Informativa sul trattamento dei dati personali nell’ambito dell’offerta pubblica di sottoscrizione e contestuale ammissione alla quotazione sul Mercato Telematico delle Obbligazioni del prestito obbligazionario denominato

"CDP Obbligazioni a Tasso Misto 2025-2033" (codice ISIN IT0005652513)

di Cassa depositi e prestiti S.p.A.

La presente Informativa sul trattamento dei dati personali ai sensi dell’articolo 14 del Regolamento (UE) 2016/679 (“GDPR”) è resa da BNP Paribas Succursale Italia (“noi” o il “Titolare del trattamento”), in qualità di soggetto responsabile del collocamento (il “Responsabile del Collocamento”) nell’ambito dell’offerta pubblica di sottoscrizione e contestuale ammissione alla quotazione sul Mercato Telematico delle Obbligazioni (MOT), organizzato e gestito da Borsa Italiana S.p.a., delle obbligazioni denominate "CDP Obbligazioni a Tasso Misto 2025-2033" (codice ISIN IT0005652513), (il “Prestito” o le “Obbligazioni”), del valore nominale di Euro 1.000 cadauna, da emettersi da parte di Cassa depositi e prestiti S.p.A. (l’“Emittente”) per un valore nominale massimo complessivo di Euro 300.000.000, incrementabile fino a un importo massimo di Euro 325.000.000 (l’“Offerta”).

In particolare, lo scopo della presente Informativa è di portare a conoscenza dei richiedenti che aderiscono o intendono aderire all’Offerta per il tramite dei soggetti incaricati del collocamento dall’Emittente ( i “Collocatori”) nell’ambito dell’Offerta (i “Richiedenti”) la tipologia di dati personali che trattiamo nell’ambito dell’Offerta, i motivi per cui utilizziamo e condividiamo tali dati personali, per quanto tempo li conserviamo, quali sono i diritti dei Richiedenti in relazione ai propri dati personali e come possono essere esercitati.

Si avvisano inoltre gli interessati che la navigazione del Sito web https://investimenti.bnpparibas.it/, la registrazione all’area riservata del Sito e la fruizione di eventuali servizi o contenuti offerti tramite il Sito possono comportare dei trattamenti di dati personali che non riguardano l’Offerta o le finalità di trattamento descritte nel paragrafo 3. che segue e, pertanto, non sono descritti nella presente Informativa. In relazione a tali trattamenti, si invitano i Richiedenti a consultare:

• la Data Information Notice del Sito, accessibile al link: https://investimenti.bnpparibas.it/documentazione-legale/data-information-notice/;
• l’Informativa estesa sui cookie del Sito, accessibile al link: https://investimenti.bnpparibas.it/documentazione-legale/cookie-declaration/.

1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare del trattamento in relazione ai trattamenti di dati personali svolti in qualità di soggetto responsabile del collocamento è BNP Paribas Succursale Italia, con sede legale in Piazza Lina Bo Bardi n. 3, 20124 Milano, tel. 800924043.

Il Titolare del trattamento ha designato un Responsabile della protezione dei dati personali (DPO) ai sensi dell’art. 37 del GDPR, contattabile al seguente indirizzo e-mail: italydataprotectionofficer@bnpparibas.com.

2. INTERESSATI SOGGETTI ALLA PRESENTE INFORMATIVA

La presente Informativa si applica ai Richiedenti nonché, se del caso, agli ulteriori soggetti connessi ai Richiedenti i cui dati personali siano necessari per aderire all’Offerta. A tal proposito, si invitano i Richiedenti a far prendere visione della presente Informativa a tutti tali eventuali ulteriori soggetti interessati loro connessi.

I dati personali oggetto di trattamento sono quelli comunicatici dai Collocatori nel contesto dell’Offerta.

3. PERCHÉ E SU QUALE BASE GIURIDICA TRATTIAMO I DATI PERSONALI?

Il trattamento viene effettuato, mediante strumenti informatici e/o telematici e non, con modalità organizzative e logiche strettamente correlate alle finalità di seguito indicate, in modo che sia garantito un livello adeguato di protezione dei dati personali.

3.1. Per consentire al Responsabile del Collocamento di svolgere le proprie attività nell’ambito dell’Offerta

I dati personali sono trattati al fine di consentire al Responsabile del Collocamento di svolgere le attività previste in capo al soggetto responsabile del collocamento in relazione all’Offerta (a titolo esemplificativo, direzione delle attività del consorzio di collocamento e relative attività di verifica ai fini del corretto svolgimento dell’Offerta e del buon esito della stessa, eventuale riparto).  

3.2. Per adempiere a obblighi di legge cui siamo soggetti

I dati personali sono trattati altresì per garantire il rispetto di qualsiasi ulteriore obbligo previsto da leggi, regolamenti o dalla normativa nazionale e comunitaria ovvero imposti dalle autorità competenti in capo al soggetto responsabile del collocamento in relazione all’Offerta.

3.3 Per perseguire un nostro legittimo interesse

I dati personali possono essere inoltre trattati per finalità di prevenzione degli atti illeciti, nonché per permetterci di difendere i nostri diritti in sede giudiziaria o per esercitare un’azione legale in relazione a irregolarità, inadempimenti o illeciti connessi all’Offerta.

3. TIPOLOGIA DI DATI PERSONALI TRATTATI

In relazione alle finalità di trattamento di cui al paragrafo 3. che precede, raccogliamo e trattiamo i seguenti dati personali:

• Nome e cognome;
• Indirizzo di residenza;
• Recapito telefonico;
• Codice Fiscale;
• Estremi del documento di identità;
• Eventuali dati bancari e/o finanziari;
• Ulteriori eventuali dati raccolti dai Collocatori mediante il modulo di adesione all’Offerta.

4. ACCESSO E COMUNICAZIONE DEI DATI PERSONALI

Al fine di perseguire le finalità di cui al paragrafo 3. che precede e, in ogni caso, in conformità al GDPR e alla normativa applicabile al trattamento di dati personali, i dati personali possono essere trattati (i) dal nostro personale incaricato coinvolto nell’organizzazione e gestione dell’Offerta (e.g., Sales, legali, compliance) ovvero (ii) da soggetti esterni coinvolti nell’organizzazione e gestione dell’Offerta eventualmente nominati, se necessario, nostri responsabili del trattamento (e.g., fornitori di servizi tecnici terzi, hosting provider, società informatiche), oppure che agiscono in qualità di titolari autonomi del trattamento (e.g., Collocatori).

Ci riserviamo inoltre di comunicare i dati personali ad autorità finanziarie, regolamentari o giudiziarie, ad autorità pubbliche o a pubbliche amministrazioni, su specifica richiesta e nei limiti in cui quanto sopra sia consentito dalla legge.

TRASFERIMENTO DEI DATI PERSONALI AL DI FUORI DALLO SPAZIO ECONOMICO EUROPEO (SEE)

Il trattamento dei dati personali ha luogo presso la nostra sede e in ogni altra sede dei soggetti legittimamente coinvolti nel trattamento. In talune circostanze, i dati potranno essere trasferiti al di fuori dello Spazio Economico Europeo nel rispetto della normativa applicabile. In particolare, i dati personali saranno trasferiti sulla base di una decisione di adeguatezza della Commissione europea, laddove esistente.

Qualora invece il trasferimento avvenga verso paesi non appartenenti al SEE il cui livello di protezione non sia stato riconosciuto come adeguato, per assicurare la protezione dei dati personali effettueremo tale trasferimento sulla base delle clausole contrattuali standard approvate dalla Commissione europea.

5. TEMPI DI CONSERVAZIONE

I dati personali sono trattati per il tempo necessario all’adempimento delle finalità di trattamento descritte al paragrafo 3. che precede e comunque non oltre 10 anni a partire dalla data di sottoscrizione del modulo di adesione all’Offerta, salvo che il loro trattamento per periodi ulteriori sia richiesto da una norma di legge o per far valere o difendere un nostro diritto in sede giudiziaria nel termine di prescrizione previsto dall’art. 2964 del Codice Civile (e.g., in caso di contestazioni da parte del Richiedente).

Allo scadere dei tempi di conservazione sopra indicati, i dati personali saranno cancellati o anonimizzati.

6. DIRITTI IN RELAZIONE ALLE ATTIVITÀ DI TRATTAMENTO DEI DATI PERSONALI

Ai sensi degli artt. da 15 a 22 del GDPR, agli interessati sono riconosciuti una serie di diritti che consentono loro di esercitare un controllo sui propri dati personali e sulle modalità di trattamento degli stessi.

Se un interessato desidera esercitare i diritti elencati di seguito, deve inviare una richiesta via e-mail all'indirizzo investimenti@bnpparibas.com.

Per chiarimenti relativi all’utilizzo da parte nostra dei dati personali di cui alla presente Informativa, gli interessati possono contattare il nostro Responsabile della protezione dei dati personali (DPO) all’ indirizzo e-mail indicato al paragrafo 1. che precede.

• Diritto all'accesso ai propri dati personali

Se un interessato desidera accedere ai propri dati personali, su richiesta forniremo una copia di tali dati personali, nonché le informazioni relative al loro trattamento.

• Diritto alla correzione dei propri dati personali

Se un interessato ritiene che i propri dati personali siano inesatti o incompleti, può richiedere che tali dati personali siano modificati o completati, a seconda del caso.

• Diritto alla cancellazione dei propri dati personali

Se un interessato lo desidera, può richiedere la cancellazione dei propri dati personali.

• Diritto di opporsi al trattamento dei dati personali basato sul legittimo interesse

Se un interessato non è d'accordo con un'attività di trattamento basata su un legittimo interesse del Titolare del trattamento può opporsi a essa per motivi relativi alla propria peculiare situazione, indicandoci esattamente quale attività di trattamento è interessata e i motivi dell'opposizione. Interromperemo il trattamento dei dati personali dell’interessante in questione, a meno che non vi siano obblighi di legge per continuare a farlo o sia necessario nell’ambito di una controversia e/o ai fini dell’istaurazione di procedimento giudiziario o legale e/o per consentirci l'esercizio o la difesa di nostri diritti.

• Diritto di richiedere la limitazione dell'uso dei propri dati personali

Ove un interessato ritenga che i propri dati personali che trattiamo possano non essere accurati e intenda valutare se opporsi al trattamento dei propri dati personali, può chiederci di effettuare una verifica in merito. L’interessato può richiedere di limitare l'uso dei propri dati personali mentre esaminiamo la sua richiesta.

• Diritto di opporsi a una decisione automatizzata

Gli interessati hanno il diritto di non essere soggetti a una decisione fondata esclusivamente sul trattamento automatizzato, anche in base alla profilazione, che abbia un impatto significativo nella propria sfera giuridica e/o di interessi. L’interessato ha il diritto di impugnare la decisione, esprimere la propria opinione e richiedere l'intervento di un esperto terzo per rivedere la decisione.

Per chiarezza, si precisa in ogni caso che i trattamenti di dati personali di cui alla presente Informativa, non comportano da parte nostra l’adozione di decisioni fondate esclusivamente su un trattamento automatizzato.

• Diritto alla portabilità dei propri dati personali

Gli interessati possono richiedere una copia dei dati personali in un formato durevole, di uso comune e leggibile da dispositivo automatico. Ove tecnicamente fattibile, gli interessati possono richiederci di trasmettere questa copia a terzi autorizzati.

• Come presentare un reclamo al Garante della Protezione dei Dati Personali

Oltre ai diritti di cui sopra, ciascun interessato potrà proporre reclamo all'autorità di controllo competente in Italia. Ulteriori informazioni sono disponibili al link https://www.garanteprivacy.it/.

* * *

La presente Informativa è aggiornata all’11 giugno 2025