Avviso di cessione di crediti pro soluto ai sensi dell'art. 58 del D.Lgs. n. 385 del 1° settembre 1993 (il "Testo Unico Bancario"), unitamente alla informativa ai sensi degli artt. 13 e 14 del Regolamento 679/2016 ("GDPR") e relativa normativa nazionale applicabile Banca Popolare dell'Alto Adige S.p.A. (il "Cessionario" o "BPAA") comunica di aver acquistato pro soluto, ai sensi e per gli effetti di cui all'art. 58 del Testo Unico Bancario, in base ad un contratto di cessione di crediti pecuniari individuabili "in blocco" concluso in data 15 giugno 2021 con Voba N. 6 S.r.l. (il "Cedente") un portafoglio di crediti (il "Portafoglio"), unitamente a ogni altro diritto, garanzia e titolo in relazione a tali crediti, derivanti da finanziamenti chirografari, fondiari o ipotecari concessi ad imprese con sede in Italia che al 31 maggio 2021 (escluso) rispondevano al seguente criterio: la totalita' dei crediti ceduti da Banca Popolare dell'Alto Adige S.p.A. secondo quanto riportato nell'avviso di cessione pubblicato da Voba N. 6 S.r.l. nella Gazzetta Ufficiale della Repubblica Italiana, parte II, del 11 agosto 2016, numero 95, unitamente agli interessi e a ogni diritto ad essi accessorio, ancora in essere e di titolarita' di Voba N. 6 S.r.l. alle ore 23:59 del 31 maggio 2021. Premesso cio', ai sensi degli artt. 13 e seguenti del GDPR e della relativa normativa nazionale applicabile comprensiva del Provvedimento del Garante per la Protezione dei Dati Personali "Cessione in blocco e cartolarizzazione dei crediti" emanato il 18 gennaio 2007, il Cessionario in qualita' di Titolare del trattamento, fornisce ai debitori, ai loro eventuali coobbligati e garanti, le seguenti informazioni concernenti il trattamento dei loro dati personali. Fonte dei dati Personali I dati personali (di seguito, i "Dati") consistenti, a titolo esemplificativo, in nome, cognome, residenza, codice fiscale, numero di telefono fisso e mobile, indirizzo di posta elettronica, finanziamenti, sono stati raccolti presso il Cessionario. Altre informazioni relative ai clienti possono essere acquisite anche durante il rapporto intercorrente con il Titolare del trattamento. In ogni caso, tutti i Dati comunque acquisiti dal Cessionario sono trattati in ossequio alle disposizioni impartite dal GDPR, nonche' agli obblighi di riservatezza cui si e' sempre ispirata l'attivita' del Cessionario. Tra i Dati oggetto di cessione sono esclusi i dati che l'art. 9 del GDPR definisce "categorie particolari di dati" ovvero quelli che rivelano l'origine razziale ed etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonche' i dati genetici o biometrici, i dati relativi alla salute e alla vita sessuale. Finalita' del trattamento dei dati I Dati sono trattati nell'ambito dell'attivita' del Cessionario per: (i) finalita' connesse agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria nonche' da disposizioni impartite da Autorita' a cio' legittimate dalla legge e da Organi di Vigilanza e di Controllo. Per tale finalita' non e' richiesto all'interessato il preventivo consenso al trattamento dei Dati, dal momento che la base giuridica che ne legittima il trattamento e' la necessita' di disporre di dati personali per adempiere ad un obbligo di legge al quale e' soggetto il Titolare del trattamento; il conferimento dei dati, pertanto, e' necessario; (ii) finalita' strettamente connesse e strumentali alla gestione dei rapporti instaurati con l'interessato, in particolare per quanto concerne la gestione e il recupero dei crediti acquisiti, nonche' per l'esecuzione di operazioni e servizi richiesti. Per tale finalita' non e' richiesto il preventivo consenso al trattamento dei Dati, dal momento che la base giuridica che ne legittima il trattamento e' la necessita' di eseguire un contratto o eseguire specifiche richieste dell'interessato; in tal caso il conferimento dei Dati non e' obbligatorio ma un eventuale rifiuto a fornirli, anche parzialmente, comporterebbe per il Cessionario l'impossibilita' di effettuare le operazioni nonche' fornire i servizi richiesti. Modalita' del trattamento dei dati In relazione alle indicate finalita', il trattamento dei Dati avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalita' stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza. Categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza Il Cessionario puo' comunicare i Dati a determinati soggetti, anche esteri (al riguardo, si veda il successivo paragrafo relativo al trasferimento dei dati all'estero), in quanto vi e' un preciso obbligo normativo che impone tale comunicazione. In altri casi, invece, la comunicazione e' necessaria in quanto il Cessionario - nell'esecuzione delle operazioni e dei servizi richiesti - puo' avvalersi della collaborazione e dei servizi resi da societa' o soggetti terzi che svolgono trattamenti correlati a quelli effettuati dalla medesima. I Dati potranno essere comunicati a soggetti terzi, in qualita' di Titolari o Responsabili esterni del trattamento, per finalita' funzionali strettamente connesse e collegate a quelle sopra enunciate e, in particolare, a societa', associazioni o studi professionali che prestano attivita' di assistenza o consulenza in materia legale, societa' controllate e societa' collegate al Cessionario, societa' di recupero crediti, ecc. L'elenco completo ed aggiornato contenente, tra l'altro, la loro denominazione o categoria di appartenenza puo' essere richiesto, in maniera gratuita, ai recapiti indicati al successivo punto - Titolare e Responsabile della Protezione Dati. Infine, possono venire a conoscenza dei Dati in qualita' di persone autorizzate al trattamento dei dati sotto l'autorita' diretta del Titolare o del Responsabile, le persone fisiche appartenenti alle seguenti categorie che, relativamente allo svolgimento delle mansioni loro assegnate, hanno necessita' di accedere e trattare i Dati: - lavoratori dipendenti del Cessionario o presso di esso distaccati; - stagisti, collaboratori a progetto o in alternanza scuola/lavoro; - dipendenti delle societa' nominate Responsabili. Trasferimento all'estero dei dati Per talune attivita' il Cessionario utilizza soggetti di fiducia - operanti talvolta anche al di fuori dell'Unione Europea - che svolgono per conto della stessa compiti di natura tecnica, organizzativa o gestionale. In tal caso, il trasferimento dei Dati avviene sulla base delle ipotesi previste dalla vigente normativa (capo V - Trasferimento di dati personali verso paesi terzi o organizzazioni internazionali del GDPR), tra cui l'applicazione di clausole contrattuali standard definite dalla Commissione Europea per i trasferimenti verso societa' terze o la verifica della presenza di un giudizio di adeguatezza del sistema di protezione dei dati personali del paese importatore. Tempo di conservazione dei dati I Dati vengono conservati per il tempo strettamente necessario all'adempimento delle finalita' per cui sono stati raccolti, nel rispetto dei termini prescrizionali o dei diversi termini eventualmente stabiliti dalla legge per la relativa conservazione o, per un tempo maggiore, nel caso in cui sia necessario conservarli per esigenze di tutela dei diritti del Titolare. Diritti dell'interessato In relazione ai trattamenti descritti al precedente paragrafo, sono riconosciuti all'interessato l'esercizio dei diritti previsti dagli artt. 15 e seguenti del GDPR, in particolare il diritto di: (a) accesso, ovvero di ottenere la conferma dell'esistenza o meno di dati personali che riguardano l'interessato, di conoscerne l'origine, nonche' la logica e le finalita' su cui si basa il trattamento, i destinatari o le categorie di destinatari a cui i dati possono essere comunicati, la determinazione del periodo di conservazione qualora sia possibile definirlo, ed, infine, l'esistenza di un processo decisionale automatizzato, compresa la profilazione, con indicazione delle informazioni sulla logica utilizzata e le conseguenze previste di tale trattamento; (b) rettifica dei dati inesatti; (c) cancellazione (c.d. diritto all'oblio), nel caso in cui i dati non siano piu' necessari rispetto alle finalita' della raccolta e successivo trattamento, ovvero nel caso in cui l'interessato abbia revocato il consenso al trattamento (laddove detto consenso sia previsto come facoltativo ovvero non sussista altro fondamento giuridico per il trattamento); (d) limitazione, il diritto di ottenere la limitazione dell'accesso ai dati personali da parte di tutti i soggetti che hanno un contratto di servizio ovvero un contratto di lavoro con il Titolare. In alcuni casi il Titolare si riserva di consentire l'accesso ad un ristretto numero di persone allo scopo di garantire comunque la sicurezza, l'integrita' e la correttezza dei suddetti dati; (e) portabilita', il diritto di ricevere in un formato strutturato e di uso comune e leggibile da dispositivo automatico i dati personali che riguardano l'interessato, con possibilita' di trasmetterli ad un altro Titolare. Tale diritto non si applica ai trattamenti non automatizzati (ad esempio, archivi o registri cartacei); inoltre, sono oggetto di portabilita' solo i dati trattati con il consenso dell'interessato e solo se i dati sono stati forniti dall'interessato medesimo; (f) opposizione, cioe' il diritto di opporsi al trattamento per motivi connessi alla situazione particolare dell'interessato tra cui vi rientra anche il diritto di revoca al trattamento di dati personali ai fini di invio di materiale pubblicitario o newsletter, di vendita diretta o per il compimento di ricerche di mercato, di rilevazione del grado di soddisfazione e per i trattamenti connessi all'attivita' di profilazione; (g) reclamo da inviare al Garante per la Protezione dei dati personali, piazza di Monte Citorio n. 121 - 00186 Roma (garante@gpdp.it; telefono + 39 06 69677.1; fax + 39 06 69677.3785). Inoltre, ai sensi dell'art. 7, comma 3 del GDPR e' riconosciuto il diritto di revocare il consenso in qualsiasi momento; la revoca del consenso non pregiudica la liceita' del trattamento basata sul consenso prima della revoca. Per l'esercizio dei diritti di cui sopra l'interessato potra' rivolgersi a BPAA, ove e' anche disponibile l'elenco completo ed aggiornato dei Responsabili, interni ed esterni al Cessionario, nonche' degli altri soggetti terzi a cui sono comunicati i Dati. Titolare e Responsabile della Protezione dei Dati Titolare del trattamento e' Banca Popolare dell'Alto Adige S.p.A. con sede a Bolzano, Via del Macello n. 55. Presso tale indirizzo e' disponibile l'elenco completo ed aggiornato dei Responsabili, interni ed esterni alla Cessionaria. Il Responsabile della Protezione dei Dati (o, Data Protection Officer - DPO) e' contattabile ai recapiti di posta certificata: segreteriadirezione@pec.volksbank.it; e-mail ordinaria: gianpaolo.rosani@volksbank.it a cui l'interessato puo' rivolgersi per tutte le questioni relative al trattamento dei propri dati personali e per l'esercizio dei diritti previsti dal GDPR. Bolzano, 15.06.2021 Banca Popolare Dell'Alto Adige S.p.A. - p. Il consiglio di amministrazione - Il presidente Ladurner Lukas TX21AAB7140