Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 01/07/2026


La presente informativa riguarda i dati personali che ci fornisci al momento della registrazione e per accedere all'area riservata di "Il Fotografo Paolo Melegari", dove puoi consultare le anteprime (preview) delle fotografie del tuo evento.

1. Titolare del trattamento

Il Titolare del trattamento è:

Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO): non è obbligatorio per la nostra attività. Per qualsiasi richiesta sui tuoi dati scrivi all'email del Titolare.

2. Quali dati raccogliamo

In fase di registrazione e utilizzo dell'account raccogliamo:

  • Dati anagrafici e di contatto del richiedente: nome del richiedente, indirizzo email, numero di telefono;
  • Cognome e nome del ragazzo/a destinatario del servizio fotografico (che può essere un minore);
  • Dati dell'evento: anno, tipo di cerimonia e chiesa, usati unicamente per collegare il tuo account alla galleria corretta;
  • Credenziali di accesso: username e password (quest'ultima conservata esclusivamente in forma cifrata/hash, mai in chiaro);
  • Dati tecnici raccolti automaticamente: indirizzo IP, data e ora di registrazione, log di accesso, per finalità di sicurezza.

3. Perché trattiamo i tuoi dati e su quali basi giuridiche

FinalitàBase giuridica
Creazione e gestione dell'account, verifica dell'email, autenticazione e accesso alla galleria del tuo evento Esecuzione di un contratto/servizio richiesto dall'interessato (art. 6.1.b GDPR)
Sicurezza del servizio, prevenzione abusi e frodi, gestione dei log tecnici Legittimo interesse del Titolare a garantire la sicurezza (art. 6.1.f GDPR)

4. Dati relativi a minori

Il servizio è destinato a soggetti maggiorenni. Quando la registrazione riguarda un minore, i dati devono essere forniti dal genitore o da chi esercita la responsabilità genitoriale, che con la registrazione dichiara di essere legittimato a conferirli.

5. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per creare l'account e accedere al servizio: il mancato conferimento rende impossibile la registrazione e la consultazione delle anteprime. Il numero di telefono, se richiesto, agevola la verifica dei clienti dello studio.

6. Come e dove trattiamo i dati

I dati sono trattati con strumenti informatici, con misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza (tra cui cifratura delle password, accesso riservato all'area personale e limitazione degli accessi). I dati sono conservati su server del provider di hosting.

7. A chi comunichiamo i dati

I tuoi dati possono essere trattati da soggetti che agiscono come Responsabili del trattamento o autonomi titolari, tra cui:

  • Fornitore di hosting e posta elettronica (Aruba S.p.A.), per l'erogazione tecnica del servizio;
  • Consulenti, professionisti e Autorità, ove necessario per obblighi di legge.

I dati non vengono diffusi né ceduti a terzi per finalità di marketing e sono trattati all'interno dell'Unione Europea.

8. Per quanto tempo conserviamo i dati

  • Dati dell'account: per il tempo necessario a fornire il servizio e comunque fino alla tua richiesta di cancellazione;
  • Log tecnici di sicurezza: per un periodo limitato, coerente con le finalità di sicurezza.

9. I tuoi diritti

In qualità di interessato, puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR:

  • accesso ai tuoi dati e ottenimento di una copia;
  • rettifica dei dati inesatti o integrazione di quelli incompleti;
  • cancellazione dei dati ("diritto all'oblio");
  • limitazione del trattamento;
  • portabilità dei dati;
  • opposizione al trattamento fondato sul legittimo interesse.

Per esercitare i tuoi diritti puoi scrivere a ordini@ilfotografopaolomelegari.it.

10. Reclamo all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi abitualmente.

11. Processo decisionale automatizzato

Non è previsto alcun processo decisionale automatizzato né attività di profilazione ai sensi dell'art. 22 del GDPR.

12. Modifiche alla presente informativa

Il Titolare può aggiornare la presente informativa. La versione vigente è sempre disponibile su questa pagina, con indicazione della data di ultimo aggiornamento.


Torna alla registrazione