Avviso di cessione di crediti pro soluto ai sensi dell'articolo 58 del D.Lgs. 1° settembre 1993, n. 385 (il "Testo Unico Bancario"), unitamente alla informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (il "GDPR") Nell'ambito di un'operazione di cartolarizzazione, 2018 Popolare Bari RMBS S.r.l. (la "Societa'") ha sottoscritto, con BdM Banca S.p.A. ("BdM") e Cassa di Risparmio di Orvieto S.p.A. ("CRO") in data 17 maggio 2018, due distinti contratti di cessione di crediti a titolo oneroso, pro soluto e in blocco, ai sensi della legge 30 aprile 1999, n. 130 e dell'articolo 58 del Testo Unico Bancario (i "Contratti di Cessione Originari" e, ciascuno, un "Contratto Originario") ai sensi dei quali BdM e CRO hanno rispettivamente ceduto taluni crediti per capitale residuo, interessi maturati a tale data (compresi interessi maturati ma non ancora scaduti a tale data e interessi di mora) e gli interessi che matureranno a partire da tale data, tutti i crediti per commissioni, penali ed altri pagamenti a titolo di estinzione anticipata dei mutui, accessori, spese, danni, indennizzi e ogni altra somma eventualmente dovuta in base ai relativi contratti di mutuo (i "Crediti Originari") aventi le caratteristiche ivi identificate. BDM e CRO comunicano che successivamente alla sottoscrizione dei Contratti di Cessione Originari, in forza di due distinti contratti di cessione di crediti a titolo oneroso, pro soluto e in blocco, sottoscritti il 20 dicembre 2024 ai sensi dell'art. 58 del Testo Unico Bancario (i "Contratti di Riacquisto dei Crediti Originari"), aventi efficacia giuridica ed economica dal 23 dicembre 2024 (la "Data di Efficacia"), BDM e CRO hanno riacquistato dalla Societa' taluni Crediti Originari (rispettivamente, i "Crediti Riacquistati BdM" e i "Crediti Riacquistati CRO", congiuntamente, i "Crediti Riacquistati"). In particolare, i Crediti Riacquistati soddisfacevano alla Data di Efficacia, congiuntamente, i seguenti criteri: (A) con riferimento ai Crediti Riacquistati BdM: (i) sono stati originariamente ceduti da BdM ai sensi del relativo Contratto di Cessione Originario e della relativa cessione e' stata resa notizia attraverso la pubblicazione dell'avviso di cessione, ai sensi dell'articolo 58 TUB, nella Gazzetta Ufficiale, Parte Seconda, n. 60 del 24 maggio 2018; (ii) sono denominati in Euro; (iii) sono regolati dalla legge italiana; (iv) i relativi debitori ceduti sono classificati alla Data di Efficacia "in sofferenza", ai sensi della Circolare della Banca d'Italia n. 272 del 30 luglio 2008, come di volta in volta integrata e modificata (Matrice dei Conti); (v) derivano da finanziamenti originariamente concessi ed erogati da BdM o da banche dalla stessa incorporate ovvero da banche che hanno ceduto a BdM alcuni rami d'azienda bancari; (vi) i relativi contratti di finanziamento sono stati stipulati dopo il 1979; (vii) nel caso di finanziamenti, il debito residuo in linea capitale di ciascun finanziamento, alla Data di Efficacia, non e' superiore ad Euro 575.000,00; (viii) i debitori intestatari dei finanziamenti di cui al criterio numero (vi) hanno congiuntamente: (a) almeno un rapporto di finanziamento garantito da ipoteca volontaria su beni immobili ubicati in Italia; (b) un debito residuo in linea capitale cumulato alla Data di Efficacia non superiore a Euro 800.000,00 e composto per oltre il 50% da finanziamenti assistiti originariamente o successivamente da garanzia ipotecaria; (ix) i cui codici identificativi attribuiti ai Crediti Riacquistati BdM sono i seguenti: 0601079148481, 0602779152367, 0608579149508, 0611779168877, 0615179154079, 0617679162937, 0631101025769, 0601679139167, 0607279143981, 0609179164574, 0611779168878, 0615379136256, 0623379150877, 0632201087182, 0601979170387, 0607579167239, 0610179135038, 0611879151538, 0617579162415, 0623379163594, 0632579162608, 0602379133364, 0608579129467, 0610379125772, 0615179154077, 0617601090998, 0626079149266, 0634079162019, 0636701030641, 0639104109717, 0639305006911. (B) con riferimento ai Crediti Riacquistati CRO: (i) sono stati originariamente ceduti da CRO ai sensi del relativo Contratto di Cessione Originario e della relativa cessione e' stata resa notizia attraverso la pubblicazione dell'avviso di cessione, ai sensi dell'articolo 58 TUB, nella Gazzetta Ufficiale, Parte Seconda, n. 60 del 24 maggio 2018; (ii) sono denominati in Euro; (iii) sono regolati dalla legge italiana; (iv) i relativi debitori ceduti sono classificati alla Data di Efficacia "in sofferenza", ai sensi della Circolare della Banca d'Italia n. 272 del 30 luglio 2008, come di volta in volta integrata e modificata (Matrice dei Conti); (v) derivano da finanziamenti originariamente concessi ed erogati da CRO o da banche dalla stessa incorporate ovvero da banche che hanno ceduto a CRO alcuni rami d'azienda bancari; (vi) i relativi contratti di finanziamento sono stati stipulati dopo il 1979; (vii) nel caso di finanziamenti, il debito residuo in linea capitale di ciascun finanziamento, alla Data di Efficacia, non e' superiore ad Euro 475.000,00; (viii) i debitori intestatari dei finanziamenti di cui al criterio numero (vi) hanno congiuntamente: (a) almeno un rapporto di finanziamento garantito da ipoteca volontaria su beni immobili ubicati in Italia; (b) un debito residuo in linea capitale cumulato alla Data di Efficacia non superiore a Euro 950.000,00 e composto per oltre il 50% da finanziamenti assistiti originariamente o successivamente da garanzia ipotecaria; (ix) i cui codici identificativi attribuiti ai Crediti Riacquistati CRO sono i seguenti: 0642771801853, 0646079004045, 0646579007704, 0647710035346, 0647710363722, 0647810114726 e 0647810121697. Successivamente al riacquisto, i Crediti Riacquistati BdM (ad eccezione del credito identificato con codice 0608579149508) e i Crediti Riacquistati CRO sono stati oggetto di cessione ulteriore da parte di BdM e CRO in favore di Banca Credito Attivo S.p.A., in forza di due distinti contratti di cessione, pro soluto di crediti individuabili in blocco, ai sensi dell'articolo 58 del Testo Unico Bancario, ciascuno sottoscritto in data 21 febbraio 2025, come da avviso di cessione pubblicato da parte di Banca Credito Attivo S.p.A. nella Gazzetta Ufficiale, Parte Seconda, n. 28 del 6 marzo 2025. Il Credito Riacquistato BdM identificato con codice 0608579149508 e' stato oggetto di una successiva cessione da parte di BdM a Credit Factor S.p.A. ai sensi di un contratto di cessione pro soluto di crediti individuabili in blocco, ai sensi dell'articolo 58 del Testo Unico Bancario, sottoscritto in data 22 gennaio 2025, come da avviso di cessione pubblicato da parte di Credit Factor S.p.A. nella Gazzetta Ufficiale, Parte Seconda, n. 14 del 1 febbraio 2025. Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) La cessione da parte della Societa' a BdM e CRO, ai sensi e per gli effetti dei Contratti di Riacquisto dei Crediti Originari, nonche' dei relativi diritti accessori, azioni, garanzie reali e/o personali e quant'altro di ragione, ha comportato e/o potra' comportare il trasferimento anche dei dati personali - anagrafici, patrimoniali e reddituali - contenuti nei documenti e nelle evidenze informatiche connessi ai relativi Crediti Riacquistati e relativi ai debitori ceduti ed ai rispettivi garanti (i "Dati Personali"). Cio' premesso, BdM e CRO, in qualita' di titolari del trattamento, sono tenuti a fornire ai debitori ceduti, ai rispettivi garanti, ai loro successori ed aventi causa (gli "Interessati") l'informativa sul trattamento dei Dati Personali e assolve a tale obbligo mediante la presente pubblicazione in forza, ed anche ai fini dell'articolo 14, comma 5, lettera b), secondo periodo, del GDPR. Pertanto, ai sensi e per gli effetti del GDPR, BdM e CRO - in nome e per conto proprio nonche' della Societa' e degli altri soggetti di seguito individuati - informano di aver ricevuto dalla Societa', nell'ambito della cessione dei Crediti Riacquistati di cui al presente avviso, la disponibilita' di documenti e di evidenze informatiche connesse ai Crediti Riacquistati che contengono Dati Personali relativi agli Interessati. BdM e CRO informano, in particolare, che i Dati Personali saranno, in ogni caso, oggetto di trattamento esclusivamente nell'ambito della normale attivita', secondo le finalita' legate al perseguimento dell'oggetto sociale di, rispettivamente, BdM e CRO, e quindi: - per l'adempimento ad obblighi previsti da leggi, regolamenti e normativa comunitaria ovvero a disposizioni impartite da Autorita' a cio' legittimate da legge o da organi di vigilanza e controllo; - per finalita' strettamente connesse e strumentali alla gestione del rapporto con i debitori/garanti ceduti (es. gestione incassi, esecuzione di operazioni derivanti da obblighi contrattuali, verifiche e valutazione sulle risultanze e sull'andamento dei rapporti, nonche' sui rischi connessi e sulla tutela del credito) nonche' alla valutazione ed analisi dei relativi Crediti Riacquistati; e - per le ulteriori finalita' che potranno trovare fondamento sulla base dei nostri legittimi interessi, come, ad esempio, nel caso di esercizio e/o difesa di un diritto in sede giudiziale e/o stragiudiziale o per finalita' di audit interna. I Dati Personali raccolti sono trattati e formano oggetto di comunicazione in base ad un obbligo di legge ovvero in ragione dell'esecuzione del rapporto contrattuale di cui sono parte i debitori ceduti (c.d. "base giuridica del trattamento"). Resta inteso che non verranno trattati dati appartenenti a categorie particolari quali i dati relativi, ad esempio, allo stato di salute, alle opinioni politiche e sindacali ed alle convinzioni religiose degli Interessati. Il trattamento dei Dati Personali avverra' mediante elaborazioni manuali o strumenti elettronici o comunque automatizzati, informatici e telematici, con logiche strettamente correlate alle finalita' sopra menzionate e, comunque, in modo da garantire la sicurezza e la riservatezza dei Dati Personali stessi, in conformita' alle disposizioni previste dall'articolo 32 del GDPR. BdM e CRO - in nome e per conto proprio nonche' della Societa' e degli altri soggetti sopra individuati - informa, altresi', che i Dati Personali potranno essere comunicati a societa' che gestiscono banche dati istituite per valutare il rischio creditizio consultabili da molti soggetti (ivi inclusi i sistemi di informazione creditizia). In virtu' di tale comunicazione, altri istituti di credito e societa' finanziarie saranno in grado di conoscere e valutare l'affidabilita' e puntualita' dei pagamenti (ad es. regolare pagamento delle rate) degli Interessati. Possono altresi' venire a conoscenza dei Dati Personali - nei limiti dello svolgimento delle mansioni assegnate - persone fisiche appartenenti alle categorie dei consulenti e dei dipendenti delle societa' esterne sempre e comunque nei limiti delle finalita' di trattamento di cui sopra. I Dati Personali potranno essere conservati fintanto che non sara' esaurito il rapporto con i debitori/garanti ceduti e, in seguito al venir meno di tale rapporto, per un periodo pari al periodo di prescrizione applicabile. Il Titolare del Trattamento dei dati e' (i) in relazione ai Crediti Riacquistati BdM, BdM Banca S.p.A., con sede legale in Bari, Corso Cavour, 19 contattabile all'indirizzo pec: bdmbanca@postacert.cedacri.it e (ii) in relazione ai Crediti Riacquistati CRO, Cassa di Risparmio di Orvieto S.p.A., con sede legale in Orvieto, Piazza della Repubblica, 21 contattabile all'indirizzo pec: cariorvieto@legalmail.it. E' stato altresi' nominato il Responsabile della protezione dei dati (c.d. DPO) contattabile per entrambe le Banche ai seguenti indirizzi di posta elettronica: mail bdmccodataprotectionofficer@mcc.it o PEC: privacy.bdm@postacert.cedacri.it. Vi informiamo che la vigente normativa attribuisce agli Interessati gli specifici diritti di cui agli articoli 15 - 22 del GDPR, tra cui in particolare il diritto di accesso, il diritto di rettifica, il diritto alla cancellazione, il diritto di limitazione del trattamento, il diritto di opporsi, oltre al diritto alla portabilita' dei dati. Gli Interessati possono esercitare i propri diritti ai sensi del GDPR nei confronti di ciascun titolare del trattamento. I menzionati diritti di cui agli artt. 15-22 del GDPR potranno essere esercitati rivolgendosi al Responsabile della protezione dei dati personali (DPO) con le seguenti modalita' alternative: 1) via posta ordinaria scrivendo a BdM Banca S.p.A. all'indirizzo: Corso Cavour, 19, 70122 - Bari (BA) o a Cassa di Risparmio di Orvieto all'indirizzo: Piazza della Repubblica, 21, 05018 - Orvieto (TR); 2) inviando mail o pec ai seguenti indirizzi di posta elettronica: mail bdmccodataprotectionofficer@mcc.it o PEC: privacy.bdm@postacert.cedacri.it. In qualsiasi momento gli Interessati hanno diritto di proporre reclamo al Garante per la protezione dei dati personali se ritengono di non aver soddisfacentemente ottenuto risposta riguardo rispetto ai propri diritti o qualora ritengano sussistente una violazione degli stessi o all'Autorita' Giudiziaria. 8 aprile 2025 BdM Banca S.p.A. - L'amministratore delegato Cristiano Carrus Cassa di Risparmio di Orvieto S.p.A. - Il direttore generale Maurizio Barnabe' TX25AAB4127