Avviso di cessione di crediti  pro  soluto  ai  sensi  del  combinato
disposto degli articoli 7-bis e 4  della  Legge  numero  130  del  30
aprile 1999  (la  "Legge  sulle  Obbligazioni  Bancarie  Garantite"),
dell'articolo 58 del D.Lgs. numero 385  del  1°  settembre  1993  (il
"Testo Unico Bancario") unitamente  all'informativa  ai  sensi  degli
articoli 13 e 14 del Regolamento  UE  n.  679/2016  (il  "Regolamento
                              Privacy") 
 

  Banco BPM S.p.A. ("BPM" o l'"Acquirente") comunica che in  data  27
dicembre 2018 ha concluso con BPM Covered Bond 2 S.r.l. un  contratto
di riacquisto (il "Contratto di  Riacquisto")  di  crediti  pecuniari
individuabili in blocco ai sensi e  per  gli  effetti  del  combinato
disposto degli articoli 7-bis e  4  della  Legge  sulle  Obbligazioni
Bancarie Garantite e dell'articolo 58 del Testo  Unico  Bancario.  Ai
sensi e per gli effetti di tale Contratto di Riacquisto, BPM  Covered
Bond 2 S.r.l. ha ceduto,  e  BPM  ha  acquistato  pro-soluto  da  BPM
Covered Bond 2 S.r.l., ai termini ed alle condizioni ivi specificate,
ogni e qualsiasi credito  derivante  dai  mutui  ipotecari  in  bonis
erogati ai sensi di contratti di mutuo che alla data del 30  novembre
2018 rispettavano i seguenti criteri cumulativi: 
  (a) che sono esistenti e di proprieta' di BPM Covered Bond 2 S.r.l.
e sono stati trasferiti a questi da Banca Popolare di  Milano  S.p.A.
(in precedenza, Banca Popolare di Milano S.c. a r.l., i  cui  diritti
ed  obbligazioni  pertengono  a  BPM  alla  data  del  Contratto   di
Riacquisto) ai sensi di un contratto denominato  "Master  Receivables
Purchase Agreement" datato 26 agosto 2015 ed i  rispettivi  contratti
di cessione, datati rispettivamente,  12  novembre  2015,  26  maggio
2016, 28 settembre 2016, 28 aprile 2017, 24 maggio 2018, 28 settembre
2018 e in relazione ai quali la corrispondente notifica di  cessione:
(i) e' stata pubblicata nella  Gazzetta  Ufficiale  della  Repubblica
Italiana, Parte II, rispettivamente, al numero 99 del 29 agosto 2015,
al numero 132 del 14 novembre 2015, al numero 64 del 28 maggio  2015,
al numero 117 del 1 ottobre 2016, al numero 52 del 4 maggio 2017,  al
numero 64 del 5 giugno 2018, al numero 116 del 4 ottobre 2018 ed (ii)
e'  stata  pubblicata   nel   Registro   delle   Imprese   di   Roma,
rispettivamente, l'8 settembre 2015,  il  16  novembre  2015,  il  31
maggio 2016, il 29 settembre 2016, il 9 maggio 2017, l'11 giugno 2018
e il 4 ottobre 2018; 
  (b) che sono esistenti e di proprieta' di BPM Covered Bond 2 S.r.l.
e sono stati trasferiti a questi da Banco BPM S.p.A. ai sensi  di  un
contratto denominato "Master Receivables Purchase  Agreement"  datato
31 ottobre  2017  ed  i  rispettivi  contratti  di  cessione,  datati
rispettivamente, 31 ottobre 2017, 24 maggio 2018, 28 settembre 2018 e
in relazione ai quali la corrispondente notifica di cessione: (i)  e'
stata pubblicata nella Gazzetta Ufficiale della Repubblica  Italiana,
Parte II, rispettivamente, al numero 130  del  4  novembre  2017,  al
numero 64 del 5 giugno 2018, al numero 116 del 4 ottobre 2018 ed (ii)
e'  stata  pubblicata   nel   Registro   delle   Imprese   di   Roma,
rispettivamente, l'8 novembre 2017, l'11 giugno 2018 e il  4  ottobre
2018; 
  (c) che alla data del 30 novembre  2018,  risultavano  classificati
come sofferenze ai sensi  delle  Istruzioni  di  Vigilanza  di  Banca
d'Italia e in relazione ai quali BPM ha inviato al relativo  debitore
una lettera  in  cui  comunica  che  il  relativo  credito  e'  stato
classificato come "in sofferenza" e la relativa riscossione e'  stata
delegata alla Unita' NPL. 
  In forza di tale cessione, i debitori  ceduti  sono  legittimati  a
pagare a BPM ogni somma dovuta in relazione ai crediti  ceduti  nelle
forme previste dai relativi contratti o in forza  di  legge  e  dalle
eventuali ulteriori informazioni che potranno  essere  comunicate  ai
debitori ceduti. 
  Informativa ai  sensi  degli  articoli  13  e  14  del  Regolamento
Privacy. 
  La cessione dei crediti a BPM, ai  sensi  e  per  gli  effetti  del
Contratto di Riacquisto,  unitamente  alla  cessione  di  ogni  altro
diritto, garanzia e titolo in relazione a tali crediti, ha comportato
e comportera' il necessario  trasferimento  all'Acquirente  dei  dati
personali relativi ai debitori ceduti ed  ai  rispettivi  garanti  (i
"Dati Personali") contenuti in  documenti  ed  evidenze  informatiche
connesse ai crediti ceduti. 
  In conseguenza della cessione, l'Acquirente e' divenuta  nuovamente
titolare e responsabile del trattamento dei  Dati  Personali  ed  e',
dunque, tenuta a fornire ai debitori ceduti, ai  rispettivi  garanti,
ai loro successori ed aventi causa l'informativa di cui agli articoli
13 e 14 del Regolamento Privacy. L'Acquirente  assolve  tale  obbligo
mediante la presente pubblicazione, che si ritiene essere una  misura
appropriata anche ai sensi dell'articolo 14,  comma  5,  lettera  b),
secondo periodo, del Regolamento Privacy. 
  L'Acquirente  trattera'  i  Dati  Personali  cosi'  acquisiti   nel
rispetto del Regolamento Privacy  e  della  corrispondente  normativa
italiana in materia di protezione dei dati personali ratione temporis
applicabile.  L'Acquirente,  inoltre,  trattera'  i  Dati   Personali
nell'ambito delle  attivita'  legate  al  perseguimento  dell'oggetto
sociale  e  per  finalita'  strettamente  legate  all'adempimento  ad
obblighi di legge,  regolamenti  e  normativa  comunitaria  ovvero  a
disposizioni impartite da  organi  di  vigilanza  e  controllo  e  da
Autorita' a  cio'  legittimate  dalla  legge.  In  relazione  a  tali
finalita',  il  trattamento  dei  Dati  Personali  avverra'  mediante
strumenti manuali, informatici e telematici con logiche  strettamente
correlate alle finalita' stesse e in modo da garantire la sicurezza e
la riservatezza dei Dati Personali. 
  Resta inteso che non verranno  trattate  categorie  particolari  di
dati personali di cui all'art. 9 del Regolamento Privacy. 
  Per le finalita' di cui sopra, i  Dati  Personali  potranno  essere
comunicati, a titolo  esemplificativo,  alle  seguenti  categorie  di
soggetti: a societa', associazioni o studi professionali che prestano
attivita'   di   assistenza   o   consulenza   in   materia    legale
all'Acquirente, a societa' controllate e societa' collegate a queste,
nonche' a societa' di recupero crediti. Pertanto le  persone  fisiche
appartenenti a tali  associazioni,  societa'  e  studi  professionali
potranno venire a  conoscenza  dei  Dati  Personali  in  qualita'  di
incaricati del trattamento e nell'ambito e nei limiti delle  mansioni
assegnate loro.  I  soggetti  ai  quali  saranno  comunicati  i  Dati
Personali tratteranno questi in qualita' di «titolari autonomi». 
  Per le medesime finalita' di cui sopra, i Dati  Personali  potranno
essere comunicati all'estero ma solo a soggetti che operano in  Paesi
appartenenti all'Unione Europea. In ogni caso, i dati  personali  non
saranno oggetto di diffusione. 
  I  Dati  Personali   saranno   conservati   solo   per   il   tempo
ragionevolmente necessario ai fini  di  cui  sopra  o  per  il  tempo
previsto dalla legge o necessario per  la  risoluzione  di  possibili
pretese o controversie. 
  L'elenco completo dei soggetti ai quali i  Dati  Personali  possono
essere comunicati, unitamente alla presente informativa, e'  messo  a
disposizione  presso  BPM.  Responsabile  del  trattamento  dei  Dati
Personali di cui all'art 28 del Regolamento  Privacy,  e'  Banco  BPM
S.p.A. con sede in Piazza F. Meda, 4, Milano, Italia. 
  BPM ha nominato il Responsabile della Protezione dei Dati, ai sensi
dell'art. 37 del  Regolamento  Privacy,  contattabile  per  questioni
inerenti  l'esercizio  dei  diritti  degli  interessati  ai  seguenti
recapiti: Piazza F. Meda n.4, Milano - 20121, o alla casella di posta
elettronica protezionedati@bancobpm.it. 
  Si informa, infine, che il  Regolamento  Privacy  attribuisce  agli
Interessati specifici diritti. In particolare, ciascun Interessato ha
il diritto di accesso ai Dati Personali ai  sensi  dell'art.  15  del
Regolamento Privacy. Ciascun  Interessato  ha,  inoltre,  diritto  di
opporsi, in  tutto  o  in  parte,  nei  casi  previsti  dall'art.  21
Regolamento  Privacy,  al  trattamento  dei  Dati  Personali  che  lo
riguardano, ancorche' pertinenti allo scopo della raccolta.  Inoltre,
ove applicabili, ciascun interessato  potra'  altresi'  esercitare  i
diritti di cui agli articoli 15 - 22 del Regolamento Privacy, tra cui
in particolare il diritto di rettifica, diritto all'oblio, diritto di
limitazione del trattamento,  diritto  alla  portabilita'  dei  dati,
nonche' il diritto di proporre reclamo all'Autorita' Garante  per  la
Protezione dei Dati Personali in relazione ai trattamenti di cui alla
presente informativa. 
 
  Milano, 28/12/2018 

             Banco BPM S.p.A. - Il procuratore speciale 
                           Francesco Villa 

 
TX19AAB70