Privacy Policy

Ultimo aggiornamento: 20 ottobre 2026

1. Titolare del trattamento

Il Titolare del trattamento è ELYSIUM S.R.L., che gestisce il centro di medicina estetica Longea Medical.

• Sede legale e operativa: Via Flero 46, Centro Direzionale 3 Torri, Torre Sud, 2° piano, 25125 Brescia (BS)
• P. IVA e C.F.: 14044930965
• PEC: elysium-srl@pec.it
• WhatsApp: +39 378 309 5679
• E-mail per le richieste privacy: info@longeamedical.com (oggetto: “Privacy”)

2. Quali dati trattiamo

• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso, raccolti automaticamente durante l’uso del sito. Per i cookie si rinvia alla Cookie Policy.
• Dati di contatto: nome, cognome, numero di telefono, indirizzo e-mail, forniti tramite il sito, i moduli delle nostre campagne (ad esempio su Facebook e Instagram), WhatsApp, e-mail o telefono.
• Dati per la prenotazione: trattamento di interesse, data e ora dell’appuntamento, preferenze di contatto.
• Dati relativi alla salute: raccolti dal medico durante la visita e nella cartella clinica (ad esempio anamnesi, farmaci, allergie, trattamenti precedenti, consenso informato) e, se da lei autorizzate, fotografie per seguire l’evoluzione del trattamento.
• Dati amministrativi: dati per la fatturazione e per i pagamenti, anche rateali.

Non le chiediamo di inviare informazioni sulla sua salute tramite WhatsApp, e-mail o moduli online: ne parlerà direttamente con il medico durante la visita.

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
a) Rispondere alle sue richieste di informazioni e ricontattarla quando ce lo chiede	Esecuzione di misure precontrattuali adottate su sua richiesta (art. 6.1.b GDPR)
b) Prenotare e gestire gli appuntamenti, inviarle conferme e promemoria	Esecuzione di misure precontrattuali e del contratto (art. 6.1.b GDPR)
c) Erogare le prestazioni sanitarie e tenere la cartella clinica	Esecuzione del contratto (art. 6.1.b GDPR) e finalità di cura da parte di professionisti sanitari soggetti al segreto professionale (art. 9.2.h GDPR); obblighi di legge (art. 6.1.c GDPR)
d) Adempiere agli obblighi amministrativi, contabili e fiscali	Obbligo di legge (art. 6.1.c GDPR)
e) Inviarle comunicazioni promozionali e novità sul centro (e-mail, SMS, WhatsApp, telefono)	Suo consenso specifico e facoltativo (art. 6.1.a GDPR e art. 130 D.Lgs. 196/2003), revocabile in qualsiasi momento
f) Usare le sue fotografie per finalità scientifiche o di comunicazione	Suo consenso esplicito e facoltativo (artt. 6.1.a e 9.2.a GDPR), revocabile in qualsiasi momento
g) Garantire la sicurezza dei sistemi e tutelare i diritti del Titolare, anche in giudizio	Legittimo interesse del Titolare (art. 6.1.f GDPR)

Il mancato consenso alle finalità e) e f) non ha alcuna conseguenza sulle prestazioni che le offriamo.

4. Lea, l’assistente virtuale basato sull’intelligenza artificiale

Su WhatsApp le risponde Lea, l’assistente virtuale di Longea Medical basato sull’intelligenza artificiale. Lea si presenta come tale fin dal primo messaggio, come previsto dal Regolamento (UE) 2024/1689 (“AI Act”) e dalla Legge 23 settembre 2025, n. 132.

• Cosa fa Lea: risponde alle domande sul centro e sui trattamenti, la aiuta a prenotare la prima visita e prepara le informazioni utili al nostro team.
• Cosa non fa Lea: non effettua valutazioni mediche, non formula diagnosi e non decide se un trattamento è adatto a lei. Ogni valutazione e decisione medica spetta esclusivamente ai medici del centro, durante la visita. Lea non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che la riguardino in modo significativo (art. 22 GDPR).
• Un essere umano, quando vuole: in qualsiasi momento può chiedere di parlare con una persona del nostro team, che può anche leggere la conversazione per seguirla al meglio.
• Quali dati usa: i messaggi che lei invia e i dati necessari alla prenotazione. Le chiediamo di non inviare informazioni sulla sua salute in chat.
• Chi tratta i dati: il servizio WhatsApp Business (Meta Platforms Ireland Ltd.) e il fornitore della tecnologia di intelligenza artificiale, che operano come responsabili del trattamento.

Può smettere di ricevere messaggi in qualsiasi momento rispondendo STOP.

5. Destinatari dei dati

I dati sono trattati dal personale autorizzato del centro (medici, personale di segreteria e amministrativo), tenuto alla riservatezza. Possono inoltre essere trattati, come responsabili del trattamento, da fornitori che ci supportano, tra cui:

• servizio di messaggistica WhatsApp Business;
• fornitore della tecnologia di intelligenza artificiale dell’assistente virtuale;
• fornitore del gestionale clinico e dell’agenda degli appuntamenti;
• servizi informatici e di hosting del sito;
• piattaforme pubblicitarie, per i moduli di contatto delle campagne;
• servizio di pagamento rateale, se lei lo sceglie;
• consulenti contabili, fiscali e legali.

I dati possono essere comunicati alle autorità competenti quando previsto dalla legge. Non sono mai diffusi. L’elenco aggiornato dei responsabili è disponibile su richiesta.

6. Trasferimento dei dati fuori dall’Unione europea

Alcuni fornitori, ad esempio per la messaggistica o per l’intelligenza artificiale, possono trattare dati fuori dall’Unione europea. In questi casi il trasferimento avviene solo con garanzie adeguate: decisioni di adeguatezza della Commissione europea (ad esempio l’EU-U.S. Data Privacy Framework) o clausole contrattuali standard (art. 46 GDPR).

7. Per quanto tempo conserviamo i dati

• Richieste di informazioni e conversazioni senza prenotazione: 12 mesi dall’ultimo contatto.
• Cartella clinica e documentazione sanitaria: per il periodo previsto dalla normativa sanitaria applicabile.
• Documenti amministrativi e fiscali: 10 anni (art. 2220 del Codice civile).
• Comunicazioni promozionali: fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultimo contatto.
• Dati di navigazione: per la durata della sessione, salvo quanto indicato nella Cookie Policy.

8. Natura del conferimento

Il conferimento dei dati per le finalità a), b), c) e d) è necessario per rispondere alle sue richieste e per erogare le prestazioni: senza questi dati non possiamo fornire il servizio. Il conferimento per le finalità e) e f) è facoltativo.

9. Minori

Le prestazioni a persone minorenni sono possibili solo con il consenso di un genitore o del tutore legale. Le persone con meno di 14 anni possono usare l’assistente virtuale solo con il consenso di chi esercita la responsabilità genitoriale.

10. I suoi diritti

In ogni momento può chiedere al Titolare l’accesso ai suoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporsi al trattamento (artt. 15-22 GDPR). Può revocare in qualsiasi momento i consensi dati, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per opporsi alle comunicazioni promozionali le basta rispondere STOP o scriverci.

Le richieste vanno inviate a info@longeamedical.com (oggetto: “Privacy”) o via PEC a elysium-srl@pec.it. Risponderemo entro un mese.

Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Sicurezza

I dati sono trattati con strumenti elettronici e cartacei, con misure tecniche e organizzative adeguate a proteggerli da perdita, uso illecito o accesso non autorizzato.

12. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.