Informativa sul trattamento dei dati personali per l'apertura esclusiva online di un rapporto commerciale e/o la contrattazione di prodotti/servizi transazionali BT

1. Chi è il responsabile del trattamento dei dati personali?

BANCA TRANSILVANIA S.A. (di seguito denominata "la banca" o "BT"), istituto di credito, persona giuridica rumena, con i dati identificativi e di contatto indicati nella Sezione III dell'Informativa. Informativa trattamento e protezione dei dati personali dei Clienti BTLa BT Bank offre alle persone la possibilità di aprire esclusivamente online un rapporto commerciale con la banca ("conto corrente"), di contrattare determinati prodotti/servizi (carta di debito, internet/mobile banking) con i quali potranno effettuare operazioni su questo conto ("prodotti transazionali"), nonché di esprimere le proprie opzioni in relazione al trattamento dei propri dati personali a fini pubblicitari durante il rapporto commerciale ("opzioni di marketing"). Tutte le persone che completano con successo le fasi della piattaforma diventano titolari di un conto BT (se non avevano questo status in precedenza).

Nella nota generale sopra indicata, che costituisce parte integrante della Informativa sulla privacy di BT sito web www.bancatransilvania.rotroverete anche informazioni sui diritti che i clienti della banca hanno in relazione al trattamento dei vostri dati personali, su come possono esercitarli o su come possono contattare il responsabile della protezione dei dati di BT (BT DPO).

2. Chi sono le persone interessate?

Se avviate la procedura di richiesta di apertura di un rapporto commerciale solo online e/o di contrattazione di prodotti/servizi transazionali, BT tratterà alcuni vostri dati personali. Pertanto, Lei è un "soggetto di dati" di questo trattamento. Tratteremo i vostri dati per una serie di finalità e motivi legali, come vi informeremo attraverso la presente informativa.

Questa procedura online è dedicata ai principali soggetti residenti che: o hanno già un rapporto con BT ma non hanno un conto aperto a loro nome (ad esempio. Le persone che sono già titolari di un conto BT possono anche seguire le fasi del flusso per stipulare prodotti transazionali esclusivamente online (ad es. internet/mobile banking).

3. Su quali basi trattiamo i dati e cosa succede se vi rifiutate di trattarli?

Il trattamento dei dati personali effettuato da BT in occasione delle fasi di apertura di un rapporto commerciale esclusivamente online con la banca e/o di contrattazione di prodotti/servizi transazionali BT si basa sui seguenti motivi:

• gli obblighi legali a cui la BT è soggetta ai sensi di vari atti legislativi (ad esempio, la legislazione in materia di due diligence dei clienti per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo);
• la conclusione/esecuzione del contratto per il conto corrente e i prodotti transazionali o il completamento delle fasi necessarie per la conclusione di tali contratti;
• il nostro legittimo interesse e/o quello di terzi (ad esempio, interesse nella prevenzione delle frodi, interesse nel richiedere ai clienti di esprimere le proprie scelte sul trattamento dei loro dati a fini pubblicitari);
• il consenso degli interessati, nella misura in cui essi desiderino esprimerlo (ad es. il consenso esplicito al trattamento dei dati biometrici per la verifica della vostra identità online, il consenso alla registrazione della vostra immagine e della vostra voce nell'intervista audio-video che dovrete sostenere per aprire il vostro conto/contrattare prodotti transazionali, il consenso a ricevere messaggi pubblicitari o a essere contattati per assistenza in caso di interruzione del vostro flusso online);

Se non acconsentite al trattamento dei dati biometrici o alla registrazione della vostra voce e immagine, non potrete completare il processo online, mentre se rifiutate di esprimere le vostre opzioni di marketing o di essere contattati per scopi di assistenza, non ci sono conseguenze e potete continuare con il processo di candidatura.

D'altra parte, laddove siamo tenuti per legge a effettuare alcuni trattamenti di dati personali o laddove questi siano necessari per la conclusione di contratti, in caso di rifiuto al trattamento, BT non sarà in grado di aprire il vostro conto o di consentirvi di ottenere i prodotti transazionali disponibili su questa piattaforma.

4. Per quali scopi trattiamo i dati personali, quali sono i dati, per quanto tempo li conserviamo e a chi possiamo rivelarli?

A. Dati personali trattati per la verifica dell'identità e, se del caso, per la la conferma dello status di cliente BT

La legislazione antiriciclaggio a noi applicabile ci obbliga a verificare l'identità delle persone con cui concluderemo vari contratti/transazioni. Abbiamo inoltre un interesse legittimo a garantire la prevenzione di tentativi di frode per furto d'identità, soprattutto online.

Quando una persona richiede l'apertura di un conto bancario o la sottoscrizione di determinati prodotti bancari presso un istituto BT, la sua identità e la sua eventuale qualità di cliente BT vengono verificate sulla base della sua carta d'identità originale.

Non abbiamo questa possibilità online, quindi faremo le cose in modo un po' diverso. Abbiamo scelto un metodo che ci garantisce di sapere chi è la persona che vuole passare attraverso il flusso (anche se è già cliente BT), in modo da poter prevenire eventuali tentativi di frode e adempiere ai nostri obblighi legali di verifica dell'identità. Questo metodo utilizza la tecnologia più avanzata, elaborando i cosiddetti dati biometrici. Tuttavia, non potremo utilizzare questi dati senza il vostro esplicito consenso. Se decidete di esprimere tale consenso, spuntate la casella accanto al testo "Acconsento al trattamento dei miei dati ". dati biometrici" sulla piattaforma. Se non è d'accordo, può rivolgersi a un'unità BT.

Prima di decidere liberamente se dare il proprio consenso esplicito, ecco cosa comporta l'utilizzo dei dati biometrici:

1. è necessario caricare una copia della carta d'identità ("CI") o fotografarla sul posto, contenente anche la propria foto/immagine. L'immagine verrà scattata automaticamente dalla CI (è necessario accedere alla fotocamera);

2. poi scattare un selfie sulla piattaforma (richiede l'accesso alla fotocamera);

3. uno strumento di riconoscimento facciale si assicurerà innanzitutto che siate una persona reale e poi rileverà il vostro volto nella foto dell'IC e nel selfie scattato, individuando nelle due immagini - in modo automatico - caratteristiche quali: età stimata, emozioni, sesso, atteggiamento, sorriso e altri tratti del viso, che confronterà e verificherà la probabilità che i due volti appartengano alla stessa persona. Dopo il processo di confronto automatico, lo strumento di riconoscimento facciale emette un punteggio di "fiducia". Più alto è questo punteggio, maggiore è la probabilità che i volti nelle due immagini appartengano alla stessa persona;

4. Non prenderemo la decisione di aprire il vostro rapporto commerciale o di consentirvi di stipulare un prodotto transazionale solo sulla base di questo trattamento automatizzato dei vostri dati, ma parteciperete a una chiamata audio-video con un dipendente BT, che verificherà questi dati e raccoglierà altre informazioni necessarie per garantire che non vi siano impedimenti alla chiusura dei contratti. La videochiamata sarà registrata e richiederà l'accesso alla fotocamera e al microfono del vostro dispositivo per registrare e riprodurre le immagini e la voce.

Se il punteggio emesso dallo strumento di riconoscimento facciale non è soddisfacente, sarà possibile riprendere il processo di richiesta in un'unità BT. Se il punteggio di fiducia è soddisfacente, continueremo a verificare la vostra identità e, se del caso, il vostro status di cliente in questo modo:

Recupereremo automaticamente i dati dal documento d'identità fotografato (attraverso il riconoscimento ottico dei caratteri) e in base ad essi verificheremo se siete già clienti BT e se soddisfate le condizioni per la richiesta (maggiore età e residenza). I dati recuperati dall'IC saranno utilizzati anche per completare la richiesta di apertura di un rapporto commerciale con la banca e per stipulare eventuali prodotti transazionali.

Vi chiederemo anche i vostri dati di contatto - numero di telefono e indirizzo e-mail - che controlleremo per assicurarci che appartengano a voi, poiché è molto importante che siano precisi e aggiornati. Saranno utilizzati per inviarvi messaggi di interesse particolare o generale relativi alla vostra condizione di clienti della banca o per rispondere alle varie richieste/reclami che ci inviate. Inoltre, a meno che non decidiate di dare il vostro consenso al trattamento dei dati per scopi pubblicitari, questi dati di contatto saranno utilizzati anche per inviarvi messaggi di marketing.

B. Dati personali trattati ai fini della due diligence della clientela per prevenire il riciclaggio di denaro e il finanziamento del terrorismo, nonché per la stipula e l'esecuzione di contratti di conto corrente e di prodotti transazionali. contratti di conto corrente e per prodotti transazionali

Al fine di prevenire il riciclaggio di denaro e il finanziamento del terrorismo, la banca applica misure di conoscenza della clientela a tutte le persone che desiderano diventare suoi clienti, nonché a coloro che sono già clienti, titolari di conto o non titolari di conto (persone che rappresentano i titolari di conto, hanno diritti di negoziazione sui loro conti o sono i loro beneficiari effettivi). Ai fini di queste misure, la banca è tenuta per legge a raccogliere, aggiornare e conservare almeno le seguenti categorie di dati personali del cliente titolare del conto (a seconda dei casi): nome, cognome, pseudonimo, data e luogo di nascita, numero di identificazione personale o analogo identificativo univoco, nazionalità, domicilio, residenza, indirizzo di residenza e relativo status giuridico, numero di telefono, numero di fax, indirizzo e-mail, professione, nome del datore di lavoro o natura dell'attività, lo scopo e la natura della relazione d'affari con la banca, la fonte dei fondi da utilizzare nella relazione d'affari, il livello stimato delle transazioni giornaliere, se la persona è o meno una persona esposta al pubblico (PEP), la fonte di ricchezza e l'importante posizione pubblica ricoperta (solo nel caso di PEP), nonché i dettagli e la copia del documento d'identità. Parte di queste categorie di dati sono trattate per lo stesso scopo e sulla stessa base giuridica anche per i clienti non titolari di conto (rappresentanti, procuratori di conto e titolari effettivi del cliente titolare di conto).

Questi dati, insieme a tutte le registrazioni ottenute attraverso l'applicazione delle misure di due diligence del cliente richieste dalla legge - come il monitoraggio e i controlli effettuati dalla banca, i documenti di supporto e le registrazioni delle transazioni, compresi i risultati di qualsiasi analisi effettuata in relazione al cliente, determinano il profilo di rischio del cliente e saranno conservati per un periodo di 5 anni dopo la cessazione del rapporto commerciale del titolare del conto con la banca. Questo periodo di conservazione legale può essere esteso ai sensi della stessa legislazione. Allo scadere del periodo di conservazione previsto da tale normativa, la banca cancellerà o renderà anonimi tali dati, a meno che altre disposizioni di legge non ne richiedano la conservazione. In conformità all'obbligo legale imposto alla banca dal Codice di procedura fiscale, una parte dei dati summenzionati viene trattata anche ai fini della comunicazione che la BT deve inviare quotidianamente all'ANAF sui titolari di conti, i loro rappresentanti, le persone con diritto di firma sui conti e i titolari effettivi. Il periodo di conservazione legale di questi dati è di 10 anni dalla cessazione del rapporto commerciale.

Allo stesso tempo, la banca assegna al cliente degli identificativi, quali, a titolo esemplificativo ma non esaustivo: codice cliente (CIF BT), codici IBAN relativi ai conti aperti presso la banca, numeri di carta bancaria, in base ai quali il cliente può essere identificato nei sistemi della banca.

Ove richiesto o necessario, i dati personali dei clienti saranno comunicati/trasferiti a diverse categorie di destinatari (ad es. all'ANAF - in base alla normativa fiscale, ad altre banche e ai loro clienti a cui/da cui i clienti BT trasferiscono/incassano somme da/verso i conti BT, a fornitori di servizi utilizzati dalla banca), anche a soggetti facenti parte del Gruppo BT Financial, per finalità legittime e a condizioni che ne garantiscano la sicurezza. Per i dettagli completi sul trattamento dei dati dei clienti BT, si prega di leggere per intero Nota di informativa generale sul trattamento e la protezione dei dati personali appartenenti ai clienti BT.

C. Per la raccolta delle scelte dell'interessato in relazione al trattamento dei suoi dati dati personali (ove applicabile, consenso, rifiuto, opt-out) per scopi pubblicitari e per il contatto a fini di assistenza

Raccolta di opzioni di marketing

La banca ha un interesse legittimo a raccogliere le scelte dei clienti/persone che desiderano diventare clienti in relazione al trattamento dei loro dati personali a fini pubblicitari. Non siete obbligati a esprimere questa opzione. Tuttavia, se decidete di farlo, potete scegliere di far trattare i vostri dati a fini pubblicitari o di rinunciare. Solo se darete il vostro consenso, vi invieremo messaggi pubblicitari.

Prima di decidere liberamente se ricevere o meno tali messaggi, si prega di considerare quanto segue: L'espressione del consenso al trattamento dei dati per la ricezione di messaggi pubblicitari è facoltativa. Il rifiuto di dare il consenso non pregiudica il diritto di diventare/rimanere cliente BT.

I dati personali comunemente trattati per l'invio di messaggi pubblicitari ai clienti sono: nome, cognome, numero di telefono, e-mail e indirizzo di corrispondenza dichiarato alla banca per il rapporto commerciale instaurato con la banca o, se del caso, per la qualità di rappresentante/agente presso BT.

Se l'utente sceglie di ricevere messaggi pubblicitari, per garantire che siano pertinenti, utilizzeremo anche altre informazioni che apprendiamo su di lui quando utilizza i nostri servizi/prodotti (ad esempio, dati sulle transazioni, età, ubicazione, fascia di reddito, ecc.) Questi dati verranno studiati in modo automatico(profilazione) per formulare un'opinione sui prodotti/servizi/eventi che vi interessano.

Se acconsentite a ricevere messaggi pubblicitari, il vostro consenso sarà valido fino a quando non lo ritirerete/modificherete o non interromperete in altro modo il vostro rapporto commerciale/rappresentativo/di rappresentanza con BT. Se desidera essere contattato per scopi pubblicitari, a seconda delle categorie da cui sceglie di ricevere messaggi pubblicitari, la sua opzione/dati saranno comunicati da BT, ai fini dell'invio di messaggi pubblicitari, a:

• entità del Gruppo finanziario Banca Transilvania - BT Microfinanțare IFN SA, BT Asset Management S.A.I. S.A., BT Leasing Transilvania IFN S.A., BT Direct IFN S.A., BT Capital Partners S.S.I.F. S.A., BT Pensii Societate de Administrare a Fondurilor de Pensii Facultative SA, Fundația Clubul Întreprinzătorului Român, Fundaƫia Clujul ha Suflet e altre entità che potrebbero entrare a far parte di questo gruppo in futuro- ("filiali BT"), a meno che l'utente non abbia effettuato le proprie scelte sui moduli utilizzati dalle Filiali per la raccolta del Contratto di marketing.
• partner attuali o futuri di BT e/o delle sue filiali i cui prodotti/servizi/eventi sono correlati ai servizi/prodotti di BT ("partner"). L'elenco delle categorie di partner attuali di BT e/o delle sue filiali è consultabile al link https://www.bancatransilvania.ro/parteneri o, su richiesta, presso qualsiasi sede di BT o delle sue filiali.

Per l'invio efficace di messaggi pubblicitari, i vostri dati saranno comunicati ai venditori - in quanto persone autorizzate da BT, dalle filiali di BT o dai loro partner.

Tenete presente che qualsiasi opzione scegliate:

• non riguarda messaggi di interesse generale o particolare per i clienti, che sono trasmessi da BT sulla base dei suoi legittimi interessi nel corretto svolgimento del rapporto commerciale o dei suoi obblighi legali;
• non sono applicabili alle notifiche/messaggi commerciali inviati all'interno delle applicazioni mobili di BT, che dispongono di un proprio sistema di gestione delle opzioni di marketing, disponibile nelle impostazioni dedicate o nella sezione privacy;
• non influisce sull'iscrizione/disiscrizione di qualsiasi indirizzo e-mail inserito dall'utente nei moduli disponibili sui siti web BT per ricevere informazioni in varie aree di interesse. L'iscrizione a tali newsletter avviene tramite tali moduli online e la disiscrizione può essere gestita seguendo il link di annullamento dell'iscrizione nei messaggi di iscrizione ricevuti.

Alla luce delle informazioni di cui sopra, nel processo online che seguirete avrete la possibilità di esprimere le vostre scelte in merito al trattamento dei vostri dati personali a fini pubblicitari. Vi verrà mostrata sia l'opzione di non ricevere messaggi pubblicitari (opt-out) sia l'opzione di ricevere tali messaggi (opt-in). L'opzione di opt-in sarà suddivisa in diverse categorie tra le quali potrete scegliere: prodotti e servizi di BT e/o di società affiliate a BT, eventi organizzati da BT e/o da società affiliate a BT, prodotti/servizi di partner, che sono correlati a prodotti/servizi di BT o di società affiliate a BT, o eventi organizzati da partner di BT.

Se l'utente è un cliente BT che ha precedentemente fornito il proprio consenso al marketing e ora seleziona opzioni che modificano o revocano il consenso precedentemente fornito, le nuove opzioni verranno registrate nei nostri archivi e rispettate, ma si prega di notare che potrebbero essere necessari fino a 5 giorni lavorativi per garantire che i dati dell'utente vengano rimossi dalle campagne in corso. Durante questo periodo, l'utente potrebbe continuare a ricevere messaggi pubblicitari in base alle scelte effettuate in precedenza.

Per quanto riguarda il trattamento dei vostri dati personali a fini pubblicitari, vi sono garantiti i diritti previsti dal Regolamento generale sulla protezione dei dati (GDPR).

Se scegliete di esprimere il vostro consenso a ricevere messaggi pubblicitari, potete sempre ritirare/modificare il vostro consenso e/o opporvi alla profilazione a fini pubblicitari:

• accedendo alla sezione "Opzioni di marketing" sul sito web della banca - www.bancatransilvania.ro;
• accedendo alla sezione dedicata della piattaforma di internet/mobile banking NeoBT; attraverso le unità BT, dove è possibile chiedere ai nostri dipendenti di aggiornare le opzioni di trattamento dei dati personali a fini pubblicitari;
• inviando una richiesta in tal senso alla sede centrale di BT, con la dicitura "all'attenzione del DPO";

Raccolta dell'opzione di contatto per scopi di assistenza

Se interrompete il flusso di candidatura online in qualsiasi momento, vogliamo fornirvi il supporto necessario per riprenderlo, nel caso in cui lo abbiate interrotto a causa di difficoltà tecniche. Durante il processo di candidatura online vi chiederemo se acconsentite a essere contattati a scopo di assistenza e vi chiameremo solo se ci darete il vostro consenso.

D. Per evidenziare le vostre richieste/accordi/opzioni in relazione, a seconda dei casi: all'apertura del rapporto commerciale, alla contrattazione di prodotti transazionali, all'espressione di opzioni di marketing. 

Per poter dimostrare di aver adempiuto all'obbligo legale di applicare le misure di conoscenza del cliente, nonché di aver richiesto l'apertura di un conto, di prodotti transazionali o di aver espresso determinate opzioni di marketing, abbiamo bisogno di registrare e memorizzare il colloquio audio-video che avrete con uno dei nostri dipendenti. La registrazione della vostra voce e della vostra immagine durante il colloquio può essere effettuata solo con il vostro consenso. Cliccando sul link che vi porta all'area del colloquio esprimete il vostro consenso. Se non desidera acconsentire alla registrazione, può recarsi in una filiale BT per richiedere l'apertura di un conto e/o la stipula di un contratto.

E. per l'emissione e la gestione del Certificato Digitale Qualificato rilasciato da Namirial S.p.a. per la firma della documentazione relativa alla BT

Per completare questa procedura di richiesta online, è necessario sottoscrivere la relativa documentazione con una firma elettronica qualificata. Il rilascio e l'utilizzo per la firma del certificato digitale non comporta alcun costo per l'utente, ma è necessario che BT e Namirial S.p.a. - il fornitore di servizi qualificato - trattino a tal fine, in qualità di operatori associati, i dati personali che lo riguardano e che sono necessari per il rilascio di tale firma elettronica. A tal fine, il vostro nome, cognome, CNP, dati dell'IC (serie e numero, tipo di documento, autorità emittente, data di emissione e di scadenza), paese di residenza e il vostro numero di telefono saranno trasmessi da BT a Namirial S.p.a. Questo titolare del trattamento li tratterà principalmente per l'adempimento delle proprie finalità legate alla conoscenza del cliente e per l'emissione e la gestione del certificato digitale, nonché per altre finalità dettagliate nell'informativa sul trattamento dei dati personali che vi verrà mostrata durante il processo online per conto di Namirial S.p.a.