Informativa Privacy

La presa visione dell’informativa non costituisce consenso per i trattamenti ordinari necessari al contratto, agli obblighi di legge o fondati sul legittimo interesse. Nel checkout viene invece richiesto un consenso esplicito e specifico per il trattamento, da parte di Sonirico, delle informazioni che, per natura e contesto, possono rivelare la richiesta di una prestazione sanitaria psicologica.

5. Informazioni connesse alla richiesta di prestazione psicologica

La sola circostanza di acquistare un servizio nell’ambito del benessere o della salute non costituisce automaticamente un dato relativo alla salute. Nel caso di Sonno e Bambini, tuttavia, i Servizi sono prestazioni sanitarie rese da psicologi o psicoterapeuti e il genitore ne è il destinatario. Per questo motivo, la tipologia di Servizio acquistato e le informazioni organizzative associate possono, in base al loro contenuto e al contesto, rivelare che l’interessato sta richiedendo una prestazione sanitaria psicologica, anche quando la finalità sia preventiva e non vi sia una patologia diagnosticata.

Quando tali informazioni costituiscono dati relativi alla salute, Sonirico le tratta, oltre che sulla base dell’art. 6(1)(b) GDPR, sulla base del consenso esplicito dell’interessato ai sensi dell’art. 9(2)(a) GDPR, esclusivamente per gestire l’acquisto, la prenotazione e l’assegnazione del Professionista. Il consenso è raccolto mediante una casella non preselezionata ed è registrato insieme alla versione del testo accettato.

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. La revoca può impedire a Sonirico di proseguire le attività organizzative che richiedono il trattamento di tali informazioni.

6. Dati trattati dal Professionista

Dopo l’assegnazione, il Professionista raccoglie direttamente i dati necessari alla prestazione sanitaria, comprese le eventuali informazioni sul bambino e sul contesto familiare. Per tali trattamenti il Professionista opera con autonomia professionale e quale titolare del trattamento. I trattamenti necessari alla prestazione sanitaria sono effettuati dal Professionista sulla base dei presupposti applicabili all’attività di cura, incluso l’art. 9(2)(h) GDPR, ove applicabile.

Le videochiamate non sono registrate. Il personale Sonirico accede ordinariamente alle sole informazioni gestionali, quali stato degli appuntamenti e comunicazioni organizzative, e non al contenuto clinico delle sedute.

7. Natura del conferimento

I dati contrassegnati come obbligatori nel checkout sono necessari per concludere e gestire l’acquisto, effettuare la prenotazione, adempiere agli obblighi fiscali e assegnare il Professionista. Il mancato conferimento impedisce di completare l’ordine o fornire il Servizio.

Il consenso marketing e i consensi relativi a cookie non necessari sono facoltativi e il loro rifiuto non impedisce l’acquisto o la fruizione del Servizio.

8. Modalità di raccolta

Sonirico raccoglie i dati direttamente dall’interessato tramite sito, checkout, area riservata, email e assistenza. Alcune informazioni, come lo stato dell’appuntamento o la disponibilità, possono essere generate durante l’utilizzo della Piattaforma o comunicate dal Professionista per esigenze organizzative.

9. Destinatari e fornitori

I dati sono trattati dal personale autorizzato di Sonirico e possono essere comunicati, nei limiti necessari, alle seguenti categorie di soggetti:

• Professionista assegnato, per l’avvio e la gestione del rapporto professionale;
• fornitori del sito, dell’hosting, dell’area riservata e dell’assistenza tecnica, inclusa Softweb S.r.l.;
• fornitori di agenda, videoconferenza e servizi workspace, inclusi i servizi Google utilizzati;
• fornitori di pagamento, inclusi Stripe e PayPal, secondo il metodo scelto;
• fornitore di firma elettronica eSignatures.com;
• fornitori di email e invio comunicazioni, inclusi Brevo e Aruba;
• fornitore della piattaforma di gestione dei consensi e della Cookie Policy, Iubenda.

I dati possono inoltre essere comunicati a consulenti, commercialisti, legali e autorità quando necessario o previsto dalla legge. I fornitori che trattano dati per conto di Sonirico sono vincolati da accordi e istruzioni ai sensi dell’art. 28 GDPR, ove applicabile. Altri soggetti, come determinati fornitori di pagamento o piattaforme pubblicitarie, possono operare quali titolari autonomi secondo le rispettive informative. L’elenco aggiornato dei destinatari può essere richiesto ai contatti indicati all’art. 1.

10. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi Sonirico utilizza, secondo il servizio e il fornitore, decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altre garanzie previste dagli artt. 44 e seguenti GDPR.

Ulteriori informazioni sulle garanzie applicabili possono essere richieste ai contatti indicati all’art. 1.

11. Tempi di conservazione

• dati contrattuali, amministrativi e fiscali: per la durata del rapporto e per 10 anni dalla sua conclusione, salvo necessità di ulteriore conservazione per controversie o obblighi di legge;
• richieste di contatto non seguite da acquisto: fino a 12 mesi dalla chiusura della richiesta;
• dati marketing: fino alla revoca del consenso e, in ogni caso, sottoposti a verifica dopo 24 mesi di inattività;
• log tecnici e di sicurezza: di regola da 6 a 12 mesi, salvo incidenti, esigenze di sicurezza o obblighi di legge;
• prova dei consensi, delle revoche e delle opposizioni: per il periodo necessario a documentare il rispetto della normativa;
• cookie e identificativi online: secondo i tempi indicati nella Cookie Policy.

I tempi di conservazione della documentazione clinica sono stabiliti dal Professionista e indicati nella relativa informativa.

12. Cookie, analytics e pubblicità

Il sito utilizza una piattaforma di gestione del consenso e una Cookie Policy dinamica fornita tramite Iubenda. Cookie analytics e pubblicitari sono installati o attivati solo in presenza del consenso richiesto.

Gli strumenti analytics e i pixel pubblicitari sono esclusi dal checkout, dall’area privata e dalle aree utilizzate per documenti o attività connesse alla prestazione. Le preferenze possono essere modificate in qualsiasi momento mediante il pannello cookie presente sul sito.

13. Marketing e guide gratuite

Sonirico invia comunicazioni informative o promozionali relative esclusivamente a Sonno e Bambini previa acquisizione di uno specifico consenso. Il consenso è facoltativo, non condiziona l’acquisto e può essere revocato tramite il link presente nelle email o scrivendo ai contatti indicati.

Quando l’interessato richiede una guida gratuita, l’indirizzo email viene utilizzato per consegnare il contenuto richiesto. L’eventuale invio di successive comunicazioni promozionali richiede un consenso separato.

14. Processi automatizzati

Sonirico non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. L’assegnazione del Professionista tiene conto della disponibilità e di criteri organizzativi e non costituisce una decisione automatizzata ai sensi dell’art. 22 GDPR.

15. Modalità e sicurezza del trattamento

I trattamenti sono effettuati con strumenti elettronici e, ove necessario, manualmente, secondo logiche strettamente connesse alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

Sonirico adotta misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, separazione delle aree, misure di autenticazione, protezione delle comunicazioni e gestione degli incidenti. Nessun sistema può tuttavia eliminare ogni rischio di accesso illecito o perdita dei dati.

16. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare i consensi prestati senza pregiudicare la liceità dei trattamenti precedenti.

Le richieste possono essere inviate a dpo@sonirico.com o alla PEC ghiropec@pec.it. Sonirico potrà richiedere le informazioni necessarie a verificare l’identità del richiedente.

17. Reclamo

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità disponibili sul sito www.garanteprivacy.it, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

18. Accesso ai Servizi e dati dei minori

L’acquisto dei Servizi è riservato a persone maggiorenni. Il genitore è il destinatario della prestazione. Le eventuali informazioni sul bambino richieste dal Professionista dopo l’assegnazione sono trattate secondo l’informativa privacy professionale.

19. Aggiornamenti

Sonirico può aggiornare la presente informativa per modifiche normative, organizzative o tecnologiche. Il testo vigente è pubblicato sul sito con indicazione della data di ultimo aggiornamento.