Avviso di cessione di crediti  pro  soluto  ai  sensi  del  combinato
disposto degli articoli 7-bis e 4  della  Legge  numero  130  del  30
aprile  1999  (la  Legge  sulle  Obbligazioni  Bancarie   Garantite),
dell'articolo 58 del D.Lgs. numero 385  del  1°  settembre  1993  (il
Testo Unico  Bancario)  unitamente  all'informativa  ai  sensi  degli
articoli 13 e 14 del  Regolamento  UE  n.  679/2016  (il  Regolamento
                              Privacy) 
 

  Banco BPM S.p.A. (BPM o  l'Acquirente)  comunica  che  in  data  23
novembre 2022 ha concluso con BPM Covered Bond S.r.l. un contratto di
riacquisto  (il  Contratto  di  Riacquisto)  di   crediti   pecuniari
individuabili in blocco ai sensi e  per  gli  effetti  del  combinato
disposto degli articoli 7-bis e  4  della  Legge  sulle  Obbligazioni
Bancarie Garantite e dell'articolo 58 del Testo  Unico  Bancario.  Ai
sensi e per gli effetti di tale Contratto di Riacquisto, BPM  Covered
Bond S.r.l. ha ceduto, e BPM ha acquistato pro-soluto da BPM  Covered
Bond S.r.l. (con efficacia giuridica a partire dal 23 novembre 2022 e
con effetti economici a partire dal 14 novembre 2022), ai termini  ed
alle condizioni ivi specificate, ogni e qualsiasi  credito  derivante
dai mutui ipotecari erogati ai sensi di contratti di mutuo  che  alla
data del 13 novembre rispettavano i seguenti criteri cumulativi: 
  (a) che sono esistenti e di proprieta' di BPM Covered Bond S.r.l. e
sono stati trasferiti a questi da (i) Banca Popolare di Milano S.p.A.
(in precedenza, Banca Popolare di Milano S.c. a r.l., i  cui  diritti
ed obbligazioni pertengono a Banco BPM alla  data  del  Contratto  di
Riacquisto) ai sensi di un contratto denominato  "Master  Receivables
Purchase Agreement" datato 9 giugno 2008,  come  di  volta  in  volta
modificato, e i rispettivi contratti di cessione, e  (ii)  Banca  BPM
S.p.A. ai  sensi  di  un  contratto  denominato  "Master  Receivables
Purchase Agreement" datato  aprile  2018,  come  di  volta  in  volta
modificato, e i rispettivi contratti di  cessione,  in  relazione  ai
quali la corrispondente notifica  di  cessione  e'  stata  pubblicata
nella  Gazzetta  Ufficiale  della  Repubblica  Italiana,  Parte   II,
rispettivamente, al numero 71 del 17 giugno 2008, al numero 73 del 27
giugno 2009, al numero 126 del 23 ottobre 2010, al numero 72  del  25
giugno 2011, al numero 36 del 26 marzo 2013, al  numero  133  del  12
novembre 2013, al numero 149 del 18 dicembre 2014, al numero  48  del
24 aprile 2018, al numero 113 del 26 settembre  2019,  al  numero  80
dell' 8 luglio 2021 e al numero 37 del 31 marzo 2022; e 
  (b) che risultavano con ipoteca scaduta. 
  In forza di tale cessione, i debitori  ceduti  sono  legittimati  a
pagare a BPM ogni somma dovuta in relazione ai crediti  ceduti  nelle
forme previste dai relativi contratti o in forza  di  legge  e  dalle
eventuali ulteriori informazioni che potranno  essere  comunicate  ai
debitori ceduti. 
  Informativa ai  sensi  degli  articoli  13  e  14  del  Regolamento
Privacy. 
  La cessione dei crediti a BPM, ai  sensi  e  per  gli  effetti  del
Contratto di Riacquisto,  unitamente  alla  cessione  di  ogni  altro
diritto, garanzia e titolo in relazione a tali crediti, ha comportato
e comportera' il necessario  trasferimento  all'Acquirente  dei  dati
personali relativi ai debitori ceduti ed  ai  rispettivi  garanti  (i
Dati Personali)  contenuti  in  documenti  ed  evidenze  informatiche
connesse ai crediti ceduti. 
  In conseguenza della cessione, l'Acquirente e' divenuta  nuovamente
titolare e responsabile del trattamento dei  Dati  Personali  ed  e',
dunque, tenuta a fornire ai debitori ceduti, ai  rispettivi  garanti,
ai loro successori ed aventi causa l'informativa di cui agli articoli
13 e 14 del Regolamento Privacy. L'Acquirente  assolve  tale  obbligo
mediante la presente pubblicazione, che si ritiene essere una  misura
appropriata anche ai sensi dell'articolo 14,  comma  5,  lettera  b),
secondo periodo, del Regolamento Privacy. 
  L'Acquirente  trattera'  i  Dati  Personali  cosi'  acquisiti   nel
rispetto del Regolamento Privacy  e  della  corrispondente  normativa
italiana in materia di protezione dei dati personali ratione temporis
applicabile.  L'Acquirente,  inoltre,  trattera'  i  Dati   Personali
nell'ambito delle  attivita'  legate  al  perseguimento  dell'oggetto
sociale  e  per  finalita'  strettamente  legate  all'adempimento  ad
obblighi di legge,  regolamenti  e  normativa  comunitaria  ovvero  a
disposizioni impartite da  organi  di  vigilanza  e  controllo  e  da
Autorita' a  cio'  legittimate  dalla  legge.  In  relazione  a  tali
finalita',  il  trattamento  dei  Dati  Personali  avverra'  mediante
strumenti manuali, informatici e telematici con logiche  strettamente
correlate alle finalita' stesse e in modo da garantire la sicurezza e
la riservatezza dei Dati Personali. 
  Resta inteso che non verranno  trattate  categorie  particolari  di
dati personali di cui all'art. 9 del Regolamento Privacy. 
  Per le finalita' di cui sopra, i  Dati  Personali  potranno  essere
comunicati, a titolo  esemplificativo,  alle  seguenti  categorie  di
soggetti: a societa', associazioni o studi professionali che prestano
attivita'   di   assistenza   o   consulenza   in   materia    legale
all'Acquirente, a societa' controllate e societa' collegate a queste,
nonche' a societa' di recupero crediti. Pertanto le  persone  fisiche
appartenenti a tali  associazioni,  societa'  e  studi  professionali
potranno venire a  conoscenza  dei  Dati  Personali  in  qualita'  di
incaricati del trattamento e nell'ambito e nei limiti delle  mansioni
assegnate loro.  I  soggetti  ai  quali  saranno  comunicati  i  Dati
Personali tratteranno questi in qualita' di «titolari autonomi». 
  Per le medesime finalita' di cui sopra, i Dati  Personali  potranno
essere comunicati all'estero ma solo a soggetti che operano in  Paesi
appartenenti all'Unione Europea. In ogni caso, i dati  personali  non
saranno oggetto di diffusione. 
  I  Dati  Personali   saranno   conservati   solo   per   il   tempo
ragionevolmente necessario ai fini  di  cui  sopra  o  per  il  tempo
previsto dalla legge o necessario per  la  risoluzione  di  possibili
pretese o controversie. 
  L'elenco completo dei soggetti ai quali i  Dati  Personali  possono
essere comunicati, unitamente alla presente informativa, e'  messo  a
disposizione presso BPM. 
  Responsabile del trattamento dei Dati Personali di cui  all'art  28
del Regolamento Privacy, e' Banco BPM S.p.A. con sede  in  Piazza  F.
Meda, 4, Milano, Italia. 
  BPM ha nominato il Responsabile della Protezione dei Dati, ai sensi
dell'art. 37 del  Regolamento  Privacy,  contattabile  per  questioni
inerenti  l'esercizio  dei  diritti  degli  interessati  ai  seguenti
recapiti: Piazza F. Meda, 4, 20121 Milano, Italia o alla  casella  di
posta elettronica protezionedati@bancobpm.it. 
  Si informa, infine, che il  Regolamento  Privacy  attribuisce  agli
Interessati specifici diritti. In particolare, ciascun Interessato ha
il diritto di accesso ai Dati Personali ai  sensi  dell'art.  15  del
Regolamento Privacy. Ciascun  Interessato  ha,  inoltre,  diritto  di
opporsi, in  tutto  o  in  parte,  nei  casi  previsti  dall'art.  21
Regolamento  Privacy,  al  trattamento  dei  Dati  Personali  che  lo
riguardano, ancorche' pertinenti allo scopo della raccolta.  Inoltre,
ove applicabili, ciascun interessato  potra'  altresi'  esercitare  i
diritti di cui agli articoli 15 - 22 del Regolamento Privacy, tra cui
in particolare il diritto di rettifica, diritto all'oblio, diritto di
limitazione del trattamento,  diritto  alla  portabilita'  dei  dati,
nonche' il diritto di proporre reclamo all'Autorita' Garante  per  la
Protezione dei Dati Personali in relazione ai trattamenti di cui alla
presente informativa. 
  Milano, 23 novembre 2022 

              Banco BPM S.p.A. - Head of Covered Bonds 
                           Francesco Villa 

 
TX22AAB12700