Privacy Policy

Ultimo aggiornamento: 05/09/2026

La presente informativa descrive le modalità con cui Chiesa Presbiteriana di Legnano – APS Chiesa Presbiteriana in Italia, con sede in Via Barbara Melzi, 73, Legnano (MI), tratta i dati personali degli utenti che visitano e utilizzano il sito web:

https://chiesapresbiteriana.com

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento è:

Chiesa Presbiteriana di Legnano – APS Chiesa Presbiteriana in Italia

Sede legale: Via Barbara Melzi, 73 Legnano (MI)

Email di contatto:

chiesa.presbiteriana@gmail.com

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il titolare tramite l’indirizzo email sopra indicato.

2. Tipologie di dati trattati

Il sito tratta esclusivamente i dati necessari al suo funzionamento, alla sicurezza e alla gestione delle aree riservate.

2.1 Dati di navigazione

Durante la navigazione del sito possono essere raccolti alcuni dati tecnici generati automaticamente dai sistemi informatici e dai servizi utilizzati per il funzionamento del sito, che vengono trattati in forma aggregata e, ove possibile, anonimizzata.

Tra questi possono rientrare:

indirizzo IP;
informazioni relative al browser utilizzato;
sistema operativo;
informazioni tecniche relative al dispositivo;
data e ora della richiesta;
pagine visitate;
informazioni relative alle prestazioni e alla sicurezza del servizio.

Questi dati vengono trattati principalmente per:

garantire il corretto funzionamento del sito;
migliorare sicurezza e affidabilità;
individuare eventuali problemi tecnici;
prevenire utilizzi abusivi del servizio.

2.2 Area Innario

Il sito contiene un’area denominata Innario, protetta tramite password condivisa.

Per accedere all’area Innario l’utente inserisce una password fornita dalla chiesa.

Tale sistema:

non crea un account personale per l’utente;
non associa l’accesso alla reale identità dell’utente;
non memorizza la password in chiaro.

Dopo l’autenticazione vengono utilizzati cookie tecnici necessari alla gestione della sessione e al corretto funzionamento dell’area riservata.

2.3 Area amministrazione

Il sito contiene un’area amministrativa riservata agli amministratori autorizzati.

Per accedere all’area amministrazione vengono trattati:

indirizzo email dell’amministratore;
informazioni relative all’account amministrativo;
dati tecnici della sessione di autenticazione;
informazioni relative al ruolo amministrativo.

Le credenziali amministrative sono gestite tramite il servizio di autenticazione Supabase.

Le password degli amministratori non vengono memorizzate in chiaro dal sito.

2.4 Contenuti dell’Innario

Gli amministratori possono inserire e modificare contenuti relativi all’Innario, tra cui:

titoli dei cantici;
testi dei cantici;
storie degli inni;
informazioni sugli autori originali;
riferimenti biblici;
categorie;
collegamenti video YouTube;
file PDF degli spartiti.

Tali informazioni riguardano i contenuti pubblicati nell’Innario e non costituiscono normalmente dati personali degli utenti.

3. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

consentire la navigazione del sito;
garantire il funzionamento tecnico del sito;
garantire la sicurezza dell’infrastruttura;
permettere l’accesso all’area Innario;
permettere agli amministratori autorizzati di gestire i contenuti;
consentire la visualizzazione e il download degli spartiti;
monitorare prestazioni e affidabilità del sito;
adempiere ad eventuali obblighi di legge.

4. Base giuridica del trattamento

Il trattamento dei dati si basa sulle seguenti basi giuridiche:

legittimo interesse del titolare, per garantire sicurezza, manutenzione e corretto funzionamento del sito;
esecuzione di misure richieste dall’utente, per consentire l’accesso alle aree riservate;
adempimento di obblighi normativi, quando applicabile;
consenso dell’utente, nei casi in cui siano utilizzati strumenti che richiedono consenso preventivo.

5. Servizi di terze parti utilizzati

Per il funzionamento del sito vengono utilizzati alcuni servizi tecnologici forniti da soggetti terzi.

5.1 Vercel

Il sito è ospitato sulla piattaforma Vercel, utilizzata come servizio di hosting, distribuzione dei contenuti e infrastruttura tecnica.

Nell'ambito della fornitura del servizio, Vercel può trattare dati tecnici generati dalle richieste degli utenti e dal funzionamento dell'infrastruttura, inclusi, a titolo esemplificativo:

indirizzo IP;
informazioni relative al browser utilizzato;
informazioni relative al dispositivo;
sistema operativo;
log tecnici;
dati diagnostici;
informazioni relative alle prestazioni del servizio.

Tali dati sono trattati per:

fornire il servizio di hosting;
garantire sicurezza e stabilità dell'infrastruttura;
individuare e risolvere eventuali problemi tecnici;
migliorare affidabilità e prestazioni del servizio.

5.2 Vercel Analytics

Il sito utilizza Vercel Analytics per raccogliere informazioni statistiche aggregate relative all'utilizzo del sito.

Vercel Analytics è progettato per funzionare senza l'utilizzo di cookie di terze parti e senza raccogliere identificatori personali utilizzati per tracciare gli utenti tra differenti siti web.

Il servizio permette di analizzare informazioni aggregate relative alle visite e alle interazioni con il sito, con lo scopo di:

comprendere come viene utilizzato il sito;
migliorare l'esperienza degli utenti;
individuare eventuali problemi tecnici;
migliorare la qualità del servizio.

I dati raccolti tramite Vercel Analytics non vengono utilizzati dal sito per:

creare profili personali degli utenti;
finalità pubblicitarie;
attività di marketing comportamentale.

Maggiori informazioni sul funzionamento di Vercel Analytics sono disponibili nella relativa informativa:

https://vercel.com/docs/analytics/privacy-policy

5.3 Vercel Speed Insights

Il sito utilizza Vercel Speed Insights per monitorare le prestazioni tecniche del sito.

Il servizio raccoglie informazioni relative alle prestazioni delle pagine e alla qualità dell'esperienza utente, con lo scopo di:

analizzare i tempi di caricamento;
individuare eventuali problemi tecnici;
migliorare velocità, stabilità e affidabilità del sito.

Le informazioni raccolte vengono utilizzate esclusivamente per finalità tecniche e di ottimizzazione del servizio.

Maggiori informazioni sul servizio sono disponibili nella relativa documentazione:

https://vercel.com/docs/speed-insights

5.4 Supabase

Il sito utilizza Supabase come piattaforma backend per:

database PostgreSQL;
autenticazione degli amministratori;
gestione delle sessioni;
gestione dello storage privato degli spartiti PDF;
controllo degli accessi ai dati.

Supabase tratta i dati necessari alla fornitura di tali servizi, inclusi:

dati degli account amministratori;
informazioni tecniche di autenticazione;
dati memorizzati nel database;
file conservati nello storage privato.

5.5

5.5 Cloudflare Turnstile

Il sito utilizza Cloudflare Turnstile come strumento di sicurezza per proteggere alcune aree di autenticazione da tentativi automatizzati, bot e attività abusive.

Turnstile viene utilizzato in particolare per:

proteggere l’accesso all’area Innario;
proteggere l’accesso all’area amministrazione;
ridurre tentativi automatizzati di autenticazione;
migliorare la sicurezza del sito.

Cloudflare Turnstile può elaborare informazioni tecniche relative al browser, al dispositivo e alla richiesta necessarie per distinguere il traffico umano da quello automatizzato.

Il sito non utilizza Turnstile per:

finalità pubblicitarie;
attività di marketing;
profilazione degli utenti;
analisi comportamentale.

Il sito non salva nel proprio database l’indirizzo IP dell’utente né crea uno storico persistente dei tentativi di accesso ai fini del funzionamento di Turnstile.

La verifica viene utilizzata esclusivamente per finalità di sicurezza e prevenzione degli abusi.

Maggiori informazioni sul trattamento dei dati da parte di Cloudflare e sul funzionamento di Turnstile sono disponibili nelle relative informative:

5.6 YouTube / Google

Il sito può incorporare contenuti video provenienti da YouTube.

Quando disponibile viene utilizzata la modalità privacy avanzata tramite:

youtube-nocookie.com

Questa modalità riduce l’utilizzo di cookie rispetto all’incorporamento standard.

Tuttavia, quando l’utente interagisce con il contenuto video, Google/YouTube potrebbe trattare alcune informazioni secondo le proprie informative privacy.

6. Cookie e strumenti simili

Il sito utilizza cookie e strumenti tecnici necessari al funzionamento delle aree riservate.

In particolare possono essere utilizzati cookie per:

mantenere la sessione dell’area Innario;
mantenere la sessione dell’area amministrazione;
garantire la sicurezza degli accessi;
consentire il corretto funzionamento del sito.

Questi cookie sono necessari per fornire il servizio richiesto dall’utente.

Il sito utilizza inoltre strumenti tecnici e statistici forniti da:

Eventuali contenuti incorporati di terze parti, come video YouTube, possono comportare il trattamento di dati da parte dei rispettivi fornitori.

Per maggiori informazioni è possibile consultare la Cookie Policy.

7. Modalità del trattamento e sicurezza

Il trattamento dei dati avviene mediante strumenti informatici e telematici.

Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da:

accessi non autorizzati;
perdita accidentale;
utilizzo improprio;
divulgazione non autorizzata.

8. Conservazione dei dati

I dati vengono conservati per il periodo necessario alle finalità per cui sono stati raccolti.

In particolare:

i dati tecnici di navigazione vengono conservati secondo le tempistiche definite dai fornitori tecnici e dalle necessità di sicurezza;
gli account amministrativi vengono conservati fino alla loro disattivazione;
i contenuti dell’Innario vengono conservati fino alla decisione del titolare di rimuoverli o modificarli.

9. Destinatari dei dati

I dati possono essere trattati da:

personale autorizzato della Chiesa Presbiteriana di Legnano;
fornitori tecnici necessari al funzionamento del sito;
fornitori di hosting, database, autenticazione e storage;
autorità pubbliche nei casi previsti dalla legge.

10. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici utilizzati dal sito possono trattare dati anche al di fuori dello Spazio Economico Europeo.

In tali casi il trasferimento viene effettuato secondo gli strumenti previsti dal GDPR, quali:

decisioni di adeguatezza;
clausole contrattuali standard;
altre garanzie previste dalla normativa applicabile.

11. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa vigente, i seguenti diritti:

accesso ai propri dati personali;
rettifica dei dati inesatti;
cancellazione dei dati;
limitazione del trattamento;
opposizione al trattamento;
portabilità dei dati, quando applicabile;
revoca del consenso eventualmente prestato.

Per esercitare tali diritti è possibile contattare:

chiesa.presbiteriana@gmail.com

12. Modifiche alla presente informativa

La presente Privacy Policy può essere modificata nel tempo per adeguarsi a modifiche tecniche del sito, dei servizi utilizzati o della normativa applicabile.

L’ultima versione aggiornata sarà sempre disponibile su questa pagina.