Avviso di cessione di crediti pro-soluto ai sensi del combinato disposto degli articoli 1 e 4 della Legge del 30 aprile 1999, n. 130 (la "Legge 130"), dell'articolo 58 del Decreto Legislativo del 1 settembre 1993, n. 385 (il "T.U. Bancario") ed informativa ai debitori ceduti sul trattamento dei dati personali, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (il "GDPR") e del Decreto Legislativo del 30 giugno 2003 n. 196 (il "Codice in materia di Protezione dei Dati Personali") VULCAN SPV S.R.L. ("VULCAN" o "Cessionario") comunica che, nell'ambito di un'operazione di cartolarizzazione ai sensi della Legge 130, in data 1° agosto 2019 ha concluso con Enel Energia S.p.A. (il "Cedente") un contratto di cessione di Crediti pecuniari ai sensi e per gli effetti del combinato disposto degli articoli 1 e 4 della Legge 130 e dell'articolo 58 del T.U. Bancario (il "Contratto di Cessione"). In virtu' del Contratto di Cessione, il Cedente ha ceduto pro soluto, e VULCAN ha acquistato pro soluto ai termini ed alle condizioni ivi specificate, i Crediti (i "Crediti") vantati dal Cedente stesso sugli importi dovuti dal relativo debitore ceduto a fronte dell'erogazione di forniture di energia elettrica, gas naturale e relativi servizi accessori sottoscritti dal Cedente con la propria clientela (i "Debitori Ceduti"). Unitamente ai Crediti oggetto della cessione sono stati trasferiti a VULCAN, ai sensi del combinato disposto dell'articolo 4 della Legge 130 e dell'articolo 58 del T.U. Bancario, con mezzi propri della Arrow Global Limited., unico sottoscrittore dei relativi titoli, tutti i privilegi, le garanzie reali e/o personali, le cause di prelazione e gli accessori che, ove esistenti, assistono i Crediti, nonche' ogni e qualsiasi diritto, ragione e pretesa, azione ed eccezione sostanziali e processuali, inerenti o comunque accessori ai Crediti e al loro esercizio ed ai rapporti sottostanti. VULCAN ha conferito incarico a Zenith Service S.p.A. (il "Master Servicer"), societa' per azioni costituita ai sensi della legge italiana, avente sede legale in via Vittorio Betteloni n. 2, 20131 Milano, numero di iscrizione al registro delle Imprese di Milano Monza Brianza Lodi al num. 02200990980, affinche', in nome e per conto del Cessionario, svolga, in esclusiva, ai sensi dell'articolo 2, comma 3, lettera (c), e commi 6 e 6-bis della Legge 130, l'attivita' di amministrazione, gestione ed incasso dei Crediti. A sua volta il Master Servicer in data 1° dicembre 2017 ha conferito incarico a WhiteStar S.r.l. (gia' PARR CREDIT S.r.l.), con sede legale in via Pieve Torina, 44-46/a, Roma, codice fiscale, partita IVA e iscrizione al Registro delle Imprese di Roma n. 08405471007 ("Special Servicer") di agire in qualita' di Special Servicer con il compito di svolgere taluni specifici servizi in relazione all'amministrazione, gestione ed incasso dei Crediti ed alla gestione dei pagamenti inerenti ai medesimi. Su sua specifica richiesta, si rende noto che Arrow Global Limited sara' l'unico sottoscrittore dei titoli emessi da Cessionario al fine di finanziare l'acquisto dei Crediti. Per effetto della cessione dei Crediti, il Debitore Ceduto e' legittimato a pagare a VULCAN, ogni somma dovuta in relazione ai Crediti e diritti ceduti nelle forme nelle quali il pagamento di tali somme era a lui consentito per contratto o in forza di legge anteriormente alla suddetta cessione, salvo specifiche indicazioni in senso diverso che potranno essere comunicate a tempo debito al Debitore Ceduto. I Debitori Ceduti e gli eventuali loro successori potranno rivolgersi per ogni ulteriore informazione a: VULCAN, PEC: spv_project_1708@legalmail.it Trattamento Dati Personali In relazione ai trattamenti di dati personali connessi all'esecuzione del Contratto, le parti si impegnano, quali autonomi Titolari del trattamento dei dati personali, connesso alle attivita' previste dal presente contratto, a conformarsi alle disposizioni del al Regolamento Ue 2016/679 ("GDPR"), ad ogni altra normativa vigente in materia, nonche' di attuazione del Regolamento stesso. Fermo restando quanto sopra, si rende noto che i dati personali vengono acquisiti reciprocamente nell'ambito della procedura di affidamento del Contratto e sono trattati per finalita' strettamente connesse alla gestione ed esecuzione del Contratto, ovvero per dare esecuzione agli obblighi previsti dalla legge. Ai fini dell'esecuzione del presente Contratto le Parti agiranno in qualita' di Titolari autonomi e indipendenti del trattamento dei dati personali relativamente ai dati personali, connesso alle attivita' previste dal presente contratto, per quanto di competenza di ciascuna. Le Parti saranno tenute, ognuna per quanto di rispettiva competenza, ai fini dell'esecuzione del presente Contratto, ad utilizzare i dati personali di cui verranno a conoscenza nel corso dell'esecuzione dello stesso per le sole operazioni e per i soli scopi ivi previsti; a non comunicare i dati a soggetti diversi da quelli dalle stesse autorizzati ad effettuare le operazioni di trattamento fatte salve le comunicazioni necessarie per eseguire il presente Contratto; a non diffondere i dati personali di cui verranno comunque a conoscenza nell'esecuzione del presente Contratto; a custodire - in attuazione degli obblighi di riservatezza e di sicurezza imposti dalla vigente normativa e da ogni altra disposizione legislativa o regolamentare in materia - i dati personali trattati in modo da evitare rischi di distruzione degli stessi o di accessi a tali dati da parte di soggetti terzi non autorizzati Ai sensi dell'Articolo 13 e 14 del GDPR e dell'Articolo 13 del Codice in materia di Protezione dei Dati Personali, VULCAN informa il Debitore Ceduto che la cessione dei Crediti oggetto del Contratto di Cessione gia' di titolarita' del Cedente, ha comportato necessariamente la comunicazione a VULCAN dei dati personali identificativi, patrimoniali e reddituali del Debitore Ceduto stesso (i "Dati Personali"). In virtu' della predetta comunicazione, VULCAN e' divenuta, pertanto, titolare del trattamento dei Dati Personali ed e' tenuta a fornire la presente informativa, anche ai sensi degli articoli 13 e 14 del GDPR dell'Articolo 13 del predetto Codice in materia di Protezione dei dati Personali. I Dati sono stati raccolti presso terzi e continueranno ad essere trattati con le stesse modalita' e per le stesse finalita' per le quali i medesimi sono stati raccolti dai Cedenti al momento della stipulazione dei contratti ai sensi dei quali i Cedenti sono diventati titolari dei Crediti. I Dati saranno trattati dalla Societa' e, in qualita' di responsabile del trattamento, dal Master Servicer e dallo Special Servicer per conto della Societa' al fine di: (a) gestire, amministrare, incassare e recuperare i Crediti, (b) espletare gli altri adempimenti previsti dalla normativa italiana applicabile in materia di antiriciclaggio e alle segnalazioni richieste ai sensi della vigilanza prudenziale, della Legge sulla Cartolarizzazione, delle istruzioni di vigilanza e di ogni altra normativa applicabile (anche inviando alle autorita' competenti ogni comunicazione o segnalazione di volta in volta richiesta dalle leggi, regolamenti ed istruzioni applicabili alla Societa' o ai Crediti), (c) provvedere alla tenuta ed alla gestione di un archivio unico informatico ove previsto dalla normativa antiriciclaggio applicabile. Il trattamento dei Dati avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle suddette finalita' e, comunque, in modo tale da garantire la sicurezza e la riservatezza degli stessi Dati. I Dati saranno conservati: (i) su archivi cartacei e informatici della Societa' e del Cedente (in qualita' di titolari autonomi e indipendenti del trattamento) e/o dal Master Servicer e/o dallo Special Servicer (in qualita' di responsabili del trattamento) e altre societa' terze che saranno nominate quali responsabili esterni del trattamento; (ii) per il tempo necessario a garantire il soddisfacimento dei crediti ceduti e l'adempimento degli obblighi di legge e regolamentari dettati in materia di conservazione documentale. I server e i supporti informatici sui quali sono archiviati i Dati sono ubicati in Italia, all'interno dell'Unione Europea e/o in paesi extra-UE, conformi a quanto previsto dal Titolo V del GDPR, per il tempo necessario a garantire il soddisfacimento dei crediti ceduti e l'adempimento degli obblighi di legge. Si precisa che i Dati potranno essere inoltre comunicati solo ed esclusivamente a soggetti la cui attivita' sia strettamente collegata o strumentale alle indicate finalita' del trattamento tra i quali, in particolare: (i) i soggetti incaricati dei servizi di cassa e di pagamento, per l'espletamento dei servizi stessi, (ii) i revisori contabili e agli altri consulenti legali, fiscali e amministrativi della Societa', per la consulenza da essi prestata, e (iii) le autorita' di vigilanza, fiscali, e di borsa laddove applicabili, in ottemperanza ad obblighi di legge; (iv) il/i soggetto/i incaricato/i di tutelare gli interessi dei portatori dei titoli che verranno emessi dalla Societa' per finanziare l'acquisto dei Crediti nel contesto di un'operazione di cartolarizzazione posta in essere ai sensi della Legge sulla Cartolarizzazione; e (v) i soggetti incaricati del recupero dei crediti. I dirigenti, amministratori, sindaci, i dipendenti, agenti e collaboratori autonomi della Societa' e degli altri soggetti sopra indicati potranno venire a conoscenza dei Dati, in qualita' di soggetti autorizzati al trattamento ai sensi dell'articolo 4 n. 10 del GDPR. Si informa che la base giuridica su cui si fonda il trattamento dei Dati da parte della Societa' e/o dei soggetti a cui questa comunica i Dati e' identificata nell'esistenza di un obbligo di legge ovvero nella circostanza che il trattamento e' strettamente funzionale all'esecuzione del rapporto contrattuale di cui sono parte i debitori ceduti (pertanto non e' necessario acquisire alcun consenso ulteriore da parte della Societa' per effettuare il sopra citato trattamento). Si precisa inoltre che non verranno trattati dati personali di cui all'articolo 9 del GDPR (ad esempio dati relativi allo stato di salute, alle convinzioni religiose, filosofiche o di altro genere, alle opinioni politiche ed alle adesioni a sindacati) e che i Dati potranno essere trasferiti verso paesi non appartenenti all'Unione Europea, purche' conformi a quanto previsto dal titolo V del GDPR. Si informa, infine, che gli articoli da 15 a 21 del GDPR attribuiscono agli interessati specifici diritti. In particolare, ciascun interessato puo' (a) ottenere dal responsabile o da ciascun titolare autonomo del trattamento la conferma dell'esistenza di dati personali che lo riguardano (anche se non ancora registrati) e la loro comunicazione in forma intellegibile, (b) ottenere l'indicazione dell'origine dei Dati, le finalita' e le modalita' del trattamento e la logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici, (c) chiedere di conoscere gli estremi identificativi del titolare e dei responsabili, (d) chiedere conferma dei soggetti o delle categorie di soggetti ai quali i Dati possono essere comunicati o che potranno venirne a conoscenza, di responsabili o soggetti autorizzati, (e) ottenere l'aggiornamento, la rettifica e, qualora vi sia interesse, l'integrazione dei Dati, (f) ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei Dati trattati in violazione di legge (compresi quelli di cui non e' necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati), (g) chiedere l'attestazione che le operazioni di cui ai paragrafi (e) ed (f) che precedono sono state portate a conoscenza (anche per quanto riguarda il loro contenuto) di coloro ai quali i Dati sono stati comunicati o diffusi (salvo quando tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato), nonche' (h) richiedere la limitazione di trattamento ove non tutti i dati personali fossero necessari per il perseguimento delle finalita' sopra esposte. Ciascun interessato ha inoltre diritto di opporsi, in tutto o in parte: (i) per motivi legittimi, al trattamento dei Dati che lo riguardano, ancorche' pertinenti allo scopo della raccolta, e (ii) al trattamento di dati che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale. I debitori ceduti e gli eventuali loro garanti, successori o aventi causa e altri interessati, potranno rivolgersi per ogni ulteriore informazione e per esercitare i diritti previsti dagli articoli da 15 a 21 del GDPR, nel corso delle ore di apertura di ogni giorno lavorativo bancario presso la sede legale della Societa' oppure contattando la Societa' al seguente indirizzo zenithprivacy@zenithservice.it. Ogni informazione potra' essere piu' agevolmente richiesta per iscritto allo Special Servicer nella sua qualita' di "Responsabile" designato dalla Societa' in relazione ai Crediti ai sensi dell'articolo 28 del GDPR. L'elenco completo dei responsabili del trattamento dei Dati nominati dal Cessionario, in qualita' di titolare del trattamento, sara' disponibile presso la sede legale del Cessionario. Milano, 12 agosto 2019 Vulcan SPV S.r.l. - L'amministratore unico Umberto Rasori TX19AAB9384