Informativa sulla Privacy

1. Titolare del trattamento

Il trattamento dei dati personali raccolti tramite il sito centroleaves.com (di seguito il «Sito») è effettuato in contitolarità (art. 26 GDPR) dalle due psicologhe libere professioniste che operano con l'insegna Centro Leaves — Dott.ssa Monica Zaffanella (Ordine degli Psicologi dell'Emilia-Romagna n. 3627) e Dott.ssa Cristina Magni (Ordine degli Psicologi dell'Emilia-Romagna n. 5453) — di seguito, congiuntamente, il «Titolare»:

• Insegna: Centro Leaves — studio di psicologia;
• Sedi: Piazzale Ravenet 1/B, 43126 Parma (PR) · Via Che Guevara 55, 42123 Reggio Emilia (RE);
• Email per l'esercizio dei diritti: segreteriacentroleaves@gmail.com.

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti obbligatori di cui all'art. 37 GDPR. Eventuali aggiornamenti su questo punto saranno riportati nella presente informativa.

2. Dati personali trattati

Attraverso il form di contatto presente sul Sito raccogliamo esclusivamente i dati che l'utente fornisce volontariamente per inviare una richiesta:

• nome (e cognome, se indicato);
• indirizzo email;
• oggetto del messaggio;
• sede di interesse (Parma o Reggio Emilia);
• contenuto libero del messaggio e ogni altro dato che l'utente decida spontaneamente di includervi.

Dati di navigazione. Il Sito non utilizza cookie di profilazione né strumenti di analisi statistica o di tracciamento di terze parti. I sistemi informatici e le procedure software preposti al funzionamento del Sito acquisiscono, nel corso del normale esercizio, alcuni dati tecnici (ad es. indirizzi IP, log del provider di hosting) la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet; tali dati sono utilizzati al solo fine di garantire la sicurezza e il corretto funzionamento del Sito.

3. Finalità del trattamento

I dati raccolti tramite il form sono trattati per:

• dare riscontro alle richieste di informazioni inviate dall'utente;
• gestire i contatti preliminari e l'eventuale fissazione di un appuntamento;
• garantire la sicurezza del Sito e prevenirne usi impropri o abusi.

4. Basi giuridiche

• Art. 6, par. 1, lett. b) GDPR — riscontro alla richiesta dell'interessato ed esecuzione di misure precontrattuali adottate su sua richiesta (gestione del contatto e dell'eventuale appuntamento).
• Art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare a garantire la sicurezza del Sito e dell'infrastruttura informatica.
• Art. 9, par. 2, lett. h) GDPR — limitatamente all'attività clinica e di cura del Centro (finalità di medicina preventiva, diagnosi, assistenza o terapia), unitamente al consenso esplicito dell'interessato ove richiesto. Tale base giuridica non si applica al form del Sito, che non è destinato alla raccolta di dati di salute.

Il conferimento dei dati richiesti nel form è facoltativo, ma il loro mancato conferimento rende impossibile dare seguito alla richiesta dell'utente.

5. Destinatari e responsabili del trattamento

I dati non sono diffusi né comunicati a terzi per finalità di marketing. Possono essere trattati, per nostro conto e in qualità di Responsabili del trattamento (art. 28 GDPR) o autonomi titolari per le rispettive infrastrutture, i seguenti soggetti che forniscono i servizi tecnici necessari al funzionamento del Sito e alla gestione delle comunicazioni:

• Vercel Inc. (Stati Uniti) — fornitore di hosting e infrastruttura di pubblicazione del Sito.
• Zoho Corporation B.V. / Zoho Corporation (server di posta nell'Unione Europea, smtp.zoho.eu) — servizio SMTP utilizzato per l'inoltro dei messaggi inviati dal form.
• Google Ireland Limited / Google LLC (servizio Gmail) — casella di posta sulla quale il Centro riceve i messaggi del form.
• Flora Solutions — fornitore che cura lo sviluppo e la manutenzione tecnica del Sito, nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR; riceve in copia i messaggi del form ai soli fini di assistenza e manutenzione.

I dati possono inoltre essere comunicati a soggetti legittimati per legge (es. autorità giudiziaria) ove necessario.

6. Trasferimenti di dati extra-UE

Alcuni fornitori (in particolare Vercel, con sede negli Stati Uniti, e Google) possono comportare un trasferimento di dati personali al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono in presenza di garanzie adeguate ai sensi del Capo V del GDPR, in particolare mediante le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o, ove applicabile, sulla base dell'adesione al Data Privacy Framework UE–USA. I server di posta Zoho utilizzati (smtp.zoho.eu) sono localizzati nell'Unione Europea. L'utente può richiedere copia delle garanzie adottate scrivendo al Titolare.

7. Periodo di conservazione

I dati raccolti tramite il form sono conservati per il tempo necessario a gestire la richiesta e i contatti conseguenti e, comunque, per un periodo non superiore a 24 mesi dall'ultimo contatto, salvo l'instaurarsi di un rapporto di cura (in tal caso si applicano i termini di conservazione indicati nell'informativa clinica) o diversi obblighi di legge. I log tecnici sono conservati per i tempi tecnici strettamente necessari alla sicurezza.

8. Diritti dell'interessato

In qualità di interessato, l'utente può esercitare gratuitamente, nei limiti di legge, i diritti previsti dagli artt. 15–22 GDPR:

• accesso ai propri dati personali (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione dei dati («diritto all'oblio», art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento fondato sul legittimo interesse (art. 21);
• revoca del consenso, ove il trattamento si fondi sul consenso, senza pregiudizio per la liceità del trattamento svolto prima della revoca.

Le richieste possono essere inoltrate al Titolare all'indirizzo segreteriacentroleaves@gmail.com.

9. Reclamo all'Autorità di controllo

Fatta salva ogni altra azione in sede amministrativa o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha diritto di proporre reclamo all'Autorità di controllo competente, che per l'Italia è il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).

10. Modifiche e data di aggiornamento

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a sopravvenute modifiche normative o organizzative. La versione pubblicata sul Sito è quella vigente.

Ultimo aggiornamento: 20 giugno 2026.