1. Informazioni sui dati dei clienti BT fornite dalla Direzione generale per i registri personali
1. Informazioni sui dati dei clienti BT fornite dalla Direzione generale per i registri personali
Sulla base della normativa applicabile in Romania in materia di due diligence della clientela ai fini della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, è stato concluso un accordo quadro di cooperazione tra l'Associazione Romena delle Banche ("A.R.B.") e la Direzione Generale dei Dati Personali ("D.G.E.P."), che stabilisce le condizioni generali in base alle quali le banche aderenti all'A.R.B. - tra cui Banca Transilvania ("la banca","BT") - potranno stipulare contratti con la D. G.E.P. affinché le banche effettuino misure di due diligence della clientela ai fini della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, rispettivamente per la convalida dei dati personali relativi ai clienti della banca, attraverso la convalida dei dati personali dei clienti.G.E.P. per l'esecuzione di misure di due diligence della clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, rispettivamente per la convalida dei dati personali relativi ai clienti della banca, confrontandoli con le informazioni esistenti nel Registro Nazionale delle Persone (R.N.E.P.) e fornendo ulteriori dati personali aggiornati.
In base all’accordo quadro stipulato tra A.R.B. e D.G.E.P., Banca Transilvania e D.G.E.P. hannoinizialmentestipulatoil Contrattorelativo alla convalida e alla fornitura dei dati del Registro nazionale di anagrafe (R.N.E.P.), registrato con il n. 501615/04.05.2023 presso BT e, rispettivamente, con il n. 3497232/08.05.2023 presso la D.G.E.P., successivamente sostituito dal contratto con la stessa denominazione, registrato con il n. 597554/12.03.2026 presso il BT e, rispettivamente, con il n. 4937601/12.03.2026 presso la D.G.E.P. (di seguito denominato «il Contratto»). Il Contratto in vigore è riportato nell’allegato alla presente nota informativa.
2. Titolari del trattamento dei dati personali e soggetti interessati
2. Titolari del trattamento dei dati personali e soggetti interessati
Se siete cittadini rumeni, clienti individuali di BT o se state seguendo le fasi per diventare clienti di BT, i dati personali citati nella presente informativa saranno trattati in conformità alle disposizioni del Contratto stipulato tra BT e D.G.E.P., ai fini dell'applicazione da parte di BT delle misure di due diligence del cliente per prevenire il riciclaggio di denaro e il finanziamento del terrorismo. Pertanto, Lei è un soggetto interessato al trattamento.
I clienti della BT i cui dati saranno trattati sono persone fisiche, cittadini rumeni, sia titolari di prodotti e servizi che rappresentanti legali (es. tutori, curatori) e rappresentanti convenzionali (mandatari, delegati, mandanti, ecc.), azionisti e titolari effettivi di persone giuridiche, comprese le persone fisiche che sono utenti dei prodotti o dei servizi di proprietà della persona giuridica, persone fisiche che sono garanti terzi (firmatari di contratti di ipoteca mobiliari o immobiliari) per prestiti concessi a persone fisiche o giuridiche.
BT e D.G.E.P. tratteranno i dati degli interessati in qualità di responsabili del trattamento, ma hanno concordato contrattualmente le modalità di collaborazione per rispettare i diritti e le libertà dell'utente in relazione al trattamento dei suoi dati e per garantire l'adeguata sicurezza di tali dati.
Ricordiamo che le informazioni generali sul trattamento dei dati dei clienti BT da parte di Banca Transilvania sono disponibili in Informativa generale sul trattamento e la protezione dei dati personali dei clienti BT.
3. Finalità e base del trattamento dei dati, categorie di dati elaborati
3. Finalità e base del trattamento dei dati, categorie di dati elaborati
BT, in qualità di istituto di credito, ha l'obbligo legale di raccogliere dai propri clienti/potenziali clienti, compresi i dati personali della loro carta d'identità e le copie dei loro documenti d'identità, allo scopo di applicare le misure di conoscenza del cliente per prevenire il riciclaggio di denaro e il finanziamento del terrorismo. I dettagli sul trattamento dei dati da parte di BT a questo scopo sono disponibili sul sito web di BT all'indirizzo Nota informativa sul trattamento dei dati personali dei clienti BT ai fini della due diligence del cliente per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo..
La BT deve inoltre garantire che tali dati siano sempre accurati e, se necessario, aggiornati nei propri archivi. A tal fine, la BT trasmetterà alla D.G.E.P. il nome, il cognome e il CNP degli interessati che sono clienti o che si stanno attivando per diventare clienti della BT.
La D.G.E.P. elaborerà e convaliderà tali dati tramite procedure automatizzate e fornirà a BT, a seconda dei casi, le seguenti informazioni relative a tali persone: cognome, nome, codicenumerico personale (CNP), lo statocivile, il sesso, la data e il luogo di nascita odi decesso, altri dati riportati sul documento di identità:tipo, serie e numero, data di rilascio e di scadenza, ente emittente, indirizzo di domicilio, indirizzo di residenza, fotografia, così come tali dati figurano nel R.N.E.P.
BT utilizzerà i dati ricevuti dalla D.G.E.P. per l'applicazione delle misure di identificazione della clientela. Se siete già clienti BT e le informazioni ricevute dalla D.G.E.P. differiscono da quelle presenti nei nostri archivi, aggiorneremo automaticamente i vostri dati registrati presso la banca, senza che sia necessario richiedere personalmente tale aggiornamento.
Inoltre, se richiedete l'apertura di un rapporto commerciale con BT, potremo verificare le informazioni che ci fornite confrontandole con i dati ottenuti dalla D.G.E.P., al fine di assicurarci di identificarvi correttamente.
4. Processi decisionali automatizzati
4. Processi decisionali automatizzati
La BT non intraprenderà alcuna azione che produca effetti giuridici o che incida in modo significativo sull'utente esclusivamente sulla base del trattamento automatico dei dati forniti da D.G.E.P., a meno che non vengano rispettate le disposizioni dell'articolo 22 del Regolamento generale sulla protezione dei dati (GDPR).
5. Destinatari dei dati
5. Destinatari dei dati
I destinatari a cui divulghiamo/trasferiamo i dati dei clienti BT, compresi i dati della presente informativa, sono indicati nella Sezione VIII. A chi possiamo divulgare/trasferire i dati personali dei clienti in Informativa generale sul trattamento e la protezione dei dati personali dei clienti BT. I dati scambiati tra BT e D.G.E.E.P. non vengono trasmessi a paesi terzi o organizzazioni internazionali.
6. Periodo di conservazione dei dati personali da parte di BT
6. Periodo di conservazione dei dati personali da parte di BT
I dati trattati ai fini dell'applicazione delle misure di adeguata verifica della clientela saranno conservati, in conformità alla normativa applicabile in materia, per 5 anni dalla cessazione del rapporto commerciale del cliente con la banca. Tale periodo può essere prorogato ai sensi della stessa normativa. Allo scadere del periodo di conservazione previsto da tale normativa, la banca cancellerà o renderà anonimi tali dati, a meno che altre disposizioni di legge non ne richiedano la conservazione.
7. I diritti garantiti
7. I diritti garantiti
In relazione al trattamento dei dati personali, è garantito l'esercizio dei diritti previsti dal GDPR. È possibile esercitare tali diritti presso la BT o contattare il Responsabile della protezione dei dati della BT (BT DPO) per domande sul trattamento dei dati scrivendo all'indirizzo e-mail dpo@btrl.r o o, per posta, all'ufficio della Banca Transilvania di mun. Cluj-Napoca, Calea Dorobantilor no. 30-36, jud. Cluj. Se siete clienti BT, potete anche esercitare questi diritti presso la banca utilizzando il modulo online disponibile a questo indirizzo: https://www.bancatransilvania.ro/dsar/verificare/
I diritti che vi sono garantiti sono: il diritto all'informazione (adempiamo all'obbligo di informarvi attraverso la presente informativa), il diritto di opposizione, il diritto di accesso ai dati trattati, il diritto alla rettifica dei dati, il diritto alla cancellazione dei dati, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati, il diritto a non essere oggetto di una decisione basata esclusivamente sul trattamento automatizzato dei dati, il diritto di proporre reclamo all'Autorità Nazionale per il Controllo dei Dati Personali (ANSPDCP). Il fatto che sia garantito l'esercizio di questi diritti non significa, tuttavia, che tutti possano essere soddisfatti, data la base giuridica e la finalità del trattamento dei dati contenuti nella presente informativa.
