Questo Sito Web, i servizi di prenotazione online e le prestazioni sanitarie in telemedicina di LongeVitas comportano il trattamento di dati personali, compresi dati relativi alla salute. Questo documento spiega in modo chiaro quali dati raccogliamo, perché, su quale base giuridica, per quanto tempo, con chi li condividiamo e come puoi esercitare i tuoi diritti.
Il documento è reso ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»), del D.Lgs. 196/2003 («Codice Privacy») e successive modifiche, e tiene conto del Regolamento (UE) 2024/1689 («AI Act») per quanto riguarda l'uso di sistemi di intelligenza artificiale. Per la gestione di cookie e strumenti di tracciamento vale la Cookie Policy, documento separato.
In breve. Trattiamo i tuoi dati per rispondere alle tue richieste, gestire prenotazioni e pagamenti, erogare la prestazione medica e adempiere agli obblighi di legge. I dati sulla salute sono protetti dal segreto professionale e non sono mai usati per marketing né inviati a piattaforme pubblicitarie. Nessun medico viene sostituito da un algoritmo: le decisioni cliniche restano sempre umane. Non vendiamo i tuoi dati.
Dati di navigazione, identificativi e di contatto, dati di fatturazione, dati sulla salute, e solo con il tuo consenso esplicito dati genetici e da dispositivi indossabili.
Per rispondere alle richieste, gestire prenotazioni e pagamenti, erogare la visita, adempiere agli obblighi di legge e tutelare i nostri diritti. Il marketing solo con consenso.
Contratto, obblighi di legge, finalità di cura (art. 9.2.h GDPR), consenso esplicito dove richiesto, legittimo interesse in casi limitati.
Solo con i professionisti dell'équipe pertinenti al tuo caso, fornitori vincolati da contratto, laboratori che incarichi di eseguire test e autorità, quando previsto dalla legge.
Di regola nello Spazio Economico Europeo. I dati sanitari e genetici non escono dal SEE. Per altri dati extra-SEE usiamo garanzie adeguate (art. 44 e ss. GDPR).
Strumenti di supporto, sempre sotto controllo di un professionista. Nessuna decisione clinica basata unicamente su un trattamento automatizzato.
Cifratura, controllo degli accessi, separazione dei dati sanitari da quelli di marketing, registrazione degli accessi e formazione del personale.
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e reclamo al Garante. Scrivi a info@longevitas.it.
I recapiti sopra indicati sono il punto di contatto per qualsiasi questione relativa alla protezione dei dati personali e per l'esercizio dei diritti descritti al punto 13.
Responsabile della Protezione dei Dati (DPO). Il Titolare valuta e documenta periodicamente la sussistenza dei presupposti di cui all'art. 37 GDPR. Qualora un DPO venga designato, i relativi dati di contatto saranno pubblicati in questo documento e comunicati all'Autorità di controllo.
Professionisti sanitari. I medici e gli altri professionisti che operano per LongeVitas trattano i dati dei pazienti in qualità di soggetti autorizzati (art. 29 GDPR e art. 2-quaterdecies Codice Privacy), vincolati dal segreto professionale e da istruzioni scritte del Titolare. Se un professionista opera in piena autonomia come libero professionista e determina in modo indipendente finalità e mezzi del trattamento, ti viene indicato prima della prestazione.
Questa informativa si applica ai dati trattati attraverso questo Sito (longevitas-living-canvas.lovable.app, e il dominio che LongeVitas vi associ in futuro), dedicato alla prima visita medica multidisciplinare in telemedicina, comprese le pagine di prenotazione e acquisto, i moduli di contatto, i canali di messaggistica collegati (email, telefono, WhatsApp, chat), la piattaforma di prenotazione e pagamento, il questionario anamnestico online, l'area riservata e le applicazioni per i pazienti, e la prima visita medica multidisciplinare in telemedicina.
Per le prestazioni erogate in presenza presso la sede di Rivoli il Titolare consegna un'informativa e i consensi specifici, coerenti con questo documento.
Tra i dati personali che questo Sito e i servizi collegati raccolgono, direttamente o tramite terzi, ci sono i seguenti.
I sistemi informatici e i programmi che fanno funzionare il Sito acquisiscono, durante il normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora della richiesta, esito della richiesta, URL di provenienza. Sono usati per far funzionare e proteggere il Sito e non per identificare l'utente.
Possiamo ricevere dati da piattaforme di pubblicità (ad esempio moduli di richiesta informazioni collegati a campagne), da fondi sanitari, assicurazioni o piattaforme di welfare quando ci chiedi di coordinarci con loro, da laboratori e specialisti che hai incaricato, dal tuo medico curante se lo autorizzi. In questi casi ti indichiamo la fonte, salvo che tu l'abbia già ricevuta.
Salvo diversa indicazione, ogni dato richiesto è obbligatorio per attivare la funzione corrispondente (vedi punto 5). Chi comunica a LongeVitas dati personali di terzi è responsabile della loro liceità e garantisce di averne titolo.
Trattiamo i dati solo per finalità determinate e legittime, per il tempo strettamente necessario, applicando il principio di minimizzazione. La tabella riassume, per ogni finalità, i dati, la base giuridica e il periodo di conservazione.
| Finalità | Dati principali | Base giuridica | Conservazione |
|---|---|---|---|
| a. Funzionamento e sicurezza del Sito | Dati di navigazione | Legittimo interesse alla sicurezza e al corretto funzionamento (art. 6.1.f) | Log fino a 12 mesi, salvo esigenze di accertamento di reati o incidenti |
| b. Risposta a richieste di contatto, informazioni, preventivi, chat e WhatsApp | Identificativi, contatto, contenuto del messaggio | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b). Per eventuali dati sanitari inviati spontaneamente: consenso esplicito (art. 9.2.a) | Fino a 24 mesi dall'ultimo contatto, se non diventi paziente o cliente |
| c. Prenotazione, acquisto, pagamento e fatturazione della prima visita e dei servizi | Identificativi, contatto, data di nascita, dati di fatturazione, esito del pagamento | Esecuzione del contratto (art. 6.1.b) e obblighi fiscali e contabili (art. 6.1.c) | 10 anni dalla chiusura dell'esercizio (art. 2220 c.c.), o il termine di legge |
| d. Erogazione della prestazione sanitaria, anche in telemedicina: questionario, referti, video visita, confronto tra professionisti, orientamento clinico, documento conclusivo, follow-up | Dati sulla salute; se necessari dati genetici, misurazioni corporee, immagini cliniche | Esecuzione del contratto (art. 6.1.b) e finalità di cura da parte di professionisti vincolati al segreto (art. 9.2.h e 9.3). Per i dati genetici anche consenso esplicito (art. 9.2.a) | Documentazione sanitaria per i periodi previsti dalla normativa sanitaria, di regola non inferiori a 10 anni; la documentazione clinica rilevante può essere conservata senza limiti di tempo. Se la visita non ha luogo, i dati del questionario sono cancellati entro 12 mesi |
| e. Gestione dell'area riservata e delle app: account, upload di referti, promemoria di appuntamenti, comunicazioni di servizio e post-visita | Dati di account, contatto, dati sulla salute | Esecuzione del contratto (art. 6.1.b) e finalità di cura (art. 9.2.h) | Per la durata del rapporto e poi secondo la riga d. per la parte clinica; account inattivo cancellato dopo 24 mesi di inattività |
| f. Integrazione di dati da dispositivi indossabili e strumenti di misurazione | Dati di attività, sonno, parametri fisiologici | Consenso esplicito (art. 9.2.a), revocabile in ogni momento | Fino a revoca o chiusura del percorso; i dati entrati nella documentazione clinica seguono la riga d. |
| g. Adempimenti di legge: obblighi fiscali, sanitari e amministrativi, comunicazione al Sistema Tessera Sanitaria, richieste di autorità | Identificativi, fatturazione, spese sanitarie | Obbligo legale (art. 6.1.c) e, per i dati sanitari, art. 9.2.b, 9.2.g o 9.2.h a seconda dell'adempimento | Secondo il termine previsto da ciascuna norma |
| h. Tutela dei diritti, gestione di reclami, contenziosi e prevenzione di frodi | Dati necessari al caso, anche sanitari | Legittimo interesse (art. 6.1.f) e, per i dati sanitari, art. 9.2.f | Fino alla definizione della controversia e alla scadenza dei termini di prescrizione |
| i. Qualità e sicurezza delle cure, audit interni, formazione e miglioramento del servizio | Dati clinici in forma aggregata o pseudonimizzata | Legittimo interesse (art. 6.1.f) e, per i dati sanitari, gestione dei servizi sanitari (art. 9.2.h), con dati aggregati o pseudonimizzati | Solo per il tempo necessario; i risultati sono anonimi |
| j. Newsletter e comunicazioni promozionali su servizi, eventi, contenuti (email, SMS, WhatsApp, telefono) | Nome, contatti, preferenze di ricezione. Mai dati sulla salute | Consenso (art. 6.1.a; art. 130 Codice Privacy). Per servizi analoghi a quelli già acquistati: art. 130, c. 4 Codice Privacy, con possibilità di opporsi in ogni momento | Fino a revoca o opposizione e comunque fino a 24 mesi dall'ultima interazione |
| k. Profilazione a fini di marketing: segmentazione e personalizzazione delle comunicazioni in base agli interessi e alle interazioni | Dati di contatto e di interazione. Mai dati sulla salute | Consenso (art. 6.1.a), facoltativo | Fino a 12 mesi dalla raccolta, o fino a revoca |
| l. Misurazione e pubblicità tramite cookie e strumenti simili (analytics, remarketing, pixel) | Identificativi online e dati di navigazione | Consenso (art. 6.1.a; art. 122 Codice Privacy). Dettagli nella Cookie Policy | Secondo la Cookie Policy |
| m. Comunicazione dei dati a fondi sanitari, assicurazioni o piattaforme di welfare per rimborsi e convenzioni | Dati strettamente necessari alla pratica | Consenso esplicito dell'interessato (art. 9.2.a), su sua richiesta | Per la durata della pratica, poi secondo la riga g. |
| n. Ricerca scientifica e statistica | Dati anonimi o aggregati. Se identificabili: dati clinici | Dati anonimi: fuori dal GDPR. Dati identificabili: consenso esplicito (art. 9.2.a) o altra base prevista dall'art. 9.2.j e dall'art. 110 Codice Privacy | Per la durata del progetto, o fino a revoca |
| o. Uso di fotografie e immagini per comunicazione e divulgazione | Immagini | Consenso specifico e distinto (art. 6.1.a), facoltativo. Le immagini cliniche non sono mai usate a questo scopo senza di esso | Fino a revoca |
| p. Selezione del personale e dei collaboratori | Curriculum e dati di contatto | Misure precontrattuali (art. 6.1.b) | Fino a 12 mesi dalla ricezione |
Criteri di conservazione. Scaduti i termini, i dati sono cancellati o resi anonimi in modo irreversibile, salvo che una norma imponga o consenta una conservazione ulteriore (ad esempio per difendere un diritto in giudizio). I dati restano nei sistemi di backup per il tempo tecnico necessario e non sono più utilizzati. Per i dati trattati sulla base del consenso, la revoca ha effetto per il futuro e non pregiudica la liceità del trattamento già svolto.
Dati sanitari e marketing. Non utilizziamo dati relativi alla salute per finalità promozionali o di profilazione di marketing, né li inviamo a piattaforme pubblicitarie o di analisi comportamentale. I contenuti del questionario, degli appuntamenti clinici e dei referti sono separati, tecnicamente e organizzativamente, dai sistemi di marketing e di analisi del Sito.
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, da personale autorizzato, formato e vincolato a riservatezza. Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 GDPR, tra cui:
I dati possono essere comunicati, nei limiti necessari a ciascuna finalità, alle seguenti categorie di destinatari. I dati personali non sono né venduti né ceduti a terzi per loro fini commerciali.
Non è prevista alcuna diffusione dei dati personali. I dati relativi alla salute non sono mai diffusi.
Per erogare il Sito e i servizi collegati ci avvaliamo di fornitori specializzati. L'elenco indica quelli utilizzati alla data di aggiornamento in base alle funzionalità attive. Alcuni agiscono come nostri responsabili del trattamento, altri come titolari autonomi per i dati che raccolgono direttamente.
Fornitore: piattaforma Lovable e relativi fornitori di infrastruttura cloud. Dati: dati di navigazione e tecnici, dati inseriti nei moduli e nell'area riservata, trattati per far funzionare il Sito. Luogo: UE e paesi con decisione di adeguatezza o garanzie adeguate.
Fornitori: gestori di pagamento attivati nel checkout, ad esempio Stripe Payments Europe Ltd. e PayPal (Europe) S.à r.l. et Cie, S.C.A., come titolari autonomi. Dati: dati di pagamento e di fatturazione, esito dell'operazione. LongeVitas non conserva i dati completi della carta.
Fornitori: WhatsApp Ireland Limited e fornitori di piattaforme di messaggistica e invio email. Dati: numero di telefono, contenuto dei messaggi, stato di consegna. Ti invitiamo a non inviare dati sulla salute tramite WhatsApp o chat: per quelli usa il questionario in area riservata.
Fornitori: piattaforme di automazione (ad esempio Make) usate per collegare i sistemi interni e inviare conferme e promemoria. Dati: solo dati amministrativi e di contatto necessari. I contenuti clinici non transitano da questi strumenti.
Fornitori: fornitori di infrastruttura cloud e database (ad esempio Supabase e Lovable) per il gestionale e le applicazioni di LongeVitas, e strumenti di CRM e email marketing (ad esempio HubSpot) per i soli dati di contatto. Dati: dati di account, anagrafici e, per le sole piattaforme cliniche, dati sanitari con le misure del punto 6. I dati clinici sono ospitati nello Spazio Economico Europeo.
Fornitore: piattaforma di videochiamata per telemedicina scelta da LongeVitas, con garanzie di sicurezza e riservatezza adeguate ai dati sanitari. Dati: audio e video della sessione, dati tecnici di connessione. La videochiamata non viene registrata, salvo specifica informativa e consenso.
Fornitori: Google Ireland Ltd. (Google Analytics, Google Ads) e Meta Platforms Ireland Ltd. (Meta Pixel e moduli di richiesta informazioni). Dati: identificativi online, dati di navigazione e interazione. Condizioni: attivati solo dopo il tuo consenso tramite il banner dei cookie e mai nelle aree che contengono dati sanitari (questionario, area riservata, referti).
Google · Meta · Cookie Policy
Fornitore: ad esempio Garmin e produttori analoghi, come titolari autonomi del servizio che usi. Dati: parametri di attività, sonno e frequenza cardiaca, solo se colleghi il dispositivo e dai consenso esplicito.
Fornitori: laboratori e centri di analisi partner di LongeVitas, ad esempio per genetica, epigenetica, metabolomica e analisi del sangue. Dati: campioni e informazioni cliniche strettamente necessarie, con identificativi codificati dove possibile. Ti indichiamo il laboratorio prima di ogni invio.
Di regola i dati sono trattati all'interno dello Spazio Economico Europeo (SEE). Alcuni fornitori di servizi non clinici (ad esempio statistiche, pubblicità, posta elettronica o automazione) possono trattare dati in paesi terzi. In tal caso il trasferimento avviene solo in presenza di una delle garanzie del Capo V GDPR: decisione di adeguatezza della Commissione europea (compreso, per gli operatori aderenti, il EU-US Data Privacy Framework), clausole contrattuali standard della Commissione (Decisione (UE) 2021/914) con misure supplementari, o altra deroga ammessa dall'art. 49 GDPR.
I dati relativi alla salute e i dati genetici non sono trasferiti fuori dal SEE, salvo che sia indispensabile per una prestazione che hai richiesto (ad esempio un laboratorio extra-SEE da te scelto) e con le garanzie dell'art. 46 o il tuo consenso esplicito, dopo averti informato dei rischi. Puoi chiedere copia delle garanzie adottate scrivendo ai recapiti del Titolare.
LongeVitas può avvalersi di sistemi di intelligenza artificiale per supportare le attività del Sito e del personale. Li usiamo nel rispetto del GDPR e del Regolamento (UE) 2024/1689 (AI Act) e successive modifiche, secondo i principi di trasparenza, minimizzazione, sicurezza e supervisione umana.
La profilazione cui accenniamo (punteggi per macroarea, segmentazione per comunicazioni) serve a supportare il medico o a personalizzare comunicazioni non cliniche. Non è mai usata per decisioni su accesso ai servizi, prezzi o condizioni. Puoi chiedere informazioni sulla logica utilizzata e sulle conseguenze previste (art. 15.1.h GDPR), ottenere l'intervento umano, esprimere la tua opinione e contestare qualunque output che ti riguardi (art. 22.3 GDPR). Dove applicabile, puoi anche chiedere una spiegazione chiara del ruolo che un sistema di IA ha avuto in una decisione che ti riguarda (art. 86 AI Act). Scrivi ai recapiti del punto 1.
Il Sito e i servizi sono rivolti a persone maggiorenni. Per i minori le prestazioni possono essere richieste solo da chi esercita la responsabilità genitoriale o la tutela, che compila il questionario, presta il consenso e partecipa alla visita. Non raccogliamo consapevolmente dati di minori di 14 anni in assenza dell'autorizzazione del genitore o del tutore. Se ritieni che un minore ci abbia fornito dati senza autorizzazione, scrivici e li cancelliamo.
Il questionario e i consensi di una persona devono essere compilati dalla persona interessata, o dal suo rappresentante legale o amministratore di sostegno secondo le modalità previste per la sua tutela. Non è possibile prenotare la visita di un'altra persona adulta senza il suo coinvolgimento diretto.
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR. In particolare hai diritto di:
Scrivi a info@longevitas.it o alla PEC longevitas@pec.it, oppure per posta a LONGEVITAS S.R.L., Largo A. De Gasperi 165, 10098 Rivoli (TO). Per disattivare la ricezione di newsletter e messaggi promozionali puoi anche usare il link di disiscrizione presente in ogni comunicazione. Potremmo chiederti informazioni per verificare la tua identità, in particolare prima di consegnare dati sanitari. La richiesta è gratuita; solo se manifestamente infondata o eccessiva possiamo chiedere un contributo ragionevole o rifiutarla (art. 12.5 GDPR).
Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento. Il termine può essere prorogato di due mesi, se necessario, in considerazione della complessità e del numero delle richieste: in tal caso ti informiamo entro il primo mese e ti spieghiamo i motivi.
Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it), o all'autorità del tuo Stato di residenza, lavoro o luogo della presunta violazione (art. 77 GDPR), oltre al ricorso giurisdizionale (artt. 78 e 79 GDPR). Ti invitiamo a contattarci prima, per cercare insieme una soluzione.
I diritti riferiti ai dati personali di persone decedute possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell'interessato come suo mandatario o per ragioni familiari meritevoli di protezione (art. 2-terdecies Codice Privacy). L'esercizio non è ammesso quando l'interessato lo ha vietato per iscritto con dichiarazione comunicata al Titolare, nei casi previsti dalla legge.
Il Sito usa cookie tecnici, e, solo previo tuo consenso, cookie di statistica e di marketing. L'uso di questi strumenti, i fornitori, le finalità, le durate e le modalità per cambiare scelta in qualsiasi momento sono descritti nella Cookie Policy.
Il Sito può contenere link a siti di terzi (social network, partner, riviste scientifiche). LongeVitas non è responsabile delle loro politiche di privacy né dei contenuti: ti invitiamo a leggere le rispettive informative.
Possiamo aggiornare questo documento, ad esempio per novità normative, nuovi servizi o nuovi fornitori. La data in alto indica l'ultimo aggiornamento. In caso di modifiche sostanziali ti informiamo con adeguato rilievo sul Sito o via email, e, quando necessario, chiediamo di nuovo il consenso. Le versioni precedenti sono disponibili su richiesta.
Questa informativa è redatta ai sensi di: Regolamento (UE) 2016/679 (GDPR), in particolare artt. 5, 6, 9, 12-22, 28, 32-35, 44-49; D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, in particolare artt. 2-quaterdecies, 2-septies, 2-terdecies, 110, 122, 130; provvedimenti e linee guida del Garante per la protezione dei dati personali in materia sanitaria, genetica e di telemedicina; Regolamento (UE) 2024/1689 (AI Act) e successive modifiche; Direttiva 2002/58/CE (ePrivacy); L. 219/2017 in materia di consenso informato; D.Lgs. 175/2014 e relativi decreti attuativi (Sistema Tessera Sanitaria).
LONGEVITAS S.R.L. · Sede legale: Corso Laghi 81, 10051 Avigliana (TO) · Sede operativa: Largo A. De Gasperi 165, 10098 Rivoli (TO) · P.IVA e C.F. 13025420012 · REA TO-1333620 · info@longevitas.it · PEC longevitas@pec.it