Informativa sul trattamento dei dati personali dei Visitatori del Sito

Ai sensi e per gli effetti dell'art. 13 del Regolamento UE 2016/679 ("GDPR")

La presente informativa descrive il trattamento dei dati personali degli utenti che visitano il sito www.funzionabene.it ("Sito") senza registrarsi al servizio. Per il trattamento dei dati degli utenti registrati (Pazienti) si rimanda all'apposita Informativa Privacy Pazienti; per il trattamento dei dati dei professionisti si rimanda alla Informativa Privacy Terapeuti.

---

1. Titolare del trattamento

Titolare del trattamento è:

BIDOC SRL

• Sede legale: Via Mazzini, 62 – 33097 Spilimbergo (PN)
• P. IVA e Codice Fiscale: 01985930930
• Iscrizione REA: PN-377600
• PEC: bidocsrl@pecimprese.it
• Email: info@bidoc.it
• Marchio commerciale: Funzionabene (www.funzionabene.it)

BIDOC SRL è una società tecnologica che gestisce la piattaforma "Funzionabene". BIDOC SRL non è una struttura sanitaria e non eroga direttamente prestazioni psicologiche o sanitarie. Il servizio consiste esclusivamente nel mettere in contatto gli Utenti con psicologi e psicoterapeuti liberi professionisti, iscritti al rispettivo Albo, i quali erogano la prestazione professionale in piena autonomia clinica e sotto la propria esclusiva responsabilità professionale e deontologica.

2. Dati di contatto del Responsabile della Protezione dei Dati (DPO)

Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO), contattabile per qualsiasi questione relativa al trattamento dei dati personali:

• Nome: Caio Silvestre Richieri
• Codice Fiscale: SLVCAI76D16Z602F
• Email dedicata: privacy@bidoc.it

3. Tipologie di dati trattati

Nell'ambito della navigazione del Sito, il Titolare tratta le seguenti categorie di dati personali:

1. Dati di navigazione: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orari di visita, referrer, tempo di permanenza. Questi dati vengono acquisiti automaticamente dai sistemi informatici preposti al funzionamento del Sito nell'esercizio del normale funzionamento dei protocolli di comunicazione Internet.
2. Dati forniti volontariamente: nome, cognome, indirizzo email, numero di telefono, contenuto del messaggio, forniti attraverso i moduli di contatto o di iscrizione alla newsletter.
3. Dati raccolti tramite cookie e strumenti di tracciamento: per il dettaglio si rimanda alla Cookie Policy.

4. Finalità, basi giuridiche e periodi di conservazione

#	Finalità	Base giuridica	Conservazione
A	Consentire la navigazione, garantire la sicurezza informatica del Sito e prevenire abusi	Art. 6.1.f GDPR – Legittimo interesse	12 mesi dai dati di log
B	Rispondere a richieste di contatto, informazioni o assistenza inviate dagli Utenti	Art. 6.1.b GDPR – Misure precontrattuali	24 mesi dalla chiusura della richiesta
C	Invio di newsletter e comunicazioni promozionali su servizi, contenuti e iniziative di Funzionabene	Art. 6.1.a GDPR – Consenso dell'interessato	Fino alla revoca del consenso e comunque non oltre 36 mesi dall'ultima interazione
D	Analisi statistica dell'utilizzo del Sito, marketing e retargeting tramite cookie	Art. 6.1.a GDPR – Consenso raccolto tramite cookie banner	Vedi Cookie Policy
E	Adempiere ad obblighi di legge e per la difesa in sede giudiziaria	Art. 6.1.c e 6.1.f GDPR	Per il tempo necessario all'adempimento

Il conferimento dei dati per le finalità A e B è facoltativo, ma il mancato conferimento comporta l'impossibilità di rispondere alle richieste dell'Utente. Il conferimento per la finalità C è facoltativo e la mancata prestazione del consenso non ha alcuna conseguenza sull'accesso al Sito.

5. Modalità del trattamento

Il trattamento avviene con strumenti informatici, in modalità automatizzata e non automatizzata, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati, tra cui:

• Cifratura in transito tramite protocollo HTTPS/TLS
• Controllo degli accessi basato su ruoli (RBAC)
• Sistemi di logging e monitoraggio
• Backup periodici crittografati

6. Destinatari dei dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Personale autorizzato di BIDOC SRL (dipendenti, collaboratori) specificamente istruito;
• Fornitori tecnologici nominati Responsabili del Trattamento ex art. 28 GDPR, tra cui:
  • Provider di hosting cloud (server situati nell'Unione Europea);
  • Provider di servizi email transazionali (Resend);
  • Provider di servizi SMS (Twilio);
  • Provider di servizi di pagamento (Stripe);
  • Provider di videochiamate (Daily.co);
  • Strumenti di analisi e marketing di cui alla Cookie Policy;
• Autorità competenti in caso di richieste legittime ai sensi di legge (Autorità Giudiziaria, Forze dell'Ordine, Garante Privacy).

I dati non vengono in alcun caso diffusi a soggetti indeterminati.

7. Trasferimento extra-UE

I dati personali sono conservati e trattati su server situati all'interno dello Spazio Economico Europeo (SEE).

Nel caso in cui, per finalità tecniche o organizzative, si rendesse necessario un trasferimento verso Paesi terzi (ad esempio verso fornitori USA quali Twilio, Stripe o strumenti di analisi/marketing), il trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea (art. 45 GDPR – ad es. EU-U.S. Data Privacy Framework) o in presenza di garanzie adeguate ai sensi dell'art. 46 GDPR (es. Clausole Contrattuali Standard).

8. Diritti dell'interessato

L'interessato può in qualsiasi momento esercitare i diritti previsti dagli artt. 15-22 GDPR:

• Diritto di accesso (art. 15): ottenere conferma del trattamento e copia dei dati;
• Diritto di rettifica (art. 16): far correggere dati inesatti o integrare dati incompleti;
• Diritto alla cancellazione ("oblio") (art. 17): richiedere la cancellazione dei dati;
• Diritto di limitazione (art. 18): richiedere la sospensione del trattamento;
• Diritto alla portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
• Diritto di opposizione (art. 21): opporsi al trattamento fondato sul legittimo interesse o per finalità di marketing;
• Diritto di revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca;
• Diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o presso l'autorità di controllo dello Stato membro di residenza abituale, di lavoro o del luogo dove si è verificata la presunta violazione (art. 77 GDPR).

9. Modalità di esercizio dei diritti

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a:

• Email: privacy@bidoc.it
• PEC: bidocsrl@pecimprese.it
• Posta: BIDOC SRL, Via Mazzini 62, 33097 Spilimbergo (PN)

Il Titolare fornirà riscontro entro il termine di 30 giorni dalla ricezione della richiesta, salvo eventuali proroghe motivate ai sensi dell'art. 12.3 GDPR.

10. Modifiche alla presente informativa

La presente informativa può essere soggetta a modifiche. Le versioni aggiornate saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali gli Utenti registrati saranno informati via email.

---