Политика приватности

Информације у складу са чл. 13–14 Уредбе ЕУ 2016/679 (ОУЗП). Последња ревизија: 16. октобра 2026.

1. Руковалац обраде

Руковалац обраде је Ri-Hub S.r.l. Società tra Professionisti, са регистрованим седиштем у Италији. За остваривање права предвиђених ОУЗП-ом и за свако питање, пишите на privacy@ri-hub.it.

Лице за заштиту података (DPO). Именовање лица за заштиту података (чл. 37 GDPR) разматрамо са нашим адвокатом. До тада, за свако питање о својим подацима пишите на privacy@ri-hub.it: одговориће Вам директно руковалац.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Обрада здравствених података (члан 9 ОУЗП)

Ri-Hub је платформа за онлајн физиотерапију: током коришћења услуге прикупљамо и обрађујемо податке који се односе на здравље (посебна категорија у смислу члана 9 ОУЗП), а посебно: одговоре на анамнестичке упитнике, нивое бола, описе симптоматологије, терапијске циљеве, планове лечења. Видеопрегледи се пружају у реалном времену и не снимају се нити чувају ни у ком аудио или видео облику.

Правни основи. Податке о Вашем здрављу обрађујемо да бисмо Вас лечили (процена, третмани, план лечења, поруке са физиотерапеутом), јер је то неопходно за здравствену услугу коју од нас тражите, под одговорношћу стручњака обавезаних професионалном тајном (чл. 9 ст. 2 т. (h) и ст. 3 GDPR). За ову обраду, како наводи италијански орган за заштиту података (одлука бр. 55 од 7. марта 2019.), не тражимо Ваш пристанак за обраду података: информисани пристанак који потписујете пре третмана односи се на Вашу одлуку да се лечите, а не на коришћење података. Свако коришћење података које не служи Вашем лечењу, на пример мерење рекламних кампања описано у § 5.2, одвија се само уз Ваш изричит и посебан пристанак (чл. 9 ст. 2 т. (a) GDPR), који је добровољан и може се повући у било ком тренутку, без икаквих последица по лечење. Без података неопходних за лечење услуга не може да се пружи.

Телемедицина. Онлајн третмани прате италијанске Националне смернице за пружање услуга телемедицине (споразум државе и региона од 17. децембра 2020.) и уредбу министра здравља од 21. септембра 2022. (смернице за услуге телемедицине). При обради здравствених података придржавамо се одлуке бр. 55 од 7. марта 2019. италијанског органа за заштиту података.

Забрана ширења и секундарне употребе. Здравствени подаци се обрађују искључиво у сврху лечења, дијагнозе и вођења рехабилитационог пута сваког појединачног пацијента. Ri-Hub НЕ шири, НЕ уступа, НЕ продаје и НЕ саопштава здравствене податке трећим лицима осим изричито овлашћених субјеката наведених у § 6 (додељени физиотерапеут и добављачи технологије именовани за обрађиваче). Клинички садржај (анамнеза, бол, симптоми, планови лечења, третмани, поруке) никада се не користи у сврхе оглашавања, профилисања или маркетинга. За мерење наших огласа користимо искључиво, и само уз Ваш изричит и посебан пристанак, чињеницу да сте резервисали или обавили посету и Вашу прву куповину, који се преносе Google Ads-у како је описано у § 5.2.

Где су подаци. Здравствени подаци које чувамо (упитници, документација, планови лечења, поруке) налазе се на инфраструктури у облаку у Европском економском простору (ЕЕП), уз шифровање и током преноса (TLS 1.3) и у мировању. Звук и слика видео-третмана, међутим, у реалном времену пролазе кроз сервере добављача видео-позива, компанија са седиштем у Сједињеним Америчким Државама (§ 6): не снимају се нити чувају, али пренос ових података ван ЕУ не може се искључити. Остали добављачи ван ЕУ (на пример Stripe за плаћања) обрађују само административне и рачуноводствене податке, никада здравствене податке, на основу стандардних уговорних клаузула које је одобрила Европска комисија (чл. 46 GDPR).

Професионална тајна. Физиотерапеути који приступају здравственим подацима уписани су у Комору и обавезни на чување професионалне тајне у складу са чланом 622 Кривичног законика Италије, чланом 200 Законика о кривичном поступку Италије и Кодексом професионалне етике. Приступ здравственим подацима ограничен је само на додељеног пацијента (начело минимизације, члан 5.1.ц ОУЗП) и евидентиран у непроменљивим ревизорским логовима.

Псеудонимизација и минимизација. Тамо где је технички могуће, здравствени подаци су псеудонимизовани или шифровани на нивоу апликације. Збирне статистике за интерну употребу или за уговорене клинике/компаније пружају се искључиво у анонимном и збирном облику, без могућности поновне идентификације појединачног пацијента.

3. Категорије личних података који се обрађују

Идентификациони подаци: име, презиме, порески идентификациони број, датум рођења, адреса, контакти.
Идентификациона документа (слика).
Подаци за аутентификацију: имејл, лозинка у виду хеша, Google токен ако је приступ преко OAuth.
Здравствени подаци: анамнеза, бол, симптоми, терапијски планови, исходи упитника процене. Видео сесије се не снимају.
Подаци о плаћању: управља њима провајдер Stripe (не чувамо податке о картици).
Технички подаци: IP адреса, лог приступа, идентификатори уређаја (ако је инсталиран Capacitor).
Подаци о коришћењу (прегледане странице, притиснута дугмад), повезани са насумичним идентификатором прегледача: само ако сте прихватили аналитичке колачиће.
Подаци о рекламном извору: извор, кампања и идентификатори кликова (нпр. gclid, fbclid) из колачића ri_utm (§ 5.4).
Код клика на Google огласе, за мерење кампања: gclid, gbraid или wbraid, шаље се Google Ads-у само ако дођете са неког од његових огласа и ако сте дали изричит пристанак описан у § 5.2. Никада имејл, телефон, име ни подаци о здрављу.

4. Сврхе обраде

Пружање услуге онлајн физиотерапије (основ: уговор; за здравствене податке сврха лечења уз професионалну тајну, чл. 9 ст. 2 т. (h) и ст. 3 GDPR, § 2).
Административно и рачуноводствено управљање (основ: законска обавеза).
Безбедност апликације, превенција превара и дијагностика (основ: легитимни интерес).
Сервисне комуникације и обавештења о заказаним терминима (основ: уговор).
Маркетинг и информатор само ако сте дали посебан пристанак приликом регистрације (основ: пристанак опозив у сваком тренутку).
Статистика коришћења сајта и апликације (аналитика) само ако сте прихватили аналитичке колачиће (основ: пристанак, који се у било ком тренутку може повући преко линка „Управљај колачићима”).
Мерење посета страницама сајта које не говоре о здрављу путем пиксела компанија Meta и TikTok, само ако сте прихватили категорију „Маркетинг” на банеру колачића (основ: пристанак, опозив путем линка „Управљај колачићима” — § 5.1). Из апликације пикселима не шаљемо никакве догађаје.
Мерење са нашег сервера, према Google Ads-у, резервације и обављања бесплатног прегледа и прве куповине, само ако дођете са Google огласа и ако сте у апликацији дали изричит, добровољан пристанак (основ: пристанак, укључујући изричит пристанак према члану 9 — § 5.2).
Збирна, анонимна интерна статистика посета сајту и апликацији, да бисмо знали одакле долазе људи (пристанак није потребан, не ради се о обради личних података — § 5.3).

5. Оглашавање и мерење рекламних кампања

У овом одељку објашњавамо, одвојено од наше Политике колачића, које алате користимо да бисмо разумели да ли наше рекламе функционишу: уз какав пристанак, шта шаљемо и коме. За листу појединачних колачића (назив, трајање) погледајте нашу Политику колачића.

5.1 Пиксели компанија Meta и TikTok на сајту (само уз пристанак „Маркетинг” са банера и само на страницама које не говоре о здрављу)

На сајту ri-hub.it учитавамо пиксел компаније Meta (Meta Platforms Ireland Ltd.) и пиксел компаније TikTok (TikTok Technology Limited) само ако сте прихватили категорију „Маркетинг” на банеру колачића и само на страницама које не говоре о здрављу: почетна страница, о нама, како функционише, формати и цене, ради са нама, контакти и правне странице. Са ових страница пикселу шаљемо само посету страници, никакав други догађај; са страница које говоре о здрављу (чланци, тегобе, вежбе, услуге, странице креатора и све остале) ништа не одлази ка Meta или TikTok. Ако изаберете „Само неопходни” или приликом прилагођавања искључите Маркетинг, пиксели се не учитавају. Из апликације не шаљемо никакве догађаје пикселима компанија Meta, TikTok или Google, чак ни посету страници, а на сајту не користимо Google Ads пиксел. Пиксели служе искључиво за мерење ефикасности наших реклама: не користимо их да бисмо вам приказивали персонализоване рекламе трећих лица нити да бисмо вас профилисали у сврхе које нису мерење.

Правни основ: ваш пристанак (члан 6 став 1 тачка (а) GDPR), који у сваком тренутку можете слободно опозвати путем линка „Управљај колачићима” на дну сваке странице, без утицаја на законитост мерења обављеног пре опозива. Преноси ван ЕУ: Meta ове податке обрађује и у Сједињеним Државама на основу EU-US Data Privacy Framework; TikTok на основу стандардних уговорних клаузула (члан 46 GDPR), али подацима које прикупља његов пиксел може се приступити и из Кине (§ 6).

5.2 Мерење са нашег сервера према Google Ads-у (посебан, факултативни пристанак дат у апликацији)

За три тренутка која су заиста важна — резервацију бесплатног прегледа, стварно обављени преглед и прву куповину — наш сервер може ту чињеницу да пријави Google Ads-у (Google Ireland Limited), како би платформа разумела који огласи воде до стварних резултата, а не само до клика. То радимо само када су испуњена оба услова: дошли сте до нас кликом на Google оглас (највише 90 дана раније) и у апликацији сте дали изричит, посебан и добровољан пристанак — унапред неозначено поље при регистрацији (или у почетном упитнику) или прекидач који у сваком тренутку можете укључити или искључити у подешавањима приватности апликације — одвојен од пристанка за колачиће. Ако не дођете са Google огласа, не шаљемо ништа, чак и ако сте дали пристанак. Meta и TikTok не примају никакве догађаје са нашег сервера.

Шта шаљемо (само неопходно): код клика на Google оглас који вас је довео до нас (gclid, gbraid или wbraid: код који Google прави за тај клик и који служи да се догађај повеже са огласом); на који се од три тренутка догађај односи; датум и време; насумичан код који служи само томе да се исти догађај не броји двапут; за прву куповину плаћени износ (обављеном прегледу придружујемо фиксну уговорену вредност, исту за све). Осим тога, Google-у наводимо да се ови подаци не смеју користити за персонализовано оглашавање. Никада не шаљемо: ваше име, имејл или телефон (чак ни шифроване), вашу IP адресу, податке о вашем здрављу, садржај сесија или порука. Профили деце (Ri-Hub Junior) никада не генеришу ове догађаје, без обзира на пристанак на налогу родитеља.

Правни основ. Обрада се заснива на Вашем пристанку (члан 6.1.а ОУЗП); а пошто сама чињеница да сте резервисали или обавили преглед на платформи за физиотерапију сама по себи може открити информацију о Вашем здрављу, ослањамо се и на изричит пристанак предвиђен за посебне категорије података (члан 9.2.а ОУЗП). Можете опозвати овај пристанак у сваком тренутку у подешавањима приватности апликације: од тог тренутка се не шаље никакав нови догађај, а догађај који већ чека слање се поништава.

Чување записа о слању. Код клика узимамо у тренутку слања из порекла сачуваног уз ваш налог (§ 5.4). Догађај који не успе да се пошаље у року од 6 дана поништава се. Запис о томе шта је послато — платформа, врста догађаја, датум, исход, која поља су послата (никада вредности) — чува се како бисмо могли да докажемо да је слање обављено у складу са датим пристанком, једнако дуго као подаци о налогу наведени у § 8.

5.3 Анонимни бројач посета (пристанак није потребан)

Такође водимо интерни бројач посета сајту и апликацији, да бисмо знали колико људи долази, са ког канала и из које кампање, без идентификовања било кога: без колачића, без сачуване IP адресе, без личног идентификатора или идентификатора уређаја. Бројимо само збирне бројеве по дану (временска зона Рим), по сајту, каналу, кампањи, реклами и типу странице — на пример „230 посета из кампање X у уторак”. IP адреса се користи само на тренутак, за израчунавање техничког отиска који спречава да се неуобичајени ток захтева броји више пута, и никада се не чува. Пошто се не ради о обради личних података, овај бројач не захтева пристанак: његова сврха је искључиво статистичка и интерна за Ri-Hub.

5.4 Одакле долазите (колачић `ri_utm`)

Када дођете са огласа или са линка са параметрима кампање, памтимо извор, медиј, кампању и идентификаторе клика (на пример gclid, fbclid, ttclid) вашег доласка. Само ако сте на банеру колачића прихватили категорију Аналитика или Маркетинг, чувамо их најдуже 90 дана у колачићу прве стране под називом ri_utm, заједничком за ri-hub.it и app.ri-hub.it; без пристанка остају само током посете, у меморији картице прегледача, и никада не постају колачић. Ако опозовете оба пристанка, колачић се брише. Ово правило важи и на сајту и у апликацији. Служи нам да знамо који вас је огласни канал довео до нас, чак и ако се региструјете или резервишете тек неколико дана касније. Када се региструјете или резервишете, порекло ваше посете чува се заједно са вашим налогом, за нашу интерну статистику о томе који канали функционишу; Google Ads прима само код клика, и то само под условима из § 5.2.

6. Примаоци и спољни обрађивачи

Сви доле наведени субјекти именовани су посебним уговором за обрађиваче у складу са чл. 28 GDPR. Ниједан субјект ван овог списка нема приступ Вашим подацима. Сачувани здравствени подаци доступни су искључиво додељеном физиотерапеуту; добављачи видео-позива у реалном времену преносе звук и слику третмана без њиховог чувања; сви остали добављачи обрађују искључиво техничке или административне податке.

Уговорени физиотерапеути: приступају здравственим подацима само додељеног пацијента ради пружања услуге. Уписани у Комору, обавезни на професионалну тајну у складу са чланом 622 Кривичног законика Италије. Ниједан физиотерапеут не може видети податке пацијената који му нису додељени.
Хостинг у облаку у ЕУ (центри података у Европском економском простору): инфраструктура апликације и база података у којој се чувају здравствени подаци. TLS шифровање током преноса и шифровање волумена у мировању.
Stripe (Ирска + САД): управљање плаћањима. Обрађује искључиво административне податке (износ, имејл, подаци за фактурисање). Никада здравствене податке. Евентуални пренос ван ЕУ заснован на Стандардним уговорним клаузулама члан 46 ОУЗП.
Google LLC: само ако приступате својим Google налогом (OAuth ограничен на имејл + профил) или ако је физиотерапеут активирао синхронизацију свог Google Calendar (scope calendar.events, читање/писање ограничено на догађаје које је креирао Ri-Hub). Никада здравствени подаци пацијента. Пренос ван ЕУ заснован на Стандардним уговорним клаузулама.
PostHog (облак у ЕУ, eu.i.posthog.com): статистика коришћења сајта и апликације, повезана са насумичним идентификатором прегледача, само након пристанка „Аналитика” на траци за колачиће. Session replay искључен; тражимо да се IP адреса не чува у догађајима. Никада здравствени подаци.
Brevo (Sendinblue): слање трансакционих имејлова и информатора. ЕУ сервери. Обрађује само имејл + име.
LiveKit (LiveKit, Inc., САД, услуга LiveKit Cloud): данас главни добављач видео-третмана. Његови сервери у реалном времену прослеђују звук и слику између физиотерапеута и пацијента, шифроване током преноса, обично преко сервера најближег учесницима. Видео-третмани се НЕ снимају нити чувају.
Twilio (Twilio Inc., САД): резервни видео-третмани преко услуге Twilio Video када се потроши месечни саобраћај укључен у наш LiveKit пакет, уз иста јемства (шифровање током преноса, без снимања); слање сервисних порука преко WhatsApp-а, на пример подсетника на термине. LiveKit и Twilio имају седиште у Сједињеним Америчким Државама: не можемо искључити да звук, слика и технички подаци третмана пролазе кроз ту земљу или да су одатле доступни. Са оба добављача проверавамо регион сервера и јемства за пренос (Data Privacy Framework или стандардне уговорне клаузуле, чл. 45–46 GDPR).
Apple Inc. (САД): само ако се пријављујете својим Apple ID путем „Sign in with Apple". Обрађује искључиво Apple идентификатор + имејл (опциони анонимни relay). Никада здравствени подаци. Пренос ван ЕУ заснован на SCC.
Firebase Cloud Messaging (Google LLC, САД): за push обавештења у Android и iOS апликацији. Обрађује само непровидан токен уређаја. Никада здравствени подаци у payload-у. Пренос ван ЕУ заснован на SCC.
MinIO (самостално хостовани object storage, регион ЕУ): чување потписаних докумената информисане сагласности (PDF + лична карта предња/задња страна). Интерни Ri-Hub сервери, приступ ограничен само на овлашћено техничко особље и додељеног физиотерапеута. Шифровање у мировању на нивоу волумена.
Интерни CRM Ri-Hub (самостално хостовани ЕУ сервер, домен crm.ri-hub.it): систем управљања картонима пацијената доступан само Ri-Hub клиничком/административном особљу обавезаном професионалном тајном и уговорима о поверљивости. Прима аутоматску синхронизацију догађаја: регистрација, заказана анамнеза, потписана сагласност, куповина терапија, завршене терапије.
Calendly (САД): ако је физиотерапеут повезао сопствени Calendly налог за синхронизацију доступности ван Ri-Hub-а. Обрађује само метаподатке термина (датуми/времена), никакве клиничке податке. Пренос ван ЕУ заснован на SCC.
Google Analytics 4 (Google LLC, САД): агрегиране метрике коришћења само након изричитог пристанка преко банера колачића. IP анонимизован, персонализација огласа онемогућена по подразумеваним поставкама. Никада здравствени подаци. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Сингапур): броји посете страницама сајта и њихово порекло, само након пристанка „Аналитика” на траци за колачиће. Према нашим проверама не чува колачиће на уређају, али прима техничке податке о посети (страница, сајт са ког се долази, IP адреса). Никада здравствени подаци. Пренос ван ЕУ на основу стандардних уговорних клаузула (чл. 46 GDPR).
Meta Platforms Ireland Ltd. (Ирска + САД): огласни пиксел на сајту, само уз пристанак „Маркетинг” са банера колачића и само на страницама које не говоре о здрављу, са којих прима само посету страници. Мери ефикасност огласа на Фејсбуку и Инстаграму. Не прима никакве догађаје из апликације ни са нашег сервера (§ 5.1, § 5.2). Никада подаци о здрављу. Пренос ван ЕУ на основу EU-US Data Privacy Framework.
TikTok Technology Limited (Ирска): огласни пиксел на сајту, само уз пристанак „Маркетинг” са банера колачића и само на страницама које не говоре о здрављу, са којих прима само посету страници. Не прима никакве догађаје из апликације ни са нашег сервера (§ 5.1, § 5.2). Никада подаци о здрављу. Пренос ван ЕУ на основу стандардних уговорних клаузула; подацима може се приступити и из Кине, од стране особља групе TikTok: у мају 2025. ирски орган за заштиту података (Data Protection Commission) казнио је TikTok са 530 милиона евра управо због ових преноса.
Google Ireland Limited — Google Ads: само за особе које долазе са Google огласа и које су у апликацији дале изричит, добровољан пристанак, са нашег сервера прима догађаје резервације бесплатног прегледа, обављеног прегледа и прве куповине: код клика на оглас (gclid, gbraid или wbraid), врсту догађаја, датум и, за обављени преглед и прву куповину, вредност у еврима; никада имејл, телефон, име, податке о здрављу ни садржај сесија и порука. На сајту не користимо Google Ads пиксел, а из апликације му не шаљемо догађаје. Пренос ван ЕУ на основу EU-US Data Privacy Framework. Детаљи: § 5.2.

7. Ваша права (Чл. 15–22 ОУЗП)

Имате право да: приступите својим подацима, исправите их, захтевате њихово брисање ("право на заборав"), ограничите њихову обраду, примите их у преносивом формату, уложите приговор на обраду, опозовете у сваком тренутку дате пристанке (укључујући analytics и маркетинг колачиће) и посебног пристанка на мерење рекламних кампања датог у апликацији (§ 5.2), без штете по законитост обраде засноване на пристанку датом пре опозива.

Такође можете поднети притужбу италијанској Агенцији за заштиту личних података (www.garanteprivacy.it).

За остваривање права пишите на privacy@ri-hub.it. Брисање налога из апликације подразумева уклањање личних података у року од 30 дана; због пореских и уговорних обавеза неки записи (нпр. фактурисање, термини) чувају се у псеудонимизованом облику у периоду предвиђеном законом.

8. Период чувања

Подаци о налогу и здравствени подаци: током целог трајања односа и до 10 година након његовог окончања. Разлог је заштита права, Ваших и наших: 10 година је општи рок застарелости према италијанском праву (чл. 2946 италијанског Грађанског законика) у ком се могу остваривати евентуални захтеви повезани са здравственим услугама (Закон бр. 24/2017). Пореске и рачуноводствене исправе чувамо онолико колико прописује закон.
Токени за аутентификацију: refresh токен се обнавља при сваком приступу, максимална важност 365 дана неактивности.
Аналитички подаци (PostHog): 12 месеци.
Технички безбедносни логови: 6 месеци.
Мерење огласних кампања (§ 5.2): догађај који се не пошаље у року од 6 дана поништава се; запис о томе шта је послато, када и са којим исходом (никада вредности) чува се једнако дуго као подаци о налогу у овом прегледу.
Колачић атрибуције ri_utm (§ 5.4): 90 дана.
Анонимни бројач посета (§ 5.3): збирна дневна бројања без личних података; не примењује се период чувања, пошто се не ради о обради личних података.

9. Безбедносне мере

Усвајамо техничке и организационе мере примерене ризику у складу са чланом 32 ОУЗП:

Шифровање у транзиту: обавезан TLS 1.3 на свим везама између апликације/сајта и backend-а, без отворене комуникације.
Шифровање у мировању: волумени на којима се налазе здравствени подаци шифровани су на нивоу диска; OAuth токени и најосетљивији подаци додатно су шифровани на нивоу апликације.
Аутентификација: refresh токени са SHA-256 хешовањем и аутоматском ротацијом; лозинке се никада не чувају у отвореном облику (хеш стандардним алгоритмима PBKDF2/argon2).
Минимизација при мерењу кампања: Google Ads-у шаљемо само код клика на оглас, никада имејл, телефон ни име, чак ни шифроване (§ 5.2); компанијама Meta и TikTok не шаљемо ништа, ни са нашег сервера ни из апликације.
Контрола приступа (RBAC): одвојене улоге пацијент / физиотерапеут / администратор са минималним привилегијама; физиотерапеут види само податке пацијената који су му додељени.
Audit log: непроменљива евиденција приступа здравственим подацима, чува се 6 месеци у безбедносне сврхе.
Backup: шифроване и верзионисане резервне копије, складиштене у ЕУ региону, периодично тестиране.
Смештај у ЕУ: здравствени подаци које чувамо налазе се на инфраструктури у облаку у Европском економском простору. Звук и слика видео-третмана пролазе у реалном времену кроз добављаче видео-позива (§ 6) и не чувају се.
Безбедносни стандарди добављача: коришћени хостинг и cloud добављачи раде са сертификатима ISO 27001 / SOC 2 и усклађени су са ОУЗП.
Обука и процедуре: особље је обучено о приватности + безбедности; план управљања повредом података са обавештавањем италијанске Агенције за заштиту података у року од 72 сата (члан 33 ОУЗП) и лица на које се подаци односе у случају високог ризика (члан 34).

10. Малолетници

Малолетник не може сам да отвори налог Ri-Hub: налог увек припада пунолетном лицу. Родитељ који врши родитељско право, старатељ именован од суда или хранитељ може на свој налог да дода профил малолетног детета, о коме се брине у формату Ri-Hub Junior.

Пре прве сеансе родитељ у апликацији у име детета потписује информисани пристанак на физиотерапеутски третман и изјаву која замењује оверену изјаву (чл. 46–47 Председничке уредбе 445/2000), у којој наводи да ли је други родитељ информисан и сагласан, или да сам одлучује као једини носилац родитељског права. Потпис другог родитеља тражимо само у случају сумње, несагласности или на захтев медицинског директора: без потребних потписа сеансе не почињу.

Здравствене податке детета обрађује физиотерапеут, који је везан професионалном тајном, искључиво ради пружања тражене здравствене услуге (чл. 9.2.х и 9.3 ОУЗП), и никада се не користе за маркетинг, профилисање или реклему. Други родитељ који врши родитељско право има право, након провере његовог идентитета, да буде информисан о току лечења и да затражи његово обустављање. Профили деце (Ri-Hub Junior) су увек искључени из мерења рекламних кампања описаног у § 5: ниједан догађај их никада не обухвата, без обзира на пристанак дат на налогу родитеља.

Члан 2-quinquies италијанског Закона о заштити података о личности (Законска уредба 196/2003, уведена Законском уредбом 101/2018) односи се на услуге информационог друштва које се нуде директно малолетнику: за такве услуге пристанак самог малолетника важи од 14. године, и без пристанка родитеља. То није случај са Ri-Hub-ом: наша здравствена услуга се не нуди директно малолетнику, а налог увек припада пунолетном родитељу, старатељу или хранитељу. Ако сумњате да је малолетник отворио налог на своје име лажно изјавивши да је пунолетан, пишите на privacy@ri-hub.it ради провере и евентуалног брисања.

Детаљне информације о коришћењу колачића (неопходни, аналитика, маркетинг) и о техничким подацима апликације потражите у нашој Политици колачића. Свој избор можете да промените у било ком тренутку преко линка „Управљај колачићима” на дну сваке странице (а у апликацији: Podešavanja → Privatnost i podaci). Колачић за атрибуцију ri_utm и мерење рекламних кампања описани су у § 5 ове политике.

12. Измене

Ова информација може бити ажурирана. Тренутна верзија објављена је на ri-hub.it/sr/privacy и преслика се у апликацији app.ri-hub.it/privacy ради обезбеђивања приступа и у Capacitor офлајн режиму. Последња ревизија: 16. октобра 2026.