Avviso di cessione di crediti pro soluto e in blocco ai sensi dell'articolo 58 del Decreto Legislativo n. 385 del 1° settembre 1993 (come successivamente modificato e integrato, il "Testo Unico Bancario"), corredato dall'informativa ai sensi degli artt. 13 e 14 del Regolamento UE n. 679/2016 (il "GDPR") e della successiva normativa nazionale di adeguamento (D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs. 10 agosto 2018 n. 101 - unitamente al GDPR la "Normativa Privacy") e del Provvedimento dell'Autorita' Garante per la Protezione dei Dati Personali del 18 gennaio 2007 Illimity Bank S.p.A., con sede legale in Milano, Via Soperga n. 9, Codice fiscale n. 03192350365, iscrizione al Registro delle Imprese di Milano - Monza - Brianza - Lodi, Numero REA MI 2534291, Rappresentante del Gruppo IVA "illimity" Partita IVA n. 12020720962, iscritta all'Albo delle Banche tenuto dalla Banca d'Italia ai sensi dell'art. 13 del Testo Unico Bancario al n. 5710, Capogruppo del Gruppo illimity Bank S.p.A., iscritta all'Albo dei Gruppi Bancari al n. 245 (il "Cessionario"), comunica che, in forza di un contratto di cessione di crediti ai sensi dell'articolo 58 del Testo Unico Bancario concluso in data 29 settembre 2023 (il "Contratto di Cessione"), con effetti giuridici dal 2 ottobre 2023 (la "Data di Efficacia") ed effetti economici dal 31 luglio 2023, ha acquistato a titolo oneroso, in blocco e pro-soluto da Aporti S.r.l., con sede legale in Milano, Via Soperga n. 9, codice fiscale n. 10444350960 e numero d'iscrizione al Registro delle Imprese di Milano - Monza - Brianza - Lodi n. 10444350960 ("Aporti"): (a) i crediti per capitale, interessi maturati e maturandi, inclusi interessi di mora maturati e maturandi, penali, commissioni e ogni altro accessorio e importo derivanti da rapporti bancari di diversa natura e forma tecnica acquisitati da Aporti, per il tramite del comparto denominato "Aporti I" (il "Comparto Aporti I"), nell'ambito dell'operazione di cartolarizzazione realizzata dal Comparto Aporti I in data 29 ottobre 2018, tramite emissione di "Euro 300,000,000 Partly Paid Assed Backed Fixed Rate and Variable Return Notes due 2035", ai sensi del combinato disposto degli articoli 1 e 5 della legge 30 aprile 1999, n. 130, come successivamente modificata e integrata (la "Legge sulla Cartolarizzazione") (i "Crediti Aporti I") (Aporti, congiuntamente al Comparto Aporti I, la "Cedente I"); (b) i crediti per capitale, interessi maturati e maturandi, inclusi interessi di mora maturati e maturandi, penali, commissioni e ogni altro accessorio e importo derivanti da rapporti bancari di diversa natura e forma tecnica acquisitati da Aporti, per il tramite del comparto denominato "Aporti II" (il "Comparto Aporti II"), nell'ambito dell'operazione di cartolarizzazione realizzata dal Comparto Aporti II in data 16 novembre 2018, tramite emissione di "Euro 150,000,000 Series 2 Partly Paid Asset Backed Fixed Rate and Variable Return Notes due 2035", ai sensi del combinato disposto degli articoli 1 e 5 della Legge sulla Cartolarizzazione (i "Crediti Aporti II") (Aporti, congiuntamente al Comparto Aporti II, la "Cedente II"); (c) i crediti per capitale, interessi maturati e maturandi, inclusi interessi di mora maturati e maturandi, penali, commissioni e ogni altro accessorio e importo derivanti da rapporti bancari di diversa natura e forma tecnica acquisitati da Aporti, per il tramite del comparto denominato "Aporti III" (il "Comparto Aporti III"), nell'ambito dell'operazione di cartolarizzazione realizzata dal Comparto Aporti III in data 30 agosto 2019, tramite emissione di "Euro 450,000,000 Series 3 Partly Paid Asset Backed Fixed Rate and Variable Return Notes due 2035", ai sensi del combinato disposto degli articoli 1 e 5 della Legge sulla Cartolarizzazione (i "Crediti Aporti III") (Aporti, congiuntamente al Comparto Aporti III, la "Cedente III"); (iv) i crediti per capitale, interessi maturati e maturandi, inclusi interessi di mora maturati e maturandi, penali, commissioni e ogni altro accessorio e importo derivanti da rapporti bancari di diversa natura e forma tecnica acquisitati da Aporti, per il tramite del comparto denominato "Aporti IV" (il "Comparto Aporti IV"), nell'ambito dell'operazione di cartolarizzazione realizzata dal Comparto Aporti IV in data 26 settembre 2019, tramite emissione di "Euro 153,800,000 Series 4 Asset Backed Fixed Rate and Variable Return Notes due 2035", ai sensi del combinato disposto degli articoli 1 e 5 della Legge sulla Cartolarizzazione (i "Crediti Aporti IV") (Aporti, congiuntamente al Comparto Aporti IV, la "Cedente IV"; la Cedente I, la Cedente II, la Cedente III e la Cedente IV, congiuntamente, le "Cedenti"), (i Crediti Aporti I, i Crediti Aporti II, i Crediti Aporti III e i Crediti Aporti IV, di seguito, congiuntamente, i "Crediti" e, ciascuno di essi, un "Credito"). I Crediti sono identificati, alla data del 29 settembre 2023, sulla base dei criteri di seguito riportati: (a) denominati in Euro; (b) regolati dalla legge italiana; (c) i relativi debitori sono classificati come "sofferenze" (non performing loans)/"inadempienze probabili" (unlikely to pay). Ai sensi dell'articolo 58 del Testo Unico Bancario, dalla data di pubblicazione del presente avviso nella Gazzetta Ufficiale, nei confronti dei debitori ceduti si producono gli effetti indicati all'articolo 1264 del codice civile e i privilegi e le garanzie di qualsiasi tipo, da chiunque prestati o comunque esistenti a favore delle Cedenti, compresi nella cessione, ove esistenti, conservano la loro validita' e il loro grado a favore del Cessionario, senza necessita' di alcuna formalita' o annotazione. I debitori ceduti e gli eventuali loro garanti, successori o aventi causa potranno consultare per ogni ulteriore informazione il sito internet www.illimity.com. Informativa ai sensi degli artt. 13 e 14 del Regolamento UE n. 679/2016 ("GDPR") e del Provvedimento dell'Autorita' Garante per la Protezione dei Dati Personali del 18 gennaio 2007. La cessione dei Crediti, ai sensi e per gli effetti del Contratto di Cessione, da parte delle Cedenti al Cessionario, ha comportato necessariamente il trasferimento anche di taluni dati personali - anagrafici, patrimoniali e reddituali - contenuti nei documenti e nelle evidenze informatiche connessi ai Crediti e relativi ai debitori ceduti ed ai rispettivi garanti, successori o aventi causa, come periodicamente aggiornati sulla base di informazioni acquisite nel corso dei rapporti in essere con i debitori ceduti (i "Dati Personali"). Cio' premesso, nella sua qualita' di titolare del trattamento dei Dati Personali, il Cessionario - ai sensi degli artt. 13 e 14 del GDPR - tenuto a fornire ai debitori ceduti, ai rispettivi garanti, ai loro successori ed aventi causa (gli "Interessati") l'informativa di cui degli artt. 13 e 14 del GDPR - assolve tale obbligo mediante la presente pubblicazione anche in forza di autorizzazione dell'Autorita' Garante per la Protezione dei Dati Personali emessa nella forma prevista dal provvedimento emanato dalla medesima Autorita' in data 18 gennaio 2007 in materia di cessione in blocco e cartolarizzazione dei crediti (pubblicato in Gazzetta Ufficiale n. 24 del 30 gennaio 2007), che si ritiene costituisca, anche alla luce degli articoli 13 e 14 del GDPR, un provvedimento applicabile anche in relazione alla presente operazione (il "Provvedimento"). Pertanto, il Cessionario informa di aver ricevuto dalle Cedenti, nell'ambito della cessione dei Crediti di cui al presente avviso, Dati Personali relativi agli Interessati contenuti nei documenti e nelle evidenze informatiche connesse ai Crediti. Il conferimento di tali Dati Personali e' obbligatorio al fine di dare corretto corso alla gestione del rapporto con i debitori/garanti ceduti ed e' necessario per il perseguimento di un interesse legittimo delle Cedenti e del Cessionario. Il Cessionario informa, in particolare, che i Dati Personali saranno trattati per le seguenti finalita': - per l'adempimento ad obblighi previsti da leggi, regolamenti e normativa europea, ovvero a disposizioni impartite da Autorita' a cio' legittimate da legge o da organi di vigilanza e controllo, quali, a titolo esemplificativo e non esaustivo, gli adempimenti previsti dalla normativa italiana in materia di antiriciclaggio e alle segnalazioni richieste ai sensi della vigilanza prudenziale, del Testo Unico Bancario, delle istruzioni di vigilanza e di ogni altra normativa applicabile (anche inviando alle Autorita' competenti ogni comunicazione o segnalazione di volta in volta richiesta dalle leggi, regolamenti e istruzioni applicabili; - per finalita' strettamente connesse e strumentali alla gestione del rapporto con i debitori/garanti ceduti (quali, a titolo esemplificativo e non esaustivo, gestione incassi, procedure di recupero, esecuzione di operazioni derivanti da obblighi contrattuali, verifiche e valutazione sulle risultanze e sull'andamento dei rapporti, nonche' sui rischi connessi e sulla tutela del credito); - per finalita' di legittimo interesse, per svolgere attivita' di prevenzione delle frodi e attivita' di risk management finalizzate all'analisi del merito creditizio ovvero per perseguire eventuali ed ulteriori interessi legittimi previa informativa adeguata e giudizio di bilanciamento volto a verificare che tali interessi non compromettano i Suoi diritti e le Sue liberta' fondamentali. Resta inteso che non verranno trattate c.d. categorie particolari di dati quali, ad esempio, quelle relative allo stato di salute, alle opinioni politiche e sindacali ed alle convinzioni religiose degli Interessati. Il trattamento dei Dati Personali avverra' mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle suddette finalita' e, comunque, in modo tale da garantirne la sicurezza e la riservatezza e saranno conservati, presso il Cessionario, per il tempo necessario a garantire il soddisfacimento dei Crediti ceduti e l'adempimento degli obblighi di legge. I dirigenti, amministratori, sindaci, i dipendenti, agenti e collaboratori autonomi del Cessionario potranno venire a conoscenza dei Dati Personali, in qualita' di soggetti debitamente istruiti ai sensi della Normativa Privacy. Nell'ambito delle finalita' suesposte, i Dati Personali potranno essere comunicati a societa', associazioni o studi professionali che prestano attivita' di assistenza o consulenza in materia legale, societa' controllate e societa' collegate, societa' di recupero crediti, revisori contabili, Centrale Rischi di Banca d'Italia e di altri soggetti privati (Sistemi di Informazioni Creditizie - SIC) per consentire la valutazione del merito creditizio, alle pubbliche amministrazioni incaricate di verificare la correttezza dei codici bancari (e.g. IBAN) della clientela di illimity, nell'ambito del sistema dei pagamenti, etc. I soggetti appartenenti alle categorie ai quali possono essere comunicati Dati Personali, utilizzeranno tali Dati Personali in qualita' di "titolari autonomi", ai sensi della normativa applicabile. Gli interessati potranno rivolgersi ai predetti soggetti terzi titolari e al titolare del trattamento per esercitare i diritti riconosciuti loro dalla Normativa Privacy. I Dati Personali potranno anche essere comunicati all'estero per dette finalita' a soggetti che operino in Paesi appartenenti all'Unione Europea ovvero in uno Stato terzo (purche' in conformita' con le previsioni di cui agli articoli 45 e 46 del GDPR e nel rispetto delle indicazioni delle Autorita' competenti). In ogni caso, i Dati Personali non saranno oggetto di diffusione. I predetti Dati Personali saranno conservati per il tempo necessario a garantire l'adempimento dei suesposti obblighi di legge e, in generale, per soddisfare le finalita' di cui al presente articolo. In ogni caso, i Dati Personali saranno conservati per un periodo massimo di 10 anni a decorrere dalla chiusura del singolo rapporto. I Dati Personali potranno, altresi', essere trattati per un periodo di tempo superiore, ove intervenga un atto interruttivo e/o sospensivo della prescrizione che giustifichi il prolungamento della conservazione di tali Dati Personali. Inoltre, nel caso di contenzioso relativo, connesso, correlato in qualunque modo ai Dati Personali, il Cessionario sara' tenuto a conservare tali dati per 10 anni a partire dalla data in cui la decisione che definira' tale contenzioso avra' acquisito efficacia di giudicato e per tutto il tempo necessario ai fini dell'esecuzione di tale decisione o al fine di opporsi alla stessa. La Normativa Privacy riconosce taluni specifici diritti quali, ad esempio, quello: - di ottenere la conferma dell'esistenza o meno di dati personali che li riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile; - di ottenere l'indicazione: (a) dell'origine dei dati personali; (b) delle finalita' e modalita' del trattamento; (c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; (d) degli estremi identificativi del titolare e dei responsabili; (e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza; - di ottenere: (a) l'aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l'integrazione, nonche' la portabilita' dei Dati Personali; (b) la cancellazione, la limitazione del trattamento e la trasformazione in forma anonima o il blocco del dati trattati in violazione di legge, compresi quelli di cui non e' necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; (c) l'attestazione che le operazioni di cui alle lettere (a) e (b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; - di opporsi, in tutto o in parte: (i) per motivi legittimi al trattamento dei dati personali che li riguardano, ancorche' pertinenti allo scopo della raccolta; (ii) al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale; - di chiedere che il trattamento sia limitato ad una parte delle informazioni, ove non tutti i dati fossero necessari per il perseguimento delle finalita' sopraeposte. I debitori e gli eventuali loro garanti, successori o aventi causa, al fine di esercitare i diritti di cui sopra, nonche' di ottenere ulteriori informazioni rispetto al trattamento dei Dati Personali, possono inoltrare tali richieste mediante comunicazione scritta all'indirizzo del Titolare del trattamento, illimity Bank S.p.A: Via Soperga n. 9, 20124 Milano, nonche' all'indirizzo e-mail del Responsabile della protezione dei dati ("DPO") da esso nominato: dpo@illimity.com. Il Titolare ricorda che, laddove il riscontro alle richieste non sia stato soddisfacente o, in generale, per qualsiasi contestazione attinente il trattamento dei Dati Personali, gli Interessati avranno diritto di rivolgersi e proporre reclamo all'Autorita' Garante per la Protezione dei Dati Personali (http://www.garanteprivacy.it/) nei modi previsti dalla normativa applicabile. Milano, 7 ottobre 2023 Illimity Bank S.p.A. - Head of distressed credit Andrea Clamer TX23AAB9775