Avviso di cessione di crediti pro soluto ai sensi degli artt. 1, 4 e 7.1 della legge 30 aprile 1999, n. 130 in materia di cartolarizzazione di crediti (la "Legge 130") e del richiamato articolo 58 del decreto legislativo del 1° settembre 1993, n. 385 come modificato dalle successive integrazioni ("TUB") corredato dall'informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (il "GDPR") e della successiva normativa nazionale di adeguamento (D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs. 10 agosto 2018 n. 101). La societa' FIORA SPV Srl Unipersonale (il "Cessionario"), codice operazione 2508, comunica nell'ambito di una operazione di cartolarizzazione, di aver concluso con: - BANCO BPM S.p.a. con sede legale in Milano, Piazza Filippo Meda 4, capitale sociale euro 7.100.000.000,00, Iscrizione al Registro delle Imprese di Milano-Monza-Brianza-Lodi e c.f. n. 09722490969, iscritta allʹAlbo delle Banche al n. 8065 (il "Cedente BPM"), un contratto di cessione pro-soluto di crediti ai sensi e per gli effetti degli artt. 1, 4 e 7.1 della Legge 130 perfezionato il 25/02/2025 con efficacia giuridica in pari data ed efficacia economica dal 30/06/2024, avente ad oggetto ogni e qualsiasi credito pecuniario in relazione ai crediti classificati come 'deteriorati' ("UTP") in conformita' alle disposizioni della Banca d'Italia e vantati nei confronti di debitori ceduti ("Debitori BPM") identificati ed identificabili presso la cedente BPM con i seguenti NDG: 578308, 4276711, 14661456 e 16123144 ("Crediti BPM") - FIORA SPV S.r.l. Unipersonale, codice operazione 2259, con sede legale in Castiglione della Pescaia (GR), Via San Benedetto Po n. 22, capitale sociale Euro 10.000,00 i.v., Iscrizione nel Registro delle Imprese della Maremma e del Tirreno e c.f. n. 01701490532, ed all'Elenco delle Societa' Veicolo di Cartolarizzazione costituito in base al provvedimento della Banca d'Italia del 7 giugno 2017 al n. 35991.9 (il "Cedente FIORA"), un contratto di cessione pro-soluto di crediti ai sensi e per gli effetti degli artt. 1 e 4 della Legge 130 perfezionato il 27/02/2025 con efficacia giuridica in pari data ed efficacia economica il 31/01/2025 avente ad oggetto ogni e qualsiasi credito pecuniario per capitale, interessi (anche di mora), spese e altri accessori derivanti da finanziamenti erogati in diverse forme tecniche gia' oggetto di cessione pro-soluto in favore del Cedente FIORA e vantati verso debitori (i "Debitori FIORA"): (i) classificati come "UTP" secondo disposizioni di Banca d'Italia; identificabili presso il cedente originario BPER Banca S.p.A. con NDG 5522006 (G.U. Parte Seconda n. 22 del 20/02/2025) e (ii) classificati come "sofferenze" secondo disposizioni di Banca d'Italia; identificabili presso il presso Banco BPM S.p.A. quale creditore originario con NDG: 5714675, 178263 e 196186 e presso il cedente originario Leviticus SPV S.r.l. con NDG 3059033, 4046775 e 4046882 (G.U. Parte Seconda n. 7 del 16/01/2025) congiuntamente in avanti "Crediti FIORA". Ai sensi del combinato disposto degli artt. 1, 4 e 7.1 della Legge 130 e del richiamato art. 58 TUB, dalla data di pubblicazione del presente avviso nella Gazzetta Ufficiale, nei confronti dei Debitori Ceduti (intendendo congiuntamente i Debitori BPM e Debitori Fiora) si producono gli effetti indicati all'art. 1264 del Codice Civile e pertanto unitamente ai Crediti BPM e Crediti Fiora (congiuntamente anche solo i "Crediti"), sono stati altresi' trasferiti al Cessionario, senza ulteriori formalita' o annotazioni, come previsto dall'art. 4 della Legge 130 e del richiamato art. 58 TUB, tutti gli altri diritti derivanti a favore del Cedente dai rapporti di credito, ivi incluse le eventuali garanzie reali e personali e, piu' in generale, ogni diritto, azione, facolta' o prerogativa, anche di natura processuale, inerente ai Crediti. Le predette informazioni orientative ed i dati indicativi dei Crediti, nonche' la conferma dell'avvenuta cessione per i debitori ceduti e gli eventuali garanti, successori e aventi causa, qualora ne facciano richiesta, sono messe a disposizione dal Cessionario sul seguente sito Internethttps://bluefactor.eu/elenco-cessioni e resteranno disponibili fino all'estinzione del relativo credito ceduto. A seguito della cessione, tutte le somme dovute ai Cedenti (intendendosi congiuntamente il Cedente BPM e Cedente Fiora) in relazione ai Crediti dovranno essere versate al Cessionario sul conto corrente IBAN IT71O0347901600000802723400, intestato a FIORA SPV Srl, e/o in conformita' con le eventuali ulteriori indicazioni che potranno essere comunicate ai debitori ceduti, garanti e/o altri obbligati. Blue Factor SpA con sede legale in Milano Corso di Porta Nuova 15, iscrizione al Registro delle Imprese di Milano e c.f. n. 01426870539 (il "Servicer"), e' stata incaricata dal Cessionario, in relazione ai Crediti, della riscossione, dei servizi di cassa e pagamento e della verifica della conformita' delle operazioni alla legge e al prospetto informativo ai sensi dell'art. 2, comma 3, lettera (c), comma 6 e comma 6-bis della Legge 130. D21.4 Srl con sede legale in Rimini Via Roma n. 20, c.f. p.iva e iscrizione Registro Imprese n.10994050960, (lo "Special Servicer"), ha ricevuto dal Servicer l'incarico di svolgere alcune attivita' di natura operativa riguardanti l'amministrazione, la gestione, l'incasso e il recupero dei Crediti come sopra definiti. Informativa FIORA SPV Srl Unipersonale ai sensi degli artt. 13 e 14 del GDPR e della successiva normativa nazionale di adeguamento (D.Lgs. 30 giugno 2003 n. 196, come modificato dal D.Lgs. 10 agosto 2018 n. 101) A seguito della cessione, inoltre, FIORA SPV Srl Unipersonale, codice operazione 2508 (la "Societa'") e' divenuta esclusiva titolare dei Crediti BPM e Crediti Fiora (congiuntamente anche solo i "Crediti") e, di conseguenza, ai sensi del GDPR, titolare autonomo del trattamento dei dati personali (il "Titolare") (ivi inclusi, a titolo esemplificativo, quelli anagrafici, patrimoniali e reddituali) contenuti nei documenti e nelle evidenze informatiche connesse ai Crediti, relativi ai debitori ceduti ed ai rispettivi eventuali garanti, successori ed aventi causa (i "Dati"), e con la presente intende fornire ai debitori ceduti e ai relativi garanti alcune informazioni riguardanti l'utilizzo dei Dati ai sensi degli articoli 13 e 14 del GDPR. I Dati sono stati raccolti presso terzi in virtu' della cessione dei Crediti e saranno trattati ai fini della realizzazione dell'operazione di cartolarizzazione e per le successive attivita' di gestione del portafoglio cartolarizzato per le finalita' specificate di seguito. I Dati saranno trattati dalla Societa' e, in qualita' di responsabili del trattamento, dal Servicer, e dallo Special Servicer, rispettivamente, per conto della Societa' al fine di: (a) gestire, amministrare, incassare e recuperare i Crediti, (b) espletare gli altri adempimenti previsti dalla normativa italiana in materia di antiriciclaggio (ivi inclusa la tenuta e gestione di un archivio unico informatico) e alle segnalazioni richieste ai sensi della vigilanza prudenziale, della Legge 130, delle istruzioni di vigilanza e di ogni altra normativa applicabile (anche inviando alle autorita' competenti ogni comunicazione o segnalazione di volta in volta richiesta dalle leggi, regolamenti ed istruzioni applicabili alla Societa' o ai Crediti). Il trattamento dei Dati avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle suddette finalita' e, comunque, in modo tale da garantire la sicurezza e la riservatezza degli stessi Dati. I Dati saranno conservati: (i) su archivi cartacei e informatici; (ii) per il tempo necessario a garantire il soddisfacimento dei crediti ceduti e l'adempimento degli obblighi di legge e regolamentari dettati in materia di conservazione documentale, nonche' laddove necessaria, la difesa, anche in giudizio, degli interessi del Titolare. Si precisa che i dati personali saranno trattati da parte del Titolare e degli altri soggetti coinvolti nell'operazione di cessione dei crediti in base ad un obbligo di legge, oltre che in esecuzione del rapporto contrattuale, ora ceduto, gia' esistente tra il relativo debitore e la relativa societa' cedente, senza necessita', dunque, di acquisire il consenso dell'interessato. Si precisa che i Dati non saranno oggetto di diffusione ma nei limiti delle sole finalita' sopra delineate potranno essere inoltre comunicati a soggetti terzi la cui attivita' sia strettamente collegata o strumentale alle indicate finalita' del trattamento tra i quali, che opereranno in qualita' di ulteriori responsabili del trattamento designati dalla Societa' o dal Servicer e dallo Special Servicer ovvero autonomi titolari del trattamento, in particolare: (i) i soggetti incaricati dei servizi di cassa e di pagamento, per l'espletamento dei servizi stessi, (ii) fornitori di servizi strumentali e ancillari, ivi inclusi i servizi immobiliari e di informazioni commerciali; agenzie di rating e potenziali investitori e finanziatori, societa', associazioni e studi professionali che prestano attivita' di assistenza o consulenza stragiudiziale o giudiziale; (iii) i revisori contabili e agli altri consulenti legali, fiscali e amministrativi della Societa'; (iv) le autorita' di vigilanza, fiscali, e di borsa laddove applicabili, in ottemperanza ad obblighi di legge; (v) il/i soggetto/i incaricato/i di tutelare gli interessi dei portatori dei titoli che verranno emessi dalla Societa' per finanziare l'acquisto dei Crediti nel contesto di un'operazione di cartolarizzazione posta in essere ai sensi della Legge 130; e (vi) ulteriori soggetti incaricati del recupero dei crediti. L'elenco completo dei responsabili del trattamento puo' in ogni momento essere richiesto al Titolare scrivendo all'indirizzo piu' avanti indicato. I dipendenti ed i collaboratori di tutti i soggetti appena indicati potranno dunque venire a conoscenza dei dati personali dei debitori ceduti, in qualita' di incaricati del trattamento, nei limiti delle mansioni loro assegnate. I dirigenti, amministratori, sindaci, i dipendenti, della Societa' e degli altri soggetti sopra indicati potranno venire a conoscenza dei Dati, in qualita' di soggetti autorizzati al trattamento ai sensi dell'art. 29 del GDPR. Si informa che la base giuridica su cui si fonda il trattamento dei Dati da parte della Societa' e/o dei soggetti a cui questa comunica i Dati e' identificata nell'esistenza di un obbligo di legge ovvero nella circostanza che il trattamento e' strettamente funzionale all'esecuzione del rapporto contrattuale di cui sono parte i debitori ceduti (pertanto non e' necessario acquisire alcun consenso ulteriore da parte della Societa' per effettuare il sopra citato trattamento). Si precisa inoltre che non verranno trattati dati personali di cui all'art. 9 del GDPR (ad esempio dati relativi alla salute, alle convinzioni religiose, filosofiche o di altro genere, alle opinioni politiche ed alle adesioni a sindacati). I Dati non sono, di norma, trasferiti al di fuori dello Spazio Economico Europeo; qualora cio' risulti necessario per le finalita' sopra descritte, ai soggetti destinatari dei dati saranno imposti obblighi di protezione e sicurezza equivalenti a quelli garantiti dal Titolare ai sensi del GDPR. Si informa, infine, che gli articoli da 15 a 21 del GDPR attribuiscono agli interessati specifici diritti. In particolare, ciascun interessato puo': a) accedere ai propri dati personali, ottenendo evidenza delle finalita' perseguite da parte del titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell'esistenza di processi decisionali automatizzati; b) ottenere senza ritardo l'aggiornamento e la rettifica dei dati personali inesatti che lo riguardano; c) ottenere, nei casi previsti, la cancellazione dei propri dati; d) ottenere la limitazione del trattamento o di opporsi allo stesso, quando possibile; e) richiedere la portabilita' dei dati direttamente forniti, vale a dire di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche per trasmettere tali dati ad un altro titolare; f) proporre reclamo all'Autorita' Garante per la Protezione dei Dati Personali. I debitori ceduti e gli eventuali loro garanti, successori o aventi causa e altri interessati, potranno rivolgersi per ogni ulteriore informazione (ivi inclusa la Data di Individuazione dei crediti relativi alla propria posizione debitoria) e per esercitare i diritti previsti dagli articoli da 15 a 21 del GDPR a: - FIORA SPV Srl Unipersonale, Via San Benedetto Po 22, 58043 Castiglione della Pescaia (GR), in qualita' di Titolare del Trattamento, ai seguenti indirizzi e-mail: amministrazione@fioraspv.it e fioraspv@pec.it - Blue Factor SpA, Corso di Porta Nuova 15, 20121 Milano (MI), in qualita' di Responsabile del Trattamento, al seguente indirizzo e-mail: amministrazione@bluefactor.eu - D21.4 Srl, Via Roma 20, 47921 Rimini (RN), in qualita' di Responsabile del Trattamento, al seguente indirizzo e-mail: crediti@d214.it E' fatto, in ogni caso, salvo il diritto di proporre reclamo all'Autorita' Garante per la Protezione dei Dati Personali Castiglione della Pescaia, 18/03/2025 L'amministratore unico Francesco Brotini TX25AAB2852