Avviso di cessione di crediti individuabili in blocco ai sensi e per gli effetti dell'articolo 58 del D.Lgs. 1° settembre 1993 n. 385 (il "Testo Unico Bancario") nonche' informativa ai sensi: (i) dell'articolo 13 del decreto legislativo 30 giugno 2003, n. 196 (il "Codice Privacy"); (ii) degli artt. 13 e 14 del regolamento UE n. 679/2016 ("GDPR") e (iii) e del provvedimento dell'Autorita' garante per la protezione dei dati personali del 18 gennaio 2007 Cassa di Risparmio di San Miniato S.p.A. («Carismi») comunica che, nel contesto di un'operazione di cartolarizzazione realizzata da parte di Carismi Finance S.r.l. («Carismi Finance») ai sensi della legge n. 130 del 30 aprile 1999 (come successivamente integrata e modificata, la «Legge sulla Cartolarizzazione») ha concluso con Carismi Finance, rispettivamente in data 16 settembre 2011 e in data 20 aprile 2016, due contratti di cessione di crediti pecuniari individuabili «in blocco», ai sensi e per gli effetti della legge sulla Cartolarizzazione (i «Contratti di Cessione»). In data 19 aprile 2018, Carismi Finance ha venduto, e Carismi ha acquistato, pro soluto tutti i crediti (per capitale, interessi, anche di mora, maturati e maturandi a far tempo dalla data di Cut-Off (come di seguito definita) (inclusa), accessori, spese, ulteriori danni, indennizzi e quant'altro) di titolarita' di Carismi Finance derivanti da mutui assistiti da ipoteche volontarie su beni immobili (i «Crediti»), che alla data del 31 marzo 2018 (la «Data di Cut-Off») soddisfacevano i seguenti criteri (i «Criteri»): Crediti acquistati da Carismi Finance S.r.l., pro soluto ed in blocco, ai sensi e per gli effetti del combinato disposto degli articoli 1 e 4 della legge sulla Cartolarizzazione, in forza del contratto di cessione di cui e' stato pubblicato avviso di cessione nella Gazzetta Ufficiale: (i) n. 111 del 24 settembre 2011; (ii) n. 51 del 28 aprile 2016. Informativa ai sensi (i) dell'art. 13 del decreto legislativo 30 giugno 2003, n. 196 (il «Codice Privacy»); (ii) degli articoli 13 e 14 del regolamento UE n. 679/2016 («GDPR») e (iii) del provvedimento dell'Autorita' garante per la protezione dei dati personali del 18 gennaio 2007. La predetta cessione di crediti ha comportato il trasferimento a Cassa di Risparmio di San Miniato S.p.A., con sede legale in San Minato, Via IV Novembre, 45 («Societa'» o «Cessionario») anche dei dati personali - anagrafici, patrimoniali e reddituali - contenuti nei documenti e nelle evidenze informatiche connessi ai crediti e relativi ai debitori ceduti ed ai rispettivi garanti (i «Dati Personali»). Cio' premesso, la Societa', in qualita' di titolare del trattamento - tenuta a fornire ai debitori ceduti, ai rispettivi garanti, ai loro successori ed aventi causa (gli «Interessati») l'informativa di cui all'art. 13 del Codice privacy e 13 e 14 del regolamento UE n. 679/2016 («GDPR») (di seguito, congiuntamente, «Normativa Privacy Applicabile») - assolve tale obbligo mediante la presente comunicazione in forza di autorizzazione dell'Autorita' garante per la protezione dei dati personali emessa nella forma prevista dal provvedimento emanato dalla medesima Autorita' in data 18 gennaio 2007. I dati personali vengono registrati e formeranno oggetto di trattamento in base ad un obbligo di legge ovvero sono strettamente funzionali all'esecuzione del rapporto contrattuale (c.d. «base giuridica del trattamento»). Il titolare informa, in particolare, che i dati personali saranno trattati esclusivamente nell'ambito della normale attivita', secondo le finalita' legate al perseguimento del proprio oggetto sociale, e quindi: per l'adempimento ad obblighi previsti da leggi, regolamenti e normativa comunitaria ovvero a disposizioni impartite da autorita' a cio' legittimate da legge o da organi di vigilanza e controllo; per finalita' strettamente connesse e strumentali alla gestione del rapporto con i debitori/garanti ceduti (es. gestione incassi, esecuzione di operazioni derivanti da obblighi contrattuali, verifiche e valutazione sulle risultanze e sull'andamento dei rapporti, nonche' sui rischi connessi e sulla tutela del credito), nonche' all'emissione di eventuali titoli da parte della Societa' ovvero alla valutazione ed analisi dei crediti ceduti; e per finalita' connesse all'esercizio di un diritto in giudizio. Resta inteso che non verranno trattate categorie particolari di informazioni quali, ad esempio, quelle relative allo stato di salute, alle opinioni politiche e sindacali ed alle convinzioni religiose degli interessati. Il trattamento dei dati personali avverra' mediante elaborazioni manuali o strumenti elettronici o comunque automatizzati, informatici e telematici, con logiche strettamente correlate alle finalita' sopra menzionate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati personali stessi. I dati personali potranno, altresi', essere comunicati - in ogni momento - dal cessionario agli altri responsabili del trattamento e relativi incaricati, nonche' agli altri soggetti (ivi inclusi, a titolo esemplificativo, consulenti legali, fiscali e revisori contabili) incaricati della gestione, riscossione e recupero dei relativi crediti o, comunque, per l'espletamento dei servizi a essi demandati, per trattamenti che soddisfino le finalita' sopra elencate. L'elenco completo ed aggiornato dei responsabili del trattamento ai quali i dati personali possono essere comunicati, unitamente alla presente informativa e' reperibile presso la sede della Societa' sopra indicata. Possono altresi' venire a conoscenza dei dati personali soggetti, appartenenti alle categorie dei consulenti e dei dipendenti delle societa' esterne nominate responsabili, debitamente istruiti e sempre e comunque nei limiti delle finalita' di trattamento di cui sopra. I dati personali non verranno comunicati a soggetti non appartenenti allo Spazio economico europeo e non verranno diffusi. Il titolare informa, altresi', che i dati personali potranno essere comunicati a societa' che gestiscono banche dati istituite per valutare il rischio creditizio consultabili da molti soggetti (ivi inclusi i sistemi di informazione creditizia). In virtu' di tale comunicazione, altri istituti di credito e societa' finanziarie saranno in grado di conoscere e valutare l'affidabilita' e puntualita' dei pagamenti (ad es. regolare pagamento delle rate) degli Interessati. Nell'ambito dei predetti sistemi di informazioni creditizie e banche dati, i dati personali saranno trattati attraverso strumenti informatici, telematici e manuali che garantiscono la sicurezza e la riservatezza degli stessi, anche nel caso di utilizzo di tecniche di comunicazione a distanza nell'esclusivo fine di perseguire le finalita' sopra descritte. I dati personali sono oggetto di particolari elaborazioni statistiche al fine di attribuire un giudizio sintetico o un punteggio sul grado di affidabilita' e solvibilita' dei debitori ceduti (c.d. credit scoring), tenendo conto delle seguenti principali tipologie di fattori: numero e caratteristiche dei rapporti di credito in essere, andamento e storia dei pagamenti dei rapporti in essere o estinti, eventuale presenza e caratteristiche delle nuove richieste di credito, storia dei rapporti di credito estinti. I sistemi di informazioni creditizie cui il cessionario continuera' a comunicare i dati personali, sono gestiti dai soggetti indicati nel sito www.carismi.it nella sezione Privacy (Home>Trasparenza>Privacy). La normativa privacy applicabile riconosce taluni specifici diritti quali, ad esempio: il diritto di ottenere la conferma dell'esistenza o meno di dati personali che li riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile; il diritto di ottenere l'indicazione: (a) dell'origine dei dati personali; (b) delle finalita' e modalita' del trattamento; (c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; (d) degli estremi identificativi del titolare e, dei responsabili e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza; il diritto di ottenere: (a) l'aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l'integrazione dei dati; (b) la cancellazione, la trasformazione in forma anonima o il blocco del dati trattati in violazione di legge, compresi quelli di cui non e' necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; (c) l'attestazione che le operazioni di cui alle lettere (a) e (b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; il diritto di opporsi, in tutto o in parte: (a) per motivi legittimi al trattamento dei dati personali che li riguardano, ancorche' pertinenti allo scopo della raccolta; (b) al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale; di chiedere che il trattamento sia limitato ad una parte delle informazioni; di ricevere in un formato strutturato, di uso comune e leggibile i dati personali e di richiedere la trasmissione diretta ad un altro titolare del trattamento, se tecnicamente possibile. I predetti diritti potranno essere esercitati, senza formalita', rivolgendosi al titolare del trattamento. Il titolare ricorda che, laddove il riscontro alle richieste non sia stato soddisfacente, potra' rivolgersi e proporre reclamo all'Autorita' garante per la protezione dei dati personali (http://www.garanteprivacy.it/) nei modi previsti dalla Normativa privacy. L'informativa completa sara' inviata ai clienti interessati dalla cessione alla prima occasione utile. San Miniato, 19 aprile 2018 Cassa di Risparmio di San Miniato S.p.A. - Il presidente dott. Divo Bronchi TV18AAB4572