I dati della parrocchia, custoditi con cura

Chi è responsabile di cosa

I dati delle persone che inserisci in EcclesiaMea (fedeli, famiglie, collaboratori) sono della parrocchia, che ne è titolare e li tratta secondo il GDPR e il Decreto generale della CEI del 24 maggio 2018 sulla tutela della buona fama e della riservatezza.

EcclesiaMea li tratta per conto della parrocchia, come responsabile del trattamento, solo per fornire il servizio. Lo dice un accordo scritto ai sensi dell'art. 28 del GDPR, che si accetta in registrazione e si può leggere in qualsiasi momento: Accordo per il trattamento dei dati.

Dove sono i dati

Tutti i dati sono conservati nell'Unione Europea, presso fornitori che si impegnano agli stessi obblighi di protezione:

• Supabase: database, accessi degli utenti e archivio dei file caricati, su server a Stoccolma (Svezia).
• Google Cloud: il sito e i servizi applicativi, nella regione europea in Belgio.
• Aruba (Italia): posta elettronica e assistenza.
• Stripe (Irlanda): i pagamenti dell'abbonamento. Vede solo i dati di fatturazione della parrocchia, mai le anagrafiche. I dati della carta o del conto li tratta solo Stripe.

Come sono protetti

• Le connessioni sono cifrate (HTTPS) e il database è cifrato anche quando i dati sono fermi.
• I dati di ogni parrocchia sono separati da quelli delle altre: ogni richiesta è limitata alla parrocchia su cui stai lavorando. In un'unità pastorale, ogni parrocchia ha anagrafe, registri e contabilità sue.
• Le password non sono conservate in forma leggibile, e per entrare la prima volta bisogna confermare l'email.
• I file caricati nei documenti stanno in un archivio privato e si scaricano solo dopo l'accesso.
• I tentativi di accesso e le richieste sono limitati, per fermare chi prova a indovinare le password.
• I registri tecnici del server non contengono i dati delle schede e si conservano circa 30 giorni.

Chi può vedere cosa

• Il parroco crea l'account e invita i collaboratori con la loro email personale: niente utenze condivise.
• Solo il parroco gestisce abbonamento, impostazioni della parrocchia, pagina pubblica e collaboratori.
• Quando un collaboratore smette di aiutare, il parroco revoca il suo accesso e da quel momento non entra più.
• La pagina pubblica della parrocchia mostra solo ciò che il parroco sceglie: orari delle Messe, contatti, eventi segnati come pubblici. Mai dati delle persone.

I registri dei sacramenti

Gli atti dei registri non si possono cancellare dall'app. Un atto sbagliato si annulla indicando il motivo: resta nel registro, segnato come annullato. Le annotazioni a margine (adozione, nullità e altre) si aggiungono all'atto senza toccarlo. È lo stesso principio del libro cartaceo: la conservazione viene prima di tutto.

In molte diocesi il registro ufficiale resta quello cartaceo: EcclesiaMea lo affianca, con numero, volume e pagina di ogni atto.

Copie di sicurezza

Il database viene copiato ogni giorno, e ogni copia si conserva per 7 giorni. Se qualcosa va storto, i dati si possono ripristinare.

Cosa non facciamo

• Non usiamo i dati per pubblicità e non li vendiamo.
• Il sito non usa cookie di profilazione né strumenti di analisi o pubblicità di terze parti. Le pagine pubbliche delle parrocchie non usano cookie.
• Non accediamo ai dati della parrocchia, se non per fornire il servizio, per l'assistenza che ci chiedi o per obblighi di legge.

Se succede un problema

Se una violazione dei dati riguarda la tua parrocchia, ti avvisiamo entro 48 ore da quando ne veniamo a conoscenza, con le informazioni disponibili, così puoi fare le valutazioni e le comunicazioni che ti spettano.

Se smetti di usare EcclesiaMea

• Entro 30 giorni dalla cessazione puoi chiederci una copia di tutti i tuoi dati, in un formato elettronico di uso comune.
• Poi i dati vengono cancellati entro 90 giorni, salvo obblighi di legge. Le copie di sicurezza si eliminano con la loro normale rotazione.
• Se un account resta bloccato o disdetto per 12 mesi, i dati possono essere cancellati, con un avviso via email almeno 30 giorni prima.

L'obbligo di conservare i registri resta della parrocchia: prima di andare via, scarica la copia dei dati.