Informativa sulla privacy

Questa è una traduzione di cortesia. La versione tedesca è il documento giuridicamente vincolante.

1. Titolare del trattamento

ASCEND GmbH
Kaiserstraße 5, 40479 Düsseldorf
Email: support@globalascend.org

2. Raccolta dei dati personali

2.1 Visita del sito

Raccolti automaticamente: indirizzo IP (anonimizzato), data/ora, URL, referrer, browser/SO. Base giuridica: Art. 6(1)(f) GDPR.

2.2 Registrazione

Email, nome (opzionale), password (hash bcrypt). Base giuridica: Art. 6(1)(b) GDPR.

2.3 Dati sanitari

Trattati ai sensi dell'Art. 9(2)(a) GDPR solo con consenso esplicito. Crittografati end-to-end, solo su server in Germania, non condivisi con terzi.

3. Condivisione dei dati

I dati non vengono trasmessi a terzi, salvo: consenso esplicito, necessità contrattuale, obbligo legale.

4. Cookie

Solo cookie tecnicamente necessari. Nessun tracciamento. Dettagli nella nostra politica sui cookie.

5. Elaborazione IA

XHR Network utilizza modelli IA (Claude, MedGemma) esclusivamente sui propri server. Nessun dato viene trasmesso a fornitori IA esterni.

6. I vostri diritti

• Accesso (Art. 15)
• Rettifica (Art. 16)
• Cancellazione (Art. 17)
• Limitazione (Art. 18)
• Portabilità (Art. 20) — export JSON/PDF
• Opposizione (Art. 21)
• Revoca del consenso (Art. 7(3))

Contatto: support@globalascend.org

7. Sicurezza dei dati

• Crittografia AES-256-GCM
• TLS 1.3
• TURN relay forzato per videoconsulti
• Row Level Security
• MFA (TOTP)
• Backup crittografati giornalieri (30 giorni)

8. Hosting

Server esclusivamente nell'Open Telekom Cloud, Francoforte, Germania. Nessun trasferimento verso paesi terzi.

9. Autorità di vigilanza

LDI NRW, Kavalleriestraße 2–4, 40213 Düsseldorf — ldi.nrw.de

Ultimo aggiornamento: 10 aprile 2026