Informativa sulla privacy
Ultimo aggiornamento: 12 ottobre 2026
La presente informativa descrive come vengono trattati i dati personali di chi visita il sito ortodossia.it e ne utilizza i servizi. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del Decreto legislativo 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali”), come modificato dal D.lgs. 10 agosto 2018, n. 101. Non riguarda i siti di terzi raggiungibili tramite link, come quelli delle Edizioni Diakonia, dell’Istituto Teologico Ortodosso o di YouTube, che hanno proprie informative.
1. Titolare del trattamento
Il Titolare del trattamento è la Sacra Arcidiocesi Ortodossa d’Italia ed Esarcato per l’Europa Meridionale, con sede in Castello 3422, Campo dei Greci, 30122 Venezia. Per qualsiasi questione relativa ai dati personali puoi scrivere a [email protected], telefonare al +39 041 523 9569 o inviare una lettera alla sede indicata.
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO): le richieste vanno quindi rivolte direttamente ai recapiti sopra indicati.
2. Natura dell’ente e dati di categoria particolare
La Sacra Arcidiocesi è l’ente della Chiesa ortodossa del Patriarcato Ecumenico i cui rapporti con lo Stato italiano sono regolati dall’Intesa approvata con la Legge 30 luglio 2012, n. 126. Per la natura dell’ente, alcune informazioni che ci comunichi, ad esempio richieste relative a sacramenti, celebrazioni o alla vita di una comunità, possono rivelare le tue convinzioni religiose. Si tratta di dati appartenenti alle “categorie particolari” previste dall’articolo 9 del GDPR.
Questi dati sono trattati solo se li comunichi spontaneamente e nella misura necessaria a rispondere. La base giuridica è il tuo consenso esplicito (art. 9, par. 2, lett. a), espresso con l’apposita casella del modulo di contatto. Nei rapporti con fedeli e persone che hanno contatti regolari con l’ente vale inoltre l’art. 9, par. 2, lett. d) del GDPR. In nessun caso questi dati sono comunicati all’esterno senza il tuo consenso.
3. Quali dati trattiamo, perché e per quanto tempo
| Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|
| Funzionamento e sicurezza del sito: erogare le pagine, prevenire abusi e attacchi informatici | Indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, tipo di browser e di sistema operativo (log del server) | Legittimo interesse del Titolare alla sicurezza del sito (art. 6, par. 1, lett. f GDPR) | Per il periodo previsto dal fornitore di hosting, di norma non oltre 90 giorni; più a lungo solo se necessario per accertare un illecito |
| Risposta alle richieste inviate con il modulo “Contattaci” o via email | Nome, cognome, indirizzo email, oggetto e testo del messaggio, data e ora di invio, indirizzo IP del mittente (a fini antiabuso) | Esecuzione di misure adottate su tua richiesta (art. 6, par. 1, lett. b); consenso esplicito per eventuali dati di categoria particolare (art. 9, par. 2, lett. a) | Per il tempo necessario a gestire la richiesta e, in seguito, non oltre 24 mesi |
| Area riservata per clero e collaboratori autorizzati | Nome utente, indirizzo email, password conservata in forma cifrata, data e ora degli accessi | Esecuzione del rapporto con l’utente autorizzato (art. 6, par. 1, lett. b) e legittimo interesse alla sicurezza (lett. f) | Per la durata dell’account; i dati sono cancellati dopo la sua disattivazione |
| Donazioni e offerte tramite bonifico bancario, comprese quelle deducibili | Nome e cognome o ragione sociale, IBAN di provenienza, importo, causale; codice fiscale se chiedi la ricevuta per la deducibilità | Adempimento di obblighi contabili e fiscali (art. 6, par. 1, lett. c); rilascio della ricevuta su tua richiesta (lett. b) | 10 anni, come previsto dall’art. 2220 del Codice civile e dalla normativa fiscale |
Le preferenze di visualizzazione, come la dimensione del testo e la vista del calendario, sono salvate solo sul tuo dispositivo e non vengono inviate al Titolare: i dettagli sono nella Cookie policy.
4. Conferimento dei dati
Navigare il sito non richiede di fornire dati personali, a parte quelli trasmessi automaticamente dal browser. Nel modulo di contatto nome, email, oggetto, messaggio e consenso sono necessari: senza di essi non potremmo risponderti. Ti chiediamo di non inserire informazioni che non servono alla tua richiesta, in particolare dati relativi alla salute o di terze persone.
5. Come proteggiamo i dati
I dati sono trattati con strumenti informatici e, quando serve, su carta, con misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR. In particolare:
- connessione cifrata (HTTPS) su tutto il sito;
- accesso ai dati limitato alle persone autorizzate e protetto da credenziali personali;
- aggiornamento costante del software e copie di sicurezza periodiche;
- nessuna profilazione e nessuna decisione basata unicamente su un trattamento automatizzato (art. 22 GDPR).
6. Chi può ricevere i dati
I dati sono trattati dal personale e dai collaboratori dell’Arcidiocesi autorizzati e istruiti ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del Codice. Possono inoltre essere trattati, per conto del Titolare e in qualità di responsabili del trattamento (art. 28 GDPR) vincolati da un contratto, dai seguenti fornitori:
- il fornitore di hosting e dell’infrastruttura su cui è ospitato il sito;
- il fornitore del servizio di posta elettronica dell’Arcidiocesi (Google, servizio Gmail), che riceve i messaggi inviati dal modulo di contatto;
- i professionisti incaricati della manutenzione tecnica del sito, limitatamente alle attività di assistenza.
I dati relativi alle donazioni sono trattati anche dalla banca, che agisce come titolare autonomo. I dati possono infine essere comunicati alle autorità competenti quando lo impone la legge. I dati non sono diffusi, venduti né ceduti a terzi per finalità commerciali.
7. Trasferimento di dati fuori dall’Unione europea
Il servizio di posta elettronica è fornito da Google, che può trattare dati anche negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, al quale Google LLC aderisce, e delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Lo stesso vale per i video di YouTube, ma solo se scegli di avviarli: vedi la Cookie policy.
8. Minori
Il sito non è rivolto a minori di 14 anni. Chi non ha compiuto 14 anni può contattarci tramite un genitore o chi esercita la responsabilità genitoriale, come previsto dall’art. 2-quinquies del Codice.
9. I tuoi diritti
In qualsiasi momento puoi esercitare nei confronti del Titolare i diritti previsti dagli articoli 15-22 del GDPR:
- accesso: sapere se trattiamo tuoi dati e riceverne copia;
- rettifica dei dati inesatti o incompleti;
- cancellazione, nei casi previsti dall’art. 17;
- limitazione del trattamento;
- portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico;
- opposizione ai trattamenti basati sul legittimo interesse;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitarli scrivi a [email protected]. Risponderemo entro un mese, termine prorogabile di due mesi nei casi più complessi (art. 12 GDPR). Potremmo chiederti informazioni utili a verificare la tua identità.
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) oppure ricorrere all’autorità giudiziaria.
10. Modifiche a questa informativa
L’informativa può essere aggiornata per modifiche normative o per l’introduzione di nuovi servizi. La data dell’ultimo aggiornamento è indicata in alto; le versioni precedenti sono disponibili su richiesta.