1
Chi è Erabox e perché ricevi questo documento
Erabox SA, Via delle Fornaci 6 — 6826 Riva San Vitale (TI), Svizzera, tratta i tuoi dati in uno di due ruoli, secondo la tua posizione:
- se sei un Guardiano, Erabox è titolare del trattamento: i tuoi dati servono a Erabox per verificare l'evento che attiva la consegna;
- se sei un Beneficiario, il rappresentante di un Beneficiario minorenne o una persona che compare nei contenuti di una capsula, il titolare è il Donatore, che ha deciso quali contenuti conservare e a chi consegnarli; Erabox li conserva e li consegna per suo conto come responsabile del trattamento (art. 28 GDPR; art. 9 nLPD).
In entrambi i casi puoi rivolgerti a Erabox. Se la tua richiesta riguarda dati che Erabox tratta per conto del Donatore, Erabox la inoltra al Donatore e lo assiste nel riscontro; se il Donatore è deceduto o non risponde, Erabox la esamina direttamente.
Responsabile della Protezione dei Dati (DPO): Avv. Massimiliano Nicotra — privacy@erabox.ch.
Rappresentante UE: Avv. Massimiliano Nicotra.
Erabox è una piattaforma di digital legacy emotivo: permette alle persone di creare messaggi e contenuti personali da consegnare — in modo automatico e sicuro — alle persone che amano, nel momento di vita che conta di più. Il Donatore sceglie il destinatario, il momento e il contenuto. Erabox gestisce la consegna.
2
Quali tuoi dati trattiamo
I tuoi dati sono stati forniti dal Donatore: Erabox non li ha raccolti direttamente da te. Le categorie di dati dipendono dal ruolo che ti è stato assegnato:
- Nome e cognome
- Indirizzo email
- Numero di telefono (opzionale)
- Data di nascita (se indicata)
- Relazione con il Donatore (es. figlio, partner)
- Nome e cognome
- Indirizzo email
- Numero di telefono
- Tipo di relazione con il Donatore
Nome, cognome, email, telefono e la tua qualità di genitore/tutore legale. Trattiamo solo i dati strettamente necessari alla tua funzione di rappresentanza.
I contenuti inseriti dal Donatore (testi, fotografie, registrazioni) possono riguardare anche te. Erabox li conserva per conto del Donatore e non ne verifica il contenuto. Se ritieni che un contenuto ti riguardi o violi la legge, puoi segnalarlo a privacy@erabox.ch: Erabox esamina la segnalazione, ti comunica l'esito e motiva le misure adottate (art. 16 del Regolamento (UE) 2022/2065).
3
Perché e su quale base legale trattiamo i tuoi dati
| Finalità | Base legale (GDPR) | Base legale (nLPD) |
|---|---|---|
| Guardiano — inviarti l'invito, questa informativa e le richieste di conferma; verificare l'evento che attiva la consegna (Erabox titolare) | Art. 6.1.f Interesse legittimo di Erabox e del Donatore a una verifica affidabile dell'evento | Art. 6 nLPD; art. 31, cpv. 1, nLPD |
| Beneficiario — conservare i tuoi recapiti e consegnarti il contenuto nel momento scelto dal Donatore (Erabox responsabile) | Trattamento svolto per conto del Donatore, su sue istruzioni (art. 28 GDPR). Il Donatore che agisce per fini personali o familiari rientra nell'esenzione dell'art. 2, par. 2, lett. c), GDPR | Art. 9 nLPD; art. 2, cpv. 2, lett. a), nLPD |
| Beneficiario — permetterti di accedere al contenuto ricevuto e verificare la tua identità alla consegna, se richiesto (Erabox responsabile) | Trattamento svolto per conto del Donatore, su sue istruzioni (art. 28 GDPR) | Art. 9 nLPD |
| Tutti — sicurezza, prevenzione di abusi e registri degli accessi (Erabox titolare) | Art. 6.1.f Interesse legittimo alla sicurezza del servizio | Art. 31, cpv. 1, nLPD; art. 4 OPDa |
I tuoi dati non vengono mai usati per finalità di marketing, profilazione commerciale, vendita a terzi o per contattarti con comunicazioni promozionali. Il tuo contatto esiste nel nostro sistema esclusivamente per permettere al Donatore di tenerti raggiungibile.
4
Per quanto tempo conserviamo i tuoi dati
| Situazione | Periodo di conservazione |
|---|---|
| Il Donatore è attivo e ti mantiene come destinatario | Per tutta la durata dell'account del Donatore |
| Il Donatore ti rimuove dalla sua lista | Cancellazione entro 30 giorni |
| Il contenuto è stato consegnato (trigger attivato) | Per i 90 giorni di validità del collegamento di consegna, poi cancellazione entro 30 giorni |
| L'abbonamento del Donatore scade senza rinnovo | 30 giorni di tolleranza e 12 mesi di sospensione in sola lettura, poi cancellazione. Se il decesso del Donatore è stato segnalato o confermato dal Guardiano, i dati restano fino alla consegna, entro il limite massimo di 10 anni. |
| L'account del Donatore viene chiuso | Cancellazione entro 30 giorni dalla chiusura |
| Richiesta di cancellazione da parte tua | Entro 30 giorni dalla richiesta |
In ogni caso Erabox conserva per 12 mesi i registri tecnici necessari alla sicurezza, come richiede l'art. 4, cpv. 5, dell'Ordinanza svizzera sulla protezione dei dati (OPDa).
5
A chi comunichiamo i tuoi dati
I tuoi dati non vengono venduti né ceduti a terzi per scopi commerciali. Possono essere condivisi esclusivamente con:
Fornitori di hosting, database e invio di email e notifiche, che operano come responsabili o sub-responsabili del trattamento in base a un contratto scritto. L'elenco aggiornato, con la sede e le garanzie per i trasferimenti, è nella sezione 05 della Privacy Policy.
Solo in caso di obbligo legale — richiesta dell'autorità giudiziaria o di polizia svizzera o europea — nella misura strettamente necessaria.
Il Donatore può vedere il tuo nome e il fatto che sei stato designato, ma non ha mai accesso alle tue credenziali, ai tuoi dati bancari o ad altre informazioni private oltre a quelle che lui stesso ha inserito.
6
I tuoi diritti
Anche se non sei direttamente un nostro utente, hai tutti i diritti previsti dal GDPR (artt. 15–22) e dalla nLPD (artt. 25–32):
Puoi chiederci di confermare se trattiamo tuoi dati e ottenerne una copia.
Puoi chiederci di correggere dati inesatti o incompleti che ti riguardano.
Puoi chiedere la cancellazione dei tuoi dati. In questo caso, ti informeremo se la rimozione comporta l'impossibilità di ricevere il contenuto designato.
Puoi opporti al trattamento basato sull'interesse legittimo. Valuteremo la tua richiesta e ti risponderemo entro 30 giorni.
Puoi ricevere i tuoi dati in formato strutturato e leggibile da macchina.
Puoi chiedere la sospensione del trattamento in determinate circostanze mentre esaminiamo la tua richiesta.
7
Come esercitare i tuoi diritti
Per verificare la tua identità prima di rispondere, potremmo chiederti un documento d'identità in forma anonimizzata (con visibile solo nome, cognome e data di nascita). Non è obbligatorio, ma ci aiuta a proteggere i tuoi dati da richieste non autorizzate.
Se la richiesta è complessa, il termine può essere prorogato di ulteriori 60 giorni — ti avviseremo entro i primi 30 giorni.
Puoi contattarci a privacy@erabox.ch — siamo qui per aiutarti, anche solo per capire. Non hai bisogno di un account per farlo.
8
Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa applicabile, hai il diritto di presentare reclamo a un'autorità di controllo:
Incaricato federale della protezione dei dati e della trasparenza (IFPDT)
Puoi rivolgerti all'autorità di protezione dati del tuo paese di residenza nell'Unione Europea.
Siamo disponibili a risolvere qualsiasi dubbio o problema direttamente: privacy@erabox.ch. Ci teniamo a farlo bene.