Avviso di cessione di crediti pro soluto ai sensi dell'articolo 58 del Decreto Legislativo 1° settembre 1993, n. 385 (il "Decreto Legislativo 385/1993") - ed informativa ai debitori ceduti sul trattamento dei dati personali, ai sensi (i) degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 17 aprile 2016 (il "GDPR"); (ii) del Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal D.lgs. 10 agosto 2018 n.101 (il "Codice della Privacy") e (iii) del Provvedimento dell'Autorita' Garante per la protezione dei dati personali del 18 gennaio 2007 (il "Provvedimento" e congiuntamente al GDPR e al Codice della Privacy, la "Normativa Privacy Applicabile") Banco BPM S.p.A. (il "Cessionario" o "Banco BPM"), comunica che, in forza di un contratto di cessione di crediti pecuniari derivanti da contratti di locazione finanziaria concluso in data 30 novembre 2020 ai sensi dell'articolo 58 del Decreto Legislativo 385/1993, ha acquistato pro soluto da Italfinance Securitisation Vehicle S.r.l. (la "Cedente" o la "Societa'"), con effetti economici dalle ore 00:01 del 26 novembre 2020 (la "Data di Godimento"), un portafoglio di crediti individuabili in blocco ai sensi e per gli effetti dell'articolo 58 del Decreto Legislativo 385/1993, ed identificati sulla base di criteri oggettivi come di seguito indicati. In particolare, sono stati oggetto della cessione tutti i crediti che alla Data di Godimento soddisfacevano i seguenti criteri (i "Crediti"): (a) crediti derivanti da contratti di locazione finanziaria stipulati da Banca Italease S.p.A., Mercantile Leasing S.p.A. (prima della fusione per incorporazione in Banco Popolare Societa' Cooperativa, la quale, a seguito di fusione con Banca Popolare di Milano S.c.a.r.l., ha costituito Banco BPM S.p.A.) in qualita' di parte concedente il bene in locazione finanziaria: (i) che siano regolati dal diritto italiano; e (ii) che abbiano ad oggetto beni mobili registrati (diversi da imbarcazioni e aeromobili) macchinari e beni immobili; e (b) crediti che siano stati ceduti da Banca Italease S.p.A., Mercantile Leasing S.p.A.. (prima della fusione per incorporazione in Banco Popolare Societa' Cooperativa, la quale, a seguito di fusione con Banca Popolare di Milano S.c.a.r.l., ha costituito Banco BPM S.p.A.) a Italfinance Securitisation Vehicle S.r.l. ai sensi di un contratto quadro di cessione stipulato il 28 ottobre 2005 e 7 comunicazioni di cessione stipulate tra novembre 2005 e luglio 2007 nell'ambito dell'operazione di cartolarizzazione denominata "Italfinance Securitisation Vehicle 1 S.r.l.", come da pubblicazione nella Gazzetta Ufficiale Italiana (I) n. 264 del 12 novembre 2005 , parte II "Altri annunci commerciali"; (II) n. 27 del 2 febbraio 2006 , parte II "Altri annunci commerciali"; (III) n. 229 del 2 ottobre 2006 , parte II "Altri annunci commerciali"; (IV) n. 246 del 21 ottobre 2006 , parte II "Altri annunci commerciali"; (V) n. 5 del 13 gennaio 2007 , parte II "Altri annunci commerciali"; (VI) n. 44 del 14 aprile 2007 , parte II "Altri annunci commerciali"; (VII) n. 81 del 14 luglio 2007 , parte II "Altri annunci commerciali". Unitamente ai Crediti sono stati altresi' trasferiti al Cessionario, senza bisogno di alcuna formalita' e annotazione, salvo iscrizione della cessione presso il registro delle imprese e salvo eventuali forme alternative di pubblicita' della cessione stabilite dalla Banca d'Italia, ai sensi dell'articolo 58 del Decreto Legislativo 385/1993, tutte le garanzie, privilegi e diritti accessori, ivi inclusi i diritti, azioni ed eccezioni o facolta' ad essi relativi di cui la Cedente attualmente dispone o possa successivamente disporre al fine di conseguire il pagamento dei canoni e di tutte le altre somme pagabili dagli utilizzatori a fronte dei contratti di locazione finanziaria. Inoltre, a seguito della cessione, il Cessionario e' divenuto esclusivo titolare dei Crediti e, di conseguenza, "Titolare" del trattamento dei dati personali relativi ai debitori ceduti e con la presente intende fornire ai debitori ceduti e agli eventuali garanti (gli "Interessati") alcune informazioni riguardanti l'utilizzo dei dati personali. Ai sensi e per gli effetti della Normativa Privacy Applicabile, il Cessionario non trattera' dati appartenenti, ai sensi della Normativa Privacy Applicabile, a "categorie particolari di dati" - quali ad esempio, i dati relativi, ad esempio, allo stato di salute, alle opinioni politiche e sindacali ed alle convinzioni religiose degli Interessati - se non in stretta ottemperanza con quanto previsto dalla Normativa Privacy Applicabile e dalla relativa normativa di attuazione. I dati personali continueranno ad essere trattati con le stesse modalita' e per le stesse finalita' per le quali gli stessi sono stati raccolti in sede di instaurazione dei rapporti, cosi' come a suo tempo illustrate. In particolare, il Cessionario trattera' i dati personali secondo le finalita' legate: (i) all'adempimento agli obblighi previsti da leggi, regolamenti e dalla normativa comunitaria ovvero a disposizioni impartite da autorita' a cio' legittimate da legge o da organi di vigilanza e di controllo; e (ii) per finalita' strettamente connesse e strumentali alla gestione del rapporto con i debitori/garanti ceduti (es. gestione incassi, esecuzione di operazioni derivanti da obblighi contrattuali, verifiche e valutazioni sulle risultanze e sull'andamento dei rapporti, nonche' sui rischi connessi e sulla tutela del credito) nonche' alla valutazione ed analisi dei Crediti. In relazione alle indicate finalita', il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalita' stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Per lo svolgimento della propria attivita' di gestione e recupero crediti, il Cessionario comunichera' i dati personali per le "finalita' del trattamento cui sono destinati i dati", a persone, societa', associazioni o studi professionali che prestano attivita' di assistenza o consulenza in materia legale e societa' di recupero crediti. I dati personali saranno conservati per un periodo temporale di 10 anni a decorrere dalla chiusura del singolo rapporto contrattuale. I dati personali potranno, altresi', essere trattati per un termine superiore, ove intervenga un atto interruttivo e/o sospensivo della prescrizione che giustifichi il prolungamento della conservazione dei dati e, in ogni caso, per l'adempimento degli obblighi di legge. Si precisa che i dati personali vengono registrati e formeranno oggetto di trattamento in base ad un obbligo di legge ovvero sono strettamente funzionali all'esecuzione del rapporto contrattuale (c.d. "base giuridica del trattamento" I dati potranno essere comunicati anche a societa' esterne per (i) lo svolgimento di attivita' necessarie per l'esecuzione delle disposizioni ricevute dalla clientela; (ii) il controllo delle frodi e il recupero dei crediti; (iii) il controllo della qualita' dei servizi forniti alla clientela nonche' l'espansione dell'offerta di prodotti. Un elenco dettagliato di tali soggetti e' disponibile presso la sede del Cessionario, come sotto indicato. I soggetti esterni, ai quali possono essere comunicate le categorie particolari di dati del cliente a seguito del suo espresso consenso, utilizzeranno tali informazioni in qualita' di "titolari" ai sensi della Normativa Privacy Applicabile, in piena autonomia, essendo estranei all'originario trattamento effettuato presso Cessionario. Sono inoltre riconosciuti agli Interessati gli specifici diritti di cui agli articoli 15 - 22 del GDPR, tra cui in particolare (i) il diritto di accesso ai propri dati personali e alle seguenti informazioni (a) le finalita' del trattamento; (b) le categorie di dati personali; (c) i soggetti cui i dati possono essere comunicati; (d) ove possibile, il periodo di conservazione; nonche' (e) qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; (ii) il diritto di rettifica dei dati personali inesatti; (iii) il diritto di ottenere la cancellazione dei dati che lo riguardano, ove ricorrano le condizioni di cui all'art. 17 del GDPR; (iv) il diritto di richiedere la limitazione del trattamento, ove ricorrano le condizioni di cui all'art. 18 del GDPR; (v) il diritto di ricevere in un formato strutturato, di uso comune e leggibile, i dati che li riguardano, ove ricorrano le condizioni di cui all'art. 20 del GDPR; (vi) il diritto di opporsi al trattamento, ove ricorrano le condizioni di cui all'art. 21 del GDPR; nonche' (vii) ove prestato, il diritto di revocare il consenso ove prestato. La revoca del consenso non pregiudica la liceita' del trattamento effettuato in precedenza. Inoltre, gli Interessati hanno il diritto - nel caso in cui gli stessi ritengano che il trattamento dei Dati Personali da parte del Titolare sia effettuato in violazione della Normativa Privacy Applicabile - (i) di ricorrere in ogni altra sede amministrativa o giurisdizionale ovvero (ii) di proporre reclamo all'Autorita' Garante per la protezione dei dati personali. I predetti diritti potranno essere esercitati anche mediante richiesta scritta al nuovo "Titolare", Banco BPM S.p.A., P.zza Meda, 4, Milano, all'attenzione del Settore Protezione dati personali. La Societa' ha designato un Responsabile per la protezione dei dati, contattabile all'indirizzo mail protezionedati@bancobpm.it. Milano, 30 novembre 2020 Banco BPM S.p.A. - In qualita' di procuratore Anna Maria Di Paolo TX20AAB11787