Informativa sulla privacy

In breve

• Un'app di chiesa può rivelare la fede: trattiamo tutto come dato sensibile.
• I pastori e il team di preghiera della tua lingua leggono le tue richieste private.
• Conserviamo i dati dell'app nell'UE. Niente vendita, pubblicità o condivisione con Celebration Church negli USA.
• Account facoltativo. In Profilo › Privacy puoi eliminarlo o chiedere una copia dei tuoi dati.

Chi siamo

Titolare del trattamento è CELEBRATION ITALIA APS (codice fiscale 93118700611), l'associazione della chiesa che gestisce l'app. Riunisce le comunità in inglese e in italiano di Caserta, Napoli e online.

Non abbiamo nominato un responsabile della protezione dei dati (DPO). Per ogni domanda sulla privacy scrivi al nostro referente privacy: privacy@celebrationitalia.com

Quali dati raccogliamo

• Come ospite: un codice casuale del dispositivo (senza nome né email), il sistema operativo e la versione dell'app, i culti che segui, la lingua, le preferenze di notifica e il codice push per riceverle. Li conserviamo sui nostri server per mostrarti i contenuti giusti. I moduli che invii sono collegati a questo codice, così puoi seguirli nell'app.
• Con un account: email, nome (il cognome è facoltativo), come accedi (Apple, Google o codice via email), la conferma che hai almeno 14 anni e che hai letto questa informativa, quando hai accettato i Termini e quando hai acconsentito a che conserviamo il tuo account. Le impostazioni ti seguono su ogni dispositivo, così come le predicazioni che salvi, i tuoi appunti sulle predicazioni e il punto in cui hai interrotto la visione o l'ascolto, per riprendere su un altro dispositivo. Lo staff non li vede. I moduli inviati come ospite da questo telefono vengono collegati al tuo account, così puoi seguirli da lì.
• Quando usi una funzione: solo ciò che ci dai, come la cartolina Resta Connesso (comprese le scelte di fede che condividi), una visita (con l'età dei tuoi bambini, se la indichi), i prossimi passi e Il mio percorso, un messaggio a un pastore, una richiesta di preghiera o un post sulla bacheca, un'iscrizione a un evento, una richiesta per un gruppo, un messaggio in chat, una richiesta di ricevuta o una richiesta di vedere le tue donazioni nell'app (il nome con cui doni e il tuo codice fiscale o gli ultimi quattro caratteri del tuo IBAN).
• Statistiche d'uso, solo se le attivi: le schermate che usi, la versione dell'app e la comunità impostata, con un codice casuale e mai il tuo nome.
• Segnalazioni di errori, solo se le attivi: dettagli tecnici quando l'app si blocca, con un codice casuale, mai il tuo nome né ciò che hai scritto.
• Dati di sicurezza: il tuo indirizzo IP, un codice non reversibile (hash) ricavato dall'IP per bloccare lo spam e un controllo di integrità dell'app (Apple App Attest o Google Play Integrity) quando invii un modulo.
• Da altri: Apple o Google, se accedi con loro (nome ed email, o l'indirizzo anonimo di Apple); la tua banca, PayPal o Stripe quando doni (nome, importo, data, causale; Stripe ci dà anche l'email che scrivi quando paghi con carta); un familiare che ti iscrive; le note che il team aggiunge quando ti ricontatta.

I campi facoltativi puoi lasciarli vuoti. Senza un recapito non possiamo rispondere a un modulo. Alcune funzioni descritte qui arriveranno con i prossimi aggiornamenti: questa informativa le copre già.

Perché i tuoi dati sono sensibili

Il GDPR (art. 9) protegge in modo speciale i dati che rivelano le convinzioni religiose. In un'app di chiesa anche le cose più semplici possono rivelare la tua fede: seguire un culto, avere un account, inviare un modulo, iscriverti a un battesimo, donare o chiedere preghiera. Richieste di preghiera e messaggi possono rivelare anche la tua salute.

Per questo trattiamo tutto ciò che passa dall'app come categoria particolare di dati:

• raccogliamo solo ciò che serve a ogni funzione;
• pastori e amministratori possono vedere tutto; il resto dello staff vede solo ciò che serve al suo ruolo (per quasi tutti: la propria lingua), e ogni apertura è registrata;
• notifiche ed email allo staff non contengono mai nomi, preghiere o messaggi;
• non diamo i tuoi dati a nessuno fuori dalla chiesa senza il tuo consenso esplicito, tranne i nostri fornitori, che lavorano solo per noi, i servizi che scegli di usare (elencati in «A chi comunichiamo i dati») e i casi previsti dalla legge.

Perché usiamo i dati e su quale base giuridica

L'art. 9, par. 2, lett. d) GDPR consente a un ente senza scopo di lucro con finalità religiose di trattare i dati di membri, ex membri e persone in contatto regolare con esso, purché non li comunichi all'esterno senza consenso. Se non sei ancora membro o in contatto regolare con la chiesa, ti chiediamo il consenso esplicito quando invii un modulo, ti iscrivi a un evento o pubblichi qualcosa, e dei dati da ospite raccogliamo il minimo indispensabile.

• Usare l'app come ospite e ricevere le notifiche che scegli: il legittimo interesse della chiesa a servire chi la frequenta (art. 6, par. 1, lett. f) GDPR); per membri e persone in contatto regolare con la chiesa, l'art. 9, par. 2, lett. d).
• Il tuo account e ciò che sincronizza: fornirti l'account che hai chiesto secondo i Termini d'uso (art. 6, par. 1, lett. b)) e il tuo consenso esplicito a conservarlo (art. 9, par. 2, lett. a)), che revochi eliminando l'account.
• I moduli che invii (cartolina, visita, prossimi passi, parla con un pastore, preghiera privata), i post sulla bacheca e le richieste per un gruppo: il tuo consenso esplicito (art. 9, par. 2, lett. a)), che puoi revocare quando vuoi.
• Iscrizioni agli eventi, comprese risposte come se ti battezzerai: gestire l'iscrizione che hai chiesto (art. 6, par. 1, lett. b)) e il tuo consenso esplicito (art. 9, par. 2, lett. a)), perché partecipare può rivelare la tua fede.
• Donazioni, ricevute e contabilità: i nostri obblighi di legge (art. 6, par. 1, lett. c)), con l'art. 9, par. 2, lett. d) per membri e persone in contatto regolare con la chiesa; le ricevute che chiedi (art. 6, par. 1, lett. b)).
• Abbinare le tue donazioni a te nei nostri registri e collegarle al tuo account per la contabilità e le ricevute: il nostro legittimo interesse a tenere una contabilità precisa e a emettere le ricevute (art. 6, par. 1, lett. f)); per membri e persone in contatto regolare con la chiesa, l'art. 9, par. 2, lett. d). Puoi opporti.
• Mostrarti le tue donazioni nell'app (Le mie donazioni) dopo che ce lo chiedi: il tuo consenso esplicito (art. 9, par. 2, lett. a)), che puoi revocare in qualsiasi momento scollegando le donazioni in Le mie donazioni o in Profilo › Privacy.
• Pastori e amministratori che vedono la tua scheda e la tua attività in chiesa, per la cura pastorale: il nostro legittimo interesse a prenderci cura delle persone della chiesa (art. 6, par. 1, lett. f)); per membri e persone in contatto regolare con la chiesa, l'art. 9, par. 2, lett. d). Puoi opporti.
• Statistiche d'uso: il tuo consenso, che puoi revocare in Profilo › Privacy.
• Segnalazioni di errori: il tuo consenso, che puoi revocare in Profilo › Privacy.
• Sicurezza, protezione dallo spam e registro attività dello staff: l'obbligo di proteggere i tuoi dati (art. 6, par. 1, lett. c) e art. 32) e il legittimo interesse a prevenire abusi (art. 6, par. 1, lett. f)).
• Rispondere alle tue richieste privacy e conservare la prova dei consensi: i nostri obblighi di legge (art. 6, par. 1, lett. c)).

Richieste di preghiera

Richieste private. Una richiesta di preghiera può rivelare la tua fede o la tua salute. Per questo ti chiediamo un consenso esplicito direttamente nel modulo, separato dall'account. La leggono i pastori e il team di preghiera della tua lingua, per pregare per te e, se l'hai chiesto, per richiamarti. Possono aprirla anche gli amministratori, e ogni apertura è registrata. Non compare mai sulla bacheca, nelle notifiche o nelle email allo staff, e dopo l'invio non resta sul telefono. Per favore non scrivere i nomi di altre persone né dettagli sulla loro salute.

Se dalle tue parole sembra che tu sia in pericolo, l'app ti mostra subito i numeri di aiuto locali e avvisa il responsabile pastorale. A decidere cosa fare è sempre una persona.

Bacheca di preghiera. Il tuo post è pubblico per chiunque usi l'app in quella lingua, anche per gli ospiti senza account. Mostra il tuo nome, o nessun nome se pubblichi in forma anonima. Prima lo legge un moderatore, che può oscurare nomi o dettagli sulla salute di altre persone e ti spiega il motivo se non lo pubblica. I post con certe parole vengono trattenuti in automatico per la revisione. Chi prega può toccare «Ho pregato»: tu vedi quante persone, mai chi. Puoi segnalare i post e bloccare le persone nell'app, oppure segnalare un post scrivendo a privacy@celebrationitalia.com.

Donazioni

Nell'app non si paga: doni fuori dall'app:

• Bonifico: l'app compone la causale con il fondo e il tuo nome. Il nome resta sul telefono; lo vediamo poi sull'estratto conto.
• PayPal: si apre nel browser. PayPal tratta il pagamento secondo la propria informativa.
• Carta sulla nostra pagina web per donare: il pagamento lo gestisce Stripe. Il numero della carta arriva solo a Stripe, che fa anche controlli antifrode secondo la propria informativa.
• SecureGive (USD), solo nell'app in inglese: questa donazione va a Celebration Church negli Stati Uniti, non a noi; SecureGive e quella chiesa trattano i tuoi dati secondo le proprie informative.
• 5x1000: ci scegli nella dichiarazione dei redditi. L'app non raccoglie nulla.

I pastori, gli amministratori e la tesoreria (chi ha il permesso Donazioni) vedono chi ha donato e quanto. Nessun altro. Abbiniamo ogni donazione a una persona: quelle con carta in automatico se il nome e l'email indicati nel pagamento corrispondono alla nostra scheda (o con una nuova scheda se quell'email non c'è), altrimenti a mano; bonifici e PayPal dagli estratti conto, in automatico se il nome nel pagamento corrisponde, altrimenti a mano. Così possiamo preparare le ricevute e tenere la contabilità. Se hai un account, le tue donazioni possono essere collegate al tuo account. Ogni apertura della scheda di un donatore è registrata.

Le mie donazioni. Con un account puoi vedere nell'app le donazioni che abbiamo registrato per te, per anno, quando la tua scheda di donatore è collegata al tuo account. Se non lo è ancora, puoi chiederlo una volta con «Mostra le mie donazioni nell'app»: indichi il nome con cui doni e il tuo codice fiscale o gli ultimi quattro caratteri del tuo IBAN, con il tuo consenso esplicito. La tesoreria, i pastori e gli amministratori vedono la richiesta e potrebbero contattarti, tramite il contatto della tua scheda di donatore, per verificare che sia tu. Ciò che hai scritto si cancella appena la tesoreria decide. Puoi ritirare la richiesta e scollegare le tue donazioni in qualsiasi momento in Le mie donazioni o in Profilo › Privacy: il collegamento sparisce subito e le registrazioni delle tue donazioni restano, come prevede la legge. Aprire Le mie donazioni non viene mai registrato.

Ricevute. Puoi chiedere una ricevuta dall'app. Usiamo nome, email e le donazioni da includere, e te la inviamo per email. Le donazioni tracciabili a un'APS possono dare una detrazione del 30% (art. 83 del Codice del Terzo settore).

Conserviamo i dati contabili, compresi nomi e importi dei donatori, per 10 anni, come prevede la legge.

Chi nella chiesa vede cosa

• Pastori · tutto, per tutta la chiesa, comprese le richieste di preghiera private e gli importi delle donazioni
• Amministratori · tutto ciò che vedono i pastori, più staff, impostazioni e registro attività
• Tesoreria · donatori, importi e ricevute; nient'altro
• Team di preghiera · solo le richieste di preghiera private della propria lingua
• Moderatori della bacheca · i post della bacheca della propria lingua, mai le richieste private
• Team Connettiti · cartoline, visite, prossimi passi e messaggi ai pastori della propria lingua
• Leader dei gruppi · membri e richieste del proprio gruppo
• Accoglienza · il giorno dell'evento, solo nome, numero di persone e stato del biglietto
• Traduttori · i testi da tradurre, mai dati personali

Pastori e amministratori possono aprire la tua scheda completa, ma non vedono mai cosa guardi. Firmano una lettera di designazione, accedono con la verifica in due passaggi e ogni apertura è registrata.

«Tutto» indica tutto; le altre voci solo la parte indicata; «—» nessun accesso. Lo staff non vede mai cosa guardi, leggi o ascolti.

Cosa non facciamo mai

• Non vendiamo mai i tuoi dati e non li usiamo per pubblicità o profili di marketing.
• Non c'è un elenco dei membri: gli altri utenti non possono cercarti.
• Lo staff non vede cosa guardi, leggi o ascolti.
• Le notifiche non contengono mai il tuo nome, le tue preghiere o i tuoi messaggi.
• Non condividiamo i tuoi dati con Celebration Church negli Stati Uniti. Se un giorno dovesse cambiare, prima ti chiederemo un consenso esplicito separato.
• Nessuna notifica di raccolta fondi, a meno che non le attivi tu.

A chi comunichiamo i dati

Nella chiesa: ai ruoli descritti in «Chi nella chiesa vede cosa». Gli altri utenti vedono solo ciò che scegli di pubblicare, come un post sulla bacheca.

Ai fornitori che gestiscono l'app per noi, ciascuno con un contratto sul trattamento dei dati:

• Supabase: database e accesso · Francoforte, Germania
• Cloudflare: pagine web (rete globale); contenuti multimediali e backup cifrati conservati nell'UE
• Google Cloud: esegue il backup notturno · Milano, Italia
• Brevo: email come codici di accesso e biglietti · UE
• Google Firebase: notifiche push e verifica dell'integrità dell'app
• Stripe: donazioni con carta sulla pagina web per donare
• Deepgram: trascrive l'audio delle nostre predicazioni, nell'UE; il nostro team controlla ogni trascrizione prima di pubblicarla
• Sentry: segnalazioni di errori · UE
• PostHog: statistiche d'uso, solo se le attivi · UE
• Il nostro fornitore di posta, per i messaggi che invii a privacy@celebrationitalia.com

Organizzazioni indipendenti, con la propria informativa: Apple e Google, se accedi con loro e per recapitare le notifiche push; la tua banca, PayPal e SecureGive quando doni; Spotify for Creators, che ospita il nostro podcast e vede il tuo indirizzo IP quando ascolti un episodio.

I video usano il player ufficiale di YouTube. Quando apri un video o la diretta, il player si carica e Google riceve il tuo indirizzo IP e informazioni sul dispositivo, anche senza un account Google. Valgono i Termini di servizio di YouTube e le Norme sulla privacy di Google.

Le immagini delle predicazioni arrivano da YouTube, e alcune foto di predicatori ed eventi dal nostro sito celebrationitalia.com, ospitato da Squarespace. Quando l'app ne mostra una, il tuo dispositivo la chiede a quel server, quindi Google o Squarespace ricevono il tuo indirizzo IP e informazioni sul dispositivo. Non inviamo loro nient'altro. L'app conserva le immagini sul dispositivo, così non le scarica di nuovo.

Fuori dall'UE: Google e Apple possono trattare negli Stati Uniti i codici push e i dati di accesso, Cloudflare serve le nostre pagine web dalla sua rete globale, e alcuni fornitori hanno una capogruppo o un'assistenza negli Stati Uniti. Questi trasferimenti sono coperti dal Data Privacy Framework UE-USA o dalle clausole contrattuali standard dell'UE. Scrivici per avere una copia di queste garanzie.

Per quanto tempo li conserviamo

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato portabile o opporti al loro uso. Puoi revocare un consenso in qualsiasi momento, senza conseguenze su quanto fatto fino a quel momento.

• Nell'app: in Profilo › Privacy puoi chiedere una copia dei tuoi dati (pronta entro un mese: ti avvisiamo per email e la scarichi nell'app dopo l'accesso), attivare o disattivare statistiche d'uso e segnalazioni di errori ed eliminare l'account. Puoi eliminarlo anche dal nostro sito.
• Cosa elimini: l'account sparisce subito. I dati delle tue donazioni restano per 10 anni perché lo impone la legge, senza più collegamento a un account. Le cartoline e i messaggi inviati al team della chiesa vengono eliminati anche loro se spunti l'opzione apposita; altrimenti li cancelliamo 12 mesi dopo l'ultima attività.
• Non hai l'app? Usa la pagina delle richieste sul nostro sito o scrivi a privacy@celebrationitalia.com.
• Come rispondiamo: potremmo chiederti di confermare chi sei. Rispondiamo entro un mese; per richieste complesse possiamo prorogare di altri due mesi, spiegandoti perché.

Diritto di opposizione. Quando ci basiamo sul legittimo interesse, puoi opporti in qualsiasi momento e smetteremo, salvo motivi legittimi prevalenti.

Nessuna decisione che ti riguarda è presa solo in modo automatico. I controlli sulle parole servono solo a trattenere un post per la revisione di una persona o a mostrare i numeri di aiuto.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

Per creare un account o inviarci un modulo devi avere almeno 14 anni. Hai meno di 14 anni? Continua a usare l'app come ospite. Per scrivere sulla bacheca serve un account, quindi anche lì servono 14 anni.

I genitori possono darci informazioni sui figli, per esempio l'età quando programmano una visita, oppure per Celebration Kids e la presentazione dei bambini. Le iscrizioni agli eventi per chi ha meno di 14 anni passano da un genitore o tutore.

I gruppi e le chat per ragazzi hanno sempre due leader adulti approvati, e gli adulti non possono scrivere in privato ai minori.

Come proteggiamo i tuoi dati

Conserviamo i dati dell'app nell'UE e li cifriamo durante la trasmissione e nei backup. Chi fa parte dello staff accede con la verifica in due passaggi e firma una lettera di designazione prima del primo accesso. Pastori e amministratori possono vedere tutto; gli altri vedono solo ciò che serve al loro ruolo (per quasi tutti: la propria lingua). Ogni apertura o esportazione di una scheda riservata è registrata. Se una violazione dei dati ti mettesse a rischio, avviseremo te e il Garante come prevede la legge.

Staff e volontari ricevono a parte un'informativa su come vengono registrati i loro accessi e le loro azioni.

Modifiche a questa informativa

Quando cambiamo questa informativa, aggiorniamo versione e data in alto, prima che arrivi qualsiasi nuova funzione che usa i tuoi dati. La versione italiana e quella inglese dicono le stesse cose. In caso di differenze, prevale la versione italiana.