Privacy Policy

INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: maggio 2026

Ai sensi e per gli effetti degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “GDPR” o “Regolamento”), CARES srl (di seguito anche “CARES”, “Centro” o “Titolare”) La informa che i dati personali da Lei volontariamente forniti saranno trattati nel rispetto della vigente normativa in materia di protezione dei dati personali e dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza, in coerenza con la natura clinica, educativa e di ricerca dei servizi erogati dal Centro.

1. Titolare del trattamento e Responsabile della Protezione dei Dati

Titolare del trattamento è CARES srl, con sede legale in Centro Direzionale Isola F2, Via Giovanni Porzio 4, 80143 – Napoli (NA), in persona del Legale Rappresentante pro tempore.

Sedi operative: Napoli – Centro Direzionale Isola F2; Roma – Via Cornelia 493, c/o Forum Sport Center.

Contatti del Titolare:

• E-mail generale: info@caressrl.it
• Ufficio Privacy: privacy@caressrl.it
• Responsabile della Protezione dei Dati (DPO), ove designato: dpo@caressrl.it

Qualsiasi richiesta relativa al trattamento dei dati personali può essere inoltrata presso la sede legale del Titolare o agli indirizzi di posta elettronica sopra indicati.

2. Categorie di dati personali trattati

CARES tratta le seguenti categorie di dati personali, forniti dall’Interessato o, nei casi previsti dalla legge, dal genitore o da chi esercita la responsabilità genitoriale nel caso di minori:

• Dati comuni: dati anagrafici (nome, cognome, data e luogo di nascita, sesso, codice fiscale), recapiti (indirizzo, e-mail, numero di telefono), nazionalità, titoli di studio, credenziali di accesso (username e password);
• Categorie particolari di dati (art. 9 GDPR): dati relativi allo stato di salute, alla diagnosi e all’eventuale percentuale di invalidità riconosciuta dall’Ente accertatore, dati relativi a Disturbi Specifici dell’Apprendimento (DSA), ad altri disturbi del neurosviluppo e a condizioni di natura psicologica o clinica, dati emersi nel corso di valutazioni, percorsi clinici, di tutoraggio, training, coaching, consulenza psicologica e psicoterapia, relazioni cliniche e certificazioni;
• Dati relativi a minori: per gli utenti di età inferiore ai 18 anni i dati sono trattati esclusivamente previa acquisizione del consenso del/i genitore/i o di chi esercita la responsabilità genitoriale, ai sensi dell’art. 8 GDPR;
• Dati di navigazione, cookie e log: raccolti automaticamente durante l’utilizzo del sito, della piattaforma e dei tool digitali del Centro, secondo quanto specificato nella Cookie Policy del sito www.caressrl.it.

3. Finalità del trattamento e basi giuridiche

I dati personali forniti potranno essere trattati per le seguenti finalità:

a) Iscrizione, presa in carico e gestione del rapporto contrattuale

Consentire la registrazione, l’iscrizione e la gestione amministrativa del rapporto con il Centro.

Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto o misure precontrattuali). Per i dati di cui all’art. 9 GDPR: consenso esplicito (art. 9, par. 2, lett. a) e/o, ove applicabile, art. 9, par. 2, lett. h) – finalità di assistenza sanitaria, diagnosi, cura e gestione dei servizi.

b) Erogazione dei servizi clinici, educativi e di supporto

Erogazione dei servizi offerti da CARES, tra cui, a titolo esemplificativo e non esaustivo:

• valutazione e diagnosi dei disturbi del neurosviluppo, certificazioni DSA, screening prescolastico, osservazione dello sviluppo tipico e atipico;
• tutoraggio DSA per la scuola primaria, secondaria e per il percorso universitario (Metodo CARES);
• training specialistici, coaching e orientamento, percorsi mindful based;
• consulenza psicologica, percorsi di psicoterapia, sostegno alla genitorialità, gruppi di mutuo aiuto per pazienti e caregiver;
• accesso alla piattaforma, alle app e agli strumenti digitali (compresi tool tecnologici basati su applicazioni di IA generativa, con dati pseudonimizzati o anonimizzati ove tecnicamente possibile), servizi di videoconferenza e chat, monitoraggio dell’apprendimento, reportistica delle attività, gestione amministrativa e contabile.

Base giuridica: art. 6, par. 1, lett. b) GDPR; per le categorie particolari di dati, art. 9, par. 2, lett. a) (consenso esplicito) e/o lett. h) GDPR. Le attività cliniche e psicologiche sono inoltre soggette agli obblighi di segreto professionale di cui all’art. 622 del Codice Penale, all’art. 11 della L. 56/1989 e ai Codici Deontologici applicabili.

c) Adempimenti amministrativi, contabili e normativi

Emissione di fatture, tenuta delle scritture contabili, adempimenti fiscali, previdenziali e di legge.

Base giuridica: art. 6, par. 1, lett. c) GDPR (obbligo di legge).

d) Attività di marketing diretto

Invio di newsletter, comunicazioni informative e di natura promozionale, materiale pubblicitario e/o offerte commerciali da parte di CARES o di partner, con qualsiasi mezzo (posta, internet, telefono, e-mail, MMS, SMS).

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso facoltativo, revocabile in qualunque momento).

e) Recruiting

Trasferimento del profilo professionale ad aziende o società di selezione, nell’ambito delle attività di recruiting svolte direttamente da tali soggetti o per loro conto.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso facoltativo).

f) Diffusione di foto e video a scopo di testimonianza

Diffusione di immagini fotografiche e audiovisive a fini promozionali e di testimonianza delle metodologie cliniche, didattiche e di ricerca del Centro.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso facoltativo), anche ai sensi dell’art. 96 della L. 633/1941. Per i minori, è richiesto il consenso di entrambi i genitori o di chi esercita la responsabilità genitoriale.

g) Ricerca scientifica e attività editoriale

Trattamento dei dati, prevalentemente in forma anonima o pseudonimizzata, per finalità di ricerca scientifica e per le attività editoriali del Centro.

Base giuridica: art. 6, par. 1, lett. e)/f) GDPR e art. 9, par. 2, lett. j) GDPR, nel rispetto delle garanzie di cui all’art. 89 GDPR e delle Regole Deontologiche per i trattamenti a fini statistici o di ricerca scientifica.

Natura del conferimento. Per le finalità a), b) e c) il conferimento dei dati è obbligatorio: un eventuale rifiuto o il conferimento di informazioni inesatte o incomplete impedirà l’iscrizione, l’erogazione dei servizi e l’adempimento degli obblighi di legge. Per le finalità d), e), f) e g) il conferimento è facoltativo e subordinato a specifico, libero e revocabile consenso.

4. Modalità del trattamento

Il trattamento avviene mediante strumenti cartacei, elettronici e telematici, con logiche strettamente correlate alle finalità sopra indicate e con misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, in modo da garantire sicurezza, riservatezza, integrità, esattezza, disponibilità e aggiornamento dei dati.

I dati sono trattati esclusivamente da personale autorizzato e debitamente istruito (incluse figure cliniche, sanitarie, didattiche, amministrative e tecniche) e sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, fatti salvi gli obblighi di legge e i termini di prescrizione.

Qualora l’utente acceda alla piattaforma CARES tramite credenziali di un social network o associ il proprio account a un social network, CARES potrà ricevere dati dell’utente nei limiti delle condizioni d’uso e della privacy policy di tale social network, sulla base delle opzioni di consenso fornite dall’utente.

Per quanto riguarda le applicazioni di IA generativa eventualmente utilizzate nell’erogazione dei servizi, CARES adotta misure di pseudonimizzazione o anonimizzazione dei dati personali ove tecnicamente possibile, seleziona fornitori che offrano adeguate garanzie ai sensi del GDPR e disciplina contrattualmente l’esclusione dell’utilizzo dei dati per l’addestramento dei modelli, salvo specifico e separato consenso dell’Interessato.

Non sono effettuati processi decisionali interamente automatizzati che producano effetti giuridici o incidano significativamente sull’Interessato ai sensi dell’art. 22 GDPR.

5. Destinatari o categorie di destinatari dei dati

Nei limiti delle finalità sopra indicate, i dati personali potranno essere comunicati a:

• soci, amministratori e componenti degli organi sociali di CARES, nell’esercizio delle loro funzioni;
• personale autorizzato al trattamento (dipendenti, collaboratori, professionisti sanitari, tutor, psicologi, psicoterapeuti, ricercatori), debitamente istruito ai sensi degli artt. 29 GDPR e 2-quaterdecies del Codice Privacy;
• soggetti esterni nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR (fornitori di servizi IT, hosting, cloud, piattaforme di videoconferenza, manutenzione, fornitori di applicazioni di IA, consulenti amministrativi, fiscali e legali);
• istituti bancari, assicurativi e altri intermediari finanziari per la gestione dei pagamenti;
• aziende o società di recruiting, esclusivamente previo specifico consenso dell’Interessato;
• autorità pubbliche, organi di vigilanza, enti accertatori, in adempimento di obblighi di legge o su loro richiesta motivata.

L’elenco aggiornato dei soggetti nominati Responsabili ai sensi dell’art. 28 GDPR è disponibile presso la sede del Titolare e può essere richiesto scrivendo a privacy@caressrl.it.

I dati non saranno oggetto di diffusione, salvo nei limiti e con le modalità di cui al punto 3, lett. f), previo specifico consenso.

6. Trasferimento dei dati verso Paesi terzi

I dati personali, ove strettamente necessario all’erogazione dei servizi (ad esempio in caso di utilizzo di servizi cloud o di applicazioni di IA con server extra-UE), potranno essere trasferiti verso Paesi terzi. Tali trasferimenti sono effettuati esclusivamente:

• verso Paesi riconosciuti dalla Commissione Europea come dotati di un adeguato livello di protezione (decisioni di adeguatezza, art. 45 GDPR);
• in assenza di decisione di adeguatezza, sulla base di garanzie adeguate (clausole contrattuali tipo approvate dalla Commissione, norme vincolanti d’impresa) ai sensi degli artt. 46-47 GDPR;
• in via residuale, sulla base delle deroghe di cui all’art. 49 GDPR.

Copia delle garanzie adottate può essere richiesta scrivendo a privacy@caressrl.it.

7. Durata del trattamento e tempi di conservazione

I dati saranno conservati secondo i seguenti criteri:

• Finalità a), b) e c) – per tutta la durata del rapporto contrattuale e per i 10 anni successivi alla sua cessazione, in coerenza con i termini di prescrizione di legge e con l’eventuale esigenza di difesa dei diritti del Titolare;
• Dati clinici, diagnostici e cartelle cliniche – conservati per i tempi previsti dalla normativa sanitaria applicabile (cartelle cliniche, certificazioni DSA, refertazioni), che possono essere più estesi del termine generale di cui sopra;
• Finalità d), e) ed f) – per un periodo massimo di 24 mesi dalla raccolta del consenso, o sino a revoca dello stesso, se anteriore;
• Finalità g) (ricerca scientifica) – per il tempo strettamente necessario alle finalità di ricerca, prevalentemente in forma anonima o pseudonimizzata.

Al termine dei suddetti periodi, i dati saranno cancellati o anonimizzati in modo irreversibile, salvi gli obblighi di conservazione previsti dalla legge.

8. Diritti dell’Interessato

In qualunque momento Lei potrà esercitare, ai sensi degli artt. 15-22 GDPR, i seguenti diritti:

• diritto di accesso ai propri dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione, c.d. “diritto all’oblio” (art. 17);
• diritto alla limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento, in particolare ai fini di marketing diretto (art. 21);
• diritto di non essere sottoposto a decisioni interamente automatizzate, inclusa la profilazione (art. 22);
• diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3).

Le richieste di esercizio dei diritti possono essere inoltrate scrivendo a privacy@caressrl.it. Il Titolare fornirà riscontro nei tempi previsti dall’art. 12 GDPR (di norma entro 30 giorni, prorogabili di ulteriori 60 giorni in caso di particolare complessità).

Diritto di reclamo. L’Interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o ad altra autorità di controllo competente, qualora ritenga che il trattamento dei dati che lo riguardano violi il GDPR.

9. Trattamento dei dati dei minori

Una parte significativa dei servizi del Centro è rivolta a minori (scuola primaria, scuola secondaria e percorsi clinici per l’età evolutiva). Il trattamento dei dati dei minori avviene esclusivamente previo consenso prestato dai genitori o da chi esercita la responsabilità genitoriale. CARES adotta misure adeguate affinché le informazioni sul trattamento siano fornite, ove opportuno, anche al minore in forma chiara e comprensibile rispetto alla sua età, in coerenza con i principi dell’art. 12 GDPR.

10. Aggiornamenti dell’informativa

La presente informativa è soggetta ad aggiornamenti. CARES invita gli Interessati a consultare periodicamente questa pagina. La versione vigente è sempre disponibile sul sito www.caressrl.it. Eventuali modifiche sostanziali saranno comunicate con adeguata evidenza.

11. Consenso al trattamento

Come indicato nella presente informativa, lo svolgimento delle attività di trattamento di cui al punto 3, lett. a), b) e c) non richiede consenso, in quanto fondato sull’esecuzione di un contratto e su obblighi di legge (per i dati sanitari, il consenso è acquisito ai sensi dell’art. 9, par. 2, lett. a) GDPR mediante specifico modulo).

Il consenso è invece facoltativo e specificamente raccolto per le finalità di cui al punto 3, lett. d), e), f) e g).

L’Interessato è invitato a scrivere a privacy@caressrl.it qualora intenda revocare il consenso al trattamento dei propri dati personali per finalità di marketing, recruiting, diffusione di foto/video o ricerca scientifica.

Il Titolare del trattamento

CARES srl