Avviso di cessione di crediti pro soluto - ai sensi dell'articolo 58
del Decreto Legislativo 1° settembre 1993, n. 385, come di volta in
volta modificato e/o integrato (il "Decreto Legislativo 385/1993") -
ed informativa ai debitori ceduti sul trattamento dei dati personali,
ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del
Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla
protezione delle persone fisiche con riguardo al trattamento dei dati
personali, come di volta in volta modificato e/o integrato (il
"GDPR") e del Provvedimento dell'Autorita' Garante per la Protezione
dei Dati Personali del 18 gennaio 2007
Intesa Sanpaolo S.p.A. (la "Cessionaria" o "ISP"), comunica che, in
forza di un contratto di cessione di crediti pecuniari concluso in
data 27 luglio 2018 ai sensi dell'articolo 58 del Decreto Legislativo
385/1993 (il "Contratto di Cessione"), ha acquistato pro soluto da
Intesa Sec. NPL S.p.A. (la "Cedente" o la "Societa'"), con effetti
economici come indicato nel Contratto di Cessione, un portafoglio di
crediti individuabili in blocco ai sensi dell'articolo 58 del Decreto
Legislativo 385/1993, ed identificati sulla base di criteri oggettivi
come di seguito indicati. In particolare sono stati oggetto della
cessione tutti i crediti per capitale residuo, interessi maturati e
non pagati (ivi inclusi gli eventuali interessi differiti), interessi
maturandi nonche' ogni e qualsiasi altro accessorio dei crediti
(complessivamente i "Crediti") derivanti da contratti di mutuo che
soddisfino alla data del 9 luglio 2018 i seguenti criteri di
selezione:
A) crediti derivanti da contratti di mutuo disciplinati dalla legge
della Repubblica Italiana;
B) crediti derivanti da contratti di mutuo denominati in Euro;
C) crediti che sono stati ceduti da IntesaBci S.p.A. (ora Intesa
Sanpaolo S.p.A.) alla Societa' ai sensi di un contratto di cessione
stipulato in data 14 maggio 2001, come da pubblicazione nella
Gazzetta Ufficiale no. 118 del 23 maggio 2001, parte II, sezione
"Altri annunci commerciali".
Unitamente ai Crediti sono stati altresi' trasferiti alla
Cessionaria, senza bisogno di alcuna formalita' e annotazione, salvo
iscrizione della cessione presso il registro delle imprese e salvo
eventuali forme alternative di pubblicita' della cessione stabilite
dalla Banca d'Italia, ai sensi dell'articolo 58 del Decreto
Legislativo 385/1993, tutti gli altri diritti (inclusi i diritti di
garanzia) spettanti alla Cedente in relazione ai Crediti, incluse le
garanzie ipotecarie e le altre garanzie reali e personali, i
privilegi e le cause di prelazione, gli accessori, i diritti
derivanti da qualsiasi polizza assicurativa sottoscritta in relazione
ai Crediti, ai relativi contratti di mutuo ed ai relativi beni
immobili e, piu' in generale, ogni diritto, ragione e pretesa (anche
ai danni), azione ed eccezione sostanziali e processuali, facolta' e
prerogativa ad essi inerenti o comunque accessori, derivanti da ogni
legge applicabile.
Informativa ai sensi degli articoli 13 e 14 del GDPR e del
provvedimento dell'Autorita' Garante per la Protezione dei Dati
Personali del 18 gennaio 2007.
Ai sensi e per gli effetti del Contratto di Cessione, la cessione
da parte della Cedente alla Cessionaria dei Crediti comporta
necessariamente il trasferimento anche dei dati personali anagrafici
(ivi inclusi, a titolo esemplificativo, e non esaustivo, nome,
cognome, indirizzo e recapito telefonico), patrimoniali e reddituali
contenuti nei documenti e nelle evidenze informatiche connessi ai
Crediti, relativi ai debitori ceduti ed ai rispettivi garanti come
periodicamente aggiornati sulla base di informazioni acquisite nel
corso dei rapporti contrattuali in essere con i debitori ceduti (i
"Dati Personali").
I Dati Personali saranno ottenuti anche attraverso fonti
accessibili al pubblico (quali, a titolo esemplificativo e non
esaustivo, i registri tenuti presso l'Agenzia delle Entrate).
Cio' premesso, la Cessionaria - tenuta a fornire ai debitori
ceduti, ai rispettivi garanti, ai loro successori ed aventi causa (i
"Soggetti Interessati") l'informativa di cui agli articoli 13 e 14
del GDPR - assolve a tale obbligo mediante la presente pubblicazione
in forza di autorizzazione dell'Autorita' Garante per la Protezione
dei Dati Personali, emessa con provvedimento emanato dalla medesima
Autorita' in data 18 gennaio 2007 in materia di cessione in blocco e
cartolarizzazione dei crediti (pubblicato in Gazzetta Ufficiale n. 24
del 30 gennaio 2007) (il "Provvedimento"), che si ritiene essere una
misura appropriata anche ai sensi dell'art. 14, comma 5, lett. b),
secondo periodo, GDPR.
Il trattamento dei Dati Personali viene effettuato in quanto
necessario all'esecuzione degli obblighi di pagamento dei debitori
ceduti e garanti e/o per adempiere agli obblighi legali cui e'
soggetta la Cessionaria.
Il trattamento dei Dati Personali viene effettuato dalla
Cessionaria in qualita' di titolare (il "Titolare"), relativamente
allo svolgimento delle sole proprie attivita', per le seguenti
finalita':
- gestione e amministrazione dei Crediti e della relativa
documentazione, compresi i servizi inerenti l'incasso dei Crediti e
la domiciliazione dei relativi pagamenti, gestione dei rapporti con i
Soggetti Interessati, gestione dei connessi servizi informatici;
- attivita' di recupero dei Crediti;
- revisione contabile e certificazioni di bilancio;
- adempimenti connessi alla gestione amministrativa della
Cessionaria, inclusa la raccolta delle comunicazioni inviate a
quest'ultima e la gestione dei rapporti con qualsiasi ente;
- adempimenti connessi agli obblighi prescritti dalla legge e dalle
autorita' amministrative e/o giudiziarie (ad esempio: identificazione
a fini antiriciclaggio, accertamenti fiscali e tributari), dalla
normativa comunitaria, nonche' dalle disposizioni impartite da Organi
di Vigilanza e Controllo (ad esempio: Centrale Rischi, Sistemi di
informazioni creditizie, Centrale di Allarme Interbancaria).
Il conferimento dei Dati Personali e' necessario per l'espletamento
delle suddette attivita'.
Il trattamento dei Dati Personali avverra' mediante elaborazioni
manuali o strumenti elettronici, informatici e telematici, anche
automatizzati con logiche strettamente correlate alle finalita' sopra
menzionate e, comunque, in modo da garantire la sicurezza e la
riservatezza dei Dati Personali stessi. Vengono, inoltre, utilizzati
sistemi di protezione, costantemente aggiornati e verificati in
termini di affidabilita'.
Per il perseguimento delle finalita' sopra indicate, la Cessionaria
necessita di comunicare i Dati Personali a societa' appartenenti al
Gruppo Intesa Sanpaolo quali, ad esempio, la societa' consortile, che
gestisce a livello accentrato il sistema informativo e alcuni servizi
amministrativi, legali e contabili, o comunque a societa' controllate
o collegate.
Nell'ambito del Gruppo Intesa Sanpaolo potranno essere altresi'
comunicati informazioni e dati relativi ad operazioni ritenute
sospette, ai sensi della normativa antiriciclaggio.
Inoltre, direttamente o anche per il tramite della predetta
societa' consortile, la Cessionaria necessita di comunicare i Dati
Personali a soggetti esterni operanti, anche all'estero, nell'ambito
di:
- servizi bancari, finanziari e assicurativi;
- sistemi di pagamento;
- acquisizione, registrazione e trattamento di dati e documenti
relativi a pagamenti, effetti, assegni o altri titoli;
- etichettatura, trasmissione, imbustamento e trasporto delle
comunicazioni ai Soggetti Interessati;
- archiviazione della documentazione relativa ai rapporti
intercorsi con i Soggetti Interessati;
- gestione di sistemi nazionali ed internazionali per il controllo
delle frodi ai danni delle banche e degli intermediari finanziari;
- rilevazione dei rischi finanziari (ad esempio, tramite centrali
rischi private per finalita' di prevenzione e controllo dei rischio
di insolvenza);
- assistenza e consulenza
- recupero crediti.
I Dati Personali potranno anche essere comunicati all'estero per le
finalita' sopra indicate ma solo a soggetti che operino in Paesi
appartenenti all'Unione Europea. Potranno essere comunicati alla
Banca d'Italia e alle altre autorita' governative e regolamentari che
eventualmente ne abbiano titolo, in conformita' alle norme di legge
e/o regolamentari applicabili, ai revisori dei conti, consulenti e
professionisti, alle societa' di servizi e a tutti gli altri soggetti
cui tali comunicazioni devono essere fatte ai fini dello svolgimento
dei servizi e per l'esatto e diligente adempimento degli obblighi
imposti dalla normativa vigente.
In linea generale, i Dati Personali sono conservati per un periodo
temporale di 10 anni a decorrere dalla chiusura del singolo rapporto
contrattuale da cui originano i Crediti. I Dati Personali potranno,
altresi', essere trattati per un termine superiore, ove intervenga un
atto interruttivo e/o sospensivo della prescrizione che giustifichi
il prolungamento della conservazione dei dati.
I soggetti destinatari dei Dati Personali utilizzeranno i dati in
qualita' di: 1) Titolari del trattamento, ossia soggetti che
determinano le finalita' ed i mezzi del trattamento dei Dati
Personali; 2) Responsabili del trattamento, ossia soggetti che
trattano i Dati Personali per conto del Titolare o 3) Contitolari del
trattamento che determinano congiuntamente alla Cessionaria le
finalita' ed i mezzi dello stesso.
La Cessionaria designa quali incaricati del trattamento tutti i
lavoratori dipendenti e i collaboratori, anche occasionali, che
svolgono mansioni che comportano il trattamento dei Dati Personali
relativi all'operazione.
Resta inteso che non verranno trattate "categorie particolari" di
dati personali. Sono considerati tali i dati relativi, ad esempio,
allo stato di salute, alle opinioni politiche, all'adesione a
sindacati ed alle convinzioni religiose dei Soggetti Interessati
(art. 9 del GDPR).
Si informa, infine, che il GDPR attribuisce ai Soggetti Interessati
gli specifici diritti di cui agli articoli 15 - 22, tra cui in
particolare il diritto di accesso, il diritto di rettifica, il
diritto alla cancellazione, il diritto di limitazione del
trattamento, il diritto alla portabilita' dei dati. Si informa che i
Soggetti Interessati possono esercitare i propri diritti ai sensi del
GDPR nei confronti del Titolare del trattamento.
Fatto salvo il diritto dei Soggetti Interessati di ricorrere in
ogni altra sede amministrativa o giurisdizionale, nel caso in cui gli
stessi ritengano che il trattamento dei Dati Personali da parte del
Titolare sia effettuato in violazione della Normativa Privacy, gli
stessi potranno proporre reclamo all'Autorita' Garante per la
protezione dei dati personali.
Le richieste relative all'esercizio dei menzionati diritti di cui
agli artt. 15-22 del GDPR, ivi compreso il dritto a conoscere i
destinatari o le categorie di destinatari a cui i dati sono
comunicati, potranno essere avanzate, anche mediante lettera
raccomandata, fax o posta elettronica a:
Intesa Sanpaolo S.p.A., Piazza San Carlo n. 156, Torino (TO),
Italia, casella di posta elettronica privacy@intesasanpaolo.com.
Per ulteriori informazioni puo' contattare il numero verde
800303306 o visitare il sito internet di Intesa Sanpaolo
www.intesasanpaolo.com e, in particolare, la sezione "Privacy" con
tutte le informazioni concernenti il trattamento dei Dati Personali.
Inoltre, la Cessionaria ha nominato il "responsabile della protezione
dei dati" previsto dal Regolamento (c.d. "Data Protection Officer" o
DPO). Per tutte le questioni relative al trattamento dei Dati
Personali e/o per esercitare i diritti previsti dal Regolamento
stesso e' possibile contattare il DPO al seguente indirizzo email:
dpo@intesasanpaolo.com.
Milano, 31 luglio 2018
Intesa Sanpaolo S.p.A. - Il responsabile del servizio finanza MLT
Fabio Francesco Ferrari
TX18AAB8357
