La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.donleonardomariapompei.it (il «Sito»), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 («Codice Privacy»). L’informativa è resa solo per il Sito e non per altri siti raggiungibili tramite eventuali link.
1. Titolare del trattamento
Il Titolare del trattamento è Don Leonardo Maria Pompei (persona fisica). Per ogni richiesta relativa ai dati personali e per l’esercizio dei diritti (artt. 15–22 GDPR) è possibile scrivere a: donleonardomariapompei@gmail.com. Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non sussistendone l’obbligo ai sensi dell’art. 37 GDPR.
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici preposti al funzionamento del Sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet (es. indirizzi IP, tipo di browser e dispositivo, sistema operativo, data e ora della richiesta, pagine visitate). Sono usati al solo fine di erogare il Sito, garantirne la sicurezza e ricavarne statistiche anonime, e trattati per il tempo strettamente necessario.
2.2 Dati statistici (misurazione del pubblico)
Il Sito utilizza Umami, strumento di analisi senza cookie ospitato su infrastruttura del Titolare, per comprendere in forma aggregata e anonima come il Sito viene utilizzato. Umami non usa identificatori persistenti, non consente di risalire all’identità dell’utente ed è configurato per non conservare l’indirizzo IP in forma identificabile: è assimilabile a uno strumento tecnico e non comporta profilazione.
2.3 Dati forniti volontariamente
Il modulo «Segnala un problema/suggerimento» consente di inviare un messaggio e, facoltativamente, uno screenshot. Non richiede nome né e-mail e non registra l’indirizzo IP o altri identificatori. Il solo contenuto inviato è recapitato al Titolare tramite un canale Telegram privato e quindi transita per l’infrastruttura di Telegram. Si invita a non inserire dati personali non necessari. Se l’utente contatta volontariamente il Titolare via e-mail o Telegram, sono trattati i dati contenuti nella comunicazione.
2.4 Dati relativi alle donazioni
Il Sito mostra le coordinate per sostenere l’apostolato (IBAN, PostePay, link a PayPal). Il Titolare non raccoglie né tratta sul Sito i dati di pagamento: questi sono trattati direttamente dai prestatori di servizi di pagamento (PayPal, istituti bancari/Poste Italiane), titolari autonomi del trattamento secondo le proprie informative.
2.5 Cookie e strumenti di terze parti
Per i cookie e i contenuti di terze parti (l’unico è la riproduzione dei video YouTube, attivata al clic) si rinvia alla Cookie Policy.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione e funzionamento del Sito | Legittimo interesse (art. 6.1.f) / misure precontrattuali |
| Sicurezza del Sito e prevenzione abusi | Legittimo interesse (art. 6.1.f) |
| Statistiche aggregate e anonime (Umami, senza cookie) | Legittimo interesse (art. 6.1.f) — strumento assimilabile ai tecnici, non richiede consenso |
| Riscontro a segnalazioni e richieste | Legittimo interesse a dare riscontro (art. 6.1.f) |
| Riproduzione dei video YouTube incorporati (al clic) | Consenso (art. 6.1.a) |
| Gestione delle donazioni | Esecuzione/legittimo interesse (presso i prestatori di pagamento) |
Il conferimento dei dati di navigazione è necessario al funzionamento del Sito; quello tramite i moduli e gli strumenti soggetti a consenso è facoltativo e il rifiuto non pregiudica la consultazione dei contenuti del Sito.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici, con logiche correlate alle finalità indicate e misure di sicurezza adeguate (art. 32 GDPR). Non è effettuato alcun processo decisionale automatizzato né profilazione ai sensi dell’art. 22 GDPR.
5. Destinatari dei dati e responsabili del trattamento
I dati possono essere trattati, per conto del Titolare, da soggetti terzi che forniscono i servizi tecnici necessari al funzionamento del Sito, nominati Responsabili del trattamento ex art. 28 GDPR ove applicabile:
| Fornitore | Ruolo / servizio | Sede |
|---|---|---|
| Vercel Inc. | Hosting del Sito, CDN, log tecnici | USA |
| Cloudflare, Inc. | Archiviazione e distribuzione dei contenuti statici (file, immagini, caratteri, miniature) e gestione DNS | USA |
| Upstash, Inc. | Database (sessioni area riservata, registro dei consensi) | UE/USA |
| Google Ireland Ltd. | Riproduzione dei video YouTube incorporati, solo se l’utente avvia il video | UE/USA |
| Telegram FZ-LLC | Recapito al Titolare dei messaggi del modulo feedback e gestione del canale | Extra-UE |
| PayPal (Europe) S.à r.l. | Donazioni (titolare autonomo dei dati di pagamento) | UE |
Caratteri tipografici, immagini degli articoli e miniature dei video sono ospitati dal Titolare: finché l’utente non avvia un video YouTube, il Sito non invia dati a terzi. I dati non sono diffusi né ceduti a terzi per finalità di marketing.
6. Trasferimento dei dati verso Paesi extra-UE
Alcuni fornitori hanno sede o infrastrutture fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono nel rispetto degli artt. 44–49 GDPR, sulla base di garanzie adeguate quali l’adesione all’EU–U.S. Data Privacy Framework e/o le Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea. È possibile richiedere copia delle garanzie scrivendo al Titolare.
7. Periodo di conservazione
| Categoria | Conservazione |
|---|---|
| Dati di navigazione e log tecnici | Tempo strettamente necessario; i log del fornitore di hosting restano disponibili solo per un breve periodo (alcuni giorni) e non sono conservati a lungo termine dal Titolare |
| Statistiche aggregate/anonime | Dato anonimo, non riferibile all’utente |
| Messaggi del modulo feedback | Tempo necessario alla gestione e per eventuali esigenze difensive |
| Registro dei consensi (cookie) | Per il tempo richiesto dal principio di accountability (di norma fino a revoca + termini di legge) |
| Dati dell’area riservata (collaboratori) | Durata del rapporto di collaborazione |
8. Diritti dell’interessato (artt. 15–22 GDPR)
L’interessato ha diritto di: ottenere l’accesso ai propri dati (art. 15); la rettifica (art. 16); la cancellazione (art. 17); la limitazione (art. 18); la portabilità (art. 20); opporsi al trattamento fondato sul legittimo interesse (art. 21); revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7.3). I diritti si esercitano scrivendo a donleonardomariapompei@gmail.com; il Titolare risponde senza ingiustificato ritardo e comunque entro un mese.
9. Minori
Il Sito e i suoi contenuti non sono diretti in via specifica a minori. Il Titolare non raccoglie consapevolmente dati di minori di 14 anni (età del consenso digitale in Italia ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del Codice Privacy) senza il consenso di chi esercita la responsabilità genitoriale. Un genitore o tutore che ritenga che un minore abbia fornito dati senza il dovuto consenso può contattare il Titolare per la cancellazione.
10. Reclamo all’Autorità di controllo
Fermo ogni altro ricorso, l’interessato che ritenga che il trattamento avvenga in violazione del GDPR può proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo dello Stato di residenza.
11. Modifiche alla presente informativa
Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative o del Sito. La versione vigente è quella pubblicata su questa pagina.
12. Servizi API di YouTube
Per la gestione dei propri canali YouTube, il Titolare utilizza un’applicazione (l’«API Client») che si avvale dei Servizi API di YouTube («YouTube API Services»). Utilizzando tali servizi, il Titolare e i suoi collaboratori sono vincolati ai Termini di Servizio di YouTube; al trattamento dei dati da parte di Google si applica la Informativa sulla privacy di Google.
L’API Client opera esclusivamente sui canali YouTube di proprietà del Titolare («first-party») e svolge solo operazioni di gestione dei contenuti propri: aggiornamento di descrizioni e metadati dei video, caricamento di nuovi video (incluse versioni doppiate in altre lingue), gestione delle playlist e lettura delle statistiche dei propri canali. Non accede, non legge e non modifica in alcun modo contenuti o dati di account YouTube di terzi.
I dati ottenuti tramite le API di YouTube sono usati unicamente per le finalità operative sopra indicate, non sono conservati oltre il necessario, non sono ceduti né rivenduti a terzi. L’autorizzazione concessa all’API Client può essere revocata in qualsiasi momento dalla pagina Sicurezza dell’Account Google (rimozione dell’accesso dell’app); è inoltre possibile richiedere la cancellazione dei dati eventualmente conservati scrivendo al Titolare all’indirizzo donleonardomariapompei@gmail.com.
Ultimo aggiornamento: 24 giugno 2026.