Come GlioBridge tratta i tuoi dati

Il tuo vault si trova su un server in Germania.

• Gestito da Hetzner in un data center in Germania. Il database e i documenti caricati si trovano su questo server.
• Ogni connessione è cifrata tramite HTTPS (HSTS). Una Content Security Policy consente solo contenuti provenienti dal nostro dominio.
• Ogni giorno vengono creati backup cifrati (AES-256). Un test automatico verifica ogni mese che un backup possa essere ripristinato. Una copia di backup cifrata è inoltre conservata in una seconda sede del gestore.
• Se ci scrivi via e-mail, il messaggio si trova in una casella di posta presso Apple (iCloud).

In linea di principio solo tu — e le persone che inviti espressamente.

• Ogni vault è rigorosamente separato da tutti gli altri. La separazione viene verificata sul server a ogni accesso ed è garantita da test automatici.
• I familiari ottengono l'accesso solo tramite un tuo invito: in sola lettura oppure in lettura e modifica. Chi può modificare può anche eliminare voci.
• Un invito può avere una data di scadenza ed è revocabile in qualsiasi momento. La revoca ha effetto immediato.
• Oggi una condivisione comprende sempre l'intero vault. Le singole aree non si possono ancora condividere separatamente.
• Non esiste una condivisione con i medici. Per le visite crei un referto PDF e decidi tu a chi darlo.
• Sul server i dati non sono cifrati in modo aggiuntivo. Il gestore (vedi note legali) potrebbe tecnicamente accedervi. La vista del gestore mostra indicatori e un elenco di attività senza contenuti, nessun dato sanitario.

I tuoi dati ti appartengono. Puoi portarli con te e cancellarli.

• In “Meine Daten exportieren” (Esporta i miei dati) scarichi i tuoi dati come cartella sanitaria (PDF), come tabelle (Excel/CSV) o come archivio completo con documenti e file leggibile dalla macchina. I file di esportazione vengono eliminati automaticamente dopo 24 ore.
• Puoi cancellare tu stesso il tuo vault. In questo modo le tue voci e i documenti caricati vengono rimossi dal server.
• Nei backup cifrati i dati cancellati restano ancora per un certo tempo: sul server fino a circa 15 giorni, nella copia di backup nella seconda sede fino a 90 giorni.
• Non vendiamo dati e non li cediamo a fini pubblicitari.

Il tuo vault e l'area di ricerca sono separati.

• GlioBridge ha un'area di ricerca interna. Lavora solo con dati pubblicamente accessibili, ad esempio da registri di studi e letteratura scientifica.
• L'area di ricerca ha un proprio database e nessun accesso ai vault. Oggi non esiste alcun collegamento tra i due.
• Se questo dovesse mai cambiare, avverrebbe solo con il tuo consenso esplicito e revocabile.
• Il radar degli studi nell'app cerca in un registro pubblico (ClinicalTrials.gov, USA). La richiesta parte dal server, senza il tuo indirizzo IP, e contiene solo i termini di ricerca, nessun dato del tuo vault. Per favore non inserire lì informazioni personali.

Nel vault nessuna IA analizza i tuoi dati sanitari.

• Le tue voci non vengono inviate a modelli di IA e non vengono interpretate automaticamente.
• I valori di laboratorio vengono solo confrontati aritmeticamente con l'intervallo di riferimento indicato. Non è una valutazione.
• Gli articoli di conoscenza vengono redatti con il supporto dell'IA e verificati secondo le nostre regole linguistiche mediche prima della pubblicazione. Finora non è avvenuta una revisione medica; questo è indicato in ogni articolo.
• Sulle pagine pubbliche misuriamo la diffusione con Umami, gestito in proprio e senza cookie. Nel vault non c'è tracciamento né pubblicità.

L'accesso protegge il tuo vault.

• Puoi accedere con un link via e-mail o con una password (almeno 12 caratteri).
• È disponibile un accesso a due fattori con un'app di autenticazione, attivabile nelle impostazioni.
• I tentativi di accesso ripetuti vengono limitati per rendere più difficili gli attacchi.
• Un cookie ti mantiene connesso. Un secondo memorizza la lingua del sito.