Πολιτική Απορρήτου

Ενημέρωση σύμφωνα με τα άρθρα 13–14 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ). Τελευταία αναθεώρηση: 16 Οκτωβρίου 2026.

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας είναι η Ri-Hub S.r.l. Società tra Professionisti, με έδρα στην Ιταλία. Για την άσκηση των δικαιωμάτων που προβλέπει ο ΓΚΠΔ και για κάθε αίτημα, μπορείτε να επικοινωνήσετε στη διεύθυνση privacy@ri-hub.it.

Υπεύθυνος προστασίας δεδομένων (DPO). Ο ορισμός υπευθύνου προστασίας δεδομένων (άρθ. 37 ΓΚΠΔ) εξετάζεται με τον δικηγόρο μας. Στο μεταξύ, για οποιαδήποτε ερώτηση σχετικά με τα δεδομένα σας γράψτε στο privacy@ri-hub.it: θα σας απαντήσει απευθείας ο υπεύθυνος επεξεργασίας.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Επεξεργασία δεδομένων υγείας (Άρθρο 9 ΓΚΠΔ)

Η Ri-Hub είναι μια πλατφόρμα φυσικοθεραπείας online: κατά τη διάρκεια χρήσης της υπηρεσίας συλλέγουμε και επεξεργαζόμαστε δεδομένα που σχετίζονται με την υγεία (ειδική κατηγορία κατά την έννοια του άρ. 9 ΓΚΠΔ), ιδίως: απαντήσεις στα ερωτηματολόγια αναμνηστικού, επίπεδα πόνου, περιγραφές της συμπτωματολογίας, θεραπευτικούς στόχους, σχέδια θεραπείας. Οι βιντεοεπισκέψεις παρέχονται σε πραγματικό χρόνο και δεν καταγράφονται ούτε διατηρούνται σε καμία μορφή ήχου ή βίντεο.

Νομικές βάσεις. Επεξεργαζόμαστε τα δεδομένα για την υγεία σας για να σας θεραπεύσουμε (αξιολόγηση, συνεδρίες, πλάνο θεραπείας, μηνύματα με τον φυσικοθεραπευτή), επειδή αυτό είναι απαραίτητο για την υπηρεσία υγείας που μας ζητάτε, υπό την ευθύνη επαγγελματιών που δεσμεύονται από το επαγγελματικό απόρρητο (άρθ. 9 παρ. 2 στοιχ. η΄ και παρ. 3 ΓΚΠΔ). Για αυτή την επεξεργασία, όπως επισημαίνει η ιταλική αρχή προστασίας δεδομένων (απόφαση αριθ. 55 της 7ης Μαρτίου 2019), δεν σας ζητάμε συγκατάθεση για την επεξεργασία δεδομένων: η ενημερωμένη συγκατάθεση που υπογράφετε πριν από τις συνεδρίες αφορά την απόφασή σας να υποβληθείτε σε θεραπεία, όχι τη χρήση των δεδομένων. Κάθε χρήση των δεδομένων που δεν εξυπηρετεί τη θεραπεία σας, για παράδειγμα η μέτρηση των διαφημιστικών καμπανιών που περιγράφεται στην § 5.2, γίνεται μόνο με τη ρητή και χωριστή συγκατάθεσή σας (άρθ. 9 παρ. 2 στοιχ. α΄ ΓΚΠΔ), η οποία είναι προαιρετική και μπορεί να ανακληθεί οποιαδήποτε στιγμή, χωρίς καμία συνέπεια για τη θεραπεία. Χωρίς τα δεδομένα που είναι απαραίτητα για τη θεραπεία, η υπηρεσία δεν μπορεί να παρασχεθεί.

Τηλεϊατρική. Οι διαδικτυακές συνεδρίες ακολουθούν τις ιταλικές Εθνικές οδηγίες για την παροχή υπηρεσιών τηλεϊατρικής (συμφωνία Κράτους–Περιφερειών της 17ης Δεκεμβρίου 2020) και το διάταγμα του Υπουργού Υγείας της 21ης Σεπτεμβρίου 2022 (κατευθυντήριες γραμμές για τις υπηρεσίες τηλεϊατρικής). Για την επεξεργασία των δεδομένων υγείας τηρούμε την απόφαση αριθ. 55 της 7ης Μαρτίου 2019 της ιταλικής αρχής προστασίας δεδομένων.

Απαγόρευση διάδοσης και δευτερογενούς χρήσης. Τα δεδομένα υγείας υποβάλλονται σε επεξεργασία αποκλειστικά για σκοπούς θεραπείας, διάγνωσης και διαχείρισης της πορείας αποκατάστασης του κάθε ασθενούς. Η Ri-Hub ΔΕΝ διαδίδει, ΔΕΝ εκχωρεί, ΔΕΝ πωλεί και ΔΕΝ κοινοποιεί δεδομένα υγείας σε τρίτους πέραν των ρητά εξουσιοδοτημένων προσώπων που αναφέρονται στην § 6 (ο φυσικοθεραπευτής που σας έχει ανατεθεί και οι πάροχοι τεχνολογίας που έχουν οριστεί εκτελούντες την επεξεργασία). Το κλινικό περιεχόμενο (ιστορικό, πόνος, συμπτώματα, πλάνα θεραπείας, συνεδρίες, μηνύματα) δεν χρησιμοποιείται ποτέ για διαφημιστικούς σκοπούς, κατάρτιση προφίλ ή μάρκετινγκ. Για τη μέτρηση των διαφημίσεών μας χρησιμοποιούμε μόνο, και μόνο με τη ρητή και χωριστή συγκατάθεσή σας, το γεγονός ότι κλείσατε ή πραγματοποιήσατε την επίσκεψη και την πρώτη σας αγορά, που διαβιβάζονται στο Google Ads όπως περιγράφεται στην § 5.2.

Πού βρίσκονται τα δεδομένα. Τα δεδομένα υγείας που διατηρούμε (ερωτηματολόγια, φάκελος, πλάνα θεραπείας, μηνύματα) βρίσκονται σε υποδομή cloud στον Ευρωπαϊκό Οικονομικό Χώρο (ΕΟΧ), με κρυπτογράφηση τόσο κατά τη μεταφορά (TLS 1.3) όσο και σε αδράνεια. Ο ήχος και η εικόνα των βιντεοσυνεδριών, αντίθετα, περνούν σε πραγματικό χρόνο από τους διακομιστές των παρόχων βιντεοκλήσεων, εταιρειών με έδρα στις Ηνωμένες Πολιτείες (§ 6): δεν καταγράφονται ούτε διατηρούνται, αλλά δεν μπορεί να αποκλειστεί διαβίβαση αυτών των δεδομένων εκτός ΕΕ. Οι υπόλοιποι πάροχοι εκτός ΕΕ (για παράδειγμα η Stripe για τις πληρωμές) επεξεργάζονται μόνο διοικητικά και λογιστικά δεδομένα, ποτέ δεδομένα υγείας, βάσει των τυποποιημένων συμβατικών ρητρών που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή (άρθ. 46 ΓΚΠΔ).

Επαγγελματικό απόρρητο. Οι φυσικοθεραπευτές που έχουν πρόσβαση στα δεδομένα υγείας είναι εγγεγραμμένοι στο Επαγγελματικό Μητρώο (Albo) και δεσμεύονται από το επαγγελματικό απόρρητο σύμφωνα με το άρ. 622 του Ιταλικού Ποινικού Κώδικα, το άρ. 200 του Ιταλικού Κώδικα Ποινικής Δικονομίας και τον Κώδικα Δεοντολογίας του επαγγέλματος. Η πρόσβαση στα δεδομένα υγείας περιορίζεται μόνο στον αναθετόμενο ασθενή (αρχή της ελαχιστοποίησης, άρ. 5.1.γ ΓΚΠΔ) και καταγράφεται σε μη τροποποιήσιμα audit log.

Ψευδωνυμοποίηση και ελαχιστοποίηση. Όπου είναι τεχνικά εφικτό, τα δεδομένα υγείας ψευδωνυμοποιούνται ή κρυπτογραφούνται σε επίπεδο εφαρμογής. Συγκεντρωτικά στατιστικά για εσωτερική χρήση ή για συμβεβλημένες κλινικές/εταιρείες παρέχονται αποκλειστικά σε ανώνυμη και συγκεντρωτική μορφή, χωρίς δυνατότητα επανταυτοποίησης του εκάστοτε ασθενούς.

3. Κατηγορίες προσωπικών δεδομένων που επεξεργάζονται

Δεδομένα ταυτοποίησης: όνομα, επώνυμο, φορολογικός κωδικός, ημερομηνία γέννησης, διεύθυνση, στοιχεία επικοινωνίας.
Έγγραφα ταυτότητας (εικόνα).
Διαπιστευτήρια ταυτοποίησης: email, κωδικοί πρόσβασης σε μορφή hash, token Google αν η σύνδεση γίνει μέσω OAuth.
Δεδομένα υγείας: αναμνηστικό, πόνος, συμπτώματα, θεραπευτικά σχέδια, αποτελέσματα ερωτηματολογίων αξιολόγησης. Οι συνεδρίες βίντεο δεν καταγράφονται.
Δεδομένα πληρωμής: διαχειρίζονται από τον πάροχο Stripe (δεν αποθηκεύουμε τα δεδομένα της κάρτας).
Τεχνικά δεδομένα: διεύθυνση IP, log πρόσβασης, αναγνωριστικά συσκευής (αν είναι εγκατεστημένο το Capacitor).
Δεδομένα χρήσης (σελίδες που προβλήθηκαν, κουμπιά που πατήθηκαν), συνδεδεμένα με ένα τυχαίο αναγνωριστικό του προγράμματος περιήγησης: μόνο αν έχετε αποδεχθεί τα cookies στατιστικών.
Δεδομένα διαφημιστικής προέλευσης: πηγή, καμπάνια και αναγνωριστικά κλικ (π.χ. gclid, fbclid) από το cookie ri_utm (§ 5.4).
Κωδικός του κλικ σε διαφημίσεις της Google, για τη μέτρηση των καμπανιών: gclid, gbraid ή wbraid, που αποστέλλεται στο Google Ads μόνο εφόσον έρχεστε από μία από τις διαφημίσεις της και έχετε δώσει τη ρητή συγκατάθεση που περιγράφεται στην § 5.2. Ποτέ email, τηλέφωνο, όνομα ή δεδομένα υγείας.

4. Σκοποί της επεξεργασίας

Παροχή της υπηρεσίας διαδικτυακής φυσικοθεραπείας (βάση: σύμβαση· για τα δεδομένα υγείας, ο σκοπός της θεραπείας υπό επαγγελματικό απόρρητο, άρθ. 9 παρ. 2 στοιχ. η΄ και παρ. 3 ΓΚΠΔ, § 2).
Διοικητική και λογιστική διαχείριση (βάση: νομική υποχρέωση).
Ασφάλεια της εφαρμογής, πρόληψη απάτης και διαγνωστική (βάση: έννομο συμφέρον).
Επικοινωνίες σχετικές με την υπηρεσία και ειδοποιήσεις σχετικά με τα ραντεβού (βάση: σύμβαση).
Marketing και newsletter μόνο εφόσον έχετε δώσει ξεχωριστή συγκατάθεση κατά την εγγραφή (βάση: συγκατάθεση ανακλητή ανά πάσα στιγμή).
Στατιστικά χρήσης του ιστότοπου και της εφαρμογής μόνο αν έχετε αποδεχθεί τα cookies στατιστικών (βάση: συγκατάθεση, ανακλητή οποιαδήποτε στιγμή από τον σύνδεσμο «Διαχείριση cookies»).
Μέτρηση των επισκέψεων στις σελίδες του ιστότοπου που δεν μιλούν για υγεία μέσω των pixel της Meta και του TikTok, μόνο εφόσον έχετε αποδεχθεί την κατηγορία «Μάρκετινγκ» στο cookie banner (βάση: συγκατάθεση, ανακλητή από τον σύνδεσμο «Διαχείριση cookies» — § 5.1). Από την εφαρμογή δεν στέλνουμε κανένα συμβάν στα pixel.
Μέτρηση από τον server μας, προς το Google Ads, της κράτησης και της πραγματοποίησης της δωρεάν επίσκεψης και της πρώτης αγοράς, μόνο εφόσον έρχεστε από διαφήμιση της Google και έχετε δώσει τη ρητή, προαιρετική συγκατάθεση στην εφαρμογή (βάση: συγκατάθεση, συμπεριλαμβανομένης της ρητής κατ' άρ. 9 — § 5.2).
Συγκεντρωτικά, ανώνυμα εσωτερικά στατιστικά στοιχεία επισκέψεων στον ιστότοπο και την εφαρμογή, για να γνωρίζουμε από πού προέρχονται οι επισκέπτες (δεν απαιτείται συγκατάθεση, δεν αποτελεί επεξεργασία προσωπικών δεδομένων — § 5.3).

5. Διαφήμιση και μέτρηση των διαφημιστικών καμπανιών

Στην ενότητα αυτή εξηγούμε, ξεχωριστά από την Πολιτική Cookies, ποια εργαλεία χρησιμοποιούμε για να καταλάβουμε αν λειτουργούν οι διαφημίσεις μας: με ποια συγκατάθεση, τι στέλνουμε και σε ποιον. Για τον κατάλογο των επιμέρους cookies (όνομα, διάρκεια) δείτε την Πολιτική Cookies.

5.1 Pixel της Meta και του TikTok στον ιστότοπο (μόνο με συγκατάθεση «Μάρκετινγκ» από το banner και μόνο στις σελίδες που δεν μιλούν για υγεία)

Στον ιστότοπο ri-hub.it φορτώνουμε το pixel της Meta (Meta Platforms Ireland Ltd.) και εκείνο του TikTok (TikTok Technology Limited) μόνο εφόσον έχετε αποδεχθεί την κατηγορία «Μάρκετινγκ» στο cookie banner και μόνο στις σελίδες που δεν μιλούν για υγεία: την αρχική σελίδα, το ποιοι είμαστε, το πώς λειτουργεί, τις μορφές και τις τιμές, το εργαστείτε μαζί μας, τα στοιχεία επικοινωνίας και τις νομικές σελίδες. Από αυτές τις σελίδες στέλνουμε στο pixel μόνο την επίσκεψη της σελίδας, κανένα άλλο συμβάν· από τις σελίδες που μιλούν για υγεία (άρθρα, παθήσεις, ασκήσεις, υπηρεσίες, σελίδες δημιουργών και όλες τις υπόλοιπες) δεν αποστέλλεται τίποτα στη Meta ή στο TikTok. Εάν επιλέξετε «Μόνο απαραίτητα» ή εξαιρέσετε το Μάρκετινγκ κατά την εξατομίκευση, τα pixel δεν φορτώνονται. Από την εφαρμογή δεν στέλνουμε κανένα συμβάν στα pixel της Meta, του TikTok ή της Google, ούτε καν την επίσκεψη σελίδας, και στον ιστότοπο δεν χρησιμοποιούμε το pixel του Google Ads. Τα pixel χρησιμεύουν αποκλειστικά για τη μέτρηση της αποτελεσματικότητας των διαφημίσεών μας: δεν τα χρησιμοποιούμε για να σας προβάλλουμε εξατομικευμένες διαφημίσεις τρίτων ούτε για να σας κατατάξουμε σε προφίλ για σκοπούς άλλους από τη μέτρηση.

Νομική βάση: η συγκατάθεσή σας (άρ. 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ), την οποία μπορείτε να ανακαλέσετε ελεύθερα ανά πάσα στιγμή από τον σύνδεσμο «Διαχείριση cookies» στο κάτω μέρος κάθε σελίδας, χωρίς να θίγεται η νομιμότητα όσων μετρήθηκαν πριν από την ανάκληση. Διαβιβάσεις εκτός ΕΕ: η Meta επεξεργάζεται αυτά τα δεδομένα και στις Ηνωμένες Πολιτείες βάσει του EU-US Data Privacy Framework· το TikTok βάσει των Τυποποιημένων Συμβατικών Ρητρών (άρ. 46 ΓΚΠΔ), αλλά τα δεδομένα που συλλέγει το pixel του μπορεί να είναι προσβάσιμα και από την Κίνα (§ 6).

5.2 Μέτρηση από τον server μας προς το Google Ads (ειδική και προαιρετική συγκατάθεση που δίνεται στην εφαρμογή)

Για τρεις στιγμές που μετράνε πραγματικά — την κράτηση της δωρεάν επίσκεψης, την επίσκεψη που πραγματοποιήθηκε και την πρώτη αγορά — ο server μας μπορεί να ανακοινώσει το γεγονός στο Google Ads (Google Ireland Limited), ώστε η πλατφόρμα να καταλαβαίνει ποιες διαφημίσεις οδηγούν σε πραγματικά αποτελέσματα και όχι μόνο σε ένα κλικ. Το κάνουμε μόνο όταν ισχύουν και οι δύο προϋποθέσεις: ήρθατε σε εμάς μέσω ενός κλικ σε διαφήμιση της Google (το πολύ 90 ημέρες νωρίτερα) και έχετε δώσει στην εφαρμογή ρητή, ειδική και προαιρετική συγκατάθεση — ένα πλαίσιο που δεν είναι προεπιλεγμένο κατά την εγγραφή (ή στο αρχικό ερωτηματολόγιο) ή έναν διακόπτη που μπορείτε να ενεργοποιείτε ή να απενεργοποιείτε όποτε θέλετε από τις ρυθμίσεις απορρήτου της εφαρμογής — ξεχωριστή από τη συγκατάθεση για τα cookies. Εάν δεν έρχεστε από διαφήμιση της Google, δεν στέλνουμε τίποτα, ακόμη κι αν έχετε δώσει τη συγκατάθεσή σας. Η Meta και το TikTok δεν λαμβάνουν κανένα συμβάν από τον server μας.

Τι στέλνουμε (μόνο τα απολύτως απαραίτητα): τον κωδικό του κλικ στη διαφήμιση της Google που σας έφερε σε εμάς (gclid, gbraid ή wbraid: έναν κωδικό που δημιουργεί η Google για εκείνο το κλικ και που χρησιμεύει για να συνδεθεί το συμβάν με τη διαφήμιση)· σε ποια από τις τρεις στιγμές αφορά το συμβάν· την ημερομηνία και την ώρα· έναν τυχαίο κωδικό που χρησιμεύει μόνο για να μη μετρηθεί δύο φορές το ίδιο συμβάν· για την πρώτη αγορά, το ποσό που πληρώθηκε (στην επίσκεψη που πραγματοποιήθηκε αντιστοιχίζουμε μια σταθερή συμβατική αξία, ίδια για όλους). Επιπλέον, δηλώνουμε στην Google ότι αυτά τα δεδομένα δεν μπορούν να χρησιμοποιηθούν για εξατομικευμένη διαφήμιση. Δεν στέλνουμε ποτέ: το όνομά σας, το email ή το τηλέφωνό σας (ούτε κρυπτογραφημένα), τη διεύθυνση IP σας, δεδομένα για την υγεία σας, το περιεχόμενο των συνεδριών ή των μηνυμάτων. Τα προφίλ των παιδιών (Ri-Hub Junior) δεν δημιουργούν ποτέ αυτά τα συμβάντα, ανεξάρτητα από τη συγκατάθεση στον λογαριασμό του γονέα.

Νομική βάση. Η επεξεργασία βασίζεται στη συγκατάθεσή σας (άρ. 6.1.α ΓΚΠΔ)· και επειδή το ίδιο το γεγονός ότι κλείσατε ραντεβού ή πραγματοποιήσατε επίσκεψη σε μια πλατφόρμα φυσικοθεραπείας μπορεί από μόνο του να αποκαλύψει πληροφορία για την υγεία σας, στηριζόμαστε επίσης στη ρητή συγκατάθεση που απαιτείται για τις ειδικές κατηγορίες δεδομένων (άρ. 9.2.α ΓΚΠΔ). Μπορείτε να ανακαλέσετε αυτή τη συγκατάθεση ανά πάσα στιγμή από τις ρυθμίσεις απορρήτου της εφαρμογής: από εκείνη τη στιγμή δεν αποστέλλεται κανένα νέο συμβάν, και ένα συμβάν που βρίσκεται ήδη σε αναμονή αποστολής ακυρώνεται.

Διατήρηση των αρχείων αποστολής. Τον κωδικό του κλικ τον παίρνουμε, τη στιγμή της αποστολής, από την προέλευση που έχει αποθηκευτεί μαζί με τον λογαριασμό σας (§ 5.4). Ένα συμβάν που δεν καταφέρνει να σταλεί μέσα σε 6 ημέρες ακυρώνεται. Το αρχείο του τι στάλθηκε — πλατφόρμα, είδος συμβάντος, ημερομηνία, αποτέλεσμα, ποια πεδία στάλθηκαν (ποτέ οι τιμές) — διατηρείται ώστε να μπορούμε να αποδείξουμε ότι η αποστολή έγινε σύμφωνα με τη συγκατάθεση που δόθηκε, για το ίδιο διάστημα με τα δεδομένα λογαριασμού που αναφέρονται στην § 8.

5.3 Ανώνυμος μετρητής επισκέψεων (δεν απαιτείται συγκατάθεση)

Διατηρούμε επίσης έναν εσωτερικό μετρητή επισκέψεων στον ιστότοπο και στην εφαρμογή, για να γνωρίζουμε πόσα άτομα έρχονται, από ποιο κανάλι και ποια καμπάνια, χωρίς να ταυτοποιούμε κανέναν: κανένα cookie, καμία αποθηκευμένη διεύθυνση IP, κανένα προσωπικό αναγνωριστικό ή αναγνωριστικό συσκευής. Μετράμε μόνο συγκεντρωτικούς αριθμούς ανά ημέρα (ζώνη ώρας Ρώμης), ανά ιστότοπο, κανάλι, καμπάνια, διαφήμιση και τύπο σελίδας — για παράδειγμα «230 επισκέψεις από την καμπάνια X την Τρίτη». Η διεύθυνση IP χρησιμοποιείται μόνο για μια στιγμή, για τον υπολογισμό ενός τεχνικού αποτυπώματος που εμποδίζει μια ασυνήθιστη ροή αιτημάτων να μετρηθεί περισσότερες από μία φορές, και δεν αποθηκεύεται ποτέ. Καθώς δεν πρόκειται για επεξεργασία προσωπικών δεδομένων, αυτός ο μετρητής δεν απαιτεί συγκατάθεση: ο σκοπός είναι αποκλειστικά στατιστικός και εσωτερικός για την Ri-Hub.

5.4 Από πού προέρχεστε (cookie `ri_utm`)

Όταν έρχεστε από μια διαφήμιση ή από έναν σύνδεσμο με παραμέτρους καμπάνιας, θυμόμαστε την πηγή, το μέσο, την καμπάνια και τα αναγνωριστικά κλικ (για παράδειγμα gclid, fbclid, ttclid) της άφιξής σας. Μόνο εφόσον έχετε αποδεχθεί την κατηγορία Στατιστικά ή Μάρκετινγκ στο cookie banner τα αποθηκεύουμε, για έως 90 ημέρες, σε ένα cookie πρώτου μέρους με το όνομα ri_utm, κοινό για το ri-hub.it και το app.ri-hub.it· χωρίς συγκατάθεση παραμένουν μόνο κατά τη διάρκεια της επίσκεψης, στη μνήμη της καρτέλας του προγράμματος περιήγησης, και δεν γίνονται ποτέ cookie. Εάν ανακαλέσετε και τις δύο συγκαταθέσεις, το cookie διαγράφεται. Ο κανόνας αυτός ισχύει τόσο στον ιστότοπο όσο και στην εφαρμογή. Μας χρησιμεύει για να γνωρίζουμε ποιο διαφημιστικό κανάλι σας έφερε σε εμάς, ακόμη κι αν εγγραφείτε ή κάνετε κράτηση μερικές ημέρες αργότερα. Όταν εγγράφεστε ή κάνετε κράτηση, η προέλευση της επίσκεψής σας αποθηκεύεται μαζί με τον λογαριασμό σας, για τα εσωτερικά μας στατιστικά σχετικά με το ποια κανάλια λειτουργούν· στο Google Ads φτάνει μόνο ο κωδικός του κλικ, και μόνο υπό τους όρους της § 5.2.

6. Αποδέκτες και εξωτερικοί εκτελούντες

Όλα τα πρόσωπα που αναφέρονται παρακάτω έχουν οριστεί με ειδική σύμβαση εκτελούντες την επεξεργασία σύμφωνα με το άρθ. 28 ΓΚΠΔ. Κανένα πρόσωπο εκτός αυτού του καταλόγου δεν έχει πρόσβαση στα δεδομένα σας. Τα δεδομένα υγείας που διατηρούνται είναι προσβάσιμα αποκλειστικά στον φυσικοθεραπευτή που σας έχει ανατεθεί· οι πάροχοι βιντεοκλήσεων μεταφέρουν σε πραγματικό χρόνο τον ήχο και την εικόνα των συνεδριών χωρίς να τα διατηρούν· όλοι οι άλλοι πάροχοι επεξεργάζονται αυστηρά τεχνικά ή διοικητικά δεδομένα.

Συμβεβλημένοι φυσικοθεραπευτές: έχουν πρόσβαση στα δεδομένα υγείας μόνο του αναθετόμενου ασθενούς για την παροχή της υπηρεσίας. Εγγεγραμμένοι στο Επαγγελματικό Μητρώο, δεσμευόμενοι από το επαγγελματικό απόρρητο βάσει του άρ. 622 του Ιταλικού Ποινικού Κώδικα. Κανένας φυσικοθεραπευτής δεν μπορεί να δει δεδομένα ασθενών που δεν του έχουν ανατεθεί.
Φιλοξενία cloud στην ΕΕ (κέντρα δεδομένων στον Ευρωπαϊκό Οικονομικό Χώρο): υποδομή της εφαρμογής και βάση δεδομένων, όπου διατηρούνται τα δεδομένα υγείας. Κρυπτογράφηση TLS κατά τη μεταφορά και κρυπτογράφηση των τόμων σε αδράνεια.
Stripe (Ιρλανδία + ΗΠΑ): διαχείριση πληρωμών. Επεξεργάζεται αποκλειστικά διοικητικά δεδομένα (ποσό, email, στοιχεία τιμολόγησης). Ποτέ δεδομένα υγείας. Τυχόν μεταφορά εκτός ΕΕ βάσει Standard Contractual Clauses άρ. 46 ΓΚΠΔ.
Google LLC: μόνο εάν συνδέεστε με τον λογαριασμό Google σας (OAuth περιορισμένο σε email + προφίλ) ή εάν ο φυσικοθεραπευτής έχει ενεργοποιήσει τον συγχρονισμό του δικού του Google Calendar (scope calendar.events, ανάγνωση/εγγραφή περιορισμένη στα συμβάντα που δημιουργούνται από την Ri-Hub). Ποτέ δεδομένα υγείας του ασθενούς. Μεταφορά εκτός ΕΕ βάσει Standard Contractual Clauses.
PostHog (cloud στην ΕΕ, eu.i.posthog.com): στατιστικά χρήσης του ιστότοπου και της εφαρμογής, συνδεδεμένα με ένα τυχαίο αναγνωριστικό του προγράμματος περιήγησης, μόνο μετά τη συγκατάθεση «Στατιστικά» στην μπάρα των cookies. Το session replay είναι απενεργοποιημένο· ζητάμε να μην αποθηκεύεται η διεύθυνση IP στα συμβάντα. Ποτέ δεδομένα υγείας.
Brevo (Sendinblue): αποστολή συναλλακτικών email και newsletter. Server ΕΕ. Επεξεργάζεται μόνο email + όνομα.
LiveKit (LiveKit, Inc., ΗΠΑ, υπηρεσία LiveKit Cloud): σήμερα ο κύριος πάροχος των βιντεοσυνεδριών. Οι διακομιστές του μεταβιβάζουν σε πραγματικό χρόνο τον ήχο και την εικόνα μεταξύ φυσικοθεραπευτή και ασθενούς, κρυπτογραφημένα κατά τη μεταφορά, συνήθως μέσω του πλησιέστερου στους συμμετέχοντες διακομιστή. Οι βιντεοσυνεδρίες ΔΕΝ καταγράφονται ούτε διατηρούνται.
Twilio (Twilio Inc., ΗΠΑ): εφεδρικές βιντεοσυνεδρίες μέσω Twilio Video, όταν εξαντλείται η μηνιαία κίνηση που περιλαμβάνεται στο πρόγραμμά μας στο LiveKit, με τις ίδιες εγγυήσεις (κρυπτογράφηση κατά τη μεταφορά, καμία καταγραφή)· αποστολή μηνυμάτων εξυπηρέτησης μέσω WhatsApp, για παράδειγμα υπενθυμίσεων ραντεβού. Η LiveKit και η Twilio έχουν έδρα στις Ηνωμένες Πολιτείες: δεν μπορούμε να αποκλείσουμε ότι ο ήχος, η εικόνα και τα τεχνικά δεδομένα των συνεδριών διέρχονται από εκεί ή είναι προσβάσιμα από εκεί. Ελέγχουμε και με τους δύο την περιοχή των διακομιστών και τις εγγυήσεις για τη διαβίβαση (Data Privacy Framework ή τυποποιημένες συμβατικές ρήτρες, άρθ. 45–46 ΓΚΠΔ).
Apple Inc. (ΗΠΑ): μόνο εάν συνδεθείτε με το Apple ID σας μέσω "Sign in with Apple". Επεξεργάζεται αποκλειστικά το αναγνωριστικό Apple + email (προαιρετικό ανώνυμο relay). Ποτέ δεδομένα υγείας. Μεταφορά εκτός ΕΕ βάσει SCC.
Firebase Cloud Messaging (Google LLC, ΗΠΑ): για τις push ειδοποιήσεις στις εφαρμογές Android και iOS. Επεξεργάζεται μόνο αδιαφανές token συσκευής. Ποτέ δεδομένα υγείας στο payload. Μεταφορά εκτός ΕΕ βάσει SCC.
MinIO (αυτο-φιλοξενούμενο object storage, περιοχή ΕΕ): διατήρηση των υπογεγραμμένων εγγράφων ενημερωμένης συγκατάθεσης (PDF + ταυτότητα μπρος/πίσω). Εσωτερικοί server της Ri-Hub, πρόσβαση περιορισμένη μόνο στο εξουσιοδοτημένο τεχνικό προσωπικό και στον αναθετόμενο φυσικοθεραπευτή. Κρυπτογράφηση at-rest σε επίπεδο τόμου.
Εσωτερικό CRM Ri-Hub (αυτο-φιλοξενούμενος server ΕΕ, domain crm.ri-hub.it): σύστημα διαχείρισης φακέλων ασθενών προσβάσιμο μόνο στο κλινικό/διοικητικό προσωπικό της Ri-Hub που δεσμεύεται από επαγγελματικό απόρρητο και συμφωνίες εμπιστευτικότητας. Λαμβάνει αυτόματο συγχρονισμό συμβάντων: εγγραφή, προγραμματισμένη αναμνηστική συνέντευξη, υπογεγραμμένη συγκατάθεση, αγορά συνεδριών, ολοκληρωμένες συνεδρίες.
Calendly (ΗΠΑ): εάν ο φυσικοθεραπευτής έχει συνδέσει τον λογαριασμό του Calendly για συγχρονισμό διαθεσιμότητας εκτός Ri-Hub. Επεξεργάζεται μόνο μεταδεδομένα slot (ημερομηνίες/ώρες), κανένα κλινικό δεδομένο. Μεταφορά εκτός ΕΕ βάσει SCC.
Google Analytics 4 (Google LLC, ΗΠΑ): συγκεντρωτικές μετρήσεις χρήσης μόνο μετά από ρητή συγκατάθεση μέσω του cookie banner. IP ανωνυμοποιημένη, εξατομίκευση διαφημίσεων απενεργοποιημένη ως προεπιλογή. Ποτέ δεδομένα υγείας. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Σιγκαπούρη): μετρά τις επισκέψεις στις σελίδες του ιστότοπου και την προέλευσή τους, μόνο μετά τη συγκατάθεση «Στατιστικά» στην μπάρα των cookies. Στους ελέγχους μας δεν γράφει cookies στη συσκευή, αλλά λαμβάνει τα τεχνικά δεδομένα της επίσκεψης (σελίδα, ιστότοπος προέλευσης, διεύθυνση IP). Ποτέ δεδομένα υγείας. Διαβίβαση εκτός ΕΕ βάσει τυποποιημένων συμβατικών ρητρών (άρθ. 46 ΓΚΠΔ).
Meta Platforms Ireland Ltd. (Ιρλανδία + ΗΠΑ): διαφημιστικό pixel στον ιστότοπο, μόνο με συγκατάθεση «Μάρκετινγκ» από το cookie banner και μόνο στις σελίδες που δεν μιλούν για υγεία, από τις οποίες λαμβάνει μόνο την επίσκεψη της σελίδας. Μετρά την αποτελεσματικότητα των διαφημίσεων σε Facebook και Instagram. Δεν λαμβάνει κανένα συμβάν από την εφαρμογή ούτε από τον server μας (§ 5.1, § 5.2). Ποτέ δεδομένα υγείας. Διαβίβαση εκτός ΕΕ βάσει του EU-US Data Privacy Framework.
TikTok Technology Limited (Ιρλανδία): διαφημιστικό pixel στον ιστότοπο, μόνο με συγκατάθεση «Μάρκετινγκ» από το cookie banner και μόνο στις σελίδες που δεν μιλούν για υγεία, από τις οποίες λαμβάνει μόνο την επίσκεψη της σελίδας. Δεν λαμβάνει κανένα συμβάν από την εφαρμογή ούτε από τον server μας (§ 5.1, § 5.2). Ποτέ δεδομένα υγείας. Διαβίβαση εκτός ΕΕ βάσει Τυποποιημένων Συμβατικών Ρητρών· τα δεδομένα μπορεί να είναι προσβάσιμα και από την Κίνα, από προσωπικό του ομίλου TikTok: τον Μάιο του 2025 η ιρλανδική αρχή προστασίας δεδομένων (Data Protection Commission) επέβαλε στο TikTok πρόστιμο 530 εκατομμυρίων ευρώ ακριβώς για αυτές τις διαβιβάσεις.
Google Ireland Limited — Google Ads: μόνο για όσους έρχονται από διαφήμιση της Google και έχουν δώσει τη ρητή, προαιρετική συγκατάθεση στην εφαρμογή, λαμβάνει από τον server μας τα συμβάντα κράτησης της δωρεάν επίσκεψης, επίσκεψης που πραγματοποιήθηκε και πρώτης αγοράς: τον κωδικό του κλικ στη διαφήμιση (gclid, gbraid ή wbraid), το είδος του συμβάντος, την ημερομηνία και, για την επίσκεψη που πραγματοποιήθηκε και την πρώτη αγορά, μια αξία σε ευρώ· ποτέ email, τηλέφωνο, όνομα, δεδομένα υγείας ή περιεχόμενο συνεδριών και μηνυμάτων. Στον ιστότοπο δεν χρησιμοποιούμε το pixel του Google Ads και από την εφαρμογή δεν του στέλνουμε συμβάντα. Διαβίβαση εκτός ΕΕ βάσει του EU-US Data Privacy Framework. Λεπτομέρειες: § 5.2.

7. Τα δικαιώματά σας (Άρ. 15–22 ΓΚΠΔ)

Έχετε δικαίωμα: πρόσβασης στα δεδομένα σας, διόρθωσής τους, διαγραφής τους ("δικαίωμα στη λήθη"), περιορισμού της επεξεργασίας, λήψης τους σε φορητή μορφή, εναντίωσης στην επεξεργασία, ανάκλησης ανά πάσα στιγμή των συγκαταθέσεων που έχετε δώσει (συμπεριλαμβανομένων των cookies analytics και marketing) και της ειδικής συγκατάθεσης για τη μέτρηση των διαφημιστικών καμπανιών που δίνεται στην εφαρμογή (§ 5.2), και της ειδικής συγκατάθεσης για τη μέτρηση των διαφημιστικών καμπανιών που δίνεται στην εφαρμογή (§ 5.2), χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν την ανάκληση.

Μπορείτε επίσης να υποβάλετε καταγγελία στην Ιταλική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Garante) (www.garanteprivacy.it).

Για την άσκηση των δικαιωμάτων επικοινωνήστε στη διεύθυνση privacy@ri-hub.it. Η διαγραφή του λογαριασμού από την εφαρμογή συνεπάγεται την αφαίρεση των προσωπικών δεδομένων εντός 30 ημερών· για φορολογικές και συμβατικές υποχρεώσεις ορισμένα αρχεία (π.χ. τιμολόγηση, ραντεβού) διατηρούνται σε ψευδωνυμοποιημένη μορφή για το χρονικό διάστημα που προβλέπει ο νόμος.

8. Περίοδος διατήρησης

Δεδομένα λογαριασμού και υγείας: για όλη τη διάρκεια της σχέσης και έως 10 χρόνια μετά τη λήξη της. Ο λόγος είναι η προστασία των δικαιωμάτων, των δικών σας και των δικών μας: τα 10 χρόνια είναι η γενική προθεσμία παραγραφής κατά το ιταλικό δίκαιο (άρθ. 2946 του ιταλικού Αστικού Κώδικα), εντός της οποίας μπορούν να προβληθούν τυχόν αξιώσεις σχετικές με υπηρεσίες υγείας (Νόμος 24/2017). Τα φορολογικά και λογιστικά έγγραφα διατηρούνται για όσο ορίζει ο νόμος.
Token ταυτοποίησης: το refresh token ανανεώνεται σε κάθε σύνδεση, μέγιστη διάρκεια 365 ημερών αδράνειας.
Δεδομένα στατιστικών (PostHog): 12 μήνες.
Τεχνικά log ασφαλείας: 6 μήνες.
Μέτρηση των διαφημιστικών καμπανιών (§ 5.2): ένα συμβάν που δεν αποστέλλεται μέσα σε 6 ημέρες ακυρώνεται· το αρχείο του τι στάλθηκε, πότε και με ποιο αποτέλεσμα (ποτέ οι τιμές) διατηρείται όσο και τα δεδομένα λογαριασμού αυτού του καταλόγου.
Cookie απόδοσης ri_utm (§ 5.4): 90 ημέρες.
Ανώνυμος μετρητής επισκέψεων (§ 5.3): συγκεντρωτικοί ημερήσιοι αριθμοί, χωρίς προσωπικά δεδομένα· δεν προβλέπεται προθεσμία διαγραφής καθώς δεν πρόκειται για επεξεργασία προσωπικών δεδομένων.

9. Μέτρα ασφαλείας

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα κατάλληλα για τον κίνδυνο σύμφωνα με το άρ. 32 ΓΚΠΔ:

Κρυπτογράφηση κατά τη μεταφορά: TLS 1.3 υποχρεωτικό σε όλες τις συνδέσεις μεταξύ εφαρμογής/ιστοτόπου και backend, καμία επικοινωνία σε καθαρή μορφή.
Κρυπτογράφηση at-rest: οι τόμοι όπου βρίσκονται τα δεδομένα υγείας είναι κρυπτογραφημένοι σε επίπεδο δίσκου· τα token OAuth και τα πιο ευαίσθητα δεδομένα είναι επιπλέον κρυπτογραφημένα σε επίπεδο εφαρμογής.
Ταυτοποίηση: refresh token με hashing SHA-256 και αυτόματη εναλλαγή· οι κωδικοί πρόσβασης δεν αποθηκεύονται ποτέ σε καθαρή μορφή (hash με τυπικούς αλγορίθμους PBKDF2/argon2).
Ελαχιστοποίηση στη μέτρηση των καμπανιών: στο Google Ads στέλνουμε μόνο τον κωδικό του κλικ στη διαφήμιση, ποτέ email, τηλέφωνο ή όνομα, ούτε κρυπτογραφημένα (§ 5.2)· στη Meta και στο TikTok δεν στέλνουμε τίποτα, ούτε από τον server μας ούτε από την εφαρμογή.
Έλεγχος πρόσβασης (RBAC): διακριτοί ρόλοι ασθενής / φυσικοθεραπευτής / διαχειριστής με ελάχιστα προνόμια· ο φυσικοθεραπευτής βλέπει μόνο τα δεδομένα των ασθενών που του έχουν ανατεθεί.
Audit log: αμετάβλητη καταγραφή των προσβάσεων στα δεδομένα υγείας, διατηρούμενη 6 μήνες για σκοπούς ασφαλείας.
Backup: κρυπτογραφημένα και εκδοχοποιημένα backup, αποθηκευμένα σε περιοχή ΕΕ, ελεγχόμενα περιοδικά.
Εντοπισμός στην ΕΕ: τα δεδομένα υγείας που διατηρούμε βρίσκονται σε υποδομή cloud στον Ευρωπαϊκό Οικονομικό Χώρο. Ο ήχος και η εικόνα των βιντεοσυνεδριών περνούν σε πραγματικό χρόνο από τους παρόχους βιντεοκλήσεων (§ 6) και δεν διατηρούνται.
Πρότυπα ασφαλείας των παρόχων: οι πάροχοι hosting και cloud που χρησιμοποιούνται λειτουργούν με πιστοποιήσεις ISO 27001 / SOC 2 και είναι GDPR-compliant.
Εκπαίδευση και διαδικασίες: το προσωπικό εκπαιδεύεται σε θέματα απορρήτου + ασφαλείας· σχέδιο διαχείρισης παραβίασης δεδομένων με κοινοποίηση στην Garante εντός 72 ωρών (άρ. 33 ΓΚΠΔ) και στο υποκείμενο σε περίπτωση υψηλού κινδύνου (άρ. 34).

10. Ανήλικοι

Ένας ανήλικος δεν μπορεί να δημιουργήσει μόνος του λογαριασμό Ri-Hub: ο λογαριασμός ανήκει πάντα σε έναν ενήλικα. Ένας γονέας που ασκεί τη γονική μέριμνα, ένας επίτροπος που έχει οριστεί από το δικαστήριο ή ένας ανάδοχος γονέας μπορεί να προσθέσει στον δικό του λογαριασμό το προφίλ ενός ανήλικου παιδιού, το οποίο παρακολουθείται στο πλαίσιο του προγράμματος Ri-Hub Junior.

Πριν από την πρώτη συνεδρία, ο γονέας υπογράφει στην εφαρμογή, εξ ονόματος του παιδιού, τη συνειδητή συγκατάθεση για τη φυσιοθεραπευτική θεραπεία και μια υπεύθυνη δήλωση (άρθρα 46–47 του Προεδρικού Διατάγματος 445/2000), στην οποία αναφέρει αν ο άλλος γονέας είναι ενήμερος και σύμφωνος, ή ότι αποφασίζει μόνος του ως ο μοναδικός ασκών τη γονική μέριμνα. Ζητάμε την υπογραφή και του άλλου γονέα μόνο σε περίπτωση αμφιβολίας, διαφωνίας ή κατόπιν αιτήματος του επιστημονικά υπεύθυνου: χωρίς τις απαραίτητες υπογραφές, οι συνεδρίες δεν ξεκινούν.

Τα δεδομένα υγείας του παιδιού τα επεξεργάζεται ο φυσιοθεραπευτής, ο οποίος δεσμεύεται από το επαγγελματικό απόρρητο, αποκλειστικά για την παροχή της ζητούμενης υπηρεσίας υγείας (άρ. 9.2.η και 9.3 ΓΚΠΔ), και δεν χρησιμοποιούνται ποτέ για μάρκετινγκ, κατάρτιση προφίλ ή διαφήμιση. Ο άλλος γονέας που ασκεί τη γονική μέριμνα έχει το δικαίωμα, αφού επαληθευτεί η ταυτότητά του, να ενημερώνεται για την πορεία της θεραπείας και να ζητήσει την αναστολή της. Τα προφίλ των παιδιών (Ri-Hub Junior) εξαιρούνται πάντα από τη μέτρηση των διαφημιστικών καμπανιών που περιγράφεται στην § 5: κανένα συμβάν δεν τα αφορά ποτέ, ανεξάρτητα από τη συγκατάθεση που δόθηκε στον λογαριασμό του γονέα.

Το άρθρο 2-quinquies του Ιταλικού Κώδικα προστασίας δεδομένων προσωπικού χαρακτήρα (Νομοθετικό Διάταγμα 196/2003, όπως τροποποιήθηκε με το Νομοθετικό Διάταγμα 101/2018) αφορά υπηρεσίες της κοινωνίας της πληροφορίας που προσφέρονται απευθείας στον ανήλικο: για τέτοιες υπηρεσίες, από την ηλικία των 14 ετών η συγκατάθεση του ίδιου του ανήλικου είναι έγκυρη και χωρίς τη συγκατάθεση των γονέων. Αυτό δεν συμβαίνει με την Ri-Hub: η υπηρεσία υγείας μας δεν προσφέρεται απευθείας στον ανήλικο, και ο λογαριασμός ανήκει πάντα σε έναν ενήλικο γονέα, επίτροπο ή ανάδοχο γονέα. Εάν υποψιάζεστε ότι ένας ανήλικος δημιούργησε λογαριασμό στο όνομά του δηλώνοντας ψευδώς ότι είναι ενήλικος, γράψτε στη διεύθυνση privacy@ri-hub.it για να ζητήσετε επαλήθευση και, ενδεχομένως, διαγραφή.

Για αναλυτικές πληροφορίες σχετικά με τη χρήση των cookies (απαραίτητα, στατιστικά, μάρκετινγκ) και τα τεχνικά δεδομένα της εφαρμογής, δείτε την Πολιτική Cookies. Μπορείτε να αλλάξετε την επιλογή σας οποιαδήποτε στιγμή από τον σύνδεσμο «Διαχείριση cookies» στο κάτω μέρος κάθε σελίδας (και στην εφαρμογή: Ρυθμίσεις → Απόρρητο & δεδομένα). Το cookie απόδοσης ri_utm και η μέτρηση των διαφημιστικών καμπανιών περιγράφονται στην § 5 της παρούσας πολιτικής.

12. Τροποποιήσεις

Η παρούσα ενημέρωση μπορεί να ενημερωθεί. Η τρέχουσα έκδοση δημοσιεύεται στην ri-hub.it/el/privacy και αντιγράφεται στην εφαρμογή app.ri-hub.it/privacy για να εξασφαλίζεται η πρόσβαση και σε λειτουργία Capacitor offline. Τελευταία αναθεώρηση: 16 Οκτωβρίου 2026.