Privacy Policy

Ultimo aggiornamento: 10-Ott-2026
Data di entrata in vigore: 10-Ott-2026

La presente informativa descrive le modalità con cui Sofia Painini, P.IVA 13988540962, con sede in Via dei Mille, 22 - 24047 Treviglio (BG), email: sofiapainini.psicologa@gmail.com (di seguito, il “Titolare”), tratta i dati personali degli utenti che accedono al sito web https://sofiapainini.it (di seguito, il “Sito”), in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa nazionale applicabile.

Utilizzando il Sito, l’utente accetta la presente Privacy Policy. In caso di disaccordo, si invita a non utilizzare il Sito.

Il Titolare si riserva il diritto di aggiornare la presente informativa. Le modifiche avranno effetto dopo 180 giorni dalla pubblicazione. Si invita a consultare periodicamente questa sezione.

1. Dati personali raccolti:

   Attraverso il modulo di contatto presente sul sito, raccogliamo i seguenti dati:

   1. Nome
   2. Cognome
   3. Email
   4. Numero di cellulare
   5. Messaggio (testo libero)

   Inoltre, possono essere raccolti dati tecnici di navigazione tramite cookie (vedi Cookie Policy).

2. Finalità e base giuridica del trattamento:

   I dati forniti tramite il modulo di contatto sono trattati per:

   1. Gestire richieste di informazioni o consulenze
   2. Comunicare con l’utente tramite email o telefono
   3. Assolvere eventuali obblighi legali

   La base giuridica del trattamento è l’art. 6, par. 1, lett. b) del GDPR (esecuzione di misure precontrattuali su richiesta dell’interessato).

3. Modalità del trattamento e invio dei dati:

   I dati inseriti nel modulo vengono inviati tramite email all’indirizzo del Titolare e non sono memorizzati sul sito o in database. All’utente viene inoltre inviata un’email di conferma di ricezione, che non riporta il contenuto del messaggio. Le email sono spedite tramite il servizio Resend (vedi più avanti).

   Il trattamento è effettuato con strumenti manuali e digitali, adottando misure di sicurezza adeguate a proteggere i dati da accessi non autorizzati, perdita o distruzione.

4. Conservazione dei dati:

   I dati vengono conservati per il tempo necessario a gestire la richiesta dell’utente e comunque non oltre 24 mesi, salvo obblighi legali o difesa in sede giudiziaria.

5. Comunicazione e diffusione:

   I dati non saranno diffusi né comunicati a terzi, salvo obblighi di legge o nei casi espressamente previsti (es. provider email, strumenti di analisi anonimizzati).

   Per il funzionamento del Sito il Titolare si avvale dei fornitori indicati di seguito, che trattano i dati per suo conto in qualità di responsabili del trattamento (art. 28 GDPR) o come titolari autonomi per i propri servizi. Alcuni di questi fornitori possono trasferire i dati fuori dall’Unione Europea, in particolare negli Stati Uniti: in tal caso il trasferimento avviene sulla base dell’EU-U.S. Data Privacy Framework o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. Hosting del Sito (Cloudflare):

   Il Sito è ospitato su Cloudflare Pages, servizio fornito da Cloudflare, Inc. (USA). Per distribuire le pagine e proteggere il Sito da attacchi informatici, Cloudflare tratta i dati tecnici di navigazione, come indirizzo IP, tipo di browser, data e ora della richiesta e pagine visitate. Questi dati non vengono usati per identificare l’utente.

   La base giuridica è il legittimo interesse del Titolare a garantire il funzionamento e la sicurezza del Sito (art. 6, par. 1, lett. f) del GDPR). Informativa del fornitore: www.cloudflare.com/privacypolicy.

7. Verifica anti-spam (Cloudflare Turnstile):

   Per proteggere il modulo di contatto dai programmi automatici (bot) il Sito usa Cloudflare Turnstile, un sistema di verifica che lavora in modo invisibile, senza chiedere di risolvere quiz o immagini. Per distinguere una persona da un bot, Turnstile analizza alcuni segnali tecnici del browser e della connessione, come l’indirizzo IP e l’identificativo del browser (User-Agent). Turnstile non installa cookie.

   La base giuridica è il legittimo interesse del Titolare a proteggere il Sito da abusi (art. 6, par. 1, lett. f) del GDPR). Informativa del fornitore: Turnstile Privacy Addendum.

8. Invio delle email del modulo (Resend):

   Le email generate dal modulo di contatto, cioè la notifica al Titolare e la conferma di ricezione all’utente, sono spedite tramite Resend, servizio fornito da Plus Five Five, Inc. (USA), che agisce come responsabile del trattamento. Resend tratta i dati inseriti nel modulo solo per consegnare le email. Informativa del fornitore: resend.com/legal/privacy-policy.

9. Statistiche di visita (Google Analytics):

   Il Sito utilizza Google Analytics 4, servizio fornito da Google Ireland Limited, per raccogliere statistiche aggregate sull’utilizzo del Sito (ad esempio pagine visitate, durata della visita, tipo di dispositivo e area geografica approssimativa). Il Titolare non utilizza questi dati per identificare i singoli utenti né per finalità pubblicitarie.

   I cookie di Google Analytics vengono installati solo dopo il consenso dell’utente espresso tramite il banner cookie (art. 6, par. 1, lett. a) del GDPR). Senza consenso non viene installato alcun cookie di analisi e a Google possono essere inviati soltanto segnali tecnici privi di identificativi (Google Consent Mode). Il consenso può essere revocato in qualsiasi momento dalla Cookie Policy. Informativa del fornitore: policies.google.com/privacy.

10. Mappa (Google Maps):

    La pagina principale del Sito mostra una mappa di Google Maps, servizio fornito da Google Ireland Limited, per indicare la sede dello studio. Visualizzando la mappa, il browser dell’utente si collega ai server di Google, che può raccogliere dati come l’indirizzo IP e installare propri cookie. Informativa del fornitore: policies.google.com/privacy.

11. Gestione del consenso (CookieYes):

    Il banner per la gestione dei cookie è fornito da CookieYes Limited (Regno Unito), che registra in forma anonima le scelte di consenso dell’utente per poterle dimostrare. Il trasferimento verso il Regno Unito avviene sulla base della decisione di adeguatezza della Commissione Europea. Informativa del fornitore: www.cookieyes.com/privacy-policy.

12. Diritti dell’interessato:

    In ogni momento, l’utente può esercitare i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

    • Accesso ai dati personali
    • Rettifica o cancellazione
    • Limitazione o opposizione al trattamento
    • Portabilità dei dati
    • Revoca del consenso
    • Reclamo al Garante Privacy (www.garanteprivacy.it)

    Per esercitare tali diritti, l’utente può scrivere a sofiapainini.psicologa@gmail.com.

13. Cookie e tecnologie simili:

    Per informazioni sull’uso dei cookie e sulle preferenze, consulta la Cookie Policy.

14. Sicurezza dei dati:

    Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali. Tuttavia, non può garantire la sicurezza assoluta delle informazioni trasmesse online.

15. Link a siti esterni:

    Il Sito può contenere link a siti web esterni. Il Titolare non è responsabile delle pratiche privacy di tali siti e invita l’utente a leggere attentamente le relative informative.

16. Contatti e responsabile:

    Per qualsiasi informazione o richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare del trattamento:
    Sofia Painini
    Via dei Mille, 22 - 24047 Treviglio (BG)
    Email: sofiapainini.psicologa@gmail.com