1. Titolare del Trattamento
Il Titolare del Trattamento dei dati personali raccolti tramite il presente sito web (angelacotza.com) è:
Dott.ssa Angela Cotza
Qualifica: Psicologa Clinica, Ipnoterapeuta Neo-Ericksoniana
Presidente: SIPMU — Società Scientifica Italiana Ipnosi Clinica
Iscrizione Albo: Ordine degli Psicologi della Regione Sardegna N° 3721
P.IVA: 04207580921
Sede Principale: Strada Statale 131 Carlo Felice (Presso Bioma Natura Longevity), 09027 Serrenti (SU)
Studi Clinici: Milano (c/o RAMAYOGA, Via A. Cadamosto 5 bis) e Cagliari (Via del Sole 4)
Email di contatto Privacy: angelacotza@gmail.com
2. Tipologia di Dati Trattati e Finalità
I dati personali trattati attraverso il sito rientrano nelle seguenti categorie:
- Dati di navigazione e tecnici: Indirizzi IP, parametri del browser, identificatori anonimizzati gestiti dall'infrastruttura Cloudflare Edge per ragioni di sicurezza, prevenzione attacchi DDoS e bilanciamento del carico.
- Dati forniti volontariamente dall'utente: Nome, cognome, indirizzo email, recapito telefonico, ambito clinico o aziendale selezionato e testo del messaggio inviato tramite i moduli di richiesta appuntamento o contatto.
- Dati particolari e sanitari (Art. 9 GDPR): Informazioni relative allo stato di salute psico-fisica eventualmente fornite dall'interessato nel messaggio. Tali dati sono trattati con il massimo grado di riservatezza, coperti da segreto professionale ai sensi del Codice Deontologico degli Psicologi Italiani e dell'art. 622 del Codice Penale.
Finalità del Trattamento:
- Rispondere alle richieste di informazioni e fissare il primo colloquio conoscitivo gratuito o la seduta clinica.
- Fornire informazioni sui percorsi di psicoterapia ipnotica, mindfulness, hypnobirthing o formazione corporate.
- Adempiere agli obblighi di legge, contabili, fiscali e deontologici sanitari.
3. Base Giuridica del Trattamento
Il trattamento dei dati si fonda su:
- Esecuzione di misure precontrattuali o contrattuali (Art. 6.1.b GDPR): Per evadere le richieste di appuntamento inviate dall'interessato.
- Consenso esplicito dell'interessato (Art. 9.2.a GDPR): Per il trattamento di dati particolari relativi alla salute comunicati spontaneamente per l'avvio del percorso clinico.
- Legittimo interesse del Titolare (Art. 6.1.f GDPR): Per la protezione e la sicurezza informatica del sito web.
⚖️ Sezione Trasparenza EU AI Act (Regolamento UE 2024/1689)
In conformità agli obblighi di trasparenza previsti dall'Articolo 50 del Regolamento UE 2024/1689 (European Artificial Intelligence Act):
- Nessun processo decisionale clinico automatizzato: Il sito angelacotza.com non utilizza algoritmi di intelligenza artificiale o sistemi decisionali automatizzati (ADMs) per effettuare diagnosi psicologiche, valutazioni del profilo della personalità o prescrizioni terapeutiche.
- Supervisione Umana Integrale (Human-in-the-Loop): Ogni interazione, colloquio, percorso di ipnoterapia o progetto formativo viene esaminato, concordato ed erogato esclusivamente in prima persona dalla Dott.ssa Angela Cotza.
- Protezione dei Dati Sanitari: Nessun dato personale o clinico fornito dagli utenti viene utilizzato per addestrare modelli di intelligenza artificiale generativa o ceduto a fornitori terzi di modelli linguistici senza anonimizzazione preventiva e autorizzazione esplicita.
4. Destinatari dei Dati e Trasferimento all'Estero
I dati non vengono in alcun caso venduti o diffusi. Possono essere trattati esclusivamente da responsabili del trattamento formalmente designati che forniscono servizi essenziali di infrastruttura digitale:
- Cloudflare, Inc.: Fornitore di sicurezza edge, crittografia SSL/TLS e hosting serverless su data center distribuiti con clausole contrattuali standard approvate dalla Commissione Europea (SCC).
- MailChannels / Servizi di Posta Transazionale: Per l'inoltro cifrato delle notifiche di contatto alla casella di posta professionale della Dott.ssa Cotza.
5. Periodo di Conservazione dei Dati
I dati trasmessi tramite form per la richiesta di contatto vengono conservati per il tempo strettamente necessario a riscontrare la richiesta (massimo 12 mesi se non segue un percorso terapeutico). I dati relativi alle prestazioni sanitarie effettivamente erogate sono conservati per la durata stabilita per legge per la documentazione clinica e fiscale (10 anni).
6. Diritti dell'Interessato (Artt. 15-22 GDPR)
In qualunque momento, l'utente può esercitare i propri diritti ai sensi del GDPR:
- Diritto di accesso ai propri dati personali;
- Diritto di rettifica, aggiornamento o integrazione;
- Diritto alla cancellazione (diritto all'oblio);
- Diritto di limitazione del trattamento o di opposizione;
- Diritto alla portabilità dei dati;
- Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare tali diritti, è sufficiente inviare un'email a: angelacotza@gmail.com con oggetto "Esercizio Diritti Privacy".