Privatlivspolitik

Oplysninger i henhold til art. 13-14 i databeskyttelsesforordningen (GDPR) (EU) 2016/679. Sidst revideret: 16. oktober 2026.

1. Dataansvarlig

Dataansvarlig er Ri-Hub S.r.l. Società tra Professionisti, med hjemsted i Italien. For at udøve de rettigheder, der er fastsat i GDPR, og ved enhver henvendelse, skriv til privacy@ri-hub.it.

Databeskyttelsesrådgiver (DPO). Udpegningen af en databeskyttelsesrådgiver (art. 37 GDPR) vurderes sammen med vores advokat. Indtil da kan du skrive til privacy@ri-hub.it med alle spørgsmål om dine data: den dataansvarlige svarer dig direkte.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Behandling af helbredsoplysninger (art. 9 GDPR)

Ri-Hub er en online fysioterapiplatform: under brugen af tjenesten indsamler og behandler vi helbredsoplysninger (særlig kategori i henhold til art. 9 GDPR), navnlig: svar på anamnesespørgeskemaer, smerteniveauer, beskrivelser af symptomer, behandlingsmål, behandlingsplaner. Videokonsultationerne afvikles i realtid og optages eller opbevares ikke i nogen form for lyd eller video.

Retsgrundlag. Vi behandler oplysninger om dit helbred for at behandle dig (vurdering, behandlinger, behandlingsplan, beskeder med fysioterapeuten), fordi det er nødvendigt for den sundhedsydelse, du beder os om, under ansvar af fagpersoner med tavshedspligt (art. 9, stk. 2, litra h, og stk. 3 GDPR). Til denne behandling beder vi ikke om dit samtykke til behandling af personoplysninger, sådan som det italienske datatilsyn angiver (afgørelse nr. 55 af 7. marts 2019): det informerede samtykke, du underskriver før behandlingerne, vedrører din beslutning om at lade dig behandle, ikke brugen af oplysningerne. Al brug af oplysningerne, som ikke tjener din behandling, for eksempel målingen af annoncekampagner beskrevet i § 5.2, sker kun med dit udtrykkelige og separate samtykke (art. 9, stk. 2, litra a, GDPR), som er frivilligt og til enhver tid kan trækkes tilbage uden nogen konsekvenser for behandlingen. Uden de oplysninger, der er nødvendige for behandlingen, kan ydelsen ikke leveres.

Telemedicin. Onlinebehandlingerne følger de italienske nationale retningslinjer for levering af telemedicinske ydelser (aftale mellem staten og regionerne af 17. december 2020) og sundhedsministerens dekret af 21. september 2022 (retningslinjer for telemedicinske tjenester). Ved behandling af helbredsoplysninger følger vi det italienske datatilsyns afgørelse nr. 55 af 7. marts 2019.

Forbud mod spredning og sekundær brug. Helbredsoplysninger behandles udelukkende med henblik på behandling, diagnose og styring af den enkelte patients genoptræningsforløb. Ri-Hub spreder, overdrager, sælger og videregiver IKKE helbredsoplysninger til tredjeparter ud over de udtrykkeligt autoriserede parter, der er nævnt i § 6 (tildelt fysioterapeut og teknologileverandører udpeget som databehandlere). Klinisk indhold (anamnese, smerte, symptomer, behandlingsplaner, behandlinger, beskeder) bruges aldrig til reklame, profilering eller marketing. Til at måle vores annoncering bruger vi kun, og kun med dit udtrykkelige og separate samtykke, det forhold, at du har booket eller gennemført besøget, og dit første køb, som videregives til Google Ads som beskrevet i § 5.2.

Hvor dataene er. De helbredsoplysninger, vi opbevarer (spørgeskemaer, journal, behandlingsplaner, beskeder), ligger på skyinfrastruktur i Det Europæiske Økonomiske Samarbejdsområde (EØS) med kryptering både under overførsel (TLS 1.3) og ved opbevaring. Lyd og billede fra videobehandlingerne passerer derimod i realtid gennem serverne hos udbyderne af videoopkald, virksomheder med hjemsted i USA (§ 6): de optages ikke og opbevares ikke, men en overførsel af disse data uden for EU kan ikke udelukkes. De øvrige leverandører uden for EU (for eksempel Stripe til betalinger) behandler kun administrative og regnskabsmæssige oplysninger, aldrig helbredsoplysninger, på grundlag af de standardkontraktbestemmelser, som Europa-Kommissionen har godkendt (art. 46 GDPR).

Tavshedspligt. De fysioterapeuter, der har adgang til helbredsoplysningerne, er optaget i det italienske faglige register (Albo) og underlagt tavshedspligt i henhold til § 622 i den italienske straffelov, § 200 i den italienske strafferetsplejelov og det fagetiske kodeks for professionen. Adgang til helbredsoplysninger er begrænset til den tildelte patient (princippet om dataminimering, art. 5, stk. 1, litra c, GDPR) og spores i uforanderlige revisionslogs.

Pseudonymisering og minimering. Hvor det er teknisk muligt, pseudonymiseres eller krypteres helbredsoplysningerne på applikationsniveau. Aggregeret statistik til intern brug eller til samarbejdsklinikker/-virksomheder leveres udelukkende i anonym og aggregeret form, uden mulighed for at re-identificere den enkelte patient.

3. Kategorier af behandlede personoplysninger

Identifikationsoplysninger: for- og efternavn, italiensk skattenummer (codice fiscale), fødselsdato, adresse, kontaktoplysninger.
Identitetsdokumenter (billede).
Loginoplysninger: e-mail, password i form af hash, Google-token hvis adgang via OAuth.
Helbredsoplysninger: anamnese, smerter, symptomer, behandlingsplaner, resultater af vurderingsspørgeskemaer. Videosessionerne optages ikke.
Betalingsoplysninger: håndteres af udbyderen Stripe (vi gemmer ikke kortoplysninger).
Tekniske oplysninger: IP-adresse, adgangslogs, enhedsidentifikatorer (hvis Capacitor er installeret).
Brugsdata (viste sider, knapper, der er trykket på), knyttet til en tilfældig identifikator i browseren: kun hvis du har accepteret statistikcookies.
Data om annoncekilde: kilde, kampagne og klik-id'er (f.eks. gclid, fbclid) fra cookien ri_utm (§ 5.4).
Klikkode fra Googles annoncer, til måling af kampagner: gclid, gbraid eller wbraid, sendt til Google Ads kun hvis du kommer fra en af deres annoncer og har givet det udtrykkelige samtykke beskrevet i § 5.2. Aldrig e-mail, telefon, navn eller helbredsdata.

4. Formål med behandlingen

Levering af fysioterapitjenesten online (grundlag: aftale; for helbredsoplysninger behandlingsformålet under tavshedspligt, art. 9, stk. 2, litra h, og stk. 3 GDPR, § 2).
Administrativ og regnskabsmæssig forvaltning (grundlag: retlig forpligtelse).
App-sikkerhed, svindelforebyggelse og diagnostik (grundlag: legitim interesse).
Servicemeddelelser og notifikationer om aftaler (grundlag: kontrakt).
Markedsføring og nyhedsbrev kun hvis du har givet særskilt samtykke ved registrering (grundlag: samtykke, der til enhver tid kan tilbagekaldes).
Brugsstatistik for webstedet og appen (statistik) kun hvis du har accepteret statistikcookies (grundlag: samtykke, som til enhver tid kan trækkes tilbage via linket »Administrer cookies«).
Måling af besøg på de sider af webstedet, der ikke handler om helbred, via Metas og TikToks pixels, kun hvis du har accepteret kategorien "Marketing" i cookiebanneret (grundlag: samtykke, som kan trækkes tilbage via linket "Administrer cookies" — § 5.1). Fra appen sender vi ingen hændelser til pixels.
Måling fra vores server, over for Google Ads, af booking og gennemførelse af den gratis konsultation samt det første køb, kun hvis du kommer fra en Google-annonce og har givet det udtrykkelige, valgfrie samtykke i appen (grundlag: samtykke, herunder udtrykkeligt samtykke iht. art. 9 — § 5.2).
Aggregeret, anonym intern statistik over besøg på webstedet og i appen, for at vide hvor folk kommer fra (intet samtykke nødvendigt, ikke en behandling af personoplysninger — § 5.3).

5. Annoncering og måling af annoncekampagner

I dette afsnit forklarer vi, adskilt fra vores Cookiepolitik, hvilke værktøjer vi bruger til at forstå, om vores annoncer virker: med hvilket samtykke, hvad vi sender, og til hvem. For en liste over de enkelte cookies (navn, varighed) se vores Cookiepolitik.

5.1 Metas og TikToks pixels på webstedet (kun med "Marketing"-samtykke fra banneret og kun på sider, der ikke handler om helbred)

På webstedet ri-hub.it indlæser vi pixlen fra Meta (Meta Platforms Ireland Ltd.) og den fra TikTok (TikTok Technology Limited) kun hvis du har accepteret kategorien "Marketing" i cookiebanneret og kun på sider, der ikke handler om helbred: forsiden, om os, sådan fungerer det, formater og priser, arbejd hos os, kontakt og de juridiske sider. Fra disse sider sender vi pixlen kun sidebesøget, ingen andre hændelser; fra sider, der handler om helbred (artikler, lidelser, øvelser, ydelser, creator-sider og alle de øvrige), sendes intet til Meta eller TikTok. Vælger du "Kun nødvendige", eller fravælger du Marketing ved tilpasningen, indlæses pixlerne ikke. Fra appen sender vi ingen hændelser til pixlerne fra Meta, TikTok eller Google, heller ikke sidebesøget, og på webstedet bruger vi ikke Google Ads-pixlen. Pixlerne bruges udelukkende til at måle effekten af vores annoncering: vi bruger dem ikke til at vise dig personaliseret annoncering fra tredjeparter eller til at profilere dig til andre formål end måling.

Retsgrundlag: dit samtykke (art. 6, stk. 1, litra a, GDPR), som til enhver tid frit kan trækkes tilbage via linket "Administrer cookies" nederst på hver side, uden at det berører lovligheden af det, der allerede er målt før tilbagetrækningen. Overførsler uden for EU: Meta behandler også disse data i USA på grundlag af EU-US Data Privacy Framework; TikTok på grundlag af standardkontraktbestemmelserne (art. 46 GDPR), men data indsamlet af dens pixel kan også tilgås fra Kina (§ 6).

5.2 Måling fra vores server over for Google Ads (specifikt og valgfrit samtykke givet i appen)

For tre øjeblikke, der virkelig tæller — booking af den gratis konsultation, den faktisk gennemførte konsultation og det første køb — kan vores server meddele det til Google Ads (Google Ireland Limited), så platformen forstår, hvilke annoncer der fører til reelle resultater og ikke kun til et klik. Det gør vi kun, når begge betingelser er opfyldt: du er kommet til os via et klik på en Google-annonce (højst 90 dage forinden), og du har givet et udtrykkeligt, specifikt og valgfrit samtykke i appen — et felt, der ikke er forudafkrydset, ved registreringen (eller i det indledende spørgeskema), eller en kontakt, du når som helst kan slå til eller fra i appens privatlivsindstillinger — adskilt fra samtykket til cookies. Kommer du ikke fra en Google-annonce, sender vi intet, selv om du har givet samtykke. Meta og TikTok modtager ingen hændelser fra vores server.

Hvad vi sender (kun det strengt nødvendige): klikkoden fra den Google-annonce, der bragte dig til os (gclid, gbraid eller wbraid: en kode, som Google opretter for det klik, og som bruges til at knytte hændelsen til annoncen); hvilket af de tre øjeblikke hændelsen vedrører; dato og klokkeslæt; en tilfældig kode, der kun bruges til ikke at tælle den samme hændelse to gange; ved det første køb det betalte beløb (til den gennemførte konsultation knytter vi en fast, konventionel værdi, der er ens for alle). Vi oplyser desuden Google om, at disse data ikke må bruges til personaliseret annoncering. Vi sender aldrig: dit navn, din e-mail eller dit telefonnummer (heller ikke krypteret), din IP-adresse, data om dit helbred, indholdet af sessioner eller beskeder. Børneprofiler (Ri-Hub Junior) genererer aldrig disse hændelser, uanset samtykket på forælderens konto.

Retsgrundlag. Behandlingen er baseret på dit samtykke (art. 6, stk. 1, litra a, GDPR); og da selve det faktum, at du har booket eller gennemført en konsultation hos en fysioterapiplatform, i sig selv kan afsløre oplysninger om dit helbred, baserer vi os også på det udtrykkelige samtykke, der kræves for særlige kategorier af oplysninger (art. 9, stk. 2, litra a, GDPR). Du kan til enhver tid tilbagekalde dette samtykke fra appens privatlivsindstillinger: fra det tidspunkt sendes ingen ny begivenhed, og en begivenhed, der allerede afventer afsendelse, annulleres.

Opbevaring af afsendelseslogge. Klikkoden henter vi på afsendelsestidspunktet fra den oprindelse, der er gemt sammen med din konto (§ 5.4). En hændelse, der ikke kan sendes inden for 6 dage, annulleres. Loggen over, hvad der er sendt — platform, hændelsestype, dato, resultat, hvilke felter der blev sendt (aldrig værdierne) — opbevares for at kunne dokumentere, at afsendelsen skete i overensstemmelse med det givne samtykke, med samme opbevaringsperiode som de kontodata, der er angivet i § 8.

5.3 Anonym besøgstæller (intet samtykke nødvendigt)

Vi fører også en intern tæller over besøg på webstedet og i appen for at vide, hvor mange mennesker der kommer, fra hvilken kanal og hvilken kampagne, uden at identificere nogen: ingen cookies, ingen gemt IP-adresse, ingen personlig eller enhedsidentifikator. Vi tæller kun samlede tal pr. dag (romersk tidszone), fordelt på website, kanal, kampagne, annonce og sidetype — for eksempel "230 besøg fra kampagne X om tirsdagen". IP-adressen bruges kun i et øjeblik til at beregne et teknisk aftryk, der forhindrer en unormal strøm af forespørgsler i at blive talt mere end én gang, og den gemmes aldrig. Da dette ikke er en behandling af personoplysninger, kræver denne tæller ikke samtykke: formålet er udelukkende statistisk og internt for Ri-Hub.

5.4 Hvor du kommer fra (cookien `ri_utm`)

Når du kommer fra en annonce eller fra et link med kampagneparametre, husker vi kilde, medie, kampagne og klik-id'er (f.eks. gclid, fbclid, ttclid) for din ankomst. Kun hvis du har accepteret kategorien Statistik eller Marketing i cookiebanneret, gemmer vi dem i højst 90 dage i en førstepartscookie ved navn ri_utm, der deles mellem ri-hub.it og app.ri-hub.it; uden samtykke bevares de kun under dit besøg, i browserfanens hukommelse, og bliver aldrig til en cookie. Trækker du begge samtykker tilbage, slettes cookien. Denne regel gælder både på webstedet og i appen. Vi bruger den til at vide, hvilken annoncekanal der bragte dig til os, også hvis du først registrerer dig eller booker dage senere. Når du registrerer dig eller booker, gemmes oprindelsen af dit besøg sammen med din konto til vores interne statistik over, hvilke kanaler der virker; Google Ads modtager kun klikkoden, og kun på betingelserne i § 5.2.

6. Modtagere og eksterne databehandlere

Alle de parter, der er nævnt nedenfor, er ved en særskilt aftale udpeget som databehandlere i henhold til art. 28 GDPR. Ingen part uden for denne liste har adgang til dine data. Opbevarede helbredsoplysninger er kun tilgængelige for den tildelte fysioterapeut; udbyderne af videoopkald overfører lyd og billede fra behandlingerne i realtid uden at opbevare dem; alle andre leverandører behandler udelukkende tekniske eller administrative data.

Tilknyttede fysioterapeuter: har adgang til helbredsoplysninger om kun den tildelte patient for at levere ydelsen. Optaget i fagregisteret (Albo), underlagt tavshedspligt i henhold til § 622 i den italienske straffelov. Ingen fysioterapeut kan se data om patienter, der ikke er tildelt vedkommende.
Skyhosting i EU (datacentre i Det Europæiske Økonomiske Samarbejdsområde): applikationsinfrastruktur og database, hvor helbredsoplysningerne opbevares. TLS-kryptering under overførsel og kryptering af diskene ved opbevaring.
Stripe (Irland + USA): betalingshåndtering. Behandler udelukkende administrative oplysninger (beløb, e-mail, faktureringsoplysninger). Aldrig helbredsoplysninger. Eventuel overførsel uden for EU baseret på standardkontraktbestemmelser, art. 46 GDPR.
Google LLC: kun hvis du logger ind med din Google-konto (OAuth begrænset til e-mail + profil), eller hvis fysioterapeuten har aktiveret synkronisering af sin Google Calendar (scope calendar.events, læse-/skriveadgang begrænset til begivenheder oprettet af Ri-Hub). Aldrig patientens helbredsoplysninger. Overførsel uden for EU baseret på standardkontraktbestemmelser.
PostHog (EU-sky, eu.i.posthog.com): brugsstatistik for webstedet og appen, knyttet til en tilfældig identifikator i browseren, kun efter samtykket »Statistik« i cookiebanneret. Session replay slået fra; vi beder om, at IP-adressen ikke gemmes i hændelserne. Aldrig helbredsoplysninger.
Brevo (Sendinblue): udsendelse af transaktions-e-mails og nyhedsbrev. EU-server. Behandler kun e-mail + navn.
LiveKit (LiveKit, Inc., USA, tjenesten LiveKit Cloud): i dag hovedudbyder af videobehandlingerne. Dens servere videresender lyd og billede mellem fysioterapeut og patient i realtid, krypteret under overførsel, normalt via den server, der er tættest på deltagerne. Videobehandlingerne optages IKKE og opbevares ikke.
Twilio (Twilio Inc., USA): reservevideobehandlinger med Twilio Video, når den månedlige trafik i vores LiveKit-abonnement er opbrugt, med de samme garantier (kryptering under overførsel, ingen optagelse); udsendelse af servicebeskeder via WhatsApp, for eksempel påmindelser om aftaler. LiveKit og Twilio har hjemsted i USA: vi kan ikke udelukke, at lyd, billede og tekniske data fra behandlingerne passerer der eller er tilgængelige derfra. Vi kontrollerer med begge serverregionen og garantierne for overførslen (Data Privacy Framework eller standardkontraktbestemmelser, art. 45-46 GDPR).
Apple Inc. (USA): kun hvis du logger ind med dit Apple-ID via "Sign in with Apple". Behandler udelukkende Apple-identifikatoren + e-mail (valgfrit anonymt relæ). Aldrig helbredsoplysninger. Overførsel uden for EU baseret på SCC.
Firebase Cloud Messaging (Google LLC, USA): til push-meddelelser i Android- og iOS-appen. Behandler kun et ugennemsigtigt enheds-token. Aldrig helbredsoplysninger i nyttelasten. Overførsel uden for EU baseret på SCC.
MinIO (selv-hostet objektlagring, EU-region): opbevaring af underskrevne dokumenter om informeret samtykke (PDF + ID-kort for-/bagside). Interne Ri-Hub-servere, adgang begrænset til kun autoriseret teknisk personale og den tildelte fysioterapeut. At-rest-kryptering på diskenhedsniveau.
Internt CRM Ri-Hub (selv-hostet EU-server, domæne crm.ri-hub.it): system til håndtering af patientjournaler, der kun er tilgængeligt for Ri-Hubs kliniske/administrative personale, der er bundet af tavshedspligt og fortrolighedsaftaler. Modtager automatisk synkronisering af hændelser: registrering, booket anamnese, underskrevet samtykke, køb af sessioner, gennemførte sessioner.
Calendly (USA): hvis fysioterapeuten har tilsluttet sin Calendly-konto for at synkronisere tilgængelighed uden for Ri-Hub. Behandler kun slot-metadata (datoer/tidspunkter), ingen kliniske data. Overførsel uden for EU baseret på SCC.
Google Analytics 4 (Google LLC, USA): aggregerede brugsmålinger kun efter udtrykkeligt samtykke via cookie-banneret. IP anonymiseret, annoncepersonalisering deaktiveret som standard. Aldrig helbredsoplysninger. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapore): tæller besøgene på webstedets sider, og hvor de kommer fra, kun efter samtykket »Statistik« i cookiebanneret. I vores kontroller skriver det ingen cookies på enheden, men det modtager besøgets tekniske data (side, henvisende websted, IP-adresse). Aldrig helbredsoplysninger. Overførsel uden for EU på grundlag af standardkontraktbestemmelser (art. 46 GDPR).
Meta Platforms Ireland Ltd. (Irland + USA): annoncepixel på webstedet, kun med "Marketing"-samtykke fra cookiebanneret og kun på sider, der ikke handler om helbred, hvorfra den kun modtager sidebesøget. Måler effekten af annoncering på Facebook og Instagram. Modtager ingen hændelser fra appen eller fra vores server (§ 5.1, § 5.2). Aldrig helbredsdata. Overførsel uden for EU baseret på EU-US Data Privacy Framework.
TikTok Technology Limited (Irland): annoncepixel på webstedet, kun med "Marketing"-samtykke fra cookiebanneret og kun på sider, der ikke handler om helbred, hvorfra den kun modtager sidebesøget. Modtager ingen hændelser fra appen eller fra vores server (§ 5.1, § 5.2). Aldrig helbredsdata. Overførsel uden for EU baseret på standardkontraktbestemmelser; data kan også tilgås fra Kina af medarbejdere i TikTok-koncernen: i maj 2025 idømte den irske databeskyttelsesmyndighed (Data Protection Commission) TikTok en bøde på 530 millioner euro netop for disse overførsler.
Google Ireland Limited — Google Ads: kun for personer, der kommer fra en Google-annonce og har givet det udtrykkelige, valgfrie samtykke i appen, modtager fra vores server hændelserne booking af den gratis konsultation, gennemført konsultation og første køb: annoncens klikkode (gclid, gbraid eller wbraid), hændelsestypen, datoen og, for den gennemførte konsultation og det første køb, en værdi i euro; aldrig e-mail, telefon, navn, helbredsdata eller indhold af sessioner og beskeder. På webstedet bruger vi ikke Google Ads-pixlen, og fra appen sender vi den ingen hændelser. Overførsel uden for EU baseret på EU-US Data Privacy Framework. Detaljer: § 5.2.

7. Dine rettigheder (art. 15-22 GDPR)

Du har ret til at: få indsigt i dine oplysninger, få dem berigtiget, få dem slettet ("retten til at blive glemt"), få begrænset behandlingen, få dem udleveret i et portabelt format, gøre indsigelse mod behandlingen, tilbagekalde de afgivne samtykker (herunder analytics- og markedsføringscookies) til enhver tid, og det specifikke samtykke til måling af annoncekampagner givet i appen (§ 5.2), uden at det berører lovligheden af den behandling, der er baseret på samtykket inden tilbagekaldelsen.

Du kan endvidere indgive klage til det italienske datatilsyn (Garante per la Protezione dei Dati Personali) (www.garanteprivacy.it).

For at udøve rettighederne, skriv til privacy@ri-hub.it. Sletning af kontoen i appen medfører fjernelse af personoplysningerne inden for 30 dage; af hensyn til skattemæssige og kontraktlige forpligtelser opbevares visse registreringer (f.eks. fakturering, aftaler) i pseudonymiseret form i den lovbestemte periode.

8. Opbevaringsperiode

Konto- og helbredsoplysninger: i hele forholdets varighed og op til 10 år efter dets ophør. Grunden er beskyttelsen af rettigheder, dine og vores: 10 år er den almindelige forældelsesfrist efter italiensk ret (art. 2946 i den italienske civillov), inden for hvilken eventuelle krav i forbindelse med sundhedsydelser kan gøres gældende (lov nr. 24/2017). Skatte- og regnskabsdokumenter opbevares, så længe loven kræver det.
Autentificeringstoken: refresh token fornyes ved hvert login, maksimal gyldighed 365 dage uden aktivitet.
Statistikdata (PostHog): 12 måneder.
Tekniske sikkerhedslogs: 6 måneder.
Måling af annoncekampagner (§ 5.2): en hændelse, der ikke sendes inden for 6 dage, annulleres; loggen over, hvad der er sendt, hvornår og med hvilket resultat (aldrig værdierne), følger samme opbevaring som kontodata i denne oversigt.
Attributionscookien ri_utm (§ 5.4): 90 dage.
Anonym besøgstæller (§ 5.3): aggregerede daglige optællinger uden personoplysninger; der gælder ingen opbevaringsperiode, da dette ikke er en behandling af personoplysninger.

9. Sikkerhedsforanstaltninger

Vi har truffet tekniske og organisatoriske foranstaltninger, der er passende i forhold til risikoen, jf. art. 32 GDPR:

Kryptering under transport: obligatorisk TLS 1.3 på alle forbindelser mellem app/website og backend, ingen ukrypteret kommunikation.
Kryptering at-rest: de diskenheder, hvor helbredsoplysningerne opbevares, er krypteret på diskniveau; OAuth-tokens og særligt følsomme data er yderligere krypteret på applikationsniveau.
Autentificering: refresh token med SHA-256-hashing og automatisk rotation; passwords opbevares aldrig i klartekst (hash med standardalgoritmer PBKDF2/argon2).
Dataminimering ved måling af kampagner: til Google Ads sender vi kun annoncens klikkode, aldrig e-mail, telefon eller navn, heller ikke krypteret (§ 5.2); til Meta og TikTok sender vi intet, hverken fra vores server eller fra appen.
Adgangskontrol (RBAC): adskilte roller patient / fysioterapeut / administrator med mindste privilegier; fysioterapeuten ser kun data om de patienter, vedkommende er tildelt.
Revisionslog: uforanderlig registrering af adgang til helbredsoplysninger, opbevaret i 6 måneder af hensyn til sikkerhed.
Backup: krypterede og versionerede backups, opbevaret historisk i EU-region, regelmæssigt testet.
Placering i EU: de helbredsoplysninger, vi opbevarer, ligger på skyinfrastruktur i Det Europæiske Økonomiske Samarbejdsområde. Lyd og billede fra videobehandlingerne passerer i realtid gennem udbyderne af videoopkald (§ 6) og opbevares ikke.
Sikkerhedsstandarder hos udbydere: de anvendte hosting- og cloududbydere arbejder med ISO 27001 / SOC 2-certificeringer og er GDPR-konforme.
Uddannelse og procedurer: personalet er uddannet i privatliv + sikkerhed; databrudshåndteringsplan med anmeldelse til datatilsynet inden for 72 timer (art. 33 GDPR) og til den registrerede ved høj risiko (art. 34).

10. Mindreårige

En mindreårig kan ikke selv oprette en Ri-Hub-konto: kontoen tilhører altid en voksen. En forælder, der udøver forældreansvaret, en værge udpeget af retten eller en plejeforælder kan tilføje en mindreårigs profil til sin egen konto, hvor barnet behandles under formatet Ri-Hub Junior.

Inden den første session underskriver forælderen i appen, på barnets vegne, det informerede samtykke til fysioterapeutisk behandling samt en erstattende erklæring (art. 46-47 i præsidentielt dekret 445/2000), hvor det angives, om den anden forælder er informeret og indforstået, eller at forælderen beslutter alene som eneindehaver af forældreansvaret. Vi kræver kun den anden forælders underskrift i tvivlstilfælde, ved uenighed eller på anmodning fra den sundhedsfaglige direktør: uden de nødvendige underskrifter starter sessionerne ikke.

Barnets helbredsoplysninger behandles af fysioterapeuten, der er underlagt tavshedspligt, udelukkende for at levere den ønskede sundhedsydelse (art. 9, stk. 2, litra h, og stk. 3, GDPR), og anvendes aldrig til markedsføring, profilering eller reklame. Den anden forælder, der udøver forældreansvaret, har ret til, når dennes identitet er bekræftet, at blive informeret om forløbet og at anmode om, at det suspenderes. Børneprofiler (Ri-Hub Junior) er altid udelukket fra den måling af annoncekampagner, der er beskrevet i § 5: ingen begivenhed vedrører dem nogensinde, uanset hvilket samtykke der er givet på forælderens konto.

Art. 2-quinquies i den italienske databeskyttelseslov (lovdekret 196/2003, indført ved lovdekret 101/2018) omhandler informationssamfundstjenester, der tilbydes direkte til den mindreårige: for sådanne tjenester er den mindreåriges eget samtykke gyldigt fra 14-årsalderen, selv uden forældrenes samtykke. Det er ikke tilfældet for Ri-Hub: vores sundhedstjeneste tilbydes ikke direkte til den mindreårige, og kontoen tilhører altid en voksen forælder, værge eller plejeforælder. Hvis du har en formodning om, at en mindreårig har oprettet en konto i eget navn ved falsk at angive at være myndig, kan du skrive til privacy@ri-hub.it for at anmode om verifikation og eventuel sletning.

Udførlige oplysninger om brugen af cookies (nødvendige, statistik, marketing) og om appens tekniske data finder du i vores Cookiepolitik. Du kan når som helst ændre dit valg via linket »Administrer cookies« nederst på hver side (og i appen: Indstillinger → Privatliv & data). Attributionscookien ri_utm og målingen af annoncekampagner er beskrevet i § 5 i denne politik.

12. Ændringer

Denne meddelelse kan blive opdateret. Den aktuelle version er offentliggjort på ri-hub.it/da/privacy og spejles i appen app.ri-hub.it/privacy for at sikre adgang også i Capacitor-offlinetilstand. Sidst revideret: 16. oktober 2026.