Informativa sul trattamento dei dati personali

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: ottobre 2026

1. Titolari del trattamento

Con riferimento ai trattamenti di dati personali effettuati attraverso il sito www.humancarelab.it e alla gestione delle richieste rivolte a Human Care Lab, i titolari del trattamento sono:

Dott.ssa Elisa Casati
Psicologa e Psicoterapeuta
Via Doberdò 53, Desio (MB)

Avv. Marta Mura
Avvocata
Via Cavour 24, Inzago (MI)

che operano congiuntamente per i trattamenti connessi al sito e alla gestione del primo contatto.

Per informazioni relative al trattamento dei dati personali e per l’esercizio dei diritti previsti dal GDPR è possibile scrivere a info@humancarelab.it

Qualora, a seguito del primo contatto, venga instaurato uno specifico rapporto professionale con una delle professioniste, i successivi trattamenti saranno disciplinati dall’informativa resa dalla professionista interessata nell’ambito del relativo incarico.

2. Dati trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati personali.

Dati di navigazione.
I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria, a titolo esemplificativo, indirizzo IP, data e ora della richiesta, risorsa richiesta, informazioni sul browser e sul dispositivo utilizzato, dati relativi alla connessione e ulteriori informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.

Dati forniti volontariamente dall’utente.
L’invio di comunicazioni agli indirizzi indicati sul sito o la compilazione del modulo di contatto comportano il trattamento dei dati comunicati dall’interessato, quali, a seconda dei casi:

nome e cognome;
organizzazione di appartenenza, se indicata;
indirizzo e-mail;
numero di telefono, se indicato;
oggetto della richiesta;
contenuto del messaggio.

Human Care Lab applica il principio di minimizzazione dei dati e invita gli utenti a non inserire nel modulo di contatto dati sanitari, informazioni relative alla vita sessuale o all’orientamento sessuale, convinzioni religiose o politiche, dati giudiziari o altre categorie particolari di dati personali non necessarie alla gestione del primo contatto. Questa impostazione è coerente con le istruzioni operative predisposte per il sito.

Qualora tali informazioni siano comunque comunicate spontaneamente, saranno trattate esclusivamente nella misura necessaria a gestire la richiesta e, quando opportuno, l’interessato potrà essere invitato a proseguire la comunicazione attraverso modalità più adeguate alla natura delle informazioni trattate.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità.

a) Funzionamento e sicurezza del sito

I dati tecnici e di navigazione sono trattati per consentire il funzionamento del sito, garantirne la sicurezza, prevenire accessi abusivi, attacchi informatici, attività fraudolente e utilizzi anomali, nonché per effettuare attività di diagnostica e manutenzione.

Base giuridica: legittimo interesse dei titolari alla gestione sicura ed efficiente del sito, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

b) Gestione delle richieste di contatto

I dati comunicati dall’utente sono trattati per leggere, valutare e rispondere alle richieste ricevute, ricontattare l’interessato e, ove richiesto, valutare l’eventuale instaurazione di un rapporto professionale.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR, oppure, quando la richiesta non abbia natura precontrattuale, legittimo interesse alla gestione delle comunicazioni ricevute, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

c) Prevenzione dello spam e degli utilizzi abusivi

I dati trasmessi attraverso i moduli del sito possono essere sottoposti a controlli automatizzati finalizzati a individuare messaggi indesiderati, fraudolenti o dannosi mediante il servizio Akismet, fornito da Automattic.

Base giuridica: legittimo interesse dei titolari a proteggere il sito e i relativi strumenti di comunicazione da spam e utilizzi abusivi, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

d) Adempimento di obblighi normativi

I dati possono essere trattati quando ciò sia necessario per adempiere obblighi previsti dalla legge, da regolamenti o da provvedimenti dell’autorità competente.

Base giuridica: art. 6, par. 1, lett. c), GDPR.

e) Tutela dei diritti

I dati potranno essere utilizzati o conservati quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

4. Natura del conferimento dei dati

Il conferimento dei dati tramite il modulo di contatto è facoltativo.

I dati indicati come necessari sono tuttavia indispensabili per consentire la gestione della richiesta. La loro mancata comunicazione può rendere impossibile fornire una risposta.

Per il semplice invio di una richiesta di contatto non viene richiesto il consenso dell’interessato, poiché il trattamento trova fondamento nelle basi giuridiche indicate al paragrafo precedente.

5. Modalità del trattamento e misure di sicurezza

Il trattamento viene effettuato prevalentemente mediante strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

Sono adottate misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi, comprese misure relative alla gestione degli accessi, aggiornamento dei sistemi, firewall, protezione antispam, copie di sicurezza e sicurezza dell’infrastruttura.

6. Destinatari dei dati

I dati personali possono essere trattati, nei limiti delle rispettive funzioni, da:

professionisti e soggetti autorizzati dai titolari;
fornitori dei servizi di hosting e posta elettronica;
fornitori di servizi di sicurezza informatica;
fornitori dei servizi di backup;
fornitori di strumenti antispam;
consulenti tecnici, legali, fiscali o informatici, quando necessario;
autorità pubbliche o altri soggetti ai quali la comunicazione sia prevista dalla legge.

I soggetti che trattano dati personali per conto dei titolari sono nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.

In particolare, il sito utilizza Akismet, servizio fornito da Automattic, per la prevenzione automatizzata dello spam nei moduli di contatto. A tal fine possono essere trasmessi al servizio i dati contenuti nel modulo e le informazioni tecniche necessarie alla valutazione del messaggio.

7. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

L’utilizzo di alcuni fornitori di servizi informatici può comportare il trattamento di dati personali anche in Paesi situati al di fuori dello Spazio Economico Europeo.

Gli eventuali trasferimenti vengono effettuati nel rispetto degli artt. 44 e seguenti GDPR, sulla base di una decisione di adeguatezza della Commissione europea o mediante le altre garanzie previste dalla normativa applicabile, comprese, ove necessario, le clausole contrattuali standard approvate dalla Commissione europea.

8. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti.

In particolare:

i dati relativi alle richieste di contatto che non diano origine a un rapporto professionale sono conservati, di regola, per un periodo non superiore a 12 mesi dalla conclusione della relativa interlocuzione;
qualora venga instaurato un rapporto professionale, i dati necessari saranno successivamente trattati e conservati secondo l’informativa relativa allo specifico incarico;
i dati e i log tecnici sono conservati per il periodo necessario a garantire la sicurezza e il corretto funzionamento del sito, salve esigenze di ulteriore conservazione derivanti da incidenti informatici, abusi o richieste dell’autorità;
i dati trattati per finalità di tutela dei diritti possono essere conservati per il tempo necessario alla gestione della relativa esigenza e nei limiti dei termini di prescrizione applicabili.

9. Cookie e strumenti analoghi

Il sito www.humancarelab.it utilizza esclusivamente cookie e altri strumenti tecnici strettamente necessari al funzionamento, alla sicurezza e alla corretta erogazione dei servizi richiesti dall’utente.

Non vengono utilizzati, allo stato attuale, cookie di profilazione, strumenti pubblicitari, sistemi di analisi delle abitudini di navigazione o altri strumenti di tracciamento per finalità di marketing.

Per i cookie e gli strumenti tecnici non è richiesto il consenso preventivo dell’utente.

Qualora in futuro vengano introdotti strumenti non strettamente necessari che richiedano il consenso dell’interessato, la presente informativa sarà aggiornata e saranno adottate le misure necessarie per la raccolta e la gestione del consenso.

10. Assenza di processi decisionali automatizzati

I dati personali non sono utilizzati per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano analogamente in modo significativo sulla sua persona.

I controlli automatizzati effettuati mediante sistemi antispam hanno esclusivamente finalità di sicurezza e filtraggio delle comunicazioni indesiderate.

11. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli artt. 15 e seguenti GDPR e, in particolare, chiedere:

l’accesso ai propri dati personali;
la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
la cancellazione dei dati, quando ne ricorrano i presupposti;
la limitazione del trattamento;
la portabilità dei dati, ove applicabile;
di opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse.

Le richieste possono essere inviate a info@humancarelab.it

L’esercizio dei diritti è gratuito, salvo i casi previsti dall’art. 12 GDPR.

12. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali secondo le modalità indicate dall’Autorità.

Resta ferma la possibilità di ricorrere alle altre forme di tutela previste dalla legge.

13. Modifiche alla presente informativa

La presente informativa può essere aggiornata in conseguenza di modifiche normative, organizzative, tecniche o dei servizi utilizzati dal sito.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.