Privacy Policy
Privacy Policy
Last updated: 8 July 2026
This policy describes how personal data of visitors and clients of www.mauriziomercorella.com and of the Eternal Iris gift card page is processed, in accordance with Regulation (EU) 2016/679 (GDPR) and Italian privacy law.
1. Data Controller
Maurizio Mercorella VAT number IT03803690043 Alba (CN), Italy Email: mauriziomercorella.colorist@gmail.com. For any request concerning your personal data, you can write to the address above.
2. What data we process, why and for how long
a) Browsing data and analytics
When you visit the site, certain technical data is collected automatically: browser, network and device information, IP address, pages visited, clicks, scrolling, internal searches and access times, as well as the web pages visited before reaching this site. This data feeds the site analytics and is shared with Squarespace, the platform that hosts the site and provides its analytics tools. Squarespace analyses the data in a non personalised form. Purpose: operation and security of the site, traffic analysis. Legal basis: legitimate interest for necessary technical data; consent for analytics cookies (see point 3). Retention: according to the terms of the Squarespace platform.
b) Contact requests (WhatsApp, email, forms)
When you write to us via WhatsApp, email or through the site forms, we process your name, your contact details and the content of the communication. Purpose: responding to requests, providing information about the services, managing appointments. Legal basis: steps taken at your request prior to entering into a contract, and performance of the contract. Retention: for the time needed to handle the request and, in the event of a purchase, for the periods required by tax law. WhatsApp communications are handled through the WhatsApp service of Meta Platforms, which processes data according to its own privacy policy.
c) Gift card purchase
The gift card purchase form collects: first and last name, Italian tax code, email address, postal address, and order details (recipient of the card, optional dedication message). Purpose: issuing the gift card, invoicing, communications concerning the order. Legal basis: performance of the contract and compliance with legal and tax obligations. Retention: 10 years, as required by tax law, for data needed for invoicing; data not required by law is deleted once the order has been completed. Payments are handled by Stripe and Satispay, or by bank transfer. Stripe and Satispay process payment data as independent controllers, according to their own privacy policies. We do not store card details or bank account details of our clients.
d) Online shop purchases (digital products)
When you buy a digital product in the site shop, we process the data required for the order: name, email, billing details and purchase details. Orders are handled through Squarespace commerce; payments are processed by the payment providers active on the shop, which process payment data as independent controllers. We do not store card payment details. Purpose: order management, product delivery via download, invoicing, support. Legal basis: performance of the contract and compliance with legal and tax obligations. Retention: 10 years for data required for invoicing, as required by tax law.
e) Iris photographs
Photographs taken during atelier sessions are processed exclusively for the creation and delivery of the artwork to the client. No image is published, displayed or used for promotional purposes without the explicit, separate and revocable consent of the person portrayed. If consent is withdrawn, the image is removed from the controller's public channels as soon as possible. Purpose: performance of the requested service; promotion of the business only with prior consent. Legal basis: performance of the contract; consent for any publication. Retention: artwork files are kept so that they can be delivered to the client again if needed; you can request their deletion at any time, subject to legal obligations.
f) Marketing emails
If you subscribe to our communications, we may send you marketing emails. You can unsubscribe at any time via the link at the bottom of each email. Contact information is shared with Squarespace, the provider that sends the emails on our behalf. Purpose: promotional communications. Legal basis: consent, which can be withdrawn at any time. Retention: until consent is withdrawn.
3. Cookies
The site uses cookies and similar technologies: small files downloaded to your device when you visit a website. Functional and required cookies are always used, as they allow Squarespace to serve the site securely. Analytics and performance cookies are used only if you accept the cookie banner, and serve to measure site traffic and activity. For the list of cookies placed on your device, see the "Cookies used by Squarespace" page and your browser settings, where you can delete or block cookies at any time.
4. Recipients of the data
Data may be processed, on behalf of the controller or as independent controllers, by the following parties: Squarespace (site hosting, analytics, email), Netlify (hosting of the gift card page), Stripe and Satispay (payments), Meta Platforms (WhatsApp communications), the controller's accountant (tax compliance). Data is not sold or transferred to third parties for marketing purposes.
5. Transfers outside the European Union
Some of the providers listed in point 4 are based in the United States. Data transfers take place on the basis of the safeguards provided by the GDPR, including the standard contractual clauses approved by the European Commission and Data Privacy Framework certifications, where applicable.
6. Your rights
You can exercise at any time the rights provided by Articles 15 to 22 of the GDPR: access to your data, rectification, erasure, restriction of processing, portability, objection to processing and withdrawal of any consent given. To exercise them, simply write to [your email]. You also have the right to lodge a complaint with the Italian Data Protection Authority, Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
7. Minors
The online services are not directed at persons under 14 years of age and we do not knowingly collect data of children under 14 through the site. Photographic sessions involving minors take place exclusively in the presence and with the consent of a parent or guardian.
8. Security
We adopt appropriate technical and organisational measures to protect personal data. However, no method of transmission over the internet or of electronic storage is 100% secure, and absolute security cannot be guaranteed.
9. Links to other sites
The site may contain links to third party sites, which are not operated by us. We invite you to read the privacy policies of those sites, whose content and practices we do not control.
10. Changes to this policy
This policy may be updated. Changes take effect upon publication on this page, which we invite you to review periodically.
11. Contact
For questions about this policy: mauriziomercorella.colorist@gmail.com
Informativa sulla Privacy
Ultimo aggiornamento: 8 luglio 2026
La presente informativa descrive come vengono trattati i dati personali dei visitatori e dei clienti del sito www.mauriziomercorella.com e della pagina dedicata all'acquisto dei buoni regalo Eternal Iris, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice Privacy italiano.
1. Titolare del trattamento
Maurizio Mercorella Partita IVA IT03803690043 Alba (CN), Italia Email:mauriziomercorella.colorist@gmail.com. Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere all'indirizzo indicato.
2. Quali dati trattiamo, perché e per quanto tempo
a) Dati di navigazione e statistiche
Durante la visita al sito vengono raccolti automaticamente alcuni dati tecnici: informazioni sul browser, sulla rete e sul dispositivo, indirizzo IP, pagine visitate, clic, scorrimenti, ricerche interne e orari di accesso, oltre alle pagine web visitate prima di accedere al sito. Questi dati alimentano le statistiche del sito e sono condivisi con Squarespace, la piattaforma che ospita il sito e ne fornisce gli strumenti di analisi. Squarespace analizza i dati in forma non personalizzata. Finalità: funzionamento e sicurezza del sito, analisi del traffico. Base giuridica: legittimo interesse per i dati tecnici necessari; consenso per i cookie di analisi (vedi punto 3). Conservazione: secondo i termini della piattaforma Squarespace.
b) Richieste di contatto (WhatsApp, email, moduli)
Quando ci scrivi via WhatsApp, email o tramite i moduli del sito, trattiamo il tuo nome, i tuoi recapiti e il contenuto della comunicazione. Finalità: rispondere alle richieste, fornire informazioni sui servizi, gestire gli appuntamenti. Base giuridica: misure precontrattuali adottate su tua richiesta ed esecuzione del contratto. Conservazione: per il tempo necessario a gestire la richiesta e, in caso di acquisto, per i termini previsti dalla normativa fiscale. Le comunicazioni via WhatsApp sono gestite tramite il servizio WhatsApp di Meta Platforms, che tratta i dati secondo la propria informativa.
c) Acquisto del buono regalo
Il modulo di acquisto del buono regalo raccoglie: nome e cognome, codice fiscale, indirizzo email, indirizzo postale, oltre ai dati relativi all'ordine (destinatario del buono, eventuale messaggio di dedica). Finalità: emissione del buono regalo, fatturazione, comunicazioni relative all'ordine. Base giuridica: esecuzione del contratto e adempimento di obblighi legali e fiscali. Conservazione: 10 anni, come previsto dalla normativa fiscale, per i dati necessari alla fatturazione; i dati non necessari agli obblighi di legge vengono cancellati una volta esaurita la gestione dell'ordine. I pagamenti sono gestiti dai provider Stripe e Satispay, oppure tramite bonifico bancario. Stripe e Satispay trattano i dati di pagamento in qualità di titolari autonomi, secondo le rispettive informative. Non conserviamo dati di carte di pagamento o coordinate bancarie dei clienti.
d) Acquisti nello shop online (prodotti digitali)
Quando acquisti un prodotto digitale nello shop del sito, trattiamo i dati necessari all'ordine: nome, email, dati di fatturazione e dettagli dell'acquisto. Gli ordini sono gestiti tramite la piattaforma di commercio di Squarespace; i pagamenti sono elaborati dai circuiti di pagamento attivi sullo shop, che trattano i dati di pagamento in qualità di titolari autonomi. Non conserviamo dati di carte di pagamento. Finalità: gestione dell'ordine, consegna del prodotto tramite download, fatturazione, assistenza. Base giuridica: esecuzione del contratto e adempimento di obblighi legali e fiscali. Conservazione: 10 anni per i dati necessari alla fatturazione, come previsto dalla normativa fiscale.
e) Fotografie dell'iride
Le fotografie realizzate durante le sessioni in atelier sono trattate esclusivamente per la lavorazione e la consegna dell'opera al cliente. Nessuna immagine viene pubblicata, esposta o utilizzata a fini promozionali senza un consenso esplicito, separato e revocabile della persona ritratta. In caso di revoca del consenso, l'immagine viene rimossa dai canali pubblici del titolare nel più breve tempo possibile. Finalità: esecuzione del servizio richiesto; promozione dell'attività solo previo consenso. Base giuridica: esecuzione del contratto; consenso per l'eventuale pubblicazione. Conservazione: i file delle opere sono conservati per consentirne la nuova consegna al cliente in caso di necessità; puoi chiederne la cancellazione in qualsiasi momento, fatti salvi gli obblighi di legge.
f) Email di marketing
Se ti iscrivi alle nostre comunicazioni, potremo inviarti email promozionali. Puoi annullare l'iscrizione in qualsiasi momento tramite il collegamento presente in fondo a ogni email. Le informazioni di contatto sono condivise con Squarespace, il provider che invia le email per nostro conto. Finalità: comunicazioni promozionali. Base giuridica: consenso, sempre revocabile. Conservazione: fino alla revoca del consenso.
3. Cookie
Il sito utilizza cookie e tecnologie simili: piccoli file scaricati sul dispositivo quando visiti un sito web. I cookie funzionali e necessari vengono sempre utilizzati, perché consentono a Squarespace di servire il sito in modo sicuro. I cookie analitici e prestazionali vengono utilizzati solo se accetti il banner sui cookie, e servono a visualizzare traffico e attività del sito. Per l'elenco dei cookie rilasciati sul dispositivo puoi consultare la pagina "Cookie utilizzati da Squarespace" e le impostazioni del tuo browser, dalle quali puoi in ogni momento eliminare o bloccare i cookie.
4. Destinatari dei dati
I dati possono essere trattati, per conto del titolare o come titolari autonomi, dai seguenti soggetti: Squarespace (hosting del sito, statistiche, email), Netlify (hosting della pagina buoni regalo), Stripe e Satispay (pagamenti), Meta Platforms (comunicazioni WhatsApp), il commercialista del titolare (adempimenti fiscali). I dati non vengono venduti né ceduti a terzi per finalità di marketing.
5. Trasferimenti al di fuori dell'Unione Europea
Alcuni fornitori indicati al punto 4 hanno sede negli Stati Uniti. I trasferimenti di dati avvengono sulla base delle garanzie previste dal GDPR, incluse le clausole contrattuali standard approvate dalla Commissione Europea e le certificazioni al Data Privacy Framework, ove applicabili.
6. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento e revoca dei consensi prestati. Per esercitarli è sufficiente scrivere a [tua email]. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
7. Minori
I servizi online non si rivolgono a persone di età inferiore ai 14 anni e non raccogliamo consapevolmente dati di minori di 14 anni attraverso il sito. Le sessioni fotografiche che coinvolgono minori si svolgono esclusivamente con la presenza e il consenso di un genitore o tutore.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali. Nessun metodo di trasmissione via internet o di archiviazione elettronica è tuttavia sicuro al 100%, e non è possibile garantirne la sicurezza assoluta.
9. Collegamenti ad altri siti
Il sito può contenere collegamenti a siti di terze parti, non gestiti da noi. Ti invitiamo a leggere le informative privacy di tali siti, dei quali non controlliamo contenuti e pratiche.
10. Modifiche alla presente informativa
La presente informativa può essere aggiornata. Le modifiche hanno effetto dalla pubblicazione su questa pagina, che ti invitiamo a consultare periodicamente.
11. Contatti
Per domande sulla presente informativa: mauriziomercorella.colorist@gmail.com