PRIVACY POLICY — DIAMOND MEDICAL SAGL

Ultimo aggiornamento: 1 giugno 2026

La presente Privacy Policy descrive le modalità con cui Diamond Medical Sagl, CHE-159.385.743, con sede in Riva Paradiso 4, 6900 Paradiso, Svizzera, tratta i dati personali degli utenti, clienti, pazienti e interessati nell’ambito delle proprie attività e dei propri servizi.

Il trattamento dei dati personali avviene nel rispetto della normativa applicabile, in particolare della Legge federale sulla protezione dei dati (LPD/FADP) e delle ulteriori disposizioni applicabili in materia di protezione dei dati, comunicazioni elettroniche e sicurezza delle informazioni.

1. Titolare del trattamento

Il titolare del trattamento è:

Diamond Medical Sagl
CHE-159.385.743
Riva Paradiso 4
6900 Paradiso
Svizzera

E-mail: marketing@diamondmedical.ch
Telefono: +41 78 403 49 44
Sito web: https://diamondmedical.ch

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare Diamond Medical Sagl attraverso i recapiti sopra indicati.

2. Dati personali raccolti

A seconda del servizio richiesto e delle modalità di interazione con Diamond Medical Sagl, possono essere raccolti e trattati:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzo postale;
• data di nascita, ove necessaria;
• informazioni relative alla richiesta;
• servizio o trattamento di interesse;
• informazioni relative agli appuntamenti;
• dati relativi agli acquisti;
• dati relativi ai pagamenti e alla fatturazione;
• comunicazioni intercorse con la struttura;
• informazioni fornite tramite formulari;
• informazioni fornite tramite telefono;
• informazioni fornite tramite e-mail;
• informazioni fornite tramite WhatsApp;
• fotografie e immagini eventualmente fornite nell’ambito dei servizi;
• dati relativi alla salute;
• dati antropometrici e nutrizionali, ove necessari;
• altre informazioni appartenenti a categorie particolari di dati personali, quando necessarie per l’erogazione dei servizi.

L’interessato è invitato a non inserire nei formulari generici informazioni sanitarie o altre informazioni particolarmente sensibili non necessarie alla richiesta effettuata.

3. Dati relativi alla salute

Nell’ambito delle attività di Diamond Medical Sagl possono essere trattati dati relativi alla salute e altre categorie particolari di dati personali.

A seconda del servizio richiesto, tali dati possono comprendere:

• anamnesi;
• informazioni sullo stato di salute;
• patologie e condizioni cliniche;
• terapie e farmaci;
• informazioni nutrizionali;
• dati antropometrici;
• risultati di esami o valutazioni;
• informazioni relative a trattamenti precedenti;
• fotografie cliniche;
• documentazione relativa ai trattamenti;
• altre informazioni necessarie alla valutazione e all’erogazione del servizio.

Tali dati vengono trattati esclusivamente nella misura necessaria alle finalità per cui sono stati raccolti e secondo le condizioni previste dalla normativa applicabile.

L’accesso ai dati relativi alla salute è limitato ai professionisti, dipendenti e collaboratori autorizzati che ne abbiano necessità nell’ambito delle proprie funzioni.

4. Finalità del trattamento

I dati personali possono essere trattati per:

• ricevere e gestire richieste di informazioni;
• gestire lead;
• gestire richieste provenienti da sito, landing page, campagne pubblicitarie, social media e altri canali;
• ricontattare gli interessati;
• fornire informazioni sui servizi;
• organizzare appuntamenti;
• gestire clienti e pazienti;
• erogare i servizi richiesti;
• gestire prestazioni nutrizionali;
• gestire trattamenti estetici;
• gestire trattamenti di medicina estetica;
• predisporre e conservare la documentazione relativa alle prestazioni;
• gestire acquisti, pagamenti, fatturazione e contabilità;
• fornire assistenza;
• gestire comunicazioni operative;
• migliorare i servizi;
• migliorare i processi organizzativi;
• effettuare analisi e reportistica;
• gestire il sito e i sistemi informatici;
• svolgere attività di marketing e comunicazione;
• inviare newsletter e comunicazioni commerciali, ove consentito;
• utilizzare strumenti digitali, software, automazioni e sistemi di intelligenza artificiale;
• garantire la sicurezza dei sistemi;
• prevenire frodi e utilizzi non autorizzati;
• adempiere agli obblighi previsti dalla legge;
• esercitare e difendere diritti e pretese della struttura.

5. Gestione dei lead

I dati forniti attraverso il sito, landing page, formulari, campagne pubblicitarie, social media, telefono, e-mail, WhatsApp e altri canali possono essere registrati nei sistemi aziendali e nei sistemi CRM utilizzati da Diamond Medical Sagl.

I lead possono essere gestiti dalla direzione, da Vanessa Daldini, da dipendenti, collaboratori, professionisti, consulenti, personale amministrativo, segreteria, customer care, medici, nutrizionisti, infermieri, estetisti e altri soggetti autorizzati, secondo le rispettive competenze e necessità operative.

Un lead può essere assegnato, riassegnato o trasferito internamente tra soggetti autorizzati quando ciò sia necessario per gestire correttamente la richiesta o erogare il servizio.

Il soggetto che riceve o prende in carico un lead non acquisisce alcun diritto personale o esclusivo sul relativo contatto.

6. Utilizzo di servizi e risorse di Daldini Impact

Diamond Medical Sagl può avvalersi di Daldini Impact Sagl, CHE-185.667.070, per attività di supporto commerciale, organizzativo, amministrativo, tecnologico, digitale, marketing e gestione dei contatti.

Daldini Impact Sagl può mettere a disposizione di Diamond Medical Sagl, nell’ambito delle attività affidate:

• sistemi CRM;
• piattaforme di gestione dei lead;
• strumenti di comunicazione;
• WhatsApp e sistemi di messaggistica;
• piattaforme e-mail;
• strumenti di marketing;
• piattaforme pubblicitarie;
• sistemi di automazione;
• strumenti di analisi e reportistica;
• servizi cloud;
• servizi IT;
• strumenti di intelligenza artificiale;
• software e infrastrutture tecnologiche;
• personale, collaboratori e consulenti incaricati delle relative attività.

Quando Daldini Impact Sagl tratta dati personali per conto di Diamond Medical Sagl, il trattamento avviene nell’ambito delle attività affidate e secondo le istruzioni e le condizioni applicabili.

L’accesso ai dati è limitato alle informazioni necessarie per lo svolgimento delle attività affidate.

7. Utilizzo dell’intelligenza artificiale

Diamond Medical Sagl può utilizzare direttamente o tramite Daldini Impact Sagl strumenti di intelligenza artificiale, automazione e modelli linguistici.

Tali strumenti possono comprendere, a titolo esemplificativo e non esaustivo:

• Claude;
• ChatGPT;
• Gemini;
• Microsoft Copilot;
• Perplexity;
• sistemi AI integrati nei CRM;
• sistemi AI integrati nei software utilizzati;
• altri sistemi analoghi presenti o adottati in futuro.

Gli strumenti di intelligenza artificiale possono essere utilizzati per:

• organizzazione dei lead;
• classificazione delle richieste;
• supporto alla gestione dei contatti;
• supporto alle comunicazioni;
• gestione o assistenza delle conversazioni tramite WhatsApp;
• follow-up;
• promemoria;
• gestione degli appuntamenti;
• organizzazione delle informazioni nel CRM;
• elaborazione documentale;
• analisi e reportistica;
• attività amministrative;
• attività organizzative;
• supporto alla comunicazione;
• altre attività di supporto.

L’utilizzo di sistemi di intelligenza artificiale avviene secondo procedure interne e nel rispetto dei principi di necessità, proporzionalità, minimizzazione, sicurezza e riservatezza.

I dati personali non vengono messi indiscriminatamente a disposizione dei sistemi di intelligenza artificiale.

Per i dati relativi alla salute e per altre categorie particolari di dati vengono applicate specifiche misure organizzative e tecniche e limitazioni di accesso e utilizzo.

8. Comunicazioni tramite WhatsApp e altri strumenti

Diamond Medical Sagl può utilizzare WhatsApp, e-mail, telefono, SMS e altri strumenti di comunicazione per gestire:

• richieste;
• appuntamenti;
• informazioni;
• assistenza;
• comunicazioni amministrative;
• rapporti con clienti e pazienti.

La gestione di tali comunicazioni può essere effettuata direttamente da Diamond Medical Sagl oppure attraverso strumenti e servizi messi a disposizione da Daldini Impact Sagl o da altri fornitori autorizzati.

Le comunicazioni possono essere gestite anche mediante sistemi automatizzati o strumenti di intelligenza artificiale, nei limiti e secondo le modalità previste dalle procedure interne.

9. Fornitori e soggetti terzi

Diamond Medical Sagl può avvalersi di fornitori e soggetti terzi per lo svolgimento delle proprie attività.

Tra questi possono rientrare:

• fornitori IT;
• hosting provider;
• servizi cloud;
• CRM;
• software gestionali;
• sistemi di prenotazione;
• servizi di messaggistica;
• servizi e-mail;
• newsletter provider;
• piattaforme di marketing;
• piattaforme pubblicitarie;
• servizi di pagamento;
• servizi di fatturazione;
• consulenti fiduciari e contabili;
• consulenti legali;
• fornitori di cybersecurity;
• sviluppatori;
• servizi di assistenza tecnica;
• fornitori di automazione;
• fornitori di intelligenza artificiale;
• Daldini Impact Sagl e relativi collaboratori o fornitori coinvolti nelle attività affidate.

Tali soggetti possono trattare dati personali per conto di Diamond Medical Sagl o avere accesso ai dati nella misura necessaria alla fornitura dei servizi.

10. Trasferimenti internazionali

Alcuni fornitori utilizzati da Diamond Medical Sagl o da Daldini Impact Sagl possono avere sede, personale, server o infrastrutture al di fuori della Svizzera.

I dati personali possono pertanto essere comunicati o resi accessibili all’estero nell’ambito dell’utilizzo di servizi cloud, software, sistemi di comunicazione, marketing, analisi, automazione e intelligenza artificiale.

Qualora ciò comporti un trasferimento internazionale di dati personali, Diamond Medical Sagl applica le condizioni e le garanzie previste dalla normativa svizzera applicabile.

Ove necessario, possono essere utilizzate decisioni di adeguatezza, clausole contrattuali standard o altre garanzie riconosciute dalla normativa.

11. Marketing e comunicazioni commerciali

Diamond Medical Sagl può svolgere attività di comunicazione e marketing relative ai propri servizi, trattamenti, iniziative, eventi, novità e offerte.

Le comunicazioni possono essere effettuate tramite:

• e-mail;
• telefono;
• SMS;
• WhatsApp;
• altri strumenti di comunicazione.

Quando richiesto dalla normativa applicabile, le comunicazioni promozionali vengono effettuate sulla base del consenso dell’interessato.

Il consenso può essere revocato in qualsiasi momento secondo le modalità indicate nelle comunicazioni ricevute.

12. Cookie e tecnologie analoghe

Il sito può utilizzare cookie e tecnologie analoghe per:

• garantire il funzionamento del sito;
• ricordare preferenze;
• migliorare la navigazione;
• effettuare analisi statistiche;
• misurare le prestazioni;
• supportare attività di marketing e pubblicità.

Per informazioni dettagliate si rinvia alla Cookie Policy.

13. Conservazione dei dati

I dati personali vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti.

Successivamente possono essere conservati per il periodo necessario ad adempiere agli obblighi legali, fiscali, contabili, professionali e contrattuali o per l’esercizio e la difesa dei diritti della struttura.

14. Sicurezza

Diamond Medical Sagl adotta misure tecniche e organizzative adeguate e proporzionate ai rischi connessi al trattamento dei dati personali.

Le misure possono comprendere:

• sistemi di autenticazione;
• gestione degli accessi;
• limitazione delle autorizzazioni;
• protezione dei dispositivi;
• backup;
• aggiornamenti software;
• sistemi di cybersecurity;
• procedure interne;
• formazione e istruzioni al personale.

Nessun sistema informatico o trasmissione elettronica può tuttavia garantire una sicurezza assoluta.

15. Violazioni dei dati personali

In caso di violazione della sicurezza dei dati personali, Diamond Medical Sagl applicherà le procedure interne di gestione degli incidenti e adotterà le misure previste dalla normativa applicabile.

Ove richiesto dalla legge, la violazione potrà essere notificata all’autorità competente e/o comunicata agli interessati.

16. Riorganizzazioni societarie

Diamond Medical Sagl può essere interessata da operazioni di riorganizzazione societaria, fusione, incorporazione, trasformazione, cessione o trasferimento di attività o rapporti.

In tali circostanze, i dati personali possono essere trasferiti al soggetto che subentra nella gestione delle attività o dei relativi rapporti, nella misura necessaria alla continuità dei servizi, all’adempimento degli obblighi di legge e alla tutela dei diritti.

Qualora l’operazione comporti modifiche rilevanti al titolare o alle modalità di trattamento, saranno adottate le misure informative previste dalla normativa applicabile.

17. Diritti degli interessati

Nei limiti e alle condizioni previste dalla normativa applicabile, l’interessato può esercitare i propri diritti, tra cui:

• ottenere informazioni sul trattamento dei dati;
• ottenere accesso ai propri dati;
• richiedere la rettifica di dati inesatti o incompleti;
• richiedere la cancellazione, ove applicabile;
• richiedere la limitazione del trattamento, ove applicabile;
• opporsi a determinati trattamenti, ove previsto;
• revocare un consenso precedentemente prestato, quando il trattamento si basa sul consenso.

Tali diritti possono essere soggetti alle limitazioni previste dalla legge.

Le richieste possono essere inviate ai recapiti indicati nella presente Privacy Policy.

18. Modifiche alla Privacy Policy

Diamond Medical Sagl può modificare o aggiornare la presente Privacy Policy in qualsiasi momento, in particolare in caso di modifiche normative, organizzative, tecnologiche o relative ai servizi utilizzati.

La versione aggiornata sarà pubblicata sul sito web.

Ultimo aggiornamento: 1 giugno 2026