Avviso  di   sostituzione   del   sub-servicer   nell'operazione   di
cartolarizzazione ed informativa ai debitori ceduti  sul  trattamento
dei dati personali, ai sensi degli artt. 13 e 14 del  Regolamento  UE
                        n. 679/2016 ("GDPR") 
 

  Facendo riferimento agli avvisi di cessione di crediti pubblicati a
nome di  ToRo  1  S.r.l.  (la  "Societa'"  o  il  "Cessionario"),  in
riferimento al terzo comparto  con  numero  operazione:  1353,  sulle
seguenti Gazzette Ufficiali, Parte Seconda: 
  (i) n. 114 del 28 settembre 2017 
  (ii) n.108 del 14 settembre 2017 
  (iii) n. 35 del 23 marzo 2017 
  (iv) n. 22 del 22 febbraio 2018 
  (congiuntamente, gli "Avvisi di Cessione") 
  e in ottemperanza alle previsioni contrattuali di cui ai  documenti
dell'operazione, la Societa' comunica che in data 23  febbraio  2022,
con efficacia dal 15 dicembre 2021, Collextion Services  S.r.l.,  una
societa' a responsabilita' limitata costituita ai sensi  del  diritto
Italiano, con sede legale in Via Eufemiano, n. 8, 00153 Roma, Italia,
iscritta al Registro delle Imprese di  Roma  al  n.  14204381009,  e'
subentrata nel ruolo di sub-servicer dell'operazione in  sostituzione
di European Servicing Company Ltd,  una  societa'  a  responsabilita'
limitata costituita ai sensi del diritto inglese, con sede legale  in
1 Princeton Mews, 167-169 London Road, Kingston upon Thames,  Surrey,
KT2 6PT, Regno Unito. 
  Informativa ai sensi degli artt. 13 e  14  del  Regolamento  UE  n.
679/2016  ("GDPR")  e  successiva  normativa  nazionale   applicabile
(D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs.  10  agosto
2018  n.  101  e  unitamente   al   GDPR,   la   "Normativa   Privacy
Applicabile"). 
  In virtu' delle cessioni di crediti di cui agli Avvisi di  Cessione
sopra descritte, il Cessionario e' venuto in possesso anche dei  dati
personali - anagrafici, patrimoniali e  reddituali  -  contenuti  nei
documenti  e  nelle  evidenze  informatiche  connessi  ai  crediti  e
relativi ai debitori ceduti e ai rispettivi  eventuali  garanti  come
periodicamente aggiornati sulla base di  informazioni  acquisite  nel
corso dei rapporti contrattuali in essere con i  debitori  (i  "Dati)
diventando, pertanto "titolare" del trattamento dei dati personali ai
sensi della Normativa Privacy  Applicabile.  In  conformita'  con  le
previsioni di cui ai contratti stipulati nel contesto della  cessione
di cui agli Avvisi di Cessione, la Societa' - in qualita' di titolare
del trattamento - aggiorna l'informativa per il trattamento dei  dati
personali di cui agli Avvisi di Cessione. 
  Il Cessionario, in qualita' di titolare  autonomo  del  trattamento
dei Dati (il "Titolare"), ha nominato  responsabili  del  trattamento
dei dati personali: Centotrenta Servicing S.p.A. (nella sua  qualita'
di servicer: il "Servicer") e Collextion Services S.r.l. in  qualita'
di sub-servicer (il "Subservicer").  I  dati  personali  in  possesso
della Societa' sono raccolti presso i debitori ceduti  ovvero  presso
terzi e saranno trattati ai fini della realizzazione  dell'operazione
di cartolarizzazione e per le successive attivita'  di  gestione  del
portafoglio cartolarizzato per le finalita' specificate di seguito. 
  Non verranno trattate categorie particolari di  dati,  ovvero  dati
sensibili, i dati idonei a rivelare l'origine razziale ed etnica,  le
convinzioni religiose, filosofiche o di  altro  genere,  le  opinioni
politiche,  l'adesione  a   partiti,   sindacati,   associazioni   od
organizzazioni  a  carattere  religioso,   filosofico,   politico   o
sindacale,  dati  relativi  alla  salute  o  alla  vita  sessuale   o
all'orientamento sessuale della persona, nonche' dati genetici e dati
biometrici idonei ad identificare in modo univoco una persona fisica. 
  Pertanto, il Cessionario informa che i Dati continueranno ad essere
trattati per le stesse finalita' per le quali i medesimi  sono  stati
raccolti dai rispettivi cedente  al  momento  della  stipulazione  di
ciascun contratto di cessione, ossia in base ad obblighi di legge  e,
per l'appunto, in esecuzione del rapporto  contrattuale  (c.d.  "base
giuridica del trattamento") - pertanto non  e'  necessario  acquisire
alcun consenso ulteriore da parte della Societa'  per  effettuare  il
sopra citato trattamento - e saranno trattati in piena autonomia  dal
Titolare esclusivamente nell'ambito della propria ordinaria attivita'
secondo le finalita' legate al perseguimento dell'oggetto sociale del
Titolare stesso, e quindi: 
  a.   finalita'   connesse   e   strumentali   alla   gestione    ed
amministrazione dei crediti; 
  b.  finalita'  connesse  agli  obblighi  previsti  da   leggi,   da
regolamenti e dalla normativa comunitaria,  nonche'  da  disposizioni
emesse da autorita' a cio' legittimate dalla legge  e  da  organi  di
vigilanza  e  controllo  (es.  centrale  rischi,  legge   sull'usura,
antiriciclaggio, ecc.); 
  c. finalita' connesse al recupero dei crediti e alla  gestione  del
rapporto con i debitori ceduti e ai rispettivi garanti o co-obbligati
ad  altro  titolo  (ad  es.  conferimento  a   legali   dell'incarico
professionale del recupero dei crediti). 
  I Dati  saranno  trattati  oltre  che  dal  Cessionario  anche  dal
Servicer e dal Subservicer, ciascuno in base  ai  rispettivi  accordi
contrattuali, in qualita' di responsabili del trattamento  per  conto
del  Cessionario  stesso  al  fine  di:  (a)  gestire,  amministrare,
incassare  e  recuperare  i  crediti,  e  (b)  espletare  gli   altri
adempimenti  previsti  dalla  normativa  italiana   in   materia   di
antiriciclaggio (ivi inclusa la tenuta  e  gestione  di  un  archivio
unico informatico) e  alle  segnalazioni  richieste  ai  sensi  della
vigilanza prudenziale, del Testo Unico Bancario, delle istruzioni  di
vigilanza e di ogni altra normativa applicabile (anche inviando  alle
autorita' competenti ogni comunicazione o segnalazione  di  volta  in
volta richiesta dalle leggi, regolamenti ed istruzioni applicabili al
Cessionario o ai crediti). 
  Si precisa che i Dati non saranno  oggetto  di  diffusione  ma  nei
limiti delle sole finalita' sopra delineate i  Dati  potranno  essere
comunicati a soggetti terzi - che opereranno in qualita' di ulteriori
responsabili del trattamento designati dalla Societa', dal Servicer o
dal Subservicer ovvero autonomi titolari del  trattamento  -  la  cui
attivita' sia strettamente  collegata  o  strumentale  alle  indicate
finalita' del trattamento tra i quali, in particolare: (i) i soggetti
incaricati dei servizi di cassa e di  pagamento,  per  l'espletamento
dei servizi  stessi,  (ii)  i  fornitori  di  servizi  strumentali  e
ancillari, ivi  inclusi  i  servizi  immobiliari  e  di  informazioni
commerciali;  agenzie  di   rating   e   potenziali   investitori   e
finanziatori,  societa',  associazioni  e  studi  professionali   che
prestano  attivita'  di  assistenza  o  consulenza  stragiudiziale  o
giudiziali; (iii)  i  revisori  contabili  e  agli  altri  consulenti
legali, fiscali e amministrativi del Cessionario, per  la  consulenza
da essi prestata, e (iv) le autorita' di  vigilanza,  fiscali,  e  di
borsa laddove applicabili, in ottemperanza ad obblighi di legge;  (v)
i soggetti incaricati di tutelare gli  interessi  dei  portatori  dei
titoli che verranno emessi dalla Societa' per  finanziare  l'acquisto
dei Crediti nel contesto di un'operazione di cartolarizzazione  posta
in essere ai sensi della Legge  sulla  Cartolarizzazione;  e  (vi)  i
soggetti incaricati del recupero dei Crediti. 
  L'elenco completo dei responsabili del  trattamento  puo'  in  ogni
momento essere richiesto al  Titolare  scrivendo  all'indirizzo  piu'
avanti indicato. I dipendenti ed i collaboratori di tutti i  soggetti
appena  indicati  potranno  dunque  venire  a  conoscenza  dei   dati
personali  dei  debitori  ceduti,  in  qualita'  di  incaricati   del
trattamento, nei limiti delle mansioni loro assegnate. 
  I dirigenti, amministratori, sindaci, i dipendenti, della  Societa'
e degli altri soggetti sopra indicati potranno  venire  a  conoscenza
dei Dati, in qualita' di soggetti autorizzati al trattamento ai sensi
dell'articolo 29 del GDPR. 
  I Dati non sono, di norma, trasferiti  al  di  fuori  dello  Spazio
Economico Europeo; qualora cio' risulti necessario per  le  finalita'
sopra descritte, ai soggetti destinatari  dei  dati  saranno  imposti
obblighi di protezione e sicurezza equivalenti a quelli garantiti dal
Titolare ai sensi del GDPR. 
  Si  informa,  infine,  che  gli  articoli  da  15  a  21  del  GDPR
attribuiscono agli interessati  specifici  diritti.  In  particolare,
ciascun interessato puo': (a)  accedere  ai  propri  dati  personali,
ottenendo evidenza delle finalita' perseguite da parte del  titolare,
delle categorie di dati coinvolti, dei destinatari a cui  gli  stessi
possono essere comunicati, del periodo di conservazione  applicabile,
dell'esistenza di processi decisionali  automatizzati;  (b)  ottenere
senza ritardo l'aggiornamento  e  la  rettifica  dei  dati  personali
inesatti che lo riguardano;  (c)  ottenere,  nei  casi  previsti,  la
cancellazione dei  propri  dati;  (d)  ottenere  la  limitazione  del
trattamento  o  di  opporsi  allo  stesso,  quando   possibile;   (e)
richiedere la portabilita' dei dati direttamente forniti, vale a dire
di riceverli in un formato strutturato, di uso comune e leggibile  da
dispositivo automatico, anche per trasmettere tali dati ad  un  altro
titolare;  (f)  proporre  reclamo  all'Autorita'   Garante   per   la
Protezione dei Dati Personali. 
  L'interessato, infine, ha in ogni caso diritto a  proporre  reclamo
all'Autorita' Garante per  la  protezione  dei  dati  personali.  Gli
Interessati, potranno rivolgersi per ogni  ulteriore  informazione  e
per esercitare i predetti diritti, al Responsabile  della  protezione
dei dati ("DPO") incaricato dal Servicer,  contattabile  al  seguente
indirizzo di posta elettronica: dpo@130servicing.com 
  I debitori ceduti e i rispettivi garanti o  co-obbligati  ad  altro
titolo, successori ed aventi  causa  e  altri  interessati,  potranno
esercitare i  suddetti  diritti  mediante  comunicazione  scritta  da
inviarsi a: 
  ToRo I S.r.l., con sede in Via San Prospero 4, Milano. 
  Indirizzo di posta elettronica: toro1srl@legalmail.it 
  CENTROTRENTA SERVICING S.P.A. Via San Prospero 4 - 20121, Milano 
  Indirizzo di posta elettronica: privacy@130servicing.com 
  Collextion Services S.r.l. Via Eufemiano, n. 8 - 00153, Roma 
  Indirizzo di posta elettronica: info@clxservices.it 
  Milano, 6 giugno 2022 

                      Il legale rappresentante 
                          Antonio Caricato 

 
TX22AAB6844