1.1. Trattamento dei dati personali nel sistema credit bureau
1.1.a.Base giuridica e finalità del trattamento dei dati nel sistema di Credit Bureau
La banca è tenuta, in conformità alle disposizioni di legge vigenti, a valutare la capacità di rimborso del richiedente prima della stipula del contratto di credito e nel corso del prestito. A tal fine elabora le informazioni indicate al successivo punto 1.1.c, sia nei propri archivi, sia trasmettendole al Credit Bureau per l'elaborazione da parte di questa istituzione e per la consultazione da parte di qualsiasi Partecipante a questo sistema, ai fini dell'avvio o dell'esecuzione di un rapporto di credito, nonché per la fornitura di prodotti di credito.
Nel caso dei richiedenti credito e di alcune categorie di persone in relazione con loro, la Banca consulta il Sistema di Credit Bureau quando analizza una richiesta di credito, giustificando un interesse legittimo a tale riguardo per svolgere attività di prestito responsabile.
Credit Bureau SA è l'ente di diritto privato che gestisce il Sistema Credit Bureau, nel quale vengono trattati i dati personali in relazione all'attività di credito svolta dai Partecipanti.
I partecipanti al Credit Bureau System sono istituti di credito, istituti finanziari non bancari, compagnie di assicurazione e società di recupero crediti che hanno sottoscritto un accordo di partecipazione con il Credit Bureau.
1.1.b. L'obbligo di fornire i dati e le conseguenze dell'inadempienza
Il conferimento dei dati personali è necessario per la finalità di cui al paragrafo 1.1.a. L'eventuale rifiuto degli interessati al trattamento di fornire i propri dati personali, necessari per la realizzazione della suddetta finalità, comporterà l'impossibilità per la Banca di adempiere agli obblighi di legge in relazione alla concessione del credito.
1.1.c. Categorie di dati personali trattati nel Sistema di Credit Bureau
I dati trattati nel Credit Bureau System sono:
- dati identificativi dell'interessato: nome, cognome, codice numerico personale, indirizzo di domicilio/residenza e di corrispondenza, numero di telefono fisso/mobile, data di nascita, codice del paese e numero/seriale del passaporto nel caso di non residenti;
- dati relativi al datore di lavoro: il nome e l'indirizzo del datore di lavoro;
- dati relativi ai prodotti di tipo creditizio richiesti/concessi: tipo e nome del Partecipante, tipo di prodotto, stato del prodotto/conto, data di concessione, durata della concessione, importi concessi, importi dovuti, data di scadenza, valuta, frequenza dei pagamenti, importo pagato, rata mensile, importi insoluti, numero di rate insolute, numero di giorni di ritardo, categoria di ritardo, data di chiusura del prodotto;
- dati relativi agli eventi che si verificano durante la vita del prodotto di credito, come ristrutturazione/rifinanziamento, rimborso, cessione del contratto di credito, cessione del credito;
- dati relativi a rapporti con altri conti: informazioni relative a prodotti di credito per i quali l'interessato è co-mutuatario e/o garante;
- Dati sull'insolvenza: informazioni sugli interessati nei confronti dei quali è stata aperta una procedura di insolvenza;
- numero di interrogazioni: indica il numero di Credit Report emessi dal Credit Bureau su richiesta di uno o più Partecipanti;
1.1.d Destinatari dei dati
I dati personali registrati nel Sistema di Credit Bureau sono comunicati ai Partecipanti a tale sistema, su richiesta, per le finalità di cui al punto 1.1.a.
I dati personali elaborati nel Sistema di Credit Bureau non saranno divulgati a terzi, ad eccezione delle autorità e delle istituzioni pubbliche, in base alle loro competenze e alla legislazione applicabile, come l'Autorità nazionale di vigilanza sul trattamento dei dati personali, la Banca nazionale della Romania, l'Autorità nazionale per l'integrità, i tribunali, i notai, gli ufficiali giudiziari, gli organi di indagine penale.
1.2. Trattamento dei dati personali nei registri di Banca Transilvania S.A.
1.2.a. La base giuridica e le finalità del trattamento dei dati personali
Per la pre-offerta e, se del caso, per l'analisi di una richiesta di credito, in conformità con la necessità di svolgere un'attività di prestito responsabile, oltre al trattamento dei dati personali nel sistema del Credit Bureau S.A., la Banca tratta nei propri archivi tali dati sulla base degli obblighi di legge che deve rispettare, della conclusione del contratto di credito/garanzia/valutazione/assicurazione, sulla base del suo legittimo interesse e, se del caso, con il consenso degli interessati.
1.2.b. L'obbligo di fornire i dati e le conseguenze dell'inadempienza
Il conferimento dei dati personali è necessario ai fini della pre-offerta/analisi di una richiesta di credito. Il rifiuto di fornire i dati necessari a tale scopo renderà impossibile per Ban Transilvania S.A. adempiere ai propri obblighi legali in relazione alla concessione del credito, e la richiesta di credito non potrà essere analizzata.
1.2.c. Categorie di dati personali trattati all'interno di Banca Transilvania S.A.
I dati personali sopra menzionati come trattati nel sistema di Credit Bureau sono trattati da Banca Transilvania S.A. e nei propri archivi. A questi dati si aggiungono le informazioni di cui la Banca viene a conoscenza a seguito della verifica degli interessati nei propri archivi, nonché in banche dati pubbliche come i siti web - il portale dei tribunali, l'ONRC, ecc.
1.2.d.Esistenza di un processo decisionale automatizzato, compresa la profilazione attraverso l'applicazione BT scoring
Al fine di verificare oggettivamente il soddisfacimento delle condizioni di ammissibilità per la pre-offerta e, ove applicabile, per l'analisi della domanda di credito - BT tratta in alcuni casi, sulla base del proprio legittimo interesse, i dati personali dei richiedenti il credito (persone fisiche e rappresentanti legali di persone giuridiche) nonché di altre persone che partecipano alla fase di analisi della domanda di credito nel proprio sistema automatizzato ("BT scoring application").
Nell'applicazione BT scoring vengono inseriti e analizzati i dati personali: dati identificativi, altri dati compilati nella richiesta di credito, informazioni risultanti da controlli effettuati nei registri della Banca o in quelli del Credit Bureau SA, come ad esempio - se le persone interessate da questo trattamento percepiscono redditi in un conto aperto presso la Banca o sono clienti abituali della Banca, il livello degli obblighi di pagamento mensili, lo storico dei pagamenti in caso di altri prestiti contratti con la Banca, ecc. Dopo aver analizzato questi dati/informazioni, l'applicazione BT scoring emette un punteggio basato sul profilo del mutuatario/potenziale mutuatario buono o cattivo pagatore. Il punteggio restituito determina il rischio di credito e la probabilità di futuri rimborsi puntuali.
Sulla base del punteggio emesso dall'applicazione di BT scoring, unitamente al risultato della verifica della situazione personale rilevante in banche dati pubbliche quali siti web - portale dei tribunali, ONRC, ecc - la Banca determina se sono soddisfatte le condizioni di ammissibilità stabilite dal proprio regolamento interno e prenderà la decisione di ammettere o respingere la domanda di credito, che si basa sull'analisi effettuata dai dipendenti della Banca (intervento umano).
1.2.e In questa fase del processo creditizio, i richiedenti riceveranno un modulo con il quale potranno esprimere il loro consenso affinché la banca consulti la banca dati ANAF per un periodo di tempo limitato - massimo 5 giorni lavorativi - in merito al loro reddito realizzato, considerando che il livello di reddito realizzato è un elemento essenziale per determinare le condizioni di credito della banca.
Anche in questa fase, per alcune tipologie di prodotti creditizi, la Banca desidera consultare le schede della Centrale Rischi, nel qual caso invierà al richiedente il credito un apposito modulo di accordo da compilare e firmare.