Avviso di cessione di crediti pro soluto ai  sensi  dell'articolo  58
del D.Lgs. numero 385 del 1° settembre 1993 (il Testo Unico Bancario)
e degli  articoli  13  e  14  del  Regolamento  UE  n.  679/2016  (il
Regolamento  Privacy)  e  della   normativa   nazionale   applicabile
(unitamente al Regolamento  Privacy,  la  Normativa  Privacy)  e  del
Provvedimento dell'Autorita'  Garante  per  la  Protezione  dei  Dati
                    Personali del 18 gennaio 2007 
 

  Compass Banca S.p.A. (il Cessionario) comunica che in data 5 giugno
2025 ha concluso con Quarzo  S.r.l.  (il  Cedente)  un  contratto  di
riacquisto  (il  Contratto  di  Riacquisto)  di   crediti   pecuniari
individuabili in blocco ai sensi e per gli effetti  dell'articolo  58
del Testo Unico  Bancario.  Ai  sensi  e  per  gli  effetti  di  tale
Contratto di Riacquisto, il Cessionario ha acquistato pro-soluto  dal
Cedente  con  efficacia  giuridica  a  partire  dal  12  giugno  2025
(incluso) e con effetti  economici  a  partire  dal  31  maggio  2025
(escluso), ai termini ed alle  condizioni  ivi  specificate,  ogni  e
qualsiasi credito derivante da crediti al consumo che alla  data  del
31 maggio 2025 (incluso) (la Data di Selezione) rispettano i seguenti
criteri cumulativi: 
  (i) crediti derivanti da contratti di credito al  consumo  conclusi
da Compass e che sono stati  ceduti  dal  Cessionario  alla  Cedente,
nell'ambito di un'operazione di cartolarizzazione realizzata nel mese
di aprile 2020 mediante l'emissione da  parte  del  Cedente  di  piu'
serie di titoli con diverso grado  di  subordinazione  ai  sensi  del
combinato disposto degli articoli 1 e 5 della legge  n.  130  del  30
aprile 1999, come da notifica individuale ai debitori  ceduti  tra  8
aprile 2020 e 6 ottobre 2021; e 
  (ii) crediti che non risultano integralmente rimborsati, 
  (i Crediti). 
  In forza di tale cessione, i debitori  ceduti  sono  legittimati  a
pagare al Cessionario ogni  somma  dovuta  in  relazione  ai  Crediti
ceduti nelle forme previste dai relativi  contratti  o  in  forza  di
legge e dalle eventuali ulteriori informazioni  che  potranno  essere
comunicate ai debitori ceduti. 
  Informativa ai  sensi  degli  articoli  13  e  14  del  Regolamento
Privacy. 
  La cessione dei Crediti a Compass Banca S.p.A., ai sensi e per  gli
effetti del Contratto di Riacquisto, unitamente alla cessione di ogni
altro diritto, garanzia e titolo in  relazione  a  tali  Crediti,  ha
comportato e comportera' il necessario trasferimento  al  Cessionario
dei dati personali relativi  ai  debitori  ceduti  ed  ai  rispettivi
garanti  (i  Dati  Personali)  contenuti  in  documenti  ed  evidenze
informatiche connesse ai Crediti ceduti. 
  In  conseguenza  della  cessione,  il   Cessionario   e'   divenuta
nuovamente titolare e responsabile del trattamento dei Dati Personali
ed e', dunque, tenuta a fornire ai  debitori  ceduti,  ai  rispettivi
garanti, ai loro successori ed aventi causa l'informativa di cui agli
articoli 13 e 14 del Regolamento Privacy. Il Cessionario assolve tale
obbligo mediante la presente pubblicazione, che si ritiene essere una
misura appropriata anche ai sensi dell'articolo 14, comma 5,  lettera
b), secondo periodo, del Regolamento Privacy. 
  I Dati continueranno ad essere  trattati  nel  pieno  rispetto  dei
principi di liceita', correttezza, necessita' e pertinenza prescritti
dalla Normativa Privacy. 
  Si precisa che non verranno trattati "particolari categorie di dati
personali".  Sono  considerati   "particolari   categorie   di   dati
personali" i dati relativi, ad esempio, allo stato  di  salute,  alle
opinioni politiche, all'adesione  a  sindacati  ed  alle  convinzioni
religiose dei soggetti interessati. 
  Il  trattamento  dei  Dati  avviene  mediante  strumenti   manuali,
informatici  e   telematici,   anche   automatizzati,   con   logiche
strettamente correlate alle suddette finalita', e, comunque, in  modo
tale da garantire la sicurezza e la riservatezza degli  stessi  Dati.
Si precisa che  i  Dati  potranno  essere  comunicati  alle  seguenti
categorie di destinatari - che tratteranno i dati in  qualita'  o  di
titolari autonomi aggiuntivi o  di  responsabili  del  trattamento  a
seconda dei casi - la cui  attivita'  sia  strettamente  collegata  o
strumentale alle indicate finalita' del trattamento tra i  quali,  in
particolare: (i) le autorita'  di  vigilanza,  fiscali,  e  di  borsa
laddove applicabili, in ottemperanza ad obblighi di legge; e  (ii)  i
soggetti incaricati del recupero dei Crediti. 
  I Dati potranno essere comunicati per le finalita'  sopra  indicate
anche a soggetti che operino in Paesi appartenenti all'Unione Europea
e che pertanto garantiscono un adeguato  livello  di  protezione  dei
dati personali. 
  Si precisa che i Dati verranno  registrati  e  saranno  oggetto  di
trattamento  per  l'adempimento   di   obblighi   di   legge   ovvero
l'esecuzione del rapporto contrattuale tra i  debitori  ceduti  e  il
creditore. Per tale ragione, dunque,  il  trattamento  dei  Dati  non
necessitera' del consenso degli interessati.  In  linea  generale,  i
Dati saranno conservati  per  il  tempo  necessario  a  garantire  il
soddisfacimento dei Crediti ceduti e l'adempimento degli obblighi  di
legge ossia per un periodo di 10 anni a decorrere dalla chiusura  del
singolo rapporto contrattuale da cui originano i Crediti. 
  Si  informa,  infine,  che  la  Normativa  Privacy  attribuisce  ai
soggetti interessati gli specifici diritti di cui agli articoli 15  -
22 del GDPR, applicabili nei limiti previsti dalla Normativa Privacy,
e in particolare: 
  Diritto di accesso: il diritto, a norma dell'articolo 15,  comma  1
del GDPR, di ottenere dal titolare del trattamento  la  conferma  che
sia o meno in corso un trattamento dei dati personali e in tal  caso,
di  ottenere  l'accesso  a  tali  dati  personali  ed  alle  seguenti
informazioni: (a) le finalita' del trattamento; (b) le  categorie  di
dati personali in questione; (c) i  destinatari  o  le  categorie  di
destinatari a cui i dati personali sono stati o  saranno  comunicati,
in  particolare  se  destinatari  di  paesi  terzi  o  organizzazioni
internazionali; (d) quando possibile, il periodo di conservazione dei
dati personali previsto  oppure,  se  non  e'  possibile,  i  criteri
utilizzati per determinare tale periodo; (e) l'esistenza del  diritto
dell'interessato di chiedere al titolare del trattamento la rettifica
o  la  cancellazione  dei  dati  personali  o  la   limitazione   del
trattamento dei dati personali che lo riguardano o di opporsi al loro
trattamento; (f) il diritto di proporre  reclamo  a  un'autorita'  di
controllo; (g) qualora i dati personali  non  siano  raccolti  presso
l'interessato, tutte le informazioni disponibili sulla loro  origine;
(h) l'esistenza di un processo decisionale automatizzato, compresa la
profilazione di cui all'articolo 22, commi 1 e 4, del GDPR e,  almeno
in tali casi, informazioni  significative  sulla  logica  utilizzata,
nonche' l'importanza e le conseguenze previste  di  tale  trattamento
per l'interessato; 
  Diritto di rettifica: diritto ad ottenere, a norma dell'articolo 16
del GDPR, la rettifica dei dati  personali  che  risultino  inesatti,
tenuto conto delle finalita' del trattamento, inoltre,  e'  possibile
ottenere l'integrazione dei dati personali che risultino  incompleti,
anche fornendo una dichiarazione integrativa; 
  Diritto  alla  cancellazione:  diritto   ad   ottenere,   a   norma
dell'articolo 17,  comma  1  del  GDPR,  la  cancellazione  dei  dati
personali senza ingiustificato ritardo ed il titolare del trattamento
avra' l'obbligo di cancellare i tuoi dati personali, qualora sussista
anche solo uno dei seguenti motivi: (a) i  dati  personali  non  sono
piu' necessari rispetto  alle  finalita'  per  le  quali  sono  stati
raccolti o altrimenti trattati; (b)  hai  provveduto  a  revocare  il
consenso su cui si basa il trattamento dei tuoi dati personali e  non
sussiste altro fondamento giuridico  per  il  loro  Trattamento;  (c)
l'interessato si e' opposto al trattamento ai sensi dell'articolo 21,
comma 1 o 2 del GDPR e  non  sussiste  piu'  alcun  motivo  legittimo
prevalente per procedere al trattamento dei  dati  personali;  (d)  i
dati  personali  sono  stati  trattati  illecitamente;  (e)   risulta
necessario cancellare i dati personali per adempiere ad un obbligo di
legge previsto da una norma comunitaria  o  di  diritto  interno.  In
alcuni casi, come previsto dall'articolo 17, comma  3  del  GDPR,  il
titolare  del  trattamento  e'  legittimato  a  non  provvedere  alla
cancellazione dei tuoi dati personali qualora il loro trattamento sia
necessario, ad esempio, per l'esercizio del diritto alla liberta'  di
espressione e di informazione, per l'adempimento  di  un  obbligo  di
legge, per motivi di interesse pubblico, per  fini  di  archiviazione
nel pubblico interesse, di ricerca scientifica o  storica  o  a  fini
statistici, per l'accertamento, l'esercizio o la difesa di un diritto
in sede giudiziaria; 
  Diritto di limitazione del  trattamento:  diritto  ad  ottenere  la
limitazione del trattamento, a norma dell'articolo 18 del  GDPR,  nel
caso in cui ricorra una delle seguenti ipotesi, l'interessato: (a) ha
contestato l'esattezza dei suoi dati  personali  (la  limitazione  si
protrarra' per il periodo necessario al titolare del trattamento  per
verificare l'esattezza di tali dati personali); (b) il trattamento e'
illecito ma si e' opposto alla cancellazione dei suoi dati  personali
chiedendone, invece, che ne sia limitato l'utilizzo; (c)  benche'  il
titolare del trattamento non  ne  abbia  piu'  bisogno  ai  fini  del
trattamento, i dati personali servono per l'accertamento, l'esercizio
o la difesa di un diritto in sede giudiziaria; (d) si e'  opposto  al
trattamento ai sensi dell'articolo 21, comma 1,  del  GDPR  e  e'  in
attesa della verifica in merito all'eventuale prevalenza  dei  motivi
legittimi del titolare del trattamento rispetto ai suoi. In  caso  di
limitazione del trattamento, i dati personali saranno trattati, salvo
che  per  la  conservazione,  soltanto  con   il   consenso   o   per
l'accertamento, l'esercizio  o  la  difesa  di  un  diritto  in  sede
giudiziaria oppure per tutelare i diritti di un'altra persona  fisica
o giuridica o per motivi di interesse pubblico rilevante; 
  Diritto  alla  portabilita'  dei  dati:  diritto  a  richiedere  in
qualsiasi momento e ricevere, a norma dell'articolo 20, comma  1  del
GDPR, tutti i dati personali trattati dal titolare del trattamento in
un formato strutturato, di uso comune e leggibile oppure  richiederne
la trasmissione ad altro titolare del trattamento senza  impedimenti.
In questo  caso,  sara'  cura  dell'interessato  fornirci  tutti  gli
estremi esatti del nuovo  titolare  del  trattamento  a  cui  intende
trasferire i propri dati personali fornendoci autorizzazione scritta; 
  Diritto di opporsi al trattamento: a norma dell'articolo 21,  comma
2 del GDPR o e come anche ribadito dal Considerando 70, e'  possibile
opporsi  in  qualsiasi  momento,  al  trattamento  dei  propri   dati
personali qualora questi vengano trattati per finalita' di  marketing
diretto, compresa la profilazione nella misura in cui sia connessa  a
tale marketing diretto. 
  Diritto di proporre un reclamo all'autorita'  di  controllo:  fatto
salvo il diritto di ricorrere in ogni  altra  sede  amministrativa  o
giurisdizionale, qualora si  ritenga  che  il  trattamento  dei  dati
personali condotto dal titolare del trattamento avvenga in violazione
del GDPR  e/o  della  normativa  applicabile  e'  possibile  proporre
reclamo al Garante per la Protezione dei Dati Personali,  tramite  il
sito web http://www.garanteprivacy.it/. 
  Le richieste relative all'esercizio dei menzionati diritti  di  cui
agli artt. 15-22 del GDPR ovvero alla  conoscenza  dei  soggetti  che
operano in qualita' di responsabili potranno essere  avanzate,  anche
mediante    lettera    raccomandata    o    posta    elettronica    a
dpo.mediobanca@mediobanca.com. 
  Per ogni informazione relativa al  presente  avviso  e  ai  Crediti
ceduti e' altresi' possibile rivolgersi a Compass Banca S.p.A. presso
la sede sociale. 
  Milano, 25 giugno 2025 

Compass Banca S.p.A. - Il direttore centrale amministrazione  finanza
                             e controllo 
                          Vincenzo Capuano 

 
TX25AAB6814