English
Svenska01
Accesso verificato alla fonte
Per accedere alle funzioni protette servono identità autenticata e autorizzazioni della clinica. Regole del database e controlli sui ruoli aiutano a mantenere separate le informazioni delle diverse strutture.
Sicurezza e riservatezza in Vetcore
La protezione dei dati è parte del progetto. Non un semplice distintivo.
Quando una persona affida alla clinica la storia del proprio animale, la fiducia conta. Abbiamo investito in decisioni concrete sulla sicurezza in tutto il software, non solo in una frase a piè di pagina.
Accesso verificatoPrivato per impostazione predefinitaCondivisione controllata
Integrata nel prodotto
La protezione si vede nei dettagli.
I controlli riguardano identità, autorizzazioni, documenti clinici, cartelle e diritti delle persone che usano il servizio.
02
Documenti clinici privati
I documenti clinici sono in archivi privati. Prima di consultarli viene verificato il diritto di accesso; solo dopo viene creato un collegamento temporaneo. Formato, dimensioni e contenuto sono controllati sul server.
03
Il proprietario vede solo i dati condivisi
È la clinica a scegliere quali informazioni mostrare. Vaccinazioni, risonanze ed ecografie sono private all’inizio; la condivisione richiede un’azione specifica e una nuova approvazione dopo le modifiche.
04
Le azioni importanti vengono registrate
Modifiche cliniche e decisioni di condivisione generano eventi di controllo. Un controllo di versione impedisce che una schermata non aggiornata pubblichi un referto appena modificato.
05
Gestione effettiva dei diritti privacy
I proprietari autenticati possono inviare richieste di accesso, rettifica, cancellazione e altri diritti, e seguirne lo stato. Gli amministratori le esaminano in un’area riservata.
06
Cancellazioni con possibilità di recupero
La cancellazione dell’account crea un’operazione di pulizia prima di rimuovere l’accesso. I profili personali e le foto, anche i caricamenti non collegati, vengono gestiti con nuovi tentativi se qualcosa non riesce. Le cartelle della clinica seguono obblighi distinti.
Una verifica in più, quando serve
Service PIN. Un controllo aggiuntivo e concreto.
Vetcore include un PIN di servizio a sei cifre che aiuta il personale veterinario a verificare il proprietario durante determinate interazioni con la clinica. È distinto dall’accesso all’account e non sostituisce password o controlli d’identità.
Codici a sei cifre generati crittograficamente, non sequenze prevedibili.
Dati del PIN protetti con cifratura AES-256-GCM lato server e verifica HMAC-SHA-256 separata.
Tentativi di verifica controllati, con blocchi temporanei e possibilità di cambiare PIN.
Il Service PIN è una protezione aggiuntiva nelle interazioni supportate: non concede l’accesso all’intera cartella clinica e non sostituisce le autorizzazioni dell’account.
Il lavoro tecnico, non il marketing
Misure che possiamo spiegare.
Proteggere i dati richiede controlli tecnici e responsabilità umane. Ecco come affrontiamo la parte software.
- 01
Ridurre l’esposizione dei dati
Cartelle private, dati limitati negli strumenti facoltativi e messaggi d’errore senza dettagli personali nei sistemi di telemetria opzionali.
- 02
Verificare prima di autorizzare
Controlli sul server basati su identità e ruoli, senza fidarsi semplicemente della pagina o del link aperto.
- 03
Prevedere errori e recupero
Tracciabilità delle decisioni, controllo delle versioni cliniche e cancellazioni recuperabili invece di ignorare le operazioni non riuscite.
- 04
Verificare e migliorare
Build e test automatizzati aiutano a individuare regressioni. Non sostituiscono verifiche reali, accordi contrattuali e procedure operative.
Trasparenza su ciò che è verificato
Il GDPR è una responsabilità, non una medaglia decorativa.
Queste misure tecniche sono state implementate, ma non costituiscono una certificazione indipendente né attestano da sole la piena conformità legale. Servono anche accordi verificati con i responsabili del trattamento, basi giuridiche, tempi di conservazione, controlli operativi e ruoli chiari tra Vetcore e le cliniche. Alcuni di questi elementi sono ancora in fase di verifica.
Non esiste un distintivo universale ufficiale di “certificazione GDPR” ottenuto semplicemente sviluppando un software sicuro.
Sicurezza e riservatezza in Vetcore
La tua privacy conta.
I proprietari possono inviare richieste sulla privacy dal proprio account Vetcore. Le cliniche restano responsabili delle proprie cartelle e degli obblighi di conservazione applicabili.
Le funzionalità descritte riflettono il software implementato; disponibilità e accesso dipendono dalle autorizzazioni e dalla configurazione. Nessun sistema può garantire rischio zero.