Privacy Policy
Ultimo aggiornamento: marzo 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Nuovo Centro Clinico Nuovo Centro Clinico STP a RL Str. del Campagnino, 8 – 10133 Torino – Italia P.IVA: 12394740018 Capitale sociale: €25.000 Email: nuovocentroclinico@pec.it Sito web: https://nuovocentroclinico.it
2. Tipologie di dati trattati
Il Titolare tratta le seguenti categorie di dati personali:
- Dati di navigazione: indirizzi IP, date e orari delle richieste, tipo di browser e sistema operativo, raccolti automaticamente dal server web.
- Dati forniti volontariamente: nome, cognome, indirizzo email, numero di telefono, messaggi inviati tramite il modulo di contatto del Sito.
- Dati relativi alla salute (categorie particolari): informazioni cliniche, psicologiche, psichiatriche e nutrizionali raccolte nell’ambito dei percorsi terapeutici e di cura. Tali dati sono trattati ai sensi dell’art. 9 GDPR esclusivamente per finalità di diagnosi, cura e assistenza sanitaria, con il consenso esplicito dell’interessato.
- Dati di tirocinanti e corsisti: dati anagrafici e professionali raccolti in occasione di percorsi di formazione, tirocini e supervisioni organizzati dal Centro.
- Cookie e dati di tracciamento: per le modalità di utilizzo si rimanda alla Cookie Policy.
3. Finalità e basi giuridiche del trattamento
La tabella seguente illustra le finalità per cui vengono trattati i dati e la relativa base giuridica ai sensi degli artt. 6 e 9 del Regolamento UE 2016/679 (GDPR).
| Finalità del trattamento | Dati trattati | Base giuridica | Periodo di conservazione |
|---|---|---|---|
| Risposta a richieste di informazioni e prenotazione appuntamenti | Nome, cognome, email, telefono, messaggio | Art. 6(1)(b) GDPR – Misure precontrattuali | 12 mesi dalla risposta, salvo obbligo di legge |
| Erogazione di percorsi terapeutici e trattamenti clinici | Dati clinici, psicologici, nutrizionali e anagrafici | Art. 9(2)(h) GDPR – Finalità di medicina preventiva, diagnosi e assistenza sanitaria + consenso esplicito | 20 anni dalla chiusura del fascicolo clinico (D.M. 219/2001) |
| Gestione del centro diurno e dei programmi residenziali/intensivi | Dati anagrafici, sanitari, familiari | Art. 9(2)(h) GDPR + consenso esplicito | 20 anni dalla chiusura della cartella clinica |
| Erogazione di consulenze online (Clinica online) | Dati anagrafici e clinici, dati della sessione telematica | Art. 9(2)(h) GDPR + consenso esplicito | 20 anni dalla chiusura del fascicolo clinico |
| Adempimenti fiscali, contabili e amministrativi | Dati anagrafici e fiscali di pazienti, corsisti, fornitori | Art. 6(1)(c) GDPR – Obbligo legale | 10 anni ai sensi del Codice Civile |
| Gestione delle iscrizioni a corsi di formazione, master e tirocini | Dati anagrafici, titoli di studio, recapiti | Art. 6(1)(b) GDPR – Esecuzione di un contratto | Per tutta la durata del percorso + 5 anni |
| Invio di newsletter e comunicazioni informative | Nome, email | Art. 6(1)(a) GDPR – Consenso dell’interessato | Fino alla revoca del consenso |
| Gestione del sito web e sicurezza informatica | Dati di navigazione, indirizzi IP | Art. 6(1)(f) GDPR – Legittimo interesse del Titolare | 30 giorni nei log di sistema |
4. Trattamento di dati relativi alla salute – Misure speciali
I dati relativi alla salute psicologica, psichiatrica e nutrizionale degli interessati costituiscono una categoria particolare di dati personali ai sensi dell’art. 9 GDPR. Il Titolare li tratta con le seguenti garanzie:
- Consenso informato: prima dell’inizio di qualsiasi percorso terapeutico viene acquisito per iscritto il consenso esplicito e informato del paziente (o del genitore/tutore in caso di minori), con illustrazione delle finalità, delle modalità e dei diritti dell’interessato.
- Segreto professionale: tutti i professionisti del Centro (psicologi, psicoterapeuti, nutrizionisti, medici) sono vincolati al segreto professionale ai sensi dell’art. 622 c.p. e dei rispettivi codici deontologici.
- Accesso limitato: i dati clinici sono accessibili esclusivamente al professionista che ha in carico il paziente e, ove necessario per la continuità delle cure, ad altri membri del team clinico, previo consenso dell’interessato.
- Terapia in équipe: laddove il trattamento avvenga in équipe multidisciplinare, il paziente viene informato e presta il consenso alla condivisione interna dei dati clinici.
- Minori: per i percorsi di psicoterapia in età evolutiva, il consenso al trattamento è prestato dai genitori o tutori legali. Il minore, in base alla sua maturità e al tipo di trattamento, viene adeguatamente informato e coinvolto.
5. Modalità del trattamento
I dati personali sono trattati con strumenti informatici e cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione e integrità sanciti dal GDPR. Le cartelle cliniche, sia cartacee che digitali, sono conservate in ambienti sicuri con accesso controllato e limitato al personale autorizzato.
6. Comunicazione e diffusione dei dati
I dati non vengono diffusi. Possono essere comunicati a soggetti terzi nei limiti strettamente necessari, tra cui:
- Altri professionisti sanitari coinvolti nel percorso di cura, previo consenso del paziente;
- Medico di base o altri specialisti, solo su indicazione clinica e con consenso dell’interessato;
- Enti pubblici (ASL, Ordini professionali) per adempimenti normativi obbligatori;
- Provider di hosting e servizi informatici (in qualità di responsabili del trattamento);
- Professionisti (commercialisti, consulenti del lavoro) per adempimenti obbligatori.
I dati clinici non vengono mai ceduti a terzi per finalità commerciali, assicurative o promozionali senza esplicito consenso.
7. Trasferimento dei dati extra-UE
Alcuni strumenti digitali utilizzati possono comportare il trasferimento di dati verso Paesi extra-UE (es. Google, Meta). Tale trasferimento avviene sulla base del Data Privacy Framework UE-USA adottato dalla Commissione Europea nel luglio 2023 e delle garanzie previste dal GDPR.
Le sessioni di terapia online sono condotte tramite piattaforme conformi alle normative sulla protezione dei dati sanitari.
8. Diritti degli interessati
In base agli artt. 15–22 del GDPR, ogni interessato ha il diritto di:
- Accesso – ottenere conferma del trattamento e copia dei dati (art. 15);
- Rettifica – correggere dati inesatti o incompleti (art. 16);
- Cancellazione – richiedere la cancellazione, nei limiti compatibili con gli obblighi di conservazione della documentazione clinica (art. 17);
- Limitazione – richiedere la limitazione del trattamento in determinati casi (art. 18);
- Portabilità – ricevere i dati in formato strutturato e leggibile da macchina (art. 20);
- Opposizione – opporsi al trattamento basato sul legittimo interesse (art. 21);
- Revoca del consenso – revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente (art. 7(3)).
Nota: il diritto alla cancellazione dei dati clinici può essere limitato dagli obblighi di legge che impongono la conservazione della documentazione sanitaria per un periodo minimo di 20 anni (D.M. 219/2001). In tali casi il Titolare fornirà motivazione scritta.
Le richieste possono essere inviate all’indirizzo email del Titolare. Il Titolare risponde entro 30 giorni. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Riferimenti normativi
- Regolamento UE 2016/679 (GDPR)
- D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018
- D.M. 219/2001 – Conservazione della documentazione sanitaria
- Codice Deontologico degli Psicologi Italiani (artt. 11–14)
- Linee Guida del Garante per il trattamento dei dati in ambito sanitario
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa. La versione più aggiornata è sempre disponibile all’indirizzo https://nuovocentroclinico.it/privacy-policy/.