Avviso di cessione di credito pro soluto ai  sensi  dell'articolo  58
del Decreto Legislativo n. 385 del  1°  settembre  1993  (il  "TUB"),
unitamente all'informativa ai  sensi  degli  articoli  13  e  14  del
Regolamento (UE) 2016/679  relativo  alla  protezione  delle  persone
fisiche con riguardo al trattamento dei dati personali (il "GDPR")  e
della successiva normativa nazionale di adeguamento (D.Lgs. 30 giugno
2003 n. 196, come modificato dal D.Lgs.  10  agosto  2018  n.  101  -
             unitamente al GDPR la "Normativa Privacy") 
 

  Illimity Bank (il "Cessionario") comunica che in data  22  novembre
2022 ha concluso un contratto di cessione pro soluto di  contratti  e
crediti individuabili in blocco,  con  effetti  economici  dalle  ore
00:01 del 20 luglio 2022 (la "Data di Efficacia Economica"), ai sensi
e per  gli  effetti  dell'articolo  58  del  TUB  (il  "Contratto  di
Cessione"), ai sensi del  quale  il  Cessionario  ha  acquistato  pro
soluto e in blocco da Banca Popolare  di  Sondrio,  capitale  sociale
Euro 1.360.157.331 alla data del 30 Aprile 2022, numero di Iscrizione
al Registro delle Imprese di Sondrio, Partita IVA  e  Codice  Fiscale
00053810149, Iscritta all'Albo delle Banche al  n.  842,  Codice  ABI
Banca  05696,  (la  "Cedente");  tutti  i  crediti   (per   capitale,
interessi,  anche  di  mora,  accessori,  spese,   ulteriori   danni,
indennizzi e quant'altro) della Cedente (i  "Crediti")  derivanti  da
finanziamenti erogati in  diverse  forme  tecniche  e  vantati  verso
debitori  classificati  come   "in   sofferenza"   ed   "inadempienze
probabili", conformi alle 00:01 del 20 luglio  2022  o  alla  diversa
data prevista dallo specifico criterio (la "Data di Valutazione")  ai
seguenti criteri: 
  1) di titolarita' di Banca Popolare di Sondrio; 
  2) denominati in valuta Euro; 
  3) regolati dalla legge italiana; 
  4) originati nel periodo compreso tra il 2008 e il 2016; 
  5) vantati dal Cedente  nei  confronti  dei  debitori  identificati
presso i propri gestionali con i codici NDG 98481/26 
  6) vantati  dal  Cedente  nei  confronti  dei  debitori  aventi  le
seguenti P.IVA: 01499730131. 
  Unitamente  ai  Crediti   sono   stati   altresi'   trasferiti   al
Cessionario, senza bisogno di alcuna formalita' e annotazione,  salvo
iscrizione della cessione presso il registro delle  imprese  e  salvo
eventuali forme alternative di pubblicita' della  cessione  stabilite
dalla Banca d'Italia, ai sensi dell'articolo 58 del  TUB,  tutti  gli
altri diritti (inclusi i diritti di garanzia) spettanti alla relativa
Cedente in relazione ai Crediti, incluse le garanzie ipotecarie  (ove
presenti) e le altre garanzie reali e personali,  i  privilegi  e  le
cause di prelazione, gli accessori, i diritti derivanti da  qualsiasi
polizza  assicurativa  sottoscritta  in  relazione  ai  Crediti,   ai
relativi contratti di mutuo e ai relativi beni immobili  e,  piu'  in
generale, ogni diritto, ragione e pretesa (anche ai danni), azione ed
eccezione sostanziali e processuali, facolta' e prerogativa  ad  essi
inerenti o comunque accessori, derivanti da ogni legge applicabile. 
  Informativa ai sensi della Normativa Privacy 
  In virtu' delle cessioni in blocco intervenute in data 22  novembre
2022 tra la  Cedente  e  il  Cessionario  in  forza  della  quale  il
Cessionario ha acquistato a titolo oneroso e pro soluto dalla Cedente
i Crediti, il Cessionario e' divenuto titolare autonomo, ai sensi del
GDPR, del trattamento dei dati personali, anagrafici, patrimoniali  e
reddituali contenuti nei  documenti  e  nelle  evidenze  informatiche
connesse ai Crediti, relativi ai debitori e contraenti  ceduti  e  ai
rispettivi eventuali garanti, successori e aventi causa  (i  "Dati").
Cio' premesso, nella sua qualita' di  titolare  del  trattamento  dei
dati personali, il Cessionario - tenuto a fornire ai debitori ceduti,
ai  relativi  garanti,  ai  loro  successori  e  aventi  causa   (gli
"Interessati") l'informativa di cui agli articolo 13 e 14 del GDPR  -
assolve tale obbligo mediante la  presente  pubblicazione,  anche  in
forza di autorizzazione dell'Autorita' Garante per la Protezione  dei
Dati Personali emessa nella forma prevista dal provvedimento  emanato
dalla medesima Autorita' in  data  18  gennaio  2007  in  materia  di
cessione in blocco e cartolarizzazione  dei  crediti  (pubblicato  in
Gazzetta Ufficiale n.  24  del  30  gennaio  2007),  che  si  ritiene
costituisca, anche alla luce degli articoli 13  e  14  del  GDPR,  un
provvedimento applicabile anche in relazione alla presente operazione
(il "Provvedimento"). 
  Il Cessionario informa, in particolare, che i Dati saranno trattati
per le seguenti finalita': 
  - per l'adempimento ad obblighi previsti da  leggi,  regolamenti  e
normativa europea, ovvero a disposizioni  impartite  da  Autorita'  a
cio' legittimate da legge o  da  organi  di  vigilanza  e  controllo,
quali, a titolo esemplificativo  e  non  esaustivo,  gli  adempimenti
previsti dalla normativa italiana in  materia  di  antiriciclaggio  e
alle segnalazioni richieste ai sensi della vigilanza prudenziale, del
Testo Unico Bancario, delle istruzioni di vigilanza e di  ogni  altra
normativa applicabile (anche inviando alle Autorita' competenti  ogni
comunicazione o segnalazione di volta in volta richiesta dalle leggi,
regolamenti e istruzioni applicabili; 
  - per finalita' strettamente connesse e strumentali  alla  gestione
del  rapporto  con  i  debitori/garanti  ceduti  (quali,   a   titolo
esemplificativo e  non  esaustivo,  gestione  incassi,  procedure  di
recupero,   esecuzione   di   operazioni   derivanti   da    obblighi
contrattuali,   verifiche   e   valutazione   sulle   risultanze    e
sull'andamento dei rapporti, nonche'  sui  rischi  connessi  e  sulla
tutela del credito); 
  - per finalita' di legittimo interesse, per svolgere  attivita'  di
prevenzione delle frodi e attivita' di  risk  management  finalizzate
all'analisi del merito creditizio ovvero per perseguire  eventuali  e
ulteriori interessi legittimi previa informativa adeguata e  giudizio
di  bilanciamento  volto  a  verificare  che   tali   interessi   non
compromettano i diritti e le liberta' fondamentali degli Interessati. 
  Non verranno trattate  categorie  particolari  di  dati  quali,  ad
esempio, quelli relativi  allo  stato  di  salute,  alle  convinzioni
religiose, filosofiche o di altro genere, alle opinioni  politiche  e
alle adesioni a sindacati. 
  Il  trattamento  dei  Dati  avverra'  mediante  strumenti  manuali,
informatici e telematici, con  logiche  strettamente  correlate  alle
suddette finalita'  e,  comunque,  in  modo  tale  da  garantirne  la
sicurezza  e  la  riservatezza  e  saranno  conservati,   presso   il
Cessionario, per il tempo necessario a garantire  il  soddisfacimento
dei Crediti  ceduti  e  l'adempimento  degli  obblighi  di  legge.  I
dirigenti,  amministratori,   sindaci,   i   dipendenti,   agenti   e
collaboratori autonomi del Cessionario potranno venire  a  conoscenza
dei Dati, in qualita' di soggetti debitamente istruiti ai sensi della
Normativa Privacy. 
  I Dati potranno essere comunicati  a  soggetti  -  in  qualita'  di
titolari e responsabili  del  trattamento  -  la  cui  attivita'  sia
strettamente collegata o  strumentale  alle  indicate  finalita'  del
trattamento tra i quali, in particolare: (i)  i  soggetti  incaricati
dei servizi di cassa e di pagamento, per l'espletamento  dei  servizi
stessi, (ii) i revisori contabili e  agli  altri  consulenti  legali,
fiscali e amministrativi del Cessionario, per la consulenza  da  essi
prestata, e (iii) le autorita' di  vigilanza,  fiscali,  e  di  borsa
laddove applicabili, in ottemperanza ad obblighi di legge; e  (iv)  i
soggetti incaricati del recupero dei  crediti.  I  predetti  soggetti
utilizzeranno i Dati nel rispetto della Normativa Privacy e  l'elenco
aggiornato  degli  stessi  sara'  disponibile  presso  le  sedi   del
Cessionario. 
  Nell'ambito delle  finalita'  suesposte,  i  Dati  potranno  essere
comunicati 
  a  societa',  associazioni  o  studi  professionali  che   prestano
attivita' di assistenza o  consulenza  in  materia  legale,  societa'
controllate e  societa'  collegate,  societa'  di  recupero  crediti,
revisori contabili, Centrale Rischi di  Banca  d'Italia  e  di  altri
soggetti privati (Sistemi  di  Informazioni  Creditizie  -  SIC)  per
consentire la  valutazione  del  merito  creditizio,  alle  pubbliche
amministrazioni incaricate di verificare la  correttezza  dei  codici
bancari (e.g. IBAN) della  clientela  di  illimity,  nell'ambito  del
sistema dei pagamenti, etc. I soggetti appartenenti alle categorie ai
quali possono essere  comunicati  Dati  utilizzeranno  tali  Dati  in
qualita'  di  "titolari   autonomi",   ai   sensi   della   normativa
applicabile. Gli interessati potranno rivolgersi ai predetti soggetti
terzi titolari e al titolare del trattamento per esercitare i diritti
riconosciuti loro dalla Normativa Privacy. 
  I Dati  potranno  anche  essere  comunicati  all'estero  per  dette
finalita' a soggetti che operino  in  Paesi  appartenenti  all'Unione
Europea ovvero in uno Stato terzo  (purche'  in  conformita'  con  le
previsioni di cui agli articoli 45 e 46 del GDPR e nel rispetto delle
indicazioni delle Autorita' competenti). In ogni  caso,  i  Dati  non
saranno oggetto di diffusione. I predetti Dati saranno conservati per
il tempo necessario a garantire l'adempimento dei suesposti  obblighi
di legge e, in generale,  per  soddisfare  le  finalita'  di  cui  al
presente articolo. In ogni caso, i Dati  saranno  conservati  per  un
periodo massimo di 10 anni a decorrere  dalla  chiusura  del  singolo
rapporto. I Dati potranno, altresi', essere trattati per  un  periodo
di  tempo  superiore,  ove  intervenga  un  atto   interruttivo   e/o
sospensivo della prescrizione che giustifichi il prolungamento  della
conservazione  di  tali  Dati.  Inoltre,  nel  caso  di   contenzioso
relativo, connesso, correlato in qualunque  modo  ai  Dati,  illimity
sara' tenuta a conservare tali dati per 10 anni a partire dalla  data
in cui la decisione che definira' tale  contenzioso  avra'  acquisito
efficacia di giudicato e  per  tutto  il  tempo  necessario  ai  fini
dell'esecuzione di tale decisione o al fine di opporsi alla stessa. 
  La Normativa Privacy riconosce  agli  Interessati  taluni  diritti,
ossia: 
  - ottenere dal titolare o da ciascun responsabile  del  trattamento
la conferma dell'esistenza di Dati che lo riguardano  (anche  se  non
ancora registrati) e la loro comunicazione in forma intelligibile: 
  - ottenere l'indicazione (i)  dell'origine  dei  Dati;  (ii)  delle
finalita'  e  le  modalita'  del  trattamento;  (iii)  della   logica
applicata  in  caso  di  trattamento  effettuato  con  l'ausilio   di
strumenti elettronici, (iv) degli estremi identificativi del titolare
e dei responsabili, (d) dei soggetti o delle categorie di soggetti ai
quali i Dati possono  essere  comunicati  o  che  possono  venirne  a
conoscenza in qualita' di titolari o responsabili; 
  - ottenere (i) l'aggiornamento, la  rettifica  e,  qualora  vi  sia
interesse, l'integrazione dei Dati e la portabilita' dei  Dati,  (ii)
la cancellazione, la trasformazione in forma anonima o il blocco  dei
Dati trattati in violazione di legge (compresi quelli di cui  non  e'
necessaria la conservazione in relazione agli scopi  per  i  quali  i
dati  sono  stati  raccolti  o   successivamente   trattati);   (iii)
l'attestazione che le operazioni di cui  ai  punti  (i)  e  (ii)  che
precedono sono state portate a conoscenza (anche per quanto  riguarda
il loro contenuto) di coloro ai quali i Dati sono stati comunicati  o
diffusi (salvo  quando  tale  adempimento  si  rivela  impossibile  o
comporta un impiego di mezzi manifestamente  sproporzionato  rispetto
al diritto tutelato); 
  - la limitazione del trattamento ad una parte  delle  informazioni,
ove non tutti i Dati fossero necessari  per  il  perseguimento  delle
finalita' sopra esposte. 
  - opporsi, in tutto o  in  parte:  (i)  per  motivi  legittimi,  al
trattamento dei Dati che li  riguardano,  ancorche'  pertinenti  allo
scopo della raccolta, e (ii) al trattamento di dati che lo riguardano
a fini di invio di materiale pubblicitario o di vendita diretta o per
il compimento di ricerche di mercato o di comunicazione commerciale. 
  illimity ha nominato un "Responsabile  della  Protezione  dei  Dati
Personali", ("DPO") al quale ci si  potra'  rivolgere,  inviando  una
comunicazione all'indirizzo dpo@illimity.com, anche  per  l'esercizio
dei diritti sopra menzionati. 
  illimity ricorda che, laddove il riscontro alle richieste  non  sia
stato soddisfacente  o,  in  generale,  per  qualsiasi  contestazione
attinente al trattamento dei dati personali, gli Interessati  avranno
diritto di rivolgersi all'Autorita' Garante  per  la  Protezione  dei
Dati  Personali  (http://www.garanteprivacy.it/)  nei  modi  previsti
dalla normativa applicabile. 
  Milano, 18-01-2023 

          Illimity Bank S.p.A. - Head of distressed credit 
                            Andrea Clamer 

 
TX23AAB640