Informativa privacy SWC

ALLEGATO A

AL MODELLO DI NOTIFICA AI DEBITORI CEDUTI

INFORMATIVA PRIVACY

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 in materia di protezione dei dati personali (la “Normativa Privacy”) e relativa normativa nazionale applicabile

1. Origine e tipologia dei dati trattati

Con la presente lettera, Vi comunichiamo che la cessione dei crediti al Cessionario descritta nella lettera alla quale è allegata la presente informativa, unitamente alla cessione di ogni altro diritto accessorio, garanzia e privilegio in relazione a tali crediti, ha determinato la comunicazione da parte del Cedente al Cessionario di dati personali – anagrafici, patrimoniali e reddituali – (i “Dati”) contenuti nei documenti contrattuali, nelle banche dati ed evidenze informatiche connesse ai crediti e relativi ai debitori ceduti, eventuali garanti, successori e aventi causa (gli “Interessati“). Ciò premesso, il Cessionario, in qualità di titolare (il “Titolare”) autonomo del trattamento dei Dati è tenuto a fornire agli Interessati l’informativa di cui agli artt. 13 e 14 della Normativa Privacy, riguardo al trattamento dei loro Dati e ai diritti che gli sono riconosciuti dalla Normativa Privacy. I termini “dati personali”, “interessati”, “titolare del trattamento”, “responsabile del trattamento” sono utilizzati secondo il medesimo significato ad essi attribuito dalla Normativa Privacy. I Dati di cui il Cessionario è entrato in possesso, nella citata qualità di Titolare autonomo del trattamento, a seguito del perfezionamento della suddetta cessione oggetto della presente informativa, sono stati raccolti presso il Cedente. Tale acquisizione dei Dati è necessaria ai fini della realizzazione dell’operazione di cessione dei crediti e di cartolarizzazione dei crediti da parte del Cessionario e delle successive attività di gestione del portafoglio cartolarizzato, altrimenti precluse. Non saranno trattati Dati di natura particolare/giudiziale ai sensi della Normativa Privacy, quali, a titolo esemplificativo, quelli relativi allo stato di salute, alle opinioni politiche e sindacali o alle convinzioni religiose degli interessati.

2. Base giuridica e finalità del trattamento

I Dati continueranno ad essere trattati dal Titolare, supportato quando necessario da fornitori di servizi debitamente nominati in osservanza della Normativa Privacy quali Responsabili del trattamento, per le stesse finalità per le quali i medesimi sono stati raccolti dal Cedente al momento della stipulazione dei contratti da cui originano i crediti ovvero per finalità connesse e strumentali: alla gestione del rapporto con il debitore ceduto e i relativi garanti, all’adempimento di obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria, nonché da disposizioni impartite da Autorità competenti e da organi di vigilanza e controllo ovvero per le ulteriori finalità che potranno trovare fondamento sulla base dei nostri legittimi interessi come, ad esempio, nel caso di esercizio e/o difesa di un diritto in sede giudiziale e/o stragiudiziale (le “Finalità”). In relazione alle indicate finalità, il trattamento dei Dati avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei Dati.

Si precisa che i Dati saranno trattati da parte del Titolare e degli altri soggetti coinvolti nell’operazione di cessione e cartolarizzazione dei crediti per assolvere ad un obbligo di legge, oltre che per dare esecuzione al rapporto contrattuale originario, ora ceduto, già esistente tra il debitore e il Cedente, senza necessità, dunque, di acquisire il consenso dell’Interessato (“Base giuridica del trattamento”).

3. Comunicazione e diffusione

I Dati non saranno oggetto di diffusione, ma nei limiti delle sole Finalità sopra delineate, potranno essere comunicati ai soggetti che, in qualità di autonomi titolari del trattamento ovvero di Responsabili del trattamento designati dal Cessionario potranno, a vario titolo, essere coinvolti nella cessione dei crediti [e nell’esecuzione dell’operazione di cartolarizzazione, quali, a titolo esemplificativo: soggetti incaricati della gestione, riscossione e del recupero dei crediti ceduti; soggetti incaricati dei servizi di cassa e di pagamento; fornitori di servizi strumentali e ancillari; agenzie di rating e potenziali investitori e finanziatori, società, associazioni e studi professionali che prestano attività di assistenza o consulenza stragiudiziale o giudiziale in favore del Cedente e/o del Cessionario (inclusi due diligence provider, servicer o sub-servicer); eventuali società controllate, controllanti, collegate o soggette a comune controllo; consulenti, anche in materia fiscale o amministrativa; autorità di vigilanza e giudiziarie (ciascuno, un “Responsabile del trattamento”).

A tal proposito, il Titolare ha nominato Centotrenta Servicing S.p.A., con sede legale in Via San Prospero, No. 4 20121 Milano, Italia, come servicer dell’operazione di cartolarizzazione sopra descritta (il “Master Servicer“), affidandogli le funzioni di cui all’articolo 2, comma 3, lettera c) della Legge sulla Cartolarizzazione. Inoltre, il Master Servicer ha nominato, al fine della gestione e amministrazione del credito, CashMe S.p.A., con sede legale in Piazza Armando Diaz, No. 5, 20123 Milano, Italia quale proprio sub-servicer (il “Sub-Servicer“). Il Master Servicer ed il Sub-Servicer sono stati nominati dal Cessionario quali “Responsabili” del trattamento dei dati personali relativi ai debitori ceduti, ai sensi e per gli effetti della Normativa Privacy e della relativa normativa nazionale applicabile

L’elenco completo dei Responsabili del trattamento può essere richiesto al Titolare scrivendo all’indirizzo indicato nel successivo paragrafo 6 ultimo capoverso. I dipendenti ed i collaboratori del Cessionario potranno dunque venire a conoscenza dei Dati degli Interessati, in qualità di incaricati del trattamento, nei limiti delle mansioni loro assegnate ma sempre e comunque nei limiti delle finalità di trattamento di cui sopra.

4. Trasferimento all’estero

I Dati non sono trasferiti al di fuori dello Spazio Economico Europeo; qualora ciò risulti necessario per le finalità sopra descritte, ai soggetti destinatari dei Dati saranno imposti obblighi di protezione e sicurezza equivalenti a quelli garantiti dal Titolare. In ogni caso, saranno comunicati i soli dati necessari al perseguimento degli scopi previsti e saranno applicate, ove richiesto, le garanzie applicabili ai trasferimenti di dati verso paesi terzi.

5. Modalità del trattamento e tempi di conservazione

I Dati verranno raccolti, trattati e registrati sia mediante strumenti manuali che con strumenti informatici e telematici, in modo lecito e secondo correttezza e, in ogni caso, sempre sotto il presidio di misure tecniche e organizzative idonee a garantirne la sicurezza e la riservatezza dei Dati stessi e per il perseguimento delle finalità sopra indicate nel rispetto dei principi fondamentali stabiliti dalla Normativa Privacy.

Il trattamento dei Dati avverrà in modo tale da garantirne la riservatezza e la sicurezza contro i rischi di distruzione o perdita, anche accidentale di accesso non autorizzato, o di trattamento non consentito o non conforme alle finalità della raccolta.

I Dati verranno conservati per il tempo necessario al perseguimento della finalità sopra descritta, o comunque per gli ulteriori periodi consentiti ai sensi di legge.

6. Esercizio dei diritti

Ciascun Interessato potrà in ogni momento esercitare i diritti che gli sono riconosciuti dalla Normativa Privacy, tra cui quello:

1. di accedere ai propri dati personali, ottenendo evidenza delle finalità perseguite da parte del Titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati;
2. di ottenere senza ritardo l’aggiornamento e la rettifica dei dati personali inesatti che lo riguardano;
3. di ottenere, nei casi previsti, la cancellazione dei propri dati;
4. di ottenere la limitazione del trattamento o di opporsi allo stesso, quando possibile;
5. di richiedere la portabilità dei dati direttamente forniti, vale a dire di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche per trasmettere tali dati ad un altro titolare;
6. di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
7. di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

Gli Interessati, al fine di esercitare i diritti di cui sopra nonché di ottenere ulteriori informazioni rispetto al trattamento dei propri Dati, possono in qualsiasi momento rivolgersi al Cessionario, in qualità di Titolare, mediante comunicazione scritta da inviarsi ai seguenti recapiti A.R./PEC [inserire pec Cessionarioovvero ai recapiti del Responsabile del trattamento Centotrenta Servicing S.p.A., quale Master Servicer, nella persona del Responsabile della protezione dei dati personali (il “DPO”) da esso nominato: Avv. Adriano Carcano e-mail dpo@130servicing.com.