Avviso di cessione di crediti pro soluto ai  sensi  dell'articolo  58
del Testo Unico Bancario e Informativa ai sensi degli articoli  13  e
14 del Regolamento UE  n.  679/2016  del  Parlamento  Europeo  e  del
Consiglio del 27 aprile 2016 relativo alla protezione  delle  persone
fisiche con riguardo al trattamento dei dati personali, come di volta
in volta  modificato  e/o  integrato  ("GDPR")  e  del  Provvedimento
dell'Autorita' Garante per la Protezione dei Dati  Personali  del  18
                            gennaio 2007 
 

  Intesa Sanpaolo S.p.A. comunica che, nel contesto del programma  di
emissione di  obbligazioni  bancarie  garantite  da  ISP  OBG  S.r.l.
costituito in data 25 giugno 2012 (il "Programma"), ha esercitato  in
data 20 maggio 2021  una  opzione  di  riacquisto  (il  "Riacquisto")
accettata da ISP OBG S.r.l.,  con  efficacia  economica  a  decorrere
dalle 00.01 del 1 maggio 2021 (la "Data di Efficacia  Economica")  ed
efficacia giuridica dal 20 maggio 2021, avente  ad  oggetto  tutti  i
crediti (i "Crediti") (per  capitale,  interessi,  anche  di  mora  o
differiti, maturati e maturandi a far tempo dalla Data  di  Efficacia
Economica,  accessori,   spese,   ulteriori   danni,   indennizzi   e
quant'altro) individuabili in blocco ai sensi  dell'articolo  58  del
Testo Unico Bancario derivanti da finanziamenti concessi in forza  di
contratti di mutuo ipotecario che  presentavano,  alla  data  del  18
aprile 2021, le seguenti caratteristiche (da intendersi cumulative): 
  1) Crediti che sono denominati in Euro; 
  2) Crediti che derivano da mutui erogati ai sensi di  contratti  di
mutuo ipotecario disciplinati dalla legge della Repubblica Italiana; 
  3) Crediti che sono di titolarita' di ISP OBG  S.r.l.  classificati
in inadempienza probabile; 
  4) Crediti che derivano da contratti di  mutuo  ipotecario  erogati
successivamente al 31 dicembre 2008; 
  5) Crediti che hanno un capitale  erogato  superiore  ad  Euro  2,5
milioni; e 
  6) Crediti che sono stati oggetto di cessione pro soluto da  Intesa
Sanpaolo S.p.A. a ISP OBG S.r.l. in forza di  contratto  di  cessione
stipulato in data 20 giugno 2019 il cui avviso di cessione  e'  stato
pubblicato nella Gazzetta Ufficiale n. 75, Parte  II  del  27  giugno
2019 e nella Gazzetta Ufficiale n. 91, Parte II del 3 agosto 2019. 
  Informativa ai sensi  degli  articoli  13  e  14  del  GDPR,  della
normativa nazionale di adeguamento e del provvedimento dell'Autorita'
Garante per la Protezione dei Dati  Personali  del  18  gennaio  2007
(congiuntamente, la "Normativa Privacy"). 
  Ai sensi e per gli effetti del suddetto Riacquisto, la cessione  da
parte di ISP OBG S.r.l. dei Crediti, comportera'  necessariamente  il
trasferimento anche dei dati personali, anagrafici  (ivi  inclusi,  a
titolo esemplificativo e non esaustivo, nome,  cognome,  indirizzo  e
recapito  telefonico),  patrimoniali  e  reddituali   contenuti   nei
documenti e nelle evidenze informatiche connessi ai Crediti, relativi
ai debitori ceduti  ed  ai  rispettivi  garanti  come  periodicamente
aggiornati  sulla  base  di  informazioni  acquisite  nel  corso  dei
rapporti contrattuali in  essere  con  i  debitori  ceduti  (i  "Dati
Personali"). 
  I  Dati  Personali  saranno   ottenuti   anche   attraverso   fonti
accessibili al  pubblico  (quali,  a  titolo  esemplificativo  e  non
esaustivo, i registri tenuti presso l'Agenzia delle Entrate). 
  Cio' premesso, Intesa Sanpaolo S.p.A., titolare del trattamento (il
"Titolare") - tenuta a fornire  ai  debitori  ceduti,  ai  rispettivi
garanti,  ai  loro  successori   ed   aventi   causa   (i   "Soggetti
Interessati") l'informativa di cui agli articoli 13 e 14 del  GDPR  -
assolve a tale obbligo mediante la presente  pubblicazione  in  forza
del provvedimento dell'Autorita' Garante per la Protezione  dei  Dati
Personali del 18 gennaio 2007 in materia  di  cessione  in  blocco  e
cartolarizzazione dei crediti (pubblicato in Gazzetta Ufficiale n. 24
del 30 gennaio 2007) (il Provvedimento), che si  ritiene  essere  una
misura appropriata anche ai sensi dell'art. 14, comma  5,  lett.  b),
secondo periodo, del GDPR. 
  Il trattamento  dei  Dati  Personali  viene  effettuato  in  quanto
necessario all'esecuzione degli obblighi di  pagamento  dei  debitori
ceduti e garanti e/o  per  adempiere  agli  obblighi  legali  cui  e'
soggetto il Titolare del trattamento. 
  Il trattamento dei Dati Personali viene  effettuato  dal  Titolare,
relativamente allo svolgimento delle sole proprie attivita',  per  le
seguenti finalita': 
  -  gestione  e  amministrazione  dei  Crediti  e   della   relativa
documentazione, compresi i servizi inerenti l'incasso dei  Crediti  e
la domiciliazione dei relativi pagamenti, gestione dei rapporti con i
Soggetti Interessati, gestione dei connessi servizi informatici; 
  - attivita' di recupero dei Crediti; 
  - revisione contabile e certificazioni di bilancio; 
  - adempimenti connessi agli obblighi prescritti dalla legge e dalle
autorita' amministrative e/o giudiziarie (ad esempio: identificazione
a fini antiriciclaggio,  accertamenti  fiscali  e  tributari),  dalla
normativa comunitaria, nonche' dalle disposizioni impartite da Organi
di Vigilanza e Controllo (ad esempio:  Centrale  Rischi,  Sistemi  di
informazioni creditizie, Centrale di Allarme Interbancaria). 
  Il conferimento dei Dati Personali e' necessario per l'espletamento
delle suddette attivita'. 
  Il trattamento dei Dati Personali  avverra'  mediante  elaborazioni
manuali o strumenti  elettronici,  informatici  e  telematici,  anche
automatizzati, con  logiche  strettamente  correlate  alle  finalita'
sopra menzionate e, comunque, in modo da garantire la sicurezza e  la
riservatezza dei Dati Personali stessi. Vengono, inoltre,  utilizzati
sistemi di  protezione,  costantemente  aggiornati  e  verificati  in
termini di affidabilita'. 
  Per il perseguimento delle finalita' sopra indicate potrebbe essere
necessario comunicare i Dati Personali  alle  seguenti  categorie  di
destinatari: 
  a) Societa' del Gruppo Intesa Sanpaolo, e le societa' controllate; 
  b) Soggetti terzi (societa', liberi professionisti, etc.)  operanti
sia all'interno che all'esterno dell'Unione Europea  che  trattano  i
Suoi Dati Personali, nell'ambito di: 
  - servizi bancari, finanziari e assicurativi; 
  - sistemi di pagamento; 
  - acquisizione, registrazione e trattamento  di  dati  e  documenti
relativi a pagamenti, effetti, assegni o altri titoli; 
  -  etichettatura,  trasmissione,  imbustamento  e  trasporto  delle
comunicazioni ai Soggetti Interessati; 
  -  archiviazione  della   documentazione   relativa   ai   rapporti
intercorsi con i Soggetti Interessati; 
  - gestione di sistemi nazionali ed internazionali per il  controllo
delle frodi ai danni delle banche e degli intermediari finanziari; 
  - rilevazione dei rischi finanziari (ad esempio,  tramite  centrali
rischi private per finalita' di prevenzione e controllo  del  rischio
di insolvenza); 
  - assistenza e consulenza; 
  - recupero crediti. 
  c) Autorita'  governative  e  regolamentari  che  eventualmente  ne
abbiano titolo, in conformita' alle norme di legge e/o  regolamentari
applicabili  e  sistemi  pubblici  informativi  istituiti  presso  le
pubbliche amministrazioni. 
  I predetti soggetti tratteranno i  dati  in  qualita'  di  autonomi
Titolari, nell'ipotesi in cui determinino le finalita' ed i mezzi del
trattamento  dei  Dati  Personali,  Contitolari  qualora  determinino
congiuntamente  con  il  Titolare  dette  finalita'   e   mezzi   del
trattamento o, infine, in qualita' di  Responsabili  del  trattamento
ove trattino i Dati Personali per conto del Titolare del trattamento.
L'elenco aggiornato degli stessi  e'  disponibile  inviando  apposita
richiesta al Titolare. 
  I  Dati  Personali  sono  trattati  dal  Titolare  all'interno  del
territorio dell'Unione Europea e non vengono diffusi. Se  necessario,
per ragioni di natura tecnica od operativa, il Titolare si riserva di
trasferire i Dati Personali  verso  paesi  al  di  fuori  dell'Unione
Europea  per  i  quali  esistono  decisioni  di  "adeguatezza"  della
Commissione Europea, ovvero sulla base delle adeguate garanzie oppure
delle specifiche deroghe previste dal Regolamento. 
  In linea generale, i Dati Personali sono conservati per un  periodo
temporale di 10 anni a decorrere dalla chiusura del singolo  rapporto
contrattuale da cui originano i Crediti. I Dati  Personali  potranno,
altresi', essere trattati per un termine superiore, ove intervenga un
atto interruttivo e/o sospensivo della prescrizione  che  giustifichi
il prolungamento della conservazione dei dati. 
  Il Titolare autorizza al trattamento dei  dati  personali  tutti  i
lavoratori dipendenti  e  i  collaboratori,  anche  occasionali,  che
svolgono mansioni che comportano il trattamento  dei  Dati  Personali
relativi all'operazione. 
  Resta inteso che non verranno trattate "categorie  particolari"  di
dati personali ai sensi dell'articolo 9 del  GDPR.  Sono  considerati
tali i dati relativi, ad esempio, allo stato di salute, alle opinioni
politiche, all'adesione a sindacati ed alle convinzioni religiose dei
Soggetti Interessati. 
  Si informa, infine, che il GDPR attribuisce ai Soggetti Interessati
gli specifici diritti di cui agli articoli 15 - 22 del GDPR, tra  cui
in particolare il diritto di accesso, il  diritto  di  rettifica,  il
diritto  alla  cancellazione,   il   diritto   di   limitazione   del
trattamento, il diritto di opposizione al trattamento  e  il  diritto
alla portabilita' dei dati. Si informa  che  i  Soggetti  Interessati
possono esercitare i propri diritti ai sensi del GDPR  nei  confronti
del Titolare del trattamento. 
  Fatto salvo il diritto dei Soggetti  Interessati  di  ricorrere  in
ogni altra sede amministrativa o giurisdizionale, nel caso in cui gli
stessi ritengano che il trattamento dei Dati Personali da  parte  del
Titolare avvenga in violazione della Normativa  Privacy,  gli  stessi
potranno proporre reclamo all'Autorita' Garante per la protezione dei
dati personali. 
  Le richieste relative all'esercizio dei menzionati diritti  di  cui
agli articoli 15-22 del GDPR ovvero alla conoscenza dei soggetti  che
operano in qualita' di responsabili per conto del  Titolare  potranno
essere  avanzate,  anche  mediante  lettera  raccomandata   o   posta
elettronica anche certificata, a: 
  - Intesa Sanpaolo S.p.A., Tutela  Aziendale,  Privacy,  Piazza  San
Carlo  n.  156,  10121  Torino,   casella   di   posta   elettronica:
dpo@intesasanpaolo.com;      posta      elettronica      certificata:
privacy@pec.intesasanpaolo.com. 
  Milano, 20 maggio 2021 

Intesa Sanpaolo S.p.A. - Head of funding and counterbalance capacity 
                       Fabio Francesco Ferrari 

 
TX21AAB6376