Sicurezza
Sicurezza
PIN di sicurezza sul bracciale:
Il PIN è sempre una combinazione di 9 lettere e numeri. Ad esempio: XZ1258W58.
Ciò corrisponde a 60 716 992 766 464 possibili combinazioni.
L’accesso è protetto contro i bot tramite il sistema reCAPTCHA di Google.
In caso di smarrimento del bracciale, è possibile disattivare il PIN dal proprio account e nessuno avrà accesso alle informazioni sanitarie, in modo simile alla disattivazione di una carta di pagamento.
Sicurezza fisica dei dati (data center):
I dati inseriti nei moduli vengono archiviati su server nella Repubblica Ceca e, insieme a documenti e file, anche presso una delle infrastrutture IT più grandi e moderne al mondo, Amazon Web Services (AWS), su server situati nell’UE.
I data center AWS rappresentano l’eccellenza mondiale in termini di sicurezza fisica e software, in grado di resistere anche a situazioni critiche come disastri naturali, attacchi informatici massivi o guasti energetici.
Sicurezza della trasmissione dei dati (sicurezza di rete):
Le informazioni che inviate o ricevete tramite il sito web sono private.
La comunicazione tra voi e il nostro sito è protetta da un certificato di sicurezza HTTPS emesso dall’autorità di certificazione Let's Encrypt.
Sicurezza a livello applicativo:
La base della protezione dei dati è garantire che solo le persone autorizzate possano accedere alle diverse categorie di informazioni.
L’accesso all’applicazione è protetto da un nome utente e una password univoci.
La visualizzazione del profilo sanitario per i soccorritori è protetta da un PIN univoco sul vostro bracciale. In caso di smarrimento del bracciale o di accesso non autorizzato al PIN, è possibile disattivare il profilo sanitario in qualsiasi momento dal proprio account.
Tutti i dati e le trasmissioni, inclusa la gestione delle password, sono crittografati.
Dopo la chiusura del profilo sanitario online o la sua eliminazione da parte dell’utente, la maggior parte dei dati può essere ripristinata da backup per un periodo di circa 1–2 mesi, ad esempio se l’utente decide di riattivare il servizio.
Backup:
Effettuiamo ogni giorno un backup completo di tutti i dati e file.
I backup sono conservati in un data center geograficamente separato e la cronologia viene archiviata per il tempo strettamente necessario.
FAQ sui vostri dati
Se annulla il piano a pagamento, il profilo passerà automaticamente al piano gratuito Base. Tutti i suoi dati verranno mantenuti: si applicheranno solo limitazioni nel numero di registrazioni (ad es. 2 farmaci, 2 allergie), che potranno essere modificati.
I dati non modificabili potranno essere solo eliminati. Nessun dato andrà perso; potrà semplicemente gestirli entro i limiti del piano Base.
Se elimina il profilo, non verrà cancellato immediatamente, ma solo dopo 30 giorni. Durante questo periodo può effettuare nuovamente l’accesso e annullare la cancellazione programmata. Questo serve come protezione in caso di errore o cancellazione impulsiva.
Tutti i dati sono crittografati sia durante la trasmissione (HTTPS/TLS) sia quando vengono archiviati sul server. La protezione dei dati personali e la sicurezza del servizio sono per noi una priorità assoluta. L’accesso al profilo è progettato in modo che i soccorritori possano ottenere rapidamente le informazioni importanti, ma solo nella misura necessaria.