Informativa GDPR
Regolamento Generale sulla Protezione dei Dati (UE) 2016/679
Introduzione
In conformità al Regolamento (UE) 2016/679 (GDPR), Spazio Uno si impegna a proteggere la privacy e i dati personali degli utenti che visitano questo sito web e usufruiscono dei servizi offerti.
Questa informativa descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali, nonché i diritti che l'utente può esercitare in relazione ai propri dati.
Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Spazio Uno
Via della Serenità 42
20121 Milano, Italia
Email: [email protected]
Categorie di dati trattati
Trattiamo le seguenti categorie di dati personali:
- Dati identificativi: nome, cognome, indirizzo email
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, tempi di permanenza
- Dati relativi alle sessioni: informazioni condivise durante le consulenze (trattate con particolare riservatezza)
Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità:
- Esecuzione del contratto (Art. 6.1.b GDPR): gestione delle prenotazioni, erogazione dei servizi di consulenza, comunicazioni relative agli appuntamenti
- Consenso (Art. 6.1.a GDPR): invio di comunicazioni informative, utilizzo di cookie non essenziali
- Obblighi legali (Art. 6.1.c GDPR): adempimenti fiscali e contabili, conservazione della documentazione prevista dalla legge
- Interesse legittimo (Art. 6.1.f GDPR): miglioramento dei servizi, sicurezza del sito, prevenzione delle frodi
Destinatari dei dati
I dati personali possono essere comunicati a:
- Personale autorizzato al trattamento (psicologi, personale amministrativo)
- Fornitori di servizi informatici e di hosting
- Consulenti fiscali e legali, ove necessario
- Autorità pubbliche, quando richiesto dalla legge
I dati non sono trasferiti a paesi terzi al di fuori dell'Unione Europea.
Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti:
- Dati contrattuali: 10 anni dalla cessazione del rapporto
- Dati fiscali: 10 anni come previsto dalla normativa fiscale
- Dati di navigazione: 24 mesi dalla raccolta
- Consensi: fino alla revoca da parte dell'utente
Diritti dell'interessato
In conformità agli articoli 15-22 del GDPR, l'utente ha diritto di:
- Accesso (Art. 15): ottenere conferma del trattamento e copia dei dati
- Rettifica (Art. 16): correggere dati inesatti o incompleti
- Cancellazione (Art. 17): richiedere la cancellazione dei dati, nei casi previsti
- Limitazione (Art. 18): ottenere la limitazione del trattamento
- Portabilità (Art. 20): ricevere i dati in formato strutturato
- Opposizione (Art. 21): opporsi al trattamento per motivi legittimi
- Revoca del consenso: revocare il consenso prestato in qualsiasi momento
Per esercitare questi diritti, è possibile inviare una richiesta scritta a [email protected]. Risponderemo entro 30 giorni dalla ricezione della richiesta.
Diritto di reclamo
L'utente ha il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità di controllo è il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Misure di sicurezza
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione. Tra queste misure figurano:
- Crittografia delle comunicazioni (HTTPS)
- Accesso ai dati limitato al personale autorizzato
- Procedure di backup regolari
- Formazione del personale sulla protezione dei dati
Modifiche all'informativa
Questa informativa può essere aggiornata per riflettere modifiche normative o cambiamenti nelle nostre pratiche di trattamento. In caso di modifiche sostanziali, ne daremo comunicazione attraverso il sito web.
Ultimo aggiornamento: gennaio 2024