1. Titolare del trattamento
ELLIPSY SOCIETÀ COOPERATIVA SOCIALE (ELLIPSY S.C.S)
Sede legale: Corso Regina Margherita 92 bis, 10153 Torino (TO)
C.F. / P.IVA: 13447760011 · REA: TO-1363887 · Albo Coop.: C145842 · RUNTS Rep. 176395
Iscritta nella sezione speciale Imprese Sociali (D.Lgs. 112/2017)
PEC: amministrazione@pec.ellipsy.it
Legale rappresentante: Vincenzo Di Maso (Presidente CdA)
2. Responsabile Protezione Dati (DPO)
Allo stato attuale Ellipsy non ha nominato un DPO. Per ogni questione relativa al trattamento dei suoi dati personali e per l'esercizio dei diritti GDPR può rivolgersi al Titolare via PEC: amministrazione@pec.ellipsy.it.
La nomina del DPO sarà valutata in seguito all'avvio dell'attività clinica con flussi consistenti di dati particolari ex art. 9 GDPR (dati sanitari).
3. Quali dati raccogliamo
3.1 Navigazione del sito
Il sito raccoglie informazioni minime di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, riferimenti di provenienza. Questi dati sono trattati in forma aggregata e anonima per finalità tecniche e di sicurezza, e non vengono utilizzati per profilazione. Non sono in uso sistemi di analytics di terze parti (Google Analytics, Facebook Pixel, ecc.).
3.2 Form di contatto e waitlist
Se le invii una mail (anche tramite i link mailto:) o compili il form "Singolarità Collettive — Waitlist" raccogliamo:
- Nome (obbligatorio nel form)
- Email (obbligatoria nel form)
- Città o provenienza (opzionale nel form)
- Qualsiasi contenuto liberamente fornito nel messaggio
3.3 Cookie e tecnologie simili
Vedi la sezione 9 e la Cookie Policy dedicata.
3.4 Quando diventi paziente
Quando avvii un percorso clinico (psicoterapia, neurofeedback, biofeedback, VR) si applica una informativa privacy paziente specifica più dettagliata, consegnata al primo colloquio. Tale informativa copre anche i dati relativi allo stato di salute (art. 9 GDPR) e i dati biometrici/psicofisiologici raccolti durante le sessioni strumentali. Vedi la sezione 10.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Risposta alle tue mail o messaggi | Art. 6.1.b GDPR — misure precontrattuali su tua richiesta |
| Gestione della waitlist "Singolarità Collettive" | Art. 6.1.a GDPR — consenso espresso al momento dell'iscrizione |
| Sicurezza, prevenzione abusi, log di navigazione | Art. 6.1.f GDPR — legittimo interesse del Titolare |
| Adempimenti fiscali, contabili e amministrativi (quando attivi) | Art. 6.1.c GDPR — obblighi di legge |
| Erogazione di prestazioni cliniche (futura, ai pazienti) | Art. 6.1.b + art. 9.2.h GDPR (finalità di cura) — vedi informativa paziente dedicata |
5. Per quanto tempo conserviamo i tuoi dati
- Mail e messaggi di contatto generico: 24 mesi dalla ricezione, salvo evoluzione in rapporto contrattuale o obblighi di conservazione fiscale (10 anni).
- Waitlist "Singolarità Collettive": fino a revoca del consenso o, in assenza di evoluzione, max 24 mesi dall'iscrizione.
- Log tecnici di navigazione: 6–12 mesi.
- Dati clinici dei pazienti (quando attivi): minimo 5 anni dalla cessazione del rapporto, max 10 anni (cartella clinica ex art. 17 C.D. Psicologi + art. 2220 c.c.). Dettaglio nell'informativa paziente.
Al termine del periodo di conservazione i dati sono cancellati o anonimizzati in modo irreversibile.
6. Destinatari
I tuoi dati possono essere accessibili a:
- Persone autorizzate al trattamento all'interno della cooperativa (soci, collaboratori, ex art. 29 GDPR);
- Responsabili esterni del trattamento ex art. 28 GDPR: provider di hosting del sito, eventuale fornitore della casella PEC, commercialista, consulente del lavoro. L'elenco aggiornato è disponibile su richiesta scritta;
- Autorità sanitarie, fiscali, giudiziarie solo nei casi previsti dalla legge.
I tuoi dati non sono comunicati ad altri soggetti senza il tuo esplicito consenso e non sono diffusi.
7. Trasferimento dei dati fuori dall'Unione Europea
Salvo i casi sotto specificati, i tuoi dati sono trattati all'interno dell'Unione Europea. Le risorse esterne caricate dal sito (font Google Fonts) sono fornite da provider con sede negli Stati Uniti. Per questi casi vengono applicate le garanzie previste dal GDPR (Clausole Contrattuali Tipo o equivalente decisione di adeguatezza). L'elenco aggiornato dei trasferimenti e dei meccanismi di garanzia è disponibile su richiesta scritta.
8. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR hai diritto a:
- Accedere ai tuoi dati e ottenerne copia (art. 15);
- Rettificare dati inesatti (art. 16);
- Cancellare i dati (art. 17), tenuto conto degli obblighi di conservazione di legge;
- Limitare il trattamento (art. 18);
- Ricevere i dati in formato strutturato e portabile (art. 20), nei casi previsti;
- Opporsi al trattamento (art. 21), nei casi previsti;
- Revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
- Proporre reclamo al Garante per la protezione dei dati personali (Piazza di Montecitorio 121, 00186 Roma — www.gpdp.it).
Per esercitare i tuoi diritti scrivi a amministrazione@pec.ellipsy.it. Risponderemo entro 30 giorni, prorogabili a 60 per richieste complesse con motivazione.
9. Cookie
Il sito utilizza esclusivamente cookie tecnici non profilanti, necessari al corretto funzionamento. Non sono installati cookie di profilazione o di terze parti per finalità di marketing. Dettagli completi nella Cookie Policy.
10. Pazienti — informativa specifica
Quando inizierai un percorso clinico riceverai una Informativa privacy paziente separata, più dettagliata, conforme al modello CNOP Psy 2019 e alle linee guida del Garante in ambito sanitario. Tale informativa:
- copre dati anagrafici, fiscali, clinici, biometrici e psicofisiologici;
- chiarisce le basi giuridiche per la cura (art. 9.2.h GDPR), distinte dal consenso informato clinico ex L. 219/2017;
- elenca i tempi di conservazione specifici per cartella clinica e segnali grezzi;
- regola la trasmissione dei dati al Sistema Tessera Sanitaria;
- include i consensi per finalità ulteriori (ricerca, uso immagini, marketing).
L'informativa paziente sarà consegnata al primo colloquio e firmata insieme alla scheda di accettazione.
11. Modifiche all'informativa
Questa informativa può essere aggiornata in caso di modifiche normative o organizzative. La versione vigente è sempre disponibile a questa pagina. Eventuali modifiche sostanziali saranno segnalate visibilmente sul sito.
Versione 1.0 — 12 maggio 2026.