Informativa Privacy (GDPR & Decreto Generale CEI 2018)

Versione 2.3 – ultimo aggiornamento: 12 ottobre 2026

La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR"), descrive le modalità di trattamento dei dati personali dei fedeli e degli utenti del portale della parrocchia San Leone I.

Art. 1 – Titolare del Trattamento

Il Titolare del trattamento è la parrocchia San Leone I, con sede in **Via Prenestina 104, 00176, Roma ** (C.F./P.IVA: 80207030588), email di contatto: moc.liamg@1enoelnasaihccorrap, legalmente rappresentata dal Parroco pro-tempore Michele Caiafa. L'indirizzo email indicato è il punto di contatto per ogni questione relativa alla protezione dei dati personali e per l'esercizio dei diritti.

Art. 2 – Quadro Normativo e Basi Giuridiche

Il trattamento dei dati personali viene effettuato nel rispetto della normativa europea (GDPR) e della normativa canonica italiana, in particolare del Decreto Generale della Conferenza Episcopale Italiana (CEI) del 24 maggio 2018 ("Disposizioni per la tutela del diritto alla buona fama e alla riservatezza"). Le basi giuridiche, per ciascuna finalità, sono le seguenti:

• Risposta a messaggi e richieste inviati tramite i moduli del sito (Contatti, richieste di disponibilità delle strutture): misure richieste dall'interessato e legittimo interesse della parrocchia a gestire le comunicazioni ricevute (Art. 6, par. 1, lett. b ed f, GDPR).
• Iscrizioni agli eventi della parrocchia: esecuzione di quanto richiesto dall'interessato (Art. 6, par. 1, lett. b, GDPR). Per i partecipanti minorenni l'iscrizione è effettuata da chi esercita la responsabilità genitoriale. Le eventuali risposte che riguardano la salute (ad esempio allergie o intolleranze), se la parrocchia le chiede, sono dati particolari trattati sulla base del consenso esplicito di chi iscrive (Art. 9, par. 2, lett. a, GDPR), e sono richieste solo se strettamente necessarie allo svolgimento dell'evento.
• Emissione e invio della ricevuta delle donazioni, e adempimenti fiscali connessi: esecuzione di quanto richiesto dall'interessato e obbligo di legge (lett. b e c).
• Iscrizione a gruppi, attività parrocchiali o altri servizi specifici richiesti dall'interessato: consenso esplicito o, per i dati che riguardano i fedeli nell'ambito delle attività dell'ente, trattamento effettuato da un organismo senza scopo di lucro a finalità religiosa in relazione ai propri aderenti e a chi ha contatti regolari con esso (Art. 9, par. 2, lett. a e d, GDPR e Decreto CEI 2018).
• Notifiche sul telefono (app della parrocchia): consenso dell'interessato, espresso attivando le notifiche e autorizzandole nel browser o nel telefono (Art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento.
• Sicurezza del sito e prevenzione degli abusi: legittimo interesse della parrocchia (lett. f).

Art. 3 – Categorie di Dati Trattati e Conservazione

• Dati anagrafici e di contatto: nome, cognome, indirizzo email ed eventuali numeri di telefono forniti volontariamente, ad esempio per l'iscrizione a gruppi parrocchiali o al catechismo.
• Dati fiscali: nome, cognome, email e Codice Fiscale per l'emissione e l'invio della ricevuta delle donazioni liberali.
• Richieste di disponibilità delle strutture parrocchiali (teatro, sale, campi e altri spazi): nome, email, eventuale telefono, eventuale gruppo o ente di appartenenza, data, orario, numero di partecipanti e descrizione dell'attività. I dati sono forniti volontariamente tramite l'apposito modulo, previa accettazione della presente informativa, e sono trattati al solo fine di rispondere alla richiesta e organizzare l'utilizzo della struttura. Sono accessibili ai responsabili della parrocchia e agli eventuali referenti incaricati della struttura, vengono inviati via email all'indirizzo della parrocchia o del referente e sono cancellati automaticamente dopo 12 mesi dalla ricezione, salvo richiesta di cancellazione anticipata. Per limitare gli invii automatici viene conservata, per lo stesso periodo, un'impronta cifrata non reversibile dell'indirizzo IP di provenienza.
• Messaggi inviati con il modulo Contatti: nome, email, eventuale telefono e testo del messaggio. I dati sono forniti volontariamente tramite l'apposito modulo, previa accettazione della presente informativa, e sono trattati al solo fine di rispondere al messaggio. Vengono inviati via email all'indirizzo della parrocchia e conservati nel gestionale del sito, dove sono accessibili solo agli amministratori della parrocchia, e sono cancellati automaticamente dopo 12 mesi dalla ricezione, salvo richiesta di cancellazione anticipata; chi scrive riceve una email di conferma di ricezione. Per limitare gli invii automatici viene conservata, per lo stesso periodo, un'impronta cifrata non reversibile dell'indirizzo IP di provenienza.
• Iscrizioni agli eventi: i dati di chi iscrive (nome, cognome, email ed eventuale telefono) e quelli di ciascun partecipante, anche minorenne (nome, cognome ed eventuale età). Possono inoltre essere raccolti: le risposte alle domande poste dalla parrocchia per l'evento (ad esempio la taglia di una maglietta o eventuali allergie o intolleranze), le note libere facoltative, la copia dell'autorizzazione dei genitori firmata, se la parrocchia la richiede (foto o PDF), e le informazioni sul pagamento della quota (importo dovuto, pagato e rimborsato; il pagamento online con carta è gestito da Stripe e la parrocchia non conosce né conserva i dati della carta). I dati sono forniti volontariamente tramite l'apposito modulo, previa accettazione della presente informativa, e sono trattati al solo fine di gestire l'iscrizione e organizzare l'evento. Sono accessibili ai responsabili della parrocchia e al referente dell'evento, a cui è inviato un avviso via email a ogni iscrizione; chi si iscrive riceve email di conferma, di pagamento e, il giorno prima dell'evento, un promemoria. Le autorizzazioni caricate, le note e le risposte alle domande sono eliminate automaticamente 30 giorni dopo la fine dell'evento (per gli eventi che si ripetono, dopo la fine della serie); restano conservati il nome dei partecipanti e gli importi pagati, per il tempo necessario agli obblighi contabili e fiscali. Per limitare gli invii automatici viene conservata un'impronta cifrata non reversibile dell'indirizzo IP di provenienza. Chi iscrive può chiedere in qualsiasi momento la cancellazione anticipata dell'iscrizione.
• Notifiche sul telefono: chi attiva le notifiche dall'app della parrocchia non fornisce nome, email né altri dati anagrafici. Vengono conservati l'indirizzo tecnico assegnato al dispositivo dal servizio di notifiche del browser o del sistema operativo, le relative chiavi di cifratura e le scelte effettuate (avvisi della parrocchia, eventi, promemoria, gruppi seguiti), oltre a un'impronta cifrata non reversibile dell'indirizzo IP per limitare gli abusi. Questi dati servono solo a inviare le notifiche scelte, sono accessibili solo in forma di conteggio agli amministratori della parrocchia e vengono cancellati quando le notifiche sono disattivate dall'app o, se il dispositivo non è più raggiungibile, entro 30 giorni. Lo storico delle notifiche inviate (testo e numero di destinatari, senza riferimento ai singoli dispositivi) è conservato per 90 giorni.
• Copie salvate sul dispositivo: per consentire la consultazione anche senza connessione, l'app conserva sul dispositivo dell'utente una copia di alcune pagine pubbliche del sito (ad esempio orari, eventi e avvisi). Le copie restano solo sul dispositivo, non contengono dati personali e si cancellano disinstallando l'app o cancellando i dati del sito dal browser.
• Conteggio anonimo delle visite: per capire quali pagine vengono lette, il sito conta quante volte vengono aperte le sue pagine (ad esempio la home, gli orari, i contatti, gli elenchi di avvisi, eventi e gruppi, le pagine dei gruppi, Chi siamo, le donazioni e le altre pagine pubbliche, oltre ai singoli avvisi ed eventi) e quante volte l'app della parrocchia viene aggiunta alla schermata Home. Il conteggio non usa cookie né servizi di terze parti e non salva alcun identificativo: per non contare due volte la stessa persona nello stesso giorno sulla stessa pagina si calcola, al momento della visita, un'impronta giornaliera non reversibile (derivata dall'indirizzo IP, dal tipo di browser, dal giorno e dalla pagina con una chiave segreta) che non permette di risalire alla persona, non è usata per altri scopi e viene cancellata il giorno stesso. Il segnale di installazione dell'app è anonimo e non contiene alcun dato della persona: per contarlo una sola volta per dispositivo, il sito annota nell'archiviazione locale del browser che l'installazione è già stata contata (vedi la Cookie Policy); l'annotazione contiene un valore fisso e nessun identificativo. Restano soltanto numeri aggregati (quante visite per pagina e per giorno, quante installazioni), conservati per 13 mesi e poi cancellati; non sono contate le visite dei robot né quelle di chi gestisce il sito.
• Dati di navigazione: indirizzi IP e cookie tecnici ed essenziali per il funzionamento del portale (vedi la Cookie Policy). Per proteggere le donazioni online e l'area riservata da tentativi automatici, si conservano per circa 24 ore impronte cifrate non reversibili dell'indirizzo IP e, per l'accesso all'area riservata, dell'email utilizzata; vengono poi cancellate automaticamente. I moduli di richiesta non utilizzano cookie né servizi di terze parti.
• Altri dati: i dati inseriti dalla parrocchia nel proprio sito e gestionale (ad esempio gruppi, avvisi, contatti dei referenti) sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e comunque finché la parrocchia utilizza il servizio, salvo quanto richiesto da norme civili o canoniche.

Il conferimento dei dati richiesti nei moduli è facoltativo, ma necessario per ottenere la risposta o il servizio richiesto; per le donazioni con ricevuta il Codice Fiscale è necessario per l'emissione della ricevuta.

Art. 4 – Destinatari dei Dati

I dati non sono diffusi. Possono essere conosciuti dagli amministratori e dai referenti incaricati dalla parrocchia e, per quanto necessario all'erogazione del servizio, dai seguenti fornitori che trattano i dati per conto della parrocchia in qualità di responsabili del trattamento:

• La Mia Parrocchia SaaS, fornitore della piattaforma "La Mia Parrocchia" (responsabile del trattamento ai sensi dell'Art. 28 GDPR);
• Contabo GmbH (Germania, UE), fornitore dell'infrastruttura su cui sono ospitati il sito, i database, i backup e il servizio di posta con cui sono inviate le email;
• Stripe Payments Europe, Ltd. (Irlanda, UE), per le donazioni online e per le quote degli eventi pagate con carta, in qualità di fornitore del servizio di pagamento.

Le notifiche sul telefono sono recapitate tramite il servizio di notifiche del browser o del sistema operativo scelto dall'utente (ad esempio Google per Chrome e Android, Apple per iPhone e Safari, Mozilla per Firefox, Microsoft per Edge), che riceve il messaggio cifrato da consegnare al dispositivo e lo tratta come titolare autonomo secondo la propria informativa.

I dati delle donazioni con Codice Fiscale possono essere trasmessi all'Anagrafe Tributaria (Agenzia delle Entrate) nei casi previsti dalla legge, come descritto nell'Informativa sulle Erogazioni Liberali.

Art. 5 – Trasferimenti verso Paesi Terzi

I dati sono conservati su server situati nell'Unione Europea. Stripe Payments Europe Ltd. può trasferire alcuni dati verso Paesi terzi nel rispetto delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza o clausole contrattuali tipo). I servizi di notifiche del browser o del sistema operativo indicati all'Art. 4 possono trattare l'indirizzo tecnico del dispositivo anche fuori dall'Unione Europea, secondo le garanzie descritte nelle rispettive informative. La mappa nella pagina Contatti, se visualizzata, è fornita da Google, che può trattare dati dell'utente secondo la propria informativa, e viene caricata solo previo consenso (vedi la Cookie Policy).

Art. 6 – Diritti degli Interessati e Reclamo

Gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e, ove applicabile, portabilità (artt. 15-22 GDPR), contattando il Titolare all'indirizzo moc.liamg@1enoelnasaihccorrap. Il diritto alla cancellazione è esercitabile ove compatibile con la natura sacramentale e canonica dei registri, che non ricadono sotto di esso qualora registrati in registri parrocchiali immutabili. Il consenso eventualmente prestato può essere revocato in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente la revoca. Gli interessati hanno inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o, per le materie di competenza, agli organismi ecclesiastici previsti dal Decreto CEI.

Art. 7 – Processi Decisionali Automatizzati

Non è effettuata alcuna profilazione né alcun processo decisionale automatizzato che produca effetti giuridici sugli interessati.

Art. 8 – Modifiche alla Presente Informativa

La presente informativa può essere aggiornata; la data e il numero di versione indicati in testa al documento identificano l'ultima edizione.