Politica di conformità AML, KYC, CTF e DAC7

FARENIO ECOSISTEMA

ANTIRICICLAGGIO • CONOSCI IL TUO CLIENTE •

FINANZIAMENTO ANTITERRORISMO • DAC7 RENDICONTAZIONE FISCALE

Data di entrata in vigore: 28/05/2026

ARTICOLO 1 – SCOPO

La presente Politica stabilisce il quadro di conformità adottato da FARENIO per:

• Identificare gli utenti;
• Verificare i rapporti commerciali;
• Ridurre le frodi;
• Rispettare gli obblighi di rendicontazione fiscale applicabili;
• Supportare i controlli antiriciclaggio adeguati alla piattaforma;
• Promuovere l’integrità del mercato;
• Mantenere la responsabilità normativa.

Questa politica si applica a:

• Ospiti;
• Gestori di proprietà;
• Fornitori di servizi;
• Imprese di pulizia;
• venditori;
• Clienti aziendali;
• Partner del mercato;
• Altri utenti in cui la verifica è appropriata.

ARTICOLO 2 – QUADRO GIURIDICO

La presente Policy è stata sviluppata con riferimento a:

• Regolamento (EU) 2016/679 (GDPR);
• Direttiva (EU) 2021/514 (DAC7);
• Legislazione fiscale francese applicabile;
• Legislazione francese antiriciclaggio applicabile;
• EU Direttive Antiriciclaggio;
• Legislazione sanzionatoria applicabile;
• Altre leggi applicabili che regolano i mercati digitali.

ARTICOLO 3 – APPROCCIO BASATO SUL RISCHIO

FARENIO adotta un programma di compliance basato sul rischio.

Le misure di verifica sono proporzionate a:

• Tipo di utente;
• Servizi utilizzati;
• Attività di pagamento;
• Giurisdizione;
• Rischio Operativo;
• Indicatori di frode;
• Obblighi normativi.

Gli utenti ad alto rischio potrebbero essere soggetti a una verifica avanzata.

ARTICOLO 4 – IDENTIFICAZIONE DEL CLIENTE (KYC)

FARENIO può verificare:

Per gli individui:

• Nome legale completo;
• Data di nascita;
• Indirizzo di residenza;
• Identificazione rilasciata dal governo;
• Informazioni sui contatti.

Per le imprese:

• Nome della persona giuridica;
• Numero di registrazione;
• VAT Numero (dove applicabile);
• Sede legale;
• Direttori;
• Rappresentanti autorizzati.

La verifica può avvenire:

• Prima dell'attivazione;
• Durante l'utilizzo dell'account;
• Periodicamente;
• Dove viene rilevata un'attività insolita.

ARTICOLO 5 – TITOLARITÀ EFFETTIVA

Se del caso, FARENIO può richiedere informazioni riguardanti:

• Proprietari effettivi finali (UBO);
• Azionisti di controllo;
• Persone che esercitano il controllo;
• Firmatari autorizzati.

Gli utenti dovranno notificare tempestivamente FARENIO di modifiche sostanziali alla proprietà o al controllo.

ARTICOLO 6 – DICHIARAZIONI FISCALI (DAC7)

Ove richiesto dalla legge, FARENIO dovrà:

• Raccogliere informazioni sul venditore segnalabili;
• Convalidare le informazioni fiscali;
• Determinare lo stato segnalabile;
• Presentare relazioni annuali all'autorità fiscale competente.

Le informazioni raccolte possono includere:

• Nome;
• Indirizzo;
• Numero di identificazione fiscale;
• VAT Numero;
• Paese di residenza fiscale;
• Data di nascita (ove applicabile);
• Dettagli di registrazione dell'impresa;
• Ricavi annuali generati attraverso la piattaforma.

ARTICOLO 7 – PREVENZIONE DELLE FRODI

FARENIO può attuare misure di prevenzione delle frodi, tra cui:

• Verifica dell'identità;
• Rilevamento account duplicati;
• Analisi comportamentale;
• Verifica del pagamento;
• Analisi del dispositivo;
• Monitoraggio IP;
• Revisione della transazione;
• Verifica del documento.

I conti che presentano un rischio di frode elevato possono essere limitati o sospesi in attesa di revisione.

ARTICOLO 8 – SCREENING DELLE SANZIONI

Ove appropriato, FARENIO può selezionare gli utenti rispetto alle sanzioni applicabili e agli elenchi di soggetti soggetti a restrizioni.

Lo screening può verificarsi:

• Durante l'onboarding;
• Periodicamente;
• In caso di cambiamenti di proprietà;
• Quando attivato da indicatori di rischio.

Le potenziali corrispondenze saranno esaminate prima che venga intrapresa qualsiasi azione avversa.

ARTICOLO 9 – ADEGUATA DILIGENZA RAFFORZATA

La due diligence rafforzata (EDD) può essere applicata qualora venga identificato un aumento del rischio.

Le misure dell’EDD possono includere:

• Documenti di identificazione aggiuntivi;
• Fonte di informazioni aziendali;
• Verifica dell'attività commerciale;
• Revisione manuale della conformità;
• Richieste di documentazione aggiuntiva.

ARTICOLO 10 – MONITORAGGIO CONTINUO

FARENIO può monitorare:

• Attività dell'account;
• Comportamento di pagamento;
• Utilizzo del servizio;
• Attività operativa insolita;
• Ripetuti errori di verifica;
• Indicatori di frode.

Il monitoraggio è condotto per proteggere la Piattaforma e rispettare gli obblighi legali.

ARTICOLO 11 – ATTIVITÀ SOSPETTE

Laddove viene identificata un'attività insolita, FARENIO può:

• Condurre revisioni interne;
• Richiedere informazioni aggiuntive;
• Sospendere temporaneamente i servizi;
• Limitare la funzionalità dell'account;
• Cooperare con le autorità competenti ove richiesto dalla legge.

L'esistenza di un'indagine può rimanere riservata laddove la divulgazione pregiudicherebbe le legittime attività di conformità o gli obblighi legali.

ARTICOLO 12 – CUSTODIA DEL REGISTROPING

I registri di conformità devono essere conservati in conformità a:

• Obblighi legali;
• Requisiti normativi;
• Necessità operativa;
• Il programma di conservazione dei dati.

Le registrazioni devono essere protette contro l'accesso e l'alterazione non autorizzati.

ARTICOLO 13 – PROTEZIONE DEI DATI

I dati personali trattati ai sensi della presente Informativa saranno trattati in conformità con:

• GDPR;
• L'Informativa sulla Privacy FARENIO;
• L'accordo sul trattamento dei dati;
• Leggi applicabili sulla protezione dei dati.

Solo il personale autorizzato avrà accesso ai registri di conformità.

ARTICOLO 14 – RESPONSABILITÀ DELL'UTENTE

Gli utenti dovranno:

• Fornire informazioni accurate;
• Aggiorna tempestivamente le modifiche;
• Collaborare con le richieste di verifica;
• Astenersi dal fornire informazioni false o fuorvianti.

La mancata collaborazione potrà comportare la sospensione o la cessazione dei servizi.

ARTICOLO 15 – TRATTAMENTO E GOVERNANCE

FARENIO deve mantenere un programma di conformità interno che includa:

• Revisioni periodiche delle politiche;
• Consapevolezza del personale;
• Formazione sulla prevenzione delle frodi;
• Supervisione della conformità;
• Valutazione del rischio.

ARTICOLO 16 – REVISIONE DELLA POLITICA

La presente Politica sarà rivista periodicamente e aggiornata per riflettere:

• Sviluppi legislativi;
• Guida normativa;
• Modifiche operative;
• Rischi emergenti.

ARTICOLO 17 – CONTATTO

Le richieste di conformità possono essere indirizzate a:

Responsabile della conformità

GQ VENTURES SAS

E-mail: compliance@farenio.com

ARTICOLO 18 – ACCETTAZIONE

Creando o mantenendo un account sulla Piattaforma FARENIO, gli utenti riconoscono di aver letto e compreso la presente Politica e accettano di collaborare con le ragionevoli misure di conformità richieste dalla legge applicabile.

ALLEGATO A

DAC7 PROCEDURA DI DUE DILIGENCE E REPORTING

1. Onboarding del venditore

Prima dell'attivazione, FARENIO deve:

• Raccogliere informazioni sull'identità;
• Raccogliere informazioni aziendali ove applicabile;
• Raccogliere informazioni sulla residenza fiscale;
• Richiedere i numeri di identificazione fiscale ove richiesto;
• Determinare se l'utente è potenzialmente segnalabile.

2. Determinazione del venditore segnalabile

FARENIO valuterà se un venditore rientra nell'ambito di applicazione di DAC7 sulla base dei criteri legali applicabili.

3. Convalida delle informazioni fiscali

Le informazioni fiscali raccolte possono essere convalidate rispetto a:

• Documentazione ufficiale;
• Registri delle imprese;
• Formati di identificazione fiscale;
• Controlli di coerenza interna.

4. Flusso di lavoro della rendicontazione annuale

Il processo di rendicontazione annuale prevede:

1. Raccolta dati.

2. Convalida.

3. Preparazione del rapporto.

4. Revisione interna.

5. Presentazione all'autorità fiscale competente.

6. Conservazione dei registri.

5. Conservazione dei documenti

I registri saranno conservati per il periodo richiesto dalla legge applicabile e protetti da accessi non autorizzati.

ALLEGATO B

PROGRAMMA DI IDENTIFICAZIONE CLIENTE (CIP)

La verifica dell'identità può includere:

Individui

• Passaporto;
• Carta d'identità nazionale;
• Permesso di soggiorno;
• Patente di guida ove legalmente accettabile.

Imprese

• Certificato di costituzione;
• Estratto della registrazione della società;
• VAT registrazione;
• Statuto sociale, se del caso.

Proprietà effettiva

Ove opportuno, FARENIO può verificare:

• Proprietari effettivi finali;
• Assetto azionario;
• Persone controllanti;
• Rappresentanti autorizzati.

Trigger di revisione continua

Le revisioni possono essere attivate da:

• Modifiche alle informazioni sull'account;
• Attività insolita;
• Aggiornamenti normativi;
• Cambiamenti di proprietà;
• Ripetuti errori di verifica.

ALLEGATO C

AML/CTF METODOLOGIA DI VALUTAZIONE DEL RISCHIO

Le valutazioni del rischio possono prendere in considerazione:

Rischio del cliente

• Tipologia Di Cliente;
• Complessità della proprietà;
• Esito della verifica.

Rischio geografico

• Paese di residenza;
• Paese di operazione;
• Esposizione alle sanzioni.

Rischio del servizio

• Natura dei servizi;
• Modello di pagamento;
• Complessità operativa.

Rischio di transazione

• Modelli di pagamento insoliti;
• Attività imprevista;
• Transazioni fallite ripetute.

Indicatori comportamentali

• Informazioni incoerenti;
• Più account collegati;
• Modifiche rapide del profilo;
• Comportamento di accesso insolito.

Criteri rafforzati di due diligence

L’EDD può essere avviata laddove vengono identificati indicatori di rischio elevato.

ALLEGATO D

PROCEDURA DI ESCALATION DI ATTIVITÀ SOSPETTE

Passaggio 1: reporting interno

Potenziali preoccupazioni vengono segnalate alla Funzione Compliance.

Fase 2 – Indagine

Le informazioni vengono esaminate utilizzando i dati disponibili e le prove a sostegno.

Fase 3 – Valutazione

La Funzione Compliance determina se sono appropriate informazioni aggiuntive o misure protettive.

Passaggio 4: decisione

I possibili risultati includono:

• Nessuna ulteriore azione;
• Monitoraggio migliorato;
• Sospensione temporanea;
• Chiusura dell'account;
• Cooperazione con le autorità competenti ove richiesto dalla legge.

Passaggio 5: documentazione

Tutte le azioni, prove e decisioni devono essere documentate e conservate.

ALLEGATO E

SCREENING SANZIONI E PARTI RISERVATE

Lo screening può includere:

Frequenza di screening

• Onboarding;
• Revisione periodica;
• Revisione attivata da eventi.

Fonti di screening

Sanzioni ufficiali adeguate ed elenchi di soggetti soggetti a restrizioni applicabili alle operazioni di FARENIO.

Revisione della partita

Le potenziali corrispondenze devono essere riviste manualmente prima dell'azione avversa.

Escalation

Le preoccupazioni confermate dovranno essere inoltrate alla Funzione di conformità per la determinazione delle azioni appropriate.

ALLEGATO F

PROGRAMMA DI CONSERVAZIONE DEI REGISTRAMENTI DI CONFORMITÀ

Le registrazioni possono includere:

• Documenti di verifica dell'identità;
• Documenti di verifica aziendale;
• Informazioni sulla titolarità effettiva;
• DAC7 Registri di reporting;
• File di indagine;
• Registri di controllo;
• Corrispondenza;
• Decisioni di conformità.

I documenti saranno conservati per i periodi richiesti dalla legge applicabile e dai requisiti di governance interna, dopodiché saranno cancellati in modo sicuro o resi anonimi, a meno che la conservazione continua non sia legalmente richiesta.

I metodi di smaltimento sicuro devono essere documentati e periodicamente riesaminati.