01
Cosa può contenere questa capsula
La capsula Memorie è pensata per contenuti emotivi e personali: parole che vorresti dire, momenti che vuoi conservare, la tua voce o il tuo volto per chi amerai nel tempo.
- Testi scritti — lettere, messaggi, pensieri
- Registrazioni audio — la tua voce, suoni, messaggi parlati
- Video — filmati caricati dal tuo dispositivo
- Fotografie e immagini — momenti significativi
- Media con terze persone — foto, video o audio in cui compaiono o sono citati altri individui
Una fotografia, una registrazione o una lettera possono rivelare l'origine etnica, lo stato di salute, le convinzioni religiose o l'orientamento sessuale di chi vi compare. Sono le categorie particolari di dati dell'art. 9 GDPR e i dati degni di particolare protezione dell'art. 5, lett. c), nLPD. Come sono trattati te lo spieghiamo al § 02; alla sezione 03 trovi che cosa vale per le persone diverse da te.
02
Dati trattati da Erabox
| Titolare e responsabile | Erabox SA · Via delle Fornaci, 6 — 6826 Riva San Vitale (TI), Svizzera. Erabox è titolare dei dati di account, pagamento, sicurezza e verifica dell'evento di consegna, e dei dati del Guardiano. Per i contenuti di questa capsula e per i dati dei Beneficiari Erabox è responsabile del trattamento e agisce per tuo conto, secondo le tue istruzioni e l'Accordo sul trattamento dei dati (art. 28 GDPR; art. 9 nLPD) |
| Responsabile della protezione dei dati | Avv. Massimiliano Nicotra · privacy@erabox.ch |
| Rappresentante nell'Unione | Avv. Massimiliano Nicotra · privacy@erabox.ch |
| Dati del Donatore | Contenuti inseriti (testi, audio, video, immagini), metadati tecnici (data creazione, dimensione file, tipo contenuto) |
| Dati del Beneficiario | Nome, indirizzo email, numero di telefono (se fornito), data di nascita se la indichi, data di consegna programmata. Erabox li tratta per tuo conto, come responsabile. Se scegli di avvisare il Beneficiario, Erabox gli invia per tuo conto un'informativa entro un mese dalla designazione; se scegli la modalità riservata, l'informativa gli è resa al momento della consegna. In nessun caso l'informativa gli rivela il contenuto prima della consegna |
| Dati di terze persone | Eventuali persone nominate, fotografate o registrate nei contenuti multimediali inseriti dal Donatore |
| Categorie particolari di dati | I contenuti possono rivelare origine etnica, salute, convinzioni religiose o filosofiche, vita sessuale e orientamento sessuale (art. 9 GDPR; art. 5, lett. c, nLPD). Il consenso che presti vale per i dati che riguardano te; per le altre persone leggi la sezione 03 |
| Dati tecnici di sessione | Indirizzo IP, user agent, session ID, timestamp UTC, trattati per la sicurezza del servizio e per conservare la prova delle dichiarazioni e del consenso che presti (audit trail) |
| Base giuridica | Archiviazione, conservazione e recapito al Beneficiario: svolte da Erabox per tuo conto, come responsabile, in esecuzione del contratto che hai concluso con Erabox e dell'Accordo sul trattamento dei dati (art. 6, par. 1, lett. b, GDPR; artt. 6 e 30-31 nLPD). Dati particolari contenuti nei materiali che carichi: tuo consenso esplicito (art. 9, par. 2, lett. a, GDPR; art. 6, cpv. 7, lett. a, nLPD). Registro delle dichiarazioni e sicurezza: obbligo di dimostrare il consenso e responsabilizzazione del titolare (art. 7, par. 1, e art. 5, par. 2, GDPR, con l'art. 6, par. 1, lett. c e f). Fatturazione: obblighi di legge |
| Finalità | Archiviazione sicura del contenuto; consegna temporizzata al Beneficiario designato; audit trail di sistema |
| Accesso ai contenuti | Dal tuo account vedi i contenuti solo tu. Il Beneficiario li riceve dopo l'attivazione del trigger che hai scelto. I contenuti sono cifrati a riposo con chiavi gestite da Erabox, i cui sistemi vi accedono quando serve per conservarli, elaborarli e consegnarli. Erabox tratta i contenuti per tuo conto e non li utilizza per finalità proprie. L'accesso del personale è limitato alle operazioni di manutenzione, sicurezza e assistenza, è consentito al solo personale autorizzato ed è registrato |
| Conservazione | Contenuti: fino alla consegna, per la durata dell'abbonamento. Se l'abbonamento scade senza rinnovo, 30 giorni di tolleranza, poi sospensione dell'account in sola lettura per 12 mesi, poi cancellazione definitiva. Se il tuo decesso è stato segnalato o confermato dal Guardiano, le capsule già programmate non sono cancellate per il mancato rinnovo e restano fino alla consegna, entro il limite massimo di 10 anni. Dopo la consegna, il contenuto resta disponibile per i 30 giorni di validità del collegamento e poi è cancellato entro 30 giorni. Se cancelli l'account, i contenuti sono eliminati dopo 30 giorni. Registri di accesso e delle operazioni sui dati: 12 mesi. Dati di fatturazione: 10 anni ai sensi della legge svizzera |
| Conferimento dei dati | Servono per forza i dati dell'account e i recapiti del Beneficiario: senza, la capsula non può essere creata né consegnata. Sono facoltativi il numero di telefono del Beneficiario, la sua data di nascita e ogni contenuto che scegli di inserire |
| Decisioni automatizzate | La consegna legata al decesso avviene dopo la segnalazione del Guardiano oppure, nel trigger di inattività, dopo la sua conferma. Scaduto il periodo di inattività che hai scelto, Erabox ti invia un promemoria dopo 14 giorni e un secondo dopo altri 7; se non accedi entro ulteriori 7 giorni, contatta il Guardiano. Dalla comunicazione al Guardiano decorre una finestra di sicurezza di 14 giorni; accedendo all'app prima della consegna interrompi la procedura. La consegna richiede quindi sempre l'intervento di una persona e non è una decisione basata unicamente sul trattamento automatizzato ai sensi dell'art. 22 GDPR e dell'art. 21 nLPD |
| Violazioni della sicurezza | Se una violazione comporta un rischio elevato per i tuoi diritti, Erabox te lo comunica e la notifica alle autorità competenti (artt. 33 e 34 GDPR; art. 24 nLPD) |
| Sicurezza | Cifratura a riposo AES-256 · trasporto TLS 1.3 · accessi loggati |
| Diritti GDPR / nLPD | Puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità (artt. 15-20 GDPR) e opporti al trattamento (art. 21 GDPR). Se ti trovi in Svizzera valgono l'art. 25 nLPD per l'accesso, l'art. 28 per la consegna e la trasmissione dei tuoi dati, l'art. 32, cpv. 1 e 2, per la rettifica e la cancellazione; l'opposizione ha una forma diversa, perché l'art. 30, cpv. 2, lett. b, nLPD considera lesivo il trattamento svolto contro la tua espressa volontà. Scrivi a privacy@erabox.ch. Puoi presentare reclamo all'IFPDT (utenti svizzeri: ifpdt.admin.ch) o all'autorità di controllo del tuo paese di residenza (utenti UE). Privacy Policy completa → |
03
Le persone che compaiono nei tuoi contenuti
Una capsula Memorie riguarda quasi sempre anche qualcun altro: chi è nella foto, chi si sente nella registrazione, chi è nominato nella lettera. Quelle persone hanno diritti sui propri dati anche se non usano Erabox.
- Il tuo consenso copre te — per i dati particolari che riguardano altre persone il consenso dell'art. 9, par. 2, lett. a), GDPR e dell'art. 6, cpv. 7, lett. a), nLPD deve venire da loro: non puoi prestarlo tu al posto loro
- Hanno diritto di sapere — possono chiedere accesso, rettifica e cancellazione dei propri dati, ai sensi dell'art. 14 GDPR e dell'art. 19 nLPD
- Dove si rivolgono — Erabox tiene un'informativa pubblica per chi ritenga che propri dati siano conservati in una capsula, all'indirizzo erabox.ch/informativa-per-terzi, e un canale di segnalazione a privacy@erabox.ch
- Come trattiamo una segnalazione — chiunque può segnalare un contenuto che lo riguarda, come prevede l'art. 16 del Regolamento (UE) 2022/2065. Erabox esamina la segnalazione, risponde a chi l'ha inviata e può rimuovere o bloccare il contenuto. Prima di adottare qualsiasi determinazione ti contatta, salvo che la legge imponga diversamente
- Il tuo impegno — inserendo contenuti che riguardano altre persone, ti impegni a farlo nel rispetto della loro dignità e riservatezza, e a informarle quando puoi
Il Beneficiario e il Guardiano. I dati del Beneficiario li tratti tu, ed Erabox li conserva e li usa per la consegna per tuo conto. Se scegli di avvisarlo, Erabox gli invia per tuo conto l'informativa entro un mese dalla designazione; se scegli la modalità riservata, gliela rende al momento della consegna. Il Guardiano lo informa invece Erabox, che per i suoi dati è titolare: l'invito che riceve contiene il collegamento all'informativa. Deve sapere di essere stato designato, perché è a lui che Erabox chiede di confermare l'evento. Nessuna informativa rivela il contenuto della capsula prima della consegna. Il testo dell'informativa è pubblicato su erabox.ch/informativa-per-terzi.
04
Dopo la tua morte
Il Regolamento europeo non si applica ai dati delle persone decedute e rimette la disciplina agli Stati. Per gli utenti italiani vale l'art. 2-terdecies del Codice privacy: chi ha un interesse proprio, agisce a tutela dell'interessato o per ragioni familiari meritevoli può esercitare i diritti che ti spettano. Puoi vietarlo, in tutto o in parte, con una dichiarazione scritta inviata a privacy@erabox.ch. Il divieto non pregiudica l'esecuzione della consegna che hai programmato.
05
Che cosa fa Erabox e di che cosa risponde
Erabox è titolare del trattamento per i dati necessari a gestire il servizio: registrazione e account, pagamenti, sicurezza, verifica dell'evento di consegna, dati del Guardiano e adempimenti di legge.
Per i contenuti che inserisci nelle capsule e per i dati dei Beneficiari Erabox è responsabile del trattamento (art. 28 GDPR; art. 9 nLPD): li conserva e li consegna per tuo conto, secondo le tue istruzioni e l'Accordo sul trattamento dei dati, senza utilizzarli per finalità proprie. Sei tu a decidere cosa inserire, a chi consegnarlo e quando, e rispondi di queste scelte; Erabox risponde della sicurezza della conservazione e della correttezza della consegna. Se inserisci contenuti per fini esclusivamente personali o familiari, il tuo trattamento rientra nell'esenzione dell'art. 2, par. 2, lett. c), GDPR e dell'art. 2, cpv. 2, lett. a), nLPD; le regole dell'Accordo valgono comunque come condizioni del servizio. Quanto a quei contenuti, Erabox è prestatore di un servizio di memorizzazione ai sensi dell'art. 6 del Regolamento (UE) 2022/2065.
Erabox è un servizio di archiviazione e consegna digitale. Non siamo terapeuti, consulenti legali o garanti del comportamento altrui. Leggi con attenzione cosa non rientra nelle nostre responsabilità.
- 1Non verifichiamo in anticipo il contenuto che inserisci. Di ciò che scrivi, registri o carichi rispondi tu. Se qualcuno ci segnala un contenuto che lo riguarda, lo esaminiamo secondo la procedura descritta alla sezione 03.
- 2Non possiamo garantire che il Beneficiario apra, legga o ascolti il contenuto che riceve.
- 3Non rispondiamo dell'impatto emotivo o psicologico che il contenuto può avere sul Beneficiario o su terze persone, perché quel contenuto lo scegli tu e noi non interveniamo su di esso.
- 4Se i dati del Beneficiario che hai inserito sono errati o non aggiornati, la consegna potrebbe non avvenire. I recapiti li fornisci tu e puoi correggerli in ogni momento dal tuo profilo.
- 5Non verifichiamo in anticipo che tu abbia il diritto di condividere immagini, video o audio in cui compaiono terze persone: quella verifica spetta a te. Chi vi compare può però segnalarcelo: in quel caso interveniamo.
- 6In caso di interruzione tecnica del servizio che impedisca la consegna, ti rimborsiamo in proporzione alle quote versate per il periodo interessato. Questo rimborso non limita il risarcimento del danno che ti spetta ai sensi dell'art. 82 GDPR.
- 7Le controversie fra Donatore e Beneficiario sul contenuto consegnato riguardano loro. Erabox resta comunque responsabile della conservazione e della consegna.
- 8Se una terza persona avanza pretese verso Erabox per un contenuto che hai inserito in violazione degli impegni che ti sei assunto, ti chiediamo di tenerci indenni dei costi e delle somme che ne derivano. L'obbligo non si estende ai casi di dolo o colpa grave di Erabox.
Le limitazioni di responsabilità e gli obblighi di tenere indenne indicati qui e nelle dichiarazioni della sezione 06 non si applicano in caso di dolo o colpa grave di Erabox, né nei limiti inderogabilmente previsti dalla normativa a tutela dei consumatori (art. 100 CO svizzero; D.Lgs. 206/2005 per utenti con residenza in Italia). Resta ferma la responsabilità di Erabox ai sensi dell'art. 82 GDPR.
06
La tua dichiarazione
Ho 18 anni compiuti e sono pienamente capace di agire.
Sono l'autore dei contenuti inseriti in questa capsula o possiedo il diritto di condividerli.
I contenuti non violano i diritti di terze persone (diritto all'immagine, privacy, copyright), oppure sono stati raccolti con il consenso degli interessati o nell'esercizio di un legittimo diritto.
Ho letto la sezione 03 e so che le persone che compaiono nei contenuti possono chiedere a Erabox accesso, rettifica e cancellazione dei propri dati.
Ho verificato che i dati del Beneficiario (nome, email o telefono) siano corretti e aggiornati.
Comprendo che Erabox non verifica in anticipo il contenuto e non risponde delle conseguenze emotive o relazionali derivanti dalla sua ricezione.
Se una terza persona avanza pretese verso Erabox per un contenuto che ho inserito violando questi impegni, terrò Erabox indenne dei costi che ne derivano, fuori dai casi di dolo o colpa grave di Erabox.
Consenso, facoltativo. Acconsento al trattamento dei dati particolari che mi riguardano contenuti nei materiali che carico (origine etnica, salute, convinzioni religiose o filosofiche, vita sessuale e orientamento sessuale), per archiviarli e consegnarli al Beneficiario che ho designato, ai sensi dell'art. 9, par. 2, lett. a), GDPR e dell'art. 6, cpv. 7, lett. a), nLPD.
Questa dichiarazione è registrata da Erabox con identificativo di sessione, indirizzo IP e timestamp UTC nel log di audit della capsula, per conservare la prova del consenso come richiede l'art. 7, par. 1, GDPR. Non è richiesta firma autografa.