Utilizziamo cookie tecnici necessari al funzionamento del sito e, previo consenso, contenuti di terze parti come Google Maps. Puoi accettare, rifiutare o gestire le tue preferenze. Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
Ultimo aggiornamento: ottobre 2026
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito della Dott.ssa Diletta De Toma, Psicologa e Psicoterapeuta, richiedono informazioni, utilizzano i sistemi di contatto, prenotano un primo colloquio o usufruiscono dei servizi professionali offerti.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, e della normativa applicabile in materia di protezione dei dati personali.
Il Titolare del trattamento è:
Dott.ssa Diletta De Toma
Psicologa e Psicoterapeuta
Sede legale: Via Raoul Chiodelli 55, Roma
Email: diletta.detoma@gmail.com
P. IVA: 07830280728
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare ai recapiti sopra indicati.
I sistemi informatici e le procedure software utilizzate per il funzionamento del sito acquisiscono, durante il normale esercizio, alcune informazioni la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.
Possono rientrare in questa categoria, ad esempio:
indirizzo IP;
tipo di browser;
dispositivo utilizzato;
sistema operativo;
data e ora della richiesta;
pagina richiesta;
informazioni tecniche necessarie al corretto funzionamento e alla sicurezza del sito.
Tali informazioni vengono trattate principalmente per finalità tecniche, statistiche aggregate e di sicurezza.
Quando l’utente utilizza il sistema di prenotazione o i canali di contatto possono essere raccolti, a seconda del servizio utilizzato:
nome;
cognome;
indirizzo email;
numero di telefono;
giorno e orario dell’appuntamento;
modalità scelta, online o in studio;
tipo di primo colloquio richiesto;
sede scelta per gli incontri in presenza;
informazioni organizzative relative alla disponibilità;
eventuali ulteriori informazioni comunicate volontariamente dall’interessato.
Si invita l’utente a non inserire nei moduli di prenotazione o nei sistemi di contatto informazioni cliniche o sanitarie ulteriori rispetto a quelle strettamente necessarie alla gestione della richiesta.
Nell’ambito dell’eventuale successivo rapporto professionale possono essere trattati dati appartenenti alle categorie particolari di cui all’art. 9 GDPR, e in particolare informazioni relative alla salute psicologica, alla storia personale e alla situazione dell’interessato.
Tali dati vengono trattati esclusivamente quando necessario per lo svolgimento dell’attività professionale e nel rispetto degli obblighi di riservatezza e del segreto professionale.
I dati forniti attraverso il sistema di prenotazione vengono utilizzati per:
verificare la disponibilità degli appuntamenti;
registrare la prenotazione;
inviare la relativa conferma;
gestire comunicazioni organizzative relative all’appuntamento;
consentire eventuali variazioni o cancellazioni;
permettere alla professionista di organizzare e svolgere il colloquio richiesto.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, quando applicabile, l’esecuzione del rapporto professionale.
I dati inviati volontariamente tramite email, telefono o WhatsApp sono utilizzati esclusivamente per rispondere alle richieste ricevute e gestire le comunicazioni con l’interessato.
La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato oppure, a seconda del contenuto della richiesta, il legittimo interesse del Titolare a rispondere alle comunicazioni ricevute.
Quando viene instaurato un rapporto professionale, i dati personali e, ove necessario, i dati relativi alla salute vengono trattati per:
lo svolgimento dell’attività psicologica e psicoterapeutica;
la gestione del rapporto professionale;
la documentazione delle attività effettuate;
l’adempimento degli obblighi previsti dalla normativa e dalle regole professionali applicabili.
Il trattamento delle categorie particolari di dati avviene nei casi e secondo le condizioni previste dall’art. 9 GDPR, quando necessario per finalità connesse alla prestazione sanitaria o professionale da parte di una professionista soggetta al segreto professionale.
I dati necessari possono essere trattati per:
emissione di documenti fiscali;
gestione dei pagamenti;
adempimento degli obblighi fiscali, contabili e amministrativi;
gestione delle eventuali comunicazioni obbligatorie previste dalla normativa.
La base giuridica è l’adempimento di obblighi legali cui è soggetto il Titolare.
I dati tecnici di navigazione possono essere trattati per:
garantire il corretto funzionamento del sito;
prevenire abusi;
individuare problemi tecnici;
tutelare la sicurezza dei sistemi;
prevenire attività fraudolente o illecite.
La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito.
Il sito utilizza Google Analytics per ottenere informazioni statistiche sull’utilizzo del sito e comprendere, in forma aggregata, come gli utenti interagiscono con le pagine e i contenuti.
Il servizio può consentire di raccogliere informazioni quali, ad esempio:
pagine visitate;
durata e modalità generale della navigazione;
tipo di dispositivo utilizzato;
canale di provenienza;
dati tecnici relativi alla sessione;
interazioni generali con il sito.
Tali informazioni vengono utilizzate per analizzare l’andamento del sito, migliorarne i contenuti, l’usabilità e l’organizzazione delle pagine.
L’utilizzo di Google Analytics è gestito attraverso il sistema di consenso presente sul sito.
Il sito utilizza le funzionalità di Google Consent Mode integrate con il sistema di gestione delle preferenze.
Prima della scelta dell’utente, il consenso relativo all’archiviazione per finalità di analisi è configurato come non concesso.
Le preferenze espresse attraverso il banner vengono successivamente utilizzate per aggiornare lo stato del consenso e regolare il comportamento degli strumenti Google secondo le scelte effettuate dall’utente.
La base giuridica per l’utilizzo degli strumenti di analisi non strettamente necessari è il consenso dell’interessato, quando richiesto dalla normativa applicabile.
Il consenso può essere modificato o revocato in qualsiasi momento attraverso il pannello “Impostazioni dei cookie” presente sul sito.
Per ulteriori informazioni sui cookie e sugli strumenti utilizzati si rinvia alla Cookie Policy.
Il sito è collegato a Google Search Console per consentire al Titolare di monitorare l’indicizzazione delle pagine, la presenza del sito nei risultati della Ricerca Google e alcune informazioni tecniche relative alle prestazioni nella ricerca.
Search Console viene utilizzato come strumento di gestione e analisi del sito da parte del Titolare e non comporta di per sé l’installazione sul dispositivo dell’utente di cookie destinati al monitoraggio della navigazione all’interno del sito.
Il sito utilizza Simply Schedule Appointments come componente WordPress per la gestione degli appuntamenti.
Il sistema consente all’utente di:
scegliere il tipo di primo colloquio;
selezionare la modalità disponibile;
scegliere giorno e orario;
inserire i dati necessari alla prenotazione.
Il sistema raccoglie esclusivamente le informazioni necessarie alla gestione dell’appuntamento.
Le informazioni relative agli appuntamenti sono gestite nell’ambito dell’installazione WordPress e dell’infrastruttura tecnica del sito.
La scelta di uno specifico tipo di colloquio può indirettamente rivelare informazioni relative alla richiesta di una prestazione psicologica.
Tali dati vengono pertanto trattati secondo principi di minimizzazione, riservatezza e sicurezza.
Il sito consente all’utente di avviare una comunicazione tramite WhatsApp.
Nella pagina Contatti è presente un percorso guidato che permette di selezionare il motivo del contatto e predisporre un messaggio.
Le informazioni indicate vengono utilizzate per generare nel browser un testo riepilogativo che l’utente può controllare e modificare prima dell’invio.
Il messaggio non viene inviato automaticamente.
Solo quando l’utente seleziona il comando che consente di proseguire su WhatsApp viene aperta l’applicazione o il servizio esterno con il testo già predisposto.
L’invio effettivo avviene esclusivamente su iniziativa dell’utente.
Il numero di telefono fornito dall’interessato può inoltre essere utilizzato tramite WhatsApp per comunicazioni strettamente connesse alla gestione dell’appuntamento, quali:
conferme;
variazioni di giorno o orario;
indicazioni pratiche;
comunicazioni organizzative;
informazioni strettamente connesse alla prenotazione.
Per i colloqui svolti online, WhatsApp può essere utilizzato anche per effettuare la videochiamata concordata.
L’utilizzo di WhatsApp comporta il trattamento di dati anche da parte del relativo fornitore del servizio, secondo le proprie condizioni e informative privacy.
I messaggi e le chiamate personali tramite WhatsApp sono protetti da crittografia end-to-end secondo quanto dichiarato dal fornitore.
Si invita l’interessato a non trasmettere tramite WhatsApp informazioni cliniche o sanitarie non necessarie alla gestione della richiesta o dell’appuntamento, salvo diversa indicazione concordata direttamente con la professionista.
Nella pagina Contatti il sito può utilizzare Google Maps per mostrare la posizione dello studio e facilitare l’individuazione della sede.
Il caricamento della mappa può comportare la trasmissione a Google di informazioni tecniche relative al dispositivo e alla connessione dell’utente, quali ad esempio l’indirizzo IP.
L’utilizzo del servizio può inoltre comportare l’impiego di cookie o altri strumenti di tracciamento secondo le modalità previste dal fornitore.
Quando richiesto dalla normativa applicabile, il caricamento di Google Maps viene subordinato alle preferenze espresse dall’utente attraverso il sistema di gestione del consenso.
Per maggiori informazioni sul trattamento dei dati effettuato da Google si rinvia alle informative rese disponibili dal fornitore.
Il sito utilizza i font Inter e Cormorant Garamond.
I caratteri vengono caricati localmente dal server del sito tramite le funzionalità di Elementor.
Durante la normale navigazione non è pertanto necessario collegarsi ai server esterni di Google esclusivamente per il caricamento dei font.
Il sito è ospitato su infrastruttura Aruba.
I dati necessari al funzionamento del sito e quelli memorizzati nel database WordPress possono pertanto essere trattati nell’ambito dei servizi tecnici di hosting, manutenzione, sicurezza e backup forniti dal provider.
Il fornitore dell’infrastruttura opera secondo le condizioni contrattuali e gli obblighi previsti dalla normativa applicabile in materia di protezione dei dati personali.
I dati personali non vengono diffusi.
Possono essere comunicati o resi accessibili, nei limiti strettamente necessari, a:
fornitori di servizi di hosting e infrastruttura informatica;
fornitori di servizi tecnici necessari al funzionamento del sito;
fornitori di servizi necessari alla gestione delle prenotazioni;
fornitori di servizi di analisi, nei limiti delle preferenze espresse dall’utente;
fornitori di servizi di comunicazione utilizzati dall’interessato e dalla professionista;
consulenti fiscali, contabili o altri professionisti soggetti a obblighi di riservatezza;
soggetti cui la comunicazione sia necessaria per adempiere a obblighi normativi;
autorità pubbliche o altri soggetti nei casi previsti dalla legge.
Quando richiesto dalla normativa, i soggetti che trattano dati personali per conto del Titolare vengono individuati e disciplinati secondo quanto previsto dall’art. 28 GDPR.
L’utilizzo di alcuni servizi forniti da soggetti terzi, tra cui servizi Google o WhatsApp, può comportare il trattamento di dati anche al di fuori dello Spazio Economico Europeo.
In tali casi il trattamento e l’eventuale trasferimento dei dati avvengono secondo le condizioni e le garanzie previste dalla normativa applicabile e secondo le modalità indicate dai rispettivi fornitori.
Per i servizi di hosting del sito vengono utilizzate le infrastrutture previste dal contratto stipulato con Aruba.
I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dal GDPR.
In particolare:
i dati relativi alle richieste di contatto e alle prenotazioni vengono conservati per il tempo necessario alla gestione della richiesta, dell’appuntamento e dell’eventuale successivo rapporto professionale;
qualora dalla prenotazione derivi l’instaurazione di un rapporto professionale, i dati vengono conservati per il periodo necessario allo svolgimento della prestazione e, successivamente, per il tempo richiesto dagli obblighi normativi, fiscali, amministrativi, professionali o dalla necessità di tutela dei diritti del Titolare;
la documentazione fiscale e amministrativa viene conservata per i periodi previsti dalla normativa applicabile;
i dati relativi alla salute e la documentazione professionale vengono conservati secondo i termini eventualmente previsti dalla normativa applicabile e, in assenza di un termine specifico, per un periodo proporzionato alle finalità del trattamento e agli obblighi professionali;
i dati tecnici relativi al funzionamento e alla sicurezza del sito vengono conservati per il tempo strettamente necessario alle relative finalità;
i dati e gli identificativi eventualmente trattati attraverso strumenti di analisi vengono conservati secondo la configurazione adottata e le modalità previste dal relativo fornitore.
Decorso il periodo necessario, i dati vengono cancellati, anonimizzati o comunque resi non ulteriormente identificabili, salvo che la loro ulteriore conservazione sia richiesta dalla legge.
Il conferimento dei dati richiesti nel sistema di prenotazione è necessario per poter fissare e gestire l’appuntamento.
Il mancato conferimento dei dati indicati come obbligatori impedisce di completare la prenotazione online.
L’utente resta libero di non utilizzare il sistema di prenotazione online e di contattare la professionista attraverso gli altri recapiti disponibili sul sito.
Per i dati trattati tramite strumenti di analisi non necessari, il conferimento è facoltativo e dipende dalle preferenze espresse dall’utente attraverso il sistema di gestione del consenso.
Il sistema di prenotazione online del primo colloquio è destinato a persone maggiorenni.
Qualora una richiesta riguardi un minore, la gestione del rapporto professionale, delle autorizzazioni e dell’eventuale consenso dei soggetti esercenti la responsabilità genitoriale viene effettuata separatamente, secondo la normativa applicabile e le regole professionali pertinenti.
I dati personali sono trattati mediante strumenti informatici e, ove necessario, con modalità cartacee.
Sono adottate misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi al trattamento, con particolare attenzione alla protezione dei dati relativi alla salute e alla riservatezza delle comunicazioni.
L’accesso ai dati è limitato ai soggetti che ne abbiano effettiva necessità nell’ambito delle finalità del trattamento.
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti riconosciuti dagli artt. 15 e seguenti del Regolamento.
In particolare può chiedere:
conferma dell’esistenza o meno di dati personali che lo riguardano;
accesso ai propri dati;
rettifica dei dati inesatti;
integrazione dei dati incompleti;
cancellazione dei dati nei casi previsti;
limitazione del trattamento;
opposizione al trattamento nei casi previsti;
portabilità dei dati quando applicabile;
revoca del consenso in qualsiasi momento, quando il trattamento è basato sul consenso.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate ai recapiti indicati nella sezione relativa al Titolare del trattamento.
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.
Resta salva la possibilità di ricorrere agli altri strumenti di tutela previsti dalla legge.
Per informazioni dettagliate sull’utilizzo di cookie, Google Analytics, Google Maps e altri strumenti eventualmente presenti sul sito è possibile consultare la Cookie Policy.
L’utente può modificare in qualsiasi momento le proprie preferenze attraverso il comando “Impostazioni dei cookie” disponibile sul sito.
La presente Privacy Policy può essere aggiornata nel tempo per adeguarla:
a modifiche normative;
a variazioni dei servizi utilizzati;
a modifiche delle modalità di trattamento;
a variazioni tecniche del sito.
La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.
Se preferisci scrivermi, ti aiuto a preparare il messaggio. Rispondi a queste semplici domande e alla fine potrai aprire WhatsApp con le informazioni già inserite.
Psicologa Psicoterapeuta
Roma e online
Uno spazio per capire cosa ti sta facendo stare male e da dove ripartire.
© 2026 Dott.ssa Diletta De Toma | Psicologa Psicoterapeuta
P. IVA 07830280728 | Roma e Online