Informativa sul Trattamento dei Dati Personali del Counselor

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Versione 1.1 · In vigore dal 24 luglio 2026

AVVISO PRELIMINARE — Doppio ruolo del Counselor

La presente Informativa descrive come Sicilean s.r.l. tratta i dati personali del Counselor in qualità di interessato — ossia di persona fisica i cui dati personali (profilo, dati fiscali, accessi, performance) sono trattati da Sicilean per l'erogazione dei servizi di piattaforma. La presente Informativa non disciplina il trattamento dei dati degli Utenti Clienti effettuato dal Counselor nell'ambito della relazione professionale di counseling: per quei trattamenti, il Counselor è titolare autonomo del trattamento ai sensi dell'art. 4, n. 7, GDPR ed è tenuto a predisporre una propria informativa privacy da consegnare a ciascun Utente Cliente ai sensi degli artt. 13-14 GDPR. Le istruzioni di trattamento relative a tale distinto rapporto sono disciplinate nell'Allegato A (DPA) al Contratto di Servizi di Piattaforma.

Sez. 1 — Identità e Dati di Contatto del Titolare

Titolare del trattamento:

Ragione sociale: Sicilean s.r.l.
Sede legale: Via Roma n. 95, 91021 Campobello di Mazara (TP), Italia
P.IVA / C.F.: 02898760810
Iscrizione REA: Registro delle Imprese di Trapani, n. TP-267734

Contatto per la protezione dei dati:

Posta: Sicilean s.r.l. — Ufficio Privacy, Via Roma n. 95, 91021 Campobello di Mazara (TP), Italia

Data Protection Officer (DPO):

Non nominato ai sensi dell'art. 37 GDPR — le richieste relative alla protezione dei dati personali devono essere indirizzate all'Ufficio Privacy all'indirizzo privacy@counselhelp.it. La nomina del DPO, ove obbligatoria — anche in considerazione del trattamento su larga scala di dati potenzialmente sensibili connessi all'attività della Piattaforma — sarà comunicata al Garante per la Protezione dei Dati Personali e aggiornata in questa sezione.

Sez. 2 — Ambito di Applicazione della Presente Informativa

La presente Informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e dell'art. 13 del D.Lgs. 30 giugno 2003, n. 196 ("Codice Privacy"), come modificato dal D.Lgs. 10 agosto 2018, n. 101.

Essa si applica esclusivamente al trattamento dei dati personali del Counselor — persona fisica libero professionista — effettuato da Sicilean in qualità di titolare del trattamento, nelle seguenti fasi del rapporto contrattuale:

  • Pre-contrattuale: raccolta della candidatura e verifica dei requisiti di accesso alla Piattaforma (processo di onboarding);
  • Contrattuale: gestione dell'Account Counselor, delle prenotazioni, dei pagamenti, delle recensioni, della Fee di Piattaforma, degli obblighi DAC7/KYC e di tutti gli adempimenti connessi al Contratto di Servizi di Piattaforma;
  • Post-contrattuale: conservazione dei dati nei termini di legge dopo la cessazione del rapporto.

La presente Informativa non si applica ai trattamenti che il Counselor effettua, in qualità di titolare autonomo, nei confronti dei propri Utenti Clienti. Tali trattamenti sono disciplinati dall'Allegato A (DPA) al Contratto di Servizi di Piattaforma e dalla specifica informativa privacy che il Counselor è tenuto a predisporre autonomamente.

Sez. 3 — Categorie di Dati Trattati, Finalità e Basi Giuridiche

3.1 Dati di Onboarding e Verifica dei Requisiti

DatoFinalitàBase giuridica
Nome e cognomeIdentificazione del Counselor; registrazione AccountArt. 6.1.b GDPR — misure precontrattuali e contratto
Data e luogo di nascitaVerifica maggiore età; identificazione fiscale (DAC7)Art. 6.1.b + 6.1.c GDPR
Codice fiscaleVerifica identità; adempimenti DAC7 e fiscaliArt. 6.1.c GDPR — obbligo legale (D.Lgs. 32/2023)
Partita IVAVerifica status di professionista autonomo; fatturazione Fee; DAC7Art. 6.1.b + 6.1.c GDPR
Residenza/domicilio fiscaleAdempimenti DAC7; fatturazioneArt. 6.1.c GDPR
Indirizzo e-mail professionaleComunicazioni di servizio; notifiche; autenticazioneArt. 6.1.b GDPR
Numero di telefonoVerifica identità (OTP/MFA); comunicazioni urgentiArt. 6.1.b GDPR + legittimo interesse (sicurezza account)
Fotografia professionaleVisualizzazione sul Profilo pubblico CounselorArt. 6.1.b GDPR + consenso (per uso marketing, se separatamente richiesto)
Titoli di formazione e attestato AssoCounselingVerifica requisiti di accesso; garanzia verso Utenti ClientiArt. 6.1.b GDPR
Polizza RC Professionale (estremi e massimale)Verifica requisiti di accesso; tutela della PiattaformaArt. 6.1.b GDPR
Copia documento di identità (ove richiesta per KYC)Verifica identità ai fini DAC7/KYC ex D.Lgs. 32/2023 e requisiti StripeArt. 6.1.c GDPR
Coordinate bancarie / Connected Account StripeErogazione pagamenti del Compenso NettoArt. 6.1.b GDPR

3.2 Dati di Gestione dell'Account e della Piattaforma

DatoFinalitàBase giuridica
Credenziali di accesso (e-mail + password in hash non reversibile)Autenticazione sicura; prevenzione accessi non autorizzatiArt. 6.1.b GDPR + legittimo interesse (sicurezza)
Log di accesso (IP, timestamp, browser/OS)Sicurezza informatica; rilevamento anomalie; prevenzione frodiArt. 6.1.f GDPR — legittimo interesse di Sicilean
Disponibilità oraria e calendarioFunzionamento del sistema di prenotazioneArt. 6.1.b GDPR
Storico Sedute (data, ora, durata, stato tecnico)Gestione pagamenti; eventuali contestazioni; rendicontazione DAC7Art. 6.1.b + 6.1.c GDPR
Storico Fee di Piattaforma erogateFatturazione; adempimenti fiscali e DAC7; contabilitàArt. 6.1.b + 6.1.c GDPR
Testo e contenuto del Profilo CounselorVisualizzazione pubblica; intermediazione con Utenti ClientiArt. 6.1.b GDPR
Aree di competenza selezionate nel ProfiloFunzionamento del sistema di matchingArt. 6.1.b GDPR
Messaggistica organizzativa sulla PiattaformaCoordinamento logistico con Utenti Clienti; supporto tecnicoArt. 6.1.b GDPR
Recensioni ricevute dagli Utenti ClientiGestione del sistema di rating e ranking; trasparenza P2BArt. 6.1.b + 6.1.f GDPR
Ticket e comunicazioni con il supporto SicileanGestione reclami; miglioramento del servizioArt. 6.1.b + 6.1.f GDPR

3.3 Dati per Adempimenti Fiscali e DAC7

Ai sensi del D.Lgs. 25 maggio 2023, n. 32 (attuazione della Direttiva DAC7 — Direttiva UE 2021/514), Sicilean è qualificata come Gestore di Piattaforma soggetto a obblighi di raccolta, verifica e comunicazione automatica all'Agenzia delle Entrate delle informazioni sui Counselor che superino le soglie previste (€ 2.000 di corrispettivi lordi annui o 30 attività completate nell'anno solare).

I dati raccolti ai fini DAC7 includono: nome, cognome, data e luogo di nascita, codice fiscale, residenza fiscale, partita IVA, numero di conto corrente o IBAN, corrispettivi lordi percepiti, commissioni e spese trattenute. La base giuridica è l'art. 6.1.c GDPR (obbligo legale) in combinato con il D.Lgs. 32/2023. La comunicazione avviene annualmente all'Agenzia delle Entrate entro il 31 gennaio dell'anno successivo.

Il Counselor è informato che l'omessa comunicazione di dati veritieri o l'aggiornamento tardivo possono esporlo a responsabilità ai sensi dell'art. 12 D.Lgs. 32/2023.

3.4 Trattamenti per Finalità di Sicurezza e Tutela Legale

FinalitàBase giuridica
Prevenzione frodi, abusi, attività illecite sulla PiattaformaArt. 6.1.f GDPR — legittimo interesse di Sicilean e tutela degli Utenti Clienti
Gestione di reclami, contestazioni e procedure di sospensione/risoluzioneArt. 6.1.b + 6.1.f GDPR
Accertamento, esercizio o difesa di diritti in sede giudiziaria o amministrativaArt. 6.1.f GDPR; art. 9.2.f GDPR per dati particolari eventualmente coinvolti
Adempimento di obblighi normativi (es. ordini dell'Autorità Giudiziaria, notifiche DSA)Art. 6.1.c GDPR

3.5 Comunicazioni di Servizio e, Previo Consenso, di Marketing

Le comunicazioni di servizio (aggiornamenti alla Piattaforma, variazioni della Fee, notifiche di sistema, comunicazioni normative) sono effettuate sulla base dell'art. 6.1.b GDPR — esecuzione del contratto.

Le comunicazioni promozionali di Sicilean relative a nuove funzionalità, iniziative di co-marketing o eventi per Counselor sono effettuate esclusivamente previo consenso esplicito ai sensi dell'art. 6.1.a GDPR, raccoglibile in fase di onboarding o successivamente tramite le impostazioni dell'Account. Il consenso è revocabile in qualsiasi momento senza pregiudizio per il rapporto contrattuale.

Sez. 4 — Dati Particolari e Dati Giudiziari (artt. 9-10 GDPR)

4.1 Trattamento di dati particolari relativi al Counselor

In linea di principio, Sicilean non raccoglie né tratta dati particolari relativi al Counselor ai sensi dell'art. 9 GDPR (dati idonei a rivelare l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici, biometrici, relativi alla salute, alla vita sessuale o all'orientamento sessuale).

Tuttavia, alcune circostanze specifiche possono comportare il trattamento marginale di dati particolari relativi al Counselor:

a) Immagine fotografica: la fotografia professionale del Counselor, pubblicata nel Profilo, può — in astratto — rivelare l'origine etnica ai sensi del considerando 51 GDPR. La base giuridica è il consenso esplicito (art. 9.2.a GDPR), reso con il caricamento volontario della fotografia, unitamente all'esecuzione del contratto (art. 6.1.b GDPR).

b) Sospensione per motivi di salute: qualora il Counselor comunichi a Sicilean la propria indisponibilità temporanea per ragioni di salute ai fini della sospensione dell'Account, Sicilean tratterà tali dati nella misura strettamente necessaria a gestire la sospensione. La base giuridica è l'art. 9.2.b GDPR, in combinato con l'art. 6.1.b GDPR.

c) Dati emergenti da comunicazioni di contestazione o reclamo: nel corso di reclami, procedure di mediazione o contenziosi, possono emergere dati particolari del Counselor. La base giuridica è l'art. 9.2.f GDPR (accertamento, esercizio o difesa di un diritto in sede giudiziaria).

4.2 Dati giudiziari (art. 10 GDPR)

Sicilean non raccoglie sistematicamente dati giudiziari relativi al Counselor. In fase di onboarding o successivamente, qualora Sicilean riceva segnalazioni di condotte penalmente rilevanti attribuibili al Counselor o sia destinataria di ordini dell'Autorità Giudiziaria, potrà trattare dati relativi a condanne penali o reati nella misura strettamente necessaria e nei limiti imposti dalla normativa applicabile, ai sensi dell'art. 10 GDPR e dell'art. 2-octies D.Lgs. 196/2003.

Sez. 5 — Modalità del Trattamento e Misure di Sicurezza

5.1 Modalità di trattamento

I dati personali del Counselor sono trattati con strumenti informatici e telematici, con modalità logiche e organizzative strettamente correlate alle finalità indicate nella Sez. 3. Sicilean adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantire un livello di sicurezza appropriato al rischio, tenuto conto della natura dei dati trattati e dei rischi per i diritti e le libertà degli interessati.

5.2 Misure tecniche di sicurezza

Le misure tecniche adottate comprendono in particolare:

  • cifratura dei dati in transito mediante protocollo TLS versione 1.2 o superiore;
  • cifratura dei dati a riposo per le basi dati contenenti dati personali;
  • autenticazione a più fattori (MFA) per l'accesso all'Account Counselor e alle console amministrative;
  • separazione logica e fisica dei sistemi;
  • pseudonimizzazione dei dati analitici ove tecnicamente fattibile;
  • controllo degli accessi basato sul principio del privilegio minimo;
  • sistemi di rilevamento delle intrusioni (IDS/IPS) e monitoraggio continuo;
  • backup periodici con procedure di ripristino testate;
  • vulnerability assessment e penetration testing periodici.

5.3 Misure organizzative di sicurezza

Le misure organizzative adottate comprendono:

  • designazione formale del personale autorizzato al trattamento con istruzioni operative scritte;
  • formazione periodica del personale sulla protezione dei dati;
  • nomina per iscritto dei responsabili del trattamento ex art. 28 GDPR;
  • registri del trattamento ex art. 30 GDPR aggiornati;
  • procedure di gestione e notifica delle violazioni dei dati personali ex artt. 33-34 GDPR;
  • valutazione d'impatto sulla protezione dei dati (DPIA) per i trattamenti a rischio elevato.

5.4 Valutazione d'Impatto (DPIA)

In considerazione della natura della Piattaforma e delle categorie di dati trattati, Sicilean ha condotto — o condurrà prima dell'avvio dei trattamenti corrispondenti — una valutazione d'impatto sulla protezione dei dati (DPIA) ai sensi dell'art. 35 GDPR.

Sez. 6 — Conservazione dei Dati

Sicilean conserva i dati personali del Counselor per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, applicando il principio di limitazione della conservazione ex art. 5.1.e GDPR.

6.1 Tabella dei periodi di conservazione

Categoria di datiPeriodo di conservazioneCriterio
Dati di onboarding e Account (anagrafica, documento di identità, titoli)Durata del contratto + 12 mesi dalla cessazioneGestione post-contrattuale e richieste in sospeso
Log di accesso e sicurezza (IP, timestamp)12 mesi dalla registrazione (prorogabili fino a 24 mesi in caso di incidente)Art. 6.1.f GDPR; orientamento EDPB
Storico Sedute e compensi (dati economici)10 anni dall'emissione della fattura o dall'anno di riferimentoArt. 6.1.c GDPR; art. 2220 c.c.; art. 22 DPR 600/73; obbligo DAC7
Dati fiscali e comunicazioni DAC710 anni dalla comunicazione all'Agenzia delle EntrateD.Lgs. 32/2023; art. 6.1.c GDPR
Dati di Stripe Connect (token, storico transazioni)10 anni dall'operazioneNormativa antiriciclaggio (D.Lgs. 231/2007) e fiscale
Profilo pubblico e recensioni ricevuteDurata del contratto + 30 giorni dalla disattivazioneArt. 6.1.b + 6.1.f GDPR
Comunicazioni di supporto e reclami3 anni dalla risoluzione della controversiaArt. 6.1.b + 6.1.f GDPR; art. 2946 c.c.
Dati per difesa in giudizioPer la durata della lite + prescrizionale (max 10 anni)Art. 6.1.f GDPR; art. 9.2.f GDPR
Dati per finalità di marketing (solo con consenso)Fino a revoca del consenso, max 24 mesi dall'ultima interazioneArt. 6.1.a GDPR
Credenziali di autenticazione (password in hash)Cancellazione contestuale alla cancellazione dell'Account

6.2 Criteri per la determinazione dei periodi di conservazione

In assenza di un obbligo legale specifico, Sicilean determina i periodi di conservazione avuto riguardo a: natura e sensibilità dei dati; finalità del trattamento; termini di prescrizione delle azioni civili e commerciali (termine ordinario decennale ex art. 2946 c.c. e termini brevi ex artt. 2947-2960 c.c.); rischi per i diritti e le libertà degli interessati derivanti dalla conservazione prolungata; indicazioni del Garante per la Protezione dei Dati Personali e dell'EDPB.

Sez. 7 — Comunicazione dei Dati a Terzi e Responsabili del Trattamento

7.1 Responsabili del trattamento (art. 28 GDPR)

Sicilean si avvale di fornitori terzi che trattano dati personali del Counselor per conto di Sicilean, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati da specifici contratti che garantiscono adeguate misure di sicurezza e il rispetto del GDPR. I principali responsabili del trattamento sono i seguenti.

FornitoreSedeAttivitàMeccanismo extra-UE
Stripe Technology Europe, Limited (STEL)Irlanda (UE)Elaborazione dei pagamenti tramite Stripe Connect; gestione del Connected Account Counselor; verifica identità (KYC) ai fini antiriciclaggioSede UE (Irlanda); trasferimenti intra-gruppo USA coperti da EU-US Data Privacy Framework (Dec. Comm. 2023/1795)
Supabase Inc.USAHosting infrastruttura cloud, database e storage dei dati della Piattaforma (incluso Account Counselor)EU-US Data Privacy Framework + SCC ex Dec. Comm. (UE) 2021/914; dati archiviati nella regione EU
LiveKit, Inc.USAInfrastruttura tecnica per le Sedute in videochiamata (segnalazione, instradamento flusso audio-video). Sicilean non registra né archivia il contenuto delle Sedute.SCC ex Dec. Comm. (UE) 2021/914 + Transfer Impact Assessment
Resend Inc.USAInvio di comunicazioni di servizio e notifiche al Counselor (e-mail transazionali)SCC ex Dec. Comm. (UE) 2021/914
PostHog Inc.USA (dati archiviati regione EU)Analisi aggregata e pseudonimizzata dell'utilizzo della Piattaforma; nessun accesso al contenuto delle SeduteDati archiviati nella regione EU; EU-US Data Privacy Framework
Vercel Inc.USAHosting del frontend della Piattaforma (Next.js)SCC ex Dec. Comm. (UE) 2021/914; Edge Network con nodi EU
Commercialisti / Consulenti del lavoro / RevisoriItalia (UE)Adempimenti fiscali e contabili di Sicilean, inclusa raccolta dati ai fini DAC7, ove nominati responsabili ex art. 28 GDPR

7.2 Comunicazione a Soggetti Terzi come Titolari Autonomi

I dati personali del Counselor possono essere comunicati — nei limiti strettamente necessari — ai seguenti soggetti, che agiscono come titolari autonomi del trattamento:

  • Agenzia delle Entrate: per l'adempimento degli obblighi di comunicazione DAC7 ex D.Lgs. 32/2023; degli obblighi di fatturazione elettronica; delle ritenute d'acconto ove applicabili.
  • Garante per la Protezione dei Dati Personali: in caso di violazione dei dati personali ex art. 33 GDPR o su richiesta dell'Autorità nell'esercizio delle sue funzioni ispettive.
  • Autorità Giudiziaria e di Polizia: in presenza di ordini dell'Autorità o ove necessario per la prevenzione, l'accertamento o il perseguimento di reati.
  • Mediatori ADR: in caso di attivazione della procedura di mediazione prevista all'art. 13 del Contratto di Servizi di Piattaforma, nella misura strettamente necessaria alla procedura.

7.3 Dati non condivisi

Sicilean non vende i dati personali del Counselor a terzi. Sicilean non trasferisce i dati personali del Counselor a terzi per finalità di marketing di terze parti senza il previo consenso esplicito del Counselor.

Sez. 8 — Trasferimenti verso Paesi Terzi

8.1 Principio generale

Sicilean tende a trattare i dati personali del Counselor all'interno dello Spazio Economico Europeo (SEE). Ove singoli fornitori o strumenti tecnici comportino il trasferimento di dati verso Paesi terzi, Sicilean assicura che tali trasferimenti avvengano nel rispetto delle garanzie previste dal Capo V GDPR.

8.2 Meccanismi di garanzia adottati

a) Decisioni di adeguatezza (art. 45 GDPR): per i trasferimenti verso Paesi che la Commissione europea ha riconosciuto come dotati di un livello di protezione adeguato, non è richiesta l'adozione di garanzie supplementari.

b) Clausole Contrattuali Standard (SCC) (art. 46.2.c GDPR): per i trasferimenti verso Paesi terzi non oggetto di decisione di adeguatezza, Sicilean adotta le SCC approvate dalla Commissione europea con Decisione (UE) 2021/914, integrate ove necessario da misure supplementari in conformità alle Raccomandazioni EDPB 01/2020. Sicilean effettua una Transfer Impact Assessment (TIA) per i principali trasferimenti.

c) EU-US Data Privacy Framework (art. 45 GDPR): per i trasferimenti verso soggetti stabiliti negli USA che abbiano aderito al EU-US Data Privacy Framework (Decisione Comm. europea del 10 luglio 2023, C/2023/4745). Sicilean monitorerà l'evoluzione del quadro giuridico e adotterà misure alternative ove necessario.

8.3 Stripe — specificità del trasferimento

Stripe Technology Europe, Limited ha sede in Irlanda (SEE) e agisce come entità contrattuale per i Counselor stabiliti nell'UE, garantendo che il trattamento principale dei dati di pagamento avvenga all'interno del SEE. I trasferimenti intra-gruppo verso entità Stripe al di fuori del SEE avvengono sulla base delle SCC o del Data Privacy Framework.

8.4 Richiesta di informazioni sui trasferimenti

Il Counselor può richiedere informazioni dettagliate sui trasferimenti di dati verso Paesi terzi, inclusi i Paesi di destinazione, i meccanismi di garanzia adottati e, ove pertinente, copia delle SCC applicate. Le richieste devono essere inviate a privacy@counselhelp.it.

Sez. 8bis — Trasferimento Extra-UE dei Dati di Autenticazione (Clerk)

Per la gestione dell'autenticazione degli account e delle sessioni utilizziamo Clerk, Inc. (San Francisco, California, USA) quale responsabile del trattamento. I dati trattati da Clerk comprendono: indirizzo email, identificativi dell'account, credenziali (in forma cifrata/hash), eventuale numero di telefono, metadati di sessione e di appartenenza alle organizzazioni. Tali dati sono trasferiti e trattati negli Stati Uniti, su infrastrutture Google Cloud e Cloudflare. Il trasferimento si fonda sulla certificazione di Clerk al EU-U.S. Data Privacy Framework e, in via subordinata, sulle Clausole Contrattuali Standard (SCC) ai sensi dell'art. 46 GDPR, con Data Processing Addendum sottoscritto. L'elenco aggiornato dei sub-responsabili di Clerk è disponibile presso il Trust Center di Clerk (clerk.com/legal/subprocessors).

Sez. 9 — Ruoli nel Trattamento: Schema Riepilogativo

Il rapporto tra il Counselor e Sicilean genera una sovrapposizione di ruoli privacy che è essenziale distinguere con precisione.

9.1 Sicilean come Titolare del trattamento (verso il Counselor)

Sicilean è Titolare del trattamento ai sensi dell'art. 4, n. 7, GDPR per tutti i trattamenti descritti nella presente Informativa — ossia per tutti i dati personali del Counselor raccolti e trattati nell'ambito della gestione della Piattaforma, del rapporto contrattuale e degli adempimenti di legge.

9.2 Counselor come Titolare autonomo (verso gli Utenti Clienti)

Il Counselor è Titolare autonomo del trattamento ai sensi dell'art. 4, n. 7, GDPR per tutti i dati personali degli Utenti Clienti raccolti e trattati nell'ambito della relazione professionale di counseling. Sicilean non è co-titolare di tali trattamenti.

9.3 Sicilean come Responsabile del trattamento (per conto del Counselor)

Per i limitati trattamenti tecnici e amministrativi che Sicilean effettua nell'ambito della Piattaforma per conto del Counselor (es. trasmissione della messaggistica organizzativa, archiviazione dei metadati tecnici della Seduta), Sicilean agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR. Le istruzioni di trattamento relative a tale funzione sono disciplinate nell'Allegato A (DPA) al Contratto di Servizi di Piattaforma.

9.4 Schema riepilogativo dei ruoli

TrattamentoTitolareResponsabileA chi rivolgersi
Dati del Counselor (profilo, Account, fiscali, DAC7)Sicileanprivacy@counselhelp.it
Dati degli Utenti Clienti nella relazione professionaleCounselorRivolgersi al Counselor
Metadati tecnici delle Sedute (infrastruttura Sicilean per conto del Counselor)CounselorSicileanprivacy@counselhelp.it — v. Allegato A (DPA)
Dati di pagamento (elaborazione Stripe)Sicilean (trasferisce) + Stripe (titolare autonomo per KYC/AML)Stripe (per conto di Sicilean, per elaborazione pagamento)privacy@counselhelp.it / stripe.com/it/privacy

Sez. 10 — Processo Decisionale Automatizzato e Profilazione

10.1 Nessuna decisione automatizzata che produca effetti giuridici sul Counselor (art. 22 GDPR)

Sicilean non effettua trattamenti che comportino decisioni basate esclusivamente su processi automatizzati — compresa la profilazione — che producano effetti giuridici sul Counselor o che lo riguardino in modo significativamente simile, ai sensi dell'art. 22 GDPR.

In particolare, le decisioni relative alla sospensione o alla risoluzione dell'Account Counselor sono adottate da personale umano di Sicilean, anche ove assistite da segnalazioni automatizzate di anomalie o violazioni. Il Counselor può sempre richiedere un riesame umano della decisione ai sensi dell'art. 22.3 GDPR.

10.2 Sistema di Ranking

Il ranking dei Counselor sulla Piattaforma — determinato dai parametri di recensioni, tasso di completamento delle Sedute, completezza del profilo, reattività e assenza di contestazioni fondate — non costituisce una "decisione" ai sensi dell'art. 22 GDPR, in quanto non produce effetti giuridici ma incide sull'ordine di visualizzazione del Profilo agli Utenti Clienti. I parametri del ranking sono descritti ai sensi dell'art. 5 Regolamento P2B nella sezione dedicata della Piattaforma.

Il Counselor può chiedere chiarimenti sul proprio posizionamento all'indirizzo supporto-counselor@counselhelp.it.

10.3 Matching

Il sistema di matching non utilizza algoritmi di intelligenza artificiale né processi decisionali automatizzati ai sensi dell'art. 22 GDPR. Il matching si basa su criteri oggettivi e trasparenti (disponibilità, aree di competenza dichiarate, preferenze dell'Utente Cliente) ed è descritto nell'art. 5 del Contratto di Servizi di Piattaforma.

Qualora in futuro Sicilean introducesse sistemi di matching o raccomandazione basati su IA, aggiornerà la presente Informativa e — ove necessario — effettuerà una DPIA ai sensi dell'art. 35 GDPR e valuterà gli obblighi applicabili ai sensi del Regolamento (UE) 2024/1689 (AI Act).

Sez. 11 — Diritti dell'Interessato

Il Counselor, in quanto interessato ai sensi del GDPR, è titolare dei seguenti diritti nei confronti di Sicilean per i trattamenti di cui alla presente Informativa. Tali diritti possono essere esercitati inviando richiesta scritta all'indirizzo privacy@counselhelp.it oppure tramite posta raccomandata alla sede legale di Sicilean. Sicilean risponde alle richieste entro 30 giorni dal ricevimento, con possibilità di proroga di ulteriori 60 giorni in caso di richieste complesse (art. 12.3 GDPR).

11.1 Diritto di accesso (art. 15 GDPR)

Il Counselor ha il diritto di ottenere da Sicilean conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle informazioni indicate nell'art. 15 GDPR, inclusa una copia dei dati personali oggetto di trattamento.

11.2 Diritto di rettifica (art. 16 GDPR)

Il Counselor ha il diritto di ottenere da Sicilean la rettifica dei dati personali inesatti e l'integrazione dei dati personali incompleti. Il Counselor è invitato a mantenere aggiornate le proprie informazioni direttamente attraverso le impostazioni dell'Account.

11.3 Diritto alla cancellazione — "diritto all'oblio" (art. 17 GDPR)

Il Counselor ha il diritto di ottenere da Sicilean la cancellazione dei dati personali nei casi previsti dall'art. 17 GDPR. Il diritto alla cancellazione non si applica quando il trattamento sia necessario per l'adempimento di un obbligo legale, per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria, o per altri motivi legittimi ex art. 17.3 GDPR. Si precisa che la richiesta di cancellazione dell'Account comporta la cessazione del rapporto contrattuale ai sensi dell'art. 12.2 del Contratto di Servizi di Piattaforma.

11.4 Diritto di limitazione del trattamento (art. 18 GDPR)

Il Counselor ha il diritto di ottenere da Sicilean la limitazione del trattamento nei casi previsti dall'art. 18 GDPR (contestazione dell'esattezza dei dati; trattamento illecito; dati non più necessari ma richiesti per la difesa in giudizio; opposizione al trattamento in attesa di verifica).

11.5 Diritto alla portabilità dei dati (art. 20 GDPR)

Il Counselor ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano, forniti a Sicilean, ove il trattamento sia basato sul consenso o sull'esecuzione di un contratto e sia effettuato con mezzi automatizzati. Il Counselor ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di Sicilean.

11.6 Diritto di opposizione (art. 21 GDPR)

Il Counselor ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato sulla base dell'art. 6.1.f GDPR (legittimo interesse di Sicilean), salvo che sussistano motivi legittimi cogenti che prevalgono. Il Counselor ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali a fini di comunicazioni commerciali, con effetto immediato e senza pregiudizio per il rapporto contrattuale.

11.7 Diritto di revoca del consenso (art. 7.3 GDPR)

Ove il trattamento sia fondato sul consenso del Counselor, quest'ultimo ha il diritto di revocare il proprio consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca. La revoca del consenso a finalità di marketing non pregiudica l'esecuzione del Contratto di Servizi di Piattaforma.

11.8 Esercizio dei diritti e identità del richiedente

Sicilean si riserva il diritto di chiedere la verifica dell'identità del Counselor richiedente prima di evadere la richiesta, ove sussistano ragionevoli dubbi sull'identità. La verifica è effettuata con le modalità meno invasive possibile.

Sez. 12 — Reclamo all'Autorità di Controllo

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, il Counselor che ritenga che il trattamento dei propri dati personali da parte di Sicilean violi il GDPR o la normativa nazionale vigente ha il diritto di proporre reclamo all'Autorità di controllo competente. In Italia, l'Autorità di controllo competente è il:

Denominazione: Garante per la Protezione dei Dati Personali
Indirizzo: Piazza Venezia 11 — 00187 Roma
Telefono: +39 06 696771

Il Counselor ha altresì il diritto di adire l'Autorità di controllo dello Stato membro UE in cui risiede abitualmente o in cui lavora, se diversa dall'Italia.

Sez. 13 — Obblighi del Counselor come Titolare Autonomo del Trattamento

La presente sezione integra le previsioni dell'art. 9 del Contratto di Servizi di Piattaforma e ricorda al Counselor i principali obblighi derivanti dalla sua qualifica di titolare autonomo del trattamento per i dati degli Utenti Clienti nell'ambito della relazione professionale.

13.1 Informativa agli Utenti Clienti

Prima di avviare qualsiasi trattamento dei dati personali dell'Utente Cliente nell'ambito della relazione professionale, il Counselor è obbligato — in qualità di titolare del trattamento — a fornire all'Utente Cliente una propria informativa redatta ai sensi degli artt. 13-14 GDPR. Tale informativa deve essere specifica per l'attività di counseling, indicare il Counselor come titolare, descrivere le finalità del trattamento (incluse note, appunti, messaggi), le basi giuridiche, i periodi di conservazione e i diritti dell'interessato.

13.2 Dati particolari (art. 9 GDPR)

I dati degli Utenti Clienti trattati nell'ambito delle Sedute possono essere qualificati come dati relativi alla salute (inclusa la salute mentale) ai sensi dell'art. 9 GDPR, come interpretato dall'EDPB nelle Linee guida 03/2020 e dalla giurisprudenza nazionale (cfr. Cass. ord. 28417/2023). Tale qualificazione si applica a prescindere dall'assenza di finalità diagnostiche. Il Counselor deve pertanto raccogliere il consenso esplicito dell'Utente Cliente al trattamento dei dati particolari ai sensi dell'art. 9.2.a GDPR, in forma specifica e separata dall'accettazione dei termini del servizio.

13.3 Sicurezza del trattamento

Il Counselor, in qualità di titolare del trattamento, è tenuto ad adottare misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i dati degli Utenti Clienti, con particolare riguardo a: cifratura delle comunicazioni; protezione dei dispositivi utilizzati per le Sedute; limitazione dell'accesso ai dati; divieto di registrazione delle Sedute senza previo consenso esplicito e scritto dell'Utente Cliente.

13.4 Notifica a Sicilean in caso di violazione

Ai sensi dell'art. 9.2 del Contratto di Servizi di Piattaforma, il Counselor è tenuto a notificare a Sicilean all'indirizzo privacy@counselhelp.it qualsiasi violazione dei dati personali degli Utenti Clienti di cui venga a conoscenza, entro 24 ore dalla scoperta, per consentire l'eventuale notifica al Garante ai sensi dell'art. 33 GDPR. La notifica deve contenere almeno: la descrizione della violazione; le categorie e il numero approssimativo di interessati coinvolti; le categorie e il numero approssimativo di registrazioni coinvolte; le probabili conseguenze; le misure adottate o proposte.

13.5 Registro del trattamento

Il Counselor che non rientri nell'esenzione prevista dall'art. 30.5 GDPR è tenuto a tenere un registro delle attività di trattamento ai sensi dell'art. 30 GDPR. In considerazione della probabile qualificazione dei dati degli Utenti Clienti come dati particolari ex art. 9 GDPR, l'obbligo di tenuta del registro si applica in ogni caso al trattamento effettuato nell'ambito della relazione professionale di counseling.

Sez. 14 — Modifiche alla Presente Informativa

Sicilean si riserva il diritto di modificare o aggiornare la presente Informativa in qualsiasi momento, in conformità alle disposizioni normative applicabili e agli orientamenti del Garante per la Protezione dei Dati Personali e dell'EDPB.

Le modifiche sono comunicate al Counselor tramite:

  • notifica nell'Area Riservata della Piattaforma (Account Counselor) al successivo accesso, con indicazione della data della modifica e di una sintesi comprensibile delle variazioni principali;
  • e-mail all'indirizzo registrato, con preavviso di almeno 30 giorni prima dell'entrata in vigore, in caso di modifiche sostanziali che incidano in modo materiale sui diritti del Counselor o sulle categorie di dati trattati.

Il Counselor che non accetti le modifiche sostanziali ha il diritto di recedere dal Contratto di Servizi di Piattaforma ai sensi dell'art. 12.2 del medesimo, prima dell'entrata in vigore delle modifiche. Il protrarsi dell'utilizzo della Piattaforma dopo l'entrata in vigore delle modifiche equivale all'accettazione delle stesse.

La data di "Ultima modifica" indicata in calce consente al Counselor di verificare se l'Informativa sia stata aggiornata rispetto all'ultima lettura.

Sez. 15 — Tabella Riepilogativa dei Trattamenti

FinalitàCategoria di datiBase giuridicaPeriodo di conservazioneTrasferimento extra-UE
Onboarding e verifica requisitiAnagrafica, titoli, attestato, RC, doc. identitàArt. 6.1.b + 6.1.c GDPRDurata contratto + 12 mesiNo (salvo Stripe KYC)
Gestione Account e autenticazioneCredenziali (hash), log di accesso, IPArt. 6.1.b + 6.1.f GDPR12-24 mesi (log); durata contratto (credenziali)No
Gestione Profilo e matchingDati profilo, disponibilità, aree competenzaArt. 6.1.b GDPRDurata contratto + 30 giorniNo
Elaborazione pagamenti e Compenso NettoDati bancari, storico transazioni, token StripeArt. 6.1.b + 6.1.c GDPR10 anniStripe STEL (Irlanda, UE)
Adempimenti DAC7 e fiscaliDati anagrafici, fiscali, corrispettivi, IBANArt. 6.1.c GDPR (D.Lgs. 32/2023)10 anniNo (comunicazione AdE)
Gestione recensioni e rankingValutazioni ricevute, storico performanceArt. 6.1.b + 6.1.f GDPRDurata contratto + 30 giorniNo
Comunicazioni di servizioE-mail, notifiche di sistemaArt. 6.1.b GDPRDurata contrattoResend (SCC)
Marketing (solo con consenso)E-mail, preferenzeArt. 6.1.a GDPRFino a revoca, max 24 mesi inattivitàNo
Gestione reclami, sospensioni, contestazioniComunicazioni, dati del reclamoArt. 6.1.b + 6.1.f GDPR3 anni dalla risoluzioneNo
Sicurezza, prevenzione frodiLog, anomalie, segnalazioniArt. 6.1.f GDPR12-24 mesiNo
Difesa in giudizioDati rilevanti per la controversiaArt. 6.1.f + 9.2.f GDPRDurata lite + prescrizione (max 10 anni)No
Adempimenti normativi (es. ordini Autorità)Dati richiesti dall'AutoritàArt. 6.1.c GDPRNei limiti dell'ordineEventualmente, su ordine

Versione 1.1 — Data di entrata in vigore: 24 luglio 2026 — Sicilean s.r.l. — P.IVA 02898760810 — Via Roma n. 95, 91021 Campobello di Mazara (TP) — privacy@counselhelp.itcounselhelp.it