Avviso di sostituzione del sub-servicer nell'operazione di
cartolarizzazione ed informativa ai debitori ceduti sul trattamento
dei dati personali, ai sensi degli artt. 13 e 14 del Regolamento UE
n. 679/2016 ("GDPR")
Facendo riferimento agli avvisi di cessione di crediti pubblicati a
nome di ToRo 1 S.r.l. (la "Societa'" o il "Cessionario"), sulle
seguenti Gazzette Ufficiali, Parte Seconda:
(i) n. 114 del 28 settembre 2017
(ii) n.108 del 14 settembre 2017
(iii) n. 35 del 23 marzo 2017
(iv) n. 22 del 22 febbraio 2018
(congiuntamente, gli "Avvisi di Cessione")
e in ottemperanza alle previsioni contrattuali di cui ai documenti
dell'operazione, la Societa' comunica che in data 23 febbraio 2022,
con efficacia dal 15 dicembre 2021, Collextion Services S.r.l., una
societa' a responsabilita' limitata costituita ai sensi del diritto
Italiano, con sede legale in Via Eufemiano, n. 8, 00153 Roma, Italia,
iscritta al Registro delle Imprese di Roma al n. 14204381009, e'
subentrata nel ruolo di sub-servicer dell'operazione in sostituzione
di European Servicing Company Ltd, una societa' a responsabilita'
limitata costituita ai sensi del diritto inglese, con sede legale in
1 Princeton Mews, 167-169 London Road, Kingston upon Thames, Surrey,
KT2 6PT, Regno Unito.
Informativa ai sensi degli artt. 13 e 14 del Regolamento UE n.
679/2016 ("GDPR") e successiva normativa nazionale applicabile
(D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs. 10 agosto
2018 n. 101 e unitamente al GDPR, la "Normativa Privacy
Applicabile").
In virtu' delle cessioni di crediti di cui agli Avvisi di Cessione
sopra descritte, il Cessionario e' venuto in possesso anche dei dati
personali - anagrafici, patrimoniali e reddituali - contenuti nei
documenti e nelle evidenze informatiche connessi ai crediti e
relativi ai debitori ceduti e ai rispettivi eventuali garanti come
periodicamente aggiornati sulla base di informazioni acquisite nel
corso dei rapporti contrattuali in essere con i debitori (i "Dati)
diventando, pertanto "titolare" del trattamento dei dati personali ai
sensi della Normativa Privacy Applicabile. In conformita' con le
previsioni di cui ai contratti stipulati nel contesto della cessione
di cui agli Avvisi di Cessione, la Societa' - in qualita' di titolare
del trattamento - aggiorna l'informativa per il trattamento dei dati
personali di cui agli Avvisi di Cessione.
Il Cessionario, in qualita' di titolare autonomo del trattamento
dei Dati (il "Titolare"), ha nominato responsabili del trattamento
dei dati personali: Centotrenta Servicing S.p.A. (nella sua qualita'
di servicer: il "Servicer") e Collextion Services S.r.l. in qualita'
di sub-servicer (il "Subservicer"). I dati personali in possesso
della Societa' sono raccolti presso i debitori ceduti ovvero presso
terzi e saranno trattati ai fini della realizzazione dell'operazione
di cartolarizzazione e per le successive attivita' di gestione del
portafoglio cartolarizzato per le finalita' specificate di seguito.
Non verranno trattate categorie particolari di dati, ovvero dati
sensibili, i dati idonei a rivelare l'origine razziale ed etnica, le
convinzioni religiose, filosofiche o di altro genere, le opinioni
politiche, l'adesione a partiti, sindacati, associazioni od
organizzazioni a carattere religioso, filosofico, politico o
sindacale, dati relativi alla salute o alla vita sessuale o
all'orientamento sessuale della persona, nonche' dati genetici e dati
biometrici idonei ad identificare in modo univoco una persona fisica.
Pertanto, il Cessionario informa che i Dati continueranno ad essere
trattati per le stesse finalita' per le quali i medesimi sono stati
raccolti dai rispettivi cedente al momento della stipulazione di
ciascun contratto di cessione, ossia in base ad obblighi di legge e,
per l'appunto, in esecuzione del rapporto contrattuale (c.d. "base
giuridica del trattamento") - pertanto non e' necessario acquisire
alcun consenso ulteriore da parte della Societa' per effettuare il
sopra citato trattamento - e saranno trattati in piena autonomia dal
Titolare esclusivamente nell'ambito della propria ordinaria attivita'
secondo le finalita' legate al perseguimento dell'oggetto sociale del
Titolare stesso, e quindi:
a. finalita' connesse e strumentali alla gestione ed
amministrazione dei crediti;
b. finalita' connesse agli obblighi previsti da leggi, da
regolamenti e dalla normativa comunitaria, nonche' da disposizioni
emesse da autorita' a cio' legittimate dalla legge e da organi di
vigilanza e controllo (es. centrale rischi, legge sull'usura,
antiriciclaggio, ecc.);
c. finalita' connesse al recupero dei crediti e alla gestione del
rapporto con i debitori ceduti e ai rispettivi garanti o co-obbligati
ad altro titolo (ad es. conferimento a legali dell'incarico
professionale del recupero dei crediti).
I Dati saranno trattati oltre che dal Cessionario anche dal
Servicer e dal Subservicer, ciascuno in base ai rispettivi accordi
contrattuali, in qualita' di responsabili del trattamento per conto
del Cessionario stesso al fine di: (a) gestire, amministrare,
incassare e recuperare i crediti, e (b) espletare gli altri
adempimenti previsti dalla normativa italiana in materia di
antiriciclaggio (ivi inclusa la tenuta e gestione di un archivio
unico informatico) e alle segnalazioni richieste ai sensi della
vigilanza prudenziale, del Testo Unico Bancario, delle istruzioni di
vigilanza e di ogni altra normativa applicabile (anche inviando alle
autorita' competenti ogni comunicazione o segnalazione di volta in
volta richiesta dalle leggi, regolamenti ed istruzioni applicabili al
Cessionario o ai crediti).
Si precisa che i Dati non saranno oggetto di diffusione ma nei
limiti delle sole finalita' sopra delineate i Dati potranno essere
comunicati a soggetti terzi - che opereranno in qualita' di ulteriori
responsabili del trattamento designati dalla Societa', dal Servicer o
dal Subservicer ovvero autonomi titolari del trattamento - la cui
attivita' sia strettamente collegata o strumentale alle indicate
finalita' del trattamento tra i quali, in particolare: (i) i soggetti
incaricati dei servizi di cassa e di pagamento, per l'espletamento
dei servizi stessi, (ii) i fornitori di servizi strumentali e
ancillari, ivi inclusi i servizi immobiliari e di informazioni
commerciali; agenzie di rating e potenziali investitori e
finanziatori, societa', associazioni e studi professionali che
prestano attivita' di assistenza o consulenza stragiudiziale o
giudiziali; (iii) i revisori contabili e agli altri consulenti
legali, fiscali e amministrativi del Cessionario, per la consulenza
da essi prestata, e (iv) le autorita' di vigilanza, fiscali, e di
borsa laddove applicabili, in ottemperanza ad obblighi di legge; (v)
i soggetti incaricati di tutelare gli interessi dei portatori dei
titoli che verranno emessi dalla Societa' per finanziare l'acquisto
dei Crediti nel contesto di un'operazione di cartolarizzazione posta
in essere ai sensi della Legge sulla Cartolarizzazione; e (vi) i
soggetti incaricati del recupero dei Crediti.
L'elenco completo dei responsabili del trattamento puo' in ogni
momento essere richiesto al Titolare scrivendo all'indirizzo piu'
avanti indicato. I dipendenti ed i collaboratori di tutti i soggetti
appena indicati potranno dunque venire a conoscenza dei dati
personali dei debitori ceduti, in qualita' di incaricati del
trattamento, nei limiti delle mansioni loro assegnate.
I dirigenti, amministratori, sindaci, i dipendenti, della Societa'
e degli altri soggetti sopra indicati potranno venire a conoscenza
dei Dati, in qualita' di soggetti autorizzati al trattamento ai sensi
dell'articolo 29 del GDPR.
I Dati non sono, di norma, trasferiti al di fuori dello Spazio
Economico Europeo; qualora cio' risulti necessario per le finalita'
sopra descritte, ai soggetti destinatari dei dati saranno imposti
obblighi di protezione e sicurezza equivalenti a quelli garantiti dal
Titolare ai sensi del GDPR.
Si informa, infine, che gli articoli da 15 a 21 del GDPR
attribuiscono agli interessati specifici diritti. In particolare,
ciascun interessato puo': (a) accedere ai propri dati personali,
ottenendo evidenza delle finalita' perseguite da parte del titolare,
delle categorie di dati coinvolti, dei destinatari a cui gli stessi
possono essere comunicati, del periodo di conservazione applicabile,
dell'esistenza di processi decisionali automatizzati; (b) ottenere
senza ritardo l'aggiornamento e la rettifica dei dati personali
inesatti che lo riguardano; (c) ottenere, nei casi previsti, la
cancellazione dei propri dati; (d) ottenere la limitazione del
trattamento o di opporsi allo stesso, quando possibile; (e)
richiedere la portabilita' dei dati direttamente forniti, vale a dire
di riceverli in un formato strutturato, di uso comune e leggibile da
dispositivo automatico, anche per trasmettere tali dati ad un altro
titolare; (f) proporre reclamo all'Autorita' Garante per la
Protezione dei Dati Personali.
L'interessato, infine, ha in ogni caso diritto a proporre reclamo
all'Autorita' Garante per la protezione dei dati personali. Gli
Interessati, potranno rivolgersi per ogni ulteriore informazione e
per esercitare i predetti diritti, al Responsabile della protezione
dei dati ("DPO") incaricato dal Servicer, contattabile al seguente
indirizzo di posta elettronica: dpo@130servicing.com
I debitori ceduti e i rispettivi garanti o co-obbligati ad altro
titolo, successori ed aventi causa e altri interessati, potranno
esercitare i suddetti diritti mediante comunicazione scritta da
inviarsi a:
ToRo I S.r.l., con sede in Via San Prospero 4, Milano.
Indirizzo di posta elettronica: toro1srl@legalmail.it
CENTROTRENTA SERVICING S.P.A. Via San Prospero 4 - 20121, Milano
Indirizzo di posta elettronica: privacy@130servicing.com
Collextion Services S.r.l. Via Eufemiano, n. 8 - 00153, Roma
Indirizzo di posta elettronica: info@clxservices.it
Milano, 28 febbraio 2022
Il legale rappresentante
Antonio Caricato
TX22AAB2326
