Sicurezza livello Enterprise.

Webing unisce un sistema di gestione certificato ISO/IEC 27001:2022, hosting in Italia e controlli di sicurezza documentati.

  • ISO/IEC 27001:2022

    Gestione della sicurezza certificata.

  • Regione UE

    Hosting a Milano, IT, regione UE.

  • GDPR e UK GDPR

    Protezione dati e gestione consensi.

  • Trust Center Pubblico

    Certificazioni, controlli e documentazione di sicurezza.

Enterprise security

Security e compliance
di livello enterprise.

La protezione dei dati è parte dei nostri sistemi e procedure. Accessi controllati, crittografia e monitoraggio sostengono la sicurezza della piattaforma, all’interno di un sistema di gestione certificato.

ISO 27001 v2022
GDPR
UK GDPR
Vai al Trust Center

Controlli di sicurezza

Protezione, a ogni livello.

Dati, accessi e infrastruttura sono protetti da controlli documentati e monitorati. Il Trust Center ne raccoglie i dettagli.

Accessi

Accessi controllati

Gli accessi ai sistemi critici sono autorizzati in base al ruolo e alle necessità operative, con verifiche periodiche dei permessi.

Crittografia

Dati protetti, anche in transito

I database di produzione che contengono dati dei clienti sono cifrati. La trasmissione dei dati è protetta tramite HTTPS e TLS.

Continuità

Continuità e recupero dei dati

Backup regolari e verifiche di integrità supportano il recupero dei dati. Procedure e test preparano il team a gestire le interruzioni.

Monitoraggio

Prevenzione e risposta

Monitoraggio degli eventi di sicurezza, verifiche delle vulnerabilità e procedure di risposta aiutano a individuare e gestire i rischi.

Dove vivono i dati

I tuoi dati, in Italia.

Infrastruttura

Milano, IT

I dati delle campagne sono ospitati su infrastruttura a Milano, Italia. La localizzazione dei dati è parte del progetto, insieme ai controlli di sicurezza e agli adempimenti previsti.

Compliance

GDPR e UK GDPR

La gestione dei dati segue il GDPR e lo UK GDPR. Webing tratta i dati della campagna per conto del brand, con ruoli e responsabilità definiti.

Consensi

Consensi tracciabili

Il percorso di partecipazione raccoglie dati e consensi previsti dalla campagna. Le preferenze espresse restano associate alla partecipazione.

Trust Center

Quello che chiede il tuo legal, già pronto.

Certificazioni, controlli e fornitori sono pubblici e consultabili senza passare da noi. Le policy si richiedono dal Trust Center.

Certificazione ISO/IEC 27001 rilasciata da Intercert Organismo di certificazione accreditato SCC, CB-MS OCSM IAF Multilateral Recognition Arrangement
  • Certificazione e complianceCertificazione ISO/IEC 27001:2022. Compliance GDPR e UK GDPR. Documentazione
  • Controlli di sicurezza58 controlli in sei aree, dal prodotto al corporate Pubblici
  • Policy e procedure38 tra policy e documenti del sistema di gestione Su richiesta
  • Sub-processor9 fornitori, con il ruolo di ciascuno dichiarato Elenco pubblico

FAQ

Domande frequenti su sicurezza e dati

Webing è certificata ISO 27001?

Sì. Webing Ltd è certificata ISO/IEC 27001:2022. Il certificato è pubblico in PDF e verificabile sul servizio ufficiale di Intercert.

Cosa copre la certificazione?

Lo sviluppo, l'operatività, la manutenzione, il supporto e la delivery della piattaforma Webing Plus per campagne di consumer activation e concorsi a premi digitali, compreso il trattamento dei dati personali di clienti e partecipanti.

Dove sono conservati i dati delle campagne?

I dati delle campagne sono ospitati su infrastruttura a Milano, Italia.

Chi è titolare dei dati raccolti in una campagna?

Il brand che promuove la campagna. Webing tratta i dati per suo conto, come responsabile del trattamento, secondo il GDPR e lo UK GDPR (solo per i clienti in UK).

Come vengono controllati gli accessi?

Gli accessi ai sistemi critici sono autorizzati in base ai ruoli e alle necessità operative e sottoposti a verifiche periodiche. Il Trust Center descrive i controlli adottati.

Dove trovo policy e documenti di sicurezza?

Il Trust Center di Webing presenta certificazioni, controlli di sicurezza e risorse. Le policy sono elencate e prevedono una richiesta di accesso per la consultazione.