Privacy

Ambito e contatto

Questa installazione di MemoCel è attualmente destinata all'uso personale del suo gestore, non all'offerta di un servizio al pubblico. Il referente è Giulio Barelli, contattabile all'indirizzo giulio.barelli@svdp-trieste.it.

Queste informazioni descrivono il funzionamento attuale. L'eventuale esenzione prevista dal GDPR per le attività esclusivamente personali o domestiche dipende dall'uso effettivo: non è automatica quando i dati sono trattati per attività ministeriali, professionali o per conto di un ente. Prima di estendere l'utilizzo ad altre persone o a una parrocchia, occorre definire ruoli, basi giuridiche e un'informativa adeguata al nuovo contesto.

Quali dati sono presenti

• Account e profilo: nome, cognome, email, username, password in forma di hash, avatar e note eventualmente inseriti.
• Registro personale: date, orari, tipi di celebrazione, presidenti, luoghi, immagini, intenzioni, note, partecipazione liturgica, ministeri ed eventi personali.
• Sicurezza: identificativi di sessione, token di accesso persistente, credenziali pubbliche delle passkey e, se attivata, la configurazione del secondo fattore.
• Notifiche: preferenze, sottoscrizioni push con relativi endpoint e chiavi, informazioni sul browser e stato degli invii.
• Calendari collegati: calendari selezionati, dati degli eventi necessari ai promemoria e, secondo la modalità scelta, link condivisi oppure credenziali iCloud con password specifica per app.
• Dati tecnici delle connessioni, come indirizzo IP e informazioni sul browser, che possono comparire nei log del server o dei servizi contattati.

Le celebrazioni e le note possono rivelare convinzioni religiose o informazioni di altre persone. L'uso personale non autorizza la diffusione di questi dati; le informazioni non necessarie, soprattutto quelle sanitarie, relative a minori o comunque particolarmente delicate, non devono essere inserite indiscriminatamente.

Perché vengono utilizzati

I dati servono a mantenere il registro e il profilo, consentire accesso e sicurezza, cercare ed esportare le registrazioni, sincronizzare gli inserimenti in attesa e fornire i promemoria richiesti. L'integrazione iCloud e le notifiche sono funzionalità attivabili separatamente.

Non è richiesto un consenso generico come condizione per accedere a questa installazione. La lettura di queste informazioni non equivale a un consenso al trattamento di dati religiosi di altre persone. Qualora il GDPR sia applicabile, devono essere individuate le condizioni pertinenti degli articoli 6 e 9 prima di effettuare tali trattamenti.

Server, dispositivo e servizi esterni

Il registro e le impostazioni sono conservati sul server dell'installazione. Il browser può mantenere copie locali di pagine, preferenze e celebrazioni in attesa di sincronizzazione, come descritto nella pagina Cookie e dati sul dispositivo. Queste copie non sono automaticamente eliminate alla chiusura dell'app.

L'hosting è ospitato presso OVH. Per le funzioni utilizzate possono essere coinvolti il servizio di posta configurato, Apple per iCloud e i fornitori dei servizi push del browser o del dispositivo. La password specifica per app iCloud viene cifrata sul server; non viene richiesta la password principale dell'account Apple.

Alcune pagine caricano librerie da jsDelivr o unpkg e mappe da OpenStreetMap. Le ricerche di luoghi possono interrogare Nominatim, Photon, Overpass e OrariMesse. Queste richieste comportano la comunicazione dei dati tecnici necessari alla connessione e, per le ricerche, dei termini o delle coordinate richiesti. I collegamenti a Google Maps o ad altri siti aprono servizi esterni, soggetti alle rispettive informative.

Le pagine Privacy e Cookie e la configurazione del 2FA non caricano le librerie dai CDN sopra indicati. Il QR di configurazione del 2FA viene generato sul dispositivo, senza inviare il segreto a un servizio di generazione esterno.

MemoCel non integra nel proprio codice strumenti pubblicitari, profilazione commerciale o analisi dell'audience. Non è quindi corretto descrivere il sistema come privo di qualsiasi comunicazione a terzi: rimangono i servizi tecnici appena indicati. Le loro infrastrutture possono essere distribuite in più Paesi; contratti, ubicazioni e garanzie per eventuali trasferimenti vanno verificati prima di impieghi diversi da questa installazione personale.

Conservazione e cancellazione

Il registro è un archivio personale: le registrazioni rimangono fino alla loro eliminazione da parte dell'utilizzatore, senza una scadenza automatica generale. Le durate degli accessi sul dispositivo sono descritte nella pagina Cookie. Le copie locali possono permanere fino alla rimozione da parte dell'app o del browser.

Log tecnici e copie di backup dell'hosting hanno una gestione separata. L'eliminazione nell'app non comporta necessariamente la cancellazione immediata da ogni backup; i relativi tempi dipendono dalla configurazione e dalle condizioni del fornitore. La rimozione dei dati dal browser può far perdere celebrazioni non ancora sincronizzate.

Richieste e diritti

Per informazioni o richieste sui dati presenti in questa installazione è possibile scrivere al contatto indicato sopra. Quando applicabili, i diritti previsti dal GDPR comprendono accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nei limiti e alle condizioni stabiliti dalla normativa, oltre al reclamo al Garante per la protezione dei dati personali. Un eventuale consenso specifico può essere revocato senza pregiudicare il trattamento precedente alla revoca.