Zásady ochrany osobních údajů

Informace ve smyslu čl. 13–14 Nařízení EU 2016/679 (obecné nařízení o ochraně osobních údajů, GDPR). Poslední revize: 16. října 2026.

1. Správce údajů

Správcem údajů je společnost Ri-Hub S.r.l. Società tra Professionisti, se sídlem v Itálii. Pro uplatnění práv stanovených GDPR a pro jakékoli žádosti pište na privacy@ri-hub.it.

Pověřenec pro ochranu osobních údajů (DPO). Jmenování pověřence pro ochranu osobních údajů (čl. 37 GDPR) posuzujeme s naším právníkem. Do té doby se s jakýmkoli dotazem k Vašim údajům obracejte na privacy@ri-hub.it: odpoví Vám přímo správce.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Zpracování údajů o zdravotním stavu (čl. 9 GDPR)

Ri-Hub je platforma online fyzioterapie: v průběhu používání služby shromažďujeme a zpracováváme údaje o zdravotním stavu (zvláštní kategorie ve smyslu čl. 9 GDPR), zejména: odpovědi na anamnestické dotazníky, úroveň bolesti, popisy symptomatologie, terapeutické cíle, plány léčby. Videovizity probíhají v reálném čase a nejsou nijak nahrávány ani uchovávány v žádné audio ani video podobě.

Právní základy. Údaje o Vašem zdraví zpracováváme, abychom Vás mohli léčit (vyšetření, sezení, léčebný plán, zprávy s fyzioterapeutem), protože je to nezbytné pro zdravotní službu, o kterou nás žádáte, a to na odpovědnost odborníků vázaných profesním tajemstvím (čl. 9 odst. 2 písm. h) a odst. 3 GDPR). K tomuto zpracování Vás, jak uvádí italský úřad pro ochranu osobních údajů (rozhodnutí č. 55 ze dne 7. března 2019), nežádáme o souhlas se zpracováním osobních údajů: informovaný souhlas, který podepisujete před sezeními, se týká Vašeho rozhodnutí podstoupit léčbu, nikoli použití údajů. Jakékoli použití údajů, které neslouží k Vaší léčbě, například měření reklamních kampaní popsané v § 5.2, probíhá pouze s Vaším výslovným a samostatným souhlasem (čl. 9 odst. 2 písm. a) GDPR), který je dobrovolný a lze jej kdykoli odvolat bez jakýchkoli důsledků pro léčbu. Bez údajů nezbytných pro léčbu nelze službu poskytnout.

Telemedicína. Online sezení se řídí italskými Národními pokyny pro poskytování telemedicínských služeb (dohoda mezi státem a regiony ze dne 17. prosince 2020) a vyhláškou ministra zdravotnictví ze dne 21. září 2022 (pokyny pro telemedicínské služby). Při zpracování údajů o zdraví se řídíme rozhodnutím italského úřadu pro ochranu osobních údajů č. 55 ze dne 7. března 2019.

Zákaz šíření a druhotného použití. Údaje o zdraví se zpracovávají výhradně pro účely léčby, diagnostiky a řízení rehabilitace jednotlivého pacienta. Ri-Hub NEŠÍŘÍ, NEPOSTUPUJE, NEPRODÁVÁ a NESDĚLUJE údaje o zdraví třetím osobám kromě výslovně oprávněných subjektů uvedených v § 6 (přidělený fyzioterapeut a poskytovatelé technologií jmenovaní zpracovateli). Klinický obsah (anamnéza, bolest, příznaky, léčebné plány, sezení, zprávy) se nikdy nepoužívá pro reklamu, profilování ani marketing. K měření naší reklamy používáme pouze, a jen s Vaším výslovným a samostatným souhlasem, skutečnost, že jste si rezervovali nebo absolvovali návštěvu, a Váš první nákup, které předáváme službě Google Ads podle § 5.2.

Kde jsou údaje. Údaje o zdraví, které uchováváme (dotazníky, dokumentace, léčebné plány, zprávy), jsou uloženy v cloudové infrastruktuře v Evropském hospodářském prostoru (EHP), se šifrováním při přenosu (TLS 1.3) i v klidu. Zvuk a obraz videosezení však v reálném čase procházejí servery poskytovatelů videohovorů, společností se sídlem ve Spojených státech (§ 6): nenahrávají se ani neuchovávají, ale předání těchto údajů mimo EU nelze vyloučit. Ostatní poskytovatelé mimo EU (například Stripe pro platby) zpracovávají pouze administrativní a účetní údaje, nikdy údaje o zdraví, na základě standardních smluvních doložek schválených Evropskou komisí (čl. 46 GDPR).

Profesní tajemství. Fyzioterapeuti, kteří mají přístup k údajům o zdravotním stavu, jsou zapsáni v profesní komoře (Albo) a vázáni profesním tajemstvím ve smyslu čl. 622 italského trestního zákoníku, čl. 200 italského trestního řádu a Etického kodexu profese. Přístup k údajům o zdravotním stavu je omezen pouze na přiděleného pacienta (zásada minimalizace, čl. 5 odst. 1 písm. c) GDPR) a zaznamenáván v neměnných auditních protokolech.

Pseudonymizace a minimalizace. Tam, kde je to technicky možné, jsou údaje o zdravotním stavu pseudonymizovány nebo šifrovány na aplikační úrovni. Souhrnné statistiky pro interní použití nebo pro smluvní kliniky/firmy jsou poskytovány výhradně v anonymní a souhrnné podobě, bez možnosti opětovné identifikace jednotlivého pacienta.

3. Kategorie zpracovávaných osobních údajů

Identifikační údaje: jméno, příjmení, daňové identifikační číslo, datum narození, adresa, kontakty.
Doklady totožnosti (obrázek).
Autentizační údaje: e-mail, heslo ve formě hashe, token Google v případě přihlášení přes OAuth.
Údaje o zdravotním stavu: anamnéza, bolest, příznaky, léčebné plány, výsledky hodnotících dotazníků. Videosezení nejsou nahrávána.
Platební údaje: spravovány poskytovatelem Stripe (neukládáme údaje o platebních kartách).
Technické údaje: IP adresa, přístupové protokoly, identifikátory zařízení (pokud je nainstalován Capacitor).
Údaje o používání (zobrazené stránky, stisknutá tlačítka), propojené s náhodným identifikátorem prohlížeče: pouze pokud jste přijali analytické cookies.
Údaje o reklamním zdroji: zdroj, kampaň a identifikátory kliknutí (např. gclid, fbclid) z cookie ri_utm (§ 5.4).
Kód kliknutí na reklamy Google, pro měření kampaní: gclid, gbraid nebo wbraid, odesílaný do Google Ads pouze tehdy, když k nám přijdete z některé z jeho reklam a udělili jste výslovný souhlas popsaný v § 5.2. Nikdy e-mail, telefon, jméno ani údaje o zdraví.

4. Účely zpracování

Poskytování služby online fyzioterapie (základ: smlouva; u údajů o zdraví účel léčby pod profesním tajemstvím, čl. 9 odst. 2 písm. h) a odst. 3 GDPR, § 2).
Administrativní a účetní správa (právní základ: zákonná povinnost).
Bezpečnost aplikace, prevence podvodů a diagnostika (právní základ: oprávněný zájem).
Servisní komunikace a oznámení týkající se objednaných termínů (právní základ: smlouva).
Marketing a newsletter pouze pokud jste udělili samostatný souhlas při registraci (právní základ: souhlas, kdykoli odvolatelný).
Statistiky používání webu a aplikace (analytika) pouze pokud jste přijali analytické cookies (základ: souhlas, který lze kdykoli odvolat pomocí odkazu „Spravovat cookies“).
Měření návštěv stránek webu, které se netýkají zdraví, prostřednictvím pixelů Meta a TikTok, pouze pokud jste v banneru cookies přijali kategorii „Marketing“ (právní základ: souhlas, odvolatelný odkazem „Spravovat cookies“ — § 5.1). Z aplikace neposíláme pixelům žádné události.
Měření ze strany našeho serveru, směrem ke Google Ads, rezervace a uskutečnění bezplatné návštěvy a prvního nákupu, pouze pokud k nám přijdete z reklamy Google a v aplikaci jste udělili výslovný, dobrovolný souhlas (právní základ: souhlas, včetně výslovného souhlasu dle čl. 9 — § 5.2).
Souhrnné, anonymní interní statistiky návštěv webu a aplikace, abychom věděli, odkud lidé přicházejí (souhlas se nevyžaduje, nejedná se o zpracování osobních údajů — § 5.3).

5. Reklama a měření reklamních kampaní

V této části vysvětlujeme, odděleně od Zásad cookies, jaké nástroje používáme ke zjištění, zda naše reklama funguje: s jakým souhlasem, co zasíláme a komu. Seznam jednotlivých cookies (název, doba trvání) najdete v našich Zásadách cookies.

5.1 Pixely Meta a TikTok na webu (pouze se souhlasem „Marketing“ z banneru a pouze na stránkách, které se netýkají zdraví)

Na webu ri-hub.it načítáme pixel společnosti Meta (Meta Platforms Ireland Ltd.) a pixel TikTok (TikTok Technology Limited) pouze pokud jste v banneru cookies přijali kategorii „Marketing“ a pouze na stránkách, které se netýkají zdraví: úvodní stránka, o nás, jak to funguje, formáty a ceny, pracujte s námi, kontakty a právní stránky. Z těchto stránek posíláme pixelu pouze návštěvu stránky, žádnou jinou událost; ze stránek, které se týkají zdraví (články, obtíže, cviky, služby, stránky tvůrců a všechny ostatní), neodchází nic do Meta ani TikTok. Pokud zvolíte „Pouze nezbytné“ nebo při přizpůsobení vyloučíte Marketing, pixely se nenačtou. Z aplikace neposíláme žádné události pixelům Meta, TikTok ani Google, ani návštěvu stránky, a na webu nepoužíváme pixel Google Ads. Pixely slouží výhradně k měření účinnosti naší reklamy: nepoužíváme je k zobrazování personalizované reklamy třetích stran ani k vašemu profilování pro jiné účely než měření.

Právní základ: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli volně odvolat odkazem „Spravovat cookies“ v dolní části každé stránky, aniž by tím byla dotčena zákonnost toho, co bylo změřeno před odvoláním. Předávání mimo EU: Meta zpracovává tyto údaje také ve Spojených státech na základě EU-US Data Privacy Framework; TikTok na základě standardních smluvních doložek (čl. 46 GDPR), ale k údajům shromážděným jeho pixelem může být přistupováno i z Číny (§ 6).

5.2 Měření z našeho serveru směrem ke Google Ads (specifický a volitelný souhlas udělený v aplikaci)

U tří opravdu důležitých okamžiků — rezervace bezplatné návštěvy, skutečně uskutečněné návštěvy a prvního nákupu — může náš server tuto skutečnost oznámit Google Ads (Google Ireland Limited), aby platforma poznala, které reklamy vedou ke skutečným výsledkům, a ne jen ke kliknutí. Děláme to pouze tehdy, jsou-li splněny obě podmínky: přišli jste k nám přes kliknutí na reklamu Google (nejvýše 90 dní předtím) a v aplikaci jste udělili výslovný, konkrétní a dobrovolný souhlas — předem nezaškrtnuté políčko při registraci (nebo v úvodním dotazníku), nebo přepínač, který můžete kdykoli zapnout či vypnout v nastavení soukromí aplikace — oddělený od souhlasu s cookies. Pokud nepřijdete z reklamy Google, neposíláme nic, i když jste souhlas udělili. Meta ani TikTok od našeho serveru nedostávají žádnou událost.

Co posíláme (pouze nezbytné minimum): kód kliknutí na reklamu Google, která vás k nám přivedla (gclid, gbraid nebo wbraid: kód, který Google vytvoří pro dané kliknutí a který slouží k propojení události s reklamou); ke kterému ze tří okamžiků se událost vztahuje; datum a čas; náhodný kód, který slouží jen k tomu, aby se stejná událost nezapočítala dvakrát; u prvního nákupu zaplacenou částku (k uskutečněné návštěvě přiřazujeme pevnou smluvní hodnotu, stejnou pro všechny). Google navíc sdělujeme, že tyto údaje nesmí být použity pro personalizovanou reklamu. Nikdy neposíláme: vaše jméno, e-mail ani telefon (ani zašifrované), vaši IP adresu, údaje o vašem zdraví, obsah sezení ani zpráv. Profily dětí (Ri-Hub Junior) tyto události nikdy negenerují, bez ohledu na souhlas na účtu rodiče.

Právní základ. Zpracování je založeno na Vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR); a jelikož již samotná skutečnost, že jste si rezervovali nebo absolvovali návštěvu u platformy fyzioterapie, může sama o sobě odhalit informaci o Vašem zdravotním stavu, opíráme se i o výslovný souhlas vyžadovaný pro zvláštní kategorie údajů (čl. 9 odst. 2 písm. a) GDPR). Tento souhlas můžete kdykoli odvolat v nastavení soukromí aplikace: od té chvíle se neodešle žádná nová událost a událost již čekající na odeslání se zruší.

Uchovávání záznamů o odeslání. Kód kliknutí bereme v okamžiku odeslání z původu uloženého u vašeho účtu (§ 5.4). Událost, kterou se nepodaří odeslat do 6 dní, se zruší. Záznam o tom, co bylo odesláno — platforma, typ události, datum, výsledek, která pole byla odeslána (nikdy hodnoty) — se uchovává, abychom mohli prokázat, že odeslání proběhlo v souladu s uděleným souhlasem, po stejnou dobu jako údaje účtu uvedené v § 8.

5.3 Anonymní počítadlo návštěv (souhlas se nevyžaduje)

Udržujeme také interní počítadlo návštěv webu a aplikace, abychom věděli, kolik lidí přichází, z jakého kanálu a jaké kampaně, aniž bychom kohokoli identifikovali: žádné cookies, žádná uložená IP adresa, žádný osobní identifikátor ani identifikátor zařízení. Počítáme pouze souhrnné počty za den (časové pásmo Řím), podle webu, kanálu, kampaně, reklamy a typu stránky — například „230 návštěv z kampaně X v úterý“. IP adresa se používá pouze na okamžik, k výpočtu technického otisku, který zabraňuje vícenásobnému započítání neobvyklého přívalu požadavků, a nikdy se neukládá. Protože se nejedná o zpracování osobních údajů, toto počítadlo nevyžaduje souhlas: jeho účel je čistě statistický a interní pro Ri-Hub.

5.4 Odkud přicházíte (cookie `ri_utm`)

Když k nám přijdete z reklamy nebo z odkazu s parametry kampaně, zapamatujeme si zdroj, médium, kampaň a identifikátory kliknutí (například gclid, fbclid, ttclid) vašeho příchodu. Pouze pokud jste v banneru cookies přijali kategorii Analytika nebo Marketing, uložíme je nejvýše na 90 dní do cookie první strany s názvem ri_utm, sdílené mezi ri-hub.it a app.ri-hub.it; bez souhlasu zůstávají jen po dobu vaší návštěvy, v paměti karty prohlížeče, a nikdy se z nich nestane cookie. Pokud odvoláte oba souhlasy, cookie se smaže. Toto pravidlo platí na webu i v aplikaci. Slouží nám k tomu, abychom věděli, který reklamní kanál vás k nám přivedl, i když se zaregistrujete nebo rezervujete až za několik dní. Když se zaregistrujete nebo rezervujete, původ vaší návštěvy se uloží spolu s vaším účtem pro naše interní statistiky o tom, které kanály fungují; Google Ads dostává pouze kód kliknutí, a to jen za podmínek § 5.2.

6. Příjemci a externí zpracovatelé

Všechny níže uvedené subjekty jsou na základě zvláštní smlouvy jmenovány zpracovateli podle čl. 28 GDPR. Žádný subjekt mimo tento seznam nemá k Vašim údajům přístup. Uchovávané údaje o zdraví jsou přístupné výhradně přidělenému fyzioterapeutovi; poskytovatelé videohovorů přenášejí zvuk a obraz sezení v reálném čase, aniž by je uchovávali; všichni ostatní poskytovatelé zpracovávají výhradně technické nebo administrativní údaje.

Smluvní fyzioterapeuti: mají přístup k údajům o zdravotním stavu pouze přiděleného pacienta za účelem poskytnutí výkonu. Zapsáni v profesní komoře, vázáni profesním tajemstvím podle čl. 622 italského trestního zákoníku. Žádný fyzioterapeut nemůže nahlížet do údajů pacientů, kteří mu nejsou přiděleni.
Cloudový hosting v EU (datová centra v Evropském hospodářském prostoru): infrastruktura aplikace a databáze, ve které jsou uchovávány údaje o zdraví. Šifrování TLS při přenosu a šifrování svazků v klidu.
Stripe (Irsko + USA): zpracování plateb. Zpracovává výhradně administrativní údaje (částka, e-mail, fakturační údaje). Nikdy údaje o zdravotním stavu. Případný přenos mimo EU na základě standardních smluvních doložek dle čl. 46 GDPR.
Google LLC: pouze pokud se přihlašujete svým účtem Google (OAuth omezený na e-mail + profil) nebo pokud fyzioterapeut aktivoval synchronizaci svého Google Calendar (scope calendar.events, čtení/zápis omezený na události vytvořené Ri-Hub). Nikdy údaje o zdravotním stavu pacienta. Přenos mimo EU na základě standardních smluvních doložek.
PostHog (cloud v EU, eu.i.posthog.com): statistiky používání webu a aplikace, propojené s náhodným identifikátorem prohlížeče, pouze po udělení souhlasu „Analytika“ v liště cookies. Session replay vypnutý; žádáme, aby se IP adresa neukládala do událostí. Nikdy údaje o zdraví.
Brevo (Sendinblue): zasílání transakčních e-mailů a newsletteru. Servery v EU. Zpracovává pouze e-mail + jméno.
LiveKit (LiveKit, Inc., USA, služba LiveKit Cloud): v současnosti hlavní poskytovatel videosezení. Jeho servery v reálném čase přenášejí zvuk a obraz mezi fyzioterapeutem a pacientem, šifrované při přenosu, obvykle přes server nejbližší účastníkům. Videosezení se NENAHRÁVAJÍ ani neuchovávají.
Twilio (Twilio Inc., USA): záložní videosezení přes Twilio Video, když se vyčerpá měsíční provoz zahrnutý v našem tarifu LiveKit, se stejnými zárukami (šifrování při přenosu, žádné nahrávání); odesílání servisních zpráv přes WhatsApp, například připomínek termínů. LiveKit i Twilio sídlí ve Spojených státech: nemůžeme vyloučit, že zvuk, obraz a technické údaje sezení budou procházet touto zemí nebo z ní budou přístupné. S oběma ověřujeme region serverů a záruky pro předávání (Data Privacy Framework nebo standardní smluvní doložky, čl. 45–46 GDPR).
Apple Inc. (USA): pouze pokud se přihlašujete svým Apple ID prostřednictvím „Sign in with Apple". Zpracovává výhradně identifikátor Apple + e-mail (volitelný anonymní relay). Nikdy údaje o zdravotním stavu. Přenos mimo EU na základě SCC.
Firebase Cloud Messaging (Google LLC, USA): pro push notifikace v aplikaci Android a iOS. Zpracovává pouze neprůhledný token zařízení. Nikdy údaje o zdravotním stavu v payloadu. Přenos mimo EU na základě SCC.
MinIO (vlastnoručně hostovaný object storage, region EU): uchovávání podepsaných dokumentů informovaného souhlasu (PDF + občanský průkaz přední/zadní strana). Interní servery Ri-Hub, přístup omezen pouze na oprávněný technický personál a přiděleného fyzioterapeuta. Šifrování at-rest na úrovni svazku.
Interní CRM Ri-Hub (vlastnoručně hostovaný EU server, doména crm.ri-hub.it): systém pro správu zdravotnických záznamů pacientů přístupný pouze klinickému/administrativnímu personálu Ri-Hub vázanému profesním tajemstvím a dohodami o mlčenlivosti. Přijímá automatickou synchronizaci událostí: registrace, rezervovaná anamnéza, podepsaný souhlas, nákup sezení, dokončená sezení.
Calendly (USA): pokud fyzioterapeut připojil vlastní účet Calendly pro synchronizaci dostupnosti mimo Ri-Hub. Zpracovává pouze metadata slotů (data/časy), žádné klinické údaje. Přenos mimo EU na základě SCC.
Google Analytics 4 (Google LLC, USA): souhrnné metriky používání pouze po výslovném souhlasu prostřednictvím banneru cookies. IP anonymizována, personalizace reklam ve výchozím stavu vypnutá. Nikdy údaje o zdravotním stavu. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapur): počítá návštěvy stránek webu a jejich původ, pouze po udělení souhlasu „Analytika“ v liště cookies. Při našich kontrolách neukládá do zařízení cookies, ale přijímá technické údaje o návštěvě (stránka, odkazující web, IP adresa). Nikdy údaje o zdraví. Předávání mimo EU na základě standardních smluvních doložek (čl. 46 GDPR).
Meta Platforms Ireland Ltd. (Irsko + USA): reklamní pixel na webu, pouze se souhlasem „Marketing“ z banneru cookies a pouze na stránkách, které se netýkají zdraví, odkud dostává pouze návštěvu stránky. Měří účinnost reklamy na Facebooku a Instagramu. Nedostává žádnou událost z aplikace ani z našeho serveru (§ 5.1, § 5.2). Nikdy údaje o zdraví. Předávání mimo EU na základě EU-US Data Privacy Framework.
TikTok Technology Limited (Irsko): reklamní pixel na webu, pouze se souhlasem „Marketing“ z banneru cookies a pouze na stránkách, které se netýkají zdraví, odkud dostává pouze návštěvu stránky. Nedostává žádnou událost z aplikace ani z našeho serveru (§ 5.1, § 5.2). Nikdy údaje o zdraví. Předávání mimo EU na základě standardních smluvních doložek; k údajům může být přistupováno i z Číny zaměstnanci skupiny TikTok: v květnu 2025 irský úřad pro ochranu osobních údajů (Data Protection Commission) uložil TikToku pokutu 530 milionů eur právě za tato předávání.
Google Ireland Limited — Google Ads: pouze u těch, kdo přijdou z reklamy Google a v aplikaci udělili výslovný, dobrovolný souhlas, dostává od našeho serveru události rezervace bezplatné návštěvy, uskutečněné návštěvy a prvního nákupu: kód kliknutí na reklamu (gclid, gbraid nebo wbraid), typ události, datum a u uskutečněné návštěvy a prvního nákupu hodnotu v eurech; nikdy e-mail, telefon, jméno, údaje o zdraví ani obsah sezení a zpráv. Na webu nepoužíváme pixel Google Ads a z aplikace mu neposíláme žádné události. Předávání mimo EU na základě EU-US Data Privacy Framework. Podrobnosti: § 5.2.

7. Vaše práva (čl. 15–22 GDPR)

Máte právo: na přístup ke svým údajům, na jejich opravu, na výmaz ("právo být zapomenut"), na omezení zpracování, na přenositelnost údajů, vznést námitku proti zpracování, kdykoli odvolat udělené souhlasy (i analytické cookies a marketing) a specifický souhlas s měřením reklamních kampaní udělený v aplikaci (§ 5.2), a specifický souhlas s měřením reklamních kampaní udělený v aplikaci (§ 5.2), bez vlivu na zákonnost zpracování založeného na souhlasu uděleném před odvoláním.

Můžete dále podat stížnost u italského Úřadu pro ochranu osobních údajů (Garante per la Protezione dei Dati Personali) (www.garanteprivacy.it) nebo u svého místně příslušného dozorového úřadu.

Pro uplatnění práv pište na privacy@ri-hub.it. Smazání účtu z aplikace má za následek odstranění osobních údajů do 30 dnů; z důvodu daňových a smluvních povinností jsou některé záznamy (např. fakturace, termíny) uchovávány v pseudonymizované podobě po dobu stanovenou zákonem.

8. Doba uchovávání

Údaje o účtu a o zdraví: po celou dobu vztahu a až 10 let po jeho skončení. Důvodem je ochrana práv, Vašich i našich: 10 let je obecná promlčecí lhůta podle italského práva (čl. 2946 italského občanského zákoníku), během níž lze uplatnit případné nároky související se zdravotními službami (zákon č. 24/2017). Daňové a účetní doklady uchováváme po dobu stanovenou zákonem.
Autentizační tokeny: refresh token obnovovaný při každém přihlášení, maximální platnost 365 dnů nečinnosti.
Analytické údaje (PostHog): 12 měsíců.
Technické bezpečnostní logy: 6 měsíců.
Měření reklamních kampaní (§ 5.2): událost, která se neodešle do 6 dní, se zruší; záznam o tom, co bylo odesláno, kdy a s jakým výsledkem (nikdy hodnoty), se uchovává stejně dlouho jako údaje účtu v tomto přehledu.
Atribuční cookie ri_utm (§ 5.4): 90 dnů.
Anonymní počítadlo návštěv (§ 5.3): souhrnné denní počty bez osobních údajů; doba uchovávání se neuplatní, jelikož se nejedná o zpracování osobních údajů.

9. Bezpečnostní opatření

Přijímáme technická a organizační opatření přiměřená riziku ve smyslu čl. 32 GDPR:

Šifrování při přenosu: TLS 1.3 povinné u všech spojení mezi aplikací/webem a backendem, žádná nešifrovaná komunikace.
Šifrování at-rest: úložiště, na kterých jsou uloženy údaje o zdravotním stavu, jsou šifrována na úrovni disku; OAuth tokeny a nejcitlivější údaje jsou navíc šifrovány na aplikační úrovni.
Autentizace: refresh token s hashováním SHA-256 a automatickou rotací; hesla nikdy uložena v otevřené podobě (hash s použitím standardních algoritmů PBKDF2/argon2).
Minimalizace při měření kampaní: do Google Ads posíláme pouze kód kliknutí na reklamu, nikdy e-mail, telefon ani jméno, ani zašifrované (§ 5.2); do Meta a TikTok neposíláme nic, ani z našeho serveru, ani z aplikace.
Řízení přístupu (RBAC): oddělené role pacient / fyzioterapeut / administrátor s minimálními oprávněními; fyzioterapeut vidí pouze údaje pacientů, kteří mu byli přiděleni.
Auditní log: neměnný záznam přístupů k údajům o zdravotním stavu, uchovávaný 6 měsíců pro bezpečnostní účely.
Zálohování: šifrované a verzované zálohy uložené v regionu EU, pravidelně testované.
Umístění v EU: údaje o zdraví, které uchováváme, jsou v cloudové infrastruktuře v Evropském hospodářském prostoru. Zvuk a obraz videosezení procházejí v reálném čase přes poskytovatele videohovorů (§ 6) a neuchovávají se.
Bezpečnostní standardy poskytovatelů: hostingoví a cloudoví poskytovatelé pracují s certifikacemi ISO 27001 / SOC 2 a jsou v souladu s GDPR.
Školení a postupy: personál je školen v oblasti soukromí a bezpečnosti; plán řízení incidentů s oznámením italskému Úřadu pro ochranu osobních údajů (Garante) do 72 hodin (čl. 33 GDPR) a subjektu údajů v případě vysokého rizika (čl. 34).

10. Nezletilí

Nezletilá osoba nemůže vytvořit účet Ri-Hub sama: účet vždy patří dospělé osobě. Rodič vykonávající rodičovskou odpovědnost, soudem jmenovaný opatrovník nebo pěstoun může ke svému účtu přidat profil nezletilého dítěte, o které je pečováno ve formátu Ri-Hub Junior.

Před první sezením rodič v aplikaci jménem dítěte podepíše informovaný souhlas s fyzioterapeutickou léčbou a čestné prohlášení (čl. 46–47 prezidentského nařízení 445/2000), ve kterém uvede, zda je druhý rodič informován a souhlasí, nebo že rozhoduje sám jako jediný nositel rodičovské odpovědnosti. Podpis druhého rodiče požadujeme pouze v případě pochybností, nesouhlasu nebo na žádost zdravotnického ředitele: bez potřebných podpisů sezení nezačnou.

Zdravotní údaje dítěte zpracovává fyzioterapeut, který je vázán profesním tajemstvím, výhradně za účelem poskytnutí požadované zdravotní služby (čl. 9 odst. 2 písm. h) a odst. 3 GDPR), a nikdy nejsou používány pro marketing, profilování nebo reklamu. Druhý rodič vykonávající rodičovskou odpovědnost má právo, po ověření své identity, být informován o průběhu léčby a požádat o jeho přerušení. Profily dětí (Ri-Hub Junior) jsou vždy vyloučeny z měření reklamních kampaní popsaného v § 5: žádná událost se jich nikdy netýká, bez ohledu na souhlas udělený na účtu rodiče.

Čl. 2-quinquies italského zákona o ochraně osobních údajů (legislativní nařízení 196/2003, zavedené legislativním nařízením 101/2018) se týká služeb informační společnosti poskytovaných přímo nezletilému: u takových služeb je souhlas samotného nezletilého platný od 14 let i bez souhlasu rodičů. To není případ Ri-Hub: naše zdravotní služba není poskytována přímo nezletilému a účet vždy patří dospělému rodiči, opatrovníkovi nebo pěstounovi. Pokud máte podezření, že nezletilý vytvořil účet na své jméno a nepravdivě uvedl, že je zletilý, napište na privacy@ri-hub.it a požádejte o ověření a případné smazání.

Podrobné informace o používání cookies (nezbytné, analytika, marketing) a o technických údajích aplikace najdete v našich Zásadách cookies. Svou volbu můžete kdykoli změnit pomocí odkazu „Spravovat cookies“ v dolní části každé stránky (a v aplikaci: Nastavení → Soukromí a data). Atribuční cookie ri_utm a měření reklamních kampaní jsou popsány v § 5 těchto zásad.

12. Změny

Tyto informace mohou být aktualizovány. Aktuální verze je publikována na ri-hub.it/cs/privacy a je zrcadlena v aplikaci app.ri-hub.it/privacy pro zajištění přístupu i v offline režimu Capacitor. Poslední revize: 16. října 2026.