Politika e Privatësisë

Informacion sipas neneve 13–14 të Rregullores BE 2016/679 (GDPR). Rishikimi i fundit: 16 tetor 2026.

1. Kontrolluesi i të dhënave

Kontrolluesi i të dhënave është Ri-Hub S.r.l. Società tra Professionisti, me seli ligjore në Itali. Për të ushtruar të drejtat e parashikuara nga GDPR dhe për çdo kërkesë na shkruani në privacy@ri-hub.it.

Nëpunësi për mbrojtjen e të dhënave (DPO). Emërimi i një nëpunësi për mbrojtjen e të dhënave (neni 37 GDPR) është në shqyrtim me avokatin tonë. Ndërkohë, për çdo pyetje mbi të dhënat tuaja shkruani në privacy@ri-hub.it: ju përgjigjet drejtpërdrejt kontrolluesi.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Përpunimi i të dhënave shëndetësore (Neni 9 GDPR)

Ri-Hub është një platformë fizioterapie online: gjatë përdorimit të shërbimit mbledhim dhe përpunojmë të dhëna që lidhen me shëndetin (kategori e veçantë sipas nenit 9 të GDPR), në veçanti: përgjigjet e pyetësorëve të anamnezës, nivelet e dhimbjes, përshkrimet e simptomatologjisë, objektivat terapeutike, planet e trajtimit. Vidiovizitat ofrohen në kohë reale dhe nuk regjistrohen as ruhen në asnjë formë audio ose video.

Bazat ligjore. I përpunojmë të dhënat mbi shëndetin tuaj për t'ju kuruar (vlerësimi, seancat, plani i trajtimit, mesazhet me fizioterapistin), sepse kjo është e nevojshme për shërbimin shëndetësor që na kërkoni, nën përgjegjësinë e profesionistëve të detyruar nga sekreti profesional (neni 9.2.h dhe 9.3 GDPR). Për këtë përpunim, siç tregon autoriteti italian për mbrojtjen e të dhënave (vendimi nr. 55 i 7 marsit 2019), nuk ju kërkojmë pëlqim për përpunimin e të dhënave: pëlqimi i informuar që nënshkruani para seancave ka të bëjë me vendimin tuaj për t'u kuruar, jo me përdorimin e të dhënave. Çdo përdorim i të dhënave që nuk shërben për kurimin tuaj, për shembull matja e fushatave reklamuese e përshkruar në § 5.2, bëhet vetëm me pëlqimin tuaj të shprehur dhe të veçantë (neni 9.2.a GDPR), i cili është vullnetar dhe mund të tërhiqet në çdo kohë, pa asnjë pasojë për kurimin. Pa të dhënat e nevojshme për kurimin, shërbimi nuk mund të ofrohet.

Telemjekësia. Seancat online ndjekin Udhëzimet kombëtare italiane për ofrimin e shërbimeve të telemjekësisë (Marrëveshja Shtet-Rajone e 17 dhjetorit 2020) dhe dekretin e Ministrit të Shëndetësisë të 21 shtatorit 2022 (udhëzimet për shërbimet e telemjekësisë). Për përpunimin e të dhënave shëndetësore i përmbahemi vendimit nr. 55 të 7 marsit 2019 të autoritetit italian për mbrojtjen e të dhënave.

Ndalimi i përhapjes dhe i përdorimit dytësor. Të dhënat shëndetësore përpunohen vetëm për qëllime kurimi, diagnoze dhe menaxhimi të rrugëtimit të rehabilitimit të çdo pacienti. Ri-Hub NUK i përhap, NUK i jep, NUK i shet dhe NUK ua komunikon të dhënat shëndetësore palëve të treta përveç subjekteve të autorizuara shprehimisht në § 6 (fizioterapisti i caktuar dhe ofruesit teknologjikë të emëruar përpunues). Përmbajtja klinike (anamneza, dhimbja, simptomat, planet e trajtimit, seancat, mesazhet) nuk përdoret kurrë për qëllime reklamimi, profilizimi ose marketingu. Për të matur reklamat tona përdorim vetëm, dhe vetëm me pëlqimin tuaj të shprehur dhe të veçantë, faktin që keni rezervuar ose kryer vizitën dhe blerjen tuaj të parë, që i komunikohen Google Ads siç përshkruhet në § 5.2.

Ku ndodhen të dhënat. Të dhënat shëndetësore që ruajmë (pyetësorët, dosja, planet e trajtimit, mesazhet) ndodhen në infrastrukturë cloud në Zonën Ekonomike Evropiane (ZEE), me enkriptim si gjatë transmetimit (TLS 1.3) ashtu edhe gjatë ruajtjes. Zëri dhe imazhi i videoseancave, përkundrazi, kalojnë në kohë reale përmes serverëve të ofruesve të video-thirrjeve, kompani me seli në Shtetet e Bashkuara (§ 6): nuk regjistrohen dhe nuk ruhen, por një transferim i këtyre të dhënave jashtë BE-së nuk mund të përjashtohet. Ofruesit e tjerë jashtë BE-së (për shembull Stripe për pagesat) përpunojnë vetëm të dhëna administrative dhe kontabël, kurrë të dhëna shëndetësore, në bazë të Klauzolave Standarde Kontraktuale të miratuara nga Komisioni Evropian (neni 46 GDPR).

Sekreti profesional. Fizioterapistët që aksesojnë të dhënat shëndetësore janë të regjistruar në Albo dhe të detyruar nga sekreti profesional sipas nenit 622 të Kodit Penal italian, nenit 200 të Kodit të Procedurës Penale italian dhe Kodit Deontologjik të profesionit. Aksesi në të dhënat shëndetësore është i kufizuar vetëm te pacienti i caktuar (parimi i minimizimit, neni 5.1.c GDPR) dhe gjurmohet në audit log të pamodifikueshëm.

Pseudonimizimi dhe minimizimi. Aty ku është teknikisht e mundur, të dhënat shëndetësore pseudonimizohen ose enkriptohen në nivel aplikacioni. Statistikat e grumbulluara për përdorim të brendshëm ose për klinika/kompani të kontraktuara ofrohen ekskluzivisht në formë anonime dhe të grumbulluar, pa mundësi për të ri-identifikuar pacientin individual.

3. Kategoritë e të dhënave personale të përpunuara

Të dhëna identifikuese: emri, mbiemri, kodi fiskal, data e lindjes, adresa, kontaktet.
Dokumente identifikimi (imazh).
Kredencialet e autentifikimit: email, fjalëkalim në formë hash, token Google nëse aksesohet me OAuth.
Të dhëna shëndetësore: anamnezë, dhimbje, simptoma, plane terapeutike, rezultate të pyetësorëve të vlerësimit. Seancat me video nuk regjistrohen.
Të dhëna pagese: të menaxhuara nga ofruesi Stripe (nuk ruajmë të dhënat e kartës).
Të dhëna teknike: adresa IP, log-et e aksesit, identifikuesit e pajisjes (nëse është instaluar Capacitor).
Të dhëna përdorimi (faqet e shikuara, butonat e shtypur), të lidhura me një identifikues të rastësishëm të shfletuesit: vetëm nëse keni pranuar cookie-t analitike.
Të dhëna mbi burimin reklamues: burimi, fushata dhe identifikuesit e klikimit (p.sh. gclid, fbclid) të cookie-t ri_utm (§ 5.4).
Kodi i klikimit në reklamat e Google, për matjen e fushatave: gclid, gbraid ose wbraid, i dërguar te Google Ads vetëm nëse vini nga një prej reklamave të tij dhe keni dhënë pëlqimin e shprehur të përshkruar në § 5.2. Kurrë email, telefon, emër apo të dhëna shëndetësore.

4. Qëllimet e përpunimit

Ofrimi i shërbimit të fizioterapisë online (baza: kontrata; për të dhënat shëndetësore, qëllimi i kurimit nën sekretin profesional, neni 9.2.h dhe 9.3 GDPR, § 2).
Menaxhimi administrativ dhe kontabël (bazë: detyrim ligjor).
Siguria e aplikacionit, parandalimi i mashtrimeve dhe diagnostika (bazë: interes i ligjshëm).
Komunikime shërbimi dhe njoftime në lidhje me takimet (bazë: kontratë).
Marketing dhe newsletter vetëm nëse keni dhënë pëlqim të veçantë gjatë regjistrimit (bazë: pëlqim i revokueshëm në çdo moment).
Statistika të përdorimit të faqes dhe të aplikacionit (analitika) vetëm nëse keni pranuar cookie-t analitike (baza: pëlqimi, që mund të tërhiqet në çdo kohë nga lidhja «Menaxho cookie-t»).
Matja e vizitave në faqet e sajtit që nuk flasin për shëndetin përmes pikselëve të Meta dhe TikTok, vetëm nëse keni pranuar kategorinë "Marketing" në banerin e cookie-ve (bazë: pëlqim, i revokueshëm nga lidhja "Menaxho cookie-t" — § 5.1). Nga aplikacioni nuk u dërgojmë asnjë ngjarje pikselëve.
Matja nga serveri ynë, drejt Google Ads, e rezervimit dhe e kryerjes së vizitës falas dhe e blerjes së parë, vetëm nëse vini nga një reklamë e Google dhe keni dhënë pëlqimin e shprehur dhe opsional në aplikacion (bazë: pëlqim, përfshirë pëlqimin e shprehur sipas nenit 9 — § 5.2).
Statistika të grumbulluara, anonime dhe të brendshme të vizitave në sajt dhe në aplikacion, për të ditur se nga vijnë njerëzit (nuk kërkohet pëlqim, nuk është përpunim i të dhënave personale — § 5.3).

5. Reklamimi dhe matja e fushatave reklamuese

Në këtë seksion shpjegojmë, veçmas Politikës tonë të Cookie-ve, cilat mjete përdorim për të kuptuar nëse reklamat tona funksionojnë: me çfarë pëlqimi, çfarë dërgojmë dhe kujt. Për listën e cookie-ve individuale (emri, kohëzgjatja) shih Politikën tonë të Cookie-ve.

5.1 Pikselët e Meta dhe TikTok në sajt (vetëm me pëlqimin "Marketing" të banerit dhe vetëm në faqet që nuk flasin për shëndetin)

Në sajtin ri-hub.it ngarkojmë pikselin e Meta (Meta Platforms Ireland Ltd.) dhe atë të TikTok (TikTok Technology Limited) vetëm nëse keni pranuar kategorinë "Marketing" në banerin e cookie-ve dhe vetëm në faqet që nuk flasin për shëndetin: faqja kryesore, rreth nesh, si funksionon, formatet dhe çmimet, puno me ne, kontaktet dhe faqet ligjore. Nga këto faqe i dërgojmë pikselit vetëm vizitën e faqes, asnjë ngjarje tjetër; nga faqet që flasin për shëndetin (artikuj, shqetësime, ushtrime, shërbime, faqet e krijuesve dhe të gjitha të tjerat) nuk niset asgjë drejt Meta apo TikTok. Nëse zgjidhni "Vetëm të nevojshmet" ose përjashtoni Marketing gjatë personalizimit, pikselët nuk ngarkohen. Nga aplikacioni nuk u dërgojmë asnjë ngjarje pikselëve të Meta, TikTok apo Google, as vizitën e faqes, dhe në sajt nuk përdorim pikselin e Google Ads. Pikselët shërbejnë ekskluzivisht për të matur efektivitetin e reklamave tona: nuk i përdorim për t'ju shfaqur reklama të personalizuara të palëve të treta, as për t'ju profilizuar për qëllime të ndryshme nga matja.

Baza ligjore: pëlqimi juaj (neni 6.1.a i GDPR), i revokueshëm lirisht në çdo kohë nga lidhja "Menaxho cookie-t" në fund të çdo faqeje, pa cenuar ligjshmërinë e asaj që është matur para revokimit. Transferimet jashtë BE-së: Meta i përpunon këto të dhëna edhe në Shtetet e Bashkuara në bazë të EU-US Data Privacy Framework; TikTok në bazë të Klauzolave Kontraktuale Standarde (neni 46 i GDPR), por të dhënat e mbledhura nga pikseli i tij mund të jenë të aksesueshme edhe nga Kina (§ 6).

5.2 Matja nga serveri ynë drejt Google Ads (pëlqim i veçantë dhe opsional, dhënë në aplikacion)

Për tri momente që kanë vërtet rëndësi — rezervimin e vizitës falas, vizitën e kryer realisht dhe blerjen e parë — serveri ynë mund t'ia komunikojë këtë fakt Google Ads (Google Ireland Limited), që platforma të kuptojë cilat reklama çojnë në rezultate reale dhe jo vetëm në një klikim. E bëjmë këtë vetëm kur plotësohen të dyja kushtet: keni ardhur te ne me një klikim në një reklamë të Google (jo më shumë se 90 ditë më parë) dhe keni dhënë në aplikacion një pëlqim të shprehur, specifik dhe opsional — një kuti e pashënuar paraprakisht gjatë regjistrimit (ose në pyetësorin fillestar), ose një çelës që mund ta aktivizoni apo çaktivizoni kur të doni nga cilësimet e privatësisë së aplikacionit — të veçantë nga pëlqimi për cookie-t. Nëse nuk vini nga një reklamë e Google, nuk dërgojmë asgjë, edhe nëse keni dhënë pëlqimin. Meta dhe TikTok nuk marrin asnjë ngjarje nga serveri ynë.

Çfarë dërgojmë (vetëm të domosdoshmen): kodin e klikimit në reklamën e Google që ju solli te ne (gclid, gbraid ose wbraid: një kod i krijuar nga Google për atë klikim, që shërben për ta lidhur ngjarjen me reklamën); me cilin nga tri momentet lidhet ngjarja; datën dhe orën; një kod të rastësishëm që shërben vetëm për të mos e numëruar dy herë të njëjtën ngjarje; për blerjen e parë, shumën e paguar (vizitës së kryer i lidhim një vlerë konvencionale fikse, të njëjtë për të gjithë). Gjithashtu i tregojmë Google se këto të dhëna nuk mund të përdoren për reklama të personalizuara. Nuk dërgojmë kurrë: emrin, email-in apo telefonin tuaj (as të enkriptuara), adresën tuaj IP, të dhëna për shëndetin tuaj, përmbajtjen e seancave apo të mesazheve. Profilet e fëmijëve (Ri-Hub Junior) nuk gjenerojnë kurrë këto ngjarje, pavarësisht nga pëlqimi në llogarinë e prindit.

Baza ligjore. Përpunimi bazohet në pëlqimin tuaj (neni 6.1.a GDPR); dhe meqenëse vetë fakti që keni rezervuar ose keni kryer një vizitë në një platformë fizioterapie mund të zbulojë në vetvete një informacion për shëndetin tuaj, mbështetemi gjithashtu në pëlqimin e shprehur të kërkuar për kategoritë e veçanta të të dhënave (neni 9.2.a GDPR). Mund ta revokoni këtë pëlqim në çdo moment nga cilësimet e privatësisë së aplikacionit: nga ai moment nuk dërgohet asnjë ngjarje e re, dhe një ngjarje që pret tashmë dërgimin anulohet.

Ruajtja e regjistrave të dërgimeve. Kodin e klikimit e marrim, në momentin e dërgimit, nga origjina e ruajtur me llogarinë tuaj (§ 5.4). Një ngjarje që nuk arrin të niset brenda 6 ditëve anulohet. Regjistri i asaj që është dërguar — platforma, lloji i ngjarjes, data, rezultati, cilat fusha janë dërguar (kurrë vlerat) — ruhet për të mundur të provojmë se dërgimi u bë sipas pëlqimit të dhënë, me të njëjtën kohëzgjatje ruajtjeje si të dhënat e llogarisë të treguara në § 8.

5.3 Numëruesi anonim i vizitave (nuk kërkohet pëlqim)

Mbajmë gjithashtu një numërues të brendshëm të vizitave në sajt dhe në aplikacion, për të ditur sa persona vijnë, nga cili kanal dhe cila fushatë, pa identifikuar askënd: asnjë cookie, asnjë adresë IP e ruajtur, asnjë identifikues personal ose i pajisjes. Numërojmë vetëm shifra të grumbulluara për ditë (zona orare e Romës), sipas sajtit, kanalit, fushatës, reklamës dhe llojit të faqes — për shembull "230 vizita nga fushata X të martën". Adresa IP përdoret vetëm për një çast, për të llogaritur një gjurmë teknike që parandalon që një rrjedhë e pazakontë kërkesash të numërohet më shumë se një herë, dhe kurrë nuk ruhet. Meqenëse nuk është përpunim i të dhënave personale, ky numërues nuk kërkon pëlqim: qëllimi i tij është ekskluzivisht statistikor dhe i brendshëm për Ri-Hub.

5.4 Nga vini (cookie-ja `ri_utm`)

Kur vini nga një reklamë ose nga një lidhje me parametra fushate, mbajmë mend burimin, mjetin, fushatën dhe identifikuesit e klikimit (për shembull gclid, fbclid, ttclid) të ardhjes suaj. Vetëm nëse keni pranuar kategorinë Analitika ose Marketing në banerin e cookie-ve, i ruajmë për të shumtën 90 ditë në një cookie të palës së parë të quajtur ri_utm, të përbashkët për ri-hub.it dhe app.ri-hub.it; pa pëlqim mbeten vetëm gjatë vizitës, në kujtesën e skedës së shfletuesit, dhe nuk bëhen kurrë cookie. Nëse i revokoni të dy pëlqimet, cookie fshihet. Ky rregull vlen si në sajt ashtu edhe në aplikacion. Na shërben për të ditur cili kanal reklamimi ju solli te ne, edhe nëse regjistroheni ose rezervoni disa ditë më vonë. Kur regjistroheni ose rezervoni, origjina e vizitës suaj ruhet bashkë me llogarinë tuaj, për statistikat tona të brendshme mbi kanalet që funksionojnë; te Google Ads arrin vetëm kodi i klikimit, dhe vetëm sipas kushteve të § 5.2.

6. Marrësit dhe përpunuesit e jashtëm

Të gjitha subjektet e renditura më poshtë janë emëruar me akt kontraktual të posaçëm përpunues sipas nenit 28 GDPR. Asnjë subjekt jashtë kësaj liste nuk ka akses në të dhënat tuaja. Të dhënat shëndetësore të ruajtura janë të aksesueshme vetëm për fizioterapistin e caktuar; ofruesit e video-thirrjeve transmetojnë në kohë reale zërin dhe imazhin e seancave pa i ruajtur; të gjithë ofruesit e tjerë përpunojnë vetëm të dhëna teknike ose administrative.

Fizioterapistë të kontraktuar: aksesojnë të dhënat shëndetësore vetëm të pacientit të caktuar për të ofruar shërbimin. Të regjistruar në Albo, të detyruar nga sekreti profesional sipas nenit 622 të Kodit Penal italian. Asnjë fizioterapist nuk mund të shohë të dhënat e pacientëve që nuk i janë caktuar atij.
Cloud hosting në BE (qendra të dhënash në Zonën Ekonomike Evropiane): infrastruktura e aplikacionit dhe baza e të dhënave, ku ruhen të dhënat shëndetësore. Enkriptim TLS gjatë transmetimit dhe enkriptim i volumeve gjatë ruajtjes.
Stripe (Irlandë + SHBA): menaxhimi i pagesave. Përpunon ekskluzivisht të dhëna administrative (shumën, email, të dhënat anagrafike të faturimit). Kurrë të dhëna shëndetësore. Transferimi i mundshëm jashtë BE-së bazohet në Klauzolat Standarde Kontraktuale neni 46 GDPR.
Google LLC: vetëm nëse hyni me llogarinë tuaj Google (OAuth i kufizuar në email + profil) ose nëse fizioterapisti ka aktivizuar sinkronizimin e Google Calendar të tij (scope calendar.events, lexim/shkrim i kufizuar te ngjarjet e krijuara nga Ri-Hub). Kurrë të dhëna shëndetësore të pacientit. Transferimi jashtë BE-së bazuar në Klauzolat Standarde Kontraktuale.
PostHog (cloud në BE, eu.i.posthog.com): statistika të përdorimit të faqes dhe të aplikacionit, të lidhura me një identifikues të rastësishëm të shfletuesit, vetëm pas pëlqimit «Analitika» në shiritin e cookie-ve. Session replay i çaktivizuar; kërkojmë që adresa IP të mos ruhet në ngjarje. Kurrë të dhëna shëndetësore.
Brevo (Sendinblue): dërgimi i email-eve transaksionale dhe newsletter. Server BE. Përpunon vetëm email + emër.
LiveKit (LiveKit, Inc., SHBA, shërbimi LiveKit Cloud): sot është ofruesi kryesor i videoseancave. Serverët e tij transmetojnë në kohë reale zërin dhe imazhin mes fizioterapistit dhe pacientit, të enkriptuara gjatë transmetimit, zakonisht përmes serverit më të afërt me pjesëmarrësit. Videoseancat NUK regjistrohen dhe nuk ruhen.
Twilio (Twilio Inc., SHBA): videoseanca rezervë me Twilio Video, kur mbaron trafiku mujor i përfshirë në planin tonë LiveKit, me të njëjtat garanci (enkriptim gjatë transmetimit, asnjë regjistrim); dërgimi i mesazheve të shërbimit në WhatsApp, për shembull kujtesat e takimeve. LiveKit dhe Twilio kanë selinë në Shtetet e Bashkuara: nuk mund të përjashtojmë që zëri, imazhi dhe të dhënat teknike të seancave të kalojnë andej ose të jenë të aksesueshme prej andej. Po verifikojmë me të dy rajonin e serverëve dhe garancitë për transferimin (Data Privacy Framework ose Klauzola Standarde Kontraktuale, nenet 45–46 GDPR).
Apple Inc. (SHBA): vetëm nëse hyni me Apple ID-në tuaj përmes "Sign in with Apple". Përpunon ekskluzivisht identifikuesin Apple + email (relay anonim opsional). Kurrë të dhëna shëndetësore. Transferim jashtë BE-së bazuar në SCC.
Firebase Cloud Messaging (Google LLC, SHBA): për njoftimet push në aplikacionin Android dhe iOS. Përpunon vetëm një token opak të pajisjes. Kurrë të dhëna shëndetësore në payload. Transferim jashtë BE-së bazuar në SCC.
MinIO (object storage i vetë-strehuar, rajoni BE): ruajtja e dokumenteve të pëlqimit të informuar të nënshkruar (PDF + kartë identiteti përpara/prapa). Server të brendshëm Ri-Hub, akses i kufizuar vetëm te personeli teknik i autorizuar dhe te fizioterapisti i caktuar. Enkriptim at-rest në nivelin e volumit.
CRM i brendshëm Ri-Hub (server i vetë-strehuar BE, domeni crm.ri-hub.it): sistem i menaxhimit të kartelave të pacientëve i aksesueshëm vetëm nga personeli klinik/administrativ i Ri-Hub i lidhur me sekretin profesional dhe marrëveshje konfidencialiteti. Merr sinkronizim automatik të ngjarjeve: regjistrim, anamnezë e rezervuar, pëlqim i nënshkruar, blerje seancash, seanca të përfunduara.
Calendly (SHBA): nëse fizioterapisti ka lidhur llogarinë e tij Calendly për sinkronizimin e disponueshmërisë jashtë Ri-Hub. Përpunon vetëm metadata të sloteve (data/orë), pa të dhëna klinike. Transferim jashtë BE-së bazuar në SCC.
Google Analytics 4 (Google LLC, SHBA): metrika përdorimi të grumbulluara vetëm pas pëlqimit të shprehur përmes banner-it të cookie-ve. IP i anonimizuar, personalizimi i reklamave i çaktivizuar si parazgjedhje. Kurrë të dhëna shëndetësore. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapor): numëron vizitat në faqet e faqes dhe prejardhjen e tyre, vetëm pas pëlqimit «Analitika» në shiritin e cookie-ve. Sipas kontrolleve tona nuk shkruan cookie në pajisje, por merr të dhënat teknike të vizitës (faqja, faqja nga vini, adresa IP). Kurrë të dhëna shëndetësore. Transferim jashtë BE-së në bazë të Klauzolave Standarde Kontraktuale (neni 46 GDPR).
Meta Platforms Ireland Ltd. (Irlandë + SHBA): piksel reklamimi në sajt, vetëm me pëlqimin "Marketing" nga baneri i cookie-ve dhe vetëm në faqet që nuk flasin për shëndetin, nga të cilat merr vetëm vizitën e faqes. Mat efektivitetin e reklamave në Facebook dhe Instagram. Nuk merr asnjë ngjarje nga aplikacioni dhe as nga serveri ynë (§ 5.1, § 5.2). Kurrë të dhëna shëndetësore. Transferim jashtë BE-së në bazë të EU-US Data Privacy Framework.
TikTok Technology Limited (Irlandë): piksel reklamimi në sajt, vetëm me pëlqimin "Marketing" nga baneri i cookie-ve dhe vetëm në faqet që nuk flasin për shëndetin, nga të cilat merr vetëm vizitën e faqes. Nuk merr asnjë ngjarje nga aplikacioni dhe as nga serveri ynë (§ 5.1, § 5.2). Kurrë të dhëna shëndetësore. Transferim jashtë BE-së në bazë të Klauzolave Kontraktuale Standarde; të dhënat mund të jenë të aksesueshme edhe nga Kina, nga personeli i grupit TikTok: në maj 2025 autoriteti irlandez për mbrojtjen e të dhënave (Data Protection Commission) e gjobiti TikTok me 530 milionë euro pikërisht për këto transferime.
Google Ireland Limited — Google Ads: vetëm për ata që vijnë nga një reklamë e Google dhe kanë dhënë pëlqimin e shprehur dhe opsional në aplikacion, merr nga serveri ynë ngjarjet e rezervimit të vizitës falas, të vizitës së kryer dhe të blerjes së parë: kodin e klikimit në reklamë (gclid, gbraid ose wbraid), llojin e ngjarjes, datën dhe, për vizitën e kryer dhe blerjen e parë, një vlerë në euro; kurrë email, telefon, emër, të dhëna shëndetësore apo përmbajtjen e seancave dhe të mesazheve. Në sajt nuk përdorim pikselin e Google Ads dhe nga aplikacioni nuk i dërgojmë ngjarje. Transferim jashtë BE-së në bazë të EU-US Data Privacy Framework. Detaje: § 5.2.

7. Të drejtat tuaja (Nenet 15–22 GDPR)

Keni të drejtën të: aksesoni të dhënat tuaja, t'i korrigjoni, të merrni fshirjen e tyre ("e drejta për t'u harruar"), të kufizoni përpunimin e tyre, t'i merrni në format të transferueshëm, të kundërshtoni përpunimin, të revokoni në çdo moment pëlqimet e dhëna (përfshirë cookie-t analytics dhe marketing) dhe pëlqimin e veçantë për matjen e fushatave reklamuese dhënë në aplikacion (§ 5.2), dhe pëlqimin e veçantë për matjen e fushatave reklamuese dhënë në aplikacion (§ 5.2), pa cenuar ligjshmërinë e përpunimit të bazuar në pëlqimin e dhënë para revokimit.

Mund gjithashtu të paraqisni ankesë te Garanti për Mbrojtjen e të Dhënave Personale (www.garanteprivacy.it).

Për të ushtruar të drejtat shkruani në privacy@ri-hub.it. Fshirja e llogarisë nga aplikacioni sjell heqjen e të dhënave personale brenda 30 ditëve; për detyrime fiskale dhe kontraktuale disa të dhëna (p.sh. faturim, takime) mbahen në formë të pseudonimizuar për kohën e parashikuar nga ligji.

8. Periudha e ruajtjes

Të dhënat e llogarisë dhe ato shëndetësore: gjatë gjithë kohëzgjatjes së marrëdhënies dhe deri në 10 vjet pas përfundimit të saj. Arsyeja është mbrojtja e të drejtave, tuajave dhe tonave: 10 vjet është afati i zakonshëm i parashkrimit sipas ligjit italian (neni 2946 i Kodit Civil italian) brenda të cilit mund të paraqiten pretendime të mundshme lidhur me shërbimet shëndetësore (Ligji nr. 24/2017). Dokumentet tatimore dhe kontabël ruhen për kohën e parashikuar nga ligji.
Token-at e autentifikimit: refresh token i rinovuar në çdo akses, vlefshmëri maksimale 365 ditë inaktiviteti.
Të dhënat analitike (PostHog): 12 muaj.
Log-et teknike të sigurisë: 6 muaj.
Matja e fushatave reklamuese (§ 5.2): një ngjarje që nuk niset brenda 6 ditëve anulohet; regjistri i asaj që është dërguar, kur dhe me çfarë rezultati (kurrë vlerat) ndjek të njëjtën ruajtje si të dhënat e llogarisë në këtë listë.
Cookie-ja e atribuimit ri_utm (§ 5.4): 90 ditë.
Numëruesi anonim i vizitave (§ 5.3): numërime ditore të grumbulluara pa të dhëna personale; nuk zbatohet afat ruajtjeje, pasi nuk është përpunim i të dhënave personale.

9. Masat e sigurisë

Marrim masa teknike dhe organizative të përshtatshme me rrezikun sipas nenit 32 të GDPR:

Enkriptim gjatë transmetimit: TLS 1.3 i detyrueshëm në të gjitha lidhjet midis aplikacionit/sajtit dhe backend, pa asnjë komunikim të hapur.
Enkriptim at-rest: volumet ku qëndrojnë të dhënat shëndetësore janë të enkriptuara në nivel disku; token-at OAuth dhe të dhënat më të ndjeshme janë gjithashtu të enkriptuara në nivel aplikacioni.
Autentifikim: refresh token me hashing SHA-256 dhe rotacion automatik; fjalëkalimet kurrë nuk ruhen të hapura (hash me algoritme standarde PBKDF2/argon2).
Minimizimi në matjen e fushatave: te Google Ads dërgojmë vetëm kodin e klikimit në reklamë, kurrë email, telefon apo emër, as të enkriptuara (§ 5.2); te Meta dhe TikTok nuk dërgojmë asgjë, as nga serveri ynë, as nga aplikacioni.
Kontroll i aksesit (RBAC): role të dallueshme pacient / fizioterapist / administrator me privilegje minimale; fizioterapisti sheh vetëm të dhënat e pacientëve që i janë caktuar atij.
Audit log: regjistrimi i pandryshueshëm i akseseve në të dhënat shëndetësore, i ruajtur 6 muaj për qëllime sigurie.
Backup: backup të enkriptuar dhe me versione, të arkivuara në rajon BE, të testuara periodikisht.
Vendndodhja në BE: të dhënat shëndetësore që ruajmë ndodhen në infrastrukturë cloud në Zonën Ekonomike Evropiane. Zëri dhe imazhi i videoseancave kalojnë në kohë reale përmes ofruesve të video-thirrjeve (§ 6) dhe nuk ruhen.
Standardet e sigurisë së ofruesve: ofruesit e hosting dhe cloud të përdorur operojnë me certifikime ISO 27001 / SOC 2 dhe janë GDPR-compliant.
Trajnim dhe procedura: stafi është trajnuar mbi privatësinë + sigurinë; plan për menaxhimin e shkeljeve të të dhënave me njoftim te Garanti brenda 72 orëve (neni 33 GDPR) dhe te subjekti i të dhënave në rast rreziku të lartë (neni 34).

10. Të miturit

Një i mitur nuk mund të krijojë vetë një llogari Ri-Hub: llogaria i përket gjithmonë një të rrituri. Një prind që ushtron përgjegjësinë prindërore, një kujdestar i caktuar nga gjykata ose një prind birësues mund të shtojë në llogarinë e tij profilin e një fëmije të mitur, i cili trajtohet në formatin Ri-Hub Junior.

Para seancës së parë, prindi nënshkruan në aplikacion, në emër të fëmijës, pëlqimin e informuar për trajtimin fizioterapeutik dhe një deklaratë zëvendësuese (nenet 46–47 të Dekretit Presidencial 445/2000), në të cilën tregon nëse prindi tjetër është i informuar dhe dakord, ose që vendos vetë si mbajtësi i vetëm i përgjegjësisë prindërore. Nënshkrimin e prindit tjetër e kërkojmë vetëm në rast dyshimi, mosmarrëveshjeje ose me kërkesë të drejtorit shëndetësor: pa nënshkrimet e nevojshme, seancat nuk nisin.

Të dhënat shëndetësore të fëmijës përpunohen nga fizioterapisti, i detyruar nga sekreti profesional, ekskluzivisht për ofrimin e shërbimit shëndetësor të kërkuar (neni 9.2.h dhe 9.3 GDPR), dhe nuk përdoren kurrë për marketing, profilizim ose reklamë. Prindi tjetër që ushtron përgjegjësinë prindërore ka të drejtën, pasi të verifikohet identiteti i tij, të informohet për ecurinë e trajtimit dhe të kërkojë pezullimin e tij. Profilet e fëmijëve (Ri-Hub Junior) përjashtohen gjithmonë nga matja e fushatave reklamuese e përshkruar në § 5: asnjë ngjarje nuk i përket kurrë, pavarësisht nga pëlqimi i dhënë në llogarinë e prindit.

Neni 2-quinquies i Kodit italian për mbrojtjen e të dhënave personale (Dekreti Legjislativ 196/2003, i prezantuar nga Dekreti Legjislativ 101/2018) ka të bëjë me shërbimet e shoqërisë së informacionit të ofruara drejtpërdrejt të miturit: për shërbime të tilla, nga mosha 14 vjeç pëlqimi i vetë të miturit është i vlefshëm edhe pa pëlqimin e prindërve. Ky nuk është rasti i Ri-Hub: shërbimi ynë shëndetësor nuk ofrohet drejtpërdrejt të miturit, dhe llogaria i përket gjithmonë një prindi, kujdestari ose prindi birësues të rritur. Nëse dyshoni se një i mitur ka krijuar një llogari në emrin e tij duke deklaruar rrejshëm se është i rritur, shkruani te privacy@ri-hub.it për të kërkuar verifikim dhe eventualisht fshirjen.

Për informacion të hollësishëm mbi përdorimin e cookie-ve (të domosdoshme, analitika, marketing) dhe mbi të dhënat teknike të aplikacionit, shihni Politikën tonë të Cookie-ve. Mund ta ndryshoni zgjedhjen tuaj në çdo kohë nga lidhja «Menaxho cookie-t» në fund të çdo faqeje (dhe në aplikacion: Cilësimet → Privatësia & të dhënat). Cookie i atribuimit ri_utm dhe matja e fushatave reklamuese përshkruhen në § 5 të kësaj politike.

12. Ndryshimet

Ky informacion mund të përditësohet. Versioni aktual është publikuar në ri-hub.it/sq/privacy dhe pasqyrohet në aplikacionin app.ri-hub.it/privacy për të garantuar aksesin edhe në modalitetin Capacitor offline. Rishikimi i fundit: 16 tetor 2026.