Avviso di cessione di crediti pro soluto ai  sensi  dell'articolo  58
del  decreto  legislativo  n.  385  del  1   settembre   1993,   come
successivamente modificato e integrato (di seguito, il  "Testo  Unico
Bancario") unitamente all'informativa ai sensi degli artt.  13  e  14
del Regolamento (UE) 2016/679 del Parlamento Europeo e del  Consiglio
del 27 aprile 2016 (il "GDPR") e del  Provvedimento  del  18  gennaio
2007 "Cessione in blocco e cartolarizzazione dei  crediti",  adottato
dall'Autorita' Garante per  la  protezione  dei  dati  personali  (il
                          "Provvedimento") 
 

  Banca Carige S.p.A. (in seguito, "Banca Carige")  comunica  che  in
data 6 giugno 2022 ha  concluso  con  la  societa'  Lanterna  Finance
S.r.l. (in seguito, "Lanterna Finance") un  contratto  di  riacquisto
(in seguito, il  "Contratto  di  Riacquisto")  di  crediti  pecuniari
individuabili in blocco, ai sensi e per gli effetti dell'articolo  58
del Testo Unico Bancario. Ai sensi del Contratto di Riacquisto, Banca
Carige ha riacquistato, in blocco e pro soluto, da Lanterna Finance i
crediti derivanti da contratti di mutuo stipulati da Banca Carige con
la propria clientela (i "Contratti di  Mutuo"),  unitamente  ad  ogni
garanzia e altro diritto accessorio a tali crediti (i "Crediti") che,
alla data del 27  maggio  2022  ore  23:59  (inclusa)  (la  "Data  di
Valutazione"), soddisfacevano i seguenti criteri cumulativi: 
  (a) derivanti da Contratti di Mutuo denominati in Euro; 
  (b) derivanti da Contratti di Mutuo regolati dalla legge italiana; 
  (c) sono stati precedentemente ceduti da Banca  Carige  a  Lanterna
Finance e di tale  cessione  e'  stato  dato  avviso  sulla  Gazzetta
Ufficiale della Repubblica Italiana n. 71 del 18 giugno  2020,  Parte
II; 
  (d) risultavano ancora in essere e non retrocessi  a  Banca  Carige
ne' ceduti a terzi da parte di Lanterna Finance. 
  Il trasferimento dei Crediti ha efficacia giuridica a decorrere dal
6 giugno 2022. 
  Informativa ai sensi  degli  articoli  13  e  14  del  GDPR  e  del
Provvedimento 
  Ai sensi e per gli effetti degli artt. 13  e  14  del  GDPR  e  del
Provvedimento  (congiuntamente  "Normativa   Privacy   Applicabile"),
informiamo i  debitori,  i  loro  eventuali  coobbligati  e  garanti,
indicati nella relativa documentazione contrattuale sull'uso dei loro
dati personali e sui loro diritti. I dati personali - consistenti,  a
titolo esemplificativo, in nome, cognome, residenza, codice  fiscale,
numero di telefono fisso e mobile, indirizzo  di  posta  elettronica,
finanziamenti - connessi ai crediti ceduti sono stati  trasferiti  da
Lanterna Finance a Banca Carige. Sono esclusi i dati che l'art. 9 del
GDPR definisce "categorie  particolari  di  dati"  ossia  quelli  che
rivelano l'origine razziale ed  etnica,  le  opinioni  politiche,  le
convinzioni religiose  o  filosofiche,  o  l'appartenenza  sindacale,
nonche' i dati genetici o biometrici, i dati relativi alla  salute  e
alla vita sessuale. 
  I  dati  personali  saranno  trattati  nell'ambito  della   normale
attivita' del Titolare del trattamento e, precisamente, per finalita'
connesse e strumentali alla  gestione  del  portafoglio  di  crediti,
finalita' connesse agli obblighi previsti da leggi, da regolamenti  e
dalla normativa comunitaria  nonche'  da  disposizioni  impartite  da
Autorita' a cio' legittimate dalla legge e da organi di  vigilanza  e
controllo,  finalita'  connesse  alla  gestione  e  al  recupero  del
credito. In relazione alle indicate  finalita',  il  trattamento  dei
dati personali avviene  mediante  strumenti  manuali,  informatici  e
telematici con logiche strettamente correlate alle  finalita'  stesse
e, comunque, in modo da garantire la sicurezza e la riservatezza  dei
dati stessi. I dati saranno  conservati  per  il  tempo  strettamente
necessario a garantire il soddisfacimento delle  posizioni  cedute  e
l'adempimento  degli  obblighi  di  legge  (ad  esempio,  il  periodo
obbligatorio di conservazione degli atti e della corrispondenza e' di
10  anni,  cosi'  come  l'obbligo   di   produzione   di   copia   di
documentazione delle singole operazioni poste in essere). 
  Si precisa che i dati personali  vengono  registrati  e  formeranno
oggetto di trattamento in base a un  obbligo  di  legge  ovvero  sono
strettamente funzionali all'esecuzione del rapporto contrattuale (per
i quali il consenso dell'interessato non e', quindi,  richiesto).  In
ogni caso, non  saranno  oggetto  di  diffusione.  I  dati  personali
verranno comunicati ai destinatari della  comunicazione  strettamente
collegati  alle  sopraindicate  finalita'  del  trattamento   e,   in
particolare, al/ai responsabile/i del trattamento, ove designato/i  e
ai suoi incaricati, nonche'  agli  altri  soggetti  incaricati  della
gestione, riscossione e del recupero dei crediti  ceduti,  inclusi  i
legali preposti a seguire le procedure giudiziali per  l'espletamento
dei relativi servizi; ai soggetti incaricati dei servizi di  cassa  e
di pagamento per l'espletamento dei relativi  servizi;  fornitori  di
servizi strumentali e ancillari, ivi inclusi i  servizi  immobiliari,
informazioni  commerciali,  analisi;  consulenti  anche  in   materia
fiscale,  amministrativa,  autorita'  di  vigilanza  e   giudiziarie,
soggetti  terzi  ai  quali  i  crediti  dovessero  essere  ceduti;  a
societa', associazioni o studi professionali che  prestano  attivita'
di assistenza o consulenza in materia legale, societa' controllate  e
societa' collegate, societa' di recupero crediti, revisori contabili,
ecc. I soggetti appartenenti alle categorie ai quali i  dati  possono
essere comunicati utilizzeranno i dati, in qualita' di Responsabili o
Titolari  del  trattamento,  nel  rispetto  della  Normativa  Privacy
Applicabile e l'elenco  aggiornato  degli  stessi  sara'  disponibile
presso tutte le dipendenze del Titolare. Inoltre, e' disponibile  sul
sito internet aziendale  (che,  alla  data  del  presente  avviso  e'
http://www.gruppocarige.it), nella sezione dedicata alla Privacy,  un
prospetto  dedicato  ai  soggetti  che  il   Titolare   ha   nominato
Responsabili del trattamento per lo svolgimento  delle  attivita'  di
recupero crediti. 
  I dati personali potranno anche essere  comunicati  all'estero  per
predette  finalita'  ma  solo  a  soggetti  che  operino   in   paesi
appartenenti  all'Unione  Europea  e  che,  quindi,  garantiscono  un
adeguato livello di protezione dei dati personali. 
  I  dati  personali  potranno  essere  comunicati  a  societa'   che
gestiscono banche dati istituite per valutare il  rischio  creditizio
consultabili da molti soggetti (ivi inclusi sistemi  di  informazione
creditizia). In virtu'  di  tale  comunicazione,  altri  istituti  di
credito e societa'  finanziarie  saranno  in  grado  di  conoscere  e
valutare l'affidabilita' e puntualita' dei pagamenti (ad esempio,  il
regolare pagamento delle rate) dei debitori. Nell'ambito dei predetti
sistemi di informazioni creditizie e banche dati,  i  dati  personali
saranno  trattati  attraverso  strumenti  informatici,  telematici  e
manuali che garantiscono la sicurezza e la riservatezza degli stessi,
anche nel caso di utilizzo di tecniche di  comunicazione  a  distanza
nell'esclusivo fine di perseguire le finalita' perseguite. 
  I  dati  personali  sono  oggetto   di   particolari   elaborazioni
statistiche  al  fine  di  attribuire  un  giudizio  sintetico  o  un
punteggio sul grado di  affidabilita'  e  solvibilita'  dei  debitori
(c.d.  credit  scoring),  tenendo  conto  delle  seguenti  principali
tipologie di  fattori:  numero  e  caratteristiche  dei  rapporti  di
credito in essere, andamento e storia dei pagamenti dei  rapporti  in
essere o estinti, eventuale presenza e  caratteristiche  delle  nuove
richieste di credito, storia dei rapporti di credito estinti.. 
  In  relazione  ai  trattamenti  descritti,  la  Normativa   Privacy
Applicabile riconosce taluni diritti, in particolare il diritto di: 
  (a) accesso, ovvero di ottenere la conferma dell'esistenza  o  meno
di  dati  personali  che  riguardano  l'interessato,  di   conoscerne
l'origine, nonche' la logica  e  le  finalita'  su  cui  si  basa  il
trattamento, i destinatari o le categorie di destinatari a cui i dati
possono  essere  comunicati,  la  determinazione   del   periodo   di
conservazione  qualora   sia   possibile   definirlo,   ed,   infine,
l'esistenza di un processo  decisionale  automatizzato,  compresa  la
profilazione,  con  indicazione  delle  informazioni   sulla   logica
utilizzata e le conseguenze previste di tale trattamento; 
  (b) rettifica dei dati inesatti; 
  (c) cancellazione (c.d. diritto all'oblio), nel caso in cui i  dati
non siano piu' necessari rispetto alle  finalita'  della  raccolta  e
successivo trattamento, ovvero nel caso in  cui  l'interessato  abbia
revocato il consenso  al  trattamento  (laddove  detto  consenso  sia
previsto  come  facoltativo  ovvero  non  sussista  altro  fondamento
giuridico per il trattamento); 
  (d) limitazione, il diritto di ottenere la limitazione dell'accesso
ai dati personali da parte di tutti i soggetti che hanno un contratto
di servizio ovvero un contratto di lavoro con il Titolare. In  alcuni
casi il Titolare si riserva di consentire l'accesso ad  un  ristretto
numero di persone allo scopo  di  garantire  comunque  la  sicurezza,
l'integrita' e la correttezza dei suddetti dati; 
  (e) portabilita', il diritto di ricevere in un formato  strutturato
e di  uso  comune  e  leggibile  da  dispositivo  automatico  i  dati
personali  che  riguardano   l'interessato,   con   possibilita'   di
trasmetterli ad un altro Titolare. Tale diritto  non  si  applica  ai
trattamenti  non  automatizzati  (ad  esempio,  archivi  o   registri
cartacei); inoltre, sono oggetto di portabilita' solo i dati trattati
con il consenso dell'interessato e solo se i dati sono stati  forniti
dall'interessato medesimo; 
  (f) opposizione, cioe' il diritto di  opporsi  al  trattamento  per
motivi connessi alla situazione particolare dell'interessato tra  cui
vi rientra  anche  il  diritto  di  revoca  al  trattamento  di  dati
personali ai fini di invio di materiale pubblicitario  o  newsletter,
di vendita diretta o per il compimento di  ricerche  di  mercato,  di
rilevazione del grado di soddisfazione e per i  trattamenti  connessi
all'attivita' di profilazione; 
  (g) reclamo da inviare  al  Garante  per  la  Protezione  dei  dati
personali,  piazza  di  Monte   Citorio   n.   121   -   00186   Roma
(garante@gpdp.it; telefono + 39 06 69677.1; fax + 39 06 69677.3785). 
  Inoltre, ai sensi dell'art. 7, comma 3 del GDPR e' riconosciuto  il
diritto di revocare il consenso in qualsiasi momento; la  revoca  del
consenso non  pregiudica  la  liceita'  del  trattamento  basata  sul
consenso prima della revoca. 
  I debitori ceduti e gli eventuali loro garanti, successori o aventi
causa, al fine di esercitare  i  diritti  di  cui  sopra  nonche'  di
ottenere ogni ulteriore informazione rispetto al trattamento dei dati
personali  potranno  rivolgersi  a   Banca   Carige,   titolari   del
trattamento, con richiesta trasmessa mediante lettera,  raccomandata,
telefax o posta elettronica al  "Responsabile  della  gestione  delle
informazioni da fornire agli interessati", Via Cassa di Risparmio 15,
16123 Genova, e-mail: reclami@carige.it. 
  Si forniscono i dati di  contatto  del  Titolare  del  trattamento:
Banca Carige S.p.A., Via Cassa di Risparmio, 15, 16123 Genova, Italia
- Telefono 010/5791 - Telefax 010/5794000 - e-mail: carige@carige.it. 
  Banca Carige ha inoltre nominato il  Responsabile  alla  Protezione
dei Dati, domiciliato per la carica presso Banca Carige  S.p.A.,  Via
G. d'Annunzio 101, 16121 Genova, e-mail: dpo@carige.it. Banca  Carige
e' responsabile degli  adempimenti  previsti  dalle  Disposizioni  di
Banca  d'Italia  del  29  luglio  2009,  e  successive  modifiche   e
integrazioni, in tema di "Trasparenza delle operazioni e dei  servizi
bancari e finanziari. Correttezza delle relazioni tra intermediari  e
clienti". 

                  Il responsabile struttura finanza 
                           Enrico Cardani 

 
TX22AAB6850