Privacy policy

Informativa AcomeA & Utego: INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI, Articolo 13 e 14 del Regolamento UE 2016/679

Gentile Cliente,

AcomeA SGR S.p.A. società di gestione del risparmio regolarmente costituita ed esistente secondo la legge italiana, iscritta al numero 15 dell’Albo delle società di gestione del risparmio, Sezione dei Gestori di OICVM, che ha sviluppato un servizio accessorio volto ad agevolare l’accesso degli investitori ai Prodotti della SGR, attraverso la propria soluzione applicativa informatica Gimme5

e
Utego S.r.l., la prima fintech italiana e di natura non bancaria, ad essere stata autorizzata da Banca d’Italia ad operare come AISP [art. 1, comma 2, lett. h-septies. 1), n. 8, Testo Unico Bancario], ovvero come aggregatore di conti correnti, al fine di erogare un servizio congiunto ai propri clienti, su richiesta di questi ultimi, effettueranno il trattamento dei dati personali secondo le indicazioni della seguente informativa.

Ai sensi dell’articolo 13 e 14 del Regolamento UE 679/2016 – General Data Protection Regulation (di seguito anche “GDPR”) – la informiamo, ad integrazione dell’informativa ricevuta in sede di sottoscrizione, che i Suoi dati personali da Lei forniti ad AcomeA SGR S.p.A., all’atto della richiesta di aggregazione conti volta anche ad attivare le regole automatiche di risparmio, saranno oggetto di trattamento di cui all’articolo 4 del GDPR. I suoi dati saranno trattati da AcomeA SGR S.p.A. e Utego S.r.l. in qualità di contitolari del trattamento.

I dati personali da Lei forniti vengono trattati nel rispetto del GDPR e degli obblighi di riservatezza cui si è sempre ispirata l’attività della SGR.

Dati di contatto dei contitolari del trattamento

Contitolari del trattamento sono:

  • AcomeA SGR S.p.A. con sede legale in Milano, Largo G. Donegani 2, www.acomea.it. Responsabile della Protezione dei Dati: DPO@acomea.it.
  • Utego S.r.l. con sede legale in Milano, via C. G. Merlo 1, https://utego.it. Responsabile della Protezione dei Dati: DPO@utego.it
Contenuto essenziale dell’accordo tra i contitolari

AcomeA ed Utego hanno determinato, mediante accordo, le rispettive responsabilità per l’osservanza degli obblighi derivanti dal GDPR, con particolare riguardo all’esercizio dei diritti dell’interessato. Hanno inoltre determinato le rispettive funzioni di comunicazione delle informazioni sul trattamento dei dati. Le due società sono distinte, ma intendono offrire servizi integrati, che comportano il trattamento di dati personali, per la loro utenza. I contitolari hanno determinato congiuntamente: le finalità del trattamento, i dati personali trattati, le categorie di interessati coinvolti e la base giuridica relativa all’erogazione del servizio. I contitolari si sono impegnati a trattare i dati personali nel rispetto dei principi enunciati dal GDPR e, in particolare, ad applicare le misure di sicurezza necessarie per garantire la tutela dei dati personali trattati.

Finalità del trattamento e base giuridica

I dati personali saranno trattati per l’aggregazione dei conti da Lei indicati e per l’attivazione della regola automatica di risparmio prescelta

I suoi dati saranno trattati da personale autorizzato ai sensi dell’articolo 29 del GDPR. Le attività di trattamento rientrano nella fattispecie delineata dall’articolo 6, comma 1, lettera b), ovvero trattamenti necessari per riscontrare una sua richiesta.

Categorie, fonte, flusso e comunicazione dei dati trattati tra i contitolari

Di seguito uno schema esemplificativo del flusso di dati e delle società coinvolte per dare seguito alla sua richiesta di attivazione della regola.

Prima fase

L’interessato, all’atto della richiesta di aggregazione conti, e dopo che avrà preso visione dell’informativa di Utego ed accettato le sue condizioni di servizio, necessarie per procedere con l’aggregazione dei conti, AcomeA comunicherà i dati anagrafici dell’interessato ad Utego. Tali dati sono stati forniti dall’interessato stesso, ad AcomeA, all’atto dell’attivazione dell’app Gimme5.

Questi dati consentiranno ad Utego di identificare l’interessato per iniziare l’aggregazione dei conti indicati, che l’interessato provvederà ad aggregare sul servizio Utego, completando le fasi di SCA (Strong Customer Authentication) e di consenso richiesto dalla Direttiva PSD2 direttamente alle banche sulle rispettive piattaforme di redirect

Il consenso per l’aggregazione dei conti, sempre per obbligo di legge, verrà richiesto ogni 90 giorni all’interessato.

Seconda fase

A seguito dell’attivazione della regola di risparmio AcomeA riceverà da Utego i seguenti dati personali:

Tutte le righe di conto tra le quali quelle che fanno scattare la regola prescelta con le modalità da Lei impostate. Resta inteso che le informazioni legate a tali transazioni comunicate saranno trattate da AcomeA per le sole finalità del servizio da lei richiesto, e comunque non verranno ulteriormente conservate e trattate da AcomeA salvo l’adempimento di obblighi di legge o contrattuali.

Tipologia dei dati trattati
  • Nome e Cognome/Ragione sociale
  • Codice fiscale
  • Comune di nascita
  • Provincia di nascita
  • Data di nascita
  • Tipologia di documento
  • Numero documento
  • Data di rilascio
  • Data di scadenza
  • Autorità di rilascio
  • Residenza anagrafica – Comune
  • Residenza anagrafica – Provincia
  • Residenza anagrafica – CAP
  • Residenza anagrafica – Via
  • Residenza anagrafica – Nazione
  • Domicilio – Comune
  • Domicilio – Provincia
  • Domicilio – CAP
  • Domicilio – Via
  • Domicilio – Nazione
  • Principale attività svolta/professione
  • Reddito annuo
  • Origine dei fondi/fonte principale di reddito
  • Are geografica di svolgimento attività/professione
  • Area geografica con il quale il cliente ha collegamenti significativi
  • Persona Politicamente Esposta
  • Dati transazionali (come meglio descritto sopra)
Modalità del trattamento dei dati e categorie di soggetti cui i dati possono essere comunicati

Il trattamento dei dati personali avviene mediante elaborazioni informatiche e, se del caso, anche decisioni automatizzate, per le sole finalità per le quali sono raccolti, nel rispetto del principio di necessità e minimizzazione, ovvero, non saranno trattati e raccolti dati ulteriori rispetto a quanto necessario per raggiungere le finalità di cui sopra garantendo, inoltre, la riservatezza e la sicurezza dei dati personali.

I Dati non saranno diffusi in alcun modo e non saranno trasferiti all’estero.

AcomeA comunica i dati della prima fase ad Utego, per l’erogazione del servizio di aggregazione dei conti necessario per la gestione della sua richiesta. Inoltre, i suoi dati potranno essere trattati da terzi soggetti, in qualità di responsabili del trattamento nominati da AcomeA, che erogano servizi di gestione e manutenzione dei sistemi così come quelli nominati eventualmente da Utego.

Utego comunica i dati della seconda fase ad AcomeA per permetterle di visualizzare i conti che si è deciso di connettere ( ed eventualmente disconnetterli) e per attivare la regola di risparmio.

Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze in caso di rifiuto di fornire i dati

Per le finalità sopraelencate il conferimento dei dati ai contitolari è facoltativo, ma costituisce condizione necessaria ed indispensabile per l’elaborazione della sua richiesta di connessione dei conti e attivazione della regola di risparmio.

Periodo di conservazione

AcomeA conserverà i suoi dati per un periodo non superiore a 10 anni. A decorrere dalla cessazione del rapporto con l’utente interessato e comunque in conformità alle disposizioni di legge e quelle di Vigilanza.

Utego conserverà i suoi dati per un periodo non superiore a 10 anni a decorrere dalla cessazione del rapporto con l’utente interessato e comunque in conformità alle disposizioni di legge e quelle di Vigilanza.

Diritti dell’interessato

La normativa in materia di protezione dei dati personali conferisce all’interessato specifici diritti. In particolare ai sensi degli articoli 15 e ss. del GDPR, ciascun interessato ha il diritto di ottenere la conferma dell’esistenza o meno di dati che lo riguardano, di ottenere l’indicazione dell’origine e delle finalità e modalità del trattamento, l’accesso, la portabilità, l’aggiornamento, la rettificazione, l’integrazione dei dati nonché la loro cancellazione qualora trattati in violazione di legge o qualora sussista uno dei motivi specificati dall’articolo 17 del GDPR. L’interessato ha il diritto di opporsi, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta. L’interessato ha altresì il diritto di opporsi al trattamento dei propri dati personali ai fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, effettuato mediante posta cartacea e/o telefono con operatore e/o mediante sistemi automatizzati di comunicazione e/o comunicazioni elettroniche. I citati diritti potranno essere esercitati sia nei confronti di AcomeA (DPO@acomea.it) che di Utego (DPO@utego.it).

Le ricordiamo, inoltre, il diritto di proporre reclamo a un’autorità di controllo.

Puoi proporre reclamo anche all’Autorità Garante per la protezione dei dati personali

Ultimo aggiornamento: aprile 2022

Utego s.r.l.

  • Soluzioni
  • Servizi
  • Settori
  • Chi siamo