Avviso di cessione di crediti pro soluto ai sensi dell'articolo 58 del D.Lgs. numero 385 del 1° settembre 1993 (il "Testo Unico Bancario") e dell'articolo 13 del D.Lgs. numero 196 del 30 giugno 2003 (il "Codice Privacy") Banca Popolare di Milano Societa' Cooperativa a r.l. ("BPM") comunica che in data 16 maggio 2016 ha concluso con la societa' BPM Covered Bond S.r.l. ("BPM Covered Bonds") un contratto di cessione di crediti pecuniari individuabili in blocco ai sensi dell'articolo 58 del Testo Unico Bancario. Ai sensi e per gli effetti di tale contratto di cessione, in data 16 maggio 2016 BPM Covered Bonds ha ceduto, e BPM ha acquistato pro-soluto da BPM Covered Bonds, ogni e qualsiasi credito (i "Crediti") derivante da contratti di mutuo (i "Contratti di Mutuo") che alla data del 7 maggio 2016 rispettavano i seguenti criteri cumulativi: 1. crediti esistenti e di proprieta' di BPM Covered Bond S.r.l. e che erano stati ad essa ceduti da: (a) Banca Popolare di Milano S.c. a r.l. ai sensi del contratto quadro di cessione stipulato in data 9 giugno 2008 e dei relativi atti di cessione sottoscritti, rispettivamente, in data 15 giugno 2009, 15 ottobre 2010, 17 giugno 2011, 8 novembre 2013 e 10 dicembre 2014, il cui avviso di cessione e' stato pubblicato (i) sulla Gazzetta Ufficiale della Repubblica Italiana, Parte Seconda, rispettivamente al n. 71 del 17 giugno 2008, al n. 73 del 27 giugno 2009 (come integrato dall'avviso pubblicato al n. 86 del 28 luglio 2009), al n. 126 del 23 ottobre 2010, al n. 72 del 25 giugno 2011, al n. 133 del 12 novembre 2013 e al n. 149 del 18 dicembre 2014 e (ii) iscritto nel registro delle imprese di Roma, rispettivamente, in data 24 giugno 2008, 3 settembre 2009, 21 ottobre 2010, 13 luglio 2011, 20 novembre 2013 and 29 dicembre 2014, ai sensi e per gli effetti dell'articolo 58 del Testo Unico Bancario; (b) Banca di Legnano S.p.A. (adesso incorporata in Banca Popolare di Milano S.c. a r.l.) ai sensi del contratto quadro di cessione stipulato in data 14 ottobre 2010, il cui avviso di cessione e' stato pubblicato sulla Gazzetta Ufficiale della Repubblica Italiana, Parte Seconda n. 126 del 23 ottobre 2010 e iscritto nel registro delle imprese di Roma in data 21 ottobre 2010, ai sensi e per gli effetti dell'articolo 58 del Testo Unico Bancario; e (c) Webank S.p.A. (adesso incorporata in Banca Popolare di Milano S.c. a r.l.) ai sensi del contratto quadro di cessione stipulato in data 20 marzo 2013, il cui avviso di cessione e' stato pubblicato sulla Gazzetta Ufficiale della Repubblica Italiana, Parte Seconda n. 36 del 26 marzo 2013 e iscritto nel registro delle imprese di Roma in data 27 marzo 2013, ai sensi e per gli effetti dell'articolo 58 del Testo Unico Bancario; 2. crediti (A) aventi almeno (i) una rata annuale scaduta e non pagata da piu' di 180 giorni, (ii) due rate semestrali scadute e non pagate, (iii) tre rate trimestrali scadute e non pagate, (iv) sei rate mensili scadute e non pagate e/o (B) in relazione ai quali BPM abbia inviato al relativo debitore una comunicazione attestante il passaggio a sofferenza della relativa posizione la cui riscossione e' passata in carico al Servizio Recupero Crediti. In forza di tale cessione, i debitori ceduti sono legittimati a pagare a BPM ogni somma dovuta in relazione ai crediti ceduti nelle forme previste dai relativi Contratti di Mutuo o in forza di legge e dalle eventuali ulteriori informazioni che potranno essere comunicate ai debitori ceduti. Informativa ai sensi D.lgs. n. 196/2003 (Codice in materia di protezione dei dati personali) (la "Legge sulla Privacy"): - la cessione dei Crediti da parte di BPM Covered Bonds a BPM, ai sensi e per gli effetti del suddetto contratto di cessione, unitamente alla cessione di ogni altro diritto, garanzia e titolo in relazione a tali Crediti, ha comportato il necessario trasferimento al cessionario dei dati personali relativi ai debitori ceduti ed ai rispettivi garanti (i "Dati Personali") contenuti in documenti ed evidenze informatiche connesse ai Crediti ceduti. Tra i Dati Personali non figurano dati sensibili; sono considerati tali i dati relativi, a titolo esemplificativo, allo stato di salute, alle opinioni politiche e sindacali o alle convinzioni religiose (articolo 4 della Legge sulla Privacy). BPM e' dunque tenuta a fornire ai debitori ceduti, ai rispettivi garanti e ai loro successori e aventi causa, l'informativa di cui all'articolo 13 della Legge sulla Privacy e al provvedimento dell'Autorita' Garante per la Protezione dei Dati Personali del 18 gennaio 2007. BPM trattera' i Dati Personali cosi' acquisiti nel rispetto della Legge sulla Privacy e, in particolare, unicamente per finalita' strettamente connesse e strumentali (i) alla gestione del portafoglio di Crediti ceduti e (ii) all'adempimento di obblighi di legge, dei regolamenti e della normativa comunitaria, ovvero a disposizioni impartite da organi di vigilanza e dalle competenti autorita' legittimate per legge. In relazione alle finalita' indicate, il trattamento dei Dati Personali avverra' mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalita' stesse e in modo da garantire la sicurezza e riservatezza dei Dati Personali. Pertanto, le persone fisiche appartenenti a tali associazioni, societa' o studi professionali potranno venire a conoscenza dei Dati Personali in qualita' di incaricati del trattamento, nell'ambito e nei limiti delle mansioni assegnate. I soggetti ai quali saranno comunicati i Dati Personali tratteranno gli stessi in qualita' di "titolari autonomi" ai sensi della Legge sulla Privacy; - per le finalita' sopra richiamate, i Dati Personali potranno essere comunicati, a titolo esemplificativo, a societa', associazioni o studi professionali che prestano attivita' di assistenza o consulenza in materia legale a BPM, alle societa' da questa controllate e/o collegate, nonche' a societa' agenti nel settore del recupero crediti; - per le medesime finalita', i Dati Personali potranno essere comunicati all'estero, ma solo a soggetti che operano in Paesi appartenenti all'Unione Europea, e fermo restando che i dati Personali non saranno oggetto di diffusione; - l'elenco completo dei soggetti ai quali i Dati Personali potranno essere comunicati, unitamente alla presente informativa, e' messo a disposizione presso le sedi di BPM. Il titolare del trattamento dei Dati Personali e' Banca Popolare di Milano Societa' Cooperativa a r.l., con sede legale in piazza F. Meda 4, 20121 Milano, Italia. L'articolo 7 della Legge sulla Privacy attribuisce a ciascun interessato specifici diritti, tra cui il diritto di richiedere ed ottenere la conferma dell'esistenza o meno dei propri Dati Personali, conoscere l'origine degli stessi, le finalita' e le modalita' del trattamento, l'aggiornamento, la rettificazione nonche', qualora vi abbia interesse, l'integrazione dei Dati Personali medesimi. Tali diritti possono essere esercitati scrivendo all'Ufficio Protezione Dati Personali - Banca Popolare di Milano, piazza F. Meda 4, 20121 Milano, Italia. I Debitori Ceduti e gli eventuali loro garanti, successori o aventi causa potranno rivolgersi per ogni ulteriore informazione a Banca Popolare di Milano Societa' Cooperativa a r.l., piazza F. Meda 4, 20121 Milano. Milano, 16 maggio 2016 Banca Popolare di Milano Societa' Cooperativa A R.L - Head of Finance di Banca Popolare di Milano Fabrizio Caputi TX16AAB4639