La presente Informativa sulla privacy spiega come Jessica Ricci raccoglie e utilizza i dati personali in relazione a questo sito web e ai propri servizi professionali.

1. Chi sono

Jessica Ricci è la titolare di questo sito web e la persona responsabile delle decisioni relative all'utilizzo dei dati personali raccolti tramite il sito e nell'ambito dei miei servizi professionali. Ai fini della normativa sulla protezione dei dati, agisco in qualità di titolare del trattamento.

La presente Informativa sulla privacy descrive come raccolgo, utilizzo, conservo e condivido i dati personali, in conformità al Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR) e al Data Protection Act 2018.

2. Quali dati personali raccolgo

Posso raccogliere e trattare le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono e altri recapiti forniti.
• Informazioni relative alle richieste: informazioni condivise quando mi contatti tramite il sito web, e-mail o telefono, comprese quelle relative ai servizi di tuo interesse.
• Dati relativi alla salute: informazioni sulla salute mentale, sul benessere, sulle circostanze personali, sulle esigenze e sulle difficoltà che condividi quando richiedi o ricevi servizi psicologici.
• Dati relativi alla terapia e agli appuntamenti: dettagli degli appuntamenti, informazioni pertinenti condivise durante le sedute, appunti professionali e altri documenti necessari per fornire e gestire i servizi psicologici.
• Informazioni relative alle collaborazioni professionali: recapiti, corrispondenza, informazioni sui progetti e altri dati pertinenti relativi a workshop, formazione, consulenza o collaborazioni professionali.
• Dati finanziari e amministrativi: informazioni sui pagamenti, fatture e documenti necessari per finalità contabili e fiscali.
• Reclami e questioni legali: informazioni necessarie per gestire reclami, controversie o richieste di natura legale, ove applicabile.

Ti chiedo di evitare di inserire informazioni sanitarie dettagliate o sensibili nel primo messaggio inviato tramite il modulo di contatto del sito.

3. Perché utilizzo i dati personali

Utilizzo i dati personali per:

• Rispondere alle richieste e valutare se i miei servizi possano essere adatti alle tue esigenze.
• Organizzare, fornire e gestire i servizi psicologici, compresi gli appuntamenti e la relativa documentazione professionale.
• Organizzare e svolgere workshop, attività di formazione, consulenza e collaborazioni professionali.
• Gestire pagamenti, fatturazione, contabilità e altre attività amministrative.
• Rispondere a reclami, controversie o richieste di natura legale, ove necessario.
• Adempiere agli obblighi di legge e professionali e affrontare eventuali questioni relative alla tutela e alla sicurezza delle persone, ove opportuno.
• Gestire, mantenere e proteggere il sito web e i miei servizi professionali.

Tratto i dati personali solo quando è applicabile una base giuridica prevista dall'UK GDPR. Quando tratto dati personali appartenenti a categorie particolari, come i dati relativi alla salute, devo inoltre individuare una condizione applicabile ai sensi dell'articolo 9 dell'UK GDPR e rispettare gli eventuali requisiti previsti dal Data Protection Act 2018.

4. Dati personali appartenenti a categorie particolari

Le informazioni relative alla salute mentale e alla salute in generale rientrano tra le categorie particolari di dati personali previste dall'UK GDPR e beneficiano di una protezione aggiuntiva.

Tratto le informazioni relative alla salute quando sono necessarie per fornire servizi psicologici, comprese le attività di valutazione, assistenza e trattamento. Per questo trattamento faccio riferimento all'articolo 9(2)(h) dell'UK GDPR, insieme alla Parte 1, paragrafo 2 dell'Allegato 1 del Data Protection Act 2018, ove applicabile.

Tale trattamento è soggetto ai requisiti di riservatezza previsti dall'articolo 9(3) dell'UK GDPR e dalla sezione 11 del Data Protection Act 2018. Gestisco le informazioni relative alla salute nel rispetto degli obblighi di riservatezza applicabili e della normativa sulla protezione dei dati.

5. Basi giuridiche del trattamento

A seconda delle circostanze, mi avvalgo delle seguenti basi giuridiche previste dall'articolo 6 dell'UK GDPR:

• Contratto e misure precontrattuali — articolo 6(1)(b): per adottare le misure da te richieste prima della conclusione di un accordo e per fornire i servizi previsti da un accordo.
• Legittimo interesse — articolo 6(1)(f): quando il trattamento è necessario per legittime finalità professionali e commerciali, come la gestione delle richieste e dell'attività professionale, purché tali interessi non prevalgano sui tuoi diritti e sulle tue libertà.
• Obbligo legale — articolo 6(1)(c): quando il trattamento è necessario per adempiere a obblighi di legge, compresi quelli contabili e fiscali applicabili.
• Consenso — articolo 6(1)(a): quando il trattamento si basa sul tuo consenso per una specifica finalità.

Quando tratto dati personali appartenenti a categorie particolari, comprese le informazioni relative alla salute, individuo inoltre una condizione applicabile ai sensi dell'articolo 9 dell'UK GDPR e rispetto gli eventuali requisiti aggiuntivi previsti dal Data Protection Act 2018.

6. Come raccolgo i dati personali

Raccolgo i dati personali direttamente da te quando:

• Mi contatti tramite e-mail, telefono o sito web.
• Richiedi informazioni sui miei servizi.
• Fissi o partecipi a un appuntamento.
• Mi fornisci informazioni durante lo svolgimento dei servizi psicologici.
• Comunichi con me in merito a pagamenti, questioni amministrative o altri aspetti relativi ai miei servizi.
• Invii una richiesta tramite il modulo di contatto del sito.
• Stipuli un accordo terapeutico e condividi informazioni durante il percorso di terapia.

Ti chiedo di fornire soltanto i dati personali pertinenti alla tua richiesta o ai servizi che ricevi.

7. Come conservo e proteggo i dati

Adotto misure adeguate per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio o divulgazione.

I dati possono essere conservati o trattati tramite i servizi dei fornitori del mio sito web, Wix, e della mia posta elettronica professionale, Google/Gmail, come descritto nella presente Informativa sulla privacy.

Nessun metodo di trasmissione o conservazione delle informazioni può garantire una sicurezza assoluta. Adotto comunque misure ragionevoli per proteggere i dati in mio possesso.

8. Per quanto tempo conservo i dati

Conservo i dati personali soltanto per il tempo necessario alle finalità per cui sono stati raccolti, tenendo conto degli obblighi legali e professionali applicabili.

Documentazione relativa alla terapia: conservo la documentazione terapeutica per cinque anni dalla conclusione del rapporto terapeutico, in linea con il periodo di conservazione raccomandato dal mio Ordine professionale italiano, salvo che disposizioni legali o professionali applicabili richiedano un periodo diverso.

Documentazione relativa alle collaborazioni professionali: conservo la documentazione pertinente a workshop, formazione, consulenza e altre collaborazioni professionali per cinque anni dalla conclusione della collaborazione, salvo che disposizioni legali o professionali applicabili richiedano un periodo diverso.

Altre informazioni: la corrispondenza relativa alle richieste, i documenti finanziari e le altre informazioni amministrative possono essere conservati per periodi diversi, quando necessario per le relative finalità o per adempiere a obblighi di legge, compresi quelli contabili e fiscali.

Quando i dati non sono più necessari, provvedo a cancellarli in modo sicuro o, ove opportuno, ad anonimizzarli.

9. Con chi condivido i dati

Non vendo i dati personali. Quando necessario e appropriato, posso condividere le informazioni pertinenti con:

• Wix.com Ltd, che ospita il sito web e ne fornisce le funzionalità, compreso il modulo di contatto.
• Google LLC/Gmail, che utilizzo per la corrispondenza professionale via e-mail.
• Un commercialista o uno studio di commercialisti, quando le informazioni sono necessarie per finalità contabili o fiscali.
• Altri professionisti coinvolti nel supporto o nella supervisione professionale, ove applicabile, qualora vengano discussi elementi relativi a un caso con un supervisore o un altro professionista. Ogni condivisione deve essere lecita e coerente con gli obblighi di riservatezza applicabili.
• Consulenti professionali, quando necessario per ricevere consulenza o tutelare i miei diritti legali.
• Servizi di emergenza, organizzazioni preposte alla tutela delle persone o autorità competenti, quando la condivisione è necessaria e lecita, anche per proteggere la sicurezza di qualcuno o in presenza di un obbligo legale di comunicazione.

Condivido esclusivamente le informazioni pertinenti e necessarie per la finalità prevista, tenendo conto degli eventuali obblighi di riservatezza applicabili.

10. Trasferimento dei dati al di fuori del Regno Unito

I servizi che utilizzo per il sito web e la posta elettronica professionale sono forniti da terze parti che possono trattare dati personali al di fuori del Regno Unito.

Wix.com Ltd: a seconda dei servizi utilizzati e delle condizioni applicabili al mio account, Wix può trattare dati personali in Paesi quali Israele, Irlanda e Stati Uniti.

Google/Gmail: a seconda dei servizi utilizzati e delle condizioni applicabili al mio account, Google può trattare dati personali in diversi Paesi del mondo, compresi gli Stati Uniti.

Quando i dati personali vengono trasferiti al di fuori del Regno Unito, il trasferimento deve essere coperto da un meccanismo previsto dalla normativa britannica sulla protezione dei dati. A seconda del trasferimento e delle condizioni applicabili al fornitore, questo può comprendere decisioni di adeguatezza del Regno Unito o garanzie appropriate, come le clausole contrattuali approvate.

Puoi contattarmi per richiedere ulteriori informazioni sui meccanismi di trasferimento e sulle garanzie applicabili.

11. I tuoi diritti in materia di protezione dei dati

In base alla normativa britannica sulla protezione dei dati, potresti avere il diritto di:

• Accesso: richiedere una copia dei tuoi dati personali.
• Rettifica: chiedere la correzione di dati inesatti o incompleti.
• Cancellazione: chiedere la cancellazione dei tuoi dati personali in determinate circostanze.
• Limitazione del trattamento: chiedere di limitare il trattamento dei tuoi dati in determinate circostanze.
• Opposizione: opporti ad alcune tipologie di trattamento.
• Portabilità dei dati: richiedere che i dati da te forniti siano trasferiti a te o a un'altra organizzazione, in determinate circostanze.
• Revoca del consenso: revocare in qualsiasi momento il consenso, quando il trattamento si basa su di esso.

L'esercizio di questi diritti è soggetto a condizioni ed eccezioni previste dalla legge, pertanto non tutti i diritti si applicano necessariamente in ogni situazione.

12. Come presentare un reclamo

Se hai dubbi o preoccupazioni riguardo al modo in cui utilizzo i tuoi dati personali, ti invito a contattarmi direttamente, in modo che possa cercare di risolvere la questione.

Hai inoltre il diritto di presentare un reclamo all'Information Commissioner's Office (ICO), l'autorità britannica per la protezione dei dati, tramite il sito: https://ico.org.uk/make-a-complaint/ oppure telefonando al numero 0303 123 1113.

13. Processo decisionale automatizzato

Attualmente non utilizzo i dati personali per prendere decisioni che producano effetti giuridici o conseguenze analogamente significative nei tuoi confronti basandosi esclusivamente su trattamenti automatizzati, compresa la profilazione.

14. Modifiche alla presente Informativa sulla privacy

Potrei aggiornare periodicamente questa Informativa sulla privacy per riflettere eventuali cambiamenti nei miei servizi, nel sito web o negli obblighi di legge.

La versione più recente sarà pubblicata su questo sito web, con la data dell'ultimo aggiornamento.

15. Contatti

Per domande sulla presente Informativa sulla privacy o sul modo in cui gestisco i tuoi dati personali, puoi contattarmi ai seguenti recapiti:

Jessica Ricci

E-mail: dr.jessica.ricci@gmail.com

Telefono: +44 7562 581120

Sede: Londra, Regno Unito