Sito: www.claudiobelardo.it · Aggiornamento: 16 ottobre 2026
Privacy Policy
Informativa ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato, relativa alla navigazione di questo sito e alla gestione delle richieste di ricontatto, comprese quelle inviate direttamente per e-mail.
1. Titolare del trattamento
Il titolare è il Dott. Claudio Belardo, psicologo, iscritto all’Albo degli Psicologi della Regione Campania, Sezione A, n. 10728, P. IVA IT04701580617, con studio in Via Marchesiello, 81100 Caserta (CE). Per informazioni e richieste sui dati personali: claudiobelardo@gmail.com.
Gli accessi amministrativi al sito, al progetto Firebase e alla casella di posta sono riservati al professionista. I fornitori tecnici trattano i dati necessari ai rispettivi servizi, come descritto di seguito.
2. Ambito: sito e richieste di ricontatto
Il sito presenta l’attività del professionista e pubblica articoli divulgativi. Il modulo è destinato esclusivamente a persone maggiorenni e serve a chiedere di essere ricontattati o a conoscere la disponibilità del professionista. Non è uno strumento di valutazione clinica, di assistenza in emergenza o di invio di documentazione sanitaria.
L’eventuale percorso professionale è disciplinato da una distinta informativa e dalla documentazione relativa alla prestazione, fornite prima della raccolta dei dati necessari a tale percorso. Il consenso informato alla prestazione e le basi giuridiche del trattamento dei dati personali sono aspetti distinti.
3. Quali dati vengono trattati
- Navigazione: indirizzo IP e dati tecnici relativi a browser, dispositivo, risorsa richiesta, data e ora, esito della richiesta ed eventuale provenienza, nei limiti delle registrazioni dell’hosting e delle funzionalità utilizzate.
- Ricontatto: nome e cognome, indirizzo e-mail, telefono e messaggio se inseriti; dichiarazioni di lettura dell’informativa e di maggiore età; riferimento e data tecnica dell’invio. Il telefono e il messaggio sono facoltativi.
- Sicurezza del modulo: IP utilizzato transitoriamente per verificare il token, impronte HMAC dell’IP, impronte dei token, contatori e tempi dei tentativi. Il file antispam del sito non contiene il testo delle richieste o i recapiti e non conserva l’IP in chiaro. Le impronte restano dati tecnici pseudonimizzati.
- Pannello amministrativo: dati dell’account del titolare, identificativi e token di autenticazione, dati tecnici di accesso e dei caricamenti. Non è prevista una registrazione pubblica dei visitatori.
- Blog: testi, date, riferimenti agli allegati e immagini destinati alla pubblicazione. Il sito non offre commenti o caricamenti pubblici agli utenti.
- Video facoltativi: quando il visitatore autorizza un video YouTube, il servizio riceve i dati tecnici necessari al collegamento e può usare cookie e tecnologie analoghe secondo le proprie condizioni e impostazioni.
Nel modulo inserisci soltanto quanto serve a essere ricontattato. Non inviare diagnosi, sintomi, referti, dettagli sulla vita sessuale o informazioni sanitarie di altre persone. Anche il contesto di una richiesta di assistenza psicologica può rivelare informazioni relative alla salute.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere alla richiesta, verificare la disponibilità e organizzare il ricontatto, anche per un’eventuale lista d’attesa richiesta dall’interessato. | Art. 6, par. 1, lett. b) GDPR: misure precontrattuali richieste dall’interessato. |
| Gestire eventuali informazioni sulla salute strettamente necessarie alla richiesta di assistenza e alla sua organizzazione, da parte dello psicologo soggetto al segreto professionale. | Art. 9, par. 2, lett. h), e par. 3 GDPR, in combinazione con l’art. 75 del Codice privacy, nei limiti delle finalità di assistenza sanitaria. Le informazioni cliniche eccedenti la finalità di ricontatto non vengono richieste e sono eliminate quando non necessarie. |
| Rendere disponibili le pagine e i contenuti divulgativi, gestire l’accesso amministrativo, prevenire spam, accessi abusivi e altri malfunzionamenti. | Art. 6, par. 1, lett. f) GDPR: legittimo interesse del titolare al funzionamento e alla sicurezza del sito, con limitazione dei dati e delle memorizzazioni. |
| Caricare nel sito il singolo lettore YouTube facoltativo. | Art. 6, par. 1, lett. a) GDPR e, ove applicabile, art. 122 del Codice privacy: scelta preventiva, specifica e revocabile del visitatore. L’articolo è leggibile anche senza autorizzare il video. |
| Adempiere obblighi applicabili, rispondere a richieste dell’autorità e gestire l’esercizio dei diritti. | Art. 6, par. 1, lett. c) GDPR; ove necessario alla tutela di diritti, art. 6, par. 1, lett. f), e art. 9, par. 2, lett. f), nei limiti applicabili. |
La casella relativa all’informativa attesta la sua lettura: non è un consenso generale necessario a legittimare qualsiasi trattamento. Per i trattamenti strettamente necessari all’assistenza sanitaria svolti dallo psicologo soggetto al segreto professionale non viene richiesto un consenso privacy indiscriminato. Le finalità ulteriori richiedono un autonomo presupposto di liceità.
Il titolare non utilizza questi dati per newsletter, pubblicità personalizzata, profilazione o decisioni basate esclusivamente su trattamenti automatizzati con effetti giuridici o analogamente significativi.
5. Conferimento e scelte
È possibile consultare il sito senza inviare richieste e senza attivare i video. Nel modulo sono necessari nome, e-mail e dichiarazione di maggiore età; senza un recapito valido il professionista non può rispondere. Il messaggio e il telefono sono facoltativi. Nessun rifiuto relativo ai video impedisce la lettura delle pagine o l’invio del modulo.
Il consenso al singolo video si esprime con il pulsante «Acconsento e carico questo video». Si può revocare tramite il pulsante di revoca presente accanto al video o quello nel footer della stessa pagina. La revoca interrompe il lettore per il futuro e non rende illeciti i trattamenti precedenti. Non cancella automaticamente le eventuali informazioni già ricevute o memorizzate da Google.
6. Servizi, destinatari e flussi dei dati
- Aruba: ospita il sito e le nuove immagini del blog, esegue gli script PHP, gestisce i dati tecnici dell’hosting e il servizio utilizzato per l’invio delle e-mail. Il modulo invia i dati a uno script PHP sullo stesso dominio, che affida il messaggio al servizio di posta.
- Google / Gmail: riceve e gestisce le comunicazioni nella casella claudiobelardo@gmail.com. Il fatto che il modulo sia eseguito su Aruba non elimina il trattamento necessario al recapito e alla conservazione in posta elettronica. Il fornitore della casella opera secondo le condizioni del servizio e l’informativa Google.
- Google / Firebase: Firebase Authentication gestisce l’accesso amministrativo. Cloud Firestore conserva testi degli articoli, descrizione del blog, metadati e indirizzi dei media. Aruba legge questi dati sul server per generare le pagine pubbliche; il browser del visitatore non carica gli SDK Firebase per leggere gli articoli. Le richieste del modulo di contatto non vengono inviate a Firestore. Il pannello utilizza le librerie da
www.gstatic.com; il server verifica con Google il token dell’amministratore prima di accettare un’immagine. Informazioni: privacy e sicurezza Firebase. - Google / YouTube: i video rimangono su YouTube. Prima della scelta del visitatore, il sito mostra un riquadro locale senza caricare il lettore o una miniatura YouTube. Dopo l’autorizzazione viene usato il dominio
youtube-nocookie.com. La modalità di privacy avanzata non elimina ogni trattamento. Eventuali annunci del lettore dipendono da YouTube e non da una rete pubblicitaria integrata dal titolare. Informazioni: lettore YouTube e informativa Google.
I font Fraunces e Inter sono file locali del sito e non richiedono collegamenti a Google Fonts. I collegamenti ai social sono link esterni, non widget o pixel social incorporati. Quando si apre un sito esterno, il relativo servizio tratta i dati secondo la propria informativa.
I fornitori tecnici possono impiegare propri subfornitori nei limiti delle condizioni applicabili. I dati non sono venduti. Le richieste di contatto non sono pubblicate nel blog e non vengono comunicate a terzi per marketing. Possono essere comunicate all’autorità o ad altri soggetti solo quando sussiste un obbligo o altro presupposto previsto dalla legge. Ulteriori informazioni sui destinatari e sugli accordi applicabili sono disponibili scrivendo al titolare.
7. Modalità e sicurezza
Le richieste transitano tramite HTTPS verso lo script PHP del sito e sono affidate al servizio di posta. Il codice del sito non crea un archivio aggiuntivo dei messaggi in file o database: il messaggio resta comunque trattato dai sistemi di posta e dalla casella destinataria.
Sono presenti validazione dei campi sul server, un campo antispam nascosto, token firmati e limiti agli invii. Il caricamento di immagini è riservato all’account amministrativo autorizzato; i file vengono verificati e riscritti come immagini WebP, senza copiare i metadati originali. La cache del blog contiene soltanto contenuti editoriali pubblici.
8. Conservazione
- Richieste iniziali: vengono conservate per il tempo necessario a rispondere e concludere il ricontatto, quindi eliminate dal professionista quando tale finalità è esaurita. Se l’interessato richiede una lista d’attesa, restano soltanto i dati necessari a ricontattarlo, fino al riscontro, alla rinuncia o alla cessazione della necessità. L’eventuale avvio di un percorso comporta il trattamento dei soli dati necessari secondo l’informativa professionale distinta.
- Eccezioni: una conservazione ulteriore riguarda soltanto dati necessari a obblighi applicabili, richieste dell’autorità o tutela di diritti, per il periodo concretamente richiesto dalla relativa finalità.
- Antispam del sito: le finestre dei contatori sono di 15 minuti e un’ora per i contatti, di cinque minuti per i caricamenti amministrativi; i token dei contatti scadono dopo un’ora. I record tecnici scaduti vengono materialmente rimossi al successivo utilizzo del relativo controllo. Non si tratta di un archivio del contenuto dei messaggi.
- Contenuti del blog e account amministrativo: restano per la durata della pubblicazione e della necessità di gestione. Una foto rimossa da un articolo può restare sul server finché viene eliminata dalla raccolta. La cache tecnica dei dati editoriali ha validità di 60 secondi; eventuali copie di sicurezza seguono il ciclo del servizio utilizzato.
- Sistemi dei fornitori: i log dell’hosting, i sistemi di recapito e le copie tecniche dei servizi hanno cicli di conservazione e cancellazione propri, secondo le esigenze tecniche e gli obblighi applicabili. La rimozione dalla casella o dall’applicazione può non coincidere con l’eliminazione immediata da tutte le copie di sicurezza. I dettagli riferiti al servizio utilizzato possono essere richiesti al titolare.
I criteri delle richieste web non sostituiscono i termini della documentazione professionale: per quest’ultima l’art. 17 del Codice deontologico degli psicologi prevede almeno cinque anni dalla conclusione del rapporto, salve norme specifiche e ulteriori esigenze giuridicamente fondate. La documentazione clinica non viene raccolta attraverso il blog.
9. Trattamenti fuori dallo Spazio Economico Europeo
L’hosting su Aruba non rende tutti i trattamenti esclusivamente italiani o europei. I servizi Google possono comportare trattamento negli Stati Uniti e in altri Paesi in cui operano Google o i suoi fornitori. Google dichiara, in particolare, che Firebase Authentication opera da data center negli Stati Uniti; la localizzazione degli altri servizi dipende dal servizio e dalla configurazione del progetto.
Per i trasferimenti Google descrive l’impiego delle decisioni di adeguatezza applicabili, del Data Privacy Framework UE-USA per i soggetti e i trattamenti coperti e, ove necessario, delle clausole contrattuali tipo. Si vedano le informazioni Google sui trasferimenti e le condizioni del servizio Firebase. Per informazioni sulle garanzie riferite ai trattamenti del sito e per richiedere copia o indicazione dei documenti pertinenti, scrivi al titolare. Il consenso al video non costituisce una rinuncia alle garanzie previste dal capo V GDPR.
10. Diritti dell’interessato
Nei casi e nei limiti previsti dagli artt. 15-22 GDPR puoi chiedere accesso e copia dei dati, rettifica, cancellazione, limitazione e portabilità. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione particolare e revocare i consensi prestati, senza effetti sulla liceità del trattamento precedente. La cancellazione non si applica ai dati che devono essere conservati in base a un valido presupposto giuridico.
Scrivi a claudiobelardo@gmail.com. Il titolare risponde senza ingiustificato ritardo, di regola entro un mese; in caso di necessità il termine può essere prorogato fino a ulteriori due mesi, con comunicazione motivata entro il primo mese. Le richieste sono normalmente gratuite, salvo i casi previsti dall’art. 12 GDPR. In caso di ragionevoli dubbi possono essere chieste le sole informazioni necessarie a verificare l’identità.
Puoi proporre reclamo al Garante per la protezione dei dati personali o all’altra autorità competente ai sensi dell’art. 77 GDPR, e ricorrere all’autorità giudiziaria.
11. Cookie e aggiornamenti
La Cookie Policy descrive le memorizzazioni tecniche e le scelte relative ai video. L’informativa viene aggiornata se cambiano servizi o finalità. Le nuove finalità sono comunicate prima del relativo trattamento e, quando necessario, è richiesta una nuova scelta.