Informativa sulla Privacy — Dumpbox

Il titolare del trattamento dei dati personali raccolti tramite dumpbox.ai è Domenico Zitiello, che opera con il nome Dumpbox come persona fisica residente in Italia. Email di contatto per la privacy: privacy@dumpbox.ai.

Questa informativa riguarda utenti registrati, persone che caricano contenuti in modo anonimo tramite QR o link di contribuzione, invitati che rispondono a un RSVP, persone ritratte in foto e video caricati da altri, e visitatori del sito.

Dati account: email, UID, nome, foto profilo, username, data creazione, piano.

Cookie di sessione: dumpbox_session, httpOnly, 14 giorni, tecnico e non richiede consenso.

Contenuti caricati: foto/video, data dello scatto (EXIF) e, solo se presente e solo come suggerimento confermato da te, posizione arrotondata a ~1 km — mai il punto esatto.

Contribuzioni anonime via QR: il file caricato e i metadati tecnici di cui sopra; il nome con cui firmi le foto, solo se lo scrivi (è facoltativo, lo vede l'organizzatore e può comparire accanto alle foto approvate); un identificativo casuale del dispositivo, salvato nel tuo browser, che serve solo a contare le foto caricate rispetto al limite fissato dall'organizzatore e non viene mostrato a nessuno. Nessun altro dato personale richiesto.

RSVP eventi: nome e stato di partecipazione, anche senza account.

Persone ritratte nelle foto: chi carica un contenuto garantisce di averne il diritto; una persona ritratta può chiedere rimozione a privacy@dumpbox.ai.

Ricerca volti negli eventi (solo se l'organizzatore la attiva): in un evento in cui l'organizzatore ha acceso «Trovami nelle foto», dalle sole foto caricate dopo l'attivazione calcoliamo per ogni volto una sequenza di numeri (un dato biometrico) che serve unicamente a permettere ai partecipanti di ritrovare le proprie foto con un selfie, solo dentro quell'evento. Non è associata al nome di nessuno, non è usata per altro e non è ceduta a terzi. Il selfie di chi cerca non viene conservato. Titolare di questo trattamento è l'organizzatore dell'evento; Dumpbox agisce per suo conto come responsabile. Dettagli, anche su come dire di no, nell'informativa mostrata nella pagina dell'evento e sul link del QR.

Analytics (solo con consenso): PostHog Cloud EU (cookieless), Microsoft Clarity (include session replay), Google Analytics 4 — nessuno si attiva senza la tua scelta esplicita nel banner.

Conteggio anonimo (se rifiuti): se scegli "Ignora" resta acceso il solo tag Google, in stato negato su tutti e quattro i segnali del Consent Mode. Nessun cookie scritto o letto, nessun identificatore di misurazione, annunci non personalizzati, e di ogni evento parte il solo nome — mai le proprietà, quindi mai il tuo nome utente. Resta il tuo indirizzo IP, che ogni richiesta web porta con sé: Google lo usa per ricavare una posizione approssimativa e non lo conserva nei report. Base giuridica: legittimo interesse (art. 6.1.f). Finché non scegli non parte niente. Dettagli e opposizione nella Cookie Policy.

Pubblicità (solo con consenso): Google Ads (stesso gtag.js di Analytics, cookie _gcl_au) e Meta Pixel. Oltre a misurare quali annunci portano a un'iscrizione, con il tuo consenso permettono a Google e Meta di personalizzare gli annunci che vedi, anche fuori da Dumpbox, e di creare pubblici di remarketing. Se revochi, la revoca viene segnalata a Google (Consent Mode v2) e a Meta.

Browser interno delle app (nessun dato raccolto): se apri dumpbox.ai dal browser interno di un'app — Instagram, Facebook — al momento dell'accesso ti proponiamo di continuare nel tuo browser abituale, perché una sessione creata dentro un'app non esiste fuori da quell'app. Per farlo leggiamo la sola stringa che il tuo browser invia già da sé a ogni richiesta (lo user agent) e ricostruiamo l'indirizzo della pagina in cui sei, parametri di campagna compresi. Non scriviamo e non leggiamo niente sul tuo dispositivo, non creiamo identificatori e non contattiamo nessun servizio terzo: è per questo che la proposta compare anche prima di qualunque scelta sui cookie.

Notifiche push: se abilitate, un token tecnico del dispositivo via Firebase Cloud Messaging.

Candidatura al programma beta: nome, email, numero di telefono e, se le scrivi, le note su cosa fai. Le usiamo solo per ricontattarti sul programma beta, sulla base del consenso che spunti nel form; le cancelliamo su richiesta a privacy@dumpbox.ai.

Gestione account e contenuti: esecuzione del contratto. Sicurezza e obblighi di legge: obbligo legale/legittimo interesse. Analytics e pubblicità (misurazione delle campagne e personalizzazione degli annunci): consenso, sempre revocabile. Ricerca volti negli eventi: consenso esplicito (art. 9.2.a) delle persone ritratte, raccolto dall'organizzatore dell'evento che ne è titolare, e di chi cerca, dato al momento del selfie; revocabile in ogni momento, con cancellazione immediata dei dati del volto. Email settimanale «La settimana su Dumpbox» (le novità del servizio e cosa è successo nelle tue gallerie condivise, la domenica): legittimo interesse a informare chi ha un account su un servizio che già usa (art. 6.1.f GDPR). Ti puoi opporre in ogni momento, senza conseguenze sull'account, con il link a un clic in fondo a ogni email o dalle Impostazioni.

Google Firebase (autenticazione, database, hosting), Cloudflare R2 (storage media), Resend (invio delle email: accesso, avvisi e l'email settimanale), PostHog EU, Microsoft Clarity, Google Analytics 4, Google Ads, Meta (Pixel) — tutti in qualità di responsabili del trattamento. Per la ricerca volti negli eventi, Google Cloud Run in una regione dell'Unione Europea, con modelli open source eseguiti da noi: nessun fornitore terzo riceve foto o volti. Non vendiamo i tuoi dati a terzi.

Alcuni fornitori (Google, Microsoft) possono trattare dati negli Stati Uniti, nell'ambito del quadro EU-U.S. Data Privacy Framework o di Clausole Contrattuali Standard.

Conserviamo i dati per il tempo necessario a fornire il servizio e, dopo la cancellazione di un account o contenuto, per il tempo tecnico necessario a completarla. I dati biometrici della ricerca volti negli eventi vengono cancellati quando la foto viene eliminata, quando l'organizzatore disattiva la funzione, quando la persona revoca, e in ogni caso 90 giorni dopo la fine dell'evento; il registro delle ricerche dopo 90 giorni.

Se per un anno non accedi al tuo account, cancelliamo le foto e i video dei Dump di cui sei proprietario, comprese le foto caricate dagli ospiti. Prima ti avvisiamo per email tre volte (30, 7 e 1 giorno prima), poi teniamo i Dump nascosti per 30 giorni: se accedi in quel periodo tornano visibili, altrimenti vengono cancellati in modo definitivo. I dati del tuo account (email, nome, username) restano finché non elimini l'account. Le regole complete sono nei Termini di servizio, Sezione 11.

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso in ogni momento. Puoi eliminare il tuo account e tutti i tuoi dati in autonomia dalle Impostazioni, oppure proporre reclamo all'Autoriteit Persoonsgegevens (Paesi Bassi) o, se ti trovi in Italia, al Garante Privacy italiano. Scrivi a privacy@dumpbox.ai per esercitare questi diritti. Nella ricerca volti negli eventi puoi togliere i tuoi volti da un evento direttamente dalla funzione («Trovami nelle foto» → «Togli i miei volti»), oppure scrivendoci con il link dell'evento; l'esclusione vale anche per le foto future di quell'evento.

Per creare un account devi avere almeno 16 anni, senza eccezioni: sotto questa età non è possibile creare un account, nemmeno con il consenso di un genitore o tutore. Se veniamo a sapere che un account appartiene a una persona sotto i 16 anni, provvediamo a cancellare l'account e i dati raccolti.

Nelle foto e nei video caricati possono comparire minori. Ne risponde chi crea il Dump o l'evento o vi carica i Contenuti, che deve avere il diritto di condividerli: per un minore, con il consenso di chi ne ha la responsabilità genitoriale dove la legge lo richiede (Termini di servizio, Sezione 5).

Adottiamo misure tecniche e organizzative adeguate: controllo accessi lato server, cookie httpOnly, trasmissione cifrata HTTPS.

Possiamo aggiornare questa informativa; in caso di modifiche sostanziali te ne daremo comunicazione tramite il sito o via email/notifica in-app.

privacy@dumpbox.ai