Privacy Policy
Informativa sul trattamento dei dati personali
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito annaritabavaro.net o che contattano la professionista attraverso i moduli, gli indirizzi e i collegamenti disponibili sul sito.
L’informativa è resa ai sensi del Regolamento UE 2016/679, di seguito “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.
Ultimo aggiornamento: 20 giugno 2026.
1. Titolare del trattamento
Il Titolare del trattamento è:
Dott.ssa Annarita Bavaro – Psicoterapeuta
Email: annaritabavaro84@gmail.com
Telefono: +39 327 083 8030
Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i propri diritti è possibile contattare il Titolare attraverso i recapiti indicati.
2. Tipologie di dati trattati
Attraverso il sito possono essere trattate le seguenti categorie di dati.
Dati di navigazione
I sistemi informatici che permettono il funzionamento del sito possono acquisire automaticamente alcune informazioni, tra cui:
- indirizzo IP;
- data e ora della richiesta;
- pagine visitate;
- tipo di browser e dispositivo;
- sistema operativo;
- indirizzo della pagina di provenienza;
- informazioni tecniche relative alla connessione.
Questi dati vengono normalmente utilizzati per garantire il funzionamento e la sicurezza del sito, ottenere informazioni statistiche aggregate e individuare eventuali anomalie o tentativi di accesso illecito.
Dati forniti tramite il modulo di contatto
Quando l’utente utilizza il modulo di contatto possono essere raccolti:
- nome;
- cognome, se richiesto;
- indirizzo email;
- numero di telefono, se fornito;
- oggetto della richiesta;
- contenuto del messaggio;
- eventuali altri dati comunicati volontariamente.
Si raccomanda di non inserire nel primo messaggio informazioni cliniche dettagliate, diagnosi, documenti sanitari o altri dati particolarmente delicati, limitandosi a una richiesta generale di informazioni o di appuntamento.
Dati comunicati tramite email, telefono o WhatsApp
L’utente può scegliere di contattare la professionista tramite email, telefono o WhatsApp. In questo caso saranno trattati i dati necessari per leggere la richiesta, rispondere e, se richiesto, organizzare un appuntamento.
L’utilizzo di WhatsApp è una scelta dell’utente ed è soggetto anche alle condizioni e all’informativa privacy del relativo fornitore del servizio.
Dati relativi alla salute
Nel corso di una richiesta di assistenza o di un rapporto professionale, l’interessato potrebbe comunicare informazioni riguardanti il proprio stato psicologico, emotivo o di salute.
Tali informazioni costituiscono categorie particolari di dati personali e saranno trattate esclusivamente quando necessarie:
- alla valutazione della richiesta;
- all’erogazione della prestazione professionale;
- alla gestione del percorso terapeutico;
- all’adempimento degli obblighi professionali e normativi;
- alla tutela della salute dell’interessato.
Il trattamento viene effettuato nel rispetto del segreto professionale, della normativa applicabile e dei principi di necessità, proporzionalità, riservatezza e minimizzazione.
Dati relativi a newsletter o comunicazioni informative
Qualora venga attivato un servizio newsletter, potranno essere raccolti nome e indirizzo email per l’invio di contenuti informativi, aggiornamenti o comunicazioni.
L’iscrizione sarà facoltativa e basata sul consenso dell’utente, che potrà revocarlo in qualsiasi momento utilizzando il collegamento di cancellazione presente nelle comunicazioni o contattando il Titolare.
Dati raccolti attraverso cookie e strumenti analoghi
Il sito può utilizzare cookie tecnici necessari al funzionamento e, solo quando effettivamente installati e autorizzati, cookie statistici, di terze parti o altri strumenti di tracciamento.
Le informazioni dettagliate sui cookie utilizzati, sulle relative finalità e sulle modalità di gestione del consenso sono disponibili nella Cookie Policy del sito.
3. Finalità e basi giuridiche del trattamento
I dati personali possono essere trattati per le seguenti finalità.
Funzionamento e sicurezza del sito
I dati tecnici e di navigazione vengono trattati per:
- consentire il corretto funzionamento del sito;
- garantire la sicurezza dei sistemi;
- prevenire abusi, accessi non autorizzati e attività fraudolente;
- effettuare operazioni tecniche e di manutenzione.
La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Risposta alle richieste di contatto
I dati comunicati tramite il modulo, email, telefono o WhatsApp vengono utilizzati per:
- rispondere alle richieste;
- fornire informazioni sui servizi;
- valutare la disponibilità a iniziare un percorso;
- organizzare un primo colloquio o appuntamento.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Prestazioni professionali e finalità di cura
Quando viene instaurato un rapporto professionale, i dati vengono trattati per:
- fornire la prestazione psicologica o psicoterapeutica;
- predisporre e gestire il percorso concordato;
- tenere la documentazione professionale necessaria;
- gestire appuntamenti e comunicazioni;
- adempiere agli obblighi amministrativi, fiscali, contabili e professionali.
Per i dati personali comuni, le basi giuridiche possono essere l’esecuzione del rapporto professionale e l’adempimento di obblighi di legge, ai sensi dell’art. 6, par. 1, lett. b) e c) GDPR.
Per i dati relativi alla salute, il trattamento viene effettuato quando necessario per finalità di diagnosi, assistenza o terapia sanitaria da parte di un professionista soggetto al segreto professionale, ai sensi dell’art. 9, par. 2, lett. h) e par. 3 GDPR e della normativa nazionale applicabile.
Adempimento di obblighi normativi
I dati possono essere trattati per adempiere a obblighi previsti dalla legge, dalla normativa fiscale, dagli obblighi professionali o da richieste legittime delle autorità competenti.
La base giuridica è l’art. 6, par. 1, lett. c) GDPR.
Newsletter e comunicazioni informative
L’invio di newsletter o comunicazioni non strettamente collegate a una richiesta dell’utente avviene soltanto previo consenso, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.
Statistiche e strumenti di tracciamento non necessari
L’utilizzo di cookie analitici non assimilabili a quelli tecnici, cookie di profilazione o strumenti di terze parti avviene soltanto dopo l’acquisizione del consenso, quando richiesto dalla normativa.
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per consentire al Titolare di ricevere e gestire la richiesta.
Il mancato conferimento di tali dati può rendere impossibile rispondere o organizzare un appuntamento.
Il conferimento di dati ulteriori è facoltativo.
L’iscrizione alla newsletter e l’accettazione di cookie non necessari sono sempre facoltative.
5. Modalità del trattamento e misure di sicurezza
I dati vengono trattati con strumenti informatici e, quando necessario, con modalità cartacee.
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da:
- perdita;
- accesso non autorizzato;
- alterazione;
- divulgazione indebita;
- distruzione;
- utilizzo illecito o non conforme alle finalità dichiarate.
L’accesso ai dati è limitato ai soggetti autorizzati e ai fornitori che ne abbiano effettiva necessità per lo svolgimento delle proprie attività.
6. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti necessari, alle seguenti categorie di soggetti:
- provider di hosting e manutenzione del sito;
- fornitori di posta elettronica;
- fornitori del modulo di contatto;
- consulenti informatici;
- commercialista o consulenti amministrativi;
- fornitori di servizi di prenotazione o videocolloquio, se utilizzati;
- soggetti che forniscono servizi tecnici, di archiviazione o backup;
- autorità pubbliche o soggetti legittimati a ricevere i dati nei casi previsti dalla legge.
Quando richiesto, tali fornitori vengono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati relativi alla salute non vengono diffusi.
7. Collegamenti a servizi esterni
Il sito può contenere collegamenti a servizi esterni, tra cui:
- WhatsApp;
- Telegram;
- social network;
- piattaforme video;
- strumenti di prenotazione;
- mappe o altri servizi di terze parti.
Quando l’utente seleziona uno di questi collegamenti, può essere indirizzato verso un servizio gestito da un soggetto diverso dal Titolare.
Il trattamento effettuato dal fornitore esterno è regolato dalla relativa informativa privacy, che l’utente è invitato a consultare.
La semplice presenza di un collegamento non comporta necessariamente la trasmissione di dati al servizio esterno prima che l’utente lo selezioni. Diversamente, eventuali contenuti incorporati possono attivare connessioni con il fornitore e devono essere gestiti tramite il sistema di consenso previsto dal sito.
8. Trasferimento dei dati fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici potrebbero avere sede o utilizzare infrastrutture situate fuori dallo Spazio Economico Europeo.
In tali casi, il trasferimento dei dati sarà effettuato nel rispetto degli artt. 44 e seguenti GDPR, sulla base di:
- una decisione di adeguatezza della Commissione europea;
- clausole contrattuali standard;
- altre garanzie previste dalla normativa;
- una delle deroghe ammesse dal GDPR, quando applicabile.
L’utente può chiedere ulteriori informazioni contattando il Titolare.
9. Periodo di conservazione
I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti.
In particolare:
- i dati delle richieste di contatto vengono conservati per il tempo necessario a fornire una risposta e gestire l’eventuale seguito della richiesta;
- le richieste che non danno origine a un rapporto professionale vengono cancellate o anonimizzate quando non sono più necessarie;
- i dati relativi al rapporto professionale vengono conservati per il periodo richiesto dagli obblighi professionali, fiscali, amministrativi e normativi applicabili;
- i dati della newsletter vengono conservati fino alla revoca del consenso o alla richiesta di cancellazione;
- i dati tecnici e i log di sicurezza vengono conservati per il periodo necessario a garantire sicurezza, manutenzione e accertamento di eventuali abusi;
- i cookie sono conservati per la durata indicata nella Cookie Policy e nel pannello di gestione del consenso.
In presenza di controversie o richieste delle autorità, alcuni dati potranno essere conservati per il tempo necessario alla tutela dei diritti del Titolare o all’adempimento degli obblighi di legge.
10. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- accedere ai propri dati;
- ottenere la rettifica dei dati inesatti;
- ottenere l’integrazione dei dati incompleti;
- richiedere la cancellazione dei dati;
- richiedere la limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile;
- richiedere la portabilità dei dati, quando applicabile;
- revocare il consenso in qualsiasi momento;
- non essere sottoposto a decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi, salvo i casi consentiti dalla legge.
L’esercizio dei diritti può essere soggetto ai limiti e alle condizioni previste dalla normativa, in particolare quando la conservazione dei dati sia necessaria per adempiere a obblighi legali o professionali.
Le richieste possono essere inviate a:
11. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al:
Garante per la protezione dei dati personali
oppure rivolgersi all’autorità giudiziaria competente.
12. Dati dei minori
Il sito non è destinato a raccogliere autonomamente dati personali di minori attraverso servizi online rivolti direttamente a loro.
Qualora una richiesta riguardi un minore, il trattamento sarà gestito nel rispetto della normativa applicabile, delle responsabilità genitoriali e degli obblighi professionali.
Si invita il minore a non inviare informazioni personali o relative alla salute senza il coinvolgimento di chi esercita la responsabilità genitoriale, salvo i casi previsti dalla legge.
13. Processi decisionali automatizzati
Il Titolare non utilizza i dati raccolti attraverso il sito per adottare decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.
14. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata per adeguarla:
- a modifiche normative;
- a indicazioni delle autorità;
- all’introduzione di nuovi servizi;
- a cambiamenti tecnici o organizzativi del sito.
La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data dell’ultimo aggiornamento.