Politika privatnosti

Obavijest u skladu s čl. 13. i 14. Uredbe (EU) 2016/679 (Opća uredba o zaštiti podataka, GDPR). Posljednja revizija: 16. listopada 2026.

1. Voditelj obrade

Voditelj obrade je Ri-Hub S.r.l. Società tra Professionisti, sa sjedištem u Italiji. Za ostvarivanje prava predviđenih GDPR-om i za sve upite obratite se na privacy@ri-hub.it.

Službenik za zaštitu podataka (DPO). Imenovanje službenika za zaštitu podataka (čl. 37. GDPR-a) razmatramo s našim odvjetnikom. Do tada za svako pitanje o svojim podacima pišite na privacy@ri-hub.it: odgovorit će vam izravno voditelj obrade.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Obrada zdravstvenih podataka (čl. 9. GDPR-a)

Ri-Hub je platforma za online fizioterapiju: tijekom korištenja usluge prikupljamo i obrađujemo podatke koji se odnose na zdravlje (posebna kategorija u smislu čl. 9. GDPR-a), osobito: odgovore na anamnestičke upitnike, razine boli, opise simptoma, terapijske ciljeve, planove liječenja. Videoposjeti se izvode u stvarnom vremenu i ne snimaju se niti pohranjuju ni u kojem audio ili video obliku.

Pravne osnove. Podatke o vašem zdravlju obrađujemo kako bismo vas liječili (procjena, terapije, plan liječenja, poruke s fizioterapeutom) jer je to nužno za zdravstvenu uslugu koju od nas tražite, pod odgovornošću stručnjaka obvezanih poslovnom tajnom (čl. 9. st. 2. t. (h) i st. 3. GDPR-a). Za tu obradu, kako navodi talijansko tijelo za zaštitu podataka (odluka br. 55 od 7. ožujka 2019.), ne tražimo vašu privolu za obradu podataka: informirani pristanak koji potpisujete prije terapija odnosi se na vašu odluku da se liječite, a ne na korištenje podataka. Svako korištenje podataka koje ne služi vašem liječenju, na primjer mjerenje oglašivačkih kampanja opisano u § 5.2, odvija se samo uz vašu izričitu i zasebnu privolu (čl. 9. st. 2. t. (a) GDPR-a), koja je dobrovoljna i može se povući u bilo kojem trenutku, bez ikakvih posljedica za liječenje. Bez podataka potrebnih za liječenje usluga se ne može pružiti.

Telemedicina. Online terapije slijede talijanske Nacionalne smjernice za pružanje usluga telemedicine (sporazum između države i regija od 17. prosinca 2020.) i uredbu ministra zdravstva od 21. rujna 2022. (smjernice za usluge telemedicine). Pri obradi zdravstvenih podataka pridržavamo se odluke br. 55 od 7. ožujka 2019. talijanskog tijela za zaštitu podataka.

Zabrana širenja i sekundarne uporabe. Zdravstveni podaci obrađuju se isključivo u svrhu liječenja, dijagnoze i vođenja rehabilitacijskog puta svakog pojedinog pacijenta. Ri-Hub NE širi, NE ustupa, NE prodaje i NE priopćuje zdravstvene podatke trećim stranama osim izričito ovlaštenih subjekata navedenih u § 6 (dodijeljeni fizioterapeut i pružatelji tehnologije imenovani izvršiteljima obrade). Klinički sadržaj (anamneza, bol, simptomi, planovi liječenja, terapije, poruke) nikada se ne koristi u svrhe oglašavanja, izrade profila ili marketinga. Za mjerenje naših oglasa koristimo isključivo, i samo uz vašu izričitu i zasebnu privolu, činjenicu da ste rezervirali ili obavili posjet te vašu prvu kupnju, koje se prenose Google Adsu kako je opisano u § 5.2.

Gdje su podaci. Zdravstveni podaci koje čuvamo (upitnici, dokumentacija, planovi liječenja, poruke) nalaze se na infrastrukturi u oblaku u Europskom gospodarskom prostoru (EGP), uz šifriranje i tijekom prijenosa (TLS 1.3) i u mirovanju. Zvuk i slika videoterapija, međutim, u stvarnom vremenu prolaze kroz poslužitelje pružatelja videopoziva, tvrtki sa sjedištem u Sjedinjenim Američkim Državama (§ 6): ne snimaju se niti čuvaju, ali prijenos tih podataka izvan EU-a ne može se isključiti. Ostali pružatelji izvan EU-a (na primjer Stripe za plaćanja) obrađuju samo administrativne i računovodstvene podatke, nikada zdravstvene podatke, na temelju standardnih ugovornih klauzula koje je odobrila Europska komisija (čl. 46. GDPR-a).

Profesionalna tajna. Fizioterapeuti koji pristupaju zdravstvenim podacima upisani su u Komoru i obvezani profesionalnom tajnom u smislu čl. 622. Kaznenog zakona Italije, čl. 200. Zakona o kaznenom postupku Italije i Kodeksa profesionalne etike struke. Pristup zdravstvenim podacima ograničen je isključivo na dodijeljenog pacijenta (načelo smanjenja količine podataka, čl. 5. st. 1. t. c) GDPR-a) i evidentiran je u nepromjenjivim audit zapisima.

Pseudonimizacija i smanjenje količine podataka. Gdje je to tehnički moguće, zdravstveni podaci pseudonimizirani su ili kriptirani na razini aplikacije. Skupne statistike za internu uporabu ili za ugovorene klinike/poduzeća pružaju se isključivo u anonimnom i skupnom obliku, bez mogućnosti ponovne identifikacije pojedinog pacijenta.

3. Kategorije osobnih podataka koji se obrađuju

Identifikacijski podaci: ime, prezime, porezni broj, datum rođenja, adresa, kontaktni podaci.
Identifikacijski dokumenti (slika).
Vjerodajnice za autentifikaciju: e-mail, lozinka u obliku hash-a, Google token ako se prijavljujete putem OAuth-a.
Zdravstveni podaci: anamneza, bol, simptomi, terapijski planovi, rezultati upitnika za procjenu. Video sesije se ne snimaju.
Podaci o plaćanju: njima upravlja pružatelj Stripe (ne pohranjujemo podatke s kartice).
Tehnički podaci: IP adresa, dnevnici pristupa, identifikatori uređaja (ako je instaliran Capacitor).
Podaci o korištenju (pregledane stranice, pritisnuti gumbi), povezani s nasumičnim identifikatorom preglednika: samo ako ste prihvatili analitičke kolačiće.
Podaci o oglašivačkom izvoru: izvor, kampanja i identifikatori klikova (npr. gclid, fbclid) iz kolačića ri_utm (§ 5.4).
Kôd klika na Googleove oglase, za mjerenje kampanja: gclid, gbraid ili wbraid, šalje se Google Adsu samo ako dođete s jednog od njegovih oglasa i ako ste dali izričitu privolu opisanu u § 5.2. Nikada e-adresa, telefon, ime ni podaci o zdravlju.

4. Svrhe obrade

Pružanje usluge online fizioterapije (osnova: ugovor; za zdravstvene podatke svrha liječenja uz poslovnu tajnu, čl. 9. st. 2. t. (h) i st. 3. GDPR-a, § 2).
Administrativno i računovodstveno upravljanje (osnova: zakonska obveza).
Sigurnost aplikacije, sprječavanje prijevara i dijagnostika (osnova: legitimni interes).
Servisne komunikacije i obavijesti vezane uz termine (osnova: ugovor).
Marketing i bilten samo ako ste dali zasebnu privolu pri registraciji (osnova: privola opoziva u svako doba).
Statistika korištenja web-stranice i aplikacije (analitika) samo ako ste prihvatili analitičke kolačiće (osnova: privola, koja se u bilo kojem trenutku može povući putem poveznice „Upravljanje kolačićima”).
Mjerenje posjeta stranicama web-stranice koje ne govore o zdravlju putem piksela Mete i TikToka, samo ako ste prihvatili kategoriju „Marketing” u banneru kolačića (osnova: privola, opoziva putem poveznice „Upravljanje kolačićima” — § 5.1). Iz aplikacije pikselima ne šaljemo nikakve događaje.
Mjerenje s našeg poslužitelja, prema Google Adsu, rezervacije i izvršenja besplatnog pregleda te prve kupnje, samo ako dođete s Googleova oglasa i ako ste u aplikaciji dali izričitu, dobrovoljnu privolu (osnova: privola, uključujući izričitu privolu prema čl. 9. — § 5.2).
Skupna, anonimna interna statistika posjeta web-stranici i aplikaciji, kako bismo znali odakle dolaze ljudi (privola nije potrebna, ne radi se o obradi osobnih podataka — § 5.3).

5. Oglašavanje i mjerenje oglasnih kampanja

U ovom odjeljku objašnjavamo, odvojeno od naše Politike kolačića, koje alate koristimo kako bismo razumjeli funkcionira li naše oglašavanje: uz koju privolu, što šaljemo i kome. Popis pojedinačnih kolačića (naziv, trajanje) pogledajte u našoj Politici kolačića.

5.1 Pikseli Mete i TikToka na web-stranici (samo uz privolu „Marketing” iz bannera i samo na stranicama koje ne govore o zdravlju)

Na web-stranici ri-hub.it učitavamo piksel tvrtke Meta (Meta Platforms Ireland Ltd.) i piksel TikToka (TikTok Technology Limited) samo ako ste prihvatili kategoriju „Marketing” u banneru kolačića i samo na stranicama koje ne govore o zdravlju: početna stranica, o nama, kako funkcionira, formati i cijene, radi s nama, kontakti i pravne stranice. S tih stranica pikselu šaljemo samo posjet stranici, nikakav drugi događaj; sa stranica koje govore o zdravlju (članci, tegobe, vježbe, usluge, stranice kreatora i sve ostale) ništa ne odlazi Meti ni TikToku. Ako odaberete „Samo nužni” ili pri prilagodbi isključite Marketing, pikseli se ne učitavaju. Iz aplikacije ne šaljemo nikakve događaje pikselima Mete, TikToka ni Googlea, čak ni posjet stranici, a na web-stranici ne koristimo piksel Google Adsa. Pikseli služe isključivo za mjerenje učinkovitosti naših oglasa: ne koristimo ih da bismo vam prikazivali personalizirane oglase trećih strana niti da bismo vas profilirali u druge svrhe osim mjerenja.

Pravna osnova: vaša privola (čl. 6. st. 1. t. (a) GDPR-a), koju u svakom trenutku možete slobodno povući putem poveznice „Upravljanje kolačićima” na dnu svake stranice, bez utjecaja na zakonitost mjerenja provedenog prije povlačenja. Prijenosi izvan EU-a: Meta te podatke obrađuje i u Sjedinjenim Državama na temelju EU-US Data Privacy Framework; TikTok na temelju standardnih ugovornih klauzula (čl. 46. GDPR-a), ali podacima koje prikuplja njegov piksel može se pristupiti i iz Kine (§ 6).

5.2 Mjerenje s našeg poslužitelja prema Google Adsu (posebna i dobrovoljna privola dana u aplikaciji)

Za tri trenutka koja su doista važna — rezervaciju besplatnog pregleda, stvarno obavljeni pregled i prvu kupnju — naš poslužitelj može tu činjenicu javiti Google Adsu (Google Ireland Limited), kako bi platforma razumjela koji oglasi vode do stvarnih rezultata, a ne samo do klika. To činimo samo kada su ispunjena oba uvjeta: došli ste k nama putem klika na Googleov oglas (najviše 90 dana ranije) i u aplikaciji ste dali izričitu, posebnu i dobrovoljnu privolu — unaprijed neoznačeni okvir pri registraciji (ili u početnom upitniku) ili prekidač koji u svakom trenutku možete uključiti ili isključiti u postavkama privatnosti aplikacije — odvojenu od privole za kolačiće. Ako ne dođete s Googleova oglasa, ne šaljemo ništa, čak i ako ste dali privolu. Meta i TikTok ne primaju nikakve događaje s našeg poslužitelja.

Što šaljemo (samo ono nužno): kôd klika na Googleov oglas koji vas je doveo k nama (gclid, gbraid ili wbraid: kôd koji Google stvara za taj klik i koji služi za povezivanje događaja s oglasom); na koji se od tri trenutka događaj odnosi; datum i vrijeme; nasumični kôd koji služi samo tome da se isti događaj ne broji dvaput; za prvu kupnju plaćeni iznos (obavljenom pregledu pridružujemo fiksnu ugovornu vrijednost, jednaku za sve). Osim toga, Googleu navodimo da se ti podaci ne smiju koristiti za personalizirano oglašavanje. Nikada ne šaljemo: vaše ime, e-adresu ili telefon (čak ni šifrirane), vašu IP adresu, podatke o vašem zdravlju, sadržaj sesija ili poruka. Profili djece (Ri-Hub Junior) nikada ne generiraju te događaje, bez obzira na privolu na računu roditelja.

Pravna osnova. Obrada se temelji na vašoj privoli (čl. 6. st. 1. t. a) GDPR-a); a budući da sama činjenica da ste rezervirali ili obavili pregled na platformi za fizioterapiju sama po sebi može otkriti informaciju o vašem zdravlju, oslanjamo se i na izričitu privolu propisanu za posebne kategorije podataka (čl. 9. st. 2. t. a) GDPR-a). Možete opozvati ovu privolu u svakom trenutku putem postavki privatnosti aplikacije: od tog trenutka nijedan novi događaj se ne šalje, a događaj koji već čeka slanje se poništava.

Čuvanje zapisa o slanju. Kôd klika preuzimamo u trenutku slanja iz podrijetla spremljenog uz vaš račun (§ 5.4). Događaj koji se ne uspije poslati u roku od 6 dana poništava se. Zapis o tome što je poslano — platforma, vrsta događaja, datum, ishod, koja su polja poslana (nikada vrijednosti) — čuva se kako bismo mogli dokazati da je slanje provedeno u skladu s danom privolom, jednako dugo kao podaci o računu navedeni u § 8.

5.3 Anonimni brojač posjeta (privola nije potrebna)

Također vodimo interni brojač posjeta web-stranici i aplikaciji, kako bismo znali koliko ljudi dolazi, s kojeg kanala i iz koje kampanje, ne identificirajući nikoga: bez kolačića, bez pohranjene IP adrese, bez osobnog identifikatora ili identifikatora uređaja. Brojimo samo skupne brojeve po danu (vremenska zona Rima), po web-stranici, kanalu, kampanji, oglasu i vrsti stranice — na primjer "230 posjeta iz kampanje X u utorak". IP adresa koristi se samo na trenutak, za izračun tehničkog otiska koji sprječava da se neuobičajeni niz zahtjeva broji više puta, i nikada se ne pohranjuje. Budući da se ne radi o obradi osobnih podataka, ovaj brojač ne zahtijeva privolu: njegova je svrha isključivo statistička i interna za Ri-Hub.

5.4 Odakle dolazite (kolačić `ri_utm`)

Kada dođete s oglasa ili s poveznice s parametrima kampanje, pamtimo izvor, medij, kampanju i identifikatore klika (na primjer gclid, fbclid, ttclid) vašeg dolaska. Samo ako ste u banneru kolačića prihvatili kategoriju Analitika ili Marketing, spremamo ih na najviše 90 dana u kolačić prve strane pod nazivom ri_utm, zajednički za ri-hub.it i app.ri-hub.it; bez privole ostaju samo tijekom posjeta, u memoriji kartice preglednika, i nikada ne postaju kolačić. Ako povučete obje privole, kolačić se briše. Ovo pravilo vrijedi i na web-stranici i u aplikaciji. Služi nam da znamo koji vas je oglašivački kanal doveo k nama, čak i ako se registrirate ili rezervirate tek nekoliko dana kasnije. Kada se registrirate ili rezervirate, podrijetlo vašeg posjeta sprema se zajedno s vašim računom, za našu internu statistiku o tome koji kanali funkcioniraju; Google Ads prima samo kôd klika, i to samo pod uvjetima iz § 5.2.

6. Primatelji i vanjski izvršitelji obrade

Svi niže navedeni subjekti imenovani su posebnim ugovorom izvršiteljima obrade u skladu s čl. 28. GDPR-a. Nijedan subjekt izvan ovog popisa nema pristup vašim podacima. Pohranjeni zdravstveni podaci dostupni su isključivo dodijeljenom fizioterapeutu; pružatelji videopoziva u stvarnom vremenu prenose zvuk i sliku terapija bez njihova čuvanja; svi ostali pružatelji obrađuju isključivo tehničke ili administrativne podatke.

Ugovoreni fizioterapeuti: pristupaju zdravstvenim podacima isključivo dodijeljenog pacijenta radi pružanja usluge. Upisani u Komoru, obvezani profesionalnom tajnom prema čl. 622. Kaznenog zakona Italije. Nijedan fizioterapeut ne može pregledavati podatke pacijenata koji mu nisu dodijeljeni.
Hosting u oblaku u EU-u (podatkovni centri u Europskom gospodarskom prostoru): infrastruktura aplikacije i baza podataka, u kojoj se čuvaju zdravstveni podaci. TLS šifriranje tijekom prijenosa i šifriranje volumena u mirovanju.
Stripe (Irska + SAD): upravljanje plaćanjima. Obrađuje isključivo administrativne podatke (iznos, e-mail, podaci za fakturiranje). Nikada zdravstvene podatke. Eventualni prijenos izvan EU-a temelji se na Standardnim ugovornim klauzulama čl. 46. GDPR-a.
Google LLC: samo ako se prijavljujete sa svojim Google računom (OAuth ograničen na e-mail + profil) ili ako je fizioterapeut aktivirao sinkronizaciju vlastitog Google Calendara (opseg calendar.events, čitanje/pisanje ograničeno na događaje koje je stvorio Ri-Hub). Nikada zdravstveni podaci pacijenta. Prijenos izvan EU-a temelji se na Standardnim ugovornim klauzulama.
PostHog (oblak u EU-u, eu.i.posthog.com): statistika korištenja web-stranice i aplikacije, povezana s nasumičnim identifikatorom preglednika, samo nakon privole „Analitika” na traci za kolačiće. Session replay isključen; tražimo da se IP adresa ne sprema u događajima. Nikada zdravstveni podaci.
Brevo (Sendinblue): slanje transakcijskih e-mailova i biltena. EU poslužitelji. Obrađuje samo e-mail + ime.
LiveKit (LiveKit, Inc., SAD, usluga LiveKit Cloud): danas glavni pružatelj videoterapija. Njegovi poslužitelji u stvarnom vremenu prosljeđuju zvuk i sliku između fizioterapeuta i pacijenta, šifrirane tijekom prijenosa, obično preko poslužitelja najbližeg sudionicima. Videoterapije se NE snimaju niti čuvaju.
Twilio (Twilio Inc., SAD): rezervne videoterapije putem usluge Twilio Video kada se potroši mjesečni promet uključen u naš LiveKit paket, uz ista jamstva (šifriranje tijekom prijenosa, bez snimanja); slanje servisnih poruka putem WhatsAppa, na primjer podsjetnika na termine. LiveKit i Twilio imaju sjedište u Sjedinjenim Američkim Državama: ne možemo isključiti da zvuk, slika i tehnički podaci terapija prolaze kroz tu zemlju ili da su odande dostupni. S oba pružatelja provjeravamo regiju poslužitelja i jamstva za prijenos (Data Privacy Framework ili standardne ugovorne klauzule, čl. 45.–46. GDPR-a).
Apple Inc. (SAD): samo ako se prijavljujete sa svojim Apple ID-om putem "Sign in with Apple". Obrađuje isključivo Apple identifikator + e-mail (opcionalni anonimni relay). Nikada zdravstveni podaci. Prijenos izvan EU-a temelji se na SCC.
Firebase Cloud Messaging (Google LLC, SAD): za push obavijesti u Android i iOS aplikaciji. Obrađuje samo netransparentni token uređaja. Nikada zdravstveni podaci u payloadu. Prijenos izvan EU-a temelji se na SCC.
MinIO (samostalno hostani object storage, regija EU): pohrana potpisanih dokumenata informiranog pristanka (PDF + osobna iskaznica prednja/stražnja strana). Interni Ri-Hub poslužitelji, pristup ograničen samo na ovlašteno tehničko osoblje i dodijeljenog fizioterapeuta. Kriptiranje u mirovanju na razini volumena.
Interni CRM Ri-Hub (samostalno hostani EU poslužitelj, domena crm.ri-hub.it): sustav upravljanja kartonima pacijenata pristupačan samo Ri-Hub kliničkom/administrativnom osoblju vezanom profesionalnom tajnom i ugovorima o povjerljivosti. Prima automatsku sinkronizaciju događaja: registracija, zakazana anamneza, potpisani pristanak, kupnja terapija, završene terapije.
Calendly (SAD): ako je fizioterapeut povezao vlastiti Calendly račun za sinkronizaciju dostupnosti izvan Ri-Huba. Obrađuje samo metapodatke termina (datumi/vremena), nikakve kliničke podatke. Prijenos izvan EU-a temelji se na SCC.
Google Analytics 4 (Google LLC, SAD): agregirane metrike korištenja samo nakon izričite privole putem bannera za kolačiće. IP anonimiziran, personalizacija oglasa onemogućena prema zadanim postavkama. Nikada zdravstveni podaci. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapur): broji posjete stranicama web-stranice i njihovo podrijetlo, samo nakon privole „Analitika” na traci za kolačiće. Prema našim provjerama ne sprema kolačiće na uređaj, ali prima tehničke podatke o posjetu (stranica, stranica s koje se dolazi, IP adresa). Nikada zdravstveni podaci. Prijenos izvan EU-a na temelju standardnih ugovornih klauzula (čl. 46. GDPR-a).
Meta Platforms Ireland Ltd. (Irska + SAD): oglašivački piksel na web-stranici, samo uz privolu „Marketing” iz bannera kolačića i samo na stranicama koje ne govore o zdravlju, s kojih prima samo posjet stranici. Mjeri učinkovitost oglasa na Facebooku i Instagramu. Ne prima nikakve događaje iz aplikacije ni s našeg poslužitelja (§ 5.1, § 5.2). Nikada podaci o zdravlju. Prijenos izvan EU-a na temelju EU-US Data Privacy Framework.
TikTok Technology Limited (Irska): oglašivački piksel na web-stranici, samo uz privolu „Marketing” iz bannera kolačića i samo na stranicama koje ne govore o zdravlju, s kojih prima samo posjet stranici. Ne prima nikakve događaje iz aplikacije ni s našeg poslužitelja (§ 5.1, § 5.2). Nikada podaci o zdravlju. Prijenos izvan EU-a na temelju standardnih ugovornih klauzula; podacima može se pristupiti i iz Kine, od strane osoblja grupe TikTok: u svibnju 2025. irsko tijelo za zaštitu podataka (Data Protection Commission) kaznilo je TikTok s 530 milijuna eura upravo zbog tih prijenosa.
Google Ireland Limited — Google Ads: samo za osobe koje dolaze s Googleova oglasa i koje su u aplikaciji dale izričitu, dobrovoljnu privolu, s našeg poslužitelja prima događaje rezervacije besplatnog pregleda, obavljenog pregleda i prve kupnje: kôd klika na oglas (gclid, gbraid ili wbraid), vrstu događaja, datum i, za obavljeni pregled i prvu kupnju, vrijednost u eurima; nikada e-adresu, telefon, ime, podatke o zdravlju ni sadržaj sesija i poruka. Na web-stranici ne koristimo piksel Google Adsa, a iz aplikacije mu ne šaljemo događaje. Prijenos izvan EU-a na temelju EU-US Data Privacy Framework. Pojedinosti: § 5.2.

7. Vaša prava (čl. 15. – 22. GDPR-a)

Imate pravo: pristupiti svojim podacima, ispraviti ih, zahtijevati njihovo brisanje ("pravo na zaborav"), ograničiti njihovu obradu, primiti ih u prenosivom formatu, usprotiviti se obradi, opozvati u svakom trenutku dane privole (uključujući kolačiće za analitiku i marketing) te posebnu privolu za mjerenje oglasnih kampanja danu u aplikaciji (§ 5.2), bez utjecaja na zakonitost obrade temeljene na privoli prije opoziva.

Možete također podnijeti pritužbu Garantu za zaštitu osobnih podataka (www.garanteprivacy.it).

Za ostvarivanje prava pišite na privacy@ri-hub.it. Brisanje računa iz aplikacije podrazumijeva uklanjanje osobnih podataka u roku od 30 dana; zbog poreznih i ugovornih obveza određeni se zapisi (npr. fakturiranje, termini) zadržavaju u pseudonimiziranom obliku tijekom razdoblja predviđenog zakonom.

8. Razdoblje pohrane

Podaci o računu i zdravstveni podaci: tijekom cijelog trajanja odnosa i do 10 godina nakon njegova završetka. Razlog je zaštita prava, vaših i naših: 10 godina opći je rok zastare prema talijanskom pravu (čl. 2946. talijanskog Građanskog zakonika) u kojem se mogu ostvarivati eventualni zahtjevi povezani sa zdravstvenim uslugama (Zakon br. 24/2017). Porezne i računovodstvene isprave čuvamo onoliko koliko propisuje zakon.
Tokeni za autentifikaciju: refresh token obnovljen pri svakom pristupu, maksimalna valjanost 365 dana neaktivnosti.
Analitički podaci (PostHog): 12 mjeseci.
Tehnički sigurnosni dnevnici: 6 mjeseci.
Mjerenje oglašivačkih kampanja (§ 5.2): događaj koji se ne pošalje u roku od 6 dana poništava se; zapis o tome što je poslano, kada i s kojim ishodom (nikada vrijednosti) čuva se jednako dugo kao podaci o računu u ovom popisu.
Kolačić atribucije ri_utm (§ 5.4): 90 dana.
Anonimni brojač posjeta (§ 5.3): skupna dnevna brojanja bez osobnih podataka; ne primjenjuje se rok čuvanja jer se ne radi o obradi osobnih podataka.

9. Sigurnosne mjere

Provodimo tehničke i organizacijske mjere primjerene riziku u smislu čl. 32. GDPR-a:

Kriptiranje u prijenosu: obvezan TLS 1.3 na svim vezama između aplikacije/stranice i backenda, bez komunikacije u otvorenom tekstu.
Kriptiranje u mirovanju: volumeni na kojima se nalaze zdravstveni podaci kriptirani su na razini diska; OAuth tokeni i najosjetljiviji podaci dodatno su kriptirani na aplikacijskoj razini.
Autentifikacija: refresh token s SHA-256 hash-iranjem i automatskom rotacijom; lozinke se nikada ne pohranjuju u otvorenom obliku (hash standardnim algoritmima PBKDF2/argon2).
Smanjenje količine podataka pri mjerenju kampanja: Google Adsu šaljemo samo kôd klika na oglas, nikada e-adresu, telefon ni ime, čak ni šifrirane (§ 5.2); Meti i TikToku ne šaljemo ništa, ni s našeg poslužitelja ni iz aplikacije.
Kontrola pristupa (RBAC): razlikovne uloge pacijent / fizioterapeut / administrator s minimalnim povlasticama; fizioterapeut vidi samo podatke pacijenata koji su mu dodijeljeni.
Audit dnevnik: nepromjenjiva evidencija pristupa zdravstvenim podacima, čuvana 6 mjeseci u sigurnosne svrhe.
Sigurnosne kopije: kriptirane i verzionirane kopije, pohranjene u EU regiji, periodično testirane.
Smještaj u EU-u: zdravstveni podaci koje čuvamo nalaze se na infrastrukturi u oblaku u Europskom gospodarskom prostoru. Zvuk i slika videoterapija prolaze u stvarnom vremenu kroz pružatelje videopoziva (§ 6) i ne čuvaju se.
Sigurnosni standardi pružatelja: korišteni pružatelji hostinga i clouda posluju s certifikatima ISO 27001 / SOC 2 i u skladu su s GDPR-om.
Edukacija i postupci: osoblje je educirano o privatnosti i sigurnosti; plan upravljanja povredom podataka uz obavješćivanje Garanta u roku od 72 sata (čl. 33. GDPR-a) i ispitanika u slučaju visokog rizika (čl. 34.).

10. Maloljetnici

Maloljetnik ne može sam otvoriti račun Ri-Hub: račun uvijek pripada odrasloj osobi. Roditelj koji ostvaruje roditeljsku skrb, skrbnik imenovan od suda ili udomitelj može na svoj račun dodati profil maloljetnog djeteta, o kojem se skrbi u formatu Ri-Hub Junior.

Prije prve seanse roditelj u aplikaciji u ime djeteta potpisuje informirani pristanak na fizioterapeutsko liječenje i izjavu koja zamjenjuje javnobilježničku izjavu (čl. 46.–47. Predsjedničkog dekreta 445/2000), u kojoj navodi je li drugi roditelj informiran i suglasan, ili da odlučuje sam kao jedini nositelj roditeljske skrbi. Potpis drugog roditelja tražimo samo u slučaju sumnje, neslaganja ili na zahtjev zdravstvenog ravnatelja: bez potrebnih potpisa seanse ne počinju.

Zdravstvene podatke djeteta obrađuje fizioterapeut, koji je vezan profesionalnom tajnom, isključivo radi pružanja tražene zdravstvene usluge (čl. 9. st. 2. t. h) i st. 3. GDPR-a), te se nikada ne koriste za marketing, profiliranje ili reklamu. Drugi roditelj koji ostvaruje roditeljsku skrb ima pravo, nakon provjere njegova identiteta, biti informiran o tijeku liječenja i zatražiti njegovu obustavu. Profili djece (Ri-Hub Junior) uvijek su isključeni iz mjerenja oglasnih kampanja opisanog u § 5: nijedan događaj se nikada ne odnosi na njih, bez obzira na privolu danu na računu roditelja.

Čl. 2-quinquies talijanskog Zakona o zaštiti osobnih podataka (Zakonodavni dekret 196/2003, uveden Zakonodavnim dekretom 101/2018) odnosi se na usluge informacijskog društva koje se nude izravno maloljetniku: za takve usluge pristanak samog maloljetnika valjan je od 14. godine, i bez pristanka roditelja. To nije slučaj s Ri-Hubom: naša zdravstvena usluga ne nudi se izravno maloljetniku, a račun uvijek pripada odraslom roditelju, skrbniku ili udomitelju. Ako sumnjate da je maloljetnik otvorio račun na svoje ime lažno izjavivši da je punoljetan, pišite na privacy@ri-hub.it radi provjere i eventualnog brisanja.

Detaljne informacije o korištenju kolačića (nužni, analitika, marketing) i o tehničkim podacima aplikacije potražite u našoj Politici kolačića. Svoj odabir možete promijeniti u bilo kojem trenutku putem poveznice „Upravljanje kolačićima” na dnu svake stranice (a u aplikaciji: Postavke → Privatnost i podaci). Kolačić za atribuciju ri_utm i mjerenje oglašivačkih kampanja opisani su u § 5 ove politike.

12. Izmjene

Ova obavijest može biti ažurirana. Aktualna verzija objavljena je na ri-hub.it/hr/privacy i zrcaljena u aplikaciji app.ri-hub.it/privacy kako bi se zajamčio pristup i u Capacitor offline načinu rada. Posljednja revizija: 16. listopada 2026.