Informativa sulla privacy

Chi è responsabile dei suoi dati

Synergie Innovation è titolare dei trattamenti relativi al suo account ImaConnect, al sito nazionale imamissio.fr e alle richieste di dimostrazione. I suoi dati sono indicati nelle note legali.

Quando affida informazioni a una parrocchia o a una diocesi — un'intenzione di preghiera, una donazione, una richiesta di sacramento o un'iscrizione — è tale ente il titolare del trattamento. Synergie Innovation ospita e tratta i dati per suo conto, in qualità di responsabile del trattamento.

Dati trattati

• Il suo account ImaConnect: nome, indirizzo e-mail, password (conservata in una forma che non ne consente la lettura), parrocchie seguite e preferenze, nonché data, indirizzo IP e versione delle condizioni d'uso accettate al momento dell'iscrizione.
• Le sue richieste: nome, indirizzo e-mail e contenuto del messaggio (intenzione di preghiera, richiesta di sacramento o di informazioni). Per una richiesta di dimostrazione, anche telefono e nome dell'ente.
• Le sue donazioni, quando è disponibile la donazione online: nome, indirizzo e-mail, importo, eventuale messaggio e ricevuta fiscale. Il pagamento è gestito da un fornitore specializzato; la piattaforma non conserva alcun numero di carta.
• Accesso e sicurezza: indirizzo IP e browser associati alla sua sessione; registro delle azioni eseguite negli spazi di gestione.
• Notifiche, se le attiva: l'indirizzo tecnico di sottoscrizione fornito dal suo browser.

L'appartenenza a una parrocchia, un'intenzione di preghiera o una richiesta di sacramento possono rivelare le sue convinzioni religiose. Queste informazioni sono utilizzate soltanto per gestire la sua richiesta. Nessun dato viene venduto né utilizzato a fini pubblicitari.

Finalità e basi giuridiche

• Fornire il servizio (account, parrocchie seguite, richieste, notifiche): esecuzione delle condizioni d'uso da lei accettate.
• Dati che rivelano convinzioni religiose: il suo consenso esplicito, espresso inviando la richiesta, oppure, per parrocchie e diocesi, la deroga prevista per gli organismi con finalità religiose nei confronti dei loro membri e delle persone che hanno contatti regolari con essi (articolo 9, paragrafo 2, lettera d, del GDPR).
• Donazioni e ricevute fiscali: obblighi di legge contabili e fiscali.
• Registri parrocchiali (battesimi, matrimoni, funerali): tenuta dei registri prevista dal diritto canonico, sulla base dell'articolo 9, paragrafo 2, lettera d, del GDPR.
• Sicurezza del servizio (registri, prevenzione degli abusi): legittimo interesse a proteggere la piattaforma e i suoi utenti.
• Richieste di dimostrazione: misure precontrattuali adottate su sua richiesta.

Destinatari

I suoi dati sono accessibili solo a chi ne ha bisogno: la parrocchia o la diocesi interessata dalla sua richiesta e il team di Synergie Innovation per la gestione e l'assistenza.

Sono trattati dai seguenti fornitori:

• Scaleway (Francia): hosting, database, archiviazione dei file e invio delle e-mail.
• OVHcloud (Francia): casella di posta dell'indirizzo di contatto.
• Il fornitore di pagamento incaricato delle donazioni online, quando disponibili. Può trovarsi al di fuori dell'Unione europea; in tal caso il trasferimento è soggetto alle garanzie previste dal GDPR.

Alcuni contenuti sono caricati dal suo browser direttamente da servizi di terzi, che ricevono quindi il suo indirizzo IP:

• IGN – Géoplateforme: la mappa di accesso mostrata sui siti parrocchiali.
• OpenFreeMap: la mappa delle parrocchie di ImaConnect, che riceve anche la zona della mappa consultata.
• Il servizio di notifiche del suo browser (Google, Mozilla o Apple), se attiva le notifiche. Tale servizio può trovarsi al di fuori dell'Unione europea.

Tempi di conservazione

• Account ImaConnect: conservato finché non ne chiede la cancellazione, senza limiti di tempo fino ad allora; al momento non è applicata alcuna cancellazione automatica per inattività. Una richiesta di cancellazione ha effetto 30 giorni dopo essere stata presentata; in questo periodo può annullarla.
• Sessioni di accesso: 7 giorni di inattività, poi eliminate.
• Donazioni: conservate per adempiere agli obblighi contabili e fiscali, che impongono 10 anni. In caso di cancellazione dell'account, vengono scollegate dalla sua identità.
• Registri parrocchiali: conservati dalla parrocchia secondo le norme del diritto canonico; la cancellazione di un account non li elimina.
• Richieste inviate a una parrocchia: per il tempo necessario a gestirle e a darvi seguito.
• Registri di sicurezza: per il tempo necessario alla sicurezza del servizio e alla prova delle azioni eseguite negli spazi di gestione.

Cookie

I siti ImaMissio e ImaConnect utilizzano solo cookie strettamente necessari: mantenere l'accesso e ricordare la parrocchia consultata, la lingua scelta e le preferenze di visualizzazione. Non sono utilizzati cookie pubblicitari né strumenti di misurazione dell'audience, pertanto non viene richiesto alcun consenso.

Sicurezza

I dati sono ospitati in Francia. Le connessioni sono cifrate (HTTPS), il database è cifrato a riposo e le password non sono mai conservate in chiaro. L'accesso agli spazi di gestione è limitato in base al ruolo di ciascuno e registrato.

I suoi diritti

• Accesso e portabilità: ottenere una copia dei suoi dati in un formato riutilizzabile.
• Rettifica: correggere un dato inesatto o incompleto.
• Cancellazione: chiedere la cancellazione dei suoi dati, fatte salve le conservazioni imposte dalla legge.
• Limitazione e opposizione: chiedere la sospensione di un trattamento od opporvisi per motivi connessi alla sua situazione.
• Revoca del consenso, in qualsiasi momento, per i trattamenti basati su di esso.
• Disposizioni sulla sorte dei suoi dati dopo il decesso.

Con un account ImaConnect può esportare i suoi dati e chiedere la cancellazione dell'account dal suo spazio personale. Può inoltre proporre reclamo alla CNIL, l'autorità francese per la protezione dei dati (cnil.fr).