Condizioni d'uso

Queste condizioni si applicano al servizio Yggdrasil a cui questo sito web rimanda (“il servizio”), gestito da Università degli Studi di Modena e Reggio Emilia, Via Università 4, 41121 Modena (MO), Italy (“il gestore”). Il gestore offre il servizio per i propri progetti di ricerca: ogni installazione di Yggdrasil appartiene a un’unica istituzione e contiene solo i progetti di quell’istituzione. Altre istituzioni gestiscono la propria installazione dello stesso software, che non contiene nessuno dei dati di questo servizio. Yggdrasil in sé è software libero distribuito con licenza GNU AGPL v3.0; queste condizioni riguardano il servizio, non il software.

Accedendo, inviando una richiesta di progetto o usando un progetto sul servizio, accetti queste condizioni. Membri di altre istituzioni possono partecipare ai progetti del gestore quando gli amministratori di un progetto li invitano; lo fanno nell’ambito degli accordi tra il gestore e la loro istituzione.

1. A cosa serve il servizio

Solo ricerca. Il servizio è destinato alla ricerca sull’imaging medico: raccolta, visualizzazione, annotazione, elaborazione ed esportazione di immagini e dei dati che le accompagnano.
Non è un dispositivo medico. Il servizio e i suoi strumenti non sono un dispositivo medico. Non usarli, né usare nulla di ciò che producono (annotazioni, misure, risultati dei processori), per la diagnosi, il trattamento o qualsiasi altra decisione clinica su una persona.
Progetti. I ricercatori del gestore richiedono gli spazi di progetto; il gestore li approva caso per caso, ciascuno con le sue quote e la sua durata. Il servizio è senza scopo di lucro e non ha un listino prezzi.

2. Responsabilità per i dati

Il gestore è responsabile dei dati dei propri progetti, e i loro membri di ciò che caricano. Ciò include l’approvazione da parte di un comitato etico ove richiesta, la base giuridica del trattamento, l’informazione delle persone a cui i dati si riferiscono e la de-identificazione dei dati prima del caricamento.
La de-identificazione è tua responsabilità. Il browser de-identifica i metadati dei file (per esempio le intestazioni DICOM) prima del caricamento. Non rimuove le informazioni identificative impresse nei pixel (testo su un’immagine, volti in una scansione della testa, la foto di un braccialetto identificativo). Controlla ciò che carichi.
Non caricare mai identificativi diretti. Il servizio conosce i pazienti solo tramite i codici pseudonimi assegnati dal tuo centro. Conserva presso il tuo centro la corrispondenza tra identità reali e pseudonimi; non viene mai caricata.
Il gestore è il titolare del trattamento dei dati dei propri progetti (vedi l’informativa sulla privacy). I dati che un’istituzione partner conferisce a un progetto sono disciplinati dall’accordo tra quell’istituzione e il gestore, concluso prima del caricamento dei dati.

3. Cifratura, chiavi e dati non recuperabili

I file e i dati descrittivi sono cifrati nel tuo browser con chiavi che possiedono solo i membri del progetto. Il gestore non può leggerli e non può ripristinarne l’accesso.
Se tutti gli amministratori di un progetto perdono l’accesso alle proprie chiavi, i dati del progetto non possono essere recuperati da nessuno, gestore compreso. Ogni progetto ha almeno due amministratori. Tieni un secondo dispositivo attendibile o registra una passkey.
L’eliminazione è definitiva. Pazienti, studi, serie, file e annotazioni eliminati, e progetti eliminati, non possono essere ripristinati dal gestore. I backup cifrati non cambiano questa situazione: sono inutilizzabili senza le chiavi dei membri.
Il servizio conserva alcuni dati in forma leggibile per poter funzionare: dimensioni, conteggi, orari, ruoli e gli altri metadati elencati nell’informativa sulla privacy. Le esportazioni che un amministratore del progetto chiede al servizio di preparare sono leggibili sul server finché il loro link non scade.

Esportazioni

Il worker di esportazione del servizio può vedere ciò che esporta. Quando un progetto usa il worker di esportazione del servizio (l’impostazione predefinita), quel worker decifra i dati scelti sulle macchine del gestore per prepararli, quindi il gestore può vedere i dati esportati mentre vengono preparati. L’amministratore ne viene informato prima di ogni esportazione di questo tipo, e il registro di audit del progetto lo registra. Un progetto che non lo accetta registra invece un worker di esportazione eseguito su una propria macchina.
Un archivio di esportazione non è cifrato sul server finché il suo link non scade (da 1 a 30 giorni, a scelta dell’amministratore) o viene revocato; il gestore poi lo elimina e non ne conserva alcun backup.
L’amministratore che avvia un’esportazione è responsabile dei dati esportati: del fatto che esportarli sia consentito (dall’approvazione del comitato etico, dagli accordi con le istituzioni partner e dalla legge), e di a chi dà il link e, se lo protegge, il suo codice. Chiunque possieda il link può scaricare l’archivio fino alla sua scadenza; trattalo come tratteresti i dati. Revoca il link se arriva a qualcuno che non dovrebbe averlo.
Una volta scaricati, i dati esportati sono al di fuori del servizio: queste condizioni e l’eliminazione da parte del servizio non li raggiungono più. Chi riceve i dati esportati li protegge come richiedono l’approvazione del comitato etico del progetto, i suoi accordi e la legge.

4. Livello di servizio

Il servizio è fornito così com’è, secondo il criterio del massimo impegno (best effort), senza alcun livello di servizio garantito: nessuna garanzia di disponibilità, prestazioni o tempi di risposta del supporto.
Il gestore lo esegue su un’infrastruttura ridondante e protetta, annuncia la manutenzione in anticipo ove possibile e informa gli utenti dei rischi noti.
Le quote (storage, membri, processori) sono stabilite per ciascun progetto al momento dell’approvazione. Il gestore può rifiutare i caricamenti che le superano.
Conserva una tua copia di tutto ciò che non puoi permetterti di perdere. Il gestore non è responsabile per chiavi o dati persi.

5. Uso consentito

Non devi:

caricare dati che non hai il diritto di trattare, o dati per cui il progetto non è stato approvato;
tentare di identificare le persone a cui i dati si riferiscono;
tentare di leggere i dati di progetti di cui non sei membro, o di aggirare i controlli di accesso, le quote o i limiti di frequenza;
compromettere il funzionamento del servizio, sondarlo alla ricerca di vulnerabilità al di fuori della politica di sicurezza, o usarlo per conservare o distribuire contenuti estranei o malware;
condividere il tuo account, o approvare un dispositivo che non è tuo.

Segnala i problemi di sicurezza come descritto nella politica di sicurezza.

6. Sospensione e chiusura di un progetto

Il gestore può sospendere un progetto o un account che viola queste condizioni, mette a rischio il servizio o altri utenti, o è soggetto a un obbligo di legge, e ne comunica il motivo agli amministratori, salvo che la legge lo vieti. Un progetto sospeso conserva i propri dati.
Un progetto termina alla scadenza della durata concordata o su richiesta dei suoi amministratori. Gli amministratori vengono avvisati in anticipo, così da poter esportare ciò che serve loro; il gestore poi elimina il progetto, rendendone i dati definitivamente illeggibili.
Puoi smettere di usare il servizio in qualsiasi momento. Per far chiudere il tuo account, scrivi a yggdrasil@unimore.it dal suo indirizzo email.

7. Responsabilità

Il servizio è gratuito e fornito secondo il criterio del massimo impegno. Nei limiti consentiti dalla legge applicabile, il gestore non è responsabile per i danni derivanti dall’uso del servizio o dalla sua indisponibilità, compresi dati o chiavi persi. Questa limitazione non copre in nessun caso il dolo o la colpa grave, né alcuna responsabilità che la legge non consente di limitare.

8. Modifiche a queste condizioni

Il gestore può modificare queste condizioni. Annuncia le modifiche almeno 30 giorni prima della loro applicazione, per email agli amministratori dei progetti e su questa pagina, salvo le modifiche che la legge impone prima. La data qui sotto indica la versione corrente.

9. Legge applicabile e foro competente

Queste condizioni sono regolate dalla legge del paese in cui è stabilito il gestore, e sono competenti i tribunali di Modena, Italy, fatti salvi i diritti inderogabili dei consumatori.

10. Contatti

Il gestore: yggdrasil@unimore.it.
Problemi di sicurezza: la politica di sicurezza.
Dati personali: l’informativa sulla privacy.

Versione 1.0, bozza.