Kredici S.r.l.

Adempimenti antiriciclaggio

In qualità di agente in attività finanziaria iscritto nell'elenco tenuto dall'OAM, il titolare rientra fra i soggetti obbligati dalla normativa antiriciclaggio. Il trattamento comprende: l'identificazione del cliente e dell'eventuale esecutore e la verifica dell'identità sulla base di documenti in originale; l'identificazione del titolare effettivo; l'acquisizione delle informazioni sullo scopo e sulla natura del rapporto e sull'origine dei fondi; la verifica della qualifica di persona politicamente esposta e il riscontro sulle liste; l'attribuzione e l'aggiornamento del profilo di rischio del cliente; il controllo costante del rapporto nel corso della sua durata; la conservazione dei documenti e delle informazioni acquisite; la valutazione delle operazioni anomale, l'astensione nei casi previsti e la segnalazione delle operazioni sospette alla UIF; l'inoltro all'istituto finanziatore mandante delle informazioni previste dal contratto di agenzia.

Per quali finalità e con quali basi giuridiche trattiamo i dati

Identificazione del cliente, dell'esecutore e del titolare effettivo e verifica della loro identità sulla base di documenti, dati e informazioni attendibili.Base giuridica: Obbligo di legge (art. 6, lett. c, GDPR): Obblighi di adeguata verifica della clientela di cui al Titolo II del D.Lgs. 231/2007, gravanti sul titolare quale soggetto obbligato ai sensi dell'art. 3, comma 3, lett. c), del medesimo decreto (agenti in attività finanziaria iscritti nell'elenco previsto dall'art. 128-quater, commi 2 e 6, TUB).
Acquisizione delle informazioni sullo scopo e sulla natura del rapporto, attribuzione del profilo di rischio e controllo costante del rapporto per tutta la sua durata.Base giuridica: Obbligo di legge (art. 6, lett. c, GDPR): Obblighi di adeguata verifica della clientela di cui al Titolo II del D.Lgs. 231/2007.
Conservazione dei documenti e delle informazioni acquisiti nell'ambito dell'adeguata verifica, per consentire la ricostruzione dell'operatività e rispondere alle richieste delle Autorità.Base giuridica: Obbligo di legge (art. 6, lett. c, GDPR): Obblighi di conservazione di cui al Titolo III del D.Lgs. 231/2007.
Valutazione delle operazioni anomale, astensione nei casi previsti e segnalazione delle operazioni sospette all'Unità di Informazione Finanziaria.Base giuridica: Obbligo di legge (art. 6, lett. c, GDPR): Art. 35 D.Lgs. 231/2007 (segnalazione delle operazioni sospette alla UIF) e art. 42 D.Lgs. 231/2007 (obbligo di astensione).
Trasmissione all'istituto finanziatore mandante delle informazioni sulla clientela previste dal contratto di agenzia in materia antiriciclaggio.Base giuridica: Obbligo di legge (art. 6, lett. c, GDPR): Art. 5.6, lett. c), del contratto di agenzia in attività finanziaria, in attuazione degli obblighi del D.Lgs. 231/2007.

Tutte le finalità poggiano sull'adempimento di obblighi di legge propri del titolare quale soggetto obbligato ai sensi del D.Lgs. 231/2007. Il trattamento dei dati relativi a reati è autorizzato dall'art. 2-octies, comma 3, lett. m), del D.Lgs. 196/2003.

Categorie di interessati

Clienti finanziati e richiedenti finanziamento
Esecutori e delegati
Titolari effettivi
Persone politicamente esposte e loro familiari o soggetti collegati

Interessati a maggior tutela: Clienti e/o utenti B2C e/o altri

Categorie di dati trattati

Dati identificativi (es. nome, cognome, luogo e data di nascita, residenza, codice fiscale)
Estremi e copia del documento d'identità in corso di validità
Dati sul titolare effettivo e sull'assetto proprietario o di controllo
Dati sullo scopo e sulla natura del rapporto e sull'origine dei fondi
Dati economici, finanziari e sulla capacità reddituale
Qualifica di persona politicamente esposta ed esiti dei riscontri su liste e fonti pubbliche
Profilo di rischio attribuito al cliente e relativi aggiornamenti
Dati sulle operazioni eseguite e sugli esiti dei controlli
Valutazioni di anomalia, motivi del sospetto e contenuto delle segnalazioni alla UIF

Dati particolari

Dati giudiziari

Basi per il trattamento dei dati particolari

Art. 10 GDPR - Autorizzazione dal diritto dell'Unione o degli Stati Membri

Categorie di destinatari

Autorità giudiziaria e forze dell'ordine
Avvocati e studi legali
Guardia di Finanza
ItalCredi S.p.a.
OAM - Organismo Agenti e Mediatori
Unità di Informazione Finanziaria per l'Italia (UIF)

Responsabili del trattamento

Stiip S.r.l. (CRM GiveMeHive, gestione di sicurezza e backup del CRM Vtiger, centralino telefonico e assistenza IT)
Microsoft Ireland Operations Ltd. (Microsoft 365 / archiviazione documenti)

Trasferimenti verso Paesi terzi

Alcuni dati personali sono trasferiti verso Paesi che si trovano al di fuori dello Spazio Economico Europeo (SEE). Qui sotto trovi, per ciascun trasferimento, il soggetto coinvolto, il Paese di destinazione e la garanzia che lo rende lecito:

Microsoft Ireland Operations Ltd. (Microsoft 365 / archiviazione documenti) — Stati Uniti (garanzia: Data Privacy Framework (EU-US), Clausole contrattuali standard (SCC UE))

Periodo di conservazione

I documenti e le informazioni acquisiti sono conservati per il periodo previsto dalla normativa antiriciclaggio, decorrente dalla cessazione del rapporto continuativo o dall'esecuzione dell'operazione, salvo termini più lunghi imposti da richieste dell'Autorità o da contenzioso. La documentazione relativa alle segnalazioni di operazioni sospette è conservata separatamente e con accesso riservato.

Conseguenze della mancata comunicazione dei dati

La comunicazione dei dati è obbligatoria per legge: in mancanza il titolare non può completare l'adeguata verifica ed è tenuto ad astenersi dall'instaurare il rapporto o dall'eseguire l'operazione.