Informativa sul trattamento dei dati personali
(art. 13-14 Reg. UE 679/2016)
1. Chi tratta i tuoi dati
IlTitolare del trattamentodei tuoi dati personali è eLinfa S.r.l. – Società Benefit (di seguitoeLinfa) con sede in Via Feltre 11/1, 20132 Milano (MI) Codice Fiscale e P.IVA 14467880960, che puoi contattare (per quesiti in merito alla gestione della privacy) ai seguenti recapiti:
- email: privacy@elifacare.com
- pec:elinfasrlsb@pec.it
Attenzione:le mail contenute in questa informativa non sono dedicate all’assistenza, per necessità legate al servizio – come pagamenti non riusciti, spostamento appuntamenti, richieste di informazioni, proposte di collaborazione o rimborsi – contatta assistenza@elifacare.com.
2. Chi supervisiona il trattamento dei tuoi dati
Il Titolare del trattamento ha nominato unResponsabile per la protezione dei dati personali (DPO)che supervisiona la corretta gestione dei tuoi dati ai sensi di legge.
Puoi contattare il Responsabile DPO, per quesiti sul trattamento dei tuoi dati, scrivendogli all’indirizzo mail:dpo@elinfacare.com
Se hai bisogno di assistenza, non usare questa email. Scrivi invece all’indirizzoassistenza@elifacare.com.
3. Per quali finalità trattiamo i tuoi dati e perché il trattamento è legittimo?
| FINALITÀ | BASE GIURIDICA | OBBLIGO DI CONFERIMENTO |
| Consentire la navigazione dell’utente sul sito web | Il trattamento è basato sull’interesse legittimo del Titolare consistente nel consentirle di navigare sul sito web. | Per questa finalità fornisci i dati in automatico al Titolare navigando sul sito. Hai facoltà di non fornire i tuoi dati semplicemente non accedendo al sito web, senza che si verifichi alcuna conseguenza negativa. |
| Rispondere a quesiti o dare riscontro alle richieste inviate dall’utente. | Il trattamento è basato sull’interesse legittimo del Titolare a fornire riscontro a richieste da te avanzate. | Per questa finalità puoi non fornire i tuoi dati, ma se non li fornisci il Titolare non potrà rispondere alle tue richieste |
| Gestire l’acquisto dei servizi sul sito web da parte degli utenti, senza la necessità di creare un account. | Il trattamento è necessario per la conclusione del contratto con il Titolare. | Per questa finalità puoi non fornire i tuoi dati, ma se non li fornisci non sarà possibile concludere il contratto. |
| Effettuare statistiche in forma anonima. | Il trattamento è basato sull’interesse legittimo del Titolare che consiste nel monitoraggio e nell’analisi dell’andamento della Piattaforma. | Il trattamento è basato sull’interesse legittimo del Titolare che consiste nel monitoraggio e nell’analisi dell’andamento della Piattaforma. |
Per la finalità di iscrizione alla piattaforma e prenotazione/acquisto dei servizi, ti invitiamo a leggere l’Informativa dedicata.
4. Chi ha accesso ai tuoi dati
I tuoi dati personali sono trattati da eLinfa S.r.l. Società Benefit e dal personale espressamente autorizzato al trattamento, secondo gli artt. 29 GDPR e 2-quaterdecies del D.Lgs. 196/2003 (Codice Privacy).
Inoltre, comunichiamo i tuoi dati a soggetti esterni nominati Responsabili del Trattamento (art. 28 GDPR) oppure che operano in qualità di Titolari Autonomi, Contitolari, Responsabili, Designati o Autorizzati a seconda della tipologia e delle modalità.
In particolare, trattiamo i tuoi dati tramite queste categorie di soggetti:
Fornitori tecnologici: Aruba (hosting), Microsoft (piattaforma di telemedicina e somministrazione di questionari), servizi cloud e manutenzione di sistemi;
Professionisti sanitari: medici, nutrizionisti , fisioterapisti e specialisti per l’erogazione dei percorsi terapeutici;
Servizi finanziari: istituti di credito, piattaforme di pagamento per transazioni e fatturazione;
Consulenti: studi professionali per adempimenti fiscali, legali e amministrativi.
Possiamo richiedere accesso ai tuoi dati per effettuare controlli anche:
Autorità sanitarie (ASL, Regione Lombardia, Ministero Salute) per controlli e verifiche;
Pubblica Amministrazione, Forze dell’Ordine, Autorità Giudiziaria quando previsto per legge o su richiesta ufficiale.
Tutti i destinatari rispettano il GDPR e sono vincolati da accordi specifici.
Per richiedere l’elenco completo e aggiornato dei responsabili del trattamento, scrivici a privacy@elifacare.com.
5. Come trattiamo i tuoi dati
I tuoi dati personali sono trattati da eLinfa S.r.l. Società Benefit e dal personale espressamente autorizzato al trattamento, secondo gli artt. 29 GDPR e 2-quaterdecies del D.Lgs. 196/2003 (Codice Privacy).
Inoltre, comunichiamo i tuoi dati a soggetti esterni nominati Responsabili del Trattamento (art. 28 GDPR) oppure che operano in qualità di Titolari Autonomi, Cotitolari o . In particolare, trattiamo i tuoi dati tramite queste categorie:I soggetti autorizzati al trattamento dei dati possono essere
configurati quali Titolari autonomi, Contitolari, Responsabili,
Designati o Autorizzati a seconda della tipologia e delle modalità
di accesso.
Fornitori tecnologici: Aruba (hosting), Microsoft (piattaforma di telemedicina e somministrazione questionari), servizi cloud e manutenzione sistemi;
Professionisti sanitari: medici, nutrizionisti , fisioterapisti e specialisti per l’erogazione dei percorsi terapeutici;
Servizi finanziari: istituti di credito, piattaforme di pagamento per transazioni e fatturazione;
Consulenti: studi professionali per adempimenti fiscali, legali e amministrativi.
Possiamo richiedere accesso ai tuoi dati per effettuare controlli anche:
Autorità sanitarie (ASL, Regione Lombardia, Ministero Salute) per controlli e verifiche;
Pubblica Amministrazione, Forze dell’Ordine, Autorità Giudiziaria quando previsto per legge o su richiesta ufficiale.
Tutti i destinatari rispettano il GDPR e sono vincolati da accordi specifici.
Per richiedere l’elenco completo e aggiornato dei responsabili del trattamento, scrivici a privacy@elifacare.com.
6. Paese di conservazione dei tuoi dati
I tuoi dati sono trattati in Italia e all’interno dell’Unione europea. I tuoi dati personali non vengono trasferiti al di fuori dell’Unione Europea né dello Spazio Economico Europeo (SEE). Tutti i nostri fornitori e partner tecnologici operano esclusivamente in Italia e nell’UE:
Aruba (hosting, Italia)
Microsoft (server Italia/UE)
Professionisti sanitari e consulenti italiani
Qualora in futuro eLinfa utilizzasse servizi extra-UE, adotteremo Clausole Contrattuali Standard approvate dalla Commissione Europea o altre garanzie previste dal Capitolo V GDPR (artt. 44-50), garantendoti la stessa protezione prevista dalla normativa europea.
Attualmente nessun trasferimento extra-UE è previsto né necessario per l’erogazione dei nostri servizi di telemedicina.
8. Come funziona eLinfa
eLinfa è una piattaforma che ti permette di intraprendere un percorso di cura multidisciplinare e sistemico per la prevenzione e il trattamento dell’obesità, riservato esclusivamente a utenti maggiorenni. Per offrirti il miglior percorso terapeutico personalizzato, elaboriamo in modo automatizzato o semi-automatizzato le tue richieste e i dati personali che ci fornisci. La piattaforma utilizza algoritmi che:
analizzano le tue informazioni cliniche, socio-comportamentali e anagrafiche (es. età, stile di vita, obiettivi terapeutici);
associano il tuo profilo all’équipe medica multidisciplinare più idonea alla tua necessità clinica (medici, nutrizionisti, psicologi, specialisti che collaborano in team).
In questo modo, ti proponiamo il percorso terapeutico ottimale sulla base dei dati raccolti e analizzati.Durante tutto il percorso, raccogliamo dati relativi all’andamento della terapia e al follow-up per verificare l’efficacia del trattamento e ottimizzare continuamente i servizi della piattaforma.
Se hai dubbi sul funzionamento degli algoritmi o sul trattamento automatizzato dei tuoi dati, scrivici a privacy@elifacare.com.
8. Per quanto tempo conserviamo i tuoi dati
I tuoi dati personali sono conservati solo per il tempo strettamente necessario alle finalità per cui li raccogliamo, rispettando i principi di minimizzazione e limitazione della conservazione (art. 5.1.c) ed e) GDPR).
Ecco i tempi specifici per ogni finalità:
- Percorso terapeutico e cura: durante tutto il percorso di cura multidisciplinare (terapia attiva + mantenimento/follow-up)+ 10 anni dalla fine del percorso, come previsto dalla normativa italiana per le cartelle cliniche private; dopo i 11 anni procederemo con la cancellazione irreversibile (distruzione sicura) o l’anonimizzazione totale.
- Newsletter e comunicazioni informative: fino a quando revochi il consenso (art. 7 GDPR) o ti opponi al trattamento (art. 21 GDPR) e puoi disiscriverti in qualsiasi momento tramite link dedicato.
- Richieste di contatto/informazioni: tempo necessario per risponderti + 2 anni successivi.
- Questionari statistici (aggregati): dati pseudonimizzati/anonimizzati: tempo necessario per analisi interne + conservazione illimitata se irreversibilmente anonimi.
- Metadati tecnici (es. IP, log accessi): 30 giorni per sicurezza e analisi tecniche.
Al termine di ogni periodo previsto, i dati vengono cancellati in modo sicuro o resi irreversibilmente anonimi, così da non poterli più ricondurre a te in alcun modo.
9. Quali sono i tuoi diritti e come puoi esercitarli
Il GDPR ti garantisce diversi diritti sui tuoi dati personali. Ecco cosa puoi richiedere a eLinfa:
Diritto di accesso: ottenere conferma se trattiamo i tuoi dati e accedervi, con copia e informazioni sul trattamento.
Diritto di rettifica: correggere dati inesatti o integrare quelli incompleti, senza ritardi ingiustificati.
Diritto alla cancellazione(“oblio”), ovvero puoi chiederci di eliminare i tuoi dati quando:
non servono più per gli scopi originali e non siamo obbligati a conservarli ai sensi della normativa vigente;
ti opponi al trattamento e non ci sono motivi legittimi prevalenti;
il trattamento è illegale;
dobbiamo farlo per obblighi legali;
i dati riguardano servizi online.
Diritto di limitazione, ovvero puoi chiederci di sospendere temporaneamente il trattamento se:
contesti l’esattezza dei dati (ed è dunque necessaria una verifica da parte nostra);
il trattamento è illecito, ma preferisci limitarlo alla cancellazione;
non ci servono più per le finalità descritte sopra, ma tu necessiti di conservarli perl’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
ti opponi al trattamento e stiamo verificando se i nostri interessi legittimi prevalgono sui tuoi.
Diritto alla portabilità: ricevere i tuoi dati in formato digitale standard (se basati su consenso/contratto e automatizzati) per trasferirli altrove.
Diritto di opposizione: opporsi a trattamenti basati su interesse pubblico, legittimo interesse o marketing diretto.
Puoi esercitare i tuoi diritti scrivendo direttamente al Referente privacy del Titolare (all’indirizzo email privacy@elifacare.com) che ti risponderàentro 30 giorni (prorogabili solo per complessità).
Se non sei soddisfatto di come i tuoi dati personali sono trattati dal Titolare ovvero in merito alla gestione di un reclamo da te inviato al Referente privacy o al Responsabile DPO, hai la possibilità di delle nostre risposte o del trattamento, puoi presentare direttamente un’istanza all’Autorità di controllo, il Garante Privacy, secondo le modalità che puoi trovare sul sitowww.garanteprivacy.it.
10. Aggiornamenti
La presente informativa è soggetta a periodici aggiornamenti. L’ultima revisione del testo risale al 1 giugno 2026.