— Informativa privacy
Privacy Policy
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, relativa al trattamento dei dati personali di chi visita questo sito, invia richieste, partecipa a Open Day ed eventi o avvia un percorso formativo con il CSTG.
Ultimo aggiornamento: 8 settembre 2026
1. Titolare del trattamento
Titolare del trattamento è il Centro Studi Terapia della Gestalt (CSTG), con sede in Via dei Montanini 54, 53100 Siena (Italia), nella persona del legale rappresentante Riccardo Zerbetto.
- Email: segreteria@cstg.it
- Telefono: 02 82398 856
- Partita IVA / Codice Fiscale: 00782740526
Responsabile della protezione dei dati (DPO): Riccardo Zerbetto, nominato ai sensi dell'art. 37 GDPR. Per le questioni relative alla protezione dei dati puoi scrivere a segreteria@cstg.it, che provvede a trasmettere la richiesta al DPO.
2. Categorie di dati trattati
- Dati di navigazione: indirizzi IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, orari di accesso, referrer. Sono acquisiti dai sistemi informatici in via automatica per il funzionamento e la sicurezza del sito.
- Dati forniti volontariamente: nome, cognome, email, telefono, città, titolo di studio, professione, contenuto del messaggio inviato tramite moduli, email o iscrizione a Open Day, eventi e newsletter.
- Dati relativi a candidature e percorso formativo: curriculum, documenti di iscrizione, dati amministrativi e di pagamento, dati di frequenza, supervisione e valutazione.
- Categorie particolari (art. 9 GDPR): nell'ambito di colloqui di ammissione, terapia individuale, supervisione e percorsi esperienziali possono emergere dati relativi alla salute. Sono trattati solo quando strettamente necessari, da personale tenuto al segreto professionale, sulla base del consenso esplicito dell'interessato o dell'art. 9.2 lett. h) GDPR.
- Immagini e riprese: fotografie o video realizzati durante seminari ed eventi sono pubblicati solo previa liberatoria scritta.
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Erogazione e sicurezza del sito, prevenzione abusi | Legittimo interesse (art. 6.1.f) e obbligo di sicurezza (art. 32) | Log tecnici: massimo 12 mesi |
| Riscontro a richieste di informazioni e colloqui orientativi | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) | 24 mesi dall'ultimo contatto |
| Iscrizione a Open Day, seminari, eventi | Esecuzione del contratto / misure precontrattuali (art. 6.1.b) | 24 mesi, salvo obblighi contabili |
| Gestione della candidatura e del percorso di specializzazione | Contratto (art. 6.1.b), obblighi di legge (art. 6.1.c), art. 9.2.h per i dati sanitari | Durata del percorso e 10 anni successivi per obblighi amministrativi e didattici |
| Adempimenti fiscali, contabili e verso il MIUR/MUR | Obbligo legale (art. 6.1.c) | 10 anni |
| Newsletter e comunicazioni informative sulle attività | Consenso (art. 6.1.a), revocabile in ogni momento | Fino a revoca del consenso |
| Statistiche di utilizzo del sito (Google Analytics) | Consenso tramite banner cookie (art. 6.1.a) | Fino a 14 mesi |
| Marketing e social (Meta Pixel, contenuti incorporati) | Consenso tramite banner cookie (art. 6.1.a) | Fino a revoca, max 24 mesi |
| Accertamento o difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f) / art. 9.2.f | Durata del contenzioso e termini di impugnazione |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta; il rifiuto rende impossibile il riscontro. Il conferimento per newsletter e cookie non necessari è invece libero e facoltativo.
4. Destinatari e responsabili del trattamento
I dati sono trattati dal personale autorizzato del CSTG (segreteria, direzione, didatti, supervisori), tutti istruiti ai sensi dell'art. 29 GDPR e, per i profili clinici, vincolati al segreto professionale. Possono inoltre essere comunicati a:
- fornitori di hosting, posta elettronica e servizi informatici, nominati responsabili ex art. 28 GDPR;
- consulenti fiscali, contabili, legali e assicurativi;
- istituti bancari e prestatori di servizi di pagamento;
- MIUR/MUR, ordini professionali e autorità pubbliche, quando previsto dalla normativa sulle scuole di specializzazione;
- fornitori di servizi statistici e social (solo previo consenso: Google Ireland Ltd., Meta Platforms Ireland Ltd.).
I dati non sono in alcun caso diffusi né oggetto di vendita o cessione a terzi per finalità proprie di questi ultimi. L'elenco aggiornato dei responsabili è disponibile su richiesta scritta al Titolare.
5. Trasferimenti extra UE
Il sito e la posta elettronica sono ospitati su infrastrutture con server nell'Unione Europea. L'attivazione dei cookie statistici e di marketing può comportare il trasferimento di dati verso gli Stati Uniti (Google, Meta). Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework e, in via ulteriore, delle Clausole Contrattuali Standard (decisione UE 2021/914) accompagnate da misure supplementari. Copia delle garanzie è ottenibile scrivendo al Titolare.
6. Processi decisionali automatizzati
Non è effettuato alcun processo decisionale automatizzato né alcuna profilazione che produca effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR. I cookie di marketing, se autorizzati, consentono ai fornitori terzi una profilazione pubblicitaria che l'utente può in ogni momento revocare.
7. Minori
I servizi del CSTG si rivolgono a persone maggiorenni, in possesso di laurea magistrale in psicologia o medicina. Non raccogliamo consapevolmente dati di minori di 16 anni: se venissimo a conoscenza di un trattamento del genere, i dati verranno cancellati senza indugio.
8. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: cifratura del traffico in HTTPS, controllo degli accessi e credenziali individuali, backup periodici, aggiornamento dei sistemi, minimizzazione dei dati raccolti, archiviazione cartacea in armadi ad accesso limitato, procedure interne per la gestione delle violazioni dei dati e relativa notifica al Garante entro 72 ore, ove dovuta.
9. Diritti dell'interessato
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione (diritto all'oblio), limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso — la revoca non pregiudica la liceità del trattamento effettuato prima di essa.
Le richieste vanno inviate a segreteria@cstg.it e ricevono riscontro entro un mese, prorogabile di due mesi in casi complessi. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di ricorrere all'autorità giudiziaria.
11. Modifiche alla presente informativa
Il CSTG può aggiornare questa informativa per adeguarla a novità normative o a nuovi servizi. La versione vigente è sempre pubblicata a questo indirizzo con l'indicazione della data di ultimo aggiornamento; le modifiche sostanziali vengono segnalate tramite avviso sul sito e, se necessario, richiesta di un nuovo consenso.