Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 4 agosto 2026
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito internet del dott. Luciano Rizzi o utilizzano i servizi disponibili attraverso il sito.
L’informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento UE 2016/679, di seguito “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
Dott. Luciano Rizzi
Psicoterapeuta
Viale Leopardi 100
33100 Udine
Partita IVA 00526420302
E-mail: lucianorizzi52@libero.it
Telefono: +39 320 850 3576
Le richieste relative alla protezione dei dati personali e all’esercizio dei diritti possono essere inviate all’indirizzo e-mail sopra indicato.
2. Responsabile della protezione dei dati
Il Titolare non ha nominato un Responsabile della protezione dei dati o DPO, non ricorrendo attualmente le condizioni che rendono obbligatoria tale nomina per un singolo professionista sanitario che non effettua trattamenti su larga scala.
3. Ambito dell’informativa
La presente informativa riguarda esclusivamente i trattamenti effettuati attraverso il sito internet.
Qualora, a seguito di un primo contatto, venga avviato un rapporto professionale o terapeutico, l’interessato riceverà una specifica informativa relativa ai trattamenti effettuati nell’ambito della prestazione sanitaria.
Il modulo di contatto presente sul sito è destinato esclusivamente alle richieste di informazioni e di appuntamento. Non deve essere utilizzato per comunicazioni urgenti, emergenze, consulti clinici online o per l’invio di referti, diagnosi o altra documentazione sanitaria.
4. Categorie di dati trattati
4.1 Dati di navigazione
I sistemi informatici e le procedure utilizzate per il funzionamento del sito possono acquisire automaticamente alcuni dati, tra cui:
- indirizzo IP;
- data e ora della richiesta;
- pagina richiesta;
- indirizzo della pagina di provenienza;
- tipo di browser e dispositivo;
- sistema operativo;
- codici di risposta del server;
- informazioni tecniche relative alla connessione.
Questi dati vengono trattati per consentire la navigazione, garantire il corretto funzionamento del sito, prevenire abusi e attacchi informatici e ottenere informazioni statistiche, ove consentito.
4.2 Dati forniti attraverso il modulo di contatto
Attraverso il modulo possono essere raccolti:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- contenuto del messaggio;
- data e ora dell’invio;
- informazioni tecniche associate alla richiesta.
Il campo messaggio è libero. L’utente è invitato a non inserirvi informazioni cliniche dettagliate o dati personali non necessari.
Qualora l’utente inserisca volontariamente informazioni relative alla propria salute, tali dati saranno trattati esclusivamente nella misura necessaria per rispondere alla richiesta o organizzare la prestazione professionale.
4.3 Dati inviati tramite e-mail o telefono
Quando l’utente contatta direttamente il Titolare, possono essere trattati i dati di contatto, il contenuto della comunicazione e le ulteriori informazioni spontaneamente fornite.
Anche in questo caso, si raccomanda di non inviare tramite e-mail ordinaria documentazione clinica o informazioni sanitarie non necessarie.
4.4 Commenti agli articoli
Qualora la funzione commenti sia disponibile, il sito può raccogliere:
- nome o pseudonimo;
- indirizzo e-mail;
- eventuale sito internet;
- contenuto del commento;
- indirizzo IP;
- informazioni relative al browser;
- data e ora della pubblicazione.
I commenti pubblicati sono visibili agli altri utenti del sito.
L’utente non deve inserire nei commenti informazioni relative alla propria salute, alla salute di altre persone o altri dati personali riservati.
Per la visualizzazione dell’immagine associata all’autore del commento può essere utilizzato il servizio Gravatar. In questo caso, una stringa anonimizzata ricavata dall’indirizzo e-mail e alcuni dati tecnici di connessione possono essere comunicati al relativo fornitore.
4.5 Dati raccolti per finalità statistiche
Previo consenso dell’utente, il sito utilizza Google Analytics 4 per raccogliere informazioni statistiche sull’utilizzo delle pagine, quali:
- pagine visitate;
- durata e modalità della navigazione;
- eventi di interazione;
- area geografica approssimativa;
- tipo di dispositivo e browser;
- provenienza della visita;
- identificatori online generati tramite cookie.
Google Analytics non deve essere utilizzato per raccogliere il contenuto dei moduli, dati sanitari, indirizzi e-mail, numeri di telefono o altri dati direttamente identificativi.
4.6 Dati trattati per la sicurezza
Il sito utilizza Wordfence e gli strumenti di sicurezza messi a disposizione dal provider di hosting.
Possono essere trattati indirizzi IP, richieste effettuate al server, tentativi di accesso, user agent, data e ora delle attività e altre informazioni necessarie per individuare accessi abusivi, malware, attacchi informatici e comportamenti anomali.
5. Finalità, basi giuridiche e conservazione
5.1 Funzionamento tecnico del sito
Finalità: consentire l’accesso alle pagine, erogare i contenuti, gestire errori tecnici e assicurare il corretto funzionamento del sito.
Base giuridica: esecuzione del servizio richiesto dall’utente e legittimo interesse del Titolare a rendere disponibile un sito funzionante e sicuro, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f), GDPR.
Conservazione: i dati vengono conservati per il tempo tecnicamente necessario alla gestione della richiesta e, per i log del server, secondo i periodi di conservazione applicati dal provider di hosting.
5.2 Sicurezza informatica
Finalità: prevenire frodi, accessi non autorizzati, malware, attacchi informatici e utilizzi abusivi del sito.
Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e dei dati trattati, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, nonché adempimento degli obblighi di sicurezza previsti dall’articolo 32 GDPR.
Conservazione: i log ordinari di sicurezza vengono conservati, di regola, per un periodo non superiore a 30 giorni. Possono essere conservati più a lungo quando risultino necessari per accertare un incidente, tutelare un diritto o collaborare con le autorità competenti.
5.3 Risposte alle richieste e organizzazione degli appuntamenti
Finalità: rispondere alle richieste inviate dall’utente, fornire informazioni e organizzare un eventuale appuntamento.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
Quando la richiesta contiene dati relativi alla salute necessari per valutare o organizzare la prestazione sanitaria richiesta, il trattamento è inoltre effettuato ai sensi dell’articolo 9, paragrafo 2, lettera h), e paragrafo 3, GDPR, da un professionista sanitario soggetto al segreto professionale.
Conservazione: le richieste che non danno luogo a un rapporto professionale vengono conservate per un periodo massimo di 12 mesi dall’ultima comunicazione, salvo necessità di difesa di un diritto.
Quando viene avviato un rapporto professionale, i dati necessari sono inseriti nella documentazione relativa al rapporto e trattati secondo la specifica informativa consegnata al paziente.
5.4 Gestione dei commenti
Finalità: pubblicare e moderare i commenti, prevenire spam e contenuti illeciti e gestire eventuali richieste di cancellazione.
Base giuridica: richiesta dell’utente di pubblicare il commento, consenso espresso attraverso l’invio e legittimo interesse del Titolare alla moderazione e alla sicurezza del sito, ai sensi dell’articolo 6, paragrafo 1, lettere a) e f), GDPR.
Qualora l’utente renda volontariamente e manifestamente pubbliche informazioni appartenenti a categorie particolari di dati, può trovare applicazione l’articolo 9, paragrafo 2, lettera e), GDPR. Il Titolare si riserva comunque il diritto di non pubblicare o rimuovere commenti contenenti informazioni sanitarie o dati personali non appropriati.
Conservazione: i commenti restano pubblicati fino alla loro rimozione o fino alla richiesta di cancellazione dell’interessato, salvo la necessità di conservare informazioni per la tutela di un diritto.
5.5 Statistiche con Google Analytics 4
Finalità: analizzare in forma statistica l’utilizzo del sito e migliorare contenuti, struttura e prestazioni.
Base giuridica: consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e della normativa applicabile ai cookie e agli strumenti di tracciamento.
Il mancato consenso non impedisce l’utilizzo del sito.
Conservazione: i dati associati agli utenti e agli eventi sono conservati nella proprietà Google Analytics per 2 mesi. I cookie installati sul dispositivo possono avere una durata differente, indicata nella Cookie Policy.
Il consenso può essere revocato in qualsiasi momento attraverso il comando “Gestisci preferenze cookie” disponibile sul sito.
5.6 Adempimenti legali e tutela dei diritti
Finalità: adempiere a obblighi di legge, rispondere alle autorità e accertare, esercitare o difendere un diritto.
Base giuridica: obbligo legale e legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettere c) e f), GDPR. Per le categorie particolari di dati può trovare applicazione l’articolo 9, paragrafo 2, lettera f), GDPR.
Conservazione: per il tempo necessario all’adempimento dell’obbligo o alla tutela del diritto, nel rispetto dei termini di prescrizione applicabili.
6. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per consentire al Titolare di rispondere alla richiesta.
Il mancato conferimento può rendere impossibile l’invio del modulo o la gestione della richiesta.
Il conferimento dei dati per finalità statistiche è facoltativo e dipende dal consenso dell’utente.
7. Destinatari dei dati
I dati possono essere trattati da:
- personale e collaboratori autorizzati dal Titolare;
- fornitori incaricati della manutenzione e gestione tecnica del sito;
- provider di hosting SiteGround, secondo l’entità indicata nel relativo contratto;
- provider del servizio di posta elettronica utilizzato dal Titolare;
- Defiant Inc., fornitore di Wordfence, nei limiti necessari alla sicurezza del sito;
- Google Ireland Limited e altre società del gruppo Google, per Google Analytics 4, esclusivamente dopo il consenso;
- Automattic Inc., in relazione al servizio Gravatar, quando utilizzato;
- consulenti tecnici, informatici o legali;
- autorità pubbliche, giudiziarie o di polizia, nei casi previsti dalla legge.
I fornitori che trattano dati per conto del Titolare sono nominati, quando necessario, responsabili del trattamento ai sensi dell’articolo 28 GDPR.
8. Trasferimenti verso Paesi esterni allo Spazio economico europeo
Alcuni fornitori, in particolare Google, Defiant, Automattic o eventuali loro subfornitori, possono trattare dati anche in Paesi esterni allo Spazio economico europeo, compresi gli Stati Uniti.
In tali casi il trasferimento avviene sulla base di uno o più strumenti previsti dal GDPR, quali:
- decisioni di adeguatezza della Commissione europea;
- adesione del destinatario al Data Privacy Framework UE-USA, quando applicabile;
- Clausole contrattuali standard approvate dalla Commissione europea;
- ulteriori misure tecniche, organizzative e contrattuali adeguate.
L’utente può richiedere maggiori informazioni sui trasferimenti scrivendo al Titolare.
9. Modalità e sicurezza del trattamento
I dati sono trattati con strumenti informatici e, quando necessario, manuali.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui protezione degli account, aggiornamento del software, limitazione degli accessi, sistemi antimalware, firewall, backup e strumenti di monitoraggio della sicurezza.
Nessun sistema informatico può tuttavia garantire una sicurezza assoluta. Per questo motivo l’utente è invitato a non utilizzare il modulo o la posta elettronica ordinaria per inviare dati clinici dettagliati o documentazione sanitaria.
10. Processi decisionali automatizzati
I dati raccolti attraverso il sito non vengono utilizzati per assumere decisioni esclusivamente automatizzate che producano effetti giuridici o incidano significativamente sull’interessato.
Non vengono svolte attività di profilazione sanitaria.
11. Minori
Il sito non è destinato alla raccolta autonoma di richieste da parte di minori.
Le richieste riguardanti un minore devono essere formulate dal genitore, dal tutore o da chi esercita la responsabilità genitoriale, salvo i casi diversamente previsti dalla legge.
12. Diritti dell’interessato
L’interessato può esercitare, quando applicabili, i diritti previsti dagli articoli da 15 a 22 GDPR, tra cui:
- ottenere conferma dell’esistenza o meno dei propri dati;
- accedere ai dati e riceverne copia;
- chiedere la rettifica dei dati inesatti;
- chiedere la cancellazione;
- chiedere la limitazione del trattamento;
- opporsi ai trattamenti fondati sul legittimo interesse;
- ricevere i dati in formato strutturato, quando sussiste il diritto alla portabilità;
- revocare il consenso in qualsiasi momento;
- non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dalla legge.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.
Le richieste possono essere inviate a lucianorizzi52@libero.it. Il Titolare potrà chiedere informazioni necessarie a verificare l’identità del richiedente.
13. Reclamo
L’interessato che ritenga che il trattamento dei propri dati violi la normativa applicabile può presentare reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria competente.
14. Modifiche all’informativa
La presente informativa può essere aggiornata in seguito a modifiche normative, tecniche o organizzative.
La versione aggiornata sarà pubblicata sul sito con indicazione della data dell’ultimo aggiornamento.