Privacy Policy

Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. n. 196/2003 e s.m.i. (Codice in materia di protezione dei dati personali)

Ultimo aggiornamento: 1° ottobre 2026

La presente informativa descrive le modalità di gestione del trattamento dei dati personali degli utenti della piattaforma PsyNet ("la Piattaforma", "il Servizio"), l'applicazione mobile e web dedicata alla rete professionale di psicologi, psicoterapeuti e psichiatri.

L'informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 30 giugno 2003, n. 196 e s.m.i. (di seguito "Codice Privacy").

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è:

Marco Di Cugno

Email: marcodicugno@gmail.com

È possibile esercitare i propri diritti in qualsiasi momento scrivendo all'indirizzo email sopra indicato. Il Titolare agisce come persona fisica in qualità di amministratore e gestore della Piattaforma.

2. Tipologie di Dati Trattati

La Piattaforma tratta le seguenti categorie di dati personali:

a) Dati di registrazione e account

Nome, cognome, email, password (crittografata), foto profilo.

b) Dati professionali

Professione, orientamento teorico, numero di iscrizione all'Ordine, regione dell'Ordine, città, bio, specializzazioni, master, esperienze lavorative, sito web, disponibilità per supervisione/invi/collaborazioni.

c) Dati di verifica professionale

Documento di identità o numero di registrazione all'Ordine professionale, caricati dall'utente per la verifica del titolo professionale ai sensi dell'art. 9 del GDPR (dati appartenenti a categorie particolari).

d) Contenuti generati dall'utente

Post, commenti, messaggi privati, condivisioni, partecipazione a eventi, interazioni (like, salvataggi), segnalazioni di contenuto.

🔒 Accesso controllato: I messaggi privati sono accessibili esclusivamente agli utenti coinvolti nella conversazione. L'accesso da parte del personale autorizzato è limitato a specifiche esigenze di sicurezza, moderazione, assistenza tecnica o adempimenti previsti dalla legge ed è soggetto a controlli e registrazione.

e) Dati di gestione dello studio professionale

Dati dei pazienti gestiti dal professionista all'interno della Piattaforma: nome, cognome, codice fiscale, email, telefono, indirizzo, note cliniche, appuntamenti, dati di fatturazione. Tali dati costituiscono dati relativi alla salute (art. 9 GDPR) e sono trattati esclusivamente dal professionista titolare del trattamento ai sensi dell'art. 4, comma 1, lett. f) del GDPR.

f) Dati tecnici e di dispositivo

Indirizzo IP, tipo di dispositivo, sistema operativo, dati di utilizzo, token per notifiche push. Tali dati sono raccolti automaticamente.

3. Finalità e Base Giuridica del Trattamento

I dati sono trattati per le seguenti finalità, con la relativa base giuridica:

FinalitàBase giuridica
Registrazione e gestione dell'accountEsecuzione di un contratto (art. 6, c. 1, lett. b GDPR)
Verifica del titolo professionaleAdempimento obblighi legali + consenso (art. 6, c. 1, lett. c/a GDPR; art. 9, c. 2, lett. a GDPR)
Funzionalità social (post, commenti, messaggi, community)Esecuzione di un contratto (art. 6, c. 1, lett. b GDPR)
Gestione dello studio professionale (pazienti, appuntamenti, fatture)Esecuzione di un contratto + interesse legittimo del professionista (art. 6, c. 1, lett. b/f GDPR)
Invio di notifiche pushConsenso (art. 6, c. 1, lett. a GDPR)
Sicurezza, prevenzione abusi e frodiInteresse legittimo (art. 6, c. 1, lett. f GDPR)
Comunicazioni di servizio e amministrativeEsecuzione di un contratto / obblighi legali (art. 6, c. 1, lett. b/c GDPR)

Il consenso prestato può essere revocato in qualsiasi momento, senza pregiudizio della liceità del trattamento basato sul consenso prestato prima della revoca.

4. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità sopra indicate:

  • Dati di account e profilo: fino alla cancellazione dell'account da parte dell'utente.
  • Documenti di verifica: fino al completamento della verifica, successivamente cancellati o anonimizzati.
  • Contenuti generati dall'utente: fino alla cancellazione da parte dell'utente o alla rimozione per violazione delle regole della community.
  • Dati dei pazienti e fatture: secondo gli obblighi normativi applicabili (conservazione documenti fiscali: 10 anni; cartelle cliniche: secondo la normativa vigente).
  • Dati tecnici e di log: per il tempo strettamente necessario ai fini di sicurezza (massimo 12 mesi).

5. Destinatari dei Dati

I dati personali possono essere comunicati ai seguenti soggetti, in qualità di responsabili o sub-responsabili del trattamento:

  • Amministratore della Piattaforma (Titolare): in qualità di gestore del database e dell'infrastruttura, il Titolare ha accesso tecnico ai dati conservati nella Piattaforma. I messaggi privati tra utenti sono accessibili esclusivamente agli utenti coinvolti nella conversazione. L'accesso da parte del personale autorizzato è limitato a specifiche esigenze di sicurezza, moderazione, assistenza tecnica o adempimenti previsti dalla legge ed è soggetto a controlli e registrazione (ogni accesso è tracciato con data, ora, identificativo dell'operatore, conversazione consultata e motivo dichiarato).
  • Provider di hosting e infrastrutture cloud: per la conservazione e l'elaborazione dei dati (server ubicati in UE/extra-UE, vedi sez. 7).
  • Provider di servizi di email: per l'invio di comunicazioni e notifiche.
  • Provider di notifiche push: per l'invio di notifiche sui dispositivi mobili.
  • Provider di servizi di intelligenza artificiale: per funzionalità di generazione contenuti (es. studio scientifico del giorno), esclusivamente per contenuti di piattaforma e non per dati personali degli utenti.
  • Altri utenti della Piattaforma: i dati del profilo professionale, i post e i contenuti sono visibili agli altri utenti verificati secondo le impostazioni di visibilità scelte dall'utente. I messaggi privati sono visibili esclusivamente ai partecipanti della conversazione.
  • Autorità competenti: ove richiesto per obblighi di legge o ordine delle autorità.

I responsabili del trattamento sono designati con apposito contratto ai sensi dell'art. 28 GDPR e trattano i dati secondo le istruzioni del Titolare, esclusivamente per le finalità sopra indicate.

6. Diritti dell'Interessato

In qualità di interessato, l'utente ha diritto di esercitare i seguenti diritti:

Accesso (art. 15) — Ottenere conferma e copia dei dati trattati
Rettifica (art. 16) — Correggere dati inesatti o incompleti
Cancellazione (art. 17) — Ottenere la cancellazione dei propri dati (diritto all'oblio)
Limitazione (art. 18) — Limitare il trattamento in determinate condizioni
Portabilità (art. 20) — Ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
Opposizione (art. 21) — Opporsi al trattamento basato su interesse legittimo
Revoca del consenso (art. 7) — Revocare il consenso prestato in qualsiasi momento
Reclamo (art. 77) — Proporre reclamo al Garante per la protezione dei dati personali

Per esercitare i propri diritti, l'utente può scrivere a privacy@psynet.it. Il Titolare risponde entro 30 giorni dal ricevimento della richiesta (art. 12, c. 3 GDPR).

È altresì possibile rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Trasferimenti di Dati al di fuori dell'Unione Europea

I dati personali possono essere trasferiti verso Paesi terzi (extra-UE) per finalità di hosting, elaborazione e storage tramite i provider di servizi cloud della Piattaforma. Tali trasferimenti avvengono sulla base di decisioni di adeguatezza della Commissione UE, oppure in presenza di garanzie adeguate ai sensi dell'art. 46 GDPR (clausole contrattuali tipo adottate dalla Commissione).

L'utente può richiedere informazioni sugli specifici Paesi destinatari e sulle garanzie adottate scrivendo a privacy@psynet.it.

8. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, conformemente all'art. 32 GDPR, tra cui:

  • Crittografia delle password (hash unidirezionale)
  • Trasmissione dati crittografata (protocollo HTTPS/TLS)
  • Controllo degli accessi basato su ruoli e autorizzazioni
  • Isolamento dei dati tra utenti (i dati dei pazienti sono accessibili esclusivamente al professionista titolare)
  • Backup periodici e piani di ripristino
  • Verifiche di sicurezza e monitoraggio continuo

9. Trattamento di Dati Appartenenti a Categorie Particolari (art. 9 GDPR)

La Piattaforma tratta dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR nei seguenti casi:

  • Verifica professionale: il documento di identità caricato per la verifica può contenere dati personali. Il trattamento avviene sulla base del consenso esplicito dell'utente (art. 9, c. 2, lett. a GDPR).
  • Dati dei pazienti: i dati sanitari gestiti dal professionista all'interno della sezione di gestione dello studio sono trattati dal professionista stesso in qualità di autonomo titolare del trattamento. PsyNet agisce esclusivamente come responsabile del trattamento, fornendo lo strumento tecnico. Il professionista è responsabile della corretta gestione dei dati dei propri pazienti, incluso il consenso informato dei pazienti stessi.

10. Processi Decisionali Automatizzati

La Piattaforma non utilizza processi decisionali automatizzati né profilazione che producano effetti giuridici o incida in modo significativo sull'utente (art. 22 GDPR). Le funzionalità di intelligenza artificiale sono utilizzate esclusivamente per la generazione di contenuti editoriali di piattaforma (es. studio scientifico del giorno) e non per decisioni relative agli utenti.

11. Cookie e Tecnologie Simili

La Piattaforma utilizza esclusivamente cookie tecnici necessari al corretto funzionamento del servizio (autenticazione, sessione, preferenze). Non sono utilizzati cookie di profilazione o di terze parti a fini di tracciamento pubblicitario.

13. Tutela dei Minori e Prevenzione dei Contenuti Illegali

PsyNet condanna con la massima fermezza ogni forma di abuso e sfruttamento sessuale dei minori. La Piattaforma vieta espressamente la pubblicazione, la condivisione, la diffusione o la semplice archiviazione di qualsiasi materiale che ritragga, promuova o faciliti l'abuso e lo sfruttamento sessuale di minori (materiale pedopornografico), nonché qualsiasi altro contenuto illegale o che violi la dignità e i diritti dei minori.

Divieto e politica di tolleranza zero

  • È vietato caricare, pubblicare o condividere contenuti che ritraggano abuso o sfruttamento sessuale di minori.
  • È vietato utilizzare la Piattaforma per adescamento, contatto o comunicazione finalizzata allo sfruttamento di minori.
  • Qualsiasi tentativo di utilizzare i servizi della Piattaforma per finalità illecite relative ai minori comporta l'immediata rimozione del contenuto, la sospensione dell'account e la segnalazione alle autorità competenti.

Segnalazione di contenuti illeciti

Gli utenti possono segnalare qualsiasi contenuto sospetto utilizzando la funzione "Segnala" disponibile su ogni post e commento della Piattaforma. Le segnalazioni sono gestite con priorità assoluta dal team di moderazione.

Per segnalazioni urgenti relative a materiale pedopornografico o abuso di minori, è possibile scrivere direttamente a clinicadisturbiansia@gmail.com, indicando nell'oggetto "SEGNALAZIONE URGENTE — MINORI".

Provvedimenti e collaborazione con le autorità

  • Rimozione immediata dei contenuti segnalati e ritenuti illeciti, previa verifica.
  • Collaborazione piena con le autorità competenti e con il Centro Nazionale per il contrasto della pedopornografia online (CNCPO) e con il servizio 114 emergenza infanzia, nonché con le forze dell'ordine, su richiesta o d'ufficio ove previsto.
  • Conservazione dei dati utili alle indagini, nei limiti previsti dalla legge, e messa a disposizione alle autorità competenti.
  • Adozione di sistemi di segnalazione automatica ove tecnicamente e normativamente previsto.

Punto di contatto designato

Il punto di contatto designato per le questioni relative alla conformità e alle prassi di prevenzione del materiale pedopornografico è raggiungibile all'indirizzo clinicadisturbiansia@gmail.com. Il punto di contatto è formato e in grado di trattare segnalazioni relative a contenuti illeciti e collaborare con le autorità competenti.

14. Modifiche all'Informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, per adeguarla a evoluzioni normative o a nuove funzionalità del Servizio. Le modifiche entreranno in vigore dalla pubblicazione su questa pagina. Si invita l'utente a consultare periodicamente la presente informativa.

← Torna alle Impostazioni

© 2026 PsyNet Pro Connect — Tutti i diritti riservati.