Avviso di cessione di crediti pro soluto ai  sensi  dell'articolo  58
del D.Lgs. n. 385 del 01/09/1993 (il Testo Unico  Bancario)  e  degli
articoli 13 e 14 del  Regolamento  UE  n.  679/2016  (il  Regolamento
Privacy) e  della  normativa  nazionale  applicabile  (unitamente  al
Regolamento  Privacy,  la  Normativa  Privacy)  e  del  provvedimento
dell'Autorita' Garante per  la  Protezione  dei  Dati  Personali  del
                             18/01/2007 
 

  Banco BPM S.p.A. (Banco BPM o l'Acquirente) comunica  che  in  data
21/11/2025 ha concluso  con  Banco  BPM  Covered  Bond  2  S.r.l.  un
contratto di riacquisto  (il  Contratto  di  Riacquisto)  di  crediti
pecuniari  individuabili  in  blocco  ai  sensi  e  per  gli  effetti
dell'articolo 58 del Testo Unico Bancario. Ai sensi e per gli effetti
di tale Contratto di Riacquisto, BPM Covered Bond 2 S.r.l. ha ceduto,
e Banco BPM ha acquistato pro-soluto da BPM Covered Bond 2 S.r.l.: 
  (a) con efficacia giuridica a partire dal 21/11/2025 e con  effetti
economici a partire dal 17/11/2025, ai termini ed alle condizioni ivi
specificate, ogni e qualsiasi credito derivante dai  mutui  ipotecari
erogati ai sensi di contratti di mutuo che alla data  del  31/10/2025
rispettano i seguenti criteri cumulativi: 
  (i) che sono esistenti e di proprieta' di BPM Covered Bond 2 S.r.l.
e sono stati trasferiti a questi da Banca Popolare di  Milano  S.p.A.
(in precedenza, Banca Popolare di Milano S.c. a r.l., i  cui  diritti
ed obbligazioni pertengono a Banco BPM alla  data  del  Contratto  di
Riacquisto) ai sensi di un contratto denominato  "Master  Receivables
Purchase  Agreement"  datato  26/08/2015,  come  di  volta  in  volta
modificato, e i rispettivi contratti di  cessione,  in  relazione  ai
quali la corrispondente notifica  di  cessione  e'  stata  pubblicata
nella  Gazzetta  Ufficiale  della  Repubblica  Italiana,  Parte   II,
rispettivamente,  al  numero  99  del  29/08/2015,  numero  132   del
14/11/2015, numero 64 del  28/05/2016,  numero  117  del  01/10/2016,
numero 52 del 04/05/2017, numero 130 del 04/11/2017,  numero  64  del
05/06/2018, numero 116 del  04/10/2018,  numero  38  del  30/03/2019,
numero 115 del 01/10/2019, numero 80 del 08/07/2021,  numero  37  del
31/03/2022 e numero 149 del 19/12/2024 ; e 
  (ii) che risultano classificati come "sofferenze"  ai  sensi  delle
Istruzioni di Vigilanza di Banca d'Italia e  in  relazione  ai  quali
Banco BPM ha inviato al relativo debitore una lettera in cui comunica
che il relativo credito e' stato classificato come "in sofferenza"; 
  (b) con efficacia giuridica a partire dal 21/11/2025 e con  effetti
economici a partire dal 17/11/2025, ai termini ed alle condizioni ivi
specificate, ogni e qualsiasi credito derivante dai  mutui  ipotecari
erogati ai sensi di contratti di mutuo che alla data  del  16/11/2025
rispettano i seguenti criteri cumulativi: 
  (i) che sono esistenti e di proprieta' di BPM Covered Bond 2 S.r.l.
e sono stati trasferiti a questi da Banca Popolare di  Milano  S.p.A.
(in precedenza, Banca Popolare di Milano S.c. a r.l., i  cui  diritti
ed obbligazioni pertengono a Banco BPM alla  data  del  Contratto  di
Riacquisto) ai sensi di un contratto denominato  "Master  Receivables
Purchase  Agreement"  datato  26/08/2015,  come  di  volta  in  volta
modificato, e i rispettivi contratti di  cessione,  in  relazione  ai
quali la corrispondente notifica  di  cessione  e'  stata  pubblicata
nella  Gazzetta  Ufficiale  della  Repubblica  Italiana,  Parte   II,
rispettivamente,  al  numero  99  del  29/08/2015,  numero  132   del
14/11/2015, numero 64 del  28/05/2016,  numero  117  del  01/10/2016,
numero 52 del 04/05/2017, numero 130 del 04/11/2017,  numero  64  del
05/06/2018, numero 116 del  04/10/2018,  numero  38  del  30/03/2019,
numero 115 del 01/10/2019, numero 80 del 08/07/2021,  numero  37  del
31/03/2022 e numero 149 del 19/12/2024; e 
  (ii) i  cui  mutui  ipotecari  non  risultino  classificabili  come
"idonei" ai sensi dell'articolo 7 novies della  Legge  130  del  1999
(come di volta in  volta  modificata)  e  della  circolare  di  Banca
d'Italia n. 285 del 17/12/2013 (come di volta in volta modificata)  e
che risultano con ipoteca in scadenza entro il 31/12/2025 incluso. 
  In forza di tale cessione, i debitori  ceduti  sono  legittimati  a
pagare a Banco BPM ogni somma dovuta in relazione ai  crediti  ceduti
nelle forme previste dai relativi contratti o in  forza  di  legge  e
dalle eventuali ulteriori informazioni che potranno essere comunicate
ai debitori ceduti. 
  Informativa ai  sensi  degli  articoli  13  e  14  del  Regolamento
Privacy: La cessione dei crediti a Banco BPM,  ai  sensi  e  per  gli
effetti del Contratto di Riacquisto, unitamente alla cessione di ogni
altro diritto, garanzia e titolo in  relazione  a  tali  crediti,  ha
comportato e comportera' il necessario  trasferimento  all'Acquirente
dei dati personali relativi  ai  debitori  ceduti  ed  ai  rispettivi
garanti  (i  Dati  Personali)  contenuti  in  documenti  ed  evidenze
informatiche connesse ai crediti ceduti. 
  In conseguenza della cessione, l'Acquirente e' divenuta  nuovamente
titolare e responsabile del trattamento dei  Dati  Personali  ed  e',
dunque, tenuta a fornire ai debitori ceduti, ai  rispettivi  garanti,
ai loro successori ed aventi causa l'informativa di cui agli articoli
13 e 14 del Regolamento Privacy. L'Acquirente  assolve  tale  obbligo
mediante la presente pubblicazione, che si ritiene essere una  misura
appropriata anche ai sensi dell'articolo 14,  comma  5,  lettera  b),
secondo periodo, del Regolamento Privacy. 
  L'Acquirente  trattera'  i  Dati  Personali  cosi'  acquisiti   nel
rispetto del Regolamento Privacy  e  della  corrispondente  normativa
italiana in materia di protezione dei dati personali ratione temporis
applicabile.  L'Acquirente,  inoltre,  trattera'  i  Dati   Personali
nell'ambito delle  attivita'  legate  al  perseguimento  dell'oggetto
sociale  e  per  finalita'  strettamente  legate  all'adempimento  ad
obblighi di legge,  regolamenti  e  normativa  comunitaria  ovvero  a
disposizioni impartite da  organi  di  vigilanza  e  controllo  e  da
Autorita' a  cio'  legittimate  dalla  legge.  In  relazione  a  tali
finalita',  il  trattamento  dei  Dati  Personali  avverra'  mediante
strumenti manuali, informatici e telematici con logiche  strettamente
correlate alle finalita' stesse e in modo da garantire la sicurezza e
la riservatezza dei Dati Personali. 
  Resta inteso che non verranno  trattate  categorie  particolari  di
dati personali di cui all'art. 9 del Regolamento Privacy. 
  Per le finalita' di cui sopra, i  Dati  Personali  potranno  essere
comunicati, a titolo  esemplificativo,  alle  seguenti  categorie  di
soggetti: a societa', associazioni o studi professionali che prestano
attivita'   di   assistenza   o   consulenza   in   materia    legale
all'Acquirente, a societa' controllate e societa' collegate a queste,
nonche' a societa' di recupero crediti. Pertanto le  persone  fisiche
appartenenti a tali  associazioni,  societa'  e  studi  professionali
potranno venire a  conoscenza  dei  Dati  Personali  in  qualita'  di
incaricati del trattamento e nell'ambito e nei limiti delle  mansioni
assegnate loro.  I  soggetti  ai  quali  saranno  comunicati  i  Dati
Personali tratteranno questi in qualita' di "titolari autonomi". 
  Per le medesime finalita' di cui sopra, i Dati  Personali  potranno
essere comunicati all'estero ma solo a soggetti che operano in  Paesi
appartenenti all'Unione Europea. In ogni caso, i dati  personali  non
saranno oggetto di diffusione. 
  I  Dati  Personali   saranno   conservati   solo   per   il   tempo
ragionevolmente necessario ai fini  di  cui  sopra  o  per  il  tempo
previsto dalla legge o necessario per  la  risoluzione  di  possibili
pretese o controversie. 
  L'elenco completo dei soggetti ai quali i  Dati  Personali  possono
essere comunicati, unitamente alla presente informativa, e'  messo  a
disposizione presso Banco BPM. 
  Responsabile del trattamento dei Dati Personali di cui  all'art  28
del Regolamento Privacy, e' Banco BPM S.p.A. con sede  in  piazza  F.
Meda, 4, Milano, Italia. 
  Banco BPM ha nominato il Responsabile della Protezione dei Dati, ai
sensi  dell'art.  37  del  Regolamento  Privacy,   contattabile   per
questioni inerenti all'esercizio dei  diritti  degli  interessati  ai
seguenti recapiti: piazza F. Meda, 4, 20121  Milano,  Italia  o  alla
casella di posta elettronica protezionedati@bancobpm.it. 
  Si informa, infine, che il  Regolamento  Privacy  attribuisce  agli
Interessati specifici diritti. In particolare, ciascun Interessato ha
il diritto di accesso ai Dati Personali ai  sensi  dell'art.  15  del
Regolamento Privacy. Ciascun  Interessato  ha,  inoltre,  diritto  di
opporsi, in  tutto  o  in  parte,  nei  casi  previsti  dall'art.  21
Regolamento  Privacy,  al  trattamento  dei  Dati  Personali  che  lo
riguardano, ancorche' pertinenti allo scopo della raccolta.  Inoltre,
ove applicabili, ciascun interessato  potra'  altresi'  esercitare  i
diritti di cui agli articoli 15 - 22 del Regolamento Privacy, tra cui
in particolare il diritto di rettifica, diritto all'oblio, diritto di
limitazione del trattamento,  diritto  alla  portabilita'  dei  dati,
nonche' il diritto di proporre reclamo all'Autorita' Garante  per  la
Protezione dei Dati Personali in relazione ai trattamenti di cui alla
presente informativa. 
  Milano, 21/11/2025 

             Banco BPM S.p.A. - Il responsabile finanza 
                           Fabrizio Caputi 

 
TX25AAB11521