Responsabili del trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento UE 679/2016 – Regolamento generale sulla protezione dei dati (“GDPR”), Alfatrust Certification S.A. (“Alfatrust”) e Banca Transilvania S.A. (“BT” o “Banca”), con i dati identificativi e di contatto indicati nei Termini e condizioni per la fornitura di servizi di certificazione per certificati digitali qualificati, informano l’Utente (“interessato”) in merito al trattamento dei dati personali da essi effettuato in qualità di responsabili del trattamento ai fini indicati alla lett. b della presente informativa.

Finalità e base giuridica del trattamento dei dati personali

Lo scopo per cui gli operatori associati trattano i dati dell'Utente è l'emissione e la gestione del Certificato Digitale Qualificato (“il Certificato”).

BT è il gestore che identifica l'utente, raccoglie da quest'ultimo i dati personali necessari per il rilascio del certificato digitale qualificato e li trasmette ad Alfatrust affinché tale gestore possa rilasciare il certificato.

I dati che BT raccoglie dagli Utenti sono quelli trattati dalla Banca nei propri registri, nell'ambito del rapporto d'affari che viene avviato o che è in corso tra l'Utente e la Banca al momento della trasmissione dei dati ad Alfatrust.

Durante il periodo di validità del certificato, i dati personali vengono trattati dai responsabili del trattamento associati, se del caso, nonché nei casi in cui gli Utenti richiedano la sospensione o la revoca del certificato secondo le modalità descritte nei Termini e condizioni di fornitura dei servizi.

Le basi giuridiche del trattamento dei dati personali per la finalità specificata sono l'obbligo legale (art. 6, par. 1, lett. c del GDPR), la conclusione/esecuzione del Contratto (art. 6, par. 1, lett. b del GDPR) e il legittimo interesse dei titolari del trattamento associati (art. 6, par. 1, lett. f del GDPR).

Per quanto riguarda l'obbligo di legge, sia BT – in qualità di istituto di credito con cui l'Utente avvia o intrattiene un rapporto d'affari – sia Alfatrust – in qualità di fornitore di servizi di certificazione accreditato presso il quale l'Utente intende ottenere un certificato, sono soggetti alle disposizioni di legge applicabili in materia di prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, in base alle quali devono raccogliere dai clienti una serie di dati personali. Tali dati sono necessari anche per la stipula/esecuzione del Contratto in base al quale all'Utente è consentito l'utilizzo del certificato per la firma della documentazione relativa al rapporto con la Banca.

Al fine di venire in aiuto agli utenti che desiderano presentare una richiesta di sospensione o revoca del certificato, gli operatori associati dimostrano un interesse legittimo a offrire a questi ultimi (che sono anche clienti della Banca) la possibilità di inoltrare tali richieste non solo direttamente ad Alfatrust, ma anche tramite il Call Center di BT. L'evasione di tali richieste comporta lo scambio dei dati personali degli Utenti tra i due operatori associati.

I dati di contatto – numero di telefono e indirizzo di residenza – saranno trattati da uno qualsiasi degli operatori associati, ogni volta che sarà necessario contattare l'utente finale per il corretto svolgimento del rapporto contrattuale relativo al certificato digitale qualificato.

Le categorie di dati personali e le persone i cui dati personali vengono trattati

I dati personali trattati ai fini del raggiungimento della finalità sopra indicata sono quelli che la legge prevede debbano essere obbligatoriamente raccolti da un istituto di credito o da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, ovvero: nome, cognome, codice fiscale, indirizzo di domicilio/residenza, data di validità del documento di identità, numero di telefono e copia del documento di identità. Tutti questi dati, così come risultano dai registri della Banca, saranno messi a disposizione di Alfatrust ai fini dell'emissione e della gestione del Certificato Digitale Qualificato.

Il trattamento di questi dati personali è necessario per generare il Certificato Digitale Qualificato. Il rifiuto dell'Utente di sottoporre tali dati al trattamento comporta l'impossibilità di emettere il Certificato Digitale Qualificato.

Gli interessati da tale trattamento sono esclusivamente gli Utenti, così come definiti nei Termini e condizioni d'uso.

Destinatari dei dati personali

Ad eccezione dei responsabili associati tra i quali verranno scambiati i dati personali trattati per l'adempimento delle finalità del trattamento, i dati vengono comunicati, se del caso, ai dipendenti dei responsabili associati che hanno bisogno di conoscerli, ai fornitori di servizi informatici, ai revisori dei conti, alle autorità e alle istituzioni che hanno diritto di conoscerli.

Periodo di trattamento dei dati personali

I dati relativi a un certificato digitale qualificato (compresi i dati personali) vengono trattati da Alfatrust per un periodo di 10 anni dalla data di scadenza dello stesso, in conformità con i termini previsti dalla legge.

Per quanto riguarda Banca Transilvania, la firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sulla documentazione firmata in relazione a BT, viene conservata per l'intero periodo in cui tra l'Utente e BT è in corso un rapporto d'affari, a cui si aggiungono i termini stabiliti dalla normativa bancaria applicabile, ovvero almeno 5 anni dalla cessazione del rapporto d'affari con l'istituto di credito.

I diritti delle persone interessate dal trattamento dei propri dati personali per le finalità indicate

A ogni Utente, in qualità di interessato, è garantito l'esercizio dei seguenti diritti in relazione al trattamento dei propri dati personali, nei confronti di qualsiasi operatore associato: diritto di accesso, diritto di rettifica, diritto alla limitazione del trattamento, diritto alla cancellazione dei dati, diritto di opporsi al trattamento dei dati, diritto alla portabilità dei dati.

Gli utenti possono esercitare tali diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda o richiesta relativa al trattamento dei propri dati personali, come segue:

- presso Banca Transilvania S.A. – tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o tramite richiesta inviata alla sede di BT, con l'indicazione «all'attenzione del responsabile della protezione dei dati (DPO)»

- presso Alfatrust Certification S.A. – tramite messaggio inviato all'indirizzo e-mail dataprotection@alfasign.ro oppure tramite richiesta inviata alla sede di Alfatrust, con l'indicazione «all'attenzione del responsabile della protezione dei dati (DPO)».

Gli utenti hanno inoltre il diritto di presentare un reclamo all'autorità di controllo, ovvero l'Autorità nazionale di controllo del trattamento dei dati personali (ANSPDCP), con sede aBucarest, settore 1, viale G-ral Gh. Magheru n. 28-30.

Informativa sul trattamento dei dati personali ai fini dell'emissione e della gestione del Certificato Digitale Qualificato rilasciato all'Utente da Alfatrust Certification S.A. per la firma della documentazione relativa a Banca Transilvania.