Avviso di cessione di crediti pro soluto ai  sensi  dell'articolo  58
del Testo Unico Bancario e Informativa ai sensi degli articoli  13  e
14 del Regolamento UE  n.  679/2016  del  Parlamento  Europeo  e  del
Consiglio del 27 aprile 2016 relativo alla protezione  delle  persone
fisiche con riguardo al trattamento dei dati personali (GDPR)  e  del
Provvedimento dell'Autorita'  Garante  per  la  Protezione  dei  Dati
                    Personali del 18 gennaio 2007 
 

  Intesa Sanpaolo S.p.A. comunica che, nel contesto del programma  di
emissione di  obbligazioni  bancarie  garantite  da  ISP  OBG  S.r.l.
costituito in data 25 giugno 2012 (il Programma),  ha  esercitato  in
data 26  maggio  2020  una  opzione  di  riacquisto  (il  Riacquisto)
accettata da ISP OBG S.r.l.,  con  efficacia  economica  a  decorrere
dalle 00.01 del 25 maggio 2020 (la Data di  Efficacia  Economica)  ed
efficacia giuridica dal 27 maggio 2020, avente  ad  oggetto  tutti  i
crediti (per capitale, interessi, anche di mora o differiti, maturati
e maturandi a far tempo dalla Data di Efficacia Economica, accessori,
azioni,  garanzie  reali  e/o  personali,  spese,  ulteriori   danni,
indennizzi e quant'altro di  ragione),  individuabili  in  blocco  ai
sensi dell'articolo 58 del Testo Unico Bancario (i Crediti) derivanti
da finanziamenti concessi in forza di contratti di  mutuo  ipotecario
che  presentavano,  alla  data  del   30   aprile   2020   (Data   di
Individuazione) e/o alla diversa data indicata nel relativo criterio,
le seguenti caratteristiche  (da  intendersi  cumulative,  salvo  ove
diversamente previsto): 
  1) appartenevano alla societa' ISP OBG s.r.l.; 
  2) qualora acquisiti da Veneto Banca  S.p.A.  -  che,  con  decreto
legge 25 giugno 2017, n. 99, convertito in legge 31 luglio  2017,  n.
121, e relative norme  attuative,  e'  stata  posta  in  liquidazione
coatta amministrativa e dalla quale Intesa Sanpaolo ha acquisito, con
contratto perfezionato in  data  26  giugno  2017  talune  attivita',
passivita' e rapporti giuridici, sulla base ed in conformita' con  le
disposizioni del medesimo decreto legge - ovvero da Banca Apulia  Spa
- che, con efficacia dal 27 maggio 2019, e' stata oggetto di  fusione
per  incorporazione  in  Intesa  Sanpaolo  S.p.A.  -  integravano   i
requisiti di credito 'Unlikely To Pay' secondo le definizioni di  cui
alle istruzioni di Vigilanza della Banca d'Italia, come risulta dalle
informazioni disponibili presso qualsiasi filiale del Gruppo; 
  3) qualora acquisiti da Banca Popolare di Vicenza S.p.A. - che, con
decreto legge 25 giugno 2017, n. 99, convertito in  legge  31  luglio
2017,  n.  121,  e  relative  norme  attuative,  e'  stata  posta  in
liquidazione coatta amministrativa  e  dalla  quale  Intesa  Sanpaolo
S.p.A. ha acquisito, con contratto perfezionato  in  data  26  giugno
2017 talune attivita', passivita' e rapporti giuridici sulla base  ed
in conformita' con le  disposizioni  del  medesimo  decreto  legge  -
ovvero da Banca Nuova S.p.A. - che, con efficacia dal 7 aprile  2018,
e' stata oggetto di fusione per  incorporazione  in  Intesa  Sanpaolo
S.p.A. - integravano i requisiti di credito 'Unlikely To  Pay'  o  di
'Sofferenza'  secondo  le  definizioni  di  cui  alle  istruzioni  di
Vigilanza della  Banca  d'Italia,  come  risulta  dalle  informazioni
disponibili presso qualsiasi filiale del Gruppo; 
  4) qualora originati da Mediocredito Italiano  S.p.A.  siano  stati
ceduti alla societa' ISP OBG s.r.l. in data 25  marzo  2020  e  siano
stati erogati nei mesi di settembre o dicembre 2006 ovvero  nel  mese
di luglio 2007. 
  Informativa ai sensi  degli  articoli  13  e  14  del  GDPR,  della
normativa nazionale di adeguamento e del provvedimento dell'Autorita'
Garante per la Protezione dei Dati  Personali  del  18  gennaio  2007
(congiuntamente, la Normativa Privacy) 
  Ai sensi e per gli effetti del suddetto Riacquisto, la cessione  da
parte di ISP OBG S.r.l. dei Crediti, comportera'  necessariamente  il
trasferimento anche dei dati personali - anagrafici (ivi  inclusi,  a
titolo esemplificativo e non esaustivo, nome,  cognome,  indirizzo  e
recapito telefonico),  patrimoniali  e  reddituali  -  contenuti  nei
documenti e nelle evidenze informatiche connessi ai Crediti, relativi
ai debitori ceduti  ed  ai  rispettivi  garanti  come  periodicamente
aggiornati  sulla  base  di  informazioni  acquisite  nel  corso  dei
rapporti contrattuali  in  essere  con  i  debitori  ceduti  (i  Dati
Personali). 
  I  Dati  Personali  saranno   ottenuti   anche   attraverso   fonti
accessibili al  pubblico  (quali,  a  titolo  esemplificativo  e  non
esaustivo, i registri tenuti presso l'Agenzia delle Entrate). 
  Cio' premesso, Intesa Sanpaolo S.p.A., titolare del trattamento (il
Titolare) - tenuta  a  fornire  ai  debitori  ceduti,  ai  rispettivi
garanti, ai loro successori ed aventi causa (i Soggetti  Interessati)
l'informativa di cui alla Normativa Privacy - assolve a tale  obbligo
mediante  la  presente  pubblicazione  in  forza  del   provvedimento
dell'Autorita' Garante per la Protezione dei Dati  Personali  del  18
gennaio 2007 in materia di cessione in blocco e cartolarizzazione dei
crediti (pubblicato in Gazzetta Ufficiale n. 24 del 30 gennaio  2007)
(il Provvedimento), che si  ritiene  essere  una  misura  appropriata
anche ai sensi dell'art. 14, comma 5, lett. b), secondo periodo,  del
GDPR. 
  Il trattamento  dei  Dati  Personali  viene  effettuato  in  quanto
necessario all'esecuzione degli obblighi di  pagamento  dei  debitori
ceduti e garanti e/o  per  adempiere  agli  obblighi  legali  cui  e'
soggetto il Titolare del trattamento. 
  Il trattamento dei Dati Personali viene  effettuato  dal  Titolare,
relativamente allo svolgimento delle sole proprie attivita',  per  le
seguenti finalita': 
  -  gestione  e  amministrazione  dei  Crediti  e   della   relativa
documentazione, compresi i servizi inerenti l'incasso dei  Crediti  e
la domiciliazione dei relativi pagamenti, gestione dei rapporti con i
Soggetti Interessati, gestione dei connessi servizi informatici; 
  - attivita' di recupero dei Crediti; 
  - revisione contabile e certificazioni di bilancio; 
  - adempimenti connessi agli obblighi prescritti dalla legge e dalle
autorita' amministrative e/o giudiziarie (ad esempio: identificazione
a fini antiriciclaggio,  accertamenti  fiscali  e  tributari),  dalla
normativa comunitaria, nonche' dalle disposizioni impartite da organi
di vigilanza e controllo (ad esempio:  Centrale  Rischi,  Sistemi  di
informazioni creditizie, Centrale di Allarme Interbancaria). 
  Il conferimento dei Dati Personali e' necessario per l'espletamento
delle suddette attivita'. 
  Il trattamento dei Dati Personali  avverra'  mediante  elaborazioni
manuali o strumenti  elettronici,  informatici  e  telematici,  anche
automatizzati, con  logiche  strettamente  correlate  alle  finalita'
sopra menzionate e, comunque, in modo da garantire la sicurezza e  la
riservatezza dei Dati Personali stessi. Vengono, inoltre,  utilizzati
sistemi di  protezione,  costantemente  aggiornati  e  verificati  in
termini di affidabilita'. 
  Per il perseguimento delle finalita' sopra indicate potrebbe essere
necessario comunicare i Dati Personali  alle  seguenti  categorie  di
destinatari: 
  a) Societa' del Gruppo Intesa Sanpaolo, e le societa' controllate; 
  b)  Soggetti  terzi  (societa',  liberi   professionisti,   etc...)
operanti sia all'interno  che  all'esterno  dell'Unione  Europea  che
trattano i Suoi Dati Personali, nell'ambito di: 
  - servizi bancari, finanziari e assicurativi; 
  - sistemi di pagamento; 
  - acquisizione, registrazione e trattamento  di  dati  e  documenti
relativi a pagamenti, effetti, assegni o altri titoli; 
  -  etichettatura,  trasmissione,  imbustamento  e  trasporto  delle
comunicazioni ai Soggetti Interessati; 
  -  archiviazione  della   documentazione   relativa   ai   rapporti
intercorsi con i Soggetti Interessati; 
  - gestione di sistemi nazionali ed internazionali per il  controllo
delle frodi ai danni delle banche e degli intermediari finanziari; 
  - rilevazione dei rischi finanziari (ad esempio,  tramite  centrali
rischi private per finalita' di prevenzione e controllo  del  rischio
di insolvenza); 
  - assistenza e consulenza 
  - recupero crediti. 
  c) Autorita'  governative  e  regolamentari  che  eventualmente  ne
abbiano titolo, in conformita' alle norme di legge e/o  regolamentari
applicabili  e  sistemi  pubblici  informativi  istituiti  presso  le
pubbliche amministrazioni. 
  I predetti soggetti tratteranno i  dati  in  qualita'  di  autonomi
Titolari, nell'ipotesi in cui determinino le finalita' ed i mezzi del
trattamento  dei  Dati  Personali,  Contitolari  qualora  determinino
congiuntamente  con  il  Titolare  dette  finalita'   e   mezzi   del
trattamento o, infine, in qualita' di  Responsabili  del  trattamento
ove trattino i Dati Personali per conto del Titolare del trattamento.
L'elenco aggiornato degli stessi  e'  disponibile  inviando  apposita
richiesta al Titolare. 
  I  Dati  Personali  sono  trattati  dal  Titolare  all'interno  del
territorio dell'Unione Europea e non vengono diffusi. Se  necessario,
per ragioni di natura tecnica od operativa, il Titolare si riserva di
trasferire i Dati Personali  verso  paesi  al  di  fuori  dell'Unione
Europea  per  i  quali  esistono  decisioni  di  "adeguatezza"  della
Commissione Europea, ovvero sulla base delle adeguate garanzie oppure
delle specifiche deroghe previste dal Regolamento. In linea generale,
i Dati Personali sono conservati per un periodo temporale di 10  anni
a decorrere dalla chiusura del singolo rapporto contrattuale  da  cui
originano i Crediti. I  Dati  Personali  potranno,  altresi',  essere
trattati  per  un  termine  superiore,   ove   intervenga   un   atto
interruttivo e/o sospensivo della  prescrizione  che  giustifichi  il
prolungamento della conservazione dei dati. 
  Il Titolare autorizza al trattamento dei  dati  personali  tutti  i
lavoratori dipendenti  e  i  collaboratori,  anche  occasionali,  che
svolgono mansioni che comportano il trattamento  dei  Dati  Personali
relativi all'operazione. 
  Resta inteso che non verranno trattate "categorie  particolari"  di
dati personali ai sensi dell'articolo 9 del  GDPR.  Sono  considerati
tali i dati relativi, ad esempio, allo stato di salute, alle opinioni
politiche, all'adesione a sindacati ed alle convinzioni religiose dei
Soggetti Interessati. 
  Si informa, infine, che il GDPR attribuisce ai Soggetti Interessati
gli specifici diritti di cui agli articoli 15 - 22 del GDPR, tra  cui
in particolare il diritto di accesso, il  diritto  di  rettifica,  il
diritto  alla  cancellazione,   il   diritto   di   limitazione   del
trattamento, il diritto di opposizione al trattamento  e  il  diritto
alla portabilita' dei dati. Si informa  che  i  Soggetti  Interessati
possono esercitare i propri diritti ai sensi del GDPR  nei  confronti
del Titolare del trattamento. 
  Fatto salvo il diritto dei Soggetti  Interessati  di  ricorrere  in
ogni altra sede amministrativa o giurisdizionale, nel caso in cui gli
stessi ritengano che il trattamento dei Dati Personali da  parte  del
Titolare avvenga in violazione della Normativa  Privacy,  gli  stessi
potranno proporre reclamo all'Autorita' Garante per la protezione dei
dati personali. 
  Le richieste relative all'esercizio dei menzionati diritti  di  cui
agli articoli 15-22 del GDPR ovvero alla conoscenza dei soggetti  che
operano in qualita' di responsabili per conto del  Titolare  potranno
essere  avanzate,  anche   mediante   lettera   raccomandata,   posta
elettronica o posta elettronica certificata (PEC) a: 
  - Intesa Sanpaolo S.p.A., Tutela  Aziendale,  Privacy,  Piazza  San
Carlo  n.  156,  10121  Torino,   casella   di   posta   elettronica:
dpo@intesasanpaolo.com;      posta      elettronica      certificata:
privacy@pec.intesasanpaolo.com. 
  Milano, 27 maggio 2020 

Intesa Sanpaolo S.p.A. - Head of funding & counterbalancing capacity 
                       Fabio Francesco Ferrari 

 
TX20AAB4964