VAM Investments Group S.p.a.
Adempimenti relativi alle norme antiriciclaggio
Adempimenti relativi alle norme antiriciclaggio
Il titolare, in qualità di società operante nel settore del private equity, tratta i dati personali degli investitori per adempiere agli obblighi previsti dalla normativa antiriciclaggio. Il trattamento comprende l'adeguata verifica della clientela (identificazione dell'investitore e del titolare effettivo, verifica dello status di Persona Politicamente Esposta), l'acquisizione delle informazioni sull'origine del patrimonio e dei fondi, la conservazione della documentazione e, ove ricorrano i presupposti, la segnalazione delle operazioni sospette.
Finalità del trattamento
- Prevenzione del riciclaggio di denaro e del finanziamento del terrorismo.
Basi giuridiche
- Art. 6/c GDPR - Obbligo di legge
La normativa di riferimento è il D.Lgs. 231/2007 e successive modifiche.
Categorie di interessati
- Investitori del fondo (persone fisiche)
- Amministratori, rappresentanti legali e firmatari autorizzati di investitori persona giuridica
- Titolari effettivi (UBO) di investitori persona giuridica
Interessati a maggior tutela: Clienti B2B e/o fornitori
Categorie di dati trattati
- Dati identificativi (es. nome, cognome, data e luogo di nascita)
- Dati relativi a documenti di riconoscimento (es. copia dei documenti d'identità)
- Dati relativi allo status di Persona Politicamente Esposta (es. carica o ruolo politico o pubblico ricoperto)
- Informazioni KYC/AML (es. origine del patrimonio e provenienza dei fondi)
Dati particolari
- Opinioni politiche
Basi per il trattamento dei dati particolari
- Art. 9/g GDPR - Interesse pubblico rilevante
Categorie di destinatari
- Unità di Informazione Finanziaria (UIF) per la segnalazione di operazioni sospette
- Autorità giudiziarie e forze di polizia in caso di indagini o richieste specifiche
- Banca d'Italia, per attività di vigilanza e controlli in ambito finanziario
Responsabili del trattamento
- Datev Koinos S.r.l. (Servizi software)
- XION Informatica S.a.s. di Cattivelli & C. (Servizi informatici)
- Microsoft Ireland Ltd. (Servizi software)
Trasferimenti verso Paesi terzi
L'utilizzo dei servizi di Microsoft 365, in particolare la posta elettronica di Microsoft Exchange, può comportare il trasferimento di dati verso gli USA.
- Data Privacy Framework (EU-US)
Microsoft ha ottenuto la certificazione DPF UE-US, oggetto di decisione di adeguatezza della Commissione Europea.
Periodo di conservazione
I dati vengono conservati per 10 anni dalla cessazione del rapporto continuativo o dall'esecuzione di un'operazione occasionale (art. 31 D.Lgs. 231/2007).
Conseguenze della mancata comunicazione dei dati
La comunicazione dei dati è obbligatoria in quanto prevista dalla normativa antiriciclaggio. In mancanza dei dati richiesti, VAM non può eseguire l'adeguata verifica della clientela e, di conseguenza, non può instaurare né proseguire il rapporto con l'investitore.