PRIVACY NOTICE (Rehably)

Rehably is committed to respecting your privacy and protecting your personal data. This Privacy Notice explains clearly how we collect, process, and safeguard your data when you use our online Services, including our website, platform, and mobile applications (collectively, the “Services”), regardless of where you access them.

This Notice also informs you about your personal data protection rights and how the law protects them.

Users of our Services may be healthcare professionals or patients of healthcare professionals, unless otherwise specifically indicated.

Updated version: 01/11/2026

1. Purpose of this Privacy Notice

This Privacy Notice explains how Rehably collects, uses, and protects your personal data when you use our Services. This includes data you may provide when you subscribe to our newsletter, take part in a free trial, or request a demo.

This Notice applies to the following categories of users:

1. Healthcare professionals who provide healthcare services as a business activity (either as individuals or as legal entities) and who use our Services directly.
2. Representatives of healthcare professionals organized as companies, such as employees or collaborators, who access our Services on behalf of their employer.
3. Patients who access our Services as part of the treatment they receive from a healthcare professional.

From this point onward, these individuals will also be referred to as “Users”, “you”, or “your”.

We invite you to read this Notice together with any other specific privacy notices we may provide to you at specific times when we collect or process your personal data. This Notice supplements those communications and does not replace them.

Data Controller

The Data Controller of your personal data is Environet di Angoni Lorenzo (also referred to as “Rehably”, “we”, “us”, or “our”), which determines the purposes and means of processing your personal data.

When we process personal data on behalf of others, we may act as a Data Processor. In some situations, we may perform both roles, as explained in this Notice.

Contact details

If you have any questions about this Notice or our privacy practices, you can contact us as follows:

• Company name: Environet di Angoni Lorenzo
• Email: info@rehably.it
• Postal address: Via Repubblica 8/a, Mazzano (BS), Italy

You have the right to lodge a complaint with the data protection supervisory authority in your country. However, we ask that you contact us first, so we have the opportunity to address and resolve any issues directly with you.

Changes to this Notice and data updates

We regularly update this Notice. We may make changes from time to time; the updated version will take effect upon publication.

If the changes are significant, we will inform you through the Services, by email, or via other communication channels. We encourage you to periodically check this page to stay informed about our privacy practices.

It is important that the data we hold about you is accurate and up to date. Therefore, please let us know about any changes to your data during your relationship with us.

Links to third-party websites

Our Services may contain links to third-party websites, plug-ins, or applications. When you interact with these links, those third parties may collect or share data about you. We have no control over those websites and are not responsible for their privacy notices. We encourage you to always read the privacy notices of the websites you visit.

2. Data we collect

2.1 As Data Controller

Personal data or personal information means any information that identifies, relates to, or describes, directly or indirectly, an identifiable individual. This does not include anonymized data that cannot be used to identify you.

As Data Controller, we may collect, use, store, and transfer different types of personal data about you, grouped as follows.

Healthcare professional data

1. Identity data: first name, last name.
2. Contact data: billing address, email, phone numbers.
3. Customer relationship data: name of your business or employer, role or professional title, contact details, classification within our customer management system, information contained in communications between you and us or between us and your employer.
4. Transaction data: payment details and information about products or services purchased.
5. Technical data: IP address, login data, browser family and version, language, operating system, platform, client type and application version used to access the Services or receive our emails; approximate area (country and region) derived from the IP address, used only in aggregate form.
6. Profile data: API token, email, account creation and modification dates, website settings.
7. Usage data: information on how you use our Services.
8. Marketing and communications data: preferences and consent to receive marketing materials, such as newsletters. You can withdraw consent at any time by unsubscribing or contacting us at info@rehably.it.
9. Financial data: invoices and other accounting information containing personal data. Payment card details are entered and handled directly by Stripe and are not stored by Rehably.
10. Service data: data provided by you to facilitate use of the Services and data generated by use of the Services, including analytics, statistics, and performance.

Patient data

As Data Controller we process only the Patient data needed for the security and operation of the platform:

1. Usage data: pseudonymised or aggregated information on how you use the app, used for service statistics.
2. Technical data: IP address, login data, browser family and version, language, operating system, platform, device type and application version used; approximate area (country and region) derived from the IP address, used only in aggregate form.

Patients' identity, contact and health data (including exercise programmes, feedback and reported pain level) are processed on behalf of the Healthcare Professional, as described in section 2.2.

Aggregated data

We also collect and use Aggregated Data, such as statistical or demographic data about groups of users. This data does not allow you to be identified directly or indirectly. If combined with personal data in such a way that it can identify you, it will be treated as personal data under this Notice.

Special categories of data

We do not collect Special Categories of Personal Data (such as information about race, religion, political opinions, health, genetic or biometric data, criminal offences, or criminal convictions) when we act as Data Controller.

Failure to provide data

If you do not provide the mandatory data required to deliver the Services, we may not be able to properly perform the contract and may have to cancel products or services, informing you promptly.

2.2 As Data Processor

We act as a Data Processor for Healthcare Professionals, collecting data on their behalf. In this role, our use and disclosure of data are limited by the agreements entered into with Healthcare Professionals.

This Notice does not reflect the privacy practices of Healthcare Professionals, and we are not responsible for their policies or practices. We do not monitor or verify their compliance with their respective notices.

For Patient data entered into or generated in the Services, we act as a Data Processor on behalf of the Healthcare Professional, who is the Data Controller. This includes:

1. Identity and contact data: first name, last name, mobile phone number and email address, entered by the Healthcare Professional.
2. Access data: the app access code.
3. Health data: assigned exercise programmes, feedback (including completion and reported pain level), programme adherence, questionnaire answers, and videos and images of personalised exercises.

This data is processed only on the Healthcare Professional's instructions and to provide the Services; it is not shared with analytics or advertising providers.

Data retention (as Data Processor)

In accordance with data protection law, the controller may request that personal data be returned or deleted at the end of the contract. If we do not receive instructions within 30 days after contract termination, we will permanently delete personal data from our systems.

3. How we collect data

We collect data about you using different methods, including:

a) Direct interactions

You may voluntarily provide personal data, such as Identity, Contact, and Financial Data, by filling in forms or communicating with us by post, phone, email, or other means.

In particular, we collect data when you:

1. Request to use our products or Services.
2. Create an account on our Services.
3. Subscribe to newsletters, publications, or other services.
4. Request marketing materials to be sent to you.
5. Request further information from us.

b) Automated technologies or interactions

When you interact with our Services or our emails, we (and our third-party partners) automatically collect Technical Data about your device, your browsing actions, and usage patterns.

This data is collected through tools such as cookies and server logs. For cookies and similar technologies, see the “Cookies and measurement tools” section of this Notice; optional tools on the website and web applications are subject to the choices described there.

c) Third parties

We may receive personal data about you from various third parties, including:

1. Providers of technical and payment services: Contact, Financial, and Transaction Data.
2. Meta, if you choose to register through Meta Instant Forms: Identity and Contact Data and, where provided, studio name, as described in the “Registration through Meta Instant Forms” section.
3. Healthcare Professionals and other parties for whom we act as Data Processor: personal data provided by them in connection with the Services offered.

4. How we use the data we collect

We use your personal data mainly to manage our Services and perform internal activities, in the following cases:

1. Performance of a contract: where it is necessary to enter into or perform a contract with you.
2. Legitimate interests: where it is necessary for our legitimate interests (or those of a third party), provided your fundamental rights and interests do not override those interests.
3. Legal obligations: where we must comply with an obligation required by law.
4. Consent: for specifically identified optional purposes, such as newsletters and advertising measurement.

Use of personal data as Data Processor

When we act as a Data Processor, we use personal data received through the Services exclusively for internal purposes connected with the Services, as provided by the contracts entered into with the Healthcare Professionals for whom we process data.

This use may include, by way of example:

• Extracting, analyzing, and communicating data.
• Preparing reports and documentation on Patient data.
• Managing recommendations and communications between Healthcare Professional and Patient.
• Activities related to providing and improving the Services.

Purposes / data / lawful basis table

Marketing and promotional offers

You may receive newsletters or promotional communications from us or on our behalf only if you have provided consent. We are committed to always offering you clear choices about how we use your data for marketing. In each communication you will find mechanisms to manage your preferences, and you can unsubscribe at any time through the Platform or by sending an email to info@rehably.it.

We may use your Identity, Contact, Technical, Usage, and Profile Data to determine which services or offers may be most relevant to you, so that we can personalize communications (an activity defined as “marketing”).

Cookies and measurement tools

We use technologies necessary to operate the Services and, separately, optional tools for support, statistics and advertising measurement. This section provides the cookie information referred to elsewhere in this Notice.

On the public website you can accept, reject or separately choose support through OpenWidget, statistics through Google Analytics 4, and marketing through Meta Pixel. These optional tools load only after the corresponding choice. You can change it using the cookie preference control available on the website after your initial choice. The website preference stays in your browser until changed or deleted; it is not automatically transferred to the physiotherapist application.

Product analytics in the physiotherapist portal and Help Center use PostHog, where configured, with separate consent through their respective privacy controls. Selected usage events are measured without sending entered text, patient data or screen recordings. Refusing optional cookies and analytics does not prevent registration or use of essential features. Blocking necessary technologies may affect operation of the Services.

Meta Pixel and physiotherapist registration

Purpose and lawful basis. With your optional consent, we use Meta Pixel to measure advertising campaign effectiveness and attribute registrations to campaigns. The lawful basis for this measurement is consent under Article 6(1)(a) GDPR, together with the applicable rules on accessing and storing information on your device. Accepting the terms, reading this Notice or consenting to newsletters/offers does not constitute consent to Meta Pixel.

Data and event. On the public website Meta may receive information about page visits. In the physiotherapist registration form, CompleteRegistration is sent only after the backend confirms account creation. The event adds no name, email, account identifier, patient data, clinical content, form contents, monetary value or currency. This does not make the communication anonymous: connecting to Meta may transmit your IP address, browser/device information, URL and request metadata, and may read or set cookie identifiers such as _fbp and, where present, _fbc. Meta may combine this information with other data it holds, as described in its own notices.

Scope and choice. In the physiotherapist application, the Pixel is limited to the registration form and loads only when you select the dedicated Meta checkbox, which is initially unchecked. The code does not send Meta events from clinical pages. Your choice applies to that visit to the form: you can withdraw it by clearing the checkbox before continuing; leaving the form causes the code to revoke SDK consent. A later visit requires a new choice. On the public website, you instead change your marketing choice through the cookie preference control. You can also block or delete cookies using your browser settings; doing so does not automatically delete data already transmitted to the provider. The dedicated Meta checkbox is accessed through “Cookie preferences” on the registration page, outside the form fields. Accepting the service terms does not activate the Pixel.

Registration through Meta Instant Forms. If you choose this route, Meta collects the information you submit under its own notices and shares it with Rehably. We use your first name, last name, email and optional studio name to initiate the registration you request. Explicit acceptance of the service terms is required; submitting a form does not authorise newsletters, advertising cookies or optional analytics. You receive an email link to confirm your address and choose a password. We retain lead, form and ad identifiers and, where available, campaign and ad set identifiers, together with the accepted terms reference. We internally link acquisition source to registration, confirmation, first programme creation and first paid subscription to assess the acquisition channel, without including programme content or patient data in reports. This integration does not send these stages to Meta through the Conversions API and does not provide social login to your Rehably account.

Recipient, retention and transfers. Measurement data is shared with Meta under the applicable business tool terms. Cookies and data received by the provider may have different retention periods: withdrawal stops new transmissions authorised by this integration, but does not automatically erase data already received. For the applicable periods, Meta's processing, possible transfers outside the European Economic Area and the related safeguards, see Meta's Privacy Policy, Meta's Cookie Policy and Business Tools Terms. For information about processing for which Rehably is responsible and to exercise your rights, email info@rehably.it. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

Providers used by the different features

Depending on the feature you use and the service configuration, Rehably uses the following providers. Not every integration is present on every page or application; optional services remain subject to the activation choices described above.

Meta consent covers only the advertising measurement described above: it does not authorise other services or patient application tracking. For details about the feature you use and to exercise your rights, contact info@rehably.it.

Change of purpose

We will process your personal data only for the purposes for which we collected it, unless we reasonably consider that we need to use it for another purpose and that purpose is closely related to the original one.

If you wish to better understand the link between the original purpose and the new purpose, you can contact us for a detailed explanation.

If we need to use your personal data for unrelated purposes, we will notify you in advance, explain the lawful basis and, where required by law, obtain your explicit consent.

In accordance with applicable law, we may also process your data without consent or direct communication when required or permitted by law.

5. Disclosure of personal data

We may share your personal data for business and commercial purposes, such as operating the Services, with the following categories of recipients:

1. Healthcare Professionals who use the Services to collect and process the data of their Patients.
2. Service providers acting as Data Processors, providing IT, hosting, and system administration services (as indicated in the chapter “Transfers to third parties”).
3. Affiliated companies, acting as controllers or processors, for business and commercial purposes.
4. Professional advisors, including lawyers, bankers, auditors, and insurers, providing consulting, legal, banking, insurance, or accounting services.
5. Regulators and other governmental authorities, where required by law.
6. Third parties involved in corporate transactions, such as the sale, transfer, or merger of parts of our business or our assets, or acquisitions or mergers with other companies.

In these cases, new owners may use personal data in the same manner set out in this Privacy Notice.

6. International transfers of personal data

Where necessary, we may need to transfer your personal data to another country to provide the Services to you, for marketing purposes, or for customer relationship management.

Many of our external providers are based outside the country where you live, so their processing of your personal data may involve a transfer outside your country of residence.

How we protect data during transfers

Whenever we transfer your personal data outside your country, we take reasonable measures to ensure it receives a similar level of protection.

Transfers outside the European Economic Area are subject to the conditions and safeguards required by applicable law, such as an adequacy decision or, where necessary, appropriate safeguards. Provider information does not replace the rights you can exercise against Rehably.

For the providers involved, see “Providers used by the different features”. For information about transfers involving your data and the applicable safeguards, contact info@rehably.it.

7. Security of personal data

We adopt reasonable security measures to comply with applicable legal requirements and to prevent accidental loss, misuse, unauthorized access, alteration, or disclosure of your personal data.

While we strive to protect your personal data, we cannot guarantee the security of any data transmitted online. We limit access to personal data to employees, agents, collaborators, and third parties who have a business need to know. These parties process data only on our instructions and are subject to confidentiality obligations.

We also have procedures in place to deal with any suspected personal data breach and will notify you and the competent authority where required by law.

8. Data retention

We retain your data for as long as necessary to fulfill the purposes for which we collected it, including meeting contractual, legal, regulatory, tax, accounting, or reporting requirements. In particular:

Data received by third-party providers for optional features, such as Meta and Google, is retained by those providers under their own notices.

The retention period may vary in the event of a complaint or if a dispute may arise regarding our relationship with you.

Once the appropriate retention period has expired, data will be securely deleted.

In some circumstances you can ask us to delete your data: see the “Data subject rights” section for more information.

9. Data subject rights

Depending on your country of origin, you may have the following rights:

1. Request access to your personal data (data subject access request).
2. Request rectification of the personal data held.
3. Request erasure of personal data.
4. Object to the processing of your personal data.
5. Request restriction of processing of your personal data.
6. Request the transfer of your personal data to you or to a third party, in a structured, commonly used, and machine-readable format (within the limits set out in the document).
7. Withdraw consent at any time.

To exercise any of the rights listed above, contact us by email: info@rehably.it.

Supplement to the Terms and Conditions: consent and advertising measurement

Updated 16/10/2026. This supplement concerns only choices about cookies, advertising measurement and promotional communications. It supplements the terms applicable to your relationship with Rehably and does not change agreed prices, duration, renewals, cancellation rights or services.

1. Separate choices. Accepting the service terms and acknowledging the Privacy Notice do not automatically authorise advertising cookies, optional analytics or newsletters. Each optional choice is requested through its own control.
2. Freedom of choice. You can register and use essential features without consenting to Meta Pixel or promotional communications. Refusing or withdrawing consent is not a contractual breach and does not incur an additional charge.
3. Registration measurement. If you consent to Meta Pixel through the cookie preferences on the physiotherapist registration page, Rehably may communicate account creation to measure campaigns. This event does not establish a payment, subscription purchase or subsequent email verification, and does not change your plan.
4. Withdrawal and rights. The ways to change your choices and the technical data involved are described in the “Cookies and measurement tools” section on this page. Consent to one purpose is not extended to other purposes. For requests about your data, contact info@rehably.it.

INFORMATIVA SULLA PRIVACY (Rehably)

Rehably si impegna a rispettare la tua privacy e a proteggere i tuoi dati personali. Questa Informativa sulla Privacy spiega in modo chiaro come raccogliamo, trattiamo e tuteliamo i tuoi dati quando utilizzi i nostri Servizi online, inclusi il nostro sito web, la piattaforma e le applicazioni mobili (di seguito indicati collettivamente come “Servizi”), indipendentemente dal luogo da cui vi accedi.

Inoltre, la presente Informativa ti informa sui tuoi diritti in materia di protezione dei dati personali e su come la legge li tutela.

Gli utenti dei nostri Servizi possono essere professionisti sanitari oppure pazienti dei professionisti sanitari, salvo diversa indicazione specifica.

Versione aggiornata al: 01/11/2026

1. Finalità della presente Informativa sulla Privacy

Questa Informativa sulla Privacy spiega come Rehably raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi i nostri Servizi. Ciò include i dati che potresti fornirci quando ti iscrivi alla nostra newsletter, partecipi a una prova gratuita o a una demo.

La presente Informativa si applica alle seguenti categorie di utenti:

1. Professionisti sanitari che offrono servizi di assistenza sanitaria come attività d’impresa (sia individualmente sia come persona giuridica) e che utilizzano i nostri Servizi direttamente.
2. Rappresentanti di professionisti sanitari organizzati in forma societaria, come dipendenti o collaboratori, che accedono ai nostri Servizi per conto del datore di lavoro.
3. Pazienti che accedono ai nostri Servizi nell’ambito del trattamento ricevuto da un professionista sanitario.

Da qui in avanti, queste persone saranno indicate anche come “Utenti”, “tu” o “tuo”.

Ti invitiamo a leggere questa Informativa insieme a eventuali altre informative specifiche che ti forniremo in momenti particolari di raccolta o trattamento dei tuoi dati personali. Questa Informativa integra tali comunicazioni e non le sostituisce.

Titolare del trattamento

Il Titolare del trattamento dei tuoi dati personali è Environet di Angoni Lorenzo (di seguito indicato anche come “Rehably”, “noi”, “ci” o “nostro”), che determina le finalità e i mezzi del trattamento dei tuoi dati personali.

Quando trattiamo i dati personali per conto di altri, potremmo agire in qualità di responsabile del trattamento. In alcune situazioni, possiamo svolgere entrambe le funzioni, come spiegato in questa Informativa.

Contatti

Per qualsiasi domanda sulla presente Informativa o sulle nostre pratiche in materia di privacy, puoi contattarci in uno dei seguenti modi:

• Ragione sociale: Environet di Angoni Lorenzo
• Email: info@rehably.it
• Indirizzo postale: Via Repubblica 8/a, Mazzano (BS), Italy

Hai il diritto di presentare un reclamo all’autorità di controllo per la protezione dei dati del tuo Paese. Ti chiediamo però di contattarci prima, così da darci la possibilità di affrontare e risolvere eventuali problemi direttamente con te.

Modifiche alla Informativa e aggiornamento dei dati

Aggiorniamo regolarmente questa Informativa. Potremmo apportare modifiche di tanto in tanto; la versione aggiornata entrerà in vigore al momento della pubblicazione.

Se le modifiche sono significative, ti informeremo tramite i Servizi, email o altri canali di comunicazione. Ti invitiamo a consultare periodicamente questa pagina per rimanere aggiornato sulle nostre pratiche di privacy.

È importante che i dati in nostro possesso siano corretti e aggiornati. Ti chiediamo quindi di comunicarci eventuali variazioni dei tuoi dati durante il rapporto con noi.

Link a siti di terzi

I nostri Servizi possono contenere collegamenti a siti web, plug-in o applicazioni di terzi. Quando interagisci con questi link, tali terzi potrebbero raccogliere o condividere dati su di te. Non abbiamo controllo su questi siti e non siamo responsabili delle loro informative sulla privacy. Ti invitiamo a leggere sempre le informative dei siti che visiti.

2. Dati raccolti

2.1 In qualità di titolare del trattamento

Per dati personali o informazioni personali si intendono tutte le informazioni che identificano, riguardano o descrivono direttamente o indirettamente un individuo identificabile. Non rientrano in questa definizione i dati anonimizzati, che non possono essere utilizzati per identificarti.

Come titolare del trattamento, possiamo raccogliere, utilizzare, conservare e trasferire diversi tipi di dati personali su di te, raggruppati come segue.

Dati di professionisti sanitari

1. Dati identificativi: nome, cognome.
2. Dati di contatto: indirizzo di fatturazione, email, numeri di telefono.
3. Dati sul rapporto con il cliente: nome della tua attività o del datore di lavoro, ruolo o titolo professionale, recapiti, classificazione all’interno del nostro sistema di gestione dei clienti, informazioni contenute nelle comunicazioni tra te e noi o tra noi e il tuo datore di lavoro.
4. Dati sulle transazioni: dettagli sui pagamenti e informazioni sui prodotti o servizi acquistati.
5. Dati tecnici: indirizzo IP, dati di accesso, famiglia e versione del browser, lingua, sistema operativo, piattaforma, tipo di client e versione dell'applicazione utilizzati per accedere ai Servizi o ricevere le nostre email; area geografica approssimativa (paese e regione) ricavata dall'indirizzo IP, usata solo in forma aggregata.
6. Dati del profilo: token API, email, date di creazione e modifica dell’account, impostazioni del sito web.
7. Dati sull’uso: informazioni su come utilizzi i nostri Servizi.
8. Dati di marketing e comunicazioni: preferenze e consenso a ricevere materiale di marketing, come newsletter. Puoi revocare il consenso in qualsiasi momento, deselezionando l’iscrizione o contattandoci all’indirizzo info@rehably.it.
9. Dati finanziari: fatture e altre informazioni contabili contenenti dati personali. I dati della carta di pagamento sono inseriti e gestiti direttamente da Stripe e non sono conservati da Rehably.
10. Dati di servizio: dati forniti da te per facilitare l’uso dei Servizi e dati generati dall’uso dei Servizi, inclusi dati analitici, statistiche e prestazioni.

Dati di pazienti

Come titolare trattiamo dei Pazienti soltanto i dati necessari alla sicurezza e al funzionamento della piattaforma:

1. Dati sull’uso: informazioni pseudonimizzate o aggregate su come utilizzi l'app, usate per statistiche di servizio.
2. Dati tecnici: indirizzo IP, dati di accesso, famiglia e versione del browser, lingua, sistema operativo, piattaforma, tipo di dispositivo e versione dell'applicazione utilizzati; area geografica approssimativa (paese e regione) ricavata dall'indirizzo IP, usata solo in forma aggregata.

I dati identificativi, di contatto e sanitari dei Pazienti (inclusi programmi di esercizi, feedback e livello di dolore riferito) sono trattati per conto del Professionista Sanitario, come descritto nella sezione 2.2.

Dati aggregati

Raccogliamo e utilizziamo anche Dati Aggregati, come dati statistici o demografici su gruppi di utenti. Questi dati non permettono di identificarti direttamente o indirettamente. Se combinati con dati personali in modo da renderti identificabile, saranno trattati come dati personali secondo questa Informativa.

Categorie speciali di dati

Non raccogliamo Categorie Speciali di Dati Personali (come informazioni su razza, religione, opinioni politiche, salute, dati genetici o biometrici, reati o condanne penali) quando agiamo come titolare del trattamento.

Mancata comunicazione dei dati

Se non fornisci i dati obbligatori per l’erogazione dei Servizi, potremmo non essere in grado di eseguire correttamente il contratto e potremmo dover annullare prodotti o servizi, informandoti tempestivamente.

2.2 In qualità di responsabile del trattamento

Agiamo come responsabile del trattamento per i Professionisti Sanitari, raccogliendo dati per loro conto. In questo ruolo, il nostro utilizzo e la divulgazione dei dati sono limitati dagli accordi stipulati con i Professionisti Sanitari.

Questa Informativa non riflette le pratiche sulla privacy dei Professionisti Sanitari, né siamo responsabili delle loro politiche o pratiche. Non monitoriamo né verifichiamo la loro conformità alle rispettive informative.

Per i dati dei Pazienti inseriti o generati nei Servizi agiamo come responsabile del trattamento per conto del Professionista Sanitario, che ne è titolare. Rientrano in questa categoria:

1. Dati identificativi e di contatto: nome, cognome, numero di cellulare e indirizzo email, inseriti dal Professionista Sanitario.
2. Dati di accesso: codice di accesso all'app.
3. Dati sanitari: programmi di esercizi assegnati, feedback (inclusi completamento e livello di dolore riferito), aderenza al programma, risposte ai questionari, video e immagini di esercizi personalizzati.

Questi dati sono trattati solo secondo le istruzioni del Professionista Sanitario e per fornire i Servizi; non sono comunicati a fornitori di analisi o pubblicità.

Conservazione dei dati (Data Retention)

In conformità con la legge sulla protezione dei dati, il titolare può richiedere che i dati personali siano restituiti o cancellati al termine del contratto. Se non riceviamo indicazioni entro 30 giorni dalla cessazione del contratto, cancelleremo definitivamente i dati personali dai nostri sistemi.

3. Metodologia di raccolta dati

Raccogliamo dati su di te utilizzando diversi metodi, tra cui:

a) Interazioni dirette

Puoi fornirci volontariamente dati personali, come Dati Identificativi, di Contatto e Finanziari, compilando moduli o comunicando con noi tramite posta, telefono, email o altri mezzi.

In particolare, raccogliamo dati quando:

1. Richiedi di utilizzare i nostri prodotti o servizi.
2. Crei un account sui nostri Servizi.
3. Ti iscrivi a newsletter, pubblicazioni o altri servizi.
4. Richiedi l’invio di materiale di marketing.
5. Richiedi ulteriori informazioni da parte nostra.

b) Tecnologie o interazioni automatizzate

Quando interagisci con i nostri Servizi o con le nostre email, noi (e i nostri partner di terze parti) raccogliamo automaticamente Dati Tecnici sul tuo dispositivo, sulle tue azioni di navigazione e sui modelli di utilizzo.

Questi dati vengono raccolti tramite strumenti come cookie e log dei server. Per cookie e tecnologie simili consulta la sezione “Cookie e strumenti di misurazione” di questa Informativa; gli strumenti facoltativi del sito e delle applicazioni web sono soggetti alle scelte descritte in quella sezione.

c) Terze parti

Possiamo ricevere dati personali su di te da varie terze parti, tra cui:

1. Fornitori di servizi tecnici e di pagamento: dati di contatto, finanziari e sulle transazioni.
2. Meta, se scegli di registrarti tramite i moduli istantanei Meta: dati identificativi e di contatto e, se fornito, nome dello studio, come descritto nella sezione “Registrazione tramite moduli istantanei Meta”.
3. Professionisti Sanitari e altri soggetti per i quali agiamo come responsabile del trattamento: dati personali forniti da loro nell’ambito dei servizi offerti.

4. Utilizzo dei dati raccolti

Utilizziamo i tuoi dati personali principalmente per gestire i nostri Servizi e svolgere attività interne, nei seguenti casi:

1. Esecuzione del contratto: quando è necessario per stipulare o eseguire un contratto con te.
2. Legittimi interessi: quando è necessario per i nostri interessi legittimi (o quelli di terzi), purché i tuoi diritti e interessi fondamentali non prevalgano su tali interessi.
3. Obblighi legali: quando dobbiamo rispettare un obbligo previsto dalla legge.
4. Consenso: per le finalità facoltative specificamente indicate, come newsletter e misurazione pubblicitaria.

Uso dei dati personali in qualità di responsabile del trattamento

Quando agiamo come responsabile del trattamento, utilizziamo i dati personali ricevuti tramite i Servizi esclusivamente per scopi interni e connessi ai Servizi, come previsto dai contratti stipulati con i Professionisti Sanitari per i quali trattiamo i dati.

Questo utilizzo può includere, a titolo esemplificativo:

• Estrazione, analisi e comunicazione dei dati.
• Redazione di report e documentazione dei dati dei Pazienti.
• Gestione delle raccomandazioni e delle comunicazioni tra Professionista Sanitario e Paziente.
• Attività connesse alla fornitura e al miglioramento dei Servizi.

Tabella finalità / dati / base giuridica

Marketing e offerte promozionali

Potresti ricevere newsletter o comunicazioni promozionali da parte nostra o per nostro conto, solo se hai fornito il consenso.

Ci impegniamo a offrirti sempre scelte chiare sull’utilizzo dei tuoi dati per marketing. In ogni comunicazione troverai meccanismi per gestire le preferenze e puoi annullare l’iscrizione in qualsiasi momento tramite la Piattaforma o inviando un’email a info@rehably.it.

Potremmo utilizzare i tuoi Dati Identificativi, di Contatto, Tecnici, sull’Uso e del Profilo per determinare i servizi o le offerte più rilevanti per te, in modo da personalizzare le comunicazioni (attività definita “marketing”).

Cookie e strumenti di misurazione

Utilizziamo tecnologie necessarie al funzionamento dei Servizi e, separatamente, strumenti facoltativi per assistenza, statistiche e misurazione pubblicitaria. Questa sezione contiene le informazioni sui cookie richiamate nella presente Informativa.

Sul sito pubblico puoi accettare, rifiutare o scegliere separatamente assistenza tramite OpenWidget, statistiche tramite Google Analytics 4 e marketing tramite Meta Pixel. I relativi strumenti facoltativi vengono caricati solo dopo la scelta corrispondente. Puoi modificarla dal controllo delle preferenze cookie disponibile sul sito dopo la scelta iniziale. La preferenza del sito è conservata nel browser fino a quando viene modificata o cancellata; non viene automaticamente trasferita all'app del fisioterapista.

Le statistiche di prodotto del portale fisioterapista e dell'Help Center usano PostHog, ove configurato, con un consenso separato nei rispettivi controlli privacy. Sono misurati eventi di utilizzo selezionati, senza inviare il testo digitato, i dati dei pazienti o registrazioni dello schermo. Il rifiuto di cookie e analisi facoltativi non impedisce la registrazione o l'uso delle funzionalità essenziali. Il blocco delle sole tecnologie necessarie può invece compromettere il funzionamento dei Servizi.

Meta Pixel e registrazione del fisioterapista

Finalità e base giuridica. Con il tuo consenso facoltativo utilizziamo Meta Pixel per misurare l'efficacia delle campagne pubblicitarie e attribuire le registrazioni alle campagne. La base giuridica per questa misurazione è il consenso, ai sensi dell'art. 6, par. 1, lett. a), GDPR, insieme alle regole applicabili all'accesso e alla memorizzazione di informazioni sul dispositivo. L'accettazione dei termini, la lettura di questa Informativa e il consenso a newsletter/offerte non costituiscono consenso a Meta Pixel.

Dati ed evento. Sul sito pubblico Meta può ricevere informazioni sulle visite alle pagine. Nel modulo di registrazione del fisioterapista l'evento CompleteRegistration è inviato solo dopo che il backend ha confermato la creazione dell'account. L'invio non aggiunge nome, email, identificativi dell'account, dati dei pazienti, contenuti clinici, dati del modulo, valore economico o valuta. Questo non rende la comunicazione anonima: il collegamento con Meta può trasmettere indirizzo IP, informazioni sul browser/dispositivo, URL e metadati della richiesta, nonché leggere o impostare identificativi cookie, per esempio _fbp e, ove presente, _fbc. Meta può collegare le informazioni ad altri dati in suo possesso, secondo le proprie informative.

Ambito e scelta. Nell'app del fisioterapista il Pixel è limitato al modulo di registrazione e viene caricato soltanto selezionando la casella Meta dedicata, inizialmente non selezionata, nella finestra “Preferenze cookie” accessibile dalla pagina di registrazione. Questa scelta è esterna ai campi del modulo e non è un requisito per registrarsi. L’accettazione dei termini non attiva il Pixel. Il codice non invia eventi Meta dalle pagine cliniche. La scelta vale per quella visita al modulo: puoi revocarla deselezionando la casella prima di proseguire; uscendo dal modulo il codice revoca il consenso dell'SDK. Una successiva visita al modulo richiede una nuova scelta. Sul sito pubblico la scelta marketing si modifica invece dal controllo delle preferenze cookie. Puoi inoltre bloccare o eliminare i cookie dalle impostazioni del browser; questo non cancella automaticamente dati già trasmessi al fornitore.

Registrazione tramite moduli istantanei Meta. Se scegli questa modalità, Meta raccoglie i dati che invii secondo le proprie informative e li comunica a Rehably. Usiamo nome, cognome, email e, se fornito, nome dello studio per avviare la registrazione richiesta. È necessaria l’accettazione esplicita dei termini del servizio; il semplice invio non autorizza newsletter, cookie pubblicitari o analisi facoltative. Ricevi un’email con un link per confermare l’indirizzo e scegliere la password. Conserviamo gli identificativi del lead, modulo e annuncio e, ove disponibili, campagna e gruppo di inserzioni, insieme al riferimento ai termini accettati. Colleghiamo internamente la provenienza ai passaggi di registrazione, conferma, primo programma creato e primo abbonamento pagato per valutare il canale di acquisizione, senza includere i contenuti dei programmi o i dati dei pazienti nei report. Questa integrazione non invia tali avanzamenti a Meta tramite Conversions API e non effettua un accesso social all’account Rehably.

Destinatario, conservazione e trasferimenti. I dati di misurazione sono comunicati a Meta, secondo le condizioni applicabili ai suoi strumenti business. Cookie e dati ricevuti dal fornitore possono avere tempi di conservazione differenti: la revoca interrompe i nuovi invii autorizzati da questa integrazione, ma non equivale alla cancellazione automatica dei dati già ricevuti. Per conoscere i periodi applicabili, le attività svolte da Meta, i possibili trasferimenti fuori dallo Spazio economico europeo e le relative garanzie, consulta la Privacy Policy di Meta, la Cookie Policy di Meta e le condizioni degli strumenti business. Per informazioni sui trattamenti di competenza di Rehably e per esercitare i tuoi diritti puoi scrivere a info@rehably.it. La revoca non pregiudica la liceità del trattamento svolto prima della revoca.

Fornitori impiegati nelle diverse funzionalità

A seconda della funzionalità utilizzata e della configurazione del servizio, Rehably si avvale dei seguenti fornitori. Non tutte le integrazioni sono presenti su ogni pagina o applicazione; le condizioni di attivazione dei servizi facoltativi restano quelle descritte sopra.

Il consenso Meta riguarda esclusivamente la misurazione pubblicitaria descritta sopra: non autorizza altri servizi o il tracciamento dell'app paziente. Per dettagli relativi alla funzionalità che utilizzi e per esercitare i tuoi diritti puoi contattare info@rehably.it.

Cambio di finalità del trattamento

Tratteremo i tuoi dati personali solo per le finalità per le quali li abbiamo raccolti, a meno che non sia necessario utilizzarli per uno scopo strettamente correlato a quello originale.

Se desideri comprendere meglio il collegamento tra finalità originali e nuove finalità, puoi contattarci per una spiegazione dettagliata.

Se dobbiamo trattare i tuoi dati per finalità non correlate, ti informeremo preventivamente, ti spiegheremo la base giuridica e, quando richiesto dalla legge, otterremo il tuo consenso espresso.

In conformità alla normativa vigente, potremmo trattare i tuoi dati anche senza consenso o comunicazione diretta, quando ciò è richiesto o consentito dalla legge.

5. Comunicazione dei dati personali

Potremmo condividere i tuoi dati personali per finalità aziendali e commerciali, come la gestione dei Servizi, con le seguenti categorie di soggetti:

1. Professionisti Sanitari che utilizzano i Servizi per raccogliere e trattare i dati dei loro Pazienti.
2. Fornitori di servizi che agiscono come responsabili del trattamento, fornendo servizi IT, hosting e di amministrazione di sistema (come indicato nel capitolo “Trasferimenti a terze parti”).
3. Società affiliate, in qualità di titolari o responsabili del trattamento, per finalità aziendali e commerciali.
4. Consulenti professionali, inclusi avvocati, banchieri, revisori e assicuratori, che forniscono servizi di consulenza, legali, bancari, assicurativi o contabili.
5. Autorità di regolamentazione e altri enti governativi, quando richiesto dalla legge.
6. Terze parti coinvolte in operazioni societarie, come la vendita, il trasferimento o la fusione di parti della nostra attività o dei nostri beni, oppure acquisizioni o fusioni con altre aziende.

In questi casi, i nuovi proprietari potranno utilizzare i dati personali nello stesso modo indicato in questa Informativa sulla Privacy.

6. Trasferimento dei dati personali

Quando necessario, potremmo dover trasferire i tuoi dati personali in un altro Paese per fornirti i nostri Servizi, per finalità di marketing o per la gestione delle relazioni con i clienti.

Molti dei nostri fornitori esterni hanno sede al di fuori del Paese in cui risiedi, pertanto il loro trattamento dei tuoi dati personali può comportare un trasferimento al di fuori del tuo Paese di residenza.

Come tuteliamo i dati durante i trasferimenti

Ogni volta che trasferiamo i tuoi dati personali al di fuori del tuo Paese, adottiamo misure ragionevoli per garantire che ricevano un grado di protezione simile.

I trasferimenti al di fuori dello Spazio economico europeo sono soggetti alle condizioni e alle garanzie previste dalla normativa applicabile, come una decisione di adeguatezza o, ove necessarie, garanzie appropriate. Le informazioni del fornitore non sostituiscono i diritti che puoi esercitare nei confronti di Rehably.

Per conoscere i fornitori coinvolti consulta la sezione “Fornitori impiegati nelle diverse funzionalità”. Per informazioni sui trasferimenti relativi ai tuoi dati e sulle garanzie applicabili puoi contattarci a info@rehably.it.

7. Sicurezza dei dati personali

Adottiamo misure di sicurezza ragionevoli per rispettare i requisiti della normativa applicabile e per prevenire la perdita accidentale, l’uso o l’accesso non autorizzato, la modifica o la divulgazione dei tuoi dati personali.

Sebbene ci impegniamo a proteggere i tuoi dati personali, non possiamo garantire la sicurezza di eventuali dati trasmessi online.

Limitiamo l’accesso ai dati personali solo a dipendenti, agenti, collaboratori e terze parti che ne abbiano una necessità aziendale. Questi soggetti trattano i dati esclusivamente secondo le nostre istruzioni e sono vincolati da obblighi di riservatezza.

Abbiamo inoltre procedure per gestire eventuali sospetti di violazione dei dati personali e ti informeremo, insieme all’autorità competente, qualora ciò sia richiesto dalla legge.

8. Conservazione dei dati personali

Conserviamo i tuoi dati per il tempo necessario a perseguire le finalità per le quali li abbiamo raccolti, incluso l’adempimento di obblighi contrattuali, legali, normativi, fiscali, contabili o di rendicontazione. In particolare:

I dati ricevuti da fornitori terzi per le funzionalità facoltative, come Meta e Google, sono conservati da tali fornitori secondo le rispettive informative.

Il periodo di conservazione potrebbe variare in caso di reclamo o qualora possa sorgere un contenzioso relativo al nostro rapporto con te.

Una volta scaduto il periodo di conservazione appropriato, i dati verranno cancellati in modo sicuro.

In alcune circostanze puoi richiederci di cancellare i tuoi dati: consulta la sezione “Diritti dell’interessato” per ulteriori informazioni.

9. Diritti dell'interessato

A seconda del tuo Paese di origine, potresti avere i seguenti diritti:

1. Richiedere l’accesso ai tuoi dati personali (richiesta di accesso del soggetto interessato).
2. Richiedere la rettifica dei dati personali detenuti.
3. Richiedere la cancellazione dei dati personali.
4. Opporsi al trattamento dei tuoi dati personali.
5. Richiedere la limitazione del trattamento dei tuoi dati personali.
6. Richiedere il trasferimento dei tuoi dati personali a te o a un terzo, in formato strutturato, comunemente usato e leggibile da macchina (nei limiti indicati nel documento).
7. Ritirare il consenso in qualsiasi momento.

Per esercitare uno qualsiasi dei diritti sopra elencati, contattaci via email: info@rehably.it.

Integrazione ai Termini e condizioni: consensi e misurazione pubblicitaria

Aggiornamento del 16/10/2026. Questa integrazione disciplina esclusivamente le scelte relative a cookie, misurazione pubblicitaria e comunicazioni promozionali. Integra le condizioni applicabili al tuo rapporto con Rehably e non modifica prezzi, durata, rinnovi, recesso o prestazioni concordate.

1. Scelte separate. L'accettazione delle condizioni di servizio e la presa visione dell'Informativa non autorizzano automaticamente cookie pubblicitari, analisi facoltative o newsletter. Ciascuna scelta facoltativa è richiesta nel relativo controllo.
2. Libertà di scelta. Puoi registrarti e usare le funzionalità essenziali senza acconsentire a Meta Pixel o alle comunicazioni promozionali. Un rifiuto o una revoca non costituiscono inadempimento contrattuale e non comportano un costo aggiuntivo.
3. Misurazione della registrazione. Se acconsenti a Meta Pixel nelle preferenze cookie della pagina di registrazione del fisioterapista, Rehably può comunicare l'avvenuta creazione dell'account a fini di misurazione delle campagne. Questo evento non attesta un pagamento, l'acquisto di un abbonamento o la successiva verifica dell'email e non cambia il tuo piano.
4. Revoca e diritti. Le modalità per cambiare le scelte e i dati tecnici coinvolti sono descritti nella sezione “Cookie e strumenti di misurazione” di questa pagina. Il consenso a una finalità non viene esteso ad altre finalità. Per richieste riguardanti i tuoi dati puoi contattare info@rehably.it.