File disponibili per 7 giorni. Invio e download tramite HTTPS. Contenuto dei file cifrato anche sul server.
DF-Systems mette a disposizione questo servizio per permettere il caricamento temporaneo e la condivisione di file tramite un link. Le misure descritte riguardano il servizio operativo e non costituiscono una garanzia assoluta contro ogni rischio.
Quali dati vengono utilizzati
Il servizio tratta il contenuto dei file, il nome, la dimensione, gli identificativi casuali dei link e le date necessarie alla gestione del trasferimento. L’indirizzo email del destinatario resta nel browser: viene usato per aprire il tuo programma di posta e non viene inviato al server DF-Systems. I dati presenti nel messaggio email sono trattati anche dal tuo fornitore di posta, secondo le sue condizioni.
Conservazione e cancellazione
I file e i collegamenti scadono dopo 7 giorni dal caricamento. Alla scadenza il download non è più disponibile; i dati operativi vengono rimossi dalle procedure automatiche, normalmente entro l’ora successiva. Se uno stesso contenuto è associato a più trasferimenti ancora validi, la copia condivisa viene rimossa quando termina anche l’ultimo trasferimento. Le copie già scaricate o inoltrate dai destinatari restano sotto il loro controllo.
Per tracciabilità e prevenzione degli abusi, un registro riservato agli amministratori conserva per 7 giorni nome e dimensione del file, data e ora del caricamento, indirizzo IP e, se presente, l’account autenticato. Per i visitatori senza login non viene verificata l’identità personale. Anche i registri tecnici e di sicurezza sono soggetti a conservazione limitata a 7 giorni.
Come proteggiamo i trasferimenti
Caricamenti e download viaggiano tramite HTTPS con TLS 1.2 o 1.3. I contenuti dei file salvati nel servizio sono protetti con cifratura autenticata AES-GCM gestita dal server. L’amministrazione richiede autenticazione; sono applicati limiti ai caricamenti, isolamento dei servizi e controlli sugli accessi. DF-Systems si impegna a mantenere e verificare misure tecniche e organizzative proporzionate ai rischi per riservatezza, integrità e disponibilità.
Proteggi il link: chiunque lo riceve può accedere ai file fino alla scadenza. Questa modalità non è una cifratura end-to-end: il server gestisce la cifratura e la decifratura dei contenuti per rendere possibile il download.
Sponsor e servizi esterni
Gli spazi pubblicitari sostengono il progetto. I loghi vengono recuperati dal server durante la configurazione dello sponsor e le anteprime sono ospitate localmente, senza tracker pubblicitari di terze parti. Dal browser del visitatore, i siti sponsorizzati vengono contattati soltanto quando si sceglie di aprirli e applicano le proprie informative privacy. Il servizio utilizza un cookie tecnico di sessione esclusivamente per l’accesso all’amministrazione, senza cookie di profilazione.
DF-Transfer PRO e account personali
DF-Transfer PRO è la versione a pagamento dedicata a chi desidera un account personale e funzioni avanzate per inviare e ricevere file in sicurezza, con capacità fino a 50 GB+. L’account offre un accesso riservato tramite credenziali personali: custodiscile con cura e non condividerle con altre persone. Funzioni incluse, limiti del piano e modalità di attivazione sono definiti nelle condizioni dell’offerta.
Per l’account personale sono necessari ulteriori dati rispetto al trasferimento gratuito, come l’indirizzo email e le informazioni per la gestione del rapporto contrattuale. Finalità, tempi di conservazione e modalità di esercizio dei diritti devono essere indicati nell’informativa dedicata al servizio PRO. La scadenza di 7 giorni descritta per i trasferimenti gratuiti non coincide con la durata dell’account o con gli eventuali obblighi di conservazione dei dati contrattuali e fiscali. Il modulo di condivisione dei file non raccoglie i dati della carta di pagamento.
Normativa e diritti
Il trattamento deve rispettare il Regolamento (UE) 2016/679 (GDPR), in particolare i principi di finalità, minimizzazione e limitazione della conservazione dell’art. 5, la trasparenza dell’art. 13, la protezione fin dalla progettazione dell’art. 25 e la sicurezza dell’art. 32, insieme al D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.
Nei casi previsti dalla legge puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) e presentare reclamo al Garante per la protezione dei dati personali (art. 77). L’erogazione del trasferimento e la sicurezza del servizio richiedono basi giuridiche appropriate, da specificare nell’informativa completa del titolare.
Queste informazioni operative non sostituiscono l’informativa completa dell’art. 13 GDPR: devono essere integrati identità e recapiti del titolare, basi giuridiche, localizzazione dell’infrastruttura ed eventuale conservazione dei backup.
Il componente di trasferimento utilizza software distribuito con licenza GNU AGPLv3. Scarica il codice sorgente della versione utilizzata.
GDPR · Testo ufficiale · Garante Privacy · Codice Privacy italiano
