Ultimo aggiornamento: 30 agosto 2026
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito bonadimani.it e utilizzano il modulo di contatto, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
Titolare del trattamento
Il titolare del trattamento è:
Luca Bonadimani
Psicologo iscritto all’Ordine degli Psicologi del Veneto – Sezione A – n. 16617
Studio: Via Scuderlando 129 · 37135 Verona
Per richieste relative alla protezione dei dati personali è possibile utilizzare il modulo presente nella pagina Contatti del sito.
Dati trattati durante la navigazione
I sistemi informatici e i servizi utilizzati per il funzionamento del sito possono acquisire alcuni dati tecnici connessi alla navigazione, quali indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta, pagina richiesta e altre informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.
Questi dati sono trattati esclusivamente per consentire il corretto funzionamento del sito, garantirne la sicurezza, prevenire abusi o anomalie e svolgere eventuali attività tecniche di diagnosi.
La base giuridica del trattamento è il legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
Modulo di contatto
Attraverso la pagina Contatti possono essere raccolti i seguenti dati:
- nome e cognome;
- indirizzo email;
- organizzazione di appartenenza, se indicata;
- contenuto del messaggio.
I dati vengono utilizzati esclusivamente per leggere la richiesta, ricontattare l’interessato e, quando pertinente, valutare l’avvio di un rapporto professionale.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR, nonché, quando applicabile, l’adempimento di obblighi di legge.
L’invio dei dati richiesti nel modulo è necessario per poter ricevere una risposta.
Protezione anti-spam del modulo di contatto
Per proteggere il modulo di contatto da invii automatizzati e abusi, il sito utilizza Cloudflare Turnstile, un servizio fornito da Cloudflare, Inc.
Turnstile verifica se l’interazione con il modulo proviene da un utente reale o da un sistema automatizzato, attraverso controlli tecnici e di sicurezza che possono includere informazioni relative al dispositivo, al browser, all’indirizzo IP e al contesto della richiesta.
Il trattamento è finalizzato alla sicurezza del sito, alla prevenzione dello spam e alla protezione del modulo di contatto da utilizzi impropri. La base giuridica è il legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.
Cloudflare può trattare i dati tecnici necessari all’erogazione del servizio secondo la propria informativa sulla privacy e le condizioni applicabili ai servizi Turnstile.
Dati relativi alla salute e altre categorie particolari di dati
Il modulo di contatto è destinato a un primo contatto e non è progettato per raccogliere informazioni cliniche, diagnosi, documentazione sanitaria o altri dati particolarmente sensibili.
Si invita pertanto a non inserire nel messaggio informazioni relative alla propria salute o altri dati appartenenti alle categorie particolari previste dall’art. 9 del GDPR, se non strettamente necessario.
Qualora dalla richiesta preliminare abbia origine un rapporto professionale psicologico, gli eventuali dati relativi alla salute saranno trattati nel rispetto della normativa specificamente applicabile, degli obblighi professionali e di riservatezza e, ove necessario, mediante una specifica informativa.
I dati relativi alla salute costituiscono una categoria di dati soggetta a particolare tutela ai sensi dell’art. 9 GDPR.
Modalità di trattamento e sicurezza
I dati personali vengono trattati secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione delle finalità.
Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da perdita, accesso non autorizzato, uso illecito o divulgazione.
I dati raccolti attraverso il sito non vengono utilizzati per profilazione commerciale né per processi decisionali automatizzati.
Modulo di contatto ed email
Il modulo è gestito mediante Contact Form 7.
Nella configurazione attuale del sito, Contact Form 7 non archivia i messaggi inviati nel database di WordPress: i dati inseriti vengono utilizzati per generare e inoltrare il messaggio email. Questa è anche la modalità di funzionamento predefinita dichiarata dal produttore del plugin.
La gestione tecnica dell’invio delle email avviene mediante WP Mail SMTP e servizi Google. I messaggi vengono recapitati alla casella utilizzata dal titolare per la gestione delle richieste.
Destinatari dei dati
I dati possono essere trattati, nei limiti necessari alle rispettive funzioni, da:
- fornitori di hosting e infrastruttura tecnica;
- fornitori di servizi informatici utilizzati per il funzionamento e la manutenzione del sito;
- Google, per i servizi utilizzati per la trasmissione e ricezione delle email;
- Cloudflare, Inc., per i servizi di protezione anti-spam e sicurezza del modulo di contatto.
- eventuali professionisti o soggetti autorizzati dal titolare, quando necessario per obblighi di legge o per la tutela dei diritti del titolare.
I dati personali non vengono venduti né comunicati a terzi per finalità pubblicitarie o commerciali.
Trasferimento dei dati fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici utilizzati dal sito, tra cui Google, possono effettuare trattamenti anche attraverso infrastrutture situate al di fuori dello Spazio Economico Europeo.
In tali casi il trasferimento avviene secondo le condizioni e le garanzie previste dalla normativa applicabile in materia di protezione dei dati personali.
Per ulteriori informazioni sulle modalità di trattamento adottate da Google è possibile consultare l’informativa sulla privacy di Google.
Conservazione
I dati ricevuti attraverso il modulo di contatto vengono conservati per il tempo necessario a gestire la richiesta e gli eventuali contatti conseguenti.
In assenza dell’avvio di un rapporto professionale, i messaggi vengono conservati per un periodo non superiore a 12 mesi dall’ultima comunicazione, salvo che una conservazione ulteriore sia necessaria per l’adempimento di obblighi di legge o per la tutela di un diritto.
Qualora venga instaurato un rapporto professionale, i dati pertinenti saranno trattati e conservati secondo le regole applicabili a tale rapporto.
I dati tecnici di navigazione e i log di sicurezza vengono conservati per il tempo strettamente necessario alle finalità tecniche e di sicurezza secondo le configurazioni dei sistemi e dei fornitori utilizzati.
Cookie e strumenti di tracciamento
Nella configurazione attuale, il sito utilizza esclusivamente gli strumenti tecnici necessari al proprio funzionamento e non utilizza cookie di profilazione o pubblicità comportamentale.
Contact Form 7, nella configurazione predefinita, non utilizza cookie né effettua autonomamente attività di tracciamento degli utenti.
Qualora in futuro vengano introdotti strumenti di analisi, servizi incorporati o altri sistemi che richiedano consenso, la presente informativa e le modalità di gestione dei cookie saranno aggiornate di conseguenza.
Il Garante distingue infatti i cookie tecnici dagli strumenti utilizzati per analytics, profilazione o altre forme di tracciamento e richiede, ove previsto, un consenso preventivo dell’utente.
Nella configurazione attuale, il sito non utilizza cookie di profilazione o pubblicità comportamentale.
Il modulo di contatto utilizza Cloudflare Turnstile per finalità di sicurezza e prevenzione dello spam. Turnstile può effettuare verifiche tecniche necessarie a distinguere gli utenti reali dai sistemi automatizzati.
Qualora in futuro vengano introdotti ulteriori strumenti di analisi, profilazione o tracciamento, la presente informativa e le modalità di gestione dei cookie saranno aggiornate di conseguenza.
Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di:
- accesso ai propri dati personali;
- rettifica dei dati inesatti;
- cancellazione;
- limitazione del trattamento;
- portabilità dei dati, quando applicabile;
- opposizione al trattamento, quando applicabile.
Le richieste possono essere presentate al titolare utilizzando il modulo della pagina Contatti.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali secondo le modalità indicate sul sito dell’Autorità.
Modifiche all’informativa
La presente informativa può essere aggiornata in conseguenza di modifiche normative, tecniche o organizzative o dell’introduzione di nuovi servizi sul sito.
La versione pubblicata su questa pagina è quella attualmente vigente.