top of page

Privacy Policy

Privacy Policy

Privacy Notice on the Processing of Personal Data pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 (General Data Protection Regulation – GDPR)

1. Data Controller

The Data Controller responsible for the personal data collected through this website is:

Matteo Pala Vicenza, Italy Contact email: mp@matteopala.it

For any enquiries concerning the processing of personal data, the exercise of rights under the GDPR, or further information regarding how personal data is used, users may contact the Data Controller at the email address provided above.

2. Types of Personal Data Collected

The following categories of personal data may be collected through this website.

Data voluntarily provided by users via the contact form

When users complete the contact form on this website to request information, consultations, design services or quotations, the following information is required:

  • First name

  • Last name

  • Email address

Any additional information voluntarily provided in the message field may be processed solely for the purpose of responding to the enquiry received.

Providing the required personal data is necessary for the Data Controller to respond to the user's request. If the mandatory information requested in the form is not provided, the request cannot be processed.

Data collected automatically during browsing

While users browse the website, certain technical information may be collected automatically through digital tools, including:

  • IP address;

  • Information relating to the browser used;

  • Operating system;

  • Browsing data relating to website usage;

  • Information about the pages visited and the time spent on each page.

This data is collected primarily to ensure the proper functioning of the website, enhance its security and performance, and, where applicable, conduct statistical analyses based on aggregated data.

3. Purposes of Processing

The personal data collected is processed for the following purposes.

A) Handling information requests and quotations

The data provided through the contact form is used to:

  • Respond to users' enquiries;

  • Provide information about the services offered;

  • Prepare potential design proposals or quotations;

  • Establish potential professional or contractual relationships.

The legal basis for processing is:

Article 6(1)(b) GDPR (Processing necessary for the implementation of pre-contractual measures taken at the request of the data subject.)

B) Technical management and website security

Technical data collected automatically may be used to:

  • Ensure the proper functioning of the website;

  • Prevent misuse;

  • Protect the website against fraudulent or harmful activities.

The legal basis for processing is:

Article 6(1)(f) GDPR (The legitimate interest of the Data Controller in ensuring the security and proper management of the website.)

C) Website analytics (where enabled)

Where statistical analytics tools are in use, such as Google Analytics or analytics tools integrated into the Wix platform, data may be processed to understand user behaviour and improve the browsing experience.

These tools may involve the use of cookies or similar technologies, as described in the website's Cookie Policy.

4. Methods of Processing

Personal data is processed using electronic and digital tools. Appropriate technical and organisational measures are implemented to ensure the security, confidentiality and protection of personal data.

Data is processed exclusively by individuals authorised by the Data Controller or by technical service providers whose involvement is necessary for the management of the website and related services.

This website is built using the following platform:

Wix.com

Wix may act as a technology service provider responsible for managing the website infrastructure, contact forms and related services. Any processing of personal data carried out through these services is subject to the terms and safeguards established under applicable legislation.

5. Disclosure and Transfer of Personal Data

The personal data collected will not be made publicly available.

It may be disclosed exclusively to:

  • Technical service providers necessary for the operation of the website;

  • IT service providers or hosting providers;

  • Professional advisers engaged, where applicable;

  • Parties required by law to receive such data or acting upon requests from the competent authorities.

Where certain service providers use infrastructure located outside the European Economic Area (EEA), any transfer of personal data will be carried out in accordance with Articles 44 et seq. of the GDPR.

6. Data Retention Period

Personal data collected through the contact form will be retained for as long as necessary to:

  • Respond to the enquiry received;

  • Manage any resulting professional relationships;

  • Comply with applicable administrative and tax obligations.

Where no professional relationship is established, the data may be retained for a reasonable period necessary to manage the enquiry and will subsequently be deleted.

Technical browsing data will be retained in accordance with the retention periods established by the services used and their respective policies.

7. Cookies

This website may use technical cookies that are necessary for the proper functioning of its web pages.

Any analytics or third-party cookies will be used solely in accordance with applicable legislation and, where required, subject to the user's prior consent.

For further information, users may consult the website's Cookie Policy.

8. Data Subject Rights

As a data subject, users may exercise their rights under Articles 15–22 of the GDPR at any time, including the right to:

  • Obtain confirmation as to whether their personal data is being processed;

  • Access their personal data;

  • Request the correction or rectification of inaccurate data;

  • Request the erasure of their personal data;

  • Request the restriction of processing;

  • Object to processing in the circumstances provided for by applicable legislation;

  • Receive their personal data in a structured format and transfer it to another data controller, where applicable;

  • Withdraw any consent previously given.

To exercise these rights, users may submit a request to: mp@matteopala.it

The Data Controller will respond to such requests within the time limits established by applicable legislation.

Data subjects also have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali) if they believe that the processing of their personal data infringes applicable data protection legislation.

9. Amendments to this Privacy Policy

The Data Controller reserves the right to amend or update this Privacy Policy at any time.

Any changes will be published on this page, together with the date of the latest update.

Last updated: 15 July 2026

bottom of page