Privacy Policy

Informativa sul trattamento dei dati personali

Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679

Ultimo aggiornamento: 10 luglio 2026

1. Premessa

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web www.danielefilippi.it.

L’informativa è resa ai sensi del Regolamento (UE) 2016/679, di seguito “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.

L’informativa riguarda esclusivamente il presente sito web e non si applica a siti, pagine o servizi online di terzi eventualmente raggiungibili tramite collegamenti esterni presenti nel sito.

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Dott. Daniele Filippi
Psicologo e Psicoterapeuta
Via dei Dorini, 55100 Monte San Quirico, Lucca
Telefono: +39 339 1723191
Email: info@danielefilippi.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR, l’interessato può contattare il Titolare utilizzando i recapiti sopra indicati.

3. Tipologie di dati trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Tali dati possono comprendere, a titolo esemplificativo:

• indirizzo IP;
• tipo di browser utilizzato;
• sistema operativo;
• nome del dominio e indirizzo del dispositivo dal quale viene effettuato l’accesso;
• data e ora della richiesta;
• pagina di provenienza e pagina visitata;
• codice di risposta del server;
• informazioni tecniche relative alla navigazione.

Questi dati non vengono raccolti con lo scopo di identificare direttamente l’utente, ma potrebbero consentirne l’identificazione attraverso elaborazioni e associazioni con informazioni detenute da terzi.

3.2 Dati raccolti tramite cookie e strumenti analoghi

Il sito utilizza cookie tecnici e, previo consenso dell’utente quando richiesto, cookie o strumenti di tracciamento statistici o di terze parti.

Le informazioni relative ai cookie utilizzati, alle rispettive finalità, alla durata e alle modalità per modificare o revocare il consenso sono disponibili nella Cookie Policy e nel pannello di gestione delle preferenze fornito da CookieYes.

3.3 Dati comunicati volontariamente dall’utente

Il sito non contiene:

• moduli di contatto;
• sistemi di registrazione;
• aree riservate;
• funzionalità di commento;
• sistemi di prenotazione online;
• newsletter;
• funzionalità di acquisto o pagamento.

L’utente può comunque contattare volontariamente il Titolare utilizzando l’indirizzo email o il numero di telefono pubblicati sul sito.

L’invio di comunicazioni comporta l’acquisizione dei dati di contatto del mittente e delle ulteriori informazioni eventualmente inserite nella comunicazione.

4. Dati relativi alla salute e altre categorie particolari di dati

Il sito non richiede all’utente di comunicare, attraverso moduli online, dati relativi alla salute o altre categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR.

Considerata la natura professionale dell’attività svolta dal Titolare, l’utente potrebbe tuttavia comunicare spontaneamente informazioni personali, sanitarie o relative al proprio stato psicologico tramite email, telefono o altri mezzi di contatto.

L’utente è invitato a comunicare, in occasione del primo contatto, soltanto le informazioni strettamente necessarie per essere ricontattato o per richiedere informazioni generali, evitando di trasmettere dettagli clinici o documentazione sanitaria tramite email ordinaria.

Gli eventuali dati particolari volontariamente comunicati saranno trattati esclusivamente quando necessario per rispondere alla richiesta dell’interessato, per l’erogazione di una prestazione professionale o sulla base di un’altra condizione prevista dagli articoli 6 e 9 del GDPR.

Il trattamento dei dati effettuato nell’ambito del rapporto professionale tra psicologo e paziente è disciplinato anche dalla specifica informativa fornita direttamente all’interessato in occasione dell’avvio della prestazione professionale. Tale trattamento non dipende dalla semplice consultazione del presente sito web.

5. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

A. Funzionamento e sicurezza del sito

• consentire la corretta visualizzazione e navigazione del sito;
• garantire il funzionamento dei servizi e delle infrastrutture tecniche;
• prevenire o individuare malfunzionamenti, abusi, accessi non autorizzati e attività potenzialmente illecite;
• effettuare attività tecniche di manutenzione e sicurezza.

B. Gestione delle richieste dell’utente

• rispondere alle richieste inviate volontariamente tramite email o telefono;
• fornire informazioni sull’attività professionale;
• gestire eventuali richieste preliminari di appuntamento o contatto;
• dare seguito alle comunicazioni dell’interessato.

C. Analisi statistica dell’utilizzo del sito

Previo consenso dell’utente, i dati possono essere trattati per:

• analizzare il traffico e l’utilizzo del sito;
• comprendere quali pagine vengono maggiormente consultate;
• valutare il funzionamento e l’efficacia dei contenuti;
• produrre statistiche aggregate relative alla navigazione.

D. Visualizzazione di contenuti e servizi di terze parti

Previo consenso, quando richiesto, i dati possono essere trattati per consentire la visualizzazione di servizi esterni incorporati nelle pagine del sito, come Google Maps.

E. Adempimento di obblighi legali

I dati possono essere trattati per adempiere a obblighi previsti dalla legge, da regolamenti, dalla normativa europea o da disposizioni delle autorità competenti.

F. Accertamento, esercizio o difesa di un diritto

I dati possono essere trattati per tutelare i diritti e gli interessi legittimi del Titolare, anche in sede giudiziaria o stragiudiziale.

6. Basi giuridiche del trattamento

• Funzionamento tecnico e sicurezza del sito: legittimo interesse del Titolare a garantire il funzionamento, l’integrità e la sicurezza del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
• Risposta alle richieste dell’utente: esecuzione di misure adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), oppure legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
• Google Analytics 4 e strumenti statistici non strettamente necessari: consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.
• Visualizzazione di Google Maps e di altri contenuti esterni non necessari: consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR, quando richiesto.
• Adempimenti normativi: adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.
• Accertamento, esercizio o difesa di diritti: legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

7. Natura del conferimento dei dati

Il conferimento dei dati di navigazione strettamente necessari è indispensabile per consultare il sito e usufruire delle relative funzionalità tecniche.

Il conferimento dei dati mediante l’invio volontario di un’email o una comunicazione telefonica è facoltativo. Il mancato conferimento dei dati necessari può tuttavia impedire al Titolare di rispondere alla richiesta.

Il consenso ai cookie statistici e ai servizi esterni non strettamente necessari è facoltativo. Il rifiuto o la revoca del consenso non impedisce la normale consultazione dei contenuti essenziali del sito, ma può impedire l’utilizzo di alcune funzionalità esterne, come la visualizzazione delle mappe interattive.

8. Modalità del trattamento e misure di sicurezza

I dati personali sono trattati mediante strumenti informatici, telematici e, quando necessario, cartacei.

Il trattamento avviene nel rispetto dei principi di:

• liceità;
• correttezza;
• trasparenza;
• limitazione delle finalità;
• minimizzazione dei dati;
• esattezza;
• limitazione della conservazione;
• integrità e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, distruzione, modifica, divulgazione non autorizzata o accesso accidentale o illecito.

Nonostante l’adozione di misure di sicurezza ragionevoli, nessuna trasmissione o conservazione effettuata tramite Internet può essere considerata priva di qualsiasi rischio.

9. Hosting e gestione tecnica del sito

Il sito è ospitato presso infrastrutture fornite da Aruba S.p.A.

Il fornitore di hosting può trattare dati tecnici e di navigazione necessari per:

• erogare il servizio di hosting;
• conservare i file e i database del sito;
• garantire la sicurezza e la continuità del servizio;
• registrare log tecnici;
• prevenire attività illecite o dannose.

Il trattamento avviene sulla base delle condizioni contrattuali e delle misure di sicurezza adottate dal fornitore.

Aruba e gli eventuali soggetti incaricati della manutenzione tecnica possono operare, a seconda delle attività svolte, quali responsabili del trattamento ai sensi dell’articolo 28 del GDPR oppure quali autonomi titolari per i trattamenti di propria competenza.

10. Google Analytics 4

Il sito utilizza Google Analytics 4, un servizio di analisi del traffico web fornito da Google.

Google Analytics può raccogliere informazioni relative all’utilizzo del sito, tra cui:

• pagine visitate;
• durata della visita;
• interazioni con i contenuti;
• informazioni sul dispositivo e sul browser;
• area geografica approssimativa;
• canale o sito di provenienza;
• identificatori e dati tecnici collegati alla navigazione.

Google Analytics utilizza cookie o tecnologie analoghe e deve essere attivato esclusivamente dopo che l’utente ha espresso il proprio consenso attraverso il banner gestito da CookieYes.

Il Titolare utilizza i dati ricavati dal servizio per ottenere statistiche sull’utilizzo del sito e migliorarne contenuti, struttura e funzionamento.

Google può trattare i dati raccolti anche per garantire la sicurezza e il funzionamento del servizio, nel rispetto delle proprie condizioni e informative.

L’utente può:

• rifiutare i cookie statistici dal banner iniziale;
• modificare successivamente le proprie preferenze;
• revocare il consenso attraverso il collegamento permanente alle preferenze cookie.

11. Google Maps

Nella pagina dei contatti sono presenti mappe interattive fornite mediante Google Maps.

Quando una mappa viene caricata, Google può ricevere dati e informazioni tecniche, tra cui:

• indirizzo IP;
• informazioni sul browser e sul dispositivo;
• data e ora della richiesta;
• pagina dalla quale viene effettuato il collegamento;
• dati relativi all’interazione con la mappa;
• eventuali informazioni associate all’account Google, qualora l’utente vi abbia effettuato l’accesso.

Google può inoltre utilizzare cookie o strumenti analoghi.

Il caricamento delle mappe e degli eventuali strumenti non strettamente necessari deve essere subordinato al consenso dell’utente, quando richiesto dalla normativa applicabile.

In assenza del consenso, la mappa interattiva potrebbe non essere visualizzata. L’utente potrà attivarla accettando la relativa categoria di cookie o modificando le proprie preferenze.

12. CookieYes e gestione del consenso

Il sito utilizza CookieYes per:

• mostrare il banner informativo sui cookie;
• acquisire le scelte dell’utente;
• memorizzare le preferenze espresse;
• consentire l’accettazione o il rifiuto delle diverse categorie;
• permettere la successiva modifica o revoca del consenso;
• conservare, ove previsto, una registrazione delle scelte effettuate.

CookieYes può installare cookie tecnici necessari a ricordare le preferenze dell’utente. Tali cookie sono necessari per il funzionamento del sistema di gestione del consenso e non sono utilizzati per finalità pubblicitarie.

L’utente può modificare in qualsiasi momento le proprie scelte utilizzando il collegamento “Preferenze cookie”, “Rivedi le tue preferenze” o una funzione equivalente presente nel sito.

13. Collegamenti a social network e siti esterni

Il sito contiene collegamenti a servizi e piattaforme esterne, tra cui Instagram e LinkedIn.

Il semplice collegamento grafico o testuale non comporta necessariamente la trasmissione automatica di dati alle relative piattaforme. Quando l’utente seleziona uno di tali collegamenti, viene indirizzato verso un sito esterno sul quale il Titolare non esercita un controllo diretto.

Da quel momento, il trattamento dei dati avviene secondo le condizioni e le informative privacy del soggetto che gestisce la piattaforma esterna.

L’utente è pertanto invitato a consultare le informative dei relativi fornitori prima di utilizzare i loro servizi.

14. Google Search Console

Il Titolare utilizza Google Search Console per verificare l’indicizzazione, la visibilità e le prestazioni tecniche del sito nei risultati del motore di ricerca Google.

Google Search Console fornisce al gestore del sito dati e statistiche aggregate sulle ricerche e sulle prestazioni del dominio e non richiede l’installazione di cookie di tracciamento sui dispositivi degli utenti per il semplice utilizzo del servizio da parte del Titolare.

Per tale ragione, Search Console non determina di per sé ulteriori attività di raccolta diretta di dati personali tramite le pagine del sito.

15. Destinatari dei dati

I dati personali possono essere comunicati, limitatamente a quanto necessario, alle seguenti categorie di soggetti:

• fornitori di servizi di hosting e infrastrutture informatiche;
• fornitori di servizi tecnici, manutenzione e sicurezza del sito;
• sviluppatori, amministratori o consulenti informatici autorizzati;
• fornitori di servizi di analisi statistica;
• fornitori di contenuti e funzionalità esterne;
• provider di posta elettronica e telecomunicazioni;
• consulenti e professionisti che assistono il Titolare;
• autorità pubbliche, giudiziarie o amministrative nei casi previsti dalla legge.

I soggetti che trattano dati per conto del Titolare sono designati, quando necessario, responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

I dati non sono diffusi pubblicamente, salvo quando ciò derivi da una scelta volontaria dell’interessato o da un obbligo normativo.

16. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori di servizi utilizzati dal sito, in particolare Google, possono trattare dati personali anche in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, il trasferimento è effettuato sulla base di uno degli strumenti previsti dal Capo V del GDPR, tra cui:

• una decisione di adeguatezza della Commissione europea;
• il Data Privacy Framework UE-USA, ove applicabile al destinatario;
• le clausole contrattuali standard approvate dalla Commissione europea;
• altre garanzie o condizioni previste dagli articoli 44 e seguenti del GDPR.

Il Titolare verifica periodicamente, per quanto di propria competenza, i servizi concretamente utilizzati, le impostazioni adottate e le garanzie applicabili.

17. Periodi di conservazione

• Log tecnici e dati di sicurezza: per il periodo stabilito dal fornitore di hosting o per il tempo necessario a garantire sicurezza, integrità e accertamento di eventuali anomalie.
• Dati contenuti nelle richieste informative: per il tempo necessario a rispondere e, di norma, non oltre 12 mesi dalla conclusione della richiesta, salvo la necessità di conservarli più a lungo.
• Comunicazioni che danno origine a un rapporto professionale: per il periodo previsto dalla normativa applicabile e dalle regole professionali, come indicato nella specifica informativa fornita al paziente.
• Dati Google Analytics: secondo il periodo di conservazione configurato nel servizio e indicato nella Cookie Policy.
• Preferenze e prova del consenso cookie: per il periodo necessario a documentare la scelta effettuata e secondo la durata configurata in CookieYes.
• Dati necessari per obblighi di legge o controversie: per il periodo previsto dalla legge o necessario alla tutela dei diritti del Titolare.

Alla scadenza dei periodi applicabili, i dati saranno cancellati, resi anonimi o conservati soltanto quando ciò sia necessario per adempiere a un obbligo normativo o tutelare un diritto.

18. Processi decisionali automatizzati e profilazione

Il sito non utilizza processi decisionali automatizzati che producano effetti giuridici sull’utente o che incidano in modo analogo significativamente sulla sua persona.

Il sito non effettua attività di profilazione commerciale o pubblicitaria.

Le statistiche ottenute tramite Google Analytics sono utilizzate per comprendere in forma aggregata l’utilizzo del sito e non per assumere decisioni automatizzate nei confronti dei singoli visitatori.

19. Diritti dell’interessato

L’interessato può esercitare, quando ne ricorrono i presupposti, i diritti previsti dagli articoli 15-22 del GDPR e, in particolare:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
• ottenere l’accesso ai dati personali;
• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• ottenere la cancellazione dei dati nei casi previsti;
• ottenere la limitazione del trattamento;
• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile;
• opporsi al trattamento fondato sul legittimo interesse;
• revocare in qualsiasi momento il consenso precedentemente prestato;
• non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato nei casi previsti dalla legge;
• proporre reclamo all’autorità di controllo competente.

Quando il trattamento è basato sul consenso, la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

20. Modalità di esercizio dei diritti

Per esercitare i propri diritti o richiedere chiarimenti sul trattamento dei dati personali, l’interessato può contattare il Titolare ai seguenti recapiti:

Email: info@danielefilippi.it
Telefono: +39 339 1723191

La richiesta sarà gestita nei termini previsti dal GDPR.

Il Titolare potrà richiedere informazioni ragionevolmente necessarie per verificare l’identità del richiedente, al fine di evitare che i dati personali siano comunicati o modificati da soggetti non autorizzati.

21. Diritto di reclamo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR può proporre reclamo al:

Garante per la protezione dei dati personali
Sito web: www.garanteprivacy.it

Resta salvo il diritto dell’interessato di rivolgersi all’autorità giudiziaria competente.

22. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, anche in conseguenza di:

• modifiche normative;
• indicazioni delle autorità competenti;
• variazioni dei servizi utilizzati dal sito;
• introduzione di nuove funzionalità;
• modifiche alle modalità di trattamento.

La versione aggiornata sarà pubblicata in questa pagina con l’indicazione della data dell’ultimo aggiornamento.

Gli utenti sono invitati a consultare periodicamente la presente informativa.