Questa pagina spiega quali dati trattiamo quando visiti il sito www.studioparolepsiche.it, perché lo facciamo e come li proteggiamo. Riguarda la semplice navigazione: per i moduli, le guide e le candidature ci sono informative dedicate, e i cookie sono descritti nella cookie policy.
Chi tratta i dati
Titolare del trattamento: Parole&Psiche SRL, Viale Dante Alighieri 18, 26900 Lodi (LO), P.IVA 14632220969. Contatto privacy: privacy@parolepsiche.it.
Responsabile della protezione dei dati (DPO): DIP WEB di Giorgia Sanfilippo, dpo@dipweb.it, PEC pec@dipweb.pec.it.
Quali dati raccogliamo
Quando apri una pagina, il tuo browser invia in automatico alcune informazioni tecniche, necessarie per mostrarti il sito:
- indirizzo IP del dispositivo da cui ti colleghi
- data e ora della visita
- indirizzo della pagina richiesta ed esito della richiesta (per esempio pagina trovata o errore)
- tipo di browser e sistema operativo
- paese e città approssimativi, ricavati dall’indirizzo IP
Non ti chiediamo di registrarti e non raccogliamo nome, email o telefono durante la semplice navigazione.
Non raccogliamo di proposito dati relativi alla salute. Sappiamo però che l’indirizzo di una pagina può far capire un interesse (per esempio la pagina della logopedia): per questo gli indirizzi delle pagine non arrivano mai in chiaro agli strumenti di misurazione, e i registri tecnici si cancellano dopo pochi giorni.
Perché li trattiamo
- Mostrarti il sito e farlo funzionare correttamente.
- Proteggerlo da abusi, attacchi informatici e programmi automatici, e garantire la sicurezza dei moduli.
Base giuridica: legittimo interesse del titolare a offrire un sito funzionante e sicuro (art. 6, par. 1, lett. f, GDPR). Senza questi dati il sito non si potrebbe mostrare.
Protezione automatica del sito
Il sito usa sistemi automatici di Cloudflare che riconoscono e bloccano il traffico dei programmi automatici e gli attacchi. Per evitare invii ripetuti, ogni indirizzo IP può inviare al massimo 5 moduli al minuto.
Protezione dei moduli. I moduli usano Cloudflare Turnstile per distinguere le persone dai programmi automatici. Quando apri una pagina con un modulo, Turnstile analizza alcuni segnali tecnici del browser; di solito il controllo è invisibile e solo nei casi dubbi compare una casella da spuntare. Quando invii il modulo, il sito trasmette a Cloudflare l’esito del controllo e il tuo indirizzo IP. Cloudflare dichiara di non usare questi dati per fini pubblicitari.
Questi sistemi non prendono decisioni che ti riguardano come persona e non creano profili.
Per quanto tempo
I registri tecnici delle visite sono conservati da Cloudflare per pochi giorni e poi cancellati in automatico. I registri prodotti dal sito contengono solo conteggi ed errori tecnici, mai nomi, recapiti o servizi richiesti.
Chi riceve i dati
Cloudflare, Inc., che ospita il sito, lo distribuisce e lo protegge, come responsabile del trattamento. Cloudflare ha sede negli Stati Uniti: il trasferimento si basa sulla decisione di adeguatezza UE-USA (Data Privacy Framework, a cui Cloudflare aderisce) e, in aggiunta, sulle clausole contrattuali standard previste dal suo accordo per il trattamento dei dati.
I dati sono trattati dal personale autorizzato del titolare solo quando serve, per esempio per risolvere un problema tecnico. Non li vendiamo e non li comunichiamo ad altri, salvo richiesta delle autorità.
L’elenco completo dei fornitori è nella pagina Responsabili del trattamento.
Contenuti di altri siti
Il sito non carica risorse da altri siti: caratteri, immagini, video, mappa e recensioni sono ospitati sul sito stesso. Le uniche eccezioni sono Cloudflare Turnstile, nelle pagine con un modulo, e Google Tag Manager e Google Analytics, che si caricano solo se accetti la misurazione nel banner dei cookie (dettagli nella cookie policy).
I pulsanti di WhatsApp, telefono, email, Google Maps e dei nostri profili social sono semplici collegamenti: non inviano nulla finché non li tocchi. Quando li apri, valgono le informative dei rispettivi servizi.
Quando lasci il sito cliccando un collegamento, il sito di destinazione riceve solo il nostro dominio, mai l’indirizzo della pagina che stavi leggendo.
Come proteggiamo i dati
- connessione sempre cifrata (HTTPS);
- protezione del dominio contro le falsificazioni (DNSSEC);
- regole di sicurezza che impediscono al browser di caricare risorse da siti non autorizzati;
- accesso ai pannelli di gestione solo con verifica in due passaggi.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento e di opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Scrivi a privacy@parolepsiche.it o alla DPO. Trovi come fare nella pagina I tuoi diritti sui dati personali.
Se ritieni che il trattamento non sia corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Aggiornamenti
Aggiorniamo questa pagina quando cambiano il funzionamento del sito o i fornitori che usiamo. La data dell’ultimo aggiornamento è indicata in alto.