Unicredit — AGM Information 2022

Feb 21, 2022

Unlock your potential

5. Nomina del Collegio Sindacale e dei Sindaci Supplenti

Informazioni in merito alla procedura di nomina dei Sindaci di UniCredit S.p.A.

8 aprile 2022 Assemblea parte ordinaria

Indice

Avvertenze

1. Informazioni Generali	4
2. Presentazioni delle liste	5
3. Documentazione da depositare con le liste	6
4. Liste di minoranza e collegamenti tra liste	7
5. Composizione di genere	8
6. Procedura di nomina	9
Allegato – Fac-simile di dichiarazione di candidatura

Avvertenze

Il contenuto del presente documento è messo a disposizione degli Azionisti di UniCredit S.p.A. a mero titolo informativo e come tale non intende, pertanto, sostituire o integrare in alcun modo le prescrizioni normative, regolamentari e statutarie in materia di nomina del Collegio Sindacale, alle quali gli Azionisti sono pregati di fare riferimento.

Informazioni generali

Numero di Sindaci e durata del mandato

La nomina dei Sindaci è disciplinata dal Codice Civile, dal D.Lgs. n. 58/1998 (TUF), dal D.Lgs. n. 385/1993 (TUB) e dalle correlate disposizioni regolamentari, nonché dall'articolo 30 dello Statuto sociale di UniCredit S.p.A., normativa alla quale si rinvia nel suo complesso.

Ai sensi di Statuto, l'Assembla ordinaria nomina cinque Sindaci effettivi, fra i quali il Presidente, e quattro Sindaci supplenti. La durata del mandato del Collegio Sindacale è di 3 esercizi e scade alla data dell'Assemblea convocata per l'approvazione del bilancio relativo all'ultimo esercizio della carica.

Il Collegio Sindacale di UniCredit nella seduta del 24 gennaio 2022 ha approvato la "Composizione qualitativa e quantitativa del Collegio Sindacale di UniCredit S.p.A.", contenente i risultati dell'identificazione preventiva svolta dal Collegio stesso sulla propria composizione quali/quantitativa considerata ottimale al fine del corretto assolvimento dei suoi compiti, in conformità alle disposizioni normative e regolamentari vigenti. Tale documento è pubblicato sul sito internet di UniCredit (www.unicreditgroup.eu).

Modalità di nomina dei sindaci

I Sindaci effettivi e i Sindaci supplenti sono nominati sulla base di liste presentate dai soggetti legittimati, nelle quali i candidati devono essere elencati mediante un numero progressivo. Le liste sono ripartite in due elenchi, riportanti rispettivamente fino a cinque candidati per la carica di Sindaco effettivo e fino a quattro candidati per quella di Sindaco supplente.

Chi può depositare le liste

I titolari di almeno lo 0,5% del capitale sociale rappresentato da azioni con diritto di voto nell'Assemblea ordinaria. La quota di azioni che legittima al deposito delle liste può essere detenuta da uno o più titolari di azioni.

Termine per il deposito delle liste

Entro il 25° giorno precedente la data dell'Assemblea (14 marzo 2022). Le liste di candidati, corredate dalla necessaria documentazione, devono essere depositate presso la Sede Sociale della Società in Milano o tramite posta elettronica all'indirizzo corporate.law@pec.unicredit.eu, o con le altre modalità specificate nel relativo avviso di convocazione.

Termine per la pubblicazione delle liste

Almeno 21 giorni prima della data dell'Assemblea (18 marzo 2022). Le liste di candidati, saranno messe a disposizione del pubblico presso la Sede Sociale di UniCredit S.p.A. in Milano, sul sito internet del meccanismo di stoccaggio autorizzato "eMarket STORAGE" gestito da Spafid Connect S.p.A. (**), nonché sul sito internet della Società.

Presentazione delle liste

Ogni soggetto legittimato può presentare, o concorrere alla presentazione, di una sola lista (anche per interposta persona o per il tramite di società fiduciarie). Gli Azionisti appartenenti al medesimo gruppo o che aderiscano ad un patto parasociale avente ad oggetto azioni UniCredit, non possono presentare più di una lista (anche per interposta persona o per il tramite di società fiduciarie).

I candidati possono presentarsi in una sola lista, a pena di decadenza della loro candidatura.

La titolarità della quota minima di partecipazione richiesta per la presentazione delle liste è determinata avendo riguardo alle azioni che risultano registrate a favore del singolo soggetto legittimato, ovvero di più legittimati congiuntamente, nel giorno in cui le liste sono depositate presso la Società.

L'attestazione della titolarità del numero di azioni necessario alla presentazione delle liste - inviata, su richiesta dell'avente diritto, dall'intermediario in conformità alle proprie scritture contabili - può pervenire alla Società anche successivamente al deposito ma tassativamente entro il termine previsto per la pubblicazione delle liste da parte della Società stessa (cioè almeno 21 giorni prima della data dell'Assemblea).

Almeno i primi due candidati alla carica di Sindaco effettivo e almeno il primo candidato alla carica di Sindaco supplente riportati nei rispettivi elenchi devono essere iscritti nel Registro dei revisori legali e devono avere esercitato l'attività di revisione legale dei conti per un periodo non inferiore a tre anni. Al fine di consentire una composizione del Collegio conforme a quanto previsto dalla normativa vigente, il primo candidato nell'elenco dei Sindaci effettivi e almeno un candidato nell'elenco dei Sindaci supplenti devono inoltre possedere i requisiti di professionalità previsti per ricoprire la carica di Presidente del Collegio Sindacale prescritti dal Decreto del Ministero dell'Economia e delle Finanze del 23 novembre 2020, n. 169.

Ciascun elenco per la nomina a Sindaco effettivo e a Sindaco supplente deve presentare un numero di candidati appartenenti al genere meno rappresentato che assicuri, nell'ambito dell'elenco stesso, il rispetto dell'equilibrio fra generi almeno nella misura minima richiesta dalla normativa, anche regolamentare, vigente. Infatti, le modalità di formazione delle liste e i criteri suppletivi di individuazione dei componenti dell'organo devono garantire che il genere meno rappresentato ottenga almeno due quinti dei Sindaci eletti (cfr. successivo paragrafo "Composizione di genere").

Nel presentare le liste, gli Azionisti sono invitati a tenere conto dei risultati dell'analisi preventiva svolta dal Collegio Sindacale di UniCredit contenuti nel citato documento "Composizione qualitativa e quantitativa del Collegio Sindacale di UniCredit S.p.A.".

Resta ferma la facoltà per gli Azionisti di esprimere valutazioni differenti in merito alla composizione ottimale del Collegio, motivando le eventuali differenze rispetto all'analisi da quest'ultimo svolta.

Documentazione da depositare con le liste

Unitamente a ciascuna lista, entro il 25° giorno precedente la data dell'Assemblea, devono essere depositati anche i seguenti documenti sottoscritti e datati:

• le informazioni relative all'identità degli Azionisti che hanno presentato le liste, con l'indicazione della percentuale di partecipazione complessivamente detenuta;
• la dichiarazione degli Azionisti diversi da quelli che detengono, anche congiuntamente, una partecipazione di controllo o di maggioranza relativa, attestante l'assenza di rapporti di collegamento con questi ultimi previsti dall'articolo 144-quinquies del Regolamento Emittenti CONSOB (Delibera n. 11971/99), avendo preso visione delle raccomandazioni formulate dalla CONSOB con la Comunicazione n. DEM/9017893 del 26 febbraio 2009;
• un'esauriente informativa sulle caratteristiche personali e professionali dei candidati (curriculum vitae dettagliato) e l'elenco degli incarichi di amministrazione e controllo ricoperti presso altre società¹;
• le dichiarazioni con le quali i singoli candidati accettano irrevocabilmente l'incarico (condizionatamente alla propria nomina) e attestano, sotto la propria responsabilità, l'inesistenza di cause di ineleggibilità, decadenza o incompatibilità, nonché il possesso dei requisiti prescritti dalle disposizioni vigenti.

Le liste per le quali non siano state osservate le previsioni di cui sopra saranno considerate come non presentate.

Al fine di consentire agli Azionisti una più agevole lettura delle competenze in capo a ciascun candidato, il Collegio Sindacale richiede inoltre che ciascun candidato presenti una dichiarazione sottoscritta dal medesimo riportante evidenza analitica delle competenze maturate nelle diverse aree indicate nell'ambito del documento "Composizione qualitativa e quantitativa del Collegio Sindacale di UniCredit S.p.A.".

In allegato al presente documento, è disponibile un fac-simile di dichiarazione di candidatura contenente anche una scheda profilo relativa alle competenze del candidato nonché l'informativa sul trattamento dei dati personali di cui si invita a prendere visione.

¹ Si invita a fornire questa documentazione sia in italiano che inglese.

Liste di minoranza e collegamenti tra liste

Ai sensi della normativa vigente, almeno un membro effettivo del Collegio Sindacale deve essere espresso dalla lista di minoranza che abbia ottenuto il maggior numero di voti e non sia collegata in alcun modo, neppure indirettamente, con gli Azionisti che hanno presentato o votato la lista risultata prima per numero di voti. Lo Statuto di UniCredit S.p.A. stabilisce che siano eletti dalle minoranze 2 Sindaci effettivi e 2 Sindaci supplenti, secondo le modalità illustrate nel successivo paragrafo "Procedura di nomina".

Al fine di assicurare piena trasparenza su eventuali collegamenti tra liste, CONSOB ha formulato dettagliate raccomandazioni agli Azionisti che depositano una lista di minoranza per la nomina dei Sindaci². In particolare, CONSOB richiede che i soggetti legittimati che presentano "liste di minoranza" depositino – unitamente a ciascuna lista – una dichiarazione che attesti l'assenza dei rapporti di collegamento previsti dall'articolo 144-quinquies del Regolamento Emittenti CONSOB, anche indiretti, con coloro che detengono da soli o congiuntamente una partecipazione di controllo o di maggioranza relativa, specificando:

• l'assenza di relazioni significative con questi ultimi, ovvero
• le relazioni eventualmente esistenti, qualora significative, insieme alle motivazioni per le quali tali relazioni non sono state considerate determinanti per l'esistenza dei rapporti di collegamento.

La Società mette a disposizione del pubblico tale dichiarazione unitamente alla lista.

CONSOB ha precisato che la nozione di collegamento è "atecnica" e "non può essere limitata alle fattispecie normativamente individuate del controllo e del collegamento" e che alla stessa "considerata la finalità antielusiva, deve essere attribuito un ampio significato".

² Comunicazione CONSOB n. 9017893 del 26 febbraio 2009.

Composizione di genere

La Legge n. 160/2019, che ha modificato gli articoli 147-ter e 148 del TUF, ha introdotto in Italia un criterio di composizione degli organi sociali delle società quotate che assicuri l'equilibrio fra generi, prevedendo che al genere meno rappresentato sia riservata una quota di almeno due quinti dei componenti effettivi del collegio sindacale eletti.

Al rinnovo del Collegio Sindacale si applicherà tale normativa e pertanto le liste di candidati dovranno essere composte in modo da assicurare la presenza di una quota di almeno due quinti di componenti del genere meno rappresentato.

Procedura di nomina

Ogni avente diritto al voto può votare una sola lista.

I Sindaci effettivi e i Sindaci supplenti sono tratti dalle liste di maggioranza e di minoranza - secondo l'ordine progressivo con il quale sono elencati i candidati - con le seguenti modalità:

• per quanto riguarda l'elezione dei Sindaci effettivi, i voti ottenuti da ciascuna lista sono divisi successivamente per uno, due, tre, quattro e cinque. I quozienti ottenuti sono assegnati progressivamente ai candidati del primo elenco di ciascuna lista nell'ordine previsto dallo stesso e sono disposti in un'unica graduatoria decrescente: risultano eletti i primi tre candidati della lista che ha ottenuto la maggioranza dei voti e i primi due candidati che hanno ottenuto il quoziente più elevato tra gli appartenenti alle liste di minoranza. È eletto Presidente del Collegio Sindacale il candidato che ha ottenuto il quoziente più elevato tra i candidati appartenenti alla lista che ha ottenuto il maggior numero di voti tra le liste di minoranza.
• per quanto riguarda, invece, l'elezione dei Sindaci supplenti, i voti ottenuti da ciascuna lista sono divisi successivamente per uno, due, tre e quattro. I quozienti ottenuti sono assegnati progressivamente ai candidati del secondo elenco di ciascuna lista nell'ordine previsto dallo stesso e sono disposti in un'unica graduatoria decrescente: risultano eletti i primi due candidati della lista che ha ottenuto la maggioranza dei voti e i primi due candidati che hanno ottenuto il quoziente più elevato tra gli appartenenti alle liste di minoranza.

	Lista di maggioranza	Liste di minoranza
Sindaci effettivi	i primi 3 candidati	i 2 candidati più votati tra tutte le liste di minoranza
Sindaci supplenti	i primi 2 candidati	i 2 candidati più votati tra tutte le liste di minoranza
Presidente del Collegio Sindacale		il candidato che ha ottenuto il maggior numero di voti tra le liste di minoranza

Nella tabella che segue sono riportati in forma sintetica i predetti criteri di nomina:

DICHIARAZIONE DI CANDIDATURA E ATTESTAZIONE DELL'INESISTENZA DI CAUSE DI INELEGGIBILITÀ, DECADENZA O INCOMPATIBILITÀ, NONCHÉ DI POSSESSO DEI REQUISITI PRESCRITTI DALLE DISPOSIZIONI VIGENTI

Il sottoscritto/La sottoscritta _________________ nato/nata a __________________________ (__) il ________________, C.F._____________________, residente in __________ (__), cittadinanza _____________________, in relazione alla nomina del Collegio Sindacale di UniCredit S.p.A. ("UniCredit") all'ordine del giorno dell'Assemblea ordinaria convocata per l'8 aprile 2022, sotto la propria responsabilità,

DICHIARA

di candidarsi a ☐ Sindaco effettivo / ☐ Sindaco supplente del Collegio Sindacale di UniCredit e, se eletto, di accettare irrevocabilmente la propria nomina a Sindaco.

Considerate, tra l'altro, le previsioni dell'art. 26 del D. Lgs. n. 385 del 1° settembre 1993 ("TUB"), dell'art. 148 del D. Lgs. n. 58 del 24 febbraio 1998 ("TUF"), del Decreto del Ministero dell'Economia e delle Finanze n. 169 del 23 novembre 2020 ("Decreto"), del Decreto del Ministero della Giustizia n. 162 del 30 marzo 2000, delle Disposizioni di Vigilanza in materia di governo societario per le banche (Circolare Banca d'Italia n. 285/2013, Parte I, Titolo IV, Capitolo 1, Sezione III, paragrafo 3.2), dell'art. 30 dello Statuto sociale di UniCredit e dell'art. 2, raccomandazioni 7 e 9, del Codice di Corporate Governance

ATTESTA

l'insussistenza a suo carico di cause di ineleggibilità, decadenza o incompatibilità, nonché di possedere i requisiti prescritti dalla normativa vigente e dallo Statuto sociale di UniCredit per ricoprire la carica di ☐ Presidente / ☐ Sindaco effettivo / ☐ Sindaco supplente del Collegio Sindacale di UniCredit; con specifico riferimento ai requisiti di professionalità e indipendenza

DICHIARA

I. REQUISITI DI PROFESSIONALITÀ

1) ☐ di essere iscritto nel Registro dei Revisori Legali E di avere esercitato l'attività di revisione legale dei conti per un periodo non inferiore a ☐ tre anni ☐ cinque anni

[iscrizione nel Registro: n. ____________; periodo di esercizio dell'attività: da ______________ (mese/anno) a _________________ (mese/anno)]

oppure

• 2) ☐ di aver esercitato per almeno ☐ tre anni ☐ cinque anni una o più delle seguenti attività, anche alternativamente:
• a) ☐ attività di revisione legale dei conti; [iscrizione nel Registro: n. ____________; periodo di esercizio dell'attività: da ______________ (mese/anno) a _________________ (mese/anno)]
• b) ☐ attività di amministrazione o di controllo o compiti direttivi nel settore creditizio, finanziario, mobiliare o assicurativo;

[si prega di indicare l'attività e il periodo di svolgimento]

c) ☐ attività di amministrazione o di controllo o compiti direttivi presso società quotate o aventi una dimensione e complessità maggiore o assimilabile (in termini di fatturato, natura e complessità dell'organizzazione o dell'attività svolta) a quella di UniCredit;

__________________________________________________________________

__________________________________________________________________

[si prega di indicare l'attività e il periodo di svolgimento]

d) ☐ attività professionale di dottore commercialista o avvocato prestata prevalentemente nei settori creditizio, finanziario, mobiliare, o assicurativo:

__________________________________________________________________ [si prega di indicare lo Studio professionale e il periodo di svolgimento]

e) ☐ attività di insegnamento universitario, quale docente di prima o seconda fascia, in materie aventi ad oggetto - in campo giuridico - diritto bancario, commerciale, tributario nonché dei mercati finanziari e - in campo economico/finanziario - tecnica bancaria, economia aziendale, ragioneria, economia del mercato mobiliare, economia dei mercati finanziari e internazionali, finanza aziendale, nonché in altre materie comunque funzionali all'attività del settore creditizio, finanziario, mobiliare o assicurativo:

[si prega di indicare la materia di insegnamento, l'Università di riferimento e il periodo di svolgimento]

__________________________________________________________________

f) ☐ funzioni direttive, dirigenziali o di vertice, comunque denominate, presso enti pubblici o pubbliche amministrazioni aventi attinenza con il settore creditizio, finanziario, mobiliare o assicurativo, o con la prestazione di servizi di investimento o di gestione collettiva del risparmio, come definiti dal TUF, e le cui dimensioni e complessità siano comparabili con quella di UniCredit:

__________________________________________________________________ [si prega di indicare la funzione svolta, l'ente di riferimento e il periodo di svolgimento]

II. REQUISITI DI INDIPENDENZA

• 3) ☐ di essere in possesso dei requisiti di indipendenza previsti dall'art. 148, comma 3, del TUF;
• 4) ☐ di essere in possesso dei requisiti di indipendenza previsti dall'art. 14 del Decreto;
• 5) ☐ di essere in possesso dei requisiti di indipendenza previsti dall'art. 2, raccomandazioni 7 e 9, del Codice di Corporate Governance; oppure

☐ di NON essere in possesso dei requisiti di indipendenza previsti dall'art. 2, raccomandazioni 7 e 9, del Codice di Corporate Governance.

Il sottoscritto/La sottoscritta, altresì:

• si IMPEGNA, in caso di nomina, e, per i sindaci supplenti, in caso di successivo subentro come membro effettivo del Collegio Sindacale:

• a dedicare il tempo necessario all'efficace espletamento dell'incarico anche avuto riguardo alle indicazioni sull'attività espletata dai Sindaci di UniCredit nel corso del 2021 contenute nella "Composizione qualitativa e quantitativa del Collegio Sindacale di UniCredit S.p.A." pubblicata sul sito di UniCredit;

• a non assumere incarichi di amministrazione o controllo presso altre società oltre i limiti stabiliti dalle disposizioni vigenti;
• si IMPEGNA a comunicare tempestivamente ad UniCredit ogni modifica a quanto sopra dichiarato e a produrre, su richiesta di UniCredit, la documentazione idonea a confermare la veridicità dei dati dichiarati;
• AUTORIZZA, presa visione dell'informativa di cui agli artt. 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Reg. (UE) 2016/679 - riportata in allegato, la pubblicazione dei dati sopra indicati e delle informazioni sulle caratteristiche personali e professionali contenute nel curriculum vitae, nella c.d. "scheda profilo" e nell'elenco degli incarichi di amministrazione e controllo attualmente ricoperti presso altre società.

Data, Luogo ____________________

Firma ____________________________

Allegati:

• 1. Curriculum vitae (contenente le caratteristiche personali e professionali del candidato)
• 1. Elenco degli incarichi di amministrazione e controllo ricoperti presso altre società
• 1. Requisiti di competenza "Composizione qualitativa e quantitativa del Collegio Sindacale di UniCredit S.p.A." (c.d. scheda profilo)
• 1. Informativa sul trattamento dei dati personali da parte di Unicredit

[ALLEGATO 1 - CURRICULUM VITAE]

Data e luogo, __________________________ Firma ____________________________________

[ALLEGATO 2 - ELENCO INCARICHI DI AMMINISTRAZIONE E CONTROLLO ATTUALMENTE RICOPERTI PRESSO ALTRE SOCIETÀ]

Data e luogo, __________________________

Firma ____________________________________

[ALLEGATO 3 - SCHEDA PROFILO (REQUISITI DI COMPETENZA - "COMPOSIZIONE QUALITATIVA E QUANTITATIVA DEL COLLEGIO SINDACALE DI UNICREDIT S.P.A.")]

Il candidato/La candidata, signor/signora _____________________ dichiara:

	competenza 1 :
	a) $\Box$ Banking Business , acquisita mediante:
	b) $\Box$ Banking Corporate Governance , acquisita mediante:
$\mathsf{C}$	$\Box$ Governo dei Rischi, acquisita mediante:
	2002 - Jan Jan Jan Jan Jan Jan Jan Jan Jan Jan
d)	$\Box$ Sistemi di controllo interno e Internal Audit, acquisita mediante:
	________
e)	$\Box$ Legale societario e Compliance, acquisita mediante:
f)	$\Box$ Informativa finanziaria e non finanziaria, acquisita mediante:

$\overline{1}$ Selezionare (almeno) due o più delle competenze possedute.

$\mathcal{S}$	$\Box$ Tecnologia Digitale, acquisita mediante:
	h) $\Box$ Sostenibilità (ESG), acquisita mediante:
	nonché
2) $\Box$ di possedere una specifica esperienza in materie giuridiche e adeguata conoscenza di
organizzazione e processi aziendali, acquisita mediante:

E-MARKET
SDIR
CERTIFIED

	Data e luogo, _____
Firma	-------------------------------

[ALLEGATO 4 – INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DA PARTE DI UNICREDIT]

La seguente informativa ha lo scopo di fornirLe una panoramica dell'utilizzo dei Suoi dati personali da parte di UniCredit S.p.A. e dei Suoi diritti ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei dati personali - Regolamento (UE) 2016/679 (qui di seguito anche GDPR).

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del Trattamento è UniCredit S.p.A., con sede legale presso Piazza Gae Aulenti n. 3, Tower A, 20154 Milano (UniCredit).

Il Responsabile della protezione dei dati (Data Protection Officer - DPO) può essere contattato presso:

UniCredit S.p.A. Data Protection Office, Piazza Gae Aulenti n. 1, Tower B, 20154 Milano, E-mail: Group.DPO@unicredit.eu, PEC: Group.DPO@pec.unicredit.eu.

2. FINALITA' E BASE GIURIDICA DEL TRATTAMENTO

UniCredit tratta i dati personali in suo possesso, raccolti direttamente presso di Lei, ovvero eventualmente presso le competenti amministrazioni locali, anche al fine di verificare la veridicità degli stessi, per le seguenti finalità:

A. Necessità di adempiere ad obblighi normativi derivanti dalla Sua candidatura alla carica di componente del Collegio sindacale di UniCredit.

Tali obblighi riguardano, fra l'altro, la verifica, in fase di candidatura e nel continuo, della sussistenza dei requisiti di idoneità richiesti dalla legge, dallo Statuto di UniCredit e da disposizioni del Codice di Corporate Governance, per l'assunzione e il mantenimento della carica o di particolari qualifiche (requisiti di onorabilità e correttezza, professionalità e competenza, indipendenza, time commitment e cumulo di incarichi, rispetto del divieto di interlocking) nonché per l'adempimento di obblighi previdenziali e fiscali legati al compenso erogato.

Si precisa che alcune delle verifiche indicate comportano il trattamento di dati riferiti ai Suoi familiari² e, pertanto, Le chiediamo di far prendere Loro visione della presente Informativa.

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi derivanti dalla sua candidatura alla carica di componente del Collegio Sindacale di UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di instaurare/proseguire il rapporto o di dare esecuzione allo stesso.

B. Adempimento di obblighi legali e di richieste delle Autorità Pubbliche e/o di Vigilanza riguardanti la necessità di acquisire, comunicare e/o rendere pubbliche - anche nella fase di candidatura precedente l'eventuale assunzione della carica - sul sito www.unicreditgroup.eu e/o in specifici documenti aziendali (ad es. Prospetti / Relazione sul governo societario, Bilancio di esercizio) alcune delle informazioni che La riguardano (ad es. quelle contenute nel Suo curriculum vitae, nell'elenco degli incarichi di amministrazione e controllo ricoperti in banche e in altre società commerciali, come richiesto dalle normative vigenti e in conformità allo Statuto di UniCredit S.p.A. e al Codice di Corporate Governance).

Le necessità sopra rappresentate costituiscono la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge, alle richieste delle Autorità nonché per l'assunzione della carica di componente del Collegio Sindacale in UniCredit; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere agli obblighi di legge e pertanto nell'impossibilità di instaurare il rapporto con Lei.

3. CATEGORIE DI DATI TRATTATI

UniCredit tratta dati personali raccolti direttamente presso di Lei, ovvero presso terzi (ad esempio le competenti amministrazioni locali), che includono, a titolo esemplificativo dati anagrafici (es. nome, cognome, indirizzo, data e luogo di nascita) dati bancari, informazioni sulla situazione finanziaria (es. situazione patrimoniale, informazioni su relazioni creditizie), cariche detenute e remunerazioni connesse, rapporti di lavoro, rapporti di natura commerciale/professionale.

² Il perimetro dei familiari è identificato secondo quanto previsto dalle specifiche norme applicabili.

Tali informazioni possono riguardare sia rapporti esistenti o pregressi con UniCredit che con società del Gruppo UniCredit e soggetti terzi.

3.1 DATI GIUDIZIARI

UniCredit tratta dati giudiziari (vale a dire dati personali relativi alle condanne penali, a reati o a connesse misure di sicurezza, ivi comprese eventuali informazioni su procedimenti in corso) a Lei riferibili per accertare i requisiti soggettivi e di onorabilità e/o i presupposti interdettivi ai fini dell'assunzione della carica di componente del Collegio Sindacale di UniCredit.

In tali casi il trattamento è necessario per assolvere ad un obbligo legale ovvero per adempiere a richieste delle Autorità Pubbliche o di Vigilanza. Tale necessità rappresenta la base giuridica che legittima i relativi trattamenti. Il conferimento dei dati è necessario per dare esecuzione agli obblighi di legge; in mancanza dei Suoi dati personali UniCredit sarebbe nell'impossibilità di adempiere a quanto previsto dalla normativa e pertanto nell'impossibilità di instaurare il rapporto con Lei.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Possono venire a conoscenza dei Suoi dati in qualità di Responsabili del trattamento le persone fisiche e giuridiche di cui all'elenco consultabile presso i locali di UniCredit e sul sito www.unicredit.it, nonché in qualità di persone autorizzate al trattamento dei dati personali, relativamente ai dati necessari allo svolgimento delle mansioni assegnategli, le persone fisiche appartenenti alle seguenti categorie: i lavoratori dipendenti della Banca o presso di essa distaccati, i lavoratori interinali, gli stagisti, i consulenti e i dipendenti delle società esterne nominate Responsabili.

I dati possono essere comunicati:

• a quei soggetti cui tale comunicazione debba essere effettuata in adempimento di un obbligo previsto dalla legge (a titolo esemplificativo Banca d'Italia e BCE), da un regolamento o dalla normativa comunitaria. Maggiori informazioni al riguardo sono rinvenibili nella sezione "Privacy" del sito web www.unicredit.it;
• alle società appartenenti al Gruppo UniCredit, ovvero controllate o collegate ai sensi dell'art. 2359 c.c. (situate anche all'estero), quando tale comunicazione sia consentita in conseguenza di un provvedimento del Garante della Privacy o di una previsione di legge.

L'elenco dettagliato dei soggetti ai quali i dati possono essere comunicati può essere consultato nella sezione "Privacy" del sito web www.unicredit.it.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

UniCredit informa che i dati personali potranno essere traferiti anche in paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (cd. Paesi Terzi) riconosciuti dalla Commissione Europea aventi un livello adeguato di protezione dei dati personali o, in caso contrario, solo se sia garantito contrattualmente da tutti i fornitori di UniCredit situati nel Paese Terzo un livello di protezione dei dati personali adeguato rispetto a quello dell'Unione Europea (es. tramite la sottoscrizione delle clausole contrattuali standard previsti dalla Commissione Europea) e che sia sempre assicurato l'esercizio dei diritti degli Interessati. Ulteriori informazioni possono essere richieste scrivendo a Group.DPO@unicredit.eu.

6. MODALITÀ DI TRATTAMENTO

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente collegate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

7. DIRITTI DEGLI INTERESSATI

Il GDPR Le attribuisce il diritto di conoscere quali sono i dati che La riguardano in possesso di UniCredit, nonché come vengono utilizzati e di ottenere, quando ne ricorrano i presupposti, la copia, la cancellazione nonché l'aggiornamento, la rettificazione o, se vi è interesse, l'integrazione dei dati nonché il diritto alla portabilità.

7.1 PERIODO DI CONSERVAZIONE DEI DATI E DIRITTO ALLA CANCELLAZIONE

UniCredit tratta e conserva i Suoi dati personali per la durata della Sua carica sociale, per l'esecuzione degli adempimenti alla stessa inerenti e conseguenti, per il rispetto degli obblighi di legge, contrattuali e regolamentari applicabili, nonché per finalità difensive proprie o di terzi fino alla scadenza del periodo di prescrizione più lungo

previsto dalla legge applicabile (i.e. 11 anni) decorrente dalla data di cessazione dalla carica. UniCredit conserva i Suoi dati personali anche oltre la scadenza del rapporto di lavoro ove ciò sia necessario per finalità di archiviazione per scopi di ricerca storica, secondo le modalità di cui alle "Regole deontologiche per il trattamento a fini di archiviazione nel pubblico interesse o di ricerca storica³ ".

Al termine del periodo di conservazione applicabile, i dati personali a Lei riferibili verranno cancellati o conservati in una forma che non consenta la Sua identificazione (es. anonimizzazione irreversibile), a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi: i) risoluzione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione; ii) per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviati prima della scadenza del periodo di conservazione; iii) per dare seguito a richieste della Pubblica Autorità italiana e/o estera pervenute/notificate ad UniCredit prima della scadenza del periodo di conservazione.

8. MODALITA' DI ESERCIZIO DEI DIRITTI

L'indirizzo e-mail al quale potrà rivolgersi per l'esercizio dei diritti di cui al precedente paragrafo 7 è il seguente: corporate.law@pec.unicredit.eu.

Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, UniCredit fornisce almeno una comunicazione interlocutoria entro un (1) mese. L'esercizio dei diritti è, in linea di principio, gratuito.

9. RECLAMO O SEGNALAZIONE AL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

UniCredit La informa che Lei ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all'Autorità Giudiziaria. I contatti del Garante per la Protezione dei Dati Personali sono consultabili sul sito web http://www.garanteprivacy.it.

³ Registro dei provvedimenti n. 513 del 19 dicembre 2018