Informativa sul Trattamento dei Dati Personali
(art. 13 Reg. UE 679/2016)
1. Ambito di applicazione dell'informativa
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che accedono e utilizzano il servizio heyUP!, servizio di supporto psicologico, counseling e prestazioni sanitarie in ambito psicologico, erogato da Vivavoce SRL SB.
L'informativa si applica a tutti i trattamenti di dati personali effettuati nell'ambito del servizio heyUP!, inclusi, a titolo esemplificativo e non esaustivo:
- la raccolta dei dati tramite moduli e questionari iniziali;
- la gestione delle richieste di accesso al servizio;
- l'erogazione delle prestazioni di supporto psicologico, counseling e delle prestazioni sanitarie;
- la gestione degli appuntamenti e delle comunicazioni con gli utenti;
- le attività amministrative, organizzative e fiscali connesse al servizio.
La presente informativa non disciplina eventuali trattamenti di dati personali effettuati:
- attraverso altri servizi, siti o piattaforme di Vivavoce SRL SB non direttamente riconducibili al servizio heyUP!;
- da soggetti terzi autonomamente titolari del trattamento, i quali forniscono proprie informative privacy ai sensi del Regolamento (UE) 2016/679.
Il servizio heyUP! è rivolto sia a utenti maggiorenni sia a utenti minorenni di età pari o superiore a 8 anni.
Per i trattamenti che riguardano utenti minorenni, la presente informativa deve essere letta congiuntamente alla sezione specificamente dedicata al trattamento dei dati dei minori, che ne disciplina condizioni, limiti e modalità.
2. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Vivavoce SRL SB
Codice Fiscale / Partita IVA: 09042260969
Sede legale: Via Giovanni Battista Pergolesi, 8 – 20124 Milano (MI)
Il servizio heyUP! è un servizio erogato e gestito da Vivavoce SRL SB, che determina finalità e modalità del trattamento dei dati personali degli utenti ai sensi dell'art. 4, par. 7 del Regolamento (UE) 2016/679.
heyUP! costituisce un marchio e un servizio commerciale, ma non un soggetto giuridico autonomo. Tutti i trattamenti di dati personali effettuati nell'ambito del servizio fanno capo esclusivamente a Vivavoce SRL SB in qualità di Titolare del trattamento.
3. Contatti del Titolare del trattamento
Per qualsiasi informazione relativa al trattamento dei dati personali, nonché per l'esercizio dei diritti riconosciuti agli interessati dal Regolamento (UE) 2016/679, è possibile contattare il Titolare del trattamento ai seguenti recapiti:
- Email: privacy@heyup.care
- PEC: pec.iscbalbuzie@pec.it
Attraverso i suddetti contatti è possibile, in particolare:
- richiedere informazioni in merito alle modalità di trattamento dei dati personali;
- esercitare i diritti previsti dagli artt. 15–22 del GDPR;
- revocare eventuali consensi prestati, nei limiti consentiti dalla normativa vigente;
- presentare segnalazioni o richieste di chiarimento in materia di protezione dei dati personali.
4. Responsabile della protezione dei dati (DPO)
Ai sensi degli artt. 37–39 del Regolamento (UE) 2016/679, Vivavoce SRL SB non ha nominato un Responsabile della protezione dei dati (Data Protection Officer – DPO).
Per qualsiasi richiesta o comunicazione relativa al trattamento dei dati personali, gli interessati possono comunque fare riferimento ai contatti del Titolare indicati nella Sezione 3 della presente informativa.
5. Tipologia di servizio e natura delle prestazioni
Il servizio heyUP! offre prestazioni di supporto psicologico, counseling e prestazioni sanitarie in ambito psicologico, erogate da professionisti qualificati, nel rispetto della normativa vigente e dei principi deontologici applicabili.
Le prestazioni sanitarie erogate nell'ambito del servizio heyUP! possono rientrare tra quelle detraibili ai fini fiscali, secondo quanto previsto dalla normativa tributaria vigente, ove ne ricorrano i presupposti.
Il servizio può includere, a titolo esemplificativo e non esaustivo:
- colloqui di supporto psicologico e counseling;
- prestazioni sanitarie in ambito psicologico;
- attività di valutazione e orientamento finalizzate all'individuazione del percorso più adeguato alle esigenze dell'utente;
- utilizzo di questionari e strumenti di supporto alla comprensione del bisogno espresso.
Il servizio non si sostituisce a eventuali percorsi di emergenza sanitaria o di intervento urgente e non è destinato alla gestione di situazioni di crisi immediata. In tali casi, l'utente è invitato a rivolgersi ai servizi sanitari competenti o alle strutture di emergenza.
Le prestazioni sono erogate nel rispetto della riservatezza dell'utente e secondo le modalità organizzative e professionali definite dal Titolare del trattamento.
6. Categorie di interessati
I trattamenti di dati personali descritti nella presente informativa riguardano le seguenti categorie di interessati:
- utenti maggiorenni che accedono al servizio heyUP! per usufruire delle prestazioni di supporto psicologico, counseling e delle prestazioni sanitarie;
- utenti minorenni di età pari o superiore a 8 anni, che accedono al servizio nel rispetto delle condizioni e delle modalità indicate nella sezione dedicata al trattamento dei dati dei minori;
- genitori esercenti la responsabilità genitoriale o tutori legali degli utenti minorenni, limitatamente ai dati personali necessari alla gestione del consenso, all'erogazione del servizio e all'adempimento degli obblighi legali e deontologici applicabili.
Per gli utenti minorenni, il trattamento dei dati personali avviene nel rispetto del superiore interesse del minore, tenendo conto della sua età e del suo grado di maturità, secondo quanto previsto dal Regolamento (UE) 2016/679 e dalla normativa nazionale vigente.
7. Tipologie di dati trattati
Nell'ambito del servizio heyUP!, il Titolare tratta le seguenti tipologie di dati personali:
a) Dati anagrafici e identificativi
(nome, cognome, data di nascita, codice fiscale)
b) Dati di contatto
(email, numero di telefono e altri recapiti forniti dall'utente)
c) Dati relativi alla salute e al benessere psicologico
(dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR, inclusi dati forniti durante colloqui, questionari e percorsi di supporto psicologico e sanitario)
d) Dati degli esercenti la responsabilità genitoriale (in caso di paziente minorenne)
(nome, cognome, codice fiscale, dati di contatto (indirizzo email, numero di telefono) e, se applicabile, dichiarazioni relative all'esercizio esclusivo della responsabilità genitoriale. Tali dati sono raccolti al solo fine di adempiere all'obbligo legale di acquisire un valido consenso informato al trattamento sanitario del minore)
e) Dati amministrativi, fiscali e contabili
Inclusi:
- dati necessari alla gestione dei pagamenti (es. importo, stato della transazione, identificativi della transazione);
- dati necessari all'emissione della documentazione fiscale e sanitaria.
Vivavoce SRL SB non tratta né conserva direttamente i dati completi delle carte di pagamento, che sono gestiti dai fornitori di servizi di pagamento elettronico.
f) Dati tecnici
(dati tecnici essenziali al funzionamento della piattaforma e alla gestione degli accessi e degli appuntamenti)
8. Finalità del trattamento, base giuridica e obbligatorietà del conferimento
I dati personali degli utenti sono trattati per le finalità di seguito indicate.
La base giuridica per il trattamento dei dati relativi alla salute del minore (art. 9 GDPR) è il consenso esplicito (art. 9, par. 2, lett. a) GDPR). Tale consenso è validamente prestato, ai sensi dell'art. 8 GDPR e della normativa nazionale (art. 3, L. 219/2017), da entrambi i titolari della responsabilità genitoriale tramite la procedura di sottoscrizione digitale descritta nei Termini e Condizioni. La base giuridica per il trattamento dei dati di contatto dei genitori è l'adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR) a cui il Titolare è soggetto, ovvero l'obbligo di acquisire un valido consenso al trattamento sanitario.
Per ciascuna finalità sono specificate la base giuridica del trattamento e la natura obbligatoria o facoltativa del conferimento.
Tabella riepilogativa
| Finalità del trattamento | Base giuridica | Obbligatorietà |
|---|---|---|
| Erogazione delle prestazioni sanitarie, di supporto psicologico e counseling richieste dall'utente | Art. 6, par. 1, lett. b) GDPR; Art. 9, par. 2, lett. h) GDPR; Art. 75 d.lgs. 196/2003 | Obbligatorio. Il mancato conferimento non consente l'erogazione delle prestazioni |
| Raccolta e analisi delle informazioni fornite tramite questionari e colloqui preliminari | Art. 6, par. 1, lett. b) GDPR; Art. 9, par. 2, lett. h) GDPR | Obbligatorio per l'accesso e la corretta gestione del servizio |
| Attività di orientamento e assegnazione del professionista più adeguato alle esigenze dell'utente | Art. 6, par. 1, lett. a) GDPR; Art. 9, par. 2, lett. a) GDPR; Art. 22, par. 2, lett. a) GDPR | Facoltativo. Il mancato conferimento può limitare l'efficacia dell'orientamento |
| Gestione amministrativa, contabile e fiscale del servizio | Art. 6, par. 1, lett. c) GDPR; Art. 9, par. 2, lett. g) e h) GDPR | Obbligatorio per adempiere agli obblighi di legge |
| Gestione degli appuntamenti e delle comunicazioni operative con l'utente | Art. 6, par. 1, lett. b) GDPR | Obbligatorio |
| Riscontro a richieste di informazioni, assistenza e supporto | Art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare) | Facoltativo, ma necessario per ottenere riscontro |
| Tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale | Art. 6, par. 1, lett. f) GDPR | Necessario |