Avviso di cessione di crediti pro soluto ai sensi  dell'art.  58  del
D.Lgs. n. 385 del 1 settembre 1993 (il  "Testo  Unico  Bancario")  ed
informativa ai debitori ceduti sul trattamento dei dati personali, ai
sensi degli articoli 13  e  14  del  Regolamento  (UE)  2016/679  del
  Parlamento Europeo e del Consiglio del 27 aprile 2016 (il "GDPR") 
 

  Banca Carige S.p.A. (il "Cessionario" o "Carige") comunica di  aver
stipulato un contratto di cessione (il "Contratto  di  Cessione")  in
data 4 marzo 2019 con Lanterna Lease S.r.l. (il "Cedente") ai sensi e
per gli effetti di cui all'art.  58  del  Testo  Unico  Bancario.  In
virtu' del Contratto di Cessione, Carige ha acquistato pro soluto  ed
in blocco dalla Cedente, tutti i crediti pecuniari  che  siano  stati
individuati nel prospetto crediti allegato al Contratto di  Cessione,
unitamente a ogni altro diritto, garanzia e  titolo  in  relazione  a
tali crediti (collettivamente, i "Crediti"), i quali rispondevano  al
seguente criterio: 
  a) crediti ceduti pro soluto da Carige al Cedente in data 5  maggio
2016 ai sensi del combinato disposto degli articoli 1 e 4 della legge
numero 130 del 30 aprile 1999  ("Legge  sulla  Cartolarizzazione")  e
dell'articolo 58 del decreto legislativo numero 385 del 1°  settembre
1993 ("Testo Unico Bancario")  di  cui  all'avviso  pubblicato  sulla
Gazzetta Ufficiale della Repubblica Italiana n. 58 del 14 maggio 2016
che alla data del 1° marzo 2019 (incluso) non risultavano interamente
rimborsati e non risultavano riacquistati da Carige; 
  Informativa ai sensi del Regolamento Privacy 
  A seguito della cessione, inoltre, Carige  e'  divenuta  nuovamente
titolare dei Crediti e, di conseguenza, ai sensi del Regolamento (UE)
n. 2016/679 (il "GDPR"), titolare autonomo del trattamento  dei  dati
personali (ivi inclusi, a titolo esemplificativo, quelli  anagrafici,
patrimoniali e reddituali) contenuti nei documenti e  nelle  evidenze
informatiche connesse ai Crediti, relativi ai debitori ceduti  ed  ai
rispettivi eventuali garanti, successori ed aventi causa (i  "Dati"),
e con la presente intende fornire ai debitori ceduti  e  ai  relativi
garanti alcune informazioni riguardanti l'utilizzo dei Dati. 
  I Dati sono stati raccolti presso terzi e continueranno  ad  essere
trattati con le stesse modalita' e per le  stesse  finalita'  per  le
quali i medesimi sono stati raccolti dalla  Cedente  e  prima  ancora
sono stati raccolti da Banca  Carige  S.p.A.  direttamente  presso  i
debitori stessi e relativi garanti al  momento  della  sottoscrizione
dei  contratti  di  finanziamenti.  I  Dati  saranno  trattati  dalla
Cessionaria al  fine  di:  (a)  gestire,  amministrare,  incassare  e
recuperare i Crediti, (b) espletare gli  altri  adempimenti  previsti
dalla  normativa  italiana  in  materia  di  antiriciclaggio  e  alle
segnalazioni richieste ai sensi della  vigilanza  prudenziale,  della
Legge sulla Cartolarizzazione, delle istruzioni  di  vigilanza  e  di
ogni altra  normativa  applicabile  (anche  inviando  alle  autorita'
competenti ogni  comunicazione  o  segnalazione  di  volta  in  volta
richiesta dalle leggi, regolamenti  ed  istruzioni  applicabili  alla
Cessionaria o  ai  Crediti),  (c)  provvedere  alla  tenuta  ed  alla
gestione di un archivio unico informatico. Il  trattamento  dei  Dati
avviene mediante strumenti manuali,  informatici  e  telematici,  con
logiche strettamente correlate alle suddette finalita'  e,  comunque,
in modo tale da garantire la sicurezza e la riservatezza degli stessi
Dati. 
  I Dati  saranno  trattati  altresi'  per  le  finalita'  funzionali
all'attivita' di Carige per le quali Carige e' titolare di  legittimo
interesse al loro perseguimento attraverso il trattamento, quali: 
  -rilevazione eseguita direttamente, ovvero attraverso  l'opera  di
societa' specializzate mediante interviste personali  o  telefoniche,
questionari ecc., del grado di soddisfazione  della  clientela  sulla
qualita' dei servizi erogati dal Gruppo Carige; 
  -analisi, organizzazione, elaborazione e raffronto, anche in forma
automatizzata od elettronica, per delineare il profilo dei clienti in
relazione a comportamenti, gusti,  abitudini,  scelte  di  consumo  e
potenzialita' di acquisto di prodotti e servizi. 
  Il legittimo interesse al trattamento per le finalita' elencate  si
sostanzia nell'interesse di Carige a sviluppare la relazione  con  la
propria Clientela per soddisfare le sue  esigenze  finanziare  e,  al
contempo, rendere remunerativa la relazione stessa; a tal fine svolge
iniziative di marketing diretto verso i clienti per proporre i propri
prodotti e servizi, commercializzati, sempre nell'ambito delle regole
di  Trasparenza  astenendosi  dal  proporre  prodotti  manifestamente
inadatti alle esigenze finanziarie dei clienti. 
  Infine  i  Dati  saranno  trattati  per  le  finalita'   funzionali
all'attivita' di Carige per le quali l'interessato ha manifestato  il
consenso  al  momento   della   sottoscrizione   dei   contratti   di
finanziamenti, ed in particolare: promozione e vendita di prodotti  e
servizi del Gruppo Carige o di societa' terze  effettuate  attraverso
lettere, telefono (c.d.  modalita'  di  comunicazioni  tradizionali),
nonche' sistemi automatizzati di comunicazione quali mail, SMS,  ecc.
(c.d. modalita' di comunicazione automatizzate); indagini di mercato. 
  I Dati saranno conservati: (i) su archivi  cartacei  e  informatici
della Cessionaria (in qualita' di titolare del trattamento)  e  altre
societa' terze che eventualmente saranno nominate quali  responsabili
esterni del trattamento; (ii) per il tempo necessario a garantire  il
soddisfacimento dei crediti ceduti e l'adempimento degli obblighi  di
legge e regolamentari dettati in materia di conservazione documentale
(termini di prescrizione ordinaria di dieci anni dall'estinzione  del
rapporto). Per particolati tipologie di  trattamento,  sono  previsti
termini differenti: 
  -  Marketing:  due  anni  oltre  a  quello  in  corso  dalla   loro
registrazione, salvo che l'interessato non revochi prima di allora il
proprio consenso 
  Eventuali tempi di conservazione diversi Le saranno  comunicati  in
fase di sottoscrizione di contratti che li presuppongono. 
  I server e i supporti informatici sui quali sono archiviati i  Dati
sono ubicati in Italia e all'interno dell'Unione Europea per il tempo
necessario a  garantire  il  soddisfacimento  dei  crediti  ceduti  e
l'adempimento degli obblighi di legge, come sopra  rappresentati.  Si
precisa l'attivita' di Carige, nell'ambito delle finalita' perseguite
nel trattamento dati della  Clientela,  richiede  l'effettuazione  di
comunicazioni  obbligatorie  (rientrano  in   questa   categoria   le
comunicazioni che Carige e' tenuta  ad  effettuare  nel  rispetto  di
normative aventi valore di Legge quali  legge  anti-usura,  normativa
anti-riciclaggio,  ecc.,  o  di  disposizioni  impartite  da  qualche
Autorita' quali Banca d'Italia, Consob, Centrale Rischi. ecc. Inoltre
i Dati potranno essere comunicati a soggetti  la  cui  attivita'  sia
strettamente collegata o  strumentale  alle  indicate  finalita'  del
trattamento tra i quali, in particolare: (i)  i  soggetti  incaricati
dei servizi di cassa e di pagamento, per l'espletamento  dei  servizi
stessi, (ii) i soggetti incaricati delle attivita'  di  archiviazione
della documentazione relativa ai rapporti con la  clientela  (iii)  i
revisori  contabili  e  agli  altri  consulenti  legali,  fiscali   e
amministrativi della Societa', per la consulenza da essi prestata,  e
(iv)  le  autorita'  di  vigilanza,  fiscali,  e  di  borsa   laddove
applicabili, in ottemperanza ad obblighi di  legge;  (v)  i  soggetti
incaricati del recupero dei  crediti.  I  dirigenti,  amministratori,
sindaci,  i  dipendenti,  agenti  e  collaboratori   autonomi   della
Cessionaria e degli altri soggetti sopra indicati potranno  venire  a
conoscenza  dei  Dati,  in  qualita'  di  soggetti   autorizzati   al
trattamento ai sensi dell'articolo 4 n. 10 del GDPR. Si  informa  che
la base giuridica su cui si fonda il trattamento dei  Dati  da  parte
della Societa' e/o dei soggetti a  cui  questa  comunica  i  Dati  e'
identificata nell'esistenza di  un  obbligo  di  legge  ovvero  nella
circostanza   che   il   trattamento   e'   strettamente   funzionale
all'esecuzione del rapporto contrattuale di cui sono parte i debitori
ceduti (pertanto non e' necessario acquisire alcun consenso ulteriore
da parte della Societa' per effettuare il  sopra  citato  trattamento
tenuto anche conto delle  manifestazioni  di  consenso  rilasciate  a
Carige S.p.A. dai debitori ceduti e  dai  garanti  al  momento  della
sottoscrizione del contratto di finanziamento).  Si  precisa  inoltre
che, in relazione a specifiche operazioni o  prodotti  richiesti  dai
clienti, Carige potrebbe venire a conoscenza di dati personali di cui
all'articolo 9 del GDPR (ad  esempio  dati  relativi  allo  stato  di
salute, alle convinzioni religiose, filosofiche o  di  altro  genere,
alle opinioni politiche ed alle adesioni  a  sindacati)  e,  in  tali
casi, Carige utilizzera'  tali  dati  "particolari"  strettamente  ed
esclusivamente nella  misura  indispensabile  per  poter  eseguire  i
servizi e le operazioni del caso. 
  I  Dati  non  saranno  trasferiti  verso  paesi  non   appartenenti
all'Unione Europea. 
  Si  informa,  infine,  che  gli  articoli  da  15  a  21  del  GDPR
attribuiscono agli interessati  specifici  diritti.  In  particolare,
ciascun interessato puo' (a) ottenere dal responsabile o  da  ciascun
titolare autonomo del trattamento la conferma dell'esistenza di  dati
personali che lo riguardano (anche se non  ancora  registrati)  e  la
loro comunicazione in forma intellegibile, (b) ottenere l'indicazione
dell'origine dei Dati, le finalita' e le modalita' del trattamento  e
la logica applicata in caso di trattamento effettuato  con  l'ausilio
di strumenti elettronici,  (c)  chiedere  di  conoscere  gli  estremi
identificativi del titolare e dei responsabili, (d) chiedere conferma
dei soggetti o delle categorie di soggetti ai quali  i  Dati  possono
essere  comunicati  o  che  potranno   venirne   a   conoscenza,   di
responsabili o soggetti autorizzati, (e) ottenere l'aggiornamento, la
rettifica e, qualora vi sia interesse, l'integrazione dei  Dati,  (f)
ottenere la cancellazione, la trasformazione in forma  anonima  o  il
blocco dei Dati trattati in violazione di legge (compresi  quelli  di
cui non e' necessaria la conservazione in relazione agli scopi per  i
quali i dati sono stati raccolti  o  successivamente  trattati),  (g)
chiedere l'attestazione che le operazioni di cui ai paragrafi (e)  ed
(f) che precedono sono state portate a conoscenza (anche  per  quanto
riguarda il loro contenuto) di coloro ai  quali  i  Dati  sono  stati
comunicati  o  diffusi  (salvo  quando  tale  adempimento  si  rivela
impossibile  o  comporta   un   impiego   di   mezzi   manifestamente
sproporzionato rispetto al diritto tutelato), nonche' (h)  richiedere
la limitazione di trattamento ove non tutti i dati personali  fossero
necessari per il perseguimento delle finalita' sopra esposte. Ciascun
interessato ha inoltre diritto di opporsi, in tutto o in  parte:  (i)
per motivi legittimi, al trattamento  dei  Dati  che  lo  riguardano,
ancorche' pertinenti allo scopo della raccolta, e (ii) al trattamento
di dati che lo riguardano a fini di invio di materiale  pubblicitario
o di vendita diretta o per il compimento di ricerche di mercato o  di
comunicazione commerciale. I debitori ceduti  e  gli  eventuali  loro
garanti, successori o aventi  causa  e  altri  interessati,  potranno
rivolgersi per ogni ulteriore informazione e per esercitare i diritti
previsti dagli articoli da 15 a 21 del GDPR, nel corso delle  ore  di
apertura di ogni giorno lavorativo bancario, presso  la  sede  legale
della Cessionaria. 
  Gli obblighi di comunicazione alla clientela ai fini della  Sezione
IV (Comunicazioni alla Clientela) della normativa sulla  "Trasparenza
delle  Operazioni  e  dei  Servizi  Bancari  e  Finanziari"   saranno
adempiuti dalla Cessionaria. 
  Ogni informazione potra' essere piu' agevolmente  richiesta  presso
le sedi in cui e' sorto il rapporto contrattuale ovvero per  iscritto
alla Cessionaria oppure al Responsabile per la  Protezione  dei  Dati
nella sua qualita' di "Data Protection Officer  -  DPO  Responsabile"
designato  dalla  Cessionaria  in  relazione  ai  Crediti  ai   sensi
dell'articolo 28 del GDPR, domiciliato per  la  carica  presso  Banca
Carige S.p.A., via Cassa di Risparmio  15,  16123  -  Genova,  email:
dpo@carige.it. 
    
  Genova, 6 marzo 2019 

         Banca Carige S.p.A. - Un commissario straordinario 
                           Fabio Innocenzi 

 
TX19AAB2356