INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

​

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile

​

Versione del 3 settembre 2026

​

La presente informativa descrive come Wefin S.r.l. tratta i dati personali degli utenti del sito www.wefin.it, delle persone che richiedono informazioni o preventivi e dei prospect e clienti che avviano o gestiscono una pratica relativa ai prodotti finanziari promossi da Wefin.

​

1. Titolare del trattamento

​

Il Titolare del trattamento è Wefin S.r.l., con sede legale in Galleria Cavour 7, 40124 Bologna (BO), C.F. e P. IVA 03761981202, iscritta nell’elenco OAM degli agenti in attività finanziaria al n. A12310.

​

Contatti privacy: bologna@wefin.it – PEC: wefin@legalmail.it – telefono: 051 521290.

​

Wefin opera quale agente in attività finanziaria, attualmente per BiBanca S.p.A. in relazione alla cessione del quinto e alle delegazioni di pagamento e per Banca di Cambiano 1884 S.p.A. in relazione all’anticipo TFS/TFR. Quando ricevono i dati per valutare o gestire una richiesta, gli istituti finanziatori e gli altri soggetti che determinano autonomamente finalità e mezzi del trattamento operano, di regola, quali autonomi titolari secondo le rispettive informative.

​

2. A chi si applica l’informativa

​

L’informativa riguarda:

​

• visitatori del sito e utenti dei moduli online;

• persone che contattano Wefin per telefono, e-mail, SMS, WhatsApp Business o altri canali resi disponibili;

• richiedenti, prospect e clienti, anche quando la pratica non viene perfezionata;

• persone segnalate a Wefin da soggetti terzi, filiali, partner o segnalatori autorizzati;

• delegati, garanti, familiari o altri soggetti i cui dati siano legittimamente contenuti nella documentazione trasmessa.

​

3. Categorie di dati trattati

​

In funzione del contatto, del prodotto richiesto e della fase della pratica, Wefin può trattare:

​

• dati identificativi e anagrafici, quali nome, cognome, data e luogo di nascita, codice fiscale, residenza, cittadinanza e documento di identità;

• dati di contatto, quali indirizzo, e-mail, numero telefonico e recapito WhatsApp;

• dati professionali, pensionistici e previdenziali, quali datore di lavoro o amministrazione, qualifica, anzianità, posizione lavorativa o pensionistica e informazioni TFS/TFR;

• dati economici, reddituali e finanziari, quali retribuzione o pensione, cedolini, CU/CUD, certificazioni, IBAN, finanziamenti in corso, trattenute, pignoramenti e dati necessari alla valutazione della sostenibilità o dell’operazione;

• dati relativi alla richiesta e alla pratica, quali prodotto, importo, durata, preventivi, stato della pratica, esiti e comunicazioni intercorse;

• documenti e dati acquisiti per identificazione, adeguata verifica, prevenzione delle frodi e adempimenti antiriciclaggio, inclusi eventuali dati su titolarità effettiva, persone politicamente esposte e provenienza dei fondi quando richiesti dalla legge;

• dati tecnici di navigazione, indirizzo IP, identificativi online, log, informazioni sul dispositivo e preferenze cookie, secondo quanto descritto nella Cookie Policy;

• contenuti liberamente inseriti nei campi note o trasmessi tramite e-mail e messaggistica.

​

4. Dati appartenenti a categorie particolari

​

Wefin non richiede attraverso i moduli generici del sito l’inserimento di dati relativi alla salute o di altri dati appartenenti alle categorie particolari di cui all’art. 9 GDPR. Tali dati possono essere trattati, in fasi successive e solo se strettamente necessari per la normativa applicabile, per la copertura assicurativa connessa alla cessione del quinto o per la gestione e tutela della pratica.

Il trattamento avviene soltanto in presenza di un’idonea condizione prevista dall’art. 9 GDPR, compreso, ove necessario, il consenso esplicito dell’interessato raccolto separatamente. L’utente è invitato a non trasmettere spontaneamente dati sanitari o altre informazioni non necessarie tramite moduli, e-mail o WhatsApp.

​

5. Finalità, basi giuridiche e natura del conferimento

​​

• Rispondere a richieste di contatto, informazioni o preventivo; ricontattare l’interessato e svolgere attività preliminari alla possibile pratica.

  • Base giuridica: Art. 6.1.b GDPR: misure precontrattuali richieste dall’interessato.

  • Conferimento e conseguenze: Necessario per i dati contrassegnati come obbligatori. Senza tali dati Wefin non può rispondere o predisporre il preventivo.

• Istruire, trasmettere e seguire la richiesta di finanziamento o anticipo, raccogliere documenti e interagire con banca mandante, assicuratore, datore di lavoro, amministrazione o ente previdenziale.

  • Base giuridica: Art. 6.1.b GDPR; art. 6.1.c quando il trattamento è imposto dalla legge.

  • Conferimento e conseguenze: Necessario per avviare e gestire la pratica. L’eventuale rifiuto può impedire l’istruttoria o l’erogazione.

• Identificazione, adeguata verifica, antiriciclaggio, prevenzione delle frodi, adempimenti fiscali, contabili, di trasparenza, vigilanza e obblighi verso autorità e OAM.

  • Base giuridica: Art. 6.1.c GDPR: obbligo legale; art. 6.1.f per attività antifrode non già imposte dalla legge.

  • Conferimento e conseguenze: Obbligatorio nei casi previsti. Il mancato conferimento impedisce di instaurare o proseguire il rapporto.

• Gestire comunicazioni, reclami, richieste privacy, controlli interni e qualità del servizio.

  • Base giuridica: Art. 6.1.b, 6.1.c o 6.1.f GDPR, secondo il caso.

  • Conferimento e conseguenze: Necessario per gestire la specifica richiesta o adempiere agli obblighi connessi.

• Garantire sicurezza di sistemi, account, documenti e canali; prevenire accessi abusivi e difendere Wefin da contestazioni o illeciti.

  • Base giuridica: Art. 6.1.f GDPR: legittimo interesse alla sicurezza e alla tutela dei diritti; art. 6.1.c ove ricorra un obbligo.

  • Conferimento e conseguenze: I dati tecnici essenziali sono trattati per rendere il servizio sicuro; i cookie non necessari restano facoltativi.

• Inviare comunicazioni promozionali su prodotti e servizi tramite e-mail, SMS, telefono o messaggistica.

  • Base giuridica: Art. 6.1.a GDPR e normativa nazionale applicabile: consenso specifico, libero e separato.

  • Conferimento e conseguenze: Facoltativo. Il mancato consenso non incide sulla richiesta o sulla pratica. Il consenso è revocabile in ogni momento.

​

Quando Wefin si fonda sul legittimo interesse, effettua un bilanciamento tra il proprio interesse e i diritti e le libertà dell’interessato. È possibile chiedere informazioni sul bilanciamento e opporsi al trattamento nei casi previsti dall’art. 21 GDPR.

​

6. Modalità di raccolta e fonti dei dati

​

I dati sono raccolti principalmente presso l’interessato tramite sito e moduli Wix, telefono, e-mail, SMS, WhatsApp Business, incontri in sede e documentazione consegnata o trasmessa.

​

Wefin può inoltre ricevere dati da soggetti terzi, quali filiali o reti degli istituti mandanti, segnalatori, collaboratori autorizzati, datori di lavoro o amministrazioni, enti previdenziali, banche, imprese di assicurazione, archivi e registri pubblici, nei limiti consentiti dalla legge e della richiesta dell’interessato. In questi casi, Wefin rende l’informativa al più tardi al primo contatto e comunque nei termini previsti dall’art. 14 GDPR, salvo le eccezioni di legge.

​

Chi trasmette a Wefin dati riferiti ad altre persone deve essere legittimato a farlo e deve evitare l’invio di informazioni eccedenti o non pertinenti.

​

7. Modalità del trattamento e misure di sicurezza

​

Il trattamento avviene con strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione. I dati sono accessibili al personale, agli amministratori e ai collaboratori autorizzati nei limiti delle mansioni assegnate.

​

Wefin adotta misure tecniche e organizzative commisurate ai rischi, quali gestione delle autorizzazioni, autenticazione, protezione dei dispositivi e degli account, procedure di conservazione e cancellazione, copie di sicurezza ove appropriate, formazione e impegni di riservatezza. Nessun sistema può tuttavia garantire un rischio pari a zero; eventuali violazioni sono gestite secondo le procedure previste dagli artt. 33 e 34 GDPR.

​

L’uso di e-mail o WhatsApp per l’invio di documenti è facoltativo rispetto agli altri canali eventualmente disponibili. L’interessato è invitato a verificare il destinatario, limitare i documenti allo stretto necessario e proteggere adeguatamente il proprio dispositivo.

​

8. Destinatari e comunicazione dei dati

​

Nei limiti pertinenti alle finalità indicate, i dati possono essere comunicati o resi accessibili a:

​

• BiBanca S.p.A. e Banca di Cambiano 1884 S.p.A., nonché agli eventuali istituti mandanti o finanziatori indicati nell’elenco dei mandati aggiornato;

• imprese di assicurazione e intermediari assicurativi coinvolti nelle coperture collegate al prodotto;

• datore di lavoro, amministrazione di appartenenza, ente pensionistico o previdenziale e soggetti incaricati dei pagamenti o delle trattenute;

• fornitori di hosting e sito web, gestione moduli e lead, posta elettronica, telefonia e messaggistica, CRM, archiviazione, sicurezza informatica, firma elettronica e assistenza tecnica, nominati responsabili del trattamento quando ne ricorrono i presupposti;

• professionisti e consulenti, inclusi consulenti legali, fiscali, contabili, compliance e revisori;

• autorità giudiziarie, forze di polizia, UIF, OAM, Garante per la protezione dei dati personali e altre autorità o organismi competenti, quando previsto dalla legge o necessario per la tutela dei diritti.

​

I dati non sono diffusi né resi pubblici. L’elenco aggiornato dei responsabili del trattamento può essere richiesto ai contatti indicati al punto 1.

​

9. Trasferimenti di dati fuori dallo Spazio Economico Europeo

​

Alcuni fornitori di servizi digitali, inclusi quelli utilizzati per sito, comunicazioni, assistenza o infrastruttura, possono trattare dati in Paesi esterni allo Spazio Economico Europeo o consentirvi accessi da tali Paesi. In questi casi il trasferimento avviene nel rispetto del Capo V GDPR, sulla base, a seconda del caso, di una decisione di adeguatezza della Commissione europea, del Data Privacy Framework UE-USA per i soggetti aderenti, delle clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia o deroga prevista dalla legge.

​

L’interessato può chiedere informazioni sui Paesi interessati e ottenere indicazioni sulle garanzie applicabili scrivendo ai contatti del Titolare.

​

10. Tempi di conservazione

​

Wefin conserva i dati per un periodo non superiore a quello necessario alle finalità per cui sono stati raccolti, applicando i seguenti criteri:

​

1. Richiesta di contatto o preventivo senza apertura di una pratica

   • Periodo o criterio: Fino a 12 mesi dall’ultimo contatto utile, salvo richiesta di cancellazione precedente, necessità difensive o obblighi di legge.

2. Pratica avviata ma non perfezionata o non accolta

   • Periodo o criterio: Di regola fino a 24 mesi dalla chiusura o dall’ultima attività, salvo tempi diversi necessari per obblighi, contestazioni o tutela dei diritti.

3. Pratiche perfezionate, documenti contrattuali, contabili, fiscali e antiriciclaggio

   • Periodo o criterio: Per 10 anni dalla conclusione dell’operazione, dalla cessazione del rapporto o dall’ultima registrazione richiesta, fatti salvi termini più lunghi imposti dalla legge o necessari in caso di contenzioso.

4. Reclami, contenzioso e tutela dei diritti

   • Periodo o criterio: Per il tempo necessario alla gestione e, successivamente, fino alla scadenza dei termini di prescrizione applicabili o alla definizione del procedimento.

5. Marketing basato sul consenso

   • Periodo o criterio: Fino alla revoca e comunque non oltre 24 mesi dalla raccolta o dall’ultimo rinnovo documentato del consenso, salvo diversa durata giustificata e comunicata.

6. Log tecnici, cookie e dati di navigazione

   • Periodo o criterio: Secondo i tempi indicati nella Cookie Policy e nelle impostazioni del servizio; i log di sicurezza sono conservati per il periodo proporzionato alla finalità e al rischio.

7. Prova di informative, consensi, revoche e richieste privacy

   • Periodo o criterio: Per il tempo necessario a dimostrare l’adempimento degli obblighi e a tutelare i diritti del Titolare, nei limiti dei termini applicabili.

​

Alla scadenza, i dati sono cancellati, anonimizzati o conservati con accesso limitato quando ciò sia necessario per obblighi di legge o tutela dei diritti.

​​​

11. Marketing e contatti commerciali

​

Le comunicazioni strettamente necessarie per rispondere a una richiesta, predisporre un preventivo o seguire una pratica non costituiscono marketing e si fondano sulle misure precontrattuali o sul rapporto richiesto dall’interessato.

​

Eventuali comunicazioni promozionali ulteriori sono inviate soltanto sulla base di un consenso specifico, facoltativo e separato. Il consenso può essere revocato in qualsiasi momento tramite il link presente nelle comunicazioni, quando disponibile, oppure scrivendo a bologna@wefin.it o wefin@legalmail.it. La revoca non pregiudica la liceità del trattamento svolto in precedenza.

​

Wefin non condiziona l’accesso al preventivo o alla pratica al consenso marketing e non utilizza una casella preselezionata.

​

12. Valutazione del merito creditizio e decisioni automatizzate

​

Wefin svolge attività preliminari, di raccolta e trasmissione dei dati e di assistenza alla pratica, ma non adotta nei confronti dell’interessato decisioni finali fondate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.

​

La concessione del finanziamento e la valutazione del merito creditizio competono all’istituto finanziatore, che può consultare sistemi di informazione creditizia o utilizzare processi propri secondo la legge e la propria informativa privacy. Per tali trattamenti l’interessato deve fare riferimento all’informativa dell’istituto interessato.

​

13. Cookie e tecnologie simili

​

Il sito utilizza cookie e tecnologie analoghe. I cookie tecnici necessari sono utilizzati per il funzionamento del sito; quelli analitici non equiparati ai tecnici, di profilazione o di terze parti sono installati soltanto dopo una scelta valida dell’utente, quando richiesta. Categorie, soggetti, durata e modalità di modifica delle preferenze sono indicate nella Cookie Policy, accessibile dal footer e dal pannello di gestione del consenso.

​

14. Diritti dell’interessato

​

Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere:

​

• accesso ai dati personali e copia degli stessi (art. 15);

• rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16);

• cancellazione dei dati (art. 17);

• limitazione del trattamento (art. 18);

• portabilità dei dati forniti, quando applicabile (art. 20);

• opposizione ai trattamenti fondati sul legittimo interesse e, in ogni momento, al marketing diretto (art. 21);

• di non essere sottoposto a una decisione unicamente automatizzata nei casi previsti dall’art. 22;

• revoca del consenso in qualsiasi momento, senza pregiudicare i trattamenti già svolti;

• informazioni sulle garanzie relative ai trasferimenti internazionali.

​

Le richieste possono essere inviate a bologna@wefin.it o tramite PEC a wefin@legalmail.it. Wefin può chiedere informazioni necessarie a verificare l’identità del richiedente e risponde nei termini previsti dall’art. 12 GDPR.

​

L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ad altra autorità di controllo competente, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

​

15. Minori

​

I servizi finanziari descritti sono rivolti a persone maggiorenni. Wefin non intende raccogliere tramite il sito dati di minori; qualora ne venga a conoscenza, adotta le misure opportune per cancellarli o trattarli soltanto quando esista un’idonea base giuridica.

​

16. Responsabile della protezione dei dati

​

Alla data della presente informativa Wefin non ha nominato un Responsabile della protezione dei dati (RPD/DPO), non avendone ravvisato l’obbligo sulla base delle attività svolte. Ogni richiesta in materia di protezione dei dati può essere inviata direttamente ai contatti del Titolare indicati al punto 1.

​

17. Aggiornamenti

​

Wefin può aggiornare la presente informativa per modifiche normative, organizzative o tecnologiche. La versione vigente è pubblicata su www.wefin.it con la data di aggiornamento. Quando le modifiche incidono in modo sostanziale sui trattamenti o sui diritti, Wefin fornisce un avviso adeguato attraverso i canali disponibili.