Privacy e cookie

Ultimo aggiornamento / Last updated: 1 novembre 2026 · 1 November 2026

Italiano · English version

Informativa privacy

Chi siamo e come contattarci

Il titolare del trattamento è Giulia Brigati, fotografa in provincia di Bergamo, P. IVA IT04897740165. Questa informativa riguarda la navigazione su www.giuliabrigatifotografa.it e le richieste inviate dal sito, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).

Per informazioni sui tuoi dati o per esercitare i tuoi diritti puoi utilizzare il modulo Contatti: scegli “Un’altra idea” e indica nel messaggio che si tratta di una richiesta privacy. Le richieste sono ricevute in modo riservato; il messaggio e il tuo indirizzo email non vengono pubblicati.

Quali dati raccogliamo

Richieste di contatto: nome, email, servizio richiesto e messaggio; se li inserisci, anche data, luogo e dettagli della giornata o della tua attività. Sono trattati inoltre lingua del modulo, data e ora d’invio e riferimento all’informativa letta. Inserisci soltanto le informazioni necessarie alla tua richiesta ed evita dati sanitari o altre informazioni particolarmente delicate.

Navigazione e sicurezza: indirizzo IP, informazioni tecniche del browser, data e ora e richieste al server sono trattati per erogare e proteggere il sito. Per limitare gli invii ripetuti, il modulo utilizza temporaneamente un codice derivato dall’IP e un contatore con scadenza di 15 minuti; il tema non inserisce l’IP nel messaggio email.

Perché li usiamo e su quale base

I dati sono usati per rispondere alle tue domande, verificare disponibilità e preparare un preventivo su tua richiesta: la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, articolo 6(1)(b) GDPR. Per richieste generali e corrispondenza diversa da un preventivo, la base è il legittimo interesse a gestire le comunicazioni ricevute, articolo 6(1)(f).

Il funzionamento del sito, la prevenzione di abusi e la tutela dei diritti si basano sul legittimo interesse alla sicurezza e alla gestione dell’attività, articolo 6(1)(f). La gestione delle richieste di esercizio dei diritti e gli eventuali adempimenti obbligatori si basano sugli obblighi di legge, articolo 6(1)(c).

Inviare una richiesta è facoltativo. I campi contrassegnati con * servono per gestirla: senza questi dati il modulo non può inoltrare il messaggio. Gli altri campi sono facoltativi. La casella “Ho letto l’informativa” attesta la presa visione; non iscrive a newsletter e non autorizza marketing. Non sono svolte decisioni automatizzate o profilazioni mediante il modulo.

Come trattiamo i dati e chi può riceverli

Le richieste sono gestite da Giulia con strumenti informatici e posta elettronica. Il modulo inoltra il messaggio via email e non crea un archivio delle richieste nel database WordPress. I dati possono essere trattati, nei limiti necessari al servizio, dai fornitori tecnici e dagli eventuali incaricati della manutenzione autorizzati, oltre che dalle autorità quando richiesto dalla legge.

Il sito usa Aruba per hosting e invio autenticato della posta; la ricezione della corrispondenza avviene tramite Gmail, servizio Google. L’indirizzo destinatario resta riservato. Per i trattamenti dei fornitori puoi consultare l’informativa Aruba e le norme sulla privacy di Google.

L’uso dei servizi Google può comportare il trattamento dei dati anche fuori dallo Spazio economico europeo. Google descrive i meccanismi applicati, comprese decisioni di adeguatezza e clausole contrattuali tipo ove necessarie, nella pagina Normative sul trasferimento dei dati. Puoi chiedere al titolare ulteriori informazioni sui fornitori e sulle garanzie applicabili.

Per quanto tempo conserviamo i dati

Le richieste che non danno luogo a un incarico e la relativa corrispondenza sono conservate per un massimo di 24 mesi dall’ultimo contatto. Possono essere conservati più a lungo i soli dati necessari per adempiere obblighi di legge o per accertare, esercitare o difendere un diritto, per il tempo previsto dall’obbligo o necessario alla tutela del diritto.

Se si avvia un incarico fotografico, i dati necessari alla sua esecuzione e agli adempimenti amministrativi sono gestiti nell’ambito del rapporto professionale e delle relative informazioni contrattuali. I dati tecnici del servizio sono conservati secondo le esigenze di funzionamento, sicurezza e gli obblighi applicabili al fornitore; il contatore antispam del modulo scade dopo 15 minuti.

L’avviso informativo del sito memorizza sul tuo dispositivo soltanto la data di chiusura, tramite localStorage con chiave gb_cookie_notice_v1, per ricordare la preferenza fino a 180 giorni. La preferenza non viene inviata al server e non autorizza strumenti di marketing. Puoi eliminarla dalle impostazioni del browser o riaprire l’avviso dal footer.

WordPress può usare memoria di sessione per la compatibilità delle emoji e cookie tecnici nell’accesso al pannello riservato, per autenticazione e preferenze dell’editor. I font e le fotografie del portfolio sono ospitati sul sito. Il tema non integra Google Analytics, pixel pubblicitari, mappe o feed social incorporati. L’immagine esterna descritta sotto effettua invece una connessione al relativo fornitore.

Immagini e collegamenti a siti esterni

La pagina Contatti mostra un badge con un’immagine caricata direttamente da Matrimonio.com. Quando viene caricata, il browser comunica al suo server i dati tecnici necessari alla richiesta, come IP e informazioni del browser; il servizio esterno può trattarli secondo la propria informativa privacy. Il badge è anche un collegamento al portale.

I collegamenti a Instagram e ad altri siti portano a servizi esterni, le cui informative e impostazioni si applicano quando li visiti. Questa informativa riguarda il sito di Giulia e non sostituisce quelle dei servizi esterni.

Quali diritti hai

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati; puoi inoltre opporti ai trattamenti basati sul legittimo interesse. Puoi inviare la richiesta tramite il modulo Contatti, selezionando “Un’altra idea”. I diritti sono esercitabili nei limiti previsti dalla legge, anche rispetto ai dati che devono essere conservati per obblighi legali.

Puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente. Questa informativa viene aggiornata quando cambiano i trattamenti o i servizi del sito.

Privacy notice

Who we are and how to contact us

The data controller is Giulia Brigati, a photographer based in the province of Bergamo, Italy, VAT no. IT04897740165. This notice covers visits to www.giuliabrigatifotografa.it and enquiries sent through the website, under Article 13 of Regulation (EU) 2016/679 (GDPR).

To ask about your personal data or exercise your rights, you can use the contact form: select “Something else” and state that your message is a privacy request. Enquiries are received privately; your message and email address are not published.

What data we collect

Enquiries: your name, email address, requested service and message; optionally, a date, location and details about your celebration or business. The form also records the language, submission date and time and a reference to the notice you have read. Only provide information needed for your enquiry and avoid health data or other particularly sensitive information.

Browsing and security: your IP address, technical browser information, request date and time and server requests are processed to operate and protect the website. To limit repeated submissions, the form temporarily uses a code derived from your IP address and a counter that expires after 15 minutes. The theme does not include your IP address in the email message.

Why we use data and our legal bases

Data is used to answer questions, check availability and prepare a quotation at your request. The legal basis is taking steps at your request before entering into a contract, Article 6(1)(b) GDPR. For general enquiries and other correspondence, the basis is the legitimate interest in handling communications received, Article 6(1)(f).

Operating the website, preventing abuse and protecting legal rights rely on legitimate interests in security and running the business, Article 6(1)(f). Handling data rights requests and mandatory legal requirements relies on compliance with legal obligations, Article 6(1)(c).

Sending an enquiry is optional. Fields marked * are needed to handle it; without them the form cannot forward the message. Other fields are optional. The “I have read the privacy notice” checkbox acknowledges this notice; it does not subscribe you to a newsletter or authorise marketing. The form is not used for profiling or automated decision-making.

How data is handled and who may receive it

Giulia handles enquiries using electronic tools and email. The form forwards your message by email and does not create an enquiry archive in the WordPress database. Technical providers and authorised maintenance staff may process data as needed for their services. Data may also be disclosed to public authorities where required by law.

The website uses Aruba for hosting and authenticated outgoing email. Correspondence is received through Gmail, a Google service. The recipient address remains private. See the Aruba privacy notice and Google Privacy Policy for provider information.

Google services may process data outside the European Economic Area. Google describes the mechanisms it applies, including adequacy decisions and standard contractual clauses where needed, in its data transfer framework. You may contact the controller for further information on providers and applicable safeguards.

How long data is kept

Enquiries that do not result in a commission, and related correspondence, are kept for a maximum of 24 months after the last contact. Only data needed to comply with a legal obligation or establish, exercise or defend a legal claim may be retained longer, for the period required by that obligation or claim.

If a photography commission begins, information needed to carry it out and meet administrative obligations is handled within the professional relationship and its contractual information. Technical service data is retained according to operational and security needs and applicable provider obligations; the form’s anti-abuse counter expires after 15 minutes.

Cookies and browser storage

The website notice stores only the date you dismissed it, using localStorage under the key gb_cookie_notice_v1, to remember the preference for up to 180 days. This preference is not sent to the server and does not authorise marketing tools. You can clear it in your browser settings or reopen the notice from the footer.

WordPress may use session storage for emoji compatibility and technical cookies for authentication and editor preferences in the private administration area. Fonts and portfolio photographs are hosted on the website. The theme does not integrate Google Analytics, advertising pixels, embedded maps or social feeds. The external image described below does connect to its provider.

External images and links

The Contact page displays a badge image loaded directly from Matrimonio.com. When it loads, your browser sends the technical information needed for the request, such as your IP address and browser information, to that provider. The external service may process it under its own privacy notice. The badge also links to its website.

Links to Instagram and other websites lead to external services. Their own privacy notices and settings apply when you visit them. This notice covers Giulia’s website and does not replace those of external services.

Your rights

Where the GDPR provides for them, you may request access, correction, erasure, restriction of processing and data portability. You may also object to processing based on legitimate interests. You can use the contact form and select “Something else” for a privacy request. Rights are subject to legal limits, including where information must be kept to comply with legal obligations.

You may lodge a complaint with the Italian Garante per la protezione dei dati personali or another competent supervisory authority. This notice is updated when the website’s services or processing activities change.