Privacy Policy
Ultimo aggiornamento: 29 settembre 2026 · Versione 1.0
1. Titolare e ruoli
Titolare del trattamento per i dati di account, prenotazioni, pagamenti, risposte dell'orientamento e comunicazioni è Ormonde Capital Group S.r.l., Foro Buonaparte 59, 20121 Milano, P. IVA 14706910966, che gestisce la piattaforma Virèsya. Per i dati clinici generati dalle prestazioni (referti, piani, messaggi con lo specialista, esami) il titolare è il professionista o la struttura che eroga la prestazione; la Piattaforma li custodisce nel Quadro come responsabile del trattamento ai sensi dell'art. 28 GDPR. Responsabile della protezione dei dati (DPO): designato da Ormonde Capital Group S.r.l.; lo contatti scrivendo a dpo@viresya.com o per posta alla sede legale, all'attenzione del DPO. Contatto privacy: privacy@viresya.com.
2. Categorie di dati
Dati identificativi, di contatto e di fatturazione; dati di navigazione e preferenze; dati sanitari (art. 9 GDPR) raccolti con l'orientamento, caricati da te nel Quadro o generati dagli specialisti durante le prestazioni.
3. Finalità e basi giuridiche
Orientamento e Quadro: consenso esplicito (art. 9.2.a), revocabile. Prestazioni sanitarie: finalità di cura (art. 9.2.h), sotto la responsabilità del professionista. Prenotazioni e pagamenti: esecuzione del contratto. Comunicazioni di servizio: legittimo interesse. Marketing: consenso separato, facoltativo, mai basato su dati sanitari.
4. Chi accede
Tu, sempre. Lo specialista che scegli e autorizzi, per la durata del rapporto. Un secondo specialista solo su tua autorizzazione, revocabile. La struttura partner, per le prenotazioni e i referti dei propri medici. L'assistenza della Piattaforma accede ai dati di prenotazione e pagamento, mai al contenuto clinico. Fornitori tecnici (hosting, pagamenti, video) nominati responsabili con contratto art. 28. Nessuna comunicazione a Pharmàsya o ad altri terzi per finalità commerciali.
5. Sicurezza
Cifratura in transito e a riposo, accessi tracciati, autenticazione forte per i professionisti, valutazione d'impatto (DPIA) prima dell'apertura, test di sicurezza periodici.
6. Conservazione
Account, prenotazioni e Quadro: finché esiste l'account, poi cancellazione entro i termini di legge. Documentazione fiscale: termini di legge. Cartella clinica: presso il professionista o la struttura, per i termini della normativa sanitaria. Cookie: vedi Preferenze cookie.
7. Diritti
Accesso, rettifica, cancellazione, portabilità, limitazione e opposizione, secondo GDPR artt. 15–22. Per esercitarli scrivi a privacy@viresya.com. Portabilità del Quadro in formato leggibile dall'area riservata.
8. Trasferimenti
I dati sono conservati nell'Unione europea; eventuali fornitori extra UE operano con garanzie adeguate (art. 46 GDPR).
9. Reclami
Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi il GDPR.