Ultimo aggiornamento: 18/08/2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito web www.comunitagifd.it (di seguito, il “Sito”) o che utilizzano i servizi disponibili attraverso il Sito.

Il Sito è dedicato alla Comunità Pastorale composta dalle quattro parrocchie indicate nelle diverse sezioni del Sito.

1. Titolari del trattamento

Il Sito e il relativo dominio sono intestati alla:

Parrocchia S. Maria Assunta
Via S. Francesco 1
22070 Carbonate (CO)
Codice fiscale: 95001090133
E-mail: sma.amministrazione@comunitagifd.it
PEC: sma@pec.comunitagifd.it

La Parrocchia S. Maria Assunta è il soggetto giuridico intestatario del dominio e gestisce l’infrastruttura tecnica del Sito.

Il Sito è tuttavia utilizzato a servizio della Comunità Pastorale e la gestione dei suoi contenuti e delle relative funzionalità è effettuata con modalità comuni alle quattro parrocchie.

Trattamento delle richieste indirizzate alle singole parrocchie

Quando l’utente utilizza il modulo di contatto per inoltrare una richiesta a una specifica parrocchia, i dati relativi alla richiesta vengono trasmessi esclusivamente agli incaricati individuati per la gestione della richiesta da parte della parrocchia selezionata.

Ciascuna parrocchia gestisce autonomamente le richieste ad essa indirizzate e, per le attività successive alla ricezione della richiesta, determina autonomamente le modalità di gestione, conservazione e utilizzazione dei dati nell’ambito delle proprie attività istituzionali e pastorali.

Le altre parrocchie della Comunità Pastorale non hanno accesso alle richieste indirizzate a una diversa parrocchia, salvo quanto eventualmente necessario per la gestione tecnica comune del Sito.

Per tale ragione, la presente informativa distingue i trattamenti effettuati nell’ambito del Sito dai successivi trattamenti effettuati autonomamente dalla singola parrocchia destinataria della richiesta.

2. Tipologie di dati trattati

Attraverso il Sito possono essere trattate le seguenti categorie di dati personali.

2.1 Dati di navigazione

I sistemi informatici e le procedure software che assicurano il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria, a titolo esemplificativo:

• indirizzi IP;
• identificativi tecnici della connessione;
• data e ora della richiesta;
• informazioni relative al browser e al dispositivo utilizzato;
• informazioni tecniche relative alla richiesta effettuata;
• eventuali dati contenuti nei log tecnici dei server.

Tali dati sono trattati principalmente per consentire il corretto funzionamento del Sito, garantire la sicurezza dei sistemi, prevenire abusi e malfunzionamenti e accertare eventuali responsabilità in caso di illeciti.

I dati di navigazione non sono raccolti allo scopo di identificare direttamente gli utenti né sono utilizzati per attività di profilazione commerciale.

2.2 Dati forniti volontariamente mediante il modulo di contatto

Il Sito mette a disposizione un modulo denominato “Contact Form”, attraverso il quale l’utente può inviare richieste alla Comunità Pastorale o a una delle quattro parrocchie.

Il modulo può richiedere:

• motivo del contatto;
• parrocchia alla quale inoltrare la richiesta;
• oggetto;
• testo della richiesta;
• nome;
• cognome;
• indirizzo e-mail;
• numero di telefono, se fornito volontariamente.

Il conferimento dei dati contrassegnati come necessari nel modulo è indispensabile per poter gestire la richiesta; il mancato conferimento può impedire l’evasione della stessa.

Il numero di telefono è facoltativo.

2.3 Richieste di certificati sacramentali

Nel caso in cui l’utente richieda informazioni relative alla ricerca di un certificato di Battesimo, Cresima o Matrimonio, il modulo può richiedere ulteriori informazioni, tra cui:

• nome;
• cognome;
• data di nascita;
• anno del Battesimo;
• anno della celebrazione della Cresima o del Matrimonio;
• nominativo del coniuge, nel caso di richiesta relativa a un matrimonio;
• ulteriori riferimenti utili alla ricerca nell’archivio parrocchiale.

Questi dati sono raccolti esclusivamente allo scopo di consentire agli incaricati della parrocchia destinataria di individuare la relativa registrazione negli archivi parrocchiali e di gestire la richiesta.

Il Sito non trasmette certificati in formato elettronico.

Una volta individuato il documento, il certificato viene consegnato direttamente alla persona interessata secondo le modalità adottate dalla parrocchia competente.

Al momento della consegna può essere richiesta la sottoscrizione di un documento attestante l’avvenuta consegna del certificato.

Le informazioni relative alla richiesta possono riguardare l’appartenenza religiosa o la partecipazione a riti religiosi e possono pertanto comportare il trattamento di dati appartenenti a categorie particolari ai sensi dell’articolo 9 GDPR.

Il trattamento di tali dati è effettuato esclusivamente nella misura necessaria alla gestione della richiesta e alle attività proprie della parrocchia competente, nel rispetto della normativa applicabile alla protezione dei dati personali.

2.4 Immagini fotografiche

Il Sito può pubblicare fotografie relative ad attività, celebrazioni, eventi e iniziative della Comunità Pastorale e delle singole parrocchie.

Le fotografie possono raffigurare persone presenti agli eventi.

Per le attività rivolte a minori, le fotografie vengono pubblicate nel rispetto delle autorizzazioni e delle liberatorie eventualmente raccolte nell’ambito delle procedure di iscrizione alle attività parrocchiali e oratoriali.

La pubblicazione delle immagini viene effettuata esclusivamente per finalità informative, pastorali e di documentazione delle attività della Comunità Pastorale e delle parrocchie.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità:

A. Funzionamento e sicurezza del Sito

Per garantire il funzionamento tecnico del Sito, la sicurezza dell’infrastruttura, la prevenzione di abusi, attacchi informatici e utilizzi fraudolenti.

La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

B. Gestione delle richieste inviate attraverso il modulo di contatto

Per ricevere, classificare, inoltrare e gestire le richieste inviate volontariamente dall’utente.

La base giuridica è costituita, a seconda della natura della richiesta, dall’esecuzione di misure precontrattuali o dall’esecuzione di attività richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR, ovvero dal legittimo interesse alla gestione delle comunicazioni ricevute, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

C. Gestione delle richieste di certificati

Per consentire agli incaricati della parrocchia competente di effettuare le ricerche negli archivi parrocchiali e gestire la richiesta di rilascio del certificato.

La base giuridica viene individuata in relazione alla specifica attività svolta dalla parrocchia competente e alle disposizioni applicabili ai trattamenti effettuati dagli enti religiosi nell’ambito delle proprie finalità.

Quando il trattamento riguarda categorie particolari di dati personali, esso viene effettuato esclusivamente in presenza di una delle condizioni previste dall’articolo 9 GDPR applicabile al trattamento.

D. Adempimento di obblighi di legge e tutela dei diritti

I dati possono essere trattati per adempiere agli obblighi previsti dalla legge, dai regolamenti o dalla normativa europea, nonché per l’accertamento, l’esercizio o la difesa di un diritto.

4. Modalità del trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti informatici e, ove necessario, mediante strumenti cartacei.

Il trattamento è effettuato secondo principi di correttezza, liceità, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Sono adottate misure tecniche e organizzative adeguate al rischio connesso ai trattamenti effettuati.

L’accesso ai dati relativi alle richieste ricevute attraverso il Sito è consentito esclusivamente alle persone autorizzate e incaricate della gestione delle relative richieste.

5. Gestione delle richieste tramite posta elettronica

Le richieste inviate tramite il modulo di contatto vengono trasmesse agli indirizzi di posta elettronica individuati in funzione della tipologia di richiesta e della parrocchia competente.

Le caselle di posta elettronica utilizzate sono gestite tramite servizi Aruba.

Le persone incaricate possono accedere alle caselle di posta attraverso applicativi o client di posta elettronica di propria scelta.

Le comunicazioni successive eventualmente intercorrenti con l’interessato possono essere conservate nelle relative caselle di posta per il periodo necessario alla gestione della richiesta e, ove necessario, per le ulteriori finalità connesse alla gestione delle attività della parrocchia competente.

6. Conservazione dei dati

Dati presenti nel database del Sito

Le informazioni trasmesse mediante il modulo di contatto possono essere temporaneamente memorizzate nel database del Sito per consentire la gestione della richiesta.

Una volta completata la gestione della richiesta, i relativi dati vengono rimossi dal database del Sito, salvo che sussistano specifiche esigenze di ulteriore conservazione.

Non è prevista la conservazione indefinita delle richieste nel database WordPress.

Richieste di certificati

Per le richieste di certificati sacramentali, le informazioni necessarie alla gestione della pratica possono successivamente essere trattate e conservate dalla parrocchia competente nell’ambito dei propri archivi e delle proprie procedure.

La documentazione cartacea relativa agli archivi parrocchiali è conservata secondo le disposizioni applicabili agli archivi della parrocchia e nel rispetto degli obblighi di riservatezza e protezione dei dati personali.

Dati tecnici

I dati tecnici e i log possono essere conservati per il periodo necessario a garantire il funzionamento e la sicurezza dei sistemi e, ove necessario, per l’accertamento o la difesa di diritti.

I relativi periodi di conservazione dipendono anche dalle configurazioni e dalle politiche dei fornitori dei servizi tecnici utilizzati.

7. Destinatari dei dati

I dati personali possono essere trattati da:

• persone autorizzate e incaricate dalla parrocchia competente;
• fornitori che forniscono servizi tecnici necessari al funzionamento del Sito;
• fornitori di servizi di hosting e infrastruttura;
• fornitori del servizio di posta elettronica;
• soggetti ai quali la comunicazione dei dati sia necessaria per adempiere a obblighi di legge o per esercitare o difendere un diritto.

I dati relativi a una richiesta indirizzata a una specifica parrocchia non vengono ordinariamente comunicati alle altre parrocchie della Comunità Pastorale.

8. Hosting e infrastruttura tecnica

Il Sito è ospitato mediante un servizio di Hosting WordPress Gestito Aruba.

Il dominio è registrato presso Aruba.

I servizi tecnici di hosting, infrastruttura, sicurezza, backup e gestione del Sito possono comportare il trattamento di dati tecnici e di navigazione da parte del relativo fornitore, nell’ambito dei servizi forniti al Titolare.

Per ulteriori informazioni sul trattamento dei dati da parte di Aruba si rinvia alla relativa documentazione privacy disponibile sul sito del fornitore.

9. Servizio Google reCAPTCHA

Il modulo di contatto utilizza Google reCAPTCHA v3, servizio fornito da Google, con lo scopo di prevenire l’invio automatizzato di spam e abusi.

reCAPTCHA v3 effettua un’analisi delle interazioni con il Sito e restituisce un punteggio di rischio utilizzato per valutare se una richiesta possa provenire da un utente reale o da traffico automatizzato. Google indica inoltre che il servizio può utilizzare cookie e altri dati tecnici necessari alla propria analisi.

Il servizio comporta pertanto una comunicazione di dati tecnici verso Google.

L’utilizzo del servizio è soggetto alle informative e condizioni di Google:

• Norme sulla privacy di Google;
• Termini di servizio di Google reCAPTCHA.

Le modalità di attivazione e di gestione di reCAPTCHA, compresa la sua eventuale subordinazione al consenso dell’utente quando richiesto dalla normativa applicabile, saranno gestite attraverso il sistema di gestione del consenso adottato dal Sito.

10. Google Calendar

Il Sito può incorporare, mediante iframe, un calendario pubblico di Google Calendar relativo alle celebrazioni della Comunità Pastorale.

Il calendario contiene esclusivamente informazioni relative alle celebrazioni e non viene utilizzato per pubblicare nomi o altri dati personali riferiti ai partecipanti.

Il caricamento del calendario può comportare una comunicazione tecnica verso i server di Google. Le modalità di gestione del relativo contenuto e degli eventuali strumenti di tracciamento saranno disciplinate anche dalla Cookie Policy e dalla configurazione del sistema di gestione del consenso.

11. YouTube

Il Sito può eventualmente incorporare trasmissioni video in diretta provenienti dal canale YouTube di una delle parrocchie della Comunità Pastorale.

Qualora tale funzionalità venga attivata, il relativo contenuto sarà soggetto alle modalità di trattamento dei dati applicate da Google/YouTube e sarà configurato, ove tecnicamente possibile e necessario, in modo da rispettare le preferenze espresse dall’utente mediante il sistema di gestione del consenso.

In assenza dell’incorporamento del contenuto, il Sito potrà limitarsi a fornire un collegamento esterno al canale YouTube.

12. Download di documenti

Il Sito mette a disposizione documenti e materiali scaricabili pubblicamente.

Il download dei documenti non richiede la registrazione dell’utente né l’inserimento di dati personali.

L’utilizzo della funzionalità di download può tuttavia comportare il trattamento dei normali dati tecnici di navigazione e di connessione.

13. Cookie e altri strumenti di tracciamento

Il Sito utilizza cookie e altri strumenti tecnici necessari al proprio funzionamento.

Per informazioni dettagliate sui cookie e sugli altri strumenti di tracciamento utilizzati, sulle relative finalità, sulla loro durata e sulle modalità di gestione delle preferenze dell’utente si rinvia alla Cookie Policy, che costituisce parte integrante dell’informativa sul trattamento dei dati personali.

Il Sito utilizza il plugin Complianz | GDPR/CCPA Cookie Consent per la gestione delle preferenze relative ai cookie e agli altri strumenti di tracciamento.

Gli strumenti non tecnici saranno attivati secondo le modalità previste dalla normativa applicabile e dalle scelte espresse dall’utente.

14. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori di servizi utilizzati dal Sito potrebbero trattare dati personali o dati tecnici in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, il trasferimento viene effettuato nel rispetto delle condizioni previste dal GDPR, sulla base di una decisione di adeguatezza, di garanzie adeguate o di altro meccanismo previsto dalla normativa applicabile.

Per i servizi di terze parti, l’utente può consultare anche le relative informative privacy dei fornitori.

15. Diritti dell’interessato

L’interessato, nei casi previsti dalla normativa applicabile, può esercitare i diritti riconosciuti dagli articoli 15-22 GDPR e, in particolare:

• ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano;
• ottenere l’accesso ai dati personali;
• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• ottenere la cancellazione dei dati, nei casi previsti dalla normativa;
• ottenere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti;
• ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti;
• revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basato sul consenso effettuato prima della revoca.

L’esercizio dei diritti è soggetto alle limitazioni previste dalla normativa applicabile.

Per esercitare i propri diritti relativamente ai trattamenti gestiti attraverso il Sito è possibile contattare:

Parrocchia S. Maria Assunta
Via S. Francesco 1
22070 Carbonate (CO)
E-mail: privacy@comunitagifd.it
PEC: sma@pec.comunitagifd.it

Per le richieste già trasferite alla gestione autonoma di una specifica parrocchia, l’interessato potrà inoltre rivolgersi direttamente alla parrocchia competente.

16. Diritto di proporre reclamo

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo competente per il territorio italiano, secondo le modalità indicate sul sito dell’Autorità.

17. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata nel tempo in relazione a modifiche normative, all’introduzione di nuove funzionalità del Sito o alla modifica dei servizi utilizzati.

La versione aggiornata viene pubblicata sul Sito con indicazione della data dell’ultimo aggiornamento.