Informativa sulla privacy

1. Titolare e ambito

WE OPERA STUDIO HOLDING LIMITED (registrazione a Hong Kong n. 69478541) è il soggetto utilizzatore dei dati/titolare per www.weoperastudio.com.

Room 305, 3/F Wing Tuck Comm Ctr, No. 177 Wing Lok Street, Sheung Wan, Hong Kong
Richieste privacy e diritti: info@weoperastudio.com

L’informativa considera gli obblighi applicabili della Personal Data (Privacy) Ordinance di Hong Kong (Cap. 486). Il GDPR si applica ai trattamenti nel suo ambito materiale e territoriale. Cookie e accessi al dispositivo sono inoltre soggetti alle regole ePrivacy pertinenti, incluso l’articolo 122 del Codice italiano in materia di protezione dei dati personali.

2. Dati raccolti

• Richieste: nome, email, messaggio, tipo scelto, oggetto facoltativo, data di invio e stato di gestione; anche recapiti e contenuti delle email dirette.
• Funzionamento e sicurezza: l’hosting può trattare IP, dati del browser, pagine richieste, orari e registri degli errori per erogare e proteggere il sito. Il modulo non aggiunge IP o impronte del browser ai messaggi. Una sessione verifica il modulo e limita gli invii ripetuti.
• Video facoltativi: dopo autorizzazione YouTube può ricevere IP, dati del dispositivo/browser, origine del sito e interazioni, e usare cookie o memoria del dispositivo. Il sito salva nel browser solo scelta, data, scadenza e versione, senza creare identificatori del visitatore.

Non utilizziamo statistiche autonome sui visitatori, pixel pubblicitari, remarketing, fingerprinting o decisioni automatizzate con effetti giuridici o analogamente significativi. I messaggi non sono venduti, usati per pubblicità o inviati automaticamente ai collaboratori.

3. Informativa sulla raccolta: modulo contatti

L’uso del modulo è volontario. Nome, email valida e messaggio sono obbligatori; senza questi non è possibile inviare né potremmo rispondere. Oggetto e tipo sono facoltativi; il tipo predefinito è richiesta generale. Invia solo dati pertinenti, senza password, documenti, dati di pagamento o sanitari, altri dati sensibili non necessari o dati altrui senza autorizzazione.

I dati servono solo a rispondere e dare seguito alla richiesta. Destinatari necessari sono il personale incaricato, i fornitori del sito o della corrispondenza e gli organismi legittimati dalla legge. Puoi chiedere accesso o rettifica all’email privacy sopra indicata. L’invio non è iscrizione a marketing né consenso a tutti i cookie o trasferimenti esteri.

4. Basi e limiti delle finalità

Se applicabile il GDPR: misure precontrattuali richieste da te, come preventivi o incarichi, articolo 6(1)(b); richieste generali o per conto di organizzazioni e sicurezza del sito, legittimo interesse ex articolo 6(1)(f), previo bilanciamento dei diritti; obblighi legali, articolo 6(1)(c); YouTube facoltativo, consenso ex articolo 6(1)(a) e regole ePrivacy pertinenti. La memoria tecnica necessaria non dipende dal consenso ai video.

Una richiesta non comporta promozioni non sollecitate. Nuovi marketing, tracciamenti o finalità incompatibili richiedono informazioni e, ove previsto, consenso separati. Aggiornare l’informativa non sostituisce il consenso.

5. Fornitori e link esterni

L’hosting è fornito dall’operatore italiano Aruba. I fornitori autorizzati di manutenzione e corrispondenza trattano i dati nei limiti dell’incarico. Leggi, ordini legittimi o procedimenti necessari possono richiedere comunicazioni ad autorità, tribunali o consulenti legali. I collaboratori elencati non ricevono per questo i messaggi.

YouTube è un servizio esterno di Google; per SEE e Svizzera i servizi pertinenti sono generalmente di Google Ireland Limited; altre entità sono indicate da Google. La modalità di privacy avanzata non significa riproduzione anonima o senza dati. Visitando YouTube, biglietterie o altri siti, si applicano le loro informative.

Aruba · GDPR · Google · Privacy · Informativa cookie e video

6. Conservazione

I dati sono conservati per risposta e seguito necessario. La regola gestionale è la verifica periodica e la cancellazione o anonimizzazione delle richieste generali non più necessarie entro 12 mesi dalla chiusura; è un processo aziendale, non una funzione automatica. Per collaborazioni in corso, obblighi legali o controversie effettive restano solo i dati necessari fino alla fine della finalità o del termine, poi cancellati o anonimizzati.

Il cookie contatti è di sessione; le scelte video durano fino a 182 giorni. Registri di sicurezza e backup seguono le impostazioni effettive e gli obblighi del fornitore, con cicli potenzialmente diversi; i termini specifici restano da verificare. Contattaci per la conservazione dei tuoi dati.

7. Trattamenti internazionali

La società è a Hong Kong e il fornitore di hosting in Italia. La risposta può comportare accessi da Hong Kong ai dati del sito o della corrispondenza; dopo l’autorizzazione video, Google può trattare dati altrove secondo la sua informativa. Leggi e accessi delle autorità possono differire tra giurisdizioni.

I trasferimenti soggetti al capo V GDPR richiedono un meccanismo lecito e garanzie, come una decisione di adeguatezza valida o clausole standard e valutazioni pertinenti. Gli specifici accordi aziendali con i fornitori restano da verificare; non dichiariamo che siano sottoscritti o che tutti i trasferimenti siano certificati. Chiedi al contatto privacy le modalità o copia delle garanzie applicabili. Navigare, scrivere o autorizzare video non è consenso generale a tutti i trasferimenti esteri.

8. Diritti e richieste

La legge di Hong Kong prevede accesso e rettifica; puoi anche chiedere di valutare la cancellazione dei dati inutili. Se applicabile il GDPR, alle sue condizioni hai anche cancellazione, limitazione, portabilità e opposizione al legittimo interesse. La portabilità riguarda dati forniti da te, trattati automaticamente sulla base del consenso o di un contratto.

Revoca i video in qualsiasi momento da “Impostazioni cookie e video” in ogni piè di pagina, con la stessa facilità del consenso; per altri consensi scrivici. La revoca non pregiudica i trattamenti leciti precedenti. Il rifiuto non influisce su lettura o richieste.

Scrivi a info@weoperastudio.com con oggetto “Richiesta privacy”, diritto e dati sufficienti a individuare la corrispondenza. Verifichiamo l’identità in modo proporzionato solo se necessario; non inviare documenti completi spontaneamente. I termini di Hong Kong per accesso/rettifica sono normalmente 40 giorni. Il GDPR prevede di norma un mese; richieste complesse o numerose possono comportare altri due mesi ove consentito, con motivazione entro il primo. Le richieste sono generalmente gratuite; costi ragionevoli di accesso a Hong Kong o eccezioni GDPR sono spiegati prima. Un eventuale diniego sarà motivato con i rimedi disponibili.

9. Reclami

Puoi reclamare direttamente al Privacy Commissioner for Personal Data di Hong Kong senza prima rivolgerti a noi. Se applicabile il GDPR, puoi rivolgerti anche all’autorità UE del luogo di residenza abituale, lavoro o presunta violazione, incluso il Garante italiano.

PCPD · Hong Kong
Garante per la protezione dei dati personali

10. Sicurezza, minori e aggiornamenti

HTTPS, directory protette, convalida del modulo e misure antiabuso riducono gli accessi non autorizzati; nessun sistema è privo di rischi. Gli incidenti richiedono valutazione, rimedi e notifiche previste. Il sito non è rivolto specificamente ai bambini; per formazione o spettacoli di minori contatti un genitore, tutore o rappresentante autorizzato, evitando dati sensibili.

Aggiorniamo l’informativa per modifiche funzionali o legali, segnalando cambiamenti rilevanti e chiedendo consensi separati ove necessari. I diritti di legge non sono limitati. Le tre lingue descrivono le stesse modalità; contattaci per dubbi o differenze.