Avviso di cessione di crediti  pro  soluto  ai  sensi  del  combinato
disposto degli articoli 1 e 4 della Legge n. 130 del 30  aprile  1999
(come successivamente modificata, la Legge sulla Cartolarizzazione) e
degli  articoli  della  Legge  n.  52  del  21  febbraio  1991  (come
successivamente modificata, la Legge 52) ivi richiamati e informativa
ai sensi degli articoli 13  e  14  del  Regolamento  UE  n.  679/2016
relativo alla  protezione  delle  persone  fisiche  con  riguardo  al
trattamento  dei  dati   personali   (GDPR)   e   del   provvedimento
dell'Autorita' Garante per la Protezione dei Dati  Personali  del  18
                            gennaio 2007 
 

  Rocky 2021-1 SPV S.r.l. S.r.l. (la Societa') e Deutsche Bank S.p.A.
(DB S.p.A. o il Cedente) comunicano che in data 20 aprile 2021  hanno
concluso un contratto quadro di  cessione  (il  Contratto  Quadro  di
Cessione) ai sensi del quale DB S.p.A. (i) ha ceduto pro soluto  alla
Societa', e la Societa' ha acquistato  pro  soluto  dal  Cedente,  ai
sensi e per gli effetti di cui al combinato disposto degli articoli 1
e 4 della Legge sulla Cartolarizzazione e degli articoli della  Legge
52 ivi richiamati, con effetti giuridici dal 20 aprile 2021 (incluso)
e con effetti economici dal 17 aprile 2021 (escluso), un  portafoglio
iniziale di crediti derivanti da  contratti  di  credito  al  consumo
stipulati da DB S.p.A. con la propria clientela (unitamente  ad  ogni
garanzia e altro diritto accessorio a tali crediti)  (il  Portafoglio
Iniziale), secondo i termini e le condizioni indicati  nel  Contratto
Quadro di Cessione, e (ii) avra' la facolta'  di  cedere  pro  soluto
alla Societa',  e  la  Societa'  dovra'  acquistare  pro  soluto  dal
Cedente, ai sensi e per gli effetti  di  cui  al  combinato  disposto
degli articoli 1 e 4 della  Legge  sulla  Cartolarizzazione  e  degli
articoli della Legge 52  ivi  richiamati,  portafogli  successivi  di
crediti derivanti da contratti di credito al consumo stipulati da  DB
S.p.A.  con  la  propria  clientela  (i  Portafogli   Successivi   e,
congiuntamente al Portafoglio Iniziale, il Portafoglio  Complessivo),
ai termini ed  alle  condizioni  indicati  nel  Contratto  Quadro  di
Cessione. 
  La cessione del Portafoglio Iniziale e dei Portafogli Successivi si
inserisce nel contesto di un'operazione di cartolarizzazione ai sensi
della  Legge  sulla  Cartolarizzazione  nell'ambito  della  quale  la
Societa' emettera' titoli a ricorso limitato. 
  Contestualmente alla stipula del Contratto Quadro di  Cessione,  la
Societa' ha conferito incarico a DB  S.p.A.,  ai  sensi  della  Legge
sulla Cartolarizzazione, affinche' in suo nome e per  suo  conto,  in
qualita' di soggetto incaricato della riscossione dei crediti  ceduti
(il Servicer), proceda all'incasso e al recupero delle  somme  dovute
in relazione al Portafoglio Complessivo. In forza di tale incarico, i
debitori ceduti e i garanti continueranno a pagare a DB  S.p.A.  ogni
somma dovuta in relazione  al  Portafoglio  Complessivo  nelle  forme
previste dai relativi contratti di finanziamento o in forza di  legge
e  dalle  eventuali  ulteriori  informazioni  che   potranno   essere
comunicate ai debitori ceduti e ai garanti. 
  Informativa ai sensi  degli  articoli  13  e  14  del  GDPR  e  del
provvedimento dell'Autorita'  Garante  per  la  Protezione  dei  Dati
Personali del 18 gennaio 2007 (congiuntamente, la Normativa Privacy) 
  La cessione del  Portafoglio  Iniziale  e  di  ciascun  Portafoglio
Successivo ha comportato o potra' comportare (a seconda dei casi)  il
trasferimento anche dei dati personali - anagrafici (ivi  inclusi,  a
titolo esemplificativo e  non  esaustivo  nome,  cognome,  indirizzo,
numero  di  telefono,  e-mail  ed  altri  recapiti),  patrimoniali  e
reddituali - contenuti nei documenti e  nelle  evidenze  informatiche
connessi ai crediti compresi nel Portafoglio Complessivo, ai debitori
ceduti e ai rispettivi  garanti  (i  Dati  Personali).  Non  verranno
trattate   categorie   "particolari"   di   dati   personali,   ossia
informazioni che si riferiscono, ad esempio, allo  stato  di  salute,
alle opinioni politiche e sindacali ed alle convinzioni religiose. 
  Il titolare autonomo del trattamento dei Dati  Personali  e'  Rocky
2021-1 SPV S.r.l., con sede  legale  in  Via  V.  Alfieri,  1,  31015
Conegliano (TV), Italia (il Titolare). 
  Il responsabile del trattamento dei Dati Personali e' Deutsche Bank
S.p.A., con sede legale in Piazza del Calendario,  3,  20126  Milano,
Italia (il Responsabile). 
  Il Titolare e il Responsabile sono tenuti  a  fornire  ai  debitori
ceduti, ai rispettivi garanti e ai loro successori  ed  aventi  causa
(gli Interessati) l'informativa  di  cui  alla  Normativa  Privacy  e
assolvono a tale obbligo mediante la presente pubblicazione in  forza
del provvedimento dell'Autorita' Garante per la Protezione  dei  Dati
Personali del 18 gennaio 2007 in materia  di  cessione  in  blocco  e
cartolarizzazione dei crediti (pubblicato in Gazzetta Ufficiale n. 24
del 30 gennaio 2007), che si ritiene essere  una  misura  appropriata
anche ai  sensi  dell'articolo  14,  comma  5,  lettera  b),  secondo
periodo, del GDPR. 
  Il Titolare e il Responsabile informano che i Dati Personali  degli
Interessati  contenuti  nei  documenti  relativi  a  ciascun  credito
compreso nel Portafoglio Complessivo saranno trattati  esclusivamente
nell'ambito dell'ordinaria attivita'  della  Societa'  e  secondo  le
finalita' legate al perseguimento dell'oggetto sociale della Societa'
stessa, e quindi: 
  (a) per l'adempimento di obblighi previsti da leggi, regolamenti  e
normativa comunitaria ovvero di disposizioni impartite da autorita' a
cio' legittimate da legge o da organi di vigilanza e controllo; e 
  (b) per finalita' strettamente connesse e strumentali alla gestione
del rapporto con i debitori ceduti e ai rispettivi garanti (a  titolo
esemplificativo, gestione incassi, esecuzione di operazioni derivanti
da obblighi contrattuali, verifiche e valutazioni sulle risultanze  e
sull'andamento dei rapporti, nonche'  sui  rischi  connessi  e  sulla
tutela del credito), nonche' all'emissione di titoli da  parte  della
Societa'. 
  In relazione alle  finalita'  indicate,  il  trattamento  dei  Dati
Personali avverra', nel  rispetto  delle  disposizioni  previste  dal
GDPR, mediante strumenti manuali,  informatici  e  telematici,  anche
automatizzati,  con  logiche  strettamente  connesse  alle  finalita'
stesse e in modo da garantire la loro sicurezza  e  riservatezza,  in
conformita' alle disposizioni previste dall'articolo 32 del GDPR. 
  I Dati  Personali  potranno  altresi'  essere  comunicati  in  ogni
momento a soggetti volti a realizzare le finalita' sopra  indicate  e
le seguenti ulteriori finalita': 
  (a) riscossione e recupero dei  crediti  compresi  nel  Portafoglio
Complessivo  (anche  da  parte  dei  legali  preposti  a  seguire  le
procedure giudiziali per l'espletamento dei relativi servizi); 
  (b) espletamento dei servizi di cassa e pagamento; 
  (c) emissione di  titoli  da  parte  della  Societa'  ed  eventuale
collocamento dei medesimi; 
  (d) consulenza prestata in merito alla gestione della  Societa'  da
revisori  contabili   e   altri   consulenti   legali,   fiscali   ed
amministrativi; 
  (e) assolvimento di obblighi della Societa' connessi alla normativa
di vigilanza e/o fiscale; 
  (f) effettuazione di analisi relative  al  Portafoglio  Complessivo
e/o di attribuzione del merito di  credito  ai  titoli  che  verranno
emessi dalla Societa'; 
  (g) tutela degli interessi dei portatori di tali titoli; 
  (h) cancellazione delle relative garanzie. 
  I  Dati  Personali   saranno   conservati   solo   per   il   tempo
ragionevolmente necessario ai fini  di  cui  sopra  o  per  il  tempo
previsto dalla legge o necessario per  la  risoluzione  di  possibili
pretese o controversie. A tal  riguardo,  i  Dati  Personali  saranno
conservati per  un  periodo  massimo  di  10  anni  a  partire  dallo
scioglimento  del  contratto  o,  se  successiva,  da  una  decisione
vincolante emanata da un'autorita' a  cio'  competente  (ad  esempio,
sentenza  del  tribunale),  fermi  restando  eventuali  obblighi   di
conservazione per periodi superiori tempo per tempo vigenti. 
  I Dati Personali continueranno ad essere  trattati  con  le  stesse
modalita' e per le stesse finalita' per  le  quali  gli  stessi  sono
stati raccolti in sede di instaurazione dei rapporti. 
  In relazione alle  indicate  finalita',  il  trattamento  dei  Dati
Personali  avviene  mediante   strumenti   manuali,   informatici   e
telematici con logiche strettamente correlate alle  finalita'  stesse
e, comunque, in modo da garantire la sicurezza e la riservatezza  dei
dati stessi. 
  I soggetti appartenenti alle categorie ai quali  i  Dati  Personali
potranno essere  comunicati  utilizzeranno  i  dati  in  qualita'  di
titolari  o  responsabili  del   trattamento   nel   rispetto   delle
disposizioni della Normativa Privacy. 
  Nello svolgimento delle attivita' di trattamento,  persone  fisiche
appartenenti  alle  categorie  dei  consulenti  e/o  dipendenti   dei
titolari del trattamento, nominate come incaricati del trattamento, o
persone  giuridiche  nominate  come  responsabili   del   trattamento
potranno altresi' venire a conoscenza dei Dati Personali, nei  limiti
dello svolgimento delle  mansioni  assegnate.  L'elenco  completo  ed
aggiornato dei soggetti responsabili  e  incaricati  del  trattamento
potra'  essere  consultato  in  ogni  momento  collegandosi  al  sito
www.deutschebank.it.I Dati Personali potranno anche essere comunicati
all'estero per le predette finalita' ma solo a soggetti  che  operino
in Paesi  appartenenti  all'Unione  Europea.  I  Dati  Personali  non
saranno oggetto di diffusione. 
  Si informa, infine,  che  la  Normativa  Privacy  attribuisce  agli
Interessati gli specifici diritti di cui agli articoli 15  -  22  del
GDPR, tra cui in particolare il diritto di  accesso,  il  diritto  di
rettifica, il diritto alla cancellazione, il diritto  di  limitazione
del trattamento, il diritto alla portabilita' dei  dati.  Si  informa
che gli Interessati possono esercitare i propri diritti ai sensi  del
GDPR nei confronti di ciascun titolare del trattamento. 
  Fatto salvo il diritto degli Interessati di ricorrere in ogni altra
sede amministrativa o giurisdizionale, nel caso  in  cui  gli  stessi
ritengano che il trattamento dei Dati Personali avvenga in violazione
della  Normativa  Privacy,  gli  stessi  potranno  proporre   reclamo
all'Autorita' Garante per la protezione dei dati personali. 
  Per l'esercizio dei diritti menzionati di cui agli artt. 15-22  del
GDPR, i Debitori potranno rivolgersi al  Titolare  Rocky  2021-1  SPV
S.r.l., Via V.  Alfieri,  1,  31015  Conegliano  (TV),  Italia,  PEC:
rocky2021.spv@pec.spv-services.eu. Per ogni richiesta riguardante  il
trattamento dei Dati Personali potranno inoltre contattare DB  S.p.A.
alla  casella  mail  protezione.dati@db.com.  Gli  eventuali  reclami
dovranno invece essere inoltrati inviando una comunicazione  tramite:
raccomandata A/R, a Deutsche Bank S.p.A. - Settore Gestione Reclami -
Piazza del Calendario, 3 - 20126 Milano (MI);  ovvero  tramite  posta
elettronica                  ordinaria                  all'indirizzo
deutschebank.ufficioreclami@db.com;    ovvero    PEC    all'indirizzo
deutschebank.ufficioreclami@db.com. 
  Il recapito del Responsabile della Protezione dei dati di DB S.p.A.
e': protezione.dati@db.com. 

         Rocky 2021-1 SPV S.r.l. - Il legale rappresentante 
                           Fabio Povoledo 

 
TX21AAB4535