Avviso di sostituzione del master servicer e del sub-servicer nell'operazione di cartolarizzazione e informativa ai debitori ceduti sul trattamento dei dati personali, ai sensi degli artt. 13 e 14 del Regolamento UE n. 679/2016 ("GDPR") Facendo riferimento all'avviso di cessione di crediti pubblicato a nome di Cash Enhancement II S.r.l. (la "Societa'"), sulla Gazzetta Ufficiale Parte Seconda del 15 settembre 2020 n. 108 (l'"Avviso di Cessione") e in ottemperanza alle previsioni contrattuali di cui ai documenti dell'operazione, la Societa' comunica che in data 5 Febbraio 2021: - Cerved Master Services S.p.A., una societa' per azioni costituita ai sensi della legge italiana, avente sede legale in Via Dell'Unione Europea 6A-6B, San Donato Milanese, Milano, capitale sociale deliberato pari ad Euro 13.000.000, R.E.A. MI-2116762, codice fiscale e partita IVA n. 09842960966, numero di iscrizione al registro delle imprese di Milano Monza Brianza Lodi n.09842960966 e codice meccanografico n. 31025.0 di iscrizione all'albo unico di cui all'articolo 106 del d.lgs 385 del 1 settembre 1993, e' subentrata nel ruolo di master servicer dell'operazione, in sostituzione di Summa Service S.r.l.; e - Crowdcity S.p.A., con sede legale in Piazzale Luigi Cadorna, 13 20123, Milano, numero di iscrizione al Registro delle Imprese di Milano Monza Brianza Lodi 08676310967, e' subentrata nel ruolo di sub-servicer, in sostituzione di J Credit Ltd (gia' JCI Credit Ltd). Si precisa inoltre che Crowdicity S.p.A. svolgera' altresi' il ruolo di "web platform manager", ai sensi di un contratto di servizio concluso tra la Societa' e Crowdcity S.p.A. in data 5 febbraio 2021. Informativa ai sensi degli artt. 13 e 14 del Regolamento UE n. 679/2016 ("GDPR") e successiva normativa nazionale applicabile (unitamente al GDPR "Normativa Privacy Applicabile") Facendo riferimento all'avviso di cessione di crediti pubblicato a nome di Cash Enhancement II S.r.l. (la "Societa'"), sulla Gazzetta Ufficiale Parte Seconda del 15 Settembre 2020 n. 108 (l'"Avviso di Cessione")e in conformita' con le previsioni di cui ai contratti stipulati nel contesto della cessione di cui all'Avviso di Cessione, la Societa' - in qualita' di titolare del trattamento - aggiorna l'informativa per il trattamento dei dati personali di cui all'Avviso di Cessione. La Societa' e' titolare del trattamento dei dati personali, anagrafici, patrimoniali e reddituali contenuti nei documenti e nelle evidenze informatiche connesse ai crediti ceduti nel contesto dell'operazione di cartolarizzazione (i "Crediti"), relativi ai debitori ceduti ed ai rispettivi eventuali garanti, successori ed aventi causa (i "Dati"). Non verranno trattate categorie particolari di dati quali, ad esempio, quelli relativi allo stato di salute, alle convinzioni religiose, filosofiche o di altro genere, alle opinioni politiche ed alle adesioni a sindacati. I Dati saranno trattati oltre che dalla Societa' anche da: - Cerved Master Services S.p.a., avente sede legale in Via Dell'Unione Europea 6A-6B, San Donato Milanese, Milano, nella sua qualita' di master servicer; e - Crowdcity S.p.A., con sede legale in Piazzale Luigi Cadorna, 13 20123, Milano, numero di iscrizione al Registro delle Imprese di Milano Monza Brianza Lodi 08676310967, nella sua qualita' di sub-servicer, entrambi nominati dalla Societa' quali responsabili del trattamento dei Dati. I Dati potranno essere trattati, per conto della Societa' stessa da Cerved Master Services S.p.A. e da Crowdcity S.p.A., ciascuno per e nei limiti della propria competenza, al fine di: (a) gestire, amministrare, incassare e recuperare i Crediti, (b) espletare gli altri adempimenti previsti dalla normativa italiana in materia di antiriciclaggio e alle segnalazioni richieste ai sensi della vigilanza prudenziale, della Legge sulla Cartolarizzazione, delle istruzioni di vigilanza e di ogni altra normativa applicabile (anche inviando alle autorita' competenti ogni comunicazione o segnalazione di volta in volta richiesta dalle leggi, regolamenti ed istruzioni applicabili alla Societa' o ai Crediti), (c) provvedere alla tenuta ed alla gestione di un archivio unico informatico. Il trattamento dei Dati avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle suddette finalita' e, comunque, in modo tale da garantirne la sicurezza e la riservatezza. Dirigenti, amministratori, sindaci, dipendenti, agenti e collaboratori autonomi della Societa', del master servicer e del sub-servicer potranno venire a conoscenza dei Dati, in qualita' di soggetti debitamente istruiti ai sensi della Normativa Privacy Applicabile. I Dati non saranno oggetto di un processo decisionale automatizzato, compresa la profilazione ai sensi dell'art. 22, paragrafo 1 e 4 del Regolamento. I Dati potranno essere comunicati a soggetti - in qualita' di responsabili del trattamento - la cui attivita' sia strettamente collegata o strumentale alle indicate finalita' del trattamento tra i quali, in particolare: (i) i soggetti incaricati dei servizi di cassa e di pagamento, per l'espletamento dei servizi stessi e societa' di informazioni commerciali, (ii) i revisori contabili e agli altri consulenti legali, fiscali e amministrativi della Societa', per la consulenza da essi prestata, e (iii) le autorita' di vigilanza, fiscali, e di borsa laddove applicabili, in ottemperanza ad obblighi di legge; (iv) il/i soggetto/i incaricato/i di tutelare gli interessi dei portatori dei titoli che verranno emessi dalla Societa' per finanziare l'acquisto dei Crediti nel contesto di un'operazione di cartolarizzazione posta in essere ai sensi della Legge sulla Cartolarizzazione; (v) i soggetti incaricati del recupero dei crediti; (vi) revisori dei conti, consulenti e professionisti; (vii) societa' di trasmissione e smistamento della corrispondenza, societa' incaricate della gestione degli archivi informatici o cartacei; (viii) societa' o professionisti incaricati della gestione e manutenzione degli hardware e software e (ix) ad altri soggetti cui tali comunicazioni devono essere fatte ai fini dello svolgimento dei servizi e per l'esatto e diligente adempimento degli obblighi imposti dalla normativa vigente. I predetti soggetti utilizzeranno i Dati nel rispetto della Normativa Privacy Applicabile e l'elenco aggiornato degli stessi sara' disponibile presso le sedi della Societa' e del responsabile del trattamento. I Dati potranno anche essere comunicati all'estero per predette finalita' ma solo a soggetti che operino in paesi appartenenti all'Unione Europea e che, quindi, garantiscono un adeguato livello di protezione dei dati personali. In ogni caso, eventuali trasferimenti al di fuori dell'Unione Europea verso paesi che non hanno ricevuto una decisione di adeguatezza dalla Commissione Europea avverra' secondo una delle modalita' consentite dalla normativa vigente in materia di protezione dei dati personali, quali ad esempio l'adozione di clausole standard approvate dalla Commissione Europea o la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield). In ogni caso, i Dati non saranno oggetto di diffusione. La Normativa Privacy Applicabile inoltre riconosce agli Interessati (i.e. I debitori ceduti e gli eventuali loro garanti, successori o aventi causa e altri interessati) taluni diritti, ossia: inclusi quello di (i) ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai propri dati personali - compresa una copia degli stessi - e la comunicazione, tra le altre, delle seguenti informazioni: finalita' del trattamento, categorie di dati personali trattati, destinatari cui questi sono stati o saranno comunicati, periodo di conservazione dei dati, diritti dell'interessato; (ii) ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano e/o l'integrazione dei dati personali incompleti; (iii) ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano; (iv) ottenere la limitazione del trattamento; (v) ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che lo riguardano, trasmetterli a un altro titolare senza impedimenti e, ove tecnicamente fattibile, ottenere che i propri dati personali siano trasmessi direttamente ad altro titolare, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati; (vi) opporsi al trattamento di Dati che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale e (vii) proporre reclamo all' Autorita' Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza di Montecitorio n. 121, 00186, Roma (RM) o all' Autorita' Giudiziaria. I Dati verranno conservati per il periodo strettamente necessario al perseguimento delle citate finalita' del trattamento e per i 10 anni successivi, fatti salvi i casi in cui la conservazione venga protratta per un ulteriore periodo a seguito di contenziosi, richieste delle autorita' competenti o ai sensi della normativa applicabile. Gli Interessati, potranno rivolgersi per ogni ulteriore informazione e per esercitare i predetti diritti, presso le sedi in cui e' sorto il rapporto contrattuale ovvero per iscritto alla Societa', o al master servicer o al sub-servicer in qualita' di Responsabile del trattamento designato dalla Societa'. Gli obblighi di comunicazione alla clientela ai fini della Sezione IV (Comunicazioni alla Clientela) del provvedimento della Banca d'Italia "Trasparenza delle operazioni e dei servizi bancari e finanziari. Correttezza delle relazioni tra intermediari e clienti" adottato il 29 luglio 2009 come successivamente modificato saranno adempiuti dal Cerved Master Services S.p.A. in qualita' di soggetto responsabile di tali obblighi di comunicazione. Cash Enhancement II S.r.l. - L'amministratore unico Roberto Digrisolo TX21AAB1433