Informativa sul Trattamento dei Dati Personali dell'Utente Cliente

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) — Piattaforma CounselHelp

Versione 1.2 · In vigore dal 24 luglio 2026

AVVISO IMPORTANTE — Ambito di questa Informativa

La presente Informativa descrive come Sicilean s.r.l. tratta i dati personali dell'Utente Cliente nell'ambito della fornitura dei servizi di intermediazione tecnologica offerti dalla Piattaforma CounselHelp. Il Counselor che l'Utente sceglie di contattare tramite la Piattaforma è un titolare autonomo del trattamento per tutti i dati relativi alla relazione professionale di counseling. Prima di iniziare la relazione professionale, il Counselor è tenuto a consegnare all'Utente la propria informativa privacy ai sensi degli artt. 13-14 GDPR. Per qualsiasi domanda sui dati trattati dal Counselor, l'Utente deve rivolgersi direttamente al Counselor stesso.

Sez. 1 — Identità e Dati di Contatto del Titolare

Titolare del trattamento

Denominazione: Sicilean s.r.l.
Sede legale: Via Roma n. 95, 91021 Campobello di Mazara (TP), Italia
P.IVA / C.F.: 02898760810
Contatto Privacy: privacy@counselhelp.it
Posta: Sicilean s.r.l. — Ufficio Privacy, Via Roma n. 95, 91021 Campobello di Mazara (TP), Italia
Sito web: counselhelp.it

Data Protection Officer (DPO)

DPO non ancora nominato

Il DPO non è ancora stato nominato. Le richieste relative alla protezione dei dati personali devono essere indirizzate all'Ufficio Privacy all'indirizzo privacy@counselhelp.it. La nomina del DPO, ove obbligatoria ai sensi dell'art. 37 GDPR, sarà comunicata al Garante Privacy e aggiornata in questa sezione.

Richieste protezione dati: privacy@counselhelp.it

Sez. 2 — Dati che Sicilean NON tratta: il contenuto delle Sedute

Prima di illustrare i dati che Sicilean tratta, è fondamentale chiarire cosa non rientra nel perimetro del trattamento di Sicilean.

Il contenuto delle Sedute è inviolabile

Sicilean NON registra, NON archivia, NON ascolta, NON analizza e NON tratta in alcun modo il contenuto delle Sedute di counseling (videochiamata). Le conversazioni che avvengono tra l'Utente e il Counselor non sono accessibili, monitorate né elaborate da Sicilean, né da suoi fornitori, né da strumenti automatizzati.

Sicilean tratta esclusivamente metadati tecnici della Seduta (ora di inizio, durata stimata, stato della connessione) strettamente necessari alla gestione del servizio di intermediazione (es. verifica della buona riuscita tecnica della Seduta, gestione di rimborsi in caso di malfunzionamento).

Allo stesso modo, la messaggistica interna alla Piattaforma è destinata esclusivamente a comunicazioni di natura organizzativa (conferma orario, variazioni tecniche, scambio di link). Sicilean non tratta il contenuto di tali messaggi se non nei limiti tecnici strettamente necessari all'erogazione del servizio di trasmissione.

Sez. 3 — Categorie di Dati Trattati, Finalità e Basi Giuridiche

Le tabelle seguenti illustrano i dati trattati da Sicilean, le finalità e le basi giuridiche ai sensi dell'art. 6 GDPR. Per i dati particolari ex art. 9 GDPR si rinvia alla Sez. 4.

3.1 Dati di registrazione e gestione dell'Account

DatoFinalitàBase giuridica
Nome e cognomeCreazione e gestione dell'Account; identificazione dell'UtenteArt. 6.1.b GDPR — esecuzione del contratto
Indirizzo e-mailComunicazioni di servizio, conferme prenotazione, notificheArt. 6.1.b GDPR
Password (conservata esclusivamente in forma hash non reversibile)Autenticazione sicura all'AccountArt. 6.1.b GDPR
Data di nascitaVerifica della maggiore età, requisito contrattuale obbligatorioArt. 6.1.b GDPR
Indirizzo di residenza o fatturazioneAdempimenti fiscali e contabili connessi all'intermediazioneArt. 6.1.c GDPR — obbligo legale
Lingua preferitaPersonalizzazione dell'interfaccia; filtro per Counselor compatibiliArt. 6.1.b GDPR

3.2 Dati di navigazione e tecnici

DatoFinalitàBase giuridica
Indirizzo IPSicurezza informatica, prevenzione frodi, log di accessoArt. 6.1.f GDPR — legittimo interesse alla sicurezza della Piattaforma
Tipo di browser e sistema operativoOttimizzazione tecnica e compatibilità della PiattaformaArt. 6.1.f GDPR
Pagine visitate e percorso di navigazioneAnalisi tecnica dell'utilizzo della Piattaforma, in forma aggregata o pseudonimizzataArt. 6.1.f GDPR
Metadati tecnici delle Sedute (ora di inizio, durata, stato della connessione)Verifica del corretto funzionamento tecnico; gestione rimborsi e contestazioniArt. 6.1.b GDPR
Log di sistemaSicurezza informatica, debug, integrità della PiattaformaArt. 6.1.f GDPR

Quando si invoca il legittimo interesse (art. 6.1.f GDPR), Sicilean ha effettuato il bilanciamento tra il proprio interesse e i diritti dell'Utente, concludendo che le finalità di sicurezza informatica e ottimizzazione tecnica non pregiudicano in modo sproporzionato i diritti e le libertà fondamentali degli Utenti. L'Utente ha il diritto di opporsi a tali trattamenti ai sensi dell'art. 21 GDPR (v. Sez. 12.6).

3.3 Dati relativi alle prenotazioni e all'utilizzo del servizio

DatoFinalitàBase giuridica
Counselor selezionato e slot oraria prenotataEsecuzione del contratto di intermediazione; gestione della prenotazioneArt. 6.1.b GDPR
Storico delle Sedute prenotate e/o effettuateGestione dell'Account e dello storico utilizzo; adempimenti fiscaliArt. 6.1.b + 6.1.c GDPR
Preferenze di filtro nel matching (disponibilità, lingua)Erogazione del servizio di matching non automatizzatoArt. 6.1.b GDPR
Tematiche di interesse selezionate dall'Utente in fase di ricercaFiltraggio dei Counselor disponibili per area di competenzaArt. 6.1.b GDPR — v. Sez. 4 per il rischio di qualificazione come dato particolare
Comunicazioni organizzative via messaggistica internaFornitura dello strumento di messaggistica tecnicaArt. 6.1.b GDPR
Valutazioni e recensioni lasciate dall'Utente sui CounselorGestione del sistema di feedback; miglioramento della qualità della PiattaformaArt. 6.1.b + 6.1.f GDPR — legittimo interesse al funzionamento del sistema di rating
Segnalazioni e reclamiGestione delle controversie; adempimenti DSA (notice-and-action)Art. 6.1.b GDPR; art. 6.1.c GDPR — obbligo legale ex Reg. (UE) 2022/2065 (DSA)

3.4 Dati di pagamento

DatoFinalitàBase giuridica
Metodo di pagamento (tokenizzato da Stripe, mai acquisito da Sicilean in chiaro)Elaborazione del pagamento tramite prestatore di servizi di pagamento regolamentatoArt. 6.1.b GDPR
Storico delle transazioni (importo, data, Seduta di riferimento)Adempimenti contabili e fiscali; gestione rimborsi e chargeback; documentazione per l'UtenteArt. 6.1.b GDPR; art. 6.1.c GDPR — obbligo legale

I dati della carta di pagamento (numero, CVV, data di scadenza) non vengono mai acquisiti né conservati da Sicilean. Il trattamento dei dati di pagamento è effettuato integralmente da Stripe Technology Europe, Limited (STEL), istituto di moneta elettronica autorizzato dalla Banca Centrale d'Irlanda (n. C187865), soggetto alla propria informativa privacy disponibile su stripe.com/it/privacy.

3.5 Dati per finalità di marketing e comunicazioni commerciali

DatoFinalitàBase giuridica
Indirizzo e-mail; preferenze di utilizzo della PiattaformaInvio di comunicazioni commerciali, newsletter, aggiornamenti sulla PiattaformaArt. 6.1.a GDPR — consenso espresso e libero dell'interessato, revocabile in qualsiasi momento

Il consenso al marketing è facoltativo e non è condizione per l'utilizzo della Piattaforma. L'Utente può iscriversi separatamente e revocare il consenso in qualsiasi momento tramite il link di cancellazione presente in ogni comunicazione o dalle impostazioni dell'Account (v. Sez. 12.7).

3.6 Dati per adempimenti legali, regolatori e difesa in giudizio

DatoFinalitàBase giuridica
Dati identificativi, log di accesso, storico delle prenotazioni e transazioniRisposta a richieste dell'Autorità Giudiziaria, di Pubblica Sicurezza o AmministrativaArt. 6.1.c GDPR — obbligo legale
Tutti i dati personali rilevanti per la controversiaAccertamento, esercizio o difesa di diritti di Sicilean in sede giudiziaria o stragiudizialeArt. 6.1.f GDPR — legittimo interesse alla difesa giudiziale

Sez. 4 — Dati Particolari (art. 9 GDPR)

4.1 Posizione di principio: Sicilean non raccoglie dati di salute

Sicilean non raccoglie né tratta intenzionalmente dati relativi alla salute dell'Utente Cliente ai sensi dell'art. 9, par. 1, GDPR. La Piattaforma non richiede all'Utente di comunicare la propria diagnosi, patologia, condizione di salute fisica o mentale, né al momento della registrazione né in fase di prenotazione.

4.2 Rischio residuo di qualificazione come dato particolare

Sicilean riconosce che, a causa dell'ampia nozione di "dato relativo alla salute" adottata dall'EDPB (Linee Guida 3/2020 e Parere 4/2007) e dalla giurisprudenza nazionale (cfr. Cass. civ., sez. I, ord. 28417/2023), taluni dati che Sicilean tratta potrebbero essere qualificati come dati particolari ex art. 9 GDPR. Ciò vale in particolare per:

  • le tematiche di interesse selezionate dall'Utente in fase di ricerca del Counselor (es. "ansia", "lutto", "relazioni affettive"), se sufficientemente specifiche da rivelare la condizione di salute mentale dell'Utente;
  • i metadati tecnici delle Sedute (es. frequenza e durata delle sessioni), se combinati con altri dati in modo tale da rendere inferibile una condizione psicologica.

4.3 Misure adottate per minimizzare il rischio

Per ridurre al minimo il rischio di trattamento non intenzionale di dati particolari, Sicilean adotta le seguenti misure:

  • le tematiche di interesse sono proposte in categorie generali e non clinicamente specifiche, progettate per non consentire l'inferenza di condizioni psicopatologiche precise;
  • i metadati tecnici delle Sedute non sono mai associati al contenuto delle Sedute, né comunicati a terzi per finalità di marketing, profilazione o analisi comportamentale;
  • le comunicazioni via messaggistica interna sono limitate a contenuti organizzativi e non vengono utilizzate per raccogliere informazioni sulla condizione dell'Utente;
  • Sicilean ha condotto e mantiene aggiornata una Valutazione d'Impatto sulla Protezione dei Dati (DPIA) ai sensi dell'art. 35 GDPR, in considerazione del rischio elevato connesso alla natura della Piattaforma (v. Sez. 5.4).

4.4 Basi giuridiche applicabili in caso di qualificazione come dati particolari

Nella misura in cui dati trattati da Sicilean fossero qualificati come dati particolari ex art. 9, par. 1, GDPR, le basi giuridiche applicabili sono le seguenti, in ordine di applicazione:

a) Consenso esplicito (art. 9.2.a GDPR): per le tematiche di interesse selezionate dall'Utente, Sicilean raccoglie un consenso esplicito, specifico e separato dall'accettazione dei Termini e Condizioni, mediante specifica checkbox nel flusso di selezione delle tematiche. Il consenso è liberamente revocabile in qualsiasi momento (v. Sez. 12.7) senza conseguenze sull'accesso alla Piattaforma.

b) Accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 9.2.f GDPR): nella misura strettamente necessaria e proporzionata alla difesa dei diritti di Sicilean o dell'Utente in un procedimento giudiziale, arbitrale o amministrativo.

c) Obblighi legali in materia di sicurezza e protezione dei dati (art. 9.2.b GDPR): nella misura in cui il trattamento sia strettamente necessario per l'adempimento degli obblighi di sicurezza del trattamento imposti dall'art. 32 GDPR.

Sez. 5 — Modalità del Trattamento e Misure di Sicurezza

5.1 Modalità di trattamento

I dati personali sono trattati con strumenti informatici e/o telematici, con modalità logiche e organizzative strettamente correlate alle finalità indicate. Sicilean adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, proporzionate alla natura dei dati, alle finalità del trattamento e ai rischi per i diritti e le libertà degli Utenti.

5.2 Misure tecniche di sicurezza

  • Cifratura dei dati in transito mediante protocollo TLS versione 1.2 o superiore;
  • Cifratura dei dati a riposo per le basi dati contenenti dati personali;
  • Autenticazione a più fattori (MFA) per l'accesso alle console amministrative e ai sistemi interni;
  • Pseudonimizzazione dei dati di utilizzo ove tecnicamente fattibile;
  • Separazione logica e fisica tra l'infrastruttura di trasmissione delle Sedute (videochiamata) e i database contenenti i dati dell'Account;
  • Controllo degli accessi basato sul principio del privilegio minimo (least privilege);
  • Sistemi di rilevamento delle intrusioni (IDS/IPS) e monitoraggio continuo degli eventi di sicurezza;
  • Backup regolari con procedura di ripristino testata periodicamente;
  • Vulnerability assessment e penetration testing periodici.

5.3 Misure organizzative di sicurezza

  • Designazione formale del personale autorizzato al trattamento, con istruzioni scritte ai sensi dell'art. 29 GDPR;
  • Formazione periodica obbligatoria del personale sulla protezione dei dati personali e la sicurezza informatica;
  • Policy di accesso ai dati basata sul principio del need-to-know;
  • Procedure documentate per la gestione delle violazioni dei dati (data breach) ai sensi degli artt. 33-34 GDPR, inclusa la procedura di notifica al Garante entro 72 ore dalla scoperta della violazione e di comunicazione agli interessati ove richiesto;
  • Mantenimento del Registro dei Trattamenti ai sensi dell'art. 30 GDPR, disponibile su richiesta dell'Autorità di Controllo.

5.4 Valutazione d'Impatto sulla Protezione dei Dati (DPIA — art. 35 GDPR)

In considerazione del rischio elevato connesso alla potenziale qualificazione dei dati trattati come dati relativi alla salute mentale (v. Sez. 4) e alla natura su larga scala del trattamento, Sicilean ha condotto e mantiene aggiornata una Valutazione d'Impatto ai sensi dell'art. 35 GDPR. La DPIA è messa a disposizione dell'Autorità di Controllo su richiesta ai sensi dell'art. 36 GDPR.

Sez. 6 — Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e), GDPR). Al termine del periodo applicabile, i dati sono cancellati o resi definitivamente anonimi.

Categoria di datiPeriodo ordinario di conservazioneMotivazione e riferimento normativo
Dati di registrazione e AccountDurata del rapporto contrattuale + 12 mesi dalla chiusura dell'AccountGestione dei reclami post-cessazione; prescrizione breve per le azioni di servizio
Dati di registrazione in caso di contestazione o procedimento giudiziale/regolatorioFino alla definizione della controversia, comunque non oltre 10 anniLegittimo interesse alla difesa in giudizio (art. 6.1.f GDPR; art. 2946 c.c.); necessità per adempimento obblighi regolatori
Storico delle prenotazioni e delle transazioni economiche10 anni dalla data di ogni singola transazioneObbligo legale di conservazione contabile e fiscale (art. 2220 c.c.; DPR 633/72; D.Lgs. 127/2015; D.Lgs. 32/2023 — DAC7)
Metadati tecnici delle Sedute24 mesi dalla SedutaGestione di contestazioni, rimborsi e reclami; prescrizione breve per i diritti contrattuali
Comunicazioni organizzative via messaggistica interna24 mesi dalla comunicazioneCoerenza con il periodo di conservazione delle prenotazioni; gestione di eventuali controversie
Dati di navigazione e log tecnici12 mesi (prorogabili in caso di incidente di sicurezza accertato o procedimento in corso, per il tempo strettamente necessario)Sicurezza informatica; Provvedimento Garante Privacy sui log di navigazione; norma minima di settore
Dati per finalità di marketing e newsletterFino alla revoca del consenso o alla cancellazione dell'Account, e comunque non oltre 24 mesi dall'ultimo accesso attivo alla PiattaformaConsenso ex art. 6.1.a GDPR; Linee guida del Garante Privacy sull'e-mail marketing
Dati acquisiti in risposta a richieste di Autorità pubblichePer il tempo strettamente necessario all'adempimento dell'obbligo, salvo diversa indicazione dell'Autorità richiedenteObbligo legale ex art. 6.1.c GDPR
Segnalazioni e reclami3 anni dalla data di risoluzione del reclamoLegittimo interesse alla documentazione delle decisioni adottate; art. 6.1.f GDPR; prescrizione ordinaria delle azioni di responsabilità

Sez. 7 — Comunicazione dei Dati a Terzi

7.1 Principio generale

Sicilean non vende, non cede a titolo oneroso né commercializza i dati personali degli Utenti a terzi per finalità proprie di tali terzi. I dati sono comunicati a terzi esclusivamente nelle ipotesi di seguito indicate.

7.2 Responsabili del trattamento ex art. 28 GDPR

Sicilean si avvale di fornitori di servizi terzi che trattano dati personali per suo conto in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati da contratti di trattamento dei dati che garantiscono livelli di protezione conformi al GDPR.

Categoria di fornitoreFinalità del trattamento per conto di SicileanFornitore
Prestatore di servizi di pagamentoElaborazione sicura delle transazioni e tokenizzazione dei dati di pagamentoStripe Technology Europe, Limited (STEL) — sede in Irlanda (UE)
Fornitore di infrastruttura cloud e hostingHosting della Piattaforma, archiviazione sicura dei dati e gestione databaseSupabase, Inc. — con server preferenzialmente in UE/SEE
Fornitore di infrastruttura per videochiamataTrasmissione tecnica delle Sedute (senza registrazione né analisi del contenuto)LiveKit, Inc. — con politica di non-registrazione e server in UE/SEE ove disponibili
Fornitore di servizi e-mail transazionaliInvio di conferme prenotazione, notifiche di sistema, comunicazioni di servizioResend, Inc. — con server preferenzialmente in UE/SEE
Fornitore di strumenti di analisi dell'utilizzoAnalisi tecnica aggregata e/o pseudonimizzata del funzionamento della PiattaformaPostHog, Inc. — esclusivamente in forma anonima o pseudonimizzata, senza profilazione degli Utenti; EU Cloud con server in UE
Fornitore di supporto tecnico e manutenzioneAssistenza tecnica sulla Piattaforma, accesso ai sistemi nei limiti necessariPersonale e collaboratori tecnici di Sicilean, con accesso limitato allo stretto necessario

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta all'indirizzo privacy@counselhelp.it.

7.3 Il Counselor come titolare autonomo del trattamento

Il Counselor prescelto dall'Utente riceve, nell'ambito della prenotazione confermata, i dati dell'Utente strettamente necessari all'erogazione del servizio di counseling (nome, e-mail per comunicazioni organizzative). Il Counselor è titolare autonomo del trattamento di tali dati nell'ambito della relazione professionale, e risponde direttamente dell'adempimento degli obblighi di legge relativi a tali trattamenti.

Prima di iniziare la relazione professionale, l'Utente ha diritto di ricevere l'informativa privacy del Counselor ai sensi degli artt. 13-14 GDPR. In caso di mancata consegna, l'Utente può segnalarlo a privacy@counselhelp.it.

7.4 Comunicazione ad Autorità pubbliche

Sicilean comunica dati personali ad Autorità Giudiziarie, di Pubblica Sicurezza o Amministrative (incluso il Garante Privacy) esclusivamente:

  • in adempimento di un obbligo legale (art. 6.1.c GDPR), previa verifica della fondatezza e proporzionalità della richiesta;
  • per l'accertamento, l'esercizio o la difesa di diritti di Sicilean in sede giudiziaria (art. 6.1.f GDPR; art. 9.2.f GDPR per eventuali dati particolari).

Ove consentito dalla legge e non incompatibile con le esigenze investigative, Sicilean si impegna a notificare all'Utente la ricezione di richieste di comunicazione dei suoi dati.

7.5 Operazioni societarie

In caso di fusione, acquisizione, cessione di ramo d'azienda o procedura concorsuale, i dati personali degli Utenti possono essere trasferiti al soggetto subentrante. In tali casi, Sicilean comunica preventivamente l'operazione agli Utenti con preavviso di almeno 30 giorni, informandoli dei loro diritti (incluso il diritto di opposizione e, ove non vi siano basi giuridiche alternative, il diritto alla cancellazione).

Sez. 8 — Trasferimenti verso Paesi Terzi

8.1 Preferenza per l'infrastruttura UE/SEE

Sicilean privilegia fornitori e infrastrutture con sede nell'Unione Europea o nello Spazio Economico Europeo (SEE) per il trattamento dei dati personali degli Utenti. Stripe Technology Europe, Limited (STEL), con sede in Irlanda, non configura un trasferimento extra-UE.

8.2 Garanzie per i trasferimenti extra-UE/SEE

Ove l'utilizzo di determinati servizi comporti il trasferimento di dati verso Paesi terzi al di fuori dell'UE/SEE, Sicilean si assicura che tali trasferimenti avvengano nel rispetto del Capo V GDPR attraverso uno dei seguenti meccanismi:

a) Decisione di adeguatezza (art. 45 GDPR): trasferimento verso Paesi riconosciuti come adeguati dalla Commissione europea con decisione formale in vigore.

b) Clausole contrattuali standard — SCC (art. 46, par. 2, lett. c), GDPR): clausole tipo adottate con Decisione di esecuzione (UE) 2021/914, integrate da una Valutazione d'Impatto del Trasferimento (Transfer Impact Assessment — TIA) che valuta il quadro giuridico e di fatto del Paese di destinazione e l'adeguatezza delle misure supplementari eventualmente necessarie.

c) Norme vincolanti d'impresa — BCR (art. 47 GDPR): ove il fornitore terzo sia dotato di BCR approvate dalla competente Autorità di controllo.

8.3 Richiesta di informazioni sui trasferimenti

L'Utente può richiedere informazioni dettagliate sui trasferimenti di dati verso Paesi terzi effettuati da Sicilean, inclusi i Paesi di destinazione, i meccanismi di garanzia adottati e, ove pertinente, copia delle SCC applicate. Le richieste devono essere inviate a privacy@counselhelp.it.

Sez. 8bis — Trasferimento Extra-UE dei Dati di Autenticazione (Clerk)

Per la gestione dell'autenticazione degli account e delle sessioni utilizziamo Clerk, Inc. (San Francisco, California, USA) quale responsabile del trattamento. I dati trattati da Clerk comprendono: indirizzo email, identificativi dell'account, credenziali (in forma cifrata/hash), eventuale numero di telefono, metadati di sessione e di appartenenza alle organizzazioni. Tali dati sono trasferiti e trattati negli Stati Uniti, su infrastrutture Google Cloud e Cloudflare. Il trasferimento si fonda sulla certificazione di Clerk al EU-U.S. Data Privacy Framework e, in via subordinata, sulle Clausole Contrattuali Standard (SCC) ai sensi dell'art. 46 GDPR, con Data Processing Addendum sottoscritto. L'elenco aggiornato dei sub-responsabili di Clerk è disponibile presso il Trust Center di Clerk (clerk.com/legal/subprocessors).

Sez. 9 — Ruoli nel Trattamento

La Piattaforma CounselHelp coinvolge più soggetti nel trattamento dei dati dell'Utente. È importante che l'Utente sappia a chi rivolgersi per ciascuna categoria di trattamento.

9.1 Sicilean come Titolare del trattamento

Sicilean è Titolare del trattamento ai sensi dell'art. 4, n. 7, GDPR per tutti i dati personali dell'Utente raccolti e trattati nell'ambito dei servizi di intermediazione tecnologica: registrazione e gestione dell'Account, prenotazione delle Sedute, elaborazione dei pagamenti, messaggistica organizzativa, sistema di recensioni, gestione dei reclami, adempimenti legali e fiscali. Per questi trattamenti, l'Utente deve rivolgersi a Sicilean (v. Sez. 1 per i contatti).

9.2 Il Counselor come Titolare autonomo del trattamento

Il Counselor è Titolare autonomo del trattamento ai sensi dell'art. 4, n. 7, GDPR per tutti i dati personali dell'Utente raccolti e trattati nell'ambito della relazione professionale di counseling: dati condivisi dall'Utente durante le Sedute, annotazioni professionali, eventuale corrispondenza diretta. Per questi trattamenti, l'Utente deve rivolgersi direttamente al Counselor.

9.3 Schema riassuntivo

Categoria di trattamentoTitolareA chi rivolgersi
Registrazione e gestione dell'AccountSicileanprivacy@counselhelp.it
Prenotazioni, pagamenti, fatturazioneSicileanprivacy@counselhelp.it
Metadati tecnici delle SeduteSicileanprivacy@counselhelp.it
Contenuto delle Sedute (videochiamata)Non trattato da Sicilean — v. Sez. 2Counselor (titolare autonomo)
Messaggistica organizzativa (infrastruttura)Sicilean (trasmissione tecnica)privacy@counselhelp.it
Messaggistica organizzativa (contenuto)Sicilean (trasmissione) / Counselor (ricezione)In base alla natura del contenuto
Dati della relazione professionale di counselingCounselorDirettamente al Counselor

Sez. 10 — Processo Decisionale Automatizzato e Profilazione

10.1 Nessuna decisione automatizzata ai sensi dell'art. 22 GDPR

Sicilean non effettua trattamenti che comportino decisioni basate esclusivamente su processi automatizzati — compresa la profilazione — che producano effetti giuridici sull'Utente o che lo riguardino in modo significativamente simile, ai sensi dell'art. 22 GDPR.

10.2 Matching non automatizzato

Il processo di matching tra Utenti e Counselor non utilizza algoritmi di intelligenza artificiale né sistemi di machine learning per l'assegnazione automatica di un Counselor. La Piattaforma mostra all'Utente i Counselor disponibili in base ai filtri liberamente impostati dall'Utente (disponibilità oraria, tematiche, lingua). La scelta finale del Counselor spetta in modo esclusivo all'Utente. CounselHelp non si riserva la facoltà di introdurre sistemi di matching automatizzato o basati su AI senza previa comunicazione agli Utenti e aggiornamento della presente Informativa.

10.3 Analisi aggregata e anonima

Sicilean può effettuare analisi aggregate e anonimizzate dei dati di utilizzo della Piattaforma a fini di miglioramento tecnico del servizio. Tali analisi operano su dati da cui non è possibile risalire all'identità dell'Utente e non costituiscono profilazione ai sensi dell'art. 4, n. 4, GDPR.

Sez. 11 — Cookie e Tecnologie di Tracciamento

Il trattamento dei dati effettuato mediante cookie e tecnologie di tracciamento è disciplinato dalla Cookie Policy di CounselHelp, disponibile alla pagina Cookie Policy, redatta in conformità alla Direttiva ePrivacy 2002/58/CE come recepita dall'art. 122 D.Lgs. 196/2003, e al Provvedimento del Garante Privacy del 10 giugno 2021 ("Linee guida cookie e altri strumenti di tracciamento").

In sintesi, la Piattaforma utilizza le seguenti categorie di cookie:

CategoriaDescrizioneConsenso richiesto
Cookie tecnici (strettamente necessari)Necessari al funzionamento della Piattaforma (autenticazione, sessione, sicurezza, preferenze di lingua). Non raccolgono dati per finalità di marketing.No — attivati automaticamente
Cookie analitici (prima parte, aggregati)Raccolgono dati statistici aggregati sull'utilizzo della Piattaforma per migliorarne il funzionamento.Sì — soggetti a consenso
Cookie funzionaliMemorizzano preferenze dell'Utente per personalizzare l'esperienza (es. lingua, tema).Sì — soggetti a consenso
Cookie di terze parti a fini di marketing o retargetingTecnologie di terze parti per finalità pubblicitarie o di profilazione.Sì — soggetti a consenso esplicito separato

CounselHelp adotta una politica di minimizzazione dei cookie di terze parti a fini pubblicitari, in considerazione della natura della Piattaforma e della vulnerabilità dei suoi utenti. L'Utente può gestire le proprie preferenze in qualsiasi momento tramite il pannello di gestione del consenso (accessibile dal banner cookie o dalle impostazioni dell'Account). Per la disciplina completa, consultare la Cookie Policy.

Sez. 12 — Diritti dell'Interessato

Ai sensi degli artt. 15-22 GDPR, l'Utente ha i seguenti diritti nei confronti di Sicilean, esercitabili con le modalità di cui al punto 12.8.

12.1 Diritto di accesso (art. 15 GDPR)

Ottenere conferma che Sicilean tratti o meno dati personali che lo riguardano e, in caso affermativo, ottenere copia di tali dati e le informazioni indicate dall'art. 15 GDPR (finalità, categorie di dati, destinatari, periodo di conservazione, meccanismi di trasferimento extra-UE, esistenza di decisioni automatizzate).

12.2 Diritto di rettifica (art. 16 GDPR)

Ottenere la correzione di dati inesatti o il completamento di dati incompleti, senza ingiustificato ritardo. Molti dati dell'Account sono modificabili direttamente dall'Utente nell'Area Riservata.

12.3 Diritto alla cancellazione — "diritto all'oblio" (art. 17 GDPR)

Ottenere la cancellazione dei propri dati personali, senza ingiustificato ritardo, quando ricorra una delle condizioni previste dall'art. 17 GDPR (i dati non sono più necessari, il consenso è revocato e non vi è altra base giuridica, i dati sono stati trattati illecitamente). Il diritto non si applica quando il trattamento è necessario per l'adempimento di un obbligo legale, per l'esecuzione del contratto o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

12.4 Diritto di limitazione del trattamento (art. 18 GDPR)

Ottenere la limitazione del trattamento quando: l'Utente contesta l'esattezza dei dati (per il tempo necessario alla verifica); il trattamento è illecito ma l'Utente si oppone alla cancellazione; Sicilean non ha più bisogno dei dati ma l'Utente ne ha bisogno per la difesa di un diritto; l'Utente si è opposto al trattamento (durante la verifica della prevalenza dei motivi di Sicilean).

12.5 Diritto alla portabilità dei dati (art. 20 GDPR)

Ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti a Sicilean e trattati in base all'esecuzione del contratto (art. 6.1.b) o al consenso (art. 6.1.a), e trasmetterli a un altro titolare senza impedimento. Il diritto riguarda i dati dell'Account e lo storico delle prenotazioni; non si applica ai dati trattati su basi giuridiche diverse.

12.6 Diritto di opposizione (art. 21 GDPR)

Opporsi, per motivi connessi alla propria situazione particolare, al trattamento di dati personali basato sul legittimo interesse di Sicilean (art. 6.1.f GDPR). Sicilean cessa il trattamento salvo che dimostri l'esistenza di motivi legittimi cogenti che prevalgono sugli interessi, diritti e libertà dell'Utente, oppure che il trattamento sia necessario per la difesa in giudizio. Il diritto di opposizione al marketing diretto è assoluto: la sua esercitazione comporta la cessazione immediata e definitiva del trattamento per tale finalità, senza necessità di motivazione.

12.7 Diritto di revoca del consenso (art. 7, par. 3, GDPR)

Revocare in qualsiasi momento il consenso prestato per specifici trattamenti (marketing, newsletter, consenso esplicito ex art. 9.2.a per le tematiche di interesse). La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Può essere effettuata tramite:

  • il link di "cancellazione iscrizione" presente in ogni comunicazione commerciale;
  • la sezione "Privacy e consensi" nelle impostazioni dell'Account;
  • richiesta a privacy@counselhelp.it.

12.8 Modalità di esercizio dei diritti

I diritti sopra indicati possono essere esercitati:

  • tramite e-mail a privacy@counselhelp.it;
  • tramite la sezione "I miei dati" nell'Area Riservata della Piattaforma (per i diritti di accesso, rettifica, cancellazione e portabilità, disponibili in modalità self-service);
  • tramite posta raccomandata con avviso di ricevimento all'indirizzo della sede legale di Sicilean s.r.l., all'attenzione dell'"Ufficio Privacy".

Tempi di risposta: Sicilean risponde entro 30 giorni dal ricevimento della richiesta. Il termine può essere prorogato di ulteriori due mesi in caso di richieste complesse o numerose, previa comunicazione motivata entro il primo mese (art. 12, par. 3, GDPR).

Gratuità: La risposta è fornita gratuitamente. In caso di richieste manifestamente infondate, eccessive o ripetitive, Sicilean può addebitare un contributo spese ragionevole ovvero rifiutare di soddisfare la richiesta, fornendo motivazione (art. 12, par. 5, GDPR).

Verifica dell'identità: Sicilean può richiedere una ragionevole verifica dell'identità del richiedente prima di soddisfare la richiesta, esclusivamente in presenza di dubbi fondati sull'identità dello stesso. La verifica dell'identità non può essere utilizzata come strumento per ostacolare o ritardare ingiustificatamente l'esercizio dei diritti (art. 12.6 GDPR).

Sez. 13 — Reclamo all'Autorità di Controllo

L'Utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR, qualora ritenga che il trattamento dei propri dati personali da parte di Sicilean violi il GDPR o la normativa nazionale applicabile. Il reclamo al Garante è alternativo — e non ostativo — al ricorso all'Autorità giudiziaria ordinaria ai sensi dell'art. 79 GDPR.

Garante per la protezione dei dati personali: Piazza Venezia, 11 — 00187 Roma
Tel.: +39 06 69677 1

Prima di presentare un reclamo al Garante, l'Utente è invitato a contattare Sicilean a privacy@counselhelp.it per tentare una risoluzione diretta della questione.

Sez. 14 — Minori

La Piattaforma non è destinata a persone di età inferiore a 18 anni. Sicilean non raccoglie consapevolmente dati personali di minori. Qualora Sicilean venisse a conoscenza di aver inavvertitamente raccolto dati personali di un minore, provvederà alla loro cancellazione immediata.

I genitori, tutori o esercenti la responsabilità genitoriale che ritengano che un minore abbia fornito dati personali a Sicilean sono invitati a contattare privacy@counselhelp.it senza indugio.

Sez. 15 — Modifiche alla Presente Informativa

Sicilean si riserva il diritto di aggiornare la presente Informativa per adeguarla a modifiche normative, regolamentari o giurisprudenziali, ovvero a variazioni dei servizi offerti o delle tecnologie utilizzate.

Le modifiche sono comunicate all'Utente tramite:

  • notifica nell'Area Riservata della Piattaforma al successivo accesso, con indicazione della data della modifica e di una sintesi comprensibile delle variazioni principali;
  • e-mail all'indirizzo registrato, con preavviso di almeno 30 giorni prima dell'entrata in vigore, in caso di modifiche sostanziali che incidano in modo materiale sui diritti dell'Utente o sulle categorie di dati trattati.

L'Utente che non accetti le modifiche sostanziali ha il diritto di richiedere la cancellazione del proprio Account e dei dati personali nei limiti consentiti dalla legge, prima dell'entrata in vigore delle modifiche. Il protrarsi dell'utilizzo della Piattaforma dopo l'entrata in vigore delle modifiche equivale all'accettazione delle stesse.

La data di "Ultima modifica" indicata in calce consente all'Utente di verificare se l'Informativa sia stata aggiornata rispetto all'ultima lettura.

Sez. 16 — Tabella Riepilogativa dei Trattamenti

FinalitàCategoria di datiBase giuridicaPeriodo di conservazioneTrasferimento extra-UE
Gestione AccountAnagrafica, e-mail, password (hash), linguaArt. 6.1.b GDPRDurata contratto + 12 mesi (max 10 anni in caso di lite)No (salvo infrastruttura hosting)
Sicurezza e navigazioneIP, log di accesso, browser/OSArt. 6.1.f GDPR12 mesi (prorogabili in caso di incidente)No
Prenotazioni e utilizzoCounselor scelto, slot, storico seduteArt. 6.1.b + 6.1.c GDPR24 mesi (storico economico: 10 anni)No
Tematiche di interesse (rischio art. 9)Categorie tematiche selezionateArt. 6.1.b + consenso esplicito art. 9.2.a GDPR24 mesi o revoca consensoNo
PagamentiToken Stripe, storico transazioniArt. 6.1.b + 6.1.c GDPR10 anniStripe/STEL (Irlanda, UE — no trasferimento extra-UE)
Adempimenti legali e fiscaliIdentificativi, transazioniArt. 6.1.c GDPR10 anniNo
RecensioniTesto, valutazione numericaArt. 6.1.b + 6.1.f GDPRDurata contratto + 12 mesiNo
Marketing e newsletterE-mail, preferenzeArt. 6.1.a GDPR (consenso)Fino a revoca consenso, max 24 mesi inattivitàNo
Reclami e DSADati del reclamante, contenuto reclamoArt. 6.1.b + 6.1.c GDPR3 anni dalla risoluzioneNo
Difesa in giudizioTutti i dati rilevanti per la controversiaArt. 6.1.f GDPR; art. 9.2.f GDPRDurata lite + prescrizione (max 10 anni)No

Sicilean s.r.l. — P.IVA 02898760810 — Sede legale: Via Roma n. 95, 91021 Campobello di Mazara (TP) — privacy@counselhelp.itcounselhelp.it