Informativa sul trattamento dei dati personali

(PRIVACY POLICY ai sensi dell’art.13 del GDPR).

La presente informativa è resa dalla Dott.ssa Cristina Rizzo, in qualità di Titolare del trattamento, al fine di descrivere le modalità di gestione del sito web in riferimento al trattamento dei dati personali degli utenti che lo consultano e di raccolta e utilizzo dei dati personali dei propri assistiti e dei loro familiari, tenendo conto della necessità di trattare dati comuni, soprattutto dati appartenenti a categorie particolari (ex dati sensibili), come quelli relativi alla salute e alla condizione psico-fisica,  in conformità con il Codice in materia di protezione dei dati personali e con i principi del Regolamento UE 2016/679 (di seguito “GDPR”) e della pertinente normativa sanitaria vigente (art. 9 GDPR).

La trasparenza e la correttezza nel trattamento dei dati sono principi fondamentali. L’obiettivo di questa informativa è fornire tutte le informazioni necessarie in forma “concisa, trasparente, intelligibile e facilmente accessibile, con un linguaggio semplice, chiaro e comprensibile”.

1. Titolare del Trattamento

La Titolare del trattamento dei dati personali è la Dott.ssa Cristina Rizzo, soggetto che definisce le finalità e i mezzi del trattamento dei dati personali

• Sede professionale: collaborazione c/o Studio Legale Magaletti, Viale Luigi Majno 17/A
• Email: rizzo.cdp@gmail.com
• C. F.: RZZCST78H44D851P
• Laurea specialistica abilitante all’esercizio della professione di pedagogista (LS-87) e in attesa del num. di iscrizione all’albo dei Pedagogisti della Regione Lombardia, comune di Milano.

2. Finalità del Trattamento e Base Giuridica

Il trattamento dei Suoi dati personali è effettuato in conformità ai principi di liceità, correttezza e trasparenza [Regolamento Generale sulla Protezione dei Dati – Provvedimento del 10 aprile 2025 – 10130115] per le seguenti finalità:

a) Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Base Giuridica: Legittimo interesse del titolare (art. 6, par. 1, lett. f) GDPR) a garantire la funzionalità e sicurezza del sito [Regolamento Generale sulla Protezione dei Dati].

b) Dati comunicati volontariamente dall’utente: L’invio di messaggi tramite form di contatto o agli indirizzi email indicati comporta l’acquisizione dei dati di contatto del mittente, necessari a rispondere.

Base Giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).

c) Svolgimento dell’incarico professionale: In caso di presa in carico, i dati personali, ed in particolare i dati relativi alla salute (art. 9 GDPR), saranno trattati per attività connesse all’incarico conferito, quali l’osservazione, la valutazione, il supporto psicopedagogico, la progettazione e l’attuazione di interventi educativi, rieducativi e/o formativi, la consulenza e la redazione di relazioni, presentazioni e workshop.  Il trattamento è effettuato da un professionista soggetto al segreto professionale.

Base Giuridica: il trattamento dei dati relativi alla salute per tali finalità è lecito sulla base del consenso esplicito (art. 9 GDPR) dell’interessato (o di chi ne esercita la responsabilità genitoriale), per una o più specifiche finalità (art. 9, par. 2, lett. a), h) GDPR), nel rispetto del segreto professionale [Ordinanza ingiunzione – 24 novembre 2022 – 9844780]. Il consenso deve essere libero, specifico, informato e inequivocabile.

d) Adempimento di obblighi legali e fiscali: per la gestione degli adempimenti amministrativi, contabili e fiscali del rapporto professionale previsti dalla normativa vigente (es. emissione di fatture).

e) Gestione delle richieste di contatto e informazioni: per rispondere a richieste di informazioni pervenute tramite i canali di contatto messi a disposizione.

f) Gestire la prenotazione di appuntamenti: per fissare un primo colloquio o successive sedute.    

g) Tutela di diritti in sede giudiziaria: se necessario, per accertare, esercitare o difendere un diritto in sede giudiziaria.

1. h)Dati anagrafici e di contatto: Nome, cognome, data e luogo di nascita, codice fiscale, indirizzo di residenza, numero di telefono, indirizzo email, P.IVA, ragione sociale, dell’assistito, adulto o minore (e dei suoi genitori o esercenti la responsabilità genitoriale), scuola, ente o azienda.

3. Natura del Conferimento dei Dati. Il conferimento dei dati anagrafici, di contatto e delle categorie particolari di dati per le finalità di cui al punto 3, lett. a), è indispensabile per l’espletamento dell’incarico professionale. Il mancato conferimento e/o il mancato consenso al trattamento delle categorie particolari di dati comporterebbe l’impossibilità oggettiva di erogare la prestazione richiesta. Il conferimento dei dati per gli adempimenti legali (punto 3, lett. b) è obbligatorio.

1. Modalità di Trattamento e Periodo di Conservazione. Il trattamento dei dati sarà effettuato con strumenti manuali (archivi cartacei) e informatici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo a proteggere i dati da trattamenti non autorizzati o illeciti, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. I dati saranno conservati per un arco di tempo non superiore a quello necessario per il conseguimento delle finalità per le quali sono trattati. La documentazione sarà conservata per il periodo previsto dalle normative di settore e dalle raccomandazioni deontologiche.
2. Destinatari dei Dati

I dati personali trattati non saranno oggetto di diffusione. Potranno essere comunicati, sulla base di un idoneo presupposto giuridico o su Sua indicazione previa delega scritta [Ordinanza ingiunzione – 24 novembre 2022 -9844780], a:

• Soggetti terzi (es. commercialista) per la gestione degli adempimenti fiscali e contabili, i quali agiranno in qualità di Responsabili del Trattamento ai sensi dell’art. 28 GDPR.
• Altri professionisti sanitari o educativi (es. psicologi, logopedisti, neuropsichiatri infantili, insegnanti), ma esclusivamente previo Suo consenso esplicito e specifico, qualora si rendesse necessaria una collaborazione multidisciplinare nell’interesse del minore.
• Autorità giudiziarie o amministrative, nei casi e nei modi previsti dalla legge e per la tutela dei diritti.
• Soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di comunicazione (es. fornitori di hosting, software per la gestione degli appuntamenti, piattaforme di videoconferenza), nominati Responsabili del Trattamento ai sensi dell’art. 28 GDPR.
• Eventuali sostituti o collaboratori, debitamente istruiti e autorizzati al trattamento nel rispetto del segreto professionale.

L’interessato ha il diritto di ottenere informazioni sui destinatari concreti ai quali i dati sono stati o saranno comunicati.

6. Trasferimento dei Dati all’Estero. I dati personali sono conservati su server e archivi cartacei situati all’interno dell’Unione Europea. Non è previsto alcun trasferimento dei dati verso Paesi terzi o organizzazioni internazionali. L’eventuale trasferimento di dati verso Paesi terzi (extra UE/SEE) avverrà solo in presenza di una decisione di adeguatezza della Commissione Europea o sulla base di garanzie appropriate come le Clausole Contrattuali Standard (SCC), in conformità con il Capo V del GDPR e alla luce della giurisprudenza della Corte di Giustizia (sentenza “Schrems II”).

7. Trasparenza e Diritti dell’Interessato. In ossequio al principio di trasparenza, le informazioni relative al trattamento sono fornite in forma concisa, intelligibile e facilmente accessibile, con un linguaggio semplice e chiaro. In qualità di interessato, Lei (in proprio o in qualità di esercente la responsabilità genitoriale sul minore) potrà esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, e in particolare:

• Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, accedere ai dati e alle informazioni relative al trattamento.
• Diritto di rettifica (art. 16): ottenere la correzione dei dati personali inesatti.
• Diritto alla cancellazione (“diritto all’oblio”, art. 17): ottenere la cancellazione dei dati personali nei casi previsti dalla legge.
• Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento quando ricorrono determinate ipotesi.
• Diritto alla portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati personali per motivi connessi alla Sua situazione particolare.
• Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato per il trattamento delle categorie particolari di dati, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
• Diritto di Proporre Reclamo Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione di quanto previsto dal GDPR, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

Le richieste per l’esercizio dei Suoi diritti possono essere inviate ai recapiti della Titolare del Trattamento indicati al punto 1. Il Titolare fornirà riscontro senza ingiustificato ritardo, e comunque entro un mese dal ricevimento della richiesta.