Informativa privacy e cookie policy

Versione 1, aggiornata al 27 ottobre 2026.

Questa pagina spiega come il sito laurasozio.it tratta i dati personali di chi lo visita o contatta Laura dai suoi recapiti, e quali cookie usa. Il sito è informativo: non contiene moduli e non raccoglie richieste.

Informativa sul trattamento dei dati personali

Titolare del trattamento

Titolare del trattamento è la Dott.ssa Laura Sozio, Via Sofonisba Anguissola 2/A, 20146 Milano, email info@laurasozio.it, PEC laura.sozio@psypec.it, partita IVA 12888600967. Non è stato designato un responsabile della protezione dei dati: per una professionista sanitaria che lavora da sola non è obbligatorio.

Quali dati trattiamo, perché e per quanto tempo

Per ogni situazione: dati, finalità, base giuridica, conservazione e chi li tratta. Le norme citate sono il Regolamento (UE) 2016/679 («GDPR») e il Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, «Codice privacy»).

Visita del sito

Dati
Indirizzo IP, data e ora, pagina richiesta e dati tecnici del browser, come in ogni visita a un sito web.
Finalità
Mostrare le pagine e proteggere il sito.
Base giuridica
Legittimo interesse a pubblicare e proteggere il sito (art. 6, par. 1, lett. f, GDPR).
Conservazione
La titolare non conserva registri delle visite. Microsoft tratta questi dati per erogare e proteggere il servizio e li conserva secondo le proprie condizioni.
Chi li tratta
Microsoft, che ospita il sito (Azure Static Web Apps), come responsabile del trattamento. Caratteri e immagini arrivano dal sito stesso e, prima della tua scelta sui cookie, la pagina non contatta Google né MioDottore.

Scelte sui cookie

Dati
Nel tuo browser, il cookie tecnico preferenze_cookie con le tue scelte, la versione del banner, un codice casuale e le date delle scelte. Nel registro dei consensi, per ogni scelta, compreso il rifiuto: il codice casuale, la data e l’ora, la versione del banner e dei testi, il tipo di scelta e le finalità scelte, senza indirizzo IP né dati del browser.
Finalità
Ricordare le tue scelte e poter dimostrare il consenso.
Base giuridica
Per i consensi, l’obbligo di poterli dimostrare (art. 6, par. 1, lett. c, e art. 7, par. 1, GDPR); per i rifiuti e dopo la scadenza della scelta, il legittimo interesse a documentare le scelte e a difendersi in caso di contestazioni (art. 6, par. 1, lett. f, GDPR).
Conservazione
Il cookie dura 184 giorni. Il registro si conserva per 24 mesi (730 giorni) dalla registrazione; poi i record si cancellano automaticamente e restano recuperabili dagli amministratori per altri 7 giorni. In caso di reclamo, di una tua richiesta o di una verifica, i record del codice interessato si conservano fino alla chiusura della questione.
Chi li tratta
Microsoft, che conserva il registro in un archivio nell’Unione europea, come responsabile del trattamento, e il responsabile che gestisce il sito per conto della titolare (vedi Destinatari).

Statistiche, solo con il tuo consenso esplicito

Dati
I codici casuali dei cookie di Google Analytics 4 (_ga e _ga_<codice>), le pagine visitate, i clic sui recapiti e sul collegamento all’agenda con il solo tipo di canale (per esempio «email» o «telefono»), il tipo di dispositivo e di browser, la città e il modello del dispositivo e la provenienza della visita. Non raccogliamo il contenuto dei messaggi né dati sulla salute negli indirizzi delle pagine o negli eventi. Google Analytics non registra l’indirizzo IP dei visitatori dall’Unione europea.
Finalità
Capire, in forma aggregata, come viene usato il sito.
Base giuridica
Consenso esplicito (art. 9, par. 2, lett. a, del Regolamento (UE) 2016/679) e consenso all’uso dei cookie (art. 122 del Codice privacy). Lo chiediamo esplicito perché, trattandosi del sito di una psicologa, i dati della visita potrebbero rivelare informazioni legate alla salute. Il consenso è facoltativo: senza, il sito funziona allo stesso modo; si revoca in ogni momento da «Preferenze cookie».
Conservazione
Dati in Google Analytics: 14 mesi. Cookie: 2 anni, rinnovati a ogni visita con il consenso.
Chi li tratta
Google, come responsabile del trattamento, con la condivisione dei dati con altri prodotti Google disattivata. La personalizzazione degli annunci e il remarketing sono disattivati. Le statistiche non servono a profilare i visitatori e non vengono mai confrontate con messaggi o chiamate ricevuti per identificare chi visita il sito.

Email, telefono e WhatsApp

Dati
Nome, recapiti e contenuto dei messaggi o della chiamata, che possono riguardare la salute, anche di minori o di familiari.
Finalità
Rispondere e organizzare un primo incontro. WhatsApp serve solo per aspetti organizzativi, come orari e spostamenti degli appuntamenti: non scrivere su WhatsApp informazioni sulla tua salute.
Base giuridica
Misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR) e, per i dati sulla salute, trattamento necessario all’assistenza o alla terapia sanitaria nel rapporto con la professionista (art. 9, par. 2, lett. h, GDPR).
Conservazione
Le email dei primi contatti che non hanno seguito si cancellano 12 mesi dopo la ricezione. Messaggi WhatsApp: 12 mesi dall’ultimo messaggio. Per chi inizia un percorso: 5 anni dalla fine del percorso, con la documentazione professionale.
Chi li tratta
Microsoft, che gestisce la posta elettronica (Exchange Online), come responsabile del trattamento. Se scrivi su WhatsApp, i messaggi passano da WhatsApp Ireland Limited, che fornisce il servizio secondo la propria informativa privacy.

Nel primo messaggio è meglio non inviare dettagli sulla salute, tuoi o di altre persone: potrai parlarne nel colloquio.

Colloqui online con Microsoft Teams

Gli incontri online si svolgono con Microsoft Teams, nell’account Microsoft 365 dell’attività: Microsoft tratta i dati come responsabile del trattamento. Riservatezza, dati trattati e consenso per gli incontri online vengono spiegati prima di iniziare.

Calendario di prenotazione (MioDottore), solo con il tuo consenso esplicito

Se acconsenti alla categoria «Calendario di prenotazione (MioDottore)», dal banner, dalle preferenze o con il pulsante «Acconsento e mostra il calendario» della sezione Calendario, questa pagina mostra il calendario delle disponibilità di Laura, fornito da MioDottore (Docplanner Italy S.r.l.).

Dati
Per mostrare il calendario il tuo browser si collega ai server di MioDottore (www.miodottore.it, platform.docplanner.com) e di alcuni loro fornitori: code.jquery.com per una libreria, un archivio di Amazon Web Services nell’Unione europea per la foto e il servizio di monitoraggio degli errori Sentry (sentry.io). Questi ricevono l’indirizzo IP, i dati tecnici del browser e l’indirizzo della pagina. MioDottore salva nel browser il cookie GUEST_SESSION e alcune impostazioni di visualizzazione. Il sito non riceve dati sul tuo uso del calendario.
Finalità
Mostrare in questa pagina le disponibilità di Laura, per prenotare un incontro su MioDottore.
Base giuridica
Consenso esplicito (art. 9, par. 2, lett. a, GDPR) e consenso all’uso dei cookie (art. 122 del Codice privacy). Il consenso è facoltativo: senza, puoi prenotare con il link «Prenota su MioDottore»; si revoca in ogni momento da «Preferenze cookie».
Conservazione
Il cookie GUEST_SESSION dura un giorno; le impostazioni di visualizzazione restano nel browser finché non cancelli i dati di navigazione. Sono su un dominio di MioDottore: il sito non può cancellarli, nemmeno quando revochi il consenso; si cancellano dalle impostazioni del browser.
Chi li tratta
Docplanner Italy S.r.l. (MioDottore) e i suoi fornitori. Per la raccolta e la trasmissione dei dati dal sito la titolare e Docplanner possono essere contitolari; per tutto il resto Docplanner tratta i dati come titolare autonomo, secondo la propria informativa per i pazienti.

Prenotazioni con MioDottore

Se scegli un orario nel calendario, o usi il link «Prenota su MioDottore», la prenotazione continua sul sito di MioDottore, in una nuova scheda. L’agenda di Laura è su MioDottore, piattaforma di Docplanner Italy S.r.l. Per la piattaforma dei pazienti e le prenotazioni Docplanner è titolare autonomo e tratta i dati che inserisci secondo la propria informativa per i pazienti; per l’agenda professionale di Laura agisce come responsabile del trattamento. Laura usa i dati delle prenotazioni per organizzare gli incontri e per la cura, con le basi indicate per email e telefono.

Valutazioni e recensioni mostrate dal calendario sono pubblicate e gestite da Docplanner, che ne è titolare: per segnalarle o contestarle ci si rivolge a MioDottore.

Mappa dello studio (Google Maps), solo con il tuo consenso esplicito

Se acconsenti alla categoria «Mappa dello studio (Google Maps)», dal banner, dalle preferenze o con il pulsante «Acconsento e mostra la mappa» dei contatti, il sito mostra sotto l’indirizzo dello studio la mappa di Google Maps. Senza consenso puoi sempre aprire la mappa con il collegamento «Apri in Google Maps».

Dati
Per mostrare la mappa il tuo browser si collega ai server di Google (www.google.com, maps.googleapis.com, maps.gstatic.com, places.googleapis.com, fonts.googleapis.com e fonts.gstatic.com), che ricevono l’indirizzo IP e i dati tecnici del browser e sanno quale mappa viene mostrata, quella dello studio. Se nel browser ci sono già cookie di Google, come NID o SOCS, la mappa può riceverli o leggerli, secondo le impostazioni del browser, e può salvare dati nella memoria del browser. Il sito non invia a Google l’indirizzo della pagina, ma in alcuni browser la mappa può conoscere il dominio del sito che la mostra. Il sito non riceve dati sul tuo uso della mappa.
Finalità
Mostrare dove si trova lo studio.
Base giuridica
Consenso esplicito (art. 9, par. 2, lett. a, GDPR) e consenso all’uso dei cookie (art. 122 del Codice privacy). Il consenso è facoltativo: senza, puoi aprire la mappa con il collegamento «Apri in Google Maps»; si revoca in ogni momento da «Preferenze cookie».
Conservazione
I cookie di Google durano secondo le regole di Google, indicate nell’elenco dei cookie; i dati salvati nella memoria del browser restano finché non cancelli i dati di navigazione. Sono su domini di Google: il sito non può cancellarli, nemmeno quando revochi il consenso; si cancellano dalle impostazioni del browser. Presso Google, secondo le sue norme sulla privacy.
Chi li tratta
Google. Per la raccolta e la trasmissione dei dati dal sito la titolare e Google possono essere contitolari; per tutto il resto Google tratta i dati come titolare autonomo, secondo le proprie norme sulla privacy.

Opinioni dei pazienti

Al momento il sito non pubblica opinioni.

Dati
Il testo dell’opinione, l’indicazione scelta per firmarla e la data, senza nome, iniziali o altri dati che rendano riconoscibile chi l’ha scritta o altre persone; il modulo di consenso firmato.
Finalità
Far conoscere il percorso con le parole di chi l’ha seguito: solo opinioni reali di pazienti adulti, mai legate a percorsi con minori.
Base giuridica
Consenso esplicito scritto (art. 6, par. 1, lett. a, e art. 9, par. 2, lett. a, GDPR). Il consenso è facoltativo e si revoca in ogni momento, anche a voce o per email: se non acconsenti, nel percorso non cambia nulla.
Conservazione
L’opinione resta nel sito fino alla revoca del consenso. Il modulo firmato si conserva separato dalla documentazione clinica, per il tempo indicato nel modulo.
Chi li tratta
Chiunque visiti il sito può leggere l’opinione. La pubblica, per conto della titolare, il responsabile che gestisce il sito; Microsoft la ospita, come responsabile del trattamento.

Conferimento dei dati

I dati di contatto sono facoltativi, ma senza di essi non è possibile rispondere. I consensi alle statistiche, al calendario di prenotazione e alla mappa dello studio sono facoltativi: rifiutarli non impedisce di consultare il sito, di prenotare su MioDottore né di aprire la mappa con il collegamento.

Destinatari

I dati non sono diffusi né venduti. Li ricevono, ciascuno per la propria parte:

  • Microsoft, per l’hosting del sito, il registro dei consensi, la posta elettronica e i colloqui online con Teams, come responsabile del trattamento;
  • Google, per Google Analytics 4 e per la mappa dello studio, con i ruoli indicati nelle rispettive parti;
  • Docplanner Italy S.r.l. (MioDottore), per le prenotazioni: titolare autonomo della piattaforma dei pazienti e responsabile del trattamento per l’agenda professionale di Laura; con il tuo consenso, anche per il calendario mostrato nel sito, insieme ai suoi fornitori;
  • WhatsApp Ireland Limited, per i messaggi che invii con WhatsApp;
  • un responsabile del trattamento designato per iscritto (art. 28 GDPR), che gestisce per conto della titolare il sito, la sua pubblicazione, comprese le opinioni autorizzate, il registro dei consensi e le statistiche, senza accesso al contenuto della posta;
  • autorità pubbliche, quando la legge lo richiede.

Squarespace gestisce il dominio e i DNS: non ospita il sito e non riceve i dati trattati dal sito.

Trasferimenti fuori dall’Unione europea

Per rendere veloce il caricamento, Microsoft distribuisce i contenuti del sito su server in diversi paesi; la posta elettronica è conservata nell’Unione europea. Microsoft, Google, Docplanner, WhatsApp e i fornitori del calendario di MioDottore, come Sentry, possono trattare dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. I trasferimenti verso le società statunitensi aderenti al Data Privacy Framework UE-USA, come Google LLC e Microsoft Corporation, si basano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023; negli altri casi, sulle clausole contrattuali standard approvate dalla Commissione e previste dai contratti dei fornitori.

I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti al trattamento, nei casi previsti dal GDPR (artt. 15–22). Puoi revocare il consenso in ogni momento da «Preferenze cookie», in fondo a ogni pagina, senza effetti sui trattamenti già svolti.

Per esercitare i diritti scrivi a info@laurasozio.it: la risposta arriva entro un mese, prorogabile di altri due mesi nei casi complessi. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.

Il registro dei consensi e le statistiche non contengono il tuo nome né il tuo indirizzo IP: per ritrovare i dati che ti riguardano serve il codice casuale salvato nel tuo browser (art. 11 GDPR). Lo trovi negli strumenti per sviluppatori del browser, fra i cookie di questo sito: per il registro è il valore consentId del cookie preferenze_cookie, per le statistiche il valore del cookie _ga. Puoi indicarlo nella tua richiesta.

Minori

Per bambini e adolescenti il primo contatto avviene attraverso un genitore o chi ne fa le veci; nel primo messaggio non inviare informazioni sulla salute di un minore. Se hai meno di 14 anni, chiedi a un genitore o a chi ne fa le veci prima di acconsentire alle statistiche, al calendario di prenotazione o alla mappa dello studio. Il sito non verifica l’età di chi lo visita.

Decisioni automatizzate

Il sito non prende decisioni basate unicamente su trattamenti automatizzati e non profila i visitatori.

Aggiornamenti

Ogni nuova versione di questa pagina è datata e le versioni precedenti sono conservate. Se cambiano le finalità o le terze parti dei cookie, il banner chiede di nuovo la tua scelta.