Polityka prywatności

Informacja zgodnie z art. 13–14 Rozporządzenia UE 2016/679 (RODO). Ostatnia aktualizacja: 16 października 2026.

1. Administrator danych

Administratorem danych jest Ri-Hub S.r.l. Società tra Professionisti, z siedzibą we Włoszech. W celu skorzystania z praw przewidzianych w RODO oraz w sprawie wszelkich zapytań prosimy o kontakt pod adresem privacy@ri-hub.it.

Inspektor ochrony danych (IOD/DPO). Wyznaczenie inspektora ochrony danych (art. 37 RODO) jest analizowane wspólnie z naszym prawnikiem. Do tego czasu w każdej sprawie dotyczącej Państwa danych prosimy pisać na adres privacy@ri-hub.it: odpowiada bezpośrednio administrator.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Przetwarzanie danych zdrowotnych (art. 9 RODO)

Ri-Hub jest platformą fizjoterapii online: w trakcie korzystania z usługi gromadzimy i przetwarzamy dane dotyczące zdrowia (kategoria szczególna w rozumieniu art. 9 RODO), w szczególności: odpowiedzi na kwestionariusze wywiadu medycznego, poziomy bólu, opisy objawów, cele terapeutyczne, plany leczenia. Wizyty wideo odbywają się w czasie rzeczywistym i nie są nagrywane ani przechowywane w żadnej formie audio czy wideo.

Podstawy prawne. Przetwarzamy dane dotyczące Państwa zdrowia, aby Państwa leczyć (ocena, sesje, plan leczenia, wiadomości z fizjoterapeutą), ponieważ jest to niezbędne do świadczenia zdrowotnego, o które Państwo proszą, pod odpowiedzialnością specjalistów objętych tajemnicą zawodową (art. 9 ust. 2 lit. h i ust. 3 RODO). Do tego przetwarzania, zgodnie ze wskazaniem włoskiego organu ochrony danych (decyzja nr 55 z 7 marca 2019 r.), nie prosimy o zgodę na przetwarzanie danych: świadoma zgoda, którą podpisują Państwo przed sesjami, dotyczy decyzji o leczeniu, a nie wykorzystania danych. Każde wykorzystanie danych, które nie służy leczeniu, na przykład pomiar kampanii reklamowych opisany w § 5.2, odbywa się wyłącznie za Państwa wyraźną i odrębną zgodą (art. 9 ust. 2 lit. a RODO), która jest dobrowolna i może zostać wycofana w dowolnym momencie bez żadnych skutków dla leczenia. Bez danych niezbędnych do leczenia świadczenie nie może zostać zrealizowane.

Telemedycyna. Sesje online są prowadzone zgodnie z włoskimi Krajowymi wytycznymi w sprawie świadczenia usług telemedycznych (porozumienie Państwo–Regiony z 17 grudnia 2020 r.) oraz dekretem Ministra Zdrowia z 21 września 2022 r. (wytyczne dla usług telemedycznych). Przy przetwarzaniu danych o zdrowiu stosujemy się do decyzji nr 55 z 7 marca 2019 r. włoskiego organu ochrony danych.

Zakaz rozpowszechniania i wtórnego wykorzystania. Dane dotyczące zdrowia są przetwarzane wyłącznie w celach leczenia, diagnozy i prowadzenia ścieżki rehabilitacji danego pacjenta. Ri-Hub NIE rozpowszechnia, NIE przekazuje, NIE sprzedaje i NIE udostępnia danych dotyczących zdrowia osobom trzecim innym niż wyraźnie upoważnione podmioty wskazane w § 6 (przydzielony fizjoterapeuta i dostawcy technologii wyznaczeni jako podmioty przetwarzające). Treści kliniczne (wywiad, ból, objawy, plany leczenia, sesje, wiadomości) nigdy nie są wykorzystywane do celów reklamowych, profilowania ani marketingu. Do pomiaru naszych reklam wykorzystujemy wyłącznie, i tylko za Państwa wyraźną i odrębną zgodą, fakt zarezerwowania lub odbycia wizyty oraz pierwszy zakup, przekazywane do Google Ads w sposób opisany w § 5.2.

Gdzie są dane. Przechowywane przez nas dane dotyczące zdrowia (ankiety, dokumentacja, plany leczenia, wiadomości) znajdują się w infrastrukturze chmurowej na terenie Europejskiego Obszaru Gospodarczego (EOG), z szyfrowaniem zarówno w trakcie przesyłania (TLS 1.3), jak i w spoczynku. Dźwięk i obraz sesji wideo przechodzą natomiast w czasie rzeczywistym przez serwery dostawców połączeń wideo, firm z siedzibą w Stanach Zjednoczonych (§ 6): nie są nagrywane ani przechowywane, ale nie można wykluczyć przekazania tych danych poza UE. Pozostali dostawcy spoza UE (na przykład Stripe w zakresie płatności) przetwarzają wyłącznie dane administracyjne i księgowe, nigdy dane dotyczące zdrowia, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO).

Tajemnica zawodowa. Fizjoterapeuci uzyskujący dostęp do danych zdrowotnych są wpisani do Izby zawodowej i objęci tajemnicą zawodową na mocy art. 622 włoskiego kodeksu karnego, art. 200 włoskiego kodeksu postępowania karnego oraz Kodeksu Etyki zawodowej. Dostęp do danych zdrowotnych jest ograniczony wyłącznie do przydzielonego pacjenta (zasada minimalizacji, art. 5 ust. 1 lit. c RODO) i rejestrowany w niemodyfikowalnych dziennikach audytu.

Pseudonimizacja i minimalizacja. Tam, gdzie jest to technicznie możliwe, dane zdrowotne są pseudonimizowane lub szyfrowane na poziomie aplikacji. Statystyki zagregowane do użytku wewnętrznego lub dla klinik/firm partnerskich są dostarczane wyłącznie w formie anonimowej i zagregowanej, bez możliwości ponownej identyfikacji pojedynczego pacjenta.

3. Kategorie przetwarzanych danych osobowych

Dane identyfikacyjne: imię, nazwisko, włoski kod podatkowy (codice fiscale), data urodzenia, adres, dane kontaktowe.
Dokumenty tożsamości (obraz).
Dane uwierzytelniające: e-mail, hasło w postaci skrótu (hash), token Google w przypadku logowania przez OAuth.
Dane zdrowotne: wywiad medyczny, ból, objawy, plany terapeutyczne, wyniki kwestionariuszy oceny. Sesje wideo nie są nagrywane.
Dane płatnicze: obsługiwane przez dostawcę Stripe (nie przechowujemy danych karty).
Dane techniczne: adres IP, dzienniki dostępu, identyfikatory urządzenia (jeżeli zainstalowano Capacitor).
Dane o korzystaniu (odwiedzone strony, kliknięte przyciski), powiązane z losowym identyfikatorem przeglądarki: tylko jeśli zaakceptowali Państwo analityczne pliki cookie.
Dane o źródle reklamowym: źródło, kampania i identyfikatory kliknięć (np. gclid, fbclid) z pliku cookie ri_utm (§ 5.4).
Kod kliknięcia w reklamy Google, do pomiaru kampanii: gclid, gbraid lub wbraid, przesyłany do Google Ads tylko wtedy, gdy trafia Pan/Pani do nas z jednej z jego reklam i wyraził(a) Pan/Pani wyraźną zgodę opisaną w § 5.2. Nigdy e-mail, telefon, imię i nazwisko ani dane o zdrowiu.

4. Cele przetwarzania

Świadczenie usługi fizjoterapii online (podstawa: umowa; w przypadku danych dotyczących zdrowia cel leczenia objęty tajemnicą zawodową, art. 9 ust. 2 lit. h i ust. 3 RODO, § 2).
Obsługa administracyjna i księgowa (podstawa: obowiązek prawny).
Bezpieczeństwo aplikacji, zapobieganie oszustwom i diagnostyka (podstawa: prawnie uzasadniony interes).
Komunikacja serwisowa i powiadomienia dotyczące wizyt (podstawa: umowa).
Marketing i newsletter tylko jeśli wyraził(a) Pan/Pani odrębną zgodę przy rejestracji (podstawa: zgoda możliwa do odwołania w każdej chwili).
Statystyki korzystania z serwisu i aplikacji (analityka) tylko jeśli zaakceptowali Państwo analityczne pliki cookie (podstawa: zgoda, którą można wycofać w dowolnym momencie za pomocą linku „Zarządzaj plikami cookie”).
Pomiar odwiedzin stron serwisu, które nie dotyczą zdrowia, za pomocą pikseli Meta i TikTok, tylko jeśli zaakceptował(a) Pan/Pani kategorię „Marketing” w banerze cookie (podstawa: zgoda, którą można odwołać za pomocą linku „Zarządzaj plikami cookie” — § 5.1). Z aplikacji nie wysyłamy do pikseli żadnych zdarzeń.
Pomiar z naszego serwera, w kierunku Google Ads, rezerwacji i odbycia bezpłatnej wizyty oraz pierwszego zakupu, tylko jeśli trafia Pan/Pani do nas z reklamy Google i wyraził(a) Pan/Pani w aplikacji wyraźną, dobrowolną zgodę (podstawa: zgoda, w tym wyraźna zgoda na podstawie art. 9 — § 5.2).
Zagregowane, anonimowe wewnętrzne statystyki wizyt na stronie i w aplikacji, aby wiedzieć, skąd przychodzą ludzie (zgoda nie jest wymagana, nie jest to przetwarzanie danych osobowych — § 5.3).

5. Reklama i pomiar kampanii reklamowych

W tej sekcji wyjaśniamy, odrębnie od naszej Polityki plików cookie, jakich narzędzi używamy, aby zrozumieć, czy nasza reklama działa: za jaką zgodą, co wysyłamy i komu. Listę poszczególnych plików cookie (nazwa, czas trwania) można znaleźć w naszej Polityce plików cookie.

5.1 Piksele Meta i TikTok w serwisie (tylko za zgodą „Marketing” z banera i tylko na stronach, które nie dotyczą zdrowia)

W serwisie ri-hub.it ładujemy piksel Meta (Meta Platforms Ireland Ltd.) i piksel TikTok (TikTok Technology Limited) tylko jeśli zaakceptował(a) Pan/Pani kategorię „Marketing” w banerze cookie i tylko na stronach, które nie dotyczą zdrowia: strona główna, o nas, jak to działa, formaty i ceny, praca u nas, kontakt oraz strony prawne. Z tych stron wysyłamy do piksela wyłącznie odwiedziny strony, żadnego innego zdarzenia; ze stron dotyczących zdrowia (artykuły, dolegliwości, ćwiczenia, usługi, strony twórców i wszystkie pozostałe) nic nie trafia do Meta ani TikTok. Jeśli wybierze Pan/Pani „Tylko niezbędne” lub wykluczy Marketing przy dostosowywaniu, piksele się nie ładują. Z aplikacji nie wysyłamy żadnych zdarzeń do pikseli Meta, TikTok ani Google, nawet odwiedzin strony, a w serwisie nie używamy piksela Google Ads. Piksele służą wyłącznie do pomiaru skuteczności naszych reklam: nie używamy ich do wyświetlania Panu/Pani spersonalizowanych reklam podmiotów trzecich ani do profilowania w celach innych niż pomiar.

Podstawa prawna: Pana/Pani zgoda (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili swobodnie odwołać za pomocą linku „Zarządzaj plikami cookie” na dole każdej strony, bez wpływu na zgodność z prawem pomiaru dokonanego przed jej odwołaniem. Przekazywanie poza UE: Meta przetwarza te dane także w Stanach Zjednoczonych na podstawie EU-US Data Privacy Framework; TikTok na podstawie standardowych klauzul umownych (art. 46 RODO), ale dane zbierane przez jego piksel mogą być dostępne również z Chin (§ 6).

5.2 Pomiar z naszego serwera w kierunku Google Ads (szczególna, dobrowolna zgoda wyrażona w aplikacji)

W przypadku trzech naprawdę ważnych momentów — rezerwacji bezpłatnej wizyty, faktycznie odbytej wizyty i pierwszego zakupu — nasz serwer może przekazać ten fakt do Google Ads (Google Ireland Limited), aby platforma wiedziała, które reklamy prowadzą do rzeczywistych rezultatów, a nie tylko do kliknięcia. Robimy to tylko wtedy, gdy spełnione są oba warunki: trafił(a) Pan/Pani do nas przez kliknięcie w reklamę Google (najwyżej 90 dni wcześniej) i wyraził(a) Pan/Pani w aplikacji wyraźną, konkretną i dobrowolną zgodę — niezaznaczone domyślnie pole przy rejestracji (lub w kwestionariuszu początkowym) albo przełącznik, który można w każdej chwili włączyć lub wyłączyć w ustawieniach prywatności aplikacji — odrębną od zgody na pliki cookie. Jeśli nie trafia Pan/Pani do nas z reklamy Google, nie wysyłamy niczego, nawet jeśli zgoda została wyrażona. Meta i TikTok nie otrzymują z naszego serwera żadnych zdarzeń.

Co wysyłamy (wyłącznie to, co niezbędne): kod kliknięcia w reklamę Google, która przyprowadziła Pana/Panią do nas (gclid, gbraid lub wbraid: kod utworzony przez Google dla tego kliknięcia, który służy do powiązania zdarzenia z reklamą); którego z trzech momentów dotyczy zdarzenie; datę i godzinę; losowy kod, który służy jedynie temu, by nie liczyć dwa razy tego samego zdarzenia; przy pierwszym zakupie zapłaconą kwotę (odbytej wizycie przypisujemy stałą, umowną wartość, jednakową dla wszystkich). Ponadto informujemy Google, że tych danych nie wolno używać do reklam spersonalizowanych. Nigdy nie wysyłamy: Pana/Pani imienia i nazwiska, adresu e-mail ani numeru telefonu (nawet zaszyfrowanych), adresu IP, danych o Pana/Pani zdrowiu, treści sesji ani wiadomości. Profile dzieci (Ri-Hub Junior) nigdy nie generują tych zdarzeń, niezależnie od zgody na koncie rodzica.

Podstawa prawna. Przetwarzanie opiera się na Państwa zgodzie (art. 6 ust. 1 lit. a RODO); a ponieważ sam fakt zarezerwowania lub odbycia wizyty na platformie fizjoterapeutycznej może sam w sobie ujawniać informacje o Państwa zdrowiu, opieramy się również na wyraźnej zgodzie wymaganej dla szczególnych kategorii danych (art. 9 ust. 2 lit. a RODO). Mogą Państwo odwołać tę zgodę w każdej chwili w ustawieniach prywatności aplikacji: od tego momentu nie jest wysyłane żadne nowe zdarzenie, a zdarzenie już czekające na wysłanie zostaje anulowane.

Przechowywanie rejestrów wysyłek. Kod kliknięcia pobieramy w chwili wysyłki z informacji o pochodzeniu zapisanej przy Pana/Pani koncie (§ 5.4). Zdarzenie, którego nie uda się wysłać w ciągu 6 dni, zostaje anulowane. Rejestr tego, co zostało wysłane — platforma, rodzaj zdarzenia, data, wynik, jakie pola zostały wysłane (nigdy wartości) — jest przechowywany, aby można było wykazać, że wysyłka nastąpiła zgodnie z udzieloną zgodą, przez ten sam okres co dane konta wskazane w § 8.

5.3 Anonimowy licznik wizyt (zgoda nie jest wymagana)

Prowadzimy również wewnętrzny licznik wizyt na stronie i w aplikacji, aby wiedzieć, ile osób przychodzi, z jakiego kanału i jakiej kampanii, bez identyfikowania kogokolwiek: bez plików cookie, bez zapisywania adresu IP, bez identyfikatora osobowego lub urządzenia. Liczymy tylko zagregowane liczby dziennie (strefa czasowa Rzymu), według strony, kanału, kampanii, reklamy i typu strony — na przykład „230 wizyt z kampanii X we wtorek”. Adres IP jest używany tylko na chwilę, do obliczenia technicznego odcisku, który zapobiega wielokrotnemu liczeniu nietypowego napływu żądań, i nigdy nie jest zapisywany. Ponieważ nie jest to przetwarzanie danych osobowych, ten licznik nie wymaga zgody: jego celem jest wyłącznie statystyka wewnętrzna dla Ri-Hub.

5.4 Skąd Państwo przychodzą (plik cookie `ri_utm`)

Gdy trafia Pan/Pani do nas z reklamy lub z linku z parametrami kampanii, zapamiętujemy źródło, medium, kampanię i identyfikatory kliknięć (na przykład gclid, fbclid, ttclid) Pana/Pani wizyty. Tylko jeśli zaakceptował(a) Pan/Pani kategorię Analytics lub Marketing w banerze cookie, zapisujemy je na maksymalnie 90 dni w pliku cookie własnym o nazwie ri_utm, wspólnym dla ri-hub.it i app.ri-hub.it; bez zgody pozostają one tylko na czas wizyty, w pamięci karty przeglądarki, i nigdy nie stają się plikiem cookie. Jeśli odwoła Pan/Pani obie zgody, plik cookie zostanie usunięty. Ta zasada obowiązuje zarówno w serwisie, jak i w aplikacji. Służy nam on do ustalenia, który kanał reklamowy przyprowadził Pana/Panią do nas, nawet jeśli rejestracja lub rezerwacja nastąpi kilka dni później. Przy rejestracji lub rezerwacji pochodzenie Pana/Pani wizyty jest zapisywane razem z kontem, na potrzeby naszych wewnętrznych statystyk o tym, które kanały działają; do Google Ads trafia wyłącznie kod kliknięcia i tylko na warunkach z § 5.2.

6. Odbiorcy i zewnętrzne podmioty przetwarzające

Wszystkie wymienione poniżej podmioty zostały wyznaczone jako podmioty przetwarzające zgodnie z art. 28 RODO na podstawie odrębnej umowy. Żaden podmiot spoza tej listy nie ma dostępu do Państwa danych. Przechowywane dane dotyczące zdrowia są dostępne wyłącznie dla przydzielonego fizjoterapeuty; dostawcy połączeń wideo przesyłają w czasie rzeczywistym dźwięk i obraz sesji, nie przechowując ich; wszyscy pozostali dostawcy przetwarzają wyłącznie dane techniczne lub administracyjne.

Fizjoterapeuci współpracujący: mają dostęp do danych zdrowotnych wyłącznie przydzielonego pacjenta w celu świadczenia usługi. Wpisani do Izby zawodowej, objęci tajemnicą zawodową na podstawie art. 622 włoskiego kodeksu karnego. Żaden fizjoterapeuta nie może przeglądać danych pacjentów, którzy nie zostali mu przydzieleni.
Hosting w chmurze UE (centra danych na terenie Europejskiego Obszaru Gospodarczego): infrastruktura aplikacji i baza danych, w której przechowywane są dane dotyczące zdrowia. Szyfrowanie TLS w trakcie przesyłania i szyfrowanie wolumenów w spoczynku.
Stripe (Irlandia + USA): obsługa płatności. Przetwarza wyłącznie dane administracyjne (kwota, e-mail, dane do faktury). Nigdy danych zdrowotnych. Ewentualne przekazywanie poza UE w oparciu o Standardowe Klauzule Umowne, art. 46 RODO.
Google LLC: wyłącznie w przypadku logowania kontem Google (OAuth ograniczony do e-maila + profilu) lub jeśli fizjoterapeuta aktywował synchronizację własnego Google Calendar (zakres calendar.events, odczyt/zapis ograniczony do wydarzeń utworzonych przez Ri-Hub). Nigdy dane zdrowotne pacjenta. Przekazywanie poza UE w oparciu o Standardowe Klauzule Umowne.
PostHog (chmura UE, eu.i.posthog.com): statystyki korzystania z serwisu i aplikacji, powiązane z losowym identyfikatorem przeglądarki, wyłącznie po wyrażeniu zgody „Analytics” w banerze cookie. Session replay wyłączony; prosimy o niezapisywanie adresu IP w zdarzeniach. Nigdy dane dotyczące zdrowia.
Brevo (Sendinblue): wysyłka e-maili transakcyjnych i newsletterów. Serwery w UE. Przetwarza wyłącznie e-mail + imię.
LiveKit (LiveKit, Inc., USA, usługa LiveKit Cloud): obecnie główny dostawca sesji wideo. Jego serwery przekazują w czasie rzeczywistym dźwięk i obraz między fizjoterapeutą a pacjentem, szyfrowane w trakcie przesyłania, zwykle przez serwer położony najbliżej uczestników. Sesje wideo NIE są nagrywane ani przechowywane.
Twilio (Twilio Inc., USA): zapasowe sesje wideo przez Twilio Video, gdy wyczerpie się miesięczny limit ruchu w naszym planie LiveKit, z tymi samymi zabezpieczeniami (szyfrowanie w trakcie przesyłania, brak nagrywania); wysyłanie wiadomości serwisowych przez WhatsApp, na przykład przypomnień o wizytach. LiveKit i Twilio mają siedzibę w Stanach Zjednoczonych: nie możemy wykluczyć, że dźwięk, obraz i dane techniczne sesji przechodzą przez ten kraj lub są z niego dostępne. Sprawdzamy z oboma dostawcami region serwerów i zabezpieczenia przekazywania danych (Data Privacy Framework lub standardowe klauzule umowne, art. 45–46 RODO).
Apple Inc. (USA): wyłącznie w przypadku logowania za pomocą Apple ID poprzez „Sign in with Apple". Przetwarza wyłącznie identyfikator Apple + e-mail (opcjonalny anonimowy relay). Nigdy danych zdrowotnych. Przekazywanie poza UE w oparciu o SCC.
Firebase Cloud Messaging (Google LLC, USA): dla powiadomień push w aplikacji Android i iOS. Przetwarza wyłącznie nieprzejrzysty token urządzenia. Nigdy danych zdrowotnych w payloadzie. Przekazywanie poza UE w oparciu o SCC.
MinIO (samodzielnie hostowane object storage, region UE): przechowywanie podpisanych dokumentów świadomej zgody (PDF + dowód osobisty awers/rewers). Wewnętrzne serwery Ri-Hub, dostęp ograniczony wyłącznie do upoważnionego personelu technicznego oraz przydzielonego fizjoterapeuty. Szyfrowanie at-rest na poziomie wolumenu.
Wewnętrzny CRM Ri-Hub (samodzielnie hostowany serwer UE, domena crm.ri-hub.it): system zarządzania kartami pacjentów dostępny wyłącznie dla personelu klinicznego/administracyjnego Ri-Hub objętego tajemnicą zawodową i umowami o poufności. Otrzymuje automatyczną synchronizację zdarzeń: rejestracja, zarezerwowany wywiad, podpisana zgoda, zakup sesji, ukończone sesje.
Calendly (USA): jeśli fizjoterapeuta podłączył swoje konto Calendly w celu synchronizacji dostępności poza Ri-Hub. Przetwarza wyłącznie metadane slotów (daty/godziny), żadne dane kliniczne. Przekazywanie poza UE w oparciu o SCC.
Google Analytics 4 (Google LLC, USA): zagregowane metryki użytkowania wyłącznie po wyraźnej zgodzie wyrażonej przez baner cookie. IP zanonimizowane, personalizacja reklam wyłączona domyślnie. Nigdy danych zdrowotnych. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapur): liczy odwiedziny stron serwisu i ich źródło, wyłącznie po wyrażeniu zgody „Analytics” w banerze cookie. W naszych testach nie zapisuje plików cookie na urządzeniu, ale otrzymuje dane techniczne wizyty (strona, strona odsyłająca, adres IP). Nigdy dane dotyczące zdrowia. Przekazywanie poza UE na podstawie standardowych klauzul umownych (art. 46 RODO).
Meta Platforms Ireland Ltd. (Irlandia + USA): piksel reklamowy w serwisie, wyłącznie za zgodą „Marketing” z banera cookie i tylko na stronach, które nie dotyczą zdrowia, z których otrzymuje wyłącznie odwiedziny strony. Mierzy skuteczność reklam na Facebooku i Instagramie. Nie otrzymuje żadnych zdarzeń z aplikacji ani z naszego serwera (§ 5.1, § 5.2). Nigdy dane o zdrowiu. Przekazywanie poza UE na podstawie EU-US Data Privacy Framework.
TikTok Technology Limited (Irlandia): piksel reklamowy w serwisie, wyłącznie za zgodą „Marketing” z banera cookie i tylko na stronach, które nie dotyczą zdrowia, z których otrzymuje wyłącznie odwiedziny strony. Nie otrzymuje żadnych zdarzeń z aplikacji ani z naszego serwera (§ 5.1, § 5.2). Nigdy dane o zdrowiu. Przekazywanie poza UE na podstawie standardowych klauzul umownych; dane mogą być dostępne również z Chin dla pracowników grupy TikTok: w maju 2025 r. irlandzki organ ochrony danych (Data Protection Commission) nałożył na TikTok karę 530 milionów euro właśnie za te transfery.
Google Ireland Limited — Google Ads: wyłącznie w przypadku osób, które trafiają do nas z reklamy Google i wyraziły w aplikacji wyraźną, dobrowolną zgodę, otrzymuje z naszego serwera zdarzenia rezerwacji bezpłatnej wizyty, odbytej wizyty i pierwszego zakupu: kod kliknięcia w reklamę (gclid, gbraid lub wbraid), rodzaj zdarzenia, datę oraz, w przypadku odbytej wizyty i pierwszego zakupu, wartość w euro; nigdy e-mail, telefon, imię i nazwisko, dane o zdrowiu ani treść sesji i wiadomości. W serwisie nie używamy piksela Google Ads, a z aplikacji nie wysyłamy mu żadnych zdarzeń. Przekazywanie poza UE na podstawie EU-US Data Privacy Framework. Szczegóły: § 5.2.

7. Państwa prawa (art. 15–22 RODO)

Przysługuje Państwu prawo do: dostępu do swoich danych, ich sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania, cofnięcia w każdej chwili udzielonych zgód (w tym na cookie analityczne i marketing) oraz szczególnej zgody na pomiar kampanii reklamowych wyrażonej w aplikacji (§ 5.2), oraz szczególnej zgody na pomiar kampanii reklamowych wyrażonej w aplikacji (§ 5.2), oraz szczególnej zgody na pomiar kampanii reklamowych wyrażonej w aplikacji (§ 5.2), bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

Mogą Państwo również wnieść skargę do włoskiego Garante (Urzędu Ochrony Danych Osobowych) (www.garanteprivacy.it).

Aby skorzystać z praw, prosimy o kontakt pod adresem privacy@ri-hub.it. Usunięcie konta z aplikacji powoduje usunięcie danych osobowych w ciągu 30 dni; ze względu na obowiązki podatkowe i umowne niektóre rekordy (np. fakturowanie, wizyty) są przechowywane w formie spseudonimizowanej przez okres przewidziany prawem.

8. Okres przechowywania

Dane konta i dane dotyczące zdrowia: przez cały czas trwania relacji i do 10 lat po jej zakończeniu. Powodem jest ochrona praw, Państwa i naszych: 10 lat to zwykły termin przedawnienia w prawie włoskim (art. 2946 włoskiego kodeksu cywilnego), w którym mogą być dochodzone ewentualne roszczenia związane ze świadczeniami zdrowotnymi (ustawa nr 24/2017). Dokumenty podatkowe i księgowe przechowujemy przez okres wymagany przepisami.
Tokeny uwierzytelniające: refresh token odnawiany przy każdym dostępie, maksymalna ważność 365 dni nieaktywności.
Dane analityczne (PostHog): 12 miesięcy.
Techniczne dzienniki bezpieczeństwa: 6 miesięcy.
Pomiar kampanii reklamowych (§ 5.2): zdarzenie, które nie zostanie wysłane w ciągu 6 dni, jest anulowane; rejestr tego, co zostało wysłane, kiedy i z jakim wynikiem (nigdy wartości), jest przechowywany tak samo jak dane konta w tym zestawieniu.
Plik cookie atrybucji ri_utm (§ 5.4): 90 dni.
Anonimowy licznik wizyt (§ 5.3): zagregowane dzienne zliczenia bez danych osobowych; nie obowiązuje okres przechowywania, ponieważ nie jest to przetwarzanie danych osobowych.

9. Środki bezpieczeństwa

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, zgodnie z art. 32 RODO:

Szyfrowanie w trakcie przesyłania: TLS 1.3 obowiązkowy na wszystkich połączeniach między aplikacją/stroną a backendem, brak komunikacji w postaci jawnej.
Szyfrowanie at-rest: woluminy, na których znajdują się dane zdrowotne, są szyfrowane na poziomie dysku; tokeny OAuth oraz najbardziej wrażliwe dane są dodatkowo szyfrowane na poziomie aplikacji.
Uwierzytelnianie: refresh token z hashowaniem SHA-256 i automatyczną rotacją; hasła nigdy nie są przechowywane w postaci jawnej (hash standardowymi algorytmami PBKDF2/argon2).
Minimalizacja w pomiarze kampanii: do Google Ads wysyłamy wyłącznie kod kliknięcia w reklamę, nigdy e-mail, telefon ani imię i nazwisko, nawet zaszyfrowane (§ 5.2); do Meta i TikTok nie wysyłamy niczego, ani z naszego serwera, ani z aplikacji.
Kontrola dostępu (RBAC): odrębne role pacjenta / fizjoterapeuty / administratora z minimalnymi uprawnieniami; fizjoterapeuta widzi wyłącznie dane przydzielonych mu pacjentów.
Dziennik audytu: niezmienny zapis dostępów do danych zdrowotnych, przechowywany przez 6 miesięcy w celach bezpieczeństwa.
Kopie zapasowe: zaszyfrowane i wersjonowane kopie zapasowe, przechowywane w regionie UE, regularnie testowane.
Lokalizacja w UE: przechowywane przez nas dane dotyczące zdrowia znajdują się w infrastrukturze chmurowej na terenie Europejskiego Obszaru Gospodarczego. Dźwięk i obraz sesji wideo przechodzą w czasie rzeczywistym przez dostawców połączeń wideo (§ 6) i nie są przechowywane.
Standardy bezpieczeństwa dostawców: dostawcy hostingu i chmury, z których korzystamy, działają w oparciu o certyfikaty ISO 27001 / SOC 2 i są zgodni z RODO.
Szkolenia i procedury: personel jest szkolony w zakresie prywatności i bezpieczeństwa; plan zarządzania naruszeniami danych z zawiadomieniem włoskiego Garante w ciągu 72 godzin (art. 33 RODO) oraz osoby, której dane dotyczą, w przypadku wysokiego ryzyka (art. 34).

10. Małoletni

Małoletni nie może samodzielnie utworzyć konta Ri-Hub: konto zawsze należy do osoby dorosłej. Rodzic wykonujący władzę rodzicielską, opiekun prawny wyznaczony przez sąd lub rodzic zastępczy może dodać do swojego konta profil małoletniego dziecka, objętego opieką w formacie Ri-Hub Junior.

Przed pierwszą sesją rodzic podpisuje w aplikacji, w imieniu dziecka, świadomą zgodę na leczenie fizjoterapeutyczne oraz oświadczenie zastępujące (art. 46-47 Dekretu Prezydenckiego 445/2000), w którym wskazuje, czy drugi rodzic jest poinformowany i zgadza się, czy też decyduje samodzielnie jako jedyny posiadacz władzy rodzicielskiej. Podpisu drugiego rodzica wymagamy tylko w przypadku wątpliwości, braku zgody lub na wniosek dyrektora medycznego: bez wymaganych podpisów sesje się nie zaczynają.

Dane zdrowotne dziecka są przetwarzane przez fizjoterapeutę, związanego tajemnicą zawodową, wyłącznie w celu świadczenia żądanej usługi medycznej (art. 9 ust. 2 lit. h i ust. 3 RODO), i nigdy nie są wykorzystywane do celów marketingowych, profilowania czy reklamy. Drugi rodzic wykonujący władzę rodzicielską ma prawo, po zweryfikowaniu jego tożsamości, być informowany o terapii i żądać jej wstrzymania. Profile dzieci (Ri-Hub Junior) są zawsze wyłączone z pomiaru kampanii reklamowych opisanego w § 5: żadne zdarzenie nigdy ich nie dotyczy, niezależnie od zgody wyrażonej na koncie rodzica.

Art. 2-quinquies włoskiego Kodeksu ochrony danych osobowych (Dekret z mocą ustawy 196/2003, wprowadzony Dekretem z mocą ustawy 101/2018) dotyczy usług społeczeństwa informacyjnego kierowanych bezpośrednio do małoletniego: w przypadku takich usług od 14. roku życia zgoda samego małoletniego jest ważna nawet bez zgody rodziców. Nie jest to przypadek Ri-Hub: nasza usługa medyczna nie jest kierowana bezpośrednio do małoletniego, a konto zawsze należy do dorosłego rodzica, opiekuna prawnego lub rodzica zastępczego. Jeśli podejrzewa Pan/Pani, że małoletni utworzył konto na własne nazwisko, fałszywie deklarując pełnoletność, prosimy o kontakt pod adresem privacy@ri-hub.it w celu weryfikacji i ewentualnego usunięcia.

Szczegółowe informacje o korzystaniu z plików cookie (niezbędne, analityka, marketing) i o danych technicznych aplikacji znajdują się w naszej Polityce plików cookie. Swój wybór mogą Państwo zmienić w dowolnym momencie za pomocą linku „Zarządzaj plikami cookie” na dole każdej strony (a w aplikacji: Ustawienia → Prywatność i dane). Plik cookie atrybucji ri_utm i pomiar kampanii reklamowych opisano w § 5 niniejszej polityki.

12. Zmiany

Niniejsza informacja może być aktualizowana. Aktualna wersja jest opublikowana pod adresem ri-hub.it/pl/privacy oraz dostępna w aplikacji app.ri-hub.it/privacy, aby zapewnić dostęp również w trybie offline Capacitor. Ostatnia aktualizacja: 16 października 2026.