Privacy policy.
La presente informativa descrive le modalità con cui Webing Ltd. tratta i dati personali degli utenti che la contattano tramite il form presente sul sito www.webing.it, dei referenti di clienti e potenziali clienti e, più in generale, dei soggetti con cui intrattiene rapporti commerciali. Ultimo aggiornamento: 14 ottobre 2026.
Premessa
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del UK GDPR. Descrive le modalità con cui Webing Ltd. tratta i dati personali degli utenti che la contattano tramite il form presente sul sito www.webing.it, dei referenti di clienti e potenziali clienti e, più in generale, dei soggetti con cui intrattiene rapporti commerciali (di seguito, gli “Interessati”).
1. Titolare del trattamento
Il Titolare del trattamento è Webing Ltd., con sede legale in 86-90 Paul Street, London EC2A 4NE, United Kingdom, Company Number 07033016, VAT GB107776889 (di seguito, “Webing” o il “Titolare”).
Per qualsiasi questione relativa al trattamento dei dati personali e per l’esercizio dei diritti di cui al punto 9, l’Interessato può scrivere a privacy@webing.com.
Webing non ha designato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR.
2. Tipologia dei dati trattati
Il Titolare tratta dati personali comuni, identificativi e di contatto, acquisiti direttamente dall’Interessato (tramite il form del sito, via email, telefono o in occasione di incontri) o, nel caso di referenti aziendali, tramite l’azienda di appartenenza, fonti pubblicamente accessibili di carattere professionale e banche dati professionali (per esempio Apollo.io). In particolare:
- nome, cognome, azienda e, se comunicati, ruolo e telefono;
- email aziendale;
- data e orario preferiti per la demo, note e contenuto delle richieste e della corrispondenza;
- per i clienti, dati fiscali e amministrativi necessari alla fatturazione;
- dati relativi alle scelte di consenso espresse e alle interazioni con le comunicazioni inviate dal Titolare;
- solo se l’Interessato ha accettato i cookie di marketing, le pagine del sito visitate, collegate al suo contatto.
Il Titolare non richiede e non tratta categorie particolari di dati personali ai sensi dell’art. 9 GDPR. L’Interessato è invitato a non inserirne nei campi liberi del form.
3. Finalità e base giuridica del trattamento
3.1 Gestione delle richieste e del rapporto precontrattuale e contrattuale
I dati sono trattati per:
- rispondere alle richieste inviate tramite il form o altri canali;
- inviare proposte, preventivi, presentazioni e informazioni commerciali relative ai servizi Webing collegate alla richiesta dell’Interessato, organizzare call o incontri ed effettuare i relativi follow up;
- gestire il rapporto contrattuale, inclusi fatturazione, pagamenti, assistenza e comunicazioni di servizio;
- adempiere agli obblighi previsti dalla legge.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’Interessato e di un contratto (art. 6.1, lett. b) GDPR); adempimento di obblighi legali (art. 6.1, lett. c) GDPR).
3.2 Difesa di diritti
I dati possono essere trattati per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.
Base giuridica: legittimo interesse del Titolare (art. 6.1, lett. f) GDPR).
3.3 Marketing
Previo specifico consenso, i dati possono essere trattati per inviare newsletter, aggiornamenti su prodotti e servizi Webing, inviti a eventi e comunicazioni promozionali non collegati a una specifica richiesta, tramite email, telefono o messaggistica.
Base giuridica: consenso dell’Interessato (art. 6.1, lett. a) GDPR), facoltativo e revocabile in qualsiasi momento.
3.4 Comunicazioni ai clienti su servizi analoghi
Ai clienti di Webing possono essere inviate via email comunicazioni relative a servizi analoghi a quelli già acquistati, anche in assenza di consenso, fermo il diritto di opporsi in qualsiasi momento, anche tramite il link presente in ogni comunicazione.
Base giuridica: legittimo interesse del Titolare, nei limiti previsti dall’art. 130, comma 4 del D.Lgs. 196/2003 e dalla regulation 22(3) delle UK Privacy and Electronic Communications Regulations 2003.
3.5 Analisi delle visite al sito collegate al contatto
Se l’Interessato ha accettato i cookie di marketing tramite il banner del sito, le pagine visitate possono essere associate al suo contatto nel CRM (HubSpot), e le aziende che visitano il sito possono essere identificate (Apollo.io), per comprendere i suoi interessi e rendere più pertinenti le risposte e le proposte commerciali.
Base giuridica: consenso dell’Interessato espresso tramite il banner cookie (art. 6.1, lett. a) GDPR e art. 122 D.Lgs. 196/2003), revocabile in qualsiasi momento dalle preferenze cookie. I dettagli sono nella Cookie Policy.
4. Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati per le finalità di cui ai punti 3.1 e 3.2 è necessario: in mancanza, il Titolare non potrà dare seguito alla richiesta o al rapporto contrattuale.
Il conferimento dei dati e il consenso per le finalità di cui ai punti 3.3 e 3.5 sono facoltativi. Il mancato consenso non ha alcuna conseguenza sulla gestione della richiesta o sull’erogazione dei servizi.
5. Modalità del trattamento
Il trattamento è effettuato da personale autorizzato e istruito, con strumenti prevalentemente elettronici, secondo principi di liceità, correttezza e minimizzazione e con misure tecniche e organizzative adeguate a garantire la riservatezza, l’integrità e la disponibilità dei dati, nell’ambito di un sistema di gestione certificato ISO/IEC 27001.
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati ai sensi dell’art. 22 GDPR.
6. Durata della conservazione
- Richieste senza seguito contrattuale (punto 3.1): non oltre 24 mesi dall’ultima interazione.
- Rapporto contrattuale (punto 3.1): per la durata del contratto e, successivamente, per il periodo previsto dalla normativa amministrativa, contabile e fiscale applicabile (fino a 10 anni).
- Difesa di diritti (punto 3.2): per la durata dell’eventuale contenzioso e fino alla scadenza dei termini di impugnazione.
- Marketing (punto 3.3): fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultima interazione.
- Comunicazioni ai clienti (punto 3.4): non oltre 24 mesi dalla cessazione del rapporto, salvo opposizione.
- Visite al sito collegate al contatto (punto 3.5): fino alla revoca del consenso cookie e comunque non oltre 12 mesi dall’ultima interazione.
In caso di revoca o opposizione, il Titolare conserva il solo indirizzo di contatto in una lista di esclusione, al fine di garantire che non vengano inviate ulteriori comunicazioni. Decorsi i termini, i dati sono cancellati o resi anonimi in modo irreversibile.
7. Comunicazione dei dati
I dati possono essere comunicati, nei limiti strettamente necessari:
- al personale di Webing autorizzato al trattamento;
- a fornitori che trattano dati per conto del Titolare in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, vincolati da accordi scritti, tra cui: HubSpot (CRM e invio email); Google Workspace (posta elettronica e produttività); Apollo.io (banca dati e arricchimento di informazioni commerciali sulle aziende); Cloudflare (protezione antispam del form); Vercel (hosting del sito e gestione dell’invio del form, con elaborazione nella region UE di Parigi);
- ai fornitori dei servizi di analisi e pubblicità indicati nella Cookie Policy, solo per le categorie di cookie accettate dall’Interessato;
- a consulenti e professionisti (legali, fiscali, contabili), banche e istituti di pagamento, in qualità di titolari autonomi;
- ad autorità pubbliche, ove previsto dalla legge.
I dati non sono diffusi né ceduti a terzi per loro finalità di marketing. L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta a privacy@webing.com.
8. Trasferimento dei dati
Webing ha sede nel Regno Unito, Paese riconosciuto dalla Commissione europea come in grado di assicurare un livello di protezione adeguato ai sensi dell’art. 45 GDPR.
Ove alcuni fornitori trattino dati al di fuori del Regno Unito e dello Spazio Economico Europeo, il trasferimento avviene sulla base di decisioni di adeguatezza (incluso, ove applicabile, l’EU-US Data Privacy Framework e la relativa estensione UK) oppure delle Clausole Contrattuali Standard approvate dalla Commissione europea, integrate per i dati soggetti al diritto UK dall’International Data Transfer Addendum. Copia delle garanzie adottate può essere richiesta a privacy@webing.com.
9. Diritti dell’Interessato
Ai sensi degli artt. 15 e seguenti del GDPR e del UK GDPR, l’Interessato può in qualsiasi momento:
- ottenere conferma dell’esistenza di dati che lo riguardano e accedervi;
- chiederne la rettifica o l’aggiornamento;
- chiederne la cancellazione, nei casi previsti;
- chiedere la limitazione del trattamento;
- ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità);
- opporsi al trattamento basato sul legittimo interesse e, in ogni caso, al trattamento per finalità di marketing;
- revocare il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Le richieste vanno inviate a privacy@webing.com. Il Titolare risponde entro un mese dal ricevimento, termine prorogabile di due mesi in caso di richieste complesse, dandone comunicazione all’Interessato.
L’Interessato ha inoltre il diritto di proporre reclamo all’Information Commissioner’s Office (ICO) nel Regno Unito (ico.org.uk) o all’autorità di controllo dello Stato membro UE in cui risiede o lavora; in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it).
10. Cookie
Le informazioni sui cookie e sugli strumenti di tracciamento usati sul sito, e le modalità per gestire il consenso, sono nella Cookie Policy.
11. Modifiche
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in funzione di cambiamenti normativi o organizzativi. Le modifiche rilevanti saranno comunicate in modo evidente sul sito. La data di ultimo aggiornamento è indicata in apertura.
