Informazioni su GCN.ONE

Le informazioni che ufficio acquisti, sicurezza e compliance chiedono per prime. Ciascuna è riportata formalmente nelle pagine collegate qui sotto.

Tutto questo è riportato formalmente nelle nostre informazioni legali e societarie, nella nostra informativa sulla privacy e nelle nostre condizioni generali.

Dove risiedono i Suoi dati

I dati personali e i metadati di trasferimento sono conservati su infrastrutture all'interno dell'UE. Manteniamo ridotto il numero di sub-responsabili, li elenchiamo pubblicamente e vincoliamo ciascuno con un accordo sul trattamento ai sensi dell'art. 28 del GDPR; comunichiamo le aggiunte che possano incidere in modo sostanziale sui Suoi diritti. Quando un sub-responsabile si trova fuori dall'UE o dal Regno Unito, i trasferimenti si basano su clausole contrattuali standard accompagnate da valutazioni d'impatto sui trasferimenti - e poiché i contenuti sono crittografati prima di arrivare a noi, nessuno di essi potrà mai detenere altro che testo cifrato.

Cosa accade in caso di incidente

Una violazione dei dati personali comporta la notifica agli utenti interessati e alle autorità di controllo competenti entro 72 ore da quando ne veniamo a conoscenza, ai sensi degli artt. 33 e 34 del GDPR. Poiché il contenuto dei file è crittografato sul client con chiavi che non riceviamo mai, la compromissione dei nostri server o di un nodo di archiviazione espone testo cifrato e non i Suoi file. Confermiamo la ricezione delle segnalazioni di abuso entro 5 giorni lavorativi e annunciamo la manutenzione programmata quando possibile.

Che cosa è impegnato per iscritto

Un accordo sul trattamento dei dati che Lei può sottoscrivere; un elenco pubblico dei sub-responsabili con comunicazione delle modifiche; clausole contrattuali standard e valutazioni d'impatto per i trasferimenti verso Paesi terzi; periodi di conservazione ed eliminazione definiti; la notifica entro 72 ore sopra indicata; e i tempi di risposta dell'assistenza previsti dalle nostre condizioni generali. La disponibilità è disciplinata da tali condizioni e non da una garanzia di uptime separata: se il Suo ufficio acquisti richiede un impegno formale sui livelli di servizio, ne parli con noi prima dell'acquisto.

Se decide di andare via

I file si scaricano e si decifrano con chiavi che possiede Lei, nel browser o tramite il nostro SDK. Non esiste alcun contenitore proprietario e per leggerli non serve nulla dalla nostra parte: andare via, in modo pianificato o no, non mette quindi i Suoi dati fuori portata.

Ogni file che invia tramite GCN.ONE viene crittografato sul Suo dispositivo prima di partire. La chiave di crittografia non tocca mai i nostri server. Conserviamo dati crittografati che non possiamo leggere, decifrare o consegnare in forma leggibile. Quando il trasferimento scade, il file è sparito. Nessun archivio. Nessun backup. Nessuna copia residua.

Non è una promessa dell'informativa sulla privacy. È il modo in cui è costruito il sistema.

Fin dall'inizio abbiamo fatto una scelta architettonica deliberata: la piattaforma non può offrire certe cose. Nessuna richiesta di «recupera il mio file». Nessun accesso amministrativo ai contenuti. Nessuna chiave master, nessuna scorciatoia di recupero.

Non sono limiti. Sono il prodotto.

GCN.ONE è stato costruito secondo lo standard del GDPR fin dall'inizio, non adattato a posteriori. La società che lo gestisce è registrata nel Regno Unito; i sistemi che conservano i Suoi dati operano nell'Unione europea. Il trattamento resta quindi soggetto al diritto europeo sulla protezione dei dati anziché dipendere da accordi di trasferimento transfrontaliero, con il UK GDPR che si applica in parallelo.

GCN.ONE è finanziato con capitali privati e senza pubblicità: nessun ricavo pubblicitario e nessuna intermediazione di dati come attività collaterale. I ricavi derivano da ciò che i clienti pagano per il servizio, il che mantiene l'incentivo sul rendere il servizio degno di quel prezzo invece che sul trovare qualcos'altro da fare con i Suoi dati. Ciò che non possiamo leggere non possiamo venderlo.

Negli ultimi vent'anni l'archiviazione in cloud e il trasferimento di file si sono concentrati nelle mani di pochi grandissimi fornitori.

Con questa concentrazione è arrivato uno schema: servizi in cui è facile entrare e difficile uscire, che conservano i Suoi dati in sistemi che Lei non può ispezionare, a condizioni che possono cambiare senza di Lei.

Nella maggior parte dei servizi un file caricato può essere analizzato, conservato, limitato o reso indisponibile secondo regole che Lei non ha stabilito. Per le foto delle vacanze può essere uno scambio accettabile. Per il fascicolo di un cliente, una cartella clinica o il documento di un'operazione, no.

Abbiamo creato GCN.ONE perché inviare un file riservato non dovrebbe significare cedere il controllo del suo contenuto.

In pratica significa decidere dove sono conservati i file, come sono protetti, chi può aprirli e quando vengono eliminati definitivamente - e poter dimostrare ciascuno di questi punti a un'autorità o a un cliente.

Significa anche poter andare via senza perdere i propri dati o la propria cronologia.

GCN.ONE nasce così come alternativa al lock-in: un servizio di trasferimento file in cui la riservatezza non è un livello premium, la sicurezza non è aggiunta dopo e i Suoi contenuti e metadati non sono in vendita.

Il software che si può lasciare è software di cui si può fidare.