Psichiatra Carolina Scarpa

Informativa privacy

Ultimo aggiornamento: 15 ottobre 2026

Questa informativa spiega quali dati personali tratta il sito carolinascarpa.it, perché e per quanto tempo, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR). Riguarda chi visita il sito, chi scrive per email e chi prenota una visita dal modulo in pagina; non riguarda i dati trattati durante le visite mediche.

Titolare del trattamento

Dott.ssa Carolina Scarpa, medico chirurgo specialista in psichiatria, P.IVA 14509880960. Per qualunque richiesta sui tuoi dati: [email protected].

Quali dati, perché e su quale base

Navigazione

Quando apri una pagina, il tuo browser invia al server l'indirizzo IP, il tipo di browser e di dispositivo, la pagina richiesta e l'ora; lo stesso avviene quando il modulo di prenotazione carica gli orari o invia i tuoi dati. Servono a mostrarti il sito, a far funzionare la prenotazione e a proteggerli da abusi e attacchi: è il legittimo interesse della titolare (art. 6.1.f GDPR). Li tratta il fornitore dell'hosting, Cloudflare; i registri tecnici del servizio di prenotazione si cancellano dopo 7 giorni.

Per sapere quante persone visitano il sito e da dove arrivano (un motore di ricerca, MioDottore, un link diretto) si usa Cloudflare Web Analytics, che non usa cookie e fornisce numeri aggregati. Il sito conta inoltre, sempre senza cookie, i clic su «Prenota», sull'email e sul profilo MioDottore, il primo tocco sugli orari, le prenotazioni completate, per quanto tempo la pagina resta aperta e su quali sezioni, le domande frequenti aperte, fin dove si arriva nella prenotazione e gli errori incontrati (il tipo, mai quello che hai scritto): per ogni caricamento di pagina il browser invia la pagina, il punto della pagina in cui hai cliccato, il tipo di dispositivo, il sito o la campagna di provenienza e un codice casuale per quel caricamento di pagina; il sito non registra l'indirizzo IP e questi conteggi non contengono i dati che inserisci per prenotare. Base giuridica: il legittimo interesse della titolare a capire come viene usato il sito (art. 6.1.f GDPR).

Prenotazione dal sito

Per prenotare una visita inserisci nome, cognome, email e telefono e scegli un orario. La titolare li tratta per fissare e gestire la visita: confermare che l'email è tua con un codice di 6 cifre, inviarti la conferma e i promemoria (una settimana e un giorno prima), invitarti alla videochiamata e contattarti per la visita. Base giuridica: l'esecuzione di misure precontrattuali e del rapporto di cura che chiedi (art. 6.1.b GDPR). Il fatto stesso di prenotare una visita psichiatrica è un dato relativo alla salute: lo tratta il medico, tenuto al segreto professionale, per finalità di diagnosi e cura (art. 9.2.h GDPR), e il modulo ti chiede anche di acconsentirvi espressamente (art. 9.2.a GDPR). Il modulo non chiede il motivo della visita: se ne parla in visita.

L'appuntamento entra nell'agenda della dottoressa (Google Calendar) con il tuo nome e il link della videochiamata (Google Meet), e Google ti invia l'invito all'indirizzo che hai indicato. Il sito non raccoglie dati di pagamento: il pagamento si concorda direttamente con la dottoressa.

Dopo aver prenotato puoi aggiungere, se vuoi, codice fiscale, data di nascita e sesso anagrafico, dalla pagina di conferma o dal link nell'email di conferma. Sono facoltativi: servono a velocizzare la prima visita e a emettere la ricevuta e gli altri documenti fiscali, e se non li dai ora li chiede la dottoressa in visita. Li tratta la titolare come gli altri dati della prenotazione, con la stessa conservazione.

Il codice di conferma vale 15 minuti; nel database ne resta solo un'impronta cifrata, cancellata dopo 24 ore. I dati della prenotazione si conservano per il tempo necessario a gestire la visita e i suoi seguiti; se diventi paziente, restano con la documentazione della tua cura.

Email

Se scrivi a [email protected], la titolare tratta il tuo indirizzo, il tuo nome e ciò che scrivi per risponderti e, se lo chiedi, fissare una visita (art. 6.1.b GDPR, misure precontrattuali su tua richiesta). Se nel messaggio parli della tua salute, quei dati sono trattati dal medico, tenuto al segreto professionale, per finalità di diagnosi e cura (art. 9.2.h GDPR). Scrivi solo quello che serve per fissare la visita: il resto se ne parla in visita.

Le email si conservano per il tempo necessario a gestire la richiesta e i suoi seguiti; se diventi paziente, restano con la documentazione della tua cura. La casella è ospitata da Google (Google Workspace).

Dati obbligatori e facoltativi

Per navigare non devi fornire alcun dato. Scrivere o prenotare è facoltativo; per prenotare servono però nome, cognome, email, telefono e il consenso nel modulo, e senza i tuoi contatti non è possibile risponderti o fissare la visita. Codice fiscale, data di nascita e sesso, chiesti dopo la prenotazione, sono facoltativi.

Le visite sono solo per adulti: per i minori ci si rivolge alla neuropsichiatria infantile. Il sito non raccoglie volutamente dati di minori.

Chi riceve i dati

Questi fornitori trattano i dati come responsabili del trattamento (art. 28 GDPR), per conto della titolare. Non ci sono decisioni automatizzate.

Trasferimenti fuori dall'Unione Europea

Cloudflare e Google possono trattare dati anche negli Stati Uniti: entrambi aderiscono al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea. Neon e Resend conservano i dati nell'Unione Europea; sono società statunitensi, e un eventuale accesso dagli Stati Uniti è coperto dalle garanzie previste dai loro contratti sul trattamento dei dati (artt. 45-46 GDPR).

I tuoi diritti

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile, o opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), e revocare un consenso dato, scrivendo a [email protected]. Se ritieni che i tuoi dati siano trattati in modo non conforme, puoi proporre reclamo al Garante per la protezione dei dati personali.

Cookie

Quali cookie usa il sito, e perché: cookie policy.

Modifiche

Se questa informativa cambia, la nuova versione è pubblicata in questa pagina con la data di aggiornamento in alto.