Avviso di cessione di crediti pro soluto ai sensi del combinato disposto degli articoli 1 e 4 della Legge numero 130 del 30 aprile 1999, come di volta in volta modificata e/o integrata (la "Legge 130") ed informativa ai debitori ceduti sul trattamento dei dati personali, ai sensi ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, come di volta in volta modificato e/o integrato (il "GDPR") e del Provvedimento dell'Autorita' Garante per la Protezione dei Dati Personali del 18 gennaio 2007 Centro delle Alpi SME S.r.l. (la "Societa'") comunica che, nel contesto di un'operazione di cartolarizzazione di crediti (la "Cartolarizzazione"), in data 1 giugno 2023 ha concluso con Banca Popolare di Sondrio S.p.A. ("BPS" o la "Banca Cedente") un contratto di cessione di crediti (il "Contratto di Cessione") per la cessione di uno o piu' portafogli di crediti pecuniari ai sensi e per gli effetti di cui al combinato disposto degli articoli 1 e 4 della Legge 130 nonche' degli articoli della legge 21 febbraio 1991, n. 52 ivi richiamati. In virtu' di una comunicazione di cessione stipulata in data 2 maggio 2024 ai sensi di tale Contratto di Cessione, la Banca Cedente ha ceduto pro soluto alla Societa' e quest'ultima ha acquistato, pro soluto, dalla Banca Cedente, un portafoglio ulteriore di crediti pecuniari - classificati come in bonis in conformita' alla vigente normativa di vigilanza - derivanti da contratti di finanziamento non ipotecari (rispettivamente, i "Crediti Non Ipotecari" e i contratti di finanziamento da cui i Crediti Non Ipotecari derivano, i "Contratti di Finanziamento"), molti dei quali assistiti dalla garanzia rilasciata dal Fondo di Garanzia per le PMI istituito ai sensi dell'articolo 2, comma 100, lettera (a) della Legge 662/1996, e gestito dalla Banca del Mezzogiorno - Mediocredito Centrale S.p.A. (di seguito, il "Fondo di Garanzia per le PMI") unitamente, anche ai sensi dell'articolo 1263 del codice civile, ai diritti che assistono e garantiscono il pagamento di tali Crediti Non Ipotecari o altrimenti ad essi inerenti, quali le garanzie (ivi incluse, a titolo esemplificativo e non esaustivo, le garanzie rilasciate dal Fondo di Garanzia per le PMI, le garanzie concesse alla Banca Cedente a garanzia del soddisfacimento dei Crediti Non Ipotecari ai sensi di, o in relazione al, relativo Contratto di Finanziamento e le garanzie rilasciate dal Fondo di Garanzia per le PMI), ai privilegi e alle cause di prelazione che assistono i predetti crediti, e a tutti gli altri accessori a essi relativi, nonche', nella piu' ampia misura e nei limiti consentiti dalla legge, ad ogni e qualsiasi altro diritto, ragione e pretesa (anche di danni), azione ed eccezione sostanziali e processuali inerenti o comunque accessori ai predetti diritti e crediti e al loro esercizio in conformita' alle previsioni dei relative Contratti di Finanziamento e a ogni legge applicabile, inclusi a mero titolo esemplificativo, il diritto di dichiarare i relative debitori decaduti dal beneficio del termine. BPS provvedera' ad informare i relativi debitori ceduti della cessione dei Crediti Non Ipotecari anche tramite comunicazione individuale inviata via e-mail e/o per posta ordinaria. L'elenco dei Crediti Non Ipotecari acquistati dalla Societa' e' (i) disponibile sul seguente sito internet della Banca Cedente: https://istituzionale.popso.it/it/investor-relations/operazioni-finan ziarie e (ii) depositato presso il Notaio Massimiliano Tornambe', iscritto nel Ruolo del Collegio Notarile del Distretto di Sondrio, con atto di deposito Repertorio n. 10858 Raccolta n. 6628. Ai sensi della Legge 130, la Societa' ha inoltre incaricato la Banca Cedente di procedere, per suo conto, in qualita' di suo mandatario con rappresentanza (il "Servicer"), alla gestione, recupero e riscossione dei Crediti Non Ipotecari ceduti ed all'incasso delle somme dovute. In conseguenza dell'incarico di cui sopra, i debitori ceduti e gli eventuali garanti continueranno a pagare alla Banca Cedente ogni somma dovuta nelle forme previste dai relativi Contratti di Finanziamento o dalla legge o dalle eventuali ulteriori informazioni che potranno essere comunicate ai debitori ceduti ed agli eventuali garanti. La Societa' ha inoltre incaricato la Banca Cedente di svolgere, per suo conto, la funzione di controllo sulla correttezza della Cartolarizzazione, ai sensi dell'articolo 2, comma 6-bis, della Legge 130. Informativa ai sensi degli articoli 13 e 14 del GDPR, della normativa nazionale di adeguamento e del provvedimento dell'Autorita' Garante per la Protezione dei Dati Personali del 18 gennaio 2007 (congiuntamente, la "Normativa Privacy") Ai sensi e per gli effetti del suddetto Contratto di Cessione, la cessione da parte della Banca Cedente alla Societa' dei Crediti Non Ipotecari nonche' dei relativi diritti accessori, azioni, eventuali garanzie e quant'altro di ragione, comportera' necessariamente il trasferimento anche dei dati personali - anagrafici, patrimoniali e reddituali - contenuti nei documenti e nelle evidenze informatiche connessi ai Crediti Non Ipotecari, relativi ai debitori ceduti e ai rispettivi garanti come periodicamente aggiornati sulla base di informazioni acquisite nel corso dei rapporti contrattuali in essere con i debitori ceduti (i "Dati Personali"). Cio' premesso, la Societa', titolare del trattamento (il "Titolare") - tenuta a fornire ai debitori ceduti, ai rispettivi garanti, ai loro successori e aventi causa (i "Soggetti Interessati") l'informativa di cui agli articoli 13 e 14 del GDPR - assolve a tale obbligo mediante la presente pubblicazione in forza del provvedimento emanato dall'Autorita' Garante per la Protezione dei Dati Personali del 18 gennaio 2007 in materia di cessione in blocco e cartolarizzazione dei crediti (pubblicato in Gazzetta Ufficiale n. 24 del 30 gennaio 2007) (il "Provvedimento"), che si ritiene essere una misura appropriata anche ai sensi dell'art. 14, comma 5, lett. B), secondo periodo, del GDPR. Il trattamento dei Dati Personali viene effettuato in quanto necessario all'esecuzione degli obblighi di pagamento dei debitori ceduti e garanti e/o per adempiere agli obblighi legali cui e' soggetto ciascun Titolare e/o Responsabile del trattamento. La Societa', in virtu' dei contratti sottoscritti nell'ambito dell'operazione di cartolarizzazione ha nominato lo stesso Servicer quale responsabile del trattamento dei dati personali (il "Responsabile") relativi ai debitori ceduti, ai sensi e per gli effetti della Normativa Privacy. Il trattamento dei Dati Personali viene effettuato dal Titolare, relativamente allo svolgimento delle sole proprie attivita', per le seguenti finalita': - gestione e amministrazione dei Crediti Non Ipotecari e della relativa documentazione, compresi i servizi inerenti l'incasso dei Crediti Non Ipotecari e la domiciliazione dei relativi pagamenti, gestione dei rapporti con i Soggetti Interessati, gestione dei connessi servizi informatici; - attivita' di recupero dei Crediti Non Ipotecari; - revisione contabile e certificazioni di bilancio; - adempimenti connessi alla gestione amministrativa di Centro delle Alpi SME S.r.l. ivi inclusa la raccolta delle comunicazioni inviate a quest'ultima e la gestione dei rapporti con qualsiasi ente; - adempimenti connessi agli obblighi prescritti dalla legge e dalle autorita' amministrative e/o giudiziarie (ad esempio: identificazione a fini antiriciclaggio, accertamenti fiscali e tributari), dalla normativa comunitaria, nonche' dalle disposizioni impartite da organi di vigilanza e controllo (ad esempio: Centrale Rischi, Sistemi di informazioni creditizie, Centrale di Allarme Interbancaria). Il conferimento dei Dati Personali e' necessario per l'espletamento delle suddette attivita'. Il trattamento dei Dati Personali avverra' mediante elaborazioni manuali o strumenti elettronici, informatici e telematici, anche automatizzati, con logiche strettamente correlate alle finalita' sopra menzionate e, comunque, in modo da garantire la sicurezza e la riservatezza dei Dati Personali stessi. Vengono, inoltre, utilizzati sistemi di protezione, costantemente aggiornati e verificati in termini di affidabilita'. Per il perseguimento delle finalita' sopra indicate, potrebbe essere necessario comunicare i Dati Personali alle seguenti categorie di destinatari: a) alla Banca Cedente, che tratta i Dati Personali in qualita' di Servicer; b) a soggetti terzi (societa', liberi professionisti, etc...), operanti anche all'esterno dell'Unione Europea, che trattano i Dati Personali nell'ambito di: - servizi bancari, finanziari e assicurativi; - sistemi di pagamento; - acquisizione, registrazione e trattamento di dati e documenti relativi a pagamenti, effetti, assegni o altri titoli; - etichettatura, trasmissione, imbustamento e trasporto delle comunicazioni ai Soggetti Interessati; - archiviazione della documentazione relativa ai rapporti intercorsi con i Soggetti Interessati; - gestione di sistemi nazionali e internazionali per il controllo delle frodi ai danni delle banche e degli intermediari finanziari; - rilevazione dei rischi finanziari (ad esempio, tramite centrali rischi private per finalita' di prevenzione e controllo del rischio di insolvenza); - assistenza e consulenza; c) autorita' governative e regolamentari che eventualmente ne abbiano titolo, in conformita' alle norme di legge e/o regolamentari applicabili e sistemi pubblici informativi istituiti presso le pubbliche amministrazioni. I predetti soggetti tratteranno i dati in qualita' di autonomi Titolari, nell'ipotesi in cui determinino le finalita' ed i mezzi del trattamento dei Dati Personali, contitolari, qualora determinino congiuntamente con il Titolare dette finalita' e mezzi del trattamento o, infine, in qualita' di responsabili del trattamento ove trattino i Dati Personali per conto del Titolare del trattamento. L'elenco aggiornato degli stessi e' disponibile inviando apposita richiesta al Titolare. Il Titolare autorizza al trattamento tutti i lavoratori dipendenti e i collaboratori, anche occasionali, che svolgono mansioni che comportano il trattamento dei Dati Personali relativi all'operazione. I Dati Personali sono trattati dal Titolare all'interno del territorio dell'Unione Europea e non vengono diffusi. Se necessario, per ragioni di natura tecnica od operativa, il Titolare si riserva di trasferire i Dati Personali verso paesi al di fuori dell'Unione Europea per i quali esistono decisioni di "adeguatezza" della Commissione Europea, ovvero sulla base delle adeguate garanzie oppure delle specifiche deroghe previste dal Regolamento. I Dati Personali saranno conservati: (i) su archivi cartacei e informatici della Societa' (in qualita' di Titolare del trattamento) e/o del Servicer (in qualita' di Responsabile del trattamento) e altre societa' terze che saranno nominate anch'esse quali Responsabili del trattamento; (ii) per un periodo temporale di 10 anni a decorrere dalla chiusura del singolo rapporto da cui originano i Crediti Non Ipotecari. I Dati Personali potranno, altresi', essere trattati per un termine superiore, ove intervenga un atto interruttivo e/o sospensivo della prescrizione che giustifichi il prolungamento della conservazione dei Dati Personali. Si precisa, inoltre, che non verranno trattati "categorie particolari" di dati personali di cui all'articolo 9 del GDPR. Sono considerati tali i dati relativi, ad esempio, allo stato di salute, alle convinzioni religiose, filosofiche o di altro genere, alle opinioni politiche ed alle adesioni a sindacati. Si informa, infine, che il GDPR attribuisce ai Soggetti Interessati gli specifici diritti di cui agli articoli 15 -22, tra cui in particolare il diritto di accesso, il diritto di rettifica, il diritto alla cancellazione, il diritto di limitazione del trattamento, il diritto di opposizione al trattamento e il diritto alla portabilita' dei dati. Si informa che i Soggetti Interessati possono esercitare i propri diritti ai sensi del GDPR nei confronti del Titolare del trattamento. Fatto salvo il diritto dei Soggetti Interessati di ricorrere in ogni altra sede amministrativa o giurisdizionale, nel caso in cui gli stessi ritengano che il trattamento dei Dati Personali da parte del Titolare sia effettuato in violazione della Normativa Privacy, gli stessi potranno proporre reclamo all'Autorita' Garante per la protezione dei Dati Personali. Le richieste relative all'esercizio di tali diritti di cui agli artt. 15 - 22 del GDPR, ivi compreso il diritto a conoscere i destinatari o le categorie di destinatari a cui i dati sono comunicati, potranno essere avanzate, anche mediante lettera raccomandata o posta elettronica a Banca Popolare di Sondrio S.p.A., Piazza Garibaldi 16, 23100 Sondrio, Italia, indirizzo email: funding.collaterale@popso.it. Conegliano (TV), 07 maggio 2024 Centro delle Alpi SME S.r.l. - L'amministratore unico Gianluca Bubola TX24AAB5329