Avviso di cessione di crediti pro-soluto ai sensi degli articoli 4 e 7.1 della Legge 30 aprile 1999, n. 130 in materia di cartolarizzazioni di crediti (la "Legge 130"), corredato dall'informativa ai sensi degli artt. 13 e 14 del Regolamento UE n. 679/2016 e successiva normativa nazionale di adeguamento La societa' Aurelia SPV S.r.l., con sede legale in Via Piemonte, 38, comunica che, nell'ambito di un'operazione di cartolarizzazione ai sensi della Legge 130, relativa a crediti ceduti da Banco BPM S.p.A., in forza di un contratto di cessione di crediti ai sensi degli articoli 4 e 7.1 della Legge 130 concluso in data 3 giugno 2021 ha acquistato pro-soluto da Banco BPM S.p.A., con sede legale in Piazza F. Meda 4, 20121, Milano, codice fiscale, partita IVA e numero di iscrizione presso il registro delle imprese di Milano-Monza-Brianza-Lodi n. 06707270960, taluni crediti (per capitale, interessi, anche di mora, accessori, spese, ulteriori danni, indennizzi e quant'altro) di Banco BPM S.p.A., derivanti da finanziamenti ipotecari o chirografari, aperture di credito in conto corrente, linee di credito, scoperti bancari, sconfinamenti di conto corrente e altri rapporti finanziari di diversa natura e forma tecnica sorti nel periodo compreso tra il 1960 e il 2021, i cui debitori sono stati classificati "a sofferenza" ai sensi della Circolare della Banca d'Italia n. 272/2008 (Matrice dei Conti) e segnalati in "Centrale dei Rischi" ai sensi della Circolare della Banca d'Italia n. 139/1991. I crediti ceduti sono specificatamente individuati nel contratto di cessione, come risultanti da apposita lista in cui e' indicato, con riferimento a ciascun debitore ceduto, il codice identificativo del rapporto da cui ha avuto origine uno o piu' dei crediti vantati dalla Cedente nei confronti del relativo debitore ceduto. Tale lista e' (x) depositata presso il Notaio Dario Restuccia, avente sede in Via Ulrico Hoepli, 7, Milano, con atto di deposito del 7 giugno 2021 (repertorio 7641, raccolta 4403) e (y) pubblicata, ai sensi dell'articolo 7.1 della Legge 130, sul seguente sito internet https://www.creditofondiario.eu/normative/verifica-cessioni/ fino alla loro estinzione. I dati indicativi dei crediti ceduti, nonche' la conferma dell'avvenuta cessione per i debitori ceduti che ne faranno richiesta, sono messi a disposizione da parte del cedente e del cessionario sul sito internet https://www.creditofondiario.eu/normative/verifica-cessioni/ e resteranno disponibili fino all'estinzione del relativo credito ceduto. Ai sensi del combinato disposto degli articoli 4 e 7.1 della Legge 130, dalla data di pubblicazione del presente avviso nella Gazzetta Ufficiale, nei confronti dei debitori ceduti si producono gli effetti indicati all'articolo 1264 del codice civile e i privilegi e le garanzie di qualsiasi tipo, da chiunque prestati o comunque esistenti a favore del cedente, compresi nella cessione conservano la loro validita' e il loro grado a favore del cessionario, senza necessita' di alcuna formalita' o annotazione. Il trasferimento dei crediti ha efficacia giuridica a decorrere dal 3 giugno 2021 (subordinatamente al pagamento del prezzo). Qualora non si verifichi la condizione relativa al pagamento del prezzo, ne sara' data comunicazione con apposito avviso di pubblicazione in Gazzetta Ufficiale. Credito Fondiario S.p.A. e' stata incaricata da Aurelia SPV S.r.l. di svolgere, in qualita' di Master Servicer, in relazione ai crediti oggetto della cessione, il ruolo di soggetto incaricato della gestione, amministrazione, recupero e riscossione dei crediti e dei servizi di cassa e pagamento e responsabile della verifica della conformita' delle operazioni alla legge e al prospetto informativo ai sensi dell'articolo 2, comma 3, lettera (c), comma 6 e comma 6-bis, della Legge 130. Credito Fondiario S.p.A. ha delegato a CF Liberty Servicing S.p.A., in qualita' di Special Servicer, lo svolgimento di talune delle attivita' relative alla gestione, all'amministrazione e al recupero (giudiziale e stragiudiziale) dei crediti oggetto della cessione, anche, se del caso, attraverso l'escussione delle relative garanzie, come specificate nel relativo contratto di servicing ai termini ed alle condizioni ivi indicati, fatta comunque eccezione per le attivita' espressamente riservate al Master Servicer dalla Legge sulla Cartolarizzazione e dalla normativa applicabile. In forza dell'incarico di cui al precedente paragrafo, i debitori ceduti e gli eventuali loro garanti, successori o aventi causa dovranno pagare ogni somma dovuta in relazione ai crediti e diritti ceduti a Aurelia SPV S.r.l., nelle forme nelle quali il pagamento di tali somme era consentito per contratto o in forza di legge anteriormente alla suddetta cessione, salvo specifiche indicazioni in senso diverso che potranno essere tempo per tempo comunicate ai debitori ceduti. I debitori ceduti e gli eventuali loro garanti, successori o aventi causa potranno rivolgersi a Aurelia SPV S.r.l. al seguente indirizzo aureliaspvsrl@legalmail.it. Informativa ai sensi degli artt. 13 e 14 del Regolamento UE n. 679/2016 ("GDPR") e successiva normativa nazionale di adeguamento. Informativa ai fini degli articoli 13 e 14 del GDPR e successiva normativa nazionale di adeguamento (la "Normativa Privacy Applicabile"), in tema di utilizzo dei dati personali e di diritti riconosciuti dalla normativa privacy applicabile. In virtu' della cessione di crediti intervenuta in data 3 giugno 2021 tra Banco BPM S.p.A., in qualita' di cedente (in seguito, la "Banca Cedente"), e Aurelia SPV S.r.l. (in seguito, la "Societa'"), in qualita' di cessionaria, in forza della quale la Societa' ha acquistato a titolo oneroso e pro soluto dalla Banca Cedente taluni crediti pecuniari ai sensi della Legge sulla Cartolarizzazione (i "Crediti"), la Societa' e' divenuta titolare (il "Titolare") autonomo del trattamento dei dati personali, anagrafici, patrimoniali e reddituali contenuti nei documenti e nelle evidenze informatiche connesse ai Crediti, relativi ai debitori ceduti ed ai rispettivi eventuali garanti, successori ed aventi causa (i "Dati"). La Societa', inoltre, ricevera' dalla Banca Cedente anche informazioni relative all'ammontare totale dell'esposizione di ciascun debitore nei confronti della Banca Cedente. I Dati continueranno ad essere trattati con le stesse modalita' e per le stesse finalita' per le quali i medesimi sono stati raccolti dalla Banca Cedente al momento della conclusione dei contratti da cui originano i Crediti e comunque nel pieno rispetto dei principi di liceita', correttezza, necessita' e pertinenza prescritti dalla Normativa Privacy Applicabile. I Dati saranno trattati dalla Societa', da Credito Fondiario S.p.A. (il "Master Servicer") e da CF Liberty Servicing S.p.A. (lo "Special Servicer") in qualita' di responsabili del trattamento (i "Responsabili"), per conto della Societa' al fine di: (a) gestire, amministrare, incassare e recuperare i Crediti, (b) espletare gli altri adempimenti previsti dalla normativa italiana in materia di antiriciclaggio e alle segnalazioni richieste ai sensi della vigilanza prudenziale, della Legge sulla Cartolarizzazione, delle istruzioni di vigilanza e di ogni altra normativa applicabile (anche inviando alle autorita' competenti ogni comunicazione o segnalazione di volta in volta richiesta dalle leggi, regolamenti ed istruzioni applicabili alla Societa' o ai Crediti), (c) provvedere alla tenuta ed alla gestione di un archivio unico informatico. In ogni caso, i Dati saranno conservati presso il Master Servicer e lo Special Servicer. Il trattamento dei Dati avviene mediante strumenti automatizzati e non, con logiche strettamente correlate alle suddette finalita' e, comunque, in modo tale da garantire la sicurezza e la riservatezza degli stessi Dati e gli stessi saranno conservati per il tempo necessario a garantire il soddisfacimento dei crediti ceduti e l'adempimento degli obblighi di legge. Si precisa che i Dati potranno essere inoltre comunicati solo ed esclusivamente a soggetti la cui attivita' sia strettamente collegata o strumentale alle indicate finalita' del trattamento tra i quali, in particolare: (i) i soggetti incaricati dei servizi di cassa e di pagamento, per l'espletamento dei servizi stessi, (ii) i revisori contabili e agli altri consulenti legali, fiscali e amministrativi della Societa', per la consulenza da essi prestata, e (iii) le autorita' di vigilanza, fiscali, e di borsa laddove applicabili, in ottemperanza ad obblighi di legge; (iv) il/i soggetto/i incaricato/i di tutelare gli interessi dei portatori dei titoli che verranno emessi dalla Societa' per finanziare l'acquisto dei Crediti nel contesto di un'operazione di cartolarizzazione posta in essere ai sensi della Legge sulla Cartolarizzazione (la "Cartolarizzazione"); e (v) i soggetti incaricati del recupero dei crediti. I dirigenti, amministratori, sindaci, i dipendenti, agenti e collaboratori autonomi della Societa' e degli altri soggetti sopra indicati potranno venire a conoscenza dei Dati, in quanto debitamente istruiti circa le cautele da adottare. I soggetti appartenenti alle categorie ai quali i dati possono essere comunicati utilizzeranno i dati nel rispetto della Normativa Privacy Applicabile e l'elenco aggiornato degli stessi sara' disponibile presso le sedi del Titolare e dei Responsabili. Ai debitori ceduti ed eventuali loro garanti precisiamo che non verranno trattati categorie particolari di dati personali quali, ad esempio, quelli relativi al loro stato di salute, alle loro opinioni politiche e sindacali ed alle loro convinzioni religiose. I Dati Personali formeranno oggetto di trattamento in base ad un obbligo di legge ovvero sono strettamente funzionali all'esecuzione del rapporto in essere con gli stessi debitori ceduti e pertanto sena necessita', dunque, di acquisire il consenso dell'interessato. I Dati Personali saranno trattati nell'ambito della normale attivita' del Titolare del trattamento e, in particolare, per finalita' inerenti alla realizzazione di un'operazione di cartolarizzazione ai sensi della Legge 130, nonche' connesse e strumentali alla gestione del portafoglio di crediti, finalita' connesse agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria nonche' da disposizioni impartite da Autorita' a cio' legittimate dalla legge e da organi di vigilanza e controllo, finalita' connesse e strumentali alla gestione del rapporto con il Debitore Ceduto e i relativi garanti, nonche' all'emissione dei titoli da parte della Societa' ovvero alla valutazione ed analisi dei Crediti e (iv) per finalita' connesse all'esercizio di un diritto in giudizio (collettivamente, le "Finalita'") nel pieno rispetto dei principi di liceita', correttezza, necessita' e pertinenza prescritti dalla Normativa Privacy Applicabile. I Dati Personali saranno trattati dalla Societa', dal Master Servicer e dallo Special Servicer in qualita' di responsabili del trattamento, per conto della Societa' al fine di: (a) svolgere le attivita' di riscossione e servizi di cassa e pagamento ai sensi della Legge 130 e verificare la conformita' delle operazioni di cartolarizzazione alla legge e al prospetto informativo, (b) espletare gli altri adempimenti previsti dalla normativa italiana in relazione alla gestione dell'operazione di cartolarizzazione, ivi inclusi quelli in materia di antiriciclaggio e alle segnalazioni richieste ai sensi della vigilanza prudenziale, della Legge sulla Cartolarizzazione, delle istruzioni di vigilanza e di ogni altra normativa applicabile (anche inviando alle autorita' competenti ogni comunicazione o segnalazione di volta in volta richiesta dalle leggi, regolamenti ed istruzioni applicabili alla Societa' o ai Crediti), (c) provvedere alla tenuta ed alla gestione di un archivio unico informatico. Nel contesto dell'operazione di cartolarizzazione e' previsto inoltre che i Dati siano trattati dallo Special Servicer sempre in qualita' di Responsabile del Trattamento per le attivita' di gestione, amministrazione, funzionali al recupero dei Crediti. Il trattamento dei Dati avviene mediante strumenti automatizzati e non, con logiche strettamente correlate alle suddette finalita' e, comunque, in modo tale da garantire la sicurezza e la riservatezza degli stessi Dati e gli stessi saranno conservati per il tempo necessario a garantire il soddisfacimento dei crediti ceduti e l'adempimento degli obblighi di legge. In relazione alle indicate finalita', il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalita' stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi e saranno conservati per il tempo necessario a garantire il soddisfacimento dei crediti ceduti e, in ogni caso, per l'adempimento degli obblighi di legge. Si precisa che i dati personali dei debitori ceduti vengono registrati e formeranno oggetto di trattamento in base ad un obbligo di legge ovvero sono strettamente funzionali all'esecuzione del rapporto contrattuale (c.d. "base giuridica del trattamento"). I dati personali dei debitori ceduti e dei loro garanti verranno comunicati ai destinatari della comunicazione strettamente collegati alle sopraindicate finalita' del trattamento e, in particolare: al/ai responsabile/i del trattamento, ove designato/i e ai suoi incaricati, nonche' agli altri soggetti incaricati della gestione, riscossione e del recupero dei crediti ceduti, inclusi i legali preposti a seguire le procedure giudiziali per l'espletamento dei relativi servizi; ai soggetti incaricati dei servizi di cassa e di pagamento per l'espletamento dei relativi servizi; ai fornitori di servizi strumentali e ancillari, ivi inclusi i servizi immobiliari, informazioni commerciali, analisi; ai consulenti anche in materia fiscale, amministrativa, autorita' di vigilanza e giudiziarie, soggetti terzi ai quali i crediti dovessero essere ceduti; a societa', associazioni o studi professionali che prestano attivita' di assistenza o consulenza in materia legale, societa' controllate e societa' collegate, societa' di recupero crediti, revisori contabili, ecc. I soggetti appartenenti alle categorie ai quali i dati possono essere comunicati utilizzeranno i dati nel rispetto della Normativa Privacy Applicabile e l'elenco aggiornato degli stessi sara' disponibile presso le sedi del Titolare e del Responsabile. I dati personali potranno, inoltre, essere comunicati a societa' che gestiscono banche dati istituite per valutare il rischio creditizio consultabili da molti soggetti (ivi inclusi sistemi di informazione creditizia). In virtu' di tale comunicazione, altri istituti di credito e societa' finanziarie saranno in grado di conoscere e valutare l'affidabilita' e puntualita' dei pagamenti (ad esempio, il regolare pagamento delle rate) dei debitori ceduti. Nell'ambito dei predetti sistemi di informazioni creditizie e banche dati, i dati personali saranno trattati attraverso strumenti informatici, telematici e manuali che garantiscono la sicurezza e la riservatezza degli stessi, anche nel caso di utilizzo di tecniche di comunicazione a distanza nell'esclusivo fine di perseguire le finalita' perseguite. I dati personali potranno anche essere comunicati all'estero per predette finalita' ma solo a soggetti che operino in paesi appartenenti all'Unione Europea e che, quindi, garantiscono un adeguato livello di protezione dei dati personali. In ogni caso, i dati personali non saranno oggetto di diffusione. La Normativa Privacy Applicabile inoltre riconosce ai debitori taluni diritti, ossia: - il diritto di ottenere la conferma dell'esistenza o meno di dati personali che li riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile; - il diritto di ottenere l'indicazione: (a) dell'origine dei dati personali; (b) delle finalita' e modalita' del trattamento; (c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; (d) degli estremi identificativi del titolare, dei responsabili e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza; - il diritto di ottenere: (a) l'aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l'integrazione dei dati; (b) ove ne ricorrano i presupposti, la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non e' necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; (c) l'attestazione che le operazioni di cui alle lettere (a) e (b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; - il diritto, nella misura in cui sia tecnicamente possibile, di ricevere in un formato strutturato o di trasmettere all'interessato o a terzi da questo indicato le informazioni che lo riguardano (c.d. diritto alla "portabilita'"); - il diritto di richiedere la limitazione del trattamento ove non tutti i dati personali fossero necessari per il perseguimento delle finalita' sopra esposte; - il diritto di opporsi, in tutto o in parte: (i) per motivi legittimi al trattamento dei dati personali che li riguardano, ancorche' pertinenti allo scopo della raccolta; (ii) al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale. I debitori ceduti e gli eventuali loro garanti, successori o aventi causa, al fine di esercitare i diritti di cui sopra nonché di ottenere ogni ulteriore informazione rispetto al trattamento dei dati personali potranno rivolgersi ad AURELIA SPV S.R.L., titolare del trattamento, con richiesta trasmessa mediante lettera, raccomandata, telefax o posta elettronica ai seguenti recapiti: Dati di contatto del Titolare del trattamento AURELIA SPV S.R.L., Via Piemonte, 38, 00187 Roma, Italia - Telefono 0657961 - e-mail: aureliaspvsrl@legalmail.it. Dati di contatto del Responsabile per la protezione dei dati (DPO) di Credito Fondiario S.p.A., Via Piemonte, 38, 00187 Roma, Italia - e-mail: dpo@creditofondiario.eu E' fatto, in ogni caso salvo, il diritto di proporre reclamo all'Autorita' Garante per la protezione dei dati personali. Roma, 7 giugno 2021 Aurelia SPV S.r.l. - L'amministratore unico Fabio Fortini TX21AAB6572