Informativa sul trattamento dei dati personali

(art. 13 e 14 Reg. UE 679/2016)

Questa informativa descrive comeeLinfa S.r.l. Società Benefitraccoglie, utilizza e protegge i tuoi dati personali sul sito webwww.elinfacare.com, sulla piattaforma per l’erogazione dei servizi di telemedicina ed altri strumenti digitali messi a disposizione da eLinfa.

Attenzione:le mail contenute in questa informativa non sono dedicate all’assistenza, per necessità legate al servizio – come pagamenti non riusciti, spostamento appuntamenti, richieste di informazioni, proposte di collaborazione o rimborsi – contatta assistenza@elifacare.com.

1. Chi tratta i tuoi dati

IlTitolare del trattamentodei tuoi dati personali è eLinfa S.r.l. – Società Benefit (di seguitoeLinfa) con sede in Via Feltre 11/1, 20132 Milano (MI) Codice Fiscale e P.IVA 14467880960, che puoi contattare (per quesiti in merito alla gestione della privacy) ai seguenti recapiti:

email: privacy@elifacare.com
pec:elinfasrlsb@pec.it

2. Chi supervisiona il trattamento dei tuoi dati

Il Titolare del trattamento ha nominato unResponsabile per la protezione dei dati personali (DPO)che supervisiona la corretta gestione dei tuoi dati ai sensi di legge.

Puoi contattare il Responsabile DPO, per quesiti sul trattamento dei tuoi dati, scrivendogli all’indirizzo mail:dpo@elinfacare.com

3. Per quali finalità trattiamo i tuoi dati

Raccogliamo e trattiamo i tuoi dati per queste finalità:

Gestione delle tue richieste per fornirti supporto ed assistenza: sul sito trovi form di contatto per inviarci messaggi, richiedere informazioni sui nostri servizi e assistenza, o ottenere contatti.
Gestione dei cookie: la finalità di trattamento di dati per la gestione dei cookie riguarda il funzionamento del sito web, la sicurezza e l’agevolazione di navigazione, per avere maggiori informazionileggi l’Informativa dedicatacliccando qui.
Attivazione della tua registrazione: sul sito/piattaforma web puoi registrarti per attivare servizi eLinfa acquisiti.
Gestione del tuo acquisto di servizi e prodotti: sul sito/piattaforma web di eLinfa puoi procedere all’acquisto di:
– contenuti e percorsi benessere;
– pacchetti di percorsi terapeutici multidisciplinari in telemedicina per adulti (di cui potrai effettuare anche la prenotazione);
– piano nutrizionale;
– video consulto;
– esame di bioimpedenziometria;
– prodotti per il benessere;
con gestione carrello e procedure di acquisto in modalità e-commerce.
- Analisi statistiche in forma anonima: sul sito puoi rispondere a questionari facoltativi, la cui elaborazione ci aiuta a migliorare la piattaforma e i servizi e a individuare possibili interventi in cui possiamo generare reale impatto per il benessere delle persone.
- Inviare newsletter: puoi iscriverti alla newsletter di eLinfa per comunicazioni informative e divulgative legate al benessere, alla nutrizione, alla psicologia, alla prevenzione e alla cura dell’obesità. Nonché per comunicazioni informative relative alle attività del Titolare del trattamento e agli aspetti normativi e specialistici connessi che potrebbero interessarti.
- Adempiere ad obblighi amministrativi, fiscali, contabili e ad ogni altro obbligo di natura legale: i tuoi dati vengono trattati per consentire l’erogazione delle cure e dei servizi sanitari, oltre che per verificare che tu soddisfi i requisiti necessari per accedere a eventuali convenzioni aziendali.
- Tutela della salute e prestazione dell’assistenza sanitaria e delle cure che hai richiesto: se acquisti un percorso di cura, ti saranno richiesti dati necessari per poter erogare le prestazioni sanitarie e di cura che hai acquistato.
- Condividere con i professionisti i tuoi dati personali:i dati forniti per il percorso di cura verranno condivisi con i professionisti e medici dell’equipe che ti seguiranno.
- Creare il tuo profilo personale sulla piattaforma di telemedicina e teleconsulto eLinfa:una volta acquistato un percorso di cura, ti vengono inviate le credenziali di accesso alla piattaforma eLinfa dove puoi accedere ai servizi di telemedicina e agli altri servizi sanitari offerti. La creazione di un tuo profilo personale e dunque il relativo trattamento dei dati connessi è necessario per poter attivare ed erogare questi servizi.
- Permettere al professionista di inviarti e farti compilare test clinici e test sanitari sulla piattaforma, con analisi dei risultati per migliorare il tuo percorso terapeutico:il consenso per questa finalità è libero e facoltativo; se non lo dai, il professionista non potrà somministrarti i test, ma potrai comunque accedere alle prestazioni sanitarie richieste.
- Inviarti comunicazioni informative ed aggiornamenti sui servizi offerti a mezzo e-mail o SMS: il consenso per questa finalità è libero e facoltativo; in caso di mancato consenso potrai continuare ad avereaccesso alla/e prestazione/i sanitaria/e richieste, ma non ti consentirà di accedere alle comunicazioni promozionali.
- Sottoporti a questionari di customer satisfaction per la valutazione del servizio sanitario reso: il consenso per questa finalità è libero e facoltativo; in caso di mancato consenso potrai continuare ad avereaccessoalla/e prestazione/i sanitaria/e richieste, ma non potrai ricevere questionari di customer satisfaction.
- Ricerca e sviluppo in ambito scientifico e tecnologico: accedendo al percorso eLinfa entri in un percorso di innovazione scientifica e tecnologica, finalizzato allo sviluppo e alla validazione di strumenti a supporto della cura; pertanto i tuoi dati – in formacompletamente anonima– verranno utilizzati per finalità di ricerca e sviluppo.

4.Le basi giuridiche per cui il trattamento è legittimo

Il trattamento dei tuoi dati personali, come sopra indicato, si fonda sulle seguenti basi giuridiche

Perfinalità di funzionamento del sito web(cookies necessari c.d. tecnici e cookies analytics di prime e terze parti assimilabili a cookies tecnici), per richiesta informazioni attraverso la form di contatto, per l’acquisto di prodotti e servizi in modalità e-commerce.	Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stessoai sensi dell’art. 6. par 1.b del GDPR e degli artt. 13 e 14 del d.lgs. 196/2003 (“Codice Privacy”).
Per le differenti tipologie di c.d. cookie non necessari, per la registrazione al sito / piattaforma web, per l’iscrizione e servizi newsletter, per la compilazione di questionari di autovalutazione anonimizzati ed aggregati per finalità statistiche.	L’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalitàai sensi dell’art. 6. par 1.a del GDPR e dell’art. 23 del d.lgs. 196/2003 (“Codice Privacy”).
Per invio di comunicazioni commerciali relative a prodotti e servizi analoghi a quelli acquistati.	Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore,ai sensi dell’art. 6. par 1.f del GDPR
Per la creazione di un profilo utente sulla piattaforma di telemedicina per il trattamento di informazione necessarie per erogare la prestazione sanitaria all’interno della piattaforma eLinfa, secondo il modello di cura personalizzato e multidisciplinare come dettagliato al punto n.8.	Il trattamento è legittimo perché necessario e funzionale all’erogazione delle prestazioni sanitarie richieste (diagnosi, terapia, assistenza, valutazione e sviluppo dei piani terapeutici e piani nutrizionali), ai sensi degli artt. 6.2.b), 9.2.h) e 9.3 del GDPR e 75 del d.lgs. 196/2003 (“Codice Privacy”).
Per adempiere agli obblighi amministrativi, fiscali e contabili, nonché a ogni altro obbligo di natura legale cui è soggetto il Titolare.	Il trattamento dei tuoi dati è legittimo perché necessario e funzionale all’erogazione delle prestazioni sanitarie (diagnosi, terapia, assistenza, valutazione e svil), nell’adempimento di obblighi di legge cui è soggetto il Titolare, ai sensi degli artt. 6, par. 1, lett. c); 9, par. 2, lett. g); 9, par. 2, lett. h); 9, par. 2, lett. i) del GDPR. Il Titolare è inoltre obbligato allaconservazione delle cartelle cliniche dei pazienti ai sensi della Circ. Min. Salute 14/02/1997.
Per effettuare statistiche in forma anonima.	Il trattamento è basato sul legittimo interesse del Titolare che consiste nel monitoraggio e nell’analisi dell’andamento della piattaforma.
Per sottoporre gli utenti a questionari di customer satisfaction per la valutazione del servizio sanitario reso.	Il trattamento dei tuoi dati è legittimo perché è basato sul suo consenso esplicito, da manifestare attraverso flag e che puoi sempre revocare contattando il Referente privacy del Titolare
Per somministrare test clinici e sanitari durante il percorso di cura, per consentire all’équipe (di professionisti e medici) di effettuare l’analisi dei risultati dei test somministrati al fine di supportare e ottimizzare il percorso terapeutico. Una volta raccolti, i dati relativi ai questionari possono essere oggetto di ulteriori trattamenti da parte di eLinfa: i metadati (ad esempio: numero di questionari inviati, compilati o incompleti, tempi medi di compilazione), escluso in ogni caso il contenuto testuale delle risposte, possono essere utilizzati in forma aggregata e pseudonimizzata per effettuare analisi statistiche, valutazioni di efficacia e gradimento degli strumenti clinici, miglioramento dei percorsi di cura, pianificazione e sviluppo dei servizi di eLinfa; nell’ambito delle Convenzioni di Ricerca per la cura e la prevenzione dell’obesità eLinfa potrà fornire ai partner di ricerca convenzionati sono dati anonimizzati; nell’ambito di Convenzioni Aziendali, eLinfa potrà fornire alle aziende convenzionate solo report statistici anonimi e aggregati, che non consentono in alcun modo di risalire alla tua identità, né di individuare dati idonei a rivelare il tuo stato di salute o altre categorie particolari di dati. Tali report servono unicamente a permettere all’azienda di comprendere, in termini generali e non individuali, il livello di utilizzo e di engagement dei servizi da parte del personale. Questi trattamenti non producono effetti giuridici nei tuoi confronti né incidono in modo significativo sulla tua sfera personale; sono rivolti esclusivamente al miglioramento continuo della qualità clinica e organizzativa dei servizi offerti da eLinfa.	Quando i dati vengono irreversibilmente anonimizzati (e non sono più riconducibili a te), non si applica la disciplina sul trattamento dei dati personali; per eventuali fasi in cui i dati sono pseudonimizzati o trattati ancora come dati personali, le basi giuridiche sono: Art. 6, par. 1, lett. a) GDPR e Art. 9, par. 2, lett. a) GDPR (consenso esplicito), ove eLinfa richieda un consenso specifico e separato per l’uso dei questionari a fini statistici o di ricerca interna non strettamente necessari alla cura; Art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare), in combinato con le garanzie di cui all’art. 2-septies Codice Privacy, per l’analisi di metadati aggregati e pseudonimizzati finalizzata al miglioramento dei servizi, alla valutazione dell’efficacia dei percorsi e alla misurazione del gradimento degli utenti, nel rispetto dei diritti e delle libertà fondamentali degli interessati. In particolare, il legittimo interesse di eLinfa consiste nella necessità di: monitorare in modo continuativo la qualità e l’efficacia dei percorsi terapeutici offerti; valutare, in termini aggregati, l’utilizzo degli strumenti clinici e dei questionari; ottimizzare il disegno dei servizi, anche nell’ambito di Convenzioni Aziendali, senza mai trarre decisioni individuali o adottare misure che producano effetti giuridici nei confronti dei singoli utenti.

5.Quali dati raccogliamo

Per raggiungere le finalità specificate al punto 3, raccogliamo ed utilizziamo i seguenti dati:

Raccolta e gestione delle tue richieste	– Informazioni anagrafiche (Nome, cognome, data e luogo di nascita, genere); – informazioni di contatto (indirizzo e-mail, recapito telefonico); – informazioni che ci comunichi spontaneamente ;
Registrazione al sito / piattaforma web / altri strumenti digitali	– Informazioni anagrafiche (Nome, cognome, data e luogo di nascita, genere); – informazioni di contatto (indirizzo e-mail, recapito telefonico); – tipologia di servizio acquisito;
Acquisto prodotti/servizi online in modalità e-commerce	– Dati anagrafici ed identificativi; – Dati di recapito e-mail e telefonico; – Codice fiscale, partita iva, dati di fatturazione; – Dati di spedizione; – Dati di pagamento (numero di carta di credito e coordinate bancarie); – Codice identificativo, prodotti o servizi acquistati;
Invio di comunicazioni commerciali e di marketing	– Informazioni anagrafiche (Nome, cognome, data e luogo di nascita, genere); – Informazioni di contatto (area residenza/domicilio, indirizzo e-mail, recapito telefonico); – Tipologia di servizi acquistati;
Erogazione di servizi di cura con visite in telemedicina e teleconsulti, e somministrazione di test clinici e sanitari (anche in autovalutazione)	– Informazioni anagrafiche (Nome, cognome, data e luogo di nascita, genere); – Informazioni anche appartenenti a particolari categorie di dati, relative a stile di vita, ad abitudini alimentari, allergie e intolleranze; – Dati biometrici relativi alle caratteristiche fisiche; – Informazioni socio-comportamentali relative ad abitudini e stile di vita; – Dati appartenenti a particolari categorie di dati (dati sanitari e dati clinici), relativi a sintomi, patologie pregresse, farmaci assunti, familiarità alle patologie; – Informazioni che spontaneamente comunichi all’équipe che ti segue nel percorso di cura ;
Invio di newsletter	– Informazioni anagrafiche (Nome, cognome, data e luogo di nascita, genere); – Informazioni di contatto (indirizzo e-mail);
Invio di questionari di autovalutazione anonimizzati ed aggregati per finalità statistiche	Dati inseriti in sede di compilazione del questionario di autovalutazione e dati raccolti attraverso analisi ed esami del paziente opportunamente anonimizzati e trattati in modalità aggregata
Navigazione del sito web	Indirizzo ip; – Dati di utilizzo; – Cookies necessari raccolti durante la navigazione per funzionalità del sito web; – Cookies di funzionalità per agevolare il funzionamento dei servizi; – Cookies statistici e di prestazione per valutare la funzionalità del sito; – Cookies per la gestione degli acquisti e del carrello e-commerce; – Cookies di profilazione per mostrare contenuti su altri siti; – Cookies social media per interagire con i servizi social media accessibili tramite il sito web;

6. Chi ha accesso ai tuoi dati

I tuoi dati personali sono trattati da eLinfa S.r.l. Società Benefit e dal personale espressamente autorizzato al trattamento, secondo gli artt. 29 GDPR e 2-quaterdecies del D.Lgs. 196/2003 (Codice Privacy).

Inoltre, comunichiamo i tuoi dati a soggetti esterni nominati Responsabili del Trattamento (art. 28 GDPR) oppure che operano in qualità di Titolari Autonomi, Contitolari, Responsabili, Designati o Autorizzati a seconda della tipologia e delle modalità.

In particolare, trattiamo i tuoi dati tramite queste categorie di soggetti:

Fornitori tecnologici: Aruba (hosting), Microsoft (piattaforma di telemedicina e somministrazione di questionari), servizi cloud e manutenzione di sistemi;
Professionisti sanitari: medici, nutrizionisti , fisioterapisti e specialisti per l’erogazione dei percorsi terapeutici;
Servizi finanziari: istituti di credito, piattaforme di pagamento per transazioni e fatturazione;
Consulenti: studi professionali per adempimenti fiscali, legali e amministrativi.

Possiamo richiedere accesso ai tuoi dati per effettuare controlli anche:

Autorità sanitarie (ASL, Regione Lombardia, Ministero Salute) per controlli e verifiche;
Pubblica Amministrazione, Forze dell’Ordine, Autorità Giudiziaria quando previsto per legge o su richiesta ufficiale.

Tutti i destinatari rispettano il GDPR e sono vincolati da accordi specifici.

Per richiedere l’elenco completo e aggiornato dei responsabili del trattamento, scrivici a privacy@elifacare.com.

6. Come trattiamo i tuoi dati

Inoltre, comunichiamo i tuoi dati a soggetti esterni nominati Responsabili del Trattamento (art. 28 GDPR) oppure che operano in qualità di Titolari Autonomi, Cotitolari o . In particolare, trattiamo i tuoi dati tramite queste categorie:I soggetti autorizzati al trattamento dei dati possono essere
configurati quali Titolari autonomi, Contitolari, Responsabili,
Designati o Autorizzati a seconda della tipologia e delle modalità
di accesso.

Fornitori tecnologici: Aruba (hosting), Microsoft (piattaforma di telemedicina e somministrazione questionari), servizi cloud e manutenzione sistemi;
Professionisti sanitari: medici, nutrizionisti , fisioterapisti e specialisti per l’erogazione dei percorsi terapeutici;
Servizi finanziari: istituti di credito, piattaforme di pagamento per transazioni e fatturazione;
Consulenti: studi professionali per adempimenti fiscali, legali e amministrativi.

Possiamo richiedere accesso ai tuoi dati per effettuare controlli anche:

Autorità sanitarie (ASL, Regione Lombardia, Ministero Salute) per controlli e verifiche;
Pubblica Amministrazione, Forze dell’Ordine, Autorità Giudiziaria quando previsto per legge o su richiesta ufficiale.

Tutti i destinatari rispettano il GDPR e sono vincolati da accordi specifici.

Per richiedere l’elenco completo e aggiornato dei responsabili del trattamento, scrivici a privacy@elifacare.com.

7. Paese di conservazione dei tuoi dati

I tuoi dati sono trattati in Italia e all’interno dell’Unione europea. I tuoi dati personali non vengono trasferiti al di fuori dell’Unione Europea né dello Spazio Economico Europeo (SEE). Tutti i nostri fornitori e partner tecnologici operano esclusivamente in Italia e nell’UE:

Aruba (hosting, Italia)
Microsoft (server Italia/UE)
Professionisti sanitari e consulenti italiani

Qualora in futuro eLinfa utilizzasse servizi extra-UE, adotteremo Clausole Contrattuali Standard approvate dalla Commissione Europea o altre garanzie previste dal Capitolo V GDPR (artt. 44-50), garantendoti la stessa protezione prevista dalla normativa europea.

Attualmente nessun trasferimento extra-UE è previsto né necessario per l’erogazione dei nostri servizi di telemedicina.

8. Come funziona eLinfa

eLinfa è una piattaforma che ti permette di intraprendere un percorso di cura multidisciplinare e sistemico per la prevenzione e il trattamento dell’obesità, riservato esclusivamente a utenti maggiorenni. Per offrirti il miglior percorso terapeutico personalizzato, elaboriamo in modo automatizzato o semi-automatizzato le tue richieste e i dati personali che ci fornisci. La piattaforma utilizza algoritmi che:

analizzano le tue informazioni cliniche, socio-comportamentali e anagrafiche (es. età, stile di vita, obiettivi terapeutici);
associano il tuo profilo all’équipe medica multidisciplinare più idonea alla tua necessità clinica (medici, nutrizionisti, psicologi, specialisti che collaborano in team).

In questo modo, ti proponiamo il percorso terapeutico ottimale sulla base dei dati raccolti e analizzati.Durante tutto il percorso, raccogliamo dati relativi all’andamento della terapia e al follow-up per verificare l’efficacia del trattamento e ottimizzare continuamente i servizi della piattaforma.

Se hai dubbi sul funzionamento degli algoritmi o sul trattamento automatizzato dei tuoi dati, scrivici a privacy@elifacare.com.

9. Per quanto tempo conserviamo i tuoi dati

I tuoi dati personali sono conservati solo per il tempo strettamente necessario alle finalità per cui li raccogliamo, rispettando i principi di minimizzazione e limitazione della conservazione (art. 5.1.c) ed e) GDPR).

Ecco i tempi specifici per ogni finalità:

Percorso terapeutico e cura: durante tutto il percorso di cura multidisciplinare (terapia attiva + mantenimento/follow-up)+ 10 anni dalla fine del percorso, come previsto dalla normativa italiana per le cartelle cliniche private; dopo i 11 anni procederemo con la cancellazione irreversibile (distruzione sicura) o l’anonimizzazione totale.
Newsletter e comunicazioni informative: fino a quando revochi il consenso (art. 7 GDPR) o ti opponi al trattamento (art. 21 GDPR) e puoi disiscriverti in qualsiasi momento tramite link dedicato.
Richieste di contatto/informazioni: tempo necessario per risponderti + 2 anni successivi.
Questionari statistici (aggregati): dati pseudonimizzati/anonimizzati: tempo necessario per analisi interne + conservazione illimitata se irreversibilmente anonimi.
Metadati tecnici (es. IP, log accessi): 30 giorni per sicurezza e analisi tecniche.

Al termine di ogni periodo previsto, i dati vengono cancellati in modo sicuro o resi irreversibilmente anonimi, così da non poterli più ricondurre a te in alcun modo.

10. Quali sono i tuoi diritti e come puoi esercitarli

Il GDPR ti garantisce diversi diritti sui tuoi dati personali. Ecco cosa puoi richiedere a eLinfa:

Diritto di accesso: ottenere conferma se trattiamo i tuoi dati e accedervi, con copia e informazioni sul trattamento.

Diritto di rettifica: correggere dati inesatti o integrare quelli incompleti, senza ritardi ingiustificati.

Diritto alla cancellazione (“oblio”), ovvero puoi chiederci di eliminare i tuoi dati quando:

non servono più per gli scopi originali e non siamo obbligati a conservarli ai sensi della normativa vigente;
ti opponi al trattamento e non ci sono motivi legittimi prevalenti;
il trattamento è illegale;
dobbiamo farlo per obblighi legali;
i dati riguardano servizi online.

Diritto di limitazione, ovvero puoi chiederci di sospendere temporaneamente il trattamento se:

contesti l’esattezza dei dati (ed è dunque necessaria una verifica da parte nostra);
il trattamento è illecito, ma preferisci limitarlo alla cancellazione;
non ci servono più per le finalità descritte sopra, ma tu necessiti di conservarli perl’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
ti opponi al trattamento e stiamo verificando se i nostri interessi legittimi prevalgono sui tuoi.

Diritto alla portabilità: ricevere i tuoi dati in formato digitale standard (se basati su consenso/contratto e automatizzati) per trasferirli altrove.

Diritto di opposizione: opporsi a trattamenti basati su interesse pubblico, legittimo interesse o marketing diretto.

Puoi esercitare i tuoi diritti scrivendo direttamente al Referente privacy del Titolare (all’indirizzo email privacy@elifacare.com) che ti risponderàentro 30 giorni (prorogabili solo per complessità).

Se non sei soddisfatto di come i tuoi dati personali sono trattati dal Titolare ovvero in merito alla gestione di un reclamo da te inviato al Referente privacy o al Responsabile DPO, hai la possibilità di delle nostre risposte o del trattamento, puoi presentare direttamente un’istanza all’Autorità di controllo, il Garante Privacy, secondo le modalità che puoi trovare sul sitowww.garanteprivacy.it .

11. Aggiornamenti

La presente informativa è soggetta a periodici aggiornamenti. L’ultima revisione del testo risale al 22 gennaio 2026.