01
Cosa può contenere questa capsula
La capsula Documenti serve a trasmettere istruzioni, volontà e indicazioni operative a persone di fiducia, in un momento che hai scelto tu o che si verificherà in futuro.
- Istruzioni operative — procedure familiari, accessi, informazioni pratiche
- Volontà personali — indicazioni su beni, oggetti, organizzazione familiare
- Documenti allegati — PDF, file di testo, scansioni
- Direttive Anticipate di Trattamento (DAT) — volontà sanitarie
- Dati di terze persone — familiari, professionisti o enti nominati nelle disposizioni
- Dati sanitari o patrimoniali — informazioni che inserisci liberamente e che la legge protegge in modo particolare
02
Che cosa fa Erabox e con quale ruolo
Erabox è titolare del trattamento per i dati necessari a gestire il servizio: registrazione e account, pagamenti, sicurezza, verifica dell'evento di consegna, dati del Guardiano e adempimenti di legge.
Per i contenuti che inserisci nelle capsule e per i dati dei Beneficiari Erabox è responsabile del trattamento (art. 28 GDPR; art. 9 nLPD): li conserva e li consegna per tuo conto, secondo le tue istruzioni e l'Accordo sul trattamento dei dati, senza utilizzarli per finalità proprie. Sei tu a decidere cosa inserire, a chi consegnarlo e quando, e rispondi di queste scelte; Erabox risponde della sicurezza della conservazione e della correttezza della consegna. Se inserisci contenuti per fini esclusivamente personali o familiari, il tuo trattamento rientra nell'esenzione dell'art. 2, par. 2, lett. c), GDPR e dell'art. 2, cpv. 2, lett. a), nLPD; le regole dell'Accordo valgono comunque come condizioni del servizio.
03
Le tue Direttive Anticipate di Trattamento (DAT)
Se carichi qui le tue DAT, leggi prima come la legge chiede che siano formate. Erabox conserva e consegna una copia: la copia non è la DAT.
- atto pubblico — davanti a un notaio;
- scrittura privata autenticata — con la firma autenticata da un notaio o da un altro pubblico ufficiale;
- scrittura privata che consegni tu stesso all'ufficio dello stato civile del comune in cui risiedi, che la annota in apposito registro ove istituito, oppure alle strutture sanitarie nelle Regioni che hanno regolamentato con proprio atto la raccolta delle DAT ai sensi del comma 7.
04
Dati trattati da Erabox
| Titolare e responsabile | Erabox SA · Via delle Fornaci, 6 — 6826 Riva San Vitale (TI), Svizzera. Erabox è titolare dei dati di account, pagamento, sicurezza e verifica dell'evento di consegna, e dei dati del Guardiano. Per i contenuti di questa capsula e per i dati dei Beneficiari Erabox è responsabile del trattamento e agisce per tuo conto, secondo le tue istruzioni e l'Accordo sul trattamento dei dati (art. 28 GDPR; art. 9 nLPD) |
| Responsabile della protezione dei dati | Avv. Massimiliano Nicotra · privacy@erabox.ch |
| Rappresentante nell'Unione | Avv. Massimiliano Nicotra · privacy@erabox.ch |
| Dati del Donatore | Contenuti testuali, documenti allegati, metadati tecnici (versione, checksum, marca temporale) |
| Dati del Beneficiario e del Guardiano | Nome, recapito, data di nascita e data di consegna programmata, per come li fornisci tu. Erabox li tratta per tuo conto, come responsabile. Se scegli di avvisare il Beneficiario, Erabox gli invia per tuo conto un'informativa entro un mese dalla designazione; se scegli la modalità riservata, l'informativa gli è resa al momento della consegna. In nessun caso l'informativa gli rivela il contenuto prima della consegna. I dati del Guardiano li tratta invece Erabox come titolare: l'invito che riceve contiene il collegamento all'informativa |
| Ruolo attribuito al designato | Se indichi che il designato è il tuo fiduciario sanitario, quell'indicazione è un dato relativo alla tua salute (art. 4, n. 15, GDPR; art. 5, lett. c, n. 2, nLPD) e segue la disciplina delle categorie particolari. |
| Dati di terze persone | Nominativi, ruoli o recapiti di terzi menzionati nelle disposizioni (familiari, professionisti, enti). Vedi il § 05 |
| Dati sanitari e altre categorie particolari | Volontà sanitarie, DAT, informazioni sullo stato di salute e altri dati che la legge protegge in modo particolare, quando li inserisci. Base: il tuo consenso esplicito (art. 9, par. 2, lett. a, GDPR; art. 6, cpv. 7, lett. a, nLPD) |
| Dati tecnici di sessione | Indirizzo IP, user agent, session ID, marca temporale UTC — trattati per la sicurezza del servizio e per conservare prova delle operazioni e delle dichiarazioni che rendi |
| Base giuridica | Archiviazione, conservazione e consegna della capsula: svolte da Erabox per tuo conto, come responsabile, in esecuzione del contratto che hai concluso con Erabox e dell'Accordo sul trattamento dei dati (art. 6, par. 1, lett. b, GDPR); per la Svizzera il trattamento è retto dagli artt. 6 e 31 nLPD, in relazione diretta con l'esecuzione del contratto. Dati sanitari e altre categorie particolari: tuo consenso esplicito (art. 9, par. 2, lett. a, GDPR; art. 6, cpv. 7, lett. a, nLPD). Dati tecnici di sessione: interesse legittimo alla sicurezza e alla prova delle operazioni (art. 6, par. 1, lett. f, GDPR). Fatturazione e conservazione contabile: obbligo di legge (art. 6, par. 1, lett. c, GDPR) |
| Finalità | Archiviazione sicura; versionamento e registro delle operazioni; consegna al Beneficiario nel momento programmato; sicurezza del servizio; adempimenti contabili e di legge |
| Firma elettronica | La spunta delle caselle del § 07 non è una firma elettronica. Se scegli di firmare la capsula, la firma è una firma elettronica semplice ai sensi dell'art. 3, n. 10, del Regolamento (UE) 910/2014, erogata tramite il fornitore Euronovate previa verifica della tua identità. Per la verifica dell'identità e la firma Erabox è titolare del trattamento. La firma attesta la provenienza del documento, ma non gli conferisce la forma che la legge richiede per le DAT (§ 03) |
| Conferimento dei dati | Servono per il servizio: i dati di registrazione e di pagamento, il contenuto della capsula, i dati del Beneficiario, la regola di consegna. Senza questi Erabox non può conservare né consegnare. Sono facoltativi: il ruolo del designato, i dati sanitari, il Guardiano, gli allegati. Se non li dai, la capsula funziona lo stesso, con le funzioni che dipendono da quei campi disattivate |
| Accesso ai contenuti | Dal tuo account vedi i contenuti solo tu. Il Beneficiario li riceve dopo l'attivazione del trigger che hai scelto. I contenuti sono cifrati a riposo con chiavi gestite da Erabox, i cui sistemi vi accedono quando serve per conservarli, elaborarli e consegnarli. Erabox tratta i contenuti per tuo conto e non li utilizza per finalità proprie. L'accesso del personale è limitato alle operazioni di manutenzione, sicurezza e assistenza, è consentito al solo personale autorizzato ed è registrato |
| Decisioni automatizzate | La consegna legata al decesso avviene dopo la segnalazione del Guardiano oppure, nel trigger di inattività, dopo la sua conferma. Scaduto il periodo di inattività che hai scelto, Erabox ti invia un promemoria dopo 14 giorni e un secondo dopo altri 7; se non accedi entro ulteriori 7 giorni, contatta il Guardiano. Dalla comunicazione al Guardiano decorre una finestra di sicurezza di 14 giorni; accedendo all'app prima della consegna interrompi la procedura. La consegna richiede quindi sempre l'intervento di una persona e non è una decisione basata unicamente sul trattamento automatizzato ai sensi dell'art. 22 GDPR e dell'art. 21 nLPD |
| Versioni e integrità | Ogni modifica successiva alla prima attivazione genera una nuova versione, con un registro delle operazioni separato. Le versioni precedenti sono accessibili al solo Donatore dal proprio account autenticato. Erabox calcola per ogni versione un valore di controllo che consente di verificare se il file sia stato alterato dopo il salvataggio, e registra data, ora e sessione. Erabox non attribuisce a queste registrazioni un'efficacia probatoria: il valore che un documento informatico ha in giudizio lo stabilisce la legge — per l'Italia l'art. 20 del D.Lgs. 82/2005 e gli artt. 2702 e 2712 c.c., in combinazione con il Reg. (UE) 910/2014 — e lo valuta il giudice |
| Conservazione | Contenuti: fino alla consegna, per la durata dell'abbonamento. Se l'abbonamento scade senza rinnovo, 30 giorni di tolleranza, poi sospensione dell'account in sola lettura per 12 mesi, poi cancellazione definitiva. Se il tuo decesso è stato segnalato o confermato dal Guardiano, le capsule già programmate non sono cancellate per il mancato rinnovo e restano fino alla consegna, entro il limite massimo di 10 anni. Dopo la consegna, il contenuto resta disponibile per i 30 giorni di validità del collegamento e poi è cancellato entro 30 giorni. Se cancelli l'account, i contenuti sono eliminati dopo 30 giorni. Registri di accesso e delle operazioni sui dati: 12 mesi. Dati di fatturazione: 10 anni ai sensi della legge svizzera |
| Sicurezza | AES-256 a riposo · TLS 1.3 in transito · registro delle operazioni con controllo di integrità · cifratura aggiuntiva per le DAT |
| Violazioni della sicurezza | In caso di violazione che comporti un rischio elevato, Erabox informa gli interessati e notifica alle autorità competenti ai sensi degli artt. 33 e 34 GDPR e dell'art. 24 nLPD |
| Diritti GDPR / nLPD | Accesso, rettifica e cancellazione (artt. 15, 16 e 17 GDPR; artt. 25 e 32 nLPD); limitazione (art. 18 GDPR); portabilità (art. 20 GDPR; art. 28 nLPD); opposizione al trattamento (art. 21 GDPR) — la nLPD non conosce un diritto di opposizione nella stessa forma, ma l'art. 30, cpv. 2, lett. b), considera lesione della personalità il trattamento contro la tua espressa volontà. La rettifica e la cancellazione riguardano anche i registri delle operazioni, salvo quanto Erabox debba conservare per l'accertamento o la difesa di un diritto. Scrivi a privacy@erabox.ch. Puoi presentare reclamo all'IFPDT (utenti svizzeri: ifpdt.admin.ch) o all'autorità di controllo del tuo paese di residenza (utenti UE). Privacy Policy completa → |
05
Le persone che compaiono nelle tue disposizioni
Le disposizioni riguardano quasi sempre qualcuno oltre a te: chi le riceverà, chi vi è nominato, chi dovrà eseguirle. Anche quelle persone hanno diritti sui propri dati.
- I contenuti possono riguardare persone diverse da te e da chi li riceverà.
- Quelle persone hanno diritto di sapere che i loro dati sono conservati e di chiedere accesso, rettifica e cancellazione, ai sensi dell'art. 14 GDPR e dell'art. 19 nLPD.
- Erabox rende disponibile un'informativa pubblica per chi ritenga che propri dati siano conservati in una capsula, all'indirizzo erabox.ch/informativa-per-terzi, e un canale di segnalazione a privacy@erabox.ch.
- Inserendo contenuti che riguardano altre persone, ti impegni a farlo nel rispetto della loro dignità e riservatezza. Se una di quelle persone si rivolge a Erabox, Erabox ti contatterà prima di adottare qualsiasi determinazione, salvo che la legge imponga diversamente.
Il Beneficiario e il Guardiano. I dati del Beneficiario li tratti tu, ed Erabox li conserva e li usa per la consegna per tuo conto. Se scegli di avvisarlo, Erabox gli invia per tuo conto l'informativa entro un mese dalla designazione; se scegli la modalità riservata, gliela rende al momento della consegna. Il Guardiano lo informa invece Erabox, che per i suoi dati è titolare: l'invito che riceve contiene il collegamento all'informativa. Deve sapere di essere stato designato, perché è a lui che Erabox chiede di confermare l'evento. Nessuna informativa rivela il contenuto della capsula prima della consegna. Il testo dell'informativa è pubblicato su erabox.ch/informativa-per-terzi.
Il fiduciario sanitario. Se indichi che il designato è il tuo fiduciario sanitario, quell'indicazione dice qualcosa sulla tua salute e come tale è protetta (§ 04), ed è al tempo stesso un dato suo, che lui non ha dato a Erabox. Per la legge italiana la nomina non basta: il fiduciario l'accetta sottoscrivendo le DAT o con un atto successivo allegato alle DAT, e riceve copia delle DAT (art. 4, comma 2, della legge 219/2017); può rinunciare in ogni momento con atto scritto comunicato a te. Erabox non raccoglie l'accettazione del fiduciario: se vuoi che la nomina produca effetti, fagliela accettare nelle forme della legge 219/2017.
Dopo la tua morte. Il Regolamento europeo non si applica ai dati delle persone decedute e rimette la disciplina agli Stati. Per gli utenti italiani vale l'art. 2-terdecies del Codice privacy: chi ha un interesse proprio, agisce a tutela dell'interessato o per ragioni familiari meritevoli può esercitare i diritti che ti spettano. Puoi vietarlo, in tutto o in parte, con una dichiarazione scritta inviata a privacy@erabox.ch. Il divieto non pregiudica l'esecuzione della consegna che hai programmato.
Età. Il servizio è riservato ai maggiorenni. Se il Beneficiario che designi è minorenne, indichi anche chi esercita la responsabilità genitoriale, al quale è resa l'informativa.
06
Limiti del servizio e responsabilità
Erabox conserva le tue disposizioni e le consegna a chi hai indicato. Non le valida, non le interpreta e non ne cura l'esecuzione. Qui trovi i confini di ciò di cui Erabox risponde.
- 1Erabox non è un servizio legale, notarile, sanitario o finanziario. Non attribuisce ai tuoi documenti alcuna forma legale, non autentica la tua firma e non li deposita presso registri pubblici.
- 2Non verifichiamo la completezza o la correttezza giuridica di ciò che scrivi né controlliamo se le tue disposizioni siano eseguibili.
- 3Gli atti per i quali la legge chiede una forma determinata — testamento, procura, atto notarile, DAT — vanno formati e depositati in quella forma. Erabox non la sostituisce. Il documento che archivi qui conserva il valore che l'ordinamento riconosce a una scrittura non autenticata.
- 4Per le DAT valgono il § 03 di questo documento e l'art. 4, comma 6, della legge 219/2017 per l'Italia, l'art. 371 CC per la Svizzera. La copia archiviata su Erabox non è una delle forme di legge e non è registrata nella Banca dati nazionale.
- 5Non rispondiamo di come il Beneficiario o altri interpretano le disposizioni, né del fatto che le eseguano o non le eseguano. Erabox risponde della conservazione e della consegna.
- 6Se i dati del Beneficiario sono errati o non aggiornati, la consegna può non avvenire. Tienili aggiornati dal tuo profilo.
- 7In caso di interruzione tecnica del servizio, Erabox rimborsa la quota proporzionale al periodo interessato. Resta fermo il diritto al risarcimento del danno nei casi previsti dalla legge.
- 8Se un terzo avanza pretese verso Erabox per contenuti che hai inserito in violazione degli impegni presi al § 05, ti chiediamo di tenerci indenne di quanto Erabox debba pagargli e delle spese sostenute. L'obbligo non opera per il dolo e la colpa grave di Erabox né per gli inadempimenti che riguardano la conservazione e la consegna.
- 9Le contestazioni sul contenuto delle disposizioni fra te, il Beneficiario e i terzi riguardano voi. Erabox non vi prende parte, pur restando responsabile della conservazione e della consegna.
Le limitazioni di responsabilità indicate non si applicano in caso di dolo o colpa grave di Erabox, né nei limiti inderogabilmente previsti dalla normativa a tutela dei consumatori (art. 100 CO svizzero; D.Lgs. 206/2005 per utenti con residenza in Italia).
07
La tua dichiarazione
Ho 18 anni compiuti e sono pienamente capace di agire.
Sono il legittimo autore delle disposizioni e ho il diritto di redigerle e trasmetterle al Beneficiario designato.
Ho letto il § 02 e ho compreso che Erabox conserva e consegna i documenti senza attribuire loro alcuna forma legale, senza autenticare la mia firma e senza depositarli presso registri pubblici.
Ho letto il § 03 e ho compreso che, se carico le mie DAT, la copia archiviata su Erabox non è una delle forme richieste dall'art. 4, comma 6, della legge 219/2017 né la forma dell'art. 371 CC, e non è registrata nella Banca dati nazionale.
Ho verificato che i dati del Beneficiario siano corretti, completi e aggiornati.
I documenti allegati sono miei o posso legittimamente condividerli senza violare diritti di terzi.
Ho letto il § 05 e mi impegno a inserire dati di altre persone nel rispetto della loro dignità e riservatezza.
Consenso ai dati sanitari (facoltativo). Acconsento a che Erabox tratti i dati relativi alla mia salute che inserisco in questa capsula — volontà sanitarie, DAT, indicazione del fiduciario sanitario — per conservarli e consegnarli al Beneficiario che ho designato, nel momento che ho scelto (art. 9, par. 2, lett. a, GDPR; art. 6, cpv. 7, lett. a, nLPD).
Erabox registra questa dichiarazione con identificativo di sessione, indirizzo IP, marca temporale UTC e versione del documento. Ogni modifica successiva genera una nuova dichiarazione e una nuova registrazione. La spunta delle caselle non è una firma elettronica ai sensi del Reg. (UE) 910/2014.