Personvernerklæring

Informasjon i henhold til artikkel 13–14 i EU-forordning 2016/679 (personvernforordningen, GDPR). Sist revidert: 16. oktober 2026.

1. Behandlingsansvarlig

Behandlingsansvarlig er Ri-Hub S.r.l. Società tra Professionisti, med forretningsadresse i Italia. For å utøve rettighetene som er fastsatt i GDPR og for enhver henvendelse, skriv til privacy@ri-hub.it.

Personvernombud (DPO). Utnevnelse av et personvernombud (art. 37 GDPR) vurderes sammen med advokaten vår. I mellomtiden kan du skrive til privacy@ri-hub.it med alle spørsmål om dataene dine: den behandlingsansvarlige svarer deg direkte.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Behandling av helseopplysninger (artikkel 9 GDPR)

Ri-Hub er en plattform for fysioterapi på nett: under bruk av tjenesten samler vi inn og behandler helseopplysninger (særlig kategori i henhold til artikkel 9 GDPR), særlig: svar på anamnesespørreskjemaer, smertenivåer, beskrivelser av symptomer, behandlingsmål og behandlingsplaner. Videokonsultasjonene gjennomføres i sanntid og blir ikke tatt opp eller lagret i noen form for lyd eller video.

Rettslig grunnlag. Vi behandler opplysninger om helsen din for å behandle deg (vurdering, behandlinger, behandlingsplan, meldinger med fysioterapeuten) fordi det er nødvendig for helsetjenesten du ber oss om, under ansvar av fagpersoner med taushetsplikt (art. 9 nr. 2 bokstav h og nr. 3 GDPR). For denne behandlingen ber vi deg ikke om samtykke til behandling av personopplysninger, slik det italienske datatilsynet angir (vedtak nr. 55 av 7. mars 2019): det informerte samtykket du signerer før behandlingene, gjelder beslutningen din om å la deg behandle, ikke bruken av opplysningene. All bruk av opplysningene som ikke tjener behandlingen din, for eksempel målingen av annonsekampanjer som beskrives i § 5.2, skjer bare med ditt uttrykkelige og separate samtykke (art. 9 nr. 2 bokstav a GDPR), som er frivillig og kan trekkes tilbake når som helst, uten noen følger for behandlingen. Uten opplysningene som er nødvendige for behandlingen, kan tjenesten ikke ytes.

Telemedisin. Nettbehandlingene følger de italienske nasjonale retningslinjene for yting av telemedisinske tjenester (avtale mellom staten og regionene av 17. desember 2020) og helseministerens dekret av 21. september 2022 (retningslinjer for telemedisinske tjenester). Ved behandling av helseopplysninger følger vi vedtak nr. 55 av 7. mars 2019 fra det italienske datatilsynet.

Forbud mot spredning og sekundær bruk. Helseopplysninger behandles utelukkende for behandling, diagnose og oppfølging av den enkelte pasientens rehabiliteringsforløp. Ri-Hub sprer, overdrar, selger og utleverer IKKE helseopplysninger til tredjeparter utover de uttrykkelig autoriserte aktørene som er nevnt i § 6 (tildelt fysioterapeut og teknologileverandører utnevnt som databehandlere). Klinisk innhold (anamnese, smerte, symptomer, behandlingsplaner, behandlinger, meldinger) brukes aldri til reklame, profilering eller markedsføring. For å måle reklamen vår bruker vi bare, og bare med ditt uttrykkelige og separate samtykke, det faktum at du har bestilt eller gjennomført besøket og ditt første kjøp, som overføres til Google Ads slik det er beskrevet i § 5.2.

Hvor dataene er. Helseopplysningene vi lagrer (spørreskjemaer, journal, behandlingsplaner, meldinger), ligger på skyinfrastruktur i Det europeiske økonomiske samarbeidsområdet (EØS), med kryptering både under overføring (TLS 1.3) og ved lagring. Lyd og bilde fra videobehandlingene går derimot i sanntid gjennom serverne til leverandørene av videosamtaler, selskaper med hovedkontor i USA (§ 6): de tas ikke opp og lagres ikke, men en overføring av disse dataene utenfor EU kan ikke utelukkes. Øvrige leverandører utenfor EU (for eksempel Stripe for betalinger) behandler bare administrative og regnskapsmessige opplysninger, aldri helseopplysninger, på grunnlag av standardpersonvernbestemmelsene som er godkjent av Europakommisjonen (art. 46 GDPR).

Taushetsplikt. Fysioterapeutene som har tilgang til helseopplysningene er registrert i fysioterapeutregisteret og bundet av taushetsplikt i henhold til § 622 i den italienske straffeloven, § 200 i den italienske straffeprosessloven og profesjonens etiske regelverk. Tilgang til helseopplysninger er begrenset til den tildelte pasienten (dataminimeringsprinsippet, artikkel 5.1.c GDPR) og spores i uforanderlige revisjonslogger.

Pseudonymisering og minimering. Der det er teknisk mulig, pseudonymiseres eller krypteres helseopplysningene på applikasjonsnivå. Aggregerte statistikker for intern bruk eller for samarbeidende klinikker/bedrifter leveres utelukkende i anonymisert og aggregert form, uten mulighet for å re-identifisere den enkelte pasient.

3. Kategorier av personopplysninger som behandles

Identifikasjonsopplysninger: fornavn, etternavn, italiensk skattekode (codice fiscale), fødselsdato, adresse, kontaktopplysninger.
Identitetsdokumenter (bilde).
Påloggingsinformasjon: e-post, passord i hash-form, Google-token ved pålogging via OAuth.
Helseopplysninger: anamnese, smerte, symptomer, behandlingsplaner, resultater fra vurderingsspørreskjemaer. Videokonsultasjonene blir ikke tatt opp.
Betalingsopplysninger: håndteres av leverandøren Stripe (vi lagrer ikke kortdata).
Tekniske opplysninger: IP-adresse, tilgangslogger, enhetsidentifikatorer (ved installert Capacitor).
Bruksdata (viste sider, trykkede knapper), knyttet til en tilfeldig identifikator i nettleseren: bare hvis du har godtatt analyse-informasjonskapsler.
Data om annonsekilde: kilde, kampanje og klikk-ID-er (f.eks. gclid, fbclid) fra informasjonskapselen ri_utm (§ 5.4).
Klikkode fra Googles annonser, for måling av kampanjer: gclid, gbraid eller wbraid, sendt til Google Ads bare hvis du kommer fra en av annonsene deres og har gitt det uttrykkelige samtykket beskrevet i § 5.2. Aldri e-post, telefon, navn eller helseopplysninger.

4. Formål med behandlingen

Levering av fysioterapitjenesten på nett (grunnlag: avtale; for helseopplysninger behandlingsformålet under taushetsplikt, art. 9 nr. 2 bokstav h og nr. 3 GDPR, § 2).
Administrativ og regnskapsmessig forvaltning (grunnlag: rettslig forpliktelse).
Sikkerhet i appen, svindelforebygging og diagnostikk (grunnlag: berettiget interesse).
Servicekommunikasjon og varsler om timeavtaler (grunnlag: avtale).
Markedsføring og nyhetsbrev kun hvis du har gitt separat samtykke ved registrering (grunnlag: samtykke som kan tilbakekalles når som helst).
Bruksstatistikk for nettstedet og appen (analyse) bare hvis du har godtatt analyse-informasjonskapsler (grunnlag: samtykke, som kan trekkes tilbake når som helst via lenken «Administrer informasjonskapsler»).
Måling av besøk på sidene på nettstedet som ikke handler om helse, via pikslene til Meta og TikTok, kun hvis du har akseptert kategorien "Markedsføring" i cookie-banneret (grunnlag: samtykke som kan tilbakekalles via lenken «Administrer informasjonskapsler» — § 5.1). Fra appen sender vi ingen hendelser til pikslene.
Måling fra vår server, mot Google Ads, av bestilling og gjennomføring av den gratis konsultasjonen samt det første kjøpet, kun hvis du kommer fra en Google-annonse og har gitt det uttrykkelige, valgfrie samtykket i appen (grunnlag: samtykke, inkludert uttrykkelig samtykke iht. art. 9 — § 5.2).
Aggregert, anonym intern statistikk over besøk på nettstedet og i appen, for å vite hvor folk kommer fra (ingen samtykke nødvendig, ikke behandling av personopplysninger — § 5.3).

5. Annonsering og måling av annonsekampanjer

I denne delen forklarer vi, separat fra vår Cookie Policy, hvilke verktøy vi bruker for å forstå om annonseringen vår fungerer: med hvilket samtykke, hva vi sender og til hvem. For listen over de enkelte cookiene (navn, varighet), se vår Cookie Policy.

5.1 Pikslene til Meta og TikTok på nettstedet (kun med samtykke til "Markedsføring" i banneret og kun på sider som ikke handler om helse)

På nettstedet ri-hub.it laster vi inn pikselen til Meta (Meta Platforms Ireland Ltd.) og den til TikTok (TikTok Technology Limited) kun hvis du har akseptert kategorien "Markedsføring" i cookie-banneret og kun på sider som ikke handler om helse: forsiden, om oss, slik fungerer det, formater og priser, jobb hos oss, kontakt og de juridiske sidene. Fra disse sidene sender vi bare sidebesøket til pikselen, ingen andre hendelser; fra sider som handler om helse (artikler, plager, øvelser, tjenester, creator-sider og alle de andre) sendes ingenting til Meta eller TikTok. Velger du "Kun nødvendige", eller velger bort Markedsføring når du tilpasser, lastes pikslene ikke inn. Fra appen sender vi ingen hendelser til pikslene til Meta, TikTok eller Google, heller ikke sidebesøket, og på nettstedet bruker vi ikke Google Ads-pikselen. Pikslene brukes utelukkende til å måle effekten av annonseringen vår: vi bruker dem ikke til å vise deg tilpasset reklame fra tredjeparter, og heller ikke til å profilere deg for andre formål enn måling.

Rettslig grunnlag: ditt samtykke (art. 6 nr. 1 bokstav a GDPR), som du når som helst fritt kan trekke tilbake via lenken «Administrer informasjonskapsler» nederst på hver side, uten at det påvirker lovligheten av det som allerede er målt før tilbaketrekkingen. Overføringer utenfor EU: Meta behandler også disse opplysningene i USA på grunnlag av EU-US Data Privacy Framework; TikTok på grunnlag av standardkontraktsbestemmelsene (art. 46 GDPR), men opplysningene som samles inn av pikselen deres, kan også være tilgjengelige fra Kina (§ 6).

5.2 Måling fra vår server mot Google Ads (spesifikt, valgfritt samtykke gitt i appen)

For tre øyeblikk som virkelig teller — bestillingen av den gratis konsultasjonen, den faktisk gjennomførte konsultasjonen og det første kjøpet — kan serveren vår melde dette til Google Ads (Google Ireland Limited), slik at plattformen forstår hvilke annonser som fører til reelle resultater og ikke bare til et klikk. Vi gjør det kun når begge vilkårene er oppfylt: du har kommet til oss via et klikk på en Google-annonse (høyst 90 dager tidligere), og du har gitt et uttrykkelig, spesifikt og valgfritt samtykke i appen — en avkrysningsboks som ikke er forhåndsavkrysset ved registreringen (eller i det innledende spørreskjemaet), eller en bryter du når som helst kan slå på eller av i appens personverninnstillinger — atskilt fra samtykket til informasjonskapsler. Kommer du ikke fra en Google-annonse, sender vi ingenting, selv om du har gitt samtykke. Meta og TikTok mottar ingen hendelser fra serveren vår.

Hva vi sender (bare det strengt nødvendige): klikkoden fra Google-annonsen som brakte deg til oss (gclid, gbraid eller wbraid: en kode Google lager for det klikket, som brukes til å knytte hendelsen til annonsen); hvilket av de tre øyeblikkene hendelsen gjelder; dato og klokkeslett; en tilfeldig kode som bare brukes for ikke å telle samme hendelse to ganger; ved det første kjøpet det betalte beløpet (til den gjennomførte konsultasjonen knytter vi en fast, konvensjonell verdi, lik for alle). Vi opplyser dessuten Google om at disse opplysningene ikke kan brukes til tilpasset reklame. Vi sender aldri: navnet ditt, e-posten din eller telefonnummeret ditt (heller ikke kryptert), IP-adressen din, opplysninger om helsen din, innholdet i økter eller meldinger. Barneprofiler (Ri-Hub Junior) genererer aldri disse hendelsene, uavhengig av samtykket på forelderens konto.

Rettslig grunnlag. Behandlingen er basert på ditt samtykke (art. 6.1.a GDPR); og siden selve det faktum at du har bestilt eller gjennomført en konsultasjon hos en fysioterapiplattform i seg selv kan avsløre informasjon om din helse, baserer vi oss også på det uttrykkelige samtykket som kreves for særlige kategorier av personopplysninger (art. 9.2.a GDPR). Du kan tilbakekalle dette samtykket når som helst fra appens personverninnstillinger: fra det tidspunktet sendes ingen ny hendelse, og en hendelse som allerede venter på å bli sendt, blir kansellert.

Lagring av sendingslogger. Klikkoden henter vi ved sending fra opprinnelsen som er lagret sammen med kontoen din (§ 5.4). En hendelse som ikke kan sendes innen 6 dager, annulleres. Loggen over hva som er sendt — plattform, hendelsestype, dato, resultat, hvilke felt som ble sendt (aldri verdiene) — lagres for å kunne dokumentere at sendingen skjedde i samsvar med samtykket som ble gitt, med samme lagringstid som kontoopplysningene angitt i § 8.

5.3 Anonym besøksteller (ikke nødvendig med samtykke)

Vi fører også en intern teller over besøk på nettstedet og i appen, for å vite hvor mange som kommer, fra hvilken kanal og hvilken kampanje, uten å identifisere noen: ingen cookie, ingen lagret IP-adresse, ingen personlig identifikator eller enhetsidentifikator. Vi teller bare aggregerte tall per dag (tidssone Roma), per nettsted, kanal, kampanje, annonse og sidetype — for eksempel "230 besøk fra kampanje X på tirsdag". IP-adressen brukes bare et øyeblikk, for å beregne et teknisk avtrykk som forhindrer at en uvanlig forespørselsstrøm telles mer enn én gang, og lagres aldri. Siden dette ikke er behandling av personopplysninger, krever denne telleren ikke samtykke: formålet er rent statistisk og internt for Ri-Hub.

5.4 Hvor du kommer fra (cookien `ri_utm`)

Når du kommer fra en annonse eller fra en lenke med kampanjeparametere, husker vi kilde, medium, kampanje og klikk-ID-er (for eksempel gclid, fbclid, ttclid) for ankomsten din. Kun hvis du har akseptert kategorien Analyse eller Markedsføring i cookie-banneret, lagrer vi dem i høyst 90 dager i en førsteparts informasjonskapsel kalt ri_utm, som deles mellom ri-hub.it og app.ri-hub.it; uten samtykke blir de bare værende under besøket ditt, i minnet til nettleserfanen, og blir aldri en informasjonskapsel. Trekker du tilbake begge samtykkene, slettes informasjonskapselen. Denne regelen gjelder både på nettstedet og i appen. Vi bruker den til å vite hvilken annonsekanal som brakte deg til oss, også om du først registrerer deg eller bestiller dager senere. Når du registrerer deg eller bestiller, lagres opprinnelsen til besøket ditt sammen med kontoen din, for vår interne statistikk over hvilke kanaler som fungerer; Google Ads får bare klikkoden, og bare på vilkårene i § 5.2.

6. Mottakere og eksterne databehandlere

Alle aktørene som er nevnt nedenfor, er gjennom en egen avtale utnevnt til databehandlere etter art. 28 GDPR. Ingen aktør utenfor denne listen har tilgang til dataene dine. Lagrede helseopplysninger er tilgjengelige bare for den tildelte fysioterapeuten; leverandørene av videosamtaler overfører lyd og bilde fra behandlingene i sanntid uten å lagre dem; alle andre leverandører behandler kun tekniske eller administrative data.

Tilknyttede fysioterapeuter: får tilgang til helseopplysningene kun for tildelt pasient for å yte tjenesten. Registrert i fysioterapeutregisteret, underlagt taushetsplikt i henhold til § 622 i den italienske straffeloven. Ingen fysioterapeut kan se data om pasienter som ikke er tildelt vedkommende.
Skyhosting i EU (datasentre i Det europeiske økonomiske samarbeidsområdet): applikasjonsinfrastruktur og database der helseopplysningene lagres. TLS-kryptering under overføring og kryptering av volumene ved lagring.
Stripe (Irland + USA): betalingshåndtering. Behandler utelukkende administrative data (beløp, e-post, faktureringsdetaljer). Aldri helseopplysninger. Eventuell overføring utenfor EU er basert på standardkontraktklausuler i henhold til artikkel 46 GDPR.
Google LLC: kun hvis du logger inn med Google-kontoen din (OAuth begrenset til e-post + profil) eller hvis fysioterapeuten har aktivert synkronisering av sin Google Kalender (scope calendar.events, lese-/skrivetilgang begrenset til hendelser opprettet av Ri-Hub). Aldri helseopplysninger om pasienten. Overføring utenfor EU basert på standardkontraktklausuler.
PostHog (EU-sky, eu.i.posthog.com): bruksstatistikk for nettstedet og appen, knyttet til en tilfeldig identifikator i nettleseren, bare etter samtykket «Analyse» i banneret for informasjonskapsler. Session replay slått av; vi ber om at IP-adressen ikke lagres i hendelsene. Aldri helseopplysninger.
Brevo (Sendinblue): utsending av transaksjons-e-poster og nyhetsbrev. EU-servere. Behandler kun e-post + navn.
LiveKit (LiveKit, Inc., USA, tjenesten LiveKit Cloud): i dag hovedleverandør av videobehandlingene. Serverne videresender lyd og bilde mellom fysioterapeut og pasient i sanntid, kryptert under overføring, normalt via serveren som er nærmest deltakerne. Videobehandlingene blir IKKE tatt opp eller lagret.
Twilio (Twilio Inc., USA): reservevideobehandlinger med Twilio Video når den månedlige trafikken i LiveKit-abonnementet vårt er brukt opp, med de samme garantiene (kryptering under overføring, ingen opptak); utsending av servicemeldinger på WhatsApp, for eksempel timepåminnelser. LiveKit og Twilio har hovedkontor i USA: vi kan ikke utelukke at lyd, bilde og tekniske data fra behandlingene passerer der eller er tilgjengelige derfra. Vi kontrollerer med begge serverregionen og garantiene for overføringen (Data Privacy Framework eller standardpersonvernbestemmelser, art. 45–46 GDPR).
Apple Inc. (USA): kun hvis du logger inn med Apple-ID-en din via "Sign in with Apple". Behandler utelukkende Apple-identifikatoren + e-post (valgfritt anonymt relé). Aldri helseopplysninger. Overføring utenfor EU basert på SCC.
Firebase Cloud Messaging (Google LLC, USA): for push-varsler i Android- og iOS-appen. Behandler kun et ugjennomsiktig enhetstoken. Aldri helseopplysninger i nyttelasten. Overføring utenfor EU basert på SCC.
MinIO (selvhostet objektlagring, EU-region): oppbevaring av signerte dokumenter om informert samtykke (PDF + ID-kort for-/bakside). Interne Ri-Hub-servere, tilgang begrenset til kun autorisert teknisk personell og den tildelte fysioterapeuten. At-rest-kryptering på volumnivå.
Internt CRM Ri-Hub (selvhostet EU-server, domene crm.ri-hub.it): system for håndtering av pasientjournaler tilgjengelig kun for Ri-Hubs kliniske/administrative personell som er bundet av taushetsplikt og konfidensialitetsavtaler. Mottar automatisk synkronisering av hendelser: registrering, bestilt anamnese, signert samtykke, kjøp av økter, fullførte økter.
Calendly (USA): hvis fysioterapeuten har koblet sin Calendly-konto for å synkronisere tilgjengelighet utenfor Ri-Hub. Behandler kun slot-metadata (datoer/tidspunkter), ingen kliniske data. Overføring utenfor EU basert på SCC.
Google Analytics 4 (Google LLC, USA): aggregerte bruksmålinger kun etter uttrykkelig samtykke via cookie-banneret. IP anonymisert, annonsepersonalisering deaktivert som standard. Aldri helseopplysninger. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapore): teller besøkene på nettstedets sider og hvor de kommer fra, bare etter samtykket «Analyse» i banneret for informasjonskapsler. I våre kontroller skriver det ingen informasjonskapsler på enheten, men det mottar de tekniske dataene om besøket (side, henvisende nettsted, IP-adresse). Aldri helseopplysninger. Overføring utenfor EU på grunnlag av standardpersonvernbestemmelser (art. 46 GDPR).
Meta Platforms Ireland Ltd. (Irland + USA): annonsepiksel på nettstedet, kun med samtykke til "Markedsføring" i cookie-banneret og kun på sider som ikke handler om helse, hvorfra den bare mottar sidebesøket. Måler effekten av annonsering på Facebook og Instagram. Mottar ingen hendelser fra appen eller fra serveren vår (§ 5.1, § 5.2). Aldri helseopplysninger. Overføring utenfor EU basert på EU-US Data Privacy Framework.
TikTok Technology Limited (Irland): annonsepiksel på nettstedet, kun med samtykke til «Markedsføring» i cookie-banneret og kun på sider som ikke handler om helse, hvorfra den bare mottar sidebesøket. Mottar ingen hendelser fra appen eller fra serveren vår (§ 5.1, § 5.2). Aldri helseopplysninger. Overføring utenfor EU basert på standardkontraktsbestemmelser; opplysningene kan også være tilgjengelige fra Kina for ansatte i TikTok-konsernet: i mai 2025 ila det irske datatilsynet (Data Protection Commission) TikTok en bot på 530 millioner euro nettopp for disse overføringene.
Google Ireland Limited — Google Ads: kun for dem som kommer fra en Google-annonse og har gitt det uttrykkelige, valgfrie samtykket i appen, mottar den fra serveren vår hendelsene bestilling av den gratis konsultasjonen, gjennomført konsultasjon og første kjøp: annonsens klikkode (gclid, gbraid eller wbraid), hendelsestypen, datoen og, for den gjennomførte konsultasjonen og det første kjøpet, en verdi i euro; aldri e-post, telefon, navn, helseopplysninger eller innhold i økter og meldinger. På nettstedet bruker vi ikke Google Ads-pikselen, og fra appen sender vi den ingen hendelser. Overføring utenfor EU basert på EU-US Data Privacy Framework. Detaljer: § 5.2.

7. Dine rettigheter (artikkel 15–22 GDPR)

Du har rett til å: få tilgang til opplysningene dine, rette dem, få dem slettet ("retten til å bli glemt"), begrense behandlingen, motta dem i et portabelt format, motsette deg behandlingen, tilbakekalle samtykker du har gitt når som helst (også analytics-cookies og markedsføring), og det spesifikke samtykket til måling av annonsekampanjer gitt i appen (§ 5.2), og det spesifikke samtykket til måling av annonsekampanjer gitt i appen (§ 5.2), og det spesifikke samtykket til måling av annonsekampanjer gitt i appen (§ 5.2), og det spesifikke samtykket til måling av annonsekampanjer gitt i appen (§ 5.2), uten at dette berører lovligheten av behandlingen basert på samtykket gitt før tilbakekallingen.

Du kan også sende klage til det italienske datatilsynet (Garante per la Protezione dei Dati Personali) (www.garanteprivacy.it).

For å utøve rettighetene, skriv til privacy@ri-hub.it. Sletting av kontoen fra appen medfører fjerning av personopplysningene innen 30 dager; av skattemessige og avtalemessige forpliktelser oppbevares enkelte poster (f.eks. fakturering, timeavtaler) i pseudonymisert form i den tid loven krever.

8. Lagringsperiode

Konto- og helseopplysninger: så lenge forholdet varer og inntil 10 år etter at det er avsluttet. Grunnen er vernet av rettigheter, dine og våre: 10 år er den alminnelige foreldelsesfristen etter italiensk rett (art. 2946 i den italienske sivilloven) for eventuelle krav knyttet til helsetjenester (lov nr. 24/2017). Skatte- og regnskapsdokumenter oppbevares så lenge loven krever.
Autentiseringstoken: refresh-token fornyes ved hver pålogging, maksimal gyldighet 365 dager med inaktivitet.
Analysedata (PostHog): 12 måneder.
Tekniske sikkerhetslogger: 6 måneder.
Måling av annonsekampanjer (§ 5.2): en hendelse som ikke sendes innen 6 dager, annulleres; loggen over hva som er sendt, når og med hvilket resultat (aldri verdiene), følger samme lagringstid som kontoopplysningene i denne oversikten.
Attribusjonscookien ri_utm (§ 5.4): 90 dager.
Anonym besøksteller (§ 5.3): aggregerte daglige tellinger uten personopplysninger; det gjelder ingen oppbevaringsfrist, siden dette ikke er behandling av personopplysninger.

9. Sikkerhetstiltak

Vi gjennomfører tekniske og organisatoriske tiltak som er tilpasset risikoen i henhold til artikkel 32 GDPR:

Kryptering under overføring: obligatorisk TLS 1.3 på alle tilkoblinger mellom app/nettsted og backend, ingen kommunikasjon i klartekst.
Kryptering i ro (at-rest): volumene der helseopplysningene befinner seg er kryptert på diskenivå; OAuth-tokenene og de mest sensitive dataene krypteres i tillegg på applikasjonsnivå.
Autentisering: refresh-token med SHA-256-hashing og automatisk rotasjon; passord lagres aldri i klartekst (hash med standardalgoritmer PBKDF2/argon2).
Dataminimering ved måling av kampanjer: til Google Ads sender vi bare annonsens klikkode, aldri e-post, telefon eller navn, heller ikke kryptert (§ 5.2); til Meta og TikTok sender vi ingenting, verken fra serveren vår eller fra appen.
Tilgangskontroll (RBAC): distinkte roller pasient / fysioterapeut / administrator med minimumsprivilegier; fysioterapeuten ser kun data for pasientene som er tildelt vedkommende.
Revisjonslogg: uforanderlig registrering av tilgang til helseopplysninger, oppbevart i 6 måneder for sikkerhetsformål.
Sikkerhetskopiering: krypterte og versjonerte sikkerhetskopier, lagret i EU-region, regelmessig testet.
Lokalisering i EU: helseopplysningene vi lagrer, ligger på skyinfrastruktur i Det europeiske økonomiske samarbeidsområdet. Lyd og bilde fra videobehandlingene går i sanntid gjennom leverandørene av videosamtaler (§ 6) og lagres ikke.
Sikkerhetsstandarder hos leverandørene: hosting- og skyleverandørene som brukes opererer med ISO 27001 / SOC 2-sertifiseringer og er GDPR-kompatible.
Opplæring og prosedyrer: personalet er opplært i personvern + sikkerhet; plan for håndtering av databrudd med varsling til datatilsynet innen 72 timer (artikkel 33 GDPR) og til den registrerte ved høy risiko (artikkel 34).

10. Mindreårige

En mindreårig kan ikke selv opprette en Ri-Hub-konto: kontoen tilhører alltid en voksen. En forelder som har foreldreansvaret, en verge utpekt av retten eller en fosterforelder kan legge til profilen til et mindreårig barn på sin egen konto, og barnet følges opp med formatet Ri-Hub Junior.

Før den første sesjonen signerer forelderen i appen, på barnets vegne, det informerte samtykket til fysioterapibehandling samt en erklæring på tro og ære (art. 46-47 i presidentdekret 445/2000) der det angis om den andre forelderen er informert og enig, eller at forelderen beslutter alene som eneinnehaver av foreldreansvaret. Vi krever den andre forelderens signatur bare i tvilstilfeller, ved uenighet eller på anmodning fra den medisinske direktøren: uten de nødvendige signaturene starter ikke sesjonene.

Barnets helseopplysninger behandles av fysioterapeuten, som er underlagt tjenestetaushet, kun for å levere den forespurte helsetjenesten (art. 9.2.h og 9.3 GDPR), og brukes aldri til markedsføring, profilering eller reklame. Den andre forelderen som har foreldreansvaret har rett til, etter å ha fått sin identitet bekreftet, å bli informert om behandlingsforløpet og å be om at det settes på pause. Barneprofiler (Ri-Hub Junior) er alltid utelukket fra målingen av annonsekampanjer beskrevet i § 5: ingen hendelse gjelder dem noensinne, uansett hvilket samtykke som er gitt på forelderens konto.

Artikkel 2-quinquies i den italienske personvernloven (lovdekret 196/2003, innført ved lovdekret 101/2018) gjelder informasjonssamfunnstjenester som tilbys direkte til den mindreårige: for slike tjenester er den mindreåriges eget samtykke gyldig fra 14 år, selv uten foreldrenes samtykke. Dette gjelder ikke for Ri-Hub: vår helsetjeneste tilbys ikke direkte til den mindreårige, og kontoen tilhører alltid en voksen forelder, verge eller fosterforelder. Hvis du har en mistanke om at en mindreårig har opprettet en konto i eget navn ved å feilaktig oppgi å være myndig, kan du skrive til privacy@ri-hub.it for å be om verifisering og eventuell sletting.

Utfyllende informasjon om bruken av informasjonskapsler (nødvendige, analyse, markedsføring) og om appens tekniske data finner du i retningslinjene for informasjonskapsler. Du kan når som helst endre valget ditt via lenken «Administrer informasjonskapsler» nederst på hver side (og i appen: Innstillinger → Personvern & data). Attribusjonskapselen ri_utm og målingen av annonsekampanjer er beskrevet i § 5 i denne erklæringen.

12. Endringer

Denne erklæringen kan oppdateres. Den gjeldende versjonen er publisert på ri-hub.it/no/privacy og speilet i appen app.ri-hub.it/privacy for å sikre tilgang også i Capacitor offline-modus. Sist revidert: 16. oktober 2026.