Avviso di cessione di crediti pro soluto ai sensi dell'articolo 58
del D.Lgs. n. 385 del 1° settembre 1993 (il "Testo Unico Bancario") e
informativa ai sensi (i) degli artt. 13 e 14 del Regolamento UE n.
679/2016 relativo alla protezione delle persone fisiche con riguardo
al trattamento dei dati personali ("GDPR"); e del Provvedimento del
Garante per la protezione dei dati personali del 18 gennaio 2007 in
materia di cessione in blocco e cartolarizzazione dei crediti
(pubblicato nella Gazzetta Ufficiale della Repubblica Italiana n. 24
del 30 gennaio 2007)
Nel contesto di un programma di emissione di obbligazioni bancarie
garantite costituito da parte di Intesa Sanpaolo S.p.A. (gia' Unione
di Banche Italiane S.p.A.) ("ISP") in data 30 luglio 2008 (il
"Programma"), ISP comunica che, in data 27 gennaio 2022, ha
sottoscritto un'offerta di riacquisto con UBI Finance S.r.l. ("UBI
Finance") ai sensi della quale UBI Finance ha ceduto pro soluto a
ISP, e ISP ha acquistato pro soluto da UBI Finance con efficacia
giuridica dalla data del 27 gennaio 2022 ed efficacia economica dalle
00.01 del 24 gennaio 2022, ogni e qualsiasi credito derivante da
mutui ipotecari (i "Crediti") derivante dai contratti di mutuo
stipulati da ISP con i propri clienti nel corso della propria
ordinaria attivita' di impresa (i "Contratti di Mutuo") che
presentavano, alla data del 31 dicembre 2021 ("Data di Valutazione")
le seguenti caratteristiche (da intendersi cumulative, salvo ove
diversamente previsto):
1. i Crediti sono denominati in Euro;
2. i Crediti derivano da mutui erogati ai sensi di contratti di
mutuo ipotecari disciplinati dalla legge della repubblica italiana;
3. i Crediti sono di titolarita' della societa' UBI Finance S.r.l.;
4. i Crediti:
(i) sono in capo a soggetti classificati in sofferenza o in
inadempienza probabile, secondo le definizioni di cui alle istruzioni
di Vigilanza della Banca d'Italia, come risulta dalle informazioni
disponibili presso qualsiasi filiale di Intesa Sanpaolo S.p.A.,
ovvero
(ii) sono garantiti da ipoteca iscritta esclusivamente su immobili
di tipo non residenziale.
Informativa ai sensi degli articoli 13 e 14 del GDPR, della
normativa nazionale di adeguamento e del provvedimento dell'Autorita'
Garante per la Protezione dei Dati Personali del 18 gennaio 2007
(congiuntamente, la Normativa Privacy).
Ai sensi e per gli effetti del suddetto Riacquisto, la cessione da
parte di UBI Finance S.r.l. dei Crediti, comportera' necessariamente
il trasferimento anche dei dati personali, anagrafici (ivi inclusi, a
titolo esemplificativo e non esaustivo, nome, cognome, indirizzo e
recapito telefonico), patrimoniali e reddituali contenuti nei
documenti e nelle evidenze informatiche connessi ai Crediti, relativi
ai debitori ceduti ed ai rispettivi garanti come periodicamente
aggiornati sulla base di informazioni acquisite nel corso dei
rapporti contrattuali in essere con i debitori ceduti (i Dati
Personali).
I Dati Personali saranno ottenuti anche attraverso fonti
accessibili al pubblico (quali, a titolo esemplificativo e non
esaustivo, i registri tenuti presso l'Agenzia delle Entrate).
Cio' premesso, Intesa Sanpaolo S.p.A., titolare del trattamento (il
Titolare) - tenuta a fornire ai debitori ceduti, ai rispettivi
garanti, ai loro successori ed aventi causa (i Soggetti Interessati)
l'informativa di cui agli articoli 13 e 14 del GDPR - assolve a tale
obbligo mediante la presente pubblicazione in forza del provvedimento
dell'Autorita' Garante per la Protezione dei Dati Personali del 18
gennaio 2007 in materia di cessione in blocco e cartolarizzazione dei
crediti (pubblicato in Gazzetta Ufficiale n. 24 del 30 gennaio 2007)
(il Provvedimento), che si ritiene essere una misura appropriata
anche ai sensi dell'art. 14, comma 5, lett. b), secondo periodo, del
GDPR.
Il trattamento dei Dati Personali viene effettuato in quanto
necessario all'esecuzione degli obblighi di pagamento dei debitori
ceduti e garanti e/o per adempiere agli obblighi legali cui e'
soggetto il Titolare del trattamento.
Il trattamento dei Dati Personali viene effettuato dal Titolare,
relativamente allo svolgimento delle sole proprie attivita', per le
seguenti finalita':
(a) gestione e amministrazione dei Crediti e della relativa
documentazione, compresi i servizi inerenti l'incasso dei Crediti e
la domiciliazione dei relativi pagamenti, gestione dei rapporti con i
Soggetti Interessati, gestione dei connessi servizi informatici;
(b) attivita' di recupero dei Crediti;
(c) revisione contabile e certificazioni di bilancio;
(d) adempimenti connessi agli obblighi prescritti dalla legge e
dalle autorita' amministrative e/o giudiziarie (ad esempio:
identificazione a fini antiriciclaggio, accertamenti fiscali e
tributari), dalla normativa comunitaria, nonche' dalle disposizioni
impartite da Organi di Vigilanza e Controllo (ad esempio: Centrale
Rischi, Sistemi di informazioni creditizie, Centrale di Allarme
Interbancaria).
Il conferimento dei Dati Personali e' necessario per l'espletamento
delle suddette attivita'.
Il trattamento dei Dati Personali avverra' mediante elaborazioni
manuali o strumenti elettronici, informatici e telematici, anche
automatizzati, con logiche strettamente correlate alle finalita'
sopra menzionate e, comunque, in modo da garantire la sicurezza e la
riservatezza dei Dati Personali stessi. Vengono, inoltre, utilizzati
sistemi di protezione, costantemente aggiornati e verificati in
termini di affidabilita'.
Per il perseguimento delle finalita' sopra indicate potrebbe essere
necessario comunicare i Dati Personali alle seguenti categorie di
destinatari:
(a) Societa' del Gruppo Intesa Sanpaolo, e le societa' controllate;
(b) Soggetti terzi (societa', liberi professionisti, etc.) operanti
sia all'interno che all'esterno dell'Unione Europea che trattano i
Suoi Dati Personali, nell'ambito di:
(c) servizi bancari, finanziari e assicurativi;
(d) sistemi di pagamento;
(e) acquisizione, registrazione e trattamento di dati e documenti
relativi a pagamenti, effetti, assegni o altri titoli;
(f) etichettatura, trasmissione, imbustamento e trasporto delle
comunicazioni ai Soggetti Interessati;
(g) archiviazione della documentazione relativa ai rapporti
intercorsi con i Soggetti Interessati;
(h) gestione di sistemi nazionali ed internazionali per il
controllo delle frodi ai danni delle banche e degli intermediari
finanziari;
(i) rilevazione dei rischi finanziari (ad esempio, tramite centrali
rischi private per finalita' di prevenzione e controllo del rischio
di insolvenza);
(j) assistenza e consulenza;
(k) recupero crediti.
(l) Autorita' governative e regolamentari che eventualmente ne
abbiano titolo, in conformita' alle norme di legge e/o regolamentari
applicabili e sistemi pubblici informativi istituiti presso le
pubbliche amministrazioni.
I predetti soggetti tratteranno i dati in qualita' di autonomi
Titolari, nell'ipotesi in cui determinino le finalita' ed i mezzi del
trattamento dei Dati Personali, Contitolari qualora determinino
congiuntamente con il Titolare dette finalita' e mezzi del
trattamento o, infine, in qualita' di Responsabili del trattamento
ove trattino i Dati Personali per conto del Titolare del trattamento.
L'elenco aggiornato degli stessi e' disponibile inviando apposita
richiesta al Titolare.
I Dati Personali sono trattati dal Titolare all'interno del
territorio dell'Unione Europea e non vengono diffusi. Se necessario,
per ragioni di natura tecnica od operativa, il Titolare si riserva di
trasferire i Dati Personali verso paesi al di fuori dell'Unione
Europea per i quali esistono decisioni di "adeguatezza" della
Commissione Europea, ovvero sulla base delle adeguate garanzie oppure
delle specifiche deroghe previste dal Regolamento.
In linea generale, i Dati Personali sono conservati per un periodo
temporale di 10 anni a decorrere dalla chiusura del singolo rapporto
contrattuale da cui originano i Crediti. I Dati Personali potranno,
altresi', essere trattati per un termine superiore, ove intervenga un
atto interruttivo e/o sospensivo della prescrizione che giustifichi
il prolungamento della conservazione dei dati.
Il Titolare autorizza al trattamento dei dati personali tutti i
lavoratori dipendenti e i collaboratori, anche occasionali, che
svolgono mansioni che comportano il trattamento dei Dati Personali
relativi all'operazione.
Resta inteso che non verranno trattate "categorie particolari" di
dati personali di cui all'articolo 9 del GDPR. Sono considerati tali
i dati relativi, ad esempio, allo stato di salute, alle opinioni
politiche, all'adesione a sindacati ed alle convinzioni religiose dei
Soggetti Interessati.
Si informa, infine, che il GDPR attribuisce ai Soggetti Interessati
gli specifici diritti di cui agli articoli 15 - 22 del GDPR, tra cui
in particolare il diritto di accesso, il diritto di rettifica, il
diritto alla cancellazione, il diritto di limitazione del
trattamento, il diritto di opposizione al trattamento e il diritto
alla portabilita' dei dati. Si informa che i Soggetti Interessati
possono esercitare i propri diritti ai sensi del GDPR nei confronti
del Titolare del trattamento.
Fatto salvo il diritto dei Soggetti Interessati di ricorrere in
ogni altra sede amministrativa o giurisdizionale, nel caso in cui gli
stessi ritengano che il trattamento dei Dati Personali da parte del
Titolare avvenga in violazione della Normativa Privacy, gli stessi
potranno proporre reclamo all'Autorita' Garante per la protezione dei
dati personali.
Le richieste relative all'esercizio dei menzionati diritti di cui
agli articoli 15-22 del GDPR ovvero alla conoscenza dei soggetti che
operano in qualita' di responsabili per conto del Titolare potranno
essere avanzate, anche mediante lettera raccomandata o posta
elettronica anche certificata, a:
• Intesa Sanpaolo S.p.A., Tutela Aziendale, Privacy, Piazza San
Carlo n. 156, 10121 Torino,
• casella di posta elettronica: dpo@intesasanpaolo.com;
• posta elettronica certificata: privacy@pec.intesasanpaolo.com.
L'informativa completa sara' inviata agli Interessati alla prima
occasione utile.
Milano, 8 febbraio 2022
Intesa Sanpaolo S.p.A. - Head of funding & counterbalancing capacity
dott. Fabio Francesco Ferrari
TX22AAB1841
