Adatvédelmi Tájékoztató

Tájékoztató az (EU) 2016/679 rendelet (GDPR) 13–14. cikke értelmében. Utolsó felülvizsgálat: 2026. október 16.

1. Adatkezelő

Az adatkezelő a Ri-Hub S.r.l. Società tra Professionisti, székhelye Olaszországban. A GDPR szerinti jogainak gyakorlásához és minden egyéb megkereséshez írjon a privacy@ri-hub.it címre.

Adatvédelmi tisztviselő (DPO). Adatvédelmi tisztviselő kinevezését (GDPR 37. cikk) ügyvédünkkel együtt mérlegeljük. Addig is az adataival kapcsolatos bármilyen kérdéssel írjon a privacy@ri-hub.it címre: közvetlenül az adatkezelő válaszol.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Egészségügyi adatok kezelése (GDPR 9. cikk)

A Ri-Hub egy online gyógytorna (fizioterápia) platform: a szolgáltatás igénybevétele során egészségügyi adatokat gyűjtünk és kezelünk (különleges kategória a GDPR 9. cikke értelmében), különösen: anamnézis kérdőívekre adott válaszok, fájdalomszintek, tünetek leírása, terápiás célok, kezelési tervek. A videokonzultációk valós időben zajlanak, és semmilyen formában (sem hang-, sem videofelvételként) nem kerülnek rögzítésre vagy tárolásra.

Jogalapok. Az Ön egészségére vonatkozó adatokat az Ön ellátása érdekében kezeljük (felmérés, kezelések, kezelési terv, üzenetek a gyógytornásszal), mert ez szükséges az Ön által kért egészségügyi szolgáltatáshoz, szakmai titoktartásra kötelezett szakemberek felelőssége mellett (GDPR 9. cikk (2) bekezdés h) pont és (3) bekezdés). Ehhez az adatkezeléshez – ahogyan az olasz adatvédelmi hatóság is jelzi (2019. március 7-i 55. számú határozat) – nem kérünk Öntől adatkezelési hozzájárulást: a kezelések előtt aláírt, tájékoztatáson alapuló beleegyezés a kezelés vállalására vonatkozik, nem az adatok felhasználására. Az adatok minden olyan felhasználása, amely nem az Ön ellátását szolgálja, például az 5.2. §-ban leírt hirdetésmérés, csak az Ön kifejezett és külön hozzájárulásával történik (GDPR 9. cikk (2) bekezdés a) pont), amely önkéntes és bármikor visszavonható, az ellátásra gyakorolt bármilyen következmény nélkül. Az ellátáshoz szükséges adatok nélkül a szolgáltatás nem nyújtható.

Telemedicina. Az online kezelések az olasz telemedicinás szolgáltatások nyújtására vonatkozó nemzeti iránymutatásokat (az állam és a régiók 2020. december 17-i megállapodása) és az egészségügyi miniszter 2022. szeptember 21-i rendeletét (a telemedicinás szolgáltatásokra vonatkozó iránymutatások) követik. Az egészségügyi adatok kezelésekor az olasz adatvédelmi hatóság 2019. március 7-i 55. számú határozatához igazodunk.

A terjesztés és a másodlagos felhasználás tilalma. Az egészségügyi adatokat kizárólag az egyes páciensek ellátása, diagnózisa és rehabilitációs folyamatának kezelése céljából kezeljük. A Ri-Hub NEM terjeszti, NEM engedi át, NEM értékesíti és NEM közli harmadik felekkel az egészségügyi adatokat, kivéve a 6. §-ban kifejezetten megjelölt jogosultakat (a kijelölt gyógytornász és az adatfeldolgozóként megbízott technológiai szolgáltatók). A klinikai tartalmat (kórelőzmény, fájdalom, tünetek, kezelési tervek, kezelések, üzenetek) soha nem használjuk hirdetési, profilalkotási vagy marketingcélra. Hirdetéseink méréséhez kizárólag – és csak az Ön kifejezett és külön hozzájárulásával – azt a tényt használjuk, hogy időpontot foglalt vagy részt vett a vizsgálaton, valamint az első vásárlását, amelyeket az 5.2. §-ban leírtak szerint továbbítunk a Google Ads részére.

Hol vannak az adatok. Az általunk megőrzött egészségügyi adatok (kérdőívek, dokumentáció, kezelési tervek, üzenetek) az Európai Gazdasági Térségben (EGT) található felhőinfrastruktúrán vannak, titkosítással továbbítás közben (TLS 1.3) és tárolás során is. A videós kezelések hangja és képe azonban valós időben a videohívás-szolgáltatók – egyesült államokbeli székhelyű vállalatok – szerverein halad át (6. §): nem rögzítjük és nem őrizzük meg őket, de ezen adatok EU-n kívülre történő továbbítása nem zárható ki. A többi EU-n kívüli szolgáltató (például a Stripe a fizetésekhez) kizárólag adminisztratív és számviteli adatokat kezel, egészségügyi adatokat soha, az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján (GDPR 46. cikk).

Szakmai titoktartás. Az egészségügyi adatokhoz hozzáférő gyógytornászok szakmai kamarai tagok, és az olasz Büntető Törvénykönyv 622. cikke, az olasz Büntetőeljárási Törvénykönyv 200. cikke, valamint a szakma etikai kódexe értelmében szakmai titoktartási kötelezettség terheli őket. Az egészségügyi adatokhoz való hozzáférés a hozzárendelt páciensre korlátozódik (adattakarékosság elve, GDPR 5.1.c cikk), és nem módosítható audit naplókban kerül rögzítésre.

Álnevesítés és minimalizálás. Ahol technikailag lehetséges, az egészségügyi adatokat álnevesítjük vagy alkalmazási szinten titkosítjuk. A belső felhasználásra vagy szerződéses klinikák/cégek számára szolgáló összesített statisztikákat kizárólag névtelenített és aggregált formában adjuk át, az egyes páciensek újraazonosításának lehetősége nélkül.

3. A kezelt személyes adatok kategóriái

Azonosító adatok: vezetéknév, keresztnév, adóazonosító jel, születési dátum, cím, elérhetőségek.
Személyazonosító okmányok (kép).
Hitelesítő adatok: e-mail, jelszó hash formájában, Google token, ha OAuth útján jelentkezett be.
Egészségügyi adatok: anamnézis, fájdalom, tünetek, terápiás tervek, értékelő kérdőívek eredményei. A videokonzultációk nem kerülnek rögzítésre.
Fizetési adatok: a Stripe szolgáltató kezeli (a kártyaadatokat nem tároljuk).
Technikai adatok: IP-cím, hozzáférési naplók, eszközazonosítók (ha telepítve van a Capacitor).
Használati adatok (megtekintett oldalak, megnyomott gombok), a böngésző véletlenszerű azonosítójához kötve: csak ha elfogadta az analitikai sütiket.
Hirdetési forrásadatok: forrás, kampány és kattintásazonosítók (pl. gclid, fbclid) a ri_utm sütiből (5.4. §).
A Google-hirdetésekre leadott kattintás kódja, a kampányok méréséhez: gclid, gbraid vagy wbraid, amelyet csak akkor küldünk el a Google Adsnek, ha valamelyik hirdetéséről érkezik hozzánk, és megadta a § 5.2-ben leírt kifejezett hozzájárulást. Soha nem e-mail-cím, telefonszám, név vagy egészségügyi adat.

4. Az adatkezelés céljai

Az online gyógytorna-szolgáltatás nyújtása (jogalap: szerződés; az egészségügyi adatok esetében a szakmai titoktartás melletti ellátás célja, GDPR 9. cikk (2) bekezdés h) pont és (3) bekezdés, 2. §).
Adminisztratív és könyvelési ügyintézés (jogalap: jogi kötelezettség).
Az alkalmazás biztonsága, csalásmegelőzés és diagnosztika (jogalap: jogos érdek).
Szolgáltatási közlemények és időpontokkal kapcsolatos értesítések (jogalap: szerződés).
Marketing és hírlevél kizárólag, ha a regisztrációkor külön hozzájárulást adott (jogalap: bármikor visszavonható hozzájárulás).
A weboldal és az alkalmazás használati statisztikái (analitika) csak ha elfogadta az analitikai sütiket (jogalap: hozzájárulás, amely bármikor visszavonható a „Sütik kezelése” linken).
A weboldal egészséggel nem foglalkozó oldalain tett látogatások mérése a Meta és a TikTok pixelével, kizárólag akkor, ha a sütibannerben elfogadta a „Marketing” kategóriát (jogalap: hozzájárulás, amely a „Sütik kezelése” linken visszavonható — § 5.1). Az alkalmazásból semmilyen eseményt nem küldünk a pixeleknek.
Szerverünkről a Google Ads felé történő mérés az ingyenes konzultáció lefoglalásáról és megtörténtéről, valamint az első vásárlásról, kizárólag akkor, ha Google-hirdetésről érkezik, és az alkalmazásban megadta a kifejezett, önkéntes hozzájárulást (jogalap: hozzájárulás, beleértve a GDPR 9. cikke szerinti kifejezett hozzájárulást is — § 5.2).
A weboldal és az alkalmazás látogatásainak aggregált, anonim belső statisztikái, hogy tudjuk, honnan érkeznek a látogatók (nincs szükség hozzájárulásra, nem minősül személyes adatok kezelésének — § 5.3).

5. Hirdetés és a hirdetési kampányok mérése

Ebben a szakaszban — a Süti Tájékoztatótól elkülönítve — elmagyarázzuk, milyen eszközöket használunk annak megállapítására, hogy hirdetéseink hatékonyak-e: milyen hozzájárulással, mit küldünk és kinek. Az egyes sütik listáját (név, időtartam) lásd a Süti Tájékoztatóban.

5.1 A Meta és a TikTok pixele a weboldalon (csak a banner „Marketing” hozzájárulásával, és csak az egészséggel nem foglalkozó oldalakon)

A ri-hub.it weboldalon a Meta (Meta Platforms Ireland Ltd.) és a TikTok (TikTok Technology Limited) pixelét csak akkor töltjük be, ha a sütibannerben elfogadta a „Marketing” kategóriát, és csak az egészséggel nem foglalkozó oldalakon: a kezdőlapon, a rólunk, a hogyan működik, a formátumok és árak, a dolgozz velünk, a kapcsolat és a jogi oldalakon. Ezekről az oldalakról csak az oldal megtekintését küldjük el a pixelnek, semmilyen más eseményt; az egészséggel foglalkozó oldalakról (cikkek, panaszok, gyakorlatok, szolgáltatások, alkotói oldalak és az összes többi) semmi nem jut el a Metához vagy a TikTokhoz. Ha a „Csak a szükségesek” lehetőséget választja, vagy a testreszabásnál kizárja a Marketinget, a pixelek nem töltődnek be. Az alkalmazásból semmilyen eseményt nem küldünk a Meta, a TikTok vagy a Google pixelének, még az oldal megtekintését sem, és a weboldalon nem használjuk a Google Ads pixelét. A pixelek kizárólag hirdetéseink hatékonyságának mérésére szolgálnak: nem arra használjuk őket, hogy harmadik felek személyre szabott hirdetéseit jelenítsük meg Önnek, sem arra, hogy a mérésen kívüli célokra profilt készítsünk Önről.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amely bármikor szabadon visszavonható minden oldal alján a „Sütik kezelése” linken, anélkül hogy ez érintené a visszavonás előtt végzett mérés jogszerűségét. EU-n kívüli továbbítás: a Meta ezeket az adatokat az Egyesült Államokban is kezeli az EU-US Data Privacy Framework alapján; a TikTok az általános szerződési feltételek (GDPR 46. cikk) alapján, de a pixele által gyűjtött adatokhoz Kínából is hozzá lehet férni (§ 6).

5.2 Szerverünkről a Google Ads felé történő mérés (az alkalmazásban megadott egyedi, önkéntes hozzájárulás)

Három igazán fontos pillanatról — az ingyenes konzultáció lefoglalásáról, a ténylegesen megtartott konzultációról és az első vásárlásról — szerverünk értesítheti a Google Adst (Google Ireland Limited), hogy a platform lássa, mely hirdetések vezetnek valódi eredményhez, és nem csak egy kattintáshoz. Ezt csak akkor tesszük, ha mindkét feltétel teljesül: egy Google-hirdetésre kattintva érkezett hozzánk (legfeljebb 90 nappal korábban), és az alkalmazásban kifejezett, konkrét és önkéntes hozzájárulást adott — egy előre be nem jelölt négyzettel a regisztrációkor (vagy a kezdő kérdőívben), illetve egy kapcsolóval, amelyet az alkalmazás adatvédelmi beállításaiban bármikor be- vagy kikapcsolhat —, a sütikhez adott hozzájárulástól elkülönítve. Ha nem Google-hirdetésről érkezik, semmit nem küldünk, akkor sem, ha hozzájárult. A Meta és a TikTok semmilyen eseményt nem kap a szerverünktől.

Mit küldünk (csak a feltétlenül szükségeset): annak a Google-hirdetésnek a kattintáskódját, amelyen keresztül hozzánk érkezett (gclid, gbraid vagy wbraid: a Google által az adott kattintáshoz létrehozott kód, amely az eseményt a hirdetéshez kapcsolja); azt, hogy az esemény a három pillanat közül melyikre vonatkozik; a dátumot és az időpontot; egy véletlenszerű kódot, amely csak arra szolgál, hogy ugyanazt az eseményt ne számoljuk kétszer; az első vásárlásnál a kifizetett összeget (a megtartott konzultációhoz egy rögzített, mindenkinél azonos, megállapodás szerinti értéket rendelünk). Emellett jelezzük a Google-nek, hogy ezek az adatok nem használhatók személyre szabott hirdetésekhez. Soha nem küldjük el: a nevét, az e-mail-címét vagy a telefonszámát (titkosítva sem), az IP-címét, az egészségére vonatkozó adatokat, az ülések vagy üzenetek tartalmát. A gyermekprofilok (Ri-Hub Junior) soha nem generálnak ilyen eseményeket, függetlenül a szülő fiókjában adott hozzájárulástól.

Jogalap. Az adatkezelés az Ön hozzájárulásán alapul (GDPR 6.1.a cikk); és mivel már maga a tény, hogy Ön egy fizioterápiás platformon konzultációt foglalt vagy tartott, önmagában is felfedheti az egészségi állapotára vonatkozó információt, a különleges adatkategóriákhoz szükséges kifejezett hozzájárulásra is támaszkodunk (GDPR 9.2.a cikk). Ezt a hozzájárulást bármikor visszavonhatja az alkalmazás adatvédelmi beállításaiból: ettől a pillanattól kezdve nem küldünk új eseményt, és a küldésre már váró esemény törlésre kerül.

A küldési naplók megőrzése. A kattintáskódot a küldés pillanatában a fiókjával együtt mentett eredetből vesszük (§ 5.4). Azt az eseményt, amelyet 6 napon belül nem sikerül elküldeni, töröljük. Az elküldöttekről vezetett napló — platform, eseménytípus, dátum, eredmény, mely mezők kerültek elküldésre (az értékek soha) — megmarad, hogy igazolni tudjuk: a küldés a megadott hozzájárulásnak megfelelően történt; megőrzési ideje azonos a § 8-ban megadott fiókadatokéval.

5.3 Anonim látogatószámláló (nincs szükség hozzájárulásra)

Belső számlálót is vezetünk a weboldal és az alkalmazás látogatásairól, hogy tudjuk, hányan érkeznek, melyik csatornáról és melyik kampányból, anélkül, hogy bárkit azonosítanánk: nincs süti, nincs tárolt IP-cím, nincs személyes vagy eszközazonosító. Csak naponkénti aggregált számokat számolunk (római időzóna szerint), weboldalanként, csatornánként, kampányonként, hirdetésenként és oldaltípusonként — például "230 látogatás az X kampányból kedden". Az IP-címet csak egy pillanatra használjuk egy olyan technikai lenyomat kiszámítására, amely megakadályozza, hogy egy szokatlan kéréshullámot többször számoljunk, és soha nem tároljuk. Mivel ez nem minősül személyes adatok kezelésének, ez a számláló nem igényel hozzájárulást: célja kizárólag statisztikai és belső a Ri-Hub számára.

5.4 Honnan érkezik (`ri_utm` süti)

Amikor hirdetésről vagy kampányparamétereket tartalmazó linkről érkezik, megjegyezzük érkezésének forrását, médiumát, kampányát és kattintásazonosítóit (például gclid, fbclid, ttclid). Csak ha a sütibannerben elfogadta az Analitika vagy a Marketing kategóriát, mentjük el ezeket legfeljebb 90 napra egy ri_utm nevű, belső (first-party) sütiben, amelyen a ri-hub.it és az app.ri-hub.it osztozik; hozzájárulás nélkül csak a látogatás idejére maradnak meg, a böngészőlap memóriájában, és soha nem válnak sütivé. Ha mindkét hozzájárulását visszavonja, a sütit töröljük. Ez a szabály a weboldalon és az alkalmazásban egyaránt érvényes. Arra használjuk, hogy tudjuk, melyik hirdetési csatorna hozta Önt hozzánk, akkor is, ha csak napokkal később regisztrál vagy foglal. Amikor regisztrál vagy foglal, látogatása eredete a fiókjával együtt mentésre kerül, a belső statisztikáinkhoz arról, mely csatornák működnek; a Google Ads csak a kattintáskódot kapja meg, és csak a § 5.2 feltételei szerint.

6. Címzettek és külső adatfeldolgozók

Az alábbiakban felsorolt valamennyi szereplőt külön szerződéssel a GDPR 28. cikke szerinti adatfeldolgozóként bíztuk meg. A listán kívül senki nem fér hozzá az Ön adataihoz. A megőrzött egészségügyi adatokhoz kizárólag a kijelölt gyógytornász fér hozzá; a videohívás-szolgáltatók valós időben továbbítják a kezelések hangját és képét, megőrzés nélkül; minden más szolgáltató kizárólag technikai vagy adminisztratív adatokat kezel.

Szerződéses gyógytornászok: kizárólag a hozzájuk rendelt páciens egészségügyi adataihoz férnek hozzá a szolgáltatás nyújtása érdekében. Szakmai kamarai tagok, az olasz Büntető Törvénykönyv 622. cikke alapján szakmai titoktartásra kötelezettek. Egyetlen gyógytornász sem tekinthet bele a hozzá nem rendelt páciensek adataiba.
EU-s felhőtárhely (az Európai Gazdasági Térségben található adatközpontok): az alkalmazás infrastruktúrája és az adatbázis, amelyben az egészségügyi adatokat őrizzük. TLS-titkosítás továbbítás közben és a kötetek titkosítása tárolás során.
Stripe (Írország + USA): fizetéskezelés. Kizárólag adminisztratív adatokat kezel (összeg, e-mail, számlázási adatok). Soha nem egészségügyi adatokat. Az esetleges EU-n kívüli adattovábbítás a GDPR 46. cikke szerinti általános szerződési feltételek (Standard Contractual Clauses) alapján történik.
Google LLC: kizárólag akkor, ha Google fiókjával jelentkezik be (OAuth e-mailre + profilra korlátozva), vagy ha a gyógytornász aktiválta saját Google Naptárának szinkronizálását (calendar.events hatáskör, olvasás/írás kizárólag a Ri-Hub által létrehozott eseményekre korlátozva). Soha nem páciens egészségügyi adatok. Az EU-n kívüli adattovábbítás általános szerződési feltételeken alapul.
PostHog (EU-felhő, eu.i.posthog.com): a weboldal és az alkalmazás használati statisztikái, a böngésző véletlenszerű azonosítójához kötve, csak a sütisáv „Analitika” hozzájárulása után. A session replay ki van kapcsolva; kérjük, hogy az IP-cím ne kerüljön mentésre az eseményekben. Egészségügyi adatok soha.
Brevo (Sendinblue): tranzakciós e-mailek és hírlevelek küldése. EU-s szerverek. Csak e-mailt + nevet kezel.
LiveKit (LiveKit, Inc., USA, LiveKit Cloud szolgáltatás): jelenleg a videós kezelések fő szolgáltatója. Szerverei valós időben továbbítják a hangot és a képet a gyógytornász és a páciens között, továbbítás közben titkosítva, általában a résztvevőkhöz legközelebbi szerveren keresztül. A videós kezeléseket NEM rögzítjük és nem őrizzük meg.
Twilio (Twilio Inc., USA): tartalék videós kezelések a Twilio Video segítségével, amikor elfogy a LiveKit-csomagunkban foglalt havi forgalom, ugyanazokkal a garanciákkal (titkosítás továbbítás közben, nincs rögzítés); szolgáltatási WhatsApp-üzenetek küldése, például időpont-emlékeztetők. A LiveKit és a Twilio székhelye az Egyesült Államokban van: nem zárhatjuk ki, hogy a kezelések hangja, képe és technikai adatai ott haladnak át, vagy onnan hozzáférhetők. Mindkét szolgáltatóval ellenőrizzük a szerverek régióját és a továbbításra vonatkozó garanciákat (Data Privacy Framework vagy általános szerződési feltételek, GDPR 45–46. cikk).
Apple Inc. (USA): kizárólag akkor, ha Apple ID-jával jelentkezik be a „Sign in with Apple" használatával. Kizárólag az Apple azonosítót + e-mailt kezeli (opcionális anonim relay). Soha nem egészségügyi adatokat. Az EU-n kívüli adattovábbítás SCC-n alapul.
Firebase Cloud Messaging (Google LLC, USA): az Android és iOS alkalmazás push értesítéseihez. Csak átláthatatlan eszköz-tokent kezel. A payloadban soha nem kerülnek egészségügyi adatok. Az EU-n kívüli adattovábbítás SCC-n alapul.
MinIO (saját üzemeltetésű object storage, EU régió): az aláírt tájékoztatáson alapuló hozzájárulási dokumentumok megőrzése (PDF + személyi igazolvány elő-/hátlapja). Belső Ri-Hub szerverek, hozzáférés kizárólag az engedélyezett műszaki személyzetre és a kijelölt gyógytornászra korlátozva. Kötetszintű nyugalmi titkosítás.
Belső CRM Ri-Hub (saját üzemeltetésű EU szerver, domén crm.ri-hub.it): páciens-kartoték kezelő rendszer, amelyhez kizárólag a Ri-Hub szakmai titoktartással és titoktartási megállapodásokkal kötelezett klinikai/adminisztratív személyzete férhet hozzá. Az események automatikus szinkronizálását fogadja: regisztráció, foglalt anamnézis, aláírt hozzájárulás, kezelések vásárlása, elvégzett kezelések.
Calendly (USA): ha a gyógytornász összekötötte saját Calendly fiókját a Ri-Hub-on kívüli elérhetőség szinkronizálásához. Csak slot-metaadatokat (dátumok/időpontok) kezel, semmilyen klinikai adatot. Az EU-n kívüli adattovábbítás SCC-n alapul.
Google Analytics 4 (Google LLC, USA): aggregált használati mutatók kizárólag kifejezett hozzájárulás után a süti banneren keresztül. IP anonimizálva, hirdetés-személyre szabás alapértelmezetten letiltva. Soha nem egészségügyi adatok. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Szingapúr): számolja a weboldal oldalainak látogatásait és azok forrását, csak a sütisáv „Analitika” hozzájárulása után. Ellenőrzéseink szerint nem helyez el sütiket az eszközön, de megkapja a látogatás technikai adatait (oldal, hivatkozó oldal, IP-cím). Egészségügyi adatok soha. EU-n kívüli továbbítás az általános szerződési feltételek alapján (GDPR 46. cikk).
Meta Platforms Ireland Ltd. (Írország + USA): hirdetési pixel a weboldalon, kizárólag „Marketing” hozzájárulással a sütibannerből, és csak az egészséggel nem foglalkozó oldalakon, ahonnan csak az oldal megtekintését kapja meg. A Facebookon és az Instagramon futó hirdetések hatékonyságát méri. Semmilyen eseményt nem kap az alkalmazásból vagy a szerverünktől (§ 5.1, § 5.2). Soha nem egészségügyi adat. EU-n kívüli továbbítás az EU-US Data Privacy Framework alapján.
TikTok Technology Limited (Írország): hirdetési pixel a weboldalon, kizárólag „Marketing” hozzájárulással a sütibannerből, és csak az egészséggel nem foglalkozó oldalakon, ahonnan csak az oldal megtekintését kapja meg. Semmilyen eseményt nem kap az alkalmazásból vagy a szerverünktől (§ 5.1, § 5.2). Soha nem egészségügyi adat. EU-n kívüli továbbítás általános szerződési feltételek alapján; az adatokhoz Kínából is hozzá lehet férni a TikTok-csoport munkatársai részéről: 2025 májusában az ír adatvédelmi hatóság (Data Protection Commission) éppen ezekért a továbbításokért 530 millió eurós bírságot szabott ki a TikTokra.
Google Ireland Limited — Google Ads: csak azok esetében, akik Google-hirdetésről érkeznek, és az alkalmazásban megadták a kifejezett, önkéntes hozzájárulást, a szerverünktől megkapja az ingyenes konzultáció lefoglalása, a megtartott konzultáció és az első vásárlás eseményét: a hirdetés kattintáskódját (gclid, gbraid vagy wbraid), az esemény típusát, a dátumot, valamint a megtartott konzultációnál és az első vásárlásnál egy euróban kifejezett értéket; soha nem e-mail-címet, telefonszámot, nevet, egészségügyi adatot vagy az ülések és üzenetek tartalmát. A weboldalon nem használjuk a Google Ads pixelét, és az alkalmazásból nem küldünk neki eseményeket. EU-n kívüli továbbítás az EU-US Data Privacy Framework alapján. Részletek: § 5.2.

7. Az Ön jogai (GDPR 15–22. cikk)

Önnek joga van: hozzáférni adataihoz, helyesbíteni azokat, törlésüket kérni ("elfeledtetéshez való jog"), adatkezelésüket korlátozni, hordozható formátumban megkapni, tiltakozni az adatkezelés ellen, valamint bármikor visszavonni az adott hozzájárulásokat (beleértve az analitikai és marketing sütiket is) valamint az alkalmazásban megadott, a hirdetési kampányok mérésére vonatkozó egyedi hozzájárulást (§ 5.2), anélkül, hogy ez érintené a visszavonás előtti hozzájáruláson alapuló adatkezelés jogszerűségét.

Továbbá panaszt nyújthat be a Személyes Adatok Védelméért Felelős Olasz Hatósághoz (Garante) (www.garanteprivacy.it).

Jogainak gyakorlásához írjon a privacy@ri-hub.it címre. A fiók alkalmazásból történő törlése a személyes adatok 30 napon belüli eltávolítását vonja maga után; adózási és szerződéses kötelezettségek miatt egyes adatok (pl. számlázás, időpontok) álnevesített formában a törvényben előírt ideig megőrzésre kerülnek.

8. Adatmegőrzési időtartam

Fiók- és egészségügyi adatok: a jogviszony teljes időtartama alatt és annak megszűnését követően legfeljebb 10 évig. Ennek oka a jogok védelme, az Önéi és a mieink: az olasz jog szerint 10 év az általános elévülési idő (az olasz Polgári Törvénykönyv 2946. cikke), amelyen belül az egészségügyi szolgáltatásokkal kapcsolatos esetleges igények érvényesíthetők (24/2017. sz. törvény). Az adózási és számviteli dokumentumokat a törvényben előírt ideig őrizzük meg.
Hitelesítő tokenek: a refresh token minden bejelentkezéskor megújul, maximális érvényesség 365 nap inaktivitás esetén.
Analitikai adatok (PostHog): 12 hónap.
Technikai biztonsági naplók: 6 hónap.
Hirdetési kampányok mérése (§ 5.2): azt az eseményt, amely 6 napon belül nem kerül elküldésre, töröljük; az elküldöttekről, azok idejéről és eredményéről vezetett napló (az értékek soha) ugyanannyi ideig marad meg, mint a fiókadatok ebben a felsorolásban.
Az ri_utm attribúciós süti (§ 5.4): 90 nap.
Anonim látogatószámláló (§ 5.3): aggregált napi számlálások személyes adatok nélkül; nincs megőrzési határidő, mivel ez nem minősül személyes adatok kezelésének.

9. Biztonsági intézkedések

A GDPR 32. cikke értelmében a kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmazunk:

Továbbítás közbeni titkosítás: TLS 1.3 kötelező az alkalmazás/weboldal és a backend közötti minden kapcsolaton, semmilyen kommunikáció nem történik nyílt formában.
Nyugalmi állapotú titkosítás: az egészségügyi adatokat tároló kötetek lemezszinten titkosítva vannak; az OAuth tokeneket és a legérzékenyebb adatokat továbbá alkalmazási szinten is titkosítjuk.
Hitelesítés: SHA-256 hasheléssel és automatikus rotációval ellátott refresh tokenek; jelszavak soha nem kerülnek nyílt formában tárolásra (hash standard PBKDF2/argon2 algoritmusokkal).
Adattakarékosság a kampányok mérésében: a Google Adsnek csak a hirdetés kattintáskódját küldjük, soha nem e-mail-címet, telefonszámot vagy nevet, titkosítva sem (§ 5.2); a Metának és a TikToknak semmit nem küldünk, sem a szerverünkről, sem az alkalmazásból.
Hozzáférés-ellenőrzés (RBAC): külön szerepkörök páciens / gyógytornász / adminisztrátor minimális jogosultságokkal; a gyógytornász kizárólag a hozzá rendelt páciensek adatait látja.
Audit napló: az egészségügyi adatokhoz való hozzáférés megváltoztathatatlan rögzítése, biztonsági célból 6 hónapig megőrizve.
Biztonsági mentések: titkosított és verziókövetett mentések, EU-s régióban tárolva, rendszeresen tesztelve.
EU-s elhelyezés: az általunk megőrzött egészségügyi adatok az Európai Gazdasági Térségben található felhőinfrastruktúrán vannak. A videós kezelések hangja és képe valós időben a videohívás-szolgáltatókon keresztül halad (6. §), és nem kerül megőrzésre.
A szolgáltatók biztonsági szabványai: az igénybe vett tárhely- és felhőszolgáltatók ISO 27001 / SOC 2 tanúsítványokkal rendelkeznek és GDPR-konformak.
Képzés és eljárások: a személyzet adatvédelmi és biztonsági képzésen vesz részt; adatvédelmi incidens kezelési terv a Garante részére 72 órán belüli értesítéssel (GDPR 33. cikk) és magas kockázat esetén az érintett értesítésével (34. cikk).

10. Kiskorúak

Kiskorú nem hozhat létre önállóan Ri-Hub fiókot: a fiók mindig egy felnőtté. A szülői felügyeletet gyakorló szülő, a bíróság által kijelölt gyám vagy nevelőszülő hozzáadhatja saját fiókjához a kiskorú gyermek profilját, akit a Ri-Hub Junior formátumban gondoznak.

Az első ülés előtt a szülő az alkalmazásban a gyermek nevében aláírja a fizioterápiás kezeléshez szükséges tájékozott beleegyezést, valamint egy helyettesítő nyilatkozatot (a 445/2000. sz. köztársasági elnöki rendelet 46–47. cikke), amelyben feltünteti, hogy a másik szülő tájékozott és egyetért-e, vagy hogy egyedül dönt, mivel ő az egyetlen szülői felügyeletet gyakorló fél. A másik szülő aláírását csak kétség, egyet nem értés esetén, vagy az egészségügyi igazgató kérésére kérjük: a szükséges aláírások nélkül az ülések nem kezdődnek el.

A gyermek egészségügyi adatait a szakmai titoktartásra kötelezett gyógytornász kizárólag a kért egészségügyi szolgáltatás nyújtása céljából kezeli (GDPR 9.2.h és 9.3 cikk), és azokat soha nem használják marketing, profilalkotás vagy hirdetés céljára. A szülői felügyeletet gyakorló másik szülőnek joga van – azonosítása után – a kezelésről tájékoztatást kapni, és kérheti annak felfüggesztését. A gyermekprofilok (Ri-Hub Junior) mindig ki vannak zárva a § 5 pontban leírt hirdetési kampánymérésből: semmilyen esemény nem vonatkozik rájuk soha, függetlenül a szülő fiókján megadott hozzájárulástól.

Az olasz adatvédelmi törvény 2-quinquies cikke (196/2003. sz. törvényerejű rendelet, amelyet a 101/2018. sz. törvényerejű rendelet vezetett be) az információs társadalommal összefüggő, közvetlenül a kiskorúnak nyújtott szolgáltatásokra vonatkozik: ilyen szolgáltatások esetén 14 éves kortól a kiskorú saját hozzájárulása a szülők hozzájárulása nélkül is érvényes. Ez a Ri-Hub esetében nem áll fenn: egészségügyi szolgáltatásunkat nem közvetlenül a kiskorúnak nyújtjuk, és a fiók mindig egy nagykorú szülőé, gyámé vagy nevelőszülőé. Ha gyanítja, hogy egy kiskorú saját nevén, hamisan nagykorúnak kiadva magát fiókot hozott létre, írjon a privacy@ri-hub.it címre az ellenőrzés és az esetleges törlés kéréséhez.

A sütik (szükséges, analitika, marketing) használatáról és az alkalmazás technikai adatairól részletes tájékoztatást a Süti Tájékoztatóban talál. Döntését bármikor módosíthatja az oldalak alján található „Sütik kezelése” linken (az alkalmazásban pedig: Beállítások → Adatvédelem és adatok). A ri_utm hozzárendelési sütit és a hirdetési kampányok mérését e tájékoztató 5. §-a írja le.

12. Módosítások

Ez a tájékoztató frissíthető. A jelenlegi verzió a ri-hub.it/hu/privacy címen érhető el, és tükrözve van az alkalmazásban a app.ri-hub.it/privacy címen, hogy Capacitor offline módban is elérhető legyen. Utolsó felülvizsgálat: 2026. október 16.