Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è:

Il Titolare tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal Regolamento UE 2016/679 (“GDPR”).

2. Responsabile della protezione dei dati (DPO)

Ai sensi degli artt. 37-39 del GDPR, il Titolare ha designato quale Responsabile della Protezione dei Dati (DPO/RPD):

Gli interessati possono contattare il DPO per qualsiasi questione inerente il trattamento dei dati personali e l’esercizio dei diritti riconosciuti dal GDPR.

3. Categorie di dati trattati

Il sito e i servizi aziendali possono trattare:

Dati identificativi

• nome e cognome;
• ragione sociale;
• partita IVA;
• indirizzo;
• ruolo professionale.

Dati di contatto

• indirizzo e-mail;
• numero di telefono;
• PEC.

Dati professionali

• curriculum vitae;
• certificazioni;
• qualifiche professionali;
• esperienze lavorative.

Dati di navigazione

• indirizzi IP;
• log di connessione;
• browser utilizzato;
• sistema operativo;
• data e ora di accesso;
• URL visitati.

Dati tecnici e di assistenza

Nei casi di apertura ticket, assistenza remota o interventi tecnici, potrebbero essere trattati:

• credenziali temporanee;
• informazioni sui dispositivi;
• configurazioni hardware e software;
• dati presenti nei sistemi oggetto di assistenza.

4. Finalità del trattamento

I dati sono trattati per:

A. Gestione richieste di contatto

Rispondere a richieste pervenute tramite:

• modulo contatti;
• e-mail;
• telefono;
• form commerciali.

B. Erogazione dei servizi IT

Per:

• attività di assistenza tecnica;
• manutenzione hardware e software;
• supporto applicativo;
• gestione ticket;
• servizi in white label;
• consulenza informatica.

C. Gestione amministrativa e contabile

Per:

• preventivi;
• contratti;
• fatturazione;
• adempimenti fiscali e contabili.

D. Gestione candidature

Attraverso la sezione “Lavora con noi”.

E. Whistleblowing

Gestione delle segnalazioni effettuate tramite il canale whistleblowing.

I dati vengono trattati con garanzie rafforzate di riservatezza.

F. Sicurezza informatica

Per:

• monitoraggio accessi;
• prevenzione frodi;
• individuazione incidenti;
• gestione eventi di sicurezza;
• continuità operativa.

G. Marketing e comunicazioni commerciali

Previo consenso dell’interessato:

• newsletter;
• comunicazioni promozionali;
• eventi;
• webinar;
• offerte commerciali.

H. Soft Spam

Invio di comunicazioni relative a servizi analoghi già acquistati.

5. Modalità del trattamento

I dati sono trattati mediante:

• strumenti informatici;
• sistemi elettronici;
• archivi cartacei;

adottando adeguate misure tecniche e organizzative finalizzate a garantire:

• riservatezza;
• integrità;
• disponibilità;
• resilienza dei sistemi.

6. Conferimento dei dati

Il conferimento dei dati per le finalità contrattuali e legali è necessario.

L’eventuale rifiuto può impedire:

• la risposta alle richieste;
• l’erogazione dei servizi;
• la conclusione del contratto.

7. Destinatari dei dati

I dati possono essere comunicati a:

• personale autorizzato;
• consulenti;
• professionisti;
• provider cloud;
• fornitori IT;
• hosting provider;
• società di manutenzione;
• partner operativi;
• istituti bancari;
• autorità pubbliche.

Tali soggetti agiscono quali:

• Responsabili del trattamento;
• Titolari autonomi;
• soggetti autorizzati.

8. Trasferimenti verso Paesi extra UE

Qualora alcuni servizi utilizzati (es. Microsoft 365, Google Workspace, piattaforme cloud, strumenti di ticketing o cybersecurity) prevedano trasferimenti verso Paesi terzi, tali trasferimenti avverranno nel rispetto degli artt. 44 e seguenti del GDPR, mediante:

• decisioni di adeguatezza;
• Standard Contractual Clauses (SCC);
• ulteriori misure di garanzia previste dalla normativa.

9. Conservazione dei dati

I dati saranno conservati:

I termini possono essere estesi ove necessario per obblighi normativi o difesa in giudizio.

10. Processo decisionale automatizzato e profilazione

Non vengono effettuate decisioni automatizzate aventi effetti giuridici nei confronti dell’interessato.

Eventuali attività di profilazione commerciale saranno svolte esclusivamente previo consenso.

11. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento:

• diritto di accesso;
• rettifica;
• cancellazione;
• limitazione;
• portabilità;
• opposizione;
• revoca del consenso.

Le richieste possono essere inviate a:

privacy@we-tech.com

Per scrivere al DPO basta indicare nell’oggetto «Alla c.a. del DPO».

12. Reclamo all’Autorità di controllo

L’interessato può proporre reclamo al:

13. Aggiornamento dell’informativa

La presente informativa può essere soggetta a modifiche e aggiornamenti in relazione:

• all’evoluzione normativa;
• a nuovi servizi;
• a nuove tecnologie;
• a cambiamenti organizzativi del Titolare.

Data ultimo aggiornamento: 25/10/2026

Newsletter, comunicazioni commerciali e tracciamento delle email

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e dell’art. 122 del Codice Privacy (D.Lgs. 196/2003), We Tech S.r.l. informa gli interessati sul trattamento dei dati personali connesso all’iscrizione e alla gestione del servizio di newsletter.

Ultimo aggiornamento: 13/11/2026

1. Titolare del trattamento

We Tech S.r.l., Piazza Duca d’Aosta 12, 20124 Milano, P.IVA IT08767630968. Email: privacy@we-tech.com. PEC: wetech@pec.it. DPO: privacy@we-tech.com, alla c.a. del DPO.

2. Dati trattati

Dati forniti dall’interessato al momento dell’iscrizione: nome e cognome, indirizzo email, azienda di appartenenza (ove richiesta) ed eventuali altri dati comunicati volontariamente.

Solo se l’interessato presta il consenso al tracciamento (finalità B): le email ricevute, l’apertura di ciascuna email e il momento in cui avviene, i link (oggetto/voce) cliccati e il momento del clic, il programma di posta utilizzato e l’area geografica approssimativa (paese, regione e città). Questi dati sono associati al singolo contatto e registrati nel suo profilo/anagrafica utente.

I dati dell’iscrizione alla newsletter possono essere elaborati anche mediante CRM aziendale del Titolare e sincronizzati con la piattaforma di invio mail (ActiveCampaign).

Vengono inoltre registrati data, fonte e testo dei consensi prestati, per poterli dimostrare.

3. Finalità e basi giuridiche

A) Invio della newsletter e di comunicazioni informative e commerciali. Gestione dell’iscrizione e invio di comunicazioni su servizi, eventi, iniziative e aggiornamenti di We Tech. Base giuridica: consenso (art. 6.1.a GDPR e art. 130 Codice Privacy). Il conferimento dei dati è facoltativo, ma necessario per ricevere la newsletter. I dati sono registrati anche nel CRM aziendale interno riservato per gestire in modo coerente l’elenco degli iscritti attivi e con consenso.

B) Tracciamento delle aperture e dei click a fini statistici. Con un pixel e link tracciati rileviamo se e quando l’email viene aperta e su quali link si clicca, per valutare l’efficacia delle nostre comunicazioni. Questi dati sono usati in forma statistica interna e per profilare gli interessi/preferenze dell’utente per meglio soddisfare le sue esigenze e il contenuto delle comunicazioni future a lui inviate. Base giuridica: consenso (art. 6.1.a GDPR e art. 122 Codice Privacy). Il consenso per il tracking è facoltativo e distinto da quello prestato per la newsletter: se non viene prestato o viene revocato, l’interessato continua a ricevere comunque la newsletter, senza essere tracciato.

C) Prova dei consensi e difesa in giudizio. Conservazione di data, fonte e testo dei consensi e delle revoche. Base giuridica: legittimo interesse del Titolare a dimostrare la conformità e a tutelare i propri diritti (art. 6.1.f GDPR).

4. Cos’è il sistema “pixel di tracciamento”

Se l’interessato ha acconsentito, le email contengono immagini invisibili e link che vengono gestiti dalla piattaforma/server del nostro fornitore ActiveCampaign (responsabile esterno/data processor).

Quando l’email viene aperta o un link viene cliccato, il dispositivo invia una richiesta alla piattaforma/server del nostro fornitore ActiveCampaign, che registra, quindi, l’evento e lo mette a disposizione (consultazione) di We Tech. Il sistema non legge il contenuto della posta dell’interessato. Nelle email inviate a contatti/utenti/interessati che non hanno prestato il loro consenso, il Titolare non attiverà alcun servizio di tracciamento.

5. Modalità del trattamento

Il trattamento avviene con strumenti informatici e telematici, secondo i principi di correttezza, liceità, trasparenza e minimizzazione. Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione. Il sistema è privo di qualsiasi processo decisionale automatizzato che possa produrre effetti giuridici o significativi sull’interessato.

6. Fornitori e trasferimenti extra UE

Per la gestione delle newsletter il Titolare usa la piattaforma di ActiveCampaign, LLC, nominata responsabile del trattamento ai sensi dell’art. 28 GDPR. ActiveCampaign ha sede negli Stati Uniti. Il trasferimento dei dati avviene sulla base della decisione di adeguatezza della Commissione europea relativa al EU-US Data Privacy Framework, al quale ActiveCampaign aderisce, e, in via complementare, delle clausole contrattuali standard incluse nel contratto di trattamento dei dati (DPA). L’interessato può chiedere al Titolare informazioni su tali garanzie e copia delle stesse.

Per la gestione dei contatti il Titolare usa anche il CRM di Pipedrive (Pipedrive OÜ) e, per la sincronizzazione tra le piattaforme, il servizio di automazione Make (Celonis), entrambi nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati sono conservati in data center situati nell’Unione europea. Alcuni sub-responsabili e il personale di assistenza dei fornitori possono trovarsi negli Stati Uniti: i trasferimenti avvengono sulla base del EU-US Data Privacy Framework, per i fornitori certificati, oppure delle clausole contrattuali standard previste dai rispettivi contratti di trattamento (DPA).

7. Destinatari dei dati

I dati possono essere comunicati a: dipendenti e collaboratori autorizzati del Titolare; ActiveCampaign, LLC, Pipedrive (Pipedrive OÜ) e Make (Celonis) (responsabili del trattamento); consulenti e professionisti che assistono il Titolare; autorità pubbliche e soggetti legittimati per obbligo di legge. I dati non sono diffusi.

8. Tempi di conservazione

9. Revoca del consenso e disiscrizione

Il consenso può essere revocato in qualsiasi momento:

• solo al tracciamento, continuando a ricevere la newsletter senza pixel, dal link “Gestisci preferenze” presente in ogni email;
• alla newsletter, con il link “Disiscriviti” o “Annulla l’iscrizione” presente in ogni email;
• scrivendo a privacy@we-tech.com.

La revoca del consenso per il servizio di tracciamento e/o la richiesta di cancellazione dal servizio di newsletter comporteranno la cessazione del trattamento/conservazione dei dati dell’interessato esclusivamente mediante la piattaforma ActiveCampaign (newsletter e tracciamento) ma non necessariamente dalla piattaforma utilizzata dal Titolare per la gestione dell’eventuale rapporto commerciale esistente (es. CRM).

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

10. Diritti dell’interessato

Si possono esercitare in qualsiasi momento i diritti degli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, e il diritto di revocare il consenso. Le richieste vanno inviate a privacy@we-tech.com; la risposta è data entro un mese, prorogabile nei casi previsti dall’art. 12 GDPR.

Le richieste di cancellazione e rettifica verranno applicate a tutte le piattaforme utilizzate dal Titolare nei termini e nei tempi previsti dalla legge.

11. Reclamo all’Autorità di controllo

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR, garanteprivacy.it).