Avviso di cessione di crediti pro soluto ai  sensi  dell'articolo  58
del  Decreto  Legislativo  n.  385  del  1   settembre   1993,   come
successivamente modificato e integrato (di seguito, il  "Testo  Unico
                             Bancario") 
 

  Banca del Monte di Lucca S.p.A. ("BML") comunica  che  in  data  21
giugno 2021 ha concluso con la societa' Lanterna Finance  S.r.l.  (in
seguito, "Lanterna Finance") un contratto di riacquisto (in  seguito,
il "Contratto di Riacquisto") di crediti pecuniari  individuabili  in
blocco, ai sensi e per gli effetti dell'articolo 58 del  Testo  Unico
Bancario. Ai sensi del Contratto di Riacquisto, BML  ha  riacquistato
in blocco e pro soluto da Lanterna Finance  i  crediti  derivanti  da
contratti di mutuo stipulati da  BML  con  la  propria  clientela  (i
"Contratti di Mutuo"), unitamente ad ogni garanzia  e  altro  diritto
accessorio a tali crediti (i "Crediti") che, alla data del 21  giugno
2021, ore 23.59 (inclusa) (la "Data di Valutazione"),  soddisfacevano
i seguenti criteri: 
  Parte I - Criteri per Banca del Monte di Lucca S.p.A. 
  (a) sono stati precedentemente ceduti da BML a Lanterna  Finance  e
di tale cessione e' stato dato avviso nella Gazzetta Ufficiale  della
Repubblica Italiana n. 70 del 15 giugno 2021, Parte II; 
  (b) risultavano ancora in essere e non retrocessi a BML ne'  ceduti
a terzi da parte di Lanterna Finance; 
  (c) i debitori beneficiari  sono  identificabili  con  il  seguente
codice ATECO (Attivita' Economiche): R92.00.09 
  Il trasferimento dei Crediti ha efficacia giuridica a decorrere dal
21 giugno 2021. 
  Informativa ai sensi degli articoli 13 e 14 del Regolamento  UE  n.
679/2016 ("GDPR" o "Regolamento Privacy") 
  Ai sensi e per gli effetti degli artt. 13 e 14 del GDPR, del D.lgs.
30 giugno 2003 n. 196, come successivamente  modificato  e  integrato
("Codice  privacy")  e  del  Provvedimento  adottato   dall'Autorita'
Garante per la protezione dei dati  personali  del  18  gennaio  2007
(congiuntamente  "Normativa  Privacy  Applicabile"),   informiamo   i
debitori, i loro eventuali  coobbligati  e  garanti,  indicati  nella
relativa documentazione contrattuale sull'uso dei loro dati personali
e sui  loro  diritti.  I  dati  personali  -  consistenti,  a  titolo
esemplificativo, in nome, cognome, residenza, codice fiscale,  numero
di  telefono  fisso  e  mobile,  indirizzo  di   posta   elettronica,
finanziamenti - connessi ai crediti ceduti sono stati  trasferiti  da
Lanterna Finance a BML. Sono esclusi i dati che  l'art.  9  del  GDPR
definisce "categorie particolari di dati" ossia quelli  che  rivelano
l'origine razziale ed etnica, le opinioni politiche,  le  convinzioni
religiose o filosofiche, o l'appartenenza sindacale, nonche'  i  dati
genetici o biometrici, i  dati  relativi  alla  salute  e  alla  vita
sessuale. 
  I  dati  personali  saranno  trattati  nell'ambito  della   normale
attivita' del Titolare del trattamento e, precisamente, per finalita'
connesse e strumentali alla  gestione  del  portafoglio  di  crediti,
finalita' connesse agli obblighi previsti da leggi, da regolamenti  e
dalla normativa comunitaria  nonche'  da  disposizioni  impartite  da
Autorita' a cio' legittimate dalla legge e da organi di  vigilanza  e
controllo,  finalita'  connesse  alla  gestione  e  al  recupero  del
credito. In relazione alle indicate  finalita',  il  trattamento  dei
dati personali avviene  mediante  strumenti  manuali,  informatici  e
telematici con logiche strettamente correlate alle  finalita'  stesse
e, comunque, in modo da garantire la sicurezza e la riservatezza  dei
dati stessi. I dati saranno  conservati  per  il  tempo  strettamente
necessario a garantire il soddisfacimento delle  posizioni  cedute  e
l'adempimento  degli  obblighi  di  legge  (ad  esempio,  il  periodo
obbligatorio di conservazione degli atti e della corrispondenza e' di
10  anni,  cosi'  come  l'obbligo   di   produzione   di   copia   di
documentazione delle singole operazioni poste in essere). 
  Si precisa che i dati personali  vengono  registrati  e  formeranno
oggetto di trattamento in base a un  obbligo  di  legge  ovvero  sono
strettamente funzionali all'esecuzione del rapporto contrattuale (per
i quali il consenso dell'interessato non e', quindi,  richiesto).  In
ogni caso, non  saranno  oggetto  di  diffusione.  I  dati  personali
verranno comunicati ai destinatari della  comunicazione  strettamente
collegati  alle  sopraindicate  finalita'  del  trattamento   e,   in
particolare, al/ai responsabile/i del trattamento, ove designato/i  e
ai suoi incaricati, nonche'  agli  altri  soggetti  incaricati  della
gestione, riscossione e del recupero dei crediti  ceduti,  inclusi  i
legali preposti a seguire le procedure giudiziali per  l'espletamento
dei relativi servizi; ai soggetti incaricati dei servizi di  cassa  e
di pagamento per l'espletamento dei relativi  servizi;  fornitori  di
servizi strumentali e ancillari, ivi inclusi i  servizi  immobiliari,
informazioni  commerciali,  analisi;  consulenti  anche  in   materia
fiscale,  amministrativa,  autorita'  di  vigilanza  e   giudiziarie,
soggetti  terzi  ai  quali  i  crediti  dovessero  essere  ceduti;  a
societa', associazioni o studi professionali che  prestano  attivita'
di assistenza o consulenza in materia legale, societa' controllate  e
societa' collegate, societa' di recupero crediti, revisori contabili,
ecc. I soggetti appartenenti alle categorie ai quali i  dati  possono
essere comunicati utilizzeranno i dati, in qualita' di Responsabili o
Titolari  del  trattamento,  nel  rispetto  della  Normativa  Privacy
Applicabile e l'elenco  aggiornato  degli  stessi  sara'  disponibile
presso tutte le dipendenze del Titolare. Inoltre, e' disponibile  sul
sito internet  aziendale  http://www.gruppocarige.it,  nella  sezione
dedicata alla Privacy, un  prospetto  dedicato  ai  soggetti  che  il
Titolare ha nominato Responsabili del trattamento per lo  svolgimento
delle attivita' di recupero crediti. 
  I dati personali potranno anche essere  comunicati  all'estero  per
predette  finalita'  ma  solo  a  soggetti  che  operino   in   paesi
appartenenti  all'Unione  Europea  e  che,  quindi,  garantiscono  un
adeguato livello di protezione dei dati personali. 
  I  dati  personali  potranno  essere  comunicati  a  societa'   che
gestiscono banche dati istituite per valutare il  rischio  creditizio
consultabili da molti soggetti (ivi inclusi sistemi  di  informazione
creditizia). In virtu'  di  tale  comunicazione,  altri  istituti  di
credito e societa'  finanziarie  saranno  in  grado  di  conoscere  e
valutare l'affidabilita' e puntualita' dei pagamenti (ad esempio,  il
regolare pagamento delle rate) dei debitori. Nell'ambito dei predetti
sistemi di informazioni creditizie e banche dati,  i  dati  personali
saranno  trattati  attraverso  strumenti  informatici,  telematici  e
manuali che garantiscono la sicurezza e la riservatezza degli stessi,
anche nel caso di utilizzo di tecniche di  comunicazione  a  distanza
nell'esclusivo fine di perseguire le finalita' perseguite. 
  I  dati  personali  sono  oggetto   di   particolari   elaborazioni
statistiche  al  fine  di  attribuire  un  giudizio  sintetico  o  un
punteggio sul grado di  affidabilita'  e  solvibilita'  dei  debitori
(c.d.  credit  scoring),  tenendo  conto  delle  seguenti  principali
tipologie di  fattori:  numero  e  caratteristiche  dei  rapporti  di
credito in essere, andamento e storia dei pagamenti dei  rapporti  in
essere o estinti, eventuale presenza e  caratteristiche  delle  nuove
richieste di credito, storia dei rapporti di credito estinti. 
  In  relazione  ai  trattamenti  descritti,  la  Normativa   Privacy
Applicabile riconosce taluni diritti, in particolare il diritto di: 
  (a) accesso, ovvero di ottenere la conferma dell'esistenza  o  meno
di  dati  personali  che  riguardano  l'interessato,  di   conoscerne
l'origine, nonche' la logica  e  le  finalita'  su  cui  si  basa  il
trattamento, i destinatari o le categorie di destinatari a cui i dati
possono  essere  comunicati,  la  determinazione   del   periodo   di
conservazione  qualora   sia   possibile   definirlo,   ed,   infine,
l'esistenza di un processo  decisionale  automatizzato,  compresa  la
profilazione,  con  indicazione  delle  informazioni   sulla   logica
utilizzata e le conseguenze previste di tale trattamento; 
  (b) rettifica dei dati inesatti; 
  (c) cancellazione (c.d. diritto all'oblio), nel caso in cui i  dati
non siano piu' necessari rispetto alle  finalita'  della  raccolta  e
successivo trattamento, ovvero nel caso in  cui  l'interessato  abbia
revocato il consenso  al  trattamento  (laddove  detto  consenso  sia
previsto  come  facoltativo  ovvero  non  sussista  altro  fondamento
giuridico per il trattamento); 
  (d) limitazione, il diritto di ottenere la limitazione dell'accesso
ai dati personali da parte di tutti i soggetti che hanno un contratto
di servizio ovvero un contratto di lavoro con il Titolare. In  alcuni
casi il Titolare si riserva di consentire l'accesso ad  un  ristretto
numero di persone allo scopo  di  garantire  comunque  la  sicurezza,
l'integrita' e la correttezza dei suddetti dati; 
  (e) portabilita', il diritto di ricevere in un formato  strutturato
e di  uso  comune  e  leggibile  da  dispositivo  automatico  i  dati
personali  che  riguardano   l'interessato,   con   possibilita'   di
trasmetterli ad un altro Titolare. Tale diritto  non  si  applica  ai
trattamenti  non  automatizzati  (ad  esempio,  archivi  o   registri
cartacei); inoltre, sono oggetto di portabilita' solo i dati trattati
con il consenso dell'interessato e solo se i dati sono stati  forniti
dall'interessato medesimo; 
  (f) opposizione, cioe' il diritto di  opporsi  al  trattamento  per
motivi connessi alla situazione particolare dell'interessato tra  cui
vi rientra  anche  il  diritto  di  revoca  al  trattamento  di  dati
personali ai fini di invio di materiale pubblicitario  o  newsletter,
di vendita diretta o per il compimento di  ricerche  di  mercato,  di
rilevazione del grado di soddisfazione e per i  trattamenti  connessi
all'attivita' di profilazione; 
  (g) reclamo da inviare  al  Garante  per  la  Protezione  dei  dati
personali,  piazza  di  Monte   Citorio   n.   121   -   00186   Roma
(garante@gpdp.it; telefono + 39 06 69677.1; fax + 39 06 69677.3785). 
  Inoltre, ai sensi dell'art. 7, comma 3 del GDPR e' riconosciuto  il
diritto di revocare il consenso in qualsiasi momento; la  revoca  del
consenso non  pregiudica  la  liceita'  del  trattamento  basata  sul
consenso prima della revoca. 
  I debitori ceduti e gli eventuali loro garanti, successori o aventi
causa, al fine di esercitare  i  diritti  di  cui  sopra  nonche'  di
ottenere ogni ulteriore informazione rispetto al trattamento dei dati
personali potranno rivolgersi a BML, titolare  del  trattamento,  con
richiesta trasmessa mediante lettera, raccomandata, telefax  o  posta
elettronica al "Responsabile della  gestione  delle  informazioni  da
fornire agli interessati", Via Cassa di Risparmio 15,  16123  Genova,
e-mail: reclami@carige.it. 
  Si forniscono i dati di  contatto  del  Titolare  del  trattamento:
Banca del Monte di Lucca S.p.A., Piazza S. Martino, 4,  55100  Lucca,
Italia  -  Telefono  0583/4501  -  Telefax   0583/48721   -   e-mail:
bmlucca@bmlucca.it. 
  BML ha inoltre nominato il Responsabile alla Protezione  dei  Dati,
domiciliato  per  la  carica  presso  Banca  Carige  S.p.A.,  Via  G.
d'Annunzio  101,  16121  Genova,  e-mail:   dpo@carige.it.   BML   e'
responsabile degli adempimenti previsti dalle Disposizioni  di  Banca
d'Italia del 29 luglio 2009, e successive modifiche  e  integrazioni,
in tema di "Trasparenza delle operazioni  e  dei  servizi  bancari  e
finanziari. Correttezza delle relazioni tra intermediari e clienti". 

                        Il direttore generale 
                          Federico Pietrini 

 
TX21AAB7266