1. INFORMATIVA SULLA PRIVACY
1.1. La presente Informativa sulla privacy (“Informativa”) è emessa da E D & F Man Holdings Limited, identificata come Titolare del trattamento nella tabella riportata alla Sezione 13 (di seguito il “Gruppo”, “noi”, “ci” o “nostra/o/e/i”), ed è rivolta ai soggetti esterni alla nostra organizzazione con cui interagiamo, compresi i visitatori dei nostri siti web (i nostri “Siti”), i clienti, il Personale dei clienti e dei fornitori aziendali, e altri destinatari dei nostri servizi (di seguito, “tu/voi”). I termini utilizzati nella presente Informativa sono illustrati nella Sezione 14.
1.2. La presente Informativa può essere modificata o aggiornata ogniqualvolta ciò si rendesse necessario a riflettere le modifiche delle nostre prassi in materia di Trattamento dei Dati Personali, delle leggi o dei regolamenti applicabili. Ti invitiamo a leggere attentamente la presente Informativa e a controllare regolarmente questa pagina per prendere nota di eventuali modifiche che potremmo apportare in conformità ai termini della presente Informativa. Con la presente dichiari di essere a conoscenza del fatto che i tuoi Dati personali saranno trattati in conformità alla presente Informativa.
La presente Informativa è stata aggiornata a [dicembre 2022].
2. TRATTAMENTO DEI DATI PERSONALI
2.1. Raccolta dei Dati personali: raccogliamo i tuoi Dati personali provenienti da diverse fonti, ad esempio:
(A) quando sei tu a fornirceli (es. quando ci contatti via e-mail, telefono o qualsiasi altro mezzo);
(B) nel corso del nostro rapporto (ad esempio, quando gestiamo operazioni che ti riguardano o durante il processo di on-boarding);
(C) quando scegli di rendere pubblici tali dati, anche attraverso i social media (ad esempio, potremmo raccogliere informazioni dal tuo profilo o dai tuoi profili sui social media, nella misura in cui tu stesso hai scelto di rendere pubblico il tuo profilo);
(D) se ci vengono forniti da terze parti (ad esempio, il tuo datore di lavoro, i nostri clienti, le agenzie di valutazione del credito, le autorità giudiziarie e di regolamentazione);
(E) da terze parti, se acquisti uno qualsiasi dei nostri prodotti o servizi tramite tale terze parti;
(F) quando visiti uno dei nostri Siti o utilizzi qualsiasi funzione o risorsa disponibile su o tramite un Sito. Quando visiti un Sito, il tuo dispositivo e il tuo browser possono rivelare automaticamente alcune informazioni (come il tipo di dispositivo, il sistema operativo, il tipo di browser, le impostazioni del browser, l’indirizzo IP, le impostazioni della lingua, le date e gli orari di connessione a un Sito e altre informazioni tecniche sulle comunicazioni), alcune delle quali possono costituire Dati personali.
2.2. Creazione di Dati personali: Creiamo Dati personali sul tuo conto, ad esempio, memorizziamo le tue interazioni con noi e i dettagli dei tuoi conti/account, nel rispetto delle leggi e delle normative applicabili.
2.3. Dati personali rilevanti e sensibili: Fra le categorie di Dati personali che ti riguardano, che possiamo Trattare nel rispetto delle leggi applicabili, vi sono le seguenti:
(A) dati personali: nome/i, nome/i preferito/i, soprannome/i, sesso, data di nascita, età, stato civile, numero di previdenza sociale o assicurazione INAIL, n. di passaporto, altro/i numero/i attribuito/i dalle autorità dello Stato (n. di identificazione fiscale, n. patente di guida), nazionalità, stile di vita e situazione sociale, immagini di passaporti, patenti di guida e firme, dati di autenticazione (password, cognome da nubile della madre, domande/risposte di autenticazione challenge/response, PIN, dati di riconoscimento facciale e vocale), fotografie, immagini, comportamento e aspetto personale;
(B) dati sulla famiglia: nomi e dati di contatto dei membri della famiglia e delle persone a carico; dati di contatto: indirizzo, numero di telefono, indirizzo e-mail e dati del profilo sui social media;
(C) dati sull’impiego: settore, ruolo, attività, nomi dei datori di lavoro attuali e precedenti, indirizzo del lavoro, numero di telefono del lavoro, indirizzo e-mail del lavoro e dati relativi al profilo sui social media legati al lavoro;
(D) istruzione: dettagli sulla tua istruzione e sulle tue qualifiche;
(E) dati finanziari: indirizzo di fatturazione, numeri di conti correnti bancari, numeri di carte di credito, nome e dati del titolare delle carte o dei conti, registrazioni degli ordini, dettagli delle transazioni e dettagli delle controparti;
(F) punti di vista e opinioni: qualsiasi punto di vista e opinione che decidi di inviarci o di pubblicare su di noi (anche su piattaforme social media); e
(G) Dati di identificazione elettronica: Indirizzi IP, cookie, log attività, identificatori online, identificatori unici del dispositivo e dati di geolocalizzazione (anche come indicato al punto 2.1 (F) sopra).
2.4. Finalità per le quali possiamo trattare i tuoi Dati personali (compresi, in alcuni casi, i tuoi Dati personali sensibili): Le finalità per cui possiamo Trattare i Dati personali (compresi, in alcuni casi, i tuoi Dati personali sensibili), nel rispetto della legge applicabile, sono indicate di seguito. Nei casi in cui, ai sensi della legge in materia di protezione dei dati, il Trattamento dei tuoi Dati personali deve trovare fondamento in una base giuridica, abbiamo indicato tale fondamento per ogni finalità del Trattamento. Ulteriori dettagli sulla base giuridica da noi utilizzata sono riportati nelle Sezioni 2.5 e 2.6 esposte di seguito.
(A) AML/KYC: adempimento dei nostri obblighi di conformità alle normative, compresi i controlli di verifica dell’identità del cliente (“Know Your Client”) e la conferma e verifica della tua identità (anche tramite agenzie di valutazione del credito), lo screening rispetto agli elenchi dei soggetti sanzionati stilati da governi, organismi sovranazionali (tra cui, a titolo esemplificativo ma non esaustivo, l’Unione Europea, l’Office of Foreign Assets Control e il Consiglio di Sicurezza delle Nazioni Unite) e/o da agenzie incaricate dell’applicazione della legge, elenchi interni di soggetti sanzionati e altre restrizioni legali
Base giuridica: Obblighi di legge, Interessi legittimi (per consentirci di adempiere ai nostri obblighi). In caso di Trattamento di Dati personali sensibili, ci basiamo generalmente su un motivo di interesse pubblico rilevante (prevenzione e accertamento di reati) o, raramente, su un consenso esplicito.
(B) On-boarding dei clienti: on-boarding di nuovi clienti e conformità con i nostri requisiti, politiche e procedure interne di conformità
Base giuridica: Interessi legittimi (per consentirci di svolgere la nostra attività). In caso di Trattamento di Dati personali sensibili, ci basiamo generalmente su un motivo di interesse pubblico rilevante (prevenzione e accertamento di reati) o, raramente, su un consenso esplicito.
(C) Merito creditizio: esecuzione di controlli sulla valutazione del credito e altre attività di due diligence finanziaria
Base giuridica: Obblighi di legge, Interessi legittimi (per consentirci di adempiere ai nostri obblighi). In caso di Trattamento di Dati personali sensibili, ci basiamo generalmente su un motivo di interesse pubblico rilevante (prevenzione e accertamento di reati) o, raramente, su un consenso esplicito.
(D) Fornitura di prodotti e servizi: gestione dei rapporti e dei servizi connessi; esecuzione delle attività necessarie per la fornitura dei servizi richiesti: comunicazione con l’utente in relazione a tali servizi
Base giuridica: Interessi legittimi (per consentirci di adempiere ai nostri obblighi).
(E) Marketing / Prospecting: comunicare con te con qualsiasi mezzo (anche via e-mail, telefono, SMS, social media, posta o di persona), a condizione che tali comunicazioni vengano effettuate in conformità con le leggi applicabili e che le tue informazioni di contatto vengano mantenute e aggiornate, se necessario
Base giuridica: Interessi legittimi (per consentirci di promuovere le nostre attività), fatto salvo il caso in cui il consenso non si renda necessario ai sensi della legge sulla protezione dei dati.
(F) Funzionamento dei nostri Siti: funzionamento e gestione dei nostri Siti, fornitura di contenuti all’utente, visualizzazione di pubblicità e altre informazioni all’utente, comunicazione e interazione con l’utente tramite i nostri Siti
Base giuridica: Interessi legittimi (per consentirci di mettere a disposizione il nostro Sito).
(G) Operazioni informatiche: gestione dei nostri sistemi di comunicazione, gestione della sicurezza informatica/verifiche di sicurezza informatica
Base giuridica: Interessi legittimi (per consentirci di svolgere le nostre attività), Obblighi di legge.
(H) Salute e sicurezza: valutazioni in materia di salute e sicurezza e registrazioni: e conformità con i relativi obblighi di legge
Base giuridica: Interessi legittimi (per consentirci di gestire efficacemente le nostre attività), Obblighi di legge.
(I) Gestione finanziaria/vendite: gestione finanziaria, audit aziendali e gestione fornitori
Base giuridica: Interessi legittimi (per consentirci di gestire efficacemente le nostre attività), Obblighi di legge.
(J) Ricerca, ricerche di mercato o indagini sulla soddisfazione dei clienti e tuo coinvolgimento al fine di ottenere le tue opinioni sui nostri prodotti e servizi
Base giuridica: Interessi legittimi (per consentirci di migliorare le nostre attività).
(K) Sicurezza: sicurezza fisica delle nostre sedi (compresa la registrazione dell’accesso ai nostri locali e le registrazioni delle telecamere a circuito chiuso); e sicurezza elettronica (comprese le registrazioni dei login e i dettagli di accesso, quando accedi ai nostri sistemi elettronici)
Base giuridica: Interessi legittimi (per consentirci di proteggere le nostre attività). In caso di Trattamento di Dati personali sensibili, generalmente ci appelliamo a motivi di interesse pubblico rilevante (prevenzione e accertamento di reati) o procedimenti legali.
(L) Indagini: allo scopo di individuare, indagare e prevenire eventuali violazioni delle politiche e reati penali, in conformità con la legge applicabile
Base giuridica: Obblighi di legge, Interessi legittimi (per consentirci di proteggere le nostre attività). In caso di Trattamento di Dati personali sensibili, generalmente ci appelliamo a motivi di interesse pubblico rilevante (prevenzione e accertamento di reati) o procedimenti legali.
(M) Conformità alla legge: conformità con i nostri obblighi legali e normativi ai sensi delle leggi applicabili
Base giuridica: Obblighi di legge.
(N) Procedimenti giudiziari: accertamento, esercizio e difesa dei diritti spettanti per legge
Base giuridica: Obblighi di legge. In caso di Trattamento di Dati personali sensibili, generalmente per motivazioni relative a procedimenti legali.
(O) Miglioramento dei nostri prodotti e servizi: identificazione di problemi relativi a prodotti e servizi esistenti, pianificazione di miglioramenti ai prodotti e ai servizi esistenti e creazione di nuovi prodotti e servizi
Base giuridica: Interessi legittimi (per consentirci di migliorare le nostre attività).
(P) Audit sulla gestione del rischio: conformità, controlli e altri tipi di gestione del rischio
Base giuridica: Interessi legittimi (per consentirci di gestire efficacemente le nostre attività), Obblighi di legge.
2.5. Base giuridica per il Trattamento dei tuoi Dati personali: Riportiamo di seguito ulteriori dettagli sulle basi giuridiche che ci consentono di Trattare i Dati personali di cui alla precedente Sezione 2.4:
(A) Interessi legittimi: abbiamo un interesse legittimo a svolgere il Trattamento al fine di migliorare i nostri prodotti o servizi (nella misura in cui tale interesse legittimo non sia prevalente rispetto ai tuoi interessi o ai tuoi diritti e libertà fondamentali);
(B) Obblighi di legge: il Trattamento è necessario per adempiere ai nostri obblighi di legge; e/o
(C) Consenso: abbiamo preventivamente ottenuto il tuo consenso al Trattamento (questa base giuridica è utilizzata solo in relazione al Trattamento interamente volontario, non è in alcun modo utilizzata per il Trattamento necessario od obbligatorio).
2.6. Base giuridica per il Trattamento dei tuoi Dati personali sensibili: Ulteriori dettagli sulle basi giuridiche per il Trattamento dei Dati personali sensibili di cui alla precedente Sezione 2.4 sono riportati di seguito:
(A) Motivi di interesse pubblico rilevante: Il Trattamento è necessario per motivi di interesse pubblico rilevante e avviene sulla base di una legge applicabile proporzionata alla finalità perseguita e prevede misure adeguate e specifiche per la salvaguardia dei tuoi diritti e interessi fondamentali; e/o
(B) Consenso esplicito: in conformità alla legge applicabile, prima di trattare i tuoi Dati personali sensibili abbiamo ottenuto il tuo consenso esplicito (come sopra, questa base giuridica è relativa solo al Trattamento volontario e non è utilizzata in alcun modo per il trattamento necessario o obbligatorio).
3. DIVULGAZIONE DEI DATI PERSONALI A TERZI
3.1. Potremmo divulgare i tuoi Dati personali per le finalità e la base giuridica indicate alla Sezione 2.4 ad altre entità facenti parte del Gruppo E D & F Man, e:
(A) a te stesso e, se del caso, alla tua famiglia, ai tuoi collaboratori e rappresentanti;
(B) ai clienti e ai committenti delle nostre attività;
(C) ad agenzie di valutazione del credito;
(D) ai servizi antifrode;
(E) alle autorità statali, giudiziarie, normative o simili, a difensori civici e agenzie statali centrali e/o locali, su richiesta o se necessario, anche al fine di segnalare eventuali violazioni effettive o presunte di leggi o regolamenti applicabili;
(F) ai contabili, revisori dei conti, consulenti finanziari, avvocati e altri consulenti professionali esterni del Gruppo, vincolati da obblighi contrattuali di riservatezza;
(G) alle agenzie di recupero crediti e alle agenzie di tracciamento;
(H) ai servizi di aggregazione dati;
(I) agli enti di accreditamento;
(J) ai Responsabili del Trattamento terzi (quali fornitori di servizi di pagamento, società di spedizione, ecc.) situati in qualsiasi parte del mondo, soggetti ai requisiti indicati di seguito nella presente Sezione 3 e nella Sezione 4;
(K) a qualsiasi parte interessata, ricorrente, denunciante, inquirente, ente incaricato dell’applicazione delle leggi o tribunale, nella misura in cui ciò sia necessario per l’accertamento, l’esercizio o la difesa di diritti spettanti per legge in conformità alle leggi applicabili;
(L) a qualsiasi parte interessata ai fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, inclusa la protezione e la prevenzione di minacce alla sicurezza pubblica, in conformità con le leggi applicabili.
(M) a qualsiasi acquirente terzo (ed eventuali consulenti legali) nel caso in cui vendessimo o cedessimo tutta o una parte rilevante della nostra attività o dei nostri asset (anche in caso di riorganizzazione, scioglimento o liquidazione) o fossimo coinvolti in trattative relative a una qualsiasi delle operazioni ante menzionate;
(N) alla stampa e ai media; e/o
(O) alle organizzazioni di volontariato e di beneficenza.
3.2. I nostri Siti possono utilizzare plugin o contenuti di terze parti. Se scegli di interagire con tali plugin o contenuti, i tuoi Dati personali potrebbero essere condivisi con il fornitore terzo della piattaforma di social media in questione. Ti consigliamo di prendere visione dell’informativa sulla privacy di tali terze parti prima di interagire con i loro plugin o contenuti.
4. TRASFERIMENTO DEI DATI PERSONALI ALL’ESTERO
4.1. A causa della natura internazionale della nostra attività, potremmo avere la necessità di trasferire i tuoi Dati personali internamente al Gruppo e a terzi, come indicato nella precedente Sezione 3, per le finalità indicate nella presente Informativa. Per questo motivo, potremmo trasferire i tuoi Dati personali in altri paesi con leggi e requisiti di conformità in materia di protezione dei dati diversi, comprese leggi sulla protezione dei dati di livello inferiore a quelle in vigore nel paese in cui risiedi.
4.2. Quando trasferiamo i tuoi Dati personali in altri paesi, generalmente lo facciamo sulla base di:
(A) decisioni di adeguatezza;
(B) clausole contrattuali standard specifiche (ad esempio, laddove si applichi la normativa sulla protezione dei dati dell’UE o del Regno Unito, generalmente utilizziamo le clausole contrattuali standard approvate dalla Commissione europea); e/o
(C) altri meccanismi di trasferimento validi.
4.3. Se desideri ricevere maggiori informazioni sulle garanzie applicate ai trasferimenti all’estero dei dati personali, ti preghiamo di utilizzare i contatti forniti nella Sezione 12 di seguito.
4.3. If you want to receive more information about the safeguards applied to international transfers of personal data, please use the contact details provided in Section 12 below.
5. SICUREZZA DEI DATI
5.1. Il Gruppo adotta misure di sicurezza tecniche e organizzative ragionevoli dal punto di vista commerciale per proteggere i tuoi Dati personali dalla distruzione, perdita, alterazione, divulgazione non autorizzata, accesso non autorizzato accidentale o illegale e altre forme di Trattamento illegali o non autorizzate, in conformità alle leggi e ai regolamenti applicabili.
5.2. È tuo compito assicurarti che tutti i Dati personali ci siano inviati in modo sicuro.
6. CONSERVAZIONE DEI DATI
6.1. Il Gruppo adotta misure ragionevoli volte a garantire che i tuoi Dati personali siano Trattati solo per il periodo minimo necessario per le finalità indicate nella presente Informativa. I criteri per determinare la durata di conservazione dei tuoi Dati personali sono i seguenti:
(A) conserveremo copie dei tuoi Dati Personali in una forma che ne consenta l’identificazione solo per il tempo necessario a:
(i) mantenere un rapporto continuativo con te (ad esempio, se sei un destinatario dei nostri servizi, o se sei stato legittimamente inserito nella nostra mailing list e non ti sei cancellato); oppure
(ii) i tuoi Dati Personali sono necessari in relazione alle finalità lecite indicate nella presente Informativa, per le quali disponiamo di una valida base giuridica (ad esempio, quando i tuoi Dati Personali sono inseriti in un contratto stipulato tra te e il Gruppo, e abbiamo un interesse legittimo a Trattare i dati ai fini della gestione delle nostre attività e dell’adempimento dei nostri obblighi ai sensi di tale contratto, o quando siamo tenuti per legge o in forza di altre normative a conservare i tuoi Dati Personali); e
(B) la durata di:
(i) qualsiasi periodo di prescrizione applicabile ai sensi della legge o della normativa vigente (ad esempio, qualsiasi periodo durante il quale una persona potrebbe intentare una causa legale contro il Gruppo in relazione ai tuoi Dati personali o nei cui confronti i tuoi Dati personali potrebbero essere rilevanti); e
(ii) un ulteriore periodo di tre (3) mesi dopo la fine del periodo di prescrizione applicabile (in modo che, se una persona presenta una richiesta di risarcimento alla fine del periodo di prescrizione, ci sia ancora concesso un periodo di tempo ragionevole per identificare i Dati personali rilevanti per tale richiesta); e
(C) se i tuoi Dati personali rientrano in un procedimento legale o in indagini ai sensi di legge, il Gruppo potrà continuare a Trattare i tuoi Dati personali per i periodi aggiuntivi necessari in relazione a tali procedimenti o indagini.
6.2. Una volta giunti al termine i periodi di cui ai paragrafi (A) – (C) di cui sopra, ciascuno nella misura applicabile, provvederemo
(A) a cancellare o distruggere definitivamente i Dati personali in questione;
(B) ad archiviare i tuoi Dati personali in modo che non siano più utilizzabili; oppure
(C) ad anonimizzare i Dati personali in questione.
7. I TUOI DIRITTI SANCITI PER LEGGE
7.1. In base alle leggi applicabili, puoi godere di una serie di diritti relativamente al Trattamento dei tuoi Dati personali. Ti preghiamo di notare che l’esercizio di questi diritti è soggetto ad alcune deroghe. Tali diritti, nel rispetto delle leggi applicabili, possono comprendere il diritto di:
(A) richiedere copie o l’accesso ai tuoi Dati personali oggetto di Trattamento o controllo da parte nostra, oltre a informazioni sul tipo, il Trattamento e la divulgazione di tali Dati personali;
(B) richiedere la rettifica di eventuali inesattezze nei tuoi Dati personali oggetto di Trattamento o controllo da parte nostra;
(C) richiedere la cancellazione dei tuoi Dati personali oggetto di Trattamento o controllo da parte nostra;
(D) richiedere la limitazione del Trattamento dei tuoi Dati personali oggetto di Trattamento o controllo da parte nostra;
(E) chiedere di non essere sottoposto a processi decisionali automatizzati, compresa la profilazione;
(F) richiedere che i tuoi Dati personali oggetto di Trattamento o controllo da parte nostra siano trasferiti a un altro Titolare del trattamento in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, nella misura in cui ciò sia applicabile;
(G) revocare il tuo consenso (qualora i tuoi Dati personali vengano da noi Trattati sulla base del tuo consenso);
7.2. In base alla legge applicabile, puoi inoltre godere dei seguenti ulteriori diritti in merito al Trattamento dei tuoi Dati personali:
(A) il diritto di opporti, per motivi legati alla tua situazione particolare, al Trattamento dei tuoi Dati personali eseguito da noi stessi o per nostro conto; e
(B) il diritto di opporti al Trattamento dei tuoi Dati personali eseguito da noi stessi o per nostro conto per finalità di marketing diretto.
7.3. Per esercitare uno o più di questi diritti, per eventuali domande su tali diritti o su qualsiasi altra disposizione della presente Informativa o sul Trattamento da noi effettuato dei tuoi Dati personali, ti preghiamo di utilizzare i contatti forniti nella Sezione 12 di seguito. Avrai inoltre il diritto di presentare un reclamo al Garante per la protezione dei Dati personali competente.
8. COOKIE E TECNOLOGIE DI TRACCIAMENTO SIMILI
Un cookie è un piccolo file che viene collocato sul tuo dispositivo quando visiti un sito web (compresi i nostri Siti) che registra informazioni sul tuo dispositivo, sul tuo browser e, in alcuni casi, sulle tue preferenze e abitudini di navigazione. Il Gruppo può trattare i tuoi Dati personali tramite cookie e tecnologie di tracciamento simili, in conformità con la nostra Informativa sui cookie.
9. MARKETING DIRETTO
9.1. Il Gruppo può Trattare i tuoi Dati personali per contattarti, principalmente tramite posta o e-mail e occasionalmente per telefono, per fornirti informazioni su prodotti e servizi che potrebbero essere di tuo interesse, a condizione che abbiamo prima ottenuto il tuo consenso, nella misura richiesta dalle leggi e dai regolamenti applicabili e in conformità con essi.
9.2. Se non desideri ricevere comunicazioni di marketing da parte nostra, puoi cancellarti in qualsiasi momento contattando il tuo contatto abituale all’interno del Gruppo. Dopo esserti cancellato, non ti invieremo più e-mail promozionali, ma potremo continuare a contattarti con comunicazioni relative ai servizi, nella misura necessaria ai fini dei servizi da te richiesti.
10. DATI DI CONTATTO
Per qualsiasi commento, domanda o dubbio sulle informazioni contenute nella presente Informativa o su qualsiasi altra questione relativa al Trattamento dei Dati Personali da parte del Gruppo, puoi contattare il tuo referente abituale all’interno del Gruppo oppure [nothing to show here]
