Privacy & cookies · 31 October 2026

Your privacy.

Italiano / English

Informativa privacy e cookie

Informazioni sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR), relative a questo portfolio pubblicato su www.lucarivastudio.it.

Titolare e contatti

Il titolare del trattamento è Luca Riva, Via Fontanassa 5, Savona, Italia. Per informazioni, richieste sui dati o sulle fotografie pubblicate: (casella info presso il dominio lucarivastudio.it). La dicitura commerciale relativa a DOC Servizi nel footer non identifica il titolare del trattamento di questo sito.

Dati e finalità

Quando navighi, l’infrastruttura di hosting e sicurezza può trattare indirizzo IP, data e ora della richiesta, URL richiesti, informazioni sul browser e dispositivo e dati necessari a rilevare abusi. La finalità è rendere disponibile e proteggere il sito; la base giuridica è il legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6.1.f GDPR).

Se decidi di inviare un’email, Luca Riva tratta nome, indirizzo email, eventuale azienda e contenuto della richiesta esclusivamente per risponderti e dare seguito alla conversazione. Per richieste di preventivo o incarico si applica l’art. 6.1.b GDPR (misure precontrattuali richieste dall’interessato); per altre comunicazioni professionali l’art. 6.1.f GDPR (legittimo interesse a rispondere). I contatti non sono utilizzati per newsletter o promozioni.

I collegamenti email aprono il tuo programma di posta. Il sito non contiene un modulo contatti né un database delle richieste. L’invio avviene soltanto quando lo confermi nel tuo programma email. Fornire i dati è facoltativo; senza un recapito e un messaggio non è possibile rispondere. Evita di includere dati sensibili non necessari.

Fornitori e destinatari

Netsons fornisce il servizio della casella email del titolare. OpenAI Ireland Ltd. fornisce l’hosting ChatGPT Sites e tratta i dati ospitati per conto del titolare secondo il relativo accordo sul trattamento dei dati; l’infrastruttura di sicurezza include Cloudflare. I dati possono essere accessibili al personale autorizzato dei fornitori per erogare e proteggere i servizi, o alle autorità quando previsto dalla legge. Non vendiamo i dati dei visitatori.

Conservazione e trasferimenti

Le email relative alle richieste sono conservate per un massimo di tre anni dall’ultimo contatto, salvo necessità di ulteriore conservazione per obblighi di legge o tutela di diritti. I log tecnici sono gestiti dal fornitore di hosting per il funzionamento, la sicurezza e il supporto del servizio: il titolare non dispone di un archivio autonomo dei log dei visitatori. Il DPA Sites disciplina la conservazione dei dati ospitati per la durata del servizio e per il tempo necessario agli obblighi successivi, inclusa la cancellazione. Il cookie di sicurezza ha la durata indicata sotto.

L’infrastruttura internazionale dei fornitori può comportare trattamenti fuori dallo Spazio Economico Europeo. Il DPA ChatGPT Sites prevede, per i trasferimenti di OpenAI, decisioni di adeguatezza o clausole contrattuali standard. Non si garantisce una localizzazione esclusivamente italiana o europea. Puoi richiedere informazioni e copia delle garanzie applicabili al titolare.

Cookie e collegamenti esterni

La memoria di sessione del browser (sessionStorage) conserva soltanto gli identificativi delle fotografie mostrate nella Home, per variare la selezione successiva. Non identifica il visitatore e termina con la sessione della scheda.

Il codice del portfolio non utilizza cookie di pubblicità, strumenti di analisi delle visite, pixel di marketing o memorizzazione locale di preferenze identificative del visitatore. Le immagini e i caratteri utilizzati non richiedono caricamenti da servizi pubblicitari o social incorporati.

CookieFornitore / dominio osservatoFinalitàDurata
__cf_bmCloudflare / chatgpt.siteSicurezza e mitigazione del traffico automatizzato30 minuti di inattività

Il cookie tecnico di sicurezza è stato rilevato nella risposta HTTP del sito. Per i soli cookie tecnici non è richiesto il consenso preventivo e non viene mostrato un banner di consenso. Puoi eliminare o bloccare i cookie nelle impostazioni del browser; ciò può influire sui controlli di sicurezza. Se verranno introdotti strumenti non essenziali, l’informativa e i meccanismi di consenso saranno aggiornati prima della loro attivazione.

I collegamenti a Instagram e ad altri siti sono normali link: i rispettivi fornitori trattano i dati quando visiti le loro pagine, secondo le loro informative.

I tuoi diritti

Puoi richiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei tuoi dati. Puoi opporti ai trattamenti fondati sul legittimo interesse. Il titolare non utilizza i dati delle richieste per decisioni automatizzate con effetti giuridici o analogamente significativi. Per esercitare i diritti scrivi al contatto sopra indicato. Le richieste sono gestite nei termini dell’art. 12 GDPR, normalmente entro un mese. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente.

Per segnalazioni relative alla tua immagine in una fotografia del portfolio, indica la pagina interessata e contatta direttamente Luca Riva.

Documentazione dei fornitori

DPA ChatGPT Sites · Privacy Netsons · Cookie Cloudflare

Privacy and cookies

Controller: Luca Riva, Via Fontanassa 5, Savona, Italy. For privacy requests, contact the info mailbox at lucarivastudio.it using . DOC Servizi’s commercial attribution in the footer does not identify the controller of this website.

Data and purposes

The hosting and security infrastructure may process IP addresses, request dates and times, requested URLs, browser and device information and abuse-detection data to deliver and protect the website, on the basis of legitimate interests (GDPR Article 6(1)(f)). When you send an enquiry, your name, email address, optional company and message are used only to reply and follow up. Requests for quotations or assignments are processed to take steps at your request before a contract (Article 6(1)(b)); other professional correspondence is processed on the basis of the legitimate interest in answering you. There is no newsletter or promotional use of your contact details.

Email links open your own email application; this website has no contact form or enquiry database. You choose whether to send the email. Providing details is optional, but a message and contact details are needed to reply. Please do not include unnecessary sensitive information.

Providers, retention and transfers

Netsons provides the controller’s email service. OpenAI Ireland Ltd. hosts the website under the ChatGPT Sites Data Processing Addendum, with security infrastructure including Cloudflare. Authorised provider staff may access information as needed to deliver and secure these services; disclosures may also be required by law. Visitor data is not sold.

Enquiry emails are retained for up to three years after the last contact, unless longer retention is necessary for legal obligations or legal claims. Technical logs are managed by the hosting provider for service delivery, security and support, rather than in a separate visitor-log archive controlled by Luca Riva. The Sites DPA governs hosted-data retention during the service and the time required for subsequent obligations, including deletion. Providers’ international infrastructure may process data outside the EEA. For OpenAI transfers, the Sites DPA provides for adequacy decisions or standard contractual clauses. Hosting exclusively in Italy or the EU is not guaranteed. Contact the controller for details and copies of applicable safeguards.

Cookies and external links

The authored portfolio code does not use advertising cookies, visitor analytics, marketing pixels or identifying browser preference storage. A sessionStorage entry remembers only the previous Home photograph IDs to vary the next selection; it expires when the tab session ends. The hosting response sets Cloudflare’s __cf_bm cookie on chatgpt.site for bot protection. It expires after 30 minutes of inactivity. As this is a technical security cookie, no prior consent banner is displayed. Browser settings allow you to remove or block cookies, which may affect security checks. Non-essential tools would require an updated notice and appropriate consent controls before activation. Social links are ordinary external links, not embedded feeds; the destination’s privacy information applies when you visit it.

Your rights

You may request access, correction, erasure, restriction and, where applicable, portability, and object to processing based on legitimate interests. Enquiry data is not used for automated decisions with legal or similarly significant effects. Contact Luca Riva to exercise your rights; requests are handled within GDPR Article 12 time limits, normally one month. You may complain to the Italian data protection authority at garanteprivacy.it or another competent supervisory authority. Contact Luca Riva with the relevant page if you have a concern about your image in a portfolio photograph.

The provider documentation linked in the Italian section gives further information. Last updated: 2 November 2026.