Avviso di cessione di crediti pro soluto ai sensi del combinato disposto degli articoli 7-bis (come successivamente sostituito dall'articolo 7-octies) e 4 della Legge numero 130 del 30 aprile 1999 (la Legge sulle Obbligazioni Bancarie Garantite), dell'articolo 58 del D.Lgs. numero 385 del 1° settembre 1993 (il Testo Unico Bancario) unitamente all'informativa ai sensi degli articoli 13 e 14 del Regolamento UE n. 679/2016 (il Regolamento Privacy) Banco BPM S.p.A. (BPM o l'Acquirente) comunica che in data 30 agosto 2023 ha concluso con BPM Covered Bond S.r.l. un contratto di riacquisto (il Contratto di Riacquisto) di crediti pecuniari individuabili in blocco ai sensi e per gli effetti del combinato disposto degli articoli 7-bis (come successivamente sostituito dall'articolo 7-octies) e 4 della Legge sulle Obbligazioni Bancarie Garantite e dell'articolo 58 del Testo Unico Bancario. Ai sensi e per gli effetti di tale Contratto di Riacquisto, BPM Covered Bond S.r.l. ha ceduto, e BPM ha acquistato pro-soluto da BPM Covered Bond S.r.l. con efficacia giuridica a partire dal 30 agosto 2023 e con effetti economici a partire dal 24 agosto 2023, ai termini ed alle condizioni ivi specificate, ogni e qualsiasi credito derivante dai mutui ipotecari erogati ai sensi di contratti di mutuo che alla data del 30 giugno 2023 rispettano i seguenti criteri cumulativi: (i) che sono esistenti e di proprieta' di BPM Covered Bond S.r.l. e sono stati trasferiti a questi da Banca Popolare di Milano S.p.A. (in precedenza, Banca Popolare di Milano S.c. a r.l., i cui diritti ed obbligazioni pertengono a Banco BPM alla data del Contratto di Riacquisto) ai sensi di un contratto denominato "Master Receivables Purchase Agreement" datato 9 giugno 2008, come di volta in volta modificato, e i rispettivi contratti di cessione, in relazione ai quali la corrispondente notifica di cessione e' stata pubblicata nella Gazzetta Ufficiale della Repubblica Italiana, Parte II, rispettivamente, al numero 71 del 17/06/2008, numero 73 del 27/06/2009, numero 126 del 23/10/2010, numero 72 del 25/06/2011, numero 36 del 26/03/2013, numero 133 del 12/11/2013, numero 149 del 18/12/2014, numero 48 del 24/04/2018, numero 113 del 26/09/2019, numero 80 del 08/07/2021 e numero 37 del 31/03/2022; e (ii) che risultano classificati come "inadempienze probabili" ai sensi delle Istruzioni di Vigilanza di Banca d'Italia, erogati in data 03/07/2000, 9/10/2006, 07/12/2007, 06/10/2008, 07/10/2008, 16/07/2009 e gestiti dalle filiali territoriali 886, 1304, 1839, 4050 e 4266. In forza di tale cessione, i debitori ceduti sono legittimati a pagare a BPM ogni somma dovuta in relazione ai crediti ceduti nelle forme previste dai relativi contratti o in forza di legge e dalle eventuali ulteriori informazioni che potranno essere comunicate ai debitori ceduti. Informativa ai sensi degli articoli 13 e 14 del Regolamento Privacy. La cessione dei crediti a BPM, ai sensi e per gli effetti del Contratto di Riacquisto, unitamente alla cessione di ogni altro diritto, garanzia e titolo in relazione a tali crediti, ha comportato e comportera' il necessario trasferimento all'Acquirente dei dati personali relativi ai debitori ceduti ed ai rispettivi garanti (i Dati Personali) contenuti in documenti ed evidenze informatiche connesse ai crediti ceduti. In conseguenza della cessione, l'Acquirente e' divenuta nuovamente titolare e responsabile del trattamento dei Dati Personali ed e', dunque, tenuta a fornire ai debitori ceduti, ai rispettivi garanti, ai loro successori ed aventi causa l'informativa di cui agli articoli 13 e 14 del Regolamento Privacy. L'Acquirente assolve tale obbligo mediante la presente pubblicazione, che si ritiene essere una misura appropriata anche ai sensi dell'articolo 14, comma 5, lettera b), secondo periodo, del Regolamento Privacy. L'Acquirente trattera' i Dati Personali cosi' acquisiti nel rispetto del Regolamento Privacy e della corrispondente normativa italiana in materia di protezione dei dati personali ratione temporis applicabile. L'Acquirente, inoltre, trattera' i Dati Personali nell'ambito delle attivita' legate al perseguimento dell'oggetto sociale e per finalita' strettamente legate all'adempimento ad obblighi di legge, regolamenti e normativa comunitaria ovvero a disposizioni impartite da organi di vigilanza e controllo e da Autorita' a cio' legittimate dalla legge. In relazione a tali finalita', il trattamento dei Dati Personali avverra' mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalita' stesse e in modo da garantire la sicurezza e la riservatezza dei Dati Personali. Resta inteso che non verranno trattate categorie particolari di dati personali di cui all'art. 9 del Regolamento Privacy. Per le finalita' di cui sopra, i Dati Personali potranno essere comunicati, a titolo esemplificativo, alle seguenti categorie di soggetti: a societa', associazioni o studi professionali che prestano attivita' di assistenza o consulenza in materia legale all'Acquirente, a societa' controllate e societa' collegate a queste, nonche' a societa' di recupero crediti. Pertanto le persone fisiche appartenenti a tali associazioni, societa' e studi professionali potranno venire a conoscenza dei Dati Personali in qualita' di incaricati del trattamento e nell'ambito e nei limiti delle mansioni assegnate loro. I soggetti ai quali saranno comunicati i Dati Personali tratteranno questi in qualita' di «titolari autonomi». Per le medesime finalita' di cui sopra, i Dati Personali potranno essere comunicati all'estero ma solo a soggetti che operano in Paesi appartenenti all'Unione Europea. In ogni caso, i dati personali non saranno oggetto di diffusione. I Dati Personali saranno conservati solo per il tempo ragionevolmente necessario ai fini di cui sopra o per il tempo previsto dalla legge o necessario per la risoluzione di possibili pretese o controversie. L'elenco completo dei soggetti ai quali i Dati Personali possono essere comunicati, unitamente alla presente informativa, e' messo a disposizione presso BPM. Responsabile del trattamento dei Dati Personali di cui all'art 28 del Regolamento Privacy, e' Banco BPM S.p.A. con sede in Piazza F. Meda, 4, Milano, Italia. BPM ha nominato il Responsabile della Protezione dei Dati, ai sensi dell'art. 37 del Regolamento Privacy, contattabile per questioni inerenti l'esercizio dei diritti degli interessati ai seguenti recapiti: Piazza F. Meda, 4, 20121 Milano, Italia o alla casella di posta elettronica protezionedati@bancobpm.it. Si informa, infine, che il Regolamento Privacy attribuisce agli Interessati specifici diritti. In particolare, ciascun Interessato ha il diritto di accesso ai Dati Personali ai sensi dell'art. 15 del Regolamento Privacy. Ciascun Interessato ha, inoltre, diritto di opporsi, in tutto o in parte, nei casi previsti dall'art. 21 del Regolamento Privacy, al trattamento dei Dati Personali che lo riguardano, ancorche' pertinenti allo scopo della raccolta. Inoltre, ove applicabili, ciascun interessato potra' altresi' esercitare i diritti di cui agli articoli 15 - 22 del Regolamento Privacy, tra cui in particolare il diritto di rettifica, diritto all'oblio, diritto di limitazione del trattamento, diritto alla portabilita' dei dati, nonche' il diritto di proporre reclamo all'Autorita' Garante per la Protezione dei Dati Personali in relazione ai trattamenti di cui alla presente informativa. Milano, 30 agosto 2023 Banco BPM S.p.A. - Il responsabile finanza Fabrizio Caputi TX23AAB8661