INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ATTIVITA' DI TRANSFER AGENT OICR

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito il "Regolamento"), Banca Sella Holding S.p.A. (di seguito la "Società" e/o il "Titolare"), Le fornisce le seguenti informazioni in merito alle caratteristiche del trattamento che la stessa svolge sui Suoi dati personali.

1) Chi è il Titolare del trattamento dei Suoi dati personali?
Il Titolare del trattamento dei Suoi dati personali è Banca Sella Holding S.p.A. con sede in Piazza Gaudenzio Sella, n. 1, 13900, Biella, e-mail: bshprivacy@sella.it.

2) Come contattare il Responsabile della Protezione dei Dati?
Il Responsabile della Protezione dei Dati (di seguito "RPD" o "DPO - Data Protection Officer") può essere contattato ai seguenti recapiti:

• indirizzo postale: Piazza Gaudenzio Sella 1, Biella
• indirizzo e-mail: dpo@sella.it

3) Quali sono le categorie di dati personali trattate?
I Suoi dati personali che la Società può trattare sono:

• dati anagrafici, di contatto e contrattuali (quali, a titolo esemplificativo e non esaustivo, nome, cognome, sesso, data di nascita, codice fiscale e partita IVA, indirizzo/i e-mail, numero/i telefonici, paese di nascita, comune di nascita, indirizzo di residenza/domicilio, paese/i di residenza fiscale e relativo/i codici identificativi fiscali);
• dati relativi alle operazioni e alle posizioni in organismi d'investimento collettivo del risparmio (OICR) per i quali la Società opera in qualità di Soggetto Incaricato dei Pagamenti e alle informazioni bancarie collegate a tali operazioni e posizioni quali, a titolo esemplificativo e non esaustivo, mezzi di pagamento e coordinate bancarie (ABI, CAB, BIC e numero di conto corrente).

4) Quali sono le fonti dalle quali vengono raccolti i Suoi dati personali?
I Suoi dati personali sono raccolti direttamente presso di Lei o presso altri Titolari del trattamento (quali i collocatori degli OICR dei quali intende sottoscrivere o ha già sottoscritto le quote) in osservanza alle normative di riferimento.

5) Su quali basi giuridiche e per quali finalità la Società tratta i Suoi dati personali?
Il trattamento dei dati personali è effettuato dall'Azienda esclusivamente in presenza di almeno una delle seguenti condizioni:

• adempimento di obblighi di legge;
• esecuzione del contratto stipulato con gli OICR o le società di gestione degli OICR.

Il trattamento, pertanto, è svolto nel rispetto delle condizioni di liceità previste dal Regolamento ed è limitato a quanto necessario allo svolgimento, da parte della Società e/o di terzi per conto della medesima, di attività connesse e strumentali:

• ad adempiere agli obblighi di legge in ambito fiscale, contabile, bancario, finanziario, antiriciclaggio e antifrode in base ai quali la Società è tenuta a stabilire misure di sicurezza al fine di prevenire abusi e frodi, rilevare transazioni che si discostano dai modelli normali, monitorare e segnalare rischi che la Società potrebbe subire nei citati ambiti; conoscere il codice IMEI e i dettagli relativi alle informazioni hardware e software del dispositivo utilizzato. I dati raccolti potranno essere utilizzati per rispondere ad eventuali richieste avanzate da un'autorità pubblica o giudiziaria, nei casi previsti dalla legge, per la prevenzione dei reati di riciclaggio e di finanziamento del terrorismo, per adempiere alla disciplina vigente in materia di sanzioni ed embarghi, per contrastare la frode fiscale e adempiere a obblighi di controllo e notifica fiscale;
• all'esecuzione del contratto di sottoscrizione e delle operazioni successive di compravendita di quote/azioni di OICR, compresa la verifica della regolarità dei dati, l'emissione delle lettere di conferma d'ordine, compresa la gestione del contenzioso giudiziale e stragiudiziale, la gestione dei reclami. Il conferimento dei dati è obbligatorio per eseguire le istruzioni contenute nel modulo di sottoscrizione e il mancato conferimento comporta l'impossibilità di dare seguito alle richieste di sottoscrizione e di esecuzione di ordini successivi,

Nei limiti delle specifiche finalità sopra indicate, il trattamento dei Suoi dati personali è effettuato attraverso strumenti manuali, informatici e telematici

La Società adotta misure organizzative e tecniche adeguate a garantire la sicurezza e la riservatezza dei Suoi dati personali.

6) A chi possono essere comunicati i Suoi dati personali?

I Suoi dati personali possono essere conosciuti dal personale della Società autorizzato al trattamento in ragione dello svolgimento delle proprie mansioni lavorative ovvero da soggetti che operano in qualità di responsabili - appositamente nominati - o di titolari autonomi del trattamento. Di seguito si riportano le varie categorie di destinatari coinvolti:

• per adempimento di obblighi di legge:
  • autorità e organi di vigilanza (quali, a titolo esemplificativo e non esaustivo, Banca d'Italia, MEF, CONSOB, EBA);
  • soggetti pubblici nell'ambito di comunicazioni previste normativamente (quale, a titolo esemplificativo e non esaustivo, Agenzia delle Entrate).
• per esecuzione del contratto:
  • società del gruppo Sella e controllate e collegate (così come definite ai sensi dell'art. 2359 c.c.);
  • società di gestione, banche depositarie, soggetti collocatori e agenti incaricati dell'esecuzione degli ordini di compravendita e della tenuta dei registri dei partecipanti, così come indicati nei prospetti informativi degli OICR;
  • soggetti che effettuano operazioni di spedizione e/o di imbustamento, società o soggetti incaricati della certificazione dei bilanci, società esterne specializzate nella riproduzione digitalizzata e nell'archiviazione in qualunque forma ammissibile. I soggetti destinatari della comunicazione dei dati tratterranno gli stessi solo per finalità connesse al rapporto, con preclusione di comunicazione a terzi.

7) I Suoi dati personali possono essere trasferiti verso paesi al di fuori dello Spazio Economico Europeo?
Il trasferimento dei Suoi dati personali al di fuori dello Spazio Economico Europeo avverrà verso Paesi terzi per i quali la Commissione Europea abbia riconosciuto che essi garantiscono un livello di protezione adeguato ovvero in presenza di adeguate garanzie o delle specifiche deroghe previste dal Regolamento.

8) Per quanto tempo sono conservati i Suoi dati personali?
La Società conserva i dati in una forma che consente l'identificazione degli interessati per un arco di tempo necessario al conseguimento delle specifiche finalità per cui sono trattati, nel rispetto degli obblighi contrattuali e/o normativi.

9) Quali sono i Suoi diritti?
La informiamo che Lei, in qualità di soggetto interessato al trattamento, può esercitare i seguenti diritti in merito al trattamento dei Suoi dati personali:

1. diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei Suo dati personali e in tal caso, di ottenere l'accesso agli stessi (fatto salvo che ciò non leda i diritti altrui);
2. diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei Suoi dati personali inesatti senza ingiustificato ritardo, nonché l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
3. diritto alla cancellazione ("oblio"): diritto di ottenere dal Titolare la cancellazione dei Suoi dati personali senza ingiustificato ritardo. La Società ha l'obbligo di procedere con la suddetta cancellazione qualora, a titolo meramente esemplificativo e non esaustivo:
   1. i Suoi dati personali non siano più necessari rispetto alla finalità del trattamento;
   2. i Suoi dati personali siano stati trattati illecitamente;
   3. i Suoi dati personali debbano essere cancellati per adempiere ad un obbligo legale;
4. diritto alla limitazione del trattamento: diritto di ottenere dal Titolare la limitazione del trattamento. La Società ha l'obbligo di procedere con la suddetta limitazione qualora:
   1. sia contestata l'esattezza dei Suoi dati personali (per il periodo necessario al Titolare per verificare l'esattezza di tali dati personali);
   2. il trattamento sia illecito e Lei si sia opposto alla cancellazione dei Suoi dati personali e ne abbia richiesto la limitazione;
   3. i dati personali (seppur non più necessari ai fini del trattamento) Le servano per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
   4. siano in corso le verifiche sull'eventuale prevalenza degli interessi della Società qualora Lei abbia esercitato il diritto all'opposizione di cui di seguito;
5. diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Suoi dati personali e di trasmettere tali dati ad altro Titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso o sul contratto e per i soli dati trattati tramite strumenti elettronici;
6. diritto di proporre un reclamo a un'Autorità di controllo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora Lei ritenga che il trattamento che la riguarda violi il Regolamento, ha il diritto di proporre reclamo all'Autorità di Controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione;

Per esercitare i diritti sopra riportati, è possibile inoltrare una richiesta ai seguenti recapiti:

• indirizzo postale: Piazza Gaudenzio Sella, n. 1, 13900, Biella;
• indirizzo e-mail: bshprivacy@sella.it.

La Società fornirà informazioni relative all'azione intrapresa riguardo alla specifica richiesta senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento della stessa.

Qualora dall'esercizio dei diritti sopra elencati possa derivare un pregiudizio effettivo e concreto agli interessi tutelati in base alle disposizioni in materia di riciclaggio, ai sensi dell'art. 2-undecies Codice privacy, la portata di tali diritti e di alcuni obblighi connessi in capo al Titolare, potrebbe subire una limitazione. In tali circostanze l'esercizio dei medesimi diritti può essere ritardato, limitato o escluso, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata. Ove ne ricorrano i presupposti, Le verrà inviata senza ritardo una comunicazione motivata.