Πολιτική Απορρήτου

Ενημέρωση σύμφωνα με τα άρθρα 13–14 του Κανονισμού (ΕΕ) 2016/679 (ΓΚΠΔ). Τελευταία αναθεώρηση: Οκτώβριος 2026.

1. Υπεύθυνος Επεξεργασίας

Υπεύθυνος Επεξεργασίας είναι η Ri-Hub S.R.L. — S.T.P., με έδρα στην Ιταλία. Για την άσκηση των δικαιωμάτων που προβλέπει ο ΓΚΠΔ και για κάθε αίτημα, μπορείτε να επικοινωνήσετε στη διεύθυνση privacy@ri-hub.it.

Legal identification: Ri-Hub S.R.L. — S.T.P. — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Επεξεργασία δεδομένων υγείας (Άρθρο 9 ΓΚΠΔ)

Η Ri-Hub είναι μια πλατφόρμα φυσικοθεραπείας online: κατά τη διάρκεια χρήσης της υπηρεσίας συλλέγουμε και επεξεργαζόμαστε δεδομένα που σχετίζονται με την υγεία (ειδική κατηγορία κατά την έννοια του άρ. 9 ΓΚΠΔ), ιδίως: απαντήσεις στα ερωτηματολόγια αναμνηστικού, επίπεδα πόνου, περιγραφές της συμπτωματολογίας, θεραπευτικούς στόχους, σχέδια θεραπείας. Οι βιντεοεπισκέψεις παρέχονται σε πραγματικό χρόνο και δεν καταγράφονται ούτε διατηρούνται σε καμία μορφή ήχου ή βίντεο.

Νομική βάση. Η επεξεργασία των δεδομένων υγείας στηρίζεται σε δύο σωρευτικές βάσεις: τη ρητή συγκατάθεση του υποκειμένου των δεδομένων (άρ. 9.2.α ΓΚΠΔ), η οποία λαμβάνεται κατά την υπογραφή της ενημερωμένης συγκατάθεσης για την υγειονομική περίθαλψη, και την εκτέλεση σύμβασης παροχής υγειονομικών υπηρεσιών (άρ. 9.2.η ΓΚΠΔ) στην οποία το υποκείμενο είναι συμβαλλόμενο μέρος. Η επεξεργασία είναι επίσης σύμφωνη με τις Κατευθυντήριες Γραμμές της Ιταλικής Αρχής Προστασίας Δεδομένων (Garante) σε θέματα τηλεϊατρικής και τις υποδείξεις του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (EDPB). Χωρίς τη χορήγηση των δεδομένων αυτών δεν είναι δυνατή η παροχή της αιτούμενης υγειονομικής υπηρεσίας.

Απαγόρευση διάδοσης και δευτερεύουσας χρήσης. Τα δεδομένα υγείας υποβάλλονται σε επεξεργασία αποκλειστικά για σκοπούς θεραπείας, διάγνωσης και διαχείρισης της αποκαταστατικής διαδρομής του εκάστοτε ασθενούς. Η Ri-Hub ΔΕΝ διαδίδει, ΔΕΝ παραχωρεί, ΔΕΝ πωλεί και ΔΕΝ κοινοποιεί τα δεδομένα υγείας σε τρίτους διαφορετικούς από τα ρητώς εξουσιοδοτημένα υποκείμενα που αναφέρονται στην § 6 (αναθετόμενος φυσικοθεραπευτής και τεχνολογικοί πάροχοι ορισμένοι ως Εκτελούντες την Επεξεργασία). Τα δεδομένα υγείας δεν χρησιμοποιούνται για διαφημιστικούς σκοπούς, κατάρτιση προφίλ ή marketing σε καμία περίπτωση.

Διατήρηση σε συστήματα συμμορφούμενα με την ευρωπαϊκή νομοθεσία. Τα δεδομένα υγείας διατηρούνται σε υποδομή cloud εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) σε παρόχους συμμορφούμενους με τον ΓΚΠΔ, με κρυπτογράφηση τόσο κατά τη μεταφορά (TLS 1.3) όσο και εν ηρεμία (at-rest). Κανένα δεδομένο υγείας δεν μεταφέρεται εκτός ΕΕ/ΕΟΧ. Τυχόν τεχνολογικοί εκτελούντες εκτός ΕΕ (π.χ. Stripe για τις πληρωμές) επεξεργάζονται μόνο διοικητικά και λογιστικά δεδομένα — ποτέ δεδομένα υγείας — με βάση τις Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή (άρ. 46 ΓΚΠΔ).

Επαγγελματικό απόρρητο. Οι φυσικοθεραπευτές που έχουν πρόσβαση στα δεδομένα υγείας είναι εγγεγραμμένοι στο Επαγγελματικό Μητρώο (Albo) και δεσμεύονται από το επαγγελματικό απόρρητο σύμφωνα με το άρ. 622 του Ιταλικού Ποινικού Κώδικα, το άρ. 200 του Ιταλικού Κώδικα Ποινικής Δικονομίας και τον Κώδικα Δεοντολογίας του επαγγέλματος. Η πρόσβαση στα δεδομένα υγείας περιορίζεται μόνο στον αναθετόμενο ασθενή (αρχή της ελαχιστοποίησης, άρ. 5.1.γ ΓΚΠΔ) και καταγράφεται σε μη τροποποιήσιμα audit log.

Ψευδωνυμοποίηση και ελαχιστοποίηση. Όπου είναι τεχνικά εφικτό, τα δεδομένα υγείας ψευδωνυμοποιούνται ή κρυπτογραφούνται σε επίπεδο εφαρμογής. Συγκεντρωτικά στατιστικά για εσωτερική χρήση ή για συμβεβλημένες κλινικές/εταιρείες παρέχονται αποκλειστικά σε ανώνυμη και συγκεντρωτική μορφή, χωρίς δυνατότητα επανταυτοποίησης του εκάστοτε ασθενούς.

3. Κατηγορίες προσωπικών δεδομένων που επεξεργάζονται

Δεδομένα ταυτοποίησης: όνομα, επώνυμο, φορολογικός κωδικός, ημερομηνία γέννησης, διεύθυνση, στοιχεία επικοινωνίας.
Έγγραφα ταυτότητας (εικόνα).
Διαπιστευτήρια ταυτοποίησης: email, κωδικοί πρόσβασης σε μορφή hash, token Google αν η σύνδεση γίνει μέσω OAuth.
Δεδομένα υγείας: αναμνηστικό, πόνος, συμπτώματα, θεραπευτικά σχέδια, αποτελέσματα ερωτηματολογίων αξιολόγησης. Οι συνεδρίες βίντεο δεν καταγράφονται.
Δεδομένα πληρωμής: διαχειρίζονται από τον πάροχο Stripe (δεν αποθηκεύουμε τα δεδομένα της κάρτας).
Τεχνικά δεδομένα: διεύθυνση IP, log πρόσβασης, αναγνωριστικά συσκευής (αν είναι εγκατεστημένο το Capacitor).
Συγκεντρωτικά και ανώνυμα δεδομένα χρήσης (μόνο εφόσον έχετε αποδεχθεί τα cookies analytics).
Δεδομένα διαφημιστικής απόδοσης (attribution): πηγή, καμπάνια και αναγνωριστικά κλικ (π.χ. gclid, fbclid) από το cookie ri_utm, μόνο με συγκατάθεση (§ 5.4).
Κρυπτογραφημένα αναγνωριστικά για τη μέτρηση των καμπανιών: αποτυπώματα SHA-256 email και τηλεφώνου, αναγνωριστικά κλικ, που αποστέλλονται στο Google Ads μόνο με τη συγκεκριμένη συγκατάθεση που περιγράφεται στην § 5.2. Ποτέ σε καθαρή μορφή, ποτέ δεδομένα υγείας.

4. Σκοποί της επεξεργασίας

Παροχή της υπηρεσίας φυσικοθεραπείας online (βάση: σύμβαση / ρητή συγκατάθεση Άρ. 9).
Διοικητική και λογιστική διαχείριση (βάση: νομική υποχρέωση).
Ασφάλεια της εφαρμογής, πρόληψη απάτης και διαγνωστική (βάση: έννομο συμφέρον).
Επικοινωνίες σχετικές με την υπηρεσία και ειδοποιήσεις σχετικά με τα ραντεβού (βάση: σύμβαση).
Marketing και newsletter μόνο εφόσον έχετε δώσει ξεχωριστή συγκατάθεση κατά την εγγραφή (βάση: συγκατάθεση ανακλητή ανά πάσα στιγμή).
Συγκεντρωτικά analytics μόνο εφόσον έχετε αποδεχθεί τα cookies analytics (βάση: συγκατάθεση ανακλητή από το cookie banner).
Μέτρηση της αποτελεσματικότητας των διαφημίσεών μας μέσω των pixel Meta, TikTok και Google Ads, μόνο εφόσον έχετε αποδεχθεί την κατηγορία «Marketing» στο cookie banner (βάση: συγκατάθεση ανακλητή από το banner — § 5.1).
Μέτρηση από τον server μας, προς το Google Ads, της κράτησης και της πραγματοποίησης της δωρεάν επίσκεψης και της πρώτης αγοράς, μόνο εφόσον έχετε δώσει την προαιρετική και ειδική συγκατάθεση στην εφαρμογή (βάση: συγκατάθεση, συμπεριλαμβανομένης της ρητής κατ' άρ. 9 — § 5.2).
Συγκεντρωτικά, ανώνυμα εσωτερικά στατιστικά στοιχεία επισκέψεων στον ιστότοπο και την εφαρμογή, για να γνωρίζουμε από πού προέρχονται οι επισκέπτες (δεν απαιτείται συγκατάθεση, δεν αποτελεί επεξεργασία προσωπικών δεδομένων — § 5.3).

5. Διαφήμιση και μέτρηση των διαφημιστικών καμπανιών

Στην ενότητα αυτή εξηγούμε, ξεχωριστά από την Πολιτική Cookies, ποια εργαλεία χρησιμοποιούμε για να καταλάβουμε αν λειτουργούν οι διαφημίσεις μας: με ποια συγκατάθεση, τι στέλνουμε και σε ποιον. Για τον κατάλογο των επιμέρους cookies (όνομα, διάρκεια) δείτε την Πολιτική Cookies.

5.1 Pixel Meta, TikTok και Google Ads (μόνο με συγκατάθεση «Marketing» από το banner)

Στον ιστότοπο και στην εφαρμογή φορτώνουμε το pixel της Meta (Meta Platforms Ireland Ltd.), του TikTok (TikTok Technology Limited) και του Google Ads (Google Ireland Limited) μόνο εφόσον έχετε αποδεχθεί την κατηγορία «Marketing» στο cookie banner· εάν επιλέξετε «Μόνο απαραίτητα», ή εξαιρέσετε το Marketing κατά την εξατομίκευση, αυτά τα pixel δεν φορτώνονται. Χρησιμεύουν αποκλειστικά για τη μέτρηση της αποτελεσματικότητας των διαφημίσεών μας (για παράδειγμα πόσα άτομα κλείνουν ραντεβού αφού έχουν δει μια διαφήμιση): δεν τα χρησιμοποιούμε για να σας δείξουμε εξατομικευμένη διαφήμιση τρίτων, ούτε για να σας κάνουμε profiling για σκοπούς διαφορετικούς από τη μέτρηση.

Νομική βάση: η συγκατάθεσή σας (άρ. 6.1.α ΓΚΠΔ), ελεύθερα ανακλητή ανά πάσα στιγμή από το cookie banner, χωρίς να θίγεται η νομιμότητα όσων έχουν ήδη μετρηθεί πριν την ανάκληση. Μεταφορές εκτός ΕΕ: η Meta και η Google επεξεργάζονται αυτά τα δεδομένα και στις Ηνωμένες Πολιτείες βάσει του EU-US Data Privacy Framework· το TikTok βάσει των Τυποποιημένων Συμβατικών Ρητρών (άρ. 46 ΓΚΠΔ).

5.2 Μέτρηση από τον server μας προς το Google Ads (ειδική και προαιρετική συγκατάθεση που δίνεται στην εφαρμογή)

Πέρα από το pixel στον browser, για τρεις στιγμές που πραγματικά μετρούν — την κράτηση της δωρεάν επίσκεψης, την πραγματική πραγματοποίηση της επίσκεψης και την πρώτη αγορά (με το σχετικό ποσό) — ο server μας μπορεί να αναφέρει αυτά τα συμβάντα απευθείας στο Google Ads (Google Ireland Limited), ώστε η πλατφόρμα να μπορεί να βελτιστοποιεί τις καμπάνιες με βάση πραγματικά αποτελέσματα και όχι μόνο ένα κλικ. Το κάνουμε αυτό μόνο για όσους έχουν δώσει ειδική και προαιρετική συγκατάθεση — ένα κουτάκι που δεν είναι προεπιλεγμένο κατά την εγγραφή (ή στο αρχικό ερωτηματολόγιο), ή έναν διακόπτη που μπορείτε να ενεργοποιείτε ή να απενεργοποιείτε ανά πάσα στιγμή από τις ρυθμίσεις απορρήτου της εφαρμογής — διακριτή από τη συγκατάθεση cookies αυτού του banner. Σήμερα αυτά τα συμβάντα πηγαίνουν μόνο στο Google Ads: η Meta και το TikTok δεν λαμβάνουν κανένα συμβάν από τον server μας.

Τι στέλνουμε (μόνο για όσους έχουν δώσει αυτή τη συγκατάθεση, και μόνο το απολύτως απαραίτητο): το email και τον αριθμό τηλεφώνου σας, καθιστώντας τα μη αναγνώσιμα με μια μονόδρομη συνάρτηση κρυπτογράφησης (SHA-256) πριν την αποστολή — η Google λαμβάνει το κρυπτογραφημένο αποτύπωμα, ποτέ το email ή το τηλέφωνο σε καθαρή μορφή· το αναγνωριστικό του κλικ στη διαφήμιση που σας έφερε στον ιστότοπο (για παράδειγμα το gclid), ώστε η Google να γνωρίζει ποια διαφήμιση να συσχετίσει με το συμβάν· τον τύπο του συμβάντος (κράτηση, πραγματοποιημένη επίσκεψη, πρώτη πληρωμή) και, μόνο για την πραγματοποιημένη επίσκεψη και την πρώτη πληρωμή, το ποσό. Δεν στέλνουμε ποτέ: το όνομά σας, δεδομένα για την υγεία σας, το περιεχόμενο των συνεδριών ή των μηνυμάτων, ούτε άλλες κλινικές πληροφορίες. Τα προφίλ των παιδιών (Ri-Hub Junior) δεν δημιουργούν ποτέ αυτά τα συμβάντα, ανεξάρτητα από τη συγκατάθεση στον λογαριασμό του γονέα.

Νομική βάση. Η επεξεργασία βασίζεται στη συγκατάθεσή σας (άρ. 6.1.α ΓΚΠΔ)· και επειδή το ίδιο το γεγονός ότι κλείσατε ραντεβού ή πραγματοποιήσατε επίσκεψη σε μια πλατφόρμα φυσικοθεραπείας μπορεί από μόνο του να αποκαλύψει πληροφορία για την υγεία σας, στηριζόμαστε επίσης στη ρητή συγκατάθεση που απαιτείται για τις ειδικές κατηγορίες δεδομένων (άρ. 9.2.α ΓΚΠΔ). Μπορείτε να ανακαλέσετε αυτή τη συγκατάθεση ανά πάσα στιγμή από τις ρυθμίσεις απορρήτου της εφαρμογής: από εκείνη τη στιγμή δεν αποστέλλεται κανένα νέο συμβάν, και ένα συμβάν που βρίσκεται ήδη σε αναμονή αποστολής ακυρώνεται.

Διατήρηση των μητρώων αποστολών. Τα δεδομένα πλαισίου που είναι απαραίτητα μόνο για την αποστολή — η διεύθυνση IP και ο browser, που χρησιμοποιούνται αποκλειστικά για το συμβάν της κράτησης· τα αναγνωριστικά κλικ — διαγράφονται μόλις ολοκληρωθεί η αποστολή, και σε κάθε περίπτωση εντός 6 ημερών εάν η αποστολή αποτύχει. Το μητρώο του τι έχει αποσταλεί — πλατφόρμα, τύπος συμβάντος, ημερομηνία, αποτέλεσμα, ποια πεδία έχουν αποσταλεί (ποτέ οι τιμές) — διατηρείται ώστε να μπορούμε να αποδείξουμε ότι η αποστολή έγινε σύμφωνα με τη συγκατάθεση που δόθηκε, με την ίδια διατήρηση των δεδομένων λογαριασμού που αναφέρεται στην § 9.

5.3 Ανώνυμος μετρητής επισκέψεων (δεν απαιτείται συγκατάθεση)

Διατηρούμε επίσης έναν εσωτερικό μετρητή επισκέψεων στον ιστότοπο και στην εφαρμογή, για να γνωρίζουμε πόσα άτομα έρχονται, από ποιο κανάλι και ποια καμπάνια, χωρίς να ταυτοποιούμε κανέναν: κανένα cookie, καμία αποθηκευμένη διεύθυνση IP, κανένα προσωπικό αναγνωριστικό ή αναγνωριστικό συσκευής. Μετράμε μόνο συγκεντρωτικούς αριθμούς ανά ημέρα (ζώνη ώρας Ρώμης), ανά ιστότοπο, κανάλι, καμπάνια, διαφήμιση και τύπο σελίδας — για παράδειγμα «230 επισκέψεις από την καμπάνια X την Τρίτη». Η διεύθυνση IP χρησιμοποιείται μόνο για μια στιγμή, για τον υπολογισμό ενός τεχνικού αποτυπώματος που εμποδίζει μια ασυνήθιστη ροή αιτημάτων να μετρηθεί περισσότερες από μία φορές, και δεν αποθηκεύεται ποτέ. Καθώς δεν πρόκειται για επεξεργασία προσωπικών δεδομένων, αυτός ο μετρητής δεν απαιτεί συγκατάθεση: ο σκοπός είναι αποκλειστικά στατιστικός και εσωτερικός για την Ri-Hub.

5.4 Από πού προέρχεστε (cookie `ri_utm`)

Όταν φτάνετε στον ιστότοπο από μια διαφήμιση ή έναν σύνδεσμο με παραμέτρους καμπάνιας, αποθηκεύουμε σε ένα cookie πρώτου μέρους με το όνομα ri_utm — κοινό μεταξύ ri-hub.it και app.ri-hub.it — την πηγή, το μέσο, την καμπάνια και τα αναγνωριστικά κλικ (για παράδειγμα gclid, fbclid, ttclid) της πρώτης σας επίσκεψης, για μέγιστη διάρκεια 90 ημερών. Το χρησιμοποιούμε για να γνωρίζουμε ποιο διαφημιστικό κανάλι σας έφερε σε εμάς, ακόμη και αν εγγραφείτε ή κλείσετε ραντεβού ημέρες αργότερα: χωρίς αυτό το cookie, μια αγορά που πραγματοποιείται μια εβδομάδα μετά την προβολή μιας διαφήμισης θα εμφανιζόταν χωρίς καμία αναγνωρισμένη πηγή. Αυτό το cookie επίσης καταγράφεται μόνο εάν έχετε αποδεχθεί την κατηγορία Analytics ή Marketing στο cookie banner· χωρίς συγκατάθεση, η προέλευση διατηρείται μόνο για τη διάρκεια της επίσκεψής σας (στη μνήμη του browser, όχι σε μόνιμο cookie) και δεν διατηρείται περαιτέρω.

6. Αποδέκτες και εξωτερικοί εκτελούντες

Όλα τα υποκείμενα που απαριθμούνται παρακάτω έχουν οριστεί ως Εκτελούντες την Επεξεργασία βάσει του άρ. 28 ΓΚΠΔ με ειδική συμβατική πράξη. Κανένα υποκείμενο εκτός αυτής της λίστας δεν έχει πρόσβαση στα δεδομένα σας. Τα δεδομένα υγείας είναι προσβάσιμα αποκλειστικά από τον αναθετόμενο φυσικοθεραπευτή· όλοι οι άλλοι πάροχοι επεξεργάζονται αυστηρά τεχνικά/διοικητικά δεδομένα.

Συμβεβλημένοι φυσικοθεραπευτές: έχουν πρόσβαση στα δεδομένα υγείας μόνο του αναθετόμενου ασθενούς για την παροχή της υπηρεσίας. Εγγεγραμμένοι στο Επαγγελματικό Μητρώο, δεσμευόμενοι από το επαγγελματικό απόρρητο βάσει του άρ. 622 του Ιταλικού Ποινικού Κώδικα. Κανένας φυσικοθεραπευτής δεν μπορεί να δει δεδομένα ασθενών που δεν του έχουν ανατεθεί.
Cloud hosting ΕΕ (data center εντός του Ευρωπαϊκού Οικονομικού Χώρου): υποδομή εφαρμογής και βάση δεδομένων. Καμία μεταφορά εκτός ΕΕ για τα δεδομένα υγείας. Κρυπτογράφηση TLS κατά τη μεταφορά + κρυπτογράφηση at-rest στους τόμους.
Stripe (Ιρλανδία + ΗΠΑ): διαχείριση πληρωμών. Επεξεργάζεται αποκλειστικά διοικητικά δεδομένα (ποσό, email, στοιχεία τιμολόγησης). Ποτέ δεδομένα υγείας. Τυχόν μεταφορά εκτός ΕΕ βάσει Standard Contractual Clauses άρ. 46 ΓΚΠΔ.
Google LLC: μόνο εάν συνδέεστε με τον λογαριασμό Google σας (OAuth περιορισμένο σε email + προφίλ) ή εάν ο φυσικοθεραπευτής έχει ενεργοποιήσει τον συγχρονισμό του δικού του Google Calendar (scope calendar.events, ανάγνωση/εγγραφή περιορισμένη στα συμβάντα που δημιουργούνται από την Ri-Hub). Ποτέ δεδομένα υγείας του ασθενούς. Μεταφορά εκτός ΕΕ βάσει Standard Contractual Clauses.
PostHog (cloud EU, eu.i.posthog.com): συγκεντρωτικά ανώνυμα analytics μόνο μετά από ρητή συγκατάθεση μέσω του cookie banner. Δεν καταγράφεται IP· session replay απενεργοποιημένο. Ποτέ δεδομένα υγείας.
Brevo (Sendinblue): αποστολή συναλλακτικών email και newsletter. Server ΕΕ. Επεξεργάζεται μόνο email + όνομα.
Twilio Video (Ιρλανδία + ΗΠΑ): παροχή βιντεοεπισκέψεων σε πραγματικό χρόνο μέσω καναλιών κρυπτογραφημένων κατά τη μεταφορά (SRTP/DTLS). Οι SFU servers της Twilio αναμεταδίδουν τις ροές ήχου/εικόνας μεταξύ φυσικοθεραπευτή και ασθενούς· οι βιντεοεπισκέψεις ΔΕΝ καταγράφονται ούτε διατηρούνται. Μεταφορά εκτός ΕΕ βάσει Standard Contractual Clauses άρ. 46 ΓΚΠΔ.
Apple Inc. (ΗΠΑ): μόνο εάν συνδεθείτε με το Apple ID σας μέσω "Sign in with Apple". Επεξεργάζεται αποκλειστικά το αναγνωριστικό Apple + email (προαιρετικό ανώνυμο relay). Ποτέ δεδομένα υγείας. Μεταφορά εκτός ΕΕ βάσει SCC.
Firebase Cloud Messaging (Google LLC, ΗΠΑ): για τις push ειδοποιήσεις στις εφαρμογές Android και iOS. Επεξεργάζεται μόνο αδιαφανές token συσκευής. Ποτέ δεδομένα υγείας στο payload. Μεταφορά εκτός ΕΕ βάσει SCC.
MinIO (αυτο-φιλοξενούμενο object storage, περιοχή ΕΕ): διατήρηση των υπογεγραμμένων εγγράφων ενημερωμένης συγκατάθεσης (PDF + ταυτότητα μπρος/πίσω). Εσωτερικοί server της Ri-Hub, πρόσβαση περιορισμένη μόνο στο εξουσιοδοτημένο τεχνικό προσωπικό και στον αναθετόμενο φυσικοθεραπευτή. Κρυπτογράφηση at-rest σε επίπεδο τόμου.
Εσωτερικό CRM Ri-Hub (αυτο-φιλοξενούμενος server ΕΕ, domain crm.ri-hub.it): σύστημα διαχείρισης φακέλων ασθενών προσβάσιμο μόνο στο κλινικό/διοικητικό προσωπικό της Ri-Hub που δεσμεύεται από επαγγελματικό απόρρητο και συμφωνίες εμπιστευτικότητας. Λαμβάνει αυτόματο συγχρονισμό συμβάντων: εγγραφή, προγραμματισμένη αναμνηστική συνέντευξη, υπογεγραμμένη συγκατάθεση, αγορά συνεδριών, ολοκληρωμένες συνεδρίες.
Calendly (ΗΠΑ): εάν ο φυσικοθεραπευτής έχει συνδέσει τον λογαριασμό του Calendly για συγχρονισμό διαθεσιμότητας εκτός Ri-Hub. Επεξεργάζεται μόνο μεταδεδομένα slot (ημερομηνίες/ώρες), κανένα κλινικό δεδομένο. Μεταφορά εκτός ΕΕ βάσει SCC.
Google Analytics 4 (Google LLC, ΗΠΑ): συγκεντρωτικές μετρήσεις χρήσης μόνο μετά από ρητή συγκατάθεση μέσω του cookie banner. IP ανωνυμοποιημένη, εξατομίκευση διαφημίσεων απενεργοποιημένη ως προεπιλογή. Ποτέ δεδομένα υγείας. SCC.
Meta Platforms Ireland Ltd. (Ιρλανδία + ΗΠΑ): διαφημιστικό pixel στον ιστότοπο και στην εφαρμογή, μόνο με συγκατάθεση «Marketing» από το cookie banner. Μετρά την αποτελεσματικότητα των διαφημίσεων στο Facebook και στο Instagram. Δεν λαμβάνει κανένα συμβάν από τον server μας (§ 5.2). Ποτέ δεδομένα υγείας. Μεταφορά εκτός ΕΕ βάσει EU-US Data Privacy Framework. Λεπτομέρειες: § 5.1.
TikTok Technology Limited (Ιρλανδία): διαφημιστικό pixel στον ιστότοπο και στην εφαρμογή, μόνο με συγκατάθεση «Marketing» από το cookie banner. Δεν λαμβάνει κανένα συμβάν από τον server μας (§ 5.2). Ποτέ δεδομένα υγείας. Μεταφορά εκτός ΕΕ βάσει Τυποποιημένων Συμβατικών Ρητρών. Λεπτομέρειες: § 5.1.
Google Ireland Limited — Google Ads: (α) διαφημιστικό pixel στον ιστότοπο και στην εφαρμογή μόνο με συγκατάθεση «Marketing» από το cookie banner (§ 5.1)· (β) μόνο με την ειδική και προαιρετική συγκατάθεση που δίνεται στην εφαρμογή, λαμβάνει από τον server μας τα συμβάντα κράτησης δωρεάν επίσκεψης, πραγματοποιημένης επίσκεψης και πρώτης αγοράς — κρυπτογραφημένα (SHA-256) email και τηλέφωνο, αναγνωριστικό κλικ στη διαφήμιση, τύπος συμβάντος και, για τα δύο τελευταία, το ποσό· ποτέ δεδομένα υγείας, όνομα, ή περιεχόμενο συνεδριών και μηνυμάτων. Μεταφορά εκτός ΕΕ βάσει EU-US Data Privacy Framework. Λεπτομέρειες: § 5.2.

7. Τα δικαιώματά σας (Άρ. 15–22 ΓΚΠΔ)

Έχετε δικαίωμα: πρόσβασης στα δεδομένα σας, διόρθωσής τους, διαγραφής τους ("δικαίωμα στη λήθη"), περιορισμού της επεξεργασίας, λήψης τους σε φορητή μορφή, εναντίωσης στην επεξεργασία, ανάκλησης ανά πάσα στιγμή των συγκαταθέσεων που έχετε δώσει (συμπεριλαμβανομένων των cookies analytics και marketing) και της ειδικής συγκατάθεσης για τη μέτρηση των διαφημιστικών καμπανιών που δίνεται στην εφαρμογή (§ 5.2), και της ειδικής συγκατάθεσης για τη μέτρηση των διαφημιστικών καμπανιών που δίνεται στην εφαρμογή (§ 5.2), χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεση πριν την ανάκληση.

Μπορείτε επίσης να υποβάλετε καταγγελία στην Ιταλική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Garante) (www.garanteprivacy.it).

Για την άσκηση των δικαιωμάτων επικοινωνήστε στη διεύθυνση privacy@ri-hub.it. Η διαγραφή του λογαριασμού από την εφαρμογή συνεπάγεται την αφαίρεση των προσωπικών δεδομένων εντός 30 ημερών· για φορολογικές και συμβατικές υποχρεώσεις ορισμένα αρχεία (π.χ. τιμολόγηση, ραντεβού) διατηρούνται σε ψευδωνυμοποιημένη μορφή για το χρονικό διάστημα που προβλέπει ο νόμος.

8. Περίοδος διατήρησης

Δεδομένα λογαριασμού και υγείας: για όλη τη διάρκεια της συμβατικής σχέσης και έως 10 χρόνια από τη λήξη της, αποκλειστικά για σκοπούς υποχρέωσης διατήρησης του υγειονομικού και φορολογικού φακέλου.
Token ταυτοποίησης: το refresh token ανανεώνεται σε κάθε σύνδεση, μέγιστη διάρκεια 365 ημερών αδράνειας.
Ανώνυμα δεδομένα analytics (PostHog): 12 μήνες.
Τεχνικά log ασφαλείας: 6 μήνες.
Μέτρηση διαφημιστικών καμπανιών (§ 5.2): τα δεδομένα πλαισίου (IP, browser, αναγνωριστικά κλικ) που χρησιμοποιούνται μόνο για την αποστολή διαγράφονται μόλις ολοκληρωθεί η αποστολή, το αργότερο εντός 6 ημερών· το μητρώο του τι έχει αποσταλεί, πότε και με ποιο αποτέλεσμα (ποτέ οι τιμές) ακολουθεί την ίδια διατήρηση δεδομένων λογαριασμού με αυτόν τον πίνακα.
Cookie απόδοσης ri_utm (§ 5.4): 90 ημέρες.
Ανώνυμος μετρητής επισκέψεων (§ 5.3): συγκεντρωτικοί ημερήσιοι αριθμοί, χωρίς προσωπικά δεδομένα· δεν προβλέπεται προθεσμία διαγραφής καθώς δεν πρόκειται για επεξεργασία προσωπικών δεδομένων.

9. Μέτρα ασφαλείας

Λαμβάνουμε τεχνικά και οργανωτικά μέτρα κατάλληλα για τον κίνδυνο σύμφωνα με το άρ. 32 ΓΚΠΔ:

Κρυπτογράφηση κατά τη μεταφορά: TLS 1.3 υποχρεωτικό σε όλες τις συνδέσεις μεταξύ εφαρμογής/ιστοτόπου και backend, καμία επικοινωνία σε καθαρή μορφή.
Κρυπτογράφηση at-rest: οι τόμοι όπου βρίσκονται τα δεδομένα υγείας είναι κρυπτογραφημένοι σε επίπεδο δίσκου· τα token OAuth και τα πιο ευαίσθητα δεδομένα είναι επιπλέον κρυπτογραφημένα σε επίπεδο εφαρμογής.
Ταυτοποίηση: refresh token με hashing SHA-256 και αυτόματη εναλλαγή· οι κωδικοί πρόσβασης δεν αποθηκεύονται ποτέ σε καθαρή μορφή (hash με τυπικούς αλγορίθμους PBKDF2/argon2).
Μονόδρομη κρυπτογράφηση για τη μέτρηση των καμπανιών: το email και το τηλέφωνο, όταν το προβλέπει η συγκατάθεση (§ 5.2), καθίστανται μη αναγνώσιμα με SHA-256 πριν την αποστολή στο Google Ads: καμία διαφημιστική πλατφόρμα δεν λαμβάνει ποτέ αυτά τα δεδομένα σε καθαρή μορφή.
Μονόδρομη κρυπτογράφηση για τη μέτρηση των καμπανιών: το email και το τηλέφωνο, όταν το προβλέπει η συγκατάθεση (§ 5.2), καθίστανται μη αναγνώσιμα με SHA-256 πριν την αποστολή στο Google Ads: καμία διαφημιστική πλατφόρμα δεν λαμβάνει ποτέ αυτά τα δεδομένα σε καθαρή μορφή.
Έλεγχος πρόσβασης (RBAC): διακριτοί ρόλοι ασθενής / φυσικοθεραπευτής / διαχειριστής με ελάχιστα προνόμια· ο φυσικοθεραπευτής βλέπει μόνο τα δεδομένα των ασθενών που του έχουν ανατεθεί.
Audit log: αμετάβλητη καταγραφή των προσβάσεων στα δεδομένα υγείας, διατηρούμενη 6 μήνες για σκοπούς ασφαλείας.
Backup: κρυπτογραφημένα και εκδοχοποιημένα backup, αποθηκευμένα σε περιοχή ΕΕ, ελεγχόμενα περιοδικά.
Εντοπισμός σε ΕΕ: τα δεδομένα υγείας βρίσκονται αποκλειστικά σε υποδομή cloud εντός του Ευρωπαϊκού Οικονομικού Χώρου· καμία μεταφορά εκτός ΕΕ για δεδομένα υγείας.
Πρότυπα ασφαλείας των παρόχων: οι πάροχοι hosting και cloud που χρησιμοποιούνται λειτουργούν με πιστοποιήσεις ISO 27001 / SOC 2 και είναι GDPR-compliant.
Εκπαίδευση και διαδικασίες: το προσωπικό εκπαιδεύεται σε θέματα απορρήτου + ασφαλείας· σχέδιο διαχείρισης παραβίασης δεδομένων με κοινοποίηση στην Garante εντός 72 ωρών (άρ. 33 ΓΚΠΔ) και στο υποκείμενο σε περίπτωση υψηλού κινδύνου (άρ. 34).

10. Ανήλικοι

Ένας ανήλικος δεν μπορεί να δημιουργήσει μόνος του λογαριασμό Ri-Hub: ο λογαριασμός ανήκει πάντα σε έναν ενήλικα. Ένας γονέας που ασκεί τη γονική μέριμνα, ένας επίτροπος που έχει οριστεί από το δικαστήριο ή ένας ανάδοχος γονέας μπορεί να προσθέσει στον δικό του λογαριασμό το προφίλ ενός ανήλικου παιδιού, το οποίο παρακολουθείται στο πλαίσιο του προγράμματος Ri-Hub Junior.

Πριν από την πρώτη συνεδρία, ο γονέας υπογράφει στην εφαρμογή, εξ ονόματος του παιδιού, τη συνειδητή συγκατάθεση για τη φυσιοθεραπευτική θεραπεία και μια υπεύθυνη δήλωση (άρθρα 46–47 του Προεδρικού Διατάγματος 445/2000), στην οποία αναφέρει αν ο άλλος γονέας είναι ενήμερος και σύμφωνος, ή ότι αποφασίζει μόνος του ως ο μοναδικός ασκών τη γονική μέριμνα. Ζητάμε την υπογραφή και του άλλου γονέα μόνο σε περίπτωση αμφιβολίας, διαφωνίας ή κατόπιν αιτήματος του επιστημονικά υπεύθυνου: χωρίς τις απαραίτητες υπογραφές, οι συνεδρίες δεν ξεκινούν.

Τα δεδομένα υγείας του παιδιού τα επεξεργάζεται ο φυσιοθεραπευτής, ο οποίος δεσμεύεται από το επαγγελματικό απόρρητο, αποκλειστικά για την παροχή της ζητούμενης υπηρεσίας υγείας (άρ. 9.2.η και 9.3 ΓΚΠΔ), και δεν χρησιμοποιούνται ποτέ για μάρκετινγκ, κατάρτιση προφίλ ή διαφήμιση. Ο άλλος γονέας που ασκεί τη γονική μέριμνα έχει το δικαίωμα, αφού επαληθευτεί η ταυτότητά του, να ενημερώνεται για την πορεία της θεραπείας και να ζητήσει την αναστολή της. Τα προφίλ των παιδιών (Ri-Hub Junior) εξαιρούνται πάντα από τη μέτρηση των διαφημιστικών καμπανιών που περιγράφεται στην § 5: κανένα συμβάν δεν τα αφορά ποτέ, ανεξάρτητα από τη συγκατάθεση που δόθηκε στον λογαριασμό του γονέα.

Το άρθρο 2-quinquies του Ιταλικού Κώδικα προστασίας δεδομένων προσωπικού χαρακτήρα (Νομοθετικό Διάταγμα 196/2003, όπως τροποποιήθηκε με το Νομοθετικό Διάταγμα 101/2018) αφορά υπηρεσίες της κοινωνίας της πληροφορίας που προσφέρονται απευθείας στον ανήλικο: για τέτοιες υπηρεσίες, από την ηλικία των 14 ετών η συγκατάθεση του ίδιου του ανήλικου είναι έγκυρη και χωρίς τη συγκατάθεση των γονέων. Αυτό δεν συμβαίνει με την Ri-Hub: η υπηρεσία υγείας μας δεν προσφέρεται απευθείας στον ανήλικο, και ο λογαριασμός ανήκει πάντα σε έναν ενήλικο γονέα, επίτροπο ή ανάδοχο γονέα. Εάν υποψιάζεστε ότι ένας ανήλικος δημιούργησε λογαριασμό στο όνομά του δηλώνοντας ψευδώς ότι είναι ενήλικος, γράψτε στη διεύθυνση privacy@ri-hub.it για να ζητήσετε επαλήθευση και, ενδεχομένως, διαγραφή.

Για λεπτομερείς πληροφορίες σχετικά με τη χρήση των cookies (απαραίτητα, analytics, marketing κ.λπ.) συμβουλευτείτε την Πολιτική Cookies. Μπορείτε να τροποποιήσετε τις προτιμήσεις σας ανά πάσα στιγμή από το cookie banner στην αρχική σελίδα. Το cookie απόδοσης ri_utm και η μέτρηση των διαφημιστικών καμπανιών περιγράφονται στην § 5 της παρούσας ενημέρωσης.

12. Τροποποιήσεις

Η παρούσα ενημέρωση μπορεί να ενημερωθεί. Η τρέχουσα έκδοση δημοσιεύεται στην ri-hub.it/el/privacy και αντιγράφεται στην εφαρμογή app.ri-hub.it/privacy για να εξασφαλίζεται η πρόσβαση και σε λειτουργία Capacitor offline. Τελευταία αναθεώρηση: Οκτώβριος 2026.