Informativa sul trattamento dei dati personali

Premessa

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 30 giugno 2003, n. 196, come modificato dal D.lgs. 101/2018 («Codice privacy»), a chiunque navighi su lauralopresti.org e sui relativi sottodomini, e a chi invia una testimonianza, un ricordo o la segnalazione di una grazia ricevuta.

Il sito è un archivio commemorativo e spirituale dedicato a Laura Lo Presti. Non è un servizio commerciale e non effettua profilazione pubblicitaria, vendita di dati né invio di comunicazioni promozionali.

1. Titolare del trattamento

Titolari del trattamento, in forma congiunta ai sensi dell’art. 26 GDPR, sono i familiari e i collaboratori che curano l’Archivio di Laura Lo Presti(di seguito, il «Titolare»).

Per ogni questione relativa ai dati personali, all’esercizio dei diritti o alla pubblicazione di una testimonianza puoi scrivere a:

• eleonoralp88@gmail.com— contatto dell’archivio e della famiglia
• federicoragusa@hotmail.com— contatto tecnico del sito

Sede operativa in Sicilia (Italia). Il sito è consultabile all’indirizzohttps://lauralopresti.org.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone l’obbligo di cui all’art. 37 GDPR.

2. Quali dati trattiamo

2.1 Dati di navigazione

I sistemi informatici che fanno funzionare il sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta, per esempio, di indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e sistema operativo, referrer. Questi dati sono usati per far funzionare il sito, garantirne la sicurezza e, in forma aggregata, comprenderne il funzionamento. Non sono usati per identificarti, salvo richiesta dell’autorità o necessità di accertare illeciti.

2.2 Dati che ci invii con il modulo di testimonianza

Se compili il modulo su /invia-testimonianza trattiamo:

• nome e cognome (anche di un gruppo di persone);
• indirizzo e-mail e/o numero di telefono (almeno uno dei due è richiesto);
• città o Paese, se indicati;
• il legame con Laura (sacerdote/religioso, familiare, parente/amico, conoscente);
• l’eventuale segnalazione che si tratta di una grazia ricevuta;
• il testo del ricordo o della grazia, che può contenere ulteriori dati su di te o su terzi;
• la data e l’ora di invio e lo stato di moderazione (in attesa, approvata, nascosta).

2.3 Dati resi pubblici dopo la moderazione

Se la testimonianza viene approvata, sul sito possono essere pubblicati nome e cognome, luogo, categoria, l’eventuale indicazione di grazia ricevuta e il testo del messaggio.E-mail e telefono non vengono pubblicati.

2.4 Area riservata

Chi accede alla moderazione usa una password. In quel caso è impostato un cookie tecnico di sessione (admin_session), HttpOnly, della durata di 24 ore, necessario per autenticare l’accesso al registro.

2.5 Dati di terzi

Se nel testo nomini altre persone, sei responsabile di quanto scrivi. Ti chiediamo di non inserire dati identificativi di terzi senza che ne abbiano conoscenza, e di non inviare dati sanitari, giudiziari o comunque riservati di altre persone.

3. Finalità e basi giuridiche

Il consenso può essere revocato in qualsiasi momento, con la stessa facilità con cui è stato prestato, scrivendo ai recapiti indicati. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

4. Categorie particolari di dati

Le testimonianze e i racconti di grazia possono contenere, anche solo indirettamente,dati particolari ai sensi dell’art. 9 GDPR: in particolare dati che rivelano convinzioni religiose e, in alcuni casi, dati relativi alla salute (malattia, guarigione, sofferenza, pellegrinaggi).

Questi dati sono trattati solo se li inserisci tu nel messaggio, e soltanto con il tuoconsenso esplicito (art. 9, par. 2, lett. a) GDPR), raccolto in modo distinto al momento dell’invio. Senza quel consenso il modulo non può essere inviato.

Ti invitiamo a scrivere solo ciò che desideri sia letto e, se approvato, pubblicato. Evita dettagli medici superflui e dati di altre persone.

5. Pubblicazione delle testimonianze

Ogni invio è letto con cura. La pubblicazione non è automatica: un curatore dell’archivio valuta il testo e può approvarlo, chiedere chiarimenti, nasconderlo dopo la pubblicazione o non pubblicarlo.

Una volta pubblicata, la testimonianza è visibile a chiunque apra le pagine pubbliche del sito. Può essere indicizzata dai motori di ricerca. Nome, luogo e testo restano associati alla memoria di Laura Lo Presti.

Se vuoi che un ricordo già pubblicato sia ritirato, modificato o reso anonimo, scrivici. Provvederemo senza ingiustificato ritardo, salvo obblighi di conservazione diversi (per esempio un ordine dell’autorità).

6. Destinatari e responsabili

I dati possono essere conosciuti da:

• i familiari e i collaboratori che curano l’archivio e la moderazione;
• il postulatore o chi, per conto della famiglia, abbia necessità di approfondire una grazia o un ricordo, nei limiti di quanto necessario;
• fornitori che trattano i dati per nostro conto, nominati responsabili ex art. 28 GDPR ove richiesto:
  • Vercel Inc. — hosting e distribuzione del sito;
  • Supabase — banca dati in cui sono conservate testimonianze e scritti;
  • Resend — invio dell’e-mail di notifica ai curatori quando arriva una nuova testimonianza (da send@mail.lauralopresti.org);
  • Google LLC — caricamento dei caratteri tipografici (Google Fonts), se il browser li richiede dai server di Google.
• autorità pubbliche, se la comunicazione è obbligatoria per legge.

I dati non sono diffusi oltre quanto descritto per le testimonianze pubblicate. Non sono ceduti a fini di marketing.

7. Trasferimenti extra SEE

Alcuni fornitori hanno sede o infrastrutture anche fuori dallo Spazio economico europeo (in particolare Stati Uniti). In questi casi il trasferimento avviene, a seconda del fornitore, sulla base di una decisione di adeguatezza della Commissione europea (incluso il quadro UE-USA Data Privacy Framework, ove il fornitore vi aderisca), di clausole contrattuali tipo ex art. 46 GDPR, o di altre garanzie ammesse dal Capo V.

Il caricamento dei font da Google comporta che il tuo indirizzo IP possa essere trasmesso a Google. Puoi limitare questo effetto usando funzioni del browser o estensioni che bloccano richieste a terze parti.

8. Tempi di conservazione

• Log di navigazione e sicurezza: il tempo tecnico dei sistemi di hosting, di regola non superiore a 12 mesi, salvo accertamento di illeciti.
• Testimonianze in attesa di moderazione: fino alla decisione (approvazione, richiesta di chiarimenti o cancellazione) e comunque non oltre 24 mesi dall’invio se restano inevase, salvo tuo diverso accordo.
• Testimonianze approvate e pubblicate: per la durata dell’archivio, perché costituiscono memoria storica e spirituale; puoi chiederne in ogni momento la rimozione, l’anonimizzazione o la rettifica.
• Recapiti (e-mail, telefono): per il tempo necessario a ricontattarti in relazione alla testimonianza e, in ogni caso, non oltre 10 anni dalla pubblicazione o dal rigetto, salvo obblighi di legge.
• Cookie di sessione dell’area riservata: 24 ore, oppure fino alla chiusura della sessione.

9. Natura del conferimento

La navigazione delle pagine pubbliche non richiede la comunicazione di dati anagrafici.

L’invio di una testimonianza è libero. Sono però necessari, per poterla ricevere: nome, cognome, il testo, almeno un recapito (e-mail o telefono) e il consenso al trattamento, inclusa l’eventuale pubblicazione. Senza questi elementi il modulo non può essere accettato.

10. I tuoi diritti

Nei limiti previsti dagli artt. 15–22 GDPR, puoi chiedere:

• l’accesso ai dati che ti riguardano;
• la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• la cancellazione («diritto all’oblio»), nei casi previsti dall’art. 17;
• la limitazione del trattamento, nei casi previsti dall’art. 18;
• la portabilità dei dati che ci hai fornito, se il trattamento si basa sul consenso e avviene con mezzi automatizzati;
• l’opposizione al trattamento basato sul legittimo interesse;
• la revoca del consenso;
• di non essere sottoposto a decisioni automatizzate, compresa la profilazione: questo sito non adotta tali decisioni.

Per esercitarli scrivi aeleonoralp88@gmail.comoppure afedericoragusa@hotmail.com, indicando un recapito per la risposta e, se possibile, elementi per identificare la testimonianza (nome usato, data approssimativa, estratto del testo). Risponderemo entro un mese, prorogabile di due mesi in caso di richieste complesse, come previsto dall’art. 12 GDPR.

Hai inoltre il diritto di proporre reclamo alGarante per la protezione dei dati personali(Piazza Venezia 11, 00187 Roma; protocollo@gpdp.it; pec: protocollo@pec.gpdp.it) oppure all’autorità di controllo dello Stato membro in cui risiedi o lavori, ai sensi dell’art. 77 GDPR. Resta salvo ogni altro ricorso amministrativo o giurisdizionale.

11. Cookie e tracciamenti

Un cookie è un piccolo file di testo che il sito può salvare sul tuo dispositivo. Questo sito usa solo cookie tecnici, necessari al funzionamento, e non usa cookie di profilazione, pubblicità o analytics di terze parti.

I cookie tecnici non richiedono il consenso preventivo (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021), fermo restando il diritto di essere informati.

Il sito carica i caratteri Lora e Playfair Display dai server di Google Fonts. Non è un cookie del nostro dominio, ma una richiesta a un soggetto terzo. Maggiori dettagli sono al paragrafo sui trasferimenti extra SEE.

Puoi cancellare i cookie e la memoria locale dalle impostazioni del browser. La disattivazione dei cookie tecnici può impedire l’uso dell’area riservata.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: trasmissione cifrata (HTTPS), accesso alla moderazione protetto da password, separazione tra recapiti (non pubblici) e testi pubblicati, privilegi ridotti sulla banca dati pubblica. Nessun sistema è privo di rischi: se sospetti un uso indebito dei tuoi dati, scrivici immediatamente.

13. Minori

Il modulo di testimonianza è rivolto a persone che abbiano compiuto 16 anni. Non raccogliamo consapevolmente dati di minori al di sotto di questa età. Se ritieni che un minore abbia inviato una testimonianza, segnalacelo: verificheremo e, se del caso, cancelleremo i dati.

14. Modifiche

Questa informativa può essere aggiornata se cambia il sito, la legge o i fornitori. La data in calce alla pagina indica l’ultima versione. Le modifiche sostanziali saranno evidenziate sul sito. Per i trattamenti basati sul consenso, se la finalità cambia in modo rilevante ti chiederemo un nuovo consenso.