Informativa sulla privacy

Ultimo aggiornamento: ottobre 2026

La presente Informativa descrive come vengono trattati i dati personali delle persone che visitano il sito IlCoachGiusto, utilizzano l’applicazione o l’area riservata, compilano moduli o questionari, richiedono informazioni, partecipano a colloqui preliminari oppure acquistano e utilizzano uno dei servizi offerti.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, e della normativa italiana ed europea applicabile.

La presente Informativa riguarda i trattamenti effettuati nell’ambito dei servizi IlCoachGiusto.

Quando un percorso comprende prestazioni professionali rese da uno psicologo iscritto all’Albo, il professionista può effettuare ulteriori trattamenti nell’ambito della propria attività professionale, secondo il ruolo privacy concretamente applicabile e mediante le informazioni fornite direttamente all’interessato.

1. CONTATTI

Sito:
www.ilcoachgiusto.it

Email:
info@ilcoachgiusto.it

Assistenza:
supporto@ilcoachgiusto.it

Le richieste relative al trattamento dei dati personali possono essere inviate all’indirizzo:

info@ilcoachgiusto.it

2. AMBITO DEI SERVIZI

IlCoachGiusto offre servizi di coaching e accompagnamento relazionale e, nei programmi che lo prevedono, consente l’accesso a prestazioni rese da psicologi regolarmente iscritti all’Albo.

Per organizzare ed erogare i servizi possono essere utilizzati:

- sito web;
- applicazione e area riservata;
- moduli e questionari;
- sistemi di messaggistica;
- videoconferenza;
- email;
- strumenti amministrativi;
- piattaforme di pagamento;
- sistemi tecnologici di supporto;
- strumenti di automazione e, per specifiche attività, servizi basati su intelligenza artificiale.

La quantità e la tipologia di dati trattati dipendono dal servizio richiesto e dalle informazioni effettivamente necessarie alla gestione del rapporto.

IlCoachGiusto applica il principio di minimizzazione e limita, per quanto possibile, il trattamento alle informazioni pertinenti rispetto alle finalità perseguite.

3. DATI PERSONALI TRATTATI

3.1 Dati identificativi e di contatto

Possono essere trattati:

- nome e cognome;
- indirizzo email;
- numero di telefono;
- dati necessari alla creazione e gestione dell’account;
- dati di fatturazione;
- ulteriori informazioni necessarie alla gestione del rapporto contrattuale.

3.2 Informazioni fornite durante la fase preliminare

Quando una persona compila un modulo, richiede di essere ricontattata, effettua un check-up, partecipa a una chiamata preliminare oppure descrive la propria situazione, possono essere raccolte informazioni relative, per esempio, a:

- situazione sentimentale e relazionale;
- storia della relazione;
- situazione familiare;
- obiettivi dichiarati;
- difficoltà riferite dall’interessato;
- informazioni personali o professionali pertinenti;
- contenuti comunicati liberamente durante il contatto.

Queste informazioni vengono utilizzate per comprendere la richiesta, valutare l’adeguatezza del servizio e, quando richiesto dall’interessato, formulare una proposta coerente con la situazione rappresentata.

3.3 Dati trattati durante il percorso

Durante l’erogazione del servizio possono essere trattati:

- risposte a questionari;
- check-in e valutazioni periodiche;
- esercizi compilati;
- diari e riflessioni personali;
- obiettivi del percorso;
- materiali caricati nell’area riservata;
- comunicazioni operative;
- messaggi inviati nei canali di supporto;
- informazioni emerse durante sessioni o colloqui;
- stato di avanzamento del percorso;
- attività completate;
- sessioni programmate o effettuate;
- informazioni necessarie alla continuità del servizio;
- dati tecnici relativi all’utilizzo dell’applicazione o dell’area riservata.

L’accesso a queste informazioni viene limitato in funzione del ruolo e dell’effettiva necessità di conoscerle.

Informazioni amministrative, contenuti del percorso e informazioni professionali possono essere mantenuti separati mediante livelli differenti di autorizzazione.

3.4 Dati amministrativi e relativi ai pagamenti

Possono essere trattate informazioni relative a:

- importo;
- data;
- stato del pagamento;
- identificativo della transazione;
- eventuale piano rateale;
- esito del pagamento;
- rimborsi;
- contestazioni;
- dati necessari alla fatturazione.

I dati completi delle carte di pagamento gestiti dai relativi prestatori non vengono acquisiti né conservati direttamente da IlCoachGiusto.

3.5 Dati tecnici e di sicurezza

L’utilizzo del sito, dell’applicazione e dell’area riservata può comportare il trattamento di dati quali:

- indirizzo IP;
- data e ora degli accessi;
- informazioni tecniche relative a browser e dispositivo;
- log di autenticazione;
- attività necessarie alla sicurezza dell’account;
- eventi applicativi;
- errori e informazioni diagnostiche;
- dati necessari alla prevenzione di accessi abusivi, frodi o utilizzi anomali.

Tali informazioni vengono utilizzate per garantire il funzionamento, la sicurezza, la continuità e la protezione dei sistemi.

4. CATEGORIE PARTICOLARI DI DATI

La natura dei servizi può comportare, in alcuni casi, la comunicazione di informazioni appartenenti alle categorie particolari di dati personali previste dall’art. 9 GDPR.

Possono emergere, per esempio, informazioni riguardanti:

- salute fisica o psicologica;
- percorsi psicologici precedenti;
- vita sessuale;
- orientamento sessuale;
- convinzioni religiose o filosofiche;
- ulteriori informazioni qualificate dalla normativa come categorie particolari di dati personali.

IlCoachGiusto non considera tali informazioni automaticamente necessarie al servizio.

Quando, nell’ambito delle attività di coaching, il trattamento di categorie particolari di dati risulta effettivamente necessario e il consenso costituisce la condizione di liceità applicabile, viene richiesto un consenso esplicito e distinto dalla semplice accettazione dei Termini e Condizioni.

Il consenso può essere revocato in qualsiasi momento.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Qualora una determinata informazione sia oggettivamente necessaria per svolgere una specifica attività richiesta dal cliente, la mancata disponibilità di tale informazione può rendere impossibile svolgere quella specifica attività.

Restano ferme le diverse condizioni di liceità applicabili ai trattamenti effettuati autonomamente dagli psicologi nell’esercizio della propria professione.

5. INFORMAZIONI RELATIVE A PARTNER, EX PARTNER E ALTRE PERSONE

La descrizione di una situazione relazionale comporta frequentemente la comunicazione di informazioni riguardanti altre persone, come partner, ex partner, figli, familiari o altre figure coinvolte nella situazione raccontata.

Il cliente è invitato a comunicare esclusivamente le informazioni realmente pertinenti e necessarie per comprendere la situazione.

Quando l’identità completa di un terzo non è necessaria, deve essere evitata o ridotta.

Il cliente è inoltre invitato a non condividere, salvo stretta necessità e in presenza dei relativi presupposti di liceità:

- documenti di identità di terzi;
- credenziali;
- informazioni finanziarie;
- immagini intime;
- documentazione sanitaria;
- informazioni manifestamente eccedenti;
- categorie particolari di dati di terzi non necessarie al servizio.

IlCoachGiusto non utilizza le informazioni relative a terzi per creare autonomamente un rapporto con tali persone, contattarle o assumere decisioni che le riguardino.

Particolare cautela viene adottata quando nelle informazioni comunicate dal cliente compaiono dati relativi a minori.

6. FINALITÀ E BASI GIURIDICHE

6.1 Richieste di informazioni e fase preliminare

I dati vengono trattati per:

- rispondere alle richieste dell’interessato;
- ricontattarlo;
- svolgere colloqui preliminari;
- valutare il servizio richiesto;
- predisporre una proposta.

Base giuridica:
art. 6, par. 1, lett. b), GDPR — esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

6.2 Conclusione ed esecuzione del rapporto contrattuale

I dati vengono trattati per:

- attivare il percorso;
- gestire il rapporto contrattuale;
- fornire materiali e contenuti;
- consentire l’accesso alle piattaforme;
- organizzare sessioni e attività;
- gestire il supporto;
- personalizzare il percorso;
- garantire la continuità operativa del servizio.

Base giuridica:
art. 6, par. 1, lett. b), GDPR.

Quando vengono trattate categorie particolari di dati, trova inoltre applicazione una delle condizioni previste dall’art. 9 GDPR.

6.3 Adempimenti amministrativi, fiscali e legali

I dati possono essere trattati per:

- fatturazione;
- contabilità;
- gestione amministrativa;
- adempimenti fiscali;
- altri obblighi previsti dalla normativa.

Base giuridica:
art. 6, par. 1, lett. c), GDPR.

6.4 Sicurezza dei sistemi e prevenzione degli abusi

Possono essere trattati log, dati tecnici e informazioni necessarie per:

- proteggere account e infrastrutture;
- individuare attività anomale;
- prevenire frodi e abusi;
- garantire la continuità del servizio.

Base giuridica:
art. 6, par. 1, lett. f), GDPR — legittimo interesse alla sicurezza dei sistemi e alla prevenzione degli abusi.

6.5 Reclami, contestazioni e tutela dei diritti

Le informazioni necessarie possono essere trattate per:

- gestire reclami;
- verificare contestazioni relative al servizio;
- gestire contestazioni di pagamento e chargeback;
- esercitare o difendere un diritto;
- rispondere ad autorità competenti.

Base giuridica:
art. 6, par. 1, lett. f), GDPR e, quando applicabile, art. 9, par. 2, lett. f), GDPR.

6.6 Comunicazioni promozionali

Newsletter e comunicazioni commerciali non necessarie all’esecuzione del rapporto vengono inviate sulla base della condizione di liceità applicabile e, quando richiesto dalla normativa, previo consenso dell’interessato.

L’interessato può revocare il consenso o opporsi al marketing diretto in qualsiasi momento.

Restano fermi gli eventuali casi nei quali la normativa consente comunicazioni relative a servizi analoghi rivolte a clienti esistenti.

7. PSICOLOGI E TRATTAMENTI PROFESSIONALI

Quando il programma comprende l’intervento di uno psicologo iscritto all’Albo, occorre distinguere le attività organizzative e contrattuali del percorso dalle attività professionali proprie dello psicologo.

Per i trattamenti che il professionista determina autonomamente nell’esercizio della propria professione, lo psicologo opera secondo il ruolo privacy previsto dalla normativa applicabile, sotto la propria responsabilità professionale e nel rispetto degli obblighi deontologici e di riservatezza.

Il professionista può fornire al cliente una propria informativa relativa ai trattamenti di sua competenza.

IlCoachGiusto continua a trattare le informazioni necessarie alla gestione contrattuale, amministrativa, organizzativa e tecnologica del programma.

Quando vengono svolte specifiche attività tecniche per conto del professionista, i rispettivi ruoli e obblighi vengono regolati secondo la disciplina concretamente applicabile.

8. ACCESSO AI DATI DA PARTE DEL TEAM

Le informazioni personali non sono indistintamente accessibili a tutti i collaboratori.

Gli accessi vengono attribuiti in funzione del ruolo svolto e della concreta necessità di conoscere i dati.

A seconda del programma possono accedere a determinate informazioni:

- personale amministrativo autorizzato;
- coach coinvolti nel percorso;
- psicologi effettivamente assegnati al cliente;
- personale tecnico autorizzato per attività strettamente necessarie;
- consulenti legali, fiscali o professionali quando necessario.

L’applicazione utilizza differenti ruoli e autorizzazioni per separare, per quanto possibile, informazioni amministrative, contenuti del percorso e dati accessibili ai diversi professionisti.

9. FORNITORI E DESTINATARI

Per fornire i servizi possono essere utilizzati soggetti esterni che mettono a disposizione, per esempio:

- infrastruttura cloud;
- database;
- autenticazione;
- servizi email;
- videoconferenza;
- messaggistica;
- piattaforme per materiali e contenuti;
- pagamenti;
- sicurezza informatica;
- servizi di intelligenza artificiale;
- strumenti amministrativi e contabili.

A seconda delle funzioni effettivamente utilizzate, tra i fornitori possono rientrare:

- Supabase;
- Vercel;
- Stripe;
- PayPal;
- Google;
- WhatsApp e servizi Meta;
- Notion;
- OpenAI.

Tali soggetti possono operare, a seconda del trattamento, quali responsabili del trattamento oppure quali autonomi titolari per le attività determinate direttamente dagli stessi.

Quando un fornitore opera come responsabile del trattamento, il rapporto viene disciplinato secondo l’art. 28 GDPR ove richiesto.

10. TRASFERIMENTI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO

Alcuni fornitori possono comportare il trattamento o l’accesso a dati personali da Paesi situati al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, il trasferimento viene effettuato nel rispetto degli artt. 44 e seguenti GDPR.

A seconda del Paese e del fornitore possono essere utilizzati:

- decisioni di adeguatezza della Commissione europea;
- Clausole Contrattuali Standard;
- ulteriori garanzie contrattuali, tecniche o organizzative;
- altri strumenti previsti dalla normativa applicabile.

L’interessato può richiedere informazioni sulle garanzie concretamente applicabili utilizzando i recapiti indicati nella presente Informativa.

11. INTELLIGENZA ARTIFICIALE E AUTOMAZIONE

IlCoachGiusto può utilizzare strumenti software che incorporano tecnologie di automazione, elaborazione linguistica o intelligenza artificiale per supportare attività interne quali:

- organizzazione delle informazioni;
- sintesi di contenuti;
- strutturazione delle informazioni;
- predisposizione di bozze;
- preparazione di materiali;
- controllo di coerenza;
- supporto operativo.

Quando vengono utilizzati servizi API di intelligenza artificiale, vengono trattate soltanto le informazioni ragionevolmente necessarie alla specifica funzione.

Ove possibile, gli elementi identificativi non necessari vengono ridotti, omessi o sostituiti prima dell’elaborazione.

Questi sistemi non sostituiscono il coach o lo psicologo e non determinano autonomamente la strategia professionale relativa al cliente.

Gli output possono essere verificati, modificati, integrati o scartati dal team.

IlCoachGiusto non utilizza tali strumenti per adottare decisioni basate esclusivamente su trattamento automatizzato che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.

Quando l’elaborazione coinvolge categorie particolari di dati, restano applicabili le condizioni di liceità e le ulteriori garanzie previste dall’art. 9 GDPR.

12. CONSERVAZIONE DEI DATI

I dati personali non vengono conservati indiscriminatamente.

Il periodo di conservazione viene determinato tenendo conto:

- della finalità del trattamento;
- della natura delle informazioni;
- della durata del rapporto;
- degli obblighi amministrativi, contabili e fiscali;
- delle esigenze di sicurezza;
- della necessità di esercitare o difendere un diritto;
- dei termini di prescrizione applicabili.

In particolare:

i dati amministrativi, contrattuali, contabili e fiscali vengono conservati per il periodo previsto dalla normativa applicabile;

le informazioni necessarie all’erogazione del percorso vengono conservate per il periodo necessario alla gestione del servizio e, successivamente, soltanto per il tempo giustificato dalle finalità residue, dagli obblighi di legge o dalla tutela dei diritti;

i dati relativi a richieste preliminari che non conducono all’acquisto vengono conservati per il periodo ragionevolmente necessario alla gestione della richiesta e degli eventuali contatti conseguenti, salvo opposizione o diversa base giuridica;

le informazioni necessarie alla gestione di una contestazione possono essere conservate per il tempo richiesto dalla relativa gestione e dai termini di prescrizione applicabili;

i log tecnici vengono conservati per periodi proporzionati alle esigenze di sicurezza e diagnostica.

Quando un dato non è più necessario, viene cancellato, reso non direttamente disponibile oppure, quando appropriato, anonimizzato.

13. NATURA DEL CONFERIMENTO

Il conferimento dei dati necessari per:

- gestire una richiesta;
- concludere ed eseguire il rapporto contrattuale;
- creare l’account;
- erogare il servizio;
- adempiere agli obblighi amministrativi;

è necessario per poter fornire la relativa attività.

L’interessato rimane libero di non comunicare informazioni facoltative o non pertinenti.

La mancata disponibilità di informazioni indispensabili per una specifica attività può rendere impossibile svolgere quella parte del servizio.

Marketing, cookie non necessari e altre finalità facoltative non costituiscono condizione per l’acquisto del servizio principale.

14. TESTIMONIANZE, RECENSIONI E CONTENUTI

L’acquisto di un percorso non comporta automaticamente l’autorizzazione a utilizzare pubblicamente:

- la storia personale del cliente;
- nome o immagine;
- registrazioni;
- messaggi;
- testimonianze;
- altri contenuti riconducibili all’interessato.

L’eventuale utilizzo promozionale di tali contenuti avviene soltanto in presenza di un’idonea autorizzazione o di un’altra condizione giuridica applicabile.

Restano ferme le recensioni che l’interessato decide autonomamente di pubblicare su piattaforme terze.

15. COOKIE E TECNOLOGIE ANALOGHE

Le proprietà digitali di IlCoachGiusto possono utilizzare cookie o tecnologie strettamente necessarie al funzionamento, all’autenticazione e alla sicurezza.

Eventuali cookie analitici, pubblicitari, di profilazione o altre tecnologie non strettamente necessarie vengono utilizzati nel rispetto della normativa applicabile e, quando richiesto, soltanto dopo l’acquisizione del consenso.

Le informazioni relative agli strumenti effettivamente utilizzati vengono rese disponibili nella Cookie Policy e, quando necessario, attraverso gli strumenti di gestione delle preferenze.

16. SERVIZI DESTINATI A PERSONE MAGGIORENNI

I servizi di IlCoachGiusto sono destinati a persone maggiorenni, salvo diversa organizzazione espressamente prevista nel rispetto della normativa applicabile.

Qualora nel racconto del cliente emergano incidentalmente informazioni relative a figli o altri minori, tali dati vengono trattati soltanto nella misura necessaria alla comprensione del contesto.

Il cliente è invitato a non fornire informazioni sui minori che non siano realmente pertinenti.

17. SICUREZZA

IlCoachGiusto adotta misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai rischi connessi.

Tra le misure possono rientrare:

- autenticazione degli utenti;
- controllo degli accessi;
- differenziazione dei ruoli;
- protezione delle credenziali;
- registrazione di eventi rilevanti;
- backup;
- cifratura durante la trasmissione ove supportata;
- aggiornamento dei sistemi;
- minimizzazione;
- segregazione delle informazioni;
- procedure per la gestione degli incidenti;
- verifica dei fornitori.

Nessun sistema informatico può garantire un rischio assolutamente nullo.

Le misure vengono pertanto rivalutate in funzione dell’evoluzione tecnologica, dei servizi e dei rischi concretamente individuati.

18. DIRITTI DELL’INTERESSATO

Nei casi previsti dal GDPR, l’interessato può:

- ottenere conferma dell’esistenza di un trattamento;
- accedere ai propri dati personali;
- chiedere la rettifica dei dati inesatti;
- chiedere l’integrazione dei dati incompleti;
- ottenere la cancellazione nei casi previsti dalla legge;
- ottenere la limitazione del trattamento;
- opporsi ai trattamenti fondati sul legittimo interesse quando ricorrono i presupposti;
- opporsi in qualsiasi momento al marketing diretto;
- ricevere, quando applicabile, i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico;
- revocare un consenso precedentemente prestato;
- proporre reclamo al Garante per la Protezione dei Dati Personali;
- esercitare gli ulteriori diritti previsti dalla normativa applicabile.

La revoca del consenso produce effetti per il futuro e non rende illecito il trattamento effettuato prima della revoca.

19. ESERCIZIO DEI DIRITTI

Le richieste relative ai dati personali possono essere inviate a:

info@ilcoachgiusto.it

Possono essere richieste informazioni ragionevolmente necessarie a verificare l’identità del richiedente quando ciò sia necessario per evitare accessi, comunicazioni o cancellazioni di dati in favore di soggetti non autorizzati.

Le richieste vengono gestite entro i termini previsti dal GDPR.

Quando una richiesta riguarda dati trattati autonomamente da uno psicologo nell’esercizio della propria professione, l’interessato può essere indirizzato al professionista competente.

20. MODIFICHE ALL’INFORMATIVA

La presente Informativa può essere aggiornata quando cambiano:

- i servizi;
- le modalità di trattamento;
- i fornitori tecnologici;
- le caratteristiche dell’applicazione;
- la normativa applicabile.

La versione vigente viene resa disponibile attraverso i canali ufficiali di IlCoachGiusto con indicazione della data dell’ultimo aggiornamento.

In caso di modifiche sostanziali che incidano significativamente sui trattamenti già effettuati, gli interessati vengono informati con modalità appropriate e, quando necessario, viene acquisito un nuovo consenso.

21. NORMATIVA APPLICABILE

La presente Informativa è redatta ai sensi del Regolamento (UE) 2016/679, del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018, e della restante normativa italiana ed europea applicabile in materia di protezione dei dati personali.

I diritti degli interessati e gli obblighi applicabili restano in ogni caso determinati dalla normativa vigente.