Informativa sulla privacy
Ultimo aggiornamento: 14 novembre 2026
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018, a chi visita il sito https://lucca.studio dall'Italia.
1. Titolare del trattamento
- Titolare: Daniel Corrêa (persona fisica, Lucca Studio), con sede in Brasile
- Contatto: dan.souza.correa@gmail.com
- Rappresentante nell'UE (art. 27 GDPR): non designato. Il trattamento dei dati di persone nell'UE è occasionale (principalmente risposte a chi ci contatta), non riguarda su larga scala categorie particolari di dati ed è improbabile che presenti un rischio per i tuoi diritti (art. 27.2.a GDPR).
Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio.
2. Dati trattati, finalità e basi giuridiche
| Dati | Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|---|
| Nome, e-mail, azienda e servizio di interesse (entrambi facoltativi), messaggio inviati con il modulo di contatto; e-mail che ci invii | Rispondere alla tua richiesta, preparare un preventivo o una proposta | Misure precontrattuali su tua richiesta (art. 6.1.b); legittimo interesse a rispondere (art. 6.1.f) | 24 mesi dall'ultimo contatto; più a lungo se segue un contratto, come previsto dalla legge |
| Indirizzo IP, browser, pagine richieste, data e ora (log del server) | Erogazione del sito, sicurezza, risoluzione di problemi | Legittimo interesse (art. 6.1.f) | 30 giorni online, archiviati fino a 13 mesi (Netlify) |
| Paese approssimativo (dedotto dall'IP, non conservato da noi) | Mostrare l'informativa e il banner corretti | Legittimo interesse / obbligo legale (art. 6.1.f e 6.1.c) | Non conservato |
Le tue scelte sui cookie (cookie ls_consent, data, versione) | Ricordare e documentare le tue scelte | Obbligo legale (art. 6.1.c, art. 7.1) | 6 mesi, poi ti chiediamo di nuovo |
| Cookie di analisi / marketing | Misurare l'uso del sito / la pubblicità | Consenso (art. 6.1.a; art. 122 Codice Privacy) | Nessuno attivo al momento |
Il conferimento dei dati tramite il modulo è facoltativo, ma senza un indirizzo e-mail non possiamo risponderti. Non effettuiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione. Non chiediamo categorie particolari di dati: ti preghiamo di non inviarle.
Il modulo di contatto non usa captcha: lo spam viene filtrato con un campo nascosto e dai filtri di Web3Forms.
Nessun marketing non richiesto: non inviamo comunicazioni promozionali via e-mail, SMS, WhatsApp o messaggi privati senza il tuo previo consenso (art. 130 Codice Privacy).
3. Cookie
Senza il tuo consenso usiamo solo cookie tecnici strettamente necessari. Tutti gli altri sono disattivati finché non li accetti, e puoi rifiutarli tutti con la stessa facilità con cui li accetti. Chiudere il banner con la "X" equivale a rifiutare i cookie non necessari, e lo scorrimento della pagina non vale come consenso, in linea con le Linee guida cookie del Garante (10 giugno 2021).
| Categoria | Stato | Esempi |
|---|---|---|
| Essenziali | Sempre attivi | ls_consent (memorizza le tue scelte, 6 mesi) |
| Analisi | Disattivati fino al consenso | Nessuno al momento |
| Marketing | Disattivati fino al consenso | Nessuno al momento |
Anteprime del portfolio: alcuni lavori possono mostrare in un riquadro il sito di un cliente. Quei siti terzi possono impostare i propri cookie, quindi l'anteprima si carica solo dopo un tuo clic. Per quei cookie è responsabile il sito terzo.
Video del portfolio: alcuni video del portfolio vengono riprodotti tramite YouTube (in modalità privacy avanzata, youtube-nocookie.com) o il player video di Behance (Adobe). Si caricano solo quando premi play, tranne il video in apertura della pagina del caso Ana Castela, che si avvia automaticamente soltanto se hai attivato "Anteprime di siti terzi". Una volta caricato il player, YouTube o Adobe ricevono il tuo indirizzo IP e possono memorizzare dati sul tuo dispositivo secondo le proprie informative.
Puoi modificare o revocare il consenso in qualsiasi momento tramite "Scelte privacy" nel footer; la revoca non pregiudica la liceità del trattamento precedente.
4. Destinatari (responsabili del trattamento)
| Destinatario | Ruolo | Paese |
|---|---|---|
| Netlify, Inc. | Hosting, CDN, log del server | USA |
| Web3Forms (gestito da Web3Creative) | Inoltro del modulo di contatto via e-mail; i suoi filtri antispam (CleanTalk, Akismet) ricevono IP ed e-mail del mittente | India; server negli USA (AWS); alcuni sub-responsabili nell'UE |
| Google LLC (Gmail) | Posta elettronica | USA |
| Google LLC (YouTube) | Riproduce alcuni video del portfolio in modalità privacy avanzata (youtube-nocookie.com), solo dopo che premi play (riceve l'IP) | USA |
| Adobe Inc. (player video di Behance) | Riproduce alcuni video del portfolio, solo dopo che premi play (riceve l'IP) | USA |
I dati possono essere comunicati se richiesto dalla legge. I link a Instagram, LinkedIn e Behance portano a quelle piattaforme, con le loro informative; non incorporiamo i loro strumenti di tracciamento.
5. Trasferimenti extra UE
Il titolare ha sede in Brasile e i fornitori sono principalmente negli Stati Uniti, quindi i dati sono trasferiti fuori dallo Spazio economico europeo:
- Stati Uniti: Netlify, Google e Adobe aderiscono all'EU-U.S. Data Privacy Framework, quindi il trasferimento si basa sulla relativa decisione di adeguatezza della Commissione.
- India / Stati Uniti (Web3Forms): il trasferimento è coperto dalle Clausole contrattuali tipo previste dall'accordo sul trattamento dei dati di Web3Forms (art. 46.2.c GDPR).
- Brasile: la Commissione europea ha riconosciuto che il Brasile garantisce un livello di protezione adeguato (Decisione di esecuzione (UE) 2026/179 del 26 gennaio 2026), quindi il trasferimento verso il Brasile non richiede ulteriori garanzie (art. 45 GDPR).
Puoi chiedere copia delle garanzie scrivendo a dan.souza.correa@gmail.com.
6. I tuoi diritti
Hai diritto di: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione al trattamento basato sul legittimo interesse (art. 21) e revoca del consenso in qualsiasi momento (art. 7.3).
Scrivi a dan.souza.correa@gmail.com. Rispondiamo entro un mese (prorogabile di due mesi per richieste complesse, con preavviso).
Reclamo: puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — https://www.garanteprivacy.it) o all'autorità del Paese UE in cui risiedi o lavori.
7. Sicurezza
Connessione HTTPS, fornitori affidabili e accesso ai dati limitato a Daniel Corrêa.
8. Modifiche
Eventuali aggiornamenti saranno pubblicati in questa pagina con la nuova data.
9. Contatti
Daniel Corrêa · dan.souza.correa@gmail.com