Luca Martini con sede in Via della Resistenza, 12, 40026 Imola BO, Italy, in qualità di titolare del trattamento (il "Titolare") ai sensi dell’art. 4, comma 1, n. 7, del Regolamento (UE) 2016/679 – di seguito “GDPR”), riconosce l’importanza di mantenere la riservatezza, l’integrità e la sicurezza dei Suoi dati personali non pubblici (di seguito “Dati Personali”) e La informa che i Dati Personali da Lei forniti tramite il sito web www.lucamartiniphoto.com (il "Sito") saranno trattati nel rispetto della normativa applicabile in materia di protezione dei dati personali.

Per l’esercizio dei Suoi diritti, nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente Informativa, potrà contattare il Titolare scrivendo all’indirizzo e-mail support@lucamartiniphoto.com.

1. Tipologia e fonte dei dati: Il Titolare tratta i dati conferiti da Lei forniti nelle interazioni con il Sito, tra cui dati anagrafici e di contatto (e.g., nome e cognome, indirizzo email e numero di telefono).

2. Finalità del trattamento: Il Titolare tratta i Suoi dati personali per le seguenti finalità:

(a) consentire l'interazione con il Sito e le connesse finalità, ivi inclusa l'elaborazione delle Sue richieste di contatto e l'elaborazione del Suo ordine di acquisto online; la base giuridica del trattamento è l'esecuzione di misure precontrattuali su richiesta dell'Interessato nonché l'esecuzione del contratto tra il Titolare e l'Interessato;

(b) svolgere di attività di marketing, tra cui l'inserimento in mailing list, l'invio di newsletter, comunicazioni dirette, inviti ad eventi; la base giuridica del trattamento è il Suo consenso e, pertanto, in difetto, il Titolare non svolgerà attività di marketing;

(c) svolgimento di attività di profilazione, per ricostruire i Suoi interessi ed individuare offerte commerciali coerenti con il profilo individuato; la base giuridica del trattamento è il Suo consenso e, pertanto, in difetto, il Titolare non svolgerà attività di profilazione;

(d) adempiere ad obblighi derivanti da disposizioni di legge, anche comunitaria, nonché a norme, codici o procedure approvate da autorità pubbliche nonché a seguito di richieste da parte di soggetti pubblici; la base giuridica del trattamento riguarda l'adempimento di un obbligo legale al quale il Titolare è soggetto;

(e) accertare, esercitare o difendere un diritto del Titolare in giudizio; la base giuridica del trattamento è l'interesse legittimo del Titolare.

Il conferimento dei dati personali per lo svolgimento di attività di marketing e di profilazione è facoltativo e, pertanto, il mancato conferimento è privo di conseguenze per Lei. Diversamente, il conferimento dei dati personali per le restanti finalità è necessario per l'instaurazione e l'esecuzione del rapporto contrattuale con Lei e pertanto, in difetto, il Titolare sarà impossibilitato a dare corso a detto rapporto.

Per trattamenti basati sul consenso, resta inteso che Lei potrà in qualsiasi momento modificare o revocare il Suo consenso ovvero opporsi al trattamento scrivendo a tramite e-mail all’indirizzo support@lucamartiniphoto.com o utilizzando il link “unsubscribe” presente in tutte le nostre comunicazioni commerciali elettroniche.

3. Modalità del trattamento: I Suoi dati personali saranno trattati mediante idonei strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali cartacee, con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati personali, riservatezza, integrità e sicurezza previsti dalla normativa applicabile. Il Titolare ha attuato appropriate misure tecniche e organizzative per garantire la sicurezza dei dati personali sulla base dei rischi specifici individuati.

4. Comunicazione e diffusione dei dati: I Suoi dati personali, per quanto necessario e/o strumentale per l’esecuzione delle finalità sopra indicate, potranno essere comunicati a soggetti terzi, tra cui:

- società, consulenti e studi professionali che prestano attività di assistenza e/o consulenza, o che svolgono, per conto del Titolare dei servizi connessi e strumentali alle finalità del trattamento dei dati;

- pubbliche amministrazioni (e.g., forze di polizia, enti pubblici);

- partner commerciali, per lo svolgimento di attività di business del Titolare.

Tali soggetti opereranno in qualità di autonomi titolari del trattamento o di responsabili del trattamento (in tal caso, saranno nominati per iscritto dal Titolare e debitamente istruiti al trattamento). Un elenco completo dei responsabili del trattamento nominati può essere gratuitamente richiesto al Titolare. 5. Trasferimenti extra-SEE I Suoi dati personali non saranno oggetto di trasferimento verso Paesi extra SEE. In ogni caso, ove si rendesse necessario tale trasferimento, in assenza di una decisione di adeguatezza, il Titolare adotterà garanzie adeguate ai sensi del GDPR, per garantire un adeguato livello di protezione dei dati personali trasferiti. Lei potrà ottenere copia di tali garanzie facendone richiesta al Titolare.

6. Durata del trattamento: I Suoi dati personali saranno trattati e conservati per il tempo necessario all’esecuzione delle finalità per le quali sono stati raccolti e, in ogni caso, saranno cancellati dopo un termine massimo di:

a) due anni (salva Sua antecedente revoca del consenso), per le finalità di marketing;

b) un anno (salva Sua antecedente revoca del consenso), per le finalità di profilazione;

c) dieci anni dalla conclusione del rapporto con il Titolare, per le restanti finalità.

7. Diritti dell’interessato: Le ricordiamo che in qualunque momento Lei potrà esercitare i seguenti diritti revocare il consenso (diritto di revoca – art. 7 GDPR); ottenere conferma che sia o meno in corso un trattamento dei dati personali che lo riguardano e, in caso positivo, di ottenere informazioni in relazione alle finalità per cui i dati personali sono trattati, al periodo di conservazione e ai soggetti cui i dati sono comunicati (c.d. diritto di accesso – art. 15 GDPR); ottenere la rettifica, l'aggiornamento o integrazione dei dati personali che riguardano l’Interessato (c.d. diritto di rettifica – art. 16 GDPR); ottenere la cancellazione dei dati personali che lo riguardano (c.d. diritto di cancellazione – art. 17 GDPR) o una limitazione del trattamento (c.d. diritto di limitazione – art. 18 GDPR), ove ne ricorrano i presupposti; ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile i dati personali che riguardano l’Interessato (c.d. diritto di portabilità – art. 20 GDPR); opporsi al trattamento da parte del Titolare, ove ne ricorrano i presupposti normativi (c.d. diritto di opposizione – art. 21 GDPR).

Lei avrà inoltre diritto di rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it) con sede in Piazza Venezia, n. 11, 00187 - Roma, al fine di far valere i suoi diritti in relazione al trattamento dei dati personali.

[ENGLISH VERSION]

Luca Martini, located at Via della Resistenza, 12, 40026 Imola BO, Italy, as the data controller (the “Controller”) under Article 4, paragraph 1, no. 7, of Regulation (EU) 2016/679 – hereinafter “GDPR” – recognizes the importance of maintaining the confidentiality, integrity, and security of your non-public personal data (hereinafter “Personal Data”) and informs you that the Personal Data you provide via the website www.lucamartiniphoto.com (the “Site”) will be processed in compliance with applicable personal data protection regulations.

To exercise your rights, as well as to receive any information related to them and/or this Notice, you may contact the Controller by writing to the email address support@lucamartiniphoto.com.

1. Types and sources of data: The Controller processes the data you provide during interactions with the Site, including identification and contact data (e.g., name, surname, email address, and phone number).

2. Purpose of processing: The Controller processes your personal data for the following purposes:

(a) to enable interaction with the Site and related purposes, including processing your contact requests and your online purchase orders; the legal basis for processing is the performance of pre-contractual measures at the request of the Data Subject and the execution of the contract between the Controller and the Data Subject;

(b) to carry out marketing activities, including adding you to a mailing list, sending newsletters, direct communications, and event invitations; the legal basis for processing is your consent and, in its absence, the Controller will not carry out marketing activities;

(c) to conduct profiling activities, to reconstruct your interests and identify commercial offers consistent with your profile; the legal basis for processing is your consent and, in its absence, the Controller will not carry out profiling activities;

(d) to comply with obligations arising from legal provisions, including those of the European Union, as well as regulations, codes, or procedures approved by public authorities and in response to requests from public bodies; the legal basis for processing is compliance with a legal obligation to which the Controller is subject;

(e) to establish, exercise, or defend the Controller’s legal rights; the legal basis for processing is the Controller’s legitimate interest.

The provision of personal data for marketing and profiling activities is optional, and failure to provide such data has no consequences for you. Conversely, providing personal data for the other purposes is necessary for establishing and executing the contractual relationship with you, and in its absence, the Controller will be unable to proceed with that relationship.

For processing based on consent, it is understood that you may modify or revoke your consent at any time, or object to processing, by writing to the email address support@lucamartiniphoto.com or by using the “unsubscribe” link in all our commercial electronic communications.

3. Methods of processing: Your personal data will be processed using appropriate electronic or otherwise automated, IT, and telematic tools, or through manual paper-based processing, in ways closely related to the purposes for which the personal data was collected and always in compliance with the principles of lawfulness, correctness, transparency, data minimization, confidentiality, integrity, and security as required by applicable regulations. The Controller has implemented appropriate technical and organizational measures to ensure the security of personal data based on the specific risks identified.

4. Communication and disclosure of data: Your personal data, as necessary and/or instrumental for the execution of the purposes listed above, may be communicated to third parties, including:

- companies, consultants, and professional firms that provide assistance and/or advisory services or that perform services on behalf of the Controller, related to the purposes of data processing;

- public administrations (e.g., law enforcement, public authorities);

- commercial partners, for the execution of the Controller’s business activities.

These entities will act as independent data controllers or data processors (in which case, they will be appointed in writing by the Controller and duly instructed on processing). A full list of appointed data processors can be requested free of charge from the Controller.

5. Transfers outside the EEA: Your personal data will not be transferred to countries outside the EEA. In any case, if such a transfer becomes necessary, in the absence of an adequacy decision, the Controller will adopt adequate safeguards under GDPR to ensure an appropriate level of protection for the transferred personal data. You can obtain a copy of these safeguards by requesting them from the Controller.

6. Duration of processing: Your personal data will be processed and stored for the time necessary to fulfill the purposes for which it was collected, and in any case, it will be deleted after a maximum of:

(a) two years (unless your consent is revoked earlier) for marketing purposes;

(b) one year (unless your consent is revoked earlier) for profiling purposes;

(c) ten years from the conclusion of the relationship with the Controller, for the remaining purposes.

7. Data subject rights: Please note that you may, at any time, exercise the following rights: revoke consent (right of withdrawal – Article 7 GDPR); obtain confirmation of whether or not personal data concerning you is being processed and, if so, receive information about the purposes for which the personal data is processed, the retention period, and the entities to whom the data is communicated (right of access – Article 15 GDPR); obtain the rectification, updating, or integration of personal data concerning you (right of rectification – Article 16 GDPR); request the deletion of personal data concerning you (right to erasure – Article 17 GDPR) or restriction of processing (right to restriction – Article 18 GDPR), where applicable; receive personal data concerning you in a commonly used, machine-readable, and interoperable format (right to data portability – Article 20 GDPR); object to the processing by the Controller, where applicable (right to object – Article 21 GDPR).

You also have the right to contact the Italian Data Protection Authority (www.garanteprivacy.it), located at Piazza Venezia, 11, 00187 - Rome, to enforce your rights concerning the processing of personal data.