Tietosuojaseloste

Tiedote EU:n yleisen tietosuoja-asetuksen (GDPR) 13–14 artiklan mukaisesti. Viimeisin päivitys: lokakuu 2026.

1. Rekisterinpitäjä

Rekisterinpitäjä on Ri-Hub S.R.L. — S.T.P., kotipaikka Italia. GDPR:n mukaisten oikeuksien käyttämiseksi ja kaikkia tiedusteluja varten kirjoittakaa osoitteeseen privacy@ri-hub.it.

Legal identification: Ri-Hub S.R.L. — S.T.P. — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Terveystietojen käsittely (GDPR 9 artikla)

Ri-Hub on verkossa toimiva fysioterapia-alusta: palvelua käytettäessä keräämme ja käsittelemme terveyteen liittyviä tietoja (yleisen tietosuoja-asetuksen 9 artiklan mukainen erityinen tietoryhmä), erityisesti: anamneesikyselyiden vastauksia, kiputasoja, oirekuvauksia, hoitotavoitteita, hoitosuunnitelmia. Videovastaanotot tapahtuvat reaaliajassa eikä niitä tallenneta tai säilytetä missään ääni- tai videomuodossa.

Käsittelyperuste. Terveystietojen käsittely perustuu kahteen kumulatiiviseen perusteeseen: rekisteröidyn nimenomaiseen suostumukseen (GDPR 9.2.a artikla), joka kerätään terveydenhuollon tietoon perustuvan suostumuksen allekirjoittamisen yhteydessä, ja terveydenhuoltopalvelusopimuksen täyttämiseen (GDPR 9.2.h artikla), jonka osapuolena rekisteröity on. Käsittely on lisäksi Italian tietosuojaviranomaisen (Garante) telelääketiedettä koskevien ohjeiden sekä Euroopan tietosuojaneuvoston (EDPB) linjausten mukaista. Ilman näiden tietojen antamista pyydettyä terveydenhuoltopalvelua ei voida tuottaa.

Levittämisen ja toissijaisen käytön kielto. Terveystietoja käsitellään yksinomaan yksittäisen potilaan hoidon, diagnoosin ja kuntoutuspolun hallinnan tarkoituksiin. Ri-Hub EI levitä, EI luovuta, EI myy eikä EI siirrä terveystietoja kolmansille osapuolille muille kuin nimenomaisesti valtuutetuille tahoille, jotka on lueteltu kohdassa § 6 (osoitettu fysioterapeutti ja henkilötietojen käsittelijöiksi nimitetyt teknologiapalveluntarjoajat). Terveystietoja ei käytetä mainonta-, profilointi- tai markkinointitarkoituksiin missään tilanteessa.

Säilytys eurooppalaisten säännösten mukaisissa järjestelmissä. Terveystiedot säilytetään Euroopan talousalueella (ETA) sijaitsevassa pilvi-infrastruktuurissa GDPR-yhteensopivilla palveluntarjoajilla, ja ne suojataan sekä siirron aikana (TLS 1.3) että levossa. Terveystietoja ei siirretä EU:n/ETA:n ulkopuolelle. Mahdolliset EU:n ulkopuoliset teknologiakäsittelijät (esim. Stripe maksuihin) käsittelevät vain hallinnollisia ja kirjanpidollisia tietoja — ei koskaan terveystietoja — Euroopan komission hyväksymien vakiosopimuslausekkeiden (GDPR 46 artikla) perusteella.

Salassapitovelvollisuus. Terveystietoihin pääsevät fysioterapeutit ovat rekisteröityneet ammattirekisteriin ja heitä sitoo ammattisalaisuusvelvoite Italian rikoslain 622. pykälän, Italian rikosprosessilain 200. pykälän ja ammatin eettisten ohjeiden mukaisesti. Pääsy terveystietoihin on rajattu vain osoitettuun potilaaseen (minimointiperiaate, GDPR 5.1.c artikla) ja kirjataan muuttumattomiin auditlokeihin.

Pseudonymisointi ja minimointi. Teknisesti mahdollisuuksien mukaan terveystiedot pseudonymisoidaan tai salataan sovellustasolla. Sisäiseen käyttöön tai sopimuskumppaneina toimiville klinikoille/yrityksille toimitetut koostetilastot annetaan yksinomaan anonyymissä ja koostetussa muodossa, ilman mahdollisuutta tunnistaa yksittäistä potilasta uudelleen.

3. Käsiteltävät henkilötietoryhmät

Tunnistetiedot: etunimi, sukunimi, henkilötunnus, syntymäaika, osoite, yhteystiedot.
Henkilöllisyystodistukset (kuva).
Tunnistautumistiedot: sähköposti, salasana hash-muodossa, Google-token jos kirjaudutaan OAuthin kautta.
Terveystiedot: anamneesi, kipu, oireet, hoitosuunnitelmat, arviointikyselyiden tulokset. Videovastaanottoja ei tallenneta.
Maksutiedot: hoidetaan Stripe-palveluntarjoajan kautta (emme tallenna korttitietoja).
Tekniset tiedot: IP-osoite, käyttölokit, laitetunnisteet (jos Capacitor on asennettu).
Koostetut ja anonyymit käyttötiedot (vain jos olette hyväksynyt analytics-evästeet).
Mainosten kohdistumistiedot: lähde, kampanja ja klikkaustunnisteet (esim. gclid, fbclid) ri_utm-evästeestä, vain suostumuksella (§ 5.4).
Salatut tunnisteet kampanjoiden mittausta varten: sähköpostin ja puhelinnumeron SHA-256-tiivisteet, klikkaustunnisteet, lähetetty Google Adsille vain kohdassa § 5.2 kuvatulla erityisellä suostumuksella. Ei koskaan selkokielisenä, ei koskaan terveystietoja.

4. Käsittelyn tarkoitukset

Verkkofysioterapiapalvelun tuottaminen (peruste: sopimus / 9 artiklan nimenomainen suostumus).
Hallinto ja kirjanpito (peruste: lakisääteinen velvoite).
Sovelluksen turvallisuus, petosten ehkäisy ja diagnostiikka (peruste: oikeutettu etu).
Palveluun liittyvä viestintä ja vastaanottoja koskevat ilmoitukset (peruste: sopimus).
Markkinointi ja uutiskirje vain jos olette antanut erillisen suostumuksen rekisteröityessänne (peruste: suostumus, jonka voi peruuttaa milloin tahansa).
Koosteanalytiikka vain jos olette hyväksynyt analytics-evästeet (peruste: suostumus, jonka voi peruuttaa evästebannerista).
Mainostemme tehokkuuden mittaaminen Meta-, TikTok- ja Google Ads -pikselien avulla, vain jos olette hyväksynyt evästebannerin kategorian "Markkinointi" (peruste: suostumus, jonka voi peruuttaa bannerista — § 5.1).
Palvelimeltamme Google Adsille tapahtuva mittaus maksuttoman vastaanoton varaamisesta ja toteutumisesta sekä ensimmäisestä ostosta, vain jos olette antanut vapaaehtoisen ja erityisen suostumuksen sovelluksessa (peruste: suostumus, mukaan lukien 9 artiklan mukainen nimenomainen suostumus — § 5.2).
Koostetut, anonyymit sisäiset tilastot sivuston ja sovelluksen käynneistä, jotta tiedämme mistä kävijät tulevat (suostumusta ei vaadita, kyse ei ole henkilötietojen käsittelystä — § 5.3).

5. Mainonta ja mainoskampanjoiden mittaus

Tässä osiossa selitämme, erillään evästekäytännöstämme, mitä työkaluja käytämme ymmärtääksemme, toimiiko mainontamme: millä suostumuksella, mitä lähetämme ja kenelle. Yksittäisten evästeiden luettelo (nimi, kesto) löytyy evästekäytännöstämme.

5.1 Meta-, TikTok- ja Google Ads -pikselit (vain Markkinointi-suostumuksella bannerista)

Lataamme sivustolla ja sovelluksessa Metan (Meta Platforms Ireland Ltd.), TikTokin (TikTok Technology Limited) ja Google Adsin (Google Ireland Limited) pikselin vain jos olette hyväksynyt evästebannerin kategorian "Markkinointi"; jos valitsette "Vain välttämättömät" tai jätätte Markkinoinnin pois mukauttaessanne valintoja, näitä pikseleitä ei ladata. Ne palvelevat yksinomaan mainostemme tehokkuuden mittaamista (esimerkiksi kuinka moni varaa vastaanoton nähtyään mainoksen): emme käytä niitä näyttääksemme teille kolmannen osapuolen personoitua mainontaa, emmekä profiloidaksemme teitä muihin kuin mittaustarkoituksiin.

Käsittelyperuste: suostumuksenne (GDPR 6.1.a artikla), jonka voi vapaasti peruuttaa milloin tahansa evästebannerista, vaikuttamatta ennen peruutusta jo mitatun lainmukaisuuteen. EU:n ulkopuoliset siirrot: Meta ja Google käsittelevät näitä tietoja myös Yhdysvalloissa EU-US Data Privacy Frameworkin perusteella; TikTok vakiosopimuslausekkeiden perusteella (GDPR 46 artikla).

5.2 Palvelimeltamme Google Adsille tapahtuva mittaus (sovelluksessa annettu erityinen, vapaaehtoinen suostumus)

Selaimen pikselin lisäksi palvelimemme voi ilmoittaa kolme todella merkityksellistä hetkeä — maksuttoman vastaanoton varauksen, toteutuneen vastaanoton ja ensimmäisen oston (summineen) — suoraan Google Adsille (Google Ireland Limited), jotta alusta voi optimoida kampanjoita todellisten tulosten, ei pelkän klikkauksen perusteella. Teemme tämän vain niille, jotka ovat antaneet erityisen ja vapaaehtoisen suostumuksen — rekisteröitymisen (tai alkukyselyn) yhteydessä olevan, ei ennalta rastitetun valintaruudun kautta, tai kytkimen, jonka voi milloin tahansa kytkeä päälle tai pois sovelluksen tietosuoja-asetuksista — erillään tämän bannerin evästesuostumuksesta. Nykyään nämä tapahtumat menevät vain Google Adsille: Meta ja TikTok eivät saa palvelimeltamme yhtään tapahtumaa.

Mitä lähetämme (vain niille, jotka ovat antaneet tämän suostumuksen, ja vain välttämättömän): sähköpostinne ja puhelinnumeronne, tehtynä lukukelvottomaksi yksisuuntaisella salausfunktiolla (SHA-256) ennen lähetystä — Google saa salatun tiivisteen, ei koskaan sähköpostia tai puhelinta selkokielisenä; mainoksen klikkaustunniste, joka toi teidät sivustolle (esim. gclid), jotta Google tietää, mikä mainos liittyy tapahtumaan; tapahtuman tyyppi (varaus, toteutunut vastaanotto, ensimmäinen maksu) ja, vain toteutuneen vastaanoton ja ensimmäisen maksun osalta, summa. Emme koskaan lähetä: nimeänne, terveystietojanne, istuntojen tai viestien sisältöä, emmekä muita kliinisiä tietoja. Lasten profiilit (Ri-Hub Junior) eivät koskaan synnytä näitä tapahtumia, riippumatta vanhemman tilille annetusta suostumuksesta.

Käsittelyperuste. Käsittely perustuu suostumukseenne (GDPR 6.1.a artikla); ja koska jo pelkkä tosiasia, että olette varannut tai käynyt vastaanotolla fysioterapia-alustalla, voi sellaisenaan paljastaa tietoa terveydestänne, tukeudumme myös erityisiin henkilötietoryhmiin vaadittavaan nimenomaiseen suostumukseen (GDPR 9.2.a artikla). Voitte peruuttaa tämän suostumuksen milloin tahansa sovelluksen tietosuoja-asetuksista: siitä hetkestä lähtien yhtään uutta tapahtumaa ei lähetetä, ja jo lähetystä odottava tapahtuma peruutetaan.

Lähetyslokien säilytys. Vain lähetystä varten tarvittavat kontekstitiedot — IP-osoite ja selain, käytetty yksinomaan varaustapahtumaan; klikkaustunnisteet — poistetaan heti kun lähetys on valmis, ja joka tapauksessa 6 päivän kuluessa, jos lähetys epäonnistuu. Loki siitä, mitä on lähetetty — alusta, tapahtumatyyppi, päivämäärä, tulos, mitkä kentät on lähetetty (ei koskaan arvoja) — säilytetään, jotta voimme osoittaa lähetyksen tapahtuneen annetun suostumuksen mukaisesti, samalla säilytysajalla kuin § 9:ssä mainitut tilitiedot.

5.3 Anonyymi kävijälaskuri (ei vaadi suostumusta)

Pidämme myös sisäistä laskuria sivuston ja sovelluksen käynneistä, jotta tiedämme kuinka moni tulee, mistä kanavasta ja mistä kampanjasta, tunnistamatta ketään: ei evästeitä, ei tallennettua IP-osoitetta, ei henkilökohtaista tai laitetunnistetta. Laskemme vain koostettuja lukuja päivää kohti (Rooman aikavyöhyke), sivustoittain, kanavittain, kampanjoittain, mainoksittain ja sivutyypeittäin — esimerkiksi "230 käyntiä kampanjasta X tiistaina". IP-osoitetta käytetään vain hetkeksi teknisen tunnisteen laskemiseen, joka estää epätavallisen pyyntövirran laskemisen useammin kuin kerran, eikä sitä koskaan tallenneta. Koska kyse ei ole henkilötietojen käsittelystä, tämä laskuri ei vaadi suostumusta: sen tarkoitus on puhtaasti tilastollinen ja Ri-Hubin sisäinen.

5.4 Mistä tulette (eväste `ri_utm`)

Kun saavutte sivustolle mainoksesta tai kampanjaparametrein varustetusta linkistä, tallennamme ensimmäisen osapuolen evästeeseen nimeltä ri_utm — jaettu ri-hub.it:n ja app.ri-hub.it:n kesken — ensimmäisen käyntinne lähteen, median, kampanjan ja klikkaustunnisteet (esim. gclid, fbclid, ttclid) enintään 90 päivän ajaksi. Käytämme sitä tietääksemme, mikä mainoskanava toi teidät luoksemme, vaikka rekisteröityisitte tai varaisitte vasta päivien kuluttua: ilman tätä evästettä viikon kuluttua mainoksen näkemisestä tehty ostos näyttäisi ilman tunnistettua lähdettä. Tämäkin eväste tallennetaan vain, jos olette hyväksynyt evästebannerin kategorian Analytics tai Markkinointi; ilman suostumusta lähde säilyy vain käyntinne ajan (selaimen muistissa, ei pysyvässä evästeessä) eikä sitä säilytetä pidempään.

6. Vastaanottajat ja ulkoiset käsittelijät

Kaikki alla luetellut tahot on nimitetty GDPR 28 artiklan mukaisiksi henkilötietojen käsittelijöiksi erillisellä sopimuksella. Yksikään tämän luettelon ulkopuolinen taho ei pääse käsiksi tietoihinne. Terveystietoihin pääsee vain osoitettu fysioterapeutti; kaikki muut palveluntarjoajat käsittelevät tiukasti teknisiä/hallinnollisia tietoja.

Sopimuskumppanifysioterapeutit: pääsevät vain heille osoitetun potilaan terveystietoihin palvelun tuottamiseksi. Rekisteröityneet ammattirekisteriin, sitoutuneet salassapitoon Italian rikoslain 622. pykälän mukaisesti. Yksikään fysioterapeutti ei voi tarkastella sellaisten potilaiden tietoja, joita ei ole hänelle osoitettu.
EU-pilvi-isännöinti (Euroopan talousalueella sijaitsevat datakeskukset): sovellusinfrastruktuuri ja tietokanta. Ei EU:n ulkopuolisia siirtoja terveystietojen osalta. TLS-salaus siirron aikana + at-rest-salaus levyillä.
Stripe (Irlanti + USA): maksujen hallinta. Käsittelee vain hallinnollisia tietoja (summa, sähköposti, laskutustiedot). Ei koskaan terveystietoja. Mahdollinen EU:n ulkopuolinen siirto perustuu GDPR 46 artiklan mukaisiin vakiosopimuslausekkeisiin.
Google LLC: vain jos kirjaudutte Google-tilillänne (OAuth rajoitettu sähköpostiin + profiiliin) tai jos fysioterapeutti on aktivoinut oman Google Calendar -synkronoinnin (scope calendar.events, luku/kirjoitus rajoitettu Ri-Hubin luomiin tapahtumiin). Ei koskaan potilaan terveystietoja. EU:n ulkopuolinen siirto perustuu vakiosopimuslausekkeisiin.
PostHog (EU-pilvi, eu.i.posthog.com): koostetut anonyymit analytiikat vain nimenomaisen suostumuksen jälkeen evästebannerissa. IP:tä ei seurata; session replay pois käytöstä. Ei koskaan terveystietoja.
Brevo (Sendinblue): transaktiosähköpostien ja uutiskirjeiden lähetys. EU-palvelimet. Käsittelee vain sähköpostia + nimeä.
Twilio Video (Irlanti + USA): videovastaanottojen tuottaminen reaaliajassa siirron aikana salattujen kanavien (SRTP/DTLS) kautta. Twilion SFU-palvelimet välittävät ääni-/videovirrat fysioterapeutin ja potilaan välillä; videovastaanottoja EI tallenneta eikä säilytetä. EU:n ulkopuolinen siirto perustuu GDPR 46 artiklan mukaisiin vakiosopimuslausekkeisiin.
Apple Inc. (USA): vain jos kirjaudutte sisään Apple ID -tunnuksellanne "Sign in with Apple" -toiminnon kautta. Käsittelee vain Apple-tunnistetta + sähköpostia (valinnainen anonyymi relay). Ei koskaan terveystietoja. EU:n ulkopuolinen siirto perustuu SCC-lausekkeisiin.
Firebase Cloud Messaging (Google LLC, USA): Android- ja iOS-sovelluksen push-ilmoituksia varten. Käsittelee vain läpinäkymätöntä laitetokenia. Ei koskaan terveystietoja payloadissa. EU:n ulkopuolinen siirto perustuu SCC-lausekkeisiin.
MinIO (itse isännöity object storage, EU-alue): allekirjoitettujen tietoon perustuvan suostumuksen asiakirjojen säilytys (PDF + henkilökortti edestä/takaa). Ri-Hubin sisäiset palvelimet, pääsy rajoitettu vain valtuutetulle tekniselle henkilöstölle ja osoitetulle fysioterapeutille. At-rest-salaus levytasolla.
Sisäinen CRM Ri-Hub (itse isännöity EU-palvelin, domain crm.ri-hub.it): potilastietokorttijärjestelmä, johon pääsy on vain Ri-Hubin kliinisellä/hallinnollisella henkilöstöllä, jota sitovat ammattisalaisuus ja salassapitosopimukset. Vastaanottaa automaattisen tapahtumasynkronoinnin: rekisteröinti, varattu anamneesi, allekirjoitettu suostumus, istuntojen osto, suoritetut istunnot.
Calendly (USA): jos fysioterapeutti on yhdistänyt oman Calendly-tilinsä Ri-Hubin ulkopuolisen saatavuuden synkronointia varten. Käsittelee vain slottien metatietoja (päivämäärät/kellonajat), ei kliinisiä tietoja. EU:n ulkopuolinen siirto perustuu SCC-lausekkeisiin.
Google Analytics 4 (Google LLC, USA): koostetut käyttömittarit vain nimenomaisen suostumuksen jälkeen evästebannerin kautta. IP anonymisoitu, mainosten personointi pois käytöstä oletusarvoisesti. Ei koskaan terveystietoja. SCC.
Meta Platforms Ireland Ltd. (Irlanti + USA): mainospikseli sivustolla ja sovelluksessa, vain Markkinointi-suostumuksella evästebannerista. Mittaa Facebook- ja Instagram-mainonnan tehokkuutta. Ei saa yhtään tapahtumaa palvelimeltamme (§ 5.2). Ei koskaan terveystietoja. EU:n ulkopuolinen siirto perustuu EU-US Data Privacy Frameworkiin. Lisätiedot: § 5.1.
TikTok Technology Limited (Irlanti): mainospikseli sivustolla ja sovelluksessa, vain Markkinointi-suostumuksella evästebannerista. Ei saa yhtään tapahtumaa palvelimeltamme (§ 5.2). Ei koskaan terveystietoja. EU:n ulkopuolinen siirto perustuu vakiosopimuslausekkeisiin. Lisätiedot: § 5.1.
Google Ireland Limited — Google Ads: (a) mainospikseli sivustolla ja sovelluksessa vain Markkinointi-suostumuksella evästebannerista (§ 5.1); (b) vain sovelluksessa annetulla erityisellä ja vapaaehtoisella suostumuksella saa palvelimeltamme tapahtumat maksuttoman vastaanoton varauksesta, toteutuneesta vastaanotosta ja ensimmäisestä ostosta — salattu (SHA-256) sähköposti ja puhelin, mainoksen klikkaustunniste, tapahtumatyyppi ja kahden viimeisen osalta summa; ei koskaan terveystietoja, nimeä tai istuntojen ja viestien sisältöä. EU:n ulkopuolinen siirto perustuu EU-US Data Privacy Frameworkiin. Lisätiedot: § 5.2.

7. Oikeutenne (GDPR 15–22 artikla)

Teillä on oikeus: saada pääsy tietoihinne, oikaista niitä, saada ne poistetuiksi ("oikeus tulla unohdetuksi"), rajoittaa käsittelyä, vastaanottaa ne siirrettävässä muodossa, vastustaa käsittelyä, peruuttaa milloin tahansa antamanne suostumukset (myös analytics- ja markkinointievästeet) sekä sovelluksessa annetun, mainoskampanjoiden mittaukseen liittyvän erityisen suostumuksen (§ 5.2), sekä sovelluksessa annetun, mainoskampanjoiden mittaukseen liittyvän erityisen suostumuksen (§ 5.2), sekä sovelluksessa annetun, mainoskampanjoiden mittaukseen liittyvän erityisen suostumuksen (§ 5.2), tämän vaikuttamatta ennen peruutusta annettuun suostumukseen perustuvan käsittelyn lainmukaisuuteen.

Voitte lisäksi tehdä valituksen Italian tietosuojaviranomaiselle (Garante per la Protezione dei Dati Personali) (www.garanteprivacy.it).

Oikeuksien käyttämiseksi kirjoittakaa osoitteeseen privacy@ri-hub.it. Tilin poistaminen sovelluksesta merkitsee henkilötietojen poistamista 30 päivän kuluessa; verotuksellisten ja sopimusperusteisten velvoitteiden vuoksi tietyt tietueet (esim. laskutus, vastaanotot) säilytetään pseudonymisoidussa muodossa lain edellyttämän ajan.

8. Säilytysaika

Tili- ja terveystiedot: koko sopimussuhteen ajan ja enintään 10 vuotta sen päättymisestä, ainoastaan terveystietojen ja kirjanpidon säilytysvelvoitteiden täyttämiseksi.
Tunnistustokenit: refresh-token uusitaan jokaisen kirjautumisen yhteydessä, enimmäisvoimassaolo 365 päivää inaktiivisuutta.
Anonyymit analytics-tiedot (PostHog): 12 kuukautta.
Tekniset turvallisuuslokit: 6 kuukautta.
Mainoskampanjoiden mittaus (§ 5.2): vain lähetykseen käytetyt kontekstitiedot (IP, selain, klikkaustunnisteet) poistetaan heti kun lähetys on valmis, viimeistään 6 päivän kuluessa; loki siitä, mitä lähetettiin, milloin ja millä tuloksella (ei koskaan arvoja), noudattaa samaa tilitietojen säilytysaikaa kuin tämä taulukko.
Kohdistumiseväste ri_utm (§ 5.4): 90 päivää.
Anonyymi kävijälaskuri (§ 5.3): koostetut päivittäiset laskennat ilman henkilötietoja; säilytysaikaa ei sovelleta, koska kyse ei ole henkilötietojen käsittelystä.

9. Turvatoimet

Toteutamme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä GDPR 32 artiklan mukaisesti:

Salaus siirron aikana: TLS 1.3 pakollinen kaikissa yhteyksissä sovelluksen/sivuston ja taustajärjestelmän välillä, ei selkokielisiä yhteyksiä.
At-rest-salaus: terveystietoja sisältävät levyt salataan levytasolla; OAuth-tokenit ja arkaluonteisimmat tiedot salataan lisäksi sovellustasolla.
Tunnistautuminen: refresh-token SHA-256-hashauksella ja automaattisella kierrätyksellä; salasanoja ei koskaan tallenneta selkokielisinä (hash standardialgoritmeilla PBKDF2/argon2).
Yksisuuntainen salaus kampanjoiden mittausta varten: sähköposti ja puhelin tehdään, kun suostumus sen sallii (§ 5.2), lukukelvottomaksi SHA-256:lla ennen lähettämistä Google Adsille: mikään mainosalusta ei koskaan saa näitä tietoja selkokielisenä.
Yksisuuntainen salaus kampanjoiden mittausta varten: sähköposti ja puhelin tehdään, kun suostumus sen sallii (§ 5.2), lukukelvottomaksi SHA-256:lla ennen lähettämistä Google Adsille: mikään mainosalusta ei koskaan saa näitä tietoja selkokielisenä.
Yksisuuntainen salaus kampanjoiden mittausta varten: sähköposti ja puhelin tehdään, kun suostumus sen sallii (§ 5.2), lukukelvottomaksi SHA-256:lla ennen lähettämistä Google Adsille: mikään mainosalusta ei koskaan saa näitä tietoja selkokielisenä.
Pääsynhallinta (RBAC): erilliset roolit potilas / fysioterapeutti / järjestelmänvalvoja vähimmäisoikeuksin; fysioterapeutti näkee vain hänelle osoitettujen potilaiden tiedot.
Auditlokit: terveystietoihin tehtyjen pääsyjen muuttumaton kirjaaminen, säilytetty 6 kuukautta turvallisuustarkoituksiin.
Varmuuskopiot: salatut ja versioidut varmuuskopiot, säilytetty EU-alueella, säännöllisesti testattu.
EU-sijainti: terveystiedot sijaitsevat yksinomaan Euroopan talousalueen pilvi-infrastruktuurissa; ei EU:n ulkopuolisia siirtoja terveystiedoille.
Palveluntarjoajien turvallisuusstandardit: käytetyt isännöinti- ja pilvipalveluntarjoajat toimivat ISO 27001 / SOC 2 -sertifioinneilla ja ovat GDPR-yhteensopivia.
Koulutus ja menettelyt: henkilöstö on koulutettu yksityisyydensuojaan + turvallisuuteen; tietoturvaloukkaussuunnitelma sisältää ilmoituksen Italian tietosuojaviranomaiselle 72 tunnin sisällä (GDPR 33 artikla) ja rekisteröidylle korkean riskin tilanteissa (34 artikla).

10. Alaikäiset

Alaikäinen ei voi luoda Ri-Hub-tiliä itse: tili on aina aikuisen. Huoltajana toimiva vanhempi, tuomioistuimen nimeämä holhooja tai sijaisvanhempi voi lisätä omaan tiliinsä alaikäisen lapsen profiilin, jota hoidetaan Ri-Hub Junior -muodossa.

Ennen ensimmäistä tapaamista vanhempi allekirjoittaa sovelluksessa lapsen puolesta tietoon perustuvan suostumuksen fysioterapiahoitoon sekä korvaavan vakuutuksen (presidentin asetuksen 445/2000 46–47 artikla), jossa ilmoitetaan, on toinen vanhempi tietoinen ja samaa mieltä, tai että vanhempi päättää yksin ainoana huoltajana. Pyydämme toisen vanhemman allekirjoitusta vain epäilyksen, erimielisyyden tai lääketieteellisen johtajan pyynnön tapauksessa: tapaamisia ei aloiteta ilman tarvittavia allekirjoituksia.

Lapsen terveystietoja käsittelee fysioterapeutti, jota sitoo ammattisalaisuus, ainoastaan pyydetyn terveydenhuoltopalvelun toteuttamiseksi (GDPR 9.2.h ja 9.3 artikla), eikä niitä koskaan käytetä markkinointiin, profilointiin tai mainontaan. Toisella huoltajuutta käyttävällä vanhemmalla on oikeus, kun hänen henkilöllisyytensä on varmistettu, saada tietoa hoidon kulusta ja pyytää sen keskeyttämistä. Lasten profiilit (Ri-Hub Junior) suljetaan aina pois § 5:ssä kuvatusta mainoskampanjoiden mittauksesta: mikään tapahtuma ei koskaan koske heitä, riippumatta vanhemman tilille annetusta suostumuksesta.

Italian tietosuojalain 2-quinquies-pykälä (asetus 196/2003, sellaisena kuin se on muutettuna asetuksella 101/2018) koskee tietoyhteiskunnan palveluja, joita tarjotaan suoraan alaikäiselle: tällaisten palvelujen osalta alaikäisen oma suostumus on pätevä 14 vuoden iästä alkaen myös vanhempien suostumuksetta. Tämä ei koske Ri-Hubia: terveyspalvelumme ei kohdistu suoraan alaikäiseen, ja tili on aina aikuisen vanhemman, holhoojan tai sijaisvanhemman. Jos olette huolissanne siitä, että alaikäinen on luonut tilin omissa nimissään ilmoittamalla virheellisesti olevansa täysi-ikäinen, kirjoittakaa osoitteeseen privacy@ri-hub.it pyytääksenne tarkistusta ja mahdollista poistoa.

Yksityiskohtaiset tiedot evästeiden käytöstä (välttämättömät, analytics, markkinointi jne.) löytyvät evästekäytännöstämme. Voitte muuttaa asetuksianne milloin tahansa kotisivun evästebannerista. Kohdistumiseväste ri_utm ja mainoskampanjoiden mittaus kuvataan tämän tiedotteen § 5:ssä.

12. Muutokset

Tätä tiedotetta voidaan päivittää. Voimassa oleva versio on julkaistu osoitteessa ri-hub.it/fi/privacy ja peilattu sovellukseen app.ri-hub.it/privacy käyttöoikeuden takaamiseksi myös Capacitor offline -tilassa. Viimeisin päivitys: lokakuu 2026.