INFORMATIVA SULLA PRIVACY

ai sensi del Regolamento UE 2016/679 (GDPR)

Sito web: www.massimocoeroborga.it

1. Titolare del trattamento

Titolare del trattamento è l’Associazione Il Crocifisso Risorto con sede a Monguzzo (CO), Codice Fiscale 4625190155.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare:

• E-mail: info@ilcrocifissorisorto.it
• WhatsApp: +39 349 521 4757
• Sito web: https://www.massimocoeroborga.it

Responsabile della Protezione dei Dati (DPO)

Il Titolare ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer) ai sensi dell’art. 37 del GDPR:

• Nome: Pierstella Gatti
• Contatto: info@ilcrocifissorisorto.it

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria gli indirizzi IP o i nomi a dominio dei computer degli utenti, gli indirizzi URI delle risorse richieste, l’orario della richiesta, il metodo utilizzato, la dimensione del file ottenuto in risposta, il codice di stato del server ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati non sono raccolti per essere associati a interessati identificati, ma potrebbero permettere l’identificazione degli utenti attraverso elaborazioni e associazioni con dati di terzi.

2.2 Dati forniti volontariamente dall’utente

Il sito raccoglie dati personali forniti volontariamente dagli utenti nei seguenti casi:

• Iscrizione alla newsletter e comunicazioni: indirizzo e-mail e nome (facoltativo), tramite la piattaforma GoHighLevel.
• Richiesta di informazioni sui percorsi di coaching (#DivinaConsapevolezza, Curati da Dio, Purim, RELAXioniamoci, Il Custode): nome, e-mail, numero di telefono, messaggio.
• Adesione a percorsi o eventi: dati anagrafici, contatti, eventuali informazioni utili per la partecipazione.
• Pagamenti tramite PayPal: dati gestiti direttamente e in modo sicuro da PayPal S.à r.l. et Cie, S.C.A.; il Titolare non accede né conserva i dati della carta di credito o del conto.
• Utilizzo del modulo di contatto: nome, e-mail, messaggio.

2.3 Dati di categorie particolari

Il sito non raccoglie intenzionalmente dati di categorie particolari ai sensi dell’art. 9 del GDPR. Tuttavia, considerata la natura spirituale, religiosa e di crescita personale dei contenuti e dei percorsi proposti, l’utente è consapevole che la propria iscrizione alla newsletter o l’adesione a un percorso potrebbe rivelare indirettamente le proprie convinzioni religiose o informazioni sulla propria sfera psicologica e personale. Tali dati sono trattati con la massima riservatezza, esclusivamente per le finalità indicate nella presente informativa.

3. Finalità del trattamento e base giuridica

• Finalità: Navigazione sul sito

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR). I dati sono utilizzati per ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.

• Finalità: Invio della newsletter e comunicazioni promozionali

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR). L’iscrizione è facoltativa e richiede il consenso esplicito. Il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail. La gestione è affidata alla piattaforma GoHighLevel, responsabile del trattamento ai sensi dell’art. 28 GDPR.

• Finalità: Gestione delle richieste di informazioni e adesione ai percorsi

Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato o esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).

• Finalità: Gestione dei pagamenti tramite PayPal

Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR). I dati di pagamento sono trattati esclusivamente da PayPal secondo le proprie politiche sulla privacy (https://www.paypal.com/it/legalhub/privacy-full).

• Finalità: Adempimento di obblighi legali (es. fiscali e contabili)

Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

• Finalità: Risposta a richieste di contatto

Base giuridica: legittimo interesse del Titolare o consenso, a seconda dei casi.

4. Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. I dati sono trattati da personale autorizzato del Titolare o da responsabili del trattamento nominati ai sensi dell’art. 28 GDPR. Sono adottate idonee misure di sicurezza tecniche e organizzative per proteggere i dati da accessi non autorizzati, perdite, distruzioni o divulgazioni non consentite.

5. Periodo di conservazione dei dati

• Dati di navigazione: conservati per il tempo strettamente necessario, di regola non superiore a 12 mesi.
• Dati per la newsletter: conservati fino alla revoca del consenso da parte dell’interessato.
• Dati relativi a percorsi e transazioni: conservati per 10 anni in conformità agli obblighi fiscali e contabili previsti dalla legge italiana.
• Dati dei moduli di contatto: conservati per il tempo necessario a gestire la richiesta e, in ogni caso, non oltre 24 mesi.

6. Comunicazione e diffusione dei dati

I dati personali non sono diffusi. Potranno essere comunicati a:

• GoHighLevel: per la gestione della newsletter e delle comunicazioni agli iscritti, in qualità di responsabile del trattamento.
• PayPal S.à r.l. et Cie, S.C.A.: per l’elaborazione sicura dei pagamenti.
• Fornitori di servizi tecnici (hosting, manutenzione del sito) che agiscono in qualità di responsabili del trattamento.
• Professionisti o consulenti del Titolare (es. commercialisti, avvocati) nell’ambito dei rapporti professionali.
• Autorità pubbliche, nei casi previsti dalla legge.

I dati non sono trasferiti verso paesi extra-UE, salvo che per servizi tecnici che offrono garanzie adeguate ai sensi degli artt. 44-49 GDPR (es. Standard Contractual Clauses approvate dalla Commissione Europea). GoHighLevel e PayPal adottano tali garanzie per i trasferimenti verso gli USA.

7. Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento e cookie di terze parti per finalità statistiche e di marketing. Per informazioni dettagliate sui cookie utilizzati, sulle finalità e sulle modalità per prestare o revocare il consenso, si rinvia alla Cookie Policy disponibile sul sito alla pagina: https://www.massimocoeroborga.it/cookie-policy-ue/

8. Diritti degli interessati

In conformità agli artt. 15-22 del GDPR, l’interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell’esistenza di dati che lo riguardano e una copia degli stessi.
• Rettifica (art. 16): richiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
• Cancellazione — “diritto all’oblio” (art. 17): richiedere la cancellazione dei dati, nei casi previsti dalla normativa.
• Limitazione del trattamento (art. 18): richiedere la limitazione del trattamento in determinati casi.
• Portabilità (art. 20): ricevere in formato strutturato e leggibile i dati forniti, nei casi previsti.
• Opposizione (art. 21): opporsi al trattamento per finalità di marketing diretto o per motivi legati alla propria situazione particolare.
• Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti, l’interessato può contattare il Titolare o il DPO:

• E-mail: info@massimocoeroborga.it
• Posta: Associazione Il Crocifisso Risorto — Monguzzo (CO)

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, come previsto dall’art. 12 del GDPR.

9. Diritto di proporre reclamo

L’interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, qualora ritenga che il trattamento dei propri dati avvenga in violazione del Regolamento UE 2016/679.

• Sito web: www.garanteprivacy.it
• E-mail: garante@gpdp.it
• Posta: Piazza Venezia n. 11, 00187 Roma

10. Aggiornamenti alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti tramite pubblicazione della versione aggiornata su questa pagina, con indicazione della data dell’ultimo aggiornamento. Si invita pertanto l’utente a consultare periodicamente questa pagina.

Ultimo aggiornamento: Giugno 2026