Политика за поверителност

Информация по смисъла на чл. 13–14 от Регламент (ЕС) 2016/679 (GDPR). Последна редакция: 16 октомври 2026.

1. Администратор на данните

Администратор на данните е Ri-Hub S.r.l. Società tra Professionisti, със седалище в Италия. За упражняване на правата, предвидени в GDPR, и за всякакви запитвания пишете на privacy@ri-hub.it.

Длъжностно лице по защита на данните (DPO). Определянето на длъжностно лице по защита на данните (чл. 37 от GDPR) се обсъжда с нашия адвокат. Междувременно за всякакви въпроси относно данните си пишете на privacy@ri-hub.it: ще Ви отговори пряко администраторът.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Обработка на здравни данни (чл. 9 GDPR)

Ri-Hub е платформа за онлайн физиотерапия: в хода на ползване на услугата събираме и обработваме данни, свързани със здравето (специална категория по смисъла на чл. 9 GDPR), по-специално: отговори на въпросници за анамнеза, нива на болка, описания на симптоматиката, терапевтични цели, планове за лечение. Видеоконсултациите се провеждат в реално време и не се записват, нито съхраняват под каквато и да е аудио или видео форма.

Правни основания. Обработваме данните за здравето Ви, за да Ви лекуваме (оценка, сесии, план за лечение, съобщения с физиотерапевта), защото това е необходимо за здравната услуга, която поискате от нас, под отговорността на специалисти, обвързани с професионална тайна (чл. 9, пар. 2, буква „з“ и пар. 3 от GDPR). За тази обработка, както посочва италианският орган за защита на данните (решение № 55 от 7 март 2019 г.), не Ви искаме съгласие за обработване на данни: информираното съгласие, което подписвате преди сесиите, се отнася до решението Ви да се лекувате, а не до използването на данните. Всяко използване на данните, което не служи за лечението Ви, например измерването на рекламни кампании, описано в § 5.2, става само с Вашето изрично и отделно съгласие (чл. 9, пар. 2, буква „а“ от GDPR), което е доброволно и може да бъде оттеглено по всяко време, без никакви последици за лечението. Без данните, необходими за лечението, услугата не може да бъде предоставена.

Телемедицина. Онлайн сесиите следват италианските Национални указания за предоставяне на услуги по телемедицина (споразумение между държавата и регионите от 17 декември 2020 г.) и наредбата на министъра на здравеопазването от 21 септември 2022 г. (насоки за услугите по телемедицина). При обработването на здравни данни се придържаме към решение № 55 от 7 март 2019 г. на италианския орган за защита на данните.

Забрана за разпространение и вторично използване. Здравните данни се обработват изключително за целите на лечението, диагностиката и управлението на рехабилитационния път на всеки отделен пациент. Ri-Hub НЕ разпространява, НЕ прехвърля, НЕ продава и НЕ предоставя здравни данни на трети лица извън изрично упълномощените субекти, посочени в § 6 (определеният физиотерапевт и доставчиците на технологии, определени за обработващи лични данни). Клиничното съдържание (анамнеза, болка, симптоми, планове за лечение, сесии, съобщения) никога не се използва за реклама, профилиране или маркетинг. За измерване на рекламите си използваме единствено, и само с Вашето изрично и отделно съгласие, факта, че сте записали или проведели посещението, и първата Ви покупка, които се предават на Google Ads, както е описано в § 5.2.

Къде са данните. Здравните данни, които съхраняваме (въпросници, досие, планове за лечение, съобщения), се намират в облачна инфраструктура в Европейското икономическо пространство (ЕИП), с криптиране както при пренос (TLS 1.3), така и в покой. Звукът и образът на видеосесиите обаче преминават в реално време през сървърите на доставчиците на видеоразговори – дружества със седалище в Съединените щати (§ 6): не се записват и не се съхраняват, но предаване на тези данни извън ЕС не може да бъде изключено. Останалите доставчици извън ЕС (например Stripe за плащанията) обработват само административни и счетоводни данни, никога здравни данни, въз основа на стандартните договорни клаузи, одобрени от Европейската комисия (чл. 46 от GDPR).

Професионална тайна. Физиотерапевтите, които имат достъп до здравните данни, са вписани в съсловния регистър и са обвързани с професионална тайна по смисъла на чл. 622 от Наказателния кодекс на Италия, на чл. 200 от Наказателно-процесуалния кодекс на Италия и на Деонтологичния кодекс на професията. Достъпът до здравните данни е ограничен само до възложения пациент (принцип на минимизиране, чл. 5, ал. 1, буква „в“ GDPR) и се проследява в неизменяеми одитни регистри.

Псевдонимизация и минимизиране. Където е технически възможно, здравните данни се псевдонимизират или криптират на ниво приложение. Агрегираните статистически данни за вътрешна употреба или за партньорски клиники/компании се предоставят изключително в анонимна и обобщена форма, без възможност за повторна идентификация на отделния пациент.

3. Категории обработвани лични данни

Идентификационни данни: име, фамилия, данъчен код, дата на раждане, адрес, данни за контакт.
Документи за самоличност (изображение).
Данни за удостоверяване: имейл, парола под формата на хеш, Google токен, ако влезете чрез OAuth.
Здравни данни: анамнеза, болка, симптоми, терапевтични планове, резултати от въпросници за оценка. Видеосесиите не се записват.
Платежни данни: управлявани от доставчика Stripe (не съхраняваме данни за картата).
Технически данни: IP адрес, регистри на достъп, идентификатори на устройството (ако е инсталиран Capacitor).
Данни за използването (разгледани страници, натиснати бутони), свързани със случаен идентификатор на браузъра: само ако сте приели аналитичните бисквитки.
Данни за рекламния източник: източник, кампания и идентификатори на кликване (напр. gclid, fbclid) от бисквитката ri_utm (§ 5.4).
Код на клика върху реклами на Google, за измерване на кампаниите: gclid, gbraid или wbraid, изпращан към Google Ads само ако идвате от някоя от неговите реклами и сте дали изричното съгласие, описано в § 5.2. Никога имейл, телефон, име или данни за здравето.

4. Цели на обработката

Предоставяне на услугата за онлайн физиотерапия (основание: договор; за здравните данни – целта на лечението при професионална тайна, чл. 9, пар. 2, буква „з“ и пар. 3 от GDPR, § 2).
Административно и счетоводно управление (основание: законово задължение).
Сигурност на приложението, превенция на измами и диагностика (основание: законен интерес).
Сервизни съобщения и известия за уговорени срещи (основание: договор).
Маркетинг и бюлетин само ако сте дали отделно съгласие при регистрация (основание: съгласие, оттегляемо по всяко време).
Статистика за използването на сайта и приложението (анализ) само ако сте приели аналитичните бисквитки (основание: съгласие, което може да се оттегли по всяко време чрез линка „Управление на бисквитките“).
Измерване на посещенията на страниците на сайта, които не говорят за здраве, чрез пикселите на Meta и TikTok, само ако сте приели категорията „Маркетинг“ в банера за бисквитки (основание: съгласие, оттегляемо чрез връзката „Управление на бисквитките“ — § 5.1). От приложението не изпращаме никакви събития към пикселите.
Измерване от нашия сървър, към Google Ads, на резервацията и провеждането на безплатния преглед и на първата покупка, само ако идвате от реклама на Google и сте дали изричното, доброволно съгласие в приложението (основание: съгласие, включително изрично по чл. 9 — § 5.2).
Вътрешна обобщена и анонимна статистика за посещенията на сайта и приложението, за да знаем откъде идват хората (не се изисква съгласие, не е обработка на лични данни — § 5.3).

5. Реклама и измерване на рекламните кампании

В този раздел обясняваме, отделно от Политиката за бисквитките, кои инструменти използваме, за да разберем дали рекламите ни работят: с какво съгласие, какво изпращаме и на кого. За списъка на отделните бисквитки (име, срок) вижте нашата Политика за бисквитките.

5.1 Пикселите на Meta и TikTok на сайта (само със съгласие „Маркетинг“ от банера и само на страниците, които не говорят за здраве)

На сайта ri-hub.it зареждаме пиксела на Meta (Meta Platforms Ireland Ltd.) и този на TikTok (TikTok Technology Limited) само ако сте приели категорията „Маркетинг“ в банера за бисквитки и само на страниците, които не говорят за здраве: началната страница, за нас, как работи, форматите и цените, работа при нас, контактите и правните страници. От тези страници изпращаме към пиксела само посещението на страницата, никакво друго събитие; от страниците, които говорят за здраве (статии, състояния, упражнения, услуги, страници на създателите и всички останали), нищо не се изпраща към Meta или TikTok. Ако изберете „Само необходимите“ или изключите Маркетинг при персонализирането, пикселите не се зареждат. От приложението не изпращаме никакви събития към пикселите на Meta, TikTok или Google, дори посещението на страница, а на сайта не използваме пиксела на Google Ads. Пикселите служат изключително за измерване на ефективността на нашите реклами: не ги използваме, за да Ви показваме персонализирани реклами на трети страни, нито за да Ви профилираме за цели, различни от измерването.

Правно основание: Вашето съгласие (чл. 6, пар. 1, буква „а“ от GDPR), което можете свободно да оттеглите по всяко време чрез връзката „Управление на бисквитките“ в долната част на всяка страница, без това да засяга законосъобразността на измерванията преди оттеглянето. Предаване извън ЕС: Meta обработва тези данни и в Съединените щати въз основа на EU-US Data Privacy Framework; TikTok — въз основа на стандартните договорни клаузи (чл. 46 от GDPR), но до данните, събрани от неговия пиксел, може да има достъп и от Китай (§ 6).

5.2 Измерване от нашия сървър към Google Ads (специфично и факултативно съгласие, дадено в приложението)

За три наистина важни момента — резервацията на безплатния преглед, действително проведения преглед и първата покупка — нашият сървър може да съобщи този факт на Google Ads (Google Ireland Limited), за да разбере платформата кои реклами водят до реални резултати, а не само до клик. Правим това само когато са изпълнени и двете условия: дошли сте при нас чрез клик върху реклама на Google (най-много 90 дни преди това) и сте дали в приложението изрично, конкретно и доброволно съгласие — неотметнато предварително поле при регистрацията (или в началния въпросник) или превключвател, който можете да включите или изключите по всяко време от настройките за поверителност на приложението — отделно от съгласието за бисквитки. Ако не идвате от реклама на Google, не изпращаме нищо, дори да сте дали съгласие. Meta и TikTok не получават никакви събития от нашия сървър.

Какво изпращаме (само необходимото): кода на клика върху рекламата на Google, която Ви е довела при нас (gclid, gbraid или wbraid: код, създаден от Google за този клик, който служи за свързване на събитието с рекламата); за кой от трите момента се отнася събитието; датата и часа; случаен код, който служи само за да не се брои едно и също събитие два пъти; за първата покупка — платената сума (на проведения преглед съпоставяме фиксирана условна стойност, еднаква за всички). Освен това указваме на Google, че тези данни не могат да се използват за персонализирана реклама. Никога не изпращаме: Вашето име, имейл или телефон (дори криптирани), Вашия IP адрес, данни за Вашето здраве, съдържанието на сесиите или съобщенията. Профилите на децата (Ri-Hub Junior) никога не генерират тези събития, независимо от съгласието в профила на родителя.

Правно основание. Обработката се основава на Вашето съгласие (чл. 6, ал. 1, буква „а“ GDPR); и тъй като самият факт, че сте резервирали или посетили преглед в платформа за физиотерапия, сам по себе си може да разкрие информация за Вашето здраве, разчитаме и на изричното съгласие, предвидено за специалните категории данни (чл. 9, ал. 2, буква „а“ GDPR). Можете да оттеглите това съгласие по всяко време от настройките за поверителност на приложението: от този момент не се изпраща ново събитие, а вече чакащо изпращане събитие се анулира.

Съхранение на регистрите за изпращане. Кода на клика вземаме в момента на изпращане от произхода, запазен заедно с Вашия профил (§ 5.4). Събитие, което не успее да бъде изпратено в рамките на 6 дни, се анулира. Регистърът на изпратеното — платформа, вид събитие, дата, резултат, кои полета са изпратени (никога стойностите) — се съхранява, за да можем да докажем, че изпращането е станало в съответствие с даденото съгласие, за същия срок като данните за профила, посочен в § 8.

5.3 Анонимен брояч на посещенията (не се изисква съгласие)

Поддържаме и вътрешен брояч на посещенията на сайта и приложението, за да знаем колко хора идват, от кой канал и коя кампания, без да идентифицираме никого: без бисквитки, без запазен IP адрес, без личен идентификатор или идентификатор на устройството. Броим само обобщени числа на ден (часова зона Рим), по сайт, канал, кампания, реклама и тип страница — например „230 посещения от кампания X във вторник“. IP адресът се използва само за миг, за да се изчисли технически отпечатък, който предотвратява многократното броене на необичаен поток от заявки, и никога не се запазва. Тъй като не е обработка на лични данни, този брояч не изисква съгласие: целта е изключително статистическа и вътрешна за Ri-Hub.

5.4 Откъде идвате (бисквитка `ri_utm`)

Когато идвате от реклама или от връзка с параметри на кампания, запомняме източника, канала, кампанията и идентификаторите на клика (например gclid, fbclid, ttclid) на Вашето пристигане. Само ако сте приели категорията Анализ или Маркетинг в банера за бисквитки, ги запазваме за не повече от 90 дни в собствена бисквитка с име ri_utm, обща за ri-hub.it и app.ri-hub.it; без съгласие те остават само по време на посещението, в паметта на раздела на браузъра, и никога не се превръщат в бисквитка. Ако оттеглите и двете съгласия, бисквитката се изтрива. Това правило важи както на сайта, така и в приложението. Тя ни служи, за да знаем кой рекламен канал Ви е довел при нас, дори ако се регистрирате или резервирате няколко дни по-късно. Когато се регистрирате или резервирате, произходът на Вашето посещение се запазва заедно с профила Ви за нашата вътрешна статистика за това кои канали работят; към Google Ads стига само кодът на клика и само при условията на § 5.2.

6. Получатели и външни обработващи

Всички изброени по-долу субекти са определени с отделен договор за обработващи лични данни съгласно чл. 28 от GDPR. Никой субект извън този списък няма достъп до Вашите данни. Съхраняваните здравни данни са достъпни единствено за определения физиотерапевт; доставчиците на видеоразговори пренасят в реално време звука и образа на сесиите, без да ги съхраняват; всички останали доставчици обработват единствено технически или административни данни.

Партньорски физиотерапевти: имат достъп до здравните данни само на възложения им пациент, за да предоставят услугата. Вписани в съсловния регистър, обвързани с професионална тайна по чл. 622 от Наказателния кодекс на Италия. Никой физиотерапевт не може да преглежда данни на пациенти, които не са му възложени.
Облачен хостинг в ЕС (центрове за данни в Европейското икономическо пространство): инфраструктура на приложението и база данни, в която се съхраняват здравните данни. TLS криптиране при пренос и криптиране на томовете в покой.
Stripe (Ирландия + САЩ): управление на плащанията. Обработва изключително административни данни (сума, имейл, данни за фактуриране). Никога здравни данни. Евентуалното прехвърляне извън ЕС се основава на стандартните договорни клаузи по чл. 46 GDPR.
Google LLC: само ако влезете с Вашия Google акаунт (OAuth, ограничен до имейл + профил) или ако физиотерапевтът е активирал синхронизирането на собствения си Google Calendar (scope calendar.events, четене/запис, ограничено до събитията, създадени от Ri-Hub). Никога здравни данни на пациента. Прехвърлянето извън ЕС се основава на стандартните договорни клаузи.
PostHog (облак в ЕС, eu.i.posthog.com): статистика за използването на сайта и приложението, свързана със случаен идентификатор на браузъра, само след съгласие „Анализ“ в банера за бисквитки. Session replay е изключен; изискваме IP адресът да не се записва в събитията. Никога здравни данни.
Brevo (Sendinblue): изпращане на транзакционни имейли и бюлетин. Сървъри в ЕС. Обработва само имейл + име.
LiveKit (LiveKit, Inc., САЩ, услуга LiveKit Cloud): днес е основният доставчик на видеосесиите. Сървърите му препращат в реално време звука и образа между физиотерапевта и пациента, криптирани при пренос, обикновено през най-близкия до участниците сървър. Видеосесиите НЕ се записват и не се съхраняват.
Twilio (Twilio Inc., САЩ): резервни видеосесии чрез Twilio Video, когато месечният трафик, включен в плана ни за LiveKit, се изчерпа, със същите гаранции (криптиране при пренос, без записване); изпращане на служебни съобщения в WhatsApp, например напомняния за часове. LiveKit и Twilio са със седалище в Съединените щати: не можем да изключим, че звукът, образът и техническите данни на сесиите преминават през тази държава или са достъпни оттам. Проверяваме и с двамата доставчици региона на сървърите и гаранциите за предаването (Data Privacy Framework или стандартни договорни клаузи, чл. 45–46 от GDPR).
Apple Inc. (САЩ): само ако влезете с Вашия Apple ID чрез „Sign in with Apple". Обработва изключително Apple идентификатора + имейл (опционално анонимно реле). Никога здравни данни. Прехвърлянето извън ЕС се основава на SCC.
Firebase Cloud Messaging (Google LLC, САЩ): за push известия в Android и iOS приложението. Обработва само непрозрачен токен на устройството. Никога здравни данни в payload-а. Прехвърлянето извън ЕС се основава на SCC.
MinIO (самостоятелно хоствано обектно хранилище, регион ЕС): съхранение на подписани документи за информирано съгласие (PDF + лична карта лице/гръб). Вътрешни Ri-Hub сървъри, достъп ограничен само до оторизиран технически персонал и възложения физиотерапевт. Криптиране в покой на ниво том.
Вътрешен CRM Ri-Hub (самостоятелно хостван ЕС сървър, домейн crm.ri-hub.it): система за управление на картони на пациенти, достъпна само за клиничен/административен персонал на Ri-Hub, обвързан с професионална тайна и споразумения за поверителност. Получава автоматична синхронизация на събития: регистрация, насрочена анамнеза, подписано съгласие, закупуване на сесии, завършени сесии.
Calendly (САЩ): ако физиотерапевтът е свързал собствения си Calendly акаунт за синхронизация на наличност извън Ri-Hub. Обработва само метаданни на слотове (дати/часове), никакви клинични данни. Прехвърлянето извън ЕС се основава на SCC.
Google Analytics 4 (Google LLC, САЩ): агрегирани метрики за използване само след изрично съгласие чрез банера за бисквитки. IP анонимизиран, персонализацията на реклами деактивирана по подразбиране. Никога здравни данни. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Сингапур): брои посещенията на страниците на сайта и техния произход, само след съгласие „Анализ“ в банера за бисквитки. При нашите проверки не записва бисквитки на устройството, но получава техническите данни за посещението (страница, сайт, от който идвате, IP адрес). Никога здравни данни. Предаване извън ЕС въз основа на стандартни договорни клаузи (чл. 46 от GDPR).
Meta Platforms Ireland Ltd. (Ирландия + САЩ): рекламен пиксел на сайта, само със съгласие „Маркетинг“ от банера за бисквитки и само на страниците, които не говорят за здраве, от които получава само посещението на страницата. Измерва ефективността на рекламите във Facebook и Instagram. Не получава никакви събития от приложението или от нашия сървър (§ 5.1, § 5.2). Никога здравни данни. Предаване извън ЕС въз основа на EU-US Data Privacy Framework.
TikTok Technology Limited (Ирландия): рекламен пиксел на сайта, само със съгласие „Маркетинг“ от банера за бисквитки и само на страниците, които не говорят за здраве, от които получава само посещението на страницата. Не получава никакви събития от приложението или от нашия сървър (§ 5.1, § 5.2). Никога здравни данни. Предаване извън ЕС въз основа на стандартни договорни клаузи; до данните може да има достъп и от Китай от служители на групата TikTok: през май 2025 г. ирландският орган за защита на данните (Data Protection Commission) глоби TikTok с 530 милиона евро именно заради тези предавания.
Google Ireland Limited — Google Ads: само за хората, които идват от реклама на Google и са дали изричното, доброволно съгласие в приложението, получава от нашия сървър събитията резервация на безплатния преглед, проведен преглед и първа покупка: кода на клика върху рекламата (gclid, gbraid или wbraid), вида на събитието, датата и, за проведения преглед и първата покупка, стойност в евро; никога имейл, телефон, име, здравни данни или съдържание на сесии и съобщения. На сайта не използваме пиксела на Google Ads, а от приложението не му изпращаме събития. Предаване извън ЕС въз основа на EU-US Data Privacy Framework. Подробности: § 5.2.

7. Вашите права (чл. 15–22 GDPR)

Имате право на: достъп до Вашите данни, коригирането им, изтриването им („право да бъдеш забравен“), ограничаване на обработката им, получаването им в преносим формат, възражение срещу обработката, оттегляне по всяко време на дадените съгласия (включително аналитични бисквитки и маркетинг), и специфичното съгласие за измерване на рекламните кампании, дадено в приложението, § 5.2, и специфичното съгласие за измерване на рекламните кампании, дадено в приложението, § 5.2, без това да засяга законосъобразността на обработката, основана на съгласието, дадено преди оттеглянето.

Можете също така да подадете жалба пред Италианския гарант за защита на личните данни (www.garanteprivacy.it).

За упражняване на правата пишете на privacy@ri-hub.it. Изтриването на акаунта от приложението води до премахване на личните данни в срок от 30 дни; за данъчни и договорни задължения някои записи (напр. фактуриране, срещи) се запазват в псевдонимизирана форма за периода, предвиден в закона.

8. Срок на съхранение

Данни за профила и здравни данни: през цялото времетраене на отношенията и до 10 години след прекратяването им. Причината е защитата на правата – Вашите и нашите: 10 години е общият давностен срок по италианското право (чл. 2946 от италианския Граждански кодекс), в който могат да бъдат предявени евентуални претенции, свързани със здравните услуги (Закон № 24/2017). Данъчните и счетоводните документи се съхраняват за срока, предвиден в закона.
Токени за удостоверяване: refresh токенът се подновява при всеки достъп, максимална валидност 365 дни на бездействие.
Аналитични данни (PostHog): 12 месеца.
Технически регистри за сигурност: 6 месеца.
Измерване на рекламните кампании (§ 5.2): събитие, което не е изпратено в рамките на 6 дни, се анулира; регистърът на изпратеното, кога и с какъв резултат (никога стойностите) се съхранява толкова, колкото данните за профила в този списък.
Бисквитка за атрибуция ri_utm (§ 5.4): 90 дни.
Анонимен брояч на посещенията (§ 5.3): обобщени дневни броения, без лични данни; не е предвиден срок за изтриване, тъй като не е обработка на лични данни.

9. Мерки за сигурност

Прилагаме технически и организационни мерки, съответстващи на риска по смисъла на чл. 32 GDPR:

Криптиране при пренос: TLS 1.3 е задължителен на всички връзки между приложението/сайта и backend, без комуникация в чист вид.
Криптиране в покой: томовете, на които се намират здравните данни, са криптирани на ниво диск; OAuth токените и най-чувствителните данни са допълнително криптирани на ниво приложение.
Удостоверяване: refresh токени с SHA-256 хеширане и автоматична ротация; паролите никога не се съхраняват в чист вид (хеш със стандартни алгоритми PBKDF2/argon2).
Свеждане до минимум при измерването на кампаниите: към Google Ads изпращаме само кода на клика върху рекламата, никога имейл, телефон или име, дори криптирани (§ 5.2); към Meta и TikTok не изпращаме нищо — нито от нашия сървър, нито от приложението.
Контрол на достъпа (RBAC): разграничени роли пациент / физиотерапевт / администратор с минимални привилегии; физиотерапевтът вижда само данните на възложените му пациенти.
Одитен регистър: неизменяемо записване на достъпите до здравните данни, съхранявано 6 месеца за целите на сигурността.
Резервни копия: криптирани и версионирани резервни копия, съхранявани в регион ЕС, периодично тествани.
Местоположение в ЕС: здравните данни, които съхраняваме, се намират в облачна инфраструктура в Европейското икономическо пространство. Звукът и образът на видеосесиите преминават в реално време през доставчиците на видеоразговори (§ 6) и не се съхраняват.
Стандарти за сигурност на доставчиците: използваните доставчици на хостинг и облачни услуги работят със сертификати ISO 27001 / SOC 2 и са съвместими с GDPR.
Обучение и процедури: персоналът е обучен по теми за поверителност + сигурност; план за управление на нарушения на сигурността на данните с уведомяване на Гаранта в срок до 72 часа (чл. 33 GDPR) и на субекта на данни в случай на висок риск (чл. 34).

10. Малолетни и непълнолетни

Непълнолетно лице не може да създаде акаунт в Ri-Hub самостоятелно: акаунтът винаги принадлежи на възрастен. Родител, който упражнява родителска отговорност, настойник, назначен от съда, или приемен родител може да добави към своя акаунт профила на непълнолетно дете, за което се полагат грижи по формата Ri-Hub Junior.

Преди първата сесия родителят подписва в приложението, от името на детето, информираното съгласие за физиотерапевтично лечение и декларация-заместител (чл. 46–47 от Президентски декрет 445/2000), в която посочва дали другият родител е информиран и съгласен, или че решава сам, тъй като е единственият носител на родителската отговорност. Изискваме подписа и на другия родител само в случай на съмнение, несъгласие или по искане на медицинския директор: без необходимите подписи сесиите не започват.

Данните за здравето на детето се обработват от физиотерапевта, който е обвързан с професионална тайна, единствено за предоставянето на заявената здравна услуга (чл. 9, ал. 2, буква „з“ и ал. 3 от GDPR), и никога не се използват за маркетинг, профилиране или реклама. Другият родител, който упражнява родителска отговорност, има право, след проверка на неговата идентичност, да бъде информиран за терапията и да поиска тя да бъде спряна. Профилите на децата (Ri-Hub Junior) са винаги изключени от измерването на рекламните кампании, описано в § 5: никое събитие никога не ги засяга, независимо от съгласието, дадено на акаунта на родителя.

Чл. 2-quinquies от италианския Кодекс за защита на личните данни (Законодателен указ 196/2003, въведен със Законодателен указ 101/2018) се отнася до услуги на информационното общество, предлагани пряко на непълнолетния: за такива услуги съгласието на самия непълнолетен е валидно от 14-годишна възраст, дори без съгласието на родителите. Това не е случаят с Ri-Hub: нашата здравна услуга не се предлага пряко на непълнолетния, а акаунтът винаги принадлежи на пълнолетен родител, настойник или приемен родител. Ако подозирате, че непълнолетно лице е създало акаунт на свое име, декларирайки невярно, че е пълнолетно, пишете на privacy@ri-hub.it, за да поискате проверка и евентуално изтриване.

Подробна информация за използването на бисквитки (необходими, анализ, маркетинг) и за техническите данни на приложението ще намерите в нашата Политика за бисквитките. Можете да промените избора си по всяко време чрез линка „Управление на бисквитките“ в долната част на всяка страница (а в приложението: Настройки → Поверителност и данни). Бисквитката за атрибуция ri_utm и измерването на рекламните кампании са описани в § 5 от тази политика.

12. Изменения

Тази информация може да бъде актуализирана. Текущата версия е публикувана на ri-hub.it/bg/privacy и е огледално отразена в приложението app.ri-hub.it/privacy, за да се гарантира достъпът и в режим Capacitor офлайн. Последна редакция: 16 октомври 2026.