Avviso di cessione crediti pro-soluto - Informativa Privacy Deutsche Bank Mutui S.p.A., con sede legale in Piazza del Calendario, 1, 20126 Milano, iscritta al Registro delle Imprese di Milano - Monza Brianza - Lodi con il numero 08226630153 e registrata con il numero 03150 presso l'Albo delle Banche tenuto dalla Banca d'Italia ("DBMUTUI"), ha ceduto pro soluto a Dora SPV S.r.l., con sede legale in Conegliano (TV) - Via Vittorio Alfieri, n.1 (il "Cessionario"), ai sensi e per gli effetti di un contratto di cessione di crediti pecuniari individuabili "in blocco" (il "Contratto di Cessione di Crediti") concluso in data 21 dicembre 2022, un portafoglio di crediti in cui sono ricompresi (i) crediti in sofferenza (non-performing loans); (ii) crediti di difficile esigibilita' (unlikely to pay loans); (iii) crediti scaduti (past due loans) (i.e. con ritardi di pagamento superiori a 89 giorni) vantati da DBMUTUI verso alcuni clienti (i "Debitori Ceduti"). Per addivenire alla conclusione del Contratto di Cessione dei Crediti, e' stato necessario porre in essere un'attivita' di due diligence che ha comportato la condivisione da parte di DBMUTUI di dati personali identificativi, patrimoniali e reddituali ("Dati Personali"), (I) dei Debitori Ceduti, (II) di alcuni ulteriori debitori i cui rapporti di credito vantati da DBMUTUI, ad esito delle attivita' di due diligence, non sono stati poi oggetto di cessione con il Contratto di Cessione di Crediti (i "Debitori Non Ceduti"), (III) nonche' dei relativi garanti, ad alcuni soggetti interessati all'acquisto di tali titoli di credito vantati da DBMUTUI, tra i quali sia quelli che poi sono divenuti cessionari, sia altri offerenti che all'esito della due diligence e del processo competitivo non sono poi stati selezionati quali cessionari di tali titoli di credito (i "Bidders"). In conformita' con il disposto di cui agli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), DBMUTUI, anche per conto dei Bidders, che in quell'occasione hanno trattato i Dati Personali in qualita' di titolari autonomi del trattamento, fornisce ai Debitori Ceduti, ai Debitori Non Ceduti e ai relativi garanti (gli "Interessati") la presente informativa. La presente informativa non riguarda il trattamento dei dati personali dei Debitori Ceduti e dei relativi garanti da parte del Cessionario che, a seguito dell'acquisto dei crediti, e' divenuto il nuovo titolare del trattamento dei dati personali dei Debitori Ceduti e dei relativi garanti. 1. Finalita' DBMUTUI informa che i Dati Personali sono stati comunicati ai Bidders esclusivamente per consentire loro di svolgere la necessaria attivita' di due diligence ed eseguire le opportune analisi per valutare la possibilita' di concludere il Contratto di Cessione di Crediti. I Bidders sono elencati di seguito: - Banca Finanziaria Internazionale S.p.A., con sede legale in Via Vittorio Alfieri 1, 31015 Conegliano (TV); - doValue S.p.A., con sede legale in Viale dell'Agricoltura 7, 37135 Verona (VR); - Fortress Investment Group (UK) Limited, con sede legale in 7 Clarges Street, London W1J 8AE (Regno Unito); - Italian Opportunities NPL Fund II S.C.A., SICAV-RAIF, con sede legale in 106 Route d'Arlon, L-8210 Luxembourg (Granducato di Lussemburgo), con l'advisor Eidos Partners S.r.l., con sede in Via Pontaccio, 10, 20121 Milano (MI); - Phoenix Asset Management S.p.A, con sede legale in Corso Vittorio Emanuele II 284, 00186 Roma (ROMA); - Veld Capital Limited (gia' AnaCap Financial Partners), con sede legale in 1 Stephen Street, W1T 1AL, Londra (Regno Unito). I Bidder hanno trattato i Dati Personali in qualita' di autonomi titolari del trattamento esclusivamente per la finalita' sopra indicata, impegnandosi a non eseguire alcun ulteriore trattamento dei Dati Personali e a non trattenerne copia. 2. Modalita' del trattamento e conservazione dei dati I Dati Personali sono stati condivisi mediante la predisposizione da parte di DBMUTUI di una Virtual Data Room a cui ha avuto accesso solo il personale autorizzato dei Bidders, esclusivamente per consultare il materiale presente nella VDR, senza possibilita' di caricare ulteriori file o modificare il contenuto gia' presente. Mediante apposito accordo, i Bidders si sono obbligati a cancellare i Dati Personali qualora (i) non fossero piu' coinvolti nell'operazione finalizzata alla conclusione del Contratto di Cessione di Crediti; (ii) DBMUTUI avesse loro rivolto, in ogni caso, richiesta di cancellazione. 3. Base giuridica In conformita' con l'art. 6, paragrafo 1, lett. f) GDPR, la base giuridica del trattamento si rinviene nel legittimo interesse di DBMUTUI e dei Bidders, in qualita' di autonomi titolari, ad un corretto svolgimento della due diligence al fine di eseguire le valutazioni necessarie per la presentazione di un'offerta vincolante al fine della conclusione del Contratto di Cessione di Crediti. 4. Condivisione di dati con terzi e trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE) Mediante apposito accordo, i Bidders si sono impegnati a non condividere con terze parti i Dati Personali se non in ottemperanza di obblighi scaturenti dalla normativa europea/nazionale ovvero da disposizioni impartite da autorita' pubbliche o da organi di vigilanza e controllo. Il trattamento di cui al punto 2 ha comportato il trasferimento dei Dati Personali solo a paesi appartenenti al SEE o considerati equiparati come livello di protezione dalla Commissione Europea. 5. Diritti dell'interessato In relazione al trattamento dei dati, e' facolta' degli Interessati esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR, di seguito elencati: diritto alla rettifica, integrazione, limitazione o cancellazione (c.d. diritto all'oblio) dei propri dati personali; diritto alla portabilita' dei dati; diritto di opposizione al trattamento dei dati per-sonali, compresa la profilazione; diritto di proporre reclamo all'Autorita' Garante. Per l'esercizio dei diritti gli Interessati possono rivolgersi a DBMUTUI, per quanto riguarda il trattamento posto in essere da DBMUTUI, o ai Bidders, per quanto riguarda il trattamento posto in essere da questi, inviando una comunicazione agli indirizzi sopra indicati. 6. Responsabile della protezione dei dati DBMUTUI ha nominato un Responsabile della Protezione dei Dati Personali ("DPO"), a cui gli Interessati possono rivolgersi inviando una comunicazione all'indirizzo indicato sopra. I contatti di eventuali DPO nominati dai Bidders verranno forniti agli Interessati a seguito di specifica richiesta da inoltrarsi ai Bidders agli indirizzi riportati al punto 1 della presente informativa. L'amministratore delegato Alessandra Coletto TX23AAB3567