Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di Dati Raccolti

DovePregare.it raccoglie e tratta le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

• Nome e cognome
• Indirizzo email
• Password (conservata in forma criptata)
• Data di nascita
• Numero di telefono
• Indirizzo (via, città, CAP, provincia)
• Dati di fatturazione (per utenti con abbonamento a pagamento)
• Tipologia di account: l'utente indica in fase di registrazione se si registra come "utente normale" o come "sacerdote/responsabile di parrocchia"

2.2 Dati e documenti per la verifica dell'account (sacerdoti)

Per gli utenti che richiedono la verifica come responsabili di una parrocchia, raccogliamo:

• Documento di identità in corso di validità
• Documentazione attestante la responsabilità amministrativa della chiesa (es. lettera del vescovo, certificato di nomina, o altro documento equivalente)

2.3 Dati relativi a immagini e contenuti caricati

Gli utenti possono caricare fotografie, contenuti multimediali e informazioni testuali relativi alle chiese, inclusi:

• Fotografie e immagini
• Descrizioni e testi
• Orari delle celebrazioni e eventi
• Contatti della parrocchia (numero di telefono e indirizzo email del sacerdote responsabile)
• Comunicazioni e annunci (disponibili solo per sacerdoti verificati con piano a pagamento)

2.4 Dati di navigazione

Durante la navigazione sul sito, vengono automaticamente raccolti:

• Indirizzo IP
• Tipologia di browser e dispositivo utilizzato
• Sistema operativo
• Pagine visitate e tempo di permanenza
• Riferimento della pagina di provenienza (referrer)
• Data e ora di accesso

2.5 Cookie e tecnologie di tracciamento

DovePregare.it utilizza cookie tecnici, analitici e di profilazione per migliorare l'esperienza utente e analizzare il traffico. In particolare, utilizziamo:

• Cookie tecnici necessari al funzionamento del sito
• Google Analytics per l'analisi statistica del traffico
• Facebook Pixel per attività di marketing e remarketing
• Altri strumenti di tracciamento per finalità analytics e pubblicitarie

Per maggiori informazioni sui cookie utilizzati e su come gestire le preferenze, consulta la nostra Cookie Policy.

2.6 Dati di pagamento

I dati relativi ai pagamenti (carte di credito, coordinate bancarie) sono trattati direttamente dal nostro fornitore di servizi di pagamento Stripe, che agisce come responsabile esterno del trattamento. DovePregare.it non conserva dati completi di carte di credito sui propri server. Conserviamo solo le informazioni necessarie alla fatturazione (nome, indirizzo di fatturazione, ultime 4 cifre della carta).

3. Finalità del Trattamento e Base Giuridica

I dati personali vengono trattati per le seguenti finalità:

3.1 Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)

• Registrazione e gestione dell'account utente
• Erogazione dei servizi richiesti (creazione pagine chiese, ricerca chiese, pubblicazione orari)
• Gestione degli abbonamenti a pagamento
• Emissione di fatture e gestione contabile
• Verifica dell'identità e legittimazione per gli account di sacerdoti/responsabili di parrocchie
• Invio di comunicazioni di servizio relative all'account e agli abbonamenti
• Gestione del sistema "invita un sacerdote" per permettere agli utenti di invitare sacerdoti a scoprire la piattaforma

3.2 Obblighi legali (art. 6, par. 1, lett. c GDPR)

• Adempimenti fiscali e contabili
• Conservazione dei documenti di identità per finalità antiriciclaggio
• Risposta a richieste delle autorità competenti

3.3 Consenso dell'interessato (art. 6, par. 1, lett. a GDPR)

• Invio di notifiche push tramite browser o app mobile relative agli aggiornamenti delle chiese a cui l'utente si è iscritto
• Invio di comunicazioni di marketing via email relative a:
  • Iniziative e eventi delle chiese presenti sulla piattaforma
  • Funzionalità della piattaforma e aggiornamenti del servizio
  • Promozione dei piani a pagamento (per sacerdoti con account gratuito)
  • Altre comunicazioni promozionali relative a DovePregare.it
• Utilizzo di cookie di profilazione e strumenti di tracciamento per finalità pubblicitarie

Il consenso per le comunicazioni di marketing è facoltativo e può essere revocato in qualsiasi momento tramite il link presente in ogni email o dalle impostazioni dell'account.

3.4 Legittimo interesse (art. 6, par. 1, lett. f GDPR)

• Prevenzione di frodi e abusi
• Sicurezza della piattaforma
• Miglioramento dei servizi offerti
• Analisi statistiche aggregate e anonimizzate

4. Comunicazione e Diffusione dei Dati

I dati personali potranno essere comunicati a:

4.1 Responsabili esterni del trattamento

• Stripe: per la gestione dei pagamenti
• Fornitori di servizi di hosting e cloud storage
• Fornitori di servizi di invio notifiche push
• Fornitori di servizi di email marketing (se attivati)
• Consulenti e professionisti (commercialisti, avvocati) per adempimenti fiscali e legali

4.2 Destinatari per obblighi di legge

• Autorità giudiziarie e di polizia su richiesta
• Agenzia delle Entrate e altri enti fiscali
• Altri soggetti pubblici per adempimenti normativi

4.3 Pubblicazione di contenuti

Le informazioni sulle chiese (nome, indirizzo, orari, fotografie, contatti del sacerdote) inserite dagli utenti sono pubblicate sul sito e visibili a tutti gli utilizzatori di DovePregare.it. Gli utenti sono consapevoli e acconsentono espressamente a tale pubblicazione al momento del caricamento dei contenuti.

I dati personali degli utenti registrati (nome utente, email di registrazione, telefono personale, ecc.) non vengono mai resi pubblici o condivisi con terzi, salvo quanto espressamente previsto nella presente Privacy Policy.

5. Trasferimento dei Dati Extra-UE

Alcuni dei servizi utilizzati (es. Google Analytics, Facebook Pixel, Stripe) potrebbero comportare il trasferimento di dati personali verso paesi extra-UE, inclusi gli Stati Uniti. Tali trasferimenti avvengono sulla base di:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard approvate dalla Commissione Europea
• Altri strumenti conformi al GDPR

6. Periodo di Conservazione

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati dell'account: fino alla cancellazione dell'account da parte dell'utente, o fino a 2 anni di inattività
• Dati di fatturazione: 10 anni, in conformità agli obblighi fiscali e contabili
• Documenti di identità: fino alla cessazione del rapporto e comunque non oltre 10 anni per obblighi antiriciclaggio
• Dati di navigazione e log: massimo 12 mesi
• Cookie: secondo le tempistiche indicate nella Cookie Policy
• Contenuti pubblicati: fino alla rimozione da parte dell'utente, cancellazione dell'account, o riassegnazione della pagina al legittimo proprietario
• Consensi marketing: fino a revoca del consenso o cancellazione dell'account
• Email inviate tramite sistema "invita un sacerdote": i log vengono conservati per 12 mesi per finalità di sicurezza e prevenzione abusi

7. Diritti dell'Interessato

In conformità al GDPR (artt. 15-22), l'interessato ha diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza dei propri dati e riceverne copia
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): ottenere la cancellazione dei dati (diritto all'oblio)
• Limitazione (art. 18): limitare il trattamento in determinate circostanze
• Portabilità (art. 20): ricevere i dati in formato strutturato e trasmetterli ad altro titolare
• Opposizione (art. 21): opporsi al trattamento per motivi legittimi
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato (senza pregiudicare la liceità del trattamento precedente)
• Proporre reclamo: presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i propri diritti, l'interessato può contattare il Titolare ai recapiti indicati al punto 1.

8. Sicurezza dei Dati

DovePregare.it adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali, tra cui:

• Crittografia delle password
• Protocollo HTTPS per tutte le comunicazioni
• Sistemi di backup regolari
• Controlli di accesso ai dati
• Formazione del personale sulla protezione dei dati
• Procedure per la gestione di eventuali data breach

9. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno comunicate agli utenti tramite pubblicazione sul sito e, se rilevanti, tramite notifica via email. La data dell'ultimo aggiornamento è sempre indicata in testa al documento.

10. Contatti

Per qualsiasi informazione relativa al trattamento dei dati personali, l'utente può contattare: