Informativa sulla privacy

1. Chi siamo e ambito di questa informativa

TheFaithApp è gestito da THEFAITH LTD, una società registrata in Inghilterra e Galles con numero di registrazione 15841609. La sede legale e i nostri recapiti sono riportati alla fine di questa informativa.

Questa informativa spiega il nostro trattamento di dati personali. «Dati personali», «titolare», «responsabile» e «trattamento» hanno i significati previsti dalla normativa applicabile, inclusi UK GDPR e Data Protection Act 2018 ove applicabili.

2. I nostri ruoli nella protezione dei dati

Dati controllati da una chiesa o organizzazione

Una chiesa, un ministero, una rete o un'altra organizzazione abbonata decide normalmente perché e come utilizzare i record relativi a membri, donatori, visitatori, famiglie, cura pastorale, tutela, donazioni, comunicazione e ministero. Per questi dati dei clienti, l'organizzazione è il titolare del trattamento e THEFAITH LTD agisce come suo responsabile del trattamento. L'informativa e le istruzioni dell'organizzazione regolano tale trattamento.

Se vuoi esercitare un diritto sui dati dei clienti, contatta prima l'organizzazione pertinente. La sosteniamo nella risposta e inoltriamo la richiesta quando solo quell'organizzazione può decidere.

Dati di cui siamo titolari

Agiamo come titolare per informazioni necessarie a funzionamento del sito, amministrazione degli account, fatturazione degli abbonamenti, sicurezza del servizio, telemetria, supporto, conformità legale e nostre comunicazioni aziendali. In alcuni casi un fornitore collegato, come quello di pagamenti, agisce anche come titolare indipendente secondo la propria informativa.

3. Dati personali che raccogliamo

I dati coinvolti dipendono dalle funzioni utilizzate e dalle scelte del cliente o della persona. Possono includere:

• Dati di identità e contatto: nome, indirizzo email, telefono, indirizzo postale, immagine del profilo, data di nascita, rapporti familiari e appartenenza alla chiesa.
• Dati dell'organizzazione e dell'account: dati della chiesa, sede, ruolo, autorizzazioni, record di accesso e verifica, impostazioni di sicurezza e cronologia dei controlli.
• Dati di ministero e partecipazione: gruppi, presenze, eventi, volontariato, moduli, comunicazioni, contenuti, attività di discepolato, richieste di preghiera e flussi di cura.
• Dati su bambini e sicurezza familiare: rapporti di tutela, consensi, record di check-in e ritiro, contatti di emergenza, persone autorizzate al ritiro e informazioni di sicurezza inserite dalla chiesa o dal tutore.
• Dati sensibili e categorie particolari: affiliazione o credenze religiose inerenti alla partecipazione nella chiesa e, quando una funzione è usata deliberatamente, informazioni su salute, cura pastorale, tutela, benessere o altre altamente private.
• Dati di donazioni e transazioni: dati dei donatori, scelte di fondi e destinazioni, importo, valuta, stato della transazione, ricevute, rimborsi e riferimenti limitati all'elaborazione. I dati completi di carta o banca sono raccolti dal fornitore collegato e non destinati a essere archiviati da TheFaithApp.
• Contenuti e comunicazioni: file, immagini, audio, video, prediche, messaggi, conversazioni di supporto, feedback e altro materiale inviato al Servizio.
• Dati di dispositivo, utilizzo e sicurezza: Indirizzo IP, tipo di browser o dispositivo, riferimenti temporali, pagine o funzioni usate, dati diagnostici e di arresto anomalo, identificatori e attività necessarie a rilevare abusi e proteggere gli account.
• Dati di integrazione: identificatori, configurazione e contenuti scambiati con servizi che il cliente sceglie di collegare.

4. Da dove provengono i dati

Riceviamo dati direttamente da te; dalla chiesa o organizzazione che crea, importa o gestisce il record; da un altro utente autorizzato come un tutore; da un fornitore collegato; e automaticamente dal dispositivo o browser di accesso al Servizio. Moduli pubblici e pagine delle donazioni possono raccogliere dati di persone senza account.

5. Come utilizziamo i dati e le nostre basi giuridiche

Quando la base è il consenso, può essere revocato in qualsiasi momento senza incidere sui trattamenti precedenti legittimi. Quando trattiamo categorie particolari come titolare, individuiamo anche una condizione applicabile, come consenso esplicito, prima o al momento della raccolta. Quando siamo responsabili, il cliente seleziona e documenta basi giuridiche e condizioni pertinenti.

6. Funzioni assistite dall'IA

Quando un utente autorizzato richiama intenzionalmente una funzione IA, di trascrizione, traduzione o elaborazione media, richiesta inviata, materiale selezionato e risultato generato possono essere inviati al fornitore configurato per completare l'operazione. I clienti non devono inviare dati che non sono autorizzati a usare e devono seguire le indicazioni privacy del prodotto.

I risultati dell'IA sono di supporto e devono essere verificati da una persona. Nel nostro ruolo di titolare del trattamento non li utilizziamo per decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sulle persone.

7. Come condividiamo i dati personali

Usiamo Featurebase per fornire la chat di assistenza. Quando apri la chat del sito web, Featurebase riceve i tuoi messaggi, gli eventuali dati di contatto che fornisci e le informazioni sulla connessione e sul dispositivo. La chat della dashboard riceve anche il nome, l’email e l’identificativo dell’account con cui hai effettuato l’accesso, oltre al nome e all’identificativo della tua chiesa, così possiamo aiutarti con il tuo account.

Condividiamo solo quanto ragionevolmente necessario con:

• la chiesa o organizzazione che gestisce l'account pertinente e i suoi utenti autorizzati;
• fornitori di hosting cloud, database, archiviazione file, autenticazione, sicurezza, supporto, email, tempo reale e notifiche push;
• fornitori di pagamento selezionati per fatturazione della piattaforma o donazioni della chiesa, inclusi Stripe, PayPal e Flutterwave ove configurati;
• fornitori di comunicazione scelti dalla chiesa, fra cui Mailgun, Twilio, servizi email, SMS, WhatsApp o notifiche push;
• fornitori di IA, trascrizione, traduzione, video, audio e stanze dal vivo quando viene richiesta la funzione corrispondente;
• fornitori di analisi e misurazione pubblicitaria per questo sito, Google Analytics, Microsoft Clarity e Meta Pixel, solo dopo consenso facoltativo;
• altre integrazioni abilitate da un cliente autorizzato, come contabilità, CRM, automazione o strumenti sviluppatori;
• consulenti professionali, assicuratori, revisori, potenziali acquirenti dell'azienda, tribunali, autorità e forze dell'ordine quando necessario e legittimo.

I fornitori collegati possono avere propri termini e informative sulla privacy. Non vendiamo dati personali.

Quando abilitato, il modulo di accesso usa Cloudflare Turnstile per impedire invii automatizzati. Cloudflare tratta segnali di sicurezza come indirizzo IP, informazioni del browser e sito visitato. Convalidiamo un token di verifica senza inviare a Cloudflare le risposte della richiesta. Questa verifica è separata dalle analisi facoltative. Vedi la Addendum sulla privacy di Cloudflare Turnstile.

8. Trasferimenti internazionali

Alcuni fornitori e utenti dei clienti possono trattare dati fuori dal Regno Unito o dal paese di raccolta. Quando si applicano regole sui trasferimenti, usiamo un meccanismo legittimo disponibile, come decisioni di adeguatezza, UK International Data Transfer Agreement o Addendum, clausole contrattuali standard e misure supplementari appropriate. Un cliente può anche dirigere trasferimenti attraverso integrazioni e utenti configurati.

9. Conservazione ed eliminazione

Conserviamo dati personali solo per il tempo necessario alla finalità di raccolta, alle istruzioni documentate del cliente e a requisiti legali, contabili, di sicurezza o controversie. La conservazione varia quindi per record:

• i contenuti di ministero controllati dai clienti restano soggetti alle loro scelte di conservazione, ai controlli specifici delle funzioni e al ciclo dell'account;
• record di account, contratti, fatture, transazioni e verifiche possono essere conservati dopo la chiusura dell'account ove necessari per obblighi legali o finanziari;
• i record di supporto e sicurezza sono conservati per un periodo proporzionato per risolvere problemi e proteggere il Servizio;
• alcuni flussi sensibili mostrano proprie regole più brevi di conservazione o eliminazione;
• le copie di backup sono isolate e scadono secondo il nostro ciclo, salvo obbligo legale di conservarle.

I passaggi a piani inferiori conservano i record dei clienti come descritto nella nostra pagina prezzi, ma può limitare la creazione di nuovi record o l'uso di funzioni oltre il nuovo limite. La conservazione non promette il mantenimento indefinito dei dati dopo la chiusura dell'account.

10. Sicurezza

Usiamo misure organizzative e tecniche progettate per proteggere i dati personali, incluse autorizzazioni, separazione dei clienti, registri, cifratura in transito, archiviazione protetta ove opportuna, backup e pratiche di risposta agli incidenti. I clienti restano responsabili di configurare attentamente autorizzazioni, proteggere credenziali, verificare integrazioni e usare il Servizio secondo politiche di tutela e registrazione. Nessun servizio internet garantisce sicurezza assoluta.

11. Bambini e giovani

Il Servizio include flussi gestiti dalla chiesa per famiglie, giovani, check-in, tutela e tutori. Una chiesa o un tutore, non un bambino che agisce da solo, dovrebbe fornire e gestire i dati di un minore dove richiesto dalla legge. I clienti devono avere una base giuridica adeguata, fornire informazioni adatte all'età, registrare autorità o consenso dei tutori ove richiesto, limitare l'accesso e rispettare le regole locali di tutela. Alcune funzioni non sono disponibili ai minori o prevedono ulteriori restrizioni di sicurezza.

12. Cookie del sito e archiviazione simile

L'archiviazione locale necessaria ricorda la scelta privacy del visitatore. Analisi facoltative, misurazioni pubblicitarie e attribuzione delle campagne restano disabilitate fino all'accettazione. Puoi rifiutare o cambiare la scelta in ogni momento. La nostra Informativa sui cookie elenca strumenti, finalità e periodi di conservazione.

Con queste scelte è possibile collegare anche una fonte di ricerca riconosciuta e il relativo mezzo. I termini di ricerca e gli indirizzi di provenienza completi non vengono memorizzati.

13. I tuoi diritti sulla protezione dei dati

A seconda della legge e delle circostanze, puoi avere il diritto di:

• essere informato e ottenere accesso ai dati personali;
• rettificare dati inesatti o incompleti;
• richiedere eliminazione o limitazione;
• opporsi al trattamento basato su legittimi interessi o al marketing diretto;
• ricevere alcuni dati in un formato portabile;
• revocare il consenso; e
• presentare reclamo a un'autorità di protezione dei dati.

Questi diritti non sono assoluti. Potremmo dover verificare l'identità e conservare informazioni dove la legge lo consente o richiede. Per record controllati dalla chiesa, contatta prima quella pertinente; puoi anche contattarci e aiuteremo a inoltrare la richiesta.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano servizi, fornitori o obblighi legali. Cambieremo la data sopra e, per modifiche sostanziali, daremo un ragionevole avviso aggiuntivo tramite il Servizio o email ove opportuno.

15. Contatti e reclami

Contattaci per una domanda o richiesta sulla privacy:

Se sei nel Regno Unito, puoi anche presentare reclamo presso Information Commissioner’s Office. Se vivi altrove, puoi contattare la tua autorità locale per la protezione dei dati. Apprezzeremmo l'opportunità di affrontare prima il problema.