Informativa privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Parrocchia Santa Margherita V.M., ente ecclesiastico civilmente riconosciuto della Diocesi di Cremona.

• Sede: Piazza Vittorio Emanuele 5, 26025 Pandino (CR)
• Telefono: 0373 90173
• Email: segreteria@chiesapandino.it

Per qualunque richiesta relativa ai dati personali puoi scrivere all'indirizzo email indicato sopra, specificando nell'oggetto «Privacy». Non è stato nominato un Responsabile della protezione dei dati, non ricorrendone i presupposti obbligatori.

2. Che cosa raccogliamo e perché

Il sito è consultabile liberamente: la maggior parte delle pagine non richiede di identificarsi. I dati personali sono trattati solo nei casi descritti qui sotto.

2.1 Navigazione del sito

Come qualsiasi sito internet, il server registra automaticamente gli accessi: indirizzo IP, data e ora, pagina richiesta, esito della richiesta, tipo di browser e sistema operativo. Questi dati servono a far funzionare il sito, a diagnosticare i malfunzionamenti e a riconoscere eventuali tentativi di abuso; non vengono usati per identificare i visitatori e non sono incrociati con altre informazioni.

Il sito conta inoltre le visite alle pagine pubbliche in forma solo aggregata (un totale per mese, senza alcun dato riferibile alla singola persona) per capire quanto è consultato. Non usiamo Google Analytics né altri strumenti di statistica di terze parti.

Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).

2.2 Modulo dei contatti

Se scrivi tramite il modulo della pagina Contatti raccogliamo il nome, l'indirizzo email e il testo del messaggio. Insieme al messaggio registriamo anche l'indirizzo IP e il browser da cui è stato inviato: servono unicamente a contenere l'invio automatico di messaggi indesiderati. Il messaggio viene conservato dalla segreteria e inoltrato per email al recapito parrocchiale.

Base giuridica: riscontro alla tua richiesta, cioè misure precontrattuali o legittimo interesse a rispondere a chi ci scrive (artt. 6.1.b e 6.1.f GDPR).

2.3 Promemoria degli eventi

Nelle schede degli eventi puoi lasciare il tuo indirizzo email per ricevere un promemoria prima dell'appuntamento. Conserviamo soltanto l'email e l'evento a cui si riferisce, e la usiamo esclusivamente per quel promemoria: non finisce in nessuna lista di invii e non riceverai altro.

Base giuridica: consenso, prestato con l'invio del modulo (art. 6.1.a GDPR).

2.4 Offerte e donazioni

Se scegli di sostenere la comunità online, il pagamento è gestito interamente da Stripe Payments Europe, Ltd.: i dati della carta sono inseriti sulle pagine di Stripe e non transitano né sono conservati sui nostri sistemi. Noi registriamo solo l'importo, la causale, l'esito, il riferimento della transazione e — se lo indichi — l'indirizzo email per la ricevuta.

Se preferisci il bonifico, i dati sono quelli che tu stesso inserisci nella disposizione bancaria e che vediamo sull'estratto conto.

Base giuridica: esecuzione dell'operazione richiesta e adempimento degli obblighi contabili e fiscali (artt. 6.1.b e 6.1.c GDPR).

2.5 Fotografie della comunità

Nella galleria pubblichiamo fotografie della vita parrocchiale e oratoriana, nelle quali possono comparire persone riconoscibili. Le pubblichiamo per raccontare e documentare le attività della comunità, dopo aver raccolto le liberatorie previste. Non tutti gli album sono aperti a chiunque: alcuni non compaiono negli elenchi e si raggiungono solo con l'indirizzo esatto, altri sono riservati e si aprono soltanto dopo l'accesso descritto al punto 2.7. Gli album riservati sono anche esclusi dai motori di ricerca.

Puoi chiedere in qualsiasi momento la rimozione di una fotografia che ti ritrae, o che ritrae un minore di cui sei genitore o tutore, scrivendo al recapito indicato al punto 1: provvederemo senza chiederti spiegazioni.

Base giuridica: consenso dell'interessato o di chi ne esercita la responsabilità genitoriale (art. 6.1.a GDPR); per le immagini d'insieme delle attività, legittimo interesse a documentare la vita della comunità (art. 6.1.f GDPR).

2.6 Avvisi su WhatsApp

La parrocchia può diffondere l'avviso di pubblicazione di una notizia su un canale o gruppo WhatsApp. Il messaggio contiene solo il titolo e il link alla notizia. Chi partecipa a quel canale lo fa autonomamente e in tal caso i suoi dati sono trattati anche da WhatsApp secondo le condizioni del servizio, sulle quali la parrocchia non ha alcun controllo.

2.7 Accesso agli album riservati

Per aprire un album riservato serve l'account del gestionale delle iscrizioni della parrocchia (GIIN), lo stesso usato per iscrivere alle iniziative. Quando inserisci email e password nella finestra di accesso, il nostro sito le inoltra al gestionale per la sola verifica e non le conserva: né la password, né l'email, né in banca dati né nei registri del server. Se la verifica va a buon fine, teniamo nella sessione del tuo browser un identificativo temporaneo rilasciato dal gestionale, insieme al tuo nome, per mostrarti chi ha effettuato l'accesso. Tutto questo scompare alla chiusura del browser o premendo «esci».

Le richieste al gestionale partono dal nostro server, non dal tuo browser: al gestionale risulta quindi l'indirizzo del server, non il tuo. L'accesso è consentito a chi ha almeno un iscritto alle iniziative.

Base giuridica: esecuzione del rapporto con l'interessato e legittimo interesse a limitare la diffusione delle fotografie alle sole persone coinvolte nelle attività (artt. 6.1.b e 6.1.f GDPR).

3. Per quanto tempo li conserviamo

Dato	Conservazione
Registri di accesso al server	Il tempo tecnico necessario alla sicurezza e alla diagnostica, di norma non oltre 12 mesi
Conteggio delle visite	Senza limite, ma è un totale mensile privo di dati personali
Messaggi dal modulo contatti	24 mesi dall'ultimo scambio, salvo pratiche ancora aperte
Email per i promemoria eventi	Fino allo svolgimento dell'evento; poi vengono eliminate
Dati delle offerte	10 anni, per gli obblighi contabili e fiscali
Fotografie pubblicate	Finché ha senso documentare l'attività, o fino alla richiesta di rimozione
Accesso agli album riservati	Solo per la durata della sessione del browser. Email e password non vengono conservate

4. A chi possono essere comunicati

I dati non sono ceduti né venduti a nessuno. Possono venirne a conoscenza, nei limiti di quanto serve al loro compito:

• i collaboratori della parrocchia autorizzati al trattamento;
• il fornitore che ospita il sito e la posta elettronica, in qualità di responsabile del trattamento;
• il gestionale delle iscrizioni della parrocchia (GIIN), per la sola verifica delle credenziali di accesso agli album riservati;
• Stripe, per i soli pagamenti online;
• professionisti e consulenti (contabili, legali) quando necessario;
• l'autorità giudiziaria o gli organi di controllo, se previsto dalla legge.

5. Trasferimenti fuori dall'Unione europea

Le pagine del sito richiamano alcune risorse tecniche da fornitori esterni (i caratteri tipografici, le librerie delle mappe e le mappe stesse): per caricarle, il tuo browser comunica a quei fornitori il tuo indirizzo IP, e alcuni di essi hanno sede negli Stati Uniti. L'elenco completo, con la finalità di ciascuno, è nella Cookie policy.

Quando un trasferimento fuori dallo Spazio economico europeo è inevitabile, avviene sulla base delle decisioni di adeguatezza della Commissione europea o delle clausole contrattuali standard previste dall'art. 46 del GDPR.

6. Come li proteggiamo

Il sito è servito in HTTPS. L'accesso ai dati è consentito unicamente alle persone autorizzate dal titolare, nei limiti di quanto serve al loro compito. Le fotografie in versione originale, quella da stampa, non sono raggiungibili dal web in nessun caso; le immagini grandi di tutti gli album sono servite con collegamenti che scadono dopo poche ore, e quelle degli album riservati non vengono servite affatto senza un accesso valido. Vengono eseguite copie di sicurezza periodiche.

Restano però limiti che è giusto dichiarare: chi è autorizzato a vedere una fotografia può sempre fotografare lo schermo o salvarne una copia. Questi accorgimenti riducono la diffusione involontaria, non la rendono impossibile.

7. I tuoi diritti

In qualsiasi momento puoi chiederci di:

• sapere quali tuoi dati trattiamo e ottenerne copia (accesso, art. 15);
• correggere dati inesatti o incompleti (rettifica, art. 16);
• cancellare i dati che ti riguardano (art. 17), comprese le fotografie che ti ritraggono;
• limitare temporaneamente il trattamento (art. 18);
• ricevere i dati in formato leggibile da un computer (portabilità, art. 20);
• opporti a un trattamento fondato sul legittimo interesse (art. 21);
• revocare un consenso già prestato, senza che ciò tolga validità a quanto fatto prima (art. 7.3).

Per esercitarli è sufficiente una email a segreteria@chiesapandino.it. Rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo non conforme puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) oppure all'autorità giudiziaria.

8. Minori

Molte attività della parrocchia e dell'oratorio coinvolgono bambini e ragazzi. I dati dei minori di 14 anni sono trattati soltanto con il consenso di chi esercita la responsabilità genitoriale, raccolto attraverso i moduli di iscrizione alle attività. I moduli online di questo sito non sono pensati per essere compilati direttamente dai minori.

9. Modifiche a questa informativa

L'informativa può essere aggiornata se cambiano i servizi offerti dal sito o le norme applicabili. La versione pubblicata su questa pagina è sempre quella in vigore; in fondo trovi la data dell'ultima revisione.

Ultimo aggiornamento: 5 agosto 2026 · Vedi anche la Cookie policy.