Informativa privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Parrocchia Santa Margherita V.M., ente ecclesiastico civilmente riconosciuto della Diocesi di Cremona.

• Sede: Piazza Vittorio Emanuele 5, 26025 Pandino (CR)
• Telefono: 0373 90173
• Email: segreteria@chiesapandino.it

Per qualunque richiesta relativa ai dati personali puoi scrivere all'indirizzo email indicato sopra, specificando nell'oggetto «Privacy». Non è stato nominato un Responsabile della protezione dei dati, non ricorrendone i presupposti obbligatori.

2. Che cosa raccogliamo e perché

Il sito è consultabile liberamente: la maggior parte delle pagine non richiede di identificarsi. I dati personali sono trattati solo nei casi descritti qui sotto.

2.1 Navigazione del sito

Come qualsiasi sito internet, il server registra automaticamente gli accessi: indirizzo IP, data e ora, pagina richiesta, esito della richiesta, tipo di browser e sistema operativo. Questi dati servono a far funzionare il sito, a diagnosticare i malfunzionamenti e a riconoscere eventuali tentativi di abuso; non vengono usati per identificare i visitatori e non sono incrociati con altre informazioni.

Il sito conta inoltre le visite alle pagine pubbliche in forma solo aggregata (un totale per mese, senza alcun dato riferibile alla singola persona) per capire quanto è consultato. Non usiamo Google Analytics né altri strumenti di statistica di terze parti.

Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).

2.2 Modulo dei contatti

Se scrivi tramite il modulo della pagina Contatti raccogliamo il nome, l'indirizzo email e il testo del messaggio. Insieme al messaggio registriamo anche l'indirizzo IP e il browser da cui è stato inviato: servono unicamente a contenere l'invio automatico di messaggi indesiderati. Il messaggio viene salvato nell'area riservata della segreteria e inoltrato per email al recapito parrocchiale.

Base giuridica: riscontro alla tua richiesta, cioè misure precontrattuali o legittimo interesse a rispondere a chi ci scrive (artt. 6.1.b e 6.1.f GDPR).

2.3 Promemoria degli eventi

Nelle schede degli eventi puoi lasciare il tuo indirizzo email per ricevere un promemoria prima dell'appuntamento. Conserviamo soltanto l'email e l'evento a cui si riferisce, e la usiamo esclusivamente per quel promemoria: non finisce in nessuna lista di invii e non riceverai altro.

Base giuridica: consenso, prestato con l'invio del modulo (art. 6.1.a GDPR).

2.4 Offerte e donazioni

Se scegli di sostenere la comunità online, il pagamento è gestito interamente da Stripe Payments Europe, Ltd.: i dati della carta sono inseriti sulle pagine di Stripe e non transitano né sono conservati sui nostri sistemi. Noi registriamo solo l'importo, la causale, l'esito, il riferimento della transazione e — se lo indichi — l'indirizzo email per la ricevuta.

Se preferisci il bonifico, i dati sono quelli che tu stesso inserisci nella disposizione bancaria e che vediamo sull'estratto conto.

Base giuridica: esecuzione dell'operazione richiesta e adempimento degli obblighi contabili e fiscali (artt. 6.1.b e 6.1.c GDPR).

2.5 Fotografie della comunità

Nella galleria pubblichiamo fotografie della vita parrocchiale e oratoriana, nelle quali possono comparire persone riconoscibili. Le pubblichiamo per raccontare e documentare le attività della comunità, dopo aver raccolto le liberatorie previste, e alcuni album possono essere resi accessibili solo tramite link riservato.

Puoi chiedere in qualsiasi momento la rimozione di una fotografia che ti ritrae, o che ritrae un minore di cui sei genitore o tutore, scrivendo al recapito indicato al punto 1: provvederemo senza chiederti spiegazioni.

Base giuridica: consenso dell'interessato o di chi ne esercita la responsabilità genitoriale (art. 6.1.a GDPR); per le immagini d'insieme delle attività, legittimo interesse a documentare la vita della comunità (art. 6.1.f GDPR).

2.6 Riconoscimento dei volti nelle fotografie

Questa è la parte più delicata dell'intero trattamento e la descriviamo per esteso.

Per aiutare la redazione a ritrovare e ordinare le migliaia di fotografie dell'archivio, un programma analizza le immagini caricate e individua i volti presenti, ricavandone una rappresentazione numerica (un elenco di numeri che descrive il volto). Questa rappresentazione è un dato biometrico ai sensi dell'art. 9 del GDPR.

Come lo trattiamo, in concreto:

• l'analisi avviene su un nostro server, non su servizi in cloud di terzi: le fotografie non escono dalla nostra infrastruttura;
• non stimiamo né conserviamo età o genere delle persone, anche quando il programma sarebbe in grado di dedurli;
• i risultati sono visibili soltanto nell'area riservata, a un numero ristretto di incaricati espressamente autorizzati: sul sito pubblico non compare nulla;
• l'associazione fra un volto e un nome è sempre e solo una decisione umana: il programma può segnalare una somiglianza, non stabilire un'identità;
• l'informazione è usata anche per rispettare chi non vuole essere pubblicato, aiutando a individuare le foto da escludere.

Base giuridica: consenso esplicito dell'interessato (art. 9.2.a GDPR). Puoi revocarlo in qualsiasi momento: alla revoca cancelliamo i dati biometrici che ti riguardano e, se lo chiedi, le fotografie collegate.

2.7 Avvisi su WhatsApp

La parrocchia può diffondere l'avviso di pubblicazione di una notizia su un canale o gruppo WhatsApp. Il messaggio contiene solo il titolo e il link alla notizia. Chi partecipa a quel canale lo fa autonomamente e in tal caso i suoi dati sono trattati anche da WhatsApp secondo le condizioni del servizio, sulle quali la parrocchia non ha alcun controllo.

2.8 Area riservata della redazione

L'accesso all'area di gestione è riservato ai collaboratori incaricati. Per loro trattiamo nome, email, ruolo, credenziali in forma cifrata, data dell'ultimo accesso e le operazioni compiute sui contenuti. È inoltre registrato l'uso dell'assistente di scrittura basato su intelligenza artificiale, impiegato dalla sola redazione sui testi degli articoli: quei registri vengono resi anonimi automaticamente dopo sei mesi.

Base giuridica: esecuzione del rapporto di collaborazione e legittimo interesse alla sicurezza dei sistemi (artt. 6.1.b e 6.1.f GDPR).

3. Per quanto tempo li conserviamo

Dato	Conservazione
Registri di accesso al server	Il tempo tecnico necessario alla sicurezza e alla diagnostica, di norma non oltre 12 mesi
Conteggio delle visite	Senza limite, ma è un totale mensile privo di dati personali
Messaggi dal modulo contatti	24 mesi dall'ultimo scambio, salvo pratiche ancora aperte
Email per i promemoria eventi	Fino allo svolgimento dell'evento; poi vengono eliminate
Dati delle offerte	10 anni, per gli obblighi contabili e fiscali
Fotografie pubblicate	Finché ha senso documentare l'attività, o fino alla richiesta di rimozione
Dati biometrici dei volti	Fino alla revoca del consenso o alla rimozione della fotografia
Registri dell'assistente di scrittura	6 mesi, poi resi anonimi automaticamente
Account della redazione	Finché dura la collaborazione, poi disattivati

4. A chi possono essere comunicati

I dati non sono ceduti né venduti a nessuno. Possono venirne a conoscenza, nei limiti di quanto serve al loro compito:

• i collaboratori della parrocchia autorizzati al trattamento;
• il fornitore che ospita il sito e la posta elettronica, in qualità di responsabile del trattamento;
• Stripe, per i soli pagamenti online;
• professionisti e consulenti (contabili, legali) quando necessario;
• l'autorità giudiziaria o gli organi di controllo, se previsto dalla legge.

5. Trasferimenti fuori dall'Unione europea

Le pagine del sito richiamano alcune risorse tecniche da fornitori esterni (i caratteri tipografici, le librerie delle mappe e le mappe stesse): per caricarle, il tuo browser comunica a quei fornitori il tuo indirizzo IP, e alcuni di essi hanno sede negli Stati Uniti. L'elenco completo, con la finalità di ciascuno, è nella Cookie policy.

Quando un trasferimento fuori dallo Spazio economico europeo è inevitabile, avviene sulla base delle decisioni di adeguatezza della Commissione europea o delle clausole contrattuali standard previste dall'art. 46 del GDPR.

6. Come li proteggiamo

Il sito è servito in HTTPS. Le password sono conservate solo in forma cifrata e non sono leggibili nemmeno da chi amministra il sistema. L'accesso all'area riservata è protetto da autenticazione, ha una durata limitata e i permessi sono assegnati per singola sezione, in modo che ciascun collaboratore veda solo ciò che gli serve. Le fotografie originali non sono raggiungibili direttamente dal web e le immagini degli album riservati sono servite con collegamenti che scadono. Vengono eseguite copie di sicurezza periodiche.

7. I tuoi diritti

In qualsiasi momento puoi chiederci di:

• sapere quali tuoi dati trattiamo e ottenerne copia (accesso, art. 15);
• correggere dati inesatti o incompleti (rettifica, art. 16);
• cancellare i dati che ti riguardano (art. 17), comprese le fotografie che ti ritraggono;
• limitare temporaneamente il trattamento (art. 18);
• ricevere i dati in formato leggibile da un computer (portabilità, art. 20);
• opporti a un trattamento fondato sul legittimo interesse (art. 21);
• revocare un consenso già prestato, senza che ciò tolga validità a quanto fatto prima (art. 7.3).

Per esercitarli è sufficiente una email a segreteria@chiesapandino.it. Rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo non conforme puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) oppure all'autorità giudiziaria.

8. Minori

Molte attività della parrocchia e dell'oratorio coinvolgono bambini e ragazzi. I dati dei minori di 14 anni sono trattati soltanto con il consenso di chi esercita la responsabilità genitoriale, raccolto attraverso i moduli di iscrizione alle attività. I moduli online di questo sito non sono pensati per essere compilati direttamente dai minori.

9. Modifiche a questa informativa

L'informativa può essere aggiornata se cambiano i servizi offerti dal sito o le norme applicabili. La versione pubblicata su questa pagina è sempre quella in vigore; in fondo trovi la data dell'ultima revisione.

Ultimo aggiornamento: 1 agosto 2026 · Vedi anche la Cookie policy.