Informativa sulla Privacy e sul trattamento dei dati personali

Ultimo aggiornamento: 29 ottobre 2026

La presente informativa descrive le modalità con cui Mario Festa raccoglie, utilizza, conserva e protegge i dati personali degli utenti del sito web https://mariofesta.it e delle persone che entrano in contatto con l’attività attraverso gli strumenti digitali collegati.

Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003, come successivamente modificato, e della normativa applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il titolare del trattamento è:

Mario Festa – Fotografo professionista

Sede operativa: Prata di Principato Ultra (AV), Italia

Sito web: https://mariofesta.it

Email: mariofestaph@gmail.com

Telefono: +39 345 411 9900

Per informazioni relative al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR è possibile contattare il titolare attraverso i recapiti indicati.

2. Tipologie di dati personali trattati

A seconda delle modalità di interazione con il sito e con l’attività fotografica, possono essere trattate le seguenti categorie di dati.

Dati identificativi e di contatto

Nome, cognome, indirizzo email, numero di telefono e altre informazioni comunicate volontariamente dall’interessato.

Dati relativi alle richieste di informazioni

Contenuto dei messaggi inviati attraverso i moduli di contatto, tipologia di servizio richiesto, eventuali preferenze, date e informazioni necessarie alla formulazione di preventivi.

Dati relativi ai servizi fotografici

Informazioni necessarie all’organizzazione delle sessioni, alla gestione delle prenotazioni, alla realizzazione e alla consegna dei servizi fotografici.

Le immagini fotografiche nelle quali una persona risulti riconoscibile costituiscono dati personali e vengono trattate nel rispetto della normativa applicabile.

Dati tecnici di navigazione

Informazioni tecniche necessarie al funzionamento e alla sicurezza del sito, comprese quelle eventualmente presenti nei registri del server, e informazioni statistiche sull’utilizzo delle pagine.

Dati relativi alle iniziative promozionali

Identificativi dei profili social, numeri telefonici, messaggi, adesioni e preferenze comunicati volontariamente in relazione a iniziative specifiche, come la lista d’attesa delle Mini Sessioni di Natale 2026.

Non è richiesto agli utenti di comunicare categorie particolari di dati personali attraverso i moduli generici del sito.

3. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati per le seguenti finalità.

A. Gestione delle richieste di informazioni e preventivi

Rispondere alle richieste degli utenti, fornire informazioni sui servizi fotografici e formulare preventivi personalizzati.

Base giuridica: art. 6, par. 1, lett. b, GDPR – esecuzione di misure precontrattuali richieste dall’interessato.

B. Organizzazione ed esecuzione dei servizi fotografici

Gestire le prenotazioni, gli appuntamenti, le comunicazioni con i clienti, la realizzazione e la consegna dei servizi richiesti.

Base giuridica: art. 6, par. 1, lett. b, GDPR – esecuzione del contratto.

C. Adempimento degli obblighi amministrativi e fiscali

Gestire la documentazione contrattuale, contabile e fiscale prevista dalla normativa.

Base giuridica: art. 6, par. 1, lett. c, GDPR – adempimento di obblighi legali.

D. Sicurezza e funzionamento del sito

Garantire il corretto funzionamento dei sistemi, prevenire utilizzi impropri e proteggere l’infrastruttura informatica.

Base giuridica: art. 6, par. 1, lett. f, GDPR – legittimo interesse del titolare alla protezione dei propri sistemi e servizi.

E. Statistiche di navigazione

Analizzare in forma statistica l’utilizzo del sito e migliorarne le prestazioni e i contenuti.

Base giuridica: art. 6, par. 1, lett. f, GDPR – legittimo interesse del titolare, nei limiti consentiti dalla normativa applicabile.

F. Comunicazioni promozionali espressamente richieste

Inviare informazioni relative a specifiche iniziative, come la lista d’attesa delle Mini Sessioni di Natale 2026.

Base giuridica: art. 6, par. 1, lett. a, GDPR – consenso dell’interessato.

Le comunicazioni promozionali vengono inviate soltanto nei limiti delle finalità per le quali è stato raccolto un valido consenso, nel rispetto anche dell’art. 130 del Codice Privacy.

4. Moduli di contatto – SureForms

Il sito utilizza SureForms, un plugin per WordPress che consente agli utenti di inviare richieste di informazioni e preventivi.

Attraverso il modulo possono essere raccolti nome e cognome, indirizzo email, tipologia del servizio richiesto e informazioni volontariamente inserite nel messaggio.

I dati vengono utilizzati per rispondere alle richieste e gestire eventuali comunicazioni precontrattuali.

SureForms è configurato con le seguenti misure di protezione:

  • Conformità GDPR attivata.

  • Esclusione della memorizzazione degli indirizzi IP, dei nomi dei browser e dei dispositivi nelle voci del modulo.

  • Conservazione delle richieste nel database WordPress.

  • Eliminazione automatica delle voci dopo 365 giorni.

Le notifiche del modulo possono essere inoltrate all’indirizzo email del titolare attraverso il servizio di posta elettronica configurato sul sito.

Le copie conservate nella casella email sono gestite separatamente rispetto alle voci archiviate da SureForms.

I dati raccolti tramite il modulo non vengono utilizzati automaticamente per inviare newsletter o comunicazioni promozionali non richieste.

5. Statistiche di navigazione – WP Statistics

Il sito utilizza WP Statistics per analizzare il traffico e raccogliere informazioni statistiche sull’utilizzo delle pagine.

Il plugin è configurato con specifiche misure di protezione della privacy:

  • Assenza di cookie di tracciamento: WP Statistics non imposta cookie o identificatori persistenti nel browser per il conteggio delle visite.

  • Mascheramento degli indirizzi IP: gli indirizzi IP vengono sottoposti a procedure di minimizzazione.

  • Hashing degli indirizzi IP: vengono applicate funzioni di trasformazione per ridurre l’identificabilità degli utenti.

  • Archiviazione locale: i dati statistici sono conservati nell’infrastruttura WordPress del sito e non vengono ordinariamente inviati ai server di WP Statistics per il rilevamento delle visite.

Le informazioni vengono utilizzate per ottenere statistiche relative alle visite, alle pagine consultate e all’utilizzo generale del sito.

Le funzioni di anonimizzazione e hashing riducono la possibilità di identificare i visitatori, pur non escludendo automaticamente la natura personale di tutti i dati trattati.

I dati sono conservati secondo le impostazioni di conservazione e aggregazione del sistema, per il periodo necessario alle finalità statistiche.

6. Cookie e altri strumenti di tracciamento

Il sito utilizza le funzionalità tecniche necessarie al proprio funzionamento, alla navigazione e alla sicurezza.

Cookie tecnici

Sono strumenti necessari al funzionamento del sito o all’erogazione di funzionalità richieste dall’utente.

Il loro utilizzo non richiede il consenso preventivo, nei casi previsti dalla normativa, fermo restando l’obbligo di informativa.

Statistiche

Il sito utilizza WP Statistics, configurato senza cookie di tracciamento e con misure di minimizzazione dei dati.

Strumenti di terze parti

L’eventuale utilizzo di servizi esterni, contenuti incorporati o strumenti aggiuntivi che comportino cookie o altri tracciamenti non tecnici sarà soggetto alle regole applicabili, compresa la raccolta preventiva del consenso quando richiesta.

L’utente può gestire o eliminare i cookie attraverso le impostazioni del proprio browser.

Le informazioni contenute in questa sezione saranno aggiornate in caso di modifiche agli strumenti effettivamente utilizzati dal sito.

7. Prenotazione e gestione dei servizi fotografici

Quando un utente prenota un servizio fotografico, il titolare può trattare i dati necessari alla gestione dell’appuntamento, all’organizzazione della sessione, alla comunicazione con il cliente e alla consegna dei prodotti fotografici.

Tali dati possono comprendere informazioni identificative e di contatto, dettagli relativi alla sessione, comunicazioni organizzative e documentazione contrattuale.

Le fotografie realizzate vengono trattate per l’esecuzione del servizio richiesto.

Gli eventuali trattamenti ulteriori, come la pubblicazione di fotografie riconoscibili sul sito, sui social network o su altri materiali promozionali, vengono gestiti attraverso specifiche autorizzazioni o accordi, quando richiesti dalla normativa.

Particolare attenzione è riservata alle fotografie che ritraggono minori, nel rispetto delle autorizzazioni e delle tutele applicabili.

La prenotazione di un servizio fotografico non comporta automaticamente l’autorizzazione alla pubblicazione delle immagini.

Le informazioni specifiche sul trattamento e sulla conservazione delle fotografie possono essere comunicate attraverso la documentazione relativa al servizio prenotato.

8. Lista d’attesa – Mini Sessioni di Natale 2026

In occasione delle Mini Sessioni di Natale 2026, denominate Natale in cucina, il titolare prevede la possibilità di iscriversi a una lista d’attesa attraverso Instagram, Manychat e WhatsApp Business.

L’iniziativa prevede l’invio di informazioni sulle sessioni fotografiche, sulle collezioni disponibili e sull’apertura anticipata delle prenotazioni.

Modalità di iscrizione

L’utente può manifestare il proprio interesse commentando una pubblicazione Instagram con la parola chiave indicata.

Attraverso Manychat può ricevere automaticamente un messaggio privato contenente la presentazione dell’iniziativa e le indicazioni per procedere all’iscrizione.

L’iscrizione effettiva alla lista WhatsApp avviene soltanto quando l’interessato invia volontariamente il messaggio di adesione e manifesta il consenso richiesto.

Il semplice commento alla pubblicazione Instagram non costituisce automaticamente un’iscrizione alla lista WhatsApp.

Dati trattati

Per la gestione dell’iniziativa possono essere trattati:

  • Nome o identificativo del profilo Instagram.

  • Numero telefonico WhatsApp.

  • Nome visualizzato su WhatsApp.

  • Contenuto dei messaggi e delle richieste.

  • Data e modalità di iscrizione.

  • Informazioni relative al consenso espresso e alla sua eventuale revoca.

  • Informazioni organizzative relative alle eventuali prenotazioni.

Finalità

I dati vengono utilizzati esclusivamente per:

  • Gestire la lista d’attesa delle Mini Sessioni di Natale 2026.

  • Inviare informazioni sulle sessioni, sulle date, sui prezzi e sulle disponibilità.

  • Presentare l’allestimento fotografico e le collezioni disponibili.

  • Comunicare l’apertura anticipata delle prenotazioni.

  • Informare gli iscritti sull’offerta riservata, comprendente uno sconto di 20 euro sulla collezione Pan di Zenzero durante il periodo promozionale indicato.

  • Gestire le richieste e le comunicazioni relative alla specifica iniziativa.

Base giuridica

Il trattamento per l’invio delle comunicazioni promozionali relative alla lista si basa sul consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a, GDPR.

Il conferimento del numero telefonico e l’adesione sono facoltativi.

La mancata adesione impedisce soltanto la ricezione delle comunicazioni riservate alla lista d’attesa.

L’iscrizione non comporta alcun obbligo di prenotazione.

Revoca del consenso

L’interessato può revocare il consenso in qualsiasi momento inviando il messaggio STOP NATALE nella conversazione WhatsApp oppure contattando il titolare all’indirizzo mariofestaph@gmail.com.

A seguito della revoca, non saranno inviate ulteriori comunicazioni promozionali relative all’iniziativa.

La revoca non pregiudica la liceità dei trattamenti effettuati precedentemente.

Conservazione

I contatti raccolti per la lista d’attesa saranno utilizzati per le finalità della campagna natalizia e cancellati dalla lista promozionale entro il 31 gennaio 2027, salvo revoca anticipata.

Potranno essere conservate separatamente, per il periodo strettamente necessario alla tutela dei diritti del titolare, le informazioni indispensabili a documentare il consenso espresso e la sua eventuale revoca.

Gli eventuali dati relativi a prenotazioni effettivamente concluse saranno trattati secondo le finalità contrattuali e i periodi di conservazione applicabili ai clienti.

L’iscrizione alla lista natalizia non comporta automaticamente l’iscrizione a newsletter generali o a successive iniziative commerciali.

9. Utilizzo di Instagram, Manychat e WhatsApp Business

Il titolare può utilizzare piattaforme esterne per gestire le richieste ricevute attraverso i propri canali social.

Instagram

È utilizzato per pubblicare contenuti, ricevere commenti e messaggi privati e comunicare con gli utenti.

Le interazioni effettuate sulla piattaforma comportano anche trattamenti di dati da parte di Meta Platforms, secondo le rispettive condizioni e informative.

Manychat

È previsto per automatizzare alcune risposte ai commenti e ai messaggi Instagram relativi a specifiche iniziative.

Può trattare informazioni del profilo Instagram, contenuti delle conversazioni e dati relativi alle interazioni necessarie al funzionamento delle automazioni.

Per le attività svolte per conto del titolare, Manychat opera secondo i ruoli e le condizioni disciplinati nei propri accordi sul trattamento dei dati.

WhatsApp Business

È utilizzato per comunicare direttamente con gli utenti che contattano l’attività e, previo valido consenso, per inviare comunicazioni relative a specifiche iniziative promozionali.

Le conversazioni e i numeri telefonici sono gestiti attraverso l’applicazione WhatsApp Business.

L’utilizzo della piattaforma comporta anche trattamenti effettuati dal relativo fornitore, secondo la sua informativa e le condizioni applicabili.

Per maggiori informazioni è possibile consultare:

10. Fornitori e destinatari dei dati

I dati personali possono essere trattati da soggetti che forniscono servizi tecnici, informatici, organizzativi o professionali necessari alla gestione dell’attività.

Tra le categorie di fornitori rientrano:

  • Hosting e infrastruttura: Hostinger, per i servizi di gestione tecnica e hosting del sito.

  • Gestione del sito: WordPress e componenti utilizzati per l’amministrazione dei contenuti.

  • Moduli di contatto: SureForms.

  • Statistiche: WP Statistics, con elaborazione nell’infrastruttura del sito.

  • Posta elettronica: fornitore del servizio email configurato per la ricezione e l’invio delle comunicazioni.

  • Social network e messaggistica: Meta Platforms, Instagram e WhatsApp Business.

  • Automazioni: Manychat, quando utilizzato per le iniziative promozionali.

I dati possono inoltre essere trattati da collaboratori autorizzati e consulenti professionali nei limiti necessari allo svolgimento dell’attività e all’adempimento degli obblighi di legge.

I fornitori operano secondo il ruolo effettivamente ricoperto, quali titolari autonomi o responsabili del trattamento.

I dati personali non vengono venduti a terzi.

11. Trasferimenti di dati verso Paesi extra UE

L’utilizzo di piattaforme e servizi digitali internazionali può comportare il trattamento o il trasferimento di dati personali al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti.

Tali trattamenti sono soggetti alle garanzie previste dal GDPR.

A seconda del fornitore e del trattamento effettivo, i trasferimenti possono avvenire sulla base di decisioni di adeguatezza della Commissione europea, quando applicabili, o di altri strumenti giuridici previsti dalla normativa, quali le clausole contrattuali standard.

Ulteriori informazioni sulle garanzie adottate dai fornitori possono essere consultate nelle rispettive informative e negli accordi sul trattamento dei dati, oppure richieste al titolare.

12. Periodi di conservazione

I dati personali sono conservati per periodi proporzionati alle finalità del trattamento.

Richieste di contatto

Le richieste memorizzate attraverso SureForms vengono eliminate automaticamente dopo 365 giorni.

Le eventuali copie presenti nella posta elettronica sono soggette a gestione separata e devono essere eliminate quando non più necessarie, salvo obblighi di legge o esigenze documentabili di tutela dei diritti.

Servizi fotografici e rapporti contrattuali

I dati sono conservati per il periodo necessario all’esecuzione del rapporto e, successivamente, per gli obblighi di legge e le eventuali esigenze di tutela dei diritti.

Documentazione fiscale e contabile

È conservata secondo i termini previsti dalla normativa applicabile, ordinariamente per dieci anni, salvi obblighi o esigenze ulteriori.

Statistiche del sito

I dati sono conservati secondo la configurazione di WP Statistics e per il periodo necessario all’elaborazione delle statistiche e alla gestione tecnica del sito.

Lista d’attesa natalizia

I contatti promozionali sono conservati fino al 31 gennaio 2027, secondo quanto indicato nella sezione dedicata, salvo revoca anticipata e ferma restando la conservazione delle informazioni strettamente necessarie a documentare il consenso.

Fotografie e materiali dei servizi

Le modalità e i tempi di conservazione delle immagini realizzate per i clienti sono definiti in relazione al servizio, alle esigenze contrattuali e alle informazioni specifiche fornite agli interessati.

13. Sicurezza dei dati personali

Il titolare adotta misure tecniche e organizzative proporzionate alla natura dei dati e ai rischi connessi al trattamento, con l’obiettivo di proteggerli da accessi non autorizzati, perdita, alterazione o divulgazione indebita.

L’accesso alle informazioni personali è limitato al titolare, agli eventuali soggetti autorizzati e ai fornitori che necessitano dei dati per l’esecuzione delle rispettive attività.

Nessun sistema informatico può tuttavia garantire l’assenza assoluta di rischi.

14. Diritti degli interessati

Ai sensi degli articoli 15–22 del GDPR, gli interessati possono esercitare, nei casi previsti dalla normativa, i seguenti diritti:

  • Accesso: ottenere conferma dell’esistenza di trattamenti di dati personali e accedere alle relative informazioni.

  • Rettifica: richiedere la correzione di dati inesatti o incompleti.

  • Cancellazione: richiedere l’eliminazione dei dati nei casi previsti dalla legge.

  • Limitazione: richiedere la limitazione del trattamento nelle circostanze previste.

  • Opposizione: opporsi ai trattamenti effettuati sulla base del legittimo interesse e, in qualsiasi momento, al marketing diretto.

  • Portabilità: ricevere i dati in formato strutturato e leggibile automaticamente, quando applicabile.

  • Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato.

Per esercitare questi diritti è possibile inviare una richiesta a:

mariofestaph@gmail.com

Le richieste saranno gestite nei termini previsti dal GDPR, ordinariamente entro un mese dal ricevimento, salvo le proroghe consentite nei casi previsti.

Gli interessati hanno inoltre diritto di presentare reclamo al Garante per la protezione dei dati personali:

https://www.garanteprivacy.it

15. Conferimento dei dati

Il conferimento dei dati personali attraverso i moduli di contatto è volontario.

Il mancato conferimento delle informazioni necessarie può impedire al titolare di rispondere alle richieste o fornire un preventivo.

Per i servizi prenotati, alcuni dati sono necessari all’esecuzione del contratto e all’adempimento degli obblighi legali.

L’adesione alla lista d’attesa natalizia e alle comunicazioni promozionali è facoltativa.

16. Processi decisionali automatizzati

Le eventuali automazioni utilizzate per la gestione dei messaggi e dei contatti hanno finalità organizzative e di comunicazione.

Non sono previste decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati ai sensi dell’art. 22 GDPR.

17. Collegamenti a siti esterni

Il sito può contenere collegamenti verso piattaforme esterne, tra cui social network, servizi di messaggistica e altri siti web.

L’accesso a tali piattaforme comporta l’applicazione delle rispettive informative e condizioni di trattamento.

Il titolare non determina le modalità con cui i gestori autonomi delle piattaforme esterne trattano i dati personali per proprie finalità.

18. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata per riflettere modifiche ai servizi, alle tecnologie utilizzate, alle modalità di trattamento o alla normativa applicabile.

La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data dell’ultima revisione.

Torna in alto