Polityka prywatności

Informacja zgodnie z art. 13–14 Rozporządzenia UE 2016/679 (RODO). Ostatnia aktualizacja: październik 2026.

1. Administrator danych

Administratorem danych jest Ri-Hub S.R.L. — S.T.P., z siedzibą we Włoszech. W celu skorzystania z praw przewidzianych w RODO oraz w sprawie wszelkich zapytań prosimy o kontakt pod adresem privacy@ri-hub.it.

Legal identification: Ri-Hub S.R.L. — S.T.P. — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Przetwarzanie danych zdrowotnych (art. 9 RODO)

Ri-Hub jest platformą fizjoterapii online: w trakcie korzystania z usługi gromadzimy i przetwarzamy dane dotyczące zdrowia (kategoria szczególna w rozumieniu art. 9 RODO), w szczególności: odpowiedzi na kwestionariusze wywiadu medycznego, poziomy bólu, opisy objawów, cele terapeutyczne, plany leczenia. Wizyty wideo odbywają się w czasie rzeczywistym i nie są nagrywane ani przechowywane w żadnej formie audio czy wideo.

Podstawa prawna. Przetwarzanie danych zdrowotnych opiera się na dwóch kumulatywnych podstawach: wyraźnej zgodzie osoby, której dane dotyczą (art. 9 ust. 2 lit. a RODO) wyrażonej w chwili podpisania świadomej zgody medycznej, oraz wykonaniu umowy o świadczenie usług medycznych (art. 9 ust. 2 lit. h RODO), której stroną jest osoba, której dane dotyczą. Przetwarzanie jest również zgodne z Wytycznymi włoskiego Garante (Urzędu Ochrony Danych Osobowych) w zakresie telemedycyny oraz z zaleceniami Europejskiej Rady Ochrony Danych (EROD). Bez podania tych danych nie jest możliwe świadczenie żądanej usługi medycznej.

Zakaz rozpowszechniania i wykorzystania wtórnego. Dane zdrowotne są przetwarzane wyłącznie w celach leczenia, diagnozy oraz prowadzenia procesu rehabilitacyjnego pojedynczego pacjenta. Ri-Hub NIE rozpowszechnia, NIE przekazuje, NIE sprzedaje ani NIE udostępnia danych zdrowotnych osobom trzecim innym niż podmioty wyraźnie upoważnione, wskazane w § 6 (przydzielony fizjoterapeuta oraz dostawcy technologiczni wyznaczeni jako Podmioty przetwarzające). Dane zdrowotne nie są wykorzystywane do celów reklamowych, profilowania ani marketingu w żadnych okolicznościach.

Przechowywanie w systemach zgodnych z prawem europejskim. Dane zdrowotne są przechowywane na infrastrukturze chmurowej zlokalizowanej w Europejskim Obszarze Gospodarczym (EOG) u dostawców zgodnych z RODO, z szyfrowaniem zarówno w trakcie przesyłania (TLS 1.3), jak i w spoczynku (at-rest). Żadne dane zdrowotne nie są przekazywane poza UE/EOG. Ewentualni dostawcy technologiczni spoza UE (np. Stripe do obsługi płatności) przetwarzają wyłącznie dane administracyjne i księgowe — nigdy danych zdrowotnych — w oparciu o Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską (art. 46 RODO).

Tajemnica zawodowa. Fizjoterapeuci uzyskujący dostęp do danych zdrowotnych są wpisani do Izby zawodowej i objęci tajemnicą zawodową na mocy art. 622 włoskiego kodeksu karnego, art. 200 włoskiego kodeksu postępowania karnego oraz Kodeksu Etyki zawodowej. Dostęp do danych zdrowotnych jest ograniczony wyłącznie do przydzielonego pacjenta (zasada minimalizacji, art. 5 ust. 1 lit. c RODO) i rejestrowany w niemodyfikowalnych dziennikach audytu.

Pseudonimizacja i minimalizacja. Tam, gdzie jest to technicznie możliwe, dane zdrowotne są pseudonimizowane lub szyfrowane na poziomie aplikacji. Statystyki zagregowane do użytku wewnętrznego lub dla klinik/firm partnerskich są dostarczane wyłącznie w formie anonimowej i zagregowanej, bez możliwości ponownej identyfikacji pojedynczego pacjenta.

3. Kategorie przetwarzanych danych osobowych

Dane identyfikacyjne: imię, nazwisko, włoski kod podatkowy (codice fiscale), data urodzenia, adres, dane kontaktowe.
Dokumenty tożsamości (obraz).
Dane uwierzytelniające: e-mail, hasło w postaci skrótu (hash), token Google w przypadku logowania przez OAuth.
Dane zdrowotne: wywiad medyczny, ból, objawy, plany terapeutyczne, wyniki kwestionariuszy oceny. Sesje wideo nie są nagrywane.
Dane płatnicze: obsługiwane przez dostawcę Stripe (nie przechowujemy danych karty).
Dane techniczne: adres IP, dzienniki dostępu, identyfikatory urządzenia (jeżeli zainstalowano Capacitor).
Zagregowane i anonimowe dane o użytkowaniu (tylko w przypadku akceptacji plików cookie analitycznych).
Dane atrybucji reklamowej: źródło, kampania i identyfikatory kliknięć (np. gclid, fbclid) z pliku cookie ri_utm, tylko za zgodą (§ 5.4).
Zaszyfrowane identyfikatory do pomiaru kampanii: skróty SHA-256 e-maila i telefonu, identyfikatory kliknięć, wysyłane do Google Ads tylko za szczególną zgodą opisaną w § 5.2. Nigdy w postaci jawnej, nigdy danych zdrowotnych.

4. Cele przetwarzania

Świadczenie usługi fizjoterapii online (podstawa: umowa / wyraźna zgoda art. 9).
Obsługa administracyjna i księgowa (podstawa: obowiązek prawny).
Bezpieczeństwo aplikacji, zapobieganie oszustwom i diagnostyka (podstawa: prawnie uzasadniony interes).
Komunikacja serwisowa i powiadomienia dotyczące wizyt (podstawa: umowa).
Marketing i newsletter tylko jeśli wyraził(a) Pan/Pani odrębną zgodę przy rejestracji (podstawa: zgoda możliwa do odwołania w każdej chwili).
Zagregowane analityki tylko jeśli zaakceptował(a) Pan/Pani pliki cookie analityczne (podstawa: zgoda możliwa do odwołania z banera cookie).
Pomiar skuteczności naszych reklam za pomocą pikseli Meta, TikTok i Google Ads, tylko jeśli zaakceptował(a) Pan/Pani kategorię „Marketing” w banerze cookie (podstawa: zgoda możliwa do odwołania z banera — § 5.1).
Pomiar z naszego serwera, w kierunku Google Ads, rezerwacji i odbycia bezpłatnej wizyty oraz pierwszego zakupu, tylko jeśli wyraził(a) Pan/Pani dobrowolną i szczególną zgodę w aplikacji (podstawa: zgoda, w tym wyraźna zgoda na podstawie art. 9 — § 5.2).
Zagregowane, anonimowe wewnętrzne statystyki wizyt na stronie i w aplikacji, aby wiedzieć, skąd przychodzą ludzie (zgoda nie jest wymagana, nie jest to przetwarzanie danych osobowych — § 5.3).

5. Reklama i pomiar kampanii reklamowych

W tej sekcji wyjaśniamy, odrębnie od naszej Polityki plików cookie, jakich narzędzi używamy, aby zrozumieć, czy nasza reklama działa: za jaką zgodą, co wysyłamy i komu. Listę poszczególnych plików cookie (nazwa, czas trwania) można znaleźć w naszej Polityce plików cookie.

5.1 Piksele Meta, TikTok i Google Ads (tylko za zgodą „Marketing” z banera)

Na stronie i w aplikacji wczytujemy piksel Meta (Meta Platforms Ireland Ltd.), TikTok (TikTok Technology Limited) i Google Ads (Google Ireland Limited) tylko jeśli zaakceptował(a) Pan/Pani kategorię „Marketing” w banerze cookie; wybierając „Tylko niezbędne” lub wykluczając Marketing podczas personalizacji, piksele te nie są wczytywane. Służą wyłącznie do pomiaru skuteczności naszych reklam (na przykład ile osób rezerwuje wizytę po zobaczeniu reklamy): nie używamy ich do wyświetlania spersonalizowanych reklam podmiotów trzecich, ani do profilowania w celach innych niż pomiar.

Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a RODO), swobodnie odwoływalna w każdej chwili z banera cookie, bez wpływu na zgodność z prawem tego, co zostało już zmierzone przed odwołaniem. Przekazywanie poza UE: Meta i Google przetwarzają te dane również w Stanach Zjednoczonych na podstawie EU-US Data Privacy Framework; TikTok na podstawie Standardowych Klauzul Umownych (art. 46 RODO).

5.2 Pomiar z naszego serwera w kierunku Google Ads (szczególna, dobrowolna zgoda wyrażona w aplikacji)

Poza pikselem w przeglądarce, w przypadku trzech momentów, które naprawdę się liczą — rezerwacji bezpłatnej wizyty, faktycznie odbytej wizyty i pierwszego zakupu (wraz z jego kwotą) — nasz serwer może zgłosić te zdarzenia bezpośrednio do Google Ads (Google Ireland Limited), aby platforma mogła optymalizować kampanie na podstawie rzeczywistych wyników, a nie tylko kliknięcia. Robimy to tylko dla osób, które wyraziły szczególną i dobrowolną zgodę — niezaznaczone domyślnie pole przy rejestracji (lub w początkowym kwestionariuszu), lub przełącznik, który można w każdej chwili włączyć lub wyłączyć w ustawieniach prywatności aplikacji — odrębną od zgody na pliki cookie z tego banera. Obecnie te zdarzenia trafiają wyłącznie do Google Ads: Meta i TikTok nie otrzymują żadnego zdarzenia z naszego serwera.

Co wysyłamy (tylko dla osób, które wyraziły tę zgodę, i tylko to, co niezbędne): Państwa e-mail i numer telefonu, uczynione nieczytelnymi za pomocą jednostronnej funkcji szyfrującej (SHA-256) przed wysłaniem — Google otrzymuje zaszyfrowany skrót, nigdy e-maila lub telefonu w postaci jawnej; identyfikator kliknięcia w reklamę, które doprowadziło Państwa na stronę (np. gclid), aby Google wiedział, którą reklamę powiązać ze zdarzeniem; typ zdarzenia (rezerwacja, odbyta wizyta, pierwsza płatność) oraz, tylko w przypadku odbytej wizyty i pierwszej płatności, kwotę. Nigdy nie wysyłamy: Państwa imienia i nazwiska, danych o Państwa zdrowiu, treści sesji lub wiadomości, ani innych informacji klinicznych. Profile dzieci (Ri-Hub Junior) nigdy nie generują tych zdarzeń, niezależnie od zgody wyrażonej na koncie rodzica.

Podstawa prawna. Przetwarzanie opiera się na Państwa zgodzie (art. 6 ust. 1 lit. a RODO); a ponieważ sam fakt zarezerwowania lub odbycia wizyty na platformie fizjoterapeutycznej może sam w sobie ujawniać informacje o Państwa zdrowiu, opieramy się również na wyraźnej zgodzie wymaganej dla szczególnych kategorii danych (art. 9 ust. 2 lit. a RODO). Mogą Państwo odwołać tę zgodę w każdej chwili w ustawieniach prywatności aplikacji: od tego momentu nie jest wysyłane żadne nowe zdarzenie, a zdarzenie już czekające na wysłanie zostaje anulowane.

Przechowywanie dzienników wysyłek. Dane kontekstowe potrzebne tylko do wysyłki — adres IP i przeglądarka, używane wyłącznie na potrzeby zdarzenia rezerwacji; identyfikatory kliknięć — są usuwane, gdy wysyłka zostanie zakończona, a w każdym razie w ciągu 6 dni, jeśli wysyłka się nie powiedzie. Dziennik tego, co zostało wysłane — platforma, typ zdarzenia, data, wynik, które pola zostały wysłane (nigdy wartości) — jest przechowywany, aby móc wykazać, że wysyłka miała miejsce zgodnie z udzieloną zgodą, z takim samym okresem przechowywania jak dane konta wskazane w § 9.

5.3 Anonimowy licznik wizyt (zgoda nie jest wymagana)

Prowadzimy również wewnętrzny licznik wizyt na stronie i w aplikacji, aby wiedzieć, ile osób przychodzi, z jakiego kanału i jakiej kampanii, bez identyfikowania kogokolwiek: bez plików cookie, bez zapisywania adresu IP, bez identyfikatora osobowego lub urządzenia. Liczymy tylko zagregowane liczby dziennie (strefa czasowa Rzymu), według strony, kanału, kampanii, reklamy i typu strony — na przykład „230 wizyt z kampanii X we wtorek”. Adres IP jest używany tylko na chwilę, do obliczenia technicznego odcisku, który zapobiega wielokrotnemu liczeniu nietypowego napływu żądań, i nigdy nie jest zapisywany. Ponieważ nie jest to przetwarzanie danych osobowych, ten licznik nie wymaga zgody: jego celem jest wyłącznie statystyka wewnętrzna dla Ri-Hub.

5.4 Skąd Państwo przychodzą (plik cookie `ri_utm`)

Gdy trafiają Państwo na stronę z reklamy lub linku z parametrami kampanii, zapisujemy w pliku cookie własnym o nazwie ri_utm — współdzielonym między ri-hub.it i app.ri-hub.it — źródło, medium, kampanię i identyfikatory kliknięć (np. gclid, fbclid, ttclid) Państwa pierwszej wizyty, na maksymalnie 90 dni. Używamy go, aby wiedzieć, jaki kanał reklamowy Państwa do nas przyprowadził, nawet jeśli rejestrują się Państwo lub rezerwują kilka dni później: bez tego pliku cookie zakup dokonany tydzień po zobaczeniu reklamy wyglądałby jak bez rozpoznanego źródła. Ten plik cookie jest również zapisywany tylko wtedy, gdy zaakceptowali Państwo kategorię Analytics lub Marketing w banerze cookie; bez zgody pochodzenie jest zachowywane tylko na czas trwania Państwa wizyty (w pamięci przeglądarki, a nie w trwałym pliku cookie) i nie jest dalej przechowywane.

6. Odbiorcy i zewnętrzne podmioty przetwarzające

Wszystkie podmioty wymienione poniżej zostały wyznaczone jako Podmioty przetwarzające na podstawie art. 28 RODO w drodze odrębnej umowy. Żaden podmiot spoza tej listy nie ma dostępu do Państwa danych. Dane zdrowotne są dostępne wyłącznie dla przydzielonego fizjoterapeuty; wszyscy pozostali dostawcy przetwarzają wyłącznie dane techniczne/administracyjne.

Fizjoterapeuci współpracujący: mają dostęp do danych zdrowotnych wyłącznie przydzielonego pacjenta w celu świadczenia usługi. Wpisani do Izby zawodowej, objęci tajemnicą zawodową na podstawie art. 622 włoskiego kodeksu karnego. Żaden fizjoterapeuta nie może przeglądać danych pacjentów, którzy nie zostali mu przydzieleni.
Hosting chmurowy w UE (centra danych zlokalizowane w Europejskim Obszarze Gospodarczym): infrastruktura aplikacji i baza danych. Żadne przekazywanie poza UE w odniesieniu do danych zdrowotnych. Szyfrowanie TLS w trakcie przesyłania + szyfrowanie at-rest woluminów.
Stripe (Irlandia + USA): obsługa płatności. Przetwarza wyłącznie dane administracyjne (kwota, e-mail, dane do faktury). Nigdy danych zdrowotnych. Ewentualne przekazywanie poza UE w oparciu o Standardowe Klauzule Umowne, art. 46 RODO.
Google LLC: wyłącznie w przypadku logowania kontem Google (OAuth ograniczony do e-maila + profilu) lub jeśli fizjoterapeuta aktywował synchronizację własnego Google Calendar (zakres calendar.events, odczyt/zapis ograniczony do wydarzeń utworzonych przez Ri-Hub). Nigdy dane zdrowotne pacjenta. Przekazywanie poza UE w oparciu o Standardowe Klauzule Umowne.
PostHog (chmura UE, eu.i.posthog.com): zagregowane anonimowe analityki wyłącznie po wyraźnej zgodzie wyrażonej za pośrednictwem banera cookie. IP nie jest śledzone; session replay wyłączony. Nigdy danych zdrowotnych.
Brevo (Sendinblue): wysyłka e-maili transakcyjnych i newsletterów. Serwery w UE. Przetwarza wyłącznie e-mail + imię.
Twilio Video (Irlandia + USA): realizacja wizyt wideo w czasie rzeczywistym przez kanały szyfrowane podczas przesyłania (SRTP/DTLS). Serwery SFU Twilio przekazują strumienie audio/wideo między fizjoterapeutą a pacjentem; wizyty wideo NIE są nagrywane ani przechowywane. Przekazywanie poza UE w oparciu o Standardowe Klauzule Umowne, art. 46 RODO.
Apple Inc. (USA): wyłącznie w przypadku logowania za pomocą Apple ID poprzez „Sign in with Apple". Przetwarza wyłącznie identyfikator Apple + e-mail (opcjonalny anonimowy relay). Nigdy danych zdrowotnych. Przekazywanie poza UE w oparciu o SCC.
Firebase Cloud Messaging (Google LLC, USA): dla powiadomień push w aplikacji Android i iOS. Przetwarza wyłącznie nieprzejrzysty token urządzenia. Nigdy danych zdrowotnych w payloadzie. Przekazywanie poza UE w oparciu o SCC.
MinIO (samodzielnie hostowane object storage, region UE): przechowywanie podpisanych dokumentów świadomej zgody (PDF + dowód osobisty awers/rewers). Wewnętrzne serwery Ri-Hub, dostęp ograniczony wyłącznie do upoważnionego personelu technicznego oraz przydzielonego fizjoterapeuty. Szyfrowanie at-rest na poziomie wolumenu.
Wewnętrzny CRM Ri-Hub (samodzielnie hostowany serwer UE, domena crm.ri-hub.it): system zarządzania kartami pacjentów dostępny wyłącznie dla personelu klinicznego/administracyjnego Ri-Hub objętego tajemnicą zawodową i umowami o poufności. Otrzymuje automatyczną synchronizację zdarzeń: rejestracja, zarezerwowany wywiad, podpisana zgoda, zakup sesji, ukończone sesje.
Calendly (USA): jeśli fizjoterapeuta podłączył swoje konto Calendly w celu synchronizacji dostępności poza Ri-Hub. Przetwarza wyłącznie metadane slotów (daty/godziny), żadne dane kliniczne. Przekazywanie poza UE w oparciu o SCC.
Google Analytics 4 (Google LLC, USA): zagregowane metryki użytkowania wyłącznie po wyraźnej zgodzie wyrażonej przez baner cookie. IP zanonimizowane, personalizacja reklam wyłączona domyślnie. Nigdy danych zdrowotnych. SCC.
Meta Platforms Ireland Ltd. (Irlandia + USA): piksel reklamowy na stronie i w aplikacji, tylko za zgodą „Marketing” z banera cookie. Mierzy skuteczność reklam na Facebooku i Instagramie. Nie otrzymuje żadnego zdarzenia z naszego serwera (§ 5.2). Nigdy danych zdrowotnych. Przekazywanie poza UE w oparciu o EU-US Data Privacy Framework. Szczegóły: § 5.1.
TikTok Technology Limited (Irlandia): piksel reklamowy na stronie i w aplikacji, tylko za zgodą „Marketing” z banera cookie. Nie otrzymuje żadnego zdarzenia z naszego serwera (§ 5.2). Nigdy danych zdrowotnych. Przekazywanie poza UE w oparciu o Standardowe Klauzule Umowne. Szczegóły: § 5.1.
Google Ireland Limited — Google Ads: (a) piksel reklamowy na stronie i w aplikacji tylko za zgodą „Marketing” z banera cookie (§ 5.1); (b) tylko za szczególną, dobrowolną zgodą wyrażoną w aplikacji, otrzymuje z naszego serwera zdarzenia rezerwacji bezpłatnej wizyty, odbytej wizyty i pierwszego zakupu — zaszyfrowany (SHA-256) e-mail i telefon, identyfikator kliknięcia w reklamę, typ zdarzenia oraz, dla ostatnich dwóch, kwotę; nigdy danych zdrowotnych, imienia i nazwiska, ani treści sesji i wiadomości. Przekazywanie poza UE w oparciu o EU-US Data Privacy Framework. Szczegóły: § 5.2.

7. Państwa prawa (art. 15–22 RODO)

Przysługuje Państwu prawo do: dostępu do swoich danych, ich sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania, cofnięcia w każdej chwili udzielonych zgód (w tym na cookie analityczne i marketing) oraz szczególnej zgody na pomiar kampanii reklamowych wyrażonej w aplikacji (§ 5.2), oraz szczególnej zgody na pomiar kampanii reklamowych wyrażonej w aplikacji (§ 5.2), oraz szczególnej zgody na pomiar kampanii reklamowych wyrażonej w aplikacji (§ 5.2), bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

Mogą Państwo również wnieść skargę do włoskiego Garante (Urzędu Ochrony Danych Osobowych) (www.garanteprivacy.it).

Aby skorzystać z praw, prosimy o kontakt pod adresem privacy@ri-hub.it. Usunięcie konta z aplikacji powoduje usunięcie danych osobowych w ciągu 30 dni; ze względu na obowiązki podatkowe i umowne niektóre rekordy (np. fakturowanie, wizyty) są przechowywane w formie spseudonimizowanej przez okres przewidziany prawem.

8. Okres przechowywania

Dane konta i dane zdrowotne: przez cały okres trwania stosunku umownego oraz do 10 lat po jego zakończeniu, wyłącznie w celu wypełnienia obowiązku przechowywania dokumentacji medycznej i podatkowej.
Tokeny uwierzytelniające: refresh token odnawiany przy każdym dostępie, maksymalna ważność 365 dni nieaktywności.
Anonimowe dane analityczne (PostHog): 12 miesięcy.
Techniczne dzienniki bezpieczeństwa: 6 miesięcy.
Pomiar kampanii reklamowych (§ 5.2): dane kontekstowe (IP, przeglądarka, identyfikatory kliknięć) używane tylko do wysyłki są usuwane, gdy wysyłka zostanie zakończona, najpóźniej w ciągu 6 dni; dziennik tego, co zostało wysłane, kiedy i z jakim wynikiem (nigdy wartości), podlega takiemu samemu przechowywaniu danych konta jak w tej tabeli.
Plik cookie atrybucji ri_utm (§ 5.4): 90 dni.
Anonimowy licznik wizyt (§ 5.3): zagregowane dzienne zliczenia bez danych osobowych; nie obowiązuje okres przechowywania, ponieważ nie jest to przetwarzanie danych osobowych.

9. Środki bezpieczeństwa

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, zgodnie z art. 32 RODO:

Szyfrowanie w trakcie przesyłania: TLS 1.3 obowiązkowy na wszystkich połączeniach między aplikacją/stroną a backendem, brak komunikacji w postaci jawnej.
Szyfrowanie at-rest: woluminy, na których znajdują się dane zdrowotne, są szyfrowane na poziomie dysku; tokeny OAuth oraz najbardziej wrażliwe dane są dodatkowo szyfrowane na poziomie aplikacji.
Uwierzytelnianie: refresh token z hashowaniem SHA-256 i automatyczną rotacją; hasła nigdy nie są przechowywane w postaci jawnej (hash standardowymi algorytmami PBKDF2/argon2).
Szyfrowanie jednostronne do pomiaru kampanii: e-mail i telefon, gdy zgoda to przewiduje (§ 5.2), są czynione nieczytelnymi za pomocą SHA-256 przed wysłaniem do Google Ads: żadna platforma reklamowa nigdy nie otrzymuje tych danych w postaci jawnej.
Szyfrowanie jednostronne do pomiaru kampanii: e-mail i telefon, gdy zgoda to przewiduje (§ 5.2), są czynione nieczytelnymi za pomocą SHA-256 przed wysłaniem do Google Ads: żadna platforma reklamowa nigdy nie otrzymuje tych danych w postaci jawnej.
Szyfrowanie jednostronne do pomiaru kampanii: e-mail i telefon, gdy zgoda to przewiduje (§ 5.2), są czynione nieczytelnymi za pomocą SHA-256 przed wysłaniem do Google Ads: żadna platforma reklamowa nigdy nie otrzymuje tych danych w postaci jawnej.
Kontrola dostępu (RBAC): odrębne role pacjenta / fizjoterapeuty / administratora z minimalnymi uprawnieniami; fizjoterapeuta widzi wyłącznie dane przydzielonych mu pacjentów.
Dziennik audytu: niezmienny zapis dostępów do danych zdrowotnych, przechowywany przez 6 miesięcy w celach bezpieczeństwa.
Kopie zapasowe: zaszyfrowane i wersjonowane kopie zapasowe, przechowywane w regionie UE, regularnie testowane.
Lokalizacja w UE: dane zdrowotne znajdują się wyłącznie na infrastrukturze chmurowej w Europejskim Obszarze Gospodarczym; brak przekazywania poza UE w odniesieniu do danych zdrowotnych.
Standardy bezpieczeństwa dostawców: dostawcy hostingu i chmury, z których korzystamy, działają w oparciu o certyfikaty ISO 27001 / SOC 2 i są zgodni z RODO.
Szkolenia i procedury: personel jest szkolony w zakresie prywatności i bezpieczeństwa; plan zarządzania naruszeniami danych z zawiadomieniem włoskiego Garante w ciągu 72 godzin (art. 33 RODO) oraz osoby, której dane dotyczą, w przypadku wysokiego ryzyka (art. 34).

10. Małoletni

Małoletni nie może samodzielnie utworzyć konta Ri-Hub: konto zawsze należy do osoby dorosłej. Rodzic wykonujący władzę rodzicielską, opiekun prawny wyznaczony przez sąd lub rodzic zastępczy może dodać do swojego konta profil małoletniego dziecka, objętego opieką w formacie Ri-Hub Junior.

Przed pierwszą sesją rodzic podpisuje w aplikacji, w imieniu dziecka, świadomą zgodę na leczenie fizjoterapeutyczne oraz oświadczenie zastępujące (art. 46-47 Dekretu Prezydenckiego 445/2000), w którym wskazuje, czy drugi rodzic jest poinformowany i zgadza się, czy też decyduje samodzielnie jako jedyny posiadacz władzy rodzicielskiej. Podpisu drugiego rodzica wymagamy tylko w przypadku wątpliwości, braku zgody lub na wniosek dyrektora medycznego: bez wymaganych podpisów sesje się nie zaczynają.

Dane zdrowotne dziecka są przetwarzane przez fizjoterapeutę, związanego tajemnicą zawodową, wyłącznie w celu świadczenia żądanej usługi medycznej (art. 9 ust. 2 lit. h i ust. 3 RODO), i nigdy nie są wykorzystywane do celów marketingowych, profilowania czy reklamy. Drugi rodzic wykonujący władzę rodzicielską ma prawo, po zweryfikowaniu jego tożsamości, być informowany o terapii i żądać jej wstrzymania. Profile dzieci (Ri-Hub Junior) są zawsze wyłączone z pomiaru kampanii reklamowych opisanego w § 5: żadne zdarzenie nigdy ich nie dotyczy, niezależnie od zgody wyrażonej na koncie rodzica.

Art. 2-quinquies włoskiego Kodeksu ochrony danych osobowych (Dekret z mocą ustawy 196/2003, wprowadzony Dekretem z mocą ustawy 101/2018) dotyczy usług społeczeństwa informacyjnego kierowanych bezpośrednio do małoletniego: w przypadku takich usług od 14. roku życia zgoda samego małoletniego jest ważna nawet bez zgody rodziców. Nie jest to przypadek Ri-Hub: nasza usługa medyczna nie jest kierowana bezpośrednio do małoletniego, a konto zawsze należy do dorosłego rodzica, opiekuna prawnego lub rodzica zastępczego. Jeśli podejrzewa Pan/Pani, że małoletni utworzył konto na własne nazwisko, fałszywie deklarując pełnoletność, prosimy o kontakt pod adresem privacy@ri-hub.it w celu weryfikacji i ewentualnego usunięcia.

Szczegółowe informacje na temat wykorzystywania plików cookie (niezbędne, analityczne, marketingowe itp.) znajdują się w naszej Polityce plików cookie. Mogą Państwo zmienić swoje preferencje w dowolnym momencie z banera cookie na stronie głównej. Plik cookie atrybucji ri_utm oraz pomiar kampanii reklamowych są opisane w § 5 niniejszej informacji.

12. Zmiany

Niniejsza informacja może być aktualizowana. Aktualna wersja jest opublikowana pod adresem ri-hub.it/pl/privacy oraz dostępna w aplikacji app.ri-hub.it/privacy, aby zapewnić dostęp również w trybie offline Capacitor. Ostatnia aktualizacja: październik 2026.