Політика конфіденційності

Інформаційне повідомлення згідно зі ст. 13–14 Регламенту ЄС 2016/679 (GDPR). Остання редакція: 16 жовтня 2026.

1. Розпорядник обробки даних

Розпорядником обробки даних є Ri-Hub S.r.l. Società tra Professionisti, з юридичною адресою в Італії. Для реалізації прав, передбачених GDPR, та з будь-яких питань пишіть на privacy@ri-hub.it.

Інспектор із захисту даних (DPO). Призначення інспектора із захисту даних (ст. 37 GDPR) розглядається разом із нашим юристом. Тим часом із будь-яким запитанням щодо Ваших даних пишіть на privacy@ri-hub.it: Вам відповість безпосередньо контролер.

Legal identification: Ri-Hub S.r.l. Società tra Professionisti — Registered office: Corso Assarotti 19/1, 16043 Chiavari (GE), Italy — VAT/Tax ID (P.IVA/C.F.): 02992670998 — REA GE-525421 — Share capital: €10,000 fully paid up — PEC: ri-hub@pec.it

2. Обробка даних про здоров'я (ст. 9 GDPR)

Ri-Hub — це платформа онлайн-фізіотерапії: під час користування послугою ми збираємо та обробляємо дані про здоров'я (особлива категорія згідно зі ст. 9 GDPR), зокрема: відповіді на анкети анамнезу, рівні болю, описи симптоматики, терапевтичні цілі, плани лікування. Відеоконсультації проводяться в реальному часі та не записуються й не зберігаються в жодній аудіо- чи відеоформі.

Правові підстави. Ми обробляємо дані про Ваше здоров'я, щоб лікувати Вас (оцінювання, сеанси, план лікування, повідомлення з фізіотерапевтом), оскільки це необхідно для медичної послуги, яку Ви в нас просите, під відповідальністю фахівців, пов'язаних професійною таємницею (ст. 9(2)(h) і 9(3) GDPR). Для такої обробки, як зазначає італійський орган із захисту даних (рішення № 55 від 7 березня 2019 р.), ми не просимо у Вас згоди на обробку даних: інформована згода, яку Ви підписуєте перед сеансами, стосується Вашого рішення лікуватися, а не використання даних. Будь-яке використання даних, що не слугує Вашому лікуванню, наприклад вимірювання рекламних кампаній, описане в § 5.2, відбувається лише з Вашої явної та окремої згоди (ст. 9(2)(a) GDPR), яка є добровільною і може бути відкликана будь-коли без жодних наслідків для лікування. Без даних, необхідних для лікування, послугу надати неможливо.

Телемедицина. Онлайн-сеанси проводяться відповідно до італійських Національних вказівок щодо надання послуг телемедицини (угода держави та регіонів від 17 грудня 2020 р.) і наказу міністра охорони здоров'я від 21 вересня 2022 р. (настанови щодо послуг телемедицини). Під час обробки даних про здоров'я ми дотримуємося рішення № 55 від 7 березня 2019 р. італійського органу із захисту даних.

Заборона поширення та вторинного використання. Дані про здоров'я обробляються виключно з метою лікування, діагностики та ведення програми реабілітації конкретного пацієнта. Ri-Hub НЕ поширює, НЕ передає, НЕ продає і НЕ повідомляє дані про здоров'я третім особам, крім прямо уповноважених осіб, зазначених у § 6 (призначений фізіотерапевт і постачальники технологій, призначені обробниками). Клінічний вміст (анамнез, біль, симптоми, плани лікування, сеанси, повідомлення) ніколи не використовується з рекламною метою, для профілювання чи маркетингу. Для вимірювання нашої реклами ми використовуємо лише — і тільки з Вашої явної та окремої згоди — факт запису чи проведення візиту та Вашу першу покупку, які передаються до Google Ads, як описано в § 5.2.

Де зберігаються дані. Дані про здоров'я, які ми зберігаємо (анкети, медична картка, плани лікування, повідомлення), розміщені в хмарній інфраструктурі в Європейській економічній зоні (ЄЕЗ) із шифруванням як під час передавання (TLS 1.3), так і під час зберігання. Звук і зображення відеосеансів натомість у реальному часі проходять через сервери постачальників відеозв'язку — компаній, зареєстрованих у США (§ 6): вони не записуються і не зберігаються, проте передавання цих даних за межі ЄС виключити не можна. Інші постачальники за межами ЄС (наприклад, Stripe для платежів) обробляють лише адміністративні та бухгалтерські дані, ніколи — дані про здоров'я, на підставі стандартних договірних положень, затверджених Європейською комісією (ст. 46 GDPR).

Професійна таємниця. Фізіотерапевти, які мають доступ до даних про здоров'я, внесені до професійного Реєстру та зобов'язані дотримуватися професійної таємниці згідно зі ст. 622 Кримінального кодексу Італії, ст. 200 Кримінально-процесуального кодексу Італії та Деонтологічним кодексом професії. Доступ до даних про здоров'я обмежений виключно закріпленим пацієнтом (принцип мінімізації, ст. 5.1.c GDPR) та фіксується в журналах аудиту, що не підлягають змінам.

Псевдонімізація та мінімізація. Де це технічно можливо, дані про здоров'я псевдонімізуються або шифруються на прикладному рівні. Агреговані статистичні дані для внутрішнього використання чи для клінік/партнерських компаній надаються виключно в анонімній та агрегованій формі, без можливості повторної ідентифікації окремого пацієнта.

3. Категорії оброблюваних персональних даних

Ідентифікаційні дані: ім'я, прізвище, податковий код, дата народження, адреса, контактні дані.
Документи, що посвідчують особу (зображення).
Облікові дані для автентифікації: електронна пошта, пароль у вигляді хешу, токен Google у разі входу через OAuth.
Дані про здоров'я: анамнез, біль, симптоми, терапевтичні плани, результати оцінювальних анкет. Відеосесії не записуються.
Платіжні дані: обробляються провайдером Stripe (ми не зберігаємо дані карток).
Технічні дані: IP-адреса, журнали входу, ідентифікатори пристрою (якщо встановлено Capacitor).
Дані про використання (переглянуті сторінки, натиснуті кнопки), пов'язані з випадковим ідентифікатором браузера: лише якщо Ви прийняли аналітичні cookie.
Дані про рекламне джерело: джерело, кампанія та ідентифікатори кліків (наприклад, gclid, fbclid) із файлу cookie ri_utm (§ 5.4).
Код кліку на рекламу Google, для вимірювання кампаній: gclid, gbraid або wbraid, передається до Google Ads, лише якщо Ви прийшли з одного з її оголошень і надали явну згоду, описану в § 5.2. Ніколи не передаються email, телефон, ім’я чи дані про здоров’я.

4. Цілі обробки

Надання послуги онлайн-фізіотерапії (підстава: договір; для даних про здоров'я — мета лікування за умов професійної таємниці, ст. 9(2)(h) і 9(3) GDPR, § 2).
Адміністративне та бухгалтерське ведення (підстава: правовий обов'язок).
Безпека застосунку, запобігання шахрайству та діагностика (підстава: законний інтерес).
Сервісні комунікації та сповіщення щодо записів (підстава: договір).
Маркетинг і розсилка лише якщо Ви надали окрему згоду під час реєстрації (підстава: згода, що може бути відкликана у будь-який момент).
Статистика використання сайту та застосунку (аналітика) лише якщо Ви прийняли аналітичні cookie (підстава: згода, яку можна будь-коли відкликати за посиланням «Керувати cookie»).
Вимірювання відвідувань сторінок сайту, не пов’язаних зі здоров’ям, за допомогою пікселів Meta і TikTok, лише якщо Ви прийняли категорію «Маркетинг» у банері cookie (підстава: згода, яку можна відкликати за посиланням «Керувати cookie» — § 5.1). Із застосунку ми не надсилаємо пікселям жодних подій.
Вимірювання з нашого сервера, на адресу Google Ads, бронювання та проведення безкоштовного візиту й першої покупки, лише якщо Ви прийшли з оголошення Google і надали в застосунку явну добровільну згоду (підстава: згода, включно з явною згодою відповідно до ст. 9 — § 5.2).
Агрегована, анонімна внутрішня статистика відвідувань сайту та застосунку, щоб знати, звідки приходять люди (згода не потрібна, це не обробка персональних даних — § 5.3).

5. Реклама та вимірювання рекламних кампаній

У цьому розділі ми пояснюємо, окремо від нашої Політики cookies, які інструменти ми використовуємо, щоб зрозуміти, чи працює наша реклама: з якою згодою, що ми надсилаємо та кому. Перелік окремих cookies (назва, строк) див. у нашій Політиці cookies.

5.1 Пікселі Meta і TikTok на сайті (лише за згодою «Маркетинг» у банері та лише на сторінках, не пов’язаних зі здоров’ям)

На сайті ri-hub.it ми завантажуємо піксель Meta (Meta Platforms Ireland Ltd.) і піксель TikTok (TikTok Technology Limited) лише якщо Ви прийняли категорію «Маркетинг» у банері cookie і лише на сторінках, не пов’язаних зі здоров’ям: головна, про нас, як це працює, формати й ціни, робота в нас, контакти та юридичні сторінки. З цих сторінок ми надсилаємо пікселю лише відвідування сторінки, жодних інших подій; зі сторінок, пов’язаних зі здоров’ям (статті, стани, вправи, послуги, сторінки авторів і всі інші), до Meta чи TikTok нічого не надсилається. Якщо Ви оберете «Лише необхідні» або виключите Маркетинг під час налаштування, пікселі не завантажуються. Із застосунку ми не надсилаємо жодних подій пікселям Meta, TikTok чи Google, навіть відвідування сторінки, а на сайті ми не використовуємо піксель Google Ads. Пікселі слугують виключно для вимірювання ефективності нашої реклами: ми не використовуємо їх, щоб показувати Вам персоналізовану рекламу третіх осіб, і не профілюємо Вас з іншою метою, ніж вимірювання.

Правова підстава: Ваша згода (ст. 6.1.a GDPR), яку можна вільно відкликати будь-коли за посиланням «Керувати cookie» внизу кожної сторінки, без шкоди для законності вимірювань, проведених до відкликання. Передавання за межі ЄС: Meta обробляє ці дані також у США на підставі EU-US Data Privacy Framework; TikTok — на підставі Стандартних договірних положень (ст. 46 GDPR), але до даних, зібраних його пікселем, може бути доступ і з Китаю (§ 6).

5.2 Вимірювання з нашого сервера на адресу Google Ads (спеціальна, факультативна згода, надана в застосунку)

Про три справді важливі моменти — бронювання безкоштовного візиту, фактично проведений візит і першу покупку — наш сервер може повідомити Google Ads (Google Ireland Limited), щоб платформа розуміла, які оголошення ведуть до реальних результатів, а не лише до кліку. Ми робимо це лише тоді, коли виконано обидві умови: Ви прийшли до нас через клік на оголошення Google (не більш ніж за 90 днів до того) і надали в застосунку явну, конкретну й добровільну згоду — прапорець, не позначений заздалегідь, під час реєстрації (або в початковій анкеті), чи перемикач, який можна будь-коли ввімкнути або вимкнути в налаштуваннях конфіденційності застосунку, — окрему від згоди на cookie. Якщо Ви прийшли не з оголошення Google, ми нічого не надсилаємо, навіть якщо згоду надано. Meta і TikTok не отримують від нашого сервера жодних подій.

Що ми надсилаємо (лише необхідне): код кліку на оголошення Google, яке привело Вас до нас (gclid, gbraid або wbraid: код, який Google створює для цього кліку і який слугує для зв’язку події з оголошенням); до якого з трьох моментів належить подія; дату й час; випадковий код, потрібний лише для того, щоб одну й ту саму подію не врахувати двічі; для першої покупки — сплачену суму (проведеному візиту ми присвоюємо фіксоване умовне значення, однакове для всіх). Крім того, ми повідомляємо Google, що ці дані не можна використовувати для персоналізованої реклами. Ми ніколи не надсилаємо: Ваше ім’я, email чи телефон (навіть у зашифрованому вигляді), Вашу IP-адресу, дані про Ваше здоров’я, зміст сеансів чи повідомлень. Профілі дітей (Ri-Hub Junior) ніколи не створюють цих подій, незалежно від згоди в обліковому записі батьків.

Правова підстава. Обробка ґрунтується на Вашій згоді (ст. 6.1.a GDPR); а оскільки сам факт бронювання чи проведення візиту на платформі фізіотерапії може сам по собі розкрити інформацію про Ваше здоров'я, ми також спираємося на явну згоду, передбачену для особливих категорій даних (ст. 9.2.a GDPR). Ви можете відкликати цю згоду в будь-який момент у налаштуваннях конфіденційності застосунку: з цього моменту жодна нова подія не надсилається, а подія, що вже очікує на надсилання, скасовується.

Зберігання журналів надсилання. Код кліку ми беремо в момент надсилання з відомостей про походження візиту, збережених разом із Вашим обліковим записом (§ 5.4). Подія, яку не вдається надіслати протягом 6 днів, скасовується. Журнал того, що було надіслано — платформа, тип події, дата, результат, які поля було надіслано (ніколи не значення), — зберігається, щоб можна було підтвердити, що надсилання відбулося відповідно до наданої згоди, протягом того самого строку, що й дані облікового запису, зазначені в § 8.

5.3 Анонімний рахівник відвідувань (згода не потрібна)

Ми також ведемо внутрішній рахівник відвідувань сайту та застосунку, щоб знати, скільки людей приходить, з якого каналу та якої кампанії, не ідентифікуючи нікого: без cookies, без збереженої IP-адреси, без особистого ідентифікатора чи ідентифікатора пристрою. Ми рахуємо лише агреговані числа на день (часовий пояс Риму), за сайтом, каналом, кампанією, рекламою та типом сторінки — наприклад, «230 відвідувань із кампанії X у вівторок». IP-адреса використовується лише на мить, для обчислення технічного відбитка, який запобігає багаторазовому підрахунку аномального потоку запитів, і ніколи не зберігається. Оскільки це не обробка персональних даних, цей рахівник не вимагає згоди: його мета суто статистична та внутрішня для Ri-Hub.

5.4 Звідки Ви прийшли (cookie `ri_utm`)

Коли Ви приходите з оголошення або за посиланням із параметрами кампанії, ми запам’ятовуємо джерело, канал, кампанію та ідентифікатори кліку (наприклад, gclid, fbclid, ttclid) Вашого приходу. Лише якщо Ви прийняли категорію Аналітика або Маркетинг у банері cookie, ми зберігаємо їх не довше ніж 90 днів у власному cookie під назвою ri_utm, спільному для ri-hub.it і app.ri-hub.it; без згоди вони зберігаються лише на час візиту, у пам’яті вкладки браузера, і ніколи не стають cookie. Якщо Ви відкличете обидві згоди, cookie видаляється. Це правило діє і на сайті, і в застосунку. Він потрібен нам, щоб знати, який рекламний канал привів Вас до нас, навіть якщо Ви зареєструєтеся або забронюєте через кілька днів. Коли Ви реєструєтеся або бронюєте, походження Вашого візиту зберігається разом із Вашим обліковим записом для нашої внутрішньої статистики про те, які канали працюють; до Google Ads потрапляє лише код кліку і лише на умовах § 5.2.

6. Одержувачі та зовнішні обробники

Усіх перелічених нижче осіб призначено окремим договором обробниками відповідно до ст. 28 GDPR. Ніхто поза цим списком не має доступу до Ваших даних. Збережені дані про здоров'я доступні виключно призначеному фізіотерапевту; постачальники відеозв'язку передають звук і зображення сеансів у реальному часі, не зберігаючи їх; усі інші постачальники обробляють виключно технічні або адміністративні дані.

Фізіотерапевти-партнери: мають доступ до даних про здоров'я виключно закріпленого пацієнта для надання послуги. Внесені до професійного Реєстру, зобов'язані дотримуватися професійної таємниці згідно зі ст. 622 Кримінального кодексу Італії. Жоден фізіотерапевт не може переглядати дані пацієнтів, не закріплених за ним.
Хмарний хостинг у ЄС (центри обробки даних у Європейській економічній зоні): інфраструктура застосунку та база даних, у якій зберігаються дані про здоров'я. Шифрування TLS під час передавання та шифрування томів під час зберігання.
Stripe (Ірландія + США): обробка платежів. Обробляє виключно адміністративні дані (сума, електронна пошта, реквізити для виставлення рахунків). Ніколи не дані про здоров'я. Можлива передача за межі ЄС на підставі Стандартних договірних положень ст. 46 GDPR.
Google LLC: лише якщо Ви входите через свій обліковий запис Google (OAuth обмежено email + профілем) або якщо фізіотерапевт активував синхронізацію власного Google Calendar (scope calendar.events, читання/запис обмежені подіями, створеними Ri-Hub). Ніколи не дані про здоров'я пацієнта. Передача за межі ЄС на підставі Стандартних договірних положень.
PostHog (хмара в ЄС, eu.i.posthog.com): статистика використання сайту та застосунку, пов'язана з випадковим ідентифікатором браузера, лише після згоди «Аналітика» в банері cookie. Session replay вимкнено; ми вимагаємо не зберігати IP-адресу в подіях. Ніколи — дані про здоров'я.
Brevo (Sendinblue): надсилання транзакційних електронних листів та розсилки. Сервери ЄС. Обробляє лише email + ім'я.
LiveKit (LiveKit, Inc., США, сервіс LiveKit Cloud): сьогодні основний постачальник відеосеансів. Його сервери передають у реальному часі звук і зображення між фізіотерапевтом і пацієнтом, зашифровані під час передавання, як правило через сервер, найближчий до учасників. Відеосеанси НЕ записуються і не зберігаються.
Twilio (Twilio Inc., США): резервні відеосеанси через Twilio Video, коли вичерпано місячний трафік, що входить до нашого тарифу LiveKit, з тими самими гарантіями (шифрування під час передавання, без запису); надсилання службових повідомлень у WhatsApp, наприклад нагадувань про записи. LiveKit і Twilio зареєстровані у США: ми не можемо виключити, що звук, зображення та технічні дані сеансів проходять через цю країну або доступні звідти. Ми перевіряємо в обох постачальників регіон серверів і гарантії для передавання даних (Data Privacy Framework або стандартні договірні положення, ст. 45–46 GDPR).
Apple Inc. (США): лише якщо Ви входите через свій Apple ID за допомогою «Sign in with Apple». Обробляє виключно ідентифікатор Apple + email (опціональний анонімний relay). Ніколи не дані про здоров'я. Передача за межі ЄС на підставі SCC.
Firebase Cloud Messaging (Google LLC, США): для push-сповіщень у застосунках Android та iOS. Обробляє лише непрозорий токен пристрою. Ніколи не дані про здоров'я у payload. Передача за межі ЄС на підставі SCC.
MinIO (самостійно розміщене об'єктне сховище, регіон ЄС): зберігання підписаних документів інформованої згоди (PDF + посвідчення особи лицьова/зворотна сторони). Внутрішні сервери Ri-Hub, доступ обмежено лише уповноваженим технічним персоналом та закріпленим фізіотерапевтом. Шифрування у стані спокою на рівні тому.
Внутрішня CRM Ri-Hub (самостійно розміщений сервер ЄС, домен crm.ri-hub.it): система ведення карток пацієнтів, доступна лише клінічному/адміністративному персоналу Ri-Hub, який зобов'язаний дотримуватися професійної таємниці та угод про конфіденційність. Отримує автоматичну синхронізацію подій: реєстрація, заплановане анамнестичне опитування, підписана згода, придбання сеансів, завершені сеанси.
Calendly (США): якщо фізіотерапевт підключив власний обліковий запис Calendly для синхронізації доступності поза Ri-Hub. Обробляє лише метадані слотів (дати/години), жодних клінічних даних. Передача за межі ЄС на підставі SCC.
Google Analytics 4 (Google LLC, США): агреговані метрики використання лише після явної згоди через банер cookies. IP анонімізовано, персоналізацію реклами вимкнено за замовчуванням. Ніколи не дані про здоров'я. SCC.
Ahrefs Web Analytics (Ahrefs Pte. Ltd., Сингапур): рахує відвідування сторінок сайту та їхні джерела, лише після згоди «Аналітика» в банері cookie. За нашими перевірками не записує cookie на пристрій, але отримує технічні дані відвідування (сторінка, сайт-джерело, IP-адреса). Ніколи — дані про здоров'я. Передавання за межі ЄС на підставі стандартних договірних положень (ст. 46 GDPR).
Meta Platforms Ireland Ltd. (Ірландія + США): рекламний піксель на сайті, лише за згодою «Маркетинг» у банері cookie та лише на сторінках, не пов’язаних зі здоров’ям, з яких він отримує лише відвідування сторінки. Вимірює ефективність реклами у Facebook та Instagram. Не отримує жодних подій із застосунку чи з нашого сервера (§ 5.1, § 5.2). Ніколи — дані про здоров’я. Передавання за межі ЄС на підставі EU-US Data Privacy Framework.
TikTok Technology Limited (Ірландія): рекламний піксель на сайті, лише за згодою «Маркетинг» у банері cookie та лише на сторінках, не пов’язаних зі здоров’ям, з яких він отримує лише відвідування сторінки. Не отримує жодних подій із застосунку чи з нашого сервера (§ 5.1, § 5.2). Ніколи — дані про здоров’я. Передавання за межі ЄС на підставі Стандартних договірних положень; до даних може бути доступ і з Китаю у працівників групи TikTok: у травні 2025 року ірландський орган із захисту даних (Data Protection Commission) оштрафував TikTok на 530 мільйонів євро саме за такі передавання.
Google Ireland Limited — Google Ads: лише для тих, хто прийшов з оголошення Google і надав у застосунку явну добровільну згоду, отримує з нашого сервера події бронювання безкоштовного візиту, проведеного візиту та першої покупки: код кліку на оголошення (gclid, gbraid або wbraid), тип події, дату та, для проведеного візиту й першої покупки, значення в євро; ніколи — email, телефон, ім’я, дані про здоров’я чи зміст сеансів і повідомлень. На сайті ми не використовуємо піксель Google Ads, а із застосунку не надсилаємо йому подій. Передавання за межі ЄС на підставі EU-US Data Privacy Framework. Докладніше: § 5.2.

7. Ваші права (ст. 15–22 GDPR)

Ви маєте право: отримати доступ до своїх даних, виправити їх, отримати їх видалення ("право бути забутим"), обмежити їх обробку, отримати їх у переносимому форматі, заперечити проти обробки, відкликати у будь-який момент надані згоди (включно з cookies для аналітики та маркетингу) а також спеціальної згоди на вимірювання рекламних кампаній, наданої в застосунку (§ 5.2), а також спеціальної згоди на вимірювання рекламних кампаній, наданої в застосунку (§ 5.2), без шкоди для законності обробки на підставі згоди, наданої до її відкликання.

Ви також можете подати скаргу до Гаранта із захисту персональних даних (www.garanteprivacy.it).

Для реалізації прав напишіть на privacy@ri-hub.it. Видалення облікового запису з застосунку призводить до видалення персональних даних протягом 30 днів; для виконання податкових і договірних зобов'язань деякі записи (напр., виставлення рахунків, записи на прийом) зберігаються у псевдонімізованій формі протягом строку, передбаченого законом.

8. Строк зберігання

Дані облікового запису та про здоров'я: протягом усього строку відносин і до 10 років після їх завершення. Причина — захист прав, Ваших і наших: 10 років — загальний строк позовної давності за італійським правом (ст. 2946 Цивільного кодексу Італії), протягом якого можуть бути пред'явлені можливі вимоги, пов'язані з медичними послугами (Закон № 24/2017). Податкові та бухгалтерські документи зберігаються протягом строку, встановленого законом.
Токени автентифікації: refresh token оновлюється при кожному вході, максимальний строк дії — 365 днів неактивності.
Аналітичні дані (PostHog): 12 місяців.
Технічні журнали безпеки: 6 місяців.
Вимірювання рекламних кампаній (§ 5.2): подія, не надіслана протягом 6 днів, скасовується; журнал того, що було надіслано, коли і з яким результатом (ніколи не значення), зберігається стільки ж, скільки дані облікового запису в цьому переліку.
Cookie атрибуції ri_utm (§ 5.4): 90 днів.
Анонімний рахівник відвідувань (§ 5.3): агреговані щоденні підрахунки без персональних даних; строк зберігання не застосовується, оскільки це не обробка персональних даних.

9. Заходи безпеки

Ми вживаємо технічних та організаційних заходів, відповідних ризику, згідно зі ст. 32 GDPR:

Шифрування під час передачі: TLS 1.3 обов'язковий для всіх з'єднань між застосунком/сайтом та бекендом, жодних незахищених комунікацій.
Шифрування у стані спокою: томи, на яких знаходяться дані про здоров'я, зашифровані на рівні диска; токени OAuth та найбільш чутливі дані додатково зашифровані на прикладному рівні.
Автентифікація: refresh token із хешуванням SHA-256 та автоматичною ротацією; паролі ніколи не зберігаються у відкритому вигляді (хеш стандартними алгоритмами PBKDF2/argon2).
Мінімізація під час вимірювання кампаній: до Google Ads ми надсилаємо лише код кліку на оголошення, ніколи — email, телефон чи ім’я, навіть у зашифрованому вигляді (§ 5.2); до Meta і TikTok ми нічого не надсилаємо — ні з нашого сервера, ні із застосунку.
Контроль доступу (RBAC): окремі ролі пацієнт / фізіотерапевт / адміністратор з мінімальними привілеями; фізіотерапевт бачить лише дані закріплених за ним пацієнтів.
Журнали аудиту: незмінний запис доступу до даних про здоров'я, що зберігається 6 місяців з метою безпеки.
Резервне копіювання: зашифровані та версійовані резервні копії, історизовані в регіоні ЄС, періодично тестуються.
Розміщення в ЄС: дані про здоров'я, які ми зберігаємо, розміщені в хмарній інфраструктурі в Європейській економічній зоні. Звук і зображення відеосеансів у реальному часі проходять через постачальників відеозв'язку (§ 6) і не зберігаються.
Стандарти безпеки провайдерів: постачальники хостингу та хмари, що використовуються, працюють із сертифікаціями ISO 27001 / SOC 2 та відповідають GDPR.
Навчання та процедури: персонал навчається з питань конфіденційності + безпеки; план реагування на витоки даних із повідомленням Гаранта протягом 72 годин (ст. 33 GDPR) та суб'єкта даних у разі високого ризику (ст. 34).

10. Неповнолітні

Неповнолітній не може самостійно створити обліковий запис Ri-Hub: обліковий запис завжди належить дорослому. Батько або мати, які здійснюють батьківську відповідальність, опікун, призначений судом, або патронатний вихователь можуть додати до свого облікового запису профіль неповнолітньої дитини, яку супроводжують за форматом Ri-Hub Junior.

Перед першою сесією батько підписує в застосунку від імені дитини інформовану згоду на фізіотерапевтичне лікування та заяву, що замінює декларацію (ст. 46–47 Президентського декрету 445/2000), у якій зазначає, чи інший батько поінформований і згодний, чи що він вирішує самостійно як єдиний носій батьківської відповідальності. Підпис іншого батька ми вимагаємо лише у разі сумніву, незгоди або на вимогу медичного директора: без необхідних підписів сесії не розпочинаються.

Дані про здоров'я дитини обробляє фізіотерапевт, який зобов'язаний дотримуватися професійної таємниці, виключно для надання запитаної медичної послуги (ст. 9.2.h і 9.3 GDPR), і вони ніколи не використовуються для маркетингу, профілювання чи реклами. Інший батько, який здійснює батьківську відповідальність, має право, після перевірки його особи, бути поінформованим про перебіг лікування та вимагати його зупинення. Профілі дітей (Ri-Hub Junior) завжди виключені з вимірювання рекламних кампаній, описаного в § 5: жодна подія ніколи їх не стосується, незалежно від згоди, наданої на обліковому записі батьків.

Ст. 2-quinquies італійського Кодексу захисту персональних даних (Законодавчий декрет 196/2003, запроваджений Законодавчим декретом 101/2018) стосується послуг інформаційного суспільства, що пропонуються безпосередньо неповнолітньому: для таких послуг з 14 років згода самого неповнолітнього є чинною навіть без згоди батьків. Це не стосується Ri-Hub: наша медична послуга не пропонується безпосередньо неповнолітньому, а обліковий запис завжди належить дорослому батьку, опікуну або патронатному вихователю. Якщо Ви підозрюєте, що неповнолітній створив обліковий запис на своє ім'я, неправдиво заявивши про повноліття, напишіть на privacy@ri-hub.it для перевірки та можливого видалення.

Докладну інформацію про використання cookie (необхідні, аналітика, маркетинг) і про технічні дані застосунку наведено в нашій Політиці щодо файлів cookie. Ви можете змінити свій вибір будь-коли за посиланням «Керувати cookie» внизу кожної сторінки (а в застосунку: Налаштування → Конфіденційність і дані). Файл cookie атрибуції ri_utm і вимірювання рекламних кампаній описано в § 5 цієї політики.

12. Зміни

Цей інформаційний документ може бути оновлений. Чинна версія опублікована на ri-hub.it/uk/privacy та дзеркально розміщена в застосунку app.ri-hub.it/privacy для забезпечення доступу також у режимі Capacitor offline. Остання редакція: 16 жовтня 2026.