Tietosuojaseloste

Tiedote EU:n yleisen tietosuoja-asetuksen (GDPR) 13–14 artiklan mukaisesti. Viimeisin päivitys: 16. lokakuuta 2026.

1. Rekisterinpitäjä

Rekisterinpitäjä on Ri-Hub S.r.l. Società tra Professionisti, kotipaikka Italia. GDPR:n mukaisten oikeuksien käyttämiseksi ja kaikkia tiedusteluja varten kirjoittakaa osoitteeseen privacy@ri-hub.it.

Tietosuojavastaava (DPO). Tietosuojavastaavan nimittämistä (GDPR 37 artikla) arvioidaan lakimiehemme kanssa. Sillä välin voitte kirjoittaa kaikista tietojanne koskevista kysymyksistä osoitteeseen privacy@ri-hub.it: rekisterinpitäjä vastaa Teille suoraan.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Terveystietojen käsittely (GDPR 9 artikla)

Ri-Hub on verkossa toimiva fysioterapia-alusta: palvelua käytettäessä keräämme ja käsittelemme terveyteen liittyviä tietoja (yleisen tietosuoja-asetuksen 9 artiklan mukainen erityinen tietoryhmä), erityisesti: anamneesikyselyiden vastauksia, kiputasoja, oirekuvauksia, hoitotavoitteita, hoitosuunnitelmia. Videovastaanotot tapahtuvat reaaliajassa eikä niitä tallenneta tai säilytetä missään ääni- tai videomuodossa.

Oikeusperusteet. Käsittelemme terveyttänne koskevia tietoja hoitaaksemme Teitä (arviointi, hoitokerrat, hoitosuunnitelma, viestit fysioterapeutin kanssa), koska se on välttämätöntä pyytämänne terveyspalvelun kannalta, vaitiolovelvollisten ammattilaisten vastuulla (GDPR 9 artiklan 2 kohdan h alakohta ja 3 kohta). Tätä käsittelyä varten emme Italian tietosuojaviranomaisen ohjeiden mukaisesti (päätös nro 55, 7. maaliskuuta 2019) pyydä Teiltä suostumusta henkilötietojen käsittelyyn: ennen hoitokertoja allekirjoittamanne tietoon perustuva suostumus koskee päätöstänne hoitoon, ei tietojen käyttöä. Kaikki tietojen käyttö, joka ei palvele hoitoanne, esimerkiksi § 5.2:ssa kuvattu mainoskampanjoiden mittaus, tapahtuu vain nimenomaisella ja erillisellä suostumuksellanne (GDPR 9 artiklan 2 kohdan a alakohta), joka on vapaaehtoinen ja jonka voi peruuttaa milloin tahansa ilman mitään seurauksia hoidolle. Ilman hoidon kannalta välttämättömiä tietoja palvelua ei voida tarjota.

Etälääketiede. Etähoitokerrat noudattavat Italian kansallisia ohjeita etälääketieteen palvelujen tarjoamisesta (valtion ja alueiden välinen sopimus 17. joulukuuta 2020) ja terveysministerin asetusta 21. syyskuuta 2022 (etälääketieteen palvelujen ohjeet). Terveystietojen käsittelyssä noudatamme Italian tietosuojaviranomaisen päätöstä nro 55, 7. maaliskuuta 2019.

Levittämisen ja toissijaisen käytön kielto. Terveystietoja käsitellään yksinomaan kunkin potilaan hoitoa, diagnoosia ja kuntoutuspolun hallintaa varten. Ri-Hub EI levitä, luovuta, myy EIKÄ välitä terveystietoja kolmansille osapuolille, lukuun ottamatta § 6:ssa nimenomaisesti mainittuja valtuutettuja tahoja (nimetty fysioterapeutti ja henkilötietojen käsittelijöiksi nimetyt teknologiatoimittajat). Kliinistä sisältöä (anamneesi, kipu, oireet, hoitosuunnitelmat, hoitokerrat, viestit) ei koskaan käytetä mainontaan, profilointiin tai markkinointiin. Mainontamme mittaamiseen käytämme ainoastaan, ja vain nimenomaisella ja erillisellä suostumuksellanne, sitä tietoa, että olette varanneet tai käyneet käynnillä, sekä ensimmäistä ostostanne, jotka välitetään Google Adsille § 5.2:ssa kuvatulla tavalla.

Missä tiedot ovat. Säilyttämämme terveystiedot (kyselyt, potilastiedot, hoitosuunnitelmat, viestit) ovat Euroopan talousalueella (ETA) sijaitsevassa pilvi-infrastruktuurissa, ja ne on salattu sekä siirron aikana (TLS 1.3) että levossa. Videohoitokertojen ääni ja kuva kulkevat sen sijaan reaaliajassa videopuhelupalvelujen tarjoajien, Yhdysvalloissa toimipaikkaa pitävien yritysten, palvelimien kautta (§ 6): niitä ei tallenneta eikä säilytetä, mutta näiden tietojen siirtoa EU:n ulkopuolelle ei voida sulkea pois. Muut EU:n ulkopuoliset palveluntarjoajat (esimerkiksi Stripe maksuja varten) käsittelevät vain hallinnollisia ja kirjanpidollisia tietoja, eivät koskaan terveystietoja, Euroopan komission hyväksymien vakiosopimuslausekkeiden perusteella (GDPR 46 artikla).

Salassapitovelvollisuus. Terveystietoihin pääsevät fysioterapeutit ovat rekisteröityneet ammattirekisteriin ja heitä sitoo ammattisalaisuusvelvoite Italian rikoslain 622. pykälän, Italian rikosprosessilain 200. pykälän ja ammatin eettisten ohjeiden mukaisesti. Pääsy terveystietoihin on rajattu vain osoitettuun potilaaseen (minimointiperiaate, GDPR 5.1.c artikla) ja kirjataan muuttumattomiin auditlokeihin.

Pseudonymisointi ja minimointi. Teknisesti mahdollisuuksien mukaan terveystiedot pseudonymisoidaan tai salataan sovellustasolla. Sisäiseen käyttöön tai sopimuskumppaneina toimiville klinikoille/yrityksille toimitetut koostetilastot annetaan yksinomaan anonyymissä ja koostetussa muodossa, ilman mahdollisuutta tunnistaa yksittäistä potilasta uudelleen.

3. Käsiteltävät henkilötietoryhmät

Tunnistetiedot: etunimi, sukunimi, henkilötunnus, syntymäaika, osoite, yhteystiedot.
Henkilöllisyystodistukset (kuva).
Tunnistautumistiedot: sähköposti, salasana hash-muodossa, Google-token jos kirjaudutaan OAuthin kautta.
Terveystiedot: anamneesi, kipu, oireet, hoitosuunnitelmat, arviointikyselyiden tulokset. Videovastaanottoja ei tallenneta.
Maksutiedot: hoidetaan Stripe-palveluntarjoajan kautta (emme tallenna korttitietoja).
Tekniset tiedot: IP-osoite, käyttölokit, laitetunnisteet (jos Capacitor on asennettu).
Käyttötiedot (katsotut sivut, painetut painikkeet), liitettyinä selaimen satunnaiseen tunnisteeseen: vain, jos olette hyväksyneet analytiikkaevästeet.
Mainoslähdettä koskevat tiedot: evästeen ri_utm lähde, kampanja ja klikkaustunnisteet (esim. gclid, fbclid) (§ 5.4).
Google-mainosten klikkauskoodi kampanjojen mittaamista varten: gclid, gbraid tai wbraid, joka lähetetään Google Adsille vain, jos tulette jonkin sen mainoksen kautta ja olette antanut § 5.2:ssa kuvatun nimenomaisen suostumuksen. Ei koskaan sähköpostia, puhelinnumeroa, nimeä tai terveystietoja.

4. Käsittelyn tarkoitukset

Verkossa tarjottavan fysioterapiapalvelun tuottaminen (peruste: sopimus; terveystietojen osalta hoitotarkoitus vaitiolovelvollisuuden alaisena, GDPR 9 artiklan 2 kohdan h alakohta ja 3 kohta, § 2).
Hallinto ja kirjanpito (peruste: lakisääteinen velvoite).
Sovelluksen turvallisuus, petosten ehkäisy ja diagnostiikka (peruste: oikeutettu etu).
Palveluun liittyvä viestintä ja vastaanottoja koskevat ilmoitukset (peruste: sopimus).
Markkinointi ja uutiskirje vain jos olette antanut erillisen suostumuksen rekisteröityessänne (peruste: suostumus, jonka voi peruuttaa milloin tahansa).
Sivuston ja sovelluksen käyttötilastot (analytiikka) vain, jos olette hyväksyneet analytiikkaevästeet (peruste: suostumus, jonka voi peruuttaa milloin tahansa linkistä ”Hallitse evästeitä”).
Sivuston niiden sivujen, jotka eivät käsittele terveyttä, käyntien mittaaminen Metan ja TikTokin pikselien avulla, vain jos olette hyväksynyt evästebannerin kategorian "Markkinointi" (peruste: suostumus, jonka voi peruuttaa linkistä "Hallitse evästeitä" — § 5.1). Sovelluksesta emme lähetä pikseleille mitään tapahtumia.
Palvelimeltamme Google Adsille tapahtuva mittaus maksuttoman vastaanoton varaamisesta ja toteutumisesta sekä ensimmäisestä ostosta, vain jos tulette Google-mainoksen kautta ja olette antanut nimenomaisen, vapaaehtoisen suostumuksen sovelluksessa (peruste: suostumus, mukaan lukien 9 artiklan mukainen nimenomainen suostumus — § 5.2).
Koostetut, anonyymit sisäiset tilastot sivuston ja sovelluksen käynneistä, jotta tiedämme mistä kävijät tulevat (suostumusta ei vaadita, kyse ei ole henkilötietojen käsittelystä — § 5.3).

5. Mainonta ja mainoskampanjoiden mittaus

Tässä osiossa selitämme, erillään evästekäytännöstämme, mitä työkaluja käytämme ymmärtääksemme, toimiiko mainontamme: millä suostumuksella, mitä lähetämme ja kenelle. Yksittäisten evästeiden luettelo (nimi, kesto) löytyy evästekäytännöstämme.

5.1 Metan ja TikTokin pikselit sivustolla (vain bannerin "Markkinointi"-suostumuksella ja vain sivuilla, jotka eivät käsittele terveyttä)

Sivustolla ri-hub.it lataamme Metan (Meta Platforms Ireland Ltd.) ja TikTokin (TikTok Technology Limited) pikselin vain, jos olette hyväksynyt evästebannerin kategorian "Markkinointi", ja vain sivuilla, jotka eivät käsittele terveyttä: etusivu, meistä, näin se toimii, muodot ja hinnat, töihin meille, yhteystiedot ja oikeudelliset sivut. Näiltä sivuilta lähetämme pikselille vain sivukäynnin, emme mitään muuta tapahtumaa; terveyttä käsitteleviltä sivuilta (artikkelit, vaivat, harjoitukset, palvelut, sisällöntuottajien sivut ja kaikki muut) Metalle tai TikTokille ei lähde mitään. Jos valitsette "Vain välttämättömät" tai jätätte Markkinoinnin pois mukauttaessanne valintaa, pikseleitä ei ladata. Sovelluksesta emme lähetä mitään tapahtumia Metan, TikTokin tai Googlen pikseleille, emme edes sivukäyntiä, eikä sivustolla käytetä Google Ads -pikseliä. Pikselit palvelevat yksinomaan mainontamme tehokkuuden mittaamista: emme käytä niitä näyttääksemme teille kolmansien osapuolten kohdennettua mainontaa emmekä profiloidaksemme teitä muihin tarkoituksiin kuin mittaamiseen.

Oikeusperuste: suostumuksenne (GDPR 6 artiklan 1 kohdan a alakohta), jonka voitte vapaasti peruuttaa milloin tahansa jokaisen sivun alareunan linkistä "Hallitse evästeitä", vaikuttamatta ennen peruuttamista tehdyn mittauksen lainmukaisuuteen. Siirrot EU:n ulkopuolelle: Meta käsittelee näitä tietoja myös Yhdysvalloissa EU-US Data Privacy Framework -järjestelyn perusteella; TikTok vakiosopimuslausekkeiden perusteella (GDPR 46 artikla), mutta sen pikselin keräämiin tietoihin voidaan päästä käsiksi myös Kiinasta (§ 6).

5.2 Palvelimeltamme Google Adsille tapahtuva mittaus (sovelluksessa annettu erityinen, vapaaehtoinen suostumus)

Kolmesta todella tärkeästä hetkestä — maksuttoman vastaanoton varaamisesta, vastaanoton toteutumisesta ja ensimmäisestä ostosta — palvelimemme voi ilmoittaa Google Adsille (Google Ireland Limited), jotta alusta ymmärtää, mitkä mainokset johtavat todellisiin tuloksiin eivätkä vain klikkaukseen. Teemme sen vain, kun molemmat ehdot täyttyvät: olette tullut luoksemme Google-mainoksen klikkauksen kautta (enintään 90 päivää aiemmin) ja olette antanut sovelluksessa nimenomaisen, erityisen ja vapaaehtoisen suostumuksen — rekisteröitymisen (tai alkukyselyn) yhteydessä ruudun, jota ei ole valmiiksi rastitettu, tai kytkimen, jonka voitte kytkeä päälle tai pois milloin tahansa sovelluksen tietosuoja-asetuksista — erillään evästesuostumuksesta. Jos ette tule Google-mainoksen kautta, emme lähetä mitään, vaikka olisitte antanut suostumuksen. Meta ja TikTok eivät saa palvelimeltamme mitään tapahtumia.

Mitä lähetämme (vain välttämättömän): sen Google-mainoksen klikkauskoodin, jonka kautta tulitte luoksemme (gclid, gbraid tai wbraid: Googlen kyseiselle klikkaukselle luoma koodi, jolla tapahtuma yhdistetään mainokseen); mihin kolmesta hetkestä tapahtuma liittyy; päivämäärän ja kellonajan; satunnaisen koodin, jonka ainoa tarkoitus on estää saman tapahtuman laskeminen kahdesti; ensimmäisen oston osalta maksetun summan (toteutuneelle vastaanotolle annamme kiinteän, kaikille saman laskennallisen arvon). Lisäksi ilmoitamme Googlelle, ettei näitä tietoja saa käyttää kohdennettuun mainontaan. Emme koskaan lähetä: nimeänne, sähköpostiosoitettanne tai puhelinnumeroanne (emme edes salattuina), IP-osoitettanne, terveyttänne koskevia tietoja tai istuntojen tai viestien sisältöä. Lasten profiilit (Ri-Hub Junior) eivät koskaan luo näitä tapahtumia, riippumatta vanhemman tilillä annetusta suostumuksesta.

Käsittelyperuste. Käsittely perustuu suostumukseenne (GDPR 6.1.a artikla); ja koska jo pelkkä tosiasia, että olette varannut tai käynyt vastaanotolla fysioterapia-alustalla, voi sellaisenaan paljastaa tietoa terveydestänne, tukeudumme myös erityisiin henkilötietoryhmiin vaadittavaan nimenomaiseen suostumukseen (GDPR 9.2.a artikla). Voitte peruuttaa tämän suostumuksen milloin tahansa sovelluksen tietosuoja-asetuksista: siitä hetkestä lähtien yhtään uutta tapahtumaa ei lähetetä, ja jo lähetystä odottava tapahtuma peruutetaan.

Lähetyslokien säilyttäminen. Klikkauskoodin otamme lähetyshetkellä tilinne yhteyteen tallennetusta alkuperästä (§ 5.4). Tapahtuma, jota ei saada lähetettyä 6 päivän kuluessa, perutaan. Loki siitä, mitä on lähetetty — alusta, tapahtuman tyyppi, päivämäärä, tulos, mitkä kentät lähetettiin (ei koskaan arvoja) — säilytetään, jotta voidaan osoittaa lähetyksen tapahtuneen annetun suostumuksen mukaisesti, ja sitä säilytetään yhtä kauan kuin § 8:ssa mainittuja tilitietoja.

5.3 Anonyymi kävijälaskuri (ei vaadi suostumusta)

Pidämme myös sisäistä laskuria sivuston ja sovelluksen käynneistä, jotta tiedämme kuinka moni tulee, mistä kanavasta ja mistä kampanjasta, tunnistamatta ketään: ei evästeitä, ei tallennettua IP-osoitetta, ei henkilökohtaista tai laitetunnistetta. Laskemme vain koostettuja lukuja päivää kohti (Rooman aikavyöhyke), sivustoittain, kanavittain, kampanjoittain, mainoksittain ja sivutyypeittäin — esimerkiksi "230 käyntiä kampanjasta X tiistaina". IP-osoitetta käytetään vain hetkeksi teknisen tunnisteen laskemiseen, joka estää epätavallisen pyyntövirran laskemisen useammin kuin kerran, eikä sitä koskaan tallenneta. Koska kyse ei ole henkilötietojen käsittelystä, tämä laskuri ei vaadi suostumusta: sen tarkoitus on puhtaasti tilastollinen ja Ri-Hubin sisäinen.

5.4 Mistä tulette (eväste `ri_utm`)

Kun tulette mainoksen tai kampanjaparametreja sisältävän linkin kautta, muistamme saapumisenne lähteen, välineen, kampanjan ja klikkaustunnisteet (esimerkiksi gclid, fbclid, ttclid). Vain jos olette hyväksynyt evästebannerin kategorian Analytiikka tai Markkinointi, tallennamme ne enintään 90 päiväksi ensimmäisen osapuolen evästeeseen nimeltä ri_utm, jota ri-hub.it ja app.ri-hub.it käyttävät yhteisesti; ilman suostumusta ne säilyvät vain vierailunne ajan selaimen välilehden muistissa eivätkä koskaan muutu evästeeksi. Jos peruutatte molemmat suostumukset, eväste poistetaan. Tämä sääntö koskee sekä sivustoa että sovellusta. Käytämme sitä tietääksemme, mikä mainoskanava toi teidät luoksemme, vaikka rekisteröityisitte tai varaisitte vasta päiviä myöhemmin. Kun rekisteröidytte tai varaatte, vierailunne alkuperä tallennetaan tilinne yhteyteen sisäisiä tilastojamme varten siitä, mitkä kanavat toimivat; Google Ads saa vain klikkauskoodin, ja vain § 5.2:n ehdoin.

6. Vastaanottajat ja ulkoiset käsittelijät

Kaikki alla luetellut tahot on erillisellä sopimuksella nimetty henkilötietojen käsittelijöiksi GDPR 28 artiklan mukaisesti. Kenelläkään tämän luettelon ulkopuolella ei ole pääsyä tietoihinne. Säilytetyt terveystiedot ovat vain nimetyn fysioterapeutin saatavilla; videopuhelupalvelujen tarjoajat välittävät hoitokertojen äänen ja kuvan reaaliajassa niitä säilyttämättä; kaikki muut palveluntarjoajat käsittelevät vain teknisiä tai hallinnollisia tietoja.

Sopimuskumppanifysioterapeutit: pääsevät vain heille osoitetun potilaan terveystietoihin palvelun tuottamiseksi. Rekisteröityneet ammattirekisteriin, sitoutuneet salassapitoon Italian rikoslain 622. pykälän mukaisesti. Yksikään fysioterapeutti ei voi tarkastella sellaisten potilaiden tietoja, joita ei ole hänelle osoitettu.
EU-pilvipalvelu (Euroopan talousalueella sijaitsevat konesalit): sovellusinfrastruktuuri ja tietokanta, jossa terveystietoja säilytetään. TLS-salaus siirron aikana ja levyjen salaus levossa.
Stripe (Irlanti + USA): maksujen hallinta. Käsittelee vain hallinnollisia tietoja (summa, sähköposti, laskutustiedot). Ei koskaan terveystietoja. Mahdollinen EU:n ulkopuolinen siirto perustuu GDPR 46 artiklan mukaisiin vakiosopimuslausekkeisiin.
Google LLC: vain jos kirjaudutte Google-tilillänne (OAuth rajoitettu sähköpostiin + profiiliin) tai jos fysioterapeutti on aktivoinut oman Google Calendar -synkronoinnin (scope calendar.events, luku/kirjoitus rajoitettu Ri-Hubin luomiin tapahtumiin). Ei koskaan potilaan terveystietoja. EU:n ulkopuolinen siirto perustuu vakiosopimuslausekkeisiin.
PostHog (EU-pilvi, eu.i.posthog.com): sivuston ja sovelluksen käyttötilastot, liitettyinä selaimen satunnaiseen tunnisteeseen, vasta evästebannerin ”Analytiikka”-suostumuksen jälkeen. Session replay pois päältä; pyydämme, ettei IP-osoitetta tallenneta tapahtumiin. Ei koskaan terveystietoja.
Brevo (Sendinblue): transaktiosähköpostien ja uutiskirjeiden lähetys. EU-palvelimet. Käsittelee vain sähköpostia + nimeä.
LiveKit (LiveKit, Inc., Yhdysvallat, LiveKit Cloud -palvelu): tällä hetkellä videohoitokertojen pääasiallinen palveluntarjoaja. Sen palvelimet välittävät äänen ja kuvan fysioterapeutin ja potilaan välillä reaaliajassa, siirron aikana salattuina ja yleensä osallistujia lähimmän palvelimen kautta. Videohoitokertoja EI tallenneta eikä säilytetä.
Twilio (Twilio Inc., Yhdysvallat): Twilio Videon varahoitokerrat silloin, kun LiveKit-sopimukseemme sisältyvä kuukausittainen liikenne on käytetty, samoin takein (salaus siirron aikana, ei tallennusta); palveluun liittyvien WhatsApp-viestien lähettäminen, esimerkiksi ajanvarausmuistutukset. LiveKitin ja Twilion kotipaikka on Yhdysvalloissa: emme voi sulkea pois, että hoitokertojen ääni, kuva ja tekniset tiedot kulkevat siellä tai ovat sieltä saatavilla. Tarkistamme molempien kanssa palvelinten sijaintialueen ja siirtoa koskevat takeet (Data Privacy Framework tai vakiosopimuslausekkeet, GDPR 45–46 artikla).
Apple Inc. (USA): vain jos kirjaudutte sisään Apple ID -tunnuksellanne "Sign in with Apple" -toiminnon kautta. Käsittelee vain Apple-tunnistetta + sähköpostia (valinnainen anonyymi relay). Ei koskaan terveystietoja. EU:n ulkopuolinen siirto perustuu SCC-lausekkeisiin.
Firebase Cloud Messaging (Google LLC, USA): Android- ja iOS-sovelluksen push-ilmoituksia varten. Käsittelee vain läpinäkymätöntä laitetokenia. Ei koskaan terveystietoja payloadissa. EU:n ulkopuolinen siirto perustuu SCC-lausekkeisiin.
MinIO (itse isännöity object storage, EU-alue): allekirjoitettujen tietoon perustuvan suostumuksen asiakirjojen säilytys (PDF + henkilökortti edestä/takaa). Ri-Hubin sisäiset palvelimet, pääsy rajoitettu vain valtuutetulle tekniselle henkilöstölle ja osoitetulle fysioterapeutille. At-rest-salaus levytasolla.
Sisäinen CRM Ri-Hub (itse isännöity EU-palvelin, domain crm.ri-hub.it): potilastietokorttijärjestelmä, johon pääsy on vain Ri-Hubin kliinisellä/hallinnollisella henkilöstöllä, jota sitovat ammattisalaisuus ja salassapitosopimukset. Vastaanottaa automaattisen tapahtumasynkronoinnin: rekisteröinti, varattu anamneesi, allekirjoitettu suostumus, istuntojen osto, suoritetut istunnot.
Calendly (USA): jos fysioterapeutti on yhdistänyt oman Calendly-tilinsä Ri-Hubin ulkopuolisen saatavuuden synkronointia varten. Käsittelee vain slottien metatietoja (päivämäärät/kellonajat), ei kliinisiä tietoja. EU:n ulkopuolinen siirto perustuu SCC-lausekkeisiin.
Google Analytics 4 (Google LLC, USA): koostetut käyttömittarit vain nimenomaisen suostumuksen jälkeen evästebannerin kautta. IP anonymisoitu, mainosten personointi pois käytöstä oletusarvoisesti. Ei koskaan terveystietoja. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapore): laskee sivuston sivukäynnit ja niiden lähteet, vasta evästebannerin ”Analytiikka”-suostumuksen jälkeen. Tarkistuksissamme se ei kirjoita evästeitä laitteelle, mutta se vastaanottaa käynnin tekniset tiedot (sivu, viittaava sivusto, IP-osoite). Ei koskaan terveystietoja. Siirto EU:n ulkopuolelle vakiosopimuslausekkeiden perusteella (GDPR 46 artikla).
Meta Platforms Ireland Ltd. (Irlanti + Yhdysvallat): mainospikseli sivustolla, vain "Markkinointi"-suostumuksella evästebannerista ja vain sivuilla, jotka eivät käsittele terveyttä, joilta se saa vain sivukäynnin. Mittaa Facebook- ja Instagram-mainonnan tehokkuutta. Ei saa mitään tapahtumia sovelluksesta eikä palvelimeltamme (§ 5.1, § 5.2). Ei koskaan terveystietoja. Siirto EU:n ulkopuolelle EU-US Data Privacy Framework -järjestelyn perusteella.
TikTok Technology Limited (Irlanti): mainospikseli sivustolla, vain "Markkinointi"-suostumuksella evästebannerista ja vain sivuilla, jotka eivät käsittele terveyttä, joilta se saa vain sivukäynnin. Ei saa mitään tapahtumia sovelluksesta eikä palvelimeltamme (§ 5.1, § 5.2). Ei koskaan terveystietoja. Siirto EU:n ulkopuolelle vakiosopimuslausekkeiden perusteella; tietoihin voidaan päästä käsiksi myös Kiinasta TikTok-konsernin henkilöstön toimesta: toukokuussa 2025 Irlannin tietosuojaviranomainen (Data Protection Commission) määräsi TikTokille 530 miljoonan euron sakon juuri näistä siirroista.
Google Ireland Limited — Google Ads: vain niiden osalta, jotka tulevat Google-mainoksen kautta ja ovat antaneet nimenomaisen, vapaaehtoisen suostumuksen sovelluksessa, saa palvelimeltamme tapahtumat maksuttoman vastaanoton varaus, toteutunut vastaanotto ja ensimmäinen osto: mainoksen klikkauskoodin (gclid, gbraid tai wbraid), tapahtuman tyypin, päivämäärän sekä toteutuneen vastaanoton ja ensimmäisen oston osalta arvon euroina; ei koskaan sähköpostia, puhelinnumeroa, nimeä, terveystietoja tai istuntojen ja viestien sisältöä. Sivustolla emme käytä Google Ads -pikseliä, eikä sovellus lähetä sille tapahtumia. Siirto EU:n ulkopuolelle EU-US Data Privacy Framework -järjestelyn perusteella. Lisätietoja: § 5.2.

7. Oikeutenne (GDPR 15–22 artikla)

Teillä on oikeus: saada pääsy tietoihinne, oikaista niitä, saada ne poistetuiksi ("oikeus tulla unohdetuksi"), rajoittaa käsittelyä, vastaanottaa ne siirrettävässä muodossa, vastustaa käsittelyä, peruuttaa milloin tahansa antamanne suostumukset (myös analytics- ja markkinointievästeet) sekä sovelluksessa annetun, mainoskampanjoiden mittaukseen liittyvän erityisen suostumuksen (§ 5.2), sekä sovelluksessa annetun, mainoskampanjoiden mittaukseen liittyvän erityisen suostumuksen (§ 5.2), sekä sovelluksessa annetun, mainoskampanjoiden mittaukseen liittyvän erityisen suostumuksen (§ 5.2), tämän vaikuttamatta ennen peruutusta annettuun suostumukseen perustuvan käsittelyn lainmukaisuuteen.

Voitte lisäksi tehdä valituksen Italian tietosuojaviranomaiselle (Garante per la Protezione dei Dati Personali) (www.garanteprivacy.it).

Oikeuksien käyttämiseksi kirjoittakaa osoitteeseen privacy@ri-hub.it. Tilin poistaminen sovelluksesta merkitsee henkilötietojen poistamista 30 päivän kuluessa; verotuksellisten ja sopimusperusteisten velvoitteiden vuoksi tietyt tietueet (esim. laskutus, vastaanotot) säilytetään pseudonymisoidussa muodossa lain edellyttämän ajan.

8. Säilytysaika

Tili- ja terveystiedot: koko asiakassuhteen ajan ja enintään 10 vuotta sen päättymisen jälkeen. Syynä on oikeuksien, sekä Teidän että meidän, turvaaminen: 10 vuotta on Italian oikeuden yleinen vanhentumisaika (Italian siviililain 2946 artikla), jonka kuluessa terveyspalveluihin liittyviä mahdollisia vaatimuksia voidaan esittää (laki nro 24/2017). Vero- ja kirjanpitoasiakirjat säilytetään lain edellyttämän ajan.
Tunnistustokenit: refresh-token uusitaan jokaisen kirjautumisen yhteydessä, enimmäisvoimassaolo 365 päivää inaktiivisuutta.
Analytiikkatiedot (PostHog): 12 kuukautta.
Tekniset turvallisuuslokit: 6 kuukautta.
Mainoskampanjoiden mittaaminen (§ 5.2): tapahtuma, jota ei lähetetä 6 päivän kuluessa, perutaan; loki siitä, mitä lähetettiin, milloin ja millä tuloksella (ei koskaan arvoja), säilytetään yhtä kauan kuin tämän luettelon tilitiedot.
Kohdistumiseväste ri_utm (§ 5.4): 90 päivää.
Anonyymi kävijälaskuri (§ 5.3): koostetut päivittäiset laskennat ilman henkilötietoja; säilytysaikaa ei sovelleta, koska kyse ei ole henkilötietojen käsittelystä.

9. Turvatoimet

Toteutamme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä GDPR 32 artiklan mukaisesti:

Salaus siirron aikana: TLS 1.3 pakollinen kaikissa yhteyksissä sovelluksen/sivuston ja taustajärjestelmän välillä, ei selkokielisiä yhteyksiä.
At-rest-salaus: terveystietoja sisältävät levyt salataan levytasolla; OAuth-tokenit ja arkaluonteisimmat tiedot salataan lisäksi sovellustasolla.
Tunnistautuminen: refresh-token SHA-256-hashauksella ja automaattisella kierrätyksellä; salasanoja ei koskaan tallenneta selkokielisinä (hash standardialgoritmeilla PBKDF2/argon2).
Tietojen minimointi kampanjoiden mittaamisessa: Google Adsille lähetämme vain mainoksen klikkauskoodin, emme koskaan sähköpostia, puhelinnumeroa tai nimeä, emme edes salattuina (§ 5.2); Metalle ja TikTokille emme lähetä mitään, emme palvelimeltamme emmekä sovelluksesta.
Pääsynhallinta (RBAC): erilliset roolit potilas / fysioterapeutti / järjestelmänvalvoja vähimmäisoikeuksin; fysioterapeutti näkee vain hänelle osoitettujen potilaiden tiedot.
Auditlokit: terveystietoihin tehtyjen pääsyjen muuttumaton kirjaaminen, säilytetty 6 kuukautta turvallisuustarkoituksiin.
Varmuuskopiot: salatut ja versioidut varmuuskopiot, säilytetty EU-alueella, säännöllisesti testattu.
Sijainti EU:ssa: säilyttämämme terveystiedot ovat Euroopan talousalueella sijaitsevassa pilvi-infrastruktuurissa. Videohoitokertojen ääni ja kuva kulkevat reaaliajassa videopuhelupalvelujen tarjoajien kautta (§ 6), eikä niitä säilytetä.
Palveluntarjoajien turvallisuusstandardit: käytetyt isännöinti- ja pilvipalveluntarjoajat toimivat ISO 27001 / SOC 2 -sertifioinneilla ja ovat GDPR-yhteensopivia.
Koulutus ja menettelyt: henkilöstö on koulutettu yksityisyydensuojaan + turvallisuuteen; tietoturvaloukkaussuunnitelma sisältää ilmoituksen Italian tietosuojaviranomaiselle 72 tunnin sisällä (GDPR 33 artikla) ja rekisteröidylle korkean riskin tilanteissa (34 artikla).

10. Alaikäiset

Alaikäinen ei voi luoda Ri-Hub-tiliä itse: tili on aina aikuisen. Huoltajana toimiva vanhempi, tuomioistuimen nimeämä holhooja tai sijaisvanhempi voi lisätä omaan tiliinsä alaikäisen lapsen profiilin, jota hoidetaan Ri-Hub Junior -muodossa.

Ennen ensimmäistä tapaamista vanhempi allekirjoittaa sovelluksessa lapsen puolesta tietoon perustuvan suostumuksen fysioterapiahoitoon sekä korvaavan vakuutuksen (presidentin asetuksen 445/2000 46–47 artikla), jossa ilmoitetaan, on toinen vanhempi tietoinen ja samaa mieltä, tai että vanhempi päättää yksin ainoana huoltajana. Pyydämme toisen vanhemman allekirjoitusta vain epäilyksen, erimielisyyden tai lääketieteellisen johtajan pyynnön tapauksessa: tapaamisia ei aloiteta ilman tarvittavia allekirjoituksia.

Lapsen terveystietoja käsittelee fysioterapeutti, jota sitoo ammattisalaisuus, ainoastaan pyydetyn terveydenhuoltopalvelun toteuttamiseksi (GDPR 9.2.h ja 9.3 artikla), eikä niitä koskaan käytetä markkinointiin, profilointiin tai mainontaan. Toisella huoltajuutta käyttävällä vanhemmalla on oikeus, kun hänen henkilöllisyytensä on varmistettu, saada tietoa hoidon kulusta ja pyytää sen keskeyttämistä. Lasten profiilit (Ri-Hub Junior) suljetaan aina pois § 5:ssä kuvatusta mainoskampanjoiden mittauksesta: mikään tapahtuma ei koskaan koske heitä, riippumatta vanhemman tilille annetusta suostumuksesta.

Italian tietosuojalain 2-quinquies-pykälä (asetus 196/2003, sellaisena kuin se on muutettuna asetuksella 101/2018) koskee tietoyhteiskunnan palveluja, joita tarjotaan suoraan alaikäiselle: tällaisten palvelujen osalta alaikäisen oma suostumus on pätevä 14 vuoden iästä alkaen myös vanhempien suostumuksetta. Tämä ei koske Ri-Hubia: terveyspalvelumme ei kohdistu suoraan alaikäiseen, ja tili on aina aikuisen vanhemman, holhoojan tai sijaisvanhemman. Jos olette huolissanne siitä, että alaikäinen on luonut tilin omissa nimissään ilmoittamalla virheellisesti olevansa täysi-ikäinen, kirjoittakaa osoitteeseen privacy@ri-hub.it pyytääksenne tarkistusta ja mahdollista poistoa.

Yksityiskohtaiset tiedot evästeiden (välttämättömät, analytiikka, markkinointi) käytöstä ja sovelluksen teknisistä tiedoista löytyvät evästekäytännöstämme. Voitte muuttaa valintaanne milloin tahansa jokaisen sivun alareunassa olevasta linkistä ”Hallitse evästeitä” (ja sovelluksessa: Asetukset → Yksityisyys ja tiedot). Attribuutioeväste ri_utm ja mainoskampanjoiden mittaus kuvataan tämän selosteen § 5:ssä.

12. Muutokset

Tätä tiedotetta voidaan päivittää. Voimassa oleva versio on julkaistu osoitteessa ri-hub.it/fi/privacy ja peilattu sovellukseen app.ri-hub.it/privacy käyttöoikeuden takaamiseksi myös Capacitor offline -tilassa. Viimeisin päivitys: 16. lokakuuta 2026.