Informativa sulla privacy

Questa informativa spiega come sono trattati i dati personali dal servizio Yggdrasil a cui questo sito web rimanda (“il servizio”) e da questo sito web, ai sensi del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati, GDPR). Le condizioni d’uso del servizio indicano chi è responsabile dei dati caricati.

Chi tratta i tuoi dati

Gestore del servizio: Università degli Studi di Modena e Reggio Emilia, Via Università 4, 41121 Modena (MO), Italy, contatto yggdrasil@unimore.it. Il gestore offre il servizio per i propri progetti di ricerca; altre istituzioni gestiscono le proprie installazioni, che non contengono nessuno dei suoi dati.
Responsabile della protezione dei dati (RPD/DPO): il Responsabile della Protezione dei Dati dell’Università degli Studi di Modena e Reggio Emilia, Via Università 4, 41121 Modena, dpo@unimore.it (PEC: dpo@pec.unimore.it).
Dati dei progetti. Per i dati caricati in un progetto (immagini, annotazioni, schede cliniche e relativi metadati), il gestore è il titolare del trattamento: stabilisce le finalità e i mezzi del trattamento dei dati dei propri progetti. I dati conferiti da un’istituzione partner sono disciplinati da un accordo tra quell’istituzione e il gestore.
Dati di account, di accesso e delle richieste. Per i dati delle persone che usano il servizio (account, accessi, richieste di progetto) e per questo sito web, il titolare del trattamento è il gestore.

Quali dati sono trattati

Contenuti cifrati dei progetti, che il gestore non può leggere. File, pseudonimi, valori clinici, descrizioni, contenuto delle annotazioni, parametri e log dei processori e motivazioni in testo libero sono cifrati nei browser dei membri con chiavi che solo loro possiedono. Il gestore li conserva ma non può leggerli. Prima del caricamento, il browser rimuove dai file i metadati identificativi; gli identificativi impressi nei pixel sono responsabilità di chi carica.

Metadati leggibili. Per instradare i dati, applicare i permessi e rendicontare l’utilizzo, il servizio mantiene leggibili alcuni metadati. Il modello di privacy e sicurezza e la specifica della piattaforma (sezione 4) li elencano per intero. In breve:

Il tuo account: indirizzo email, nome e cognome, tipo di affiliazione e istituzione, quali versioni delle condizioni d’uso per la ricerca hai accettato e quando, stato, se hai creato l’account da solo tramite la registrazione demo, orari di accesso, le tue chiavi pubbliche, le tue sessioni (user agent del browser, un indirizzo di rete approssimativo come un /24 IPv4, orari, la passkey usata), le chiavi pubbliche delle tue passkey e se supportano lo sblocco delle chiavi, e quali guide interne alle pagine ti sono state proposte (nomi delle pagine e ruoli come “progetto, amministratore”, e l’ultima nota “Novità” che hai visto), così da non riproporle su un altro dispositivo. Le tue chiavi private sono conservate solo in forma cifrata, in un pacchetto che un dispositivo noto o la tua passkey apre; mentre un tuo nuovo dispositivo è in attesa di approvazione, il server conserva anche un codice breve, valori pubblici e la chiave del tuo pacchetto cifrata per quel dispositivo, per non più di 10 minuti. Quando le tue chiavi vengono sostituite, il server registra quando.
Progetti e appartenenze: il tuo ruolo e i tuoi permessi in ciascun progetto, gli inviti (con l’indirizzo email dell’invitato) e un registro firmato delle modifiche alle appartenenze.
Richieste di partecipazione a un progetto dimostrativo: a quale progetto dimostrativo hai chiesto di partecipare e quando. Gli amministratori del progetto vedono con la richiesta il tuo indirizzo email, nome, tipo di affiliazione e istituzione, e ne ricevono notizia via email; la richiesta termina quando ti invitano o la ignorano.
Struttura dei progetti: ID, dimensioni, conteggi, orari, tipi di modalità, la ricevuta di de-identificazione e l’avanzamento delle annotazioni. Non ne fanno parte nomi, date di nascita né altri identificativi diretti.
Il registro di audit: chi ha fatto cosa e quando (autore, azione, oggetto, orario).
Richieste di progetto: i campi del modulo di richiesta: il tuo nome, l’istituzione e l’indirizzo email verificato, il titolo e la sintesi del progetto, le modalità, il volume di dati stimato, il numero di annotatori, lo stato dell’approvazione del comitato etico, la durata prevista e il tipo di supporto; poi la decisione, chi l’ha presa e i messaggi che ti sono stati inviati per email.
Archivi di esportazione, quando gli amministratori di un progetto chiedono al servizio di preparare un’esportazione (come funzionano le esportazioni): l’archivio è uno zip in chiaro, non cifrato, dei dati e delle annotazioni scelti dagli amministratori, conservato sul server finché il suo link non scade o viene revocato, e poi eliminato; non viene mai copiato nei backup. Quando un progetto usa il worker di esportazione del servizio, il worker decifra quei dati sulle macchine del servizio, quindi il gestore può vedere i dati esportati mentre vengono preparati; i progetti la cui istituzione esegue un proprio worker non sono esposti in questo modo.
Download delle esportazioni: l’orario e un indirizzo di rete approssimativo (per esempio un /24 IPv4) di ogni richiesta di un link di esportazione, mai l’indirizzo completo; un codice di link rifiutato viene registrato al massimo una volta per rete e per ora, mai il codice stesso.
Log del server: i log delle richieste dell’API (orario, indirizzo IP del client, metodo, percorso, stato) e i log degli errori, usati per gestire e proteggere il servizio.

Perché, e su quale base giuridica

Finalità	Dati	Base giuridica
Svolgimento dei progetti di ricerca del gestore	Dati dei progetti e relativi metadati	[SEGNAPOSTO: la base giuridica, per esempio art. 6, par. 1, lett. e) e art. 9, par. 2, lett. j), ricerca scientifica nel pubblico interesse]
Gestione del tuo account: accesso, sessioni, chiavi, inviti	Dati dell’account	[SEGNAPOSTO: la base giuridica, per esempio art. 6, par. 1, lett. b), esecuzione delle condizioni d'uso]
Gestione delle richieste di progetto	Dati delle richieste	[SEGNAPOSTO: la base giuridica, per esempio art. 6, par. 1, lett. b), misure precontrattuali adottate su tua richiesta]
Sicurezza: limiti di frequenza, registro di audit, indagini sugli abusi	Dati dell’account, registro di audit, log del server	[SEGNAPOSTO: la base giuridica, per esempio art. 6, par. 1, lett. f), legittimo interesse, oppure art. 6, par. 1, lett. e), per un ente pubblico]

Nessuna decisione che ti riguarda è presa con mezzi automatizzati. Il gestore non vende dati e non usa i dati dei progetti per finalità proprie.

Per quanto tempo sono conservati

Dati	Conservazione
Dati dei progetti	Finché gli amministratori del progetto non li eliminano, oppure finché il progetto termina e il gestore li elimina. L’eliminazione di un progetto distrugge le sue chiavi sul server, quindi i suoi dati non possono più essere letti.
Elementi eliminati (pazienti, studi, serie, file, annotazioni)	Le loro righe cifrate restano come marcatori per 90 giorni dopo l’eliminazione, affinché le app dei membri ne vengano a conoscenza, e poi sono rimosse.
Il tuo account	Finché sei membro di un progetto o hai un invito in sospeso, poi [SEGNAPOSTO: per quanto tempo è conservato un account inutilizzato e come chiederne la cancellazione].
Un account demo (creato tramite la registrazione demo)	Come per ogni account (sopra).
Sessioni	Una sessione termina dopo 14 giorni di inutilizzo, oppure quando esci o la revochi; le sessioni terminate sono rimosse 30 giorni dopo.
Codici di accesso	10 minuti, o fino al loro utilizzo.
Richieste di progetto	Finché sono in sospeso; le richieste approvate e respinte sono rimosse 365 giorni dopo la decisione.
Registro di audit	Per la durata del progetto (è una catena di hash che i membri verificano), oppure del servizio per gli eventi relativi all’intera istanza.
Archivi di esportazione	Finché il link non scade (da 1 a 30 giorni dopo che l’archivio è pronto, a scelta dell’amministratore) o viene revocato; mai nei backup.
Registrazioni dei download delle esportazioni	Insieme al record dell’esportazione, per la durata del progetto.
Log del server	[SEGNAPOSTO: conservazione dei log, per esempio 30 giorni]
Backup	Dump cifrati del database e copie dello storage, conservati per [SEGNAPOSTO: conservazione dei backup, per esempio 90 giorni]. I dati eliminati escono dai backup quando viene rimosso il backup più vecchio che li contiene.

Chi li riceve

Hosting: il servizio è ospitato su i server dell’Università di Modena e Reggio Emilia (Dipartimento di Ingegneria “Enzo Ferrari”), nell’Unione europea.
Email: i codici di accesso, gli inviti e le risposte alle richieste sono inviati tramite Google (Google Workspace dell’Università di Modena e Reggio Emilia), che vede l’indirizzo del destinatario e il messaggio.
Modelli di IA: il servizio può usare modelli di intelligenza artificiale per aiutare in alcune attività, come configurare un progetto o tradurne i testi. Ciò che scrivi al suo assistente e il testo su cui lavora vanno al fornitore del modello (Anthropic), mai immagini, annotazioni o chiavi.
Processori scelti da un progetto: gli amministratori di un progetto possono registrare servizi di elaborazione, che ricevono le chiavi dei soli dati necessari a ciascuna attività. Agiscono per conto del gestore.
Chiunque possieda un link di esportazione: gli amministratori di un progetto decidono a chi dare il link di un’esportazione (e il suo codice, se lo proteggono con uno); chiunque lo possieda può scaricare l’archivio fino alla sua scadenza.
Autorità, quando la legge lo richiede.

I dati restano nell’Unione europea.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di ottenerne la rettifica o la cancellazione, di chiedere la limitazione del trattamento o di opporti ad esso, e alla portabilità dei dati, nei limiti previsti dal GDPR. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Per i dati dei progetti, scrivi al gestore o all’RPD. Il gestore risponde, ma non può leggere il contenuto cifrato: i membri del progetto sì.
Per i dati di account, di accesso e delle richieste, scrivi a yggdrasil@unimore.it o all’RPD.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo: quella del luogo in cui vivi o lavori, o del luogo in cui è stabilito il gestore.

L’app web usa solo cookie strettamente necessari: i cookie di sessione che ti mantengono connesso (HttpOnly, Secure, SameSite=Strict). Non imposta cookie di tracciamento o di analisi e non carica nulla da terze parti. Conserva alcune preferenze nello storage del tuo browser (per esempio la dimensione del pennello), che non vengono mai inviate da nessuna parte. Conserva inoltre, in forma cifrata, ciò che permette a un browser di cui ti fidi di sbloccare le tue chiavi, le cronologie dei progetti che ha verificato e il lavoro in corso che non ha ancora raggiunto il server (bozze salvate automaticamente), nulla dei quali lascia il dispositivo in chiaro.

Questo sito web

Nessun cookie e nessun tracciamento. Questo sito web (la pagina principale e la documentazione) non imposta cookie, non esegue strumenti di analisi e non carica nulla da terze parti: font, script e ricerca sono serviti da questo sito.
Il tuo browser conserva due preferenze. La documentazione memorizza il tema di colore che scegli nel local storage del browser (starlight-theme) e lo stato del menu laterale nel suo session storage (sl-sidebar-state). Nessuna delle due viene inviata da nessuna parte.
La ricerca avviene nel tuo browser. La casella di ricerca scarica un indice di queste pagine e lo consulta localmente; ciò che digiti non viene inviato.
Log del server. Come qualsiasi server web, quello che distribuisce questo sito riceve il tuo indirizzo IP, la pagina richiesta e lo user agent del tuo browser. Sono conservati per [SEGNAPOSTO: conservazione dei log, per esempio 30 giorni].

Il modo in cui la piattaforma stessa protegge i dati, e ciò che il suo gestore può vedere, è descritto nel modello di privacy e sicurezza.

Modifiche

Il gestore annuncia le modifiche a questa informativa su questa pagina. Versione 1.0, bozza.