Informativa sulla privacy
Ultimo aggiornamento: 4 novembre 2026.
Questa informativa riguarda esclusivamente VERA Clinical Backup, lo strumento tecnico di backup del sistema di licenze VERA Clinical. Non riguarda la gestione dei dati clinici dei pazienti.
1. Gestore e contatti
Gestore del servizio: Gian Luca Granà.
Contatto per richieste privacy: privacy@veraclinical.it.
2. Finalità del servizio
VERA Clinical Backup crea copie di sicurezza cifrate dell'infrastruttura di gestione delle licenze VERA Clinical, per consentirne il ripristino in caso di incidenti o perdita di dati.
3. Utilizzo di Google Drive
Il servizio utilizza Google Drive come destinazione remota dei backup cifrati, previa autorizzazione OAuth dell'account Google.
Il permesso drive.file consente all'applicazione di creare e gestire i file di Google Drive accessibili tramite l'autorizzazione concessa all'app.
Il servizio non utilizza le API Google per leggere email, contatti, calendari o cartelle cliniche.
4. Dati trattati
Gli archivi possono contenere dati tecnici di configurazione, informazioni sulle licenze e identificativi associati alle installazioni autorizzate.
I token OAuth sono conservati nella configurazione protetta del servizio di sincronizzazione per consentire l'accesso autorizzato.
5. Sicurezza
I backup completi vengono cifrati con age prima del caricamento su Google Drive. La chiave privata di recupero è conservata separatamente dal server di produzione.
6. Conservazione dei dati
Le copie locali periodiche del database delle licenze sono soggette a una rotazione automatica di circa 30 giorni.
Gli archivi completi cifrati, sia locali sia su Google Drive, attualmente non hanno una scadenza automatica configurata. La loro eliminazione viene gestita manualmente quando non sono più necessari per il ripristino del servizio.
I tempi di conservazione dei log tecnici dipendono dalla configurazione del server e devono essere verificati.
7. Condivisione dei dati
Google Drive è utilizzato come servizio di archiviazione. Non è previsto l'utilizzo dei dati Google per pubblicità, profilazione o vendita a terzi.
L'accesso ai dati ottenuti tramite le API Google è limitato alle finalità di backup dichiarate in questa informativa.
8. Revoca dell'autorizzazione
Il titolare dell'account Google può revocare l'accesso all'applicazione dalle impostazioni di sicurezza del proprio account Google.
9. Richieste relative ai dati
Per informazioni, richieste di accesso, rettifica, cancellazione o chiarimenti sul trattamento dei dati, è possibile contattare il gestore del servizio attraverso il recapito indicato nella sezione 1.
10. Base giuridica del trattamento
Per la protezione e continuità operativa del sistema, il trattamento dei dati personali necessari alla sicurezza può fondarsi sul legittimo interesse del titolare, ai sensi dell'art. 6, par. 1, lett. f, GDPR, previa verifica del bilanciamento degli interessi.
L'autorizzazione OAuth per Google Drive è un permesso tecnico e non sostituisce la base giuridica GDPR.
11. Fornitori e trasferimenti
Il servizio utilizza Hetzner per l'infrastruttura server e Google Drive per la conservazione di archivi cifrati.
I ruoli privacy dei fornitori, gli accordi applicabili e gli eventuali trasferimenti fuori dallo Spazio Economico Europeo devono essere verificati sulla base dei contratti e della documentazione aggiornata dei fornitori.
12. Diritti degli interessati
Nei casi previsti dal GDPR, gli interessati possono richiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opporsi ai trattamenti basati sul legittimo interesse.
Le richieste possono essere inviate a privacy@veraclinical.it.
Gli interessati possono inoltre proporre reclamo al Garante per la protezione dei dati personali.
13. Profilazione e decisioni automatizzate
Il servizio di backup non utilizza i dati ottenuti tramite Google Drive per pubblicità, profilazione o decisioni automatizzate con effetti giuridici sugli interessati.
14. Ambito del documento
La presente informativa riguarda esclusivamente il backup dell'infrastruttura di licenze. Il trattamento di dati clinici nell'applicazione VERA Clinical richiede documentazione privacy separata.