NoOneToTalk
Informativa sulla privacy
Legge applicabile: Inghilterra e Galles
Ultimo aggiornamento: maggio 2026
Dati della società
- Denominazione:
- NO ONE TO TALK LTD
- Numero di società:
- 15474380
- Sede legale:
- 20 Wenlock Road, London, N1 7GU, England
- Email di contatto:
- hello@NoOneToTalk.com
- Email per la protezione dei dati:
- privacy@NoOneToTalk.com
- Referente per la protezione dei dati:
- Contattabile a dpo@NoOneToTalk.com
Un DPO indipendente sarà designato formalmente prima del lancio dei Servizi clinici, in conformità all'art. 37 UK GDPR. - Registrazione ICO:
- La registrazione presso l'Information Commissioner's Office del Regno Unito è in corso di completamento prima del lancio dei Servizi clinici. Il numero di registrazione sarà pubblicato qui al momento del rilascio.
- Giurisdizione:
- Inghilterra e Galles
Avviso importante ed esclusione di responsabilità per le emergenze
Questa piattaforma non è destinata a emergenze mediche, intervento nella crisi o assistenza clinica urgente.
Se stai affrontando una crisi di salute mentale, stai considerando di farti del male o di farne ad altri, o stai vivendo un'emergenza medica, non usare questa piattaforma. Devi cercare immediatamente assistenza di emergenza di persona:
- Nel Regno Unito (UK): Chiama il 999 o recati al più vicino dipartimento di A&E. Puoi anche contattare NHS 111 o il team locale di crisi di salute mentale del NHS.
- Utenti internazionali: Contatta i servizi di emergenza locali (ad es. 911 negli USA/Canada, 112 nell'UE, o il numero equivalente nel tuo Paese).
NO ONE TO TALK LTD è una piattaforma tecnologica che mette in contatto gli Utenti con Counsellor indipendenti. Non siamo un erogatore di assistenza sanitaria, e i Counsellor sono gli unici responsabili dell'assistenza clinica e dei consigli forniti.
1. Introduzione e ambito
1.1 Informazioni sulla presente Informativa
La presente Informativa sulla privacy (l'"Informativa") spiega come NO ONE TO TALK LTD ("Società", "noi", "ci", "nostro") raccoglie, usa, conserva, comunica e protegge i tuoi dati personali quando accedi o usi la nostra piattaforma online, i siti web e le applicazioni (collettivamente la "Piattaforma"). La presente Informativa va letta insieme ai nostri Termini e condizioni di servizio.
Accedendo o usando la Piattaforma, riconosci di aver letto e compreso la presente Informativa. Se non sei d'accordo, devi cessare immediatamente l'uso della Piattaforma.
1.2 Definizioni
- Società, noi, ci, nostro: Si riferisce a NO ONE TO TALK LTD.
- Piattaforma: Tutti i servizi online, il software, i siti web e le applicazioni gestiti dalla Società.
- Utente, tu: Qualsiasi persona fisica che accede o usa la Piattaforma, sia come Membro registrato sia come ospite.
- Counsellor (o Practitioner): Un professionista indipendente e autonomo della salute mentale che fornisce servizi agli Utenti tramite la Piattaforma.
- Dati personali: Qualsiasi informazione relativa a una persona fisica identificata o identificabile, come definita dal UK GDPR.
- Categorie particolari di dati: Dati personali che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici, dati biometrici, dati relativi alla salute o dati relativi alla vita sessuale o all'orientamento sessuale di una persona fisica.
- UK GDPR: Il Regolamento generale sulla protezione dei dati (regolamento (UE) 2016/679) come forma parte del diritto di Inghilterra e Galles, Scozia e Irlanda del Nord in virtù della section 3 dell'European Union (Withdrawal) Act 2018, letto insieme al Data Protection Act 2018.
2. Qualifica di titolare e di responsabile del trattamento
2.1 La Società come titolare del trattamento
Per i dati operativi e amministrativi (ad es. informazioni dell'account, fatturazione, log della piattaforma, indirizzo IP, metadati delle comunicazioni), la Società agisce come titolare del trattamento.
2.2 Il Counsellor come titolare autonomo del trattamento
Per le note cliniche e la documentazione terapeutica direttamente relativa ai Servizi, il Counsellor è il titolare autonomo del trattamento per il contenuto clinico e deve rispettare il UK GDPR e il Data Protection Act 2018 riguardo ai tuoi dati di salute.
2.3 Contitolari del trattamento
La Società e il Counsellor possono agire come contitolari del trattamento per i dati amministrativi condivisi (ad es. programmazione, metadati delle sessioni e log delle comunicazioni). La ripartizione specifica delle responsabilità è definita in un accordo scritto di contitolarità tra le parti, in conformità all'articolo 26 UK GDPR.
Essenza dell'accordo di contitolarità (art. 26(2))
- La Società è responsabile di: fornire l'infrastruttura tecnologica, la gestione degli account, la fatturazione, la sicurezza della piattaforma, la notifica delle violazioni all'ICO e rispondere alle richieste generali degli interessati relative ai dati amministrativi.
- Il Counsellor è responsabile di: il contenuto clinico delle sessioni, la tenuta della documentazione clinica, il segreto professionale e la risposta alle richieste degli interessati relative ai dati clinici.
- Punto di contatto unico: a prescindere dalla ripartizione di cui sopra, puoi esercitare i tuoi diritti nei confronti della Società o del Counsellor, e essi inoltreranno la richiesta alla parte responsabile. Dovresti rivolgerti alla Società a privacy@NoOneToTalk.com come punto di contatto predefinito.
- Accordo completo: l'accordo completo di contitolarità è disponibile su richiesta a dpo@NoOneToTalk.com.
2.4 Referente per la protezione dei dati e futura designazione del DPO
In questa fase precedente al lancio, il ruolo di Referente per la protezione dei dati è svolto dal Director di NO ONE TO TALK LTD, contattabile a dpo@NoOneToTalk.com. Il Referente per la protezione dei dati è il tuo punto di contatto per qualsiasi questione relativa ai tuoi dati personali e all'esercizio dei tuoi diritti ai sensi del UK GDPR.
Poiché, al lancio dei Servizi clinici, tratteremo categorie particolari di dati (dati di salute) su base regolare nell'ambito delle nostre attività principali, NO ONE TO TALK LTD designerà formalmente un responsabile della protezione dei dati (DPO) indipendente ai sensi dell' articolo 37(1)(c) UK GDPR prima che qualsiasi Servizio terapeutico sia reso disponibile agli Utenti. I recapiti del DPO saranno pubblicati qui al momento della nomina. Avrai sempre il diritto di contattare il DPO direttamente e in modo riservato.
2.5 Registrazione ICO
La maggior parte delle organizzazioni del Regno Unito che trattano dati personali è tenuta, ai sensi dei Data Protection (Charges and Information) Regulations 2018, a pagare un contributo per la protezione dei dati e a essere registrata presso l'Information Commissioner's Office (ICO) del Regno Unito. NO ONE TO TALK LTD sta completando questa registrazione prima del lancio dei Servizi clinici. Il nostro numero di registrazione, una volta rilasciato, sarà pubblicato nella sezione Dati della società sopra ed è verificabile nel registro pubblico dell'ICO all'indirizzo ico.org.uk.
3. Informazioni che raccogliamo
3.1 Informazioni che fornisci direttamente
- Dati dell'account: nome, indirizzo email, password (con hash), data di nascita, Paese di residenza, lingua preferita.
- Dati del profilo: avatar generato dall'IA, nome visualizzato, preferenze di comunicazione.
- Dati di fatturazione: trattati dal nostro fornitore di pagamenti conforme al PCI-DSS. Non conserviamo i numeri completi delle carte sui nostri server.
- Comunicazioni: messaggi che invii al supporto, feedback o tramite la chat nella piattaforma.
- Informazioni relative alla salute: qualsiasi dato di salute che scegli di condividere con il tuo Counsellor durante i Servizi.
3.2 Informazioni raccolte automaticamente
-
ID di sessione anonimo — un UUID casuale memorizzato nel
localStorage(non un cookie). Puoi cancellarlo in qualsiasi momento dalle impostazioni del browser. - Indirizzo IP con hash — il tuo IP è sottoposto a hash con SHA-256 e un salt segreto dell'applicazione prima della memorizzazione. L'IP originale non è mai conservato e non può essere ricostruito dall'hash.
- Paese — usato per mostrare una linea di aiuto locale per la crisi, in base al Paese ricavato dal tuo indirizzo IP tramite un database GeoIP sul server. Non inviamo il tuo IP ad API esterne di geolocalizzazione per questa funzionalità.
- Analisi d'uso — visualizzazioni di pagina, clic, profondità di scorrimento, tempo sulla pagina. Usate per capire quali contenuti sono utili, così possiamo continuare a migliorare il sito.
- Dati di dispositivo e browser — stringa user-agent, dimensione dello schermo, URL di provenienza.
3.3 Informazioni da terzi (art. 14 UK GDPR)
Quando otteniamo dati personali che ti riguardano da fonti diverse da te, l'articolo 14 UK GDPR ci obbliga a indicarti le categorie di dati e la fonte:
- Fornitori di autenticazione (Google, Apple, Facebook, se e ove abilitati): riceviamo il tuo nome, l'indirizzo email, l'URL della foto del profilo (se presente) e un identificativo univoco rilasciato dal fornitore. Non riceviamo mai la tua password.
- Prestatore di servizi di pagamento (ad es. Stripe): riceviamo lo stato della transazione, le ultime quattro cifre della carta, il circuito, il Paese di fatturazione e un riferimento tokenizzato. Non riceviamo né conserviamo i numeri completi delle carte.
- Servizi di prevenzione delle frodi: punteggi di rischio e segnali (nessun dato grezzo di carta o di identità).
- Fornitori di recapito email: stato di mancato recapito, conferma di consegna, telemetria di apertura/clic (solo per le email transazionali; per le email di marketing vedi §5).
- Invii da parte di Counsellor: quando un altro counsellor ti invia a uno dei nostri practitioner, possiamo ricevere il tuo nome e i recapiti, solo con il tuo previo consenso.
3.4 Conseguenze del mancato conferimento dei dati (art. 13(2)(e))
- I dati dell'account e il consenso a trattare i dati di salute sono necessari per creare un account e usare i Servizi. Senza di essi non possiamo fornirti la Piattaforma.
- I dati di fatturazione sono necessari per trattare gli abbonamenti a pagamento. Senza di essi non puoi accedere alle funzionalità a pagamento.
- I campi facoltativi (ad es. data di nascita, lingua preferita, avatar) non sono strettamente necessari. Non fornirli non ti impedirà di usare i Servizi ma può ridurre la qualità della personalizzazione.
- Il consenso al marketing è del tutto facoltativo. Rifiutarlo non ha effetto sui Servizi.
4. Basi giuridiche del trattamento (UK GDPR)
Trattiamo i tuoi dati personali su una o più delle seguenti basi giuridiche ai sensi dell'articolo 6 UK GDPR:
- Contratto (art. 6(1)(b)): trattamento necessario per eseguire l'Accordo e fornirti i Servizi (account, autenticazione, erogazione della sessione, pagamento).
- Legittimi interessi (art. 6(1)(f)): mettere in sicurezza la Piattaforma, prevenire frodi e abusi, difendere pretese legali e migliorare i nostri Servizi tramite analisi che preservano la privacy. Abbiamo svolto una valutazione dei legittimi interessi (LIA) che bilancia i nostri interessi con i tuoi diritti e le tue libertà; una sintesi è disponibile su richiesta a dpo@NoOneToTalk.com.
- Obbligo legale (art. 6(1)(c)): adempiere a obblighi fiscali, contabili, regolamentari e di salvaguardia secondo il diritto del Regno Unito (incluse le regole di conservazione dell'HMRC e gli obblighi verso l'ICO).
- Consenso (art. 6(1)(a)): per funzionalità facoltative come le comunicazioni di marketing e certe analisi non essenziali. Puoi revocare il consenso in qualsiasi momento senza pregiudicare il trattamento lecito precedente.
- Interessi vitali (art. 6(1)(d)): nelle emergenze in cui la comunicazione è necessaria per proteggere la tua vita o quella di un'altra persona (vedi §6).
4.1 Categorie particolari di dati — dati di salute (articolo 9 UK GDPR + Schedule 1 DPA 2018)
Il Counsellor e la Società trattano categorie diverse di dati relativi alla salute su basi diverse. Entrambe le basi ai sensi dell'art. 9 devono essere lette insieme a una condizione dello Schedule 1 del Data Protection Act 2018 come richiesto dal diritto del Regno Unito.
A. Il Counsellor (dati clinici)
- Art. 9(2)(h) UK GDPR — trattamento necessario per la prestazione di assistenza o cure sanitarie o sociali, da parte di o sotto la responsabilità di un professionista soggetto all'obbligo di segreto professionale.
- Schedule 1, parte 1, paragrafo 2 DPA 2018 — "Health or social care purposes", che richiede che il trattamento sia svolto da un professionista sanitario o da una persona che, nelle circostanze, è tenuta a un dovere di riservatezza equivalente a quello di un professionista sanitario.
- Il Counsellor è vincolato agli obblighi di segreto professionale del proprio ordine o organismo di regolamentazione (BACP, HCPC, NCS o equivalente), soddisfacendo la condizione dell'art. 9(3).
B. La Società (dati relativi alla salute a livello di piattaforma)
Poiché NO ONE TO TALK LTD è una piattaforma tecnologica e non è essa stessa un erogatore di assistenza sanitaria, non ci fondiamo sull'art. 9(2)(h) per i dati di cui siamo titolari. Quando la Società tratta dati relativi alla salute (per esempio metadati che indicano che stai usando un servizio di salute mentale), la nostra base giuridica è:
- Art. 9(2)(a) UK GDPR — il tuo consenso esplicito, che presti alla creazione dell'account selezionando una casella di consenso separata e formulata in modo chiaro. Il consenso è libero, specifico, informato e inequivocabile, e può essere revocato in qualsiasi momento dalle impostazioni dell'account o scrivendo a privacy@NoOneToTalk.com.
- La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca. Tuttavia, la revoca può renderci impossibile continuare a fornirti i Servizi.
C. Altre basi per le categorie particolari
- Art. 9(2)(c) — per proteggere gli interessi vitali tuoi o di un'altra persona quando sei fisicamente o giuridicamente incapace di prestare il consenso (ad es. grave emergenza di salvaguardia).
- Art. 9(2)(f) — accertamento, esercizio o difesa di un diritto in sede giudiziaria.
- Ciascuna delle basi di cui sopra si legge con la condizione corrispondente dello Schedule 1 DPA 2018 ove applicabile.
5. Come usiamo le tue informazioni
- Per creare e gestire il tuo account e autenticarti.
- Per agevolare la comunicazione tra te e il Counsellor (video, chat, audio).
- Per trattare pagamenti, abbonamenti e rimborsi.
- Per fornire assistenza e rispondere alle tue richieste.
- Per inviare notifiche transazionali (ad es. promemoria delle sessioni, avvisi sull'account).
- Per monitorare il funzionamento tecnico e il contenuto non clinico della Piattaforma (ad es. rilevamento degli abusi, prevenzione delle frodi, stabilità del sistema).
- Per migliorare la Piattaforma tramite analisi aggregate che preservano la privacy.
- Per adempiere a obblighi legali, regolamentari e di salvaguardia.
- Per inviare comunicazioni di marketing: vedi §5.1 sotto per il nostro approccio conforme al PECR.
5.1 Marketing elettronico (PECR Regulation 22)
Quando ti inviamo comunicazioni di marketing via email o SMS, rispettiamo i Privacy and Electronic Communications Regulations (PECR), Regulation 22:
- Inviamo marketing solo con il tuo consenso opt-in preventivo, prestato tramite una casella che selezioni tu alla registrazione (mai preselezionata).
- Quando hai già acquistato da noi un servizio simile, possiamo avvalerci dell'eccezione di "soft opt-in" per inviarti marketing su servizi simili, con una chiara possibilità di opt-out in ogni messaggio.
- Ogni email di marketing contiene un link di cancellazione in un clic funzionante. Il marketing via SMS include istruzioni di risposta "STOP".
- Puoi revocare il consenso al marketing in qualsiasi momento dalle impostazioni dell'account o scrivendo a privacy@NoOneToTalk.com.
- Non svolgiamo pubblicità di terze parti, pubblicità comportamentale né vendita dei tuoi dati agli inserzionisti.
6. Riservatezza ed eccezioni (dovere di cura)
Salve le eccezioni sotto, tutte le informazioni che condividi con il tuo Counsellor sono strettamente riservate. In conformità alle linee guida etiche professionali e al diritto del Regno Unito, la riservatezza può essere violata senza il tuo consenso in circostanze limitate, incluse a titolo esemplificativo:
- Quando il Counsellor ritiene che tu ponga un rischio significativo di danno grave a te stesso o ad altri (ad es. preoccupazioni di salvaguardia, autolesionismo o intento suicida).
- Quando il Counsellor è tenuto da un ordine del giudice o da una subpoena a comunicare la documentazione.
- Nei casi di sospetto abuso o trascuratezza di un minore o di un adulto vulnerabile.
In tali casi, il Counsellor eserciterà il proprio giudizio professionale per comunicare solo le informazioni minime necessarie alle autorità competenti (ad es. polizia, NHS, servizi sociali o il tuo contatto di emergenza designato).
7. Comunicazione e diffusione dei dati personali
Noi non vendiamo i tuoi dati personali. Comunichiamo dati personali solo come descritto sotto:
- Con il tuo Counsellor: le informazioni che scegli di condividere con lui, più i metadati strettamente necessari all'erogazione del servizio (ad es. il tuo nome visualizzato e il calendario delle sessioni).
- Con i sub-responsabili del trattamento: hosting, trattamento dei pagamenti, recapito email, infrastruttura video/audio, analisi e prevenzione delle frodi, in base ad accordi scritti di trattamento dei dati (DPA) conformi all'art. 28 UK GDPR.
- Con autorità giudiziarie e di regolamentazione: quando richiesto da un ordine del giudice, dalla legge o per proteggere gli interessi vitali di una persona.
- Con gli aventi causa: in relazione a una fusione, un'acquisizione o una vendita di beni, subordinatamente a tutele di riservatezza e a una comunicazione a te.
7.1 I nostri sub-responsabili del trattamento
Manteniamo un elenco aggiornato di tutti i sub-responsabili che possono trattare i tuoi dati personali, inclusi scopo, ubicazione e garanzie di trasferimento in essere. L'elenco corrente è riportato sotto e può anche essere richiesto per intero a privacy@NoOneToTalk.com.
| Sub-responsabile | Scopo | Ubicazione | Garanzia di trasferimento |
|---|---|---|---|
| Stripe Payments Europe, Ltd | Trattamento dei pagamenti, fatturazione degli abbonamenti, prevenzione delle frodi | Irlanda (UE) / USA | Adeguatezza UK + SCC / IDTA |
| Cloudflare, Inc. | CDN, protezione DDoS | Edge globale (UE primaria) / USA | IDTA del Regno Unito / SCC + Addendum del Regno Unito |
| Amazon Web Services (AWS) — EMEA SARL | Archiviazione di oggetti (S3), recapito di email transazionali (SES), ove configurato | Regioni UE (eu-west-1 / eu-west-2) | Adeguatezza UE + DPA AWS |
| Postmark (ActiveCampaign LLC) | Recapito di email transazionali (fornitore alternativo) | USA | IDTA del Regno Unito / SCC + Addendum del Regno Unito |
| Resend, Inc. | Recapito di email transazionali (fornitore alternativo) | USA | IDTA del Regno Unito / SCC + Addendum del Regno Unito |
| Slack Technologies Limited | Notifiche operative interne (lista d'attesa, lead: nessun contenuto clinico) | Irlanda (UE) / USA | Adeguatezza UE + SCC / IDTA del Regno Unito |
| Plesk / fornitore di web hosting | Hosting dell'applicazione e archiviazione del database | Unione europea | Adeguatezza UE (intra-SEE, nessun trasferimento) |
| Infrastruttura delle sessioni video/audio | Sessioni di counselling in diretta (non ancora attivate: il fornitore sarà confermato prima del lancio clinico, ad es. Daily.co / Twilio / Zoom for Healthcare) | UE/Regno Unito preferiti | SCC / IDTA del Regno Unito + DPA |
Analisi di prima parte sono ospitate sulla nostra infrastruttura: nessun responsabile terzo è incaricato per analisi, pubblicità o tracciamento comportamentale.
Informeremo i Membri in anticipo di qualsiasi aggiunta o sostituzione di un sub-responsabile che comporti una modifica sostanziale del trattamento dei dati, dandoti una ragionevole possibilità di opporti prima che la modifica abbia effetto.
8. Cookie, archiviazione locale e tecnologie di tracciamento (PECR Regulation 6)
I Privacy and Electronic Communications Regulations (PECR), Regulation 6, si applicano non solo ai cookie ma a qualsiasi memorizzazione di informazioni sul dispositivo di un utente, o accesso a esse — inclusi localStorage,
sessionStorage, e tecnologie simili. Rispettiamo il PECR come segue.
NoOneToTalk usa un sistema di analisi di prima parte rispettoso della privacy: nessun tracker di terze parti, nessun cookie pubblicitario, nessun fingerprinting, nessun tracciamento tra siti.
8.1 Strettamente necessari (nessun consenso richiesto ai sensi del PECR Reg. 6(4))
- Cookie di sessione — ti mantiene connesso. Durata: sessione.
- Token CSRF — protegge dalla falsificazione di richieste tra siti. Durata: sessione.
- Preferenza di lingua — ricorda la lingua che hai scelto. Durata: 1 anno.
Essi sono esenti dal requisito del consenso perché sono strettamente necessari a fornire il servizio che hai richiesto.
8.2 Analisi (basate sul consenso)
-
UUID di sessione anonimo memorizzato in
localStorageper le analisi d'uso. Memorizzato solo con il tuo consenso (o quando le analisi sono configurate per rientrare nella ristretta esenzione analitica dell'ICO). - Indirizzo IP con hash (SHA-256 con salt segreto): l'IP originale non è mai conservato e non può essere ricostruito.
- Visualizzazioni di pagina, clic, profondità di scorrimento, tempo sulla pagina — di prima parte, aggregati, nessun tracciamento tra siti.
8.3 Le tue scelte
Quando il consenso è richiesto, mostriamo un banner sui cookie alla prima visita che ti consente di accettare, rifiutare o personalizzare. Puoi modificare le preferenze in qualsiasi momento tramite il link "Cookie Settings" nel footer. Puoi anche cancellare tutta la memorizzazione del browser dalle sue impostazioni.
9. Trasferimenti internazionali di dati
Poiché serviamo utenti internazionali e possiamo usare responsabili del trattamento internazionali, i tuoi dati possono essere trasferiti al di fuori del Regno Unito/SEE. Quando ciò avviene, assicuriamo che siano in essere garanzie adeguate, quali:
- Trasferire i dati verso Paesi ritenuti dal governo del Regno Unito idonei a garantire un livello adeguato di protezione (Adequacy Regulations).
- Attuare clausole contrattuali legalmente approvate — l'UK International Data Transfer Agreement (IDTA), l'Addendum del Regno Unito alle clausole contrattuali tipo dell'UE, o le clausole contrattuali tipo (SCC) della Commissione europea — con tutti i responsabili terzi pertinenti.
- Svolgere Transfer Impact Assessment (TIA) ove richiesto.
10. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate (TOM), incluse la cifratura in transito (TLS 1.2+) e a riposo, il controllo degli accessi, la sicurezza di rete e revisioni periodiche della sicurezza, per proteggere i tuoi dati personali, in particolare le categorie particolari di dati, contro la distruzione, la perdita, l'alterazione, la comunicazione o l'accesso non autorizzati, accidentali o illeciti.
Svolgiamo due diligence e concludiamo accordi di trattamento dei dati (DPA) con tutti i sub-responsabili per assicurarci che rispettino gli standard di conformità al UK GDPR, in particolare quanto a sicurezza e garanzie di trasferimento.
Pur adottando tutte le misure ragionevoli, la trasmissione di informazioni via internet non è mai completamente sicura. Salva la responsabilità che non può essere esclusa secondo il diritto del Regno Unito, non possiamo garantire la sicurezza assoluta dei tuoi dati trasmessi alla Piattaforma; qualsiasi trasmissione è a tuo rischio.
10.1 Violazioni dei dati personali
In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti e le tue libertà, notificheremo l'Information Commissioner's Office (ICO) entro 72 ore dal momento in cui ne veniamo a conoscenza, e ti informeremo senza ingiustificato ritardo quando la violazione possa comportare un rischio elevato per te.
11. Conservazione dei dati
- Dati amministrativi — fatturazione, cronologia degli accessi, log d'uso: conservati per tutto il tempo in cui il tuo account è attivo e per un periodo obbligatorio successivo, di norma sei (6) anni, per adempiere a obblighi fiscali, legali e regolamentari del Regno Unito.
- Dati clinici — i Counsellor sono tenuti per legge e per deontologia a conservare le note cliniche per periodi specifici, che possono variare secondo la giurisdizione e l'organismo professionale (ad es. il BACP raccomanda spesso un minimo di sette (7) anni dopo la sessione finale; alcuni contesti del Regno Unito richiedono fino a 20 anni).
- Dati di marketing — conservati finché non revochi il consenso.
- Analisi anonimizzate — possono essere conservate a tempo indeterminato in forma aggregata che non può essere reidentificata.
Il diritto alla cancellazione (vedi Sezione 12) è subordinato a questi obblighi legali e professionali di conservazione. Cancelleremo su richiesta i dati amministrativi non obbligatori, ma le note cliniche devono essere conservate dal Counsellor per il periodo minimo richiesto dalla legge.
12. I tuoi diritti ai sensi del UK GDPR (diritti dell'interessato)
In quanto interessato, hai i seguenti diritti riguardo ai tuoi dati personali:
- Diritto di essere informato — di sapere come e perché i tuoi dati sono trattati (la presente Informativa adempie a ciò).
- Diritto di accesso (SAR) — di chiedere una copia dei dati personali che conserviamo su di te.
- Diritto di rettifica — di ottenere la correzione dei dati inesatti.
- Diritto alla cancellazione ("diritto all'oblio") — di chiedere la cancellazione dei tuoi dati quando non vi è un obbligo legale di conservarli.
- Diritto di limitazione del trattamento — di limitare il modo in cui i tuoi dati sono usati.
- Diritto alla portabilità dei dati — di ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Diritto di opposizione — di opporti a certi tipi di trattamento, incluso il marketing diretto.
- Diritti relativi al processo decisionale automatizzato — non usiamo un processo decisionale automatizzato che produca effetti giuridici o similmente significativi nei tuoi confronti.
Per esercitare uno qualsiasi di questi diritti, contatta privacy@NoOneToTalk.com. Risponderemo entro un (1) mese, prorogabile di altri due mesi per le richieste complesse (ne sarai informato entro il primo mese).
12.1 Diritto di reclamo a un'autorità di controllo
Hai il diritto di proporre reclamo all'Information Commissioner's Office (ICO) del Regno Unito all'indirizzo ico.org.uk, o all'autorità di controllo del tuo Paese di residenza se ti trovi fuori dal Regno Unito. Apprezzeremmo, tuttavia, la possibilità di affrontare prima le tue preoccupazioni.
13. Privacy dei minori
La Piattaforma è destinata a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori di 18 anni. Se veniamo a conoscenza di aver raccolto tali dati senza un consenso verificabile dei genitori o del tutore (ove legalmente ammesso), li cancelleremo prontamente. Se ritieni che un minore ci abbia fornito dati personali, contatta privacy@NoOneToTalk.com.
14. Registrazione delle sessioni
Ti è severamente vietato effettuare registrazioni audio, video o fotografiche delle tue sessioni terapeutiche, private o di gruppo, senza il consenso scritto, espresso e preventivo sia del Counsellor sia della Società. Non registriamo le sessioni salvo accordo esplicito per iscritto per una specifica finalità clinica o di salvaguardia.
15. Modifiche della presente Informativa sulla privacy
Ci riserviamo il diritto di aggiornare la presente Informativa pubblicando le modifiche sulla Piattaforma. Quando la modifica è sostanziale, ti avviseremo in anticipo via email o con un avviso nella piattaforma. Salvo diversa indicazione, tutte le modifiche hanno effetto al momento della pubblicazione. Continuando a usare la Piattaforma dopo che le modifiche hanno effetto, accetti di essere vincolato dall'Informativa aggiornata.
La presente Informativa sulla privacy è redatta in inglese. Le traduzioni possono essere fornite per comodità, ma in caso di incongruenza prevale la versione inglese, salvo che la legge imperativa di tutela dei consumatori della tua giurisdizione richieda che prevalga la versione nella lingua locale.
16. Legge applicabile e risoluzione delle controversie
La presente Informativa è disciplinata e interpretata secondo le leggi di Inghilterra e Galles, senza riguardo ai principi di conflitto di leggi. Qualsiasi controversia derivante dalla presente Informativa o a essa connessa è soggetta alla giurisdizione esclusiva dei giudici di Inghilterra e Galles, salve le disposizioni imperative di tutela dei consumatori del tuo Paese di residenza se sei un consumatore che risiede fuori da Inghilterra e Galles.
17. Informazioni di contatto
Se hai domande o preoccupazioni riguardo alla presente Informativa, contattaci:
- Email per la protezione dei dati: privacy@NoOneToTalk.com
- Email generale: hello@NoOneToTalk.com
- Posta: NO ONE TO TALK LTD, 20 Wenlock Road, London, N1 7GU, England
FINE DELL'INFORMATIVA SULLA PRIVACY
Ultimo aggiornamento: maggio 2026
IP geolocation by DB-IP (https://db-ip.com), licensed under CC BY 4.0.
© 2026 No One To Talk. Tutti i diritti riservati.
