Avviso di cessione di crediti pro soluto ai sensi della Legge n. 130 del 30 aprile 1999 (la "Legge sulla Cartolarizzazione"), e dell'articolo 58 del Decreto Legislativo 1° settembre 1993 n. 385 come successivamente modificato e integrato (il "Testo Unico Bancario") - ed informativa ai debitori ceduti sul trattamento dei dati personali, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (il "GDPR") Lucrezia Securitisation S.r.l. (la "SPV" o il "Cessionario") comunica che, nell'ambito di un'operazione di cartolarizzazione ai sensi della Legge sulla Cartolarizzazione, in data 19 luglio 2018 ha concluso con CREDITO COOPERATIVO ROMAGNOLO - BCC DI CESENA E GATTEO - SOCIETA' COOPERATIVA, con sede legale in Viale Giovanni Bovio, 76, Cesena (FO), Codice ABI 8052, REA FO-335418, Codice Fiscale, Partita IVA e numero d'iscrizione al Registro delle Imprese della Romagna - Forli-Cesena e Rimini 04241970401 (il "Cedente" o "BCC di Cesena e Gatteo"), un contratto di cessione di crediti pecuniari individuabili in blocco ai sensi e per gli effetti del combinato disposto degli articoli 1 e 4 della Legge sulla Cartolarizzazione e dell'articolo 58 del Testo Unico Bancario (il "Contratto di Cessione"). In virtu' del Contratto di Cessione, il Cedente ha ceduto in blocco e pro soluto, e Lucrezia Securitisation S.r.l. ha acquistato in blocco e pro soluto ai termini ed alle condizioni ivi specificate, crediti inerenti ad un portafoglio di crediti deteriorati derivanti da contratti di finanziamento o di conto corrente o da escussione di crediti di firma deliberati a "sofferenza" da parte del Cedente (i "Crediti"). In base a quanto disposto nel Contratto di Cessione, la SPV (il "Cessionario") ha acquistato pro soluto dal Cedente i Crediti, individuati in base ai seguenti criteri oggettivi che alla data del 31 marzo 2018 (o alla diversa data indicata nel rispettivo criterio) rispettavano i criteri di seguito specificati. CRITERI Tutti i crediti di titolarita' del Cedente derivanti da contratti di mutuo, contratti di conto corrente, factoring, e ogni altro finanziamento o altro rapporto bancario tra il Cedente e i debitori rilevanti o da escussione di crediti di firma, che alla data del 31 marzo 2018 (o alla diversa data indicata nel rispettivo criterio) presentavano le seguenti caratteristiche (da intendersi cumulative salvo ove diversamente previsto): 1. crediti derivanti da contratti nei confronti di clienti che alla data del 31 marzo 2018 erano stati deliberati da parte di BCC di Cesena e Gatteo a "sofferenza", nell'accezione di cui alla Circolare n. 272 del 30 luglio 2008 della Banca d'Italia, come successivamente modificata ed integrata (Matrice dei Conti) e la cui classificazione a "sofferenza" sia nota al relativo debitore e sia avvenuta entro il 31 Marzo 2018; o 2. crediti derivanti da contratti nei confronti di clienti che alla data del 22 maggio 2018 erano stati deliberati da parte di BCC di Cesena e Gatteo a "sofferenza", nell'accezione di cui alla Circolare n. 272 del 30 luglio 2008 della Banca d'Italia, come successivamente modificata ed integrata (Matrice dei Conti) e la cui classificazione a "sofferenza" sia nota al relativo debitore e sia stata trasmessa alla Centrale Rischi della Banca d'Italia con numero 2562326124; 3. crediti derivanti da contratti che siano retti dal diritto italiano; 4. crediti derivanti da contratti denominati in euro o lire italiane; 5. tutti i Crediti che siano elencati in un elenco depositato presso il Notaio Valerio Tacchini in Milano in data 19 luglio 2018. Unitamente ai Crediti oggetto della cessione sono stati trasferiti alla SPV, ai sensi del combinato disposto dell'articolo 4 della Legge sulla Cartolarizzazione e dell'articolo 58 del Testo Unico Bancario, tutti gli interessi maturati e maturandi, i privilegi, le eventuali garanzie reali e/o personali, le cause di prelazione e gli accessori che, ove esistenti, assistono i Crediti, nonche' ogni e qualsiasi diritto, ragione e pretesa, azione ed eccezione sostanziali e processuali, inerenti o comunque accessori ai Crediti e al loro esercizio. E' in corso di conferimento da parte della SPV a favore di Italfondiario S.p.A., con sede legale in Via Mario Carucci n. 131, 00143 Roma, capitale sociale Euro 20.000.000 i.v., iscritta al Registro delle Imprese di Roma al numero 00399750587, REA RM-30794, iscritta nell'albo unico degli intermediari finanziari tenuto dalla Banca d'Italia ai sensi dell'articolo 106 del Testo Unico Bancario al n. 32447 (il "Servicer"), societa' appartenente al gruppo bancario doBank e soggetta alla direzione e al coordinamento di doBank S.p.A., con sede in Piazzetta Monte n. 1, 37121 Verona, capitale sociale Euro 41.280.000 i.v., codice fiscale, numero di iscrizione al Registro delle Imprese di Verona e partita IVA 02659940239, REAVR-19260, l'incarico di svolgere, in nome e per conto della SPV, ai sensi dell'articolo 2, comma 3, lettera (c), e commi 6 e 6-bis della Legge sulla Cartolarizzazione, l'attivita' di amministrazione, gestione e riscossione delle somme dovute in relazione ai Crediti. A seguito della cessione, tutte le somme dovute alla Banca Cedente in relazione ai Crediti dovranno essere versate alla SPV sul conto corrente avente IBAN IT06T0832703226000000009543, intestato alla SPV ed aperto presso Banca di Credito Cooperativo di Roma - Societa' Cooperativa, e/o in conformita' con le eventuali ulteriori indicazioni che potranno essere comunicate ai debitori ceduti ed ai garanti. A seguito della cessione, inoltre, il Cessionario e' divenuto esclusivo titolare dei Crediti e, di conseguenza, ai sensi del Regolamento (UE) 2016/679 ("GDPR"), titolare autonomo del trattamento dei dati personali (ivi inclusi a titolo esemplificativo quelli anagrafici, patrimoniali e reddituali) contenuti nei documenti e nelle evidenze informatiche connesse ai Crediti, relativi ai debitori ceduti ed ai rispettivi eventuali garanti, successori ed aventi causa (i "Dati"), e con la presente intende fornire ai debitori ceduti e ai relativi eventuali garanti alcune informazioni riguardanti l'utilizzo dei Dati. 1. Origine e tipologia dei dati trattati La cessione dei crediti sopra descritta, unitamente alla cessione di ogni altro diritto, garanzia e titolo in relazione a tali crediti, ha inevitabilmente comportato anche il trasferimento al Cessionario di dati personali - anagrafici, patrimoniali e reddituali - relativi a persone fisiche, inclusi, principalmente, i debitori ceduti ed i rispettivi garanti, come indicati nei documenti contrattuali, nelle banche dati ed evidenze informatiche connesse ai crediti ceduti. I dati personali di cui la SPV e' entrata in possesso, nella citata qualita' di titolare del trattamento, a seguito del perfezionamento della cessione oggetto della presente informativa, sono stati raccolti presso Credito Cooperativo Romagnolo - BCC di Cesena e Gatteo - Societa' Cooperativa. Tale acquisizione dei dati personali e' necessaria ai fini della realizzazione dell'operazione di cessione dei crediti e di cartolarizzazione, e alle successive attivita' di gestione del portafoglio cartolarizzato, altrimenti precluse. Non saranno trattati dati di natura particolare/sensibile ai sensi del GDPR, quali quelli relativi allo stato di salute, alle opinioni politiche e sindacali o alle convinzioni religiose degli interessati. 2. Base giuridica e finalita' del trattamento Si precisa che i dati personali saranno trattati da parte del titolare e degli altri soggetti coinvolti nell'operazione di cessione dei crediti in base ad un obbligo di legge, oltre che in esecuzione del rapporto contrattuale, ora ceduto, gia' esistente tra il debitore e Credito Cooperativo Romagnolo - BCC di Cesena e Gatteo - Societa' Cooperativa, quale Cedente, senza necessita', dunque, di acquisire il consenso dell'interessato. I Dati saranno trattati dalla SPV e, in qualita' di responsabile del trattamento, dal Servicer per conto della SPV al fine di: (a) gestire, amministrare, incassare e recuperare i Crediti, valutare ed analizzare i Crediti e tutte le attivita' connesse e strumentali all'operazione di cartolarizzazione (b) espletare gli altri adempimenti previsti dalla normativa italiana, ivi inclusi quelli in materia di antiriciclaggio e le segnalazioni richieste ai sensi della vigilanza prudenziale, della Legge sulla Cartolarizzazione, delle istruzioni di vigilanza e di ogni altra normativa applicabile (anche inviando alle autorita' competenti ogni comunicazione o segnalazione di volta in volta richiesta dalle leggi, regolamenti ed istruzioni applicabili alla SPV o ai Crediti), (c) provvedere alla tenuta ed alla gestione di un archivio unico informatico; e (d) eseguire disposizioni impartite da Autorita' competenti e da organi di vigilanza e controllo. Si informa che la base giuridica su cui si fonda il trattamento dei Dati da parte della SPV e/o dei soggetti a cui questa comunica i Dati e' identificata nell'esistenza di un obbligo di legge ovvero nella circostanza che il trattamento e' strettamente funzionale all'esecuzione del rapporto contrattuale di cui sono parte i debitori ceduti (pertanto non e' necessario acquisire alcun consenso ulteriore da parte della SPV per effettuare il sopra citato trattamento). 3. Modalita' di trattamento e Conservazione In relazione alle indicate finalita', il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalita' stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati. Gli stessi saranno conservati per il tempo necessario a garantire il soddisfacimento dei crediti ceduti, l'adempimento degli obblighi di Legge e, laddove necessaria, la difesa, anche in giudizio, degli interessi del titolare. I Dati saranno conservati: (i) su archivi cartacei e informatici della SPV (in qualita' di titolare del trattamento) e/o del Servicer (in qualita' di responsabile del trattamento) e altre societa' terze che saranno nominate quali responsabili esterni del trattamento; (ii) per il tempo necessario a garantire il soddisfacimento dei crediti ceduti e l'adempimento degli obblighi di legge e regolamentari dettati in materia di conservazione documentale. I server e i supporti informatici sui quali sono archiviati i Dati sono ubicati in Italia e all'interno dell'Unione Europea. 4. Comunicazione e diffusione. Trasferimento all'Estero Si precisa che i Dati potranno essere inoltre comunicati solo ed esclusivamente a soggetti la cui attivita' sia strettamente collegata o strumentale alle indicate finalita' del trattamento tra i quali, in particolare: (i) i soggetti incaricati dei servizi di cassa e di pagamento, per l'espletamento dei servizi stessi, (ii) i revisori contabili e agli altri consulenti legali, fiscali e amministrativi della SPV, per la consulenza da essi prestata, (iii) le autorita' di vigilanza, fiscali, e di borsa laddove applicabili, in ottemperanza ad obblighi di legge, (iv) il/i soggetto/i incaricato/i di tutelare gli interessi dei portatori dei titoli che verranno emessi dalla SPV per finanziare l'acquisto dei Crediti nel contesto di un'operazione di cartolarizzazione posta in essere ai sensi della Legge sulla Cartolarizzazione , nonche' eventuali investitori e agenzie di rating; e (v) i soggetti incaricati del recupero dei crediti. I dirigenti, amministratori, sindaci, i dipendenti, agenti e collaboratori autonomi della SPV e degli altri soggetti sopra indicati potranno venire a conoscenza dei Dati, in qualita' di soggetti autorizzati al trattamento ai sensi dell'articolo 4 n. 10 del GDPR. I Dati non saranno trasferiti verso paesi non appartenenti all'Unione Europea. 5. Esercizio dei diritti e Titolare dei dati Si informa, infine, che gli articoli da 15 a 21 del GDPR attribuiscono agli interessati specifici diritti. In particolare, ciascun interessato puo' in ogni momento esercitare i diritti che gli sono riconosciuti dal GDPR, tra cui quello: a) di accedere ai propri dati personali, ottenendo evidenza delle finalita' perseguite da parte del titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell'esistenza di processi decisionali automatizzati; b) di ottenere senza ritardo l'aggiornamento e la rettifica dei dati personali inesatti che lo riguardano; c) di ottenere, nei casi previsti, la cancellazione dei propri dati; d) di ottenere la limitazione del trattamento o di opporsi allo stesso, quando possibile; e) di richiedere la portabilita' dei dati direttamente forniti, vale a dire di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche per trasmettere tali dati ad un altro titolare; f) di proporre reclamo all'Autorita' Garante per la Protezione dei Dati Personali. I debitori ceduti e gli eventuali loro garanti, successori o aventi causa e altri interessati, potranno rivolgersi per ogni ulteriore informazione e per esercitare i diritti previsti dagli articoli da 15 a 21 del GDPR, nel corso delle ore di apertura di ogni giorno lavorativo bancario, al Titolare del Trattamento dei dati personali: Lucrezia Securitisation S.r.l., Via Mario Carucci n. 131 - 00143 Roma, mediante comunicazione scritta da inviarsi ai seguenti recapiti: PEC lucreziasecuritisation@cert.italfondiario.com o fax +39 0669797128. Nell'ambito delle funzioni ad essa attribuite nel contesto dell'operazione di cartolarizzazione dei crediti, Italfondiario S.p.A. con sede legale in Roma Via Mario Carucci n. 131 - 00143 Roma, agira' quale Responsabile del trattamento dei dati personali. Roma, 23 luglio 2018 L'amministratore unico Pierfilippo Verzaro TX18AAB8217