INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Art. 13 del Regolamento (UE) 2016/679 (GDPR)

1. PREMESSA E FONTI NORMATIVE

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito «GDPR») e descrive le modalità di trattamento dei dati personali degli utenti che consultano e interagiscono con il dominio https://ludovicacesari.com (di seguito il «Sito»), realizzato su piattaforma GoHighLevel e gestito, per conto della Titolare, da Forepsy S.r.l.

La presente informativa si applica esclusivamente al Sito e non si estende ad altri siti web, pagine o social media eventualmente consultati dall'utente tramite link esterni.

Ai sensi del Considerando 42 GDPR, il consenso al trattamento deve essere «libero, specifico, informato e inequivocabile» e non sussiste «nel caso di silenzio, inattività o preselezione di caselle».

2. TITOLARE E RESPONSABILE DEL TRATTAMENTO

Il Titolare del trattamento è:

Dott.ssa Ludovica Cesari, Psicologa iscritta all’Albo degli Psicologi della Regione Marche, n. 2616

Partita IVA: 01901390433

Studio professionale: Via J. F. Kennedy 8, Porto Recanati (MC)

Email: [email protected]

Telefono: +39 320 077 2141

Il Responsabile del trattamento (art.28 GDPR) è:

Forepsy S.r.l., C.F./P.IVA 16367461007, REA RM-1652022

Viale XXI Aprile 61, 00162 Roma (RM)

PEC: [email protected]

E-mail: [email protected]

Il rapporto tra Titolare e Responsabile è disciplinato da apposito contratto ex art. 28 GDPR, che definisce oggetto, durata, natura e finalità del trattamento, la tipologia di dati personali, le categorie di interessati e le istruzioni documentate impartite dal Titolare.

3. DATI PERSONALI OGGETTO DI TRATTAMENTO

Il Sito può trattare le seguenti categorie di dati personali.

3.1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano:

• indirizzo IP;

• tipo di browser e sistema operativo;

• data e ora della visita;

• pagine visitate e tempo di permanenza;

• referrer (pagina di provenienza);

• identificativi di sessione.

Questi dati vengono trattati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento. Potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

3.2. Dati forniti volontariamente dall'utente

Il Sito attualmente non contiene form di contatto, moduli di prenotazione o aree di upload documentale. L'interazione con la Titolare avviene esclusivamente tramite link WhatsApp presente sulla landing page. I dati personali eventualmente conferiti dall'utente attraverso tale canale (nome, cognome, numero di telefono, contenuto dei messaggi) sono trattati nel

rispetto della presente informativa, con le modalità e per le finalità di seguito descritte.

Qualora in futuro venissero attivati form di contatto, moduli di prenotazione o servizi di newsletter, la presente informativa sarà aggiornata e integrata con le specifiche sezioni dedicate, previa acquisizione del consenso separato ove richiesto.

4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

Navigazione e funzionamento tecnico del Sito

Dati trattati: Dati di navigazione, cookie tecnici di sessione

Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) — art. 122, comma 1, Codice Privacy

Natura del conferimento: Necessario. Il mancato conferimento impedisce la navigazione.

Statistiche anonime sull'uso del Sito (Google Analytics con IP anonimizzato)

Dati trattati: Dati di navigazione anonimizzati

Base giuridica: Consenso dell'utente (art. 6, par. 1, lett. a, GDPR) — art. 122, comma 1, Codice Privacy (cookie analitici)

Natura del conferimento: Facoltativo. Il mancato consenso non pregiudica la navigazione.

Marketing e profilazione mediante pixel pubblicitari (Meta Pixel, Google Ads)

Dati trattati: Dati di navigazione, eventi di conversione

Base giuridica: Consenso dell'utente (art. 6, par. 1, lett. a, GDPR) — art. 122, comma 1, Codice Privacy (cookie di profilazione)

Natura del conferimento: Facoltativo. Il mancato consenso non pregiudica la navigazione.

Risposta a richieste dell'utente via WhatsApp

Dati trattati: Nome, numero di telefono, contenuto messaggio

Base giuridica: Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR)

Natura del conferimento: Facoltativo. Il mancato conferimento impedisce la risposta.

Adempimento di obblighi di legge (es. fiscali, amministrativi)

Dati trattati: Dati anagrafici, dati di contatto

Base giuridica: Obbligo legale (art. 6, par. 1, lett. c, GDPR)

Natura del conferimento: Necessario nei limiti dell'obbligo normativo.

Accertamento, esercizio o difesa di diritti in sede giudiziaria

Dati trattati: Dati di navigazione, dati di contatto

Base giuridica: Legittimo interesse prevalente del Titolare (art. 6, par. 1, lett. f, GDPR; Considerando 47)

Natura del conferimento: Necessario in caso di contenzioso.

Qualora il trattamento riguardi categorie particolari di dati personali ai sensi dell'art. 9 GDPR (es. dati idonei a rivelare lo stato di salute, conferiti volontariamente dall'utente nel contesto di un messaggio WhatsApp o di una comunicazione con la Titolare), la base giuridica sarà costituita dal consenso esplicito dell'interessato (art. 9, par. 2, lett. a, GDPR) ovvero dalla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria (art. 9, par. 2, lett. f, GDPR).

5. COOKIE E STRUMENTI DI TRACCIAMENTO

Il Sito utilizza cookie e tecnologie di tracciamento per le finalità e con le modalità descritte nella Cookie Policy estesa, consultabile all'URL https://ludovicacesari.com/cookie-policy, che costituisce parte integrante della presente informativa.

Si rinvia alla Cookie Policy per:

• l'elenco completo e aggiornato dei cookie installati, con indicazione di fornitore, finalità, durata e base giuridica;

• le modalità di acquisizione e revoca del consenso tramite il cookie banner a scelta granulare («Accetta tutti», «Rifiuta tutti», «Personalizza»);

• le istruzioni per la disabilitazione dei cookie via browser;

• i dettagli sul trasferimento dati verso paesi terzi connesso ai cookie di terze parti.

6. DESTINATARI E COMUNICAZIONE DEI DATI

I dati personali raccolti possono essere comunicati — nei limiti strettamente necessari alle finalità di cui al punto 4 e nel rispetto delle vigenti disposizioni in materia di protezione dei dati — alle seguenti categorie di destinatari:

Fornitore della piattaforma web:

Soggetti: GoHighLevel (GHL), con server situati negli Stati Uniti d'America (Google Cloud / Amazon AWS)

Ruolo privacy: Sub-responsabile del trattamento ex art. 28, par. 4, GDPR

Servizi di analytics:

Soggetti: Google LLC (Google Analytics), USA

Ruolo privacy: Titolare autonomo o contitolare per i dati aggregati; Responsabile per i dati in chiaro

Servizi di marketing digitale:

Soggetti: Meta Platforms Inc. (Facebook/Instagram Pixel), USA

Ruolo privacy: Contitolare del trattamento per i dati di tracciamento pubblicitario

Consulenti professionali:

Soggetti: Avvocati, commercialista, consulente del lavoro della Titolare

Ruolo privacy: Titolari autonomi o Responsabili ex art. 28 GDPR

Autorità pubbliche:

Soggetti: Garante Privacy, autorità giudiziaria, amministrazione finanziaria

Ruolo privacy: Titolari autonomi per obbligo di legge

I dati personali non sono oggetto di diffusione né di comunicazione a soggetti terzi per finalità di marketing diretto da parte di terzi, salvo espresso consenso dell'interessato.

7. TRASFERIMENTO DI DATI VERSO PAESI TERZI (EXTRA-UE)

I dati personali raccolti tramite il Sito possono essere trasferiti verso server situati negli Stati Uniti d'America, paese terzo rispetto allo Spazio Economico Europeo.

Forepsy S.r.l., in qualità di Responsabile del trattamento, ha condotto una TIA (Transfer Impact Assessment) ai sensi degli artt. 44 e ss. GDPR, con i seguenti esiti:

• GoHighLevel (GHL): è in corso la verifica dell'adesione di GHL al EU-US Data Privacy Framework (DPF). In attesa dell'esito, il trasferimento è basato su Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea con Decisione

2021/914/UE, integrate da misure tecniche supplementari (crittografia in transito TLS 1.3; pseudonimizzazione degli identificatori; minimizzazione dei dati trasferiti). L'analisi conclude che — con le misure supplementari adottate — il livello di

protezione è sostanzialmente equivalente a quello garantito nell'Unione Europea.

• Google LLC (Google Analytics): Google ha aderito al EU-US Data Privacy Framework, come da elenco DPF del Dipartimento del Commercio USA. Il trasferimento è lecito ai sensi dell'art. 45 GDPR.

• Meta Platforms Inc. (Facebook Pixel): Meta ha aderito al EU-US Data Privacy Framework. Il trasferimento è lecito ai sensi dell'art. 45 GDPR.

Si precisa che il Meta Pixel è attualmente disattivato e in stato di quiescenza. Nessun dato è trasferito a Meta Platforms Inc. tramite il Sito alla data di pubblicazione della presente informativa.

8. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, in ossequio al principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e), GDPR:

Dati di navigazione (log di server)

Periodo di conservazione: 30 giorni

Criterio: Tempo necessario per finalità di sicurezza e diagnostica

Dati statistici aggregati (Google Analytics)

Periodo di conservazione: 26 mesi (dati aggregati); 14 mesi (dati utente)

Criterio: Impostazioni predefinite di Google Analytics con anonimizzazione IP

Dati da cookie di profilazione (Meta Pixel)

Periodo di conservazione: Nessuno (pixel disattivato). In caso di futura riattivazione: fino a revoca del consenso e comunque non oltre 12 mesi.

Criterio: Principio di minimizzazione e storage limitation

Dati forniti via WhatsApp

Periodo di conservazione: Per il tempo necessario a rispondere alla richiesta; poi cancellati, salvo obblighi di conservazione (es. fiscali)

Criterio: Esecuzione del contatto precontrattuale

Dati per obblighi di legge (fiscali, amministrativi)

Periodo di conservazione: 10 anni

Criterio: Termine di legge (art. 2220 c.c.)

Prova del consenso cookie

Periodo di conservazione: 5 anni dalla data del consenso

Criterio: Termine di prescrizione ordinaria per contestazioni

9. DIRITTI DELL'INTERESSATO

Ai sensi degli artt. da 15 a 22 GDPR e dell'art. 2-undecies del D.Lgs. 196/2003, l'interessato ha il diritto di esercitare, in qualunque momento e gratuitamente, i seguenti diritti:

Accesso (Art. 15 GDPR)

Ottenere conferma dell'esistenza di un trattamento e accedere ai dati.

Rettifica (Art. 16 GDPR)

Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.

Cancellazione («diritto all'oblio») (Art. 17 GDPR)

Ottenere la cancellazione dei dati nei casi previsti (revoca consenso, opposizione, trattamento illecito).

Limitazione (Art. 18 GDPR)

Ottenere il blocco temporaneo del trattamento.

Portabilità (Art. 20 GDPR)

Ricevere i dati in formato strutturato, di uso comune e leggibile, e trasmetterli ad altro titolare.

Opposizione (Art. 21 GDPR)

Opporsi al trattamento basato su legittimo interesse o per finalità di marketing diretto (compresa la profilazione).

Revoca del consenso (Art. 7, par. 3, GDPR)

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i propri diritti, l'interessato può contattare:

Titolare del trattamento: Dott.ssa Ludovica Cesari — e-mail: [email protected]

Responsabile del trattamento: Forepsy S.r.l. — e-mail: [email protected] — PEC: [email protected], [email protected]

La richiesta sarà evasa entro 30 giorni dal ricevimento, termine prorogabile di ulteriori 60 giorni in caso di particolare complessità, con obbligo di informativa all'interessato entro i primi 30 giorni (art. 12, par. 3, GDPR).

10. RECLAMO AL GARANTE

L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente — Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — [email protected]) — ai sensi dell'art. 77 GDPR, qualora ritenga che il trattamento che lo riguarda violi il Regolamento.

11. MODIFICHE ALLA PRESENTE INFORMATIVA

La presente informativa può essere soggetta a modifiche nel tempo — anche in conseguenza di evoluzioni normative, variazioni dei servizi offerti o modifiche tecniche del Sito. La data di ultimo aggiornamento è indicata nell'intestazione.

Si invita l'utente a consultare periodicamente questa pagina. In caso di modifiche sostanziali che incidano sui diritti degli interessati, la Titolare provvederà a darne comunicazione con mezzi appropriati (es. avviso sul Sito, e-mail agli utenti registrati).

12. CONTATTI

Per qualsiasi domanda, chiarimento o richiesta relativa alla presente informativa o, più in

generale, al trattamento dei dati personali, si prega di contattare:

Titolare del trattamento:

Dott.ssa Ludovica Cesari — e-mail: [email protected]

Responsabile del trattamento:

Forepsy S.r.l. — e-mail: [email protected] — PEC: [email protected], [email protected]

Ultimo aggiornamento: Luglio 2026.