Chi è il titolare del trattamento dei dati personali?
Chi è il titolare del trattamento dei dati personali?
BANCA TRANSILVANIA S.A. (di seguito "la banca" o "BT") istituto di credito, persona giuridica rumena, con i dati identificativi e di contatto riportati nella sezione III della Nota informativa generale sul trattamento e la protezione dei dati personali dei clienti BT, offre a determinate categorie di clienti BT, persone giuridiche titolari di conto corrente, la possibilità di ottenere un credito online (di seguito denominato anche "credito BT PJ online").
In questo contesto, BT tratta i dati personali ("dati personali") delle persone fisiche che rappresentano la persona giuridica o ne sono beneficiari effettivi o soci/azionisti, anche nella loro qualità di fideiussori e/o garanti. Se possiedi una di queste qualità, sei una persona interessata da tale trattamento. Nella nota informativa generale sopra indicata, che è parte integrante della Politica sulla privacy di BT sulsito www.bancatransilvania.ro, che si trova anche nella sezione Privacy Hub, troverai la definizione di Cliente BT, informazioni dettagliate sui tuoi diritti in relazione al trattamento dei dati personali e sulle modalità con cui puoi esercitarli, nonché sulla possibilità di contattare il responsabile della protezione dei dati designato da BT (DPO BT).
Quando richiedi e, se del caso, stipuli per conto della persona giuridica (di seguito denominata anche "richiedente il credito") un credito BT PJ online, trattiamo i tuoi dati personali per diverse finalità e basi giuridiche, sia in qualità di unico titolare del trattamento dei dati sia, se del caso, insieme ad altri titolari associati, come illustrato di seguito.
Su quali basi trattiamo i dati e cosa succede se rifiutate il trattamento?
Su quali basi trattiamo i dati e cosa succede se rifiutate il trattamento?
Trattiamo i tuoi dati personali in base ai seguenti motivi legali:
- gli obblighi legali a cui BT è soggetta attraverso vari atti normativi,
- la conclusione/esecuzione del contratto di credito o le fasi necessarie per la sua conclusione,
- il nostro interesse legittimo e/o quello di terzi (ad esempio, l'interesse a prevenire le frodi o l'interesse legittimo a consultare la tua situazione nei registri della Biroul de Credit SA per valutare la tua solvibilità o a consultare la situazione della persona giuridica che rappresenti nella Centrale dei Rischi di Credito - "CRC"); l'interesse legittimo di contattarti per fornirti assistenza nel completamento della domanda online e per chiederti un parere sul processo di richiesta),
- il tuo consenso, se è necessario verificare la tua identità sulla base dei dati biometrici (riconoscimento facciale).
Se siamo obbligati per legge a trattare i dati personali o se ciò è necessario per la conclusione del contratto di credito, se rifiutate il trattamento, non saremo in grado di analizzare la vostra domanda.
Per i trattamenti basati sul legittimo interesse di BT o di terzi, il rifiuto al trattamento dei tuoi dati potrebbe rendere impossibile l'analisi della tua richiesta o l'ottenimento del credito BT PJ online.
Per il trattamento dei dati che richiede il tuo consenso, ti chiederemo di darcelo al momento opportuno durante la procedura di richiesta online. Se non ci dai il tuo consenso, non potrai ottenere il credito BT PJ online, ma potrai comunque richiederlo in una filiale BT.
Proseguendo con la procedura di richiesta, acconsenti alla consultazione della situazione della persona giuridica che rappresenti nei registri del CRC e ti impegni a firmare successivamente alla richiesta il modulo dedicato, con firma elettronica ottenuta secondo quanto indicato al punto D della presente nota informativa.
Per quali scopi trattiamo i dati personali, quali sono i dati, per quanto tempo li conserviamo e a chi possiamo divulgarli?
Per quali scopi trattiamo i dati personali, quali sono i dati, per quanto tempo li conserviamo e a chi possiamo divulgarli?
Di seguito ti illustriamo in modo chiaro le finalità per cui tratteremo i tuoi dati personali affinché tu possa richiedere e, se del caso, stipulare per la persona giuridica che rappresenti un credito BT PJ online. A seconda dello scopo del trattamento, ti forniremo informazioni sul periodo di conservazione dei dati, sulle categorie di destinatari dei dati, sull'esistenza di processi decisionali automatizzati e sui tuoi diritti.
A. Dati personali trattati per la verifica dell'identità, al fine di prevenire frodi, riciclaggio di denaro e finanziamento del terrorismo, per contattarti allo scopo di fornirti assistenza o valutare la qualità di questo servizio BT, nonché per l'applicazione/la conclusione valida del contratto di credito.
La legislazione applicabile ci obbliga a verificare l'identità delle persone con cui stipuliamo contratti/che rappresentano la persona giuridica. Allo stesso tempo, abbiamo il legittimo interesse a prevenire tentativi di frode tramite furto di identità nell'ambiente online.
Per verificare la tua identità utilizzeremo i dati di accesso a BT Go e altri dati personali presenti nei registri BT (ad es. qualità, partecipazioni e poteri di rappresentanza all'interno della persona giuridica). Per assicurarci che le informazioni in nostro possesso su di te siano corrette e aggiornate, confronteremo i dati del tuo documento di identità presenti nei registri di BT con quelli del tuo documento di identità presso la Direzione Generale per l'Anagrafe - D.G.E.P. - (vedi qui i dettagli sul trattamento dei dati forniti dalla D.G.E.P.).
B. Dati personali trattati per l'analisi della richiesta di credito presentata dal richiedente (persona giuridica), compresi i processi decisionali automatizzati basati sulla creazione di profili[1]
Per analizzare la richiesta di credito online presentata dalla persona giuridica, trattiamo i tuoi dati personali nei registri interni di BT e nei registri dell'Ufficio di Credito, dove consultiamo la tua situazione. Tutte le informazioni relative a tale trattamento sono riportate di seguito, ai punti I e II della presente sezione B[2].
Poiché è fondamentale fornirti una risposta rapida alla tua richiesta di credito presentata online, prenderemo la decisione di approvare/rifiutare la richiesta elaborando i dati personali esclusivamente con mezzi automatizzati. Maggiori dettagli su questa decisione sono disponibili al punto II (5) di seguito.
[1] La presente informativa è valida per l'intero periodo di durata del rapporto commerciale del richiedente il credito (persona giuridica) con Banca Transilvania ed è applicabile ogni volta che tale richiedente presenta alla banca una richiesta/domanda di credito (anche in caso di integrazione/proroga/ristrutturazione di un credito esistente), se ricopri una delle cariche menzionate all'interno della società richiedente (rappresentante legale/socio/azionista, potenziale: coobbligato/garante/avallante/fideiussore/beneficiario effettivo). Ti verrà fornita una nuova informativa di questo tipo in caso di modifiche sostanziali alle disposizioni della presente informativa o su tua espressa richiesta. La presente informativa è disponibile al pubblico anche sul sito web della banca www.bancatransilvania.ro, nella sezione Privacy Hub - sottosezione note informative specifiche o, su richiesta, in qualsiasi filiale BT;
[2] I tuoi dati personali saranno consultati dall'Ufficio Crediti (e quindi si applicano le indicazioni contenute nella parte I della presente informativa) solo se sei: garante/coobbligato/fideiussore/avallante nell'ambito di una richiesta/domanda di credito presentata a BT dal richiedente del credito persona giuridica.
I. Informativa sul trattamento dei dati personali nel Sistema dell'Ufficio Crediti
Dati identificativi degli operatori
Banca Transilvania S.A., consede nel comune di Cluj-Napoca, via Calea Dorobanților, n. 30-36, Cluj, e la società Biroul de Credit S.A., persona giuridica rumena con sede a Bucarest, str. Sfânta Vineri, n. 29, piano 4, settore 3, inqualità di operatori associati, trattanoi tuoi dati personali in buona fede, in modo equo e trasparente, per finalità determinate e legittime, in conformità con le disposizioni del Regolamento (UE) n. 679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (il Regolamento).
Biroul de Credit SA è l'ente di diritto privato che gestisce il Sistema del Biroul de Credit, nel quale vengono trattati i dati personali relativi all'attività di credito svolta dai Partecipanti.
I partecipanti al Credit Bureau System sono istituti di credito, istituti finanziari non bancari, compagnie di assicurazione e società di recupero crediti, che hanno sottoscritto un Accordo di Partecipazione con il Credit Bureau.
2. Base giuridica e finalità del trattamento
Banca Transilvania S.A. e l'Ufficio di Credito tratta i tuoi dati personali sulla base del legittimo interesse dei Partecipanti e dell'Ufficio di Credito a svolgere un'attività di accredito responsabile, nelle condizioni di protezione, facilitazione dell'accesso al credito e prevenzione dell'eccessivo indebitamento degli interessati, osservando il quadro giuridico in materia di valutazione del merito creditizio e riduzione del rischio di credito, nonché impedendo l'utilizzo del sistema finanziario-bancario per svolgere attività contrario alla legge.
Banca Transilvania S.A. hal'obbligo, in conformità con le normative vigenti, di valutare la tua capacità di rimborso del credito, prima della stipula di un contratto di credito e durante la sua esecuzione. A tal fine, Banca Transilvania S.A. trattale informazioni indicate al punto (4), registrate a tuo nome nei propri archivi, e le trasmette all'Ufficio Crediti affinché siano trattate da tale istituzione e consultate da qualsiasi Partecipante, al fine di avviare o gestire un rapporto di credito, nonché di garantire prodotti di tipo creditizio.
3. Obbligo di fornire i dati e conseguenze del mancato rispetto degli stessi
La fornitura dei tuoi dati personali è necessaria ai fini indicati al punto (2). Il rifiuto di fornire i tuoi dati personali, necessari al raggiungimento dello scopo sopra indicato, comporterà l'impossibilità per Banca Transilvania S.A. diadempiere ai propri obblighi legali in relazione alla concessione del credito.
4. Categoriedi dati personali trattati nel sistema dell'Ufficio Crediti
a. dati identificativi dell'interessato: nome, cognome, codice fiscale o CUI per le persone fisiche autorizzate o CIF per le persone fisiche che esercitano libere professioni o codice paese e serie/numero passaporto per i non residenti, indirizzo di domicilio/residenza, numero di telefono, data di nascita;
b. dati relativi al datore di lavoro: nome e indirizzo del datore di lavoro, data di registrazione di tali informazioni, CUI;
c. dati relativi ai prodotti di credito richiesti/concessi: tipo e denominazione del partecipante, tipo di prodotto, stato del prodotto/conto, data di concessione, durata del conto, importi concessi, importi dovuti, data di aggiornamento, valuta, frequenza dei pagamenti, importo pagato, rata mensile, importi insoluti, numero di giorni di ritardo, data del primo ritardo, categoria di ritardo, data dell'ultimo pagamento;
d. dati relativi agli eventi che si verificano durante il periodo di validità del prodotto di credito, quali quelli relativi alla ristrutturazione/rifinanziamento, alla cessione in pagamento, alla cessione del contratto di credito, alla cessione del credito;
e. dati relativi ai rapporti con altri conti: informazioni relative a prodotti di tipo creditizio per i quali l'interessato è coobbligato e/o garante;
f. dati relativi all'insolvenza: informazioni relative alle persone interessate nei confronti delle quali è stata avviata una procedura di insolvenza;
g. numero di richieste: indica il numero di Rapporti di Credito rilasciati dall'Ufficio di Credito, su richiesta di uno o più Partecipanti;
Nel corso della preanalisi della richiesta/analisi della domanda di credito del richiedente, Banca Transilvania SA richiederà all'Ufficio Crediti il rilascio di un Rapporto di Credito intestato a tuo nome, senza FICO® Score, al fine di verificare se rientri nel grado di indebitamento stabilito dalla legge, poiché la tua situazione presso l'Ufficio Crediti potrebbe influire sulla capacità del richiedente del credito (persona giuridica) di rimborsare il credito. Per ottenere il Rapporto di Credito, Banca Transilvania SA trasmetterà all'Ufficio Crediti il tuo nome, cognome e codice fiscale.
5. FICO® Score del Credit Bureau
I dati personali di cui al punto (4) possono essere trattati dall'Ufficio Crediti, anche al fine di calcolare, su richiesta dei Partecipanti, il FICO® Score dell'Ufficio Crediti.
I partecipanti possono utilizzare il FICO® Score dell'Ufficio Crediti al fine di ridurre il rischio di credito associato a un debitore/potenziale debitore.
Il FICO® Score dell'Ufficio Crediti è un numero compreso tra 300 e 850, ottenuto a seguito di un processo statistico che elabora le informazioni registrate dai Partecipanti nel Sistema dell'Ufficio Crediti e indica la probabilità che la persona interessata paghi puntualmente le rate in futuro. Le cause principali che hanno determinato la diminuzione del FICO® Score dell'Ufficio Crediti sono indicate sotto forma di codici motivo.
Il FICO® Score dell'Ufficio Crediti tiene conto dei seguenti elementi che conferiscono prevedibilità: storico dei pagamenti, debito corrente, durata del conto/dei conti di credito (numero medio di mesi dalla concessione dei crediti), richiesta di nuovi crediti (numero di richieste e crediti concessi negli ultimi 6 mesi), mix di credito (tipi di crediti concessi), età della persona interessata. L'influenza di questi elementi sul valore del FICO® Score dell'Ufficio di Credito può variare in base alle informazioni registrate presso l'Ufficio di Credito per ogni persona interessata.
Il FICO® Score dell'Ufficio Crediti è uno strumento di analisi con un alto grado di prevedibilità che, insieme ai dati del Rapporto di Credito e alle informazioni ottenute dai Partecipanti da altre fonti, contribuisce alla corretta valutazione della solvibilità della persona interessata ai fini della stipula/esecuzione del contratto di credito.
6. Destinatari dei dati
I dati personali registrati nel Sistema dell'Ufficio Crediti vengono comunicati ai Partecipanti, su richiesta, per le finalità di cui al punto (2).
I dati personali trattati nel Sistema dell'Ufficio Crediti non saranno divulgati a terzi, ad eccezione delle autorità e delle istituzioni pubbliche, in conformità con le loro competenze e la legislazione applicabile, quali l'Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali, la Banca Nazionale di Romania, l'Autorità Nazionale per l'Integrità, i tribunali, i notai pubblici, gli ufficiali giudiziari, gli organi di polizia giudiziaria.
7. Periodo di conservazione
I dati personali vengono conservati presso l'Ufficio Crediti e comunicati ai Partecipanti per un periodo di 4 anni dalla data di aggiornamento, ad eccezione dei dati dei richiedenti che hanno rinunciato alla richiesta di credito o ai quali non è stato concesso il credito, che vengono conservati e comunicati ai Partecipanti per un periodo di 6 mesi.
8. Diritti degli interessati in materia di trattamento dei dati personali
In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento, come segue:
a. Il diritto di accesso ai dati può essere esercitato:
- con una richiesta scritta e firmata inviata per posta all'Ufficio di credito, oppure
- accedendo in modo sicuro al sito dell'Ufficio Crediti (www.birouldecredit.ro), oppure
- di persona o per via elettronica, al Partecipante che ha la qualità di creditore/potenziale creditore del partecipante
Allo stesso tempo, hai il diritto di ottenere, su richiesta, al momento della comunicazione della decisione di credito, una copia del Rapporto di Credito emesso dall'Ufficio di Credito, che è stato utilizzato da Banca Transilvania S.A. nell'analisi della richiesta di credito;
b. il diritto di rettifica dei dati,
c. il diritto alla cancellazione dei dati,
d. il diritto alla limitazione dei dati,
e. il diritto di opporsi al trattamento, compreso il processo decisionale automatizzato individuale,
possono essere esercitati:
- accedendo in modo sicuro al sito dell'Ufficio Crediti (www.birouldecredit.ro), oppure
- personalmente o per via elettronica, al Partecipante che riveste la qualità di creditore/potenziale creditore della persona interessata.
f. il diritto di rivolgersi all'Autorità nazionale per la sorveglianza del trattamento dei dati personali e alla giustizia.
9. I dati di contatto dei responsabili della protezione dei dati sono:
- Per Banca Transilvania S.A. - e-mail dpo@btrl.ro
- Per l'Ufficio Crediti - indirizzo e-mail rpd@birouldecredit.ro
II. Informativa relativa al trattamento dei dati personali presso Banca Transilvania S.A. e, se del caso, in altri archivi esterni
La presente è una nota informativa specifica relativa al trattamento dei tuoi dati personali per la preanalisi di una richiesta di credito/analisi di una domanda di credito presentata a BT dal richiedente il credito. Le disposizioni della presente nota sono integrate dalla l'informativa generale sul trattamento e la protezione dei dati personali dei clienti BT, in cui sono riportate anche le altre finalità per cui vengono trattati i tuoi dati in qualità di cliente BT. L'informativa generale è parte integrante della Politica sulla privacy di BT, disponibile sul sito web www.bancatransilvania.ro, anche nella sezione Privacy Hub del sito web, e può essere richiesta in qualsiasi filiale BT.
1. Identità dell'operatore
Banca Transilvania S.A., con sede in Cluj-Napoca, str. Calea Dorobanților, nr. 30-36, jud. Cluj, tratta i tuoi dati personali in qualità di operatore al fine di preanalizzare una richiesta/analizzare una domanda di credito presentata alla banca dal richiedente il credito.
2. Base giuridica e finalità del trattamento
Al fine di preanalizzare una richiesta/analizzare una domanda di credito presentata a BT dal richiedente, in conformità con la necessità di svolgere un'attività di credito responsabile, oltre al trattamento dei tuoi dati personali nel sistema del Biroul de Credit S.A. (se del caso, si veda la nota a piè di pagina n. 2) - di cui sei stato informato al punto I. della presente informativa - BT tratta tali dati nei propri archivi e in altri archivi esterni, in base agli obblighi legali che deve rispettare, alla stipula del contratto di credito e al proprio legittimo interesse.
3. Obbligo di fornire i dati e conseguenze del mancato rispetto degli stessi
La fornitura dei dati personali è necessaria ai fini di cui al punto II. (2). Il rifiuto di fornire i dati personali necessari al raggiungimento di tale scopo impedirebbe alla banca di adempiere ai propri obblighi legali in materia di concessione del credito, pertanto la richiesta del richiedente, persona giuridica, non potrà essere esaminata.
4. Categorie di dati personali trattati nei registri BT e, se del caso, in altri registri esterni
Le categorie di dati personali di cui al punto I. (4), a seconda dei casi (vedi nota a piè di pagina n. 2) e II. (5) della presente informativa, nonché altri dati personali che vi riguardano, raccolti nella richiesta/domanda di credito indirizzata a BT dal richiedente, sono trattati da BT per la preanalisi/analisi della richiesta/domanda di credito del richiedente. Tali dati (di norma nome, cognome e/o CNP) possono essere verificati, se del caso, in banche dati pubbliche quali siti web - portale dei tribunali, ONRC ecc. o private (ad es. relative al Regime delle sanzioni internazionali).
5. Esistenza di un processo decisionale automatizzato, compresa la creazione di profili tramite l'applicazione di scoring BT[3]
Al fine di verificare oggettivamente il rispetto dei requisiti di ammissibilità per la pre-analisi di una richiesta/analisi di alcune richieste di credito presentate da determinati tipi di persone giuridiche (cfr. nota 3 della parte I della nota informativa), BT tratta, sulla base del proprio legittimo interesse, i dati di alcune delle persone interessate[4] in unproprio sistema automatizzato ("applicazione di scoring BT").
Nell'applicazione di scoring BT vengono inseriti e analizzati dati e informazioni sul richiedente del credito, nonché le seguenti categorie di dati personali dell'interessato: CNP, data di nascita, paese di residenza, esistenza di iscrizioni nelle banche dati dei Regimi sanzionatori, qualità e, se del caso, anzianità di servizio come cliente BT, nonché, nel caso dei clienti del settore medico, specializzazione, grado, funzione ricoperta. Questi dati vengono analizzati automaticamente nell'ambito dell'applicazione di scoring, che assegna un punteggio basato sul profilo del debitore/potenziale debitore, determinando così il rischio di credito e la probabilità di pagamento puntuale delle rate future.
Sulla base di questo punteggio, a cui si aggiungono le informazioni risultanti dalle verifiche effettuate nei propri registri della Banca, - come quelle relative al livello dei redditi mensili - e nelle banche dati pubbliche come i siti web - il portale dei tribunali, ONRC ecc. , BT stabilisce se sono soddisfatte le condizioni di ammissibilità previste dai propri regolamenti interni e decide se accogliere o respingere la richiesta di credito del richiedente, decisione che si basa sull'analisi effettuata dai dipendenti della banca (intervento umano).
In via eccezionale, adotteremo mezzi esclusivamente automatizzati per decidere in merito all'approvazione/rifiuto della richiesta di credito solo in casi specifici, ovvero quando la richiesta è presentata online ed è essenziale fornire al richiedente una risposta in tempi molto brevi. in questo caso la decisione tramite mezzi esclusivamente automatizzati è necessaria per poter analizzare rapidamente la richiesta e, se del caso, stipulare il contratto di credito.
[3] L'applicazione di scoring viene utilizzata solo nel caso di persone giuridiche di tipo PMI, così come questa categoria è definita in base alle normative interne della Banca.
[4] Se sei, a seconda dei casi: socio/azionista con la quota maggiore, rappresentante legale, beneficiario effettivo del richiedente il credito
6. Destinatari dei dati
Oltre ai destinatari indicati al punto I.(6) della presente informativa, i dati personali trattati per le finalità indicate al punto II.(2) sono comunicati, se del caso, ai seguenti destinatari: Biroul de Credit S.A. (per la consultazione della tua situazione nei registri di tale istituto), compagnie di assicurazione, periti (nel caso di crediti per i quali viene effettuata una valutazione dei beni dati in garanzia), fornitori di servizi utilizzati da Banca Transilvania S.A. nell'ambito del processo di analisi della richiesta di credito, società (fondi) di garanzia di determinati tipi di crediti, quali: FNGCIMM, FGCR o APIA, alle quali - quando trattano i dati personali per le finalità e con i mezzi stabiliti di comune accordo con la banca, in qualità di operatori associati - divulghiamo determinati dati personali alle condizioni previste dagli accordi stipulati ai sensi di legge, con cui ci siamo reciprocamente impegnati a garantire un'adeguata protezione dei dati personali e il rispetto dei vostri diritti in materia di trattamento di tali dati, diritti che potete esercitare sia presso la banca che presso il responsabile del trattamento associato alla banca.
7. Periodo di conservazione
I dati personali inseriti nella richiesta di prestito sono conservati nei registri di Banca Transilvania per periodi limitati legalmente stabiliti (ad esempio secondo la legislazione in materia di contabilità finanziaria) o internamente.
8. Diritti degli interessati in materia di trattamento dei dati personali
Per esercitare i diritti (diritto di accesso ai dati, diritto di rettifica dei dati, diritto di cancellazione dei dati, diritto di limitazione dei dati, diritto di opporsi al trattamento) previsti dal Regolamento in relazione al trattamento dei dati personali nel sistema Biroul de Credit S.A. in relazione a Banca Transilvania S.A., è possibile avvalersi di una qualsiasi delle modalità indicate nella sezione I, punto (8) della presente informativa.
Se desideri esercitare tali diritti presso Banca Transilvania S.A. (sia per il trattamento dei dati personali nel sistema Biroul de Credit S.A. che nell'ambito di Banca Transilvania S.A.), potrai inviare la tua richiesta scritta all'indirizzo di Mun. Cluj-Napoca, str. Calea Dorobanților, nr. 30-36, jud. Cluj, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)" o per via elettronica all'indirizzo e-mail dpo@btrl.ro.
Hai inoltre il diritto di rivolgerti all'Autorità nazionale per la sorveglianza del trattamento dei dati personali.
III. Informativa relativa al trattamento dei dati personali ai fini della costituzione del gruppo del debitore
Banca Transilvania S.A., in qualità di istituto di credito, è soggetta all'obbligo legale di determinare e analizzare la propria esposizione nei confronti di gruppi di clienti collegati, nell'ambito dell'analisi del rischio di credito.
A tal fine è necessario utilizzare le informazioni relative alle persone con cui si forma lo stesso gruppo debitore, poiché si tratta di clienti collegati. Il coniuge è sempre una persona collegata.
Oltre al coniuge, potrebbero esserci altre persone fisiche o giuridiche con cui fate parte dello stesso gruppo di debitori. Per verificare se e con chi avete tali rapporti di collegamento, interrogheremo i vostri dati nei nostri registri interni e in quelli pubblici (ad es. ONRC).
Per capire quali categorie di persone sono considerate collegate a te, ti consigliamo di leggere i dettagli disponibili nella Politica sulla privacy di BT, sul nostro sito www.bancatransilvania.ro, nella sezione C, punto 3, o al seguente link: https://www.bancatransilvania.ro/Informare-Apartenenta-la-Grupuri-Credit-Online.pdf. Anche le persone che sono collegate a te possono trovare informazioni su come trattiamo i loro dati a questo scopo nella stessa sezione della Politica sulla privacy di BT.
In qualità di dichiarante, BT ha l'obbligo legale di segnalare tali esposizioni e la composizione dei gruppi di clienti debitori collegati alla BNR, CRC (solo ove applicabile) e, sulla base del proprio legittimo interesse, può divulgare tali dati anche alle entità del Gruppo Finanziario Banca Transilvania e ai fornitori di servizi utilizzati da BT nell'ambito del processo di analisi della richiesta di credito.
Il tuo rifiuto al trattamento di tali dati può comportare l'impossibilità per BT di analizzare la richiesta e/o approvare il credito per il richiedente.
Il periodo di tempo in cui i dati di queste persone sono conservati nei registri di BT è pari all'esistenza del gruppo (o dei gruppi) di clienti connessi di cui fanno parte, oltre a periodi di conservazione non eccessivi.
C. Informativa relativa al trattamento dei dati personali in occasione della stipula e durante l'esecuzione di un contratto di credito stipulato da clienti persone giuridiche con Banca Transilvania S.A.
Se la richiesta di credito presentata alla banca dal richiedente verrà approvata, ti informiamo di seguito su come tratteremo i tuoi dati al momento della stipula (firma con firma elettronica) e durante l'esecuzione del contratto di credito.
La presente è un'informativa specifica sul trattamento dei dati personali ai fini della stipula e dell'esecuzione di un contratto di credito. Le disposizioni della presente informativa sono integrate dall'Informativa generale sul trattamento e la protezione dei dati personali dei clienti BT, che illustra tutti gli altri scopi per i quali i vostri dati vengono trattati in qualità di clienti BT.
1. Identità dell'operatore
Banca Transilvania S.A., con sede in Cluj-Napoca, Calea Dorobanţilor nr. 30 – 36, provincia di Cluj, tratta in qualità di titolare del trattamento i tuoi dati personali per la stipula e l'esecuzione del contratto di credito stipulato con la Banca e, se del caso, dei contratti di garanzia accessori al contratto di credito.
2.Base giuridica e finalità del trattamento
Per la stipula e l'esecuzione dei contratti di credito e, se del caso, dei relativi contratti di garanzia, la Banca tratta le categorie di dati personali di cui al punto (4) della presente sezione, in base ai propri obblighi legali, alla stipula e all'esecuzione del contratto e al proprio legittimo interesse.
3. Obbligo di fornire i dati e conseguenze del mancato rispetto degli stessi
La fornitura dei tuoi dati personali è necessaria ai fini indicati al punto (2). Il rifiuto di trattare i dati personali necessari al raggiungimento dello scopo indicato comporterà l'impossibilità per la Banca di concedere il credito richiesto.
4. Categorie di dati personali trattati
I dati personali trattati dalla Banca per le finalità di cui al punto (2) sono quelli di cui sei stato informato durante la fase di pre-offerta/analisi della richiesta di credito, ai quali si aggiungono altri dati simili che sono stati compilati e/o ricevuti in occasione/per la stipula del contratto di credito, insieme ai suoi accessori.
5. Destinatari dei dati
I dati personali trattati per le finalità di cui al punto (2) sono comunicati o trasferiti in conformità con le basi giuridiche applicabili, a seconda dei casi e solo a condizioni che garantiscano la piena riservatezza e sicurezza dei dati, alle seguenti categorie di destinatari - società di assicurazione, società di valutazione, fornitori di servizi utilizzati dalla Banca nell'ambito del processo di concessione del credito, società di recupero crediti, OCPI, RNPM, autorità e istituzioni pubbliche, notai pubblici, avvocati, ufficiali giudiziari, Centrale dei Rischi di Credito*, società (fondi) di garanzia di vari tipi di prodotti di credito, quali: FNGCIMM, FGCR o APIA, alle quali - quando trattano i dati personali per finalità e con modalità stabilite di comune accordo con la banca, in qualità di operatori associati - divulghiamo determinati dati personali alle condizioni previste dagli accordi stipulati ai sensi di legge, con cui ci siamo reciprocamente impegnati a garantire un'adeguata protezione dei dati personali e il rispetto dei vostri diritti in materia di trattamento di tali dati, diritti che potete esercitare sia presso la banca che presso il responsabile del trattamento associato alla banca.
*La banca ha l'obbligo legale di segnalare alla Centrale dei Rischi (CRC) le informazioni relative al rischio di credito per ciascun debitore che soddisfa i requisiti per essere segnalato (comprese le dati identificativi di un debitore, persona fisica o giuridica non bancaria, e le operazioni in lei e in valuta estera attraverso le quali la Banca si espone al rischio nei confronti di tale debitore), ovvero di aver registrato nei suoi confronti un rischio individuale, nonché le informazioni relative alle frodi con carte di credito accertate.
6. Durata della conservazione dei dati personali
I dati personali trattati per le finalità di cui al punto (2) sono conservati negli archivi della Banca per un periodo di 5 anni dalla cessazione del rapporto commerciale.
Nei registri della Centrale dei Rischi, i dati riportati in base all'obbligo legale della Banca, ovvero le informazioni sul rischio di credito e le informazioni relative alle frodi con carte di credito, vengono conservati per un periodo di 7 anni dalla data di registrazione.
7. Diritti degli interessati in relazione al trattamento dei dati personali
In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento UE 679/2016- Regolamento generale sulla protezione dei dati: diritto di accesso, diritto di rettifica dei dati, diritto alla cancellazione dei dati, diritto alla limitazione dei dati, diritto di opporsi al trattamento, nonché diritto di rivolgersi all'Autorità nazionale per la sorveglianza del trattamento dei dati personali e alla giustizia.
Questi diritti possono essere esercitati inviando una richiesta scritta all'indirizzo Mun. Cluj-Napoca, str. Calea Dorobanților, nr. 30-36, jud. Cluj, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)" o per via elettronica all'indirizzo e-mail dpo@btrl.ro.
D. Informativa sul trattamento dei dati personali ai fini del rilascio e della gestione del Certificato Digitale Qualificato rilasciato all'Utente da Alfatrust Certification S.A. per la sottoscrizione della documentazione relativa a BT
Se desideri ottenere un credito BT PJ online, sarà necessario firmare la documentazione di credito con firma elettronica qualificata. L'emissione e l'utilizzo del certificato digitale per la firma non comportano alcun costo per te, ma è necessario che BT e Alfatrust, in qualità di operatori associati, trattino congiuntamente i tuoi dati personali per l'emissione di tale firma elettronica.
Di seguito troverete informazioni dettagliate sul trattamento dei vostri dati a tale scopo.
1. Titolari del trattamento dei dati personali
Ai sensi degli articoli 13-14 del Regolamento UE 679/2016 - Regolamento generale sulla protezione dei dati ("GDPR"), Alfatrust Certification S.A. ("Alfatrust") e Banca Transilvania S.A. ("BT") ti informano in merito al trattamento dei tuoi dati personali, in qualità di Utente ("interessato"), che effettuano in qualità di titolari associati per le finalità indicate al punto b della presente informativa.
2. Finalità e base del trattamento dei dati personali
Lo scopo per il quale i titolari del trattamento associati trattano i dati dell'Utente è il rilascio e la gestione del Certificato Digitale Qualificato (il "Certificato").
BT è l'operatore che identifica l'Utente, raccoglie da quest'ultimo i dati personali necessari per l'emissione del Certificato Digitale Qualificato e li trasmette ad Alfatrust affinché quest'ultimo emetta il certificato.
I dati che BT raccoglie dagli Utenti sono quelli trattati da BT nei propri archivi, nell'ambito del rapporto commerciale che è già stabilito tra l'Utente e BT al momento della trasmissione dei dati ad Alfatrust.
Durante il periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, a seconda dei casi, nonché nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato nei modi dettagliati nei Termini e Condizioni di Fornitura del Servizio.
I motivi per il trattamento dei dati personali per lo scopo definito sono l'obbligo legale (art. 6 cpv. 1 lett. c GDPR), la conclusione / esecuzione del contratto (art. 6 cpv. 1 lett. b GDPR) e l'interesse legittimo degli operatori associati (art. 6 cpv. 1 lett. f GDPR).
Per quanto riguarda l'obbligo legale, sia BT, in qualità di istituto di credito con cui l'Utente ha instaurato un rapporto commerciale, sia Alfatrust, in qualità di fornitore di servizi di certificazione accreditato da cui l'Utente desidera ottenere un certificato, sono soggetti alle disposizioni di legge applicabili in materia di prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, in base alle quali devono raccogliere dai clienti una serie di dati personali. Tali dati sono necessari anche per la conclusione/esecuzione del contratto in base al quale all'Utente è consentito l'utilizzo del certificato per la firma della documentazione relativa a BT.
Per aiutare gli Utenti che vogliono chiedere la sospensione o il ritiro del certificato, gli operatori associati hanno un interesse legittimo a dare loro (che sono anche clienti di BT) la possibilità di inviare queste richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La risoluzione di tali richieste comporta lo scambio di dati personali degli Utenti tra i due operatori associati.
I dati di contatto - numero di telefono e indirizzo di residenza - saranno trattati da uno qualsiasi degli operatori associati, ogni volta che sarà necessario contattare l'utente finale per il corretto svolgimento del rapporto contrattuale relativo al certificato digitale qualificato.
3. Categorie di dati personali e persone i cui dati personali sono trattati
I dati personali trattati al fine di conseguire lo scopo sopra indicato sono quelli che la legge impone a un istituto di credito, ovvero a un fornitore di servizi di certificazione, di raccogliere per la prevenzione del riciclaggio di denaro e il contrasto al terrorismo, ovvero: nome, cognome, codice fiscale, indirizzo di domicilio/residenza, data di validità del documento di identità, numero di telefono, copia del documento di identità. Tutti questi dati, così come forniti dall'Utente a BT, saranno trasmessi ad Alfatrust ai fini dell'emissione e della gestione del Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto dell'Utente al trattamento di tali dati comporta l'impossibilità di rilasciare il Certificato Digitale Qualificato.
Gli interessati a questo trattamento sono solo gli Utenti come definiti nei Termini e Condizioni d'uso di Alfatrust.
4. Destinatari dei dati personali
Ad eccezione dei responsabili del trattamento associati tra i quali sarà effettuato uno scambio di dati personali trattati al fine di adempiere allo scopo del trattamento, i dati saranno comunicati, se del caso, ai fornitori di servizi di audit, alle autorità e alle istituzioni informatiche al fine di conoscerli.
5. Periodo di trattamento dei dati personali
Le informazioni relative a un certificato digitale qualificato (compresi i dati personali) vengono trattate da Alfatrust per un periodo di 10 anni dalla data di scadenza dello stesso, in conformità con i termini stabiliti dalla legge.
A livello di BT, la firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato rilasciato da Alfatrust sulla documentazione firmata in relazione a BT, viene conservata per l'intero periodo in cui sussiste un rapporto commerciale tra l'Utente e BT, a cui si aggiungono i termini stabiliti dalla legislazione applicabile.
6. Diritti degli interessati mediante il trattamento dei loro dati personali
A ogni Utente, in qualità di interessato, è garantito l'esercizio dei seguenti diritti in relazione al trattamento dei propri dati personali, nei confronti di ciascuno dei titolari associati: diritto di accesso, diritto di rettifica, diritto di limitazione del trattamento, diritto alla cancellazione dei dati, diritto di opporsi al trattamento dei dati, diritto alla portabilità dei dati.
Gli utenti possono esercitare questi diritti o rivolgersi ai loro responsabili della protezione dei dati per qualsiasi domanda / richiesta relativa al trattamento dei dati personali, come segue:
- alla Banca Transilvania S.A. - tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o tramite richiesta inviata all'indirizzo della banca in Cluj-Napoca, str. Cale Dorobanților nr. 30-36, jud. Cluj, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)".
- ad Alfatrust Certification S.A. - tramite messaggio inviato all'indirizzo e-mail suport@alfasign.ro o tramite richiesta inviata alla sede di Alfatrust, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)".
Gli utenti hanno inoltre il diritto di presentare reclamo all'autorità di controllo, ovvero l'Autorità Nazionale di Controllo per il Trattamento dei Dati Personali (ANSPDCP), con sede aBucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.
