Privacy Policy

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, agli utenti del sito lucavirno.com.

1. Titolare del trattamento

Dott. Luca Virno — Studio PRISMA
Via Belgrado 41, 00055 Ladispoli (RM)
P.IVA: IT16043951009
C.F.: VRNLCU91E20C129M
Iscrizione Albo TSRM-PSTRP Roma n° 1418
PEC: luca.virno@pec.tsrmpstrproma.it
Telefono: +39 340 497 1140

2. Tipi di dati trattati

• Dati di navigazione: log server, indirizzo IP, user agent, pagine visitate (finalità tecniche e di sicurezza).
• Dati di contatto: nome, cognome, email, telefono e contenuto del messaggio, forniti volontariamente via WhatsApp, email o Google Calendar.
• Dati relativi alla salute (art. 9 GDPR, categorie particolari): raccolti esclusivamente nel corso delle prestazioni sanitarie. Non inserire diagnosi, nomi completi o informazioni cliniche nei programmi e negli strumenti gratuiti del sito.
• Dati salvati localmente dagli strumenti: impostazioni, programmi, profili di lavoro, preferiti, tabelle CAA, contenuti personalizzati, punteggi e note possono essere conservati nel solo browser tramite localStorage. Non vengono inviati allo Studio PRISMA e non si sincronizzano su altri dispositivi. Le parole, frasi e tracce personalizzate vengono salvate quando premi “Usa questi contenuti” o importi un CSV e restano separate per profilo; la tabella CAA e i risultati vengono salvati soltanto su comando dell’utente. L’archivio conserva fino a 2.000 risultati complessivi, eliminabili in qualunque momento.
• Campi di lavoro professionali: i moduli su emozioni, problem solving, pragmatica e attività quotidiane possono contenere testi liberi. Restano nella pagina e non vengono inseriti nei link condivisibili; entrano nello storico locale soltanto se l’utente sceglie esplicitamente di salvarne il riepilogo. Non usare nomi o informazioni identificative.
• Testi personalizzati letti dalla sintesi vocale del browser: gli esercizi preferiscono Google italiano quando è disponibile e, in alternativa, usano una voce italiana del browser o del dispositivo. Se la voce non risulta locale, o il browser non permette di verificarlo, il testo personalizzato potrebbe essere inviato al fornitore della voce, del browser o del sistema operativo soltanto dopo un’informativa specifica e il consenso esplicito dell’utente. La scelta vale per la scheda del browser e non viene trasmessa allo Studio PRISMA. Se la sintesi vocale non è disponibile o il consenso viene rifiutato, il testo non viene letto automaticamente.

3. Finalità e base giuridica

• Rispondere a richieste di informazioni o prenotare una visita — art. 6(1)(b) GDPR (misure precontrattuali).
• Usare una voce potenzialmente remota per leggere un testo personalizzato — consenso dell’utente, art. 6(1)(a) GDPR. In assenza di consenso la lettura automatica non viene eseguita.
• Erogare prestazioni sanitarie — art. 6(1)(b) e art. 9(2)(h) GDPR, nei limiti necessari alla prestazione richiesta e sotto il vincolo del segreto professionale. L'eventuale consenso informato sanitario riguarda la prestazione clinica e non costituisce la base giuridica del trattamento dei dati necessario a erogarla.
• Adempimenti fiscali e trasmissione al Sistema Tessera Sanitaria (D.M. 1/9/2016 e successive proroghe), salvo opposizione scritta dell'interessato — art. 6(1)(c) GDPR.
• Difesa di un diritto in sede giudiziaria — art. 6(1)(f).

4. Conferimento dei dati

Il conferimento dei dati è libero; il mancato conferimento dei dati di contatto rende impossibile rispondere alle richieste. Il mancato conferimento dei dati sanitari strettamente necessari può rendere impossibile erogare in modo appropriato la prestazione richiesta.

5. Modalità e luogo del trattamento

I dati sono trattati con strumenti elettronici e cartacei presso la sede dello studio e tramite fornitori tecnici selezionati. L'accesso è limitato al Titolare, ai professionisti coinvolti e ai soggetti autorizzati o nominati responsabili del trattamento quando richiesto. La collocazione dell'infrastruttura e gli eventuali trasferimenti dipendono dal singolo fornitore e sono descritti nelle sezioni seguenti.

6. Destinatari

• Agenzia delle Entrate / Sistema Tessera Sanitaria (obbligo di legge).
• Professionisti dello Studio PRISMA coinvolti nel percorso multidisciplinare, previo consenso dell'interessato.
• Fornitori di servizi tecnici, come hosting, email e prenotazione, che trattano dati secondo il ruolo privacy e le condizioni applicabili al singolo servizio.
• Netlify, Inc. — hosting, distribuzione dei contenuti e log tecnici necessari a sicurezza e funzionamento del sito.
• Meta Platforms Ireland Ltd. (WhatsApp), nel caso in cui tu scelga di contattarci tramite WhatsApp: in tal caso il contenuto del messaggio è trattato anche secondo l'informativa di WhatsApp/Meta.

7. Trasferimento extra-UE

Alcuni fornitori possono trasferire dati al di fuori dell'Unione Europea, in particolare negli USA, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione UE e — ove applicabile — del Data Privacy Framework:

• Google LLC — Google Calendar (prenotazioni) e Google Maps (mappa dello studio), caricati solo previo tuo click.
• Meta Platforms Ireland Ltd. / WhatsApp — solo se ci contatti via WhatsApp.
• Netlify, Inc. — hosting e distribuzione del sito.
• Fornitore della sintesi vocale, del browser o del sistema operativo — soltanto quando la voce non risulta locale, o il browser non consente di verificarlo, inserisci un testo personalizzato e acconsenti alla lettura. Il fornitore effettivo dipende dalla configurazione scelta sul dispositivo.

I caratteri tipografici del sito sono ospitati sui nostri server (nessuna chiamata a Google Fonts).

8. Conservazione

• Dati di contatto: 24 mesi dall'ultimo contatto.
• Documentazione clinica: 10 anni dalla conclusione del percorso, come da linee guida FNO TSRM-PSTRP.
• Fatturazione e fiscali: 10 anni (art. 2220 c.c.).
• Log tecnici di hosting e sicurezza: conservati per il periodo previsto dalla configurazione e dalle condizioni del fornitore, limitatamente alle necessità tecniche, di sicurezza e difesa da abusi.
• Dati degli strumenti nel browser: profili, risultati, note, programmi, preferenze e tabelle CAA salvate esplicitamente restano fino alla cancellazione manuale dei dati del sito. L’archivio conserva al massimo 2.000 risultati complessivi.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR puoi in ogni momento esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre al diritto di revocare il consenso. Per una voce potenzialmente remota puoi revocare la scelta chiudendo la scheda del browser; la lettura dei testi personalizzati resterà disattivata finché non verrà dato un nuovo consenso in una scheda successiva. Le richieste al Titolare vanno inviate a luca.virno@pec.tsrmpstrproma.it.

10. Reclamo al Garante

È possibile proporre reclamo al Garante per la Protezione dei Dati Personali — garanteprivacy.it.

11. Modifiche

Il Titolare si riserva di aggiornare la presente informativa. La versione vigente è sempre disponibile a questo indirizzo.