Avviso di cessione di crediti individuabili in blocco ai sensi e  per
gli effetti dell'articolo 58 del D.Lgs. 1 settembre 1993 n.  385  (il
"Testo  Unico  Bancario")   nonche'   informativa   ai   sensi:   (i)
dell'articolo 13 del decreto legislativo 30 giugno 2003, n.  196  (il
"Codice Privacy"); (ii) degli artt. 13 e 14  del  regolamento  UE  n.
679/2016 ("GDPR") e (iii) e del provvedimento dell'Autorita'  Garante
      per la Protezione dei Dati Personali del 18 gennaio 2007 
 

  Cassa di Risparmio di San Miniato S.p.A. («Carismi») comunica  che,
nel contesto di  un'operazione  di  cartolarizzazione  realizzata  da
parte di Carismi Finance S.r.l. («Carismi Finance»)  ai  sensi  della
legge n. 130 del 30 aprile 1999  (come  successivamente  integrata  e
modificata, la  «Legge  sulla  cartolarizzazione»)  ha  concluso  con
Carismi Finance in  data  24  aprile  2014  un  contratto  quadro  di
cessione di crediti pecuniari individuabili «in blocco», derivanti da
mutui ipotecari o chirografari, ai sensi  e  per  gli  effetti  della
legge sulla cartolarizzazione (il «Contratto  quadro  di  cessione»).
Nel contesto di tale Contratto quadro di cessione, carismi e  Carismi
Finance hanno concluso contratti di cessione di portafogli  ulteriori
in data 3 febbraio 2015, 30 luglio 2015 e 3 febbraio 2016. 
  In data 19 aprile 2018, Carismi Finance ha venduto,  e  Carismi  ha
acquistato, pro soluto tutti  i  crediti  (per  capitale,  interessi,
anche di mora, maturati e maturandi a far tempo dalla data di cut-off
(inclusa),  accessori,   spese,   ulteriori   danni,   indennizzi   e
quant'altro) di titolarita' di Carismi  Finance  derivanti  da  mutui
assistiti da ipoteche volontarie su beni immobili (i «Crediti»),  che
alla data del 31 marzo 2018 (la «Data di cut-off»)  soddisfacevano  i
seguenti criteri (i «Criteri»): 
    crediti acquistati da Carismi Finance S.r.l., pro  soluto  ed  in
blocco, ai sensi e per  gli  effetti  del  combinato  disposto  degli
articoli 1 e 4 della legge  sulla  cartolarizzazione,  in  forza  del
Contratto di cessione di cui e' stato pubblicato avviso  di  cessione
nella Gazzetta Ufficiale: 
  n. 53 del 6 maggio 2014; 
  n. 15 del 7 febbraio 2015; 
  n. 90 del 6 agosto 2015; e 
  n. 16 del 6 febbraio 2016. 
  Informativa ai sensi (i) dell'art. 13 del  decreto  legislativo  30
giugno 2003, n. 196 (il «Codice Privacy»); (ii) degli articoli  13  e
14 del regolamento UE n. 679/2016 («GDPR») e (iii) del  provvedimento
dell'Autorita' garante per la protezione dei dati  personali  del  18
gennaio 2007. 
  La predetta cessione di crediti ha comportato  il  trasferimento  a
Cassa di Risparmio di San Miniato S.p.A.,  con  sede  legale  in  San
Minato, via IV Novembre n. 45 («Societa'» o «Cessionario») anche  dei
dati personali - anagrafici, patrimoniali e  reddituali  -  contenuti
nei documenti e nelle evidenze informatiche  connessi  ai  crediti  e
relativi ai  debitori  ceduti  ed  ai  rispettivi  garanti  (i  «Dati
Personali»). 
  Cio' premesso, la societa', in qualita' di titolare del trattamento
- tenuta a fornire ai debitori ceduti, ai rispettivi garanti, ai loro
successori ed aventi causa (gli «Interessati») l'informativa  di  cui
all'art. 13 del Codice privacy e  13  e  14  del  regolamento  UE  n.
679/2016 («GDPR») (di  seguito,  congiuntamente,  «Normativa  Privacy
Applicabile»)  -  assolve   tale   obbligo   mediante   la   presente
comunicazione in forza di autorizzazione dell'Autorita'  garante  per
la protezione dei dati personali  emessa  nella  forma  prevista  dal
provvedimento emanato dalla medesima Autorita'  in  data  18  gennaio
2007. 
  I  dati  personali  vengono  registrati  e  formeranno  oggetto  di
trattamento in base ad un obbligo di legge ovvero  sono  strettamente
funzionali  all'esecuzione  del  rapporto  contrattuale  (c.d.  «base
giuridica del trattamento»). 
  Il titolare informa, in particolare, che i dati  personali  saranno
trattati esclusivamente nell'ambito della normale attivita',  secondo
le finalita' legate al perseguimento del proprio oggetto  sociale,  e
quindi: 
  per l'adempimento ad obblighi  previsti  da  leggi,  regolamenti  e
normativa comunitaria ovvero a disposizioni impartite da autorita'  a
cio' legittimate da legge o da organi di vigilanza e controllo; 
  per finalita' strettamente connesse e strumentali alla gestione del
rapporto  con  i  debitori/garanti  ceduti  (es.  gestione   incassi,
esecuzione  di  operazioni  derivanti   da   obblighi   contrattuali,
verifiche  e  valutazione  sulle  risultanze  e  sull'andamento   dei
rapporti, nonche' sui rischi connessi e sulla  tutela  del  credito),
nonche' all'emissione di eventuali titoli  da  parte  della  societa'
ovvero alla valutazione ed analisi dei crediti ceduti; e 
  per finalita' connesse all'esercizio di un diritto in giudizio. 
  Resta inteso che non verranno  trattate  categorie  particolari  di
informazioni quali, ad esempio, quelle relative allo stato di salute,
alle opinioni politiche e sindacali  ed  alle  convinzioni  religiose
degli interessati. 
  Il trattamento dei dati personali  avverra'  mediante  elaborazioni
manuali o strumenti elettronici o comunque automatizzati, informatici
e telematici, con logiche strettamente correlate alle finalita' sopra
menzionate e, comunque, in  modo  da  garantire  la  sicurezza  e  la
riservatezza dei dati personali stessi. 
  I dati personali potranno, altresi', essere comunicati  -  in  ogni
momento - dal cessionario agli altri responsabili del  trattamento  e
relativi incaricati, nonche' agli  altri  soggetti  (ivi  inclusi,  a
titolo  esemplificativo,  consulenti  legali,  fiscali   e   revisori
contabili) incaricati della  gestione,  riscossione  e  recupero  dei
relativi crediti o, comunque, per l'espletamento dei servizi  a  essi
demandati,  per  trattamenti  che  soddisfino  le   finalita'   sopra
elencate. 
  L'elenco completo ed aggiornato dei responsabili del trattamento ai
quali i dati personali possono  essere  comunicati,  unitamente  alla
presente informativa e' reperibile  presso  la  sede  della  societa'
sopra indicata. 
  Possono altresi' venire a conoscenza dei dati  personali  soggetti,
appartenenti alle categorie dei consulenti  e  dei  dipendenti  delle
societa' esterne nominate responsabili, debitamente istruiti e sempre
e comunque nei limiti delle finalita' di trattamento di cui sopra. 
  I  dati  personali  non  verranno   comunicati   a   soggetti   non
appartenenti allo Spazio economico europeo e non verranno diffusi. 
  Il titolare informa, altresi', che i dati personali potranno essere
comunicati a  societa'  che  gestiscono  banche  dati  istituite  per
valutare il rischio creditizio consultabili da  molti  soggetti  (ivi
inclusi i sistemi di informazione  creditizia).  In  virtu'  di  tale
comunicazione, altri  istituti  di  credito  e  societa'  finanziarie
saranno  in  grado  di  conoscere  e   valutare   l'affidabilita'   e
puntualita' dei pagamenti (ad  es.  regolare  pagamento  delle  rate)
degli interessati. Nell'ambito dei predetti sistemi  di  informazioni
creditizie  e  banche  dati,  i  dati  personali   saranno   trattati
attraverso  strumenti   informatici,   telematici   e   manuali   che
garantiscono la sicurezza e la riservatezza degli stessi,  anche  nel
caso  di  utilizzo  di   tecniche   di   comunicazione   a   distanza
nell'esclusivo fine di perseguire le finalita' sopra descritte. 
  I  dati  personali  sono  oggetto   di   particolari   elaborazioni
statistiche  al  fine  di  attribuire  un  giudizio  sintetico  o  un
punteggio sul grado di  affidabilita'  e  solvibilita'  dei  debitori
ceduti (c.d. credit scoring), tenendo conto delle seguenti principali
tipologie di  fattori:  numero  e  caratteristiche  dei  rapporti  di
credito in essere, andamento e storia dei pagamenti dei  rapporti  in
essere o estinti, eventuale presenza e  caratteristiche  delle  nuove
richieste di credito, storia dei rapporti di credito estinti. 
  I sistemi di informazioni creditizie cui il cessionario continuera'
a comunicare i dati personali, sono gestiti dai soggetti indicati nel
sito www.carismi.it nella sezione Privacy (Home>Trasparenza>Privacy).
La normativa privacy applicabile riconosce taluni  specifici  diritti
quali, ad esempio: 
  il diritto di ottenere la conferma dell'esistenza o  meno  di  dati
personali che li riguardano, anche se non  ancora  registrati,  e  la
loro comunicazione in forma intelligibile; 
  il diritto di ottenere l'indicazione:  (a)  dell'origine  dei  dati
personali; (b) delle finalita' e modalita' del trattamento; (c) della
logica applicata in caso di trattamento effettuato con  l'ausilio  di
strumenti elettronici; (d) degli estremi identificativi del  titolare
e, dei responsabili e dei soggetti o delle categorie di  soggetti  ai
quali i dati  personali  possono  essere  comunicati  o  che  possono
venirne a conoscenza; 
  il diritto di  ottenere:  (a)  l'aggiornamento,  la  rettificazione
ovvero, quando vi hanno interesse, l'integrazione dei  dati;  (b)  la
cancellazione, la trasformazione in forma anonima  o  il  blocco  del
dati trattati in violazione di legge, compresi quelli di cui  non  e'
necessaria la conservazione in relazione agli scopi  per  i  quali  i
dati  sono   stati   raccolti   o   successivamente   trattati;   (c)
l'attestazione che le operazioni di cui alle lettere (a) e  (b)  sono
state portate  a  conoscenza,  anche  per  quanto  riguarda  il  loro
contenuto, di coloro ai quali i dati sono stati comunicati o diffusi,
eccettuato il caso in cui tale adempimento si  rivela  impossibile  o
comporta un impiego di mezzi manifestamente  sproporzionato  rispetto
al diritto tutelato; 
  il diritto di  opporsi,  in  tutto  o  in  parte:  (a)  per  motivi
legittimi al  trattamento  dei  dati  personali  che  li  riguardano,
ancorche' pertinenti allo scopo della raccolta; (b) al trattamento di
dati personali che  li  riguardano  a  fini  di  invio  di  materiale
pubblicitario o di vendita diretta o per il compimento di ricerche di
mercato o di comunicazione commerciale; 
  di chiedere che il trattamento sia  limitato  ad  una  parte  delle
informazioni; 
  di ricevere in un formato strutturato, di uso comune e leggibile  i
dati personali e di richiedere la trasmissione diretta  ad  un  altro
titolare del trattamento, se tecnicamente possibile. 
  I predetti diritti potranno essere  esercitati,  senza  formalita',
rivolgendosi al titolare del trattamento. 
  Il titolare ricorda che, laddove il riscontro  alle  richieste  non
sia  stato  soddisfacente,  potra'  rivolgersi  e  proporre   reclamo
all'Autorita'  garante  per  la   protezione   dei   dati   personali
(http://www.garanteprivacy.it)  nei  modi  previsti  dalla  normativa
privacy. 
  L'informativa completa sara' inviata ai clienti  interessati  dalla
cessione alla prima occasione utile. 
    San Miniato, 19 aprile 2018 

      Cassa di Risparmio di San Miniato S.p.A. - Il presidente 
                         dott. Divo Gronchi 

 
TV18AAB4573