Informativa sulla Privacy

Chi siamo — titolare e responsabile del trattamento

MasjidBase fornisce una piattaforma gestionale per moschee, scuole islamiche e organizzazioni non profit. Per i registri che la vostra organizzazione conserva nella piattaforma (membri, donatori, studenti, tutori, donazioni), la vostra organizzazione è il titolare del trattamento e MasjidBase agisce come suo responsabile, su istruzioni documentate e nell'ambito di un accordo sul trattamento dei dati. Per i dati di account, fatturazione, sito web e marketing, MasjidBase è il titolare. Potete contattarci per qualsiasi aspetto di questa informativa a contact@mosquebase.com. L’accordo che disciplina questo trattamento è pubblicato su mosquebase.com/dpa.

Dati che trattiamo

Dati di account e fatturazione: nome ed e-mail dell'amministratore, dati dell'organizzazione, abbonamento e cronologia dei pagamenti — i numeri di carta sono gestiti dai nostri fornitori di pagamento e non vengono mai conservati da noi.

Registri dell'organizzazione (come responsabile): profili di membri e donatori, cronologia di donazioni e pagamenti, fascicoli degli studenti comprendenti nome, data di nascita, classe, presenze, voti e progressi nella memorizzazione del Corano, contatti dei tutori e le comunicazioni inviate dalla vostra organizzazione.

Dati d'uso: log di autenticazione, utilizzo delle funzioni e informazioni sul dispositivo, impiegati per gestire, proteggere e migliorare la piattaforma.

Categorie particolari di dati

Poiché MasjidBase serve moschee e scuole islamiche, dati come l'adesione, le donazioni o i progressi nell'educazione religiosa possono rivelare convinzioni religiose — una categoria particolare di dati ai sensi dell'articolo 9 del GDPR. La vostra organizzazione tratta tali dati nell'ambito delle sue legittime attività di organismo senza scopo di lucro con finalità religiosa, con riferimento ai propri membri e contatti regolari (articolo 9(2)(d) GDPR). MasjidBase li tratta esclusivamente su istruzione dell'organizzazione, non li usa mai per finalità proprie e non li comunica mai al di fuori dei sub-responsabili elencati di seguito.

Dati dei minori

Le organizzazioni conservano fascicoli degli studenti, e i genitori o tutori possono trasmettere i dati di un minore tramite i moduli pubblici di iscrizione. Il consenso del genitore o tutore è richiesto al momento della raccolta e registrato con marca temporale e versione della presente informativa accettata. I minori non possono creare account MasjidBase. I dati dei minori non sono mai usati per marketing, profilazione o pubblicità e sono trattati solo per fornire le funzioni di gestione scolastica utilizzate dalla vostra organizzazione.

Finalità e basi giuridiche

Trattiamo i dati personali per fornire la piattaforma in forza del contratto con la vostra organizzazione (articolo 6(1)(b) GDPR); per fatturare, tenere la contabilità e adempiere obblighi di legge (articolo 6(1)(c)); per proteggere la piattaforma, prevenire frodi e abusi e migliorare il servizio, sulla base del nostro legittimo interesse (articolo 6(1)(f)); per inviare le comunicazioni attivate dalla vostra organizzazione, come ricevute di donazione e promemoria delle rette (articolo 6(1)(b)); per inviare comunicazioni commerciali ai potenziali clienti che hanno richiesto una prova, una demo o informazioni, sulla base del consenso o delle regole applicabili, con possibilità di disiscrizione in ogni messaggio; e per l'analisi del sito web solo con il vostro consenso (si veda Cookie).

Funzionalità di IA

L'assistente integrato, facoltativo, è basato su Anthropic. Quando un membro dello staff gli pone una domanda, la domanda e i dati minimi dell'organizzazione necessari alla risposta vengono trasmessi all'API di Anthropic. In base alle condizioni commerciali di Anthropic, tali dati non sono usati per addestrare modelli di IA e sono conservati solo brevemente per la prevenzione degli abusi. L'assistente non assume decisioni automatizzate con effetti giuridici o similmente significativi: redige e riassume; il vostro personale decide e agisce. I risultati dell'IA possono essere inesatti e non costituiscono consulenza contabile, fiscale, legale o religiosa — verificateli sempre. Se la vostra organizzazione collega un client di IA di terzi tramite una chiave API, i dati condivisi con tale client sono regolati dalle condizioni di quel fornitore e restano sotto la responsabilità della vostra organizzazione.

Sub-responsabili e servizi di terzi

Utilizziamo un numero ristretto di fornitori, ciascuno vincolato da un accordo sul trattamento dei dati: Google Cloud / Firebase (hosting, database e archiviazione file, Stati Uniti), Stripe (pagamenti), PayPal (pagamenti, ove abilitato), Amazon Web Services SES (invio e-mail), Anthropic (assistente IA) e Google Analytics 4 (analisi del sito, solo con consenso). Informeremo i clienti prima di aggiungere un sub-responsabile, con possibilità di opporsi. Non vendiamo mai dati personali e non usiamo mai i registri delle organizzazioni per fini pubblicitari. L’elenco aggiornato è pubblicato su mosquebase.com/subprocessors, con la cronologia delle versioni.

Trasferimenti internazionali di dati

La nostra infrastruttura è ospitata negli Stati Uniti. Quando vi vengono trasferiti dati personali di persone situate nell'UE/SEE, nel Regno Unito o in Svizzera, ci basiamo sul Data Privacy Framework UE–USA per i fornitori certificati e/o sulle clausole contrattuali standard della Commissione europea, con misure supplementari tra cui la cifratura in transito e a riposo. Potete richiedere copia delle garanzie applicabili a contact@mosquebase.com.

Conservazione dei dati

I registri dell'organizzazione sono conservati finché l'account è attivo. Dopo la chiusura, i dati sono conservati per 90 giorni per consentirne l'esportazione o la riattivazione dell'account, quindi cancellati — a eccezione dei documenti finanziari che le norme contabili ci impongono di conservare più a lungo e di log di sicurezza minimi conservati fino a 12 mesi. Le copie residue nei backup cifrati vengono rimosse poco dopo, con la rotazione dei backup.

Sicurezza e notifica delle violazioni

Tutti i dati sono cifrati in transito e a riposo. I dati di ciascuna organizzazione sono isolati da regole di sicurezza applicate lato server; l'accesso all'interno di un'organizzazione è basato sui ruoli, e l'accesso del nostro personale segue il principio del minimo privilegio. I documenti finanziari sono numerati progressivamente e le modifiche sono verificabili. In caso di violazione dei dati personali che interessi i dati della vostra organizzazione, la notificheremo senza ingiustificato ritardo e la assisteremo nei suoi obblighi di notifica verso autorità e interessati.

I vostri diritti

A seconda del luogo di residenza, avete il diritto di accedere ai vostri dati personali, rettificarli, cancellarli e riceverne copia, di limitarne il trattamento o di opporvi, e di revocare il consenso in qualsiasi momento senza pregiudicare i trattamenti già effettuati. Se i vostri dati sono detenuti da un'organizzazione che usa MasjidBase, quella organizzazione è il titolare: contattatela per prima; noi la assisteremo nel rispondervi. Avete inoltre il diritto di proporre reclamo alla vostra autorità di protezione dei dati — in Francia, la CNIL (cnil.fr).

Diritti alla privacy in California e negli Stati Uniti

Non vendiamo né «condividiamo» informazioni personali ai sensi del California Privacy Rights Act e rispettiamo i segnali di opposizione come Global Privacy Control per l'analisi del sito. I residenti della California e di altri Stati USA con leggi sulla privacy possono chiedere l'accesso, la cancellazione o la correzione delle proprie informazioni scrivendo a contact@mosquebase.com, senza subire discriminazioni per l'esercizio dei propri diritti. Le categorie di informazioni raccolte e le finalità sono quelle sopra descritte.

Cookie

I cookie essenziali mantengono la sessione, ricordano le tue preferenze e fanno funzionare la piattaforma; non richiedono consenso. I cookie analitici (Google Analytics 4) vengono impostati sul nostro sito solo dopo che li hai accettati tramite il banner dei cookie: misurano l'uso aggregato e non ricevono mai ciò che scrivi nei nostri moduli. Puoi rivedere o revocare questa scelta in qualsiasi momento da «Preferenze cookie» nel piè di pagina del sito, o dal tuo browser. Non impostiamo cookie pubblicitari. Trattiamo un segnale Global Privacy Control come un rifiuto degli analitici.

Comunicazioni commerciali

Inviamo e-mail commerciali solo a chi ha richiesto una prova, una demo o informazioni. Ogni messaggio identifica MasjidBase come mittente e contiene un link di disiscrizione funzionante, con effetto immediato. I messaggi transazionali attivati dalla vostra organizzazione — ricevute di donazione, promemoria delle rette, conferme di iscrizione — fanno parte del servizio, non del marketing.

Modifiche e contatti

Pubblicheremo ogni modifica di questa informativa su questa pagina, aggiorneremo la data sopra indicata e informeremo le organizzazioni delle modifiche sostanziali con almeno 14 giorni di anticipo. Domande e richieste: contact@mosquebase.com.