Avviso di cessione di crediti pro soluto ai sensi dell'articolo 58 del Decreto Lgislativo n. 385 del 1° settembre 1993, come successivamente modificato e integrato (di seguito, il "Testo Unico Bancario") Monte dei Paschi di Siena Leasing & Factoring, Banca per i Servizi Finanziari alle Imprese S.p.A. (in seguito, "MPS L&F" o l'"Acquirente") comunica che in data 22 marzo 2023 ha sottoscritto con Siena Lease 2016-2 S.r.l. (in seguito, la "SPV") un contratto di riacquisto di crediti pecuniari individuabili in blocco, ai sensi e per gli effetti dell'articolo 58 del Testo Unico Bancario (in seguito, il "Contratto di Riacquisto"). Ai sensi del Contratto di Riacquisto, MPS L&F ha riacquistato pro soluto dalla SPV i crediti (per capitale, interessi, anche eventualmente di mora, accessori, spese, ulteriori danni, indennizzi e quant'altro) (i "Crediti") di titolarita' della SPV derivanti da taluni contratti di leasing conclusi da MPS L&F con i propri clienti (i "Contratti di Leasing"). I Crediti erano stati in precedenza ceduti alla SPV da MPS L&F nel contesto di un'operazione di cartolarizzazione in base a un contratto di cessione intercorso in data 3 dicembre 2015, ai sensi del combinato disposto degli articoli 1 e 4 della legge 30 aprile 1999, n. 130 e dell'articolo 58 del Testo Unico Bancario. I Crediti oggetto del Contratto di Riacquisto presentavano le seguenti caratteristiche (da intendersi cumulative salvo ove diversamente previsto) alle 23:59 del 28 febbraio 2023: (a) erano nella titolarita' della SPV; e (b) erano stati precedentemente ceduti da MPS L&F alla SPV e della relativa cessione e' stato dato avviso nella Gazzetta Ufficiale della Repubblica Italiana, n. 143 del 12 dicembre 2015, Parte II No. T15AAB15486. Il riacquisto dei suddetti Crediti ha efficacia legale a far data dal giorno 22 marzo 2023. Ai sensi dell'art. 58 del Testo Unico Bancario, unitamente ai crediti oggetto di riacquisto, sono stati altresi' trasferiti a MPS L&F, senza ulteriori formalita' o annotazioni, tutti i privilegi e le garanzie, di qualsiasi tipo e natura che assistono i predetti crediti, da chiunque prestati o comunque esistenti a favore della SPV, nonche' le relative cause di prelazione. MPS L&F comunica che la suddetta cessione non avra' alcun impatto sulle attuali modalita' di pagamento delle somme dovute in base ai Contratti di Leasing: i clienti debitori ceduti dovranno infatti continuare a pagare tali somme a favore di MPS L&F, con le modalita' previste dai singoli Contratti di Leasing o dagli specifici accordi raggiunti con MPS L&F stessa, fatte salve le eventuali ulteriori istruzioni che potranno essere in futuro impartite ai predetti clienti debitori ceduti. Informativa ai sensi del Regolamento (UE) 679/2016 (Regolamento Generale sulla Protezione dei Dati - GDPR) Premesso cio', ai sensi degli artt. 13 e seguenti del GDPR e della relativa normativa nazionale applicabile comprensiva del Provvedimento del Garante per la Protezione dei Dati Personali "Cessione in blocco e cartolarizzazione dei crediti" emanato il 18 gennaio 2007, la MPS L&F, in qualita' di Titolare del trattamento, fornisce ai clienti debitori ceduti, ai loro eventuali coobbligati e garanti, le seguenti informazioni concernenti il trattamento dei loro dati personali. (i) Fonte dei dati Personali I dati personali (in seguito, i "Dati") consistenti, a titolo esemplificativo e non esaustivo, in nome, cognome, ragione sociale, residenza, codice fiscale, numero di telefono fisso e mobile, indirizzo di posta elettronica, coordinate bancarie, sono stati raccolti presso la MPS L&F. Altre informazioni relative ai clienti possono essere acquisite anche durante il rapporto intercorrente con il Titolare del trattamento. In ogni caso, tutti i Dati comunque acquisiti da MPS L&F sono trattati in ossequio alle disposizioni impartite dal GDPR, nonche' agli obblighi di riservatezza cui si e' sempre ispirata l'attivita' di MPS L&F. Tra i Dati oggetto di cessione sono esclusi i dati che l'art. 9 del GDPR definisce "categorie particolari di dati" ovvero quelli che rivelano l'origine razziale ed etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonche' i dati genetici o biometrici, i dati relativi alla salute e alla vita sessuale. (ii) Finalita' del trattamento dei dati I Dati sono trattati nell'ambito dell'attivita' di MPS L&F per: (a) finalita' connesse agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria nonche' da disposizioni impartite da Autorita' a cio' legittimate dalla legge e da Organi di Vigilanza e di Controllo. Per tale finalita' non e' richiesto all'interessato il preventivo consenso al trattamento dei Dati, dal momento che la base giuridica che ne legittima il trattamento e' la necessita' di disporre di dati personali per adempiere ad un obbligo di legge al quale e' soggetto il Titolare del trattamento; il conferimento dei Dati, pertanto, e' necessario; (b) finalita' strettamente connesse e strumentali alla gestione dei rapporti instaurati con l'interessato, in particolare per quanto concerne la gestione e il recupero dei crediti acquisiti, nonche' per l'esecuzione di operazioni e servizi richiesti. Per tale finalita' non e' richiesto il preventivo consenso al trattamento dei Dati, dal momento che la base giuridica che ne legittima il trattamento e' la necessita' di eseguire un contratto o eseguire specifiche richieste dell'interessato; in tal caso il conferimento dei Dati non e' obbligatorio ma un eventuale rifiuto a fornirli, anche parzialmente, comporterebbe per MPS L&F l'impossibilita' di effettuare le operazioni nonche' fornire i servizi richiesti. (iii) Modalita' del trattamento dei dati In relazione alle indicate finalita', il trattamento dei Dati avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalita' stesse e, comunque, in modo da garantirne la sicurezza e la riservatezza. (iv) Categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza MPS L&F puo' comunicare i Dati a determinati soggetti, anche esteri (al riguardo, si veda il successivo paragrafo relativo al trasferimento dei dati all'estero), in quanto vi e' un preciso obbligo normativo che impone tale comunicazione. In altri casi, invece, la comunicazione e' necessaria in quanto MPS L&F - nell'esecuzione delle operazioni e dei servizi richiesti - puo' avvalersi della collaborazione e dei servizi resi da societa' o soggetti terzi che svolgono trattamenti correlati a quelli effettuati dalla medesima. I Dati potranno essere comunicati a soggetti terzi, in qualita' di Titolari o Responsabili esterni del trattamento, per finalita' funzionali strettamente connesse e collegate a quelle sopra enunciate e, in particolare, a societa', associazioni o studi professionali che prestano attivita' di assistenza o consulenza in materia legale, agenzie di MPS L&F, societa' controllate e societa' collegate a MPS L&F, societa' di recupero crediti, ecc. L'elenco completo ed aggiornato contenente, tra l'altro, la loro denominazione o categoria di appartenenza puo' essere richiesto, in maniera gratuita, ai recapiti indicati al successivo paragrafo (viii) (Titolare e Responsabile della Protezione Dati). Infine, possono venire a conoscenza dei Dati in qualita' di persone autorizzate al trattamento dei dati sotto l'autorita' diretta del Titolare o del Responsabile, le persone fisiche appartenenti alle seguenti categorie che, relativamente allo svolgimento delle mansioni loro assegnate, hanno necessita' di accedere e trattare i Dati: (a) lavoratori dipendenti di MPS L&F o presso di essa distaccati; (b) stagisti, collaboratori a progetto o in alternanza scuola/lavoro; (c) dipendenti delle societa' nominate Responsabili. (v) Trasferimento all'estero dei dati Per talune attivita' MPS L&F utilizza soggetti di fiducia - operanti talvolta anche al di fuori dell'Unione Europea - che svolgono per conto della stessa compiti di natura tecnica, organizzativa o gestionale. In tal caso, il trasferimento dei Dati avviene sulla base delle ipotesi previste dalla vigente normativa (capo V - Trasferimento di dati personali verso paesi terzi o organizzazioni internazionali del GDPR), tra cui l'applicazione di clausole contrattuali standard definite dalla Commissione Europea per i trasferimenti verso societa' terze o la verifica della presenza di un giudizio di adeguatezza del sistema di protezione dei dati personali del paese importatore. (vi) Tempo di conservazione dei dati I Dati vengono conservati per il tempo strettamente necessario all'adempimento delle finalita' per cui sono stati raccolti, nel rispetto dei termini prescrizionali o dei diversi termini eventualmente stabiliti dalla legge per la relativa conservazione o, per un tempo maggiore, nel caso in cui sia necessario conservarli per esigenze di tutela dei diritti del Titolare. (vii) Diritti dell'interessato In relazione ai trattamenti descritti al precedente paragrafo, sono riconosciuti all'interessato l'esercizio dei diritti previsti dagli artt. 15 e seguenti del GDPR, in particolare il diritto di: (a) accesso, ovvero di ottenere la conferma dell'esistenza o meno di dati personali che riguardano l'interessato, di conoscerne l'origine, nonche' la logica e le finalita' su cui si basa il trattamento, i destinatari o le categorie di destinatari a cui i dati possono essere comunicati, la determinazione del periodo di conservazione qualora sia possibile definirlo, ed, infine, l'esistenza di un processo decisionale automatizzato, compresa la profilazione, con indicazione delle informazioni sulla logica utilizzata e le conseguenze previste di tale trattamento; (b) rettifica dei dati inesatti; (c) cancellazione (c.d. diritto all'oblio), nel caso in cui i dati non siano piu' necessari rispetto alle finalita' della raccolta e successivo trattamento, ovvero nel caso in cui l'interessato abbia revocato il consenso al trattamento (laddove detto consenso sia previsto come facoltativo ovvero non sussista altro fondamento giuridico per il trattamento); (d) limitazione, il diritto di ottenere la limitazione dell'accesso ai dati personali da parte di tutti i soggetti che hanno un contratto di servizio ovvero un contratto di lavoro con il Titolare. In alcuni casi il Titolare si riserva di consentire l'accesso ad un ristretto numero di persone allo scopo di garantire comunque la sicurezza, l'integrita' e la correttezza dei suddetti dati; (e) portabilita', il diritto di ricevere in un formato strutturato e di uso comune e leggibile da dispositivo automatico i dati personali che riguardano l'interessato, con possibilita' di trasmetterli ad un altro Titolare. Tale diritto non si applica ai trattamenti non automatizzati (ad esempio, archivi o registri cartacei); inoltre, sono oggetto di portabilita' solo i dati trattati con il consenso dell'interessato e solo se i dati sono stati forniti dall'interessato medesimo; (f) opposizione, cioe' il diritto di opporsi al trattamento per motivi connessi alla situazione particolare dell'interessato tra cui vi rientra anche il diritto di revoca al trattamento di dati personali ai fini di invio di materiale pubblicitario o newsletter, di vendita diretta o per il compimento di ricerche di mercato, di rilevazione del grado di soddisfazione e per i trattamenti connessi all'attivita' di profilazione; (g) reclamo da inviare al Garante per la Protezione dei dati personali, piazza Venezia n. 11 - 00187 Roma (garante@gpdp.it; telefono + 39 06 69677.1; fax + 39 06 69677.3785). Inoltre, ai sensi dell'art. 7, comma 3 del GDPR e' riconosciuto il diritto di revocare il consenso in qualsiasi momento; la revoca del consenso non pregiudica la liceita' del trattamento basata sul consenso prima della revoca. Per esercitare i diritti di cui sopra nonche' per ottenere ogni ulteriore informazione rispetto al trattamento dei dati personali, l'interessato puo' rivolgersi direttamente alla filiale presso la quale sono intrattenuti i rapporti e/o viene richiesta l'esecuzione di operazioni o la prestazione di servizi, ovvero allo Staff DPO e Advisory Privacy, Via Aldo Moro, 11-13, 53100 Siena e-mail: responsabileprotezionedati@mps.it. Presso tale funzione e' disponibile l'elenco completo ed aggiornato dei Responsabili, interni ed esterni a MPS L&F, nonche' degli altri soggetti terzi a cui sono comunicati i dati. (viii) Titolare e Responsabile della Protezione dei Dati Titolare del trattamento e' la MPS Leasing & Factoring, Banca per i servizi finanziari alle imprese S.p.A. con sede a Siena in Via Aldo Moro 11/13. Il Responsabile della Protezione dei Dati (o, Data Protection Officer-DPO) e' il Responsabile dello Staff DPO e Conformita' Privacy della Banca Monte dei Paschi di Siena (funzione accentrata del Gruppo Montepaschi che cura questa attivita' per conto di MPS L&F) a cui l'interessato puo' rivolgersi per tutte le questioni relative al trattamento dei propri dati personali e per l'esercizio dei diritti previsti dal GDPR, scrivendo ai seguenti recapiti di posta certificata: responsabileprotezionedeidati@postacert.gruppo.mps.it; e-mail ordinaria: responsabileprotezionedati@mps.it. Siena, 22 marzo 2023 Monte dei Paschi di Siena Leasing & Factoring, Banca per i Servizi Finanziari alle Imprese S.p.A. Il responsabile ufficio pianificazione e amministrazione Andrea Polverini TX23AAB3186