Avviso di cessione di crediti  pro  soluto  ai  sensi  del  combinato
disposto degli articoli 1 e 4 della Legge n. 130 del 30  aprile  1999
(come successivamente modificata, la Legge sulla Cartolarizzazione) e
degli  articoli  della  Legge  n.  52  del  21  febbraio  1991  (come
       successivamente modificata, la Legge 52) ivi richiamati 
 

  Golden Bar (Securisation) S.r.l. (la Societa') e Santander Consumer
Bank S.p.A. (Santander Consumer Bank o il Cedente) comunicano che  in
data 27/01/2020 hanno concluso un contratto quadro  di  cessione  (il
Contratto Quadro di Cessione) ai sensi  del  quale  Santader  (i)  ha
ceduto pro soluto alla Societa', e  la  Societa'  ha  acquistato  pro
soluto dal Cedente, ai sensi e per gli effetti di  cui  al  combinato
disposto degli articoli 1 e 4 della Legge sulla  Cartolarizzazione  e
degli articoli della Legge 52 ivi richiamati, con  effetti  giuridici
dal 27/01/2020 (incluso)  e  con  effetti  economici  dal  23/01/2020
(escluso), un portafoglio iniziale di crediti derivanti da  contratti
di finanziamento  del  credito  al  consumo  stipulati  da  Santander
Consumer Bank con la propria clientela (unitamente ad ogni garanzia e
altro diritto accessorio a tali crediti) (il  Portafoglio  Iniziale),
secondo i termini e le condizioni indicati nel  Contratto  Quadro  di
Cessione, e  (ii)  avra'  la  facolta'  di  cedere  pro  soluto  alla
Societa', e la Societa' dovra' acquistare pro soluto dal Cedente,  ai
sensi e per gli effetti di cui al combinato disposto degli articoli 1
e 4 della Legge sulla Cartolarizzazione e degli articoli della  Legge
52 ivi richiamati, portafogli  successivi  di  crediti  derivanti  da
contratti di  finanziamento  del  credito  al  consumo  stipulati  da
Santander Consumer  Bank  con  la  propria  clientela  (i  Portafogli
Successivi e, congiuntamente al Portafoglio Iniziale, il  Portafoglio
Complessivo), ai termini ed alle condizioni  indicati  nel  Contratto
Quadro di Cessione. 
  La cessione del Portafoglio Iniziale e dei Portafogli Successivi si
inserisce nel contesto di un'operazione di cartolarizzazione ai sensi
della  Legge  sulla  Cartolarizzazione  nell'ambito  della  quale  la
Societa' emettera' titoli a ricorso limitato. 
  Contestualmente alla stipula del Contratto Quadro di  Cessione,  la
Societa' ha conferito incarico a Santander Consumer  Bank,  ai  sensi
della Legge sulla Cartolarizzazione, affinche' in suo nome e per  suo
conto, in qualita'  di  soggetto  incaricato  della  riscossione  dei
crediti ceduti (il Servicer), proceda all'incasso e al recupero delle
somme dovute in relazione al Portafoglio  Complessivo.  In  forza  di
tale incarico, i debitori ceduti e i garanti continueranno a pagare a
Santander Consumer Bank ogni somma dovuta in relazione al Portafoglio
Complessivo  nelle  forme  previste   dai   relativi   contratti   di
finanziamento o  in  forza  di  legge  e  dalle  eventuali  ulteriori
informazioni che potranno essere comunicate ai debitori ceduti  e  ai
garanti. 
  Informativa ai sensi degli articoli 13 e 14 del GDPR 
  Ai sensi degli articoli 13 e 14  Regolamento  UE  n.  2016/679  (il
GDPR) e della normativa nazionale di adeguamento  (congiuntamente  al
GDPR, la Normativa Privacy), Santander Consumer Bank informa che,  in
virtu'  della  cessione  dei  crediti  (i   Crediti)   compresi   nel
Portafoglio Iniziale e in ciascun Portafoglio Successivo, la Societa'
e' divenuta o diventera' (a seconda dei casi) titolare  autonomo  del
trattamento dei dati personali, anagrafici  (ivi  inclusi,  a  titolo
esemplificativo e non esaustivo, nome, cognome, indirizzo e  recapito
telefonico), patrimoniali e  reddituali  contenuti  nei  documenti  e
nelle evidenze informatiche connesse ai Crediti, relativi ai debitori
ceduti ed ai rispettivi eventuali garanti, successori ed aventi causa
(i Dati). I Dati saranno ottenuti anche attraverso fonti  accessibili
al pubblico (quali, a  titolo  esemplificativo  e  non  esaustivo,  i
registri tenuti  presso  l'Agenzia  delle  Entrate),  nei  limiti  di
conoscibilita'  e  di  trattamento  disposti  dalle  fonti  normative
istitutive di tali fonti. 
  I Dati continueranno ad essere  trattati  nel  pieno  rispetto  dei
principi di liceita', correttezza, necessita' e pertinenza prescritti
dalla Normativa Privacy. I Dati saranno trattati dalla  Societa',  in
qualita'  di  titolare  autonomo  del  trattamento,  e  da  Santander
Consumer Bank, in qualita' di responsabile del trattamento per  conto
della Societa', al fine di: (a) gestire,  amministrare,  incassare  e
recuperare i Crediti, (b) espletare gli  altri  adempimenti  previsti
dalla  normativa  italiana  in  materia  di  antiriciclaggio  e  alle
segnalazioni richieste ai sensi della  vigilanza  prudenziale,  della
Legge sulla Cartolarizzazione, delle istruzioni  di  vigilanza  e  di
ogni altra  normativa  applicabile  (anche  inviando  alle  autorita'
competenti ogni  comunicazione  o  segnalazione  di  volta  in  volta
richiesta dalle leggi, regolamenti  ed  istruzioni  applicabili  alla
Societa' o ai Crediti), e (c) provvedere alla tenuta ed alla gestione
di un archivio unico  informatico.  In  ogni  caso,  i  Dati  saranno
conservati presso il Servicer. 
  Si precisa che non verranno trattati "particolari categorie di dati
personali".  Sono  considerati   "particolari   categorie   di   dati
personali" i dati relativi, ad esempio, allo stato  di  salute,  alle
opinioni politiche, all'adesione  a  sindacati  ed  alle  convinzioni
religiose dei soggetti interessati. 
  Il  trattamento  dei  Dati  avviene  mediante  strumenti   manuali,
informatici  e   telematici,   anche   automatizzati,   con   logiche
strettamente correlate alle suddette finalita' e, comunque,  in  modo
tale da garantire la sicurezza e la riservatezza degli  stessi  Dati.
Si precisa che i  Dati  potranno  essere  comunicati,  oltre  che  al
Servicer,  anche  alle  seguenti   categorie   di   destinatari   che
tratteranno  i  dati  in  qualita'  o  di  autonomi  titolari  o   di
responsabili del  trattamento,  la  cui  attivita'  sia  strettamente
collegata o strumentale alle indicate finalita' del trattamento tra i
quali, in particolare: (i) i soggetti incaricati dei servizi di cassa
e di  pagamento,  per  l'espletamento  dei  servizi  stessi,  (ii)  i
revisori  contabili  e  agli  altri  consulenti  legali,  fiscali   e
amministrativi della Societa', per la consulenza da essi prestata,  e
(iii)  le  autorita'  di  vigilanza,  fiscali,  e  di  borsa  laddove
applicabili,  in  ottemperanza  ad  obblighi  di  legge;  (iv)   il/i
soggetto/i incaricato/i di tutelare gli interessi dei  portatori  dei
titoli che verranno emessi dalla Societa' per  finanziare  l'acquisto
dei Crediti compresi nel  Portafoglio  Iniziale;  e  (v)  i  soggetti
incaricati del recupero dei  crediti.  I  dirigenti,  amministratori,
sindaci, i dipendenti, agenti e collaboratori autonomi della Societa'
e degli altri soggetti sopra indicati potranno  venire  a  conoscenza
dei  Dati,  in  qualita'  di  soggetti  debitamente  autorizzati   al
trattamento ai sensi della Normativa Privacy. I Dati potranno  essere
comunicati per le finalita'  sopra  indicate  anche  a  soggetti  che
operino in Paesi  appartenenti  all'Unione  Europea  e  che  pertanto
garantiscono un adeguato livello di protezione dei dati personali. 
  Si precisa che i Dati verranno  registrati  e  saranno  oggetto  di
trattamento  per  l'adempimento   di   obblighi   di   legge   ovvero
l'esecuzione del rapporto contrattuale tra i  debitori  ceduti  e  il
creditore. Per tale ragione, dunque,  il  trattamento  dei  Dati  non
necessitera' del consenso degli interessati.  In  linea  generale,  i
Dati saranno conservati  per  il  tempo  necessario  a  garantire  il
soddisfacimento dei crediti ceduti e l'adempimento degli obblighi  di
legge ossia per un periodo di  10  (dieci)  anni  a  decorrere  dalla
chiusura  del  singolo  rapporto  contrattuale  da  cui  originano  i
crediti. 
  Si  informa,  infine,  che  la  Normativa  Privacy  attribuisce  ai
soggetti interessati gli specifici diritti di cui agli articoli 15  -
22 del GDPR, applicabili nei limiti previsti dalla Normativa Privacy,
e in particolare: 
  (a) diritto di accesso: il diritto, a norma dell'articolo 15, comma
1 del GDPR, di ottenere dal titolare del trattamento la conferma  che
sia o meno in corso un  trattamento  dei  Dati  e  in  tal  caso,  di
ottenere l'accesso a tali Dati ed alle seguenti informazioni: (i)  le
finalita' del trattamento; (ii) le categorie di Dati i in  questione;
(iii) i destinatari o le categorie di destinatari a cui i  Dati  sono
stati o saranno comunicati, in particolare se  destinatari  di  paesi
terzi o organizzazioni  internazionali;  (iv)  quando  possibile,  il
periodo  di  conservazione  dei  Dati  previsto  oppure,  se  non  e'
possibile, i criteri utilizzati per  determinare  tale  periodo;  (v)
l'esistenza del diritto dell'interessato di chiedere al titolare  del
trattamento la rettifica o la cancellazione dei Dati o la limitazione
del trattamento dei Dati che lo  riguardano  o  di  opporsi  al  loro
trattamento; (vi) il diritto di proporre reclamo ad  un'autorita'  di
controllo;  (vii)  qualora  i  Dati   non   siano   raccolti   presso
l'interessato, tutte le informazioni disponibili sulla loro  origine;
e  (viii)  l'esistenza  di  un  processo  decisionale  automatizzato,
compresa la profilazione di cui all'articolo 22, commi  1  e  4,  del
GDPR e, almeno in tali casi, informazioni significative sulla  logica
utilizzata, nonche' l'importanza e le conseguenze  previste  di  tale
trattamento per l'interessato; 
  (b)  diritto  di  rettifica:  il  diritto  di  ottenere,  a   norma
dell'articolo 16 del  GDPR,  la  rettifica  dei  Dati  che  risultino
inesatti, tenuto conto delle finalita' del trattamento,  inoltre,  e'
possibile ottenere l'integrazione dei Dati che risultino  incompleti,
anche fornendo una dichiarazione integrativa; 
  (c) diritto alla cancellazione: il diritto  di  ottenere,  a  norma
dell'articolo 17, comma 1, del GDPR, la cancellazione dei Dati  senza
ingiustificato ritardo. Il titolare del trattamento  avra'  l'obbligo
di cancellare i Dati, qualora sussista anche solo  uno  dei  seguenti
motivi: (i) i Dati non siano piu' necessari rispetto  alle  finalita'
per  le  quali  sono  stati  raccolti  o  altrimenti  trattati;  (ii)
l'interessato abbia provveduto a revocare il consenso su cui si  basa
il trattamento dei Dati e non sussista altro fondamento giuridico per
il  loro  trattamento;  (iii)  l'interessato  si   sia   opposto   al
trattamento ai sensi dell'articolo 21, comma 1 o 2, del  GDPR  e  non
sussista piu' alcun motivo  legittimo  prevalente  per  procedere  al
trattamento dei Dati; (iv) i Dati siano stati trattati illecitamente;
o (v) risulti necessario  cancellare  i  Dati  per  adempiere  ad  un
obbligo di legge previsto da  una  norma  comunitaria  o  di  diritto
interno. In alcuni casi, come previsto dall'articolo 17, comma 3, del
GDPR, il titolare del trattamento e'  legittimato  a  non  provvedere
alla  cancellazione  dei  Dati  qualora  il  loro   trattamento   sia
necessario, ad esempio, per l'esercizio del diritto alla liberta'  di
espressione e di informazione, per l'adempimento  di  un  obbligo  di
legge, per motivi di interesse pubblico, per  fini  di  archiviazione
nel pubblico interesse, di ricerca scientifica o  storica  o  a  fini
statistici, per l'accertamento, l'esercizio o la difesa di un diritto
in sede giudiziaria; 
  (d) diritto di limitazione del trattamento: il diritto di  ottenere
la limitazione del trattamento, a norma dell'articolo  18  del  GDPR,
nel caso in cui ricorra una delle seguenti ipotesi: (i) l'interessato
abbia contestato l'esattezza dei suoi dati personali (fermo  restando
che la  limitazione  si  protrarra'  per  il  periodo  necessario  al
titolare del trattamento per  verificare  l'esattezza  di  tali  dati
personali); (ii) il trattamento sia illecito ma l'interessato si  sia
opposto alla  cancellazione  dei  suoi  dati  personali  chiedendone,
invece, che ne sia limitato l'utilizzo; (iii) benche' il titolare del
trattamento non ne abbia piu' bisogno ai fini del trattamento, i dati
personali servano per l'accertamento, l'esercizio o la difesa  di  un
diritto in sede giudiziaria; (iv) l'interessato  si  sia  opposto  al
trattamento ai sensi dell'articolo 21, comma 1, del  GDPR  e  sia  in
attesa della verifica in merito all'eventuale prevalenza  dei  motivi
legittimi del titolare del trattamento rispetto ai suoi. In  caso  di
limitazione del trattamento, i dati personali saranno trattati, salvo
che  per  la  conservazione,  soltanto  con   il   consenso   o   per
l'accertamento, l'esercizio  o  la  difesa  di  un  diritto  in  sede
giudiziaria oppure per tutelare i diritti di un'altra persona  fisica
o giuridica o per motivi di interesse pubblico rilevante; 
  (e) diritto alla portabilita' dei dati:  diritto  a  richiedere  in
qualsiasi momento e ricevere, a norma dell'articolo 20, comma  1  del
GDPR, tutti i dati personali trattati dal titolare del trattamento in
un formato strutturato, di uso comune e leggibile oppure  richiederne
la trasmissione ad altro titolare del trattamento senza  impedimenti.
In questo caso, sara' cura dell'interessato fornire tutti gli estremi
esatti del nuovo titolare del trattamento a cui intende trasferire  i
propri Dati dando autorizzazione scritta; 
  (f) diritto di opporsi al trattamento: a  norma  dell'articolo  21,
comma 2, del GDPR,  come  ribadito  anche  dal  considerando  70,  e'
possibile opporsi in qualsiasi momento,  al  trattamento  dei  propri
Dati qualora questi  vengano  trattati  per  finalita'  di  marketing
diretto, compresa la profilazione nella misura in cui sia connessa  a
tale marketing diretto; 
  (g) diritto di proporre  un  reclamo  all'autorita'  di  controllo:
fatto salvo il diritto di ricorrere in ogni altra sede amministrativa
o giurisdizionale, qualora ritenga che il trattamento  dei  Dati  sia
condotto dal titolare del trattamento  in  violazione  del  GDPR  e/o
della normativa applicabile, l'interessato puo' proporre  reclamo  al
Garante per la Protezione dei Dati Personali,  tramite  il  sito  web
http://www.garanteprivacy.it/. 
  I diritti di cui sopra potranno essere  esercitati  contattando  la
Societa' al seguente indirizzo  dpo@santanderconsumer.it  o  inviando
una lettera raccomandata  A.R.  a:  Santander  Consumer  Bank  S.p.A.
presso la sede legale della Societa', all'attenzione del Responsabile
della protezione dei dati. 

   p. Golden Bar (Securitisation) S.r.l. - L'amministratore unico 
                             Tito Musso 

 
TX20AAB924