1. Titolare del Trattamento

La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) da:

Titolare	Dott.ssa Maria Micoli
Qualifica	Psicologa del Lavoro – Libera Professionista
Albo	Albo degli Psicologi del Piemonte n. 12604
Sede	Torino (TO)
P.IVA	08643330762
Email	info@mariamicoli.it
Sito web	www.mariamicoli.it

Per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati, l’interessato può contattare il Titolare scrivendo all’indirizzo e-mail: info@mariamicoli.it

2. Riferimenti Normativi

La presente Privacy Policy è redatta nel rispetto del Regolamento (UE) 2016/679 – GDPR, artt. 13 e 14, D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, linee guida del Garante Privacy del 10 giugno 2021 in materia di cookie e altri strumenti di tracciamento, provvedimento generale del Garante Privacy n. 229/2014, linee guida EDPB 5/2020 sul consenso, sentenza CGE del 1° ottobre 2019, C-673/17 (Planet49) e direttiva 2002/58/CE (ePrivacy).

3. Hosting e Dati di Navigazione

Il sito www.mariamicoli.it è ospitato da Ergonet S.r.l. (www.ergonet.it), società italiana con sede a Viterbo. I server principali si trovano in Italia (datacenter di Bergamo e Roma, certificati Rating 4). I backup sono geodistribuiti in ulteriori datacenter situati ad Amsterdam (Paesi Bassi, UE) e Viterbo. Il trattamento dei dati avviene pertanto prevalentemente all’interno del territorio dell’Unione Europea.

3.1 Log di Navigazione

I sistemi informatici e le procedure software del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano, ad esempio: indirizzi IP, tipo di browser, sistema operativo, nome a dominio del computer utilizzato, indirizzi di siti web di provenienza, orario della richiesta.

Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati vengono cancellati dopo breve elaborazione e comunque non oltre 12 mesi dalla raccolta, salvo necessità legate all’accertamento di reati da parte dell’Autorità Giudiziaria.

Base giuridica: legittimo interesse del Titolare (art. 6.1 lett. f GDPR) per garantire la sicurezza e il funzionamento del sito.

4. Finalità e Basi Giuridiche del Trattamento

4.1 Form di Contatto (Nome e Email)

Attraverso il modulo di contatto presente sul sito, l’utente può inviare una richiesta di informazioni fornendo il proprio nome e indirizzo e-mail. I dati sono raccolti esclusivamente per rispondere alla richiesta inviata.

• Dati trattati: nome, indirizzo e-mail, contenuto del messaggio.
• Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1 lett. b GDPR).
• Conservazione: 3 anni dalla ricezione della richiesta, salvo necessità di conservazione più lunga per obblighi di legge.

• Conferimento: facoltativo; il mancato conferimento comporta l’impossibilità di rispondere alla richiesta.

4.2 Statistiche di Navigazione (Google Analytics e Independent Analytics)

Il sito utilizza Google Analytics (servizio di Google LLC, USA) e Independent Analytics per raccogliere dati statistici aggregati sull’utilizzo del sito. Google Analytics utilizza cookie di terze parti per raccogliere informazioni in forma anonimizzata sull’uso del sito. L’indirizzo IP dell’utente è anonimizzato prima della trasmissione a Google (funzione IP Anonymization attivata).

Independent Analytics è un plugin di analisi che elabora i dati in conformità con il GDPR senza raccogliere dati personali identificabili e senza utilizzare cookie di tracciamento persistenti.

• Base giuridica per Google Analytics: consenso dell’utente (art. 6.1 lett. a GDPR), espresso tramite il banner cookie.
• Base giuridica per Independent Analytics: legittimo interesse (art. 6.1 lett. f GDPR) in quanto non utilizza dati personali identificabili.
• Trasferimento dati extra-UE (Google): i dati possono essere trasferiti negli USA sulla base del Data Privacy Framework UE-USA del 10 luglio 2023.

L’utente può opporsi alla raccolta dei dati da parte di Google Analytics installando il componente aggiuntivo del browser disponibile su: https://tools.google.com/dlpage/gaoptout

4.3 Google Fonts

Il sito utilizza Google Fonts (Google LLC) per la visualizzazione dei caratteri tipografici. Quando una pagina web viene caricata, il browser dell’utente si connette ai server di Google per scaricare i font, il che comporta la trasmissione dell’indirizzo IP dell’utente a Google.

• Base giuridica: legittimo interesse al corretto rendering visivo del sito (art. 6.1 lett. f GDPR).
• Alternativa: ove possibile, si valuta l’hosting locale dei font per minimizzare il trasferimento di dati a terzi.
• Trasferimento dati extra-UE: USA, sulla base del Data Privacy Framework UE-USA del 10 luglio 2023.

4.4 Calendly (Prenotazione Appuntamenti)

Il sito include un link diretto alla piattaforma Calendly (Calendly LLC, USA) per la prenotazione di sessioni o “welcome call”. Cliccando sul link, l’utente viene reindirizzato al sito di Calendly, soggetto alla propria privacy policy (consultabile su www.calendly.com/privacy). 

• Dati trattati: Oltre ai dati tecnici di navigazione, il Titolare tratta nome, cognome, indirizzo e-mail e il messaggio fornito dall’utente in fase di prenotazione.
• Invio CV e LinkedIn: Come indicato nella descrizione del servizio su Calendly, l’utente è invitato a inviare via e-mail il proprio CV e il link al profilo LinkedIn subito dopo la prenotazione. Tali dati sono raccolti per permettere al Titolare una valutazione preliminare del profilo professionale.
• Base giuridica: Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1 lett. b GDPR).
• Conservazione: I dati di prenotazione e i documenti inviati (CV) sono conservati per un periodo di 3 anni, per consentire la gestione della richiesta e l’eventuale instaurazione del rapporto professionale, salvo obblighi di legge contrari.
• Trasferimento dati extra-UE: USA, sulla base del Data Privacy Framework UE-USA.

4.5 Link a WhatsApp, LinkedIn e Instagram

Il sito contiene link diretti ai profili/canali social del Titolare su WhatsApp Business, LinkedIn e Instagram. Cliccando su tali link, l’utente viene reindirizzato alle rispettive piattaforme di terze parti, ciascuna soggetta alle proprie condizioni e informative sulla privacy. Il semplice inserimento di link non comporta il trasferimento di dati dell’utente da parte del Titolare.

WhatsApp e Instagram sono servizi di Meta Platforms Ireland Limited. LinkedIn è un servizio di LinkedIn Ireland Unlimited Company.

4.6 Newsletter LinkedIn (Bottone di Visualizzazione)

Il sito include un bottone che rimanda alla newsletter del Titolare pubblicata su LinkedIn. Si tratta di un semplice link esterno: non viene raccolta alcuna sottoscrizione direttamente tramite il sito e non vengono trattati dati personali degli utenti dal Titolare in relazione a questa funzionalità.

4.7 Pulsanti di Condivisione Social (Blog)

Le pagine del blog includono pulsanti per la condivisione dei contenuti su LinkedIn e via e-mail. Tali pulsanti sono implementati in modo da non trasmettere dati ai social network prima che l’utente faccia clic (tecnologia 2-click o equivalente). La condivisione avviene solo su esplicita azione dell’utente. In caso di condivisione via e-mail, il dispositivo dell’utente apre il client di posta con il link precompilato, senza raccolta di dati da parte del Titolare.

Base giuridica: consenso dell’utente espresso attraverso l’azione di clic (art. 6.1 lett. a GDPR).

5. Destinatari dei Dati

I dati personali degli utenti non vengono ceduti, venduti o diffusi a terzi, salvo quanto necessario per l’erogazione dei servizi descritti nella presente informativa. I dati possono essere comunicati alle seguenti categorie di soggetti:

• Ergonet S.r.l. – fornitore di servizi di hosting (Responsabile del Trattamento ex art. 28 GDPR)
• Google LLC – per i servizi Google Analytics e Google Fonts
• Calendly LLC – per il servizio di prenotazione appuntamenti (in qualità di autonomo Titolare)
• Meta Platforms e LinkedIn – limitatamente alle interazioni dirette dell’utente sui rispettivi canali
• Pubbliche autorità e amministrazioni – nei casi previsti dalla legge

I soggetti sopra elencati trattano i dati in qualità di Responsabili del Trattamento (ove applicabile) o come Titolari autonomi, ciascuno nell’ambito delle proprie politiche sulla privacy.

6. Trasferimento dei Dati verso Paesi Terzi

Alcuni fornitori di servizi utilizzati dal sito hanno sede o elaborano dati negli Stati Uniti o in altri Paesi terzi. Il trasferimento è legittimato dai seguenti strumenti giuridici:

Fornitore	Paese	Base giuridica del trasferimento
Google LLC (Analytics, Fonts)	USA	Data Privacy Framework UE-USA (10.07.2023)
Calendly LLC	USA	Data Privacy Framework UE-USA (10.07.2023)
Meta Platforms (WhatsApp, Instagram)	USA	Data Privacy Framework UE-USA (10.07.2023)
LinkedIn Ireland / Microsoft	USA/UE	Clausole contrattuali tipo (SCCs) + DPF
Ergonet S.r.l. (backup Amsterdam)	NL (UE)	Trattamento intra-UE, nessuna misura aggiuntiva

7. Tempi di Conservazione dei Dati

Tipologia di dati	Tempo di conservazione	Decorrenza
Dati form di contatto	3 anni	Dal conferimento
Log di navigazione	12 mesi max	Dalla raccolta
Dati Google Analytics	14 mesi (impostaz. GA)	Dal conferimento
Cookie di terze parti	Vedi Cookie Policy	Dall’installazione
Dati per obblighi legali	Secondo normativa	Dal fatto giuridico

8. Diritti dell’Interessato

Ai sensi degli artt. 15-22 del GDPR, l’interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, ottenerne copia.
• Rettifica (art. 16): chiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
• Cancellazione / Diritto all’oblio (art. 17): richiedere la cancellazione dei propri dati nei casi previsti dalla normativa.
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinati casi.
• Portabilità dei dati (art. 20): ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento basato sul legittimo interesse del Titolare.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare tali diritti, l’interessato può inviare una richiesta scritta all’indirizzo e-mail info@mariamicoli.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

In relazione all’invio del Curriculum Vitae, l’interessato è invitato a non inserire dati particolari (es. relativi alla salute, opinioni politiche o religiose) non strettamente necessari alla valutazione professionale. Qualora presenti, tali dati saranno trattati solo se pertinenti e necessari per l’eventuale instaurazione del rapporto di lavoro/collaborazione.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente.

9. Processi Decisionali Automatizzati e Profilazione

Il Titolare non utilizza processi decisionali automatizzati ai sensi dell’art. 22 GDPR, né effettua attività di profilazione degli utenti a fini commerciali o di altra natura.

10. Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell’art. 32 GDPR. Il sito è protetto da certificato SSL/TLS (connessione HTTPS). L’infrastruttura di hosting Ergonet prevede protezione anti-DDoS, backup crittografati e sistemi di monitoraggio continuativo.

11. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, dandone comunicazione agli utenti tramite pubblicazione della versione aggiornata su questa pagina. Si invitano gli utenti a consultare periodicamente questa pagina. La data dell’ultima revisione è indicata in calce al documento.

Data ultima revisione: 13 Aprile 2025