01
Cosa può contenere questa capsula
La capsula Diari è uno spazio di riflessione personale e continuità narrativa. Puoi registrare pensieri, esperienze, emozioni nel tempo — e scegliere chi potrà leggerli e quando.
- Testi personali — riflessioni, pensieri, racconti di vita
- Registrazioni audio — la tua voce nel tempo
- Video — memorie video personali
- Fotografie — immagini del tuo percorso
- Timeline e date — eventi personali con data
- Riferimenti a terze persone — familiari, amici, persone nominate o ritratte nei contenuti
02
Dati trattati da Erabox
| Titolare e responsabile | Erabox SA · Via delle Fornaci, 6 — 6826 Riva San Vitale (TI), Svizzera. Erabox è titolare dei dati di account, pagamento, sicurezza e verifica dell'evento di consegna, e dei dati del Guardiano. Per i contenuti di questa capsula e per i dati dei Beneficiari Erabox è responsabile del trattamento e agisce per tuo conto, secondo le tue istruzioni e l'Accordo sul trattamento dei dati (art. 28 GDPR; art. 9 nLPD) |
| Responsabile della protezione dei dati | Avv. Massimiliano Nicotra · privacy@erabox.ch |
| Rappresentante nell'Unione | Avv. Massimiliano Nicotra · privacy@erabox.ch |
| Dati del Donatore | Contenuti inseriti (testi, audio, video, fotografie), date e metadati associati alle voci del diario |
| Dati del Beneficiario | Nome, email o telefono, data di nascita, modalità di consegna programmata (se impostata). Erabox li tratta per tuo conto, come responsabile. Se scegli di avvisare il Beneficiario, Erabox gli invia per tuo conto un'informativa entro un mese dalla designazione; se scegli la modalità riservata, l'informativa gli è resa al momento della consegna. In nessun caso l'informativa gli rivela il contenuto prima della consegna |
| Dati di terze persone | Nominativi, descrizioni o immagini di terze persone che inserisci nei contenuti del diario. Vedi la sezione 03 |
| Dati tecnici di sessione | Indirizzo IP, user agent, session ID, timestamp UTC — trattati per finalità di sicurezza e come prova del consenso (audit trail) |
| Finalità | Archiviazione sicura e organizzata dei contenuti diaristici; consegna temporizzata al Beneficiario (se configurata); conservazione personale senza consegna (se non imposti alcun trigger); sicurezza del servizio e adempimenti di legge |
| Base giuridica | Archiviazione e consegna: svolte da Erabox per tuo conto, come responsabile, in esecuzione del contratto che hai concluso con Erabox e dell'Accordo sul trattamento dei dati (art. 6, par. 1, lett. b, GDPR; per la Svizzera artt. 6 e 30-31 nLPD). Dati particolari che ti riguardano — salute, orientamento sessuale, convinzioni religiose, filosofiche o politiche, appartenenza sindacale: il tuo consenso esplicito (art. 9, par. 2, lett. a, GDPR; art. 6, cpv. 7, lett. a, nLPD). Il tuo consenso vale per i dati che ti riguardano e non per quelli di altre persone: vedi la sezione 03. Sicurezza, prova del consenso e obblighi di legge: art. 6, par. 1, lett. c) ed f), GDPR |
| Capsula senza trigger | Se non imposti alcun trigger, non c'è Beneficiario e nessun contenuto viene consegnato: Erabox conserva la capsula per te e la finalità si esaurisce nell'archiviazione, sulla stessa base contrattuale. Se in seguito imposti un trigger, si applica quanto previsto per la consegna. Anche in questa ipotesi Erabox tratta i contenuti per tuo conto, come responsabile |
| Conferimento dei dati | Email, password e i dati del Beneficiario che designi sono necessari: senza di essi la capsula non può essere creata né consegnata. I contenuti del diario li scegli tu: sono facoltativi per natura. Il consenso ai dati particolari è facoltativo: se non lo presti, puoi usare la capsula per contenuti che non rientrano in quelle categorie |
| Conservazione | Contenuti: fino alla consegna, per la durata dell'abbonamento. Se l'abbonamento scade senza rinnovo, 30 giorni di tolleranza, poi sospensione dell'account in sola lettura per 12 mesi, poi cancellazione definitiva. Se il tuo decesso è stato segnalato o confermato dal Guardiano, le capsule già programmate non sono cancellate per il mancato rinnovo e restano fino alla consegna, entro il limite massimo di 10 anni. Dopo la consegna, il contenuto resta disponibile per i 30 giorni di validità del collegamento e poi è cancellato entro 30 giorni. Se cancelli l'account, i contenuti sono eliminati dopo 30 giorni. Registri di accesso e delle operazioni sui dati: 12 mesi. Dati di fatturazione: 10 anni ai sensi della legge svizzera |
| Accesso ai contenuti | Dal tuo account vedi i contenuti solo tu. Il Beneficiario li riceve dopo l'attivazione del trigger che hai scelto. I contenuti sono cifrati a riposo con chiavi gestite da Erabox, i cui sistemi vi accedono quando serve per conservarli, elaborarli e consegnarli. Erabox tratta i contenuti per tuo conto e non li utilizza per finalità proprie. L'accesso del personale è limitato alle operazioni di manutenzione, sicurezza e assistenza, è consentito al solo personale autorizzato ed è registrato |
| Sicurezza | AES-256 a riposo · TLS 1.3 in transito · accessi loggati e monitorati |
| Decisioni automatizzate | La consegna legata al decesso avviene dopo la segnalazione del Guardiano oppure, nel trigger di inattività, dopo la sua conferma. Scaduto il periodo di inattività che hai scelto, Erabox ti invia un promemoria dopo 14 giorni e un secondo dopo altri 7; se non accedi entro ulteriori 7 giorni, contatta il Guardiano. Dalla comunicazione al Guardiano decorre una finestra di sicurezza di 14 giorni; accedendo all'app prima della consegna interrompi la procedura. La consegna richiede quindi sempre l'intervento di una persona e non è una decisione basata unicamente sul trattamento automatizzato ai sensi dell'art. 22 GDPR e dell'art. 21 nLPD |
| Violazioni della sicurezza | Se si verifica una violazione dei dati che comporta un rischio elevato per i tuoi diritti, Erabox te lo comunica e notifica l'accaduto alle autorità competenti, ai sensi degli artt. 33 e 34 GDPR e dell'art. 24 nLPD |
| Diritti GDPR / nLPD | Accesso, rettifica, cancellazione, portabilità, limitazione (artt. 15-20 GDPR; per la Svizzera art. 25 nLPD per l'accesso, art. 28 per la consegna e la trasmissione dei dati, art. 32, cpv. 1 e 2, per la rettifica e la cancellazione). Opposizione al trattamento (art. 21 GDPR). La nLPD non prevede un diritto di opposizione nella stessa forma e riconosce a chi risiede in Svizzera di far valere il trattamento svolto contro la sua espressa volontà (art. 30, cpv. 2, lett. b, nLPD). Scrivi a privacy@erabox.ch. Puoi presentare reclamo all'IFPDT (utenti svizzeri: ifpdt.admin.ch) o all'autorità di controllo del tuo paese di residenza (utenti UE). Privacy Policy completa → |
03
Le persone che compaiono nei tuoi contenuti
Un diario parla quasi sempre anche di altri. Quelle persone hanno diritti sui propri dati. Il fatto che sia tu a scrivere non li cancella.
- I contenuti possono riguardare persone diverse da te e da chi li riceverà.
- Quelle persone hanno diritto di sapere che i loro dati sono conservati e di chiedere accesso, rettifica e cancellazione, ai sensi dell'art. 14 GDPR e dell'art. 19 nLPD.
- Erabox pubblica un'informativa rivolta a chi ritenga che propri dati siano conservati in una capsula, all'indirizzo erabox.ch/informativa-per-terzi, e apre un canale di segnalazione a privacy@erabox.ch.
- Inserendo contenuti che riguardano altre persone, ti impegni a farlo nel rispetto della loro dignità e riservatezza. Se una di quelle persone si rivolge a Erabox, Erabox ti contatta prima di adottare qualsiasi determinazione, salvo che la legge imponga diversamente.
- Dati particolari di altre persone. Il consenso che presti riguarda i dati che ti riguardano. Se scrivi della malattia di un familiare, dell'orientamento sessuale di un amico o della fede di un collega, quel consenso non copre quei dati: l'art. 9, par. 2, lett. a), GDPR richiede il consenso della persona cui i dati si riferiscono. Prima di scrivere di questi aspetti della vita altrui, valuta se parlarne con l'interessato: quella persona può chiedere la cancellazione dei propri dati.
- Il Beneficiario e il Guardiano. I dati del Beneficiario li tratti tu, ed Erabox li conserva e li usa per la consegna per tuo conto. Se scegli di avvisarlo, Erabox gli invia per tuo conto l'informativa entro un mese dalla designazione; se scegli la modalità riservata, gliela rende al momento della consegna. Il Guardiano lo informa invece Erabox, che per i suoi dati è titolare: l'invito che riceve contiene il collegamento all'informativa. Deve sapere di essere stato designato, perché è a lui che Erabox chiede di confermare l'evento. Nessuna informativa rivela il contenuto della capsula prima della consegna. Il testo dell'informativa è pubblicato su erabox.ch/informativa-per-terzi.
04
Il ruolo di Erabox
Erabox è titolare del trattamento per i dati necessari a gestire il servizio: registrazione e account, pagamenti, sicurezza, verifica dell'evento di consegna, dati del Guardiano e adempimenti di legge.
Per i contenuti che inserisci nelle capsule e per i dati dei Beneficiari Erabox è responsabile del trattamento (art. 28 GDPR; art. 9 nLPD): li conserva e li consegna per tuo conto, secondo le tue istruzioni e l'Accordo sul trattamento dei dati, senza utilizzarli per finalità proprie. Sei tu a decidere cosa inserire, a chi consegnarlo e quando, e rispondi di queste scelte; Erabox risponde della sicurezza della conservazione e della correttezza della consegna. Se inserisci contenuti per fini esclusivamente personali o familiari, il tuo trattamento rientra nell'esenzione dell'art. 2, par. 2, lett. c), GDPR e dell'art. 2, cpv. 2, lett. a), nLPD; le regole dell'Accordo valgono comunque come condizioni del servizio.
Rispetto ai contenuti Erabox è un prestatore di servizi di memorizzazione ai sensi del Regolamento (UE) 2022/2065. Non risponde di ciò che conservi finché non ne ha conoscenza effettiva; quando riceve una segnalazione la esamina e, se il contenuto è illecito, interviene senza indugio, motivando la misura adottata verso chi ha caricato il contenuto.
Se un contenuto rivela un pericolo per la vita. Erabox non è un servizio di supporto psicologico e non sorveglia ciò che scrivi. Se però viene a conoscenza, per una segnalazione o in altro modo, di un contenuto che faccia sospettare un pericolo attuale per la tua vita o per quella di un'altra persona, informa senza indugio le autorità giudiziarie o di polizia, come impone l'art. 18 del Regolamento (UE) 2022/2065. La comunicazione trova base nell'art. 6, par. 1, lett. d), e nell'art. 9, par. 2, lett. c), GDPR e, per la Svizzera, nell'art. 31, cpv. 1, nLPD. Se stai attraversando un momento difficile, cerca aiuto: in Italia Telefono Amico Italia, 02 2327 2327; in Svizzera Telefono Amico, 143; in caso di pericolo immediato, il 112.
05
Dopo la tua morte
Il Regolamento europeo non si applica ai dati delle persone decedute e rimette la disciplina agli Stati. Per gli utenti italiani vale l'art. 2-terdecies del Codice privacy: chi ha un interesse proprio, agisce a tutela dell'interessato o per ragioni familiari meritevoli può esercitare i diritti che ti spettano. Puoi vietarlo, in tutto o in parte, con una dichiarazione scritta inviata a privacy@erabox.ch. Il divieto non pregiudica l'esecuzione della consegna che hai programmato.
06
Cosa Erabox non può fare
Erabox custodisce il tuo diario e lo consegna a chi hai scelto. Non valuta e non modera il contenuto. Le scelte su cosa scrivere e a chi destinarlo restano tue.
- 1Non verifichiamo il contenuto del tuo diario. Decidi tu ciò che scrivi, registri o carichi. Verso chi vi compare rispondi tu. Erabox risponde di quanto le compete come responsabile del trattamento: conservare i contenuti in sicurezza e consegnarli secondo le tue istruzioni.
- 2Erabox non risponde dell'impatto emotivo, psicologico o relazionale che il contenuto del diario può avere sul Beneficiario, perché quel contenuto lo scegli tu e Erabox non lo conosce.
- 3Lo stesso vale per le conseguenze relazionali della condivisione di riflessioni personali su familiari, amici o colleghi.
- 4Se il tuo diario menziona, ritrae o descrive terze persone, spetta a te rispettarne la privacy e la dignità. Per i loro dati Erabox agisce per tuo conto: ti inoltra le loro richieste e ti assiste nel riscontro, secondo la sezione 03.
- 5Non possiamo garantire che il Beneficiario apra o legga il contenuto una volta consegnato.
- 6Se i dati del Beneficiario che hai inserito sono errati, la consegna potrebbe non avvenire. Controllali e aggiornali dal tuo profilo.
- 7Erabox non è un servizio di counseling o supporto psicologico. Se stai attraversando un momento difficile, cerca supporto professionale. Se un contenuto rivela un pericolo attuale per la vita, Erabox informa le autorità: vedi la sezione 04.
- 8In caso di interruzione tecnica del servizio, Erabox ti rimborsa in proporzione le quote versate per il periodo interessato. Restano fermi il risarcimento del danno ai sensi dell'art. 82 GDPR e i diritti che la legge ti riconosce come consumatore.
Le limitazioni di responsabilità indicate in questo riquadro e gli impegni di tenere indenne contenuti nella sezione 07 non si applicano in caso di dolo o colpa grave di Erabox, non pregiudicano la responsabilità prevista dall'art. 82 GDPR, né operano nei limiti inderogabilmente previsti dalla normativa a tutela dei consumatori (art. 100 CO svizzero; D.Lgs. 206/2005 per utenti con residenza in Italia).
07
La tua dichiarazione
Ho 18 anni compiuti e sono pienamente capace di agire.
Sono l'autore dei contenuti inseriti in questa capsula e ho il diritto di condividerli con il Beneficiario designato.
Ho riflettuto sull'impatto che questi contenuti potrebbero avere sul Beneficiario e ho scelto consapevolmente di condividerli.
Ho letto la sezione 03 e i riferimenti a eventuali terze persone nei contenuti del diario rispettano la loro privacy e dignità, o sono stati inclusi nell'esercizio di un diritto legittimo.
Ho verificato che i dati del Beneficiario (nome, email o telefono) siano corretti e aggiornati.
Se una terza persona avanza pretese verso Erabox per un contenuto che ho inserito violando queste dichiarazioni, mi impegno a tenere Erabox indenne dalle relative spese e somme dovute. L'impegno non opera per il dolo o la colpa grave di Erabox, né oltre i limiti inderogabili della normativa a tutela dei consumatori.
Consenso, facoltativo. Acconsento a che Erabox conservi e consegni contenuti che rivelano dati particolari che mi riguardano — salute, orientamento sessuale, convinzioni religiose, filosofiche o politiche, appartenenza sindacale (art. 9, par. 2, lett. a, GDPR; art. 6, cpv. 7, lett. a, nLPD).
Questa dichiarazione è registrata da Erabox con identificativo di sessione, indirizzo IP e timestamp UTC nel log di audit della capsula. Non è richiesta firma autografa.