Avviso di cessione di crediti pro soluto ai sensi dell'articolo 58 del Decreto Legislativo 1 settembre 1993, n. 385 (come modificato ed integrato di volta in volta, il "T.U. Bancario") ed informativa ai debitori ceduti sul trattamento dei dati personali, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (il "GDPR") Banco BPM S.p.A., con sede legale in Milano (MI), Piazza F. Meda , numero di iscrizione al Registro delle imprese di Milano-Monza-Brianza-Lodi, Codice Fiscale e Partita IVA 09722490969, iscritta all'albo delle banche tenuto dalla Banca d'Italia ai sensi dell'articolo 13 del decreto legislativo 1 settembre 1993, n. 385 (il "T.U. Bancario") al n. 8065 e capogruppo del Gruppo Banco BPM, iscritto all'albo dei gruppi bancari di cui all'art. 64 del T.U. Bancario al n. 5034, capitale sociale di Euro 7.100.000.000,00 i.v. (la "Banca Cessionaria" o "Banco BPM"), comunica che, in forza di un contratto di cessione di crediti pecuniari individuabili in blocco concluso in data 20 giugno 2024 ai sensi dell'articolo 58 del T.U. Bancario (il "Contratto di Cessione"), ha acquistato a titolo oneroso e pro soluto da BPL Mortgages S.r.l., una societa' a responsabilita' limitata con socio unico costituita in Italia ai sensi della Legge n. 130 del 30 aprile 1999 (la "Legge 130"), con sede legale in Conegliano (TV), Via Alfieri, 1, capitale sociale di Euro 12.000,00 i.v., codice fiscale e iscrizione al registro delle imprese di Treviso-Belluno numero 04078130269, avente ad oggetto esclusivo la realizzazione di una o piu' operazioni di cartolarizzazione di crediti, ai sensi dell'articolo 3 della Legge 130, iscritta presso l'elenco delle societa' veicolo tenuto dalla Banca d'Italia ai sensi del provvedimento della Banca d'Italia del 12 dicembre 2023 (la "Cedente" o la "Societa'"), con effetti economici a partire dal 09 giugno 2024 (inclusa) (la "Data di Valutazione") ed effetti giuridici dal 20 giugno 2024, tutti i crediti (per capitale, interessi, anche di mora, maturati e maturandi, accessori, spese, danni, indennizzi e quant'altro) di proprieta' di BPL Mortgages S.r.l. e derivanti da contratti di finanziamento che, alla data del 09 giugno 2024 (inclusa) (la "Data di Valutazione") presentano le seguenti caratteristiche (da intendersi cumulative) (i "Criteri"): 1. mutui i cui crediti siano stati ceduti, nell'ambito di un'operazione di cartolarizzazione dei crediti, dal Banco Popolare Societa' Cooperativa (prima della fusione della medesima in Banco BPM) e da Credito Bergamasco S.p.A. (prima della fusione della medesima nel Banco Popolare Societa' Cooperativa, a sua volta fusa in Banco BPM) a BPL Mortgages S.r.l., ai sensi di quattro contratti di cessione stipulati in data 07 dicembre 2012 e 14 marzo 2013, come da pubblicazione nella Gazzetta Ufficiale della Repubblica Italiana no. 145 del 13 dicembre 2012, parte II, sezione "Altri annunzi commerciali" e no. 34 del 21 marzo 2013, parte II, sezione "Altri annunzi commerciali" e Banco Popolare Societa' Cooperativa (prima della fusione della medesima in Banco BPM) ai sensi di ulteriori contratti di cessione stipulati in data 13 ottobre 2016, come da pubblicazione nella Gazzetta Ufficiale della Repubblica Italiana no. 125 del 20 ottobre 2016, parte II, sezione "Altri annunzi commerciali" e in data 8 febbraio 2019, come da pubblicazione nella Gazzetta Ufficiale della Repubblica Italiana no. 20 del 16 febbraio 2019, parte II, sezione "Altri annunzi commerciali"; 2. che, alla Data di Valutazione (inclusa) presentano almeno una delle seguenti caratteristiche: a. mutui il cui pagamento non sia garantito da ipoteca di primo grado economico intendendosi per tale (i) un'ipoteca di primo grado o (ii)(A) un'ipoteca di secondo grado o successivo, in riferimento alla quale il creditore avente grado ipotecario prioritario sia Banco BPM e rispetto alla quale tutte le obbligazioni garantite dall'ipoteca di grado prioritario rispetto ad essa siano state interamente soddisfatte, o (B) un'ipoteca di secondo grado o successivo, in riferimento alla quale, le obbligazioni garantite dall'ipoteca o dalle ipoteche di grado ipotecario prioritario siano state interamente soddisfatte, e il creditore con grado prioritario abbia formalmente acconsentito alla cancellazione della ipoteca o dalle ipoteche di grado prioritario; b. mutui che alla Data di Valutazione presentino rate scadute impagate da 30 giorni di calendario o piu'; c. siano classificati come non performing loans, incaglio, past-due, in conformita' con il Regolamento (UE) n. 575 del 2013 del Parlamento Europeo e del Consiglio del 26 giugno 2013, e con il Regolamento (UE) n. 680 del 2014, come di volta in volta modificati, come recepiti in Italia ai sensi della "Circolare della Banca d'Italia del 30 luglio 2008, n. 272 (Matrice dei Conti)", come di volta in volta modificata; d. mutui per i quali sia possibile per il debitore la compensazione degli interessi con determinati proventi rivenienti da conti correnti detenuti presso Banco BPM S.p.A.; e. mutui in relazione ai quali il rapporto tra (i) il debito residuo in linea capitale del mutuo alla Data di Valutazione e (ii) il valore di stima dell'immobile rivalutato in prossimita' della Data di Cessione e' superiore al 100%. Ai fini del presente criterio, per "valore di stima dell'immobile rivalutato" si intende il valore di stima determinato sulla base di parametri tecnico-economici utilizzati dalla banca mutuante nel processo di monitoraggio dei valori degli immobili. Al fine di valutare la conformita' del proprio mutuo al presente criterio, ciascun mutuatario potra', laddove non disponga gia' di tale informazione, conoscere il valore di stima del relativo immobile rivolgendosi alla filiale presso la quale risultano domiciliati i pagamenti delle rate del medesimo mutuo. Unitamente ai Crediti sono stati altresi' trasferiti a Banco BPM ai sensi dell'articolo 1263 del codice civile i diritti accessori ai Crediti (ivi inclusi diritti, azioni, eccezioni o facolta' relativi agli stessi, inclusi i diritti e i crediti derivanti da qualsiasi polizza assicurativa sottoscritta in relazione ai Crediti) e tutte le garanzie specifiche e i privilegi che assistono e garantiscono i Crediti o altrimenti ad essi inerenti, senza bisogno di alcuna ulteriore formalita' o annotazione salvo l'iscrizione nel registro delle imprese prevista dall'articolo 58 del Testo Unico Bancario. Per effetto della cessione i Crediti saranno gestiti, amministrati e recuperati da Banco BPM in proprio nome e conto. In forza di tale cessione, i debitori ceduti sono Legittimati a pagare a Banco BPM ogni somma dovuta in relazione ai crediti ceduti nelle forme previste dai relativi contratti di mutuo o in forza di legge e dalle eventuali ulteriori informazioni che potranno essere comunicate ai debitori ceduti. I debitori ceduti e gli eventuali loro garanti, successori o aventi causa possono rivolgersi per ogni ulteriore informazione a Banco BPM S.p.A., con sede in Piazza F. Meda, 4, 20121, Milano. Banco BPM continuera' altresi' ad essere responsabile a tutti gli effetti delle comunicazioni (documenti di sintesi periodici, rendiconti, ecc.) che gli intermediari sono tenuti a fornire alla clientela in quanto previste dalla normativa sulla Trasparenza Bancaria. Informativa ai sensi degli artt. 13 e 14 del GDPR La cessione dei Crediti, ai sensi e per gli effetti del Contratto di Cessione, da parte della Societa' alla Banca Cessionaria, ha comportato necessariamente il trasferimento anche dei dati personali - anagrafici, patrimoniali e reddituali - contenuti nei documenti e nelle evidenze informatiche connessi ai Crediti e relativi ai debitori ceduti ed ai rispettivi garanti, successori o aventi causa, come periodicamente aggiornati sulla base di informazioni acquisite nel corso dei rapporti in essere con i debitori ceduti (i "Dati Personali"). Cio' premesso, nella sua qualita' di titolare del trattamento dei Dati Personali, la Banca Cessionaria ai sensi degli artt. 13 e 14 del GDPR - tenuta a fornire ai debitori ceduti, ai rispettivi garanti, ai loro successori ed aventi causa (gli "Interessati") l'informativa di cui degli artt. 13 e 14 del GDPR - assolve tale obbligo mediante la presente pubblicazione resa in ottemperanza del provvedimento emanato dall'Autorita' Garante per la Protezione dei Dati Personali in data 18 gennaio 2007 in materia di cessione in blocco e cartolarizzazione dei crediti (pubblicato in Gazzetta Ufficiale della Repubblica Italiana n. 24 del 30 gennaio 2007). Pertanto, la Banca Cessionaria informa di aver ricevuto dalla Societa', nell'ambito della cessione dei Crediti di cui al presente avviso, Dati Personali relativi agli Interessati contenuti nei documenti e nelle evidenze informatiche connesse ai Crediti. Il conferimento di tali Dati Personali e' obbligatorio al fine di dare corretto corso alla gestione del rapporto con i debitori/garanti ceduti ed e' necessario per il perseguimento di un interesse legittimo sia della Banca Cessionaria che della Societa'. La Banca Cessionaria informa, in particolare, che i Dati Personali saranno trattati per le seguenti finalita': - per l'adempimento di obblighi previsti da leggi, regolamenti e normativa europea, ovvero a disposizioni impartite da Autorita' a cio' legittimate da legge o da organi di vigilanza e controllo; e - per finalita' strettamente connesse e strumentali alla gestione del rapporto con i debitori/garanti ceduti (quali, a titolo esemplificativo e non esaustivo, gestione incassi, procedure di recupero, esecuzione di operazioni derivanti da obblighi contrattuali, verifiche e valutazione sulle risultanze e sull'andamento dei rapporti, nonche' sui rischi connessi e sulla tutela del credito) ovvero alla valutazione ed analisi dei Crediti. Resta inteso che non verranno trattate c.d. categorie particolari di dati quali, ad esempio, quelle relative allo stato di salute, alle opinioni politiche e sindacali ed alle convinzioni religiose degli Interessati. Il trattamento dei Dati Personali avverra' mediante elaborazioni manuali o strumenti elettronici o comunque automatizzati, informatici e telematici, con logiche strettamente correlate alle finalita' sopra menzionate e, comunque, in modo da garantire la sicurezza e la riservatezza dei Dati Personali stessi. La Banca Cessionaria si avvale per il trattamento dei dati di risorse e collaboratori che sono stati debitamente istruiti circa le misure tecniche e gli accorgimenti da adottare per garantire che il trattamento dei Dati Personali avvenga nel rispetto della normativa applicabile. Si precisa che i Dati Personali in possesso della Banca Cessionaria verranno registrati e formeranno oggetto di trattamento al fine di adempiere agli obblighi di legge previsti in capo alla Banca Cessionaria, anche in tema di reportistica agli organi di vigilanza, e per finalita' connesse e strumentali alla gestione del rapporto con i debitori ceduti e con i relativi garanti ovvero per gli adempimenti degli obblighi strettamente funzionali all'esecuzione del rapporto in essere con gli stessi debitori ceduti (c.d. base giuridica del trattamento). I predetti dati saranno conservati per il tempo necessario a garantire il soddisfacimento dei Crediti, in ogni caso, per l'adempimento dei suesposti obblighi di legge e, in generale, per soddisfare le finalita' di cui al presente articolo. In ogni caso, i Dati Personali non saranno trattati per un periodo inferiore a 10 anni a decorrere dalla chiusura del singolo rapporto contrattuale da cui originano i Crediti. I Dati Personali potranno, altresi', essere trattati per un periodo di tempo superiore, ove intervenga un atto interruttivo e/o sospensivo della prescrizione che giustifichi il prolungamento della conservazione di tali dati. Inoltre, nel caso di contenzioso relativo, connesso o correlato in qualunque modo ai Dati Personali, la Banca Cessionaria sara' tenuta a conservare tali dati per 10 anni a partire dalla data in cui la decisione che definira' tale contenzioso avra' acquisito efficacia di giudicato e per tutto il tempo necessario ai fini dell'esecuzione di tale decisione o al fine di opporsi alla stessa. I Dati Personali potranno anche essere comunicati all'estero per dette finalita' a soggetti che operino in Paesi appartenenti all'Unione Europea ovvero in uno Stato terzo (purche' in conformita' con le previsioni di cui agli articoli 45 e 46 del GDPR), e che, in tal caso, saranno nominati responsabili del trattamento. In ogni caso, i Dati Personali non saranno oggetto di diffusione e saranno aggiornati periodicamente con le informazioni acquisite nel corso del rapporto. I Dati Personali verranno comunicati - sempre nell'ambito delle finalita' suesposte - alla Societa', che opera in qualita' di "Responsabile del trattamento dei Dati Personali", a societa', associazioni o studi professionali che prestano attivita' di assistenza o consulenza in materia legale, societa' di recupero crediti, revisori contabili. I soggetti appartenenti alle categorie ai quali i dati possono essere comunicati utilizzeranno i dati in qualita' di "titolari" o "responsabili" ai sensi della normativa applicabile. La normativa applicabile riconosce agli interessati taluni specifici diritti (esercitabili inviando una comunicazione alla Societa') quali, ad esempio, quello: - di ottenere la conferma dell'esistenza o meno di dati personali che li riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile; - di ottenere l'indicazione: (a) dell'origine dei dati personali; (b) delle finalita' e modalita' del trattamento; (c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; (d) degli estremi identificativi del titolare e, dei responsabili; (e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza; - di ottenere: (a) l'aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l'integrazione, nonche' la portabilita' dei Dati Personali; (b) la cancellazione, la limitazione del trattamento e la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non e' necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; (c) l'attestazione che le operazioni di cui alle lettere (a) e (b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; - di opporsi, in tutto o in parte: (i) per motivi legittimi al trattamento dei dati personali che li riguardano, ancorche' pertinenti allo scopo della raccolta; (ii) al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale; - di chiedere che il trattamento sia limitato ad una parte delle informazioni. Il Titolare ricorda che, laddove il riscontro alle richieste non sia stato soddisfacente o, in generale, per qualsiasi contestazione attinente il trattamento dei Dati Personali, gli Interessati avranno diritto di rivolgersi e proporre reclamo all'Autorita' Garante per la Protezione dei Dati Personali (http://www.garanteprivacy.it/) nei modi previsti dalla normativa applicabile. Milano, 24 giugno 2024 Banco BPM S.p.A. - Il responsabile finanza Fabrizio Caputi TX24AAB7118