Privacy Policy

L’eventuale applicabilità del GDPR all’attività di una società svizzera deve essere verificata caso per caso e quanto segue viene esposto a titolo meramente informativo, non costituendo in alcun modo una dichiarazione di assoggettamento da parte di Aequitum SA.

La legge (LPD) impone al Titolare del trattamento dei dati personali di fornire le seguenti informazioni (art.19 LPD):

1. l’identità e i dati di contatto del titolare del trattamento;
2. lo scopo del trattamento;
3. se del caso, i destinatari o le categorie di destinatari cui sono comunicati dati personali;
4. se i dati personali non sono raccolti presso la persona interessata, sulle categorie di dati personali trattati;
5. se i dati personali sono comunicati all’estero, sullo Stato o sull’organismo internazionale destinatario e, se del caso, sulle garanzie adottate.

In aggiunta, nell’ipotesi in cui tornasse applicabile il GDPR, lo stesso richiede di informare espressamente anche su:

1. la base giuridica del trattamento;
2. le modalità del trattamento (art. 4 GDPR);
3. l’oggetto del trattamento (art. 4 GDPR);
4. i diritti della persona interessata

La legge prevede poi delle eccezioni agli obblighi sopra indicati, che sono previsti dall’art. 20 LPD, cui si rinvia.

1. titolare del Trattamento é Aequitum SA, CHE-221,870,031, Via Vegezzi 6, CH - 6900 Lugano;
2. scopo del trattamento dei dati personali da parte di Aequitum SA è quello di consentire alla società di perseguire il proprio fine sociale, ovvero l'esercizio dell'attività di gestione di portafogli individuali ai sensi dell'art. 17 cpv 1 LlsFi e l'organizzazione e la consulenza strategica in favore di famiglie, persone fisiche e giuridiche e di offrire servizi di consulenza in investimenti, analisi di portafoglio e offerta di servizi finanziari. Di regola lo scopo è quindi quello di dare seguito al mandato conferito dal Cliente e/o di adempiere agli obblighi legali cui sottostà in ragione della sua attività. Lo scopo può anche essere quello di selezionare i candidati per posizioni aperte (recruiting) e di gestire il personale.
3. destinatari sono principalmente istituti di credito, assicurazioni, gestori patrimoniali terzi e studi fiduciarie e le autorità di vigilanza svizzere
4. Nell’adempimento degli obblighi legali, i dati personali possono essere acquisiti per il tramite di banche dati di terzi, ad esempio per le verifiche ai sensi delle norme antiriciclaggio, ecc. Nell’ambito dell’adempimento del mandato i dati personali vengono acquisiti – con il consenso del cliente – presso i terzi indicati al punto 3 sopra.
5. Il trasferimento di dati all’estero avviene esclusivamente per scopi necessari all’esecuzione del mandato. La comunicazione avviene negli Stati dove risiede il cliente o dove si trovano i prestatori di servizio necessari per l’erogazione dei servizi previsti dal mandato. Di volta in volta, a seconda dello Stato di destinazione, Aequitum SA prende le misure necessarie per la tutela dei dati personali e della confidenzialità. Il cliente è tuttavia reso edotto del fatto che in alcuni Stati la tutela della Privacy non è ritenuta adeguata dall’Incaricato federale per la protezione dei dati e la trasparenza (IFPDT).
6. Il Trattamento dei dati si basa in primo luogo sugli obblighi contrattuali assunti dal Titolare nel contratto con la persona interessata e sugli obblighi legali sotto i quali sottostà il Titolare in virtù della sua attività. Il trattamento può basarsi anche sul legittimo interesse del Titolare, ad esempio per fare valere i propri diritti o per esercitarli nelle sedi opportune. In alcune rare circostanze il trattamento si può basare sul consenso dell’interessato.
7. Il trattamento dei dati personali da parte del Titolare avviene mediante l’utilizzo di sistemi di trattamento informatizzati e adottando misure tecniche e organizzative appropriate per assicurare l’integrità, la correttezza, la sicurezza e la confidenzialità dei dati. I dati sono conservati per la durata necessaria all’erogazione del servizio, rispettivamente fino a quando vi è in capo al titolare un obbligo di conservazione (ad esempio a fini fiscali, di controllo/vigilanza, ecc.). La conservazione può avvenire anche per garantire l’esercizio dei diritti del Titolare in relazione ad una procedura giudiziaria o al rischio che la stessa di verifichi;
8. oggetto del trattamento dei dati personali sono i dati anagrafici, comprensivi del luogo e data di nascita, dati biometrici e/o dati presenti sui documenti di legittimazione (passaporto, carta ID, ecc.), numeri di conto e relazioni bancarie, dati finanziari, fiscali, previdenziali e altre informazioni che possono anche essere in relazione con lo stato di salute del cliente.
9. The data subject has the following rights:

• chiedere al titolare del trattamento l'accesso ai dati personali onde poter avere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, ottenere tutte le necessarie informazioni secondo quanto meglio previsto e disciplinato dall’articolo 15 “Diritto di accesso dell’interessato” GDPR;
• chiedere al titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano come anche l’integrazione di quelli incompleti secondo quanto meglio previsto e disciplinato dall’articolo 16 “Diritto di rettifica” GDPR e articolo 7, comma 3, lettera a);
• chiedere al titolare del trattamento la cancellazione dei dati personali che lo riguardano nell’eventualità in cui i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati (lettera a); l’interessato abbia revocato il consenso o non sussiste fondamento giuridico per il trattamento (lettera b); l’interessato si sia opposto al trattamento ex art. 21, paragrafi 1 o 2, e non sussistano motivi prevalenti per procedere, comunque, al trattamento (lettera c); il trattamento sia illecito (lettera d); la cancellazione dei dati costituisca adempimento di obbligo legale a cui è soggetto il titolare del trattamento (lettera e); laddove sussista l’ipotesi prevista dall’articolo 8, paragrafo 1 (lettera f), il tutto – in ogni caso – secondo quanto meglio previsto e disciplinato dall’articolo 17 “Diritto alla cancellazione (“diritto all’oblio”) GDPR e articolo 7, comma 3, lettera b);
• ottenere dal titolare del trattamento la limitazione del trattamento stesso allorquando: l’interessato contesti l’esattezza dei dati personali (in questo caso nei limiti del tempo necessario a verificare l’esattezza di tali dati – lettera a); in ipotesi di trattamento illecito, l’interessato si opponga – però – alla cancellazione dei dati chiedendo, invece, che ne sia limitato l’utilizzo (lettera b); a prescindere dal fatto che il titolare del trattamento non ne abbia più bisogno per i fini del trattamento stesso, l’interessato abbia necessità di mantenere il dato per finalità di accertamento, esercizio o difesa in sede giudiziaria (lettera c); l’interessato si sia opposto al trattamento ex art. 21, paragrafo 1, in attesa della verifica sull’eventuale prevalenza dei motivi legittimi del titolare rispetto a quelli dell’interessato (lettera d), il tutto – in ogni caso – secondo quanto meglio previsto e disciplinate all’articolo 18“Diritto di limitazione di trattamento."
• in qualsiasi momento, per motivi connessi alla sua particolare situazione, opporsi al trattamento dei dati personali che lo riguardano, ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni, oltre che nel caso di trattamento dei dati per finalità di marketing compresa, anche, in questo caso la profilazione nella misura in cui sia connessa a tale marketing diretto. Il tutto, in ogni caso, secondo quanto meglio previsto e disciplinato all’articolo 21 “Diritto di opposizione” GDPR e articolo 7, comma 4, lettere a) e b;
• ottenere la portabilità dei dati secondo quanto meglio previsto e disciplinate all’articolo 20 “Diritto alla portabilità dei dati";
• in qualsiasi momento, revocare il proprio consenso al trattamento dei dati senza che ciò possa pregiudicare le liceità del trattamento basato sul consenso prima della revoca. Il tutto, in ogni caso, secondo quanto meglio previsto e disciplinato dall’articolo 7 “Condizioni per il consenso”;
• proporre reclamo ad una Autorità di controllo con il compito di sorvegliare l’applicazione del GDPR al fine di tutelare i diritti e le libertà fondamenti delle persone fisiche con riguardo al trattamento dei dati personali. Il tutto, in ogni caso, secondo quanto meglio previsto e disciplinato dagli articoli 51 e segg. “Autorità di controllo".