Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 3 agosto 2026

Ai sensi del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (di seguito "Codice Privacy"), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web mattiapadovaniphotography.com (di seguito "il Sito").

L'informativa è resa solo per il presente Sito e non anche per altri siti web, piattaforme o applicazioni eventualmente consultabili dall'utente tramite link (es. WhatsApp, Instagram).

1. Titolare del trattamento

Il Titolare del trattamento è Padovani Mattia Photography, ditta individuale con Partita IVA italiana, che opera come fotografo specializzato in ritratti, servizi per modelle ed eventi.

2. Tipologie di dati raccolti

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati di navigazione la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria rientrano:

• Indirizzo IP del dispositivo utilizzato per la connessione;
• Data e ora della visita;
• Pagine visitate e tempo di permanenza;
• Tipo di browser, sistema operativo e risoluzione dello schermo;
• Referrer (la pagina di provenienza);
• File di log del server di hosting.

Questi dati vengono raccolti in forma aggregata e anonima dal provider di hosting e non sono associati a singoli utenti identificati. Vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento.

2.2 Dati forniti volontariamente dall'utente

Il Sito non contiene moduli di contatto. L'invio facoltativo, esplicito e volontario di messaggi tramite i canali indicati sul Sito (WhatsApp, email) comporta la successiva acquisizione dei dati di contatto del mittente (numero di telefono, indirizzo email, nome), necessari per rispondere alle richieste.

Il trattamento di tali dati è regolato dalle informative privacy delle rispettive piattaforme (WhatsApp Ireland Limited / Meta Platforms, Inc.; Google Ireland Limited per Gmail) e dalla presente informativa per quanto riguarda l'utilizzo che il Titolare fa di tali dati una volta ricevuti.

2.3 Vercel Web Analytics

Il Sito utilizza Vercel Web Analytics, uno strumento di analisi del traffico fornito da Vercel Inc. (lo stesso provider di hosting del Sito). È uno strumento cookieless: non utilizza cookie né identificatori persistenti per riconoscere i singoli utenti tra una visita e l'altra, e raccoglie esclusivamente dati aggregati e anonimi (pagine visitate, provenienza del traffico, tipo di dispositivo/browser in forma generica). Per la stessa ragione il Sito rileva anche alcuni eventi di interazione anonimi (ad es. il click sui pulsanti di contatto WhatsApp), sempre senza associazione a dati identificativi del visitatore. Non essendo basato su cookie né su tecniche di profilazione individuale, questo trattamento non richiede il consenso preventivo dell'utente tramite banner cookie. Maggiori informazioni: vercel.com/docs/analytics/privacy-policy.

2.4 Dati raccolti tramite il Sito in futuro

Il Titolare si riserva la possibilità di integrare in futuro:

• Strumenti di tracciamento delle conversioni (es. Facebook Pixel, Google Ads) per misurare l'efficacia di eventuali campagne pubblicitarie;
• Cookie di profilazione per offrire contenuti personalizzati;
• Moduli di contatto per ricevere richieste direttamente dal sito.

In caso di integrazione di tali strumenti, la presente informativa sarà aggiornata e, ove richiesto dalla legge, sarà richiesto il consenso esplicito dell'utente tramite banner cookie prima dell'attivazione di qualsiasi strumento di tracciamento non tecnico.

3. Finalità del trattamento e base giuridica

Finalità	Dati coinvolti	Base giuridica
Funzionamento tecnico e sicurezza del Sito	Dati di navigazione, log del server	Legittimo interesse del Titolare (art. 6.1.f GDPR) — garantire la sicurezza e il corretto funzionamento del Sito
Risposta a richieste dell'utente via WhatsApp, email o altri canali	Dati di contatto forniti volontariamente	Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR)
Statistiche anonime sul traffico del Sito (Vercel Web Analytics)	Dati di navigazione aggregati e anonimi, eventi di interazione anonimi (es. click sui pulsanti WhatsApp)	Legittimo interesse del Titolare (art. 6.1.f GDPR) — analytics cookieless, anonimi e senza profilazione individuale
Marketing e remarketing (solo se attivati in futuro)	Cookie di tracciamento, pixel	Consenso esplicito dell'utente (art. 6.1.a GDPR)
Adempimento di obblighi fiscali e legali	Dati di contatto dei clienti	Obbligo legale (art. 6.1.c GDPR)

4. Cookie e tecnologie simili

4.1 Cookie tecnici

Il Sito utilizza esclusivamente i seguenti cookie tecnici, che non richiedono consenso ai sensi dell'art. 122 del Codice Privacy:

• Cookie di preferenza tema (localStorage): il Sito memorizza in locale nel browser la preferenza dell'utente tra tema chiaro e tema scuro (chiave: mp-theme). Questo dato non viene mai trasmesso al server, non identifica l'utente e serve esclusivamente a mantenere la scelta di visualizzazione tra una visita e l'altra.

4.2 Vercel Web Analytics (nessun cookie)

Come indicato al par. 2.3, il Sito utilizza Vercel Web Analytics per rilevare in forma aggregata e anonima le visite e alcuni eventi di interazione (es. click sui pulsanti WhatsApp). Questo strumento non installa alcun cookie e non richiede pertanto consenso ai sensi dell'art. 122 del Codice Privacy.

4.3 Cookie di terze parti

Il Sito carica Google Fonts tramite i server di Google (fonts.googleapis.com, fonts.gstatic.com). Durante il caricamento dei font, Google potrebbe raccogliere l'indirizzo IP dell'utente e altri dati di navigazione secondo la propria informativa privacy. L'utilizzo di Google Fonts è necessario per il corretto rendering grafico del Sito.

Per maggiori informazioni, consulta l'informativa privacy di Google: policies.google.com/privacy.

4.4 Cookie futuri

Qualora il Titolare decidesse di integrare cookie di profilazione, analytics o marketing, sarà implementato un banner di consenso conforme alle linee guida del Garante Privacy italiano e dell'EDPB, che permetterà all'utente di:

• Accettare tutti i cookie;
• Rifiutare tutti i cookie non tecnici;
• Personalizzare le preferenze per categoria;
• Revocare il consenso in qualsiasi momento.

5. Luogo di trattamento e conservazione dei dati

I dati di navigazione sono trattati presso i server del provider di hosting del Sito, Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Vercel aderisce al Data Privacy Framework UE-USA e utilizza infrastruttura globale con datacenter anche in Europa (Francoforte, Germania). Per maggiori informazioni: vercel.com/legal/privacy-policy.

5.1 Periodo di conservazione

• Log del server e dati di navigazione: conservati per un massimo di 30 giorni, salvo necessità di conservazione ulteriore per accertamento di reati o su richiesta dell'autorità giudiziaria.
• Dati di contatto ricevuti via WhatsApp/email: conservati per il tempo necessario a rispondere alla richiesta e, in caso di instaurazione di un rapporto professionale, per tutta la durata del rapporto e per i 10 anni successivi alla cessazione, in adempimento agli obblighi fiscali e civilistici.
• Preferenza tema (localStorage): conservata nel browser dell'utente fino a cancellazione manuale.

6. Comunicazione e diffusione dei dati

I dati personali raccolti non sono oggetto di diffusione a soggetti terzi indeterminati, né di vendita o cessione a titolo oneroso.

Possono venire a conoscenza dei dati personali, in qualità di responsabili del trattamento ex art. 28 GDPR o di autorizzati al trattamento ex art. 29 GDPR:

• Vercel Inc., provider di hosting e del servizio di web analytics cookieless (Vercel Web Analytics) del Sito, limitatamente ai log tecnici, ai dati di navigazione e alle statistiche di traffico aggregate;
• Google LLC (per il servizio Google Fonts e, in futuro, per eventuali servizi di analytics);
• Meta Platforms, Inc. (per le comunicazioni via WhatsApp e, in futuro, per eventuali pixel di tracciamento);
• Eventuali consulenti fiscali e legali del Titolare, per adempimenti obbligatori.

L'elenco completo e aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo al Titolare.

7. Trasferimento dati verso paesi extra-UE

Alcuni dei servizi terzi utilizzati o potenzialmente utilizzabili in futuro (Google Fonts, Google Analytics, WhatsApp, Facebook/Instagram) possono comportare il trasferimento di dati personali verso server situati negli Stati Uniti.

Il Titolare si impegna a verificare che tali fornitori aderiscano al Data Privacy Framework (DPF) UE-USA o forniscano garanzie adeguate ai sensi dell'art. 46 GDPR (clausole contrattuali standard), come richiesto dalla normativa vigente.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di:

1. Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni previste;
2. Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti;
3. Cancellazione (art. 17 — "diritto all'oblio"): ottenere la cancellazione dei dati personali, nei casi previsti;
4. Limitazione (art. 18): ottenere la limitazione del trattamento al ricorrere delle ipotesi previste;
5. Portabilità (art. 20): ricevere in formato strutturato i dati personali che lo riguardano e trasmetterli a un altro titolare;
6. Opposizione (art. 21): opporsi al trattamento per motivi connessi alla propria situazione particolare, incluso il trattamento per marketing diretto;
7. Revoca del consenso (art. 7.3): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
8. Reclamo (art. 77): proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro UE in cui si risiede abitualmente.

Per esercitare i propri diritti, l'interessato può scrivere in qualsiasi momento al Titolare all'indirizzo email photographermatty99@gmail.com. La richiesta sarà evasa entro 30 giorni, estendibili a 60 in casi di particolare complessità.

9. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza rapportato al rischio (art. 32 GDPR), tra cui:

• Connessione al Sito tramite protocollo HTTPS con certificato SSL/TLS;
• Accesso ai log del server limitato al Titolare e al provider di hosting;
• Utilizzo di password complesse e autenticazione a più fattori ove disponibile;
• Aggiornamento periodico delle componenti software del Sito.

10. Minori

Il Sito non è destinato a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora un genitore o tutore venga a conoscenza del fatto che il proprio figlio ha fornito dati personali senza il consenso richiesto, può contattare il Titolare per ottenerne la cancellazione immediata.

11. Modifiche a questa informativa

La presente informativa può essere soggetta a modifiche nel tempo. In caso di aggiornamenti sostanziali, il Titolare provvederà a darne evidenza tramite il Sito. Si invita l'utente a consultare periodicamente questa pagina.

---

Per qualsiasi domanda o chiarimento sulla presente informativa, scrivi a photographermatty99@gmail.com.