Privacy

1. Chi è il titolare del trattamento

Chiesa ADI Bari – Japigia
Via Fratelli Rosselli 12, Bari – Italia
Email: [email protected]

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti puoi scrivere a questo indirizzo.

2. Quali dati trattiamo e perché

a) Visita del sito

Quando apri una pagina, il tuo browser invia al server alcune informazioni tecniche: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Servono solo a mostrarti il sito e a proteggerlo da attacchi e abusi.

La pagina iniziale legge gli avvisi e le relative immagini dal database del sito: anche questo servizio riceve l’indirizzo IP del tuo browser, solo per rispondere alla richiesta.

• Base giuridica: legittimo interesse a far funzionare il sito in modo sicuro (art. 6, par. 1, lett. f del Regolamento UE 2016/679, “GDPR”).
• Conservazione: per il tempo limitato necessario alla sicurezza del servizio, poi i dati vengono cancellati automaticamente dal fornitore.

b) Calendario e prenotazione degli ambienti

Il calendario è riservato agli utenti interni della chiesa, che lo aprono con il link ricevuto; per consultarlo non serve registrarsi né fornire dati. I responsabili e gli amministratori che accedono per prenotare gli ambienti, o per pubblicare gli avvisi del sito, usano un codice di 6 cifre ricevuto via email: non esistono password. Per loro trattiamo:

• nome, indirizzo email e ruolo (responsabile o amministratore);
• le prenotazioni, le richieste e le note inserite;
• lo storico delle operazioni (chi ha chiesto, approvato o respinto una prenotazione e quando);
• le email di notifica e di promemoria inviate;
• per gli amministratori, gli avvisi pubblicati sul sito e chi li ha modificati per ultimo.

• Finalità: organizzare l’uso degli ambienti della chiesa, evitare sovrapposizioni e avvisare le persone coinvolte.
• Base giuridica: la richiesta di accesso al calendario e il legittimo interesse della chiesa a organizzare le proprie attività (art. 6, par. 1, lett. b e f GDPR). Questi dati sono trattati nell’ambito delle legittime attività della chiesa verso i propri membri e verso chi ha contatti regolari con essa e non vengono comunicati all’esterno senza consenso (art. 9, par. 2, lett. d GDPR).
• Conservazione: finché l’accesso è attivo. Se chiedi di essere rimosso, l’accesso viene disattivato. Lo storico delle operazioni viene conservato perché documenta le decisioni prese sull’uso degli ambienti.

c) Notifiche dell’app

Le notifiche sono facoltative e si attivano solo dalla pagina App e notifiche. Quando le attivi, il tuo browser crea un’iscrizione anonima: un indirizzo tecnico fornito dal servizio di notifiche del browser (Google, Apple, Mozilla o Microsoft) e due chiavi per cifrare i messaggi. Conserviamo solo questo e le tue scelte (avvisi, promemoria degli incontri, diretta, serate Y4C), senza nome, email o altri dati che ti identifichino.

• Finalità: mandarti le notifiche che hai scelto: avvisi della chiesa, promemoria degli incontri, inizio della diretta, serate Y4C.
• Base giuridica: la tua richiesta, quando premi “Attiva le notifiche” e dai il permesso al browser (art. 6, par. 1, lett. a GDPR).
• Conservazione: finché le notifiche restano attive. Se le disattivi dalla pagina App e notifiche l’iscrizione viene cancellata subito; se le blocchi dalle impostazioni del telefono, viene cancellata al primo invio che non riesce a consegnare.
• Consegna: il testo della notifica viaggia cifrato fino al tuo dispositivo, passando dal servizio di notifiche del tuo browser.

d) Email che ci scrivi

Se ci scrivi, usiamo il tuo indirizzo e quello che ci racconti solo per risponderti, per il tempo necessario a gestire la richiesta.

3. A chi affidiamo i dati

Per far funzionare il sito ci appoggiamo a fornitori che trattano i dati per nostro conto, solo per le finalità indicate, come responsabili del trattamento (art. 28 GDPR):

• Cloudflare, Inc. – ospita il sito e lo protegge da attacchi.
• Supabase, Inc. – ospita il database del calendario, degli avvisi (con le relative immagini) e delle iscrizioni alle notifiche, gestisce l’accesso con codice e invia le notifiche.
• Servizi di notifica dei browser (Google, Apple, Mozilla, Microsoft) – consegnano le notifiche a chi le ha attivate, in forma cifrata.
• Google LLC – invia le email del calendario tramite Gmail.

Alcuni di questi fornitori hanno sede negli Stati Uniti. In quel caso il trasferimento avviene con le garanzie previste dal GDPR: adesione al Data Privacy Framework UE-USA oppure clausole contrattuali standard approvate dalla Commissione europea.

4. Servizi di terzi che attivi tu

• Google Maps: la mappa nella sezione “Dove siamo” si carica solo se premi “Mostra la mappa”. Da quel momento Google riceve il tuo indirizzo IP e può usare cookie propri, secondo la privacy di Google.
• Diretta: per mostrarti il link giusto della diretta, la pagina Diretta (quando la apri) e il pulsante “Guarda su YouTube” della pagina iniziale (quando lo premi) chiedono l’indirizzo a un servizio di Google (Apps Script), che riceve il tuo indirizzo IP.
• Radio: il lettore della pagina Radio si collega al server di Radio Evangelo Bari (gestito dal fornitore xdevel) solo quando premi play, e si scollega con la pausa. Durante l’ascolto quel server riceve il tuo indirizzo IP.
• Collegamenti esterni: i pulsanti verso YouTube, Twitch, Facebook, Instagram e Radio Evangelo Bari aprono siti di altri, con le loro regole sulla privacy. Il nostro sito non incorpora i loro contenuti e non condivide i tuoi dati con loro.

5. Cookie

Il sito non usa cookie di profilazione né di statistica. L’elenco completo di ciò che il sito salva sul tuo dispositivo è nella pagina Cookie.

6. I tuoi diritti

In ogni momento puoi chiederci di:

• sapere quali tuoi dati trattiamo e averne una copia (art. 15 GDPR);
• correggerli o completarli (art. 16);
• cancellarli, nei limiti previsti dalla legge (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da un computer (art. 20);
• opporti al trattamento basato sul legittimo interesse (art. 21).

Scrivi a [email protected]. Ti rispondiamo entro un mese. Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità.

Se ritieni che il trattamento non sia corretto, puoi presentare reclamo al Garante per la protezione dei dati personali.

7. Sicurezza

Il sito è fatto di pagine statiche, senza un pannello di accesso con password esposto su internet. La connessione è sempre cifrata (HTTPS). Il calendario usa accessi con codice monouso via email e regole nel database che permettono a ciascuno di vedere e modificare solo ciò che gli spetta.

8. Modifiche

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data qui sotto.

Ultimo aggiornamento: 3 novembre 2026