Privacy Policy

Il Titolare del trattamento è Ormonde Capital Group S.r.l., con sede legale in Foro Buonaparte 59, 20121 Milano (MI), C.F. e P.IVA 14706910966, iscritta al Registro delle Imprese di Milano al n. REA MI-2802133, PEC ormondecapitalgroup@pec.it.

Per richieste in materia di protezione dei dati: info@ormondecapital.com. Il Titolare non è tenuto alla nomina obbligatoria del Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR; per richieste specifiche è comunque disponibile il canale dedicato info@ormondecapital.com.

• Dati di contatto e account: nome, cognome, email, telefono, password (hashata).
• Dati di consegna: indirizzo di spedizione, CAP, città, provincia.
• Dati di acquisto: ordini, importi, storico fatturazione.
• Dati di pagamento: gestiti direttamente da Stripe Payments Europe Ltd; non conserviamo dati completi di carta.
• Dati di navigazione: indirizzo IP, user-agent, log tecnici, cookie (v. Cookie Policy).
• Dati particolari (art. 9 GDPR): eventuali informazioni sulla salute deducibili dagli acquisti o fornite volontariamente per richieste di consulto; trattati solo previo consenso esplicito.

• a) Erogazione del servizio (registrazione, ordine, spedizione, assistenza) — art. 6(1)(b) GDPR, esecuzione del contratto.
• b) Adempimenti fiscali e contabili — art. 6(1)(c) GDPR, obbligo di legge.
• c) Sicurezza della piattaforma e prevenzione frodi — art. 6(1)(f) GDPR, legittimo interesse.
• d) Marketing e newsletter — art. 6(1)(a) GDPR, consenso revocabile in ogni momento.
• e) Cookie analitici e pubblicitari — art. 6(1)(a) GDPR, consenso raccolto dal banner cookie.
• f) Dati sanitari — art. 9(2)(a) GDPR, consenso esplicito per il consulto farmaceutico.

I dati sono comunicati esclusivamente ai soggetti necessari all'erogazione del servizio:

• Farmacie Affiliate che evadono l'ordine (nome, indirizzo, prodotti acquistati);
• Stripe Payments Europe Ltd (Irlanda) — elaborazione pagamenti;
• Corrieri (es. BRT, GLS, Poste Italiane) — spedizione;
• Fornitori di hosting cloud in area UE (Supabase / AWS Frankfurt);
• Mailgun (email transazionali), Google LLC (Analytics/Ads previo consenso).

L'elenco aggiornato dei Responsabili è disponibile su richiesta a info@ormondecapital.com.

Ove i dati siano trasferiti verso Paesi terzi (es. Stati Uniti tramite Google), il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione UE (Decisione 2021/914/UE) e con misure supplementari adeguate.

• Dati account: fino alla cancellazione da parte dell'utente + 30 giorni di backup.
• Dati fiscali (ordini, fatture): 10 anni ai sensi dell'art. 2220 c.c.
• Log tecnici: massimo 12 mesi.
• Dati marketing: fino alla revoca del consenso.

Puoi esercitare in qualsiasi momento i diritti di cui agli artt. 15-22 GDPR:

• accesso, rettifica, cancellazione, limitazione, portabilità;
• opposizione al trattamento per finalità di marketing;
• revoca del consenso, senza pregiudizio della liceità del trattamento pregresso;
• reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Richieste a: info@ormondecapital.com. Rispondiamo entro 30 giorni.

Adottiamo misure tecniche e organizzative adeguate (TLS 1.3, hashing password, controlli di accesso basati su ruoli, backup cifrati, monitoraggio). In caso di data breach notificheremo il Garante entro 72 ore ai sensi dell'art. 33 GDPR.

Ci riserviamo di aggiornare questa informativa. Le modifiche sostanziali saranno comunicate via email o notifica in-app. Restano validi i consensi già raccolti per le finalità invariate.