Ultima modifica: 25/06/2026
Versione 2.0
Informativa sul Trattamento dei Dati Personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). MiaChiesa S.r.l. — Piattaforma MiaChiesa.
MiaChiesa S.r.l., con sede in Via San Martino 23, 42121 Reggio nell'Emilia (RE), C.F. e P.IVA 03141080352 (di seguito, "MiaChiesa" o il "Titolare").
Nota: la Piattaforma non richiede il conferimento di categorie particolari di dati personali (art. 9 GDPR). Tuttavia, nel contesto parrocchiale, è possibile che le Parrocchie inseriscano dati che rivelino convinzioni religiose dei fedeli. In tal caso, la Parrocchia è titolare autonomo di tali trattamenti e deve acquisire le basi giuridiche appropriate (art. 9, par. 2, lett. d) GDPR — trattamento nell'ambito delle attività legittime di un organismo religioso).
La registrazione alla Piattaforma è riservata a soggetti maggiorenni. Le Parrocchie possono inserire dati di minori (es. catechismo, iscrizioni) in qualità di titolari autonomi, nel rispetto dell'art. 8 GDPR e della normativa applicabile, acquisendo il consenso del titolare della responsabilità genitoriale ove necessario.
La seguente matrice riassume il quadro dei trattamenti effettuati da MiaChiesa come Titolare autonomo:
| Finalità | Base giuridica | Categorie dati | Destinatari | Retention | Note |
|---|---|---|---|---|---|
| Registrazione e gestione account | Esecuzione contratto (art. 6.1.b) | Identificativi, contatto | Supabase, Cloudflare | Fino a cancellazione account + 30 gg | — |
| Erogazione servizi piattaforma | Esecuzione contratto (art. 6.1.b) | Account, navigazione, dati parrocchie (come Resp.) | Sub-responsabili (cfr. elenco) | Durata del rapporto contrattuale | — |
| Funzionalità AI Beta | Esecuzione contratto (art. 6.1.b) | Prompt, contenuti generati, crediti | Google LLC (Gemini API) | Durata del servizio; cancellazione su richiesta | I dati NON sono utilizzati per addestramento modelli AI di terzi |
| Google Calendar sync | Esecuzione contratto (art. 6.1.b) | Email Google, token, eventi, metadati | Google LLC (Calendar API) | Fino a revoca autorizzazione | Conforme a Google API Services User Data Policy; NO uso per marketing/AI/profilazione |
| Pubblicazione social | Esecuzione contratto (art. 6.1.b) | Token, ID pagina, log pubblicazione | Meta Platforms Ireland | Token: fino a disconnessione; Log: max 24 mesi | NO pubblicità, profilazione, vendita dati, addestramento AI |
| Donazioni e pagamenti | Esecuzione contratto (art. 6.1.b) | Dati donatore, importi, metodo tokenizzato | Stripe, Parrocchia beneficiaria, banche | 10 anni (obblighi fiscali) | — |
| Emissione ricevute | Obbligo legale (art. 6.1.c) | Dati fiscali donatore, importi | Autorità fiscali | 10 anni | D.lgs. 127/2015, DPR 633/72 |
| Comunicazioni di servizio | Esecuzione contratto (art. 6.1.b) | Email, nome | Resend Inc. | Durata rapporto | — |
| Marketing diretto | Consenso (art. 6.1.a) | Email, nome, preferenze | Resend Inc. | Fino a revoca consenso | Opt-out in qualsiasi momento da profilo utente |
| Miglioramento servizi e analytics | Interesse legittimo (art. 6.1.f) | Dati navigazione aggregati, log errori | PostHog (utenti registrati: legittimo interesse; visitatori anonimi: previo consenso), Sentry | 12 mesi | Esclusi dati Google Calendar e dati parrocchiali; opposizione art. 21 |
| Sicurezza e prevenzione frodi | Interesse legittimo (art. 6.1.f) | IP, log accessi, pattern anomali | Cloudflare, Sentry | 12 mesi | — |
| Promozione della Piattaforma tramite contenuti pubblici e dati aggregati | Interesse legittimo (art. 6.1.f) per contenuti già resi pubblici dalla Parrocchia; Consenso (art. 6.1.a) per testimonianze/casi-studio nominativi | Contenuti pubblici della Parrocchia (nome, logo, eventi, campagne, immagini), dati aggregati | MiaChiesa, canali promozionali | Durata della finalità promozionale; opposizione art.21 in qualsiasi momento | — |
| Obblighi di legge | Obbligo legale (art. 6.1.c) | Dati contabili, fiscali | Autorità competenti | Secondo normativa applicabile | — |
Uso promozionale e testimonianze. Le testimonianze e i casi-studio nominativi (che identificano una specifica Parrocchia o persona) sono pubblicati esclusivamente previo consenso (opt-in) ai sensi dell'art. 7.4 dei Termini di Servizio. La Parrocchia può opporsi in qualsiasi momento, ai sensi dell'art. 21 GDPR, alla visualizzazione nominativa dei propri contenuti e dati.
Nota sull'interesse legittimo: per i trattamenti fondati sull'interesse legittimo, MiaChiesa ha condotto un bilanciamento di interessi (Legitimate Interest Assessment) documentato internamente. L'interessato ha diritto di opporsi in qualsiasi momento ai sensi dell'art. 21 GDPR.
La Piattaforma offre funzionalità AI in fase beta per la creazione di volantini e materiale grafico. In relazione a tali funzionalità:
La Piattaforma utilizza cookie tecnici essenziali (che non richiedono consenso) e cookie analitici/di profilazione (attivati solo previo consenso espresso tramite il pannello preferenze).
Per informazioni dettagliate sulle categorie di cookie, le relative finalità, durate e modalità di gestione del consenso, si rinvia alla Cookie Policy disponibile all'indirizzo: /cookie-policy.
Blocco preventivo: nessun cookie non essenziale viene installato prima del consenso dell'utente. È possibile rivedere o modificare le proprie scelte in qualsiasi momento tramite il link "Preferenze cookie" presente nel footer del sito, che apre il pannello di gestione del consenso (CMP).
I dati personali possono essere comunicati a:
Alcuni sub-responsabili hanno sede o operano negli Stati Uniti o in altre giurisdizioni extra-UE. I trasferimenti sono effettuati sulla base di:
Per dettagli sui singoli trasferimenti e le garanzie adottate, si rinvia all'elenco sub-responsabili: /sub-processors.
Ove necessario, MiaChiesa effettua un Transfer Impact Assessment (TIA) per verificare l'effettività delle garanzie nel paese terzo di destinazione.
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, secondo i criteri indicati nella matrice al paragrafo 4. In sintesi:
L'interessato ha diritto di:
Reclamo: l'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
La Piattaforma non effettua processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'art. 22 GDPR. Le funzionalità AI assistono l'utente nella creazione di contenuti, ma la decisione finale sull'utilizzo resta in capo all'utente.
La presente informativa può essere aggiornata periodicamente. In caso di modifiche sostanziali, l'utente sarà informato tramite comunicazione in-app o via email. La versione aggiornata sarà sempre disponibile all'indirizzo https://www.miachiesa.it/privacy-policy.