Informativa sul trattamento dei dati personali

Titolare del trattamento

Il titolare del trattamento è Ottavio Segantin, psicologo e psicoterapeuta, con sede professionale in Viale della Vittoria 1, 24060 Casazza BG, codice fiscale SGNTTV65H13F205E, partita IVA 04594440168. Può essere contattato all’indirizzo ottaviosegantin.psicologo@gmail.com, alla PEC ottaviosegantin@psypec.it e al numero +39 333 431 4688.

Natura del servizio

Il Mio Riflesso è uno strumento digitale di autoconoscenza rivolto esclusivamente a persone maggiorenni. Utilizza le risposte fornite per generare una lettura narrativa personale. Non formula diagnosi, non costituisce una valutazione clinica e non sostituisce un colloquio psicologico, una psicoterapia o un intervento sanitario.

Dati trattati

Il servizio tratta un identificativo casuale della sessione, le risposte agli item, i tempi tecnici di risposta, i punteggi derivati, gli indicatori e il report narrativo, la versione del consenso e le date di avvio e completamento. Possono inoltre essere raccolti feedback facoltativi. Il feedback non contiene recapiti. Nome e cognome non sono richiesti per svolgere il test.

Email o telefono possono essere forniti, in modo facoltativo, esclusivamente mediante un modulo separato per ricevere aggiornamenti, notizie su nuovi test, informazioni su Oltre il Riflesso, offerte o inviti a ulteriori sperimentazioni. Il recapito non è mai necessario per ottenere il risultato e non viene collegato alle risposte, ai punteggi, al report o al feedback.

Finalità e basi giuridiche

Le risposte sono trattate per eseguire il servizio richiesto e rendere disponibile il report, ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR. Considerata la possibile attinenza delle risposte alla sfera psicologica, viene richiesto anche il consenso esplicito dell’utente ai sensi dell’articolo 9, paragrafo 2, lettera a. I dati tecnici strettamente necessari alla sicurezza sono trattati sulla base del legittimo interesse del titolare. Feedback, statistiche aggregate anonime, dataset non aggregato per validazione scientifica, aggiornamenti, marketing e partecipazione a future sperimentazioni sono finalità facoltative e distinte. Il dataset di ricerca richiede un consenso esplicito ulteriore e non viene attivato dal consenso alle statistiche.

Modalità del trattamento

Il trattamento avviene con strumenti informatici e misure organizzative adeguate. Il sistema usa identificativi e token casuali invece di un account nominativo. I dati non sono utilizzati per prendere decisioni con effetti giuridici o analogamente significativi sull’utente. Il risultato è generato mediante regole predefinite e deve essere interpretato come invito all’auto-osservazione.

Conservazione

Le sessioni non completate sono cancellate entro 30 giorni. Le risposte, i punteggi, i token e i report completati sono cancellati entro 90 giorni dal completamento. I feedback senza recapito sono conservati per 12 mesi. Il dataset psicometrico non aggregato è conservato per un massimo di 12 mesi dall’inserimento e poi cancellato automaticamente. I log tecnici ordinari sono conservati per 30 giorni. I recapiti sono conservati fino alla revoca del consenso e sottoposti a verifica dopo 24 mesi di inattività. Le statistiche irreversibilmente anonime possono essere conservate senza limite di tempo.

Destinatari e fornitori

I dati possono essere trattati da fornitori tecnici incaricati dal titolare, tra cui Supabase per database e funzioni backend e Vercel per hosting e distribuzione del sito. Altri fornitori, quali piattaforme di pagamento, newsletter, analytics o pubblicità, saranno indicati prima della loro attivazione. I dati non vengono venduti.

Trasferimenti fuori dallo Spazio economico europeo

Qualora un fornitore tratti dati fuori dallo Spazio economico europeo, il trasferimento sarà effettuato mediante una decisione di adeguatezza o garanzie appropriate previste dal GDPR, quali le clausole contrattuali standard. Prima di attivare nuovi fornitori saranno verificate localizzazione, garanzie e accordi contrattuali.

Cookie e memoria del browser

Il sito non usa cookie di profilazione, analytics o pubblicità. Utilizza soltanto strumenti tecnici strettamente necessari: un cookie di accesso quando l’ingresso richiede un codice e la memoria locale del browser per permetterti di riprendere il test e riaprire il risultato dallo stesso dispositivo.

Conferimento e conseguenze del rifiuto

Il conferimento delle risposte e il consenso necessario alla loro elaborazione sono indispensabili per generare il report. Il feedback, il contributo alle statistiche anonime, il consenso al dataset psicometrico non aggregato e il conferimento di email o telefono sono facoltativi. Ogni scelta è distinta; il rifiuto di una o di tutte le finalità facoltative non impedisce di effettuare il test o ricevere il risultato.

Diritti

L’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dalla legge. Può revocare in qualsiasi momento i consensi senza pregiudicare la liceità del trattamento precedente. Può cancellare la sessione dal report oppure scrivere a ottaviosegantin.psicologo@gmail.com. Per i recapiti lasciati nel modulo contatti può usare il link di disiscrizione ricevuto oppure scrivere allo stesso indirizzo. Può inoltre proporre reclamo al Garante per la protezione dei dati personali.

Versione

Informativa privacy versione 1.1 del 26 settembre 2026. Le modifiche sostanziali saranno indicate nel sito e, quando necessario, richiederanno una nuova scelta dell’utente.