Informativa sulla Privacy

Comunicazioni elettroniche

le emissioni, trasmissioni o ricezioni di segni, segnali, scritti, immagini o suoni, per via elettronica o magnetica;

Consenso dell’interessato

qualsiasi manifestazione di volontà espressa, inequivocabile, libera, specifica e informata con la quale l’interessato o il suo rappresentante legale, giudiziale o convenzionale accetta che i propri dati a carattere personale siano oggetto di un trattamento manuale o elettronico;

Destinatario di un trattamento di dati a carattere personale

qualsiasi persona abilitata a ricevere comunicazione di tali dati diversa dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone che, in ragione delle loro funzioni, sono incaricate di trattare i dati. Tuttavia, le autorità pubbliche legalmente abilitate, nell’ambito di una missione particolare o dell’esercizio di un diritto di comunicazione, possono chiedere al titolare del trattamento di comunicare loro dati a carattere personale;

Dati a carattere personale

qualsiasi informazione relativa a una persona fisica identificata o identificabile direttamente o indirettamente, mediante riferimento a un numero di identificazione o a uno o più elementi propri della sua identità fisica, fisiologica, genetica, psichica, culturale, sociale o economica;

Dati sensibili

tutti i dati a carattere personale relativi alle opinioni o attività religiose, filosofiche, politiche, sindacali, alla vita sessuale o alla razza, alla salute, alle misure di ordine sociale, ai procedimenti, alle sanzioni penali o amministrative;

Dati relativi alla salute

qualsiasi informazione riguardante lo stato fisico e mentale di un interessato, compresi i dati genetici sopra citati;

Archivio di dati a carattere personale

qualsiasi insieme strutturato di dati accessibili secondo criteri determinati, indipendentemente dal fatto che tale insieme sia centralizzato, decentralizzato o ripartito in modo funzionale o geografico;

Identificazione

il processo mediante il quale un’istituzione finanziaria raccoglie, su base dichiarativa, le informazioni necessarie per stabilire l’identità delle persone fisiche, delle persone giuridiche, dei trust o di istituti giuridici analoghi;

Identificazione elettronica

il processo consistente nell’utilizzare dati di identificazione personale in forma elettronica che rappresentano in modo univoco una persona fisica o giuridica, o una persona fisica che rappresenta una persona giuridica;

Misure di adeguata verifica della clientela

l’insieme delle misure che le istituzioni finanziarie devono attuare per l’identificazione, la verifica dell’identità e la conoscenza della clientela, ai sensi della normativa in materia di LBC/FT/FP;

Mezzo di identificazione elettronica

un elemento materiale e/o immateriale, contenente dati di identificazione personale, utilizzato per autenticarsi presso un servizio online;

Operazione atipica

un’operazione inusuale, in particolare per natura, importo, frequenza, provenienza o destinazione geografica, complessità o per l’assenza di giustificazione economica o di oggetto lecito apparente;

Interessato

qualsiasi persona fisica i cui dati a carattere personale sono oggetto di trattamento;

Titolare del trattamento

la persona fisica o giuridica, pubblica o privata, qualsiasi altro ente o associazione che, da solo o congiuntamente con altri, assume la decisione di raccogliere e trattare dati a carattere personale e ne determina le finalità;

Responsabile del trattamento

qualsiasi persona fisica o giuridica, pubblica o privata, qualsiasi altro ente o associazione che tratta dati per conto del titolare del trattamento;

Servizio a distanza

qualsiasi prestazione di servizio a valore aggiunto, basata sulle telecomunicazioni e/o sull’informatica, volta a consentire, in modo interattivo e a distanza, a una persona fisica o giuridica, pubblica o privata, la possibilità di svolgere attività, pratiche o formalità, ecc.;

Terzo

qualsiasi persona fisica o giuridica, pubblica o privata, qualsiasi altro ente o associazione diverso dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone che, poste sotto l’autorità diretta del titolare o del responsabile del trattamento, sono abilitate a trattare i dati;

Trattamento di dati a carattere personale

qualsiasi operazione o insieme di operazioni previste all’articolo 2 della presente legge, effettuate o meno con l’ausilio di procedimenti automatizzati, e applicate a dati, quali la raccolta, lo sfruttamento, la registrazione, l’organizzazione, la conservazione, l’adattamento, la modifica, l’estrazione, il salvataggio, la copia, la consultazione, l’utilizzo, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, nonché il blocco, la cifratura, la cancellazione o la distruzione dei dati a carattere personale;

Verifica dell’identità

un processo di conferma dell’esattezza e dell’autenticità delle informazioni fornite in sede di identificazione.

La presente Informativa sulla Privacy si applica a tutti i prodotti e servizi del gruppo e copre tutti i settori di attività, compresi quelli dell’applicazione neo business, prodotto di MIKATY SN SA.

L’elaborazione della presente Informativa sulla Privacy rientra nell’adeguamento di MIKATY SN SA ai testi regolamentari vigenti in materia di protezione dei dati personali della clientela, dei dipendenti, dei partner e dei terzi.

Attenta alla sicurezza dei dati personali della propria clientela, MIKATY SN SA, in quanto responsabile di tali dati nell’ambito del rapporto d’affari, definisce con la presente informativa le modalità di raccolta, conservazione e utilizzo dei dati a carattere personale.

Inoltre, la presente informativa mira altresì a determinare in modo responsabile e trasparente le modalità di esercizio dei diversi diritti conferiti dall’utilizzo e dal trattamento dei dati personali, tra i quali si annoverano il diritto di accesso, il diritto di rettifica, il diritto di opposizione, il diritto alla portabilità e il diritto alla cancellazione.

Come già precisato, l’Informativa sulla Privacy di MIKATY SN SA, oltre ai dati della clientela, tiene conto anche dell’insieme dei dati personali dei dipendenti e di terze parti quali, tra gli altri, i fornitori esterni e i partner commerciali e bancari, qualora tali dati siano messi a sua disposizione e siano oggetto di raccolta e trattamento.

MIKATY SN SA tiene a preservare l’integrità e la dignità della propria clientela, da cui la grande importanza attribuita al rispetto della riservatezza dei dati.

MIKATY SN SA, nell’ambito del trattamento dei dati personali, raccoglie i seguenti dati:

1. I dati dei clienti

Al fine di conformarci agli obblighi di identificazione del cliente all’avvio del rapporto (KYC), di proporgli i prodotti e servizi più rispondenti alle sue esigenze e di assicurare una corretta gestione del portafoglio clienti, raccogliamo:

• I dati relativi all’identità (nome, cognome, data e luogo di nascita, nazionalità, sesso, carta d’identità nazionale o passaporto, carta consolare o permesso di soggiorno per gli stranieri, fotografia d’identità (fisica o digitale);
• I recapiti (indirizzo di residenza, numero di telefono, e-mail, ecc.);
• I dati professionali (nome del datore di lavoro, settore di attività, funzione ricoperta, luogo di lavoro, ecc.);
• I dati economici, finanziari e bancari (livello di reddito, busta paga, coordinate bancarie (RIB), numeri delle carte di pagamento, informazioni sui crediti e/o risparmi in corso, ecc.);
• I dati biometrici (impronte digitali per gli utenti con telefoni dotati di sistema Android e Face-ID per gli utenti con telefoni dotati di sistema iOS (Apple));
• I dati di localizzazione, di connettività e di navigazione (informazioni sulla posizione esatta, in particolare per esigenze di servizio, preferenze relative ai mezzi e servizi di pagamento online (carta, mobile money, ecc.));
• I dati dei contatti: autorizzazione di accesso dall’applicazione all’elenco dei contatti per agevolare le transazioni;
• I dati di comunicazione con i servizi di supporto di MIKATY SN SA (Conformità, Servizio Clienti, richieste tramite il sito internet, richieste tramite l’applicazione neo business, reclami e richieste di informazioni, suggerimenti o richieste tramite i nostri canali social, ecc.);
• I dati di accesso (codici OTP, identificativi, password, ecc.).

2. I dati dei dipendenti

Nell’ambito della gestione del personale, MIKATY SN SA è tenuta a raccogliere i dati personali dei candidati nelle fasi di selezione e per tutta la durata della collaborazione. Le Risorse Umane sono a tal fine designate quali Gestori dei dati personali e possono richiedere supporti documentali quali, tra gli altri, il Curriculum Vitae, i titoli di studio conseguiti, gli attestati di servizio, l’ultima o le ultime buste paga emesse dal precedente datore di lavoro e referenze professionali.

Tra le informazioni raccolte figurano:

• Dati di base quali: i dati di identificazione e di indirizzo;
• Dati sensibili quali: lo stato civile, il numero di figli, le informazioni sul coniuge, i recapiti di una persona vicina da contattare in caso di emergenza, le coordinate bancarie, il casellario giudiziale… che sono dati di filiazione e dati relativi a eventuali sanzioni o condanne penali, procedimenti giudiziari o qualsiasi altra misura restrittiva;
• Dati riservati quali: i dati relativi alla salute (ad es.: referto di visita o di controvisita medica, dati genetici, gruppo sanguigno).

Inoltre, MIKATY SN SA, oltre alle informazioni personali indicate nel contratto di lavoro e ai documenti amministrativi richiesti, mette a disposizione di tutti i propri collaboratori documenti interni da compilare, da firmare o a semplice titolo di informazione complementare, tra cui:

• la scheda informativa;
• il regolamento interno;
• la carta informatica del gruppo;
• la scheda di consegna degli strumenti di lavoro;
• la scheda di iscrizione alla copertura sanitaria per il dipendente e i suoi aventi diritto (coniuge e figli a carico);
• una scheda di impegno relativa alla corretta gestione dei benefici messi a disposizione secondo l’inquadramento;
• qualsiasi altro supporto richiesto all’entrata in servizio da compilare e firmare, o da leggere.

3. I dati dei partner e dei terzi

Oltre ai dati dei clienti e dei dipendenti, MIKATY SN SA può raccogliere e trattare dati di terzi (persone fisiche o giuridiche) quali i partner commerciali, i partner bancari, i fornitori esterni o i potenziali clienti al fine di effettuare le verifiche richieste.

Tali dati raccolti consentono di conoscere meglio le parti terze con le quali intendiamo operare, consentendo al contempo di proporre la migliore formula di collaborazione in caso di conclusione di un contratto.

Tra i dati trattati figurano, tra gli altri, dati di identificazione e di indirizzo, dati professionali e dati finanziari.

Inoltre, altri tipi di dati personali possono essere oggetto di trattamento da parte di MIKATY SN SA, indipendentemente dal rapporto d’affari, ossia i dati raccolti su clienti, dipendenti o terzi tramite i social network, i siti internet, i blog, le piattaforme e le pagine ufficiali delle autorità di controllo e di regolamentazione, tra cui la gazzetta ufficiale, elenchi, sentenze o rapporti resi pubblici o diffusi dai media…

Si possono citare in tal senso le informazioni pubblicate dagli organismi istituzionali e pubblici di lotta contro il riciclaggio di capitali e il finanziamento del terrorismo, la lotta contro la corruzione e la frode fiscale, le pubblicazioni e le banche dati rese accessibili dalle autorità pubbliche, i partner, i prestatori e i fornitori di beni e servizi, gli iniziatori di pagamento, i servizi di informazione generale…

MIKATY SN SA, al fine di conformarsi alle disposizioni dell’Istruzione n. 003-03-2025 del 18 marzo 2025 relativa all’identificazione, alla verifica dell’identità e alla conoscenza della clientela da parte delle istituzioni finanziarie, utilizza dati personali ai seguenti fini di adempimenti di conformità, di gestione del rapporto con la clientela, di gestione del personale e di comunicazione:

• monitoraggio delle transazioni;
• tracciamento dello storico delle transazioni finanziarie della clientela;
• sorveglianza dei conti sospetti e delle operazioni atipiche;
• segnalazione alle autorità competenti;
• monitoraggio delle questioni legali;
• monitoraggio dei flussi finanziari e contabili;
• gestione della banca dati clienti;
• monitoraggio e gestione dei reclami;
• predisposizione di un rigoroso sistema di controllo interno;
• prospezione commerciale;
• proposta di prodotti e servizi adeguati;
• rafforzare la qualità e la sicurezza delle transazioni;
• gestione commerciale e relazionale;
• miglioramento delle soluzioni di pagamento;
• gestione della piattaforma digitale;
• sicurezza e gestione degli accessi ai locali;
• protezione del personale, dei partner e dei terzi che hanno accesso ai locali di MIKATY SN SA;
• gestione delle risorse umane e monitoraggio delle transazioni del personale.

Oltre alle condizioni di utilizzo dei dati personali, questi ultimi possono essere oggetto di trattamento secondo le seguenti modalità:

1. Rispetto degli obblighi regolamentari

Conformemente alla legislazione in materia di Sicurezza Finanziaria, conformemente agli obblighi di identificazione e conoscenza della clientela (KYC) e ai diversi testi applicabili in materia di raccolta, trattamento e conservazione dei dati a carattere personale, MIKATY SN SA utilizza tali dati al fine di contribuire a:

• contrastare efficacemente il riciclaggio di capitali, il finanziamento del terrorismo e la proliferazione delle armi di distruzione di massa;
• prevenire i rischi di sanzioni internazionali e di embarghi;
• rafforzare la vigilanza sulle transazioni o sui clienti sospetti;
• segnalare alle autorità competenti qualsiasi caso di frode rilevato, effettuare segnalazioni di operazioni sospette;
• combattere efficacemente la corruzione e l’evasione fiscale.

2. Rispetto degli obblighi contrattuali

• Registrazione all’applicazione mediante l’accettazione delle Condizioni Generali di Utilizzo e delle Condizioni Particolari, tra cui quelle Tariffarie;
• Sottoscrizione dei diversi prodotti e servizi dell’applicazione neo business che richiedono la fornitura di dati a carattere personale, un impegno mediante firma o mediante semplice approvazione.

3. Rispetto degli obblighi e delle norme di sicurezza

• garantire la sicurezza delle operazioni della propria clientela;
• assicurare la sicurezza dei mezzi di pagamento.

Il trattamento dei dati personali da parte di MIKATY SN SA può comportarne la condivisione a fini di informazione, di segnalazione o persino di indagine. I dati a carattere personale della clientela, del personale o dei terzi possono quindi essere sottoposti all’analisi di diversi destinatari, nel rispetto delle relative misure di riservatezza e di sicurezza.

1. Destinazione dei dati raccolti

I dati a carattere personale della clientela, del personale o dei terzi potrebbero essere condivisi:

• Con i servizi delle diverse entità esistenti e future del gruppo MIKATY, tra cui MIKATY SN SA, che partecipano direttamente o indirettamente al processo di trattamento dei dati a carattere personale;
• Con i fornitori, i prestatori di servizi e i responsabili del trattamento nell’elaborazione o nell’esecuzione di eventuali contratti, nel processo di pagamento, a fini di identificazione all’avvio del rapporto, a fini di filtraggio, sorveglianza e monitoraggio delle transazioni, nella predisposizione o messa a disposizione di infrastrutture tecniche, di sicurezza e informatiche quali i server e i mezzi crittologici, nella gestione relazionale, a fini di monitoraggio dei reclami, di assistenza a distanza (tramite il call center, per e-mail o per iscritto), e per condurre diverse indagini e studi di soddisfazione, di prospezione, di sondaggio o di miglioramento continuo dei prodotti e servizi offerti;
• Con le autorità di regolamentazione, di supervisione e di vigilanza finanziaria, giudiziarie, amministrative, gli organismi pubblici o parapubblici abilitati a richiedere informazioni che possono includere dati a carattere personale;
• E, in circostanze particolari, con le professioni regolamentate quali giudici, avvocati, notai, revisori dei conti, in particolare in caso di controversia, contenzioso, richiesta dell’autorità, audit, azione giudiziaria, accertamento fiscale, indagine finanziaria… ciò nei limiti delle prerogative loro conferite dalle leggi vigenti.

2. Metodo di conservazione dei dati a carattere personale

MIKATY SN SA conserva i dati personali della clientela, dei dipendenti e dei terzi conformemente alle autorizzazioni della Commissione per la Protezione dei Dati Personali nella sua Deliberazione N. 2025-00892/CDP recante autorizzazione al trattamento dei dati a carattere personale da parte di MIKATY SN SA.

Pertanto, i dati sono archiviati in Senegal da MIKATY SN SA, che si è impegnata ad adottare tutte le misure di sicurezza utili in considerazione della natura dei dati, al fine di evitarne l’alterazione, il danneggiamento o l’accesso da parte di terzi non autorizzati.

3. Durata di conservazione dei dati raccolti

Conformemente alle disposizioni dell’Articolo 35 della Legge n. 2008-12 del 25 gennaio 2008 relativa alla Protezione dei dati a carattere personale, e come autorizzato dalla Commissione per la Protezione dei Dati Personali, MIKATY SN SA conserva i dati personali per un periodo non superiore a quello necessario per le finalità per le quali sono stati raccolti o trattati.

• Legge n. 2008-12 del 25 gennaio 2008 relativa alla Protezione dei dati a carattere personale;
• Istruzione n. 003-03-2025 del 18 marzo 2025 relativa all’identificazione, alla verifica dell’identità e alla conoscenza della clientela da parte delle istituzioni finanziarie;
• Legge 2025-03 del 19 febbraio 2025 recante la regolamentazione bancaria in Senegal;
• Deliberazione N. 2025-00892/CDP della Commissione per la Protezione dei Dati Personali recante autorizzazione al trattamento dei dati a carattere personale da parte di MIKATY SN SA;
• La presente Informativa sulla Privacy.

La presente Informativa sulla Privacy è disponibile nell’applicazione mobile neo business nonché sul sito ufficiale del gruppo MIKATY SN SA.

Essa si applica a tutti gli utenti dei prodotti e servizi del gruppo ed è destinata all’insieme dei collaboratori di MIKATY SN SA a titolo informativo sulla gestione dei dati a carattere personale all’interno del gruppo, e rientra nel quadro della conformità ai requisiti regolamentari in materia di trattamento e utilizzo dei dati personali.

Per qualsiasi richiesta, domanda di informazioni o rivendicazione dei diritti esercitabili, rivolgersi al team Conformità tramite la casella compliance@mikaty.com.

L’Informativa sulla Privacy del gruppo MIKATY SN SA entra in vigore alla data della sua approvazione.