1. Titolare e responsabile tecnico
Il titolare del trattamento è il professionista identificato nella pagina dalla quale viene inviata la richiesta di appuntamento. I relativi recapiti e dati professionali sono riportati nella stessa pagina e nell’informativa privacy dello studio.
PRG COMETA S.R.L. unipersonale fornisce la piattaforma e tratta i dati per conto del professionista quale responsabile ai sensi dell’art. 28 GDPR. Per assistenza tecnica è possibile scrivere a amministrazione@psicologomio.it; le richieste relative alle finalità cliniche o professionali devono essere rivolte al professionista.
2. Dati e finalità
Sono trattati nome, cognome, data di nascita, email, telefono, prestazione e fascia oraria richieste, stato della prenotazione, richieste di spostamento o annullamento, comunicazioni strettamente necessarie e dati tecnici di sicurezza. La scelta di uno psicologo o di una prestazione può rivelare informazioni relative alla salute.
I dati sono trattati per ricevere, valutare e gestire la richiesta, verificare l’indirizzo email, consentire l’accesso all’area paziente, prevenire abusi e adempiere agli obblighi professionali e di legge. Le basi e le condizioni di liceità sono determinate dal professionista, in particolare l’esecuzione di misure richieste dall’interessato e, per i dati sanitari, l’art. 9, par. 2, lett. h) GDPR nell’ambito dell’assistenza prestata da un professionista soggetto al segreto professionale.
3. Conferimento e funzionamento
I dati indicati come obbligatori sono necessari per inviare e gestire la richiesta. Il mancato conferimento impedisce l’invio online, ma resta possibile contattare direttamente il professionista con i canali da lui pubblicati. La richiesta non costituisce conferma dell’appuntamento: il professionista comunica l’accettazione o il rifiuto.
La presa visione di questa informativa non equivale al consenso informato alla prestazione psicologica e non autorizza marketing o comunicazioni estranee alla richiesta.
4. Destinatari e trasferimenti
I dati sono accessibili al professionista e ai soggetti da lui autorizzati. PRG COMETA utilizza Amazon Web Services per infrastruttura, autenticazione ed email; le ulteriori integrazioni attivate dallo studio sono indicate nell’informativa del professionista. Eventuali trasferimenti fuori dal SEE avvengono mediante le garanzie indicate nel DPA.
5. Conservazione e sicurezza
Le richieste accolte confluiscono nella gestione del rapporto professionale e seguono i tempi indicati nell’informativa dello studio. Le richieste non accolte o ritirate sono conservate per il tempo stabilito dal professionista, limitatamente alla gestione della richiesta e di eventuali contestazioni. Alla cessazione del servizio si applica il periodo di consultazione ed esportazione di due anni, seguito dalla cancellazione entro 30 giorni e dall’esaurimento dei backup entro ulteriori 35 giorni.
L’accesso all’area paziente avviene mediante verifica dell’email e token tecnico conservato nella sessione del browser. Le comunicazioni non devono essere utilizzate per emergenze; in caso di pericolo immediato occorre contattare il 112 o i servizi territoriali competenti.
6. Diritti
L’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR rivolgendosi al professionista titolare. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. PRG COMETA inoltra al professionista le richieste eventualmente ricevute e presta l’assistenza tecnica prevista dal DPA.
