Questa pagina spiega quali dati personali raccogliamo attraverso il sito danphotostudio.com, perché lo facciamo, per quanto tempo li teniamo e come puoi intervenire. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: 4 agosto 2026.

Chi tratta i tuoi dati

Il titolare del trattamento è Daniele Dentamaro Fotografo, P.IVA 08846350968, con sede in Via Conservatorio 30, 20122 Milano (MI), Italia — seconda sede in Via Marco Pacuvio 47, 72100 Brindisi (BR).

Per qualsiasi questione relativa ai tuoi dati puoi scrivere a dan@danphotostudio.com o telefonare al +39 351 793 2905. Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendone ricorrenti i presupposti di legge.

Quando scrivi dal modulo di contatto

Se compili il modulo di contatto raccogliamo i dati che inserisci — nome, cognome, indirizzo email, numero di telefono (facoltativo) e il testo del messaggio — insieme alla conferma del consenso che hai prestato spuntando la casella.

Insieme a questi, per ragioni di sicurezza e per capire come sei arrivato fino a noi, il sistema registra automaticamente anche:

il tuo indirizzo IP e il tipo di browser e dispositivo che stai usando;
l’indirizzo della pagina da cui hai inviato il messaggio e il percorso delle pagine che hai visitato sul nostro sito prima di scriverci (fino a un massimo di 30, con l’orario di visita);
il sito di provenienza, se ci sei arrivato da un link esterno, e gli eventuali parametri di campagna pubblicitaria presenti nell’indirizzo (compresi gli identificativi di clic di Google, Meta e Microsoft);
una indicazione geografica approssimativa — paese, regione, città e CAP — ricavata dal tuo indirizzo IP tramite un archivio installato sul nostro server, senza interrogare servizi esterni.

Perché lo facciamo. I dati che inserisci servono a risponderti e a valutare insieme il lavoro che ci proponi: la base giuridica è il tuo consenso (art. 6.1.a GDPR), che presti spuntando la casella e che puoi revocare quando vuoi. I dati tecnici raccolti automaticamente servono a proteggere il sito dagli invii automatici e a capire quali contenuti portano le persone a contattarci: la base giuridica è il nostro legittimo interesse (art. 6.1.f GDPR) a difendere il sito e a farlo funzionare meglio.

Conferire i dati è facoltativo, ma senza nome, email e messaggio non possiamo risponderti. Il telefono è davvero facoltativo: serve solo se preferisci essere richiamato.

Quando ricevi una galleria di selezione

Se sei un cliente e ti inviamo il link privato per scegliere gli scatti di un servizio, trattiamo il tuo nome e il tuo indirizzo email (che inseriamo noi, prendendoli dagli accordi già presi con te), le fotografie che selezioni, le eventuali note che scrivi sui singoli scatti e la data e ora dei tuoi accessi alla galleria.

La galleria è raggiungibile solo tramite un indirizzo segreto e non indicizzabile dai motori di ricerca. Per gli accessi alla galleria non registriamo né il tuo indirizzo IP né il tuo browser.

Se acquisti scatti aggiuntivi oltre a quelli compresi nel pacchetto, il pagamento avviene sulle pagine di Stripe, non sulle nostre. A Stripe comunichiamo il tuo indirizzo email, l’importo e il riferimento della galleria. I dati della tua carta non transitano mai dal nostro sito e non vengono da noi conservati: restano a Stripe, che agisce come titolare autonomo per la parte di propria competenza. Del pagamento conserviamo solo l’identificativo della transazione, l’importo, la data e il numero di scatti acquistati.

Perché lo facciamo. Per eseguire il contratto che abbiamo con te (art. 6.1.b GDPR) e, per le fatture e le scritture contabili, per adempiere a un obbligo di legge (art. 6.1.c GDPR).

Per quanto tempo teniamo i tuoi dati

Richieste dal modulo di contatto: 24 mesi dall’ultimo scambio con te. Trascorsi, vengono cancellate. Se nel frattempo diventi cliente, valgono i termini del punto successivo.
Dati di clienti, gallerie e selezioni: per tutta la durata del rapporto e, dopo la sua conclusione, per i 10 anni previsti dalla legge per la documentazione contabile e fiscale.
Messaggi classificati come indesiderati (spam): conservati per consentirci di migliorare i filtri, e comunque cancellati entro 24 mesi.
Cookie e strumenti simili: per la durata indicata nella sezione dedicata più avanti.

Chi altro vede i tuoi dati

I tuoi dati non vengono venduti né ceduti a terzi per finalità commerciali. Sono accessibili a chi ci fornisce i servizi tecnici necessari a far funzionare il sito, che agiscono come responsabili del trattamento o come titolari autonomi:

VHosting Solution S.r.l. — hosting del sito e della posta. I server si trovano in Italia.
Google Ireland Ltd. — statistiche di navigazione tramite Google Tag Manager e Google Analytics 4; riproduzione dei video incorporati tramite YouTube; la mappa dello studio, incorporata da Google Maps. Tag Manager attiva inoltre un tag di Google Ads, che collega le visite alle campagne pubblicitarie. Tutti questi strumenti partono solo dopo il tuo consenso.
Stripe Payments Europe Ltd. — gestione dei pagamenti degli scatti aggiuntivi.
jsDelivr — rete di distribuzione da cui il sito preleva alcuni componenti grafici; per farlo, il tuo indirizzo IP viene comunicato al fornitore.
Consulenti, commercialista e professionisti che ci assistono, nei limiti di quanto strettamente necessario.

I dati possono inoltre essere comunicati all’autorità giudiziaria o alle forze dell’ordine, se ci viene richiesto per legge.

Trasferimenti fuori dall’Unione Europea

Google e Stripe appartengono a gruppi con società negli Stati Uniti, e alcuni dati possono quindi essere trattati fuori dallo Spazio Economico Europeo. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al EU-U.S. Data Privacy Framework e, in via ulteriore, delle clausole contrattuali standard adottate dalla Commissione. Puoi chiederci copia delle garanzie applicate scrivendo all’indirizzo indicato sopra.

Cookie e strumenti di tracciamento

Un cookie è un piccolo file che un sito salva sul tuo dispositivo. Alcuni servono a far funzionare le pagine, altri a capire come vengono usate. Il nostro sito utilizza anche il local storage del browser, che funziona in modo analogo.

Strumenti necessari al funzionamento

Non richiedono il tuo consenso, perché senza di essi il sito non funziona.

PHPSESSID — mantiene attiva la sessione durante la visita. Si cancella quando chiudi il browser.
pll_language — ricorda in quale lingua stai leggendo. È l’unico cookie che il sito posa prima di qualunque tua scelta. Durata: 365 giorni.
La famiglia cmplz_ — nove cookie (fra cui cmplz_banner-status, cmplz_statistics, cmplz_marketing e cmplz_saved_categories) che registrano la scelta fatta sul banner e quali categorie hai accettato. Servono a non richiedertela a ogni pagina e a poter dimostrare, se necessario, che cosa avevi acconsentito. Durata: 365 giorni.
Cookie tecnici di WordPress, presenti solo se accedi come utente registrato.

Strumenti di misurazione del percorso di visita

Servono a ricostruire quali pagine hai consultato prima di scriverci, così da capire quali contenuti sono utili. Sono installati sul nostro dominio e i dati non vengono comunicati a terzi.

dric_visite (local storage) — elenco delle ultime pagine visitate, fino a 30. Viene letto solo se invii il modulo di contatto e resta sul tuo dispositivo finché non svuoti i dati del browser.

Strumenti di terze parti

Restano spenti finché non li accetti. Prima della tua scelta il sito non li carica affatto: al posto di un video o della mappa vedi un riquadro che spiega cosa manca e ti chiede se vuoi attivarlo. Quando li accetti, il tuo indirizzo IP viene comunicato al fornitore.

Google Tag Manager e Google Analytics 4 — misurano in forma aggregata quante persone visitano il sito e come si muovono tra le pagine. Cookie _ga e _ga_<ID>, durata 400 giorni.
Google Ads — Tag Manager attiva anche un tag pubblicitario, che collega una visita alla campagna da cui sei arrivato. Cookie _gcl_au, durata 90 giorni. Non facciamo pubblicità personalizzata sul tuo comportamento.
YouTube — riproduce i video incorporati negli articoli. All’avvio del video Google posa i cookie VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA, __Secure-YNID e __Secure-ROLLOUT_TOKEN (180 giorni) e YSC (fino alla chiusura del browser).
Google Maps — mostra la mappa con l’indirizzo dello studio. Caricandola, Google riceve il tuo indirizzo IP.

Tutti e quattro appartengono a Google Ireland Ltd. La sua informativa è su policies.google.com/privacy.

Puoi cambiare idea in ogni momento, con il comando Cambia le preferenze che resta disponibile in fondo alle pagine, oppure dalle impostazioni del tuo browser, dove puoi bloccare o cancellare i cookie già installati. Trovi le istruzioni nelle guide di Chrome, Firefox, Safari ed Edge. Bloccando i cookie tecnici alcune parti del sito potrebbero smettere di funzionare correttamente.

I tuoi diritti

In qualsiasi momento puoi chiederci di:

sapere quali dati che ti riguardano abbiamo e ottenerne una copia (art. 15);
correggerli, se sono sbagliati o incompleti (art. 16);
cancellarli (art. 17) o limitarne l’uso (art. 18);
riceverli in un formato leggibile da un computer o farli trasferire a un altro titolare (art. 20);
opporti al trattamento fondato sul nostro legittimo interesse (art. 21);
revocare il consenso che ci hai dato, senza che ciò pregiudichi la liceità di quanto fatto prima della revoca.

Ti basta scrivere a dan@danphotostudio.com. Ti rispondiamo entro un mese; se la richiesta è complessa possiamo impiegarci di più, ma te lo diciamo subito. Non prendiamo decisioni automatizzate né facciamo profilazione che produca effetti giuridici sulle persone.

Se ritieni che i tuoi dati siano trattati in violazione della legge, puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.

Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e ne modifichiamo la data in alto. Ti invitiamo a rileggerla di tanto in tanto.

Informativa privacy