Privacy Policy
Ultimo aggiornamento: 12 agosto 2026
Questa informativa descrive come vengono trattati i dati personali di chi visita il sito
giuliapastorino.it e di chi utilizza il modulo di contatto, ai sensi del
Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Dott.ssa Giulia Pastorino — Psicologa e Psicoterapeuta
Via Giacomo Medici 33, 10143 Torino (TO)
P.IVA 12729450010 — C.F. PSTGLI90B67D600M
Iscritta all’Ordine degli Psicologi e delle Psicologhe del Piemonte
E-mail: info@giuliapastorino.it —
Telefono: +39 348 4721261
Non è stato nominato un Responsabile della protezione dei dati (DPO): non ricorrono
i presupposti dell’art. 37 GDPR.
2. Quali dati vengono raccolti
2.1 Dati che fornisci tu (modulo di contatto)
Il modulo raccoglie nome, indirizzo e-mail, numero di telefono e il testo del messaggio,
insieme alla registrazione dei consensi prestati.
Attenzione: il messaggio libero può contenere, per sua natura, informazioni
relative alla tua salute o al tuo stato psicologico. Sono categorie particolari di dati
personali ai sensi dell’art. 9 GDPR e ricevono una tutela rafforzata. Ti invitiamo a
limitare il messaggio a quanto necessario per essere richiamato o per fissare
un primo appuntamento: gli approfondimenti clinici sono materia del colloquio, non del sito.
2.2 Dati raccolti automaticamente
I sistemi che erogano il sito registrano, per esigenze tecniche e di sicurezza, dati come
indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora. Sono trattati in
forma aggregata e non vengono usati per identificarti.
Se presti il consenso alla categoria «Statistiche», vengono raccolti dati di navigazione
anonimi tramite Google Analytics 4 (vedi §6 e la Cookie Policy).
2.3 Dati che NON vengono raccolti
Il sito non effettua profilazione, non crea profili pubblicitari, non usa pixel di social
network e non vende né cede dati a terzi per finalità di marketing.
I contenuti del modulo di contatto non vengono mai trasmessi agli strumenti di statistica.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alla tua richiesta di informazioni o di appuntamento | Nome, e-mail, telefono, messaggio | Consenso esplicito — art. 6.1.a e, per gli eventuali dati sulla salute, art. 9.2.a GDPR |
| Eventuale successiva presa in carico clinica | Dati sanitari | Art. 9.2.h GDPR (finalità di cura), con informativa dedicata consegnata al primo colloquio |
| Sicurezza del sito e prevenzione dello spam | Indirizzo IP, user agent, esito verifica anti-bot | Legittimo interesse — art. 6.1.f GDPR |
| Statistiche di utilizzo del sito | Dati di navigazione anonimi | Consenso — art. 6.1.a GDPR (revocabile in ogni momento) |
| Comunicazioni informative (facoltative) | Consenso separato e facoltativo — art. 6.1.a GDPR | |
| Adempimenti fiscali e di legge | Dati identificativi e di fatturazione | Obbligo legale — art. 6.1.c GDPR |
Il conferimento dei dati del modulo è facoltativo, ma senza di essi non è possibile
rispondere. Il consenso alle comunicazioni informative è sempre facoltativo e il suo
rifiuto non pregiudica la risposta alla tua richiesta.
4. Segreto professionale
Ogni informazione appresa nell’esercizio della professione è coperta dal
segreto professionale (art. 622 c.p. e artt. 11-17 del Codice Deontologico degli
Psicologi Italiani), che vincola la Titolare in modo autonomo e ulteriore rispetto agli obblighi
del GDPR.
5. Per quanto tempo vengono conservati
- Richieste di contatto senza seguito: 24 mesi dall’ultimo contatto, poi cancellazione.
- Dati di persone prese in carico: nei termini previsti dalla normativa e dal Codice
Deontologico per la documentazione clinica, secondo l’informativa consegnata al primo colloquio. - Documenti fiscali: 10 anni (art. 2220 c.c.).
- Log tecnici e di sicurezza: massimo 12 mesi.
- Dati di statistica (GA4): 14 mesi.
- Scelta sui cookie: 12 mesi, poi il banner ricompare.
6. Chi tratta i dati per conto della Titolare
I dati sono accessibili alla Titolare e ai fornitori tecnici nominati Responsabili del
trattamento ex art. 28 GDPR. Non sono diffusi.
| Fornitore | Servizio | Dove |
|---|---|---|
| OVH | Hosting del sistema di gestione contenuti e archiviazione dei messaggi ricevuti | Unione Europea |
| Cloudflare, Inc. | Distribuzione del sito, protezione anti-bot Turnstile del modulo, sicurezza di rete | Rete globale — extra UE |
| Google Ireland Ltd. / Google LLC | Google Analytics 4 e Google Tag Manager (solo previo consenso); Google Fonts per i caratteri tipografici | UE e Stati Uniti |
| Fornitore del servizio di posta | Invio della notifica alla Titolare e della conferma di ricezione a te | Unione Europea |
| OpenStreetMap Foundation | Mappa dello studio (nessun cookie di tracciamento) | Unione Europea / Regno Unito |
I dati possono inoltre essere comunicati a consulenti fiscali e ad autorità pubbliche quando
previsto da un obbligo di legge.
Trasferimenti fuori dallo Spazio Economico Europeo
Cloudflare e Google possono trattare dati anche negli Stati Uniti. Il trasferimento avviene
sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea e,
ove applicabile, dell’adesione dei fornitori al EU-U.S. Data Privacy Framework.
I dati del modulo di contatto restano archiviati su server nell’Unione Europea:
il coinvolgimento di Cloudflare riguarda il transito e la protezione della connessione,
non la conservazione del messaggio.
7. Google Fonts
I caratteri tipografici del sito sono richiesti ai server di Google: la richiesta comporta
la comunicazione del tuo indirizzo IP a Google. Non vengono impostati cookie. Se preferisci
evitare del tutto questa comunicazione, puoi bloccare i domini fonts.googleapis.com e
fonts.gstatic.com dal tuo browser; il sito resta leggibile con i caratteri di sistema.
8. I tuoi diritti
Puoi in qualsiasi momento esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione («diritto all’oblio»), nei limiti degli obblighi di conservazione;
- limitazione del trattamento;
- portabilità dei dati forniti, in formato leggibile da dispositivo automatico;
- opposizione al trattamento fondato sul legittimo interesse;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del
trattamento già effettuato.
Per esercitarli scrivi a info@giuliapastorino.it.
La risposta arriva entro 30 giorni, prorogabili di ulteriori 60 in casi complessi (art. 12 GDPR).
Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la
protezione dei dati personali (Piazza Venezia 11, 00187 Roma —
garanteprivacy.it)
o rivolgerti all’autorità giudiziaria.
9. Minori
Il sito non è destinato a minori di 14 anni. Le richieste di percorsi che riguardano
minori devono essere inoltrate da chi esercita la responsabilità genitoriale.
10. Sicurezza
Il sito è servito esclusivamente su connessione cifrata (HTTPS). L’accesso all’area di
gestione è protetto da credenziali personali; il modulo di contatto è protetto da un sistema
anti-bot e da un limite al numero di invii per prevenire abusi. I dati sono conservati su
infrastrutture con backup cifrati.
11. Modifiche
Questa informativa può essere aggiornata per adeguamenti normativi o per cambiamenti nei
servizi utilizzati. La versione vigente è sempre quella pubblicata su questa pagina, con la
data di ultimo aggiornamento in testa.
12. Cookie
Per l’elenco completo dei cookie e degli strumenti di tracciamento, e per modificare la tua
scelta, consulta la Cookie Policy.

