Privacy Policy

Il Titolare del trattamento dei dati personali raccolti tramite il sito web versote.it e i servizi ad esso collegati è:

Il Titolare determina le finalità e i mezzi del trattamento dei dati personali degli utenti che visitano il sito o che utilizzano la piattaforma Versote.

Ai sensi dell'art. 37 del GDPR, Metacare SRL ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer — DPO) contattabile ai seguenti recapiti:

L'interessato può rivolgersi al DPO per qualsiasi questione relativa al trattamento dei propri dati personali e all'esercizio dei propri diritti.

Metacare SRL tratta le seguenti categorie di dati personali per le finalità indicate:

Versote è un portale di intermediazione che mette in contatto i pazienti con professionisti della salute mentale. In merito ai dati sanitari, si chiarisce quanto segue:

• Metacare SRL non accede, non registra e non archivia i contenuti delle sessioni terapeutiche (verbali, trascrizioni, registrazioni audio/video). Le sessioni di videochiamata non vengono mai registrate.
• Il trattamento dei dati clinici e sanitari del paziente è di esclusiva responsabilità del terapeuta, quale professionista sanitario autonomo, ai sensi dell'art. 2-sexies del D.Lgs. 196/2003 e delle Linee Guida del Garante per la Protezione dei Dati Personali.
• Metacare SRL tratta esclusivamente i dati necessari all'erogazione del servizio di piattaforma (dati anagrafici, dati di accesso, dati di fatturazione), raccogliendo il relativo consenso esplicito ai sensi dell'art. 9 §2 lett. a GDPR al momento della registrazione.
• I terapeuti che operano sulla piattaforma Versote sottoscrivono specifici accordi di riservatezza e si impegnano al rispetto del GDPR, del Codice Deontologico della propria categoria professionale e delle norme sul segreto professionale.

Il trattamento dei dati personali da parte di Metacare SRL si fonda sulle seguenti basi giuridiche previste dall'art. 6 del GDPR:

• Consenso dell'interessato (art. 6 §1 lett. a): per dati di contatto, newsletter, cookie non essenziali, marketing.
• Esecuzione di un contratto (art. 6 §1 lett. b): per l'erogazione del servizio di piattaforma Versote.
• Obbligo legale (art. 6 §1 lett. c): per adempiere a obblighi fiscali, contabili e di legge.
• Legittimo interesse (art. 6 §1 lett. f): per la sicurezza informatica, la prevenzione di frodi, il funzionamento tecnico del sito.

Per i dati sanitari (categorie particolari), la base giuridica è il consenso esplicito dell'interessato ai sensi dell'art. 9 §2 lett. a GDPR, prestato in forma scritta al momento della registrazione alla piattaforma.

I dati personali sono trattati con strumenti elettronici e informatici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, ai sensi dell'art. 32 del GDPR. In particolare:

• Tutti i dati in transito sono protetti mediante crittografia TLS/SSL.
• I dati archiviati sono protetti mediante cifratura a riposo.
• L'accesso ai dati è limitato al personale autorizzato e ai soggetti designati come Responsabili del Trattamento.
• Vengono effettuati backup periodici per garantire l'integrità e la disponibilità dei dati.
• Sono in atto procedure per il rilevamento e la gestione delle violazioni dei dati (data breach) ai sensi degli artt. 33-34 GDPR.

Durante le sessioni di videochiamata, Metacare SRL raccoglie esclusivamente i seguenti dati tecnici, strettamente necessari al funzionamento del servizio:

• Indirizzo IP di ciascun partecipante alla sessione
• Durata della sessione (ora di inizio e ora di fine)

Questi dati sono trattati per finalità tecniche (gestione della connessione, sicurezza, fatturazione del servizio) e non vengono utilizzati per profilare gli utenti né ceduti a terzi per finalità commerciali.

Il servizio di videochiamata è erogato tramite infrastruttura tecnologica dedicata con sede nell'Unione Europea, nel rispetto del GDPR.

Versote offre la possibilità di effettuare sessioni terapeutiche con il supporto di tecnologie di realtà virtuale (VR) e realtà aumentata (AR), erogate in collaborazione con il partner tecnologico Techstar.

In merito al trattamento dei dati nell'ambito di queste sessioni:

• L'utilizzo delle tecnologie VR/AR è facoltativo e richiede un consenso separato e specifico da parte dell'utente.
• I dati tecnici raccolti dai dispositivi VR/AR (movimenti, interazioni con l'ambiente virtuale) sono trattati esclusivamente per finalità terapeutiche e tecnico-operative.
• Techstar opera in qualità di Responsabile del Trattamento ai sensi dell'art. 28 GDPR, sulla base di un apposito accordo contrattuale che garantisce il rispetto delle norme sulla protezione dei dati.
• I dati raccolti attraverso i dispositivi VR/AR non vengono mai condivisi con terze parti per finalità commerciali o pubblicitarie.
• Come per le sessioni standard, il contenuto terapeutico rimane di esclusiva competenza del terapeuta e non viene registrato né archiviato da Metacare SRL.

I dati personali non sono diffusi e possono essere comunicati esclusivamente a:

• Terapeuti della piattaforma Versote: limitatamente ai dati necessari per l'erogazione del servizio terapeutico, nel rispetto degli obblighi di riservatezza professionale.
• Fornitori di servizi tecnici (responsabili del trattamento ex art. 28 GDPR): che operano nell'ambito dell'infrastruttura tecnologica della piattaforma.
• Techstar: per i servizi di realtà virtuale e aumentata, limitatamente ai dati strettamente necessari.
• Autorità pubbliche e organi di vigilanza: in caso di obbligo di legge, richiesta dell'autorità giudiziaria o di polizia, Garante per la Protezione dei Dati Personali.
• Agenzia delle Entrate / Sistema Tessera Sanitaria: per la trasmissione dei dati fiscali sanitari ai sensi di legge (vedi sezione 13).

I dati non vengono in nessun caso venduti, ceduti o comunicati a terzi per finalità di marketing senza il previo consenso esplicito dell'interessato.

Il sito versote.it e la piattaforma Versote si integrano con i seguenti servizi di terze parti. Ciascun servizio è soggetto alla propria informativa privacy, sulla quale Metacare SRL non ha controllo:

L'utente che interagisce con contenuti dei social media (pulsanti "Mi piace", "Condividi", ecc.) direttamente dal sito potrebbe trasmettere dati alle piattaforme social anche senza essere registrato su di esse. Metacare SRL non ha controllo su tale trattamento.

L'attivazione dei cookie di terze parti è subordinata al consenso esplicito dell'utente tramite il banner cookie presente sul sito (vedi Cookie Policy).

Alcuni dei servizi di terze parti elencati (in particolare Google LLC e TikTok Technology Limited) comportano il trasferimento di dati personali verso paesi terzi, in particolare gli Stati Uniti d'America.

Tali trasferimenti avvengono nel rispetto delle seguenti garanzie:

• Decisioni di adeguatezza della Commissione Europea ai sensi dell'art. 45 GDPR.
• Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi dell'art. 46 §2 lett. c GDPR.
• Data Privacy Framework UE-USA (per i soggetti certificati ai sensi della decisione di adeguatezza del 10 luglio 2023).

Per informazioni specifiche sulle garanzie adottate da ciascun servizio, si invita a consultare le rispettive informative privacy.

Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

Metacare SRL, in qualità di soggetto erogatore di prestazioni sanitarie, è obbligata per legge a trasmettere al Sistema Tessera Sanitaria del Ministero dell'Economia e delle Finanze (MEF) i seguenti dati relativi alle prestazioni di psicoterapia erogate tramite la piattaforma Versote:

• Codice fiscale del paziente
• Data della prestazione
• Importo della spesa sostenuta
• Tipologia della spesa (codice SP — Spese sanitarie)
• Eventuale indicazione di opposizione dell'assistito all'inserimento dei dati nella dichiarazione precompilata

Tali dati sono trasmessi con cadenza periodica al STS con le modalità stabilite dall'Agenzia delle Entrate, al fine di permettere la dichiarazione dei redditi precompilata (Modello 730) dei pazienti, qualora non abbiano esercitato il diritto di opposizione.

Il paziente ha il diritto di opporsi alla trasmissione dei propri dati al STS comunicandolo per iscritto a Metacare SRL prima dell'erogazione della prestazione.

La trasmissione è effettuata da Metacare SRL in conformità al D.Lgs. 175/2014 e rappresenta un obbligo legale ai sensi dell'art. 6 §1 lett. c GDPR.

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei propri dati personali.
• Rettifica (art. 16): correggere dati inesatti o completare dati incompleti.
• Cancellazione ("diritto all'oblio") (art. 17): ottenere la cancellazione dei propri dati, salvo obblighi legali di conservazione.
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinati casi.
• Portabilità dei dati (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse o per finalità di marketing diretto.
• Revoca del consenso (art. 7 §3): revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento precedente.
• Opposizione alla trasmissione al STS: opporsi all'invio dei dati fiscali sanitari al Sistema Tessera Sanitaria.

Per esercitare i propri diritti, l'interessato può scrivere a:

Metacare SRL risponde alle richieste entro 30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni in caso di complessità, con comunicazione motivata all'interessato.

Fatto salvo il diritto di ricorso giurisdizionale, l'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, quale autorità di controllo competente in Italia, qualora ritenga che il trattamento dei propri dati violi il GDPR o la normativa nazionale:

Metacare SRL si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, in particolare in caso di variazioni normative, tecnologiche o operative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.

Per modifiche sostanziali che riguardino dati sensibili o che richiedano un nuovo consenso, gli utenti registrati saranno informati via email con congruo anticipo.

Si raccomanda di consultare periodicamente questa pagina. L'utilizzo continuato della piattaforma dopo la pubblicazione delle modifiche costituisce accettazione della versione aggiornata dell'informativa.

Metacare SRL — Via Pola 7, 33033 Codroipo (UD) — P.IVA 03102350307
Documento redatto ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: Marzo 2026