Политика конфиденциальности

Информация в соответствии со ст. 13–14 Регламента ЕС 2016/679 (GDPR). Последнее обновление: 16 октября 2026.

1. Контролёр обработки данных

Контролёром обработки данных является Ri-Hub S.r.l. Società tra Professionisti, с юридическим адресом в Италии. Для реализации прав, предусмотренных GDPR, и по любому запросу пишите по адресу privacy@ri-hub.it.

Инспектор по защите данных (DPO). Назначение инспектора по защите данных (ст. 37 GDPR) рассматривается вместе с нашим юристом. До тех пор по любым вопросам о Ваших данных пишите на privacy@ri-hub.it: Вам ответит непосредственно оператор данных.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Обработка данных о здоровье (ст. 9 GDPR)

Ri-Hub — это платформа онлайн-физиотерапии: в процессе использования сервиса мы собираем и обрабатываем данные о здоровье (специальная категория согласно ст. 9 GDPR), в частности: ответы на анкеты анамнеза, уровни боли, описания симптоматики, терапевтические цели, планы лечения. Видеоконсультации проводятся в режиме реального времени и не записываются и не сохраняются ни в какой форме (аудио или видео).

Правовые основания. Мы обрабатываем данные о Вашем здоровье, чтобы лечить Вас (оценка, сеансы, план лечения, сообщения с физиотерапевтом), поскольку это необходимо для медицинской услуги, которую Вы у нас запрашиваете, под ответственностью специалистов, связанных профессиональной тайной (ст. 9(2)(h) и 9(3) GDPR). Для такой обработки, как указывает итальянский орган по защите данных (решение № 55 от 7 марта 2019 г.), мы не запрашиваем у Вас согласие на обработку данных: информированное согласие, которое Вы подписываете перед сеансами, касается Вашего решения лечиться, а не использования данных. Любое использование данных, не служащее Вашему лечению, например измерение рекламных кампаний, описанное в § 5.2, осуществляется только с Вашего явного и отдельного согласия (ст. 9(2)(a) GDPR), которое является добровольным и может быть отозвано в любой момент без каких-либо последствий для лечения. Без данных, необходимых для лечения, услуга не может быть оказана.

Телемедицина. Онлайн-сеансы проводятся в соответствии с итальянскими Национальными указаниями по оказанию услуг телемедицины (соглашение государства и регионов от 17 декабря 2020 г.) и приказом министра здравоохранения от 21 сентября 2022 г. (руководство по услугам телемедицины). При обработке данных о здоровье мы руководствуемся решением № 55 от 7 марта 2019 г. итальянского органа по защите данных.

Запрет на распространение и вторичное использование. Данные о здоровье обрабатываются исключительно в целях лечения, диагностики и ведения программы реабилитации конкретного пациента. Ri-Hub НЕ распространяет, НЕ передаёт, НЕ продаёт и НЕ сообщает данные о здоровье третьим лицам, за исключением прямо уполномоченных лиц, указанных в § 6 (назначенный физиотерапевт и поставщики технологий, назначенные обработчиками). Клиническое содержание (анамнез, боль, симптомы, планы лечения, сеансы, сообщения) никогда не используется в рекламных целях, для профилирования или маркетинга. Для измерения нашей рекламы мы используем только — и только с Вашего явного и отдельного согласия — факт записи или проведения визита и Вашу первую покупку, которые передаются в Google Ads, как описано в § 5.2.

Где находятся данные. Данные о здоровье, которые мы храним (анкеты, медицинская карта, планы лечения, сообщения), размещены в облачной инфраструктуре в Европейской экономической зоне (ЕЭЗ) с шифрованием как при передаче (TLS 1.3), так и при хранении. Звук и изображение видеосеансов, напротив, в реальном времени проходят через серверы поставщиков видеосвязи — компаний, зарегистрированных в США (§ 6): они не записываются и не хранятся, однако передачу этих данных за пределы ЕС исключить нельзя. Остальные поставщики за пределами ЕС (например, Stripe для платежей) обрабатывают только административные и бухгалтерские данные, никогда — данные о здоровье, на основании стандартных договорных положений, утверждённых Европейской комиссией (ст. 46 GDPR).

Профессиональная тайна. Физиотерапевты, имеющие доступ к данным о здоровье, зарегистрированы в Профессиональном реестре и обязаны соблюдать профессиональную тайну в соответствии со ст. 622 Уголовного кодекса Италии, ст. 200 Уголовно-процессуального кодекса Италии и Деонтологическим кодексом профессии. Доступ к данным о здоровье ограничен только закреплённым пациентом (принцип минимизации, ст. 5.1.c GDPR) и фиксируется в неизменяемых журналах аудита.

Псевдонимизация и минимизация. Там, где это технически возможно, данные о здоровье псевдонимизируются или шифруются на уровне приложения. Агрегированная статистика для внутреннего использования или для клиник/компаний-партнёров предоставляется исключительно в анонимной и агрегированной форме, без возможности повторной идентификации отдельного пациента.

3. Категории обрабатываемых персональных данных

Идентификационные данные: имя, фамилия, налоговый код, дата рождения, адрес, контактные данные.
Документы, удостоверяющие личность (изображение).
Учётные данные для аутентификации: email, пароль в виде хэша, токен Google при входе через OAuth.
Данные о здоровье: анамнез, боль, симптомы, терапевтические планы, результаты оценочных анкет. Видеосеансы не записываются.
Платёжные данные: обрабатываются провайдером Stripe (мы не храним данные карты).
Технические данные: IP-адрес, журналы доступа, идентификаторы устройства (если установлен Capacitor).
Данные об использовании (просмотренные страницы, нажатые кнопки), связанные со случайным идентификатором браузера: только если Вы приняли аналитические cookie.
Данные о рекламном источнике: источник, кампания и идентификаторы кликов (например, gclid, fbclid) из файла cookie ri_utm (§ 5.4).
Код клика по рекламе Google, для измерения кампаний: gclid, gbraid или wbraid, передаётся в Google Ads, только если Вы пришли с одного из её объявлений и дали явное согласие, описанное в § 5.2. Никогда не передаются email, телефон, имя или данные о здоровье.

4. Цели обработки

Оказание услуги онлайн-физиотерапии (основание: договор; для данных о здоровье — цель лечения в условиях профессиональной тайны, ст. 9(2)(h) и 9(3) GDPR, § 2).
Административное и бухгалтерское ведение (основание: правовое обязательство).
Безопасность приложения, предотвращение мошенничества и диагностика (основание: законный интерес).
Сервисные коммуникации и уведомления о записях (основание: договор).
Маркетинг и рассылка только если Вы дали отдельное согласие при регистрации (основание: согласие, отзываемое в любой момент).
Статистика использования сайта и приложения (аналитика) только если Вы приняли аналитические cookie (основание: согласие, которое можно отозвать в любой момент по ссылке «Управление cookie»).
Измерение посещений страниц сайта, не связанных со здоровьем, с помощью пикселей Meta и TikTok, только если Вы приняли категорию «Маркетинг» в баннере cookie (основание: согласие, отзываемое по ссылке «Управление cookie» — § 5.1). Из приложения мы не отправляем пикселям никаких событий.
Измерение с нашего сервера, в адрес Google Ads, бронирования и проведения бесплатного визита и первой покупки, только если Вы пришли с объявления Google и дали в приложении явное добровольное согласие (основание: согласие, включая явное согласие согласно ст. 9 — § 5.2).
Агрегированная, анонимная внутренняя статистика посещений сайта и приложения, чтобы знать, откуда приходят люди (согласие не требуется, это не обработка персональных данных — § 5.3).

5. Реклама и измерение рекламных кампаний

В этом разделе мы объясняем, отдельно от нашей Политики в отношении cookies, какие инструменты мы используем, чтобы понять, работает ли наша реклама: с каким согласием, что мы отправляем и кому. Список отдельных cookies (название, срок) см. в нашей Политике в отношении cookies.

5.1 Пиксели Meta и TikTok на сайте (только с согласием «Маркетинг» в баннере и только на страницах, не связанных со здоровьем)

На сайте ri-hub.it мы загружаем пиксель Meta (Meta Platforms Ireland Ltd.) и пиксель TikTok (TikTok Technology Limited) только если Вы приняли категорию «Маркетинг» в баннере cookie и только на страницах, не связанных со здоровьем: главная, о нас, как это работает, форматы и цены, работа у нас, контакты и юридические страницы. С этих страниц мы отправляем пикселю только посещение страницы, никаких других событий; со страниц, связанных со здоровьем (статьи, заболевания, упражнения, услуги, страницы авторов и все остальные), в Meta и TikTok ничего не отправляется. Если Вы выберете «Только необходимые» или исключите Маркетинг при настройке, пиксели не загружаются. Из приложения мы не отправляем никаких событий пикселям Meta, TikTok или Google, даже посещение страницы, а на сайте мы не используем пиксель Google Ads. Пиксели служат исключительно для измерения эффективности нашей рекламы: мы не используем их, чтобы показывать Вам персонализированную рекламу третьих лиц, и не профилируем Вас в целях, отличных от измерения.

Правовое основание: Ваше согласие (ст. 6.1.a GDPR), которое можно свободно отозвать в любой момент по ссылке «Управление cookie» внизу каждой страницы, без ущерба для законности измерений, проведённых до отзыва. Передача за пределы ЕС: Meta обрабатывает эти данные также в США на основании EU-US Data Privacy Framework; TikTok — на основании Стандартных договорных условий (ст. 46 GDPR), но к данным, собранным его пикселем, может быть доступ и из Китая (§ 6).

5.2 Измерение с нашего сервера в адрес Google Ads (специальное, факультативное согласие, данное в приложении)

О трёх действительно важных моментах — бронировании бесплатного визита, фактически проведённом визите и первой покупке — наш сервер может сообщить в Google Ads (Google Ireland Limited), чтобы платформа понимала, какие объявления приводят к реальным результатам, а не только к клику. Мы делаем это, только если выполнены оба условия: Вы пришли к нам по клику на объявление Google (не более чем за 90 дней до этого) и дали в приложении явное, конкретное и добровольное согласие — флажок, не отмеченный заранее, при регистрации (или в начальной анкете), либо переключатель, который можно в любой момент включить или выключить в настройках конфиденциальности приложения, — отдельное от согласия на cookie. Если Вы пришли не с объявления Google, мы ничего не отправляем, даже если согласие дано. Meta и TikTok не получают от нашего сервера никаких событий.

Что мы отправляем (только необходимое): код клика по объявлению Google, которое привело Вас к нам (gclid, gbraid или wbraid: код, который Google создаёт для этого клика и который служит для связи события с объявлением); к какому из трёх моментов относится событие; дату и время; случайный код, который нужен только для того, чтобы одно и то же событие не было учтено дважды; для первой покупки — оплаченную сумму (проведённому визиту мы присваиваем фиксированное условное значение, одинаковое для всех). Кроме того, мы сообщаем Google, что эти данные нельзя использовать для персонализированной рекламы. Мы никогда не отправляем: Ваше имя, email или телефон (даже в зашифрованном виде), Ваш IP-адрес, данные о Вашем здоровье, содержание сеансов или сообщений. Профили детей (Ri-Hub Junior) никогда не порождают эти события, независимо от согласия в аккаунте родителя.

Правовое основание. Обработка основана на Вашем согласии (ст. 6.1.a GDPR); и поскольку сам факт бронирования или прохождения визита на платформе физиотерапии может сам по себе раскрыть информацию о Вашем здоровье, мы также опираемся на явное согласие, предусмотренное для специальных категорий данных (ст. 9.2.a GDPR). Вы можете отозвать это согласие в любой момент в настройках конфиденциальности приложения: с этого момента ни одно новое событие не отправляется, а событие, уже ожидающее отправки, аннулируется.

Хранение журналов отправки. Код клика мы берём в момент отправки из сведений о происхождении визита, сохранённых вместе с Вашим аккаунтом (§ 5.4). Событие, которое не удаётся отправить в течение 6 дней, отменяется. Журнал того, что было отправлено — платформа, тип события, дата, результат, какие поля были отправлены (никогда не значения), — хранится, чтобы можно было подтвердить, что отправка произошла в соответствии с данным согласием, в течение того же срока, что и данные аккаунта, указанные в § 8.

5.3 Анонимный счётчик посещений (согласие не требуется)

Мы также ведём внутренний счётчик посещений сайта и приложения, чтобы знать, сколько людей приходит, с какого канала и из какой кампании, не идентифицируя никого: без cookies, без сохранённого IP-адреса, без личного идентификатора или идентификатора устройства. Мы считаем только агрегированные цифры в день (часовой пояс Рима), по сайту, каналу, кампании, объявлению и типу страницы — например, «230 посещений из кампании X во вторник». IP-адрес используется лишь на мгновение, для вычисления технического отпечатка, который предотвращает многократный подсчёт аномального потока запросов, и никогда не сохраняется. Поскольку это не обработка персональных данных, этот счётчик не требует согласия: его цель исключительно статистическая и внутренняя для Ri-Hub.

5.4 Откуда Вы пришли (cookie `ri_utm`)

Когда Вы приходите с объявления или по ссылке с параметрами кампании, мы запоминаем источник, канал, кампанию и идентификаторы клика (например, gclid, fbclid, ttclid) Вашего прихода. Только если Вы приняли категорию Аналитика или Маркетинг в баннере cookie, мы сохраняем их не более чем на 90 дней в собственном cookie под названием ri_utm, общем для ri-hub.it и app.ri-hub.it; без согласия они хранятся только на время визита, в памяти вкладки браузера, и никогда не становятся cookie. Если Вы отзовёте оба согласия, cookie удаляется. Это правило действует и на сайте, и в приложении. Он нужен нам, чтобы знать, какой рекламный канал привёл Вас к нам, даже если Вы зарегистрируетесь или забронируете через несколько дней. Когда Вы регистрируетесь или бронируете, происхождение Вашего визита сохраняется вместе с Вашим аккаунтом для нашей внутренней статистики о том, какие каналы работают; в Google Ads попадает только код клика и только на условиях § 5.2.

6. Получатели и внешние обработчики

Все перечисленные ниже лица назначены специальным договором обработчиками в соответствии со ст. 28 GDPR. Никто вне этого списка не имеет доступа к Вашим данным. Хранимые данные о здоровье доступны исключительно назначенному физиотерапевту; поставщики видеосвязи передают звук и изображение сеансов в реальном времени, не сохраняя их; все остальные поставщики обрабатывают исключительно технические или административные данные.

Физиотерапевты-партнёры: имеют доступ к данным о здоровье только закреплённого пациента для оказания услуги. Зарегистрированы в Профессиональном реестре, обязаны соблюдать профессиональную тайну согласно ст. 622 Уголовного кодекса Италии. Ни один физиотерапевт не может просматривать данные пациентов, не закреплённых за ним.
Облачный хостинг в ЕС (центры обработки данных в Европейской экономической зоне): инфраструктура приложения и база данных, в которой хранятся данные о здоровье. Шифрование TLS при передаче и шифрование томов при хранении.
Stripe (Ирландия + США): обработка платежей. Обрабатывает исключительно административные данные (сумма, email, реквизиты для счёта). Никогда данные о здоровье. Возможная передача за пределы ЕС основана на Стандартных договорных положениях ст. 46 GDPR.
Google LLC: только если Вы входите через свою учётную запись Google (OAuth, ограниченный email + профилем) или если физиотерапевт активировал синхронизацию своего Google Calendar (scope calendar.events, чтение/запись ограничены событиями, созданными Ri-Hub). Никогда данные о здоровье пациента. Передача за пределы ЕС основана на Стандартных договорных положениях.
PostHog (облако в ЕС, eu.i.posthog.com): статистика использования сайта и приложения, связанная со случайным идентификатором браузера, только после согласия «Аналитика» в баннере cookie. Session replay отключён; мы требуем не сохранять IP-адрес в событиях. Никогда — данные о здоровье.
Brevo (Sendinblue): отправка транзакционных email и рассылок. Серверы ЕС. Обрабатывает только email + имя.
LiveKit (LiveKit, Inc., США, сервис LiveKit Cloud): сегодня основной поставщик видеосеансов. Его серверы передают в реальном времени звук и изображение между физиотерапевтом и пациентом, в зашифрованном при передаче виде, как правило через сервер, ближайший к участникам. Видеосеансы НЕ записываются и не хранятся.
Twilio (Twilio Inc., США): резервные видеосеансы через Twilio Video, когда исчерпан месячный трафик, включённый в наш тариф LiveKit, с теми же гарантиями (шифрование при передаче, без записи); отправка служебных сообщений в WhatsApp, например напоминаний о записи. LiveKit и Twilio зарегистрированы в США: мы не можем исключить, что звук, изображение и технические данные сеансов проходят через эту страну или доступны оттуда. Мы проверяем у обоих поставщиков регион серверов и гарантии для передачи данных (Data Privacy Framework или стандартные договорные положения, ст. 45–46 GDPR).
Apple Inc. (США): только если Вы входите со своим Apple ID через «Sign in with Apple». Обрабатывает исключительно идентификатор Apple + email (опциональный анонимный relay). Никогда данные о здоровье. Передача за пределы ЕС основана на SCC.
Firebase Cloud Messaging (Google LLC, США): для push-уведомлений в приложениях Android и iOS. Обрабатывает только непрозрачный токен устройства. Никогда данные о здоровье в payload. Передача за пределы ЕС основана на SCC.
MinIO (объектное хранилище self-hosted, регион ЕС): хранение подписанных документов информированного согласия (PDF + удостоверение личности лицевая/оборотная сторона). Внутренние серверы Ri-Hub, доступ ограничен только уполномоченным техническим персоналом и закреплённым физиотерапевтом. Шифрование at-rest на уровне тома.
Внутренняя CRM Ri-Hub (сервер self-hosted ЕС, домен crm.ri-hub.it): система ведения карточек пациентов, доступная только клиническому/административному персоналу Ri-Hub, обязанному соблюдать профессиональную тайну и соглашения о конфиденциальности. Получает автоматическую синхронизацию событий: регистрация, забронированный сбор анамнеза, подписанное согласие, покупка сеансов, завершённые сеансы.
Calendly (США): если физиотерапевт подключил собственный аккаунт Calendly для синхронизации доступности вне Ri-Hub. Обрабатывает только метаданные слотов (даты/часы), никаких клинических данных. Передача за пределы ЕС основана на SCC.
Google Analytics 4 (Google LLC, США): агрегированные метрики использования только после явного согласия через cookie-баннер. IP анонимизирован, персонализация рекламы отключена по умолчанию. Никогда данные о здоровье. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Сингапур): считает посещения страниц сайта и их источники, только после согласия «Аналитика» в баннере cookie. По нашим проверкам не записывает cookie на устройство, но получает технические данные визита (страница, сайт-источник, IP-адрес). Никогда — данные о здоровье. Передача за пределы ЕС на основании стандартных договорных положений (ст. 46 GDPR).
Meta Platforms Ireland Ltd. (Ирландия + США): рекламный пиксель на сайте, только с согласием «Маркетинг» в баннере cookie и только на страницах, не связанных со здоровьем, с которых он получает только посещение страницы. Измеряет эффективность рекламы в Facebook и Instagram. Не получает никаких событий из приложения или с нашего сервера (§ 5.1, § 5.2). Никогда — данные о здоровье. Передача за пределы ЕС на основании EU-US Data Privacy Framework.
TikTok Technology Limited (Ирландия): рекламный пиксель на сайте, только с согласием «Маркетинг» в баннере cookie и только на страницах, не связанных со здоровьем, с которых он получает только посещение страницы. Не получает никаких событий из приложения или с нашего сервера (§ 5.1, § 5.2). Никогда — данные о здоровье. Передача за пределы ЕС на основании Стандартных договорных условий; к данным может быть доступ и из Китая у сотрудников группы TikTok: в мае 2025 года ирландский орган по защите данных (Data Protection Commission) оштрафовал TikTok на 530 миллионов евро именно за такие передачи.
Google Ireland Limited — Google Ads: только для тех, кто пришёл с объявления Google и дал в приложении явное добровольное согласие, получает с нашего сервера события бронирования бесплатного визита, проведённого визита и первой покупки: код клика по объявлению (gclid, gbraid или wbraid), тип события, дату и, для проведённого визита и первой покупки, значение в евро; никогда — email, телефон, имя, данные о здоровье или содержание сеансов и сообщений. На сайте мы не используем пиксель Google Ads, а из приложения не отправляем ему событий. Передача за пределы ЕС на основании EU-US Data Privacy Framework. Подробнее: § 5.2.

7. Ваши права (ст. 15–22 GDPR)

Вы имеете право: получить доступ к своим данным, исправить их, добиться их удаления («право на забвение»), ограничить их обработку, получить их в переносимом формате, возразить против обработки, отозвать в любой момент данные согласия (включая cookies аналитики и маркетинг) а также специального согласия на измерение рекламных кампаний, данного в приложении (§ 5.2), а также специального согласия на измерение рекламных кампаний, данного в приложении (§ 5.2), а также специального согласия на измерение рекламных кампаний, данного в приложении (§ 5.2), а также специального согласия на измерение рекламных кампаний, данного в приложении (§ 5.2), без ущерба для законности обработки, основанной на согласии, данном до отзыва.

Вы также можете подать жалобу в Гарант по защите персональных данных (www.garanteprivacy.it).

Для реализации прав пишите по адресу privacy@ri-hub.it. Удаление учётной записи из приложения влечёт за собой удаление персональных данных в течение 30 дней; в силу налоговых и договорных обязательств некоторые записи (например, выставление счетов, записи на приём) сохраняются в псевдонимизированной форме на срок, предусмотренный законом.

8. Срок хранения

Данные аккаунта и о здоровье: в течение всего срока отношений и до 10 лет после их окончания. Причина — защита прав, Ваших и наших: 10 лет — это общий срок исковой давности по итальянскому праву (ст. 2946 Гражданского кодекса Италии), в течение которого могут быть предъявлены возможные требования, связанные с медицинскими услугами (Закон № 24/2017). Налоговые и бухгалтерские документы хранятся в течение срока, установленного законом.
Токены аутентификации: refresh token обновляется при каждом входе, максимальный срок действия 365 дней неактивности.
Аналитические данные (PostHog): 12 месяцев.
Технические журналы безопасности: 6 месяцев.
Измерение рекламных кампаний (§ 5.2): событие, не отправленное в течение 6 дней, отменяется; журнал того, что было отправлено, когда и с каким результатом (никогда не значения), хранится столько же, сколько данные аккаунта в этом перечне.
Cookie атрибуции ri_utm (§ 5.4): 90 дней.
Анонимный счётчик посещений (§ 5.3): агрегированные ежедневные подсчёты без персональных данных; срок хранения не применяется, поскольку это не обработка персональных данных.

9. Меры безопасности

Мы принимаем технические и организационные меры, соответствующие риску, согласно ст. 32 GDPR:

Шифрование при передаче: TLS 1.3 обязателен на всех соединениях между приложением/сайтом и backend, никаких коммуникаций в открытом виде.
Шифрование at-rest: тома, на которых размещаются данные о здоровье, зашифрованы на уровне диска; токены OAuth и наиболее чувствительные данные дополнительно шифруются на уровне приложения.
Аутентификация: refresh token с хэшированием SHA-256 и автоматической ротацией; пароли никогда не хранятся в открытом виде (хэш стандартными алгоритмами PBKDF2/argon2).
Минимизация при измерении кампаний: в Google Ads мы отправляем только код клика по объявлению, никогда — email, телефон или имя, даже в зашифрованном виде (§ 5.2); в Meta и TikTok мы ничего не отправляем — ни с нашего сервера, ни из приложения.
Контроль доступа (RBAC): разделённые роли пациент / физиотерапевт / администратор с минимальными привилегиями; физиотерапевт видит только данные закреплённых за ним пациентов.
Журнал аудита: неизменяемая регистрация доступа к данным о здоровье, хранится 6 месяцев в целях безопасности.
Резервное копирование: шифрованные и версионируемые резервные копии, хранящиеся в регионе ЕС, периодически тестируемые.
Размещение в ЕС: хранимые нами данные о здоровье находятся в облачной инфраструктуре в Европейской экономической зоне. Звук и изображение видеосеансов в реальном времени проходят через поставщиков видеосвязи (§ 6) и не сохраняются.
Стандарты безопасности провайдеров: используемые провайдеры хостинга и облачных услуг работают с сертификатами ISO 27001 / SOC 2 и соответствуют GDPR.
Обучение и процедуры: персонал обучен в области конфиденциальности и безопасности; план управления утечками данных с уведомлением Гаранта в течение 72 часов (ст. 33 GDPR) и субъекта данных в случае высокого риска (ст. 34).

10. Несовершеннолетние

Несовершеннолетний не может самостоятельно создать учётную запись Ri-Hub: учётная запись всегда принадлежит взрослому. Родитель, осуществляющий родительскую ответственность, назначенный судом опекун или патронатный воспитатель может добавить в свою учётную запись профиль несовершеннолетнего ребёнка, который получает помощь в формате Ri-Hub Junior.

Перед первой сессией родитель подписывает в приложении от имени ребёнка информированное согласие на физиотерапевтическое лечение и заменяющую декларацию (ст. 46–47 Президентского декрета 445/2000), в которой указывает, информирован ли другой родитель и согласен ли он, либо что он решает самостоятельно как единственный обладатель родительской ответственности. Подпись другого родителя мы запрашиваем только в случае сомнений, разногласий или по требованию медицинского директора: без необходимых подписей сессии не начинаются.

Данные о здоровье ребёнка обрабатывает физиотерапевт, связанный профессиональной тайной, исключительно для оказания запрошенной медицинской услуги (ст. 9.2.h и 9.3 GDPR), и они никогда не используются для маркетинга, профилирования или рекламы. Другой родитель, осуществляющий родительскую ответственность, имеет право, после проверки его личности, быть информированным о ходе лечения и потребовать его приостановки. Профили детей (Ri-Hub Junior) всегда исключены из измерения рекламных кампаний, описанного в § 5: никакое событие никогда их не касается, независимо от согласия, данного на учётной записи родителя.

Ст. 2-quinquies итальянского Кодекса о защите персональных данных (Законодательный декрет 196/2003, введённый Законодательным декретом 101/2018) касается услуг информационного общества, предлагаемых непосредственно несовершеннолетнему: для таких услуг с 14 лет согласие самого несовершеннолетнего действительно даже без согласия родителей. Это не относится к Ri-Hub: наша медицинская услуга не предлагается непосредственно несовершеннолетнему, и учётная запись всегда принадлежит взрослому родителю, опекуну или патронатному воспитателю. Если Вы подозреваете, что несовершеннолетний создал учётную запись на своё имя, ложно заявив, что он достиг совершеннолетия, напишите на privacy@ri-hub.it для проверки и возможного удаления.

Подробная информация об использовании cookie (необходимые, аналитика, маркетинг) и о технических данных приложения приведена в нашей Политике в отношении файлов cookie. Вы можете изменить свой выбор в любой момент по ссылке «Управление cookie» внизу каждой страницы (а в приложении: Настройки → Конфиденциальность и данные). Файл cookie атрибуции ri_utm и измерение рекламных кампаний описаны в § 5 настоящей политики.

12. Изменения

Настоящая информация может обновляться. Текущая версия публикуется на ri-hub.it/ru/privacy и продублирована в приложении app.ri-hub.it/privacy для обеспечения доступа в том числе в офлайн-режиме Capacitor. Последнее обновление: 16 октября 2026.