Informativa sulla Privacy — Dumpbox

Il titolare del trattamento dei dati personali raccolti tramite dumpbox.ai è Domenico Zitiello, operante come Dumpbox — ditta individuale (eenmanszaak), Paesi Bassi. Email di contatto per la privacy: privacy@dumpbox.ai.

Questa informativa riguarda utenti registrati, persone che caricano contenuti in modo anonimo tramite QR o link di contribuzione, invitati che rispondono a un RSVP, persone ritratte in foto e video caricati da altri, e visitatori del sito.

Dati account: email, UID, nome, foto profilo, username, data creazione, piano.

Cookie di sessione: dumpbox_session, httpOnly, 14 giorni, tecnico e non richiede consenso.

Contenuti caricati: foto/video, data dello scatto (EXIF) e, solo se presente e solo come suggerimento confermato da te, posizione arrotondata a ~1 km — mai il punto esatto.

Contribuzioni anonime via QR: il file caricato e i metadati tecnici di cui sopra, nessun altro dato personale richiesto.

RSVP eventi: nome e stato di partecipazione, anche senza account.

Persone ritratte nelle foto: chi carica un contenuto garantisce di averne il diritto; una persona ritratta può chiedere rimozione a privacy@dumpbox.ai.

Analytics (solo con consenso): PostHog Cloud EU (cookieless), Microsoft Clarity (include session replay), Google Analytics 4 — nessuno si attiva senza la tua scelta esplicita nel banner.

Conteggio anonimo (se rifiuti): se scegli "Ignora" resta acceso il solo tag Google, in stato negato su tutti e quattro i segnali del Consent Mode. Nessun cookie scritto o letto, nessun identificatore di misurazione, annunci non personalizzati, e di ogni evento parte il solo nome — mai le proprietà, quindi mai il tuo nome utente. Resta il tuo indirizzo IP, che ogni richiesta web porta con sé: Google lo usa per ricavare una posizione approssimativa e non lo conserva nei report. Base giuridica: legittimo interesse (art. 6.1.f). Finché non scegli non parte niente. Dettagli e opposizione nella Cookie Policy.

Pubblicità (solo con consenso): Google Ads (stesso gtag.js di Analytics, cookie _gcl_au) e Meta Pixel. Oltre a misurare quali annunci portano a un'iscrizione, con il tuo consenso permettono a Google e Meta di personalizzare gli annunci che vedi, anche fuori da Dumpbox, e di creare pubblici di remarketing. Se revochi, la revoca viene segnalata a Google (Consent Mode v2) e a Meta.

Browser interno delle app (nessun dato raccolto): se apri dumpbox.ai dal browser interno di un'app — Instagram, Facebook — al momento dell'accesso ti proponiamo di continuare nel tuo browser abituale, perché una sessione creata dentro un'app non esiste fuori da quell'app. Per farlo leggiamo la sola stringa che il tuo browser invia già da sé a ogni richiesta (lo user agent) e ricostruiamo l'indirizzo della pagina in cui sei, parametri di campagna compresi. Non scriviamo e non leggiamo niente sul tuo dispositivo, non creiamo identificatori e non contattiamo nessun servizio terzo: è per questo che la proposta compare anche prima di qualunque scelta sui cookie.

Notifiche push: se abilitate, un token tecnico del dispositivo via Firebase Cloud Messaging.

Candidatura al programma beta: nome, email, numero di telefono e, se le scrivi, le note su cosa fai. Le usiamo solo per ricontattarti sul programma beta, sulla base del consenso che spunti nel form; le cancelliamo su richiesta a privacy@dumpbox.ai.

Gestione account e contenuti: esecuzione del contratto. Sicurezza e obblighi di legge: obbligo legale/legittimo interesse. Analytics e pubblicità (misurazione delle campagne e personalizzazione degli annunci): consenso, sempre revocabile.

Google Firebase (autenticazione, database, hosting), Cloudflare R2 (storage media), Resend (email di accesso), PostHog EU, Microsoft Clarity, Google Analytics 4, Google Ads, Meta (Pixel) — tutti in qualità di responsabili del trattamento. Non vendiamo i tuoi dati a terzi.

Alcuni fornitori (Google, Microsoft) possono trattare dati negli Stati Uniti, nell'ambito del quadro EU-U.S. Data Privacy Framework o di Clausole Contrattuali Standard.

Conserviamo i dati per il tempo necessario a fornire il servizio e, dopo la cancellazione di un account o contenuto, per il tempo tecnico necessario a completarla.

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso in ogni momento. Puoi eliminare il tuo account e tutti i tuoi dati in autonomia dalle Impostazioni, oppure proporre reclamo all'Autoriteit Persoonsgegevens (Paesi Bassi) o, se ti trovi in Italia, al Garante Privacy italiano. Scrivi a privacy@dumpbox.ai per esercitare questi diritti.

Il servizio non è rivolto a persone sotto i 16 anni.

Adottiamo misure tecniche e organizzative adeguate: controllo accessi lato server, cookie httpOnly, trasmissione cifrata HTTPS.

Possiamo aggiornare questa informativa; in caso di modifiche sostanziali te ne daremo comunicazione tramite il sito o via email/notifica in-app.

privacy@dumpbox.ai