Privacy Policy

Tipologie di Dati Raccolti

Fra i dati personali raccolti da questo sito web, in modo autonomo o tramite terze parti:

• —Strumenti di tracciamento e dati di utilizzo (raccolti automaticamente durante la navigazione)
• —Moduli di contatto: nome e cognome, indirizzo email, numero di telefono e contenuto della richiesta
• —Account utente: indirizzo email, credenziali di accesso e storico degli ordini per chi crea un profilo nell’area riservata
• —Acquisto della credenziale: nome e cognome, email, telefono, indirizzo di fatturazione, indirizzo di spedizione (solo per la credenziale cartacea), informazioni di pagamento, ID ordine
• —Credenziale del pellegrino: nome del pellegrino associato al codice univoco e nominale della credenziale
• —Richiesta dell’attestato: nome, codice della credenziale e immagine (foto o scansione) della credenziale timbrata caricata dall’utente
• —Statistiche: numero di utenti, statistiche delle sessioni

I dati contrassegnati come obbligatori sono necessari all’esecuzione del servizio richiesto. Il loro mancato conferimento rende impossibile completare l’acquisto, l’invio della richiesta o il rilascio dell’attestato. L’utente si assume la responsabilità dei dati di terzi eventualmente comunicati tramite questo sito.

Modalità e Luogo del Trattamento

Modalità: Il Titolare adotta misure di sicurezza adeguate a impedire accesso, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento avviene con strumenti informatici e telematici. Oltre al Titolare, possono avere accesso ai dati soggetti interni (personale amministrativo e tecnico, volontari incaricati della verifica dei cammini) o soggetti esterni (corrieri e servizi postali, provider di pagamento, provider tecnici e hosting provider) nominati Responsabili del Trattamento ove necessario.

Luogo: I dati sono trattati presso le sedi operative del Titolare e nei luoghi in cui le parti coinvolte sono localizzate. Alcuni trasferimenti possono avvenire verso paesi terzi (es. server Google) nel rispetto delle garanzie previste dal GDPR.

Periodo di conservazione: I dati d’ordine sono conservati per 10 anni per obblighi fiscali (art. 2220 c.c.). I dati identificativi legati alla credenziale sono conservati per il tempo necessario alla verifica del percorso e al rilascio dell’attestato. Le immagini della credenziale timbrata sono cancellate una volta completata la verifica. I dati dei moduli di contatto sono conservati per il tempo necessario a dare seguito alla richiesta. I dati analitici tramite Google Analytics 4 vengono eliminati dopo 14 mesi.

Finalità del Trattamento

• —Servizi di piattaforma e hosting — gestione del sito e del negozio online tramite WooCommerce
• —Gestione ordini e pagamenti — emissione e spedizione della credenziale, adempimenti fiscali e legali correlati
• —Gestione dell’account utente — accesso all’area riservata e consultazione dello storico ordini
• —Rilascio dell’attestato — verifica delle tappe timbrate e emissione dell’attestato di fine cammino
• —Gestione delle richieste di contatto — risposta alle richieste inviate tramite i moduli del sito
• —Statistica — analisi del traffico tramite Google Analytics 4 (con IP anonimizzato)
• —Protezione dallo spam — filtri antiabuso sui moduli del sito
• —Tutela dei diritti del Titolare — prevenzione di attività fraudolente e difesa in giudizio ove necessario

Credenziale del Pellegrino e Attestato

La credenziale è personale, numerata e nominale: a ogni credenziale è associato un codice univoco legato al nome del pellegrino. Questa associazione è necessaria per garantire l’autenticità del documento e per riconoscere l’attestato solo a chi ha effettivamente percorso il cammino.

Per richiedere l’attestato l’utente carica un’immagine della credenziale timbrata. L’immagine è utilizzata esclusivamente per la verifica delle tappe e non è pubblicata né diffusa. Qualora l’immagine contenga dati non necessari alla verifica, l’utente è invitato a oscurarli prima dell’invio.

Il Titolare può conservare un registro dei cammini completati contenente nome e codice della credenziale, per consentire eventuali verifiche successive e la riemissione dell’attestato su richiesta dell’interessato.

Donazioni e Bonifici Bancari

Le donazioni a sostegno del restauro e gli eventuali supplementi di spedizione sono versati tramite bonifico bancario diretto verso il conto indicato sul sito. Tali operazioni avvengono al di fuori di questo sito web: i relativi dati sono trattati dagli istituti bancari coinvolti e dal soggetto intestatario del conto, secondo le rispettive informative.

Soggetti Terzi Coinvolti

• —Google Ireland Limited (Google Analytics 4) — Irlanda — Privacy Policy — Opt-out
• —[PROVIDER DI PAGAMENTO] — gestione dei pagamenti online — Privacy Policy
• —Corrieri e servizi postali — trattano nome, indirizzo e recapito del destinatario per la consegna della credenziale cartacea
• —Hosting provider — conservazione dei dati sui server che ospitano il sito

Base Giuridica del Trattamento (UE)

Il Titolare tratta dati personali quando ricorre una delle seguenti condizioni:

• —L’utente ha prestato il consenso per una o più finalità specifiche
• —Il trattamento è necessario all’esecuzione di un contratto con l’utente o a misure precontrattuali
• —Il trattamento è necessario per adempiere a un obbligo legale
• —Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi

Diritti dell’Utente (GDPR)

Nei limiti previsti dalla legge, l’utente ha il diritto di:

• —Revocare il consenso in qualsiasi momento, senza pregiudizio per il trattamento già effettuato
• —Opporsi al trattamento, in particolare per finalità di marketing diretto (gratuito, senza motivazione)
• —Accedere ai propri dati e ottenerne una copia
• —Rettificare dati inesatti o incompleti
• —Limitare il trattamento in determinate circostanze
• —Cancellare i propri dati (diritto all’oblio), salvo obblighi di legge
• —Portabilità dei dati in formato leggibile da macchina verso un altro titolare
• —Proporre reclamo al Garante per la Protezione dei Dati Personali

Le richieste possono essere inoltrate utilizzando i recapiti indicati nella sezione Contatti del sito. Il Titolare risponde entro 30 giorni.

Log di Sistema e Manutenzione

Per necessità legate al funzionamento e alla manutenzione, questo sito web e i servizi terzi utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere dati personali come l’indirizzo IP dell’utente.

Difesa in Giudizio e Obblighi di Legge

I dati personali dell’utente possono essere utilizzati dal Titolare in giudizio o nelle fasi preparatorie per la difesa da abusi nell’utilizzo di questo sito o dei servizi connessi. L’utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i dati per ordine delle autorità pubbliche.

Definizioni e Riferimenti Legali

• —Dati Personali: qualunque informazione che, direttamente o indirettamente, renda identificata o identificabile una persona fisica.
• —Dati di Utilizzo: informazioni raccolte automaticamente (IP, browser, OS, pagine visitate, durata sessione, ecc.).
• —Utente / Interessato: la persona fisica che utilizza questo sito web.
• —Titolare del Trattamento: il soggetto che determina finalità e mezzi del trattamento dei dati personali raccolti tramite questo sito.
• —Responsabile del Trattamento: soggetto terzo che tratta dati per conto del Titolare.
• —Cookie: piccole porzioni di dati conservate nel browser dell’utente.
• —Strumento di Tracciamento: qualsiasi tecnologia (cookie, web beacon, fingerprinting, ecc.) che consenta di tracciare gli utenti.
• —Unione Europea (UE): ogni riferimento all’UE si intende esteso a tutti gli stati membri dell’UE e dello Spazio Economico Europeo.

Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche in qualunque momento, notificandolo su questa pagina con aggiornamento della data. Qualora le modifiche riguardino trattamenti basati sul consenso, verrà richiesto un nuovo consenso ove necessario.