Integritetspolicy

Information enligt artiklarna 13–14 i EU-förordning 2016/679 (dataskyddsförordningen, GDPR). Senast uppdaterad: 16 oktober 2026.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Ri-Hub S.r.l. Società tra Professionisti, med säte i Italien. För att utöva de rättigheter som följer av GDPR och för alla förfrågningar, skriv till privacy@ri-hub.it.

Dataskyddsombud (DPO). Utnämningen av ett dataskyddsombud (art. 37 GDPR) utreds tillsammans med vår advokat. Under tiden kan du skriva till privacy@ri-hub.it med alla frågor om dina uppgifter: den personuppgiftsansvarige svarar dig direkt.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Behandling av hälsouppgifter (art. 9 GDPR)

Ri-Hub är en plattform för fysioterapi online: under användningen av tjänsten samlar vi in och behandlar hälsouppgifter (särskild kategori enligt art. 9 GDPR), särskilt: svar på anamnesformulär, smärtnivåer, beskrivningar av symtom, behandlingsmål, behandlingsplaner. Videobesöken sker i realtid och spelas inte in eller lagras i någon form av ljud eller video.

Rättsliga grunder. Vi behandlar uppgifter om din hälsa för att behandla dig (bedömning, behandlingar, behandlingsplan, meddelanden med fysioterapeuten) eftersom det är nödvändigt för den vårdtjänst du ber oss om, under ansvar av yrkespersoner med tystnadsplikt (art. 9.2 h och 9.3 GDPR). För den här behandlingen ber vi dig inte om ett samtycke till personuppgiftsbehandling, i enlighet med den italienska dataskyddsmyndighetens anvisningar (beslut nr 55 av den 7 mars 2019): det informerade samtycke du skriver under före behandlingarna gäller ditt beslut att låta dig behandlas, inte användningen av uppgifterna. All användning av uppgifterna som inte behövs för din behandling, till exempel mätningen av annonskampanjer som beskrivs i § 5.2, sker bara med ditt uttryckliga och separata samtycke (art. 9.2 a GDPR), som är frivilligt och kan återkallas när som helst utan några följder för din behandling. Utan de uppgifter som behövs för behandlingen kan tjänsten inte tillhandahållas.

Telemedicin. Onlinebehandlingarna följer de italienska nationella riktlinjerna för tillhandahållande av telemedicinska tjänster (avtalet mellan staten och regionerna av den 17 december 2020) och hälsoministerns dekret av den 21 september 2022 (riktlinjer för telemedicinska tjänster). Vid behandling av hälsouppgifter följer vi den italienska dataskyddsmyndighetens beslut nr 55 av den 7 mars 2019.

Förbud mot spridning och sekundär användning. Hälsouppgifter behandlas uteslutande för vård, diagnos och hantering av den enskilda patientens rehabilitering. Ri-Hub sprider, överlåter, säljer och lämnar INTE ut hälsouppgifter till tredje part utöver de uttryckligen behöriga aktörer som anges i § 6 (tilldelad fysioterapeut och tekniska leverantörer som utsetts till personuppgiftsbiträden). Kliniskt innehåll (anamnes, smärta, symtom, behandlingsplaner, behandlingar, meddelanden) används aldrig för reklam, profilering eller marknadsföring. För att mäta vår marknadsföring använder vi endast, och bara med ditt uttryckliga och separata samtycke, det faktum att du har bokat eller genomfört besöket samt ditt första köp, som lämnas till Google Ads enligt beskrivningen i § 5.2.

Var uppgifterna finns. De hälsouppgifter vi lagrar (frågeformulär, journal, behandlingsplaner, meddelanden) finns i en molninfrastruktur inom Europeiska ekonomiska samarbetsområdet (EES), med kryptering både vid överföring (TLS 1.3) och i vila. Ljud och bild från videobehandlingarna passerar däremot i realtid genom servrarna hos leverantörerna av videosamtal, företag med säte i USA (§ 6): de spelas inte in och lagras inte, men en överföring av dessa uppgifter utanför EU kan inte uteslutas. Övriga leverantörer utanför EU (till exempel Stripe för betalningar) behandlar endast administrativa och bokföringsmässiga uppgifter, aldrig hälsouppgifter, på grundval av de standardavtalsklausuler som Europeiska kommissionen har godkänt (art. 46 GDPR).

Tystnadsplikt. De fysioterapeuter som har tillgång till hälsouppgifterna är registrerade i yrkesregistret och bundna av tystnadsplikt enligt art. 622 i italiens strafflag, art. 200 i italiens straffprocesslag och yrkets etiska kod. Tillgången till hälsouppgifterna är begränsad till enbart den tilldelade patienten (uppgiftsminimeringsprincipen, art. 5.1.c GDPR) och spåras i oföränderliga revisionsloggar.

Pseudonymisering och minimering. Där det är tekniskt möjligt pseudonymiseras eller krypteras hälsouppgifterna på applikationsnivå. Aggregerad statistik för internt bruk eller för avtalskliniker/företag tillhandahålls uteslutande i anonym och aggregerad form, utan möjlighet att återidentifiera den enskilda patienten.

3. Kategorier av personuppgifter som behandlas

Identifieringsuppgifter: förnamn, efternamn, italienskt skatteregistreringsnummer (codice fiscale), födelsedatum, adress, kontaktuppgifter.
Identitetshandlingar (bild).
Autentiseringsuppgifter: e-post, lösenord i form av hash, Google-token vid inloggning via OAuth.
Hälsouppgifter: anamnes, smärta, symtom, behandlingsplaner, resultat från utvärderingsformulär. Videosessionerna spelas inte in.
Betalningsuppgifter: hanteras av leverantören Stripe (vi lagrar inte kortuppgifter).
Tekniska uppgifter: IP-adress, åtkomstloggar, enhetsidentifierare (om Capacitor är installerat).
Användningsdata (visade sidor, tryckta knappar), kopplade till en slumpmässig identifierare i webbläsaren: bara om du har godkänt analyscookies.
Uppgifter om annonskälla: källa, kampanj och klick-ID:n (t.ex. gclid, fbclid) från cookien ri_utm (§ 5.4).
Klickkod från Googles annonser, för mätning av kampanjer: gclid, gbraid eller wbraid, skickas till Google Ads endast om du kommer från en av deras annonser och har lämnat det uttryckliga samtycke som beskrivs i § 5.2. Aldrig e-post, telefon, namn eller hälsouppgifter.

4. Ändamål med behandlingen

Tillhandahållande av fysioterapitjänsten online (grund: avtal; för hälsouppgifter vårdändamålet under tystnadsplikt, art. 9.2 h och 9.3 GDPR, § 2).
Administrativ och bokföringsmässig hantering (grund: rättslig förpliktelse).
Säkerhet i appen, bedrägeriförebyggande och diagnostik (grund: berättigat intresse).
Servicemeddelanden och aviseringar om bokningar (grund: avtal).
Marknadsföring och nyhetsbrev endast om du har lämnat separat samtycke vid registreringen (grund: samtycke som kan återkallas när som helst).
Användningsstatistik för webbplatsen och appen (analys) bara om du har godkänt analyscookies (grund: samtycke, som kan återkallas när som helst via länken ”Hantera cookies”).
Mätning av besök på de sidor på webbplatsen som inte handlar om hälsa via Metas och TikToks pixlar, endast om du har accepterat kategorin "Marknadsföring" i cookiebannern (grund: samtycke som kan återkallas via länken "Hantera cookies" — § 5.1). Från appen skickar vi inga händelser till pixlarna.
Mätning från vår server, mot Google Ads, av bokningen och genomförandet av det kostnadsfria besöket samt det första köpet, endast om du kommer från en Google-annons och har lämnat det uttryckliga, frivilliga samtycket i appen (grund: samtycke, inklusive uttryckligt samtycke enligt art. 9 — § 5.2).
Aggregerad, anonym intern statistik över besök på webbplatsen och i appen, för att veta varifrån besökarna kommer (inget samtycke krävs, inte en behandling av personuppgifter — § 5.3).

5. Annonsering och mätning av annonskampanjer

I detta avsnitt förklarar vi, separat från vår Cookiepolicy, vilka verktyg vi använder för att förstå om vår annonsering fungerar: med vilket samtycke, vad vi skickar och till vem. För listan över de enskilda cookies (namn, varaktighet), se vår Cookiepolicy.

5.1 Metas och TikToks pixlar på webbplatsen (endast med samtycke till "Marknadsföring" i bannern och endast på sidor som inte handlar om hälsa)

På webbplatsen ri-hub.it laddar vi pixeln från Meta (Meta Platforms Ireland Ltd.) och den från TikTok (TikTok Technology Limited) endast om du har accepterat kategorin "Marknadsföring" i cookiebannern och endast på sidor som inte handlar om hälsa: startsidan, om oss, så fungerar det, format och priser, jobba hos oss, kontakt och de juridiska sidorna. Från dessa sidor skickar vi endast sidbesöket till pixeln, ingen annan händelse; från sidor som handlar om hälsa (artiklar, besvär, övningar, tjänster, creator-sidor och alla övriga) skickas ingenting till Meta eller TikTok. Väljer du "Endast nödvändiga", eller väljer bort Marknadsföring när du anpassar, laddas pixlarna inte. Från appen skickar vi inga händelser till pixlarna från Meta, TikTok eller Google, inte ens sidbesöket, och på webbplatsen använder vi inte Google Ads-pixeln. Pixlarna används uteslutande för att mäta effekten av vår annonsering: vi använder dem inte för att visa dig personanpassad reklam från tredje part eller för att profilera dig för andra ändamål än mätning.

Rättslig grund: ditt samtycke (art. 6.1 a GDPR), som fritt kan återkallas när som helst via länken "Hantera cookies" längst ned på varje sida, utan att det påverkar lagligheten i det som redan mätts före återkallelsen. Överföringar utanför EU: Meta behandlar även dessa uppgifter i USA på grundval av EU-US Data Privacy Framework; TikTok på grundval av standardavtalsklausulerna (art. 46 GDPR), men uppgifter som samlas in av dess pixel kan också vara åtkomliga från Kina (§ 6).

5.2 Mätning från vår server mot Google Ads (specifikt, frivilligt samtycke lämnat i appen)

För tre ögonblick som verkligen räknas — bokningen av det kostnadsfria besöket, det faktiskt genomförda besöket och det första köpet — kan vår server meddela detta till Google Ads (Google Ireland Limited), så att plattformen förstår vilka annonser som leder till verkliga resultat och inte bara till ett klick. Vi gör det endast när båda villkoren är uppfyllda: du har kommit till oss via ett klick på en Google-annons (högst 90 dagar tidigare) och du har lämnat ett uttryckligt, specifikt och frivilligt samtycke i appen — en ruta som inte är förkryssad vid registreringen (eller i det inledande frågeformuläret), eller ett reglage som du när som helst kan slå på eller av i appens integritetsinställningar — skilt från samtycket till cookies. Kommer du inte från en Google-annons skickar vi ingenting, även om du har lämnat samtycke. Meta och TikTok tar inte emot någon händelse från vår server.

Vad vi skickar (endast det absolut nödvändiga): klickkoden från Google-annonsen som förde dig till oss (gclid, gbraid eller wbraid: en kod som Google skapar för det klicket och som används för att koppla händelsen till annonsen); vilket av de tre ögonblicken händelsen gäller; datum och tid; en slumpmässig kod som bara används för att inte räkna samma händelse två gånger; vid det första köpet det betalda beloppet (till det genomförda besöket kopplar vi ett fast schablonvärde, lika för alla). Vi meddelar dessutom Google att dessa uppgifter inte får användas för personanpassad reklam. Vi skickar aldrig: ditt namn, din e-post eller ditt telefonnummer (inte ens krypterade), din IP-adress, uppgifter om din hälsa, innehållet i sessioner eller meddelanden. Barnprofiler (Ri-Hub Junior) genererar aldrig dessa händelser, oavsett samtycket på förälderns konto.

Rättslig grund. Behandlingen grundar sig på ditt samtycke (art. 6.1.a GDPR); och eftersom själva det faktum att du har bokat eller genomfört ett besök hos en fysioterapiplattform i sig kan avslöja information om din hälsa, grundar vi oss även på det uttryckliga samtycke som krävs för särskilda kategorier av personuppgifter (art. 9.2.a GDPR). Du kan återkalla detta samtycke när som helst via appens sekretessinställningar: från det ögonblicket skickas ingen ny händelse, och en händelse som redan väntar på att skickas annulleras.

Lagring av sändningsloggar. Klickkoden hämtar vi vid sändningen från ursprunget som sparats med ditt konto (§ 5.4). En händelse som inte kan skickas inom 6 dagar annulleras. Loggen över vad som skickats — plattform, händelsetyp, datum, resultat, vilka fält som skickades (aldrig värdena) — sparas för att kunna visa att sändningen skett i enlighet med det lämnade samtycket, med samma lagringstid som de kontouppgifter som anges i § 8.

5.3 Anonym besöksräknare (inget samtycke krävs)

Vi håller också en intern räknare över besök på webbplatsen och i appen, för att veta hur många som kommer, från vilken kanal och vilken kampanj, utan att identifiera någon: inga cookies, ingen lagrad IP-adress, ingen personlig identifierare eller enhetsidentifierare. Vi räknar endast aggregerade siffror per dag (tidszon Rom), per webbplats, kanal, kampanj, annons och sidtyp — till exempel "230 besök från kampanj X på tisdagen". IP-adressen används endast ett ögonblick, för att beräkna ett tekniskt fingeravtryck som förhindrar att ett onormalt flöde av förfrågningar räknas mer än en gång, och lagras aldrig. Eftersom detta inte är en behandling av personuppgifter kräver denna räknare inget samtycke: dess syfte är rent statistiskt och internt för Ri-Hub.

5.4 Var du kommer ifrån (cookien `ri_utm`)

När du kommer från en annons eller från en länk med kampanjparametrar kommer vi ihåg källa, medium, kampanj och klick-ID:n (till exempel gclid, fbclid, ttclid) för din ankomst. Endast om du har accepterat kategorin Analys eller Marknadsföring i cookiebannern sparar vi dem, i högst 90 dagar, i en förstapartscookie som heter ri_utm och delas mellan ri-hub.it och app.ri-hub.it; utan samtycke finns de bara kvar under ditt besök, i webbläsarflikens minne, och blir aldrig en cookie. Om du återkallar båda samtyckena raderas cookien. Den här regeln gäller både på webbplatsen och i appen. Vi använder den för att veta vilken annonskanal som förde dig till oss, även om du registrerar dig eller bokar flera dagar senare. När du registrerar dig eller bokar sparas ursprunget för ditt besök tillsammans med ditt konto, för vår interna statistik över vilka kanaler som fungerar; Google Ads får endast klickkoden, och endast på villkoren i § 5.2.

6. Mottagare och externa personuppgiftsbiträden

Alla aktörer som anges nedan har genom ett särskilt avtal utsetts till personuppgiftsbiträden enligt art. 28 GDPR. Ingen aktör utanför den här listan har tillgång till dina uppgifter. Lagrade hälsouppgifter är tillgängliga endast för den tilldelade fysioterapeuten; leverantörerna av videosamtal överför ljud och bild från behandlingarna i realtid utan att lagra dem; alla övriga leverantörer behandlar enbart tekniska eller administrativa uppgifter.

Avtalsanslutna fysioterapeuter: får tillgång till hälsouppgifterna för endast den tilldelade patienten för att tillhandahålla tjänsten. Registrerade i yrkesregistret, bundna av tystnadsplikt enligt art. 622 i italiens strafflag. Ingen fysioterapeut kan se uppgifter om patienter som inte är tilldelade honom eller henne.
Molnhosting i EU (datacenter inom Europeiska ekonomiska samarbetsområdet): applikationsinfrastruktur och databas där hälsouppgifterna lagras. TLS-kryptering vid överföring och kryptering av volymerna i vila.
Stripe (Irland + USA): hantering av betalningar. Behandlar uteslutande administrativa uppgifter (belopp, e-post, faktureringsuppgifter). Aldrig hälsouppgifter. Eventuell överföring utanför EU baseras på standardavtalsklausuler enligt art. 46 GDPR.
Google LLC: endast om du loggar in med ditt Google-konto (OAuth begränsad till e-post + profil) eller om fysioterapeuten har aktiverat synkronisering av sin Google Calendar (scope calendar.events, läs/skriv begränsad till händelser skapade av Ri-Hub). Aldrig patientens hälsouppgifter. Överföring utanför EU baseras på standardavtalsklausuler.
PostHog (EU-moln, eu.i.posthog.com): användningsstatistik för webbplatsen och appen, kopplad till en slumpmässig identifierare i webbläsaren, bara efter samtycket ”Analys” i cookiebannern. Session replay avstängt; vi begär att IP-adressen inte sparas i händelserna. Aldrig hälsouppgifter.
Brevo (Sendinblue): utskick av transaktionsmejl och nyhetsbrev. EU-servrar. Behandlar endast e-post + namn.
LiveKit (LiveKit, Inc., USA, tjänsten LiveKit Cloud): i dag huvudleverantör av videobehandlingarna. Dess servrar vidarebefordrar ljud och bild mellan fysioterapeut och patient i realtid, krypterat vid överföring, normalt via den server som ligger närmast deltagarna. Videobehandlingarna spelas INTE in och lagras inte.
Twilio (Twilio Inc., USA): reservvideobehandlingar med Twilio Video när den månatliga trafiken som ingår i vårt LiveKit-abonnemang tar slut, med samma skyddsåtgärder (kryptering vid överföring, ingen inspelning); utskick av servicemeddelanden via WhatsApp, till exempel påminnelser om bokade tider. LiveKit och Twilio har säte i USA: vi kan inte utesluta att ljud, bild och tekniska data från behandlingarna passerar där eller är åtkomliga därifrån. Vi kontrollerar med båda serverregionen och skyddsåtgärderna för överföringen (Data Privacy Framework eller standardavtalsklausuler, art. 45–46 GDPR).
Apple Inc. (USA): endast om du loggar in med ditt Apple-ID via "Sign in with Apple". Behandlar uteslutande Apple-identifieraren + e-post (valfritt anonymt relä). Aldrig hälsouppgifter. Överföring utanför EU baseras på SCC.
Firebase Cloud Messaging (Google LLC, USA): för push-aviseringar i Android- och iOS-appen. Behandlar endast en ogenomskinlig enhetstoken. Aldrig hälsouppgifter i nyttolasten. Överföring utanför EU baseras på SCC.
MinIO (självhostad objektlagring, EU-region): lagring av undertecknade dokument om informerat samtycke (PDF + ID-handling fram/bak). Interna Ri-Hub-servrar, åtkomst begränsad till endast behörig teknisk personal och den tilldelade fysioterapeuten. Volymkryptering vid lagring.
Internt CRM Ri-Hub (självhostad EU-server, domän crm.ri-hub.it): system för hantering av patientjournaler tillgängligt endast för Ri-Hubs kliniska/administrativa personal som är bunden av tystnadsplikt och sekretessavtal. Tar emot automatisk händelsesynkronisering: registrering, bokad anamnes, undertecknat samtycke, köp av besök, genomförda besök.
Calendly (USA): om fysioterapeuten har anslutit sitt Calendly-konto för synkronisering av tillgänglighet utanför Ri-Hub. Behandlar endast slot-metadata (datum/tider), inga kliniska data. Överföring utanför EU baseras på SCC.
Google Analytics 4 (Google LLC, USA): aggregerade användningsmått endast efter uttryckligt samtycke via cookiebannern. IP anonymiserad, annonspersonalisering inaktiverad som standard. Aldrig hälsouppgifter. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapore): räknar besöken på webbplatsens sidor och deras ursprung, bara efter samtycket ”Analys” i cookiebannern. I våra kontroller skriver det inga cookies på enheten, men tar emot besökets tekniska data (sida, hänvisande webbplats, IP-adress). Aldrig hälsouppgifter. Överföring utanför EU på grundval av standardavtalsklausuler (art. 46 GDPR).
Meta Platforms Ireland Ltd. (Irland + USA): annonspixel på webbplatsen, endast med samtycke till "Marknadsföring" i cookiebannern och endast på sidor som inte handlar om hälsa, varifrån den bara tar emot sidbesöket. Mäter effekten av annonsering på Facebook och Instagram. Tar inte emot någon händelse från appen eller från vår server (§ 5.1, § 5.2). Aldrig hälsouppgifter. Överföring utanför EU baserad på EU-US Data Privacy Framework.
TikTok Technology Limited (Irland): annonspixel på webbplatsen, endast med samtycke till "Marknadsföring" i cookiebannern och endast på sidor som inte handlar om hälsa, varifrån den bara tar emot sidbesöket. Tar inte emot någon händelse från appen eller från vår server (§ 5.1, § 5.2). Aldrig hälsouppgifter. Överföring utanför EU baserad på standardavtalsklausuler; uppgifterna kan också vara åtkomliga från Kina för personal inom TikTok-koncernen: i maj 2025 bötfällde den irländska dataskyddsmyndigheten (Data Protection Commission) TikTok med 530 miljoner euro just för dessa överföringar.
Google Ireland Limited — Google Ads: endast för den som kommer från en Google-annons och har lämnat det uttryckliga, frivilliga samtycket i appen tar den emot händelserna bokning av det kostnadsfria besöket, genomfört besök och första köp från vår server: annonsens klickkod (gclid, gbraid eller wbraid), händelsetypen, datumet och, för det genomförda besöket och det första köpet, ett värde i euro; aldrig e-post, telefon, namn, hälsouppgifter eller innehåll i sessioner och meddelanden. På webbplatsen använder vi inte Google Ads-pixeln och från appen skickar vi inga händelser till den. Överföring utanför EU baserad på EU-US Data Privacy Framework. Detaljer: § 5.2.

7. Dina rättigheter (artiklarna 15–22 GDPR)

Du har rätt att: få tillgång till dina uppgifter, rätta dem, få dem raderade ("rätten att bli bortglömd"), begränsa behandlingen, få dem i ett portabelt format, invända mot behandlingen, när som helst återkalla de samtycken du har lämnat (även för analyscookies och marknadsföring) samt det specifika samtycket till mätning av annonskampanjer som lämnats i appen (§ 5.2), samt det specifika samtycket till mätning av annonskampanjer som lämnats i appen (§ 5.2), samt det specifika samtycket till mätning av annonskampanjer som lämnats i appen (§ 5.2), samt det specifika samtycket till mätning av annonskampanjer som lämnats i appen (§ 5.2), utan att det påverkar lagligheten av behandlingen som grundades på samtycke som lämnats före återkallelsen.

Du kan också lämna in ett klagomål till den italienska dataskyddsmyndigheten (Garante per la Protezione dei Dati Personali) (www.garanteprivacy.it).

För att utöva dina rättigheter, skriv till privacy@ri-hub.it. Radering av kontot från appen innebär att personuppgifterna tas bort inom 30 dagar; för skatte- och avtalsrättsliga skyldigheter behålls vissa uppgifter (t.ex. fakturering, bokningar) i pseudonymiserad form under den tid som lagen kräver.

8. Lagringsperiod

Konto- och hälsouppgifter: under hela relationen och upp till 10 år efter att den har upphört. Skälet är skyddet av rättigheter, dina och våra: 10 år är den allmänna preskriptionstiden enligt italiensk rätt (art. 2946 i den italienska civillagen) inom vilken eventuella anspråk som rör vårdtjänster kan framställas (lag nr 24/2017). Skatte- och bokföringshandlingar sparas så länge lagen kräver.
Autentiseringstoken: refresh token förnyas vid varje inloggning, maximal giltighet 365 dagar inaktivitet.
Analysdata (PostHog): 12 månader.
Tekniska säkerhetsloggar: 6 månader.
Mätning av annonskampanjer (§ 5.2): en händelse som inte skickas inom 6 dagar annulleras; loggen över vad som skickats, när och med vilket resultat (aldrig värdena) följer samma lagringstid som kontouppgifterna i denna förteckning.
Attributionscookien ri_utm (§ 5.4): 90 dagar.
Anonym besöksräknare (§ 5.3): aggregerade dagliga räkningar utan personuppgifter; ingen lagringsperiod gäller, eftersom detta inte är en behandling av personuppgifter.

9. Säkerhetsåtgärder

Vi vidtar tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till risken enligt art. 32 GDPR:

Kryptering under överföring: obligatorisk TLS 1.3 på alla anslutningar mellan app/webbplats och backend, ingen kommunikation i klartext.
Kryptering vid lagring: de volymer där hälsouppgifterna ligger är krypterade på disknivå; OAuth-token och de mest känsliga uppgifterna krypteras dessutom på applikationsnivå.
Autentisering: refresh token med SHA-256-hashning och automatisk rotation; lösenord lagras aldrig i klartext (hashas med standardalgoritmer PBKDF2/argon2).
Uppgiftsminimering vid mätning av kampanjer: till Google Ads skickar vi endast annonsens klickkod, aldrig e-post, telefon eller namn, inte ens krypterade (§ 5.2); till Meta och TikTok skickar vi ingenting, varken från vår server eller från appen.
Åtkomstkontroll (RBAC): separata roller patient / fysioterapeut / administratör med minsta möjliga behörighet; fysioterapeuten ser endast uppgifter om de patienter som är tilldelade honom eller henne.
Revisionslogg: oföränderlig registrering av åtkomst till hälsouppgifter, lagras 6 månader för säkerhetsändamål.
Säkerhetskopior: krypterade och versionshanterade säkerhetskopior, lagrade i EU-region, regelbundet testade.
Lokalisering i EU: de hälsouppgifter vi lagrar finns i en molninfrastruktur inom Europeiska ekonomiska samarbetsområdet. Ljud och bild från videobehandlingarna passerar i realtid genom leverantörerna av videosamtal (§ 6) och lagras inte.
Leverantörernas säkerhetsstandarder: de hosting- och molnleverantörer som används är certifierade enligt ISO 27001 / SOC 2 och GDPR-kompatibla.
Utbildning och rutiner: personalen är utbildad inom integritet och säkerhet; plan för hantering av personuppgiftsincidenter med anmälan till Garante inom 72 timmar (art. 33 GDPR) och till den registrerade vid hög risk (art. 34).

10. Minderåriga

En minderårig kan inte skapa ett Ri-Hub-konto på egen hand: kontot tillhör alltid en vuxen. En förälder som är vårdnadshavare, en förmyndare utsedd av domstol eller en familjehemsförälder kan lägga till ett minderårigt barns profil i sitt eget konto, där barnet behandlas enligt formatet Ri-Hub Junior.

Före den första sessionen undertecknar föräldern i appen, på barnets vägnar, det informerade samtycket till fysioterapeutisk behandling samt en försäkran på heder och samvete (art. 46-47 i presidentdekret 445/2000) där det anges om den andra föräldern är informerad och samtycker, eller att föräldern beslutar ensam som ensam vårdnadshavare. Vi begär den andra förälderns underskrift endast vid tveksamhet, oenighet eller på begäran av den medicinska direktören: utan de nödvändiga underskrifterna påbörjas inte sessionerna.

Barnets hälsouppgifter behandlas av fysioterapeuten, som är bunden av tystnadsplikt, enbart för att tillhandahålla den begärda hälsotjänsten (art. 9.2.h och 9.3 GDPR), och används aldrig för marknadsföring, profilering eller reklam. Den andra föräldern som är vårdnadshavare har rätt att, efter att identiteten har bekräftats, bli informerad om behandlingen och begära att den avbryts. Barnprofiler (Ri-Hub Junior) är alltid uteslutna från den mätning av annonskampanjer som beskrivs i § 5: ingen händelse berör dem någonsin, oavsett vilket samtycke som lämnats på förälderns konto.

Art. 2-quinquies i den italienska dataskyddslagen (lagdekret 196/2003, infört genom lagdekret 101/2018) avser informationssamhällets tjänster som erbjuds direkt till den minderåriga: för sådana tjänster är den minderårigas eget samtycke giltigt från 14 års ålder, även utan föräldrarnas samtycke. Det gäller inte för Ri-Hub: vår hälsotjänst erbjuds inte direkt till den minderåriga, och kontot tillhör alltid en vuxen förälder, förmyndare eller familjehemsförälder. Om du misstänker att en minderårig har skapat ett konto i eget namn genom att felaktigt uppge sig vara myndig, skriv till privacy@ri-hub.it för att begära verifiering och eventuell radering.

Utförlig information om hur vi använder cookies (nödvändiga, analys, marknadsföring) och om appens tekniska data finns i vår Cookiepolicy. Du kan när som helst ändra ditt val via länken ”Hantera cookies” längst ned på varje sida (och i appen: Inställningar → Integritet & data). Attributionscookien ri_utm och mätningen av annonskampanjer beskrivs i § 5 i denna policy.

12. Ändringar

Denna information kan uppdateras. Den aktuella versionen publiceras på ri-hub.it/sv/privacy och speglas i appen app.ri-hub.it/privacy för att säkerställa åtkomst även i Capacitor offline-läge. Senast uppdaterad: 16 oktober 2026.