Informativa sul trattamento dei dati personali
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
- Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è:
Parrocchia di San Vittore Martire
Piazza S. Vittore, 1 – 20017 Rho (MI) – Italia
Telefono: 02 9302364
Codice Fiscale: 08592540150
E-mail: segreteriasanvittore@chiesadirho.it
Per qualsiasi questione relativa al trattamento dei propri dati personali, l’interessato può contattare il Titolare ai recapiti sopra indicati.
- Categorie di dati trattati e finalità
Il Titolare raccoglie e tratta le categorie di dati personali descritte di seguito, esclusivamente per le finalità specificate per ciascuna. Non vengono trattati dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR (dati sanitari, biometrici, relativi all’orientamento sessuale, ecc.), né dati di minori di 14 anni senza il consenso dei genitori o tutori legali.
2.1 MODULO DI CONTATTO
Tramite il modulo di contatto presente sul sito, il Titolare raccoglie:
Nome e cognome
Indirizzo e-mail
Testo del messaggio
Finalità: rispondere alle richieste di informazioni inviate dall’utente.
Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato o legittimo interesse del Titolare (art. 6, par. 1, lett. b e f GDPR).
Conservazione: i dati vengono conservati per il tempo necessario a evadere la richiesta e comunque non oltre 12 mesi dalla ricezione, salvo obblighi di legge.
2.2 ISCRIZIONE ALLA NEWSLETTER
Tramite il modulo di iscrizione alla newsletter, il Titolare raccoglie:
Nome
Indirizzo e-mail
Finalità: invio della newsletter periodica ai destinatari che ne hanno fatto esplicita richiesta.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR). Il consenso è liberamente revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o scrivendo al Titolare.
Strumento utilizzato: Brevo (Sendinblue SAS, Francia) – vedere Sezione 3 per i dettagli.
Conservazione: i dati vengono conservati per tutta la durata dell’iscrizione. In seguito alla disiscrizione, i dati sono eliminati entro 90 giorni, salvo obblighi di legge.
2.3 DONAZIONI TRAMITE BONIFICO BANCARIO
Il sito mette a disposizione le coordinate bancarie (IBAN) per effettuare donazioni a favore della Parrocchia e dell’Oratorio San Carlo. I dati necessari al bonifico (nominativo del donante, causale) vengono trattati dalla banca del donante in qualità di titolare autonomo. La Parrocchia acquisisce tali dati esclusivamente per:
Registrazione contabile dell’offerta ricevuta
Eventuale emissione di ricevuta, su richiesta del donante
Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR); obbligo legale per la documentazione fiscale (art. 6, par. 1, lett. c GDPR).
Conservazione: 10 anni ai sensi del D.P.R. 600/1973 e dell’art. 2220 c.c. per i dati contabili e fiscali.
2.4 DATI DI NAVIGAZIONE E COOKIE
La navigazione sul sito comporta la raccolta automatica di dati tecnici (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso) da parte dei server di hosting e degli eventuali strumenti di analisi. Per i dettagli completi si rimanda alla Cookie Policy del sito.
Base giuridica: interesse legittimo del Titolare per i cookie tecnici strettamente necessari al funzionamento del sito (art. 6, par. 1, lett. f GDPR); consenso dell’interessato per eventuali cookie analitici o non essenziali (art. 6, par. 1, lett. a GDPR).
2.5 WIDGET WHATSAPP
Il sito integra un widget di contatto WhatsApp (Meta Platforms, Inc., USA). L’avvio di una conversazione tramite tale widget comporta il trattamento dei dati secondo la Privacy Policy di WhatsApp/Meta, accessibile su whatsapp.com. La Parrocchia utilizza WhatsApp esclusivamente per rispondere alle richieste degli utenti e non raccoglie dati aggiuntivi tramite questo canale.
Base giuridica: legittimo interesse del Titolare a fornire un canale di contatto immediato (art. 6, par. 1, lett. f GDPR).
2.6 FEED INSTAGRAM
Il sito visualizza contenuti pubblici del profilo Instagram @sancarlorho tramite plugin di integrazione. La visualizzazione di tali contenuti può comportare il trasferimento di dati tecnici verso i server di Meta Platforms, Inc. (USA). Per maggiori informazioni si rimanda alla Privacy Policy di Instagram/Meta.
- Responsabili del trattamento e terze parti
Il Titolare si avvale di soggetti terzi che trattano dati personali in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, ovvero come titolari autonomi. Tali soggetti trattano i dati esclusivamente per le finalità per cui sono stati ingaggiati e nel rispetto delle istruzioni impartite.
Fornitore Ruolo / Servizio Sede / Garanzie GDPR
Automattic Inc. (WordPress) CMS del sito web USA – Standard Contractual Clauses (SCC) ex art. 46 GDPR
Alleluia.it Sviluppo, gestione e manutenzione del sito Italia – nessun trasferimento extra-SEE
Google LLC (Google Cloud Platform) Hosting e infrastruttura del sito web USA – Standard Contractual Clauses (SCC) ex art. 46 GDPR
Brevo (Sendinblue SAS) Piattaforma e-mail marketing – newsletter Francia / UE – trasferimento intra-SEE
Meta Platforms, Inc. (Instagram / WhatsApp) Feed social e widget di contatto USA – Standard Contractual Clauses (SCC) ex art. 46 GDPR
RisingCal (Alleluia.it) Plugin per la gestione e visualizzazione del calendario eventi Italia – nessun trasferimento extra-SEE
- Trasferimenti internazionali dei dati
Alcuni fornitori indicati nella Sezione 3 hanno sede negli Stati Uniti d’America (USA), Paese non appartenente allo Spazio Economico Europeo (SEE). Il trasferimento dei dati verso tali fornitori avviene sulla base di Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) adottate dalla Commissione Europea ai sensi dell’art. 46, par. 2, lett. c del GDPR, corredate da adeguate misure tecniche e organizzative supplementari.
L’interessato può richiedere al Titolare copia delle garanzie adottate per ciascun trasferimento scrivendo a: segreteriasanvittore@chiesadirho.it.
- Diritti degli interessati
Ai sensi degli artt. 15–22 del GDPR, l’interessato ha il diritto di:
Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e accedere a tali dati.
Rettifica (art. 16): chiedere la correzione di dati inesatti o incompleti.
Cancellazione / “diritto all’oblio” (art. 17): chiedere la cancellazione dei dati quando non sono più necessari o quando revoca il consenso.
Limitazione (art. 18): chiedere la limitazione del trattamento in determinate circostanze.
Portabilità (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da macchina.
Opposizione (art. 21): opporsi in qualsiasi momento al trattamento fondato sull’interesse legittimo o finalizzato al marketing diretto.
Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
Reclamo (art. 77): presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede abitualmente.
Come esercitare i diritti
Inviare una richiesta scritta via e-mail a: segreteriasanvittore@chiesadirho.it
oppure per posta a: Piazza S. Vittore, 1 – 20017 Rho (MI)
Il Titolare risponderà senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione della richiesta (prorogabili a 90 giorni in caso di particolare complessità).
Diritto di opposizione al marketing diretto: ai sensi dell’art. 21, par. 2 GDPR, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati a fini di invio della newsletter. In tal caso i dati non saranno più trattati per tale finalità. È possibile opporsi in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o scrivendo al Titolare.
- Periodo di conservazione
Categoria di dati / Finalità Periodo di conservazione
Messaggi di contatto 12 mesi dalla ricezione, poi cancellazione
Dati newsletter (iscritti attivi) Per tutta la durata dell’iscrizione
Dati newsletter (dopo disiscrizione) 90 giorni, poi cancellazione
Dati donazioni – adempimenti fiscali e contabili 10 anni (D.P.R. 600/1973 e art. 2220 c.c.)
Dati di navigazione / log server Tempo strettamente necessario alla gestione tecnica del sito
Cookie tecnici Sessione o durata definita nella Cookie Policy - Cookie e tecnologie di tracciamento
Il sito utilizza cookie e tecnologie similari per garantire il corretto funzionamento delle pagine. I cookie tecnici strettamente necessari non richiedono il consenso dell’utente ai sensi del Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021. Per i cookie non tecnici eventualmente presenti, il consenso viene acquisito tramite apposito banner al primo accesso al sito.
Per informazioni dettagliate sui tipi di cookie utilizzati, sulla loro durata e sulle modalità di gestione delle preferenze, si rimanda alla Cookie Policy disponibile sul sito.
- Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell’art. 32 GDPR. Tra le misure adottate:
Trasmissione dei dati cifrata tramite protocollo HTTPS/TLS
Accesso ai dati limitato al personale autorizzato e ai fornitori vincolati da accordi di riservatezza
Hosting su infrastruttura Google Cloud Platform con elevati standard di sicurezza e disponibilità
In caso di violazione dei dati personali (data breach) che comporti un rischio elevato per i diritti e le libertà degli interessati, il Titolare provvederà alla notifica nei termini e con le modalità previste dagli artt. 33 e 34 GDPR.
- Minori
Il sito non è specificamente destinato a minori di 14 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni senza il previo consenso verificabile dei genitori o tutori legali, ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del D.Lgs. 196/2003. Qualora il Titolare venisse a conoscenza di aver ricevuto dati di un minore senza il necessario consenso, provvederà alla tempestiva cancellazione.
- Modifiche alla presente Informativa
Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento, in particolare per adeguarla a eventuali modifiche normative, a nuove modalità di trattamento o all’introduzione di nuovi servizi sul sito. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in calce. In caso di modifiche sostanziali che incidano sui trattamenti basati sul consenso, il Titolare acquisirà un nuovo consenso da parte degli interessati prima di procedere con il nuovo trattamento. Si raccomanda di consultare periodicamente questa pagina.
- Responsabile della Protezione dei Dati (DPO)
Allo stato attuale non è stato formalmente designato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO) ai sensi dell’art. 37 GDPR. Il Titolare valuta periodicamente, in ragione dell’evoluzione delle attività di trattamento, se sussistano i presupposti per la designazione obbligatoria.
Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare:
Parrocchia di San Vittore Martire
Piazza S. Vittore, 1 – 20017 Rho (MI)
E-mail: segreteriasanvittore@chiesadirho.it
Informativa redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: maggio 2026