Privacy Policy

Questa informativa descrive i dati raccolti attraverso lucavirno.com e i canali di contatto indicati sul sito, ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Per la presa in carico sanitaria viene fornita un’informativa distinta dal professionista scelto.

1. Titolare del trattamento

Dott. Luca Virno — Studio PRISMA
Via Belgrado 41, 00055 Ladispoli (RM)
P.IVA: IT16043951009
C.F.: VRNLCU91E20C129M
Iscrizione Albo TSRM-PSTRP Roma n° 1418
PEC: luca.virno@pec.tsrmpstrproma.it
Telefono: +39 340 497 1140

Questa informativa riguarda il sito e i contatti gestiti dal Dott. Luca Virno. PRISMA è uno studio di professionisti autonomi: ciascun professionista gestisce la propria attività e fornisce l’informativa relativa alla presa in carico. La presenza nello stesso studio non comporta l’accesso automatico ai dati degli altri professionisti.

2. Tipi di dati trattati

• Dati di navigazione: log server, indirizzo IP, user agent, pagine visitate (finalità tecniche e di sicurezza).
• Dati di contatto: nome, cognome, email, telefono, nome utente e contenuto del messaggio, forniti volontariamente via telefono, WhatsApp, Telegram, email o Google Calendar. Per segnalare un problema tecnico degli strumenti non servono dati dei pazienti.
• Dati relativi alla salute (art. 9 GDPR, categorie particolari): possono emergere anche da una richiesta di appuntamento o da un messaggio. Per le informazioni cliniche necessarie alla presa in carico, concorda con il professionista un canale adeguato. Non inserire diagnosi, nomi completi o informazioni cliniche nei programmi e negli strumenti gratuiti del sito.
• Dati salvati localmente dagli strumenti: impostazioni, programmi, profili di lavoro, preferiti, tabelle CAA, contenuti personalizzati, punteggi e note possono essere conservati nel solo browser tramite localStorage. Non vengono inviati allo Studio PRISMA e non si sincronizzano su altri dispositivi. Le parole, frasi e tracce personalizzate vengono salvate quando premi “Usa questi contenuti” o importi un CSV e restano separate per profilo; la tabella CAA, i risultati e il programma miofunzionale vengono salvati soltanto su comando dell’utente. Il programma miofunzionale è separato per profilo e ha un comando per cancellare il salvataggio. L’archivio conserva fino a 2.000 risultati complessivi, eliminabili in qualunque momento.
• Campi di lavoro professionali: i moduli su emozioni, problem solving, pragmatica e attività quotidiane possono contenere testi liberi. Restano nella pagina e non vengono inseriti nei link condivisibili; entrano nello storico locale soltanto se l’utente sceglie esplicitamente di salvarne il riepilogo. Non usare nomi o informazioni identificative.
• Registrazioni audio: Narrazione guidata usa il microfono soltanto dopo il tuo comando e il permesso del browser. L’audio resta in memoria nella pagina per il riascolto, non viene caricato sul server né inserito nello storico dei risultati e viene eliminato ricaricando o chiudendo la pagina. Eventuali copie scaricate tramite il browser restano sotto il controllo di chi le salva.
• Testi personalizzati letti dalla sintesi vocale del browser: gli esercizi preferiscono Google italiano quando è disponibile e, in alternativa, usano una voce italiana del browser o del dispositivo. Se la voce non risulta locale, o il browser non permette di verificarlo, il testo personalizzato potrebbe essere inviato al fornitore della voce, del browser o del sistema operativo soltanto dopo un’informativa specifica e il consenso esplicito dell’utente. La scelta vale per la scheda del browser e non viene trasmessa allo Studio PRISMA. Se la sintesi vocale non è disponibile o il consenso viene rifiutato, il testo non viene letto automaticamente.

Profili locali: non sono account protetti da password. Chi usa lo stesso browser può accedere ai dati salvati; il sito non offre un archivio clinico con controllo degli accessi. Usa sigle o nomi di fantasia e cancella i dati dai dispositivi condivisi.

Condivisione dei programmi: chi riceve un link può leggere le impostazioni incluse. I testi liberi e le note sono esclusi dai link generici; il link miofunzionale contiene gli identificativi delle schede e le dosi, senza nome, titolo personalizzato o diario. Condividilo soltanto con il destinatario previsto: anche la selezione delle attività può rivelare informazioni sul percorso.

3. Finalità e base giuridica

• Rispondere a richieste su una prestazione o prenotare una visita: art. 6(1)(b) GDPR, misure precontrattuali richieste dall’interessato.
• Gestire segnalazioni tecniche e garantire funzionamento e sicurezza del sito: art. 6(1)(f) GDPR, legittimo interesse a rispondere alle segnalazioni, correggere errori e prevenire abusi, limitando i dati a quanto necessario. Puoi opporti nei casi previsti dall’art. 21 GDPR.
• Usare una voce potenzialmente remota per leggere un testo personalizzato — consenso dell’utente, art. 6(1)(a) GDPR. In assenza di consenso la lettura automatica non viene eseguita.
• Erogare prestazioni sanitarie — art. 6(1)(b) e art. 9(2)(h) GDPR, nei limiti necessari alla prestazione richiesta e sotto il vincolo del segreto professionale. L'eventuale consenso informato sanitario riguarda la prestazione clinica e non costituisce la base giuridica del trattamento dei dati necessario a erogarla.
• Adempimenti fiscali e comunicazioni al Sistema Tessera Sanitaria: art. 6(1)(c) GDPR, obblighi di legge. Puoi esercitare l’opposizione all’utilizzo dei dati delle spese sanitarie per la dichiarazione precompilata con le modalità previste, anche comunicandola verbalmente al professionista al momento dell’emissione del documento fiscale; viene annotata sul documento. L’opposizione non elimina gli altri obblighi di fatturazione e conservazione.
• Difesa di un diritto in sede giudiziaria — art. 6(1)(f).

4. Conferimento dei dati

Il conferimento dei dati è libero; il mancato conferimento dei dati di contatto rende impossibile rispondere alle richieste. Il mancato conferimento dei dati sanitari strettamente necessari può rendere impossibile erogare in modo appropriato la prestazione richiesta.

5. Modalità e luogo del trattamento

I dati sono trattati con strumenti elettronici e cartacei presso la sede dello studio e tramite fornitori tecnici selezionati. L'accesso è limitato al Titolare, ai professionisti coinvolti e ai soggetti autorizzati o nominati responsabili del trattamento quando richiesto. La collocazione dell'infrastruttura e gli eventuali trasferimenti dipendono dal singolo fornitore e sono descritti nelle sezioni seguenti.

6. Destinatari

• Agenzia delle Entrate / Sistema Tessera Sanitaria (obbligo di legge).
• Altri professionisti, solo quando la comunicazione è necessaria al percorso richiesto e sulla base giuridica applicabile, illustrata nell’informativa della presa in carico. Non è prevista la circolazione indiscriminata delle informazioni all’interno dello studio.
• Fornitori di servizi tecnici, come hosting, email e prenotazione, che trattano dati secondo il ruolo privacy e le condizioni applicabili al singolo servizio.
• Netlify, Inc. — hosting, distribuzione dei contenuti e log tecnici necessari a sicurezza e funzionamento del sito.
• Google: prenotazione tramite Calendar e, soltanto se scegli di caricarla, mappa interattiva. Consulta la privacy di Google.
• WhatsApp Ireland Limited: se scegli WhatsApp, il servizio tratta dati secondo la propria informativa per lo Spazio economico europeo.
• Telegram: se scegli Telegram, il servizio tratta dati secondo la propria informativa. Le normali chat Telegram sono chat cloud; non usare questo canale per inviare referti o dettagli clinici.

7. Trasferimento extra-UE

Alcuni servizi possono trattare dati fuori dallo Spazio economico europeo. Le garanzie dipendono dal fornitore e dal servizio: possono comprendere decisioni di adeguatezza, il Data Privacy Framework per le entità statunitensi aderenti oppure clausole contrattuali standard e, quando necessarie, misure supplementari. Queste garanzie non si applicano automaticamente a ogni servizio citato.

• Google: Calendar è un servizio esterno aperto al click per le prenotazioni, gestito dal Dott. Luca Virno tramite un account personale; Maps viene caricato solo su richiesta. L’entità che fornisce il servizio e le condizioni applicabili dipendono dal servizio e dall’area geografica: consulta la privacy di Google. Il Dott. Luca Virno resta responsabile del proprio utilizzo dei dati ricevuti per organizzare l’appuntamento.
• WhatsApp Ireland Limited: soltanto se ci contatti via WhatsApp; i trattamenti internazionali sono descritti nella sua informativa.
• Telegram: soltanto se scegli questo canale. Il fornitore ha sede fuori dallo Spazio economico europeo; la sua informativa descrive infrastruttura, condivisioni nel gruppo e relative garanzie.
• Netlify, Inc.: hosting e distribuzione del sito; consulta l’accordo sul trattamento dei dati per i trasferimenti previsti dal servizio.
• Fornitore della sintesi vocale, del browser o del sistema operativo — soltanto quando la voce non risulta locale, o il browser non consente di verificarlo, inserisci un testo personalizzato e acconsenti alla lettura. Il fornitore effettivo dipende dalla configurazione scelta sul dispositivo.

Puoi chiedere al Titolare informazioni sulle garanzie applicabili ai dati che gestisce e una copia, o il riferimento, dei relativi documenti, scrivendo alla PEC indicata sopra. I caratteri tipografici sono ospitati insieme al sito, senza chiamate a Google Fonts.

8. Conservazione

• Dati di contatto: 24 mesi dall'ultimo contatto.
• Documentazione clinica: è disciplinata dall’informativa della presa in carico del singolo professionista, con tempi e criteri distinti secondo documenti, obblighi applicabili e necessità di tutela dei diritti. Questa informativa sul sito non stabilisce un termine unico per le cartelle dei professionisti dello studio.
• Fatturazione e fiscali: 10 anni (art. 2220 c.c.).
• Log tecnici di hosting e sicurezza: conservati per il periodo previsto dalla configurazione e dalle condizioni del fornitore, limitatamente alle necessità tecniche, di sicurezza e difesa da abusi.
• Dati degli strumenti nel browser: profili, risultati, note, programmi, preferenze e tabelle CAA salvate esplicitamente restano fino alla cancellazione manuale dei dati del sito. L’archivio conserva al massimo 2.000 risultati complessivi.
• Audio di Narrazione guidata: soltanto in memoria fino alla nuova registrazione, al ricaricamento o alla chiusura della pagina. Le copie eventualmente scaricate non sono cancellate dal sito.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR puoi in ogni momento esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, oltre al diritto di revocare il consenso. Per una voce potenzialmente remota puoi usare “Reimposta scelta per la voce remota” nella pagina dello strumento: la lettura si interrompe e alla successiva richiesta potrai scegliere di nuovo. La scelta viene inoltre eliminata chiudendo la scheda. Le richieste al Titolare vanno inviate a luca.virno@pec.tsrmpstrproma.it.

I diritti si applicano nei limiti e alle condizioni previsti dal GDPR. La revoca non pregiudica i trattamenti già effettuati lecitamente. Il Titolare risponde senza ingiustificato ritardo, entro un mese; nei casi complessi il termine può essere prorogato di altri due mesi, comunicandoti motivi e proroga entro il primo mese. Per i dati che restano esclusivamente nel tuo browser, usa i comandi degli strumenti o le impostazioni del browser: il Titolare non può cancellarli a distanza.

Il sito non effettua profilazione né decisioni automatizzate con effetti giuridici o analogamente significativi. I punteggi degli esercizi sono riepiloghi del compito e non formulano diagnosi.

10. Reclamo al Garante

È possibile proporre reclamo al Garante per la Protezione dei Dati Personali — garanteprivacy.it.

11. Modifiche

Il Titolare si riserva di aggiornare la presente informativa. La versione vigente è sempre disponibile a questo indirizzo.