Privacy e Cookie

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 23 ottobre 2026.

Questa informativa riguarda il sito www.marcoealessiafotografi.it, i suoi moduli di contatto e le funzionalità descritte di seguito. Per il servizio fotografico e il rapporto professionale si applicano anche le informazioni consegnate ai clienti.

1. Titolare e contatti

Il titolare del trattamento è Marco Antonello, Via Frà Nicolò Grassetto 2, 35020 San Pietro Viminario (PD), Italia, P. IVA 05130720286, attività presentata sul sito come Marco & Alessia Fotografi. Per richieste relative ai dati personali: marcoantonello81@gmail.com. Per informazioni sui servizi fotografici: info@marcoealessiafotografi.it.

2. Richieste dal modulo contatti

I moduli italiano e inglese raccolgono nome e cognome della persona che scrive, nome del partner, email, telefono, data dell’evento, tipo di cerimonia, luogo e orario della cerimonia, luogo del ricevimento, come è stato conosciuto lo studio, messaggio e presa visione dell’informativa. La tipologia di cerimonia è facoltativa e serve a comprendere l’organizzazione dell’evento. I campi contrassegnati con un asterisco sono obbligatori per l’invio; è possibile contattarci anche via email. Non sono richiesti fotografie o altri allegati, budget o numero degli invitati. Evita di inserire dati sulla salute, convinzioni religiose personali o altre informazioni particolari non necessarie alla richiesta. Se comunichi dati del partner o di altre persone, limita le informazioni a quelle pertinenti alla richiesta e rendi loro disponibile questa informativa.

I dati sono utilizzati per leggere la richiesta, rispondere, verificare disponibilità e organizzazione dell’evento e predisporre un eventuale preventivo. Per i dati necessari alla richiesta dell’interessato, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR. La presa visione dell’informativa non costituisce un consenso a ricevere pubblicità.

Per le informazioni organizzative pertinenti che riguardano il partner, la base giuridica è il legittimo interesse a rispondere alla richiesta relativa al servizio per la coppia, art. 6, par. 1, lett. f), GDPR. Non utilizzare il modulo per comunicare convinzioni personali o altri dati particolari di terze persone.

Il contenuto del modulo viene trasmesso via email. Contact Form 7 gestisce il modulo; FluentSMTP gestisce l’invio mediante il server di posta Aruba smtps.aruba.it. Questi plugin operano nel sito: la loro presenza non implica da sola l’invio dei dati alle aziende che li sviluppano. La configurazione attuale di FluentSMTP registra le email e prevede la cancellazione dei log dopo 14 giorni. Questo termine non riguarda la conservazione dei messaggi nella casella email.

3. Dati tecnici, sicurezza e funzionamento

La consultazione del sito comporta lo scambio di dati tecnici necessari a consegnare pagine e immagini, fra cui indirizzo IP, risorse richieste, informazioni del browser e del dispositivo, data e ora delle richieste. Aruba fornisce l’hosting del sito e la posta elettronica. Contact Form 7 e FluentSMTP operano all’interno del sito; il plugin Aruba HiSpeed Cache supporta le prestazioni. Il funzionamento e la protezione del sito si basano sul legittimo interesse del titolare a rendere disponibile un servizio sicuro e a prevenire abusi, art. 6, par. 1, lett. f), GDPR. I dati tecnici sono trattati per il tempo necessario alle operazioni di erogazione, manutenzione e sicurezza, salvo conservazione richiesta da obblighi di legge o da concrete esigenze di tutela dei diritti.

Il modulo utilizza Cloudflare Turnstile per distinguere gli utenti dai bot e contrastare gli invii abusivi, sulla base del legittimo interesse alla sicurezza e alla prevenzione dello spam, art. 6, par. 1, lett. f), GDPR. Il servizio tratta segnali tecnici necessari alla verifica, fra cui dati di connessione e del browser. Informazioni: Cloudflare Turnstile.

4. Statistiche e servizi Google

È collegato Google Analytics 4 tramite Site Kit, con identificativo di misurazione G-15GQQSTG6W. Serve a comprendere l’uso del sito mediante informazioni sulle pagine, sulle interazioni e sul browser/dispositivo e identificatori online. La finalità di misurazione con strumenti non necessari richiede il consenso, art. 6, par. 1, lett. a), GDPR, gestito attraverso il pannello delle preferenze. Il rifiuto non impedisce di consultare il sito.

Site Kit collega anche Search Console e PageSpeed Insights nell’amministrazione di WordPress per gestire la presenza del sito nei risultati di ricerca e le prestazioni.

Nelle impostazioni della proprietà Google Analytics collegata al sito, la conservazione è impostata a 2 mesi per i dati degli eventi e 14 mesi per i dati utente. È attiva l’opzione che reimposta il periodo in caso di nuova attività dell’utente. Questi controlli riguardano i dati associati a cookie e identificatori; non rappresentano la durata di tutti i report aggregati, sulla maggior parte dei quali non incidono.

5. Fotografie, storie e risorse esterne

Le storie utilizzano risorse di Stomp Software / BlogStomp da bs4.stompsoftware.com e fotografie distribuite tramite Amazon CloudFront, dominio diqmdwhttngxa.cloudfront.net. Le richieste di queste risorse comunicano ai relativi server i dati tecnici necessari al caricamento. La finalità è pubblicare e rendere disponibili i racconti fotografici; per la trasmissione tecnica necessaria la base giuridica è il legittimo interesse alla presentazione dell’attività e al funzionamento del sito, art. 6, par. 1, lett. f), GDPR. Informazioni: Storytailor/Stomp e Amazon Web Services.

Instagram, Facebook e WhatsApp sono disponibili come collegamenti esterni. Aprendoli si accede ai servizi dei rispettivi gestori e alle loro informative.

Per l’utilizzo delle fotografie nel portfolio e per finalità informative o promozionali sul sito e sui profili social dello studio, il contratto con gli sposi prevede un’autorizzazione a titolo gratuito. Questa finalità è distinta dalla realizzazione del servizio fotografico e dalla gestione delle richieste di preventivo. Quando il trattamento è fondato sul consenso, l’interessato può revocarlo in qualsiasi momento contattando il titolare, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

6. Destinatari e trasferimenti

I dati possono essere accessibili alle persone autorizzate a gestire il sito e le richieste, ai fornitori tecnici descritti in questa informativa e, quando necessario, ai professionisti incaricati degli adempimenti amministrativi o della tutela dei diritti e alle autorità competenti. Le informazioni pubblicate nel portfolio e nelle storie sono consultabili dai visitatori del sito.

Alcuni fornitori impiegano infrastrutture internazionali e possono trattare dati anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. L’informativa pubblica Stomp dichiara il trattamento negli Stati Uniti. Per informazioni sui paesi, sui ruoli dei fornitori e sulle garanzie applicabili al trattamento dei propri dati, è possibile rivolgersi al titolare ai recapiti indicati sopra. Informazioni dei fornitori: Aruba, Google, Cloudflare, iubenda Cookie Solution, Stomp, AWS.

7. Conservazione e diritti

Per le richieste di informazioni e preventivo che non danno luogo a un incarico, il termine è un massimo di 12 mesi dall’ultimo contatto relativo alla richiesta, salvo un obbligo specifico di legge o una controversia concreta che richieda di conservare i soli dati pertinenti. Le durate tecniche sono indicate nelle sezioni pertinenti. Il termine per le richieste senza seguito non si estende ai documenti che devono essere conservati per obblighi fiscali, contabili o per la gestione di un rapporto contrattuale.

Le comunicazioni ordinarie relative agli incarichi vengono conservate per un massimo di 5 anni dalla conclusione del rapporto. Contratti, fatture e corrispondenza soggetti a obblighi di legge sono conservati per il periodo previsto dalla normativa applicabile, anche superiore; i documenti contabili soggetti all’art. 2220 c.c. sono conservati per 10 anni. I dati necessari a gestire una controversia concreta sono conservati per il tempo necessario alla sua definizione. Le fotografie pubblicate sono mantenute per le finalità di portfolio e presentazione dell’attività, con verifica della loro pertinenza; quando l’uso si basa sul consenso, resta possibile revocarlo e chiedere la rimozione delle immagini interessate. I termini indicati non comportano una cancellazione automatica delle email.

Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporsi ai trattamenti basati sul legittimo interesse. Può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti già effettuati, e presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente. Per esercitare i diritti è possibile contattare il titolare all’indirizzo indicato nella sezione 1.

I cookie tecnici consentono funzioni richieste, accesso alle aree riservate e memorizzazione delle preferenze. Gli strumenti di misurazione e le altre tecnologie non necessarie richiedono una scelta di consenso secondo le finalità applicabili. Il sito utilizza iubenda Privacy Controls and Cookie Solution per il banner e la gestione delle preferenze, servizio distinto dal testo di questa informativa autonoma.

  • iubenda — necessari: conserva la scelta sui cookie per l’intero sito; è configurata la validità predefinita di 365 giorni, rinnovabile alle visite successive secondo il funzionamento del servizio.
  • Google Analytics — misurazione, previo consenso: utilizza cookie quali _ga e _ga_* per distinguere utenti e sessioni. Google documenta una scadenza predefinita di 2 anni; il browser può limitarla. Questa durata sul dispositivo è distinta dai periodi di conservazione dei dati Analytics descritti nella sezione 4. Informazioni Google sui cookie.

Il banner consente di accettare, rifiutare o personalizzare i cookie non necessari. Il rifiuto non impedisce di consultare il sito. Puoi modificare o revocare le scelte tramite il pulsante delle preferenze Iubenda presente sul sito; puoi anche gestire o cancellare i cookie nelle impostazioni del browser. La revoca non elimina necessariamente i cookie già presenti: per rimuoverli usa le impostazioni del browser. Il blocco dei cookie tecnici può impedire alcune funzioni.


Privacy notice

Last updated: 23 October 2026.

This notice concerns www.marcoealessiafotografi.it, its contact forms and the features described below. Information supplied to clients also applies to photographic services and the professional relationship.

1. Data controller and contact details

The data controller is Marco Antonello, Via Frà Nicolò Grassetto 2, 35020 San Pietro Viminario (PD), Italy, VAT number 05130720286, whose business is presented on this website as Marco & Alessia Fotografi. For personal data enquiries: marcoantonello81@gmail.com. For photographic service enquiries: info@marcoealessiafotografi.it.

2. Enquiries through the contact form

The Italian and English forms collect the sender’s full name, partner’s first name, email address, telephone number, event date, ceremony type, ceremony venue and time, reception venue, how the studio was found, a message and acknowledgement of this notice. Ceremony type is optional and helps us understand event arrangements. Fields marked with an asterisk are required to submit the form; you may also contact us by email. No photographs or other attachments, budget or guest count are requested. Please avoid including health data, personal religious beliefs or other special categories of information unnecessary for your enquiry. When providing information about your partner or other people, include only information relevant to the enquiry and make this notice available to them.

These data are used to read and answer the enquiry, check availability and event arrangements, and prepare a possible quotation. For data necessary to handle the individual’s request, the legal basis is taking steps at the individual’s request before entering into a contract, under Article 6(1)(b) GDPR. Acknowledging this notice does not constitute consent to receive advertising.

Relevant event arrangements concerning the partner are processed on the basis of legitimate interests in answering an enquiry about a service for the couple, under Article 6(1)(f) GDPR. Do not use the form to disclose other people’s personal beliefs or other special categories of data.

The form content is sent by email. Contact Form 7 manages the form; FluentSMTP handles delivery through the Aruba mail server smtps.aruba.it. These plugins run within the website: their presence does not in itself mean that data are sent to their developers. The current FluentSMTP configuration logs emails and schedules deletion of those logs after 14 days. This period does not apply to messages retained in the mailbox.

3. Technical data, security and website operation

Visiting the website involves exchanging technical data needed to deliver pages and images, including IP address, requested resources, browser and device information, and request dates and times. Aruba provides website hosting and email. Contact Form 7 and FluentSMTP operate within the website; Aruba HiSpeed Cache supports performance. Website operation and protection are based on legitimate interests in providing a secure service and preventing abuse, under Article 6(1)(f) GDPR. Technical data are processed for the time needed for delivery, maintenance and security, unless legal obligations or specific needs to protect legal rights require longer retention.

The form uses Cloudflare Turnstile to distinguish people from bots and prevent abusive submissions, based on legitimate interests in security and spam prevention under Article 6(1)(f) GDPR. It processes technical signals needed for verification, including connection and browser data. Details: Cloudflare Turnstile.

4. Analytics and Google services

Google Analytics 4 is connected through Site Kit, using measurement ID G-15GQQSTG6W. It helps understand website use through information about pages, interactions, browsers/devices and online identifiers. Measurement using nonessential tools requires consent under Article 6(1)(a) GDPR, managed through the preference panel. Refusal does not prevent browsing the website.

Site Kit also connects Search Console and PageSpeed Insights within WordPress administration to manage search visibility and website performance.

In the settings of the Google Analytics property connected to this website, retention is set to 2 months for event data and 14 months for user data. The option to reset the retention period on new user activity is enabled. These controls concern data associated with cookies and identifiers; they are not a retention period for all aggregated reports, most of which are unaffected.

5. Photographs, stories and external resources

Stories use Stomp Software / BlogStomp resources from bs4.stompsoftware.com and photographs delivered through Amazon CloudFront, at diqmdwhttngxa.cloudfront.net. Requests communicate the technical data needed to load these resources to the respective servers. The purpose is to publish and display photographic stories; necessary technical transmission is based on legitimate interests in presenting the studio’s work and operating the website under Article 6(1)(f) GDPR. Details: Storytailor/Stomp and Amazon Web Services.

Instagram, Facebook and WhatsApp are available as external links. Following them opens the respective providers’ services, which are governed by their privacy notices.

The contract with the couple provides for authorisation, free of charge, to use photographs in the studio’s portfolio and for informational or promotional purposes on its website and social media profiles. This purpose is separate from performing the photographic service and handling quotation enquiries. Where processing is based on consent, the individual may withdraw it at any time by contacting the controller, without affecting the lawfulness of processing carried out before withdrawal.

6. Recipients and transfers

Data may be accessible to people authorised to manage the website and enquiries, the technical providers described in this notice and, where necessary, professional advisers responsible for administrative obligations or protecting legal rights, and competent authorities. Information published in the portfolio and stories can be viewed by website visitors.

Some providers use international infrastructure and may process data outside the European Economic Area, including in the United States. Stomp’s public privacy notice states that processing takes place in the United States. For information about countries, provider roles and safeguards applicable to the processing of your data, contact the controller using the details above. Provider information: Aruba, Google, Cloudflare, iubenda Cookie Solution, Stomp, AWS.

7. Retention and your rights

For information and quotation enquiries that do not result in an engagement, the maximum retention period is 12 months from the last contact concerning the enquiry, unless a specific legal obligation or an actual dispute requires retention of the relevant data only. Technical retention periods appear in the relevant sections. The period for enquiries that do not proceed does not extend to documents that must be retained for tax or accounting obligations or to manage a contractual relationship.

Ordinary communications concerning engagements are retained for up to 5 years after the relationship ends. Contracts, invoices and correspondence subject to legal retention duties are kept for the applicable statutory period, which may be longer; accounting records subject to Article 2220 of the Italian Civil Code are retained for 10 years. Data needed for a specific dispute are retained for the time required to resolve it. Published photographs are retained for portfolio and studio presentation purposes, subject to review of their relevance; where use relies on consent, individuals may withdraw it and request removal of the relevant images. These periods do not mean that emails are deleted automatically.

Where and to the extent provided by the GDPR, individuals may request access, rectification, erasure, restriction and portability, and object to processing based on legitimate interests. Consent may be withdrawn at any time without affecting the lawfulness of earlier processing. Individuals may lodge a complaint with the Italian Garante per la protezione dei dati personali or another competent supervisory authority. To exercise these rights, contact the controller using the address in section 1.

8. Cookies and similar technologies

Technical cookies support requested features, private-area access and preference storage. Analytics and other nonessential technologies require a consent choice according to the applicable purposes. The website uses iubenda Privacy Controls and Cookie Solution for its banner and preference management, a service separate from the text of this independent notice.

  • iubenda — necessary: stores cookie choices across the website; the configured default validity is 365 days, renewable on later visits according to the service’s operation.
  • Google Analytics — measurement, with consent: uses cookies such as _ga and _ga_* to distinguish users and sessions. Google documents a default expiry of 2 years; browsers may limit it. Device storage duration is separate from the Analytics data retention periods in section 4. Google cookie information.

The banner lets you accept, reject or customise nonessential cookies. Refusal does not prevent browsing. You may change or withdraw your choices through the iubenda preferences button on the website; you may also manage or delete cookies in your browser settings. Withdrawal does not necessarily remove cookies already stored: use your browser settings to delete them. Blocking necessary cookies may prevent some features from working.