Avviso di cessione di crediti pro soluto ai sensi degli artt. 1, 4  e
7.1  della  L.   30   aprile   1999   n.   130   (la   "Legge   sulla
Cartolarizzazione") e informativa ai debitori ceduti sul  trattamento
dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE n.
679/2016 ("GDPR") e della normativa nazionale applicabile (unitamente
                  al GDPR, la "Normativa Privacy") 
 

  Dumas SPV S.r.l. (il "Cessionario") comunica che il 28  marzo  2019
(la "Data di Stipulazione") ha concluso con  Cassa  Lombarda  S.p.A.,
con sede legale in  Milano,  via  Alessandro  Manzoni  12/14,  codice
fiscale  e  iscrizione  al  Registro  delle  Imprese  di  Milano   n.
00714590155 (la "Banca Cedente") un contratto di cessione di  crediti
ai  sensi  degli  articoli   1,   4   e   7.1   della   Legge   sulla
Cartolarizzazione in virtu' del quale ha acquistato pro soluto  dalla
Banca Cedente, tutti i crediti pecuniari  (derivanti,  tra  le  altre
cose, da finanziamenti ipotecari e/o chirografari)  che  siano  stati
individuati nel documento di identificazione dei crediti allegato  al
Contratto di Cessione ( i "Crediti"). 
  Ai  sensi  dell'articolo  7.1,   comma   6,   della   Legge   sulla
Cartolarizzazione, il Cessionario (anche in nome e  per  conto  della
Banca Cedente) rendera' disponibili, fino  alla  loro  estinzione,  i
dati indicativi dei Crediti e la conferma dell'avvenuta  cessione  ai
debitori  ceduti  che  ne  faranno  richiesta,  nella   pagina   web:
http://centotrenta.com/it/cessioni/dumas/. 
  Unitamente ai Crediti sono stati altresi' trasferiti al Cessionario
ai sensi dell'articolo 1263 cod. civ. i diritti accessori ai  Crediti
(ivi inclusi diritti, azioni, facolta'  relative  agli  stessi  ed  i
diritti derivanti da qualsiasi polizza assicurativa  sottoscritta  in
relazione ai Crediti) e tutte le garanzie specifiche ed  i  privilegi
che assistono e garantiscono  i  Crediti,  senza  bisogno  di  alcuna
ulteriore formalita' o annotazione, come previsto dall'articolo  7.1,
comma 6, della Legge sulla Cartolarizzazione. 
  Il  ruolo  di  servicer,  ossia  di  soggetto   incaricato   "della
riscossione dei crediti ceduti e dei servizi di  cassa  e  pagamento"
dei crediti compresi nel portafoglio  sara'  svolto  da  Centrotrenta
Servicing S.p.A. (il "Servicer"), la quale si avvarra' di Frontis NPL
S.p.A. in qualita' di sub-servicer (lo "Speciale Servicer"), ai  fini
del compimento (sotto il proprio controllo) di  alcune  attivita'  di
natura operativa riguardanti la gestione delle attivita' di  recupero
dei crediti. 
  Informativa ai sensi della GDPR - Regolamento UE 2016/679 
  La cessione ha comportato il trasferimento e implica il trattamento
da parte del Cessionario dei dati personali contenuti nei documenti e
nelle evidenze informatiche connessi ai Crediti, relativi ai debitori
ceduti  ed  eventuali  garanti,  successori  ed  aventi  causa   (gli
"Interessati"),  comprensivi  delle  seguenti  categorie:   dati   di
contatto  ed  identificativi,   dati   patrimoniali   e   reddituali,
informazioni sui Crediti,  dati  sui  pagamenti  ed  informazioni  su
potenziali contenziosi. 
  Il Cessionario fornisce le seguenti  informazioni  sul  trattamento
che, quale titolare,  svolge  sui  dati  personali  a  seguito  della
cessione (il "Titolare"). 
  Finalita', modalita' e base giuridica del trattamento 
  Il trattamento persegue il legittimo interesse del Cessionario alla
gestione ed amministrazione dei Crediti, ai relativi  recuperi  e  le
ulteriori finalita'  correlate  alla  cartolarizzazione  o  richieste
dalla normativa  vigente.  I  dati  personali  saranno  trattati  con
modalita'   di   organizzazione   ed   elaborazione   necessarie   al
perseguimento di tali finalita' con strumenti informatici  e  manuali
nell'ambito della normale attivita'. I dati potranno  essere  oggetto
di processo decisionale automatizzato, compresa  la  profilazione  ai
sensi dell'art. 22, paragrafi 1 e 4 del Regolamento  UE  2016/679.  I
dati  potranno   essere   aggiornati   tramite   terzi   autorizzati,
informazioni provenienti da fonti accessibili al  pubblico  (registro
imprese,  visure  ed  atti  camerali,  dati  relativi   a   procedure
concorsuali, etc.) o informazioni fornite spontaneamente dai debitori
ceduti 
  Comunicazione e trasferimento all'estero dei dati 
  I dati non saranno diffusi,  ma  potranno  essere  comunicati  alla
Banca d'Italia e ad altre autorita' governative e  regolamentari  che
ne  abbiano  titolo,  in  conformita'  alle  leggi  e   regolamentari
applicabili, ai revisori dei conti, consulenti e professionisti, alle
societa' di servizi, tra cui le societa' di informazioni  commerciali
e  le  societa'  di  recupero  crediti   autorizzate,   societa'   di
trasmissione  della   corrispondenza,   studi   legali,   consulenti,
autorita' giudiziarie, banche, istituti  di  credito  o  intermediari
finanziari, societa' o professionisti  incaricati  della  gestione  e
manutenzione degli hardware e  software,  societa'  incaricate  della
gestione degli archivi informatici o cartacei, ed ad  altri  soggetti
cui tali comunicazioni devono essere fatte ai fini dello  svolgimento
dei servizi e il diligente adempimento degli obblighi  imposti  dalla
normativa vigente. 
  I  dati  personali  contenuti  nei  documenti  e   nelle   evidenze
informatiche connessi ai Crediti e agli Interessati  potranno  essere
trattati dal Servicer  e  dallo  Special  Servicer,  in  qualita'  di
responsabili del trattamento ex art. 28 del Regolamento  UE  2016/679
(i "Responsabili del Trattamento"), per la gestione  dei  servizi  di
cassa e pagamento e/o della riscossione dei Crediti secondo i termini
e le modalita' stabilite dalla normativa applicabile. 
  Nel caso di  vendita  o  acquisto  di  attivita'  o  beni,  i  dati
personali potranno  essere  comunicati  al  potenziale  acquirente  o
venditore ovvero per rispondere ad un obbligo di legge (cio'  include
lo scambio di informazioni con altre societa' o organizzazioni a fini
di protezione dalle frodi o di riduzione del rischio creditizio o con
le autorita' a fini di reportistica fiscale o antiriciclaggio). 
  L'elenco completo ed  aggiornato  dei  soggetti  ai  quali  i  dati
personali sono comunicati e' a disposizione presso la sede legale del
Cessionario. 
  I dati saranno generalmente mantenuti  entro  lo  spazio  economico
europeo o in paesi che la Commissione Europea abbia ritenuto  fornire
un adeguato livello di protezione dei dati personali. 
  Solo per scopi limitati e temporaneamente i  dati  potranno  essere
trasferiti in paesi non facenti parte dello spazio economico  europeo
verso paesi che non hanno ricevuto una decisione di adeguatezza dalla
Commissione Europea (in particolare per la  necessita'  di  garantire
supporto tecnico 24 ore su 24, 7 giorni su  7,  per  la  manutenzione
della  nostra  infrastruttura  tecnologica).  In  ogni   caso,   tali
trasferimenti avverranno secondo modalita' consentite dalla normativa
vigente in materia di protezione dei dati personali, quali ad esempio
l'adozione di clausole standard approvate dalla Commissione Europea o
la selezione di soggetti aderenti a programmi internazionali  per  la
libera circolazione dei dati (es. EU-USA Privacy Shield). 
  Tempi di conservazione dei dati 
  I  dati  verranno  conservati  per   il   periodo   necessario   al
perseguimento delle citate finalita' del trattamento e per i 10  anni
successivi,  fatti  salvi  i  casi  in  cui  la  conservazione  venga
protratta  per  un  ulteriore  periodo  a  seguito  di   contenziosi,
richieste delle autorita'  competenti  o  ai  sensi  della  normativa
applicabile. 
  Diritti dell'interessato 
  Gli Interessati  hanno  il  diritto  di  richiedere,  in  qualunque
momento, l'accesso ai dati che li riguardano, la rettifica o, se  del
caso, la cancellazione degli stessi o di opporsi al loro trattamento;
ove applicabile, hanno inoltre diritto di richiedere  la  limitazione
del trattamento nei casi previsti dall'art.  18  del  Regolamento  UE
2016/679, di ottenere in un formato  strutturato,  di  uso  comune  e
leggibile da dispositivo automatico i dati  che  li  riguardano,  nei
casi previsti dall'art. 20 del Regolamento UE  2016/679;  nonche'  di
proporre reclamo all'autorita' di controllo competente  (Garante  per
la  protezione  dei  dati  personali)  ai  sensi  dell'art.  77   del
Regolamento UE 2016/679, qualora ritengano  che  il  trattamento  dei
dati  che  li  riguardano  sia  contrario  alla  relativa   normativa
applicabile. 
  Fermo restando i diritti degli Interessati a formulare  opposizione
al trattamento dei propri dati ex  articolo  21  del  Regolamento  UE
2016/679  nella  quale  dovranno  dare  evidenza  delle  ragioni  che
giustifichino l'opposizione, il Titolare  si  asterra'  dal  trattare
ulteriormente i dati personali, salvo che egli  dimostri  l'esistenza
di  motivi  legittimi  cogenti  per  procedere  al  trattamento   che
prevalgano sugli interessi, diritti e liberta' degli interessati. 
  Per  l'esercizio  dei  diritti  di  cui  sopra,  nonche'  per  ogni
informazione relativa al presente avviso ciascun  Interessato  potra'
rivolgersi a (i) Dumas SPV S.r.l., via San Prospero 4,  20121  Milano
(MI), in qualita' di Titolare o a (ii) Centotrenta Servicing  S.p.A.,
con sede legale in Via San Prospero  4,  20121  Milano  (MI),  codice
fiscale  e  iscrizione  nel  Registro  delle  Imprese  di  Milano  n.
07524870966 e a (iii) Frontis NPL S.p.A.,  con  sede  legale  in  Via
Fatebenefratelli 10, 20121 Milano (MI), codice fiscale  e  iscrizione
nel Registro delle Imprese di Milano n. 06579330967  in  qualita'  di
Responsabili del Trattamento. 
  Milano, 4 aprile 2019 

  Dumas SPV S.r.l. - Il presidente del consiglio di amministrazione 
                          Antonio Caricato 

 
TX19AAB3918