Avviso di cessione di crediti pro-soluto (ai sensi del combinato disposto degli articoli 1 e 4 della Legge del 30 aprile 1999, n. 130 (la "Legge 130"), dell'articolo 58 del Decreto Legislativo del 1° settembre 1993, n. 385 (il "T.U. Bancario") e degli articoli 13 e 14 del Regolamento Europeo 2016/679 (anche "GDPR") Iris SPV S.r.l. ("Iris SPV") comunica che, nell'ambito di un'operazione di cartolarizzazione ai sensi della Legge 130, in data 05/04/2019 ha concluso con Astrea SPV S.r.l. (il "Cedente") un contratto di cessione di crediti pecuniari individuabili in blocco ai sensi e per gli effetti del combinato disposto degli articoli 1 e 4 della Legge 130 e dell'articolo 58 del T.U. Bancario (il "Contratto di Cessione"). In virtu' del Contratto di Cessione, il Cedente ha ceduto in blocco e pro soluto, e Iris SPV ha acquistato in blocco e pro soluto ai termini ed alle condizioni ivi specificate, i crediti per capitale e/o interessi (i "Crediti") vantati dal Cedente stesso maturati e maturandi sugli importi in linea capitale dovuti dai Debitori Ceduti a fronte dell'erogazione di forniture e/o servizi sanitario-ospedalieri per conto di Aziende Sanitarie Provinciali, Aziende Sanitarie Locali e altri debitori indicati nell'Allegato A al Contratto di Cessione (i "Debitori Ceduti"). In base a quanto disposto nel Contratto di Cessione, Iris SPV ha acquistato pro soluto dal Cedente i Crediti, individuati in base ai seguenti criteri oggettivi: CRITERI (i) il Credito e' denominato in Euro; (ii) il Credito include la relativa imposta sul valore aggiunto (IVA) (ove applicabile); (iii) il Credito e' regolato dalla legge italiana; (iv) il Credito e' vantato nei confronti di debitori con sede in Italia; (v) il Credito e' esigibile in Italia alla relativa scadenza; (vi) il pagamento dovuto dal relativo debitore non e' soggetto a ritenuta d'acconto; (vii) il Credito e' rappresentato da somme dovute a fronte di (a) prestazioni o forniture sanitarie, o (b) forniture di dispositivi protesici, o (c) forniture di beni o servizi affidate in esito ad una procedura di selezione del contraente ai sensi del D.Lgs 163 del 30 aprile 2006 e ss. mm. e del D.Lgs. 50 del 18 aprile 2016 e ss.mm. ovvero sulla base dell'accreditamento nel sistema sanitario nazionale/regionale e di apposita convenzione, erogate per conto o in favore di aziende sanitarie locali o provinciali e/o di Regioni della Repubblica Italiana; (viii) il Credito deriva da prestazioni sanitarie rese dal Cedente sulla base dell'accreditamento dello stesso nel servizio sanitario regionale e di apposita convenzione; (ix) il Credito e' rappresentato da fatture emesse nel periodo dal 31/12/2000 (incluso) all'08/03/2019 (incluso); (x) la relativa fattura e' indicata nella lista riportata nell'allegato A al contratto di cessione. Unitamente ai Crediti oggetto della cessione sono stati trasferiti a Iris SPV, ai sensi del combinato disposto dell'articolo 4 della Legge 130 e dell'articolo 58 del T.U. Bancario, tutti i privilegi, le garanzie reali e/o personali, le cause di prelazione e gli accessori che, ove esistenti, assistono i Crediti, nonche' ogni e qualsiasi diritto, ragione e pretesa, azione ed eccezione sostanziali e processuali, inerenti o comunque accessori ai Crediti e al loro esercizio ed ai rapporti sottostanti. Iris SPV ha conferito incarico a Summa Service S.r.l. affinche', in nome e per conto di Iris SPV svolga, ai sensi dell'articolo 2, comma 3, lettera (c), e commi 6 e 6-bis della Legge 130, l'attivita' di amministrazione e gestione dei Crediti. A sua volta Summa Service S.r.l. ha delegato a European Servicing Company Ltd taluni specifici servizi in relazione all'amministrazione dei Crediti ed alla gestione dei pagamenti inerenti ai medesimi., la quale si avvarra' di un soggetto dotato di apposita licenza ex art 115 TULPS per le eventuali attivita' stragiudiziali di recupero crediti. Per effetto della cessione dei Crediti, i Debitori Ceduti sono legittimati a pagare a Iris SPV ogni somma dovuta in relazione ai Crediti e diritti ceduti nelle forme nelle quali il pagamento di tali somme era a loro consentito per contratto o in forza di legge anteriormente alla suddetta cessione, salvo specifiche indicazioni in senso diverso che potranno essere comunicate a tempo debito al Debitori Ceduti. Per qualsiasi chiarimento e/o informazione relativa all'amministrazione dei Crediti ed alla gestione dei pagamenti inerenti ai medesimi, i Debitori Ceduti e gli eventuali loro successori potranno rivolgersi a European Servicing Company Ltd tramite l'indirizzo PEC di Iris SPV Srl irisspv@legalmail.it. Per ogni ulteriore informazione sara' possibile rivolgersi a: Iris SPV S.r.l., Via Guido Reni 2, 40125, Bologna. Trattamento Dati Personali Ai sensi degli articoli 13 e 14 del Regolamento Europeo 2016/679 (anche "GDPR"), Iris SPV informa i Debitori Ceduti che la cessione dei Crediti oggetto del Contratto di Cessione gia' di titolarita' del Cedente, ha comportato necessariamente la comunicazione a Iris SPV dei dati personali identificativi, patrimoniali e reddituali dei Debitori Ceduti stesso (i "Dati Personali"). In virtu' della predetta comunicazione, Iris SPV e' divenuta, pertanto, titolare del trattamento dei Dati Personali ai sensi dell'articolo 24 del GDPR, ed e' tenuta a fornire la presente informativa, ai sensi degli articoli 13 e 14 del predetto Regolamento generale sulla protezione dei dati. 1. Finalita' Iris SPV informa che i Dati Personali saranno trattati esclusivamente nell'ambito della normale attivita', secondo le finalita' legate al perseguimento del proprio oggetto sociale e, in particolare: - per finalita' inerenti alla realizzazione di un'operazione di emissione da parte di Iris SPV di Euro 30.000.000,00 Class A Asset-Backed Notes due 2022 e di Euro 1.000.000,00 Class B Asset-Backed Notes due 2022; - per l'adempimento ad obblighi previsti da leggi, regolamenti e normativa comunitaria ovvero a disposizioni impartite da Autorita' a cio' legittimate da legge o da Organi di vigilanza e controllo; - per finalita' strettamente connesse e strumentali alla gestione del rapporto con i debitori/garanti ceduti (es. amministrazione, gestione contabile degli incassi, eventuale recupero dei crediti oggetto di cessione, esecuzione di operazioni derivanti da obblighi contrattuali, verifiche e valutazione sulle risultanze e sull'andamento dei rapporti, nonche' sui rischi connessi e sulla tutela del credito). 2. Modalita' del trattamento e termini di conservazione dei dati I dati raccolti saranno trattati e conservati sia su supporto cartaceo sia con l'ausilio di strumenti automatizzati secondo logiche strettamente correlate alle finalita' sopraindicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati per il periodo strettamente necessario a conseguire le finalita' per cui sono stati raccolti; in ogni caso il criterio utilizzato per determinare tale periodo e' improntato al rispetto dei termini consentiti dalle leggi applicabili e dai principi di minimizzazione del trattamento e limitazione della conservazione. 3. Ambito di comunicazione, trasferimento all'estero e diffusione dei dati personali I dati saranno trattati da Iris SPV tramite soggetti Incaricati del trattamento. I Dati Personali potranno essere comunicati da Iris SPV, in Italia e/o in paesi dell'Unione Europea, in adempimento ad obblighi di legge gravanti sul Titolare o per l'effettuazione di attivita' connesse e funzionali al perseguimento delle finalita' indicate, a soggetti, ove necessario, nominati Responsabili del trattamento, ai sensi dell'articolo 28 del GDPR. I summenzionati soggetti/ categorie di soggetti potranno essere: (a) soggetti incaricati della gestione, riscossione e del recupero dei crediti ceduti, inclusi i legali preposti a seguire le procedure giudiziali per l'espletamento dei relativi servizi; (b) soggetti incaricati dei servizi di cassa e di pagamento per l'espletamento dei relativi servizi; (c) fornitori di servizi, consulenti, revisori contabili ed agli altri consulenti legali, fiscali ed amministrativi di Iris SPV per la consulenza da essi prestata; (d) autorita' di vigilanza di Iris SPV e del Cedente e/o alle autorita' fiscali in ottemperanza ad obblighi di legge; (e) soggetti incaricati di effettuare analisi relative al portafoglio di Crediti ceduto; (f) soggetti terzi ai quali i Crediti ceduti dovessero essere ulteriormente ceduti da parte di Iris SPV. L'elenco dettagliato ed aggiornato dei Responsabili del Trattamento nominati da Iris SPV e' disponibile, su richiesta, inviando una comunicazione all'indirizzo sotto indicato ovvero una e-mail a: summa.service@legalmail.it. I Dati Personali non saranno oggetto di diffusione. 4. Categoria dei dati raccolti, natura del conferimento dei dati e conseguenze dell'eventuale rifiuto I dati raccolti e trattati da Iris SPV per assolvere le finalita' di cui al paragrafo 1, sono dati personali identificativi, patrimoniali e reddituali dei Debitori Ceduti. Il conferimento dei dati e' necessario al perseguimento delle finalita' indicate, l'eventuale rifiuto a conferire i suddetti dati comportera' l'impossibilita' di eseguire il Contratto di Cessione. Il titolare del trattamento ha identificato quale base giuridica del trattamento l'esecuzione di un contratto di cui l'interessato e' parte o l'esecuzione di misure precontrattuali adottate su richiesta dello stesso nonche' l'adempimento di un obbligo legale al quale e' soggetto il titolare del trattamento, ai sensi dell'articolo 6, comma 1, lettere b) e c), del GDPR. 5. Diritti dell'interessato In relazione al trattamento dei dati, e' Sua facolta' esercitare i diritti previsti dagli articoli da 15 a 22 del Regolamento Europeo 2016/679, (riprodotti in forma abbreviata in calce alla presente policy). Per l'esercizio dei Suoi diritti puo' rivolgersi al Titolare del trattamento inviando una comunicazione scritta all'indirizzo sopra indicato oppure un'e-mail a: privacy-summa@legalmail.it. 6. Titolare e Responsabile del trattamento Titolare del trattamento e' Iris SPV, con sede in Via Guido Reni, 2, 40125, Bologna. Ogni contatto con il Titolare e il Responsabile della protezione dei dati potra' avvenire inviando una comunicazione scritta all'indirizzo indicato oppure una e-mail a: privacy-summa@legalmail.it. DIRITTI DELL'INTERESSATO Articoli da 15 a 22 Regolamento Europeo 2016/679 Ai sensi degli articoli da 15 a 22 del Regolamento Europeo 2016/679, l'interessato ha diritto di ottenere dal titolare la rettifica, l'integrazione o la cancellazione (c.d. diritto all'oblio) dei suoi dati personali; il diritto di ottenere la limitazione del trattamento e il diritto alla portabilita' dei dati, il diritto di opposizione al trattamento dei dati personali, compresa la profilazione ed infine, il diritto di proporre reclamo all'Autorita' Garante. Bologna, 10 aprile 2019 Iris SPV S.r.l. - Il consigliere Federica Godoli TX19AAB4267