Politica de Confidențialitate

Informare în temeiul art. 13–14 din Regulamentul UE 2016/679 (GDPR). Ultima revizuire: 16 octombrie 2026.

1. Operatorul de date

Operatorul de date este Ri-Hub S.r.l. Società tra Professionisti, cu sediul social în Italia. Pentru a vă exercita drepturile prevăzute de GDPR și pentru orice solicitare, vă rugăm să scrieți la privacy@ri-hub.it.

Responsabilul cu protecția datelor (DPO). Desemnarea unui responsabil cu protecția datelor (art. 37 GDPR) este în curs de evaluare împreună cu avocatul nostru. Până atunci, pentru orice întrebare despre datele dumneavoastră scrieți la privacy@ri-hub.it: vă răspunde direct operatorul.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Prelucrarea datelor de sănătate (Art. 9 GDPR)

Ri-Hub este o platformă de fizioterapie online: pe parcursul utilizării serviciului colectăm și prelucrăm date privind sănătatea (categorie specială în temeiul art. 9 GDPR), în special: răspunsurile la chestionarele de anamneză, nivelurile de durere, descrierile simptomatologiei, obiectivele terapeutice, planurile de tratament. Videoconsultațiile sunt furnizate în timp real și nu sunt înregistrate și nici stocate sub nicio formă audio sau video.

Temeiuri juridice. Prelucrăm datele privind sănătatea dumneavoastră pentru a vă trata (evaluare, ședințe, plan de tratament, mesaje cu fizioterapeutul), deoarece acest lucru este necesar pentru serviciul medical pe care ni-l solicitați, sub responsabilitatea unor profesioniști obligați la secretul profesional (art. 9 alin. (2) lit. (h) și alin. (3) GDPR). Pentru această prelucrare, așa cum arată autoritatea italiană pentru protecția datelor (decizia nr. 55 din 7 martie 2019), nu vă cerem consimțământul privind datele: consimțământul informat pe care îl semnați înaintea ședințelor privește decizia de a vă trata, nu utilizarea datelor. Orice utilizare a datelor care nu servește tratamentului, de exemplu măsurarea campaniilor publicitare descrisă la § 5.2, are loc numai cu consimțământul dumneavoastră explicit și separat (art. 9 alin. (2) lit. (a) GDPR), facultativ și revocabil oricând, fără nicio consecință asupra tratamentului. Fără datele necesare tratamentului, serviciul nu poate fi prestat.

Telemedicină. Ședințele online respectă Indicațiile naționale italiene pentru furnizarea serviciilor de telemedicină (Acordul Stat–Regiuni din 17 decembrie 2020) și decretul ministrului sănătății din 21 septembrie 2022 (ghidurile pentru serviciile de telemedicină). La prelucrarea datelor privind sănătatea respectăm decizia nr. 55 din 7 martie 2019 a autorității italiene pentru protecția datelor.

Interdicția de difuzare și de utilizare secundară. Datele privind sănătatea sunt prelucrate exclusiv în scopul tratamentului, diagnosticului și gestionării parcursului de recuperare al fiecărui pacient. Ri-Hub NU difuzează, NU cedează, NU vinde și NU comunică date privind sănătatea unor terți, în afara persoanelor autorizate în mod expres indicate la § 6 (fizioterapeutul desemnat și furnizorii de tehnologie numiți persoane împuternicite). Conținutul clinic (anamneză, durere, simptome, planuri de tratament, ședințe, mesaje) nu este folosit niciodată în scopuri de publicitate, creare de profiluri sau marketing. Pentru a ne măsura publicitatea folosim numai, și numai cu consimțământul dumneavoastră explicit și separat, faptul că ați rezervat sau ați efectuat vizita și prima dumneavoastră achiziție, comunicate către Google Ads așa cum este descris la § 5.2.

Unde se află datele. Datele privind sănătatea pe care le păstrăm (chestionare, dosar, planuri de tratament, mesaje) se află pe o infrastructură cloud situată în Spațiul Economic European (SEE), cu criptare atât în tranzit (TLS 1.3), cât și în repaus. Sunetul și imaginea ședințelor video trec însă în timp real prin serverele furnizorilor de apeluri video, companii cu sediul în Statele Unite (§ 6): nu sunt înregistrate și nici păstrate, dar un transfer al acestor date în afara UE nu poate fi exclus. Ceilalți furnizori din afara UE (de exemplu Stripe pentru plăți) prelucrează numai date administrative și contabile, niciodată date privind sănătatea, pe baza clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 GDPR).

Secret profesional. Fizioterapeuții care accesează datele de sănătate sunt înscriși în Registrul profesional și obligați la secretul profesional în temeiul art. 622 din Codul Penal italian, al art. 200 din Codul de Procedură Penală italian și al Codului Deontologic al profesiei. Accesul la datele de sănătate este limitat exclusiv la pacientul desemnat (principiul minimizării, art. 5.1.c GDPR) și înregistrat în jurnale de audit nemodificabile.

Pseudonimizare și minimizare. Acolo unde este posibil din punct de vedere tehnic, datele de sănătate sunt pseudonimizate sau criptate la nivel aplicativ. Statisticile agregate pentru uz intern sau pentru clinici/companii partenere sunt furnizate exclusiv în formă anonimă și agregată, fără posibilitatea de a re-identifica pacientul individual.

3. Categorii de date cu caracter personal prelucrate

Date de identificare: nume, prenume, cod fiscal, data nașterii, adresă, date de contact.
Documente de identitate (imagine).
Credențiale de autentificare: e-mail, parolă sub formă de hash, token Google dacă accesați prin OAuth.
Date de sănătate: anamneză, durere, simptome, planuri terapeutice, rezultate ale chestionarelor de evaluare. Ședințele video nu sunt înregistrate.
Date de plată: gestionate de furnizorul Stripe (nu memorăm datele cardului).
Date tehnice: adresă IP, jurnale de acces, identificatori ai dispozitivului (dacă este instalat Capacitor).
Date de utilizare (pagini vizualizate, butoane apăsate), legate de un identificator aleatoriu al browserului: numai dacă ați acceptat cookie-urile de analiză.
Date privind proveniența publicitară: sursa, campania și identificatorii de clic (de ex. gclid, fbclid) din cookie-ul ri_utm (§ 5.4).
Codul clicului pe reclamele Google, pentru măsurarea campaniilor: gclid, gbraid sau wbraid, trimis către Google Ads numai dacă ajungeți de la una dintre reclamele sale și ați acordat consimțământul explicit descris la § 5.2. Niciodată e-mail, telefon, nume sau date privind sănătatea.

4. Scopurile prelucrării

Furnizarea serviciului de fizioterapie online (temei: contract; pentru datele privind sănătatea, scopul tratamentului sub secret profesional, art. 9 alin. (2) lit. (h) și alin. (3) GDPR, § 2).
Gestionare administrativă și contabilă (temei: obligație legală).
Securitatea aplicației, prevenirea fraudei și diagnostică (temei: interes legitim).
Comunicări de serviciu și notificări privind programările (temei: contract).
Marketing și buletin informativ numai dacă ați acordat consimțământ separat în faza de înregistrare (temei: consimțământ revocabil în orice moment).
Statistici de utilizare a site-ului și a aplicației (analiză) numai dacă ați acceptat cookie-urile de analiză (temei: consimțământ, revocabil oricând din linkul „Gestionează cookie-urile”).
Măsurarea vizitelor pe paginile site-ului care nu vorbesc despre sănătate prin pixelii Meta și TikTok, numai dacă ați acceptat categoria „Marketing” în bannerul de cookie-uri (temei: consimțământ, revocabil din linkul „Gestionează cookie-urile” — § 5.1). Din aplicație nu trimitem niciun eveniment către pixeli.
Măsurare de pe serverul nostru, către Google Ads, a rezervării și efectuării vizitei gratuite și a primei achiziții, numai dacă ajungeți de la o reclamă Google și ați acordat consimțământul explicit și facultativ în aplicație (temei: consimțământ, inclusiv cel explicit conform art. 9 — § 5.2).
Statistici interne agregate și anonime ale vizitelor pe site și în aplicație, pentru a afla de unde vin persoanele (nu este necesar consimțământul, nu este o prelucrare de date cu caracter personal — § 5.3).

5. Publicitate și măsurarea campaniilor publicitare

În această secțiune explicăm, separat de Politica noastră privind cookie-urile, ce instrumente folosim pentru a înțelege dacă publicitatea noastră funcționează: cu ce consimțământ, ce trimitem și cui. Pentru lista cookie-urilor individuale (nume, durată) vedeți Politica privind Cookie-urile.

5.1 Pixelii Meta și TikTok pe site (numai cu consimțământul „Marketing” din banner și numai pe paginile care nu vorbesc despre sănătate)

Pe site-ul ri-hub.it încărcăm pixelul Meta (Meta Platforms Ireland Ltd.) și pe cel al TikTok (TikTok Technology Limited) numai dacă ați acceptat categoria „Marketing” în bannerul de cookie-uri și numai pe paginile care nu vorbesc despre sănătate: pagina principală, despre noi, cum funcționează, formatele și prețurile, lucrează cu noi, contactele și paginile juridice. De pe aceste pagini trimitem pixelului doar vizita paginii, niciun alt eveniment; de pe paginile care vorbesc despre sănătate (articole, afecțiuni, exerciții, servicii, paginile creatorilor și toate celelalte) nu pleacă nimic către Meta sau TikTok. Dacă alegeți „Doar necesare” sau excludeți Marketing la personalizare, pixelii nu se încarcă. Din aplicație nu trimitem niciun eveniment către pixelii Meta, TikTok sau Google, nici măcar vizita paginii, iar pe site nu folosim pixelul Google Ads. Pixelii servesc exclusiv la măsurarea eficienței reclamelor noastre: nu îi folosim pentru a vă afișa publicitate personalizată a terților și nici pentru a vă profila în alte scopuri decât măsurarea.

Temei juridic: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR), care poate fi retras liber în orice moment din linkul „Gestionează cookie-urile” din partea de jos a fiecărei pagini, fără a afecta legalitatea măsurătorilor efectuate înainte de retragere. Transferuri în afara UE: Meta prelucrează aceste date și în Statele Unite, pe baza EU-US Data Privacy Framework; TikTok pe baza clauzelor contractuale standard (art. 46 GDPR), dar datele colectate de pixelul său pot fi accesibile și din China (§ 6).

5.2 Măsurare de pe serverul nostru către Google Ads (consimțământ specific și facultativ acordat în aplicație)

Pentru trei momente care contează cu adevărat — rezervarea vizitei gratuite, vizita efectiv realizată și prima achiziție — serverul nostru poate comunica acest fapt către Google Ads (Google Ireland Limited), pentru ca platforma să înțeleagă ce reclame duc la rezultate reale și nu doar la un clic. Facem acest lucru numai dacă sunt îndeplinite ambele condiții: ați ajuns la noi printr-un clic pe o reclamă Google (cu cel mult 90 de zile înainte) și ați acordat în aplicație un consimțământ explicit, specific și facultativ — o căsuță nebifată în prealabil la înregistrare (sau în chestionarul inițial) ori un comutator pe care îl puteți activa sau dezactiva oricând din setările de confidențialitate ale aplicației — distinct de consimțământul pentru cookie-uri. Dacă nu ajungeți de la o reclamă Google, nu trimitem nimic, chiar dacă v-ați dat consimțământul. Meta și TikTok nu primesc niciun eveniment de la serverul nostru.

Ce trimitem (doar strictul necesar): codul clicului pe reclama Google care v-a adus la noi (gclid, gbraid sau wbraid: un cod creat de Google pentru acel clic, care servește la legarea evenimentului de reclamă); la care dintre cele trei momente se referă evenimentul; data și ora; un cod aleatoriu care servește doar ca același eveniment să nu fie numărat de două ori; pentru prima achiziție, suma plătită (vizitei realizate îi asociem o valoare convențională fixă, aceeași pentru toți). În plus, îi indicăm lui Google că aceste date nu pot fi folosite pentru publicitate personalizată. Nu trimitem niciodată: numele, e-mailul sau telefonul dumneavoastră (nici măcar criptate), adresa IP, date despre sănătatea dumneavoastră, conținutul ședințelor sau al mesajelor. Profilurile copiilor (Ri-Hub Junior) nu generează niciodată aceste evenimente, indiferent de consimțământul de pe contul părintelui.

Temei juridic. Prelucrarea se bazează pe consimțământul dumneavoastră (art. 6.1.a GDPR); și întrucât însuși faptul că ați rezervat sau ați efectuat o vizită la o platformă de fizioterapie poate dezvălui, prin el însuși, o informație despre sănătatea dumneavoastră, ne bazăm și pe consimțământul explicit prevăzut pentru categoriile speciale de date (art. 9.2.a GDPR). Puteți revoca acest consimțământ în orice moment din setările de confidențialitate ale aplicației: din acel moment nu mai este trimis niciun eveniment nou, iar un eveniment aflat deja în așteptare pentru trimitere este anulat.

Păstrarea jurnalelor de trimitere. Codul clicului îl preluăm, în momentul trimiterii, din proveniența salvată împreună cu contul dumneavoastră (§ 5.4). Un eveniment care nu poate fi trimis în 6 zile este anulat. Registrul a ceea ce a fost trimis — platformă, tip de eveniment, dată, rezultat, ce câmpuri au fost trimise (niciodată valorile) — se păstrează pentru a putea demonstra că trimiterea a avut loc conform consimțământului dat, cu aceeași perioadă de păstrare ca datele de cont indicate la § 8.

5.3 Contor anonim al vizitelor (nu necesită consimțământ)

Păstrăm, de asemenea, un contor intern al vizitelor pe site și în aplicație, pentru a afla câte persoane vin, de pe ce canal și din ce campanie, fără a identifica pe nimeni: niciun cookie, nicio adresă IP stocată, niciun identificator personal sau al dispozitivului. Numărăm doar cifre agregate pe zi (fusul orar Roma), pe site, canal, campanie, anunț și tip de pagină — de exemplu „230 de vizite din campania X marți”. Adresa IP este utilizată doar pentru o clipă, pentru a calcula o amprentă tehnică care previne numărarea de mai multe ori a unui flux anormal de cereri, și nu este niciodată stocată. Întrucât nu este o prelucrare de date cu caracter personal, acest contor nu necesită consimțământ: scopul său este exclusiv statistic și intern pentru Ri-Hub.

5.4 De unde veniți (cookie-ul `ri_utm`)

Când ajungeți de la o reclamă sau de la un link cu parametri de campanie, reținem sursa, mediul, campania și identificatorii de clic (de exemplu gclid, fbclid, ttclid) ai sosirii dumneavoastră. Numai dacă ați acceptat categoria Analiză sau Marketing în bannerul de cookie-uri îi salvăm, pentru cel mult 90 de zile, într-un cookie propriu numit ri_utm, comun pentru ri-hub.it și app.ri-hub.it; fără consimțământ rămân doar pe durata vizitei, în memoria filei browserului, și nu devin niciodată un cookie. Dacă vă retrageți ambele consimțăminte, cookie-ul este șters. Această regulă se aplică atât pe site, cât și în aplicație. Ne folosește pentru a ști ce canal publicitar v-a adus la noi, chiar dacă vă înregistrați sau rezervați după câteva zile. Când vă înregistrați sau rezervați, proveniența vizitei dumneavoastră este salvată împreună cu contul, pentru statisticile noastre interne despre canalele care funcționează; către Google Ads ajunge doar codul clicului și numai în condițiile de la § 5.2.

6. Destinatari și persoane împuternicite externe

Toate entitățile enumerate mai jos sunt desemnate persoane împuternicite conform art. 28 GDPR printr-un contract specific. Nicio entitate din afara acestei liste nu are acces la datele dumneavoastră. Datele privind sănătatea păstrate sunt accesibile exclusiv fizioterapeutului desemnat; furnizorii de apeluri video transportă în timp real sunetul și imaginea ședințelor, fără a le păstra; toți ceilalți furnizori prelucrează date strict tehnice sau administrative.

Fizioterapeuți parteneri: accesează datele de sănătate ale exclusiv pacientului desemnat pentru a furniza prestația. Înscriși în Registrul profesional, obligați la secret profesional în temeiul art. 622 din Codul Penal italian. Niciun fizioterapeut nu poate vizualiza datele pacienților care nu îi sunt desemnați.
Găzduire cloud UE (centre de date situate în Spațiul Economic European): infrastructura aplicației și baza de date, unde sunt păstrate datele privind sănătatea. Criptare TLS în tranzit și criptare în repaus a volumelor.
Stripe (Irlanda + SUA): gestionarea plăților. Prelucrează exclusiv date administrative (sumă, e-mail, date de facturare). Niciodată date de sănătate. Eventualul transfer extra-UE este bazat pe Clauzele Contractuale Standard art. 46 GDPR.
Google LLC: numai dacă accesați cu contul dumneavoastră Google (OAuth limitat la e-mail + profil) sau dacă fizioterapeutul a activat sincronizarea propriului Google Calendar (scope calendar.events, citire/scriere limitată la evenimentele create de Ri-Hub). Niciodată date de sănătate ale pacientului. Transfer extra-UE bazat pe Clauzele Contractuale Standard.
PostHog (cloud UE, eu.i.posthog.com): statistici de utilizare a site-ului și a aplicației, legate de un identificator aleatoriu al browserului, numai după consimțământul „Analiză” din bannerul de cookie-uri. Session replay dezactivat; solicităm ca adresa IP să nu fie salvată în evenimente. Niciodată date privind sănătatea.
Brevo (Sendinblue): trimiterea de e-mailuri tranzacționale și buletine informative. Servere UE. Prelucrează doar e-mail + nume.
LiveKit (LiveKit, Inc., SUA, serviciul LiveKit Cloud): în prezent este furnizorul principal al ședințelor video. Serverele sale transmit în timp real sunetul și imaginea între fizioterapeut și pacient, criptate în tranzit, de regulă prin serverul cel mai apropiat de participanți. Ședințele video NU sunt înregistrate și nici păstrate.
Twilio (Twilio Inc., SUA): ședințe video de rezervă prin Twilio Video, când se epuizează traficul lunar inclus în planul nostru LiveKit, cu aceleași garanții (criptare în tranzit, nicio înregistrare); trimiterea mesajelor WhatsApp de serviciu, de exemplu memento-urile pentru programări. LiveKit și Twilio au sediul în Statele Unite: nu putem exclude ca sunetul, imaginea și datele tehnice ale ședințelor să treacă prin această țară sau să fie accesibile de acolo. Verificăm cu ambii furnizori regiunea serverelor și garanțiile pentru transfer (Data Privacy Framework sau clauze contractuale standard, art. 45–46 GDPR).
Apple Inc. (SUA): numai dacă accesați cu Apple ID prin „Sign in with Apple". Prelucrează exclusiv identificatorul Apple + e-mail (relay anonim opțional). Niciodată date de sănătate. Transfer extra-UE bazat pe SCC.
Firebase Cloud Messaging (Google LLC, SUA): pentru notificările push în aplicația Android și iOS. Prelucrează doar un token opac al dispozitivului. Niciodată date de sănătate în payload. Transfer extra-UE bazat pe SCC.
MinIO (object storage auto-găzduit, regiune UE): păstrarea documentelor de consimțământ informat semnat (PDF + carte de identitate față/verso). Servere interne Ri-Hub, acces restricționat exclusiv personalului tehnic autorizat și fizioterapeutului desemnat. Criptare at-rest la nivel de volum.
CRM intern Ri-Hub (server auto-găzduit UE, domeniu crm.ri-hub.it): sistem de gestionare a fișelor pacienților accesibil exclusiv personalului clinic/administrativ Ri-Hub obligat la secret profesional și acorduri de confidențialitate. Primește sincronizare automată a evenimentelor: înregistrare, anamneză programată, consimțământ semnat, achiziție de ședințe, ședințe finalizate.
Calendly (SUA): dacă fizioterapeutul a conectat propriul cont Calendly pentru sincronizarea disponibilității în afara Ri-Hub. Prelucrează doar metadate ale sloturilor (date/ore), nicio dată clinică. Transfer extra-UE bazat pe SCC.
Google Analytics 4 (Google LLC, SUA): metrici de utilizare agregate numai după consimțământ explicit prin banner-ul cookie. IP anonimizat, personalizarea reclamelor dezactivată implicit. Niciodată date de sănătate. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapore): numără vizitele paginilor site-ului și proveniența lor, numai după consimțământul „Analiză” din bannerul de cookie-uri. În verificările noastre nu scrie cookie-uri pe dispozitiv, dar primește datele tehnice ale vizitei (pagina, site-ul de proveniență, adresa IP). Niciodată date privind sănătatea. Transfer în afara UE pe baza clauzelor contractuale standard (art. 46 GDPR).
Meta Platforms Ireland Ltd. (Irlanda + SUA): pixel publicitar pe site, numai cu consimțământul „Marketing” din bannerul de cookie-uri și numai pe paginile care nu vorbesc despre sănătate, de pe care primește doar vizita paginii. Măsoară eficiența reclamelor pe Facebook și Instagram. Nu primește niciun eveniment din aplicație și nici de la serverul nostru (§ 5.1, § 5.2). Niciodată date privind sănătatea. Transfer în afara UE pe baza EU-US Data Privacy Framework.
TikTok Technology Limited (Irlanda): pixel publicitar pe site, numai cu consimțământul „Marketing” din bannerul de cookie-uri și numai pe paginile care nu vorbesc despre sănătate, de pe care primește doar vizita paginii. Nu primește niciun eveniment din aplicație și nici de la serverul nostru (§ 5.1, § 5.2). Niciodată date privind sănătatea. Transfer în afara UE pe baza clauzelor contractuale standard; datele pot fi accesibile și din China, de către personalul grupului TikTok: în mai 2025 autoritatea irlandeză pentru protecția datelor (Data Protection Commission) a amendat TikTok cu 530 de milioane de euro tocmai pentru aceste transferuri.
Google Ireland Limited — Google Ads: numai pentru cei care ajung de la o reclamă Google și au acordat consimțământul explicit și facultativ în aplicație, primește de la serverul nostru evenimentele de rezervare a vizitei gratuite, vizită realizată și primă achiziție: codul clicului pe reclamă (gclid, gbraid sau wbraid), tipul evenimentului, data și, pentru vizita realizată și prima achiziție, o valoare în euro; niciodată e-mail, telefon, nume, date privind sănătatea sau conținutul ședințelor și al mesajelor. Pe site nu folosim pixelul Google Ads, iar din aplicație nu îi trimitem evenimente. Transfer în afara UE pe baza EU-US Data Privacy Framework. Detalii: § 5.2.

7. Drepturile dumneavoastră (Art. 15–22 GDPR)

Aveți dreptul de a: accesa datele dumneavoastră, de a le rectifica, de a obține ștergerea lor ("dreptul de a fi uitat"), de a restricționa prelucrarea, de a le primi într-un format portabil, de a vă opune prelucrării, de a revoca în orice moment consimțămintele acordate (inclusiv cookie analytics și marketing) precum și a consimțământului specific pentru măsurarea campaniilor publicitare acordat în aplicație (§ 5.2), fără a aduce atingere legalității prelucrării bazate pe consimțământul acordat înainte de revocare.

Puteți, de asemenea, depune plângere la Garantul pentru Protecția Datelor cu Caracter Personal (www.garanteprivacy.it).

Pentru a vă exercita drepturile, scrieți la privacy@ri-hub.it. Ștergerea contului din aplicație implică eliminarea datelor cu caracter personal în termen de 30 de zile; pentru obligații fiscale și contractuale, anumite înregistrări (de ex. facturare, programări) sunt păstrate sub formă pseudonimizată pe perioada prevăzută de lege.

8. Perioada de păstrare

Datele contului și datele privind sănătatea: pe toată durata relației și până la 10 ani de la încetarea acesteia. Motivul este protecția drepturilor, ale dumneavoastră și ale noastre: 10 ani este termenul obișnuit de prescripție în dreptul italian (art. 2946 din Codul civil italian) în care pot fi formulate eventuale pretenții legate de serviciile medicale (Legea nr. 24/2017). Documentele fiscale și contabile se păstrează pe durata prevăzută de lege.
Token-uri de autentificare: refresh token reînnoit la fiecare acces, valabilitate maximă 365 de zile de inactivitate.
Date de analiză (PostHog): 12 luni.
Jurnale tehnice de securitate: 6 luni.
Măsurarea campaniilor publicitare (§ 5.2): un eveniment care nu este trimis în 6 zile este anulat; registrul a ceea ce a fost trimis, când și cu ce rezultat (niciodată valorile) urmează aceeași păstrare ca datele de cont din această listă.
Cookie-ul de atribuire ri_utm (§ 5.4): 90 de zile.
Contor anonim al vizitelor (§ 5.3): numărări zilnice agregate fără date cu caracter personal; nu se aplică un termen de păstrare, întrucât nu este o prelucrare de date cu caracter personal.

9. Măsuri de securitate

Adoptăm măsuri tehnice și organizatorice adecvate riscului în temeiul art. 32 GDPR:

Criptare în tranzit: TLS 1.3 obligatoriu pe toate conexiunile dintre aplicație/site și backend, nicio comunicare în clar.
Criptare at-rest: volumele pe care se află datele de sănătate sunt criptate la nivel de disc; token-urile OAuth și datele cele mai sensibile sunt suplimentar criptate la nivel aplicativ.
Autentificare: refresh token cu hashing SHA-256 și rotație automată; parolele nu sunt niciodată memorate în clar (hash cu algoritmi standard PBKDF2/argon2).
Minimizare în măsurarea campaniilor: către Google Ads trimitem doar codul clicului pe reclamă, niciodată e-mail, telefon sau nume, nici măcar criptate (§ 5.2); către Meta și TikTok nu trimitem nimic, nici de la serverul nostru, nici din aplicație.
Control acces (RBAC): roluri distincte pacient / fizioterapeut / administrator cu privilegii minime; fizioterapeutul vede doar datele pacienților care îi sunt desemnați.
Jurnal de audit: înregistrare imuabilă a accesărilor la datele de sănătate, păstrată 6 luni în scopuri de securitate.
Backup: backup-uri criptate și versionate, istoricizate în regiune UE, testate periodic.
Localizare în UE: datele privind sănătatea pe care le păstrăm se află pe o infrastructură cloud din Spațiul Economic European. Sunetul și imaginea ședințelor video trec în timp real prin furnizorii de apeluri video (§ 6) și nu sunt păstrate.
Standarde de securitate ale furnizorilor: furnizorii de hosting și cloud utilizați operează cu certificări ISO 27001 / SOC 2 și sunt conformi cu GDPR.
Formare și proceduri: personalul este format în domeniul confidențialității + securității; plan de gestionare a încălcărilor de date cu notificare către Garant în termen de 72 de ore (art. 33 GDPR) și către persoana vizată în caz de risc ridicat (art. 34).

10. Minori

Un minor nu poate crea singur un cont Ri-Hub: contul apartine întotdeauna unui adult. Un părinte care exercită responsabilitatea părintească, un tutore numit de instanță sau un asistent maternal poate adăuga la propriul cont profilul unui copil minor, îngrijit în formatul Ri-Hub Junior.

Înainte de prima ședință, părintele semnează în aplicație, în numele copilului, consimțământul informat pentru tratamentul de fizioterapie și o declarație pe propria răspundere (art. 46–47 din Decretul prezidențial 445/2000), în care indică dacă celălalt părinte este informat și de acord, sau că decide singur fiind unicul titular al responsabilității părintești. Solicităm semnătura celuilalt părinte doar în caz de îndoială, dezacord sau la cererea directorului medical: fără semnăturile necesare, ședințele nu încep.

Datele privind sănătatea copilului sunt prelucrate de fizioterapeut, obligat să respecte secretul profesional, exclusiv pentru furnizarea serviciului medical solicitat (art. 9.2.h și 9.3 GDPR), și nu sunt niciodată utilizate în scopuri de marketing, profilare sau publicitate. Celălalt părinte care exercită responsabilitatea părintească are dreptul, după verificarea identității sale, să fie informat despre tratament și să solicite suspendarea acestuia. Profilurile copiilor (Ri-Hub Junior) sunt întotdeauna excluse din măsurarea campaniilor publicitare descrisă la § 5: niciun eveniment nu îi vizează vreodată, indiferent de consimțământul acordat pe contul părintelui.

Art. 2-quinquies din Codul italian de protecție a datelor cu caracter personal (Decretul legislativ 196/2003, introdus prin Decretul legislativ 101/2018) se referă la serviciile societății informaționale oferite direct minorului: pentru astfel de servicii, de la 14 ani consimțământul minorului însuși este valabil și fără cel al părinților. Nu este cazul Ri-Hub: serviciul nostru medical nu este oferit direct minorului, iar contul apartine întotdeauna unui părinte, tutore sau asistent maternal major. Dacă suspectați că un minor a creat un cont pe numele său declarând fals că este major, scrieți la privacy@ri-hub.it pentru a solicita verificarea și, eventual, ștergerea.

Pentru informații detaliate despre utilizarea cookie-urilor (necesare, analiză, marketing) și despre datele tehnice ale aplicației, consultați Politica privind cookie-urile. Vă puteți schimba alegerea oricând din linkul „Gestionează cookie-urile” din partea de jos a fiecărei pagini (iar în aplicație: Setări → Confidențialitate și date). Cookie-ul de atribuire ri_utm și măsurarea campaniilor publicitare sunt descrise la § 5 din prezenta politică.

12. Modificări

Această informare poate fi actualizată. Versiunea curentă este publicată pe ri-hub.it/ro/privacy și este oglindită în aplicație la app.ri-hub.it/privacy pentru a garanta accesul și în modalitate Capacitor offline. Ultima revizuire: 16 octombrie 2026.