Crediti Ceduti Dati Personali Interessati Codice in materia di Protezione dei Dati Personali

Transcript

1 Verona, [ ][ ] 2009 Oggetto: Cessione di crediti derivanti da contratti di mutuo fondiario. - Informativa all'interessato ai sensi dell'art. 13, comma 4 del Decreto Legislativo 30 giugno 2003, n. 196 e del provvedimento dell Autorità Garante per la Protezione dei Dati Personali del 18 gennaio Come reso noto mediante avviso pubblicato a norma di legge sulla Gazzetta Ufficiale della Repubblica Italiana, Parte Seconda, n. 133 del 11 novembre 2008, la società Cordusio RMBS Securitisation S.r.l., con sede legale in Piazzetta Monte, 1, Verona, Italia, comunica che, nell ambito di un operazione unitaria di cartolarizzazione ai sensi della Legge 130, relativa a crediti ceduti da UniCredit Banca per la Casa S.p.A. (successivamente incorporata da UniCredit Consumer Financing Bank S.p.a.), in forza di un contratto di cessione di crediti, individuabili in blocco ai sensi del combinato disposto degli articoli 1 e 4 della Legge 130, concluso in data 10 novembre 2008 e con effetto in pari data, ha acquistato pro-soluto da UniCredit Banca per la Casa S.p.A. ora UniCredit Consumer Financing Bank S.p.a. con sede in via Calabria 31, Milano, Italia, codice fiscale e numero di iscrizione presso il registro delle imprese di Milano n , partita IVA , tutti i crediti (per capitale, interessi, anche di mora, accessori, spese, ulteriori danni, indennizzi e quant altro) di UniCredit Banca per la Casa S.p.A. (ora UniCredit Consumer Financing Bank S.p.a.) derivanti da tutti i contratti di mutuo fondiario e ipotecario che all inizio del 1 novembre 2008 risultavano nella titolarità di UniCredit Banca per la Casa S.p.A. (anche a seguito del conferimento del Ramo Mutui da UniCredit S.p.A. di cui all avviso ex articolo 58 del decreto legislativo 1 settembre 1993, n. 385 pubblicato sulla Gazzetta Ufficiale della Repubblica Italiana in data 8 novembre 2008) e che all inizio del 1 novembre 2008 (salvo ove diversamente previsto) presentavano altresì le seguenti caratteristiche (da intendersi cumulative salvo ove diversamente previsto) indicate nel summenzionato avviso di cessione pubblicato in Gazzetta Ufficiale della Repubblica Italiana Parte Seconda, n. 133 del 11 novembre 2008 (al quale si rinvia per tutte le informazioni ivi già pubblicate). La cessione da parte di UniCredit Banca per la Casa S.p.A. (ora UniCredit Consumer Financing Bank S.p.a.), ai sensi e per gli effetti del suddetto contratto di cessione, di tutte le ragioni di credito vantate nei confronti dei debitori ceduti relativamente ai mutui a questi concessi, per capitale, interessi e spese, nonché dei relativi diritti accessori, azioni, garanzie reali e/o personali e quant altro di ragione (i Crediti Ceduti), ha comportato necessariamente il trasferimento anche dei dati personali - anagrafici, patrimoniali e reddituali -contenuti nei documenti e nelle evidenze informatiche connessi ai Crediti Ceduti e relativi ai debitori ceduti ed ai rispettivi garanti (i Dati Personali). Ciò premesso, Cordusio RMBS Securitisation S.r.l., in nome e per conto proprio nonché di UniCredit Consumer Financing Bank S.p.a. (già UniCredit Banca per la Casa S.p.A.) e degli altri soggetti di seguito individuati tenuta a fornire ai debitori ceduti, ai rispettivi garanti, ai loro successori ed aventi causa (gli Interessati) l informativa di cui all articolo 13, comma 4 del Decreto Legislativo 30 giugno 2003 n. 196 (il "Codice in materia di Protezione dei Dati Personali") informa di aver ricevuto da Banca per la Casa S.p.A. (ora UniCredit Consumer Financing Bank S.p.a.), nell ambito della cessione dei crediti di cui al summenzionato avviso di cessione, Dati Personali relativi agli Interessati contenuti nei documenti e nelle evidenze informatiche connesse ai Crediti Ceduti. Cordusio RMBS Securitisation S.r.l. informa, in particolare, che i Dati Personali saranno trattati esclusivamente nell ambito della normale attività, secondo le finalità legate al perseguimento dell oggetto sociale di Cordusio RMBS Securitisation S.r.l. stessa, e quindi:

2 - per l adempimento ad obblighi previsti da leggi, regolamenti e normativa comunitaria ovvero a disposizioni impartite da Autorità a ciò legittimate da legge o da organi di vigilanza e controllo; e - per finalità strettamente connesse e strumentali alla gestione del rapporto con i debitori/garanti ceduti (es. gestione incassi, esecuzione di operazioni derivanti da obblighi contrattuali, verifiche e valutazione sulle risultanze e sull andamento dei rapporti, nonché sui rischi connessi e sulla tutela del credito) nonché all emissione di titoli da parte della società ovvero alla valutazione ed analisi dei crediti ceduti. Il trattamento dei Dati Personali avverrà mediante elaborazioni manuali o strumenti elettronici o comunque automatizzati, informatici e telematici, con logiche strettamente correlate alle finalità sopra menzionate e, comunque, in modo da garantire la sicurezza e la riservatezza dei Dati Personali stessi. I Dati Personali saranno oggetto di comunicazione, per trattamenti che soddisfano le seguenti finalità: (1) riscossione e recupero dei crediti ceduti (anche da parte dei legali preposti a seguire le procedure giudiziali per l espletamento dei relativi servizi); (2) espletamento dei servizi di cassa e di pagamento; (3) emissione di titoli da parte della società e collocamento dei medesimi; (4) consulenza prestata in merito alla gestione di Cordusio RMBS Securitisation S.r.l. stessa da revisori contabili e altri consulenti legali, fiscali ed amministrativi; (5) assolvimento di obblighi connessi a normative di vigilanza di Cordusio RMBS Securitisation S.r.l. e/o fiscali; (6) effettuazione di analisi relative al portafoglio di crediti ceduto e/o di attribuzione del merito di credito ai titoli che verranno emessi da Cordusio RMBS Securitisation S.r.l.; (7) tutela degli interessi dei portatori di tali titoli; e (8) valutazione ed analisi dei crediti ceduti da parte di soggetti terzi. I Dati Personali potranno, altresì, essere comunicati -in ogni momento- da Cordusio RMBS Securitisation S.r.l. a UniCredit Banca S.p.A. per trattamenti che soddisfino le finalità sopra elencate e le ulteriori finalità delle quali gli Interessati siano stati debitamente informati da quest ultima e per le quali UniCredit Banca S.p.A. abbia ottenuto il consenso, ove prescritto, da parte degli Interessati. I Dati Personali potranno anche essere comunicati all estero per dette finalità ma solo a soggetti che operino in Paesi appartenenti all Unione Europea. L elenco completo ed aggiornato dei soggetti ai quali i Dati Personali possono essere comunicati e di quelli che ne possono venire a conoscenza in qualità di responsabili del trattamento (i Responsabili ), unitamente alla presente informativa, possono essere consultati in ogni momento accedendo all apposita pagina del sito Internet di UniCredit Banca S.p.A. raggiungibile all indirizzo e saranno messi a disposizione presso UniCredit Banca S.p.A. Possono altresì venire a conoscenza dei Dati Personali in qualità di incaricati del trattamento - nei limiti dello svolgimento delle mansioni assegnate persone fisiche appartenenti alle categorie dei consulenti e dei dipendenti delle società esterne nominate dai Responsabili. In ogni caso, i Dati Personali non saranno oggetto di diffusione. Titolare del trattamento dei Dati Personali è Cordusio RMBS Securitisation S.r.l., con sede legale in Piazzetta Monte, 1, Verona, Italia. Responsabile del trattamento dei Dati Personali è UniCredit Banca S.p.A., con sede legale in via Zamboni, 20, Bologna, codice fiscale n , partita IVA e numero di iscrizione presso il registro delle imprese di Bologna n

3 Cordusio RMBS Securitisation S.r.l. informa, infine, che la legge attribuisce a ciascuno degli Interessati gli specifici diritti di cui all articolo 7 del Codice in materia di Protezione dei Dati Personali; a mero titolo esemplificativo e non esaustivo, il diritto di chiedere e ottenere la conferma dell esistenza o meno dei propri dati personali, di conoscere l origine degli stessi, le finalità e modalità del trattamento, l aggiornamento, la rettificazione nonché, qualora vi abbiano interesse, l integrazione dei Dati Personali medesimi. I diritti di cui sopra possono essere esercitati rivolgendosi al responsabile del trattamento dei Dati Personali UniCredit Banca S.p.A. sopra menzionato. Le richieste e le comunicazioni andranno indirizzate all attenzione dell U.O. customer satisfaction. Ulteriori informazioni da fornire agli Interessati ai sensi dell art. 5 del Codice di Deontologia e di buona condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti, in vigore dal 1 gennaio 2005 (il Codice di Deontologia ). Cordusio RMBS Securitisation S.r.l.- in nome e per conto proprio nonché di UniCredit Banca S.p.A., di UniCredit Consumer Financing Bank S.p.a. (già UniCredit Banca per la Casa S.p.A.) e degli altri soggetti sopra individuati, informa, altresì, che i Dati Personali potranno essere comunicati a società che gestiscono banche dati istituite per valutare il rischio creditizio consultabili da molti soggetti. In virtù di tale comunicazione, altri istituti di credito e società finanziarie saranno in grado di conoscere e valutare l affidabilità e puntualità dei pagamenti (ad es. regolare pagamento delle rate) degli Interessati. In particolare, al fine di meglio valutare il rischio creditizio, i Dati Personali saranno comunicati da UniCredit Consumer Financing Bank S.p.a. (già UniCredit Banca per la Casa S.p.A.), in nome proprio e per conto di Cordusio RMBS Securitisation S.r.l., ai sistemi di informazione creditizia, la cui attività è regolata dal Codice di Deontologia). I dati contenuti nelle predette banche dati sono accessibili anche ai diversi operatori bancari e finanziari partecipanti, di cui si indicano di seguito le categorie. I Dati Personali verranno, inoltre, aggiornati periodicamente sulla base di informazioni acquisite nel corso dei rapporti contrattuali in essere con gli Interessati (andamento dei pagamenti, esposizione debitoria residuale, stato del rapporto, ecc.). Nell ambito dei sistemi di informazioni creditizie, i Dati Personali saranno trattati secondo modalità di organizzazione, raffronto ed elaborazione strettamente indispensabili per perseguire le finalità sopra descritte e, in particolare, per estrarre in maniera univoca dal sistema di informazioni creditizie le informazioni relative agli Interessati. Tali elaborazioni verranno effettuate attraverso strumenti informatici, telematici e manuali che garantiscono la sicurezza e la riservatezza degli stessi, anche nel caso di utilizzo di tecniche di comunicazione a distanza. I Dati Personali sono oggetto di particolari elaborazioni statistiche al fine di attribuire un giudizio sintetico o un punteggio sul grado di affidabilità e solvibilità degli Interessati (cd. credit scoring), tenendo conto delle seguenti principali tipologie di fattori: numero e caratteristiche dei rapporti di credito in essere, andamento e storia dei pagamenti dei rapporti in essere o estinti, eventuale presenza e caratteristiche delle nuove richieste di credito, storia dei rapporti di credito estinti. I sistemi di informazioni creditizie cui UniCredit Consumer Financing Bank S.p.a. (già UniCredit Banca per la Casa S.p.A.) continuerà a comunicare, in nome proprio e per conto di Cordusio RMBS Securitisation S.r.l., i Dati Personali sono gestiti da: (A) ESTREMI IDENTIFICATIVI: CRIF S.p.A., con sede legale in Bologna, Ufficio Relazioni con il Pubblico: Viale Masini 12, Bologna. Fax: , Tel: , sito internet: / TIPO DI SISTEMA: positivo e negativo / PARTECIPANTI: Banche,

4 società finanziarie e società di leasing / TEMPI DI CONSERVAZIONE DEI DATI: tempi indicati nel codice di deontologia, vedere tabella sotto riportata / USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING: SI / ALTRO: CRIF S.p.A. aderisce ad un circuito internazionale di sistemi di informazioni creditizie operanti in vari paesi europei ed extra-europei e, pertanto, i dati trattati potranno essere comunicati (sussistendo tutti i presupposti di legge) ad altre società, anche estere, che operano nel rispetto della legislazione del loro paese come autonomi gestori dei suddetti sistemi di informazioni creditizie e quindi perseguono le medesime finalità di trattamento del sistema gestito da CRIF S.p.A. (elenco sistemi esteri convenzionati disponibili al sito (B) ESTREMI IDENTIFICATIVI: Experian Information Services S.p.A., con sede legale in Roma, Via U. Quintavalle n. 68, Roma; Recapiti utili: Servizio Tutela Consumatori (responsabile interno per i riscontri agli interessati), Via U. Quintavalle n. 68, Roma - Fax: , Tel: , sito internet: (Area Consumatori)/ TIPO DI SISTEMA: positivo e negativo / PARTECIPANTI: Banche, intermediari finanziari nonché altri soggetti privati che, nell esercizio di un attività commerciale o professionale, concedono una dilazione di pagamento del corrispettivo per la fornitura di beni o servizi (fatta eccezione, comunque, di soggetti che esercitano attività di recupero crediti) / TEMPI DI CONSERVAZIONE DEI DATI: tali tempi sono ridotti a quelli indicati nella tabella sotto riportata nei termini previsti dalle disposizioni del codice deontologico / USO DI SISTEMI AUTOMATIZZATI DI CREDIT SCORING: si / ALTRO: Experian Information Services S.p.A. effettua, altresì, in ogni forma (anche, dunque, mediante l uso di sistemi automatizzati di credit scoring) e nel rispetto delle disposizioni vigenti, il trattamento di dati provenienti da pubblici registri, elenchi, atti o documenti conoscibili da chiunque. I dati oggetto di trattamento da parte dell Experian Information Services S.p.A. possono venire a conoscenza di Experian Ltd, con sede in Nottingham (UK) che, nella qualità di responsabile, fornisce servizi di supporto tecnologico funzionali a tale trattamento. L elenco completo dei Responsabili, nonché ogni ulteriore eventuale dettaglio di carattere informativo, con riferimento al trattamento operato dalla Experian Information Services S.p.A., è disponibile sul sito Gli Interessati hanno il diritto di accedere in ogni momento ai propri Dati Personali, rivolgendosi a Cordusio RMBS Securitisation S.r.l. presso il responsabile del trattamento dei Dati Personali sopra menzionato: UniCredit Banca S.p.A., U.O. customer satisfaction, oppure, in relazione ai dati Personali comunicati ai sistemi di informazioni creditizie, a UniCredit Consumer Financing Bank S.p.a. (già UniCredit Banca per la Casa S.p.A.) o ai gestori dei sistemi di informazioni creditizie, ai recapiti sopra indicati. Allo stesso modo gli Interessati possono richiedere la correzione, l aggiornamento o l integrazione dei dati inesatti o incompleti, ovvero la cancellazione o il blocco per quelli trattati in violazione di legge, o ancora opporsi al loro utilizzo per motivi legittimi da evidenziare nella richiesta (ai sensi dell art. 7 del Codice in materia di Protezione dei Dati Personali e dell art. 8 del Codice di Deontologia e di buona condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti). Nella seguente tabella, si riportano i tempi di conservazione dei Dati Personali nei sistemi di informazioni creditizie: richieste di finanziamento 6 mesi, qualora l istruttoria lo richieda, o 1 mese in caso di rifiuto della richiesta o rinuncia alla stessa morosità di due rate o di due 12 mesi dalla regolarizzazione

5 mesi poi sanate ritardi superiori sanati anche su transazione 24 mesi dalla regolarizzazione eventi negativi (ossia morosità, gravi inadempimenti, sofferenze) non sanati 36 mesi dalla data di scadenza contrattuale del rapporto o dalla data in cui è risultato necessario l ultimo aggiornamento (in caso di successivi accordi o altri eventi rilevanti in relazione al rimborso) rapporti che si sono svolti positivamente (senza ritardi o altri eventi negativi) 36 mesi in presenza di altri rapporti con eventi negativi non regolarizzati. Nei restanti casi, il termine sarà di 36 mesi dalla data di cessazione del rapporto o di scadenza del contratto