I suoi file. Il suo controllo.

Chi gestisce il servizio

Unomed AG è il fornitore del servizio. Indirizzo e recapiti sono nelle note legali; le informazioni generali sui suoi diritti si trovano nell’informativa sulla privacy di Unomed. Per domande sui trasferimenti, contatti Unomed tramite i link qui sotto.

Dati trattati

Il browser cifra i contenuti con AES-256-GCM prima del caricamento. Nomi, dimensioni e tipi dei file vengono inoltre trasmessi al server come metadati leggibili. Il server conserva i contenuti cifrati, un ID casuale del trasferimento, i metadati dei documenti, le dimensioni dei blocchi, la scadenza, lo stato di completamento e un hash dell’autorizzazione di gestione. Non sono richiesti indirizzo e-mail o account. I nomi dei file possono contenere informazioni personali.

La chiave di decifratura si trova nel frammento del link, dopo il simbolo #. Questa parte non viene trasmessa al server nelle richieste HTTP. L’applicazione di trasferimento non utilizza script di analisi, pubblicitari o di terzi e non imposta cookie. I dati di connessione sono tecnicamente necessari alla trasmissione. Per prevenire abusi, hash con salt degli indirizzi IP e contatori vengono mantenuti solo in memoria, per un massimo di un’ora più un intervallo di pulizia.

Registro di utilizzo permanente

Per la tracciabilità operativa e l’analisi dell’utilizzo, Unomed mantiene un registro CSV separato sul server di trasferimento. Contiene data e ora, indirizzi IP, identificativi del browser (User-Agent), un riferimento pseudonimo del trasferimento, nomi, dimensioni e tipi dei file, scadenze ed eventi come caricamento, accesso, download dei blocchi ed eliminazione. Gli operatori autorizzati possono leggere indirizzi IP e nomi dei file. Un indirizzo IP non identifica in modo affidabile una persona.

Il registro viene conservato a tempo indeterminato, senza scadenza automatica. Il limite di sette giorni e il link privato di eliminazione riguardano i file trasferiti e la loro disponibilità attiva, non il registro separato. Contenuti cifrati, chiavi di decifratura, autorizzazioni di gestione e link completi non vengono salvati nel CSV. Per richieste di accesso o eliminazione, contatti Unomed tramite i link qui sotto.

Link di condivisione e di eliminazione

Chiunque disponga del link completo può scaricare i file. Il servizio non verifica l’identità dei destinatari. Il link privato consente anche l’eliminazione immediata dei file ospitati; il registro separato viene conservato. Non invii questo link ai destinatari. I link possono essere salvati nella cronologia del browser, negli appunti, nelle e-mail o nei messaggi. Unomed non può rimuovere queste copie o recuperare link persi.

Sette giorni ed eliminazione automatica

I sette giorni iniziano al completamento del caricamento. Alla scadenza il server rifiuta ulteriori accessi. Durante il normale funzionamento, un processo rimuove i file cifrati e i dati attivi al passaggio successivo, ogni minuto. I caricamenti incompleti scadono dopo un’ora e vengono scartati al riavvio. I trasferimenti scaduti vengono rimossi prima dell’avvio del server. In caso di guasto, la pulizia fisica può essere ritardata fino alla ripresa.

L’applicazione non crea backup dei file. Il registro CSV separato descritto sopra resta conservato a tempo indeterminato. I log di accesso e il tracciamento del servizio sono disattivati sul reverse proxy configurato. Non è garantita un’eliminazione senza tracce forensi dai supporti, dalle istantanee dell’infrastruttura o dai registri esterni. I file scaricati rimangono presso i destinatari. L’applicazione non sovrascrive i settori dei dischi.

Ambiente operativo e documenti medici

Questo servizio gratuito utilizza l’infrastruttura di trasferimento fornita da Unomed. Non sono garantiti hosting esclusivamente svizzero, certificazioni specifiche o un determinato livello di disponibilità. Non è un archivio di pazienti e non sostituisce gli obblighi di conservazione o una soluzione approvata di comunicazione clinica.

Prima di utilizzarlo per documenti medici personali, la sua organizzazione deve verificare idoneità, autorizzazione dei destinatari e condizioni operative di protezione dei dati. Contatti Unomed per un utilizzo regolamentato con condizioni contrattuali e di hosting concordate. Per i propri test utilizzi file di esempio anonimizzati.

Condizioni di utilizzo

Ogni trasferimento supporta fino a 50 file e 250 MB complessivi. Può caricare solo contenuti che è autorizzato a trasmettere. Sono vietati contenuti illeciti, malware e abusi automatizzati. I destinatari dovrebbero aprire solo file da fonti fidate: poiché il server non può decifrare il contenuto, non viene effettuata alcuna scansione dei contenuti o antimalware sul server. Il servizio gratuito può limitare i nuovi caricamenti in caso di capacità insufficiente. Conservi personalmente gli originali importanti.