Informativa privacy Area Riservata ARCAClick e App Arca Fondi

Versione 1.0

Questo documento è stato redatto ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito "Regolamento") al fine di informarla sulle modalità di trattamento dei suoi dati personali quando utilizza il Servizio di Area Riservata ARCAClick (di seguito “Area Riservata”, “ARCAClick” o il “Servizio”) sul sito web di Arca Fondi SGR S.p.A. accessibile per via telematica all’indirizzo https://www.arcafondi.it (di seguito “Sito”) e tramite l’utilizzo dell’apposita applicazione “Arca Fondi” (di seguito, l’”App”).
Per informazioni sull’utilizzo dei dati personali svolto dall’Assistente Virtuale dell’Area Riservata si rimanda alla lettura dei relativi Termini di servizio.

1. Titolare del trattamento e Contitolare del trattamento

Titolare del trattamento è Arca Fondi SGR S.p.a. con sede legale in Via Disciplini n. 3 - 20123 Milano (di seguito “Arca”, la “Società” o il “Titolare”).
La Società ha nominato il “responsabile della protezione dei dati” previsto dal Regolamento (c.d. “Data Protection Officer”) che potrà essere contattato, per qualunque informazione inerente al trattamento dei dati personali effettuato da Arca, tra cui l’elenco dei responsabili del trattamento, al seguente indirizzo: privacy@arcafondi.it.
Nell’ambito del Servizio, con esclusivo riferimento al trattamento di dati dei sottoscrittori di Sidera Funds SICAV, con sede legale in 3 Rue Jean Piret, L-2350 Luxembourg, Arca agisce in qualità di Contitolare del trattamento ai sensi dell’art. 26 del Regolamento.
A tal riguardo, si segnala che Arca e Sidera Funds SICAV hanno stipulato un apposito accordo con il quale hanno definito le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dal Regolamento.
Resta inteso che, indipendentemente dall’accordo, lei potrà in ogni caso esercitare i diritti di cui al par. 8 a lei riconosciuti dal Regolamento nei confronti di ciascun Contitolare, in relazione ai trattamenti per i quali essi agiscono in tale qualità.
Le informazioni sul contenuto essenziale dell’accordo sono disponibili qui.

2. Tipi di dati trattati

Di seguito sono descritti i tipi dati personali che Arca tratta per permetterle di usufruire del Servizio.

Dati di registrazione
All’atto di compilazione del form di registrazione all’Area Riservata, Arca raccoglie direttamente da Lei i seguenti dati personali:

- dati anagrafici (nome e cognome, data di nascita, codice fiscale)
- dati di contatto (indirizzo e-mail e # di telefono)
- dati di accesso e di identificazione (codice arca, credenziali di accesso)
- consensi privacy (promo, profilazione, comunicazione dati a terzi)

Dati di navigazione
Arca raccoglie i log di accesso e i log navigazione all’Area Riservata, tramite sito e app, in cui sono tracciati i seguenti dati associati all’account personale dell’utente:

- l’indirizzo IP o i nomi a dominio dei computer utilizzati dall’utente per accedere all’Area Riservata, da cui viene desunta la posizione dell’Utente;
- l’indirizzo in notazione URI (Uniform Resource Identifier) delle risorse richieste;
- l'orario della richiesta,
- il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta;
- il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente.
- all’utilizzo delle funzionalità presenti nell’Area Riservata (log operatività).

Dati finanziari
Arca tratta le informazioni finanziarie relative ai prodotti di investimento e previdenza complementare sottoscritti dall’Utente (es. assets, rendimenti, trasferimenti di fondi, obiettivi di investimento).

Dati forniti volontariamente dall’interessato (inclusi Categorie particolari di dati personali)
L’utilizzo del Servizio ed in particolare delle funzioni dispositive per la gestione dell’adesione al Fondo pensione, Arca potrebbe trattare i seguenti dati ad esempio: modifica recapito/residenza, cambio di comparto, dichiarazione contributi non dedotti, richieste di anticipazioni, riscatti, prestazioni.

Per la gestione delle richieste di anticipazione relative al Fondo Pensione potrebbe essere necessario fornire dati sanitari. Il trattamento di dati appartenenti a categorie particolari avviene sul rilascio di un previo ed esplicito consenso dell’interessato.

Nell'utilizzo di alcuni Servizi del Sito potrebbe verificarsi un trattamento di dati personali di terzi soggetti da lei inviati ad Arca. Rispetto a tali ipotesi, lei si pone come autonomo Titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire ad Arca da terzi soggetti i cui dati personali siano stati trattati attraverso il suo utilizzo delle funzioni del Sito in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora fornisse o in altro modo trattasse Dati personali di terzi nell'utilizzo del Sito, garantisce fin da ora - assumendosene ogni connessa responsabilità - che tale particolare ipotesi di trattamento si fonda su un’idonea base giuridica ai sensi dell’art. 6 del Regolamento che legittima il trattamento delle informazioni in questione.

3. Finalità del trattamento

Il trattamento dei dati elencati al paragrafo precedente ha le seguenti finalità:

a. consentirle la registrazione e l’accesso, tramite il Sito e l’App, all’Area Riservata e alle relative funzionalità informative e dispositive, nonché, in caso di smarrimento delle credenziali di accesso, l’attivazione della procedura che consente il recupero della password e la reimpostazione della stessa;

b. fornire riscontro a eventuali sue richieste di supporto o di informazioni inoltrate tramite la sezione “Assistenza”;

c. segnalarle che nell'Area Riservata sono a disposizione contenuti e documenti di interesse suo e della Società;

d. tutelare i diritti e gli interessi della Società o di terzi sia in sede giudiziale che stragiudiziale;

e. inviarle:

i) la newsletter “Arca Online” con cui vengono forniti aggiornamenti periodici relativi a mercati finanziari, analisi macroeconomiche, studi realizzati da società specializzate e tutte le informazioni su Arca e il suo ambito di attività;

ii) le comunicazioni aventi contenuto promozionale, informativo e/o pubblicitario in relazione a prodotti o servizi di Arca o di partner commerciali, ivi inclusi prodotti in omaggio, manifestazioni a premio, ricerche di mercato e la segnalazione di tutte le iniziative dedicate agli iscritti all’Area riservata o alla Newsletter.

Le attività promozionali potranno includere anche la rilevazione del grado di soddisfazione della clientela sulla qualità dei servizi resi o sull’attività svolta dalla Società, eseguita direttamente ovvero attraverso l’opera di società specializzate mediante interviste personali o telefoniche, questionari - anche tramite mezzi automatizzati e non automatizzati (e-mail, SMS, MMS, corrispondenza e telefono).

Cancellazione Newsletter
A beneficio degli utenti che si sono iscritti alla Newsletter “Arca Online” in fase di adesione al servizio “ARCAclick” o in un momento successivo attraverso il loro profilo “ARCAclick”; l’iscrizione potrà essere revocata in ogni momento dal profilo personale Utente della piattaforma “ARCAclick” come segnalato nel piè di pagina di ogni comunicazione mail;

f. svolgere attività di profilazione, quali l’analisi delle abitudini o scelte di investimento dell’Utente, trattando principalmente i dati inseriti in fase di iscrizione o eventualmente in fase di modifica e/o integrazione utilizzando il servizio “ARCAclick” o altri casi di interazione con Arca. Le informazioni così ottenute consentiranno ad Arca di creare profili (individuali e/o aggregati) degli Utenti, per elaborare analisi di mercato e statistiche anche per migliorare i prodotti e servizi Arca e renderli più rispondenti alle esigenze degli Utenti, nonché per inviare all’Utente – sempre e solo previo suo consenso – informazioni e offerte più mirate e che possano essere, a giudizio di Arca, di maggior gradimento e interesse per l’Utente stesso;

g. comunicarli per finalità di marketing a soggetti terzi che organizzano eventi ed iniziative commerciali e promozionali nonché a partner commerciali di Arca (quali ad esempio le banche collocatrici di prodotti Arca) per ricevere materiale pubblicitario, e/o informativo di prodotti, servizi e iniziative/proposte commerciali.

4. Base legale e natura obbligatoria o facoltativa del trattamento

La base legale del trattamento di dati personali per le finalità di cui alle sezioni 3 (a), (b), (c) è l’art. 6(1)(b) del Regolamento in quanto i trattamenti sono necessari all'erogazione dei Servizi o per il riscontro di richieste dell’interessato. Il conferimento dei dati personali per queste finalità è facoltativo ma l'eventuale mancato conferimento comporterebbe l'impossibilità di usufruire del Servizio.

La base legale del trattamento di dati personali per la finalità descritta nel paragrafo 3 (d) è l’art. 6(1)(f) del Regolamento in quanto i trattamenti sono subordinati al legittimo interesse del Titolare di verificare il corretto funzionamento del Servizio e tutelarsi da eventuali contestazioni.

La base legale del trattamento di dati personali per le finalità descritte nel paragrafo 3 da (e) a (g) è l’art. 6(1)(a) del Regolamento in quanto i trattamenti sono subordinati all’acquisizione di esplicito consenso. Tale consenso potrà essere revocato, in ogni momento, con effetto per i successivi trattamenti.

5. Modalità del trattamento

Le informazioni e i dati da lei forniti o altrimenti acquisiti nell'ambito dell’utilizzo del Servizio saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e dei relativi principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza. Il trattamento avviene anche con l’ausilio di strumenti informatici e telematici atti a memorizzare e gestire i dati stessi, e, comunque, in modo tale da garantirne la sicurezza e tutelare la massima riservatezza dell’interessato.

6. Destinatari dei dati personali

I suoi dati personali potranno essere condivisi, per le finalità di cui alla sezione 3 più sopra, con:

- soggetti che agiscono tipicamente in qualità di responsabili del trattamento ossia: i) persone, società o studi professionali che prestano attività di assistenza e consulenza ad Arca relativamente alla erogazione del Servizio; ii) soggetti con i quali sia necessario interagire per l'erogazione del Servizio (ad esempio gli hosting provider, call center) iii) ovvero soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica); (collettivamente “Destinatari”);

- soggetti, enti od autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;

- persone autorizzate da Arca al trattamento di dati personali necessario a svolgere attività strettamente correlate all'erogazione del Servizio, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. dipendenti di Arca).

7. Trasferimenti dei dati personali

Alcuni dei suoi dati personali sono condivisi con Destinatari che si potrebbero trovare al di fuori dello Spazio Economico Europeo. Arca assicura che il trattamento dei suoi dati personali da parte di questi Destinatari avviene nel rispetto del Regolamento. Invero, i trasferimenti si possono basare su una decisione di adeguatezza, sulle Standard Contractual Clauses approvate dalla Commissione Europea o su un’altra idonea base giuridica. Maggiori informazioni sono disponibili presso Arca scrivendo al seguente indirizzo: privacy@arcafondi.it

8. Conservazione dei dati

I dati personali trattati per le finalità descritte nel paragrafo 3 da (a) a (d) saranno conservati, trattandosi di trattamenti svolti per la fornitura di servizi, per il tempo permesso dalla normativa italiana a tutela dei propri interessi (Art. 2946 c.c. e ss.) ovvero 10 anni. I dati trattati per le finalità da (e) a (g) saranno conservati fino a revoca del consenso.

Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste scrivendo ad Arca al seguente indirizzo: privacy@arcafondi.it

9. Diritti degli interessati

Ai sensi degli articoli 15 e seguenti del Regolamento, ha il diritto di chiedere a Arca, in qualunque momento, l'accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento; ha inoltre diritto di richiedere la limitazione del trattamento nei casi previsti dall'art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che la riguardano, nei casi previsti dall'art. 20 del Regolamento.

Le richieste vanno rivolte per iscritto ad Arca al seguente indirizzo: privacy@arcafondi.it

In ogni caso ha sempre diritto di proporre reclamo all'Autorità di Controllo competente (Garante per la Protezione dei dati personali), ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati personali sia contrario alla normativa in vigore.

10. Modifiche

La presente informativa è in vigore dal 22/07/2025. Arca si riserva di modificarne o semplicemente aggiornarne il contenuto, in parte o completamente, anche a causa di variazioni della normativa applicabile. Le variazioni introdotte saranno vincolanti non appena pubblicate sul Sito. Arca la invita quindi a visitare con regolarità questa sezione per prendere visione dell’ultima versione disponibile della informativa e essere sempre aggiornato sui dati personali raccolti ed il relativo utilizzo.