Avviso di cessione di crediti pro soluto e in blocco ai sensi del combinato disposto degli articoli 1, 4 e 7.1 della Legge 30 aprile 1999, n. 130 (Disposizioni sulla cartolarizzazione dei crediti) (la "Legge sulla Cartolarizzazione") e informativa ai sensi dell'articolo 13 del D.Lgs. 196/2003 (il "Codice della Privacy") e del Provvedimento dell'Autorita' Garante per la Protezione dei Dati Personali del 18 gennaio 2007 POPP-1 S.r.l. (la "SPV") comunica che, nell'ambito di un'operazione di cartolarizzazione ai sensi della Legge sulla Cartolarizzazione, in data 20 dicembre 2023 (la "Data di Sottoscrizione"), ha concluso con BANCA CAMBIANO 1884 S.P.A., con sede legale in Firenze, Viale Antonio Gramsci n. 34, capitale sociale pari a Euro 232.800.000,00, codice fiscale e iscrizione al Registro delle Imprese di Firenze numero 02599341209, numero REA FI-648868, iscritta all'albo delle banche di Banca d'Italia di cui all'art. 13 del D.lgs. 1° settembre 1993, n. 385al n. 5667 (il "Cedente"), un contratto di cessione di crediti pecuniari (il "Contratto di Cessione") ai sensi del quale, la SPV ha acquistato pro soluto dal Cedente - con effetti a decorrere dal 20 dicembre 2023 (la "Data di Efficacia Legale") - un portafoglio di crediti non-performing classificati a "sofferenza" derivanti da contratti di finanziamento stipulati dal Cedente con i debitori ceduti nel periodo tra 22 maggio 2000 e il 22 gennaio 2020 (i "Crediti"). Unitamente ai Crediti oggetto della cessione sono stati altresi' trasferiti alla SPV a decorrere dalla Data di Efficacia Legale ai sensi dell'articolo 1263 del codice civile, senza ulteriori formalita' o annotazioni, come previsto dall'articolo 7.1, comma 6 della Legge sulla Cartolarizzazione, tutti gli altri diritti derivanti a favore del Cedente dai Crediti, ivi incluse le eventuali garanzie reali e personali e, piu' in generale, ogni diritto, azione, facolta' o prerogativa, anche di natura processuale, inerente o comunque accessoria ai Crediti e al loro esercizio. Ai sensi dell'articolo 7.1, comma 6 della Legge sulla Cartolarizzazione, il Cedente e la SPV renderanno disponibili sul sito https://gaia.zenithservice.it/listacrediticeduti.aspx, fino alla loro estinzione, i dati indicativi dei Crediti. Inoltre, i debitori ceduti potranno richiedere conferma dell'avvenuta cessione mediante invio di richiesta scritta al seguente indirizzo e-mail: spv_project_2105@legalmail.it. Per effetto della cessione dei Crediti, i relativi debitori ceduti (i "Debitori") sono legittimati a versare alla SPV, ogni somma dovuta in relazione ai Crediti e diritti ceduti nelle forme nelle quali il pagamento di tali somme era a loro consentito per contratto o in forza di legge anteriormente alla suddetta cessione, salvo specifiche indicazioni in senso diverso che potranno essere comunicate a tempo debito ai relativi Debitori. I Debitori e gli eventuali loro successori potranno rivolgersi per ogni ulteriore informazione a: Phoenix Asset Management S.p.A., una societa' per azioni costituita in Italia con sede legale in Roma, Corso Vittorio Emanuele II n. 284, codice fiscale, partita IVA e numero di iscrizione nel Registro delle Imprese di Roma 13444081007, con sede in Corso Vittorio Emanuele II 284, 00186 Roma, Italia, fax: 06 91511888, quale soggetto incaricato dalla SPV per la gestione e recupero dei Crediti nel ruolo di sub-servicer, ai sensi di un separato contratto sottoscritto tra la SPV e la stessa Phoenix Asset Management S.p.A.. INFORMATIVA AI SENSI DELLA NORMATIVA IN MATERIA DI PROTEZIONE DEI DATI PERSONALI Ai sensi dell'art. 13 e 14 del Regolamento (UE) 2016/679 sulla Protezione dei Dati Personali (nel seguito "GDPR"), la SPV, nella sua veste di titolare del trattamento (nel seguito "Titolare"), informa che i dati personali acquisiti in occasione della cessione di crediti sopra descritta saranno trattati nel pieno rispetto della normativa applicabile, garantendo i diritti e le liberta' fondamentali che sono riconosciuti agli Interessati. Origine e tipologia dei dati trattati La cessione dei crediti sopra descritta, unitamente alla cessione di ogni altro diritto, garanzia e titolo in relazione a tali crediti, ha inevitabilmente comportato anche il trasferimento al Cessionario di dati personali - anagrafici, patrimoniali e reddituali - relativi a persone fisiche, inclusi, principalmente, i Debitori e i rispettivi garanti, come indicati nei documenti contrattuali, nelle banche dati ed evidenze informatiche connesse ai crediti ceduti. Per tale ragione, ai sensi del GDPR e della normativa nazionale di adeguamento vigente e alle prescrizioni dettate dall'Autorita' Garante per la Protezione dei Dati Personali nel provvedimento del 18 gennaio 2007 (tali fonti normative, come di volta in volta applicabili, la "Normativa Privacy"), la SPV, in qualita' di cessionario e di titolare del trattamento, e' tenuto ad informare i Debitori, rispettivi garanti, reciproci successori e aventi causa, riguardo al trattamento dei loro dati personali e ai diritti che gli sono riconosciuti dalla Normativa Privacy. I termini "dati personali", "interessati", "titolare del trattamento", "responsabile del trattamento" sono qui di seguito utilizzati secondo il medesimo significato ad essi attribuito dalla Normativa Privacy. I dati personali di cui la SPV e' entrata in possesso, nella citata qualita' di titolare del trattamento, a seguito del perfezionamento della cessione oggetto della presente informativa, sono stati raccolti presso la SPV, societa' cedente. Tale acquisizione dei dati personali e' necessaria ai fini della realizzazione dell'operazione di cessione dei crediti e di cartolarizzazione, e alle successive attivita' di gestione del portafoglio cartolarizzato, altrimenti precluse. Non saranno trattati dati di natura particolare/sensibile ai sensi della Normativa Privacy, quali quelli relativi allo stato di salute, alle opinioni politiche e sindacali o alle convinzioni religiose degli interessati. 2. Base giuridica e finalita' del trattamento I dati personali saranno trattati dal titolare del trattamento, eventualmente supportato da fornitori di servizi debitamente nominati, quando necessario, come responsabili del trattamento, per finalita' connesse e strumentali: all'acquisizione e alla gestione del portafoglio di crediti, allo svolgimento dell'operazione di cartolarizzazione, alla valutazione ed analisi dei crediti (eventualmente insieme ai comitati dei portatori dei titoli di cartolarizzazione e ai master e special servicer, oltre alle agenzie di rating), all'incasso dei medesime, all'adempimento di obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria, nonche' di disposizioni impartite da Autorita' competenti e da organi di vigilanza e controllo. In relazione alle indicate finalita', il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalita' stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati. Gli stessi saranno conservati per il tempo necessario a garantire il soddisfacimento dei crediti ceduti, l'adempimento degli obblighi di Legge e, laddove necessaria, la difesa, anche in giudizio, degli interessi del titolare. Si precisa che i dati personali saranno trattati da parte del titolare e degli altri soggetti coinvolti nell'operazione di cessione dei crediti in base ad un obbligo di legge, oltre che in esecuzione del rapporto contrattuale, ora ceduto, gia' esistente tra il debitore e Banca Cambiano 1884 S.p.A., quale cedente, senza necessita', dunque, di acquisire il consenso dell'interessato. 3. Comunicazione e diffusione I dati personali non saranno oggetto di diffusione, ma nei limiti delle sole finalita' sopra delineate, potranno anche essere comunicati ai soggetti che, in qualita' di autonomi titolari del trattamento ovvero di responsabili del trattamento designati dalla SPV, potranno a vario titolo essere coinvolti nell'esecuzione dell'operazione di cartolarizzazione e/o conseguente cessione dei crediti, quali: soggetti incaricati della gestione, riscossione e del recupero dei crediti ceduti; soggetti incaricati dei servizi di cassa e di pagamento; fornitori di servizi strumentali e ancillari, ivi inclusi i servizi immobiliari e di informazioni commerciali; agenzie di rating e potenziali investitori e finanziatori, societa', associazioni e studi professionali che prestano attivita' di assistenza o consulenza stragiudiziale o giudiziale in favore del Cedente e/o del cessionario (inclusi due diligence provider, master servicer o special servicer); societa' controllate, controllanti, collegate o soggette a comune controllo; consulenti, anche in materia fiscale o amministrativa; autorita' di vigilanza e giudiziarie. L'elenco completo dei responsabili del trattamento puo' in ogni momento essere richiesto al titolare scrivendo all'indirizzo piu' avanti indicato. I dipendenti ed i collaboratori di tutti i soggetti appena indicati potranno dunque venire a conoscenza dei dati personali dei Debitori, in qualita' di incaricati del trattamento, nei limiti delle mansioni loro assegnate. 4. Trasferimento all'estero I dati non sono, di norma, trasferiti al di fuori dello Spazio Economico Europeo; qualora cio' risulti necessario per le finalita' sopra descritte, ai soggetti destinatari dei dati saranno imposti obblighi di protezione e sicurezza equivalenti a quelli garantiti dal Titolare. In ogni caso, saranno comunicati i soli dati necessari al perseguimento degli scopi previsti e saranno applicate, ove richiesto, le garanzie applicabili ai trasferimenti di dati verso paesi terzi. 5. Modalita' del trattamento e tempi di conservazione I dati personali verranno raccolti, trattati e registrati sia mediante strumenti manuali che con strumenti informatici e telematici, in modo lecito e secondo correttezza e, in ogni caso, sempre sotto il presidio di misure tecniche e organizzative idonee a garantirne la sicurezza e la riservatezza dei dati stessi e per il perseguimento delle finalita' sopra indicate nel rispetto dei principi fondamentali stabiliti dalla normativa applicabile. Il trattamento dei dati personali avverra' al fine di ridurre i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato, o di trattamento non consentito o non conforme alle finalita' della raccolta. I dati personali verranno trattati dalla SPV POPP-1 S.r.l. per tutta la durata dell'operazione di cartolarizzazione e conservati per il tempo necessario al perseguimento della finalita' sopra descritta, o comunque per gli ulteriori periodi consentiti ai sensi di legge. 6. Esercizio dei diritti Ciascun interessato potra' in ogni momento esercitare i diritti che gli sono riconosciuti dalla Normativa Privacy, tra cui quello: a) di accedere ai propri dati personali, ottenendo evidenza delle finalita' perseguite da parte del titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell'esistenza di processi decisionali automatizzati; b) di ottenere senza ritardo l'aggiornamento e la rettifica dei dati personali inesatti che lo riguardano; c) di ottenere, nei casi previsti, la cancellazione dei propri dati; d) di ottenere la limitazione del trattamento o di opporsi allo stesso, quando possibile; e) di richiedere la portabilita' dei dati direttamente forniti, vale a dire di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche per trasmettere tali dati ad un altro titolare; f) di proporre reclamo all'Autorita' Garante per la Protezione dei Dati Personali. Titolare del trattamento dei dati personali e' POPP-1 S.r.l., con sede legale a Milano, in Corso Vittorio Emanuele II n. 24/28. I Debitori e gli eventuali loro garanti, successori o aventi causa, al fine di esercitare i diritti di cui sopra nonche' di ottenere ulteriori informazioni rispetto al trattamento dei propri dati personali, possono in qualsiasi momento rivolgersi alla SPV, in qualita' di titolare del trattamento, mediante comunicazione scritta da inviarsi ai seguenti recapiti: fax 0277880599 nonche' anche mediante lettera raccomandata, fax o posta elettronica al Responsabile Privacy di Zenith Service S.p.A., Corso Vittorio Emanuele II n. 24/28, 20122- Milano, fax 0277880599 ovvero all'indirizzo e-mail: privacy@zenithservice.it. Phoenix Asset Management S.p.A, nel ruolo di sub-servicer, e' stata nominata dalla Cessionaria, insieme a Zenith Service S.p.A., quale responsabile del trattamento dei dati personali, i quali saranno trattati dal sub-servicer con le modalita' e per le finalita' sopra indicate. 3 gennaio 2024 Popp-1 S.r.l. - L'amministratore unico Arianna Volpato TX24AAB237