Informativa sul trattamento dei dati personali

Titolare del trattamento è la Parrocchia Santo Stefano, con sede in Piazzetta Iannacchino 1, 82037 Telese Terme (BN), Italia — email info@parrocchiateleseterme.it, telefono 393 2763118. Per qualunque richiesta relativa ai tuoi dati personali, o per esercitare i diritti descritti al punto 8, puoi scrivere a questo indirizzo.

Non è stato nominato un Responsabile della protezione dei dati (DPO/RPD) ai sensi dell'art. 37 GDPR, non ricorrendo i presupposti di designazione obbligatoria previsti da tale articolo per un ente delle dimensioni e con l'attività di trattamento descritta in questa informativa.

Raccogliamo i dati che inserisci tu stesso, direttamente o tramite chi ti iscrive (es. un genitore):

• Dati identificativi: nome, cognome, data e luogo di nascita, sesso, stato civile, codice fiscale.
• Dati di contatto: email, telefono, indirizzo di residenza.
• Immagine del profilo e documenti che carichi tu (es. certificati, spartiti).
• Dati dei minori a tuo carico, se li registri come genitore/tutore (nome, data di nascita, iscrizioni al catechismo, presenze) — vedi anche il punto 9.
• Dati relativi ai sacramenti ricevuti (battesimo, prima comunione, cresima, matrimonio) e alla partecipazione alla vita parrocchiale (turni di servizio, iscrizioni, prenotazioni).
• Se richiedi una messa in suffragio: il nome della persona defunta indicata, trattato come dato riservato e visibile solo a parroco e segreteria.
• Se hai un ruolo di gestione (es. tesoriere): i movimenti economici che registri tu stesso.
• Dati tecnici minimi: token del dispositivo per le notifiche push, se le attivi; indirizzo IP e log tecnici di accesso ai server, per il tempo strettamente necessario a garantire la sicurezza del servizio.

Se accedi con Google o con Apple ("Accedi con"), riceviamo da quel servizio solo nome, cognome ed email associati all'account che usi per accedere — non riceviamo né la tua password né altri dati del tuo account Google o Apple, e non possiamo accedervi.

Categorie particolari di dati (art. 9 GDPR). L'appartenenza religiosa e la partecipazione alla vita sacramentale della comunità sono, per loro natura, dati che rientrano tra le "categorie particolari di dati personali" di cui all'art. 9 GDPR. Li trattiamo in quanto necessario per i legittimi fini istituzionali di un ente di culto, con le garanzie appropriate previste dall'art. 9, par. 2, lett. d), GDPR e dall'art. 91 GDPR per le chiese e le associazioni o comunità religiose — vedi punto 3.

Trattiamo i tuoi dati per le seguenti finalità, ciascuna con la relativa base giuridica:

• Gestione dell'anagrafica dei fedeli e delle attività parrocchiali (catechismo, liturgia, servizi, turni, sacramenti): base giuridica l'art. 6, par. 1, lett. a) GDPR (consenso, che presti al momento della registrazione) in combinato disposto con l'art. 91 GDPR e l'art. 2-quater del Codice Privacy, relativi al trattamento di dati nell'ambito delle attività di enti, associazioni e comunità a carattere religioso.
• Erogazione del servizio richiesto (es. iscrizione al catechismo, prenotazione di una messa, richiesta di un ruolo di servizio): art. 6, par. 1, lett. b) GDPR — esecuzione di misure precontrattuali o di un accordo con l'interessato relativo all'uso dell'app/del sito.
• Comunicazioni relative alle attività a cui partecipi (avvisi, promemoria, notifiche): art. 6, par. 1, lett. a) GDPR (consenso) e, per gli aspetti organizzativi strettamente connessi al servizio già richiesto, lett. b).
• Gestione della contabilità e delle donazioni della parrocchia, quando applicabile: art. 6, par. 1, lett. c) GDPR (obblighi contabili e fiscali a cui è soggetto l'ente religioso) e lett. f) (legittimo interesse alla corretta amministrazione del patrimonio ecclesiastico).
• Sicurezza del servizio (prevenzione di accessi non autorizzati, log tecnici): art. 6, par. 1, lett. f) GDPR — legittimo interesse del titolare alla sicurezza dei propri sistemi informativi.

Il conferimento dei dati contrassegnati come obbligatori nei moduli di registrazione è necessario per creare un account e usare l'app/il sito: il mancato conferimento comporta l'impossibilità di registrarsi. Il conferimento di dati facoltativi (es. foto profilo, note) non pregiudica l'accesso al servizio, ma può limitare alcune funzionalità accessorie.

Il trattamento è svolto con strumenti informatici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: cifratura delle comunicazioni (HTTPS/TLS), controlli di accesso basati sul ruolo (Row Level Security a livello di database, così che un account veda solo i dati per cui è autorizzato), autenticazione con password o provider terzi (Google/Apple) con possibilità di verifica in due passaggi, backup periodici. L'accesso ai dati sensibili (es. le richieste di suffragio, i dati economici) è limitato allo staff autorizzato in base al ruolo.

I tuoi dati non vengono venduti né ceduti a terzi per finalità di marketing. Sono trattati dallo staff della parrocchia autorizzato in base al proprio ruolo (parroco, segreteria, catechisti, responsabili di area, secondo necessità) e da fornitori terzi che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, nominati con apposito contratto/accordo sul trattamento dei dati, limitatamente ai servizi tecnici che erogano:

• Supabase Inc. — database, autenticazione e archiviazione file (Unione Europea, regione Irlanda).
• Vercel Inc. — hosting del sito web.
• Resend — invio delle email transazionali (conferma registrazione, reset password).
• Expo/EAS (650 Industries, Inc.) — distribuzione delle app native e recapito delle notifiche push.
• Apple Inc. e Google LLC — se accedi con "Accedi con Apple"/"Accedi con Google", e per la distribuzione delle app tramite App Store/Google Play.

I tuoi dati possono inoltre essere comunicati ad autorità pubbliche quando ciò sia richiesto dalla legge, da un regolamento, dalla normativa dell'Unione Europea o da un ordine di un'autorità competente.

Alcuni dei fornitori indicati al punto 6 potrebbero trattare dati anche al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). In tal caso, il trasferimento avviene sulla base di una delle garanzie previste dagli articoli 44-49 GDPR — tipicamente le Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea. Puoi richiedere maggiori informazioni su queste garanzie scrivendo all'indirizzo indicato al punto 1.

Conserviamo i dati finché il tuo account resta attivo, o finché sono necessari per le finalità indicate al punto 3 (es. lo storico dei sacramenti e della partecipazione alla vita parrocchiale, che per sua natura ha valore duraturo per la comunità). Se registri un movimento economico o un evento per la parrocchia, quel dato resta anche dopo l'eliminazione del tuo account — senza però restare associato al tuo nome — per la continuità della contabilità e degli archivi parrocchiali, e per l'adempimento di eventuali obblighi di legge in materia contabile e fiscale.

I sacramenti che hai ricevuto (Battesimo, Cresima, Prima Comunione, Matrimonio) e i dati anagrafici essenziali a identificarli (nome, cognome, data e luogo di nascita) restano nei nostri archivi anche dopo l'eliminazione dell'account: un registro parrocchiale è un documento canonico permanente che la parrocchia è tenuta a conservare, e la base giuridica di questa conservazione è l'adempimento di un obbligo legale/canonico (art. 6, par. 1, lett. c e art. 17, par. 3, lett. b e d GDPR), non più il consenso prestato in fase di registrazione. Tutti gli altri dati personali (contatti, residenza, scuola/lavoro, documenti caricati, richieste in attesa, ruoli assegnati) vengono invece cancellati per davvero, e l'account con cui accedevi smette di esistere.

In qualità di interessato, in ogni momento e in relazione al trattamento dei tuoi dati puoi esercitare, scrivendo all'indirizzo indicato al punto 1:

• Diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento e, in tal caso, accedere ai tuoi dati personali.
• Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti — anche direttamente dalla sezione Profilo dell'app o del sito.
• Diritto alla cancellazione/"all'oblio" (art. 17): ottenere la cancellazione dei tuoi dati, anche direttamente dalla sezione Profilo → Zona pericolosa dell'app — con l'eccezione dei sacramenti e dell'anagrafica essenziale a identificarli, per l'obbligo legale/canonico di conservazione descritto al punto 8.
• Diritto di limitazione di trattamento (art. 18): ottenere la limitazione del trattamento in determinati casi.
• Diritto alla portabilità dei dati (art. 20): ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21): opporti in qualsiasi momento al trattamento dei tuoi dati basato sul legittimo interesse.
• Diritto di revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
• Diritto di proporre reclamo (art. 77) al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, qualora ritieni che il trattamento violi il Regolamento.

I dati dei minori vengono inseriti e gestiti da un genitore o tutore tramite il proprio account: un minore non crea un proprio account autonomo finché non diventa maggiorenne (o finché la parrocchia non gli crea un accesso dedicato, su richiesta esplicita del genitore/tutore). Il genitore/tutore, in quanto titolare della potestà genitoriale, presta il consenso al trattamento dei dati del minore ed esercita per suo conto i diritti descritti al punto 9.

Non effettuiamo alcuna forma di processo decisionale automatizzato, né di profilazione ai sensi dell'art. 22 GDPR, che produca effetti giuridici che ti riguardano o che incida in modo analogamente significativo sulla tua persona.

Il sito web utilizza esclusivamente cookie tecnici (di sessione) strettamente necessari per il funzionamento dell'autenticazione e per ricordare le tue preferenze (es. tema chiaro/scuro): non utilizziamo cookie di profilazione né di terze parti a fini pubblicitari, per cui non è richiesto un banner di consenso ai sensi delle Linee guida del Garante in materia di cookie. L'app nativa usa lo spazio di archiviazione del dispositivo con la stessa finalità tecnica (mantenere la sessione di accesso attiva).

Possiamo aggiornare questa informativa nel tempo, anche per adeguarla a modifiche normative; la data in cima alla pagina indica l'ultimo aggiornamento. In caso di modifiche rilevanti, te lo comunicheremo tramite l'app o il sito.