Il titolare del trattamento dei dati personali è:
| Denominazione | Parrocchia Nostra Signora della Fiducia |
|---|---|
| Sede legale | Via Gaetano Tacconi 6, Bologna BO 40139 |
| Codice Fiscale / P.IVA | CF / P.IVA: 00000000000 |
| segreteria@nostrasignorafiducia.it | |
| PEC | - |
Il sistema gestionale tratta le seguenti categorie di dati:
Nome, cognome, data e luogo di nascita, codice fiscale, residenza, recapiti telefonici, indirizzi e-mail, dati dei genitori/tutori e relative deleghe. Tali dati riguardono anche soggetti minorenni iscritti ad attività (catechismo, campo estivo, gite, estate ragazzi).
Possono includere dati di minoriCredenziali di accesso (nome utente/e-mail, password in forma hash), token di sessione e app, ruoli e permessi, log di accesso con indirizzo IP, data/ora e dispositivo utilizzato.
Dati relativi a pagamenti di iscrizioni, quote catechismo, campo estivo, prenotazioni sale, eventi. Non vengono memorizzati integralmente i dati delle carte di credito: le transazioni online sono gestite tramite provider di pagamento certificati PCI-DSS. Vengono conservati: ID transazione, importo, data, riferimento all'intestatario.
Codici identificativi delle tessere RFID e dei dispositivi Bluetooth Low Energy (BLE) abbinati agli utenti, registro degli accessi fisici a locali e stanze con data/ora ed evento (ingresso, uscita, accesso negato). I PIN personali sono conservati in forma cifrata.
Dati di sicurezzaLog delle automazioni IoT (dispositivi Shelly e simili) con associazione all'utente che ha attivato l'automazione, data/ora e stato del dispositivo. Dati trattati per la gestione degli impianti interni.
Token dei dispositivi mobili per l'invio di notifiche push, storico delle notifiche inviate, preferenze di notifica dell'utente.
| Finalità | Base giuridica | Riferimento GDPR |
|---|---|---|
| Gestione account, autenticazione e sicurezza del sistema | Esecuzione di un contratto / legittimo interesse | Art. 6(1)(b) – 6(1)(f) |
| Iscrizione e gestione attività (campo estivo, catechismo, gite, estate ragazzi) | Esecuzione di contratto / consenso del genitore/tutore per i minori | Art. 6(1)(b) – 6(1)(a) |
| Gestione pagamenti e adempimenti contabili/fiscali | Obbligo legale | Art. 6(1)(c) |
| Controllo degli accessi fisici a locali (tessere, BLE, PIN) | Legittimo interesse (sicurezza dei locali) | Art. 6(1)(f) |
| Gestione prenotazioni sale ed eventi | Esecuzione di un contratto | Art. 6(1)(b) |
| Invio notifiche push e comunicazioni operative | Consenso esplicito | Art. 6(1)(a) |
| Gestione automazioni IoT degli impianti | Legittimo interesse | Art. 6(1)(f) |
| Prevenzione frodi e sicurezza informatica | Legittimo interesse | Art. 6(1)(f) |
I dati sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, e comunque non oltre i termini di seguito indicati:
| Categoria di dati | Periodo di conservazione | Note |
|---|---|---|
| Account e profili utente | 5 anni | Dalla cessazione dell'account |
| Log di accesso al sistema | 14 giorni | Ai fini di sicurezza informatica |
| Dati anagrafici ragazzi | 10 anni | Dalla cessazione dell'attività con l'ente |
| Deleghe e contatti di emergenza | 10 anni | Dalla cessazione del rapporto |
| Dati di pagamento e ricevute | 10 anni | Obbligo fiscale (art. 2220 c.c.) |
| Iscrizioni campo estivo / catechismo | 5 anni | Dalla conclusione dell'attività |
| Registro accessi fisici (tessere/BLE) | 14 giorni | Coerente con linee guida Garante videosorveglianza |
| Log automazioni IoT | 6 mesi | Log operativi degli impianti |
| Dati eventi e prenotazioni | 5 anni | Dalla conclusione dell'evento |
| Notifiche push app | 6 mesi | Storico notifiche inviate |
| Token di sessione | 1 mese | O alla scadenza/revoca del token |
| Registro consensi privacy | 10 anni | Necessario per prova del consenso (art. 7 GDPR) |
Il trattamento è effettuato con strumenti elettronici e informatici. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:
I dati personali non sono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati a:
Ai sensi degli artt. 15–22 GDPR, l'interessato ha il diritto di:
Per esercitare i propri diritti, è possibile contattare il Titolare all'indirizzo: segreteria@nostrasignorafiducia.it . Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (prorogabili di ulteriori 60 giorni in casi di particolare complessità, con comunicazione motivata).
L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:
Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it
— Tel. 06.696771 — PEC: garante@gpdp.it
Per informazioni sull'utilizzo dei cookie da parte di questo gestionale, consulta la nostra:
Cookie PolicyInformativa aggiornata al 24/03/2026 — Parrocchia Nostra Signora della Fiducia