Privacy e Cookie

1. Chi è il titolare del trattamento

Il titolare del trattamento è Comunità Islamica di Roma (CIR), codice fiscale 96645660588, con sede in Via dei Frassini 4, 00172 Roma. Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti puoi scrivere a comunitaislamicadiroma@gmail.com.

2. Quali dati trattiamo e perché

Ecco, attività per attività, quali dati usiamo, perché, su quale base giuridica e per quanto tempo li conserviamo.

2.1 Navigazione sul sito

Quando visiti il sito, il tuo browser invia automaticamente alcuni dati tecnici al server che lo ospita, come accade con qualsiasi sito web.

Quali dati

Indirizzo IP, data e ora della visita, pagina richiesta, sito di provenienza, tipo di browser e sistema operativo, eventuali errori.

Perché

Far funzionare il sito, proteggerlo da attacchi e abusi, risolvere i malfunzionamenti.

Base giuridica

Legittimo interesse del CIR alla sicurezza e al buon funzionamento del sito (art. 6, par. 1, lett. f GDPR).

Per quanto tempo

Per il tempo strettamente necessario alla sicurezza del sito, di norma pochi giorni, salvo che servano ad accertare reati o abusi.

È obbligatorio?

Sì: senza questi dati il sito non può esserti mostrato.

2.2 Modulo contatti

Se ci scrivi dalla pagina Contatti, il messaggio ci arriva per email tramite il servizio Resend. Ti chiediamo di non inserire dati delicati (ad esempio sulla salute) se non sono davvero necessari.

Quali dati

Nome e cognome, indirizzo email, testo del messaggio e ogni altra informazione che decidi di scriverci.

Perché

Rispondere alla tua richiesta e gestire lo scambio che ne segue.

Base giuridica

La tua richiesta (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse a rispondere a chi ci scrive (lett. f).

Per quanto tempo

Il tempo necessario a risponderti e poi non oltre 24 mesi dall’ultimo scambio, salvo che servano per un rapporto ancora in corso o per tutelare i diritti del CIR.

È obbligatorio?

I campi del modulo servono per risponderti: senza, non possiamo farlo.

2.3 Newsletter

Puoi iscriverti alla newsletter dalla home page oppure, con una casella facoltativa e non preselezionata, dal modulo di donazione. L’iscrizione diventa attiva solo dopo che l’hai confermata cliccando il link nell’email che ti inviamo (doppia conferma). Ogni newsletter contiene un link per cancellarti; puoi anche scriverci.

La newsletter è gestita con Brevo. Le email possono contenere strumenti che ci dicono, in forma aggregata, se sono state aperte e quali link sono stati cliccati: li usiamo solo per migliorare le nostre comunicazioni. Puoi evitarli disattivando il caricamento automatico delle immagini nel tuo programma di posta.

Quali dati

Indirizzo email, data e ora dell’iscrizione e della conferma. Se ti iscrivi dal modulo di donazione, registriamo con la donazione anche la prova della tua scelta (sì o no, data, lingua del sito).

Perché

Inviarti aggiornamenti su attività, eventi, comunicati e iniziative del CIR.

Base giuridica

Il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento senza alcuna conseguenza.

Per quanto tempo

Finché resti iscritto. Dopo la cancellazione conserviamo solo l’indirizzo nell’elenco di chi non vuole più ricevere la newsletter, per rispettare la tua scelta, e la prova del consenso per il tempo in cui può servire a dimostrarlo.

È obbligatorio?

No, è facoltativo. Per iscriverti devi avere almeno 14 anni.

2.4 Donazioni online

Se fai una donazione dal sito, raccogliamo i dati del modulo e il pagamento viene gestito da Stripe. I dati della carta o del conto (IBAN) li inserisci direttamente nei campi di Stripe: il CIR non li vede e non li conserva, e riceve solo informazioni limitate (ad esempio il tipo di carta, le ultime cifre e il Paese) utili a gestire la donazione.

Stripe Payments Europe, Limited tratta i dati di pagamento per nostro conto e, per alcune finalità proprie come la prevenzione delle frodi e gli obblighi di legge sui pagamenti, come titolare autonomo, secondo la sua informativa. Puoi annullare una donazione mensile in qualsiasi momento, dal link di gestione nell’email di ringraziamento (quando presente) o scrivendoci.

Visibilità del nome. Per impostazione predefinita il tuo nome non viene mostrato pubblicamente. Oggi il sito non pubblica elenchi di sostenitori; se il CIR deciderà di ringraziarli pubblicamente, userà solo il nome di chi ha scelto «Mostra il mio nome pubblicamente come sostenitore». Quella scelta vale come consenso esplicito e puoi ritirarla quando vuoi scrivendoci. Scegliere di non mostrare il nome non rende la donazione anonima per il CIR e per Stripe.

Protezione da abusi. Per proteggere il modulo usiamo Cloudflare Turnstile, una verifica automatica che distingue le persone dai programmi automatici senza usare cookie, e un limite ai tentativi ravvicinati calcolato con codici ricavati dall’indirizzo IP e dall’email (servizio Upstash), che si cancellano da soli entro due ore.

Quali dati

Nome, cognome, email, importo, frequenza (unica o mensile), preferenza sulla visibilità del nome e lingua del sito; i dati del pagamento gestiti da Stripe; i dati tecnici della verifica anti-abuso.

Perché

(a) ricevere e gestire la donazione, anche mensile; (b) inviarti per email (tramite Resend) la conferma e il ringraziamento; (c) rispettare gli obblighi contabili e fiscali; (d) prevenire frodi e abusi del modulo.

Base giuridica

Per (a) e (b), l’esecuzione della donazione che ci chiedi (art. 6, par. 1, lett. b GDPR); per (c), gli obblighi di legge (lett. c); per (d), il legittimo interesse alla sicurezza dei pagamenti (lett. f). L’eventuale pubblicazione del nome si basa solo sul tuo consenso esplicito (art. 6, par. 1, lett. a e art. 9, par. 2, lett. a).

Per quanto tempo

10 anni dalla donazione, come previsto per le scritture contabili (art. 2220 del Codice civile). I codici anti-abuso si cancellano da soli entro due ore.

È obbligatorio?

Sì: i dati del modulo servono per effettuare la donazione e inviarti la conferma.

2.5 Statistiche di visita (solo con il tuo consenso)

Se accetti le statistiche nel banner, usiamo Vercel Web Analytics e Vercel Speed Insights per sapere quante persone visitano il sito, quali pagine leggono, da dove arrivano e quanto velocemente si caricano le pagine. Questi strumenti non usano cookie: i visitatori sono distinti con un codice temporaneo calcolato dalla richiesta, che si azzera ogni 24 ore, e noi vediamo solo dati aggregati. Se rifiuti, non vengono nemmeno caricati.

Quali dati

Pagina visitata e sito di provenienza, Paese e città approssimativi (ricavati dall’indirizzo IP, che non viene conservato), tipo di dispositivo, browser e sistema operativo, tempi di caricamento.

Perché

Capire quali contenuti sono utili e migliorare il sito.

Base giuridica

Il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy), che puoi revocare in qualsiasi momento da «Preferenze cookie» in fondo a ogni pagina.

Per quanto tempo

Il codice temporaneo dura 24 ore; dopo restano solo statistiche aggregate e anonime.

È obbligatorio?

No. Il sito funziona allo stesso modo anche se rifiuti.

3. Dati che possono rivelare convinzioni religiose

Il CIR è un’associazione senza scopo di lucro con finalità religiose, culturali e sociali. Il fatto stesso di scriverci, di iscriverti alla newsletter o di sostenerci con una donazione potrebbe far presumere le tue convinzioni religiose, che il GDPR considera «categorie particolari di dati». Trattiamo questi dati solo per le finalità descritte in questa pagina, nell’ambito delle nostre legittime attività e con garanzie adeguate (art. 9, par. 2, lett. d GDPR). Non li comunichiamo a terzi senza il tuo consenso, salvo quanto necessario per i servizi che ci chiedi (ad esempio il pagamento tramite Stripe) o per obblighi di legge.

4. A chi comunichiamo i dati

I tuoi dati sono trattati da volontari e collaboratori del CIR autorizzati e tenuti alla riservatezza, e dai fornitori che ci aiutano a far funzionare il sito e i servizi, che agiscono per nostro conto come responsabili del trattamento (art. 28 GDPR):

• Vercel Inc. (Stati Uniti): ospita il sito; registri tecnici; statistiche di visita, solo con il tuo consenso.
• Stripe Payments Europe, Limited (Irlanda): pagamenti delle donazioni (anche come titolare autonomo, vedi sopra).
• Cloudflare, Inc. (Stati Uniti): verifica anti-abuso sul modulo di donazione.
• Upstash, Inc. (Stati Uniti): limite ai tentativi ripetuti sui moduli.
• Resend (Stati Uniti): invio delle email del modulo contatti e delle conferme di donazione.
• Brevo (Francia): gestione e invio della newsletter.
• Google (Stati Uniti): casella di posta elettronica del CIR, dove riceviamo i messaggi.

Comunichiamo dati alle autorità pubbliche solo quando la legge lo impone. Non vendiamo né cediamo i tuoi dati a nessuno per scopi commerciali o pubblicitari. L’elenco aggiornato dei fornitori è disponibile su richiesta.

5. Trasferimenti fuori dall’Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), per i fornitori certificati, oppure delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Puoi chiederci informazioni sulle garanzie adottate scrivendo a comunitaislamicadiroma@gmail.com.

6. Come proteggiamo i dati

Il sito usa una connessione cifrata (HTTPS). L’accesso ai dati è limitato alle persone che ne hanno bisogno. I moduli sono protetti da invii automatici e ripetuti. Il CIR non conserva i dati completi delle carte di pagamento né gli IBAN.

7. Cookie e strumenti simili

I cookie sono piccoli file che un sito salva nel tuo browser per ricordare informazioni durante la navigazione. Questo sito usa solo cookie tecnici, necessari per farlo funzionare, che non richiedono il tuo consenso (art. 122 del Codice privacy). Non usiamo cookie di profilazione né pubblicitari. Gli unici strumenti facoltativi sono le statistiche di visita, che non usano cookie e partono solo se le accetti.

Ricordiamo la tua scelta per 6 mesi, poi te la chiediamo di nuovo. Te la chiederemo prima solo se cambiano gli strumenti che usiamo.

Puoi anche cancellare o bloccare i cookie dalle impostazioni del browser; se blocchi quelli tecnici, alcune funzioni (come la donazione) potrebbero non funzionare. Nell’area riservata alla redazione si usano anche cookie tecnici di accesso (GitHub), che riguardano solo i redattori.

Contenuti esterni e link. I caratteri tipografici sono ospitati sul nostro sito: la tua visita non comporta richieste a Google Fonts. I pulsanti per seguirci sui social, per condividere un articolo, per aggiungere un evento al calendario o per aprire una mappa sono semplici link: Facebook, Instagram, WhatsApp, Google e gli altri servizi ricevono dati solo se li apri, secondo le loro informative.

8. I tuoi diritti

In qualsiasi momento puoi chiederci:

• di accedere ai tuoi dati e di riceverne una copia (art. 15 GDPR);
• di correggerli o completarli (art. 16);
• di cancellarli, ad esempio quando non servono più o se revochi il consenso (art. 17);
• di limitarne il trattamento (art. 18);
• di riceverli in un formato leggibile da un computer o di trasmetterli a un altro titolare (art. 20);
• di opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
• di revocare il consenso che ci hai dato, senza che questo renda illecito il trattamento svolto fino a quel momento (art. 7).

Per esercitare i tuoi diritti scrivi a comunitaislamicadiroma@gmail.com. Ti risponderemo entro un mese; per le richieste più complesse il termine può essere prorogato di altri due mesi, e in quel caso ti avviseremo (art. 12 GDPR). Potremmo chiederti di confermare la tua identità.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all’autorità giudiziaria.

9. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te o ti riguardino in modo analogo (art. 22 GDPR). La verifica anti-abuso del modulo di donazione serve solo a distinguere le persone dai programmi automatici: se ti blocca per errore, riprova più tardi o scrivici.

10. Minori

Il sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati. Per iscriversi alla newsletter bisogna avere almeno 14 anni (art. 2-quinquies del Codice privacy). Se pensi che un minore ci abbia fornito dati, scrivici e li cancelleremo.

11. Modifiche a questa informativa

Potremo aggiornare questa informativa, ad esempio se aggiungiamo nuovi servizi o cambiano le norme. La data dell’ultimo aggiornamento è indicata in cima alla pagina. Se le modifiche riguardano gli strumenti facoltativi, ti chiederemo di nuovo il consenso.