PRIVACY POLICY (INFORMATIVA AI SENSI DELL’ART. 13 REG. UE 2016/679 – GDPR)
Sito: studiopuccioni.com
Ultimo aggiornamento: 21/02/2026

1) TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è:
Dott. Tommaso Puccioni – Psicologo / Psicoterapeuta
Iscrizione OPT n. 7397
Sede dello studio: Piazza dell’Indipendenza 16, 50129 Firenze (FI), Italia
P. IVA: 01481060521
Codice SDI: CLRCMCZ
Telefono: +39 366 502 5082
Email: [email protected]
PEC: [email protected]

2) CHE COSA COPRE QUESTA INFORMATIVA
Questa informativa descrive come tratto i dati personali quando:
- navighi sul sito;
- mi contatti (email, telefono, moduli, WhatsApp);
- richiedi informazioni o prenoti un colloquio;
- utilizzi servizi online collegati al sito (es. videochiamata).

Per il percorso clinico/psicoterapeutico (se avviato) riceverai anche informativa e consensi specifici, più dettagliati, in sede di presa in carico.

3) TIPOLOGIA DI DATI TRATTATI

a) Dati di navigazione e sicurezza
Durante la navigazione possono essere raccolti dati tecnici (es. indirizzo IP, log, user agent, date/ore di accesso, pagine visitate) necessari al funzionamento del sito e alla sicurezza.

b) Dati che mi fornisci tu
Quando compili un modulo, invii una email o chiami, posso trattare: nome, cognome, email, numero di telefono, contenuto del messaggio e altri dati che scegli di comunicare.

Indicazione importante: nei form pubblici e nei messaggi ti chiedo di non inserire dettagli clinici o informazioni sanitarie. Se li inserisci spontaneamente, li tratterò solo per gestire correttamente la tua richiesta e organizzare un eventuale primo colloquio.

c) Dati particolari (dati relativi alla salute)
Possono essere trattati solo se:
- avviene la presa in carico professionale;
- oppure se li inserisci spontaneamente in una richiesta di contatto.
Sono trattati con particolare tutela, nel rispetto della riservatezza e del segreto professionale.

d) Dati amministrativi e fiscali
In caso di prestazione professionale: dati necessari per fatturazione, pagamenti e adempimenti fiscali/contabili (es. dati anagrafici, CF se richiesto, indirizzo, estremi pagamento).

4) FINALITÀ, BASE GIURIDICA E NATURA DEL CONFERIMENTO
Tratto i tuoi dati per le seguenti finalità:

1. Funzionamento del sito, sicurezza e prevenzione abusi
Finalità: garantire la sicurezza informatica, prevenire frodi/abusi, gestire malfunzionamenti.
Base giuridica: legittimo interesse del Titolare e necessità tecnica del servizio.
Conferimento: necessario.

2. Gestione richieste di contatto e informazioni
Finalità: rispondere a richieste, fornire informazioni, organizzare un primo colloquio.
Base giuridica: misure precontrattuali su richiesta dell’interessato e/o legittimo interesse organizzativo.
Conferimento: facoltativo, ma necessario per ottenere risposta.

3. Gestione appuntamenti e comunicazioni operative
Finalità: fissare, modificare, confermare appuntamenti; inviare promemoria e informazioni operative.
Base giuridica: esecuzione di misure precontrattuali/contrattuali e legittimo interesse organizzativo.
Conferimento: necessario.

4. Erogazione della prestazione professionale (se avviata)
Finalità: svolgere attività psicologica/psicoterapeutica, gestire il percorso e la documentazione connessa.
Base giuridica (dati comuni): esecuzione del rapporto professionale e, se applicabile, obblighi di legge.
Base giuridica (dati relativi alla salute): consenso esplicito e/o altra base prevista dalla normativa per le prestazioni in ambito sanitario, secondo i casi e la documentazione consegnata.
Conferimento: necessario per la prestazione.

5. Adempimenti fiscali e contabili
Finalità: fatturazione, contabilità, obblighi fiscali, gestione pagamenti.
Base giuridica: obbligo legale.
Conferimento: necessario.

5) STRUMENTI E CANALI SPECIFICI (IMPORTANTI PER LA TUA RISERVATEZZA)

A) WhatsApp
Se mi contatti tramite WhatsApp, i dati (numero, messaggi, metadati di comunicazione) vengono trattati anche dal fornitore del servizio (WhatsApp/Meta) secondo le proprie regole. Ti invito a usare WhatsApp solo per comunicazioni organizzative (es. disponibilità orari, conferme) e a non inviare contenuti clinici o sensibili.

B) Videosedute (Zoom e/o Google Meet)
Se svolgiamo colloqui online, utilizziamo strumenti di videoconferenza (Zoom e/o Google Meet). In questo contesto possono essere trattati dati tecnici e di utilizzo (es. account, nome visualizzato, indirizzo IP, dati di connessione) oltre all’audio/video della sessione.
Indicazione pratica: svolgi la seduta in un luogo riservato, con rete affidabile e dispositivo protetto.

C) Upheal (se utilizzato nel tuo percorso)
Upheal è uno strumento di supporto alla redazione delle note cliniche (es. trascrizione e sintesi), utilizzabile solo nel rispetto della riservatezza professionale.
Eventuale utilizzo: avviene solo se concordato e autorizzato, con informativa dedicata e consenso specifico, e non è in alcun modo obbligatorio per proseguire la terapia.
In assenza di consenso, si procede con modalità tradizionali (note cliniche redatte dal professionista senza strumenti automatizzati).

6) COOKIE, STRUMENTI DI TRACCIAMENTO E CONSENSO
Questo sito utilizza cookie e/o tecnologie analoghe.

a) Cookie tecnici (necessari)
Servono al funzionamento del sito e non richiedono consenso.

b) Cookie e strumenti non tecnici (statistici/terze parti)
- Google Analytics: utilizzato per statistiche e miglioramento del sito. È attivato solo secondo le tue preferenze espresse tramite banner/pannello cookie.
- Google reCAPTCHA: usato per proteggere moduli e sito da spam/abusi. Può comportare l’uso di cookie o tecnologie assimilate e il trattamento di dati tecnici (es. IP, informazioni su browser/dispositivo). È gestito secondo le preferenze del banner/pannello cookie, per quanto tecnicamente possibile, e in ogni caso con logiche di minimizzazione.

Puoi gestire o modificare le preferenze in qualsiasi momento tramite il pannello di gestione cookie (comando “Rivedi preferenze” o equivalente presente sul sito).

Per i dettagli (tipi di cookie, durata, terze parti, come revocare il consenso), consulta la Cookie Policy del sito.

7) DESTINATARI DEI DATI
I dati possono essere trattati:
- dal Titolare e da eventuali soggetti autorizzati (se indispensabili e vincolati da istruzioni e riservatezza);
- da fornitori tecnici (hosting, manutenzione, servizi email, sistemi antispam, plugin e componenti WordPress) nominati, ove necessario, Responsabili del trattamento;
- da fornitori terzi che possono operare come titolari autonomi o responsabili a seconda del servizio (es. WhatsApp/Meta, Zoom, Google per Meet/Analytics/reCAPTCHA, Upheal), secondo i rispettivi ruoli contrattuali e documentali.

I dati non sono diffusi.

8) TRASFERIMENTI EXTRA SEE (EXTRA UE)
Alcuni servizi utilizzati (in particolare servizi di Google, Zoom, WhatsApp/Meta e Upheal) possono comportare trasferimenti di dati verso paesi fuori dallo Spazio Economico Europeo.
In tali casi, il trasferimento avviene secondo le garanzie previste dal GDPR (es. clausole contrattuali standard e/o altri strumenti di adeguatezza previsti), in base agli accordi e alle condizioni del fornitore.

9) TEMPI DI CONSERVAZIONE
Conservo i dati per il tempo necessario alle finalità indicate, secondo criteri di minimizzazione:

- Log tecnici e sicurezza
In genere fino a 6 mesi, salvo necessità di sicurezza/accertamento.

- Richieste di contatto (email/moduli)
Fino a 12 mesi dalla chiusura della richiesta, salvo instaurazione del rapporto professionale o necessità di tutela.

- Appuntamenti e comunicazioni operative
Fino a 24 mesi, salvo esigenze organizzative o contenzioso.

- Dati amministrativi e fiscali
Secondo i termini di legge (tipicamente 10 anni).

- Dati relativi alla prestazione professionale (se avviata)
Per la durata del rapporto e per un periodo congruo successivo, normalmente non inferiore ai termini utili di tutela professionale, salvo obblighi di legge o contenzioso; i tempi specifici e le regole di documentazione sono indicati nella documentazione consegnata in presa in carico.

10) DIRITTI DELL’INTERESSATO
Hai diritto di chiedere:
- accesso ai dati, rettifica, aggiornamento;
- cancellazione nei casi previsti;
- limitazione del trattamento;
- opposizione nei casi previsti;
- portabilità (quando applicabile);
- revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento svolto prima della revoca).

Per esercitare i diritti scrivi a: [email protected] oppure alla PEC: [email protected]

Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

11) MINORI
Il sito non è destinato specificamente ai minori. Per prestazioni rivolte a minori, informativa e consensi sono gestiti secondo la normativa applicabile e la prassi professionale.

12) MODIFICHE A QUESTA INFORMATIVA
Questa informativa può essere aggiornata per adeguamenti normativi o tecnici. La versione aggiornata è pubblicata su questa pagina con la data di ultimo aggiornamento.