Avviso di cessione di crediti  pro  soluto  ai  sensi  del  combinato
disposto degli articoli 7-bis e 4  della  Legge  numero  130  del  30
aprile 1999  (la  "Legge  sulle  Obbligazioni  Bancarie  Garantite"),
dell'articolo 58 del D. Lgs. numero 385 del  1°  settembre  1993  (il
"Testo Unico Bancario") unitamente  all'informativa  ai  sensi  degli
articoli 13 e 14 del Regolamento  UE  n.  679/2016  (il  "Regolamento
                              Privacy") 
 

  Banco BPM S.p.A. ("BPM" o l'"Acquirente") comunica che in  data  27
dicembre 2018 ha concluso con BPM Covered Bond S.r.l. un contratto di
riacquisto  (il  "Contratto  di  Riacquisto")  di  crediti  pecuniari
individuabili in blocco ai sensi e  per  gli  effetti  del  combinato
disposto degli articoli 7-bis e  4  della  Legge  sulle  Obbligazioni
Bancarie Garantite e dell'articolo 58 del Testo  Unico  Bancario.  Ai
sensi e per gli effetti di tale Contratto di Riacquisto, BPM  Covered
Bond S.r.l. ha ceduto, e BPM ha acquistato pro-soluto da BPM  Covered
Bond S.r.l., ai termini ed alle condizioni ivi  specificate,  ogni  e
qualsiasi credito derivante dai mutui ipotecari in bonis  erogati  ai
sensi di contratti di mutuo  che  alla  data  del  30  novembre  2018
rispettavano i seguenti criteri cumulativi: 
  (a) che sono esistenti e di proprieta' di BPM Covered Bond S.r.l. e
sono stati trasferiti a questi da: 
  (1) Banca Popolare di Milano S.p.A. (in precedenza, Banca  Popolare
di Milano S.c. a r.l., i cui diritti ed obbligazioni pertengono a BPM
alla data del Contratto di  Riacquisto)  ai  sensi  di  un  contratto
denominato "Master Receivables Purchase Agreement"  datato  9  giugno
2008 e i rispettivi contratti di cessione, datati rispettivamente, 15
giugno 2009, 15 ottobre 2010, 17 giugno 2011,  8  novembre  2013,  10
dicembre  2014  e  19  aprile  2018,  e  in  relazione  ai  quali  la
corrispondente notifica di cessione: (i) e'  stata  pubblicata  nella
Gazzetta   Ufficiale   della   Repubblica   Italiana,    Parte    II,
rispettivamente, al numero 71 del 17 giugno 2008, al numero 73 del 27
giugno 2009 (come modificata dalla notificata pubblicata al numero 86
del 28 luglio 2009), al numero 126 del 23 ottobre 2010, al numero  72
del 25 giugno 2011, al numero 133 del 12 novembre 2013, al numero 149
del 18 dicembre 2014 e al numero 48 del 24 aprile  2018  ed  (ii)  e'
stata pubblicata nel Registro delle Imprese di Roma, rispettivamente,
il 24 giugno 2008, il 3 settembre 2009, il 21  ottobre  2010,  il  13
luglio 2011, il 20 novembre 2013, il 29 dicembre 2014 e il 27  aprile
2018; 
  (2) Banco BPM S.p.A. ai sensi di un  contratto  denominato  "Master
Receivables Purchase Agreement" datato 19 aprile 2018 e al rispettivo
contratto di cessione, datato 19 aprile 2018, in relazione  al  quale
la corrispondente notifica di cessione: (i) e' stata pubblicata nella
Gazzetta Ufficiale della Repubblica Italiana, Parte II, al numero  48
del 24 aprile 2018 ed (ii) e' stata  pubblicata  nel  Registro  delle
Imprese di Roma del 24 aprile 2018; 
  (3) Banca di Legnano S.p.A. (successivamente incorporata  in  Banca
Popolare di Milano  S.c.  a  r.l.,  i  cui  diritti  ed  obbligazioni
pertengono a BPM alla data del Contratto di Riacquisto) ai  sensi  di
un  contratto  denominato  "Master  Receivables  Purchase  Agreement"
datato 14 ottobre 2010 ai sensi  dell'articolo  58  del  Testo  Unico
Bancario, ed in rispetto al quale la notifica di  cessione  e'  stata
pubblicata nella Gazzetta Ufficiale della Repubblica Italiana,  Parte
II al numero 126 del 23 ottobre 2010 e pubblicata nel Registro  delle
Imprese di Roma il 21 ottobre 2010; e 
  (4) Webank S.p.A. (successivamente incorporata in Banca Popolare di
Milano S.c. a r.l., i cui diritti ed obbligazioni  pertengono  a  BPM
alla data del Contratto di  Riacquisto)  ai  sensi  di  un  contratto
denominato "Master Receivables Purchase Agreement"  datato  20  marzo
2013, ai sensi dell'articolo 58  del  Testo  Unico  Bancario,  ed  in
rispetto al quale la notifica di cessione e' stata  pubblicata  nella
Gazzetta Ufficiale della Repubblica Italiana, Parte II al  numero  36
del 26 marzo 2013 e pubblicata nel Registro delle Imprese di Roma  il
27 marzo 2013; 
  (b) che alla data del 30 novembre  2018,  risultavano  classificati
come sofferenze ai sensi  delle  Istruzioni  di  Vigilanza  di  Banca
d'Italia e in relazione ai quali BPM ha inviato al relativo  debitore
una lettera  in  cui  comunica  che  il  relativo  credito  e'  stato
classificato come "in sofferenza" e la relativa riscossione e'  stata
delegata alla Unita' NPL. 
  In forza di tale cessione, i debitori  ceduti  sono  legittimati  a
pagare a BPM ogni somma dovuta in relazione ai crediti  ceduti  nelle
forme previste dai relativi contratti o in forza  di  legge  e  dalle
eventuali ulteriori informazioni che potranno  essere  comunicate  ai
debitori ceduti. 
  Informativa ai  sensi  degli  articoli  13  e  14  del  Regolamento
Privacy. 
  La cessione dei crediti a BPM, ai  sensi  e  per  gli  effetti  del
Contratto di Riacquisto,  unitamente  alla  cessione  di  ogni  altro
diritto, garanzia e titolo in relazione a tali crediti, ha comportato
e comportera' il necessario  trasferimento  all'Acquirente  dei  dati
personali relativi ai debitori ceduti ed  ai  rispettivi  garanti  (i
"Dati Personali") contenuti in  documenti  ed  evidenze  informatiche
connesse ai crediti ceduti. 
  In conseguenza della cessione, l'Acquirente e' divenuta  nuovamente
titolare e responsabile del trattamento dei  Dati  Personali  ed  e',
dunque, tenuta a fornire ai debitori ceduti, ai  rispettivi  garanti,
ai loro successori ed aventi causa l'informativa di cui agli articoli
13 e 14 del Regolamento Privacy. L'Acquirente  assolve  tale  obbligo
mediante la presente pubblicazione, che si ritiene essere una  misura
appropriata anche ai sensi dell'articolo 14,  comma  5,  lettera  b),
secondo periodo, del Regolamento Privacy. 
  L'Acquirente  trattera'  i  Dati  Personali  cosi'  acquisiti   nel
rispetto del Regolamento Privacy  e  della  corrispondente  normativa
italiana in materia di protezione dei dati personali ratione temporis
applicabile.  L'Acquirente,  inoltre,  trattera'  i  Dati   Personali
nell'ambito delle  attivita'  legate  al  perseguimento  dell'oggetto
sociale  e  per  finalita'  strettamente  legate  all'adempimento  ad
obblighi di legge,  regolamenti  e  normativa  comunitaria  ovvero  a
disposizioni impartite da  organi  di  vigilanza  e  controllo  e  da
Autorita' a  cio'  legittimate  dalla  legge.  In  relazione  a  tali
finalita',  il  trattamento  dei  Dati  Personali  avverra'  mediante
strumenti manuali, informatici e telematici con logiche  strettamente
correlate alle finalita' stesse e in modo da garantire la sicurezza e
la riservatezza dei Dati Personali. 
  Resta inteso che non verranno  trattate  categorie  particolari  di
dati personali di cui all'art. 9 del Regolamento Privacy. 
  Per le finalita' di cui sopra, i  Dati  Personali  potranno  essere
comunicati, a titolo  esemplificativo,  alle  seguenti  categorie  di
soggetti: a societa', associazioni o studi professionali che prestano
attivita'   di   assistenza   o   consulenza   in   materia    legale
all'Acquirente, a societa' controllate e societa' collegate a queste,
nonche' a societa' di recupero crediti. Pertanto le  persone  fisiche
appartenenti a tali  associazioni,  societa'  e  studi  professionali
potranno venire a  conoscenza  dei  Dati  Personali  in  qualita'  di
incaricati del trattamento e nell'ambito e nei limiti delle  mansioni
assegnate loro.  I  soggetti  ai  quali  saranno  comunicati  i  Dati
Personali tratteranno questi in qualita' di «titolari autonomi». 
  Per le medesime finalita' di cui sopra, i Dati  Personali  potranno
essere comunicati all'estero ma solo a soggetti che operano in  Paesi
appartenenti all'Unione Europea. In ogni caso, i dati  personali  non
saranno oggetto di diffusione. 
  I  Dati  Personali   saranno   conservati   solo   per   il   tempo
ragionevolmente necessario ai fini  di  cui  sopra  o  per  il  tempo
previsto dalla legge o necessario per  la  risoluzione  di  possibili
pretese o controversie. 
  L'elenco completo dei soggetti ai quali i  Dati  Personali  possono
essere comunicati, unitamente alla presente informativa, e'  messo  a
disposizione presso BPM. 
  Responsabile del trattamento dei Dati Personali di cui  all'art  28
del Regolamento Privacy, e' Banco BPM S.p.A. con sede  in  Piazza  F.
Meda, 4, Milano, Italia. 
  BPM ha nominato il Responsabile della Protezione dei Dati, ai sensi
dell'art. 37 del  Regolamento  Privacy,  contattabile  per  questioni
inerenti  l'esercizio  dei  diritti  degli  interessati  ai  seguenti
recapiti: Piazza F. Meda n.4, Milano - 20121, o alla casella di posta
elettronica protezionedati@bancobpm.it. 
  Si informa, infine, che il  Regolamento  Privacy  attribuisce  agli
Interessati specifici diritti. In particolare, ciascun Interessato ha
il diritto di accesso ai Dati Personali ai  sensi  dell'art.  15  del
Regolamento Privacy. Ciascun  Interessato  ha,  inoltre,  diritto  di
opporsi, in  tutto  o  in  parte,  nei  casi  previsti  dall'art.  21
Regolamento  Privacy,  al  trattamento  dei  Dati  Personali  che  lo
riguardano, ancorche' pertinenti allo scopo della raccolta.  Inoltre,
ove applicabili, ciascun interessato  potra'  altresi'  esercitare  i
diritti di cui agli articoli 15 - 22 del Regolamento Privacy, tra cui
in particolare il diritto di rettifica, diritto all'oblio, diritto di
limitazione del trattamento,  diritto  alla  portabilita'  dei  dati,
nonche' il diritto di proporre reclamo all'Autorita' Garante  per  la
Protezione dei Dati Personali in relazione ai trattamenti di cui alla
presente informativa. 
 
  Milano, 28/12/2018 

             Banco BPM S.p.A. - Il procuratore speciale 
                           Francesco Villa 

 
TX19AAB71