Informativa Privacy

Titolare del trattamento

Congregazione: {{ $congregazione }}

L'applicazione TerManager2 è utilizzata esclusivamente per la gestione interna dei territori di predicazione.

Dati trattati

• Proclamatori: nome e cognome; facoltativamente email e numero di telefono, usati solo per mandare il link della piantina. Tutti cifrati nel database ({{ $cifratura }}).
• Territori e piantine: numero, zona, tipologia, confini, mappe e PDF — nessun dato personale.
• Assegnazioni: collegamento tra proclamatore e territorio, con date di assegnazione e rientro, conteggio nelle campagne, codice del link alla piantina e stato del suo invio (inviato o no, e con quale canale).
• Utenti dell'applicazione: nome, email (che va confermata), password conservata solo come impronta non reversibile, ruolo.
• Registro delle attività: chi ha fatto cosa e quando. I proclamatori vi compaiono solo con un identificativo numerico, mai con nome, numero o email.

Dati conservati oggi

• {{ $conteggi['proclamatori'] }} proclamatori, di cui {{ $conteggi['proclamatoriAttivi'] }} attivi; {{ $conteggi['conEmail'] }} con email e {{ $conteggi['conTelefono'] }} con numero di telefono; {{ $conteggi['anonimizzati'] }} nel cestino o anonimizzati.
• {{ $conteggi['assegnazioni'] }} assegnazioni nello storico, di cui {{ $conteggi['assegnazioniAperte'] }} in corso.
• {{ $conteggi['utenti'] }} utenti dell'applicazione.
• {{ $conteggi['attivita'] }} voci nel registro delle attività@if($conteggi['attivitaDal']), dal {{ \Illuminate\Support\Carbon::parse($conteggi['attivitaDal'])->format('d/m/Y') }}@endif.

Finalità del trattamento

I dati personali sono trattati esclusivamente per:

• Organizzare l'assegnazione e il rientro dei territori di predicazione.
• Mandare al proclamatore il link della piantina del territorio assegnato.
• Monitorare la copertura territoriale per anno teocratico.
• Gestire le campagne speciali di predicazione.

Base giuridica

Il trattamento è basato sul legittimo interesse dell'organizzazione religiosa nella gestione delle proprie attività interne (Art. 6(1)(f) GDPR) e sull'appartenenza volontaria dei proclamatori alla congregazione (Art. 9(2)(d) GDPR).

Chi accede ai dati

L'accesso è riservato agli utenti dell'applicazione, ciascuno secondo il proprio ruolo:

@foreach($ruoli as $ruolo)
• {{ ucfirst($ruolo['nome']) }}: {{ $ruolo['permessi'] ? implode('; ', $ruolo['permessi']) : 'nessun permesso' }}.
@endforeach

Il proclamatore non ha un account: riceve solo il link alla piantina del territorio che gli è assegnato.

Misure di sicurezza

• Cifratura: nome, cognome, email e telefono dei proclamatori sono cifrati con {{ $cifratura }} prima di essere salvati; la chiave non sta nel database.
• Accesso: password personale, conferma dell'email, blocco temporaneo dopo troppi tentativi; la sessione scade dopo {{ $durataSessione }} minuti di inattività.
• Permessi: ogni ruolo vede e modifica solo ciò che gli serve (vedi sopra).
• Registro delle attività: le operazioni sono registrate e conservate per {{ $auditRetention }} giorni.
• Comunicazioni: l'applicazione risponde all'indirizzo {{ $indirizzo }}@if($https), su connessione cifrata (HTTPS)@else. Attenzione: l'indirizzo non usa HTTPS, le comunicazioni non sono cifrate.@endif.
• Hosting: i dati risiedono sul server gestito dagli amministratori dell'applicazione, non su servizi cloud di terze parti.

Link alla piantina

• Il link è personale e funziona solo finché il territorio è assegnato, al massimo per {{ $scadenzaLink }} giorni dall'assegnazione.
• Mostra la piantina del territorio, senza dati personali; il PDF {{ $downloadPdf ? 'si può anche scaricare' : 'si può solo consultare, non scaricare' }}.

Servizi esterni

• WhatsApp: se si sceglie questo canale, il messaggio con il nome del proclamatore e il link parte dal WhatsApp di chi assegna il territorio, non dall'applicazione.
• Email: @if($postaAttiva) il link viene inviato dal server di posta {{ $hostPosta ?? 'configurato' }}, che riceve l'indirizzo e il nome del proclamatore. @else nessun server di posta configurato: l'applicazione non invia email. @endif
• Mappe: le piantine usano le mappe di OpenStreetMap; per disegnarle si scaricano tessere dai server di OpenStreetMap, senza inviare dati personali.

Conservazione dei dati

• I dati di un proclamatore possono essere anonimizzati su richiesta: nome, cognome, email e telefono vengono cancellati in modo irreversibile.
• Territori e proclamatori eliminati restano nel cestino finché non vengono eliminati definitivamente.
• Il registro delle attività è conservato per {{ $auditRetention }} giorni (modificabile nelle impostazioni), poi cancellato automaticamente.
• Lo storico delle assegnazioni è conservato per la durata necessaria alla gestione territoriale.
• I backup e gli export XML scaricati dagli amministratori contengono i dati dei proclamatori in chiaro (nome, cognome, email, telefono): vanno custoditi in un luogo protetto e cancellati quando non servono più.

Diritti dell'interessato

In conformità al GDPR, ogni persona i cui dati sono trattati ha il diritto di:

• Accesso: richiedere copia dei propri dati.
• Rettifica: correggere dati inesatti.
• Cancellazione: richiedere l'anonimizzazione o la rimozione dei propri dati.
• Portabilità: richiedere l'esportazione dei propri dati.

Le richieste vanno rivolte agli amministratori dell'applicazione della congregazione {{ $congregazione }}.