GPGiulia PorelloGraphic Design & IllustrazioneGraphic Design & Illustration
Contattami →Contact me →
Privacy

Informativa privacyPrivacy notice

Come vengono trattati i dati quando visiti il sito o mi contatti.How personal data is handled when you visit this website or contact me.

Ultimo aggiornamento: 30 ottobre 2026Last updated: 30 October 2026

1. Titolare del trattamento

Il titolare del trattamento è Giulia Porello. Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i tuoi diritti puoi scrivere a hello.giuliaporello@gmail.com.

2. Quali dati trattiamo e perché

Questo sito è un portfolio professionale. Non è previsto un servizio di registrazione, una newsletter o un sistema pubblicitario. I dati possono essere trattati nelle seguenti situazioni:

  • Navigazione: i sistemi che ospitano e distribuiscono il sito possono trattare dati tecnici necessari a trasmettere le pagine e proteggere il servizio, come indirizzo IP, data e ora della richiesta, pagina richiesta, informazioni sul browser e sul dispositivo.
  • Modulo contatti: nome e cognome, indirizzo email e le informazioni che scegli di inserire nei campi relativi ad azienda/progetto, tipo di progetto, budget indicativo, tempistiche e messaggio. Questi dati servono a leggere e gestire la richiesta, rispondere e, se richiesto, discutere un possibile incarico.
  • Prenotazione di una consulenza: se scegli di aprire il calendario e prenotare un appuntamento, Calendly può trattare i dati richiesti dal modulo di prenotazione, ad esempio nome, indirizzo email, dettagli dell'appuntamento e le informazioni che inserisci volontariamente.
  • Contatti diretti: se mi scrivi via email o tramite Instagram, tratto i dati contenuti nel messaggio per risponderti e gestire la conversazione.

3. Base giuridica

Per le richieste di informazioni, preventivi e collaborazioni, il trattamento è necessario all'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Per richieste generiche o comunicazioni non dirette alla conclusione di un contratto, il trattamento può basarsi sul legittimo interesse a gestire e rispondere alle comunicazioni ricevute (art. 6, par. 1, lett. f GDPR). I dati tecnici strettamente necessari alla sicurezza e al funzionamento del sito sono trattati per tali finalità. Gli eventuali obblighi amministrativi, fiscali o legali costituiscono la relativa base giuridica.

4. Come vengono trattati i dati e per quanto tempo

I dati sono trattati con strumenti informatici e misure adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione. Le richieste ricevute vengono conservate per il tempo necessario a gestirle e per un periodo successivo non superiore a 24 mesi dall'ultima comunicazione, salvo che sia avviato un rapporto professionale, vi siano obblighi di legge o sia necessario tutelare un diritto. I documenti relativi a rapporti contrattuali e contabili sono conservati per i tempi previsti dalla normativa applicabile. I tempi di conservazione dei dati trattati dai servizi esterni sono disciplinati anche dalle rispettive policy e impostazioni.

5. Servizi esterni e destinatari

Per rendere disponibile il sito e gestire le funzionalità richieste possono intervenire i seguenti fornitori, ciascuno secondo i propri ruoli e le proprie condizioni:

  • Netlify: fornitore dell'hosting e della distribuzione delle pagine del sito. Può trattare dati tecnici di connessione e sicurezza necessari a fornire il servizio tramite infrastrutture distribuite. Netlify ha sede negli Stati Uniti e mette a disposizione un accordo sul trattamento che include Clausole Contrattuali Standard per i trasferimenti applicabili; l’applicabilità concreta dipende dai termini del tuo account. Informativa privacy Netlify · DPA Netlify.
  • FormSubmit (formsubmit.co): servizio al quale il modulo contatti invia i dati per la gestione e l'inoltro della richiesta all'indirizzo email del titolare. Informativa pubblicata da FormSubmit. Le informazioni pubbliche consultabili al momento della redazione non consentono di indicare con certezza la localizzazione dell'infrastruttura, tutti i soggetti coinvolti o un periodo preciso di conservazione delle submissions. Per questo motivo non vengono dichiarati in questa informativa tempi o garanzie contrattuali non verificabili.
  • Calendly: servizio esterno di prenotazione, caricato solo dopo che scegli di aprire il calendario. I dati inseriti nella prenotazione sono trattati da Calendly per gestire l'appuntamento. Calendly dichiara di conservare dati negli Stati Uniti e di utilizzare, per i trasferimenti applicabili, strumenti come le Clausole Contrattuali Standard e il Data Privacy Framework. Informativa privacy Calendly · DPA Calendly.
  • Google Fonts: il sito carica caratteri tipografici da Google Fonts. La richiesta al servizio può comportare la trasmissione di dati tecnici, come l'indirizzo IP e le informazioni necessarie a fornire il file del font, e può coinvolgere infrastrutture anche al di fuori dello Spazio economico europeo. Informativa privacy Google.

I dati non vengono venduti né utilizzati per inviare newsletter o pubblicità personalizzata. Possono essere comunicati a soggetti autorizzati o a fornitori tecnici nei limiti necessari alle finalità indicate, oppure quando richiesto dalla legge.

6. Cookie e strumenti di tracciamento

Nel codice del sito esaminato non risultano installati strumenti di analytics, pixel pubblicitari o sistemi di profilazione. Il sito utilizza le funzionalità tecniche necessarie alla navigazione e salva nel browser, tramite localStorage, la preferenza linguistica scelta (italiano o inglese). Il calendario Calendly non viene caricato automaticamente: si attiva solo quando selezioni il pulsante per aprirlo. Da quel momento Calendly può utilizzare cookie o tecnologie simili secondo le proprie impostazioni e mostrare il proprio pannello di gestione del consenso agli utenti per i quali è previsto. Puoi consultare e modificare le preferenze attraverso gli strumenti messi a disposizione da Calendly e dal tuo browser.

7. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nel modulo contatti è necessario per poter ricevere e gestire la richiesta. Gli altri campi sono facoltativi. Se non fornisci i dati necessari, potrei non essere in grado di risponderti o valutare il progetto. L'utilizzo del calendario è facoltativo: puoi contattarmi anche tramite email.

8. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere l'accesso ai dati personali, la rettifica, la cancellazione, la limitazione del trattamento, opporti al trattamento e, quando applicabile, ricevere i dati in formato portabile. Puoi esercitare i tuoi diritti scrivendo a hello.giuliaporello@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Modifiche

Questa informativa può essere aggiornata in caso di modifiche al sito, ai servizi utilizzati o alle modalità di trattamento. La versione aggiornata sarà pubblicata su questa pagina con la relativa data.

1. Data controller

The data controller is Giulia Porello. For questions about the processing of personal data or to exercise your rights, contact hello.giuliaporello@gmail.com.

2. What data is processed and why

This website is a professional portfolio. It does not provide user registration, a newsletter or an advertising system. Personal data may be processed in the following situations:

  • Browsing: the systems hosting and delivering the website may process technical data needed to transmit pages and protect the service, such as IP address, date and time of the request, requested page, and browser and device information.
  • Contact form: your name, email address and the information you choose to provide in the company/project, project type, indicative budget, timing and message fields. This information is used to review and handle your enquiry, reply and, if requested, discuss a potential engagement.
  • Consultation booking: if you choose to open the calendar and book an appointment, Calendly may process the information requested in its booking form, such as your name, email address, appointment details and any information you voluntarily provide.
  • Direct communications: if you contact me by email or Instagram, I process the information in your message to reply and manage the conversation.

3. Legal bases

For requests for information, quotes and collaborations, processing is necessary to take steps at your request prior to entering into a contract (Article 6(1)(b) GDPR). For general messages not aimed at entering into a contract, processing may be based on the legitimate interest in handling and replying to communications received (Article 6(1)(f) GDPR). Technical data strictly necessary for website security and operation is processed for those purposes. Applicable administrative, tax or legal obligations provide the relevant legal basis where they apply.

4. How data is processed and retained

Data is processed using electronic tools and appropriate safeguards to protect it against unauthorised access, loss or disclosure. Enquiries are kept for as long as necessary to handle them and for no longer than 24 months after the last communication, unless a professional relationship begins, a legal retention obligation applies or the data is needed to establish, exercise or defend a legal claim. Documents relating to contractual and accounting relationships are retained for the periods required by applicable law. Retention periods for data processed by external services are also governed by their own policies and settings.

5. External services and recipients

The following providers may be involved in making the website and its requested features available, each according to its own role and terms:

  • Netlify: website hosting and content delivery provider. It may process technical connection and security data through distributed infrastructure. Netlify is based in the United States and makes available a data processing agreement including Standard Contractual Clauses for applicable transfers; whether it applies in practice depends on your account terms. Netlify Privacy Policy · Netlify DPA.
  • FormSubmit (formsubmit.co): the service to which the contact form sends information so that the enquiry can be handled and forwarded to the controller's email address. Privacy information published by FormSubmit. The public information available when this notice was prepared does not make it possible to state with certainty where its infrastructure is located, all parties involved or a precise retention period for submissions. This notice therefore does not claim contractual safeguards or retention periods that cannot be verified.
  • Calendly: external appointment-booking service, loaded only after you choose to open the calendar. Information entered into a booking is processed by Calendly to manage the appointment. Calendly states that it stores data in the United States and uses mechanisms such as Standard Contractual Clauses and the Data Privacy Framework for applicable transfers. Calendly Privacy Notice · Calendly DPA.
  • Google Fonts: the website loads typefaces from Google Fonts. Requests to this service may involve technical data, such as your IP address and information needed to deliver the font file, and may involve infrastructure outside the European Economic Area. Google Privacy Policy.

Personal data is not sold or used to send newsletters or personalised advertising. It may be disclosed to authorised persons or technical providers only to the extent necessary for the purposes described above, or where required by law.

6. Cookies and tracking technologies

The website code reviewed does not contain analytics tools, advertising pixels or profiling systems. The website uses technical functions needed for browsing and stores your selected language preference (Italian or English) in your browser through localStorage. The Calendly calendar is not loaded automatically: it is activated only when you select the button to open it. From that point, Calendly may use cookies or similar technologies under its own settings and may display its own consent-management panel to visitors where required. You can manage preferences using the tools provided by Calendly and your browser.

7. Providing data

Providing the fields marked as required in the contact form is necessary to receive and handle your enquiry. Other fields are optional. If you do not provide the necessary information, I may be unable to reply or assess the project. Using the calendar is optional: you can also contact me by email.

8. Your rights

Where provided by the GDPR, you may request access to your personal data, rectification, erasure, restriction of processing, object to processing and, where applicable, receive your data in a portable format. To exercise your rights, write to hello.giuliaporello@gmail.com. You also have the right to lodge a complaint with the Italian Data Protection Authority.

9. Changes

This notice may be updated if the website, the services used or the processing activities change. The updated version will be published on this page with its revision date.