Zásady ochrany osobných údajov

Informácie podľa čl. 13 – 14 Nariadenia EÚ 2016/679 (GDPR). Posledná revízia: 16. októbra 2026.

1. Prevádzkovateľ spracúvania

Prevádzkovateľom spracúvania je Ri-Hub S.r.l. Società tra Professionisti, so sídlom v Taliansku. Na uplatnenie práv stanovených v GDPR a pre akúkoľvek žiadosť píšte na privacy@ri-hub.it.

Zodpovedná osoba (DPO). Vymenovanie zodpovednej osoby (čl. 37 GDPR) posudzujeme s naším právnikom. Dovtedy sa s akoukoľvek otázkou o Vašich údajoch obracajte na privacy@ri-hub.it: odpovie Vám priamo prevádzkovateľ.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Spracúvanie údajov o zdraví (čl. 9 GDPR)

Ri-Hub je platforma online fyzioterapie: počas používania služby zhromažďujeme a spracúvame údaje týkajúce sa zdravia (osobitná kategória v zmysle čl. 9 GDPR), najmä: odpovede v anamnestických dotazníkoch, úroveň bolesti, opisy symptomatológie, terapeutické ciele, liečebné plány. Videokonzultácie sa poskytujú v reálnom čase a nie sú zaznamenávané ani uchovávané v žiadnej audio ani video forme.

Právne základy. Údaje o Vašom zdraví spracúvame, aby sme Vás mohli liečiť (vyšetrenie, sedenia, liečebný plán, správy s fyzioterapeutom), pretože je to nevyhnutné pre zdravotnú službu, o ktorú nás žiadate, a to na zodpovednosť odborníkov viazaných profesijným tajomstvom (čl. 9 ods. 2 písm. h) a ods. 3 GDPR). Na toto spracúvanie Vás, ako uvádza taliansky úrad na ochranu osobných údajov (rozhodnutie č. 55 zo 7. marca 2019), nežiadame o súhlas so spracúvaním osobných údajov: informovaný súhlas, ktorý podpisujete pred sedeniami, sa týka Vášho rozhodnutia liečiť sa, nie použitia údajov. Akékoľvek použitie údajov, ktoré neslúži na Vašu liečbu, napríklad meranie reklamných kampaní opísané v § 5.2, prebieha iba s Vaším výslovným a samostatným súhlasom (čl. 9 ods. 2 písm. a) GDPR), ktorý je dobrovoľný a možno ho kedykoľvek odvolať bez akýchkoľvek dôsledkov pre liečbu. Bez údajov nevyhnutných na liečbu nemožno službu poskytnúť.

Telemedicína. Online sedenia sa riadia talianskymi Národnými pokynmi na poskytovanie telemedicínskych služieb (dohoda medzi štátom a regiónmi zo 17. decembra 2020) a vyhláškou ministra zdravotníctva z 21. septembra 2022 (usmernenia pre telemedicínske služby). Pri spracúvaní údajov o zdraví postupujeme podľa rozhodnutia talianskeho úradu na ochranu osobných údajov č. 55 zo 7. marca 2019.

Zákaz šírenia a druhotného použitia. Údaje o zdraví sa spracúvajú výlučne na účely liečby, diagnostiky a riadenia rehabilitácie jednotlivého pacienta. Ri-Hub NEŠÍRI, NEPOSTUPUJE, NEPREDÁVA a NEPOSKYTUJE údaje o zdraví tretím osobám okrem výslovne oprávnených subjektov uvedených v § 6 (pridelený fyzioterapeut a poskytovatelia technológií vymenovaní za sprostredkovateľov). Klinický obsah (anamnéza, bolesť, príznaky, liečebné plány, sedenia, správy) sa nikdy nepoužíva na reklamu, profilovanie ani marketing. Na meranie našej reklamy používame iba, a len s Vaším výslovným a samostatným súhlasom, skutočnosť, že ste si rezervovali alebo absolvovali návštevu, a Váš prvý nákup, ktoré odovzdávame službe Google Ads podľa § 5.2.

Kde sú údaje. Údaje o zdraví, ktoré uchovávame (dotazníky, dokumentácia, liečebné plány, správy), sú uložené v cloudovej infraštruktúre v Európskom hospodárskom priestore (EHP), so šifrovaním pri prenose (TLS 1.3) aj v pokoji. Zvuk a obraz videosedení však v reálnom čase prechádzajú servermi poskytovateľov videohovorov, spoločností so sídlom v Spojených štátoch (§ 6): nenahrávajú sa ani neuchovávajú, ale prenos týchto údajov mimo EÚ nemožno vylúčiť. Ostatní poskytovatelia mimo EÚ (napríklad Stripe pre platby) spracúvajú iba administratívne a účtovné údaje, nikdy údaje o zdraví, na základe štandardných zmluvných doložiek schválených Európskou komisiou (čl. 46 GDPR).

Profesijné tajomstvo. Fyzioterapeuti, ktorí pristupujú k údajom o zdraví, sú zapísaní v profesijnom registri a viazaní profesijným tajomstvom v zmysle čl. 622 talianskeho trestného zákona, čl. 200 talianskeho trestného poriadku a Etického kódexu povolania. Prístup k údajom o zdraví je obmedzený iba na priradeného pacienta (zásada minimalizácie, čl. 5 ods. 1 písm. c GDPR) a sledovaný v nemodifikovateľných auditných logoch.

Pseudonymizácia a minimalizácia. Tam, kde je to technicky možné, sú údaje o zdraví pseudonymizované alebo šifrované na aplikačnej úrovni. Agregované štatistiky pre vnútorné použitie alebo pre zmluvné kliniky/spoločnosti sú poskytované výlučne v anonymnej a agregovanej forme, bez možnosti opätovne identifikovať jednotlivého pacienta.

3. Kategórie spracúvaných osobných údajov

Identifikačné údaje: meno, priezvisko, daňové identifikačné číslo, dátum narodenia, adresa, kontakty.
Doklady totožnosti (obraz).
Autentifikačné prihlasovacie údaje: e-mail, heslo vo forme hashu, Google token v prípade prístupu cez OAuth.
Údaje o zdraví: anamnéza, bolesť, symptómy, liečebné plány, výsledky hodnotiacich dotazníkov. Videosedenia nie sú zaznamenávané.
Platobné údaje: spravované poskytovateľom Stripe (neuchovávame údaje o karte).
Technické údaje: IP adresa, prístupové logy, identifikátory zariadenia (ak je nainštalovaný Capacitor).
Údaje o používaní (zobrazené stránky, stlačené tlačidlá), prepojené s náhodným identifikátorom prehliadača: iba ak ste prijali analytické súbory cookie.
Údaje o reklamnom zdroji: zdroj, kampaň a identifikátory kliknutí (napr. gclid, fbclid) zo súboru cookie ri_utm (§ 5.4).
Kód kliknutia na reklamy Google, na meranie kampaní: gclid, gbraid alebo wbraid, odosielaný do Google Ads iba vtedy, keď k nám prídete z niektorej z jeho reklám a poskytli ste výslovný súhlas opísaný v § 5.2. Nikdy e-mail, telefón, meno ani údaje o zdraví.

4. Účely spracúvania

Poskytovanie služby online fyzioterapie (základ: zmluva; pri údajoch o zdraví účel liečby pod profesijným tajomstvom, čl. 9 ods. 2 písm. h) a ods. 3 GDPR, § 2).
Administratívna a účtovná správa (základ: zákonná povinnosť).
Bezpečnosť aplikácie, prevencia podvodov a diagnostika (základ: oprávnený záujem).
Servisné komunikácie a notifikácie týkajúce sa stretnutí (základ: zmluva).
Marketing a newsletter iba ak ste poskytli osobitný súhlas pri registrácii (základ: súhlas odvolateľný kedykoľvek).
Štatistiky používania webu a aplikácie (analytika) iba ak ste prijali analytické súbory cookie (základ: súhlas, ktorý možno kedykoľvek odvolať cez odkaz „Spravovať súbory cookie“).
Meranie návštev stránok webu, ktoré sa netýkajú zdravia, prostredníctvom pixelov Meta a TikTok, iba ak ste prijali kategóriu „Marketing“ v cookie banneri (základ: súhlas odvolateľný cez odkaz „Spravovať súbory cookie“ — § 5.1). Z aplikácie neposielame pixelom žiadne udalosti.
Meranie z nášho servera smerom k Google Ads, rezervácie a uskutočnenia bezplatnej návštevy a prvého nákupu, iba ak k nám prídete z reklamy Google a v aplikácii ste poskytli výslovný, dobrovoľný súhlas (základ: súhlas, vrátane výslovného súhlasu podľa čl. 9 — § 5.2).
Agregovaná, anonymná interná štatistika návštev webu a aplikácie, aby sme vedeli, odkiaľ ľudia prichádzajú (súhlas sa nevyžaduje, nejde o spracúvanie osobných údajov — § 5.3).

5. Reklama a meranie reklamných kampaní

V tejto časti vysvetľujeme, oddelene od našich Zásad cookies, aké nástroje používame na to, aby sme zistili, či naša reklama funguje: s akým súhlasom, čo zasielame a komu. Zoznam jednotlivých cookies (názov, trvanie) nájdete v našich Zásadách cookies.

5.1 Pixely Meta a TikTok na webe (iba so súhlasom „Marketing“ z bannera a iba na stránkach, ktoré sa netýkajú zdravia)

Na webe ri-hub.it načítavame pixel spoločnosti Meta (Meta Platforms Ireland Ltd.) a pixel TikTok (TikTok Technology Limited) iba ak ste prijali kategóriu „Marketing“ v cookie banneri a iba na stránkach, ktoré sa netýkajú zdravia: úvodná stránka, o nás, ako to funguje, formáty a ceny, pracujte s nami, kontakty a právne stránky. Z týchto stránok posielame pixelu iba návštevu stránky, žiadnu inú udalosť; zo stránok, ktoré sa týkajú zdravia (články, ťažkosti, cviky, služby, stránky tvorcov a všetky ostatné), neodchádza nič do Meta ani TikTok. Ak zvolíte „Iba nevyhnutné“ alebo pri prispôsobení vylúčite Marketing, pixely sa nenačítajú. Z aplikácie neposielame žiadne udalosti pixelom Meta, TikTok ani Google, ani návštevu stránky, a na webe nepoužívame pixel Google Ads. Pixely slúžia výlučne na meranie účinnosti našej reklamy: nepoužívame ich na zobrazovanie personalizovanej reklamy tretích strán ani na vaše profilovanie na iné účely než meranie.

Právny základ: váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek slobodne odvolať cez odkaz „Spravovať súbory cookie“ v spodnej časti každej stránky, bez toho, aby bola dotknutá zákonnosť merania vykonaného pred odvolaním. Prenosy mimo EÚ: Meta spracúva tieto údaje aj v Spojených štátoch na základe EU-US Data Privacy Framework; TikTok na základe štandardných zmluvných doložiek (čl. 46 GDPR), ale k údajom zhromaždeným jeho pixelom môže byť prístup aj z Číny (§ 6).

5.2 Meranie z nášho servera smerom k Google Ads (osobitný, dobrovoľný súhlas poskytnutý v aplikácii)

Pri troch naozaj dôležitých momentoch — rezervácii bezplatnej návštevy, skutočne uskutočnenej návšteve a prvom nákupe — môže náš server túto skutočnosť oznámiť Google Ads (Google Ireland Limited), aby platforma vedela, ktoré reklamy vedú k skutočným výsledkom, a nie iba ku kliknutiu. Robíme to iba vtedy, keď sú splnené obe podmienky: prišli ste k nám cez kliknutie na reklamu Google (najviac 90 dní predtým) a v aplikácii ste poskytli výslovný, konkrétny a dobrovoľný súhlas — vopred nezaškrtnuté políčko pri registrácii (alebo v úvodnom dotazníku), alebo prepínač, ktorý môžete kedykoľvek zapnúť či vypnúť v nastaveniach súkromia aplikácie — oddelený od súhlasu so súbormi cookie. Ak neprídete z reklamy Google, neposielame nič, aj keď ste súhlas poskytli. Meta ani TikTok od nášho servera nedostávajú žiadnu udalosť.

Čo posielame (iba nevyhnutné minimum): kód kliknutia na reklamu Google, ktorá vás k nám priviedla (gclid, gbraid alebo wbraid: kód, ktorý Google vytvorí pre dané kliknutie a ktorý slúži na prepojenie udalosti s reklamou); ktorého z troch momentov sa udalosť týka; dátum a čas; náhodný kód, ktorý slúži iba na to, aby sa rovnaká udalosť nezapočítala dvakrát; pri prvom nákupe zaplatenú sumu (k uskutočnenej návšteve priraďujeme pevnú zmluvnú hodnotu, rovnakú pre všetkých). Google navyše oznamujeme, že tieto údaje sa nesmú použiť na personalizovanú reklamu. Nikdy neposielame: vaše meno, e-mail ani telefón (ani zašifrované), vašu IP adresu, údaje o vašom zdraví, obsah sedení ani správ. Profily detí (Ri-Hub Junior) tieto udalosti nikdy negenerujú, bez ohľadu na súhlas na účte rodiča.

Právny základ. Spracúvanie je založené na Vašom súhlase (čl. 6 ods. 1 písm. a GDPR); a keďže už samotná skutočnosť, že ste si rezervovali alebo absolvovali návštevu na platforme fyzioterapie, môže sama o sebe odhaliť informáciu o Vašom zdraví, opieramé sa aj o výslovný súhlas vyžadovaný pre osobitné kategórie údajov (čl. 9 ods. 2 písm. a GDPR). Tento súhlas môžete kedykoľvek odvolať v nastaveniach ochrany osobných údajov aplikácie: od tohto momentu sa neodošle žiadna nová udalosť a udalosť už čakajúca na odoslanie sa zruší.

Uchovávanie záznamov o odoslaní. Kód kliknutia berieme v čase odoslania z pôvodu uloženého pri vašom účte (§ 5.4). Udalosť, ktorú sa nepodarí odoslať do 6 dní, sa zruší. Záznam o tom, čo bolo odoslané — platforma, typ udalosti, dátum, výsledok, ktoré polia boli odoslané (nikdy hodnoty) — sa uchováva, aby sme mohli preukázať, že odoslanie prebehlo v súlade s poskytnutým súhlasom, rovnako dlho ako údaje účtu uvedené v § 8.

5.3 Anonymný počítač návštev (súhlas sa nevyžaduje)

Vedieme tiež interný počítač návštev webu a aplikácie, aby sme vedeli, koľko ľudí prichádza, z akého kanála a akej kampane, bez identifikácie kohokoľvek: žiadne cookies, žiadna uložená IP adresa, žiadny osobný identifikátor ani identifikátor zariadenia. Počítame iba agregované čísla za deň (časové pásmo Rím), podľa webu, kanála, kampane, reklamy a typu stránky — napríklad „230 návštev z kampane X v utorok“. IP adresa sa používa iba na okamih, na výpočet technického odtlačku, ktorý zabraňuje viacnásobnému počítaniu nezvyčajného toku požiadaviek, a nikdy sa neukladá. Keďže nejde o spracúvanie osobných údajov, tento počítač nevyžaduje súhlas: jeho účel je výlučne štatistický a interný pre Ri-Hub.

5.4 Odkiaľ prichádzate (cookie `ri_utm`)

Keď k nám prídete z reklamy alebo z odkazu s parametrami kampane, zapamätáme si zdroj, médium, kampaň a identifikátory kliknutia (napríklad gclid, fbclid, ttclid) vášho príchodu. Iba ak ste v cookie banneri prijali kategóriu Analytika alebo Marketing, uložíme ich najviac na 90 dní do súboru cookie prvej strany s názvom ri_utm, zdieľaného medzi ri-hub.it a app.ri-hub.it; bez súhlasu zostávajú iba počas vašej návštevy, v pamäti karty prehliadača, a nikdy sa z nich nestane súbor cookie. Ak odvoláte oba súhlasy, súbor cookie sa vymaže. Toto pravidlo platí na webe aj v aplikácii. Slúži nám na to, aby sme vedeli, ktorý reklamný kanál vás k nám priviedol, aj keď sa zaregistrujete alebo rezervujete až o niekoľko dní. Keď sa zaregistrujete alebo rezervujete, pôvod vašej návštevy sa uloží spolu s vaším účtom pre naše interné štatistiky o tom, ktoré kanály fungujú; Google Ads dostáva iba kód kliknutia, a to iba za podmienok § 5.2.

6. Príjemcovia a externí sprostredkovatelia

Všetky nižšie uvedené subjekty sú na základe osobitnej zmluvy vymenované za sprostredkovateľov podľa čl. 28 GDPR. Žiadny subjekt mimo tohto zoznamu nemá k Vašim údajom prístup. Uchovávané údaje o zdraví sú prístupné výlučne pridelenému fyzioterapeutovi; poskytovatelia videohovorov prenášajú zvuk a obraz sedení v reálnom čase bez toho, aby ich uchovávali; všetci ostatní poskytovatelia spracúvajú výlučne technické alebo administratívne údaje.

Zmluvní fyzioterapeuti: pristupujú k údajom o zdraví iba priradeného pacienta na poskytnutie služby. Zapísaní v profesijnom registri, viazaní profesijným tajomstvom podľa čl. 622 talianskeho trestného zákona. Žiadny fyzioterapeut nemôže nahliadať do údajov pacientov, ktorí mu nie sú priradení.
Cloudový hosting v EÚ (dátové centrá v Európskom hospodárskom priestore): infraštruktúra aplikácie a databáza, v ktorej sa uchovávajú údaje o zdraví. Šifrovanie TLS pri prenose a šifrovanie zväzkov v pokoji.
Stripe (Írsko + USA): správa platieb. Spracúva výlučne administratívne údaje (suma, e-mail, fakturačné údaje). Nikdy údaje o zdraví. Prípadný prenos mimo EÚ na základe Štandardných zmluvných doložiek čl. 46 GDPR.
Google LLC: iba ak sa prihlásite svojím účtom Google (OAuth obmedzený na e-mail + profil) alebo ak fyzioterapeut aktivoval synchronizáciu vlastného Google Calendar (scope calendar.events, čítanie/zápis obmedzené na udalosti vytvorené Ri-Hub). Nikdy nie údaje o zdraví pacienta. Prenos mimo EÚ na základe Štandardných zmluvných doložiek.
PostHog (cloud v EÚ, eu.i.posthog.com): štatistiky používania webu a aplikácie, prepojené s náhodným identifikátorom prehliadača, iba po udelení súhlasu „Analytika“ v lište súborov cookie. Session replay vypnutý; žiadame, aby sa IP adresa neukladala do udalostí. Nikdy údaje o zdraví.
Brevo (Sendinblue): zasielanie transakčných e-mailov a newslettrov. Servery EÚ. Spracúva iba e-mail + meno.
LiveKit (LiveKit, Inc., USA, služba LiveKit Cloud): v súčasnosti hlavný poskytovateľ videosedení. Jeho servery v reálnom čase prenášajú zvuk a obraz medzi fyzioterapeutom a pacientom, šifrované pri prenose, zvyčajne cez server najbližší účastníkom. Videosedenia sa NENAHRÁVAJÚ ani neuchovávajú.
Twilio (Twilio Inc., USA): záložné videosedenia cez Twilio Video, keď sa vyčerpá mesačná prevádzka zahrnutá v našom pláne LiveKit, s rovnakými zárukami (šifrovanie pri prenose, žiadne nahrávanie); posielanie servisných správ cez WhatsApp, napríklad pripomienok termínov. LiveKit aj Twilio sídlia v Spojených štátoch: nemôžeme vylúčiť, že zvuk, obraz a technické údaje sedení budú prechádzať touto krajinou alebo z nej budú prístupné. S oboma overujeme región serverov a záruky pre prenos (Data Privacy Framework alebo štandardné zmluvné doložky, čl. 45 – 46 GDPR).
Apple Inc. (USA): iba ak sa prihlásite svojím Apple ID prostredníctvom „Sign in with Apple". Spracúva výlučne identifikátor Apple + e-mail (voliteľný anonymný relay). Nikdy nie údaje o zdraví. Prenos mimo EÚ na základe SCC.
Firebase Cloud Messaging (Google LLC, USA): pre push notifikácie v aplikácii Android a iOS. Spracúva iba nepriehľadný token zariadenia. Nikdy nie údaje o zdraví v payloade. Prenos mimo EÚ na základe SCC.
MinIO (samostatne hostované object storage, región EÚ): uchovávanie podpísaných dokumentov informovaného súhlasu (PDF + občiansky preukaz predná/zadná strana). Interné servery Ri-Hub, prístup obmedzený iba na oprávnený technický personál a prideleného fyzioterapeuta. Šifrovanie v pokoji na úrovni zväzku.
Interný CRM Ri-Hub (samostatne hostovaný EÚ server, doména crm.ri-hub.it): systém správy zdravotných záznamov pacientov dostupný iba klinickému/administratívnemu personálu Ri-Hub viazanému profesijným tajomstvom a dohodami o mlčanlivosti. Prijíma automatickú synchronizáciu udalostí: registrácia, rezervovaná anamnéza, podpísaný súhlas, nákup sedení, dokončené sedenia.
Calendly (USA): ak fyzioterapeut pripojil vlastný účet Calendly pre synchronizáciu dostupnosti mimo Ri-Hub. Spracúva iba metadáta slotov (dátumy/časy), žiadne klinické údaje. Prenos mimo EÚ na základe SCC.
Google Analytics 4 (Google LLC, USA): agregované metriky používania iba po výslovnom súhlase prostredníctvom cookie bannera. IP anonymizovaná, personalizácia reklám v predvolenom nastavení vypnutá. Nikdy nie údaje o zdraví. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapur): počíta návštevy stránok webu a ich pôvod, iba po udelení súhlasu „Analytika“ v lište súborov cookie. Pri našich kontrolách neukladá do zariadenia súbory cookie, ale prijíma technické údaje o návšteve (stránka, odkazujúci web, IP adresa). Nikdy údaje o zdraví. Prenos mimo EÚ na základe štandardných zmluvných doložiek (čl. 46 GDPR).
Meta Platforms Ireland Ltd. (Írsko + USA): reklamný pixel na webe, iba so súhlasom „Marketing“ z cookie bannera a iba na stránkach, ktoré sa netýkajú zdravia, odkiaľ dostáva iba návštevu stránky. Meria účinnosť reklamy na Facebooku a Instagrame. Nedostáva žiadnu udalosť z aplikácie ani z nášho servera (§ 5.1, § 5.2). Nikdy údaje o zdraví. Prenos mimo EÚ na základe EU-US Data Privacy Framework.
TikTok Technology Limited (Írsko): reklamný pixel na webe, iba so súhlasom „Marketing“ z cookie bannera a iba na stránkach, ktoré sa netýkajú zdravia, odkiaľ dostáva iba návštevu stránky. Nedostáva žiadnu udalosť z aplikácie ani z nášho servera (§ 5.1, § 5.2). Nikdy údaje o zdraví. Prenos mimo EÚ na základe štandardných zmluvných doložiek; k údajom môže byť prístup aj z Číny zo strany zamestnancov skupiny TikTok: v máji 2025 írsky úrad na ochranu údajov (Data Protection Commission) uložil TikToku pokutu 530 miliónov eur práve za tieto prenosy.
Google Ireland Limited — Google Ads: iba pri tých, ktorí prídu z reklamy Google a v aplikácii poskytli výslovný, dobrovoľný súhlas, dostáva od nášho servera udalosti rezervácie bezplatnej návštevy, uskutočnenej návštevy a prvého nákupu: kód kliknutia na reklamu (gclid, gbraid alebo wbraid), typ udalosti, dátum a pri uskutočnenej návšteve a prvom nákupe hodnotu v eurách; nikdy e-mail, telefón, meno, údaje o zdraví ani obsah sedení a správ. Na webe nepoužívame pixel Google Ads a z aplikácie mu neposielame žiadne udalosti. Prenos mimo EÚ na základe EU-US Data Privacy Framework. Podrobnosti: § 5.2.

7. Vaše práva (čl. 15 – 22 GDPR)

Máte právo: prístupu k Vašim údajom, opravy, výmazu ("právo na zabudnutie"), obmedzenia spracúvania, prenosu údajov v štruktúrovanom formáte, namietať proti spracúvaniu, kedykoľvek odvolať udelené súhlasy (vrátane analytických cookies a marketingu) a osobitného súhlasu s meraním reklamných kampaní poskytnutého v aplikácii (§ 5.2), a osobitného súhlasu s meraním reklamných kampaní poskytnutého v aplikácii (§ 5.2), a osobitného súhlasu s meraním reklamných kampaní poskytnutého v aplikácii (§ 5.2), bez toho, aby tým bola dotknutá zákonnosť spracúvania na základe súhlasu poskytnutého pred jeho odvolaním.

Tiež môžete podať sťažnosť talianskemu Úradu na ochranu osobných údajov (www.garanteprivacy.it).

Na uplatnenie práv píšte na privacy@ri-hub.it. Zrušenie účtu z aplikácie znamená odstránenie osobných údajov do 30 dní; pre daňové a zmluvné povinnosti sa niektoré záznamy (napr. fakturácia, stretnutia) uchovávajú v pseudonymizovanej forme po dobu stanovenú zákonom.

8. Doba uchovávania

Údaje o účte a o zdraví: počas celého trvania vzťahu a až 10 rokov po jeho skončení. Dôvodom je ochrana práv, Vašich aj našich: 10 rokov je všeobecná premlčacia lehota podľa talianskeho práva (čl. 2946 talianskeho Občianskeho zákonníka), počas ktorej možno uplatniť prípadné nároky súvisiace so zdravotnými službami (zákon č. 24/2017). Daňové a účtovné doklady uchovávame počas doby stanovenej zákonom.
Autentifikačné tokeny: refresh token obnovovaný pri každom prístupe, maximálna platnosť 365 dní neaktivity.
Analytické údaje (PostHog): 12 mesiacov.
Technické bezpečnostné logy: 6 mesiacov.
Meranie reklamných kampaní (§ 5.2): udalosť, ktorá sa neodošle do 6 dní, sa zruší; záznam o tom, čo bolo odoslané, kedy a s akým výsledkom (nikdy hodnoty), sa uchováva rovnako dlho ako údaje účtu v tomto prehľade.
Atribučná cookie ri_utm (§ 5.4): 90 dní.
Anonymný počítač návštev (§ 5.3): agregované denné počty bez osobných údajov; neuplatňuje sa doba uchovávania, keďže nejde o spracúvanie osobných údajov.

9. Bezpečnostné opatrenia

Prijímame technické a organizačné opatrenia primerané riziku v zmysle čl. 32 GDPR:

Šifrovanie pri prenose: povinné TLS 1.3 na všetkých spojeniach medzi aplikáciou/stránkou a backendom, žiadna komunikácia v otvorenej forme.
Šifrovanie v pokoji: zväzky, na ktorých sídlia údaje o zdraví, sú šifrované na úrovni disku; OAuth tokeny a najcitlivejšie údaje sú dodatočne šifrované na aplikačnej úrovni.
Autentifikácia: refresh token s SHA-256 hashovaním a automatickou rotáciou; heslá sa nikdy neuchovávajú v otvorenej forme (hash so štandardnými algoritmami PBKDF2/argon2).
Minimalizácia pri meraní kampaní: do Google Ads posielame iba kód kliknutia na reklamu, nikdy e-mail, telefón ani meno, ani zašifrované (§ 5.2); do Meta a TikTok neposielame nič, ani z nášho servera, ani z aplikácie.
Riadenie prístupu (RBAC): oddelené roly pacient / fyzioterapeut / správca s minimálnymi privilégiami; fyzioterapeut vidí iba údaje pacientov, ktorí mu sú priradení.
Auditný log: nemenný záznam prístupov k údajom o zdraví, uchovávaný 6 mesiacov na bezpečnostné účely.
Zálohy: šifrované a verziované zálohy, ukladané v regióne EÚ, pravidelne testované.
Umiestnenie v EÚ: údaje o zdraví, ktoré uchovávame, sa nachádzajú v cloudovej infraštruktúre v Európskom hospodárskom priestore. Zvuk a obraz videosedení prechádzajú v reálnom čase cez poskytovateľov videohovorov (§ 6) a neuchovávajú sa.
Bezpečnostné štandardy poskytovateľov: používaní hostingoví a cloudoví poskytovatelia pôsobia s certifikátmi ISO 27001 / SOC 2 a sú v súlade s GDPR.
Školenie a postupy: personál je školený v oblasti súkromia + bezpečnosti; plán riadenia data breach s notifikáciou Úradu do 72 hodín (čl. 33 GDPR) a dotknutej osobe v prípade vysokého rizika (čl. 34).

10. Maloletí

Maloletá osoba nemôže vytvoriť účet Ri-Hub sama: účet vždy patrí dospelej osobe. Rodič vykonávajúci rodičovskú zodpovednosť, súdom ustanovený opatrovník alebo pestún môže k svojmu účtu pridať profil maloletého dieťaťa, o ktoré sa stará vo formáte Ri-Hub Junior.

Pred prvým sedením rodič v aplikácii v mene dieťaťa podpíše informovaný súhlas s fyzioterapeutickou liečbou a čestné vyhlásenie (čl. 46–47 prezidentského dekrétu 445/2000), v ktorom uvedie, či je druhý rodič informovaný a súhlasí, alebo že rozhoduje sám ako jediný nositeľ rodičovskej zodpovednosti. Podpis druhého rodiča požadujeme len v prípade pochybností, nesúhlasu alebo na žiadosť zdravotníckeho riaditeľa: bez potrebných podpisov sa sedenia nezačnú.

Zdravotné údaje dieťaťa spracúva fyzioterapeut, ktorý je viazaný mlčanlivosťou, výlučne na účely poskytnutia požadovanej zdravotníckej služby (čl. 9 ods. 2 písm. h a ods. 3 GDPR), a nikdy sa nepoužívajú na marketing, profilovanie alebo reklamu. Druhý rodič vykonávajúci rodičovskú zodpovednosť má právo, po overení svojej identity, byť informovaný o priebehu liečby a požiadať o jej prerušenie. Profily detí (Ri-Hub Junior) sú vždy vylúčené z merania reklamných kampaní popísaného v § 5: žiadna udalosť sa ich nikdy netýka, bez ohľadu na súhlas poskytnutý na účte rodiča.

Čl. 2-quinquies talianskeho zákona o ochrane osobných údajov (legislatívny dekrét 196/2003, zavedený legislatívnym dekrétom 101/2018) sa týka služieb informačnej spoločnosti poskytovaných priamo maloletému: pre takéto služby je súhlas samotného maloletého platný od 14 rokov aj bez súhlasu rodičov. To nie je prípad Ri-Hub: naša zdravotnícka služba nie je poskytovaná priamo maloletému a účet vždy patrí dospelému rodičovi, opatrovníkovi alebo pestúnovi. Ak máte podozrenie, že maloletý vytvoril účet na svoje meno a nepravdivo uviedol, že je plnoletý, napíšte na privacy@ri-hub.it a požiadajte o overenie a prípadné vymazanie.

Podrobné informácie o používaní súborov cookie (nevyhnutné, analytika, marketing) a o technických údajoch aplikácie nájdete v našich Zásadách používania súborov cookie. Svoju voľbu môžete kedykoľvek zmeniť cez odkaz „Spravovať súbory cookie“ v dolnej časti každej stránky (a v aplikácii: Nastavenia → Súkromie a údaje). Atribučný súbor cookie ri_utm a meranie reklamných kampaní sú opísané v § 5 týchto zásad.

12. Zmeny

Tieto informácie môžu byť aktualizované. Aktuálna verzia je zverejnená na ri-hub.it/sk/privacy a zrkadlená v aplikácii app.ri-hub.it/privacy, aby sa zaručil prístup aj v offline režime Capacitor. Posledná revízia: 16. októbra 2026.