Avvertenze e documentazione

EQUITA Group S.p.A. ha adottato con delibera del Consiglio di Amministrazione del 16 aprile 2018 il presente Modello al fine di definire un sistema strutturato ed organico di presidi (norme di condotta, flussi informativi, procedure specifiche, attività di controllo), che operino, anche in via preventiva (controllo ex ante), al fine di prevenire la commissione delle diverse tipologie di reati contemplate dal D.Lgs 231/01 (Disciplina della responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni anche prive di personalità giuridica) e dettagliatamente analizzate nella Parte Speciale del Modello stesso.

Per ogni aspetto di dettaglio si rinvia al documento completo.

 

Scarica il MOG

MOG EQUITA Group

Linee guida operative del Gruppo EQUITA per la segnalazione di violazioni alle norme

La normativa ha previsto l’istituzione di un canale interno per la segnalazione di eventuali violazioni alle norme che regolano l’attività della Società.

EQUITA Group ha pertanto definito una Politica di Whistleblowing di Gruppo che consente ai soggetti indicati nel paragrafo successivo di segnalare violazioni delle quali sono a conoscenza o che sospettano siano in corso. Le segnalazioni saranno gestite ai sensi della Politica come riassunto nei punti successivi.

Chi può segnalare

Tutto il personale titolare di un rapporto di lavoro con la Capogruppo/Società del Gruppo in tutte le forme previste dalla vigente normativa (lavoro subordinato, parasubordinato, lavoratori autonomi, stagisti, etc.), compresi i collaboratori, nonché consulenti, liberi professionisti e fornitori, possono attivare una segnalazione.

Le tutele previste in maniera specifica dal D. Lgs. 24/2023 e quindi il divieto di Ritorsione e, comunque, le misure di protezione normativamente previste nei confronti della persona segnalante, si applicano anche:

1. ai Facilitatori;
2. alle persone del medesimo Contesto lavorativo della Persona segnalante, di colui che ha sporto una denuncia all’autorità giudiziaria o contabile o di colui che ha effettuato una Divulgazione pubblica e che sono legate ad essi da uno stabile legame affettivo o di parentela entro il quarto grado;
3. ai colleghi di lavoro della Persona segnalante o della persona che ha sporto una denuncia all’autorità giudiziaria o contabile o effettuato una Divulgazione pubblica, che lavorano nel medesimo Contesto lavorativo della stessa e che hanno con detta persona un rapporto abituale e corrente;
4. agli enti di proprietà della Persona segnalante o della persona che ha sporto una denuncia all’autorità giudiziaria o contabile o che ha effettuato una divulgazione pubblica o per i quali le stesse persone lavorano, nonché agli enti che operano nel medesimo Contesto lavorativo delle predette persone.

Quali segnalazioni è possibile segnalare

Per “violazione” si intende qualsiasi azione od omissione, avvenuta nello svolgimento dell’attività lavorativa o che abbia un impatto sulla stessa o che possa arrecare danno o pregiudizio alla Società e/o ai suoi dipendenti e collaboratori e che:

• sia illecita, scorretta o immorale;
• violi le disposizioni normative e regolamentari; o
• non sia conforme alle normative interne.

A titolo esemplificativo e non esaustivo, le fattispecie di irregolarità che potrebbero costituire oggetto di segnalazione possono riguardare, violazione di:

• Direttive e regolamenti europei disciplinanti i servizi di investimento, la gestione collettiva del risparmio (per quanto l’attività di gestione in delega), il market abuse, l’operatività delle imprese di investimento, la privacy e l’antiriciclaggio;

• Linee guida e standard tecnici emanati dall’ESMA;
• Decreto Legislativo 58/1998 “TUF”;
• D. Lgs. 231/2007;
• Regolamento intermediari adottato dalla Consob con delibera n. 20307 del 15 febbraio 2018;
• Regolamento mercati adottato dalla Consob con delibera 16191 aggiornato con le modifiche apportate dalla delibera n. 19925 del 22.3.2017;
• Regolamento di attuazione degli articoli 4-undecies e 6, comma 1, lettere b) e c-bis), del TUF;
• Circolare Banca d’Italia 285/2013;
• Disposizioni in materia di prevenzione e contrasto del riciclaggio e del finanziamento al terrorismo emanate da Banca d’Italia;
• Linee guida e comunicazioni di Consob e Banca d’Italia;
• Regolamenti e standard tecnici per l’operatività su mercati regolamentati. L’elenco sopra riportato deve considerarsi esemplificativo e non esaustivo.

Prudenzialmente, qualsiasi non conformità rispetto a norme, regolamenti, linee guida, ecc. che impattano sul business della Capogruppo/Società del Gruppo devono essere considerate violazioni potenziali ai fini della presente policy.

Ulteriormente, le presunte violazioni possono riguardare il mancato rispetto di norme di condotta professionale e/o principi di etica richiamati dalla normativa vigente, esterna ed interna, e/o comportamenti illeciti o fraudolenti riferibili a dipendenti, membri di organi sociali o terzi (vedi infra), che possono determinare in modo diretto o indiretto, un danno economico-patrimoniale e/o di immagine alla Capogruppo/Società del Gruppo.

Le violazioni riferibili all’ambito di applicazione del D. Lgs. 24/2023 attengono a:

1. condotte illecite rilevanti ai sensi del decreto legislativo 8 giugno 2001, n. 231, o violazioni del Modello di organizzazione e gestione previsti dallo stesso Decreto e adottato dalla Società che non rientrano nei seguenti numeri 2), 3) e 4);
2. illeciti che rientrano nell’ambito di applicazione degli atti dell’Unione europea o nazionali indicati nel relativo allegato al decreto legislativo n. 24/2023 ovvero degli atti nazionali che costituiscono attuazione degli atti dell’Unione europea indicati nell’allegato alla direttiva (UE) 2019/1937, seppur non indicati nel relativo allegato al decreto legislativo n. 24/2023 ovvero, relativi ai seguenti settori: appalti pubblici; servizi, prodotti e mercati finanziari e prevenzione del riciclaggio e del finanziamento del terrorismo; sicurezza e conformità dei prodotti; sicurezza dei trasporti; tutela dell’ambiente; radioprotezione e sicurezza nucleare; sicurezza degli alimenti e dei mangimi e salute e benessere degli animali; salute pubblica; protezione dei consumatori; tutela della vita privata e protezione dei dati personali e sicurezza delle reti e dei sistemi informativi;
3. atti od omissioni che ledono gli interessi finanziari dell’Unione di cui all’articolo 325 del Trattato sul funzionamento dell’Unione europea specificati nel diritto derivato pertinente dell’Unione europea;
4. atti od omissioni riguardanti il mercato interno, di cui all’articolo 26, paragrafo 2, del Trattato sul funzionamento dell’Unione europea, comprese le violazioni delle norme dell’Unione europea in materia di concorrenza e di aiuti di Stato, nonché le violazioni riguardanti il mercato interno connesse ad atti che violano le norme in materia di imposta sulle società o i meccanismi il cui fine è ottenere un vantaggio fiscale che vanifica l’oggetto o la finalità della normativa applicabile in materia di imposta sulle società;
5. atti o comportamenti che vanificano l’oggetto o la finalità delle disposizioni di cui agli atti dell’Unione nei settori indicati nei numeri 2), 3) e 4). Le Segnalazioni possono avere ad oggetto: • informazioni, compresi i fondati sospetti, riguardanti Violazioni commesse; • informazioni, compresi i fondati sospetti, riguardanti Violazioni che, sulla base di elementi concreti, potrebbero essere commesse; • elementi riguardanti condotte volte ad occultare tali violazioni.

Con specifico riferimento alle condotte di cui al numero 1) si richiamano, a titolo esemplificativo, le seguenti fattispecie:

• condotte illecite, rilevanti ai sensi del Decreto Legislativo 231/01;
• violazioni del Modello, del Codice Etico o di Protocolli preventivi da cui possa derivare un rischio sanzionatorio per la Società ai sensi del Decreto;
• sospetti di violazioni del Modello, del Codice Etico o di Protocolli preventivi da cui possa derivare un rischio sanzionatorio per la Società ai sensi del Decreto;
• operazioni societarie o di business per cui si sospetta possa derivare un rischio sanzionatorio per la Società ai sensi del Decreto.

• Le Segnalazioni di Violazioni di cui al numero 1), possono essere effettuate solo tramite il canale di Segnalazione interna (vedi cap. 6.1.1. “Segnalazione interna”).

Come fare la segnalazione interna

Come meglio precisato nel seguito, la segnalazione deve essere effettuata preferibilmente, per iscritto, o tramite messaggio vocale, mediante l’utilizzo della piattaforma informatica @whistleblowing accedendo all’indirizzo https://digitalroom.bdo.it/EQUITA.

La piattaforma digitale consente a chiunque (dipendenti e collaboratori, fornitori e qualsiasi altro soggetto che abbia avuto od intenda avere rapporti d’affari con la Società) di segnalare - attraverso un percorso guidato online – ipotesi di condotte illecite o irregolarità, violazioni di norme, violazioni del Modello 231, violazioni del Codice Etico e comunque violazioni di procedure e disposizioni aziendali in genere.

Nello specifico, una volta effettuato l’accesso alla piattaforma, occorre seguire i seguenti step:

• scegliere la modalità di invio della segnalazione: “Segnalazione scritta” o “Segnalazione orale”
• mettere il flag con cui si dichiara di aver letto e compreso l’informativa sul trattamento dei dati personali
• compilare la schermata riportante i seguenti campi: a) Seleziona la società alla quale è riferita la segnalazione b) Data / Periodo in cui si è verificato il fatto c) Eventuale soggetto che ha commesso il fatto: Nome, Cognome, Qualifica (Possono essere inseriti più nomi) d) Eventuali soggetti che possono riferire il fatto e) Descrizione del fatto f) Allegare eventuali documenti utili per la lavorazione della segnalazione
• Selezionare la modalità di inoltro della segnalazione: “Anonima” o “Riservata”
• Schiacciare il tasto “invia”.

La Segnalazione può essere altresì effettuata in forma scritta, all’indirizzo della Capogruppo/Società del Gruppo o in forma orale mediante richiesta di incontro diretto con il Responsabile dei sistemi interni di segnalazione.

Al fine di consentire l’ordinato svolgimento delle procedure istruttorie da parte Responsabile dei sistemi interni di segnalazione e, se del caso, per consentire la difesa del soggetto segnalato, la segnalazione non dovrebbe essere effettuata in forma anonima ma firmata dal segnalante e deve essere effettuata preferibilmente mediante posta cartacea (riportando sulla busta la dicitura “RISERVATA”) indirizzata all’attenzione del Responsabile della Funzione Internal Audit o in alternativa agli indirizzi PEC sopra riportati. I canali di segnalazione interni istituiti garantiscono la riservatezza dell’identità della Persona segnalante, delle Persone coinvolte, nonché del contenuto della Segnalazione e della documentazione relativa. Le eventuali segnalazioni anonime potranno essere prese in considerazione solo se contenenti elementi precisi e concordanti. La necessità per la Capogruppo/Società del Gruppo di conoscere l’identità del soggetto segnalante è legata alla possibilità, per il Responsabile dei sistemi interni di segnalazione o per le Autorità di Vigilanza, di interpellare il segnalante per ottenere eventuali approfondimenti o precisazioni sugli atti e fatti oggetto di segnalazione in sede di esame e valutazione degli stessi, garantendo in ogni caso la riservatezza e la tutela dell’identità del soggetto segnalante. Nel caso in cui il soggetto segnalante sia corresponsabile degli atti o dei fatti segnalati, per quanto compatibile con la disciplina applicata potrà essere riconosciuto un trattamento privilegiato rispetto agli altri soggetti coinvolti. In ogni caso è fatto obbligo per il segnalante di dichiarare se ha un interesse privato collegato alla segnalazione. Per effettuare la segnalazione, non è necessario che il segnalante disponga di prove della violazione; tuttavia, deve disporre di informazioni sufficientemente circostanziate che ne facciano ritenere ragionevole l’invio. È necessario che la segnalazione:

• descriva in modo chiaro e completo, dove e quando sono accaduti i fatti denunciati;
• indichi generalità o altri elementi che consentano di identificare chi ha commesso quanto dichiarato;
• indichi o fornisca eventuali documenti che possano confermare la fondatezza della denuncia;
• fornisca ogni altra informazione che possa costituire un utile riscontro circa la sussistenza di quanto segnalato.

I motivi che hanno indotto la persona a Segnalare o denunciare o divulgare pubblicamente sono irrilevanti ai fini della sua protezione. Le condizioni previste per la protezione si applicano anche nei casi di Segnalazione (interna e/o esterna) o denuncia all’autorità giudiziaria o contabile o Divulgazione pubblica anonime, se la Persona segnalante è stata successivamente identificata e ha subito ritorsioni, nonché nei casi di segnalazione presentata alle istituzioni, agli organi e agli organismi competenti dell’Unione Europea, in conformità alle condizioni di cui alla presente procedura (nonché dell’articolo 6 del D. lgs. 24/2023). Tenuto conto che la segnalazione viene inoltrata direttamente al Responsabile dei sistemi interni di segnalazione attraverso uno specifico canale autonomo, indipendente e riservato (la piattaforma informatica è accessibile esclusivamente dal Responsabile dei sistemi interni di segnalazione e la posta indirizzata al Responsabile è riservata), non devono essere rispettate le ordinarie linee di reporting gerarchico. Tale accorgimento è teso ad evitare che i soggetti eventualmente coinvolti possano essere informati anche in via indiretta dell’effettuazione di una segnalazione nei loro confronti da parte del soggetto segnalante.

Come vengono gestite le segnalazioni

Il Responsabile dei sistemi interni di segnalazione è il soggetto preposto alla ricezione, all’esame e alla valutazione della segnalazione. Tale responsabilità è stata attribuita al Responsabile della Funzione Internal Audit, ad eccezione delle segnalazioni che lo riguardano direttamente ovvero che concernono violazioni di cui lo stesso venga a conoscenza nell’ambito delle proprie attività di verifica (e non attraverso segnalazioni trasmessegli). In tal caso le segnalazioni devono essere indirizzate al Collegio Sindacale (direttamente all’attenzione del Presidente del Collegio Sindacale tramite posta ordinaria indirizzata alla sede della Società e riportando sulla busta la dicitura “RISERVATA”), che valuterà, ai sensi del cennato art. 8 del TUF, la necessità di procedere ad inoltrare una

comunicazione alle Autorità. La scelta di attribuire la responsabilità dei sistemi interni di segnalazione al Responsabile della Funzione Internal Audit, con la limitazione di cui sopra, assicura che non ci sia un rapporto gerarchico o funzionale subordinato da parte dell’eventuale soggetto segnalato e nemmeno un potenziale interesse correlato alla segnalazione, tale da comprometterne l’imparzialità e l’indipendenza di giudizio visto i requisiti già previsti in capo al Responsabile della Funzione. Peraltro la Funzione Internal Audit nell’ambito delle sue attribuzioni ha accesso a tutti i dati e alle informazioni aziendali e nell’ambito del suo perimetro di attività è incaricata anche di accertare il rispetto delle norme di comportamento previste dalla Capogruppo/Società del Gruppo e identificare/indagare eventuali fenomeni fraudolenti. Si ricorda che la supervisione sull’operato della Funzione, anche quindi sulle tematiche di whistleblowing è svolta dal Collegio sindacale

Misure di tutela al segnalante e al segnalato

Il Responsabile dei sistemi interni di segnalazione ha l’obbligo di garantire la confidenzialità e la riservatezza delle informazioni ricevute e la riservatezza e la protezione dei dati personali del soggetto che effettua la segnalazione e del soggetto segnalato. Il segnalante, deve essere opportunatamente tutelato da condotte ritorsive, discriminatorie o comunque sleali conseguenti alla segnalazione. Conseguentemente nella gestione delle informazioni, dei documenti e dei dati inerenti alla segnalazione valgono le più stringenti regole di sicurezza definite dalla Capogruppo/Società del Gruppo L’identità del segnalante è strettamente riservata, fanno eccezione i casi in cui si ottenga esplicito consenso dal segnalante per la divulgazione a terzi della stessa o quando la conoscenza sia indispensabile per la difesa del segnalato. La disposizione di legge in base alla quale il presunto responsabile ha il diritto di ottenere, tra l’altro, l’indicazione dell’origine dei dati personali (art. 7, comma 2, del decreto legislativo 20 giugno 2003, n. 196), non trova applicazione con riguardo all’identità del segnalante, che può essere rivelata solo con il suo consenso o quando la conoscenza sia indispensabile per la difesa del segnalato

Come il segnalante è protetto dalle ritorsioni

È vietata nei confronti della Persona segnalante qualsiasi forma di Ritorsione. Ai sensi di legge, il divieto di Ritorsione e, comunque, le misure di protezione normativamente previste nei confronti della Persona segnalante, si applicano anche:

1. ai Facilitatori;
2. alle persone del medesimo Contesto lavorativo della Persona segnalante, di colui che ha sporto una denuncia all’autorità giudiziaria o contabile o di colui che ha effettuato una Divulgazione pubblica e che sono legate ad essi da uno stabile legame affettivo o di parentela entro il quarto grado;
3. ai colleghi di lavoro della Persona segnalante o della persona che ha sporto una denuncia all’autorità giudiziaria o contabile o effettuato una Divulgazione pubblica, che lavorano nel medesimo Contesto lavorativo della stessa e che hanno con detta persona un rapporto abituale e corrente;
4. agli enti di proprietà della Persona segnalante o della persona che ha sporto una denuncia all’autorità giudiziaria o contabile o che ha effettuato una divulgazione pubblica o per i quali le stesse persone lavorano, nonché agli enti che operano nel medesimo Contesto lavorativo delle predette persone.

Le misure di protezione trovano applicazione quando al momento della Segnalazione (interna e/o esterna), o della denuncia all’autorità giudiziaria o contabile o della Divulgazione pubblica, la Persona segnalante:

• aveva fondato motivo di ritenere che le informazioni sulle Violazioni fossero vere e afferissero a violazioni di disposizioni normative nazionali o dell’Unione Europea che ledono l’integrità dell’ente privato, di cui siano venute a conoscenza nel Contesto lavorativo;
• ha effettuato la Segnalazione (interna e/o esterna) o Divulgazione pubblica secondo quanto previsto dalla normativa applicabile ai sensi del D. Lgs. 24/2023.

I motivi che hanno indotto la persona a Segnalare o denunciare o divulgare pubblicamente sono irrilevanti ai fini della sua protezione. Le condizioni previste per la protezione si applicano anche nei casi di Segnalazione (interna e/o esterna) o denuncia all’autorità giudiziaria o contabile o Divulgazione pubblica anonime, se la Persona segnalante è stata successivamente identificata e ha subito ritorsioni, nonché nei casi di segnalazione presentata alle istituzioni, agli organi e agli organismi competenti dell’Unione Europea, in conformità alle condizioni di cui alla presente procedura (nonché dell’articolo 6 del D. lgs. 24/2023). L’adozione di misure discriminatorie nei confronti delle Persone segnalanti può essere comunicata all’ANAC, che a sua volta informerà l’Ispettorato nazionale del lavoro per i provvedimenti di propria competenza. Gli atti assunti in violazione del divieto di Ritorsione sono nulli e la Persona segnalante che sia stata licenziata a causa della Segnalazione (interna e/o esterna) o di Divulgazione pubblica o di denuncia ha diritto a essere reintegrata nel posto di lavoro.

Nell’ambito di procedimenti giudiziari o amministrativi o comunque di controversie stragiudiziali aventi ad oggetto l’accertamento dei comportamenti, atti o omissioni vietati nei confronti della Persona segnalante si presume che gli stessi siano stati posti in essere a causa della Segnalazione (interna e/o esterna), della Divulgazione pubblica o della denuncia. A norma di legge, l’onere di provare che tali condotte o atti sono motivati da ragioni estranee alla Segnalazione (interna e/o esterna), alla Divulgazione pubblica o alla denuncia è a carico del soggetto che li ha posti in essere. Inoltre, in caso di domanda risarcitoria presentata all’autorità giudiziaria dalla Persona segnalante se questa dimostra di aver effettuato una Segnalazione (interna e/o esterna), una Divulgazione pubblica o una denuncia all’autorità giudiziaria o contabile e di aver subito un danno, si presume, salvo prova contraria, che il danno ne sia conseguenza.

Segnalazione esterna e divulgazione pubblica

Segnalazione esterna all’ANAC

Ai sensi del D. Lgs. 24/2023, la Persona segnalante può altresì presentare una Segnalazione esterna all’Autorità nazionale anticorruzione (ANAC) al ricorrere delle seguenti condizioni:

1. 1. la segnalazione interna presentata secondo i termini previsti dalla presente procedura non ha avuto alcun seguito;
   2. la Persona segnalante ha fondati e comprovati motivi per ritenere che, se effettuasse una segnalazione interna, alla stessa non sarebbe dato efficace seguito, ovvero la stessa possa determinare il rischio di ritorsione;
   3. la Persona segnalante ha fondato motivo di ritenere che la violazione possa costituire un pericolo imminente o palese per il pubblico interesse.

Il canale di segnalazione esterno istituito dall’ANAC garantisce, alla stregua del canale interno sopramenzionato definito dalla Società, la riservatezza dell’identità della Persona segnalante e del contenuto della segnalazione, della Persona coinvolta e di persone eventualmente coinvolte nella Segnalazione. Le Segnalazioni esterne sono effettuate in forma scritta tramite la piattaforma informatica messa a disposizione da ANAC sul proprio sito web nella sezione dedicata al “Whistleblowing”. La Segnalazione potrà essere realizzata anche in forma orale attraverso linee telefoniche o sistemi di messagistica vocale, ovvero su richiesta  della Persona Segnalante, mediante un incontro diretto fissato entro un termine ragionevole; le modalità di accesso a tali canali sono specificate dall’ANAC sul proprio sito web.

Divulgazione pubblica

 Ai sensi del D. Lgs. 24/2023, alla Persona segnalante è altresì garantita la possibilità di effettuare una divulgazione pubblica in presenza di una delle seguenti condizioni:

1. la Persona segnalante ha previamente effettuato una Segnalazione interna e/o esterna e non è stato ricevuto riscontro nei termini previsti dalla procedura aziendale in merito alle misure previste o adottate per dare seguito alla Segnalazione;
2. la Persona segnalante ha fondato motivo per ritenere che la Violazione possa costituire un pericolo imminente o palese per il pubblico interesse;
3. la Persona segnalante ha fondato motivo di ritenere che la Segnalazione esterna possa comportare il rischio di ritorsioni o possa non avere efficace seguito in ragione delle specifiche circostanze del caso concreto, come quelle in cui possano essere occultate o distrutte prove oppure in cui vi sia fondato timore che chi ha ricevuto la Segnalazione possa essere colluso con l'autore della Violazione o coinvolto nella violazione stessa.

Informativa privacy

EQUITA Group

INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679

Per le “persone segnalanti” ed eventuali “facilitatori” ai sensi del d. lgs. n. 24 del 2023 (attuativo della c.d. “direttiva Whistleblowing”)

“riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali”

Per EQUITA Group S.p.A. la protezione dei dati è un argomento molto serio per cui con la presente desideriamo informarLa in merito alle modalità con le quali i dati vengono trattati ed ai diritti che Lei può esercitare ai sensi della vigente normativa sulla protezione dei dati, in particolare del Regolamento UE 2016/679 (di seguito anche: “GDPR”).

Titolare del trattamento e DPO

EQUITA Group S.p.A.

Sede Legale: Via Turati, n. 9

20121 – Milano (MI)

Dati di contatto telefonico: 02 62041

Dati di contatto e-mail: privacy@equita.eu

Data Protection Officer (DPO)

Avv. Matteo Alessandro Pagani

Domicilio per l’incarico:

 via F. Turati, n. 26 20121 – Milano (MI)

Dati di contatto telefonico: 02 55196790

Dati di contatto e-mail: dpo@equita.eu

 

Le categorie di dati che vengono sottoposti a trattamento

 Le categorie di “dati personali” (ex. Art. 4.1 del GDPR) trattati dal Titolare possono essere, a mero titolo esemplificativo ma certo non esaustivo:

• dati anagrafici e identificativi (nome, data di nascita, luogo di nascita, nazionalità, codice fiscale, Partita IVA, occupazione/mestiere, ecc.);
• dati di contatto (indirizzo, indirizzo e-mail, numero di telefono e dati similari);
• informazioni acquisite in conseguenza della segnalazione, tra cui a mero titolo esemplificativo e non esaustivo, informazioni sull’attività lavorativa e/o professionale svolta, rapporti lavorativi o professionali, anche indiretti, con il Segnalato o le persone coinvolte, circostanze e motivi per cui l’Interessato è venuto a conoscenza delle sospette violazioni di obblighi normativi;
• eventuali dati particolari relativamente alla segnalazione di alcuni tipi di illecito o di violazione, qualora l’Interessato subisca tali illeciti o sia un soggetto offeso in tale ambito (a titolo esemplificativo e non esaustivo: dati relativi alla salute nel caso di segnalazione di reati e altri illeciti connessi a infortuni sul lavoro, qualora il soggetto sia la stessa vittima dell’infortunio);
• con riferimento al “facilitatore” il trattamento riguarderà esclusivamente dati identificativi, anagrafici, e di contatto, nonché dati inerenti i rapporti con il Segnalante, con riferimento ai rapporti lavorativi, e quelli inerenti l’assistenza fornita a quest’ultimo.

Liceità e finalità del trattamento

Il trattamento dei dati personali avviene in conformità alle disposizioni del Regolamento generale sulla protezione dei dati (GDPR) e di ogni altra normativa sulla protezione dei dati applicabile. Di seguito vengono forniti i dettagli:

Finalità volte all'adempimento di un obbligo legale (ex art. 6, paragrafo 1 (c) del GDPR)

1. 1. adempimento di obblighi previsti da Leggi, Regolamenti e dalla Normativa Comunitaria, con particolare riferimento a quelli previsti dal d.lgs. n 24 del 2023 e, più, in generale, in tema di protezione delle persone, che segnalano violazioni del diritto dell'Unione e delle disposizioni normative nazionali (c.d. normativa in materia di “Whistleblowing”).

Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è: Per la finalità: a., per il tempo necessario al trattamento della segnalazione e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione.

Questi tempi possono allungarsi in caso di contenzioso, di accertamenti delle autorità pubbliche o giudiziarie, nonché di eventuali disposizioni speciali di legge.

Destinatari o categorie di destinatari dei dati personali (ex art. 13 paragrafo 1 (e) del GDPR) *

Nell'ambito delle suindicate finalità, il Titolare del trattamento potrà comunicare i suoi dati a:

• uffici e funzioni interne del Titolare medesimo, appositamente incaricati della gestione della segnalazione, nonché, relativamente e limitatamente al Segnalante, gli uffici eventualmente coinvolti ai fini dell’adozione di opportuni provvedimenti disciplinari nei confronti del segnalato, previo rilascio di apposito e libero consenso da parte del Segnalante;
• eventuali soggetti esterni affidatari della gestione del canale di segnalazione;
• società e operatori professionali che forniscono servizi informatici, tra cui, ad esempio gestione software e dei cloud;
• organismi di controllo e di vigilanza del Titolare, ove fosse necessario per lo svolgimento delle proprie attività di controllo;
• relativamente al Segnalante, eventuali studi legali, qualora il seguito della segnalazione comporti l’instaurazione di procedimenti giudiziari, nell’ambito dei quali fosse necessario rivelare l’identità del Segnalante;
• relativamente al Segnalante, le persone coinvolte, nell’ambito dei procedimenti disciplinari o di segnalazione, qualora fosse indispensabile, rispettivamente, per la difesa dell’incolpato o della persona coinvolta, previo rilascio, in quest’ultimo caso, di apposito e libero consenso da parte dell’Interessato;
• autorità giudiziarie e/o autorità pubbliche di vigilanza;
• altre pubbliche amministrazioni e autorità pubbliche.

*Maggiori informazioni sui Destinatari (ex art. 4.9 del GDPR) sono disponibili presso il Titolare del trattamento dei dati personali ai recapiti sopra indicati.

Destinatari o categorie di destinatari dei dati personali (ex art. 13 paragrafo 1 (f) del GDPR) e trasferimento dei dati in Paesi extra UE

Il Titolare le comunica che non ha intenzione di trasferire i suoi dati in paesi non compresi nella UE e nella SEE per le finalità sopra indicate.

Diritti del Soggetto Interessato (ex. art. 13 paragrafo 2 (b) del GDPR)

L’Interessato può far valere i seguenti diritti:

• diritto di accesso dell’Interessato [art. 15 del Regolamento UE] (la possibilità di essere informato sui trattamenti effettuati sui propri Dati Personali ed eventualmente riceverne copia), nei limiti previsti dal Regolamento UE, inclusi quelli sotto riportati;
• diritto di rettifica dei propri Dati Personali [art. 16 del Regolamento UE] (l’Interessato ha diritto alla rettifica dei dati personali inesatti che lo riguardano);
• diritto alla cancellazione dei propri Dati Personali senza ingiustificato ritardo (“diritto all’oblio”) [art. 17 del Regolamento UE] (l’Interessato ha, così come avrà, diritto alla cancellazione dei propri dati);
• diritto di limitazione di trattamento dei propri Dati Personali nei casi previsti dall’art. 18 del Regolamento UE, tra cui nel caso di trattamenti illeciti o contestazione dell’esattezza dei Dati Personali da parte dell’Interessato [art. 18 del Regolamento UE];
• diritto alla portabilità dei dati [art. 20 del Regolamento UE], l’Interessato potrà richiedere in formato strutturato i propri Dati Personali al fine di trasmetterli ad altro titolare, nei casi previsti dal medesimo articolo;
• diritto di opposizione al trattamento dei propri Dati Personali [art. 21 del Regolamento UE] (l’Interessato ha, così come avrà, diritto alla opposizione del trattamento dei propri dati personali);
• diritto di non essere sottoposto a processi decisionali automatizzati, [art. 22 del Regolamento UE] (l’Interessato ha, così come avrà, diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato).

Ulteriori informazioni circa i diritti dell’Interessato potranno ottenersi sul sito web aziendale oppure richiedendo al Titolare estratto integrale degli articoli sopra richiamati. Relativamente alle finalità, per le quali fosse richiesto il consenso, l'Interessato può revocare il proprio consenso in qualsiasi momento e gli effetti decorreranno dal momento della revoca, fatti salvi i termini previsti dalla legge. In termini generali la revoca del consenso ha effetto solo per il futuro.

I suddetti diritti possono essere esercitati secondo quanto stabilito dal Regolamento inviando, anche, una e-mail al seguente indirizzo privacy@EQUITA.eu, precisando che l’Interessato potrà esercitare il diritto di accesso, di cui all’art. 15, limitatamente ai propri dati personali e con esclusione, quindi, dei dati personali relativi ai soggetti segnalati o alle persone coinvolte, fermo restando quanto previsto in merito all’obbligo di riscontro alla segnalazione, ai sensi del suddetto decreto legislativo, contenente la comunicazione relativa al seguito della segnalazione stessa.

In ossequio all’art. 19 del Regolamento UE, il Titolare procede a informare i destinatari cui sono stati comunicati i dati personali, le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste, ove ciò sia possibile.

Per consentire un più celere riscontro delle Sue richieste formulate nell'esercizio dei su indicati diritti, le stesse potranno essere rivolte al Titolare indirizzando le medesime ai recapiti indicati al punto 1.

Diritto di proporre reclamo (ex art. 13 paragrafo 2 (d) del GDPR)

L’Interessato, qualora ritenga che i propri diritti siano stati compromessi, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità indicate dalla stessa Autorità al seguente indirizzo Internet http://www.garanteprivacy.it/web/guest/home/docweb/-/docwebdisplay/docweb/4535524 oppure inviando comunicazione scritta all’ Autorità Garante per la Protezione dei Dati Personali

Possibile conseguenza della mancata comunicazione dei dati e natura del conferimento dei dati (ex art. 13 paragrafo 2 (e) del GDPR)

In caso di adempimento di obblighi di legge o contrattuali

Si informa che qualora le finalità di trattamento abbiano come base giuridica un obbligo legale o contrattuale (o anche precontrattuale), l’Interessato deve necessariamente fornire i dati richiesti. In caso contrario vi sarà l’impossibilità da parte del Titolare di procedere al perseguimento delle specifiche finalità di trattamento.

Quando i dati non sono più necessari questi vengono regolarmente cancellati, qualora la loro cancellazione risulti impossibile o possibile solo a fronte di uno sforzo sproporzionato a causa di una modalità di conservazione particolare il dato non potrà essere trattato e dovrà essere archiviato in aree non accessibili.

Esistenza di un processo decisionale automatizzato (profilazione inclusa)

È attualmente escluso l'uso di processi decisionali meramente automatizzati come dettagliato dall'articolo 22 del GDPR. Se in futuro si decidesse di istituire tali processi per casi singoli, l'Interessato ne riceverà notifica in separata sede qualora ciò sia previsto dalla legge o aggiornamento della presente informativa.

Modalità del trattamento

I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati (clienti, utenti, ecc.) cui potranno accedere, e quindi venirne a conoscenza, gli addetti espressamente designati dal Titolare quali Responsabili ed Autorizzati del trattamento dei dati personali, che potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l'altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.

EQUITA SIM S.p.A.

INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 Per le “persone segnalanti” ed eventuali “facilitatori” ai sensi del d. lgs. n. 24 del 2023 (attuativo della c.d. “direttiva Whistleblowing”)

“riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali”.

Per EQUITA SIM S.p.A. la protezione dei dati è un argomento molto serio per cui con la presente desideriamo informarLa in merito alle modalità con le quali i dati vengono trattati ed ai diritti che Lei può esercitare ai sensi della vigente normativa sulla protezione dei dati, in particolare del Regolamento UE 2016/679 (di seguito anche: “GDPR”).

Titolare del trattamento e DPO

EQUITA SIM S.p.A.

Sede Legale:

Via Turati, n. 9

20121 – Milano (MI)

Dati di contatto telefonico: 02 62041

Dati di contatto e-mail: privacy@equita.eu

Data Protection Officer (DPO)

Avv. Matteo Alessandro Pagani

Domicilio per l’incarico:

via F. Turati, n. 26

20121 – Milano (MI)

Dati di contatto telefonico: 02 55196790

Dati di contatto e-mail: dpo@equita.eu

 

Le categorie di dati che vengono sottoposti a trattamento

Le categorie di “dati personali” (ex. Art. 4.1 del GDPR) trattati dal Titolare possono essere, a mero titolo esemplificativo ma certo non esaustivo:

dati anagrafici e identificativi (nome, data di nascita, luogo di nascita, nazionalità, codice fiscale, Partita IVA, occupazione/mestiere, ecc.);

• dati di contatto (indirizzo, indirizzo e-mail, numero di telefono e dati similari);
• informazioni acquisite in conseguenza della segnalazione, tra cui a mero titolo esemplificativo e non esaustivo, informazioni sull’attività lavorativa e/o professionale svolta, rapporti lavorativi o professionali, anche indiretti, con il Segnalato o le persone coinvolte, circostanze e motivi per cui l’Interessato è venuto a conoscenza delle sospette violazioni di obblighi normativi;
• eventuali dati particolari relativamente alla segnalazione di alcuni tipi di illecito o di violazione, qualora l’Interessato subisca tali illeciti o sia un soggetto offeso in tale ambito (a titolo esemplificativo e non esaustivo: dati relativi alla salute nel caso di segnalazione di reati e altri illeciti connessi a infortuni sul lavoro, qualora il soggetto sia la stessa vittima dell’infortunio);
• con riferimento al “facilitatore” il trattamento riguarderà esclusivamente dati identificativi, anagrafici, e di contatto, nonché dati inerenti i rapporti con il Segnalante, con riferimento ai rapporti lavorativi, e quelli inerenti l’assistenza fornita a quest’ultimo.

Liceità e finalità del trattamento

Il trattamento dei dati personali avviene in conformità alle disposizioni del Regolamento generale sulla protezione dei dati (GDPR) e di ogni altra normativa sulla protezione dei dati applicabile. Di seguito vengono forniti i dettagli:

Finalità volte all'adempimento di un obbligo legale (ex art. 6, paragrafo 1 (c) del GDPR)

b.adempimento di obblighi previsti da Leggi, Regolamenti e dalla Normativa Comunitaria, con particolare riferimento a quelli previsti dal d.lgs. n 24 del 2023 e, più, in generale, in tema di protezione delle persone, che segnalano violazioni del diritto dell'Unione e delle disposizioni normative nazionali (c.d. normativa in materia di “Whistleblowing”).

Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è: Per la finalità: a., per il tempo necessario al trattamento della segnalazione e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione.

Questi tempi possono allungarsi in caso di contenzioso, di accertamenti delle autorità pubbliche o giudiziarie, nonché di eventuali disposizioni speciali di legge.

Destinatari o categorie di destinatari dei dati personali (ex art. 13 paragrafo 1 (e) del GDPR)

* Nell'ambito delle suindicate finalità, il Titolare del trattamento potrà comunicare i suoi dati a:

• uffici e funzioni interne del Titolare medesimo, appositamente incaricati della gestione della segnalazione, nonché, relativamente e limitatamente al Segnalante, gli uffici eventualmente coinvolti ai fini dell’adozione di opportuni provvedimenti disciplinari nei confronti del segnalato, previo rilascio di apposito e libero consenso da parte del Segnalante;
• eventuali soggetti esterni affidatari della gestione del canale di segnalazione;
• società e operatori professionali che forniscono servizi informatici, tra cui, ad esempio gestione software e dei cloud;
• organismi di controllo e di vigilanza del Titolare, ove fosse necessario per lo svolgimento delle proprie attività di controllo;
• relativamente al Segnalante, eventuali studi legali, qualora il seguito della segnalazione comporti l’instaurazione di procedimenti giudiziari, nell’ambito dei quali fosse necessario rivelare l’identità del Segnalante;
• relativamente al Segnalante, le persone coinvolte, nell’ambito dei procedimenti disciplinari o di segnalazione, qualora fosse indispensabile, rispettivamente, per la difesa dell’incolpato o della persona coinvolta, previo rilascio, in quest’ultimo caso, di apposito e libero consenso da parte dell’Interessato;
• autorità giudiziarie e/o autorità pubbliche di vigilanza;
• altre pubbliche amministrazioni e autorità pubbliche.

* Maggiori informazioni sui Destinatari (ex art. 4.9 del GDPR) sono disponibili presso il Titolare del trattamento dei dati personali ai recapiti sopra indicati.

Destinatari o categorie di destinatari dei dati personali (ex art. 13 paragrafo 1 (f) del GDPR) e trasferimento dei dati in Paesi extra UE

Il Titolare le comunica che non ha intenzione di trasferire i suoi dati in paesi non compresi nella UE e nella SEE per le finalità sopra indicate.

Diritti del Soggetto Interessato (ex. art. 13 paragrafo 2 (b) del GDPR)

L’Interessato può far valere i seguenti diritti:

• diritto di accesso dell’Interessato [art. 15 del Regolamento UE] (la possibilità di essere informato sui trattamenti effettuati sui propri Dati Personali ed eventualmente riceverne copia), nei limiti previsti dal Regolamento UE, inclusi quelli sotto riportati;
• diritto di rettifica dei propri Dati Personali [art. 16 del Regolamento UE] (l’Interessato ha diritto alla rettifica dei dati personali inesatti che lo riguardano);
• diritto alla cancellazione dei propri Dati Personali senza ingiustificato ritardo (“diritto all’oblio”) [art. 17 del Regolamento UE] (l’Interessato ha, così come avrà, diritto alla cancellazione dei propri dati);
• diritto di limitazione di trattamento dei propri Dati Personali nei casi previsti dall’art. 18 del Regolamento UE, tra cui nel caso di trattamenti illeciti o contestazione dell’esattezza dei Dati Personali da parte dell’Interessato [art. 18 del Regolamento UE];
• diritto alla portabilità dei dati [art. 20 del Regolamento UE], l’Interessato potrà richiedere in formato strutturato i propri Dati Personali al fine di trasmetterli ad altro titolare, nei casi previsti dal medesimo articolo;
• diritto di opposizione al trattamento dei propri Dati Personali [art. 21 del Regolamento UE] (l’Interessato ha, così come avrà, diritto alla opposizione del trattamento dei propri dati personali);
• diritto di non essere sottoposto a processi decisionali automatizzati, [art. 22 del Regolamento UE] (l’Interessato ha, così come avrà, diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato).

Ulteriori informazioni circa i diritti dell’Interessato potranno ottenersi sul sito web aziendale oppure richiedendo al Titolare estratto integrale degli articoli sopra richiamati. Relativamente alle finalità, per le quali fosse richiesto il consenso, l'Interessato può revocare il proprio consenso in qualsiasi momento e gli effetti decorreranno dal momento della revoca, fatti salvi i termini previsti dalla legge. In termini generali la revoca del consenso ha effetto solo per il futuro.

I suddetti diritti possono essere esercitati secondo quanto stabilito dal Regolamento inviando, anche, una e-mail al seguente indirizzo privacy@EQUITA.eu, precisando che l’Interessato potrà esercitare il diritto di accesso, di cui all’art. 15, limitatamente ai propri dati personali e con esclusione, quindi, dei dati personali relativi ai soggetti segnalati o alle persone coinvolte, fermo restando quanto previsto in merito all’obbligo di riscontro alla segnalazione, ai sensi del suddetto decreto legislativo, contenente la comunicazione relativa al seguito della segnalazione stessa.

In ossequio all’art. 19 del Regolamento UE, il Titolare procede a informare i destinatari cui sono stati comunicati i dati personali, le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste, ove ciò sia possibile. Per consentire un più celere riscontro delle Sue richieste formulate nell'esercizio dei su indicati diritti, le stesse potranno essere rivolte al Titolare indirizzando le medesime ai recapiti indicati al punto 1.

Diritto di proporre reclamo (ex art. 13 paragrafo 2 (d) del GDPR)

L’Interessato, qualora ritenga che i propri diritti siano stati compromessi, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità indicate dalla stessa Autorità al seguente indirizzo Internet http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 oppure inviando comunicazione scritta all’ Autorità Garante per la Protezione dei Dati Personali

Possibile conseguenza della mancata comunicazione dei dati e natura del conferimento dei dati (ex art. 13 paragrafo 2 (e) del GDPR)

In caso di adempimento di obblighi di legge o contrattuali

Si informa che qualora le finalità di trattamento abbiano come base giuridica un obbligo legale o contrattuale (o anche precontrattuale), l’Interessato deve necessariamente fornire i dati richiesti. In caso contrario vi sarà l’impossibilità da parte del Titolare di procedere al perseguimento delle specifiche finalità di trattamento. Quando i dati non sono più necessari questi vengono regolarmente cancellati, qualora la loro cancellazione risulti impossibile o possibile solo a fronte di uno sforzo sproporzionato a causa di una modalità di conservazione particolare il dato non potrà essere trattato e dovrà essere archiviato in aree non accessibili.

Esistenza di un processo decisionale automatizzato (profilazione inclusa)

È attualmente escluso l'uso di processi decisionali meramente automatizzati come dettagliato dall'articolo 22 del GDPR. Se in futuro si decidesse di istituire tali processi per casi singoli, l'Interessato ne riceverà notifica in separata sede qualora ciò sia previsto dalla legge o aggiornamento della presente informativa.

Modalità del trattamento

I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati (clienti, utenti, ecc.) cui potranno accedere, e quindi venirne a conoscenza, gli addetti espressamente designati dal Titolare quali Responsabili ed Autorizzati del trattamento dei dati personali, che potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l'altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.

 

EQUITA Capital SGR

INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 Per le “persone segnalanti” ed eventuali “facilitatori” ai sensi del d. lgs. n. 24 del 2023 (attuativo della c.d. “direttiva Whistleblowing”)

“riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali”.

Per EQUITA Capital SGR S.p.A. la protezione dei dati è un argomento molto serio per cui con la presente desideriamo informarLa in merito alle modalità con le quali i dati vengono trattati ed ai diritti che Lei può esercitare ai sensi della vigente normativa sulla protezione dei dati, in particolare del Regolamento UE 2016/679 (di seguito anche: “GDPR”).

Titolare del trattamento e DPO

EQUITA Capital SGR S.p.A.

Sede Legale:

Via Turati, n. 9

20121 – Milano (MI)

Dati di contatto telefonico: 02 62041

Dati di contatto e-mail: privacy@equita.eu

Data Protection Officer (DPO)

Avv. Matteo Alessandro Pagani

Domicilio per l’incarico:

via F. Turati, n. 26

20121 – Milano (MI)

Dati di contatto telefonico: 02 55196790

Dati di contatto e-mail: dpo@equita.eu

 

Le categorie di dati che vengono sottoposti a trattamento

Le categorie di “dati personali” (ex. Art. 4.1 del GDPR) trattati dal Titolare possono essere, a mero titolo esemplificativo ma certo non esaustivo:

• dati anagrafici e identificativi (nome, data di nascita, luogo di nascita, nazionalità, codice fiscale, Partita IVA, occupazione/mestiere, ecc.);
• dati di contatto (indirizzo, indirizzo e-mail, numero di telefono e dati similari);
• informazioni acquisite in conseguenza della segnalazione, tra cui a mero titolo esemplificativo e non esaustivo, informazioni sull’attività lavorativa e/o professionale svolta, rapporti lavorativi o professionali, anche indiretti, con il Segnalato o le persone coinvolte, circostanze e motivi per cui l’Interessato è venuto a conoscenza delle sospette violazioni di obblighi normativi;
• eventuali dati particolari relativamente alla segnalazione di alcuni tipi di illecito o di violazione, qualora l’Interessato subisca tali illeciti o sia un soggetto offeso in tale ambito (a titolo esemplificativo e non esaustivo: dati relativi alla salute nel caso di segnalazione di reati e altri illeciti connessi a infortuni sul lavoro, qualora il soggetto sia la stessa vittima dell’infortunio);
• con riferimento al “facilitatore” il trattamento riguarderà esclusivamente dati identificativi, anagrafici, e di contatto, nonché dati inerenti i rapporti con il Segnalante, con riferimento ai rapporti lavorativi, e quelli inerenti l’assistenza fornita a quest’ultimo.

Liceità e finalità del trattamento

Il trattamento dei dati personali avviene in conformità alle disposizioni del Regolamento generale sulla protezione dei dati (GDPR) e di ogni altra normativa sulla protezione dei dati applicabile. Di seguito vengono forniti i dettagli:

Finalità volte all'adempimento di un obbligo legale (ex art. 6, paragrafo 1 (c) del GDPR)

1. adempimento di obblighi previsti da Leggi, Regolamenti e dalla Normativa Comunitaria, con particolare riferimento a quelli previsti dal d.lgs. n 24 del 2023 e, più, in generale, in tema di protezione delle persone, che segnalano violazioni del diritto dell'Unione e delle disposizioni normative nazionali (c.d. normativa in materia di “Whistleblowing”).

Il periodo di conservazione dei dati personali, relativamente alle finalità di cui alla presente sezione è: Per la finalità: a., per il tempo necessario al trattamento della segnalazione e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione.

Questi tempi possono allungarsi in caso di contenzioso, di accertamenti delle autorità pubbliche o giudiziarie, nonché di eventuali disposizioni speciali di legge.

Destinatari o categorie di destinatari dei dati personali (ex art. 13 paragrafo 1 (e) del GDPR)

* Nell'ambito delle suindicate finalità, il Titolare del trattamento potrà comunicare i suoi dati a:

• uffici e funzioni interne del Titolare medesimo, appositamente incaricati della gestione della segnalazione, nonché, relativamente e limitatamente al Segnalante, gli uffici eventualmente coinvolti ai fini dell’adozione di opportuni provvedimenti disciplinari nei confronti del segnalato, previo rilascio di apposito e libero consenso da parte del Segnalante;
• eventuali soggetti esterni affidatari della gestione del canale di segnalazione;
• società e operatori professionali che forniscono servizi informatici, tra cui, ad esempio gestione software e dei cloud;
• organismi di controllo e di vigilanza del Titolare, ove fosse necessario per lo svolgimento delle proprie attività di controllo;
• relativamente al Segnalante, eventuali studi legali, qualora il seguito della segnalazione comporti l’instaurazione di procedimenti giudiziari, nell’ambito dei quali fosse necessario rivelare l’identità del Segnalante;
• relativamente al Segnalante, le persone coinvolte, nell’ambito dei procedimenti disciplinari o di segnalazione, qualora fosse indispensabile, rispettivamente, per la difesa dell’incolpato o della persona coinvolta, previo rilascio, in quest’ultimo caso, di apposito e libero consenso da parte dell’Interessato;
• autorità giudiziarie e/o autorità pubbliche di vigilanza;
• altre pubbliche amministrazioni e autorità pubbliche.

* Maggiori informazioni sui Destinatari (ex art. 4.9 del GDPR) sono disponibili presso il Titolare del trattamento dei dati personali ai recapiti sopra indicati.

Destinatari o categorie di destinatari dei dati personali (ex art. 13 paragrafo 1 (f) del GDPR) e trasferimento dei dati in Paesi extra UE

Il Titolare le comunica che non ha intenzione di trasferire i suoi dati in paesi non compresi nella UE e nella SEE per le finalità sopra indicate.

Diritti del Soggetto Interessato (ex. art. 13 paragrafo 2 (b) del GDPR)

L’Interessato può far valere i seguenti diritti:

• diritto di accesso dell’Interessato [art. 15 del Regolamento UE] (la possibilità di essere informato sui trattamenti effettuati sui propri Dati Personali ed eventualmente riceverne copia), nei limiti previsti dal Regolamento UE, inclusi quelli sotto riportati;
• diritto di rettifica dei propri Dati Personali [art. 16 del Regolamento UE] (l’Interessato ha diritto alla rettifica dei dati personali inesatti che lo riguardano);
• diritto alla cancellazione dei propri Dati Personali senza ingiustificato ritardo (“diritto all’oblio”) [art. 17 del Regolamento UE] (l’Interessato ha, così come avrà, diritto alla cancellazione dei propri dati);

• diritto di limitazione di trattamento dei propri Dati Personali nei casi previsti dall’art. 18 del Regolamento UE, tra cui nel caso di trattamenti illeciti o contestazione dell’esattezza dei Dati Personali da parte dell’Interessato [art. 18 del Regolamento UE];
• diritto alla portabilità dei dati [art. 20 del Regolamento UE], l’Interessato potrà richiedere in formato strutturato i propri Dati Personali al fine di trasmetterli ad altro titolare, nei casi previsti dal medesimo articolo;
• diritto di opposizione al trattamento dei propri Dati Personali [art. 21 del Regolamento UE] (l’Interessato ha, così come avrà, diritto alla opposizione del trattamento dei propri dati personali);
• diritto di non essere sottoposto a processi decisionali automatizzati, [art. 22 del Regolamento UE] (l’Interessato ha, così come avrà, diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato).

Ulteriori informazioni circa i diritti dell’Interessato potranno ottenersi sul sito web aziendale oppure richiedendo al Titolare estratto integrale degli articoli sopra richiamati. Relativamente alle finalità, per le quali fosse richiesto il consenso, l'Interessato può revocare il proprio consenso in qualsiasi momento e gli effetti decorreranno dal momento della revoca, fatti salvi i termini previsti dalla legge. In termini generali la revoca del consenso ha effetto solo per il futuro.

I suddetti diritti possono essere esercitati secondo quanto stabilito dal Regolamento inviando, anche, una e-mail al seguente indirizzo privacy@equita.eu, precisando che l’Interessato potrà esercitare il diritto di accesso, di cui all’art. 15, limitatamente ai propri dati personali e con esclusione, quindi, dei dati personali relativi ai soggetti segnalati o alle persone coinvolte, fermo restando quanto previsto in merito all’obbligo di riscontro alla segnalazione, ai sensi del suddetto decreto legislativo, contenente la comunicazione relativa al seguito della segnalazione stessa.

In ossequio all’art. 19 del Regolamento UE, il Titolare procede a informare i destinatari cui sono stati comunicati i dati personali, le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste, ove ciò sia possibile. Per consentire un più celere riscontro delle Sue richieste formulate nell'esercizio dei su indicati diritti, le stesse potranno essere rivolte al Titolare indirizzando le medesime ai recapiti indicati al punto 1.

Diritto di proporre reclamo (ex art. 13 paragrafo 2 (d) del GDPR)

L’Interessato, qualora ritenga che i propri diritti siano stati compromessi, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità indicate dalla stessa Autorità al seguente indirizzo Internet http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 oppure inviando comunicazione scritta all’ Autorità Garante per la Protezione dei Dati Personali.

Possibile conseguenza della mancata comunicazione dei dati e natura del conferimento dei dati (ex art. 13 paragrafo 2 (e) del GDPR)

In caso di adempimento di obblighi di legge o contrattuali

Si informa che qualora le finalità di trattamento abbiano come base giuridica un obbligo legale o contrattuale (o anche precontrattuale), l’Interessato deve necessariamente fornire i dati richiesti. In caso contrario vi sarà l’impossibilità da parte del Titolare di procedere al perseguimento delle specifiche finalità di trattamento.

Quando i dati non sono più necessari questi vengono regolarmente cancellati, qualora la loro cancellazione risulti impossibile o possibile solo a fronte di uno sforzo sproporzionato a causa di una modalità di conservazione particolare il dato non potrà essere trattato e dovrà essere archiviato in aree non accessibili.

Esistenza di un processo decisionale automatizzato (profilazione inclusa)

È attualmente escluso l'uso di processi decisionali meramente automatizzati come dettagliato dall'articolo 22 del GDPR. Se in futuro si decidesse di istituire tali processi per casi singoli, l'Interessato ne riceverà notifica in separata sede qualora ciò sia previsto dalla legge o aggiornamento della presente informativa.

Modalità del trattamento

I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati (clienti, utenti, ecc.) cui potranno accedere, e quindi venirne a conoscenza, gli addetti espressamente designati dal Titolare quali Responsabili ed Autorizzati del trattamento dei dati personali, che potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l'altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.

La documentazione di seguito riporta l'elenco degli emittenti direttamente interessati da situazioni di conflitto di interessi.

 

Scarica la documentazione

La documentazione di seguito riporta la distribuzione delle raccomandazioni su strumenti azionari e strumenti obbligazionari. Prima di visionare la distribuzione, di prega di prendere visione del disclaimer.

 

Scarica la documentazione

Equity

I metodi privilegiati per valutare i titoli in oggetto della pubblicazione e quindi gli Expected Total return a 12 mesi , sono i più diffusi nella prassi di mercato quali: multiple comparison (confronti con i ratios di mercato, es. P / E, EV / EBITDA e altri, espressi da titoli appartenenti a settori analoghi) o metodi finanziari classici quali lo sconto dei flussi di cassa (DCF model) o altri basati su concetti analoghi. Per i titoli finanziari si utilizzano anche metodi di valutazione basati sul confronto tra ROE (ROEV o ritorno sull’embedded value per le assicurazioni), costo del capitale e PBCV (PEV o prezzo su embedded value per le assicurazioni).

 

Fixed Income

La raccomandazione su un determinato bond è il risultato di un processo a due stadi che combina la stima del profilo di credito dell’emittente ad una specifica analisi delle caratteristiche dell’emissione.

Profilo di Credito dell’emittente

Per definire il profilo di credito dell’emittente, si considerano sia i rischi finanziari che di business. L’assessment del profilo di rischio di business si basa principalmente sui seguenti elementi (ma non soltanto):

• Dimensioni: una maggiore dimensione aziendale potrebbe proteggere l’emittente in caso di un rallentamento economico
• Diversificazione: l'esposizione diversificata a diversi paesi, prodotti e segmenti di business riduce i rischi idiosincratici
• Posizione competitiva: valutazione di possibili soggetti concorrenti che può ridurre la redditività attraverso guerre di prezzo o offerte alternative di prodotti o servizi
• Rischi politici: il business model dell’emittente può essere minacciato in caso di modifiche legislative
• Rischi geopolitici: un emittente può subire un calo delle vendite in funzione di possibili guerre, disordini civili, nazionalizzazione, embargo commerciale o accise
• Gestione: un management esperto riduce il rischio di decisioni aziendali sfavorevoli
• Analisi di mercato: si valuta il mercato in cui l'emittente è attivo e analizziamo se il mercato è in crescita, maturo o in declino. Si analizza anche il panorama macroeconomico generale in cui opera l'emittente.

La valutazione del profilo di rischio finanziario dell'emittente si basa sui seguenti elementi (ma non soltanto):

• Metriche di credito: la capacità di generare flussi di cassa a servizio del debito dell'emittente è stimata considerando una serie di diverse metriche tra cui il debito netto su EBITDA, FFO sul debito netto, la copertura degli oneri finanziari in percentuale dei FFO e l'FCF sul debito netto. Si valuta inoltre la redditività generale, il rendimento sul capitale e della composizione del reddito. Relativamente al grado di capitalizzazione, si utilizzano i coefficienti di leva finanziaria come il debito netto su equity e equity su market cap. In particolare, per le banche si utilizzano indici di capitale regolamentare (phased-in e fully phased), indici di qualità degli attivi (NPE ratio e relativa copertura), quindi si applicano scenari di stress per valutare quale sarebbe l’ammontare di capitale (o in % del totale dell’attivo) per ciascuna categoria di obbligazionisti (senior, subordinati Tier 1 e Tier 2)
• Liquidità: l'analisi della liquidità viene effettuata valutando le fonti dell'emittente rispetto al fabbisogno di liquidità nei prossimi 12 mesi: per le banche si considera il fabbisogno in un arco temporale di 12/24 mesi e i coefficienti di liquidità regolamentare i.e LCR (Liquidity Coverage Ratio)
• Politica finanziaria: si considera il livello target di leva fissato dall’emittente, la sua dividend policy
• Struttura proprietaria: si valuta la struttura proprietaria dell’emittente in modo da valutare se possa supportare/indebolire la posizione dei bondholder.

Il secondo step è l’analisi del bond, le sue caratteristiche e i rischi specifici. L’assessment si basa sui seguenti elementi:

• Subordinazione strutturale: si considera se il bond è emesso da una holding o una operating company (il debito emesso da una holding è tipicamente subordinato)
• Seniority: il grado di subordinazione impatta sul valore di recupero del bond in caso di liquidazione/bail in
• Prospetto dell’emissione: i bond possono avere differenti strutture e clausole. I.e per i bond bancari, gli strumenti Additional Tier1 incorporano il rischio di cancellazione del pagamento della cedola, di conversione in equity o di svalutazione del nozionale, mentre i bond emessi da corporate possono contenere specifichi obblighi per l’emittente (cambio dell’azionista di controllo, obblighi in termini di rating/azioni del management) che possono far scattare il richiamo anticipato del bond o la liquidazione.

Infine vengono considerati una serie di fattori di mercato al fine di definire una valutazione complessiva del bond e la relativa raccomandazione. La lista include:

• Ritorno atteso (includendo il carry e considerandolo in relazione ad un tasso risk free)
• Un metodo econometrico al fine di valutare in relative value il possibile mispricing del bond
• Rating al fine di valutare un eventuale effetto di un potenziale upgrade/downgrade
• Rischio politico
• Rischio derivante da un cambio di regulation
• Politica monetaria e impatto derivante da fattori di tipo macro.

Al termine di questi step, si definisce una valutazione complessiva e si confronta il bond con emissioni di emittenti simili per profilo di credito al fine di identificare una opportunità di investimento mispriced or prezzatta correttamente. La raccomandazione è espressa tramite buy/hold/reduce. In questo modo si evidenzia la performance attesa del bond rispetto ad un panel di peers in un orizzonte temporale di sei mesi. La raccomandazione è stata prodotta utilizzando modelli Excel di proprietà che vengono salvati sui server aziendali. Il back-up dei modelli viene effettuato ad ogni fine mese.

Informativa ai sensi dell'art. 38, comma 1, del Regolamento UE n. 648/2012

Il Regolamento UE n. 648/ 2012 sugli strumenti derivati OTC, le controparti centrali e i repertori di dati sulle negoziazioni (Regolamento EMIR) prevede, all’art. 38 comma 1, che le Controparti Centrali (CCPs) ed i rispettivi Partecipanti Diretti (Clearing Members) rendano pubblici i prezzi e le commissioni applicate ai servizi forniti.

EQUITA SIM S.p.A., in quanto Partecipante Diretta della CCP di diritto italiano denominata “Cassa di Compensazione e Garanzia” con riferimento alle transazioni su derivati quotati eseguite sul mercato IDEM di Borsa Italiana, è dunque obbligata a rendere pubblici i prezzi e le commissioni applicate ai servizi di clearing forniti (inclusi eventuali sconti e riduzioni, nonché le condizioni per beneficiarne).

A questo scopo si informa che EQUITA SIM S.p.A. non addebita ai clienti commissioni e propri specifici costi di clearing quale compenso per tali attività. Inoltre Equita SIM S.p.A. non applica ai propri clienti i costi per i servizi di clearing ad essa applicati da Cassa di Compensazione e Garanzia. Pertanto, per l’esecuzione delle operazioni disposte dai clienti EQUITA SIM S.p.A. applica esclusivamente i costi e le commissioni indicati nel contratto di incarico per la negoziazione di contratti derivati stipulato con ciascun cliente, tra cui una commissione per la negoziazione e il regolamento.

Per completezza, si rende noto che la Cassa di Compensazione e Garanzia ha pubblicato sul proprio sito i corrispettivi che applica ai Partecipanti Diretti e che sono rintracciabili al seguente indirizzo internet: http://www.ccg.it/

Le informazioni ivi riportate hanno finalità meramente informativa (nel rispetto dell’art. 38, comma 1, di EMIR); esse non contengono in alcun modo, né devono essere interpretate come se potessero contenere in alcun modo, consulenze legali o altre forme di consulenza, ovvero come una sollecitazione all’investimento, o un’offerta, o un invito ad offrire, o come un messaggio promozionale.

 

Documento redatto ai sensi dell'art. 39, comma 7, del Regolamento UE n. 648/2012

Livelli di protezione e costi associati ai vari livelli di segregazione

Equity

Le raccomandazioni di BUY (Acquistare), Hold (Tenere) e Reduce (Ridurre) sono funzione dell'Expected Total Return (performance assoluta attesa nei successivi 12 mesi comprensiva del dividendo erogato dal titolo) e del grado di rischio associato al titolo stesso secondo la matrice riportata in tabella. Il livello di rischio è funzione della liquidità e volatilità del titolo e dell'opinione dell'analista sul modello di business della società oggetto dell'analisi. A causa delle fluttuazioni dei titoli l'ETR può temporaneamente cadere fuori dai range proposti in tabella.

Ritorno atteso dalle diverse raccomandazioni e profilo di rischio - EQUITY

Raccomandazione	Basso rischio	Medio rischio	Alto rischio
BUY (view positiva)	ETR >= 10%	ETR >= 15%	ETR >= 20%
HOLD (view neutrale)	-5% < ETR < 10%	-5% < ETR < 15%	0% < ETR < 20%
SELL (view negativa)	ETR <= -5%	ETR <= -5%	ETR <= 0%

 

Fixed Income

Le raccomandazioni di BUY (Acquistare), Hold (Tenere) e Reduce (Ridurre) sono funzione del FV spread del bond (performance relativa rispetto ad un indice o di un panel di uno o più peers dal profilo di rischio simile in un orizzonte d’investimento di sei mesi) e del grado di rischio associato al titolo stesso secondo la matrice riportata in tabella. Il livello di rischio è funzione del rating e della duration del titolo oggetto dell’analisi. A causa delle fluttuazioni dei titoli il FV spread può temporaneamente cadere fuori dai range proposti in tabella.

 

Ritorno atteso dalle diverse raccomandazioni e profilo di rischio - FIXED INCOME

Le raccomandazioni BUY, HOLD e REDUCE si basano su un orizzonte di sei mesi:

• BUY: Riteniamo che gli spread e/o il rendimento del titolo sovraperformeranno il mercato di riferimento, sulla base della nostra analisi di titoli comparabili o della nostra opinione creditizia dell'emittente.
• HOLD: Riteniamo che gli spread e/o il rendimento del titolo siano in linea con il mercato di riferimento, in base alla nostra analisi di titoli comparabili o alla nostra opinione creditizia dell'emittente.
• REDUCE: Riteniamo che gli spread e/o i rendimenti del titolo sottoperformeranno il mercato di riferimento, sulla base della nostra analisi di titoli comparabili o della nostra opinione creditizia dell'emittente.

 

La documentazione di seguito riporta lo storico delle raccomandazioni su strumenti azionari e strumenti obbligazionari.

 

Scarica la documentazione

Eventuali reclami circa la prestazione dei servizi di investimento e servizi accessori, devono essere presentati per iscritto all’Ufficio Reclami di EQUITA SIM al seguente indirizzo:

Ufficio Reclami
Via Turati, 9
20121 Milano MI
email: reclami@equita.eu

EQUITA SIM ha adottato idonee procedure per garantire la sollecita trattazione dei reclami presentati dalla clientela ed il processo di gestione dei reclami attinenti alla prestazione dei servizi di investimento si conclude, comunque, nel tempo massimo di 90 giorni dal ricevimento del reclamo. L’esito del reclamo è comunicato al Cliente, nei termini sopra indicati, per iscritto.

 

EQUITA SIM S.p.A. ha da tempo adottato e aggiornato con ultima delibera del Consiglio di Amministrazione del 14 dicembre 2022 il presente Modello al fine di definire un sistema strutturato ed organico di presidi (norme di condotta, flussi informativi, procedure specifiche, attività di controllo), che operino, anche in via preventiva (controllo ex ante), al fine di prevenire la commissione delle diverse tipologie di reati contemplate dal D. Lgs. 231/01 (Disciplina della responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni anche prive di personalità giuridica) e dettagliatamente analizzate nella Parte Speciale del Modello stesso.

Inoltre, l’attuazione del presente Modello e del Codice Etico e di Condotta del Gruppo EQUITA, attraverso un’adeguata formazione interna, permette alla Società di diffondere al proprio interno una cultura aziendale ispirata alla trasparenza, alla responsabilità dell’agire e all’etica degli affari.

Per ogni aspetto di dettaglio si rinvia al documento completo.

 

Scarica il MOG

MOG EQUITA SIM