Privacy Policy – sportello psicologico
INFORMATIVA SULLA PRIVACY AI SENSI DEL REINFORMATIVA PRIVACY – Sportello di Supporto Psicologico (artt. 13–14 GDPR)
S.C.P. srl
Sede legale: Via Broseta 57, 24128 Bergamo (BG)
P.IVA: 04676000161
Telefono: 035 4175191
E-mail: info@studiocpa.it
PEC: scpsy@legalmail.it
1) Chi tratta i tuoi dati (S.C.P. srl)
Titolare del trattamento: S.C.P. SRL – Studio CPA (di seguito, “Studio CPA”), P.IVA 04677000161, con sede legale in Via Broseta 57, 24128 Bergamo (BG). Contatti privacy: [info@studiocpa.it].
2) A cosa serve questa informativa
Questa informativa è esclusiva per il servizio “Sportello di Supporto Psicologico” rivolto ai dipendenti di aziende convenzionate. Descrive come trattiamo i dati quando compili il form di richiesta e quando fruisci dei colloqui di supporto psicologico.
3) Tipologie di dati trattati
- Dati identificativi e di contatto (nome, cognome, e-mail, telefono, canale preferito).
- Dati organizzativi (fasce orarie preferite, sede/online).
- Eventuali dati particolari ex art. 9 GDPR (dati relativi alla salute) che potresti comunicare
spontaneamente in fase di richiesta o durante i colloqui. - Dati tecnici minimi per l’erogazione online (log di accesso, data/ora appuntamento; nessuna registrazione audio/video).
4) Finalità e basi giuridiche
Gestione richieste/prenotazioni e contatto per fissare l’appuntamento: art. 6(1)(b) GDPR (misure precontrattuali/contratto su richiesta dell’interessato).
Erogazione dei colloqui di supporto psicologico: art. 6(1)(b) GDPR e art. 9(2)(a) GDPR (consenso esplicito) per i dati relativi alla salute.
Reportistica statistica per l’azienda convenzionata: esclusivamente anonima e aggregata (es. numero accessi, fasce orarie). I report sono prodotti solo con soglia minima ≥5 utenti per periodo, in modo da impedire re-identificazione; i dati anonimi non rientrano nel GDPR. In mancanza di anonimizzazione, la base giuridica sarebbe il legittimo interesse ex art. 6(1)(f), ma evitiamo tale evenienza.
Obblighi di legge e gestione di eventuali segnalazioni di pericolo grave e imminente: adempimenti normativi e tutela dell’incolumità.
5) Natura del conferimento
I dati contrassegnati come obbligatori sono necessari per gestire la tua richiesta e fissare l’appuntamento. Il mancato conferimento impedisce l’erogazione del servizio.
6) Da chi otteniamo i dati
Normalmente i dati sono raccolti direttamente da te tramite form/e-mail/telefono. In casi limitati, l’azienda convenzionata può inviare solo recapiti di contatto per facilitare l’accesso al servizio, previo tuo consenso/legittimo interesse a essere ricontattato.
7) Come trattiamo i dati (sicurezza)
Applichiamo misure tecniche e organizzative adeguate (controlli di accesso, cifratura in transito, minimizzazione, formazione del personale). L’accesso ai dati di salute è limitato ai soli professionisti coinvolti nei colloqui.
8) Chi può vedere i tuoi dati (destinatari)
- Professionisti psicologi/psicoterapeuti incaricati da Studio CPA (soggetti autorizzati ex art. 29 GDPR).
- Fornitori IT (hosting, e-mail, gestione ticket/prenotazioni), nominati Responsabili del trattamento ex art. 28 GDPR.
- L’azienda convenzionata non riceve mai contenuti dei colloqui né dati personali idonei a identificarti nella fruizione del servizio.
9) Trasferimenti extra-UE
Se per esigenze tecniche ci avvaliamo di fornitori extra-UE, il trasferimento avverrà nel rispetto degli artt. 44–49 GDPR (es. Clausole Contrattuali Standard, misure supplementari). Quando possibile, privilegiamo fornitori ubicati nello Spazio Economico Europeo.
10) Tempi di conservazione
- Dati di richiesta/prenotazione: per il tempo necessario alla gestione e fino a 24 mesi dalla chiusura del
percorso, salvo contenziosi/obblighi di legge. - Appunti professionali/annotazioni cliniche: conservati dal professionista secondo norme deontologiche
e di legge, per il tempo strettamente necessario alla finalità dell’intervento.
11) Diritti dell’interessato
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15–22 GDPR) scrivendo a [info@studiocpa.it]. Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
12) Decisioni automatizzate e profilazione
Non effettuiamo decisioni basate unicamente su trattamenti automatizzati né profilazione in relazione allo Sportello.
13) Minori
Se l’azienda convenzionata impiega minori, l’accesso allo Sportello richiede le cautele e i consensi previstindalla legge. In assenza, non potremo erogare il servizio
14) Canali d’emergenza
Lo Sportello non è un servizio di emergenza. In caso di pericolo chiama il 112/118 o rivolgiti ai servizi territoriali. In presenza di pericolo grave e imminente, il professionista potrà attivare i servizi competenti, limitando le informazioni comunicate allo stretto necessario.
15) Rapporti con l’Azienda convenzionata (separate titolarità)
Per i dati clinici e le informazioni raccolte nello Sportello, Titolare è Studio CPA. L’Azienda è titolare autonomo dei soli trattamenti connessi alla propria organizzazione (es. comunicazioni interne), senza accesso ai dati relativi alla salute o ai contenuti dei colloqui.
16) Come contattarci
Per domande o per esercitare i diritti: Studio CPA – Via Broseta 57, 24128 Bergamo, e-mail: [info@studiocpa.it] [luca.carrara@studiocpa.it].