1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali raccolti attraverso il sito web www.jaihome.org è raggiungibile al seguente indirizzo: privacy@jaihome.org
Di seguito denominato: “JaiHome”, “il Titolare”, “noi”.
Ai sensi dell’art. 37 GDPR, non è stato nominato un Data Protection Officer (DPO) in quanto il trattamento non soddisfa le soglie dimensionali e di rischio che ne rendono obbligatoria la designazione. Per qualsiasi questione relativa alla privacy è possibile contattare il Titolare agli indirizzi sopra indicati.
2. NATURA DELLA PIATTAFORMA E FINALITA’ GENERALI
JaiHome è una piattaforma senza scopo di lucro realizzata e gestita da devoti italiani della Self-Realization Fellowship/Yogoda Satsanga Society (SRF/YSS). La sua finalità esclusiva è mettere in contatto devoti della SRF/YSS che mettono a disposizione alloggi (case, appartamenti, camere) con devoti che desiderano viaggiare, nel rispetto di valori spirituali condivisi e degli insegnamenti di Paramahansa Yogananda.
Il servizio è accessibile esclusivamente a devoti verificati della SRF/YSS. Il processo di registrazione prevede una validazione manuale da parte degli operatori di JaiHome prima dell’attivazione dell’account.
3. CATEGORIE DI DATI PERSONALI TRATTATI
| Categoria | Dati specifici | Fonte |
| Dati anagrafici | Nome, cognome | Dichiarazione dell’utente in fase di registrazione |
| Dati di contatto | Indirizzo email | Dichiarazione dell’utente |
| Dati di accesso | Password (conservata in forma crittografata — hash irreversibile) | Dichiarazione dell’utente |
| Dati identificativi piattaforma | Numero referente univoco (XXX-XXX-XXX), numero tessera socio | Generati automaticamente dalla piattaforma |
| Dati di iscrizione | Tipologia iscrizione (Proprietario/Ospite), data creazione, data scadenza | Registrati dalla piattaforma all’attivazione |
| Dati finanziari limitati | Storico pagamenti quota associativa annuale (anno, data, operatore) | Registrati dall’operatore JaiHome |
| Dati di comunicazione | Contenuto dei ticket di supporto inviati e ricevuti | Dichiarazione dell’utente |
| Dati tecnici | Indirizzo IP (esclusivamente per rate limiting anti-brute-force) | Raccolto automaticamente |
| Log di sistema | Registro email inviate (tipo, destinatario, oggetto, stato) | Generati automaticamente |
3.2 Dati di categoria speciale (Art. 9 GDPR) — Dati religiosi
I dati di categoria speciale trattati sono:
- Appartenenza alla SRF/YSS: la stessa registrazione e l’accesso alla piattaforma attestano la qualità di devoto della Self-Realization Fellowship/Yogoda Satsanga Society.
- Status di Kriyaban: indicatore booleano (sì/no) che rivela se l’utente ha ricevuto l’iniziazione al Kriya Yoga nell’ambito della SRF/YSS, costituendo un dato relativo a convinzioni e pratiche religiose di natura particolarmente sensibile.
La base giuridica per il trattamento di queste categorie speciali è duplice:
- Art. 9(2)(d) GDPR: il trattamento è effettuato nell’ambito delle legittime attività di un’organizzazione senza scopo di lucro avente finalità spirituali/religiose, con adeguate garanzie, e i dati non sono comunicati all’esterno senza il consenso degli interessati.
- Art. 9(2)(a) GDPR: consenso esplicito dell’interessato, prestato in fase di registrazione.
4. FINALITA’ E BASI GIURIDICHE DEL TRATTAMENTO
| Finalità | Dati utilizzati | Base giuridica |
| Registrazione e creazione account | Nome, cognome, email, password, tipo iscrizione, appartenenza SRF/YSS | Art. 6(1)(b) GDPR; Art. 9(2)(a) e (d) per dati religiosi |
| Gestione e mantenimento dell’account | Tutti i dati di iscrizione | Art. 6(1)(b) GDPR |
| Verifica identità spirituale | Appartenenza SRF/YSS, status Kriyaban | Art. 9(2)(d) + Art. 9(2)(a) GDPR |
| Gestione pagamenti quota associativa | Storico pagamenti | Art. 6(1)(b) GDPR |
| Comunicazioni di servizio (email transazionali) | Email, dati anagrafici | Art. 6(1)(b) GDPR |
| Supporto agli utenti (ticketing) | Email, nome, contenuto del ticket | Art. 6(1)(b) GDPR |
| Sicurezza della piattaforma (rate limiting) | Indirizzo IP | Art. 6(1)(f) GDPR — interesse legittimo (sicurezza informatica) |
| Accountability e tracciabilità interna | Log email | Art. 6(1)(f) GDPR — interesse legittimo |
| Export e reportistica interna | Dati di iscrizione aggregati | Art. 6(1)(f) GDPR — interesse legittimo |
| Adempimento di obblighi di legge | Tutti i dati pertinenti | Art. 6(1)(c) GDPR |
5. MODALITA’ DI TRATTAMENTO E MISURE DI SICUREZZA
I dati personali sono trattati con strumenti elettronici mediante la piattaforma WordPress con plugin GIV Manager dedicato. Le principali misure tecniche e organizzative adottate sono:
- Cifratura delle password: conservate esclusivamente in formato hash irreversibile — la password in chiaro non è mai accessibile né ai tecnici né agli operatori.
- Controllo degli accessi: ogni operazione amministrativa è verificata tramite sistema nonce (token anti-CSRF) e verifica dei permessi utente.
- Rate limiting: limitazione automatica dei tentativi di accesso e registrazione per prevenire attacchi automatizzati.
- Protezione da accesso non autorizzato: il pannello di amministrazione è accessibile esclusivamente ad amministratori autenticati o a utenti esplicitamente autorizzati dal Titolare.
- Minimizzazione dei dati: vengono raccolti esclusivamente i dati strettamente necessari all’erogazione del servizio.
- Cancellazione completa: la funzione di eliminazione account rimuove integralmente tutti i dati associati all’utente (metadati, ticket, pagamenti, log email, allegati).
- Conservazione su server ubicati nell’Unione Europea: i dati non sono trasferiti verso paesi terzi al di fuori dell’UE.
6. PERIODI DI CONSERVAZIONE DEI DATI
| Categoria di dati | Periodo di conservazione |
| Dati account (attivo) | Per tutta la durata del rapporto con la piattaforma |
| Dati account (dopo cancellazione) | Eliminazione immediata e definitiva al momento della cancellazione |
| Dati account (dopo disattivazione) | Conservati come account sospeso; eliminati definitivamente dopo 3 mesi se non riattivati |
| Storico pagamenti | Conservato per tutta la durata del rapporto; eliminato alla cancellazione |
| Ticket di supporto | 1 mese dalla chiusura del ticket |
| Log email | 1 mese dalla data di invio |
| Indirizzo IP (rate limiting) | Da 15 a 60 minuti dalla raccolta (transient WordPress) |
7. DESTINATARI DEI DATI
I dati personali non sono ceduti né venduti a terzi. Possono essere comunicati esclusivamente a:
- Operatori interni di JaiHome (amministratori e personale tecnico autorizzato) — per le finalità di gestione della piattaforma, nella misura strettamente necessaria.
- Fornitori di servizi tecnici (hosting provider, provider email) — in qualità di Responsabili del trattamento ex art. 28 GDPR, vincolati da appositi accordi.
- Autorità giudiziarie o amministrative — su richiesta obbligatoria di legge.
I dati non sono comunicati ad altri utenti della piattaforma al di là di quanto strettamente necessario per la finalità di messa in contatto tra le parti.
8. DIRITTI DEGLI INTERESSATI
In qualità di interessato, l’utente ha il diritto di:
- Accesso (Art. 15 GDPR): ottenere conferma del trattamento e copia dei propri dati personali.
- Rettifica (Art. 16 GDPR): richiedere la correzione di dati inesatti o incompleti.
- Cancellazione — “diritto all’oblio” (Art. 17 GDPR): richiedere l’eliminazione dei propri dati. La piattaforma mette a disposizione una funzione di auto-cancellazione account direttamente nell’area personale.
- Limitazione del trattamento (Art. 18 GDPR): richiedere la sospensione del trattamento in determinati casi.
- Portabilità dei dati (Art. 20 GDPR): ricevere i propri dati in formato strutturato e leggibile da macchina (es. CSV).
- Opposizione (Art. 21 GDPR): opporsi al trattamento basato sull’interesse legittimo del Titolare.
- Revoca del consenso (Art. 7(3) GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
- Non essere sottoposto a decisione automatizzata (Art. 22 GDPR): la piattaforma non adotta decisioni basate esclusivamente su trattamento automatizzato con effetti giuridici significativi.
- Proporre reclamo (Art. 77 GDPR): presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i propri diritti, scrivere a: privacy@jaihome.org. Il Titolare risponderà entro 30 giorni dalla ricezione (termine prorogabile di ulteriori 60 giorni in caso di complessità).
9. TRATTAMENTO DI DATI DI MINORI
La piattaforma JaiHome non è destinata a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati di iscritti di età inferiore ai 18 anni. Qualora venisse a conoscenza di tale circostanza, provvederà all’immediata cancellazione dei dati.
10. MODIFICHE ALLA PRESENTE NORMATIVA
Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate agli utenti registrati via email almeno 15 giorni prima dell’entrata in vigore.
Documento redatto per uso associativo e comunitario – JaiHome