Privacyverklaring

Informatie op grond van art. 13–14 van Verordening (EU) 2016/679 (AVG/GDPR). Laatste herziening: 16 oktober 2026.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Ri-Hub S.r.l. Società tra Professionisti, met statutaire zetel in Italië. Om de rechten op grond van de AVG uit te oefenen en voor elk verzoek kunt u schrijven naar privacy@ri-hub.it.

Functionaris voor gegevensbescherming (FG/DPO). De aanstelling van een functionaris voor gegevensbescherming (art. 37 AVG) wordt met onze advocaat beoordeeld. Schrijf in de tussentijd voor elke vraag over uw gegevens naar privacy@ri-hub.it: de verwerkingsverantwoordelijke antwoordt u rechtstreeks.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Verwerking van gezondheidsgegevens (art. 9 AVG)

Ri-Hub is een online fysiotherapieplatform: tijdens het gebruik van de dienst verzamelen en verwerken wij gegevens over de gezondheid (bijzondere categorie op grond van art. 9 AVG), in het bijzonder: antwoorden op anamnesevragenlijsten, pijnniveaus, beschrijvingen van de symptomatologie, therapeutische doelen, behandelplannen. De videoconsulten worden in real-time verleend en worden niet opgenomen of bewaard in welke audio- of videovorm dan ook.

Rechtsgronden. We verwerken gegevens over uw gezondheid om u te behandelen (onderzoek, sessies, behandelplan, berichten met de fysiotherapeut), omdat dat nodig is voor de zorg die u bij ons vraagt, onder de verantwoordelijkheid van professionals met een beroepsgeheim (art. 9, lid 2, onder h, en lid 3 AVG). Voor deze verwerking vragen we u, zoals de Italiaanse toezichthouder voor gegevensbescherming aangeeft (besluit nr. 55 van 7 maart 2019), geen privacytoestemming: de geïnformeerde toestemming die u vóór de sessies ondertekent, gaat over uw keuze om behandeld te worden, niet over het gebruik van de gegevens. Elk gebruik van de gegevens dat niet nodig is om u te behandelen, bijvoorbeeld de meting van advertentiecampagnes in § 5.2, gebeurt alleen met uw uitdrukkelijke en afzonderlijke toestemming (art. 9, lid 2, onder a, AVG), die vrijwillig is en op elk moment kan worden ingetrokken, zonder enig gevolg voor uw behandeling. Zonder de gegevens die nodig zijn voor de behandeling kan de zorg niet worden verleend.

Telegeneeskunde. De online sessies volgen de Italiaanse nationale richtlijnen voor het verlenen van zorg via telegeneeskunde (akkoord tussen Staat en Regio's van 17 december 2020) en het decreet van de minister van Volksgezondheid van 21 september 2022 (richtlijnen voor telegeneeskundige diensten). Voor de verwerking van gezondheidsgegevens houden we ons aan besluit nr. 55 van 7 maart 2019 van de Italiaanse toezichthouder voor gegevensbescherming.

Verbod op verspreiding en secundair gebruik. Gezondheidsgegevens worden uitsluitend verwerkt voor de behandeling, diagnose en het beheer van het revalidatietraject van de individuele patiënt. Ri-Hub verspreidt, draagt over, verkoopt en verstrekt GEEN gezondheidsgegevens aan derden, behalve aan de uitdrukkelijk gemachtigde partijen genoemd in § 6 (toegewezen fysiotherapeut en technologieleveranciers die als verwerker zijn aangesteld). Klinische inhoud (anamnese, pijn, klachten, behandelplannen, sessies, berichten) wordt nooit gebruikt voor reclame, profilering of marketing. Om onze advertenties te meten gebruiken we uitsluitend, en alleen met uw uitdrukkelijke en afzonderlijke toestemming, het feit dat u de afspraak hebt geboekt of bijgewoond en uw eerste aankoop, die aan Google Ads worden doorgegeven zoals beschreven in § 5.2.

Waar de gegevens staan. De gezondheidsgegevens die we bewaren (vragenlijsten, dossier, behandelplannen, berichten) staan op cloudinfrastructuur in de Europese Economische Ruimte (EER), met versleuteling zowel tijdens transport (TLS 1.3) als in rust. Beeld en geluid van de videosessies lopen daarentegen in realtime via de servers van de aanbieders van videogesprekken, bedrijven gevestigd in de Verenigde Staten (§ 6): ze worden niet opgenomen of bewaard, maar een doorgifte van deze gegevens buiten de EU kan niet worden uitgesloten. De overige aanbieders buiten de EU (bijvoorbeeld Stripe voor betalingen) verwerken alleen administratieve en boekhoudkundige gegevens, nooit gezondheidsgegevens, op basis van de door de Europese Commissie goedgekeurde modelcontractbepalingen (art. 46 AVG).

Beroepsgeheim. De fysiotherapeuten die toegang hebben tot de gezondheidsgegevens zijn ingeschreven in het beroepsregister en gebonden aan het beroepsgeheim op grond van art. 622 van het Italiaanse wetboek van strafrecht, art. 200 van het Italiaanse wetboek van strafvordering en de deontologische code van het beroep. De toegang tot gezondheidsgegevens is beperkt tot uitsluitend de toegewezen patiënt (minimaliseringsbeginsel, art. 5.1.c AVG) en wordt vastgelegd in onveranderlijke audit logs.

Pseudonimisering en minimalisering. Waar technisch mogelijk worden de gezondheidsgegevens gepseudonimiseerd of versleuteld op applicatieniveau. Geaggregeerde statistieken voor intern gebruik of voor aangesloten klinieken/bedrijven worden uitsluitend in anonieme en geaggregeerde vorm verstrekt, zonder mogelijkheid om de individuele patiënt opnieuw te identificeren.

3. Categorieën verwerkte persoonsgegevens

Identificatiegegevens: voornaam, achternaam, fiscaal nummer, geboortedatum, adres, contactgegevens.
Identiteitsdocumenten (afbeelding).
Authenticatiegegevens: e-mail, wachtwoord in hashvorm, Google-token bij toegang via OAuth.
Gezondheidsgegevens: anamnese, pijn, symptomen, therapeutische plannen, uitkomsten van evaluatievragenlijsten. De videosessies worden niet opgenomen.
Betalingsgegevens: beheerd door provider Stripe (wij slaan geen kaartgegevens op).
Technische gegevens: IP-adres, toegangslogs, apparaatidentificatoren (indien Capacitor geïnstalleerd).
Gebruiksgegevens (bekeken pagina's, aangeklikte knoppen), gekoppeld aan een willekeurige code van de browser: alleen als u analytische cookies hebt geaccepteerd.
Gegevens over de advertentiebron: bron, campagne en klik-ID's (bijv. gclid, fbclid) uit de cookie ri_utm (§ 5.4).
Klikcode van Google-advertenties, voor het meten van campagnes: gclid, gbraid of wbraid, alleen naar Google Ads verzonden als u via een van zijn advertenties binnenkomt en de uitdrukkelijke toestemming uit § 5.2 heeft gegeven. Nooit e-mail, telefoon, naam of gezondheidsgegevens.

4. Doeleinden van de verwerking

Verlening van de online fysiotherapiedienst (grondslag: overeenkomst; voor gezondheidsgegevens het behandeldoel onder beroepsgeheim, art. 9, lid 2, onder h, en lid 3 AVG, § 2).
Administratief en boekhoudkundig beheer (grondslag: wettelijke verplichting).
Beveiliging van de app, fraudepreventie en diagnostiek (grondslag: gerechtvaardigd belang).
Servicemededelingen en meldingen met betrekking tot afspraken (grondslag: overeenkomst).
Marketing en nieuwsbrief uitsluitend indien u hiervoor afzonderlijk toestemming heeft verleend bij de registratie (grondslag: te allen tijde herroepbare toestemming).
Gebruiksstatistieken van de website en de app (analytics) alleen als u analytische cookies hebt geaccepteerd (grondslag: toestemming, op elk moment in te trekken via de link ‘Cookies beheren’).
Meting van de bezoeken aan de pagina's van de website die niet over gezondheid gaan via de pixels van Meta en TikTok, uitsluitend indien u de categorie „Marketing” in de cookiebanner heeft geaccepteerd (grondslag: toestemming, intrekbaar via de link „Cookies beheren” — § 5.1). Vanuit de app sturen wij geen enkele gebeurtenis naar de pixels.
Meting vanaf onze server, richting Google Ads, van het boeken en plaatsvinden van het gratis consult en van de eerste aankoop, uitsluitend indien u via een Google-advertentie binnenkomt en de uitdrukkelijke, vrijwillige toestemming in de app heeft gegeven (grondslag: toestemming, inclusief uitdrukkelijke toestemming op grond van art. 9 — § 5.2).
Geaggregeerde, anonieme interne statistieken over bezoeken aan de site en de app, om te weten waar mensen vandaan komen (geen toestemming vereist, geen verwerking van persoonsgegevens — § 5.3).

5. Reclame en meting van advertentiecampagnes

In deze sectie leggen wij, los van onze Cookieverklaring, uit welke middelen wij gebruiken om te begrijpen of onze reclame werkt: met welke toestemming, wat wij verzenden en aan wie. Voor de lijst van de afzonderlijke cookies (naam, duur) zie onze Cookieverklaring.

5.1 Pixels van Meta en TikTok op de website (alleen met „Marketing”-toestemming uit de banner en alleen op pagina's die niet over gezondheid gaan)

Op de website ri-hub.it laden wij de pixel van Meta (Meta Platforms Ireland Ltd.) en die van TikTok (TikTok Technology Limited) alleen als u de categorie „Marketing” in de cookiebanner heeft geaccepteerd en alleen op pagina's die niet over gezondheid gaan: de homepage, over ons, hoe het werkt, de formats en prijzen, werken bij ons, contact en de juridische pagina's. Vanaf deze pagina's sturen wij de pixel alleen het paginabezoek, geen enkele andere gebeurtenis; vanaf pagina's die over gezondheid gaan (artikelen, aandoeningen, oefeningen, diensten, pagina's van creators en alle andere) gaat er niets naar Meta of TikTok. Kiest u „Alleen noodzakelijke”, of sluit u Marketing uit bij het aanpassen, dan worden de pixels niet geladen. Vanuit de app sturen wij geen enkele gebeurtenis naar de pixels van Meta, TikTok of Google, zelfs niet het paginabezoek, en op de website gebruiken wij de Google Ads-pixel niet. De pixels dienen uitsluitend om de effectiviteit van onze advertenties te meten: wij gebruiken ze niet om u gepersonaliseerde advertenties van derden te tonen, noch om u te profileren voor andere doeleinden dan meting.

Rechtsgrond: uw toestemming (art. 6, lid 1, onder a AVG), op elk moment vrij intrekbaar via de link „Cookies beheren” onderaan elke pagina, zonder afbreuk te doen aan de rechtmatigheid van wat vóór de intrekking is gemeten. Doorgiften buiten de EU: Meta verwerkt deze gegevens ook in de Verenigde Staten op basis van het EU-US Data Privacy Framework; TikTok op basis van de Standaardcontractbepalingen (art. 46 AVG), maar de door zijn pixel verzamelde gegevens kunnen ook vanuit China toegankelijk zijn (§ 6).

5.2 Meting vanaf onze server richting Google Ads (specifieke, vrijwillige toestemming gegeven in de app)

Voor drie momenten die er echt toe doen — het boeken van het gratis consult, het daadwerkelijk gehouden consult en de eerste aankoop — kan onze server dit feit melden aan Google Ads (Google Ireland Limited), zodat het platform begrijpt welke advertenties tot echte resultaten leiden en niet alleen tot een klik. Dat doen wij alleen als aan beide voorwaarden is voldaan: u bent bij ons gekomen via een klik op een Google-advertentie (hoogstens 90 dagen eerder) en u heeft in de app een uitdrukkelijke, specifieke en vrijwillige toestemming gegeven — een niet vooraf aangevinkt vakje bij de registratie (of in de beginvragenlijst), of een schakelaar die u op elk moment kunt aan- of uitzetten in de privacy-instellingen van de app — los van de cookietoestemming. Komt u niet via een Google-advertentie binnen, dan sturen wij niets, ook als u toestemming heeft gegeven. Meta en TikTok ontvangen geen enkele gebeurtenis van onze server.

Wat wij verzenden (alleen het strikt noodzakelijke): de klikcode van de Google-advertentie die u naar ons heeft gebracht (gclid, gbraid of wbraid: een code die Google voor die klik aanmaakt en die de gebeurtenis aan de advertentie koppelt); op welk van de drie momenten de gebeurtenis betrekking heeft; de datum en het tijdstip; een willekeurige code die alleen dient om dezelfde gebeurtenis niet twee keer te tellen; bij de eerste aankoop het betaalde bedrag (aan het gehouden consult koppelen wij een vaste, voor iedereen gelijke conventionele waarde). Daarnaast laten wij Google weten dat deze gegevens niet voor gepersonaliseerde advertenties mogen worden gebruikt. Wij verzenden nooit: uw naam, uw e-mailadres of uw telefoonnummer (ook niet versleuteld), uw IP-adres, gegevens over uw gezondheid, de inhoud van sessies of berichten. Kinderprofielen (Ri-Hub Junior) genereren deze gebeurtenissen nooit, ongeacht de toestemming op het account van de ouder.

Rechtsgrondslag. De verwerking berust op uw toestemming (art. 6.1.a AVG); en omdat het enkele feit dat u een consult bij een fysiotherapieplatform heeft geboekt of gehad, op zichzelf al informatie over uw gezondheid kan onthullen, baseren wij ons ook op de uitdrukkelijke toestemming die vereist is voor bijzondere categorieën van gegevens (art. 9.2.a AVG). U kunt deze toestemming op elk moment herroepen via de privacy-instellingen van de app: vanaf dat moment wordt er geen nieuwe gebeurtenis meer verzonden, en een gebeurtenis die al op verzending wacht, wordt geannuleerd.

Bewaring van de verzendlogboeken. De klikcode halen wij op het moment van verzending uit de herkomst die bij uw account is opgeslagen (§ 5.4). Een gebeurtenis die niet binnen 6 dagen kan worden verzonden, wordt geannuleerd. Het logboek van wat is verzonden — platform, type gebeurtenis, datum, resultaat, welke velden zijn verzonden (nooit de waarden) — wordt bewaard om te kunnen aantonen dat de verzending in overeenstemming met de gegeven toestemming heeft plaatsgevonden, met dezelfde bewaartermijn als de accountgegevens vermeld in § 8.

5.3 Anonieme bezoekersteller (geen toestemming vereist)

Wij houden ook een interne teller bij van bezoeken aan de site en de app, om te weten hoeveel mensen er komen, via welk kanaal en welke campagne, zonder iemand te identificeren: geen cookie, geen opgeslagen IP-adres, geen persoonlijke of apparaatidentificator. Wij tellen alleen geaggregeerde cijfers per dag (tijdzone Rome), per site, kanaal, campagne, advertentie en paginatype — bijvoorbeeld "230 bezoeken vanuit campagne X op dinsdag". Het IP-adres wordt slechts een moment gebruikt om een technische vingerafdruk te berekenen die voorkomt dat een abnormale stroom verzoeken meer dan eens wordt geteld, en wordt nooit opgeslagen. Omdat dit geen verwerking van persoonsgegevens is, vereist deze teller geen toestemming: het doel is uitsluitend statistisch en intern voor Ri-Hub.

5.4 Waar u vandaan komt (cookie `ri_utm`)

Wanneer u via een advertentie of via een link met campagneparameters binnenkomt, onthouden wij de bron, het medium, de campagne en de klik-ID's (bijvoorbeeld gclid, fbclid, ttclid) van uw komst. Alleen als u de categorie Analytics of Marketing in de cookiebanner heeft geaccepteerd, slaan wij ze voor maximaal 90 dagen op in een first-party cookie met de naam ri_utm, gedeeld tussen ri-hub.it en app.ri-hub.it; zonder toestemming blijven ze alleen bewaard zolang uw bezoek duurt, in het geheugen van het browsertabblad, en worden ze nooit een cookie. Trekt u beide toestemmingen in, dan wordt de cookie verwijderd. Deze regel geldt zowel op de website als in de app. Wij gebruiken haar om te weten welk advertentiekanaal u naar ons heeft gebracht, ook als u zich pas dagen later registreert of boekt. Wanneer u zich registreert of boekt, wordt de herkomst van uw bezoek samen met uw account opgeslagen, voor onze interne statistieken over welke kanalen werken; Google Ads ontvangt alleen de klikcode, en alleen onder de voorwaarden van § 5.2.

6. Ontvangers en externe verwerkers

Alle hieronder genoemde partijen zijn met een specifieke overeenkomst aangesteld als verwerkers in de zin van art. 28 AVG. Geen enkele partij buiten deze lijst heeft toegang tot uw gegevens. De bewaarde gezondheidsgegevens zijn uitsluitend toegankelijk voor de toegewezen fysiotherapeut; de aanbieders van videogesprekken vervoeren beeld en geluid van de sessies in realtime zonder ze te bewaren; alle andere aanbieders verwerken strikt technische of administratieve gegevens.

Aangesloten fysiotherapeuten: hebben toegang tot de gezondheidsgegevens van uitsluitend de aan hen toegewezen patiënt om de prestatie te verlenen. Ingeschreven in het beroepsregister, gebonden aan het beroepsgeheim ex art. 622 van het Italiaanse wetboek van strafrecht. Geen enkele fysiotherapeut kan gegevens inzien van patiënten die niet aan hem of haar zijn toegewezen.
EU-cloudhosting (datacenters in de Europese Economische Ruimte): applicatie-infrastructuur en database, waar de gezondheidsgegevens worden bewaard. TLS-versleuteling tijdens transport en versleuteling in rust van de volumes.
Stripe (Ierland + VS): beheer van betalingen. Verwerkt uitsluitend administratieve gegevens (bedrag, e-mail, factuurgegevens). Nooit gezondheidsgegevens. Eventuele overdracht buiten de EU op basis van standaardcontractbepalingen art. 46 AVG.
Google LLC: alleen indien u inlogt met uw Google-account (OAuth beperkt tot e-mail + profiel) of indien de fysiotherapeut de synchronisatie van zijn eigen Google Calendar heeft geactiveerd (scope calendar.events, lezen/schrijven beperkt tot door Ri-Hub aangemaakte events). Nooit gezondheidsgegevens van de patiënt. Overdracht buiten de EU op basis van standaardcontractbepalingen.
PostHog (EU-cloud, eu.i.posthog.com): gebruiksstatistieken van de website en de app, gekoppeld aan een willekeurige code van de browser, alleen na de toestemming ‘Analytics’ in de cookiebanner. Session replay uitgeschakeld; we vragen het IP-adres niet in de gebeurtenissen op te slaan. Nooit gezondheidsgegevens.
Brevo (Sendinblue): verzending van transactionele e-mails en nieuwsbrief. EU-servers. Verwerkt alleen e-mail + naam.
LiveKit (LiveKit, Inc., VS, dienst LiveKit Cloud): vandaag de belangrijkste aanbieder van de videosessies. De servers sturen beeld en geluid in realtime door tussen fysiotherapeut en patiënt, versleuteld tijdens transport, normaal gesproken via de server die het dichtst bij de deelnemers staat. Videosessies worden NIET opgenomen of bewaard.
Twilio (Twilio Inc., VS): reservevideosessies met Twilio Video wanneer het maandelijkse verkeer van ons LiveKit-abonnement op is, met dezelfde waarborgen (versleuteling tijdens transport, geen opname); verzending van WhatsApp-serviceberichten, bijvoorbeeld afspraakherinneringen. LiveKit en Twilio zijn gevestigd in de Verenigde Staten: we kunnen niet uitsluiten dat beeld, geluid en technische gegevens van de sessies daar langs gaan of van daaruit toegankelijk zijn. We controleren met beide de serverregio en de waarborgen voor de doorgifte (Data Privacy Framework of modelcontractbepalingen, art. 45–46 AVG).
Apple Inc. (VS): alleen indien u inlogt met uw Apple ID via "Sign in with Apple". Verwerkt uitsluitend de Apple-identifier + e-mail (optioneel anoniem relay). Nooit gezondheidsgegevens. Overdracht buiten de EU op basis van SCC.
Firebase Cloud Messaging (Google LLC, VS): voor push-meldingen op de Android- en iOS-app. Verwerkt uitsluitend een ondoorzichtig apparaattoken. Nooit gezondheidsgegevens in de payload. Overdracht buiten de EU op basis van SCC.
MinIO (zelf-gehoste object storage, EU-regio): bewaring van de getekende documenten van geïnformeerde toestemming (PDF + identiteitskaart voor-/achterzijde). Interne servers van Ri-Hub, toegang beperkt tot uitsluitend bevoegd technisch personeel en de toegewezen fysiotherapeut. At-rest versleuteling op volume-niveau.
Intern CRM Ri-Hub (zelf-gehoste server EU, domein crm.ri-hub.it): patiëntendossier-beheersysteem dat uitsluitend toegankelijk is voor klinisch/administratief personeel van Ri-Hub dat gebonden is aan beroepsgeheim en geheimhoudingsovereenkomsten. Ontvangt automatische synchronisatie van events: registratie, geboekte anamnese, getekende toestemming, aankoop van sessies, voltooide sessies.
Calendly (VS): indien de fysiotherapeut zijn Calendly-account heeft gekoppeld om beschikbaarheid buiten Ri-Hub te synchroniseren. Verwerkt alleen slot-metadata (datums/tijden), geen klinische gegevens. Overdracht buiten de EU op basis van SCC.
Google Analytics 4 (Google LLC, VS): geaggregeerde gebruiksmetrieken alleen na uitdrukkelijke toestemming via de cookiebanner. IP geanonimiseerd, ad-personalisatie standaard uitgeschakeld. Nooit gezondheidsgegevens. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapore): telt de bezoeken aan de pagina's van de website en hun herkomst, alleen na de toestemming ‘Analytics’ in de cookiebanner. Bij onze controles plaatst het geen cookies op het apparaat, maar het ontvangt de technische gegevens van het bezoek (pagina, verwijzende website, IP-adres). Nooit gezondheidsgegevens. Doorgifte buiten de EU op basis van modelcontractbepalingen (art. 46 AVG).
Meta Platforms Ireland Ltd. (Ierland + VS): advertentiepixel op de website, alleen met „Marketing”-toestemming uit de cookiebanner en alleen op pagina's die niet over gezondheid gaan, waarvandaan hij alleen het paginabezoek ontvangt. Meet de effectiviteit van advertenties op Facebook en Instagram. Ontvangt geen enkele gebeurtenis uit de app of van onze server (§ 5.1, § 5.2). Nooit gezondheidsgegevens. Doorgifte buiten de EU op basis van het EU-US Data Privacy Framework.
TikTok Technology Limited (Ierland): advertentiepixel op de website, alleen met „Marketing”-toestemming uit de cookiebanner en alleen op pagina's die niet over gezondheid gaan, waarvandaan hij alleen het paginabezoek ontvangt. Ontvangt geen enkele gebeurtenis uit de app of van onze server (§ 5.1, § 5.2). Nooit gezondheidsgegevens. Doorgifte buiten de EU op basis van Standaardcontractbepalingen; de gegevens kunnen ook vanuit China toegankelijk zijn, voor personeel van de TikTok-groep: in mei 2025 heeft de Ierse gegevensbeschermingsautoriteit (Data Protection Commission) TikTok juist voor deze doorgiften een boete van 530 miljoen euro opgelegd.
Google Ireland Limited — Google Ads: alleen voor wie via een Google-advertentie binnenkomt en de uitdrukkelijke, vrijwillige toestemming in de app heeft gegeven, ontvangt van onze server de gebeurtenissen boeking van het gratis consult, gehouden consult en eerste aankoop: de klikcode van de advertentie (gclid, gbraid of wbraid), het type gebeurtenis, de datum en, bij het gehouden consult en de eerste aankoop, een waarde in euro; nooit e-mail, telefoon, naam, gezondheidsgegevens of de inhoud van sessies en berichten. Op de website gebruiken wij de Google Ads-pixel niet en vanuit de app sturen wij hem geen gebeurtenissen. Doorgifte buiten de EU op basis van het EU-US Data Privacy Framework. Details: § 5.2.

7. Uw rechten (art. 15–22 AVG)

U heeft het recht om: toegang te krijgen tot uw gegevens, deze te rectificeren, te laten verwijderen ("recht op vergetelheid"), de verwerking te beperken, deze te ontvangen in een overdraagbaar formaat, bezwaar te maken tegen de verwerking, op elk moment de verleende toestemmingen in te trekken (ook analytics- en marketingcookies) en de specifieke toestemming voor meting van advertentiecampagnes gegeven in de app (§ 5.2), en de specifieke toestemming voor meting van advertentiecampagnes gegeven in de app (§ 5.2), en de specifieke toestemming voor meting van advertentiecampagnes gegeven in de app (§ 5.2), en de specifieke toestemming voor meting van advertentiecampagnes gegeven in de app (§ 5.2), en de specifieke toestemming voor meting van advertentiecampagnes gegeven in de app (§ 5.2), zonder afbreuk te doen aan de rechtmatigheid van de verwerking op basis van de toestemming verleend vóór de intrekking.

U kunt tevens een klacht indienen bij de Italiaanse Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Om uw rechten uit te oefenen schrijft u naar privacy@ri-hub.it. De verwijdering van het account uit de app brengt de verwijdering van de persoonsgegevens binnen 30 dagen met zich mee; voor fiscale en contractuele verplichtingen worden bepaalde gegevens (bijv. facturatie, afspraken) bewaard in gepseudonimiseerde vorm voor de wettelijk voorgeschreven termijn.

8. Bewaartermijn

Account- en gezondheidsgegevens: gedurende de hele relatie en tot 10 jaar na het einde ervan. De reden is de bescherming van rechten, de uwe en de onze: 10 jaar is naar Italiaans recht de gewone verjaringstermijn (art. 2946 van het Italiaanse Burgerlijk Wetboek) waarbinnen eventuele vorderingen in verband met zorgverlening kunnen worden ingesteld (wet nr. 24/2017). Fiscale en boekhoudkundige stukken worden bewaard zolang de wet voorschrijft.
Authenticatietokens: refresh-token vernieuwd bij elke toegang, maximale geldigheid 365 dagen inactiviteit.
Analytische gegevens (PostHog): 12 maanden.
Technische beveiligingslogs: 6 maanden.
Meting van advertentiecampagnes (§ 5.2): een gebeurtenis die niet binnen 6 dagen wordt verzonden, wordt geannuleerd; het logboek van wat is verzonden, wanneer en met welk resultaat (nooit de waarden) volgt dezelfde bewaartermijn als de accountgegevens in dit overzicht.
Attributiecookie ri_utm (§ 5.4): 90 dagen.
Anonieme bezoekersteller (§ 5.3): geaggregeerde dagelijkse tellingen zonder persoonsgegevens; er geldt geen bewaartermijn, omdat dit geen verwerking van persoonsgegevens is.

9. Beveiligingsmaatregelen

Wij nemen technische en organisatorische maatregelen die passend zijn voor het risico op grond van art. 32 AVG:

Versleuteling tijdens transport: TLS 1.3 verplicht op alle verbindingen tussen app/site en backend, geen enkele communicatie in onversleutelde vorm.
Versleuteling at-rest: de volumes waarop de gezondheidsgegevens zich bevinden zijn versleuteld op schijfniveau; OAuth-tokens en de meest gevoelige gegevens zijn bovendien versleuteld op applicatieniveau.
Authenticatie: refresh-token met SHA-256 hashing en automatische rotatie; wachtwoorden nooit in onversleutelde vorm opgeslagen (hash met standaardalgoritmen PBKDF2/argon2).
Minimalisering bij het meten van campagnes: naar Google Ads sturen wij alleen de klikcode van de advertentie, nooit e-mail, telefoon of naam, ook niet versleuteld (§ 5.2); naar Meta en TikTok sturen wij niets, niet vanaf onze server en niet vanuit de app.
Toegangscontrole (RBAC): gescheiden rollen patiënt / fysiotherapeut / beheerder met minimale privileges; de fysiotherapeut ziet alleen de gegevens van de aan hem toegewezen patiënten.
Audit log: onveranderlijke registratie van toegang tot gezondheidsgegevens, 6 maanden bewaard voor beveiligingsdoeleinden.
Backup: versleutelde en geversioneerde backups, opgeslagen in EU-regio, periodiek getest.
EU-locatie: de gezondheidsgegevens die we bewaren, staan op cloudinfrastructuur in de Europese Economische Ruimte. Beeld en geluid van de videosessies lopen in realtime via de aanbieders van videogesprekken (§ 6) en worden niet bewaard.
Beveiligingsstandaarden van de providers: de gebruikte hosting- en cloudleveranciers werken met ISO 27001 / SOC 2 certificeringen en zijn AVG-conform.
Opleiding en procedures: het personeel is opgeleid op het gebied van privacy + beveiliging; data breach-managementplan met melding aan de Garante binnen 72 uur (art. 33 AVG) en aan de betrokkene in geval van hoog risico (art. 34).

10. Minderjarigen

Een minderjarige kan niet zelf een Ri-Hub-account aanmaken: het account is altijd van een volwassene. Een ouder die het ouderlijk gezag uitoefent, een door de rechter benoemde voogd of een pleegouder kan aan zijn of haar eigen account het profiel van een minderjarig kind toevoegen, dat wordt begeleid volgens het Ri-Hub Junior-formaat.

Vóór de eerste sessie ondertekent de ouder in de app, namens het kind, de geïnformeerde toestemming voor de fysiotherapeutische behandeling en een eigen verklaring (art. 46-47 van het Presidentieel Besluit 445/2000) waarin wordt aangegeven of de andere ouder geïnformeerd is en instemt, of dat hij of zij alleen beslist als enige houder van het ouderlijk gezag. Wij vragen de handtekening van de andere ouder alleen in geval van twijfel, onenigheid of op verzoek van de medisch directeur: zonder de vereiste handtekeningen beginnen de sessies niet.

De gezondheidsgegevens van het kind worden verwerkt door de fysiotherapeut, die gebonden is aan het beroepsgeheim, uitsluitend om de gevraagde zorgdienst te verlenen (art. 9.2.h en 9.3 AVG), en worden nooit gebruikt voor marketing, profilering of reclame. De andere ouder die het ouderlijk gezag uitoefent, heeft het recht om, na verificatie van zijn of haar identiteit, geïnformeerd te worden over het traject en de opschorting ervan te verzoeken. Kinderprofielen (Ri-Hub Junior) zijn altijd uitgesloten van de in § 5 beschreven meting van advertentiecampagnes: geen gebeurtenis heeft ooit op hen betrekking, ongeacht de toestemming op het account van de ouder.

Art. 2-quinquies van de Italiaanse privacywet (Wetsbesluit 196/2003, ingevoerd door Wetsbesluit 101/2018) betreft diensten van de informatiemaatschappij die rechtstreeks aan de minderjarige worden aangeboden: voor dergelijke diensten is vanaf 14 jaar de toestemming van de minderjarige zelf geldig, ook zonder die van de ouders. Dat is bij Ri-Hub niet het geval: onze zorgdienst wordt niet rechtstreeks aan de minderjarige aangeboden, en het account is altijd van een volwassen ouder, voogd of pleegouder. Als u vermoedt dat een minderjarige onder eigen naam een account heeft aangemaakt door ten onrechte te verklaren meerderjarig te zijn, schrijf dan naar privacy@ri-hub.it om verificatie en eventuele verwijdering te vragen.

Voor uitgebreide informatie over het gebruik van cookies (noodzakelijk, analytics, marketing) en over de technische gegevens van de app, zie onze Cookieverklaring. U kunt uw keuze op elk moment wijzigen via de link ‘Cookies beheren’ onderaan elke pagina (en in de app: Instellingen → Privacy & gegevens). De attributiecookie ri_utm en de meting van advertentiecampagnes worden beschreven in § 5 van deze verklaring.

12. Wijzigingen

Deze verklaring kan worden bijgewerkt. De huidige versie is gepubliceerd op ri-hub.it/nl/privacy en wordt gespiegeld in de app app.ri-hub.it/privacy om toegang te garanderen ook in Capacitor offline-modus. Laatste herziening: 16 oktober 2026.