A. Dati personali trattati per verificare l'identità e, se del caso, per confermare lo status di Cliente BT
La legislazione antiriciclaggio a noi applicabile ci obbliga a verificare l'identità delle persone con cui concluderemo vari contratti/transazioni. Abbiamo inoltre un interesse legittimo a garantire la prevenzione di tentativi di frode per furto d'identità, soprattutto online.
Quando una persona richiede l'apertura di un conto bancario o la sottoscrizione di determinati prodotti bancari presso un istituto BT, la sua identità e la sua eventuale qualità di cliente BT vengono verificate sulla base della sua carta d'identità originale.
Online non abbiamo questa possibilità, quindi faremo le cose in modo un po' diverso. Abbiamo scelto un metodo che ci dà la certezza di chi sia la persona che vuole passare attraverso il flusso (compreso il fatto che sia già cliente BT), in modo da poter prevenire potenziali tentativi di frode e adempiere ai nostri obblighi legali di verifica dell'identità. Questo metodo utilizza le tecnologie più recenti, elaborando i cosiddetti dati biometrici. Tuttavia, non potremo utilizzare questi dati senza il vostro esplicito consenso. Se decidete di esprimere il vostro consenso, spuntate la casella accanto al testo "Accetto il trattamento dei miei dati biometrici" sulla piattaforma. Se non acconsente, può rivolgersi a un istituto BT.
Prima di decidere liberamente se dare il proprio consenso esplicito, ecco cosa comporta l'utilizzo dei dati biometrici:
1. è necessario caricare una copia della carta d'identità ("CI") o fotografarla sul posto, contenente anche la propria foto/immagine. L'immagine verrà scattata automaticamente dalla CI (è necessario accedere alla fotocamera);
2. poi scattare un selfie sulla piattaforma (richiede l'accesso alla fotocamera);
3. uno strumento di riconoscimento facciale si assicurerà innanzitutto che siate una persona reale e poi rileverà il vostro volto nella foto dell'IC e nel selfie scattato, individuando nelle due immagini - in modo automatico - caratteristiche quali: età stimata, emozioni, sesso, atteggiamento, sorriso e altri tratti del viso, che confronterà e verificherà la probabilità che i due volti appartengano alla stessa persona. Dopo il processo di confronto automatico, lo strumento di riconoscimento facciale emette un punteggio di "fiducia". Più alto è questo punteggio, maggiore è la probabilità che i volti nelle due immagini appartengano alla stessa persona;
4. Non prenderemo la decisione di aprire il vostro rapporto commerciale o di consentirvi di stipulare un prodotto transazionale solo sulla base di questo trattamento automatizzato dei vostri dati, ma parteciperete a una chiamata audio-video con un dipendente BT, che verificherà questi dati e raccoglierà altre informazioni necessarie per garantire che non vi siano impedimenti alla chiusura dei contratti. La videochiamata sarà registrata e richiederà l'accesso alla fotocamera e al microfono del vostro dispositivo per registrare e riprodurre le immagini e la voce.
Se il punteggio emesso dallo strumento di riconoscimento facciale non è soddisfacente, sarà possibile riprendere il processo di richiesta in un'unità BT. Se il punteggio di fiducia è soddisfacente, continueremo a verificare la vostra identità e, se del caso, il vostro status di cliente in questo modo:
Recupereremo automaticamente i dati dal documento d'identità fotografato (attraverso il riconoscimento ottico dei caratteri) e in base ad essi verificheremo se siete già clienti BT e se soddisfate le condizioni per la richiesta (maggiore età e residenza). I dati recuperati dall'IC saranno utilizzati anche per completare la richiesta di apertura di un rapporto commerciale con la banca e per stipulare eventuali prodotti transazionali.
Vi chiederemo anche i vostri dati di contatto - numero di telefono e indirizzo e-mail - che controlleremo per assicurarci che appartengano a voi, poiché è molto importante che siano precisi e aggiornati. Saranno utilizzati per inviarvi messaggi di interesse particolare o generale relativi alla vostra condizione di clienti della banca o per rispondere alle varie richieste/reclami che ci inviate. Inoltre, a meno che non decidiate di dare il vostro consenso al trattamento dei dati per scopi pubblicitari, questi dati di contatto saranno utilizzati anche per inviarvi messaggi di marketing.
B. Dati personali trattati per finalità di conoscenza della clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, nonché per la stipula e l'esecuzione di contratti di conto corrente e prodotti transazionali
Al fine di prevenire il riciclaggio di denaro e il finanziamento del terrorismo, la banca applica misure di conoscenza della clientela a tutte le persone che desiderano diventare suoi clienti, nonché a coloro che sono già clienti, titolari di conto o non titolari di conto (persone che rappresentano i titolari di conto, hanno diritti di negoziazione sui loro conti o sono i loro beneficiari effettivi). Ai fini di queste misure, la banca è tenuta per legge a raccogliere, aggiornare e conservare almeno le seguenti categorie di dati personali del cliente titolare del conto (a seconda dei casi): nome, cognome, pseudonimo, data e luogo di nascita, numero di identificazione personale o analogo identificativo univoco, nazionalità, domicilio, residenza, indirizzo di residenza e relativo status giuridico, numero di telefono, numero di fax, indirizzo e-mail, professione, nome del datore di lavoro o natura dell'attività, lo scopo e la natura della relazione d'affari con la banca, la fonte dei fondi da utilizzare nella relazione d'affari, il livello stimato delle transazioni giornaliere, se la persona è o meno una persona esposta al pubblico (PEP), la fonte di ricchezza e l'importante posizione pubblica ricoperta (solo nel caso di PEP), nonché i dettagli e la copia del documento d'identità. Parte di queste categorie di dati sono trattate per lo stesso scopo e sulla stessa base giuridica anche per i clienti non titolari di conto (rappresentanti, procuratori di conto e titolari effettivi del cliente titolare di conto).
Questi dati, insieme a tutte le registrazioni ottenute attraverso l'applicazione delle misure di due diligence del cliente richieste dalla legge - come il monitoraggio e i controlli effettuati dalla banca, i documenti di supporto e le registrazioni delle transazioni, compresi i risultati di qualsiasi analisi effettuata in relazione al cliente, determinano il profilo di rischio del cliente e saranno conservati per un periodo di 5 anni dopo la cessazione del rapporto commerciale del titolare del conto con la banca. Questo periodo di conservazione legale può essere esteso ai sensi della stessa legislazione. Allo scadere del periodo di conservazione previsto da tale normativa, la banca cancellerà o renderà anonimi tali dati, a meno che altre disposizioni di legge non ne richiedano la conservazione. In conformità all'obbligo legale imposto alla banca dal Codice di procedura fiscale, una parte dei dati summenzionati viene trattata anche ai fini della comunicazione che la BT deve inviare quotidianamente all'ANAF sui titolari di conti, i loro rappresentanti, le persone con diritto di firma sui conti e i titolari effettivi. Il periodo di conservazione legale di questi dati è di 10 anni dalla cessazione del rapporto commerciale.
Allo stesso tempo, la banca assegna al cliente degli identificativi, quali, a titolo esemplificativo ma non esaustivo: codice cliente (CIF BT), codici IBAN relativi ai conti aperti presso la banca, numeri di carta bancaria, in base ai quali il cliente può essere identificato nei sistemi della banca.
Ove obbligatorio o necessario, i dati personali dei clienti saranno comunicati/trasferiti a diverse categorie di destinatari (ad es. all'ANAF - in conformità alla normativa fiscale, ad altre banche e ai loro clienti a/da cui BT trasferisce/incassa importi da/sui conti BT, a fornitori di servizi utilizzati dalla banca), comprese le entità che fanno parte del Gruppo BT Financial, per scopi legittimi e a condizioni che ne garantiscano la sicurezza. Per i dettagli completi sul trattamento dei dati dei clienti da parte di BT, si prega di leggere per intero Informativa generale sul trattamento e la protezione dei dati personali dei clienti BT.
C. Per la raccolta delle scelte degli interessati in relazione al trattamento dei loro dati personali (consenso, opt-in, opt-out, opt-out ove applicabile) ai fini della pubblicità e in relazione al contatto per il supporto
Raccolta di opzioni di marketing
La banca ha un interesse legittimo a raccogliere le scelte dei clienti/persone che desiderano diventare clienti in relazione al trattamento dei loro dati personali a fini pubblicitari. Non siete obbligati a esprimere questa opzione. Tuttavia, se decidete di farlo, potete scegliere di far trattare i vostri dati a fini pubblicitari o di rinunciare. Solo se darete il vostro consenso, vi invieremo messaggi pubblicitari.
Prima di decidere liberamente se ricevere o meno tali messaggi, si prega di considerare quanto segue: L'espressione del consenso al trattamento dei dati per la ricezione di messaggi pubblicitari è facoltativa. Il rifiuto di dare il consenso non pregiudica il diritto di diventare/rimanere cliente BT.
I dati personali comunemente trattati per l'invio di messaggi pubblicitari ai clienti sono: nome, cognome, numero di telefono, e-mail e indirizzo di corrispondenza dichiarato alla banca per il rapporto commerciale instaurato con la banca o, se del caso, per la qualità di rappresentante/agente presso BT.
Se l'utente sceglie di ricevere messaggi pubblicitari, per garantire che siano pertinenti, utilizzeremo anche altre informazioni che apprendiamo su di lui quando utilizza i nostri servizi/prodotti (ad esempio, dati sulle transazioni, età, ubicazione, fascia di reddito, ecc.) Questi dati verranno studiati in modo automatico(profilazione) per formulare un'opinione sui prodotti/servizi/eventi che vi interessano.
Se acconsentite a ricevere messaggi pubblicitari, il vostro consenso sarà valido fino a quando non lo ritirerete/modificherete o non interromperete in altro modo il vostro rapporto commerciale/rappresentativo/di rappresentanza con BT. Se desidera essere contattato per scopi pubblicitari, a seconda delle categorie da cui sceglie di ricevere messaggi pubblicitari, la sua opzione/dati saranno comunicati da BT, ai fini dell'invio di messaggi pubblicitari, a:
- entità del Gruppo finanziario Banca Transilvania - BT Microfinanțare IFN SA, BT Asset Management S.A.I. S.A., BT Leasing Transilvania IFN S.A., BT Direct IFN S.A., BT Capital Partners S.S.I.F. S.A., BT Pensii Societate de Administrare a Fondurilor de Pensii Facultative SA, Fundația Clubul Întreprinzătorului Român, Fundaƫia Clujul ha Suflet e altre entità che potrebbero entrare a far parte di questo gruppo in futuro- ("filiali BT"), a meno che l'utente non abbia effettuato le proprie scelte sui moduli utilizzati dalle Filiali per la raccolta del Contratto di marketing.
- partner attuali o futuri di BT e/o delle sue filiali i cui prodotti/servizi/eventi sono correlati ai servizi/prodotti di BT ("partner"). L'elenco delle categorie di partner attuali di BT e/o delle sue filiali è consultabile al link https://www.bancatransilvania.ro/parteneri o, su richiesta, presso qualsiasi sede di BT o delle sue filiali.
Per l'invio efficace di messaggi pubblicitari, i vostri dati saranno comunicati ai venditori - in quanto persone autorizzate da BT, dalle filiali di BT o dai loro partner.
Tenete presente che qualsiasi opzione scegliate:
- non riguarda messaggi di interesse generale o particolare per i clienti, che sono trasmessi da BT sulla base dei suoi legittimi interessi nel corretto svolgimento del rapporto commerciale o dei suoi obblighi legali;
- non sono applicabili alle notifiche/messaggi commerciali inviati all'interno delle applicazioni mobili di BT, che dispongono di un proprio sistema di gestione delle opzioni di marketing, disponibile nelle impostazioni dedicate o nella sezione privacy;
- non influisce sull'iscrizione/disiscrizione di qualsiasi indirizzo e-mail inserito dall'utente nei moduli disponibili sui siti web BT per ricevere informazioni in varie aree di interesse. L'iscrizione a tali newsletter avviene tramite tali moduli online e la disiscrizione può essere gestita seguendo il link di annullamento dell'iscrizione nei messaggi di iscrizione ricevuti.
Alla luce delle informazioni di cui sopra, nel processo online che seguirete avrete la possibilità di esprimere le vostre scelte in merito al trattamento dei vostri dati personali a fini pubblicitari. Vi verrà mostrata sia l'opzione di non ricevere messaggi pubblicitari (opt-out) sia l'opzione di ricevere tali messaggi (opt-in). L'opzione di opt-in sarà suddivisa in diverse categorie tra le quali potrete scegliere: prodotti e servizi di BT e/o di società affiliate a BT, eventi organizzati da BT e/o da società affiliate a BT, prodotti/servizi di partner, che sono correlati a prodotti/servizi di BT o di società affiliate a BT, o eventi organizzati da partner di BT.
Se l'utente è un cliente BT che ha precedentemente fornito il proprio consenso al marketing e ora seleziona opzioni che modificano o revocano il consenso precedentemente fornito, le nuove opzioni verranno registrate nei nostri archivi e rispettate, ma si prega di notare che potrebbero essere necessari fino a 5 giorni lavorativi per garantire che i dati dell'utente vengano rimossi dalle campagne in corso. Durante questo periodo, l'utente potrebbe continuare a ricevere messaggi pubblicitari in base alle scelte effettuate in precedenza.
Per quanto riguarda il trattamento dei vostri dati personali a fini pubblicitari, vi sono garantiti i diritti previsti dal Regolamento generale sulla protezione dei dati (GDPR).
Se scegliete di esprimere il vostro consenso a ricevere messaggi pubblicitari, potete sempre ritirare/modificare il vostro consenso e/o opporvi alla profilazione a fini pubblicitari:
- accedendo alla sezione "Opzioni di marketing" sul sito web della banca - www.bancatransilvania.ro;
- accedendo alla sezione dedicata della piattaforma di internet/mobile banking NeoBT; attraverso le unità BT, dove è possibile chiedere ai nostri dipendenti di aggiornare le opzioni di trattamento dei dati personali a fini pubblicitari;
- inviando una richiesta in tal senso alla sede centrale di BT, con la dicitura "all'attenzione del DPO";
Raccolta dell'opzione di contatto per scopi di assistenza
Se interrompete il flusso di candidatura online in qualsiasi momento, vogliamo fornirvi il supporto necessario per riprenderlo, nel caso in cui lo abbiate interrotto a causa di difficoltà tecniche. Durante il processo di candidatura online vi chiederemo se acconsentite a essere contattati a scopo di assistenza e vi chiameremo solo se ci darete il vostro consenso.
D. Per evidenziare le vostre richieste/accordi/opzioni in relazione, a seconda dei casi: all'apertura del rapporto commerciale, alla contrattazione di prodotti transazionali, all'espressione di opzioni di marketing.
Per poter dimostrare di aver adempiuto all'obbligo legale di applicare le misure di conoscenza del cliente, nonché di aver richiesto l'apertura di un conto, di prodotti transazionali o di aver espresso determinate opzioni di marketing, abbiamo bisogno di registrare e memorizzare il colloquio audio-video che avrete con uno dei nostri dipendenti. La registrazione della vostra voce e della vostra immagine durante il colloquio può essere effettuata solo con il vostro consenso. Cliccando sul link che vi porta all'area del colloquio esprimete il vostro consenso. Se non desidera acconsentire alla registrazione, può recarsi in una filiale BT per richiedere l'apertura di un conto e/o la stipula di un contratto.
E. Per il rilascio e la gestione del Certificato Digitale Qualificato rilasciato da Namirial S.p.a. per la sottoscrizione della documentazione in relazione a BT
Per completare questa procedura di richiesta online, è necessario sottoscrivere la relativa documentazione con una firma elettronica qualificata. Il rilascio e l'utilizzo per la firma del certificato digitale non comporta alcun costo per l'utente, ma è necessario che BT e Namirial S.p.a. - il fornitore di servizi qualificato - trattino a tal fine, in qualità di operatori associati, i dati personali che lo riguardano e che sono necessari per il rilascio di tale firma elettronica. A tal fine, il vostro nome, cognome, CNP, dati dell'IC (serie e numero, tipo di documento, autorità emittente, data di emissione e di scadenza), paese di residenza e il vostro numero di telefono saranno trasmessi da BT a Namirial S.p.a. Questo titolare del trattamento li tratterà principalmente per l'adempimento delle proprie finalità legate alla conoscenza del cliente e per l'emissione e la gestione del certificato digitale, nonché per altre finalità dettagliate nell'informativa sul trattamento dei dati personali che vi verrà mostrata durante il processo online per conto di Namirial S.p.a.