Informativa sulla privacy

1. Informazioni che raccogliamo

Quando crei un account o utilizzi l'app, raccogliamo le seguenti categorie di dati:

• —Informazioni sull'account: nome completo, indirizzo email, numero di telefono e password (gestita in modo sicuro da Firebase Authentication — le password sono crittografate e mai memorizzate in testo non cifrato)
• —Content you create: prayer requests, messages, comments, elder Q&A submissions, feedback, and event data
• —Contenuti creati: richieste di preghiera, messaggi, commenti, domande agli anziani, feedback e dati degli eventi
• —Dati di autenticazione: se accedi con Google o Apple, riceviamo il tuo nome e indirizzo email dal provider OAuth
• —Dati del dispositivo e tecnici: token per le notifiche push (tramite Expo), tipo di dispositivo, stato di accesso e timestamp
• —Input vocale: se utilizzi la funzione di ricerca vocale, l'audio viene temporaneamente elaborato per la conversione da voce a testo e non viene memorizzato
• —Notification history: in-app notifications are stored in our database to provide you with a notification history
• —Cronologia notifiche: le notifiche in-app vengono archiviate nel nostro database per fornirti una cronologia delle notifiche
• —Preferenze di accessibilità: le impostazioni di visualizzazione e dimensione del testo vengono memorizzate localmente sul tuo dispositivo
• —Preferenze lingua: la lingua selezionata viene memorizzata sia localmente che nel tuo profilo utente
• —Dati calendario: se aggiungi eventi al calendario del tuo dispositivo, i dettagli dell'evento (titolo, descrizione, luogo, date) vengono inviati all'applicazione calendario del tuo dispositivo

2. Come utilizziamo le tue informazioni

Utilizziamo i tuoi dati per fornire e migliorare il servizio Church Bridge:

• —Autenticare e gestire il tuo account
• —Permetterti di inviare, visualizzare e rispondere a richieste di preghiera e altri contenuti
• —Elaborare e visualizzare contenuti generati dagli utenti all'interno della tua comunità ecclesiale
• —Inviare notifiche push sulle attività rilevanti per te e conservare la cronologia delle notifiche per tua consultazione
• —Inviare email transazionali (es. notifiche di approvazione dell'iscrizione) al tuo indirizzo email registrato
• —Facilitare la comunicazione all'interno della tua comunità ecclesiale
• —Consentire ai leader della chiesa di gestire le loro comunità
• —Facilitare offerte e donazioni collegando a processori di pagamento di terze parti configurati dagli amministratori della tua chiesa

Non utilizziamo i tuoi dati per pubblicità, tracciamento comportamentale o profilazione degli utenti.

3. Servizi di terze parti e condivisione dei dati

Per fornire Church Bridge, ci affidiamo ai seguenti servizi di terze parti che potrebbero elaborare i tuoi dati:

• —Firebase / Google Cloud: autenticazione, archiviazione del database e hosting di tutti i dati dell'app. Informativa sulla privacy di Google: https://policies.google.com/privacy
• —Firebase Storage (Google Cloud): secure image hosting — uploaded images are stored on Google's servers and protected by Firebase security rules. Google's privacy policy: https://policies.google.com/privacy
• —Expo (Expo Application Services): consegna delle notifiche push. Informativa sulla privacy di Expo: https://expo.dev/privacy
• —Google Sign-In: se scegli di accedere con Google, il tuo nome e la tua email vengono condivisi con noi tramite il servizio OAuth di Google
• —Apple Sign-In: se scegli di accedere con Apple, il tuo nome e la tua email (o un indirizzo relay) vengono condivisi con noi tramite il servizio OAuth di Apple
• —Google Cloud Speech API: se utilizzi la ricerca vocale, l'audio viene elaborato da Google per la conversione da voce a testo
• —Gmail (tramite Nodemailer): utilizzato per inviare email transazionali come le notifiche di approvazione dell'iscrizione. Vengono trasmessi solo il tuo indirizzo email e il contenuto del messaggio. Informativa sulla privacy di Google: https://policies.google.com/privacy
• —Processori di pagamento di terze parti: se la tua chiesa configura opzioni di offerta/donazione, i link di pagamento ti reindirizzano a servizi di pagamento esterni. Non elaboriamo, conserviamo né abbiamo accesso ad alcuna informazione di pagamento o finanziaria. Tutto il trattamento dei pagamenti è gestito interamente dal fornitore terzo selezionato dall'amministratore della tua chiesa

Nessuno di questi terzi utilizza i tuoi dati per la pubblicità attraverso la nostra app. Non vendiamo, affittiamo né scambiamo i tuoi dati personali con nessuno. Non siamo responsabili delle pratiche sui dati, della disponibilità, della sicurezza o delle politiche di qualsiasi servizio di terze parti. Ti incoraggiamo a consultare individualmente l'informativa sulla privacy di ciascun servizio di terze parti.

4. Image Uploads & Storage

When you upload images to Church Bridge, they are securely stored on Firebase Storage (Google Cloud), the same infrastructure that hosts the rest of the app's data. By uploading any image, you acknowledge and accept all of the following:

• —Images are automatically compressed and resized before upload to optimise storage and performance
• —EXIF and location metadata is stripped from images before upload on mobile devices
• —Images are stored securely on Firebase Storage with authentication-based access controls — only authenticated users can upload images
• —When you delete your account, your profile photo and associated request images are automatically removed from storage
• —When a request is deleted, all associated images (including comment images) are automatically removed from storage
• —You are solely responsible for the content of any images you upload. Do not upload sensitive, private, confidential, or identifying images
• —Church Bridge, its developer, and its operators assume no responsibility or liability for the content of images uploaded by users
• —Image storage is subject to Google Cloud's terms of service and privacy policy: https://policies.google.com/privacy

5. Archiviazione e sicurezza dei dati

Adottiamo misure ragionevoli per proteggere i tuoi dati:

• —Tutti i dati dell'app sono archiviati sull'infrastruttura Google Cloud tramite Firebase
• —Le password sono gestite da Firebase Authentication (crittografate, mai memorizzate in testo non cifrato)
• —L'accesso ai tuoi dati è limitato agli utenti autenticati all'interno della tua comunità ecclesiale
• —Tutti i dati vengono trasmessi tramite connessioni crittografate (HTTPS/TLS)
• —Nessun sistema è sicuro al 100% — sebbene adottiamo precauzioni ragionevoli, non possiamo garantire la sicurezza assoluta dei tuoi dati

6. Conservazione dei dati

Conserviamo i tuoi dati come segue:

• —I dati dell'account vengono conservati finché il tuo account è attivo
• —I contenuti che crei (richieste, messaggi, commenti) vengono conservati finché esiste la comunità ecclesiale associata
• —La cronologia delle notifiche viene archiviata nel nostro database a tempo indeterminato per fornirti un registro delle notifiche passate
• —Images stored on Firebase Storage are retained as long as the associated content exists. When content is deleted, images are automatically removed from storage
• —I token per le notifiche push vengono aggiornati ad ogni accesso; i vecchi token vengono rimossi al momento della disconnessione
• —Le preferenze di accessibilità e lingua memorizzate sul tuo dispositivo persistono finché non cancelli i dati del browser o dell'app
• —Puoi richiedere l'eliminazione dei tuoi dati in qualsiasi momento (vedi le sezioni I tuoi diritti e Eliminazione dell'account qui sotto)

7. I tuoi diritti

Hai i seguenti diritti riguardo ai tuoi dati personali:

• —Accesso: visualizza i tuoi dati memorizzati nel tuo profilo all'interno dell'app
• —Rettifica: aggiorna o correggi le tue informazioni personali in qualsiasi momento tramite le impostazioni del profilo
• —Cancellazione: elimina il tuo account e i dati associati tramite la pagina di eliminazione dell'account o contattandoci
• —Portabilità dei dati: richiedi una copia dei tuoi dati personali in un formato portatile contattandoci
• —Revoca del consenso: disattiva le notifiche push in qualsiasi momento tramite le impostazioni del tuo dispositivo
• —Limitazione: richiedi che limitiamo l'elaborazione dei tuoi dati in determinate circostanze

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo churchbridge.app@gmail.com.

8. Eliminazione dell'account

Puoi eliminare permanentemente il tuo account Church Bridge in qualsiasi momento. L'eliminazione può essere avviata dalla pagina di eliminazione dell'account sul nostro sito web o contattandoci direttamente.

• —L'eliminazione rimuove: il tuo profilo, tutti i dati Firestore, il tuo account Firebase Authentication, le richieste che hai creato, la cronologia delle notifiche, i record di volontariato nei ministeri e la tua iscrizione a tutte le chiese
• —Deletion does NOT remove: messages or comments in community threads (these are anonymized). Note: your profile photo and request images are automatically deleted from storage upon account deletion
• —L'eliminazione dell'account è permanente e irreversibile

Per eliminare il tuo account, visita la nostra pagina di eliminazione dell'account o scrivi a churchbridge.app@gmail.com.

9. Privacy dei minori

Church Bridge non è destinato a bambini di età inferiore ai 13 anni (o inferiore ai 16 nell'Unione Europea). Non raccogliamo consapevolmente informazioni personali da bambini al di sotto di queste età.

• —Se un genitore o tutore viene a conoscenza che il proprio figlio ci ha fornito dati personali senza il suo consenso, deve contattarci immediatamente all'indirizzo churchbridge.app@gmail.com
• —Dopo la verifica, elimineremo tempestivamente i dati personali del minore dai nostri sistemi
• —I leader e gli amministratori della chiesa sono responsabili di garantire che i minori utilizzino l'app con la dovuta consapevolezza e il consenso dei genitori

10. Notifiche push e notifiche email

Utilizziamo il servizio di notifiche push di Expo per inviare notifiche push e Gmail (tramite Nodemailer) per inviare email transazionali.

• —I token per le notifiche push vengono memorizzati nel nostro database per inviare notifiche al tuo dispositivo specifico. Vengono tracciati più token se utilizzi più dispositivi
• —La cronologia delle notifiche viene archiviata nel nostro database in modo da poter visualizzare le notifiche passate all'interno dell'app
• —Le email transazionali (es. notifiche di approvazione/rifiuto dell'iscrizione) vengono inviate al tuo indirizzo email registrato utilizzando il servizio SMTP di Gmail
• —Puoi disattivare le notifiche push in qualsiasi momento tramite le impostazioni di notifica del tuo dispositivo
• —La disattivazione delle notifiche push non influisce sulle notifiche email o su altre funzionalità dell'app
• —Non siamo responsabili per mancate consegne di email, ritardi o eventuali problemi causati dal tuo provider email o dai servizi di Gmail

11. Riconoscimento vocale

Church Bridge offre una funzione opzionale di input vocale per la ricerca all'interno dell'app.

• —L'audio viene elaborato da Google Cloud Speech API per la conversione da voce a testo e non viene memorizzato da noi né da Google dopo l'elaborazione
• —L'accesso al microfono richiede il tuo permesso esplicito e può essere revocato in qualsiasi momento tramite le impostazioni del dispositivo
• —L'input vocale è interamente opzionale — tutte le funzionalità sono completamente accessibili tramite input testuale

12. Base giuridica del trattamento (GDPR)

Per gli utenti nello Spazio Economico Europeo (SEE), trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:

• —Consenso: per le notifiche push, le notifiche email, l'accesso al microfono, il caricamento di immagini, l'accesso al calendario e i metodi di accesso opzionali (Google/Apple)
• —Necessità contrattuale: per fornire i servizi per cui ti sei registrato, inclusa la gestione dell'account, l'appartenenza alla comunità ecclesiale, le funzionalità dei contenuti e la consegna delle notifiche
• —Interesse legittimo: per la sicurezza e l'integrità della comunità, come silenziare o bannare utenti che violano gli standard della comunità

13. Integrazione con il calendario

Church Bridge ti consente di aggiungere eventi al calendario del tuo dispositivo.

• —Quando scegli di aggiungere un evento al tuo calendario, i dettagli dell'evento (titolo, descrizione, luogo, date di inizio/fine) vengono inviati all'app calendario del tuo dispositivo (Calendario Apple, Google Calendar o altro calendario installato)
• —L'accesso al calendario richiede il tuo permesso esplicito su iOS e può essere revocato in qualsiasi momento tramite le impostazioni del tuo dispositivo
• —Non leggiamo, accediamo o modifichiamo alcun evento esistente nel tuo calendario — creiamo solo nuove voci quando lo richiedi esplicitamente
• —Non siamo responsabili del modo in cui l'applicazione calendario o il servizio cloud associato gestisce i dati dell'evento dopo che sono stati aggiunti

14. Modifiche a questa informativa

Potremmo aggiornare periodicamente questa informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche o per motivi legali, normativi o operativi. Quando apportiamo modifiche sostanziali, aggiorneremo la data di entrata in vigore in cima a questa informativa e potremmo notificarti tramite notifica in-app o email.

15. Contact Us

If you have any questions, concerns, or requests regarding this privacy policy or our data practices, please contact us at:

• —Email: churchbridge.app@gmail.com

For warranties, limitations of liability, indemnification, and other legal terms governing your use of Church Bridge, please see our Terms of Service.