Informativa sulla Privacy

Questa Informativa sulla privacy spiega come Copernico Capital (“noi”, “ci” o “nostro”) raccoglie, utilizza, conserva e tratta in altro modo i dati personali. Ciò include i dati personali relativi a persone fisiche che sono nostri clienti, potenziali clienti, intermediari, fornitori di servizi, partner commerciali o altre terze parti con cui interagiamo, nonché persone collegate a tali soggetti.

Questa Informativa sulla Privacy è stata redatta in conformità con la normativa applicabile in materia di protezione dei dati, tra cui:

• Il Financial Services Act 2007 della Financial Services Commission, Mauritius (FSC); e
• Il Mauritius Data Protection Act 2017 (“MU DPA”),

(collettivamente denominati “Legislazione sulla protezione dei dati” o “DPL”).

Se hai domande su questa Informativa sulla privacy, su come gestiamo i tuoi dati personali o se desideri esercitare i tuoi diritti in materia di protezione dei dati, contatta il nostro Responsabile della protezione dei dati (“DPO”).

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto per chiarirne il contenuto o per riflettere modifiche nelle leggi applicabili, nei regolamenti, nelle linee guida normative o nelle nostre operazioni e pratiche aziendali. Qualora tali modifiche siano sostanziali, adotteremo misure ragionevoli per informarti, anche pubblicando un avviso sul nostro sito web e/o tramite la documentazione relativa ai servizi. La versione più aggiornata di questa Informativa sulla Privacy sarà sempre disponibile sul nostro sito web.

Fonti dei Dati Personali
Raccogliamo la maggior parte dei tuoi dati personali direttamente da te, sia di persona, per telefono, email, messaggio di testo o tramite il nostro sito web e le relative piattaforme digitali.

In determinate circostanze, potremmo anche ottenere e trattare dati personali da altre fonti lecite, tra cui:

• Fonti pubblicamente disponibili, come registri delle imprese, documenti normativi, pubblicazioni della stampa, siti web internet e piattaforme di social media.
• Fornitori di servizi informativi affidabili, inclusi fornitori di screening delle sanzioni, database di persone politicamente esposte (PEP), database di notizie negative/pubblicità avversa, agenzie di riferimento creditizio e database antifrode.
• Terze parti collegate a te, come la tua banca/le tue banche, il tuo broker/i tuoi broker, il tuo commercialista/i tuoi commercialisti, il tuo revisore/i tuoi revisori, i tuoi consulenti legali o altri consulenti professionali, qualora tu abbia fornito il tuo consenso o laddove altrimenti consentito dalla legge applicabile; e
• I nostri sistemi interni e le tecnologie del sito web, comprese le informazioni raccolte tramite cookie e tecnologie di tracciamento simili. Per ulteriori dettagli, consulta la nostra Informativa sui Cookie.

Fornitura di Dati Personali
Non sei obbligato per legge a fornirci i tuoi dati personali. Tuttavia, se scegli di non fornire determinate informazioni da noi richieste, potremmo non essere in grado di stabilire o continuare un rapporto commerciale con te o di fornirti i nostri servizi.

In particolare, al fine di rispettare i nostri obblighi legali e normativi, inclusi quelli relativi alla conoscenza del cliente (KYC), all'antiriciclaggio e al contrasto del finanziamento del terrorismo (AML/CFT) e ai requisiti relativi alla fonte dei fondi/fonte della ricchezza (come definiti di seguito), siamo tenuti a verificare la tua identità e ottenere informazioni riguardanti il tuo status, il tuo background finanziario e la tua attività transazionale. Il rispetto di tali obblighi richiede necessariamente la raccolta e il trattamento dei tuoi dati personali.

Dati Personali Sensibili o di Categoria Speciale
In determinate circostanze, i dati personali che trattiamo possono includere dati 'sensibili' o di 'categoria speciale', come informazioni relative alla tua razza, etnia, religione, opinioni politiche, identificazione biometrica o genetica, salute, orientamento sessuale, precedenti penali o presunta attività criminale. Il trattamento di tali dati richiede generalmente il tuo consenso esplicito, che puoi revocare in qualsiasi momento.

Le basi giuridiche per il trattamento di dati personali sensibili includono:

• Il tuo consenso, qualora tu abbia fornito volontariamente tali dati;
• Il rispetto di obblighi legali; e/o
• Rivendicazioni o procedimenti legali, incluse indagini normative.

Laddove fornisca volontariamente dati personali sensibili che potrebbero essere rilevanti per i servizi che ti offriamo, o per finalità di gestione del rapporto, si ritiene che tu abbia acconsentito al nostro trattamento di tali dati nella misura necessaria e appropriata.

Utilizzo dei dati personali
Le finalità per le quali trattiamo i tuoi dati personali, e le relative basi giuridiche ai sensi della legislazione applicabile in materia di protezione dei dati, sono le seguenti:

1. Gestione del Rapporto, Fornitura di Servizi ed Esecuzione del Contratto
   Trattiamo i tuoi dati personali quando necessario per:
   • Stabilire e gestire il nostro rapporto con te come cliente;
   • Eseguire un contratto con te relativo ai nostri servizi; o
   • Adottare misure su tua richiesta prima di stipulare tale contratto


2. Rispetto di Obblighi Legali e Normativi
   In quanto entità di servizi finanziari regolamentata, siamo soggetti a obblighi legali e normativi che possono richiedere la raccolta, l'archiviazione o la divulgazione di dati personali, anche tra giurisdizioni (UE/Regno Unito/Mauritius). Questi includono, a titolo esemplificativo ma non esaustivo:
   
   • Requisiti di conoscenza del cliente (KYC), antiriciclaggio (AML) e contrasto del finanziamento del terrorismo (CTF);
   • Indagini normative o penali, o ordini di divulgazione; e
   • Obblighi di rendicontazione fiscale o altri requisiti imposti dalle autorità pubbliche.
   
   
3. Perseguimento dei Nostri Interessi Legittimi
   Quando necessario, potremmo trattare dati personali per perseguire i nostri interessi legittimi o quelli di terze parti, a condizione che tali interessi non prevalgano sui tuoi diritti alla privacy. Gli esempi includono:
   
   • KYC, AML/CTF, verifiche di affidabilità creditizia e prevenzione o rilevamento di reati finanziari;
   • Gestione dei rapporti con clienti e fornitori, gestione del rischio ed efficienza operativa;
   • Registrazione di telefonate e/o monitoraggio delle comunicazioni elettroniche per finalità di conformità;
   • Sicurezza delle informazioni e dei locali, incluso l'uso di registrazioni audio o video;
   • Sviluppo e marketing di prodotti e servizi (a meno che tu non abbia negato il consenso); e
   • Indagini, audit o procedimenti legali, incluso il recupero di crediti, qualora i tuoi dati personali possano essere utilizzati nel perseguire o difendere rivendicazioni


4. Finalità Basate sul Consenso
   Potremmo anche trattare dati personali per qualsiasi altra finalità esplicitamente concordata da te o per la quale hai fornito il consenso. Puoi revocare tale consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca, ma potrebbe influire sulla nostra capacità di fornire i servizi nella stessa modalità di prima.

Trasferimenti di dati
Potremmo condividere i tuoi dati personali con autorità, istituzioni finanziarie, fornitori di servizi, consulenti o società affiliate quando necessario per fornire i nostri servizi o per conformarci alla legge.

• I tuoi dati vengono condivisi solo con soggetti tenuti a proteggerli e utilizzarli per finalità legittime.
• Se i tuoi dati devono essere trasferiti al di fuori di Mauritius, garantiremo che siano protetti dalla legge o da contratto e, in alcuni casi, il tuo consenso è presunto dall'utilizzo dei nostri servizi.
• I trasferimenti verso gli Stati Uniti seguono le garanzie ufficiali approvate dal GDPR (Clausole Contrattuali Standard).
• Non condivideremo mai i tuoi dati con terze parti non correlate o senza adeguate misure di protezione.

Conservazione
Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare queste finalità o a rispettare i requisiti legali. Una volta non più necessari, i tuoi dati vengono distrutti in modo sicuro, a meno che la conservazione non sia richiesta per audit, tasse o motivi legali.

Hai diritti sui tuoi dati personali, tra cui:

• Accedere, correggere o cancellare i tuoi dati
• Limitare il trattamento o trasferire i tuoi dati a un altro fornitore
• Revocare il consenso in qualsiasi momento
• Opporti a determinati tipi di trattamento, incluso il marketing.

Le richieste possono essere inviate al nostro DPO. Potremmo chiederti di verificare la tua identità e risponderemo entro 30 giorni. Limitare il trattamento potrebbe influire sui servizi che possiamo fornirti.

Reclamo sulla Privacy
Se non sei soddisfatto di come il nostro DPO gestisce il tuo reclamo riguardante i tuoi dati personali, puoi contattare il Data Protection Office di Mauritius:

Data Protection Office
5th Floor, SICOM Tower, Wall Street
Ebene Cybercity, Mauritius
Telefono: +230 460 0251
Email: dpo@govmu.org
Sito web: https://dataprotection.govmu.org