Your privacy.

Informativa privacy e cookie

Informazioni sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR), relative a questo portfolio pubblicato su www.lucarivastudio.it.

Titolare e contatti

Il titolare del trattamento è Luca Riva, Via Fontanassa 5, Savona, Italia. Per informazioni, richieste sui dati o sulle fotografie pubblicate:

Dati e finalità

Quando navighi, l’infrastruttura di hosting e sicurezza può trattare indirizzo IP, data e ora della richiesta, URL richiesti, informazioni sul browser e dispositivo e dati necessari a rilevare abusi. La finalità è rendere disponibile e proteggere il sito; la base giuridica è il legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6.1.f GDPR).

Se decidi di inviare un’email, Luca Riva tratta nome, indirizzo email, eventuale azienda e contenuto della richiesta esclusivamente per risponderti e dare seguito alla conversazione. Per richieste di preventivo o incarico si applica l’art. 6.1.b GDPR (misure precontrattuali richieste dall’interessato); per altre comunicazioni professionali l’art. 6.1.f GDPR (legittimo interesse a rispondere). I contatti non sono utilizzati per newsletter o promozioni.

I collegamenti email aprono il tuo programma di posta. Il sito non contiene un modulo contatti né un database delle richieste. L’invio avviene soltanto quando lo confermi nel tuo programma email. Fornire i dati è facoltativo; senza un recapito e un messaggio non è possibile rispondere. Evita di includere dati sensibili non necessari.

Fornitori e destinatari

Netsons fornisce il servizio della casella email del titolare. OpenAI Ireland Ltd. fornisce l’hosting ChatGPT Sites e tratta i dati ospitati per conto del titolare secondo il relativo accordo sul trattamento dei dati; l’infrastruttura di sicurezza include Cloudflare. I dati possono essere accessibili al personale autorizzato dei fornitori per erogare e proteggere i servizi, o alle autorità quando previsto dalla legge. Non vendiamo i dati dei visitatori.

Conservazione e trasferimenti

Le email relative alle richieste sono conservate per un massimo di tre anni dall’ultimo contatto, salvo necessità di ulteriore conservazione per obblighi di legge o tutela di diritti. I log tecnici sono gestiti dal fornitore di hosting per il funzionamento, la sicurezza e il supporto del servizio: il titolare non dispone di un archivio autonomo dei log dei visitatori. Il DPA Sites disciplina la conservazione dei dati ospitati per la durata del servizio e per il tempo necessario agli obblighi successivi, inclusa la cancellazione. Il cookie di sicurezza ha la durata indicata sotto.

L’infrastruttura internazionale dei fornitori può comportare trattamenti fuori dallo Spazio Economico Europeo. Il DPA ChatGPT Sites prevede, per i trasferimenti di OpenAI, decisioni di adeguatezza o clausole contrattuali standard. Non si garantisce una localizzazione esclusivamente italiana o europea. Puoi richiedere informazioni e copia delle garanzie applicabili al titolare.

Meteo facoltativo

Aprendo il meteo di Savona in Home, il browser richiede le previsioni al Norwegian Meteorological Institute (MET Norway). Il fornitore riceve l’indirizzo IP e i dati tecnici della richiesta; vengono inviate soltanto le coordinate fisse di Savona, non la posizione del visitatore. Nessuna richiesta meteo parte prima dell’interazione. I dati restano temporaneamente in memoria nella scheda. Informazioni del fornitore.

Cookie e collegamenti esterni

La memoria di sessione del browser (sessionStorage) conserva soltanto gli identificativi delle fotografie mostrate nella Home, per variare la selezione successiva. Non identifica il visitatore e termina con la sessione della scheda.

Il portfolio utilizza Google Analytics 4 soltanto dopo il consenso descritto sotto. Non vengono attivati cookie pubblicitari o pixel di marketing dal codice del portfolio. Le immagini e i caratteri utilizzati non richiedono caricamenti da servizi pubblicitari o social incorporati.

Il cookie tecnico di sicurezza è stato rilevato nella risposta HTTP del sito. Per i soli cookie tecnici non è richiesto il consenso preventivo. Il banner riguarda invece le statistiche facoltative di Google Analytics. Puoi eliminare o bloccare i cookie nelle impostazioni del browser; ciò può influire sui controlli di sicurezza. Puoi accettare o rifiutare le statistiche e modificare la scelta dal collegamento Preferenze cookie nel footer.

I collegamenti a Instagram e ad altri siti sono normali link: i rispettivi fornitori trattano i dati quando visiti le loro pagine, secondo le loro informative.

Statistiche facoltative — Google Analytics 4

Con il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice Privacy), Luca Riva utilizza Google Analytics 4, fornito da Google Ireland Limited, per conoscere pagine visitate, provenienza del traffico, area geografica approssimativa, dispositivo e interazioni o tempi di coinvolgimento. Le statistiche non comunicano a Luca Riva il nome o l’identità dei visitatori. I tempi di coinvolgimento sono stime tecniche, non una misurazione esatta dell’attenzione.

Prima dell’accettazione e in caso di rifiuto, il codice del sito non carica il tag Google né invia richieste Analytics, neppure segnali senza cookie. Dopo l’accettazione vengono trasmessi a Google dati tecnici e identificatori cookie, pagine visitate e interazioni. L’indirizzo IP è trattato nella connessione al fornitore; Google dichiara che GA4 non registra né conserva gli indirizzi IP individuali. Il codice rimuove query e frammenti dall’URL iniziale trasmesso e limita il referente al dominio. Non configura User-ID, invio di nomi o email, Google Signals o personalizzazione pubblicitaria.

I cookie di prima parte _ga e _ga_QLFBBYHKL7 distinguono browser e sessioni. Il tag è configurato con una durata massima di 180 giorni e senza rinnovo automatico della scadenza. La scelta di consenso, rifiuto o revoca viene salvata nel browser sotto la chiave lr_analytics_consent_v1, con versione e data, per 180 giorni; non viene inviata a Google. In assenza di memoria browser funzionante, la scelta vale per la pagina aperta. Cookie e scelta sono separati dalla conservazione dei dati sui server Google, impostata a 2 mesi per i dati degli eventi e degli utenti, senza reimpostazione del periodo in caso di nuova attività. I report aggregati possono avere tempi diversi dai dati a livello utente/evento.

Il consenso è facoltativo e il rifiuto non limita l’accesso al portfolio. Il banner iniziale scompare dopo 10 secondi se non stai interagendo con i suoi controlli: la scomparsa, lo scorrimento e la prosecuzione della navigazione non costituiscono consenso e Analytics resta bloccato. Le preferenze riaperte dal footer non si chiudono automaticamente. Puoi revocarlo con la stessa facilità dell’accettazione: apri Preferenze cookie e scegli Rifiuta statistiche. Il sito blocca le nuove misurazioni ed elimina i cookie Analytics accessibili sul dominio corrente; la revoca non rende illecito il trattamento precedente e non cancella automaticamente i dati già ricevuti da Google. Per questi ultimi puoi rivolgerti al titolare. La scelta è specifica del browser e del dominio.

Google può trattare dati fuori dallo SEE secondo i termini e le garanzie contrattuali applicabili, incluse clausole contrattuali standard ove pertinenti. Informazioni: Privacy Google · Termini sul trattamento dei dati · Dati e privacy di GA4. Il servizio è attivato dal codice su www.lucarivastudio.it e lucarivastudio.it, non sugli indirizzi di anteprima.

Modifica preferenze cookie

I tuoi diritti

Puoi richiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei tuoi dati. Puoi opporti ai trattamenti fondati sul legittimo interesse. Il titolare non utilizza i dati delle richieste per decisioni automatizzate con effetti giuridici o analogamente significativi. Per esercitare i diritti scrivi al contatto sopra indicato. Le richieste sono gestite nei termini dell’art. 12 GDPR, normalmente entro un mese. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente.

Per segnalazioni relative alla tua immagine in una fotografia del portfolio, indica la pagina interessata e contatta direttamente Luca Riva.

Documentazione dei fornitori

DPA ChatGPT Sites · Privacy Netsons · Cookie Cloudflare

Privacy and cookies

Controller: Luca Riva, Via Fontanassa 5, Savona, Italy. For privacy requests, contact the info mailbox at lucarivastudio.it using

Data and purposes

The hosting and security infrastructure may process IP addresses, request dates and times, requested URLs, browser and device information and abuse-detection data to deliver and protect the website, on the basis of legitimate interests (GDPR Article 6(1)(f)). When you send an enquiry, your name, email address, optional company and message are used only to reply and follow up. Requests for quotations or assignments are processed to take steps at your request before a contract (Article 6(1)(b)); other professional correspondence is processed on the basis of the legitimate interest in answering you. There is no newsletter or promotional use of your contact details.

Email links open your own email application; this website has no contact form or enquiry database. You choose whether to send the email. Providing details is optional, but a message and contact details are needed to reply. Please do not include unnecessary sensitive information.

Providers, retention and transfers

Netsons provides the controller’s email service. OpenAI Ireland Ltd. hosts the website under the ChatGPT Sites Data Processing Addendum, with security infrastructure including Cloudflare. Authorised provider staff may access information as needed to deliver and secure these services; disclosures may also be required by law. Visitor data is not sold.

Enquiry emails are retained for up to three years after the last contact, unless longer retention is necessary for legal obligations or legal claims. Technical logs are managed by the hosting provider for service delivery, security and support, rather than in a separate visitor-log archive controlled by Luca Riva. The Sites DPA governs hosted-data retention during the service and the time required for subsequent obligations, including deletion. Providers’ international infrastructure may process data outside the EEA. For OpenAI transfers, the Sites DPA provides for adequacy decisions or standard contractual clauses. Hosting exclusively in Italy or the EU is not guaranteed. Contact the controller for details and copies of applicable safeguards.

Cookies and external links

The portfolio uses Google Analytics 4 only after the consent described below. The authored code does not enable advertising cookies or marketing pixels. A sessionStorage entry remembers only the previous Home photograph IDs to vary the next selection; it expires when the tab session ends. The hosting response sets Cloudflare’s __cf_bm cookie on chatgpt.site for bot protection. It expires after 30 minutes of inactivity. This technical security cookie does not require prior consent. The consent banner concerns optional Google Analytics statistics. Browser settings allow you to remove or block cookies, which may affect security checks. You can accept or reject analytics and change your choice through Cookie preferences in the footer. Social links are ordinary external links, not embedded feeds; the destination’s privacy information applies when you visit it.

Optional statistics — Google Analytics 4

With your consent (GDPR Article 6(1)(a) and Article 122 of the Italian Privacy Code), Luca Riva uses Google Analytics 4, provided by Google Ireland Limited, to understand page visits, traffic sources, approximate location, devices and engagement. These statistics do not tell Luca Riva visitors’ names or identities. Engagement time is a technical estimate, not an exact measure of attention.

Before acceptance and after refusal, the authored code loads no Google tag and sends no Analytics requests, including cookieless signals. Once accepted, technical data, cookie identifiers, visited pages and interactions are transmitted to Google. Google processes the IP address for the connection and states that GA4 does not log or store individual IP addresses. The code removes query strings and fragments from the initial page URL and limits the referrer to its origin. It does not configure User-ID, names or email addresses, Google Signals or advertising personalisation.

First-party cookies _ga and _ga_QLFBBYHKL7 distinguish browsers and sessions. The tag is configured with a maximum 180-day cookie lifetime without automatic expiry renewal. A versioned, dated accept/reject choice is stored in the browser under lr_analytics_consent_v1 for 180 days and is not sent to Google. If browser storage is unavailable, the choice lasts for the current page. Server-side retention is separate: event and user data are set to 2 months without resetting the retention period on new activity. Aggregated reports may have different retention from user/event-level records.

You can decline without losing access to the portfolio. The initial banner disappears after 10 seconds unless its controls have focus; dismissal, scrolling or continued browsing do not grant consent and Analytics remains blocked. Preferences reopened from the footer do not close automatically. To withdraw, open Cookie preferences and select Reject analytics. New measurement is disabled and accessible Analytics cookies on the current domain are removed. Withdrawal does not affect earlier lawful processing or automatically delete data Google has already received; contact the controller about those data. Preferences apply to the current browser and domain. Google may process data outside the EEA under applicable terms and transfer safeguards, including standard contractual clauses where relevant. See the Google privacy, processing terms and GA4 information linked in the Italian section. The authored tag operates only on www.lucarivastudio.it and lucarivastudio.it, not preview addresses.

Change cookie preferences

Your rights

You may request access, correction, erasure, restriction and, where applicable, portability, and object to processing based on legitimate interests. Enquiry data is not used for automated decisions with legal or similarly significant effects. Contact Luca Riva to exercise your rights; requests are handled within GDPR Article 12 time limits, normally one month. You may complain to the Italian data protection authority at garanteprivacy.it or another competent supervisory authority. Contact Luca Riva with the relevant page if you have a concern about your image in a portfolio photograph.

The provider documentation linked in the Italian section gives further information. Last updated: 6 November 2026.

Optional weather

Opening Savona’s weather on the Home page sends a request directly to MET Norway. Its servers receive your IP address and technical request information. Only Savona’s fixed coordinates are used; your location is not requested. Weather requests start only after interaction, with a temporary in-memory cache in the tab.