Informativa privacy

Ultimo aggiornamento: 12/10/2026

1. Titolare del trattamento

Il titolare del trattamento dei dati è Dott. Antonio D'Urso, psicologo iscritto all'Albo degli Psicologi della Campania , che gestisce la piattaforma Adatto x Te. Per qualunque questione relativa al trattamento dei dati puoi scriverci tramite il modulo di contatto (in fondo alle pagine del sito).

2. Dati personali trattati

Dati di registrazione: nome, email, password (cifrata), ruolo (paziente/terapeuta), eventuale codice referente.
Dati di profilazione professionale (terapeuti): specializzazioni, iscrizione all'albo con numero, anni di esperienza, lingue, biografia.
Dati relativi alle prenotazioni: date, orari, tipo di seduta, importo, stato della prenotazione.
Dati di comunicazione: messaggi scambiati nella messaggistica interna della piattaforma.
Dati di utilizzo e tecnici: indirizzo IP, browser, pagine visitate (per sicurezza e miglioramento del servizio).

3. Dati relativi alla salute (categoria speciale, art. 9 GDPR)

La piattaforma tratta dati relativi alla salute mentale — una categoria speciale di dati ai sensi dell'art. 9 del GDPR — tra cui: esiti dei test di benessere (GAD-7 e PHQ-9), il contenuto delle sedute e delle note cliniche, e le informazioni sulla salute condivise nelle comunicazioni.

Il trattamento avviene esclusivamente con il tuo consenso esplicito (art. 9.2.a GDPR), per la finalità di erogare il servizio di sostegno psicologico richiesto, e con misure di sicurezza adeguate: trasmissione crittografata (HTTPS/TLS), password cifrate (bcrypt), autenticazione con token (JWT) e accessi autorizzati per singolo ruolo.

Non effettuiamo alcun processo decisionale automatizzato né profilazione che produca effetti giuridici: i test clinici restituiscono un punteggio orientativo che viene sempre valutato dal professionista nel contesto della seduta.

4. Finalità e base giuridica

Esecuzione del contratto (art. 6.1.b GDPR): gestione dell'account, delle prenotazioni e dell'erogazione delle sedute.
Consenso (art. 6.1.a e 9.2.a GDPR): trattamento dei dati di salute e, separatamente, eventuale marketing.
Obblighi legali (art. 6.1.c GDPR): adempimenti fiscali e di legge (es. ricevute, fatturazione).
Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma e prevenzione degli abusi.

Il consenso al trattamento dei dati sanitari può essere revocato in ogni momento tramite il modulo di contatto; la revoca non pregiudica la liceità del trattamento già effettuato.

5. Strumenti e fornitori terzi

Videochiamate: Jitsi Meet (infrastruttura crittografata; le sessioni non vengono registrate dalla piattaforma).
Email transazionali: Brevo (invio di conferme, promemoria e notifiche).
Pagamenti: PayPal — i dati di pagamento (carta di credito) sono gestiti esclusivamente da PayPal, che non condivide con noi i dati completi della carta.
Hosting: Vercel (frontend) e Render (backend), con server in area UE.
Statistiche e marketing: Google Analytics 4 e Meta Pixel, attivati solo con il tuo consenso (banner cookie), con misure di anonimizzazione.
Monitoraggio tecnico: Sentry (rilevamento e correzione di errori tecnici; nessun dato di contenuto delle sedute).
Recensioni: Trustpilot (profilo business della piattaforma; le recensioni sono pubbliche su it.trustpilot.com).

5bis. Trasferimenti di dati al di fuori dell'UE

Alcuni fornitori (Google, Meta, PayPal, Sentry) possono trasferire dati verso gli Stati Uniti. Tali trasferimenti avvengono nel rispetto del quadro UE-USA per la protezione dei dati personali(Data Privacy Framework, decisione di adeguatezza della Commissione UE) o di altre garanzie previste dagli artt. 44-49 GDPR. I dati sanitari trattati dalla piattaforma non vengono condivisi con questi fornitori: la loro operatività riguarda esclusivamente dati di utilizzo, statistiche aggregate e pagamenti.

6. Conservazione dei dati

I dati sono conservati solo per il tempo necessario alle finalità indicate: i dati di account per la durata del rapporto e per gli obblighi di legge; i dati sanitari secondo i termini previsti dalla deontologia professionale e dalla normativa applicabile; i dati di pagamento secondo le policy del fornitore. Puoi richiedere la cancellazione del tuo account in qualsiasi momento dalla pagina Impostazioni.

7. Diritti dell'interessato (artt. 15-22 GDPR)

Accesso ai propri dati (art. 15)
Rettifica (art. 16)
Cancellazione — diritto all'oblio (art. 17)
Limitazione del trattamento (art. 18)
Portabilità dei dati (art. 20)
Opposizione (art. 21)
Revoca del consenso in qualsiasi momento

Puoi esercitare i tuoi diritti dalla pagina Impostazioni (esportazione e cancellazione disponibili direttamente) o tramite il modulo di contatto. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Minori

Il servizio è destinato a persone maggiorenni. I minori di 18 anni possono utilizzare la piattaforma solo con il consenso di un genitore o tutore legale, che deve registrarsi e gestire l'account.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: crittografia in transito (HTTPS/TLS), password cifrate, autenticazione sicura, controlli di accesso per ruolo, monitoraggio degli accessi e backup regolari.

10. Modifiche alla presente informativa

Eventuali aggiornamenti saranno pubblicati in questa pagina con la data di ultimo aggiornamento e, per le modifiche rilevanti, comunicati via email.

Documento revisionato il 30/08/2026 per la piattaforma Adatto x Te, predisposto secondo il Regolamento UE 2016/679 (GDPR) e la normativa di settore. La validazione finale da parte di un legale è in corso di definizione e verrà registrata in questa pagina.

Il presente documento è stato sottoposto ad auto-invio PEC ai sensi dell'art. 48 D.Lgs. 82/2005 in data 30/08/2026 (data certa), con riferimento anche alla cookie policy della piattaforma.