Privacy e cookie

Ultimo aggiornamento: 2026-08-02.

Questa informativa spiega quali dati personali trattiamo attraverso questo sito, per quali finalità e con quali strumenti. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare del trattamento è:

Matteo Donati mat.donati@gmail.com

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a noreply@mdphoto.info.

2. Quali dati raccogliamo

• Modulo di contatto: nickname, indirizzo email e testo del messaggio che ci invii.
• Account utente: indirizzo email, password (conservata solo in forma cifrata, non reversibile) e stato di verifica e approvazione.
• Gallerie private: indirizzo email della persona a cui è destinata la galleria, le fotografie che la riguardano e le preferenze che esprime (foto selezionate).
• Dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta e user agent, registrati nei log del server e usati per la sicurezza e per limitare i tentativi di accesso abusivi.
• Dati statistici: pagine viste e interazioni con il sito, raccolti tramite Google Analytics soltanto se acconsenti.

3. Finalità e basi giuridiche

• Rispondere ai messaggi inviati dal modulo di contatto — base giuridica: riscontro a una tua richiesta (art. 6.1.b GDPR).
• Gestire l'account e l'accesso alle aree riservate — base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR).
• Consegnare e far selezionare le fotografie nelle gallerie private — base giuridica: esecuzione del contratto o dell'accordo di collaborazione (art. 6.1.b GDPR).
• Garantire la sicurezza del sito, prevenire abusi e conservare i log tecnici — base giuridica: legittimo interesse alla protezione dei sistemi (art. 6.1.f GDPR).
• Misurare in forma statistica l'uso del sito — base giuridica: il tuo consenso, revocabile in ogni momento (art. 6.1.a GDPR).
• Verificare automaticamente le fotografie caricate nell'area pubblica e redigere le descrizioni dei servizi fotografici con l'ausilio di un sistema di intelligenza artificiale — base giuridica: legittimo interesse a pubblicare contenuti adeguati (art. 6.1.f GDPR).

4. Cookie e tecnologie simili

• Cookie e archiviazione tecnica: cookie di sessione per l'autenticazione, protezione CSRF, preferenza del tema chiaro/scuro e memoria della scelta espressa su questo banner. Sono necessari al funzionamento del sito e non richiedono consenso.
• Cookie statistici: Google Analytics 4, installati soltanto dopo che hai premuto «Accetta». Se rifiuti, lo script non viene nemmeno caricato e nessun dato lascia il tuo browser.

Le tue preferenze

5. A chi comunichiamo i dati

I dati non vengono venduti né ceduti a terzi per finalità di marketing. Sono trattati per nostro conto dai seguenti fornitori, nominati responsabili del trattamento:

• Il fornitore che ospita il server su cui gira questo sito (hosting e archiviazione dei dati).
• Il fornitore del servizio di posta elettronica usato per inviare le email di verifica, di reimpostazione password e di notifica.
• Anthropic PBC (Stati Uniti), per la verifica automatica delle fotografie pubbliche caricate e per la redazione assistita delle descrizioni dei servizi. Le fotografie delle gallerie private non vengono mai inviate a questo servizio.
• Google Ireland Ltd., per le statistiche di utilizzo del sito, solo previo consenso.

Alcuni di questi fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea o di altra garanzia adeguata prevista dal Capo V del GDPR.

6. Per quanto tempo conserviamo i dati

• Messaggi dal modulo di contatto: fino a 24 mesi dall'ultimo scambio.
• Account utente: finché l'account resta attivo; cancellandolo, i dati vengono rimossi.
• Gallerie private: per la durata concordata del progetto e comunque fino alla richiesta di rimozione.
• Log tecnici: fino a 12 mesi.
• Dati statistici: secondo la conservazione impostata su Google Analytics, comunque non oltre 14 mesi.

7. I tuoi diritti

Puoi in ogni momento chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti fondati sul legittimo interesse (artt. 15-22 GDPR). Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza che questo pregiudichi la liceità del trattamento già effettuato.

Per esercitare questi diritti scrivi a noreply@mdphoto.info. Risponderemo entro un mese.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo all'autorità di controllo — in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Uso dell'intelligenza artificiale

Il sito usa un sistema di intelligenza artificiale in due punti: per segnalare automaticamente le fotografie pubbliche che richiedono una visualizzazione riservata, e per preparare una bozza delle descrizioni dei servizi fotografici. I testi pubblicati sono sempre riletti e approvati da una persona prima di comparire sul sito. Nessuna decisione che produca effetti giuridici o incida in modo analogamente significativo su di te viene presa in modo automatizzato. Le fotografie caricate nelle gallerie private non vengono mai sottoposte ad alcun sistema di intelligenza artificiale.

9. Modifiche a questa informativa

Questa informativa può essere aggiornata: la versione pubblicata su questa pagina è sempre quella vigente.