Politica di trattamento e protezione dei dati personali

Politica di Banca Transilvania S.A. relativa al trattamento e alla protezione dei dati personali nell'ambito dell'attività bancaria ("Politica" o "Privacy Policy")

Versione valida tra il 25.05.2018 e il 10.07. 2018

Banca Transilvania S.A. (di seguito "BT" o "Banca") si preoccupa costantemente che i dati personali di tutte le persone con cui interagisce siano trattati nel pieno rispetto delle disposizioni di legge applicabili e con i più elevati standard di sicurezza e riservatezza.

Al fine di guidarci e supportarci nel nostro lavoro nel campo del trattamento e della protezione dei dati personali, abbiamo nominato un responsabile della protezione dei dati (DPO), che può essere contattato da chiunque per qualsiasi questione relativa al modo in cui BT tratta i dati personali, inviando un reclamo alla sede centrale della banca a

mun. Cluj-Napoca, str. G. Barițiu, nr. 8, jud. Cluj, con la dicitura "all'attenzione del responsabile della protezione dei dati personali" o un messaggio a
indirizzo e-mail dpo@btrl.ro.

Di seguito presentiamo la nostra politica in questo settore molto importante per ogni individuo, che ci impegniamo a rivedere a intervalli regolari, nell'ottica di un miglioramento continuo.

La presente Informativa non è rivolta ai dipendenti di Banca Transilvania S.A., che saranno informati dei loro dati personali trattati dalla BT in qualità di datore di lavoro attraverso un documento separato, ovvero l'Informativa di Banca Transilvania S.A. sul trattamento e la protezione dei dati dei dipendenti.

In questa informativa spiegheremo quali dati personali trattiamo nel corso della nostra attività dalle persone con cui interagiamo, in che modo, per quali scopi li utilizziamo, a chi li divulghiamo o li trasferiamo, come ne garantiamo la sicurezza, e quali diritti hanno gli interessati in relazione al trattamento di questi dati e come possono esercitarli.

A. Chi è Banca Transilvania?

B. Che cosa sono i dati personali e quali dati tratta BT?

C. Chi sono le persone i cui dati personali sono trattati da BT?

D. Cosa significa il trattamento dei dati personali e come BT arriva a trattare questi dati?

E. Quali sono i motivi per cui BT tratta i dati personali?

F. Quali sono le finalità per le quali BT tratta i dati personali?

G. A chi Banca Transilvania comunica i dati personali che tratta?

H. Per quanto tempo BT tratta i dati personali?

I. Quali diritti possono esercitare gli interessati in relazione ai dati personali trattati da Banca Transilvania?

J. In che modo BT protegge i dati personali che elabora?

BANCA TRANSILVANIA S.A è un istituto di credito, una persona giuridica rumena, con sede legale in Cluj-Napoca, str. G. Baritiu, nr 8, Cluj, iscritta al Registro delle Imprese con il n. J12/4155/1993, codice univoco RO 5022670, avendo il trattamento dei dati personali notificato e iscritto al Registro dei Titolari del trattamento dei dati personali con il numero 8728.

BT ha oltre 500 unità - filiali, agenzie, punti di lavoro, che operano in Romania, oltre a una filiale e due agenzie che svolgono attività bancaria in Italia.

Il nostro sito web ufficiale è www.bancatransilvania.ro (il "sito web BT").

La banca gestisce anche altri siti web, il cui elenco aggiornato è consultabile qui.

Banca Transilvania SA è la società madre del Gruppo Finanziario Banca Transilvania (di seguito"Gruppo BT"), che comprende le entità controllate dalla Banca, sulle quali è possibile trovare informazioni sul sito web BT nella sezione GRUPPO FINANZIARIO BT.

Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, sulla base di tali informazioni.

Nell'ambito della sua attività bancaria, Banca Transilvania tratta le seguenti categorie di dati personali:

dati identificativi: nome, cognome, pseudonimo (se del caso), data e luogo di nascita, codice numerico personale o altro analogo identificativo univoco, numero di carta d'identità/passaporto nazionale o internazionale e numero di serie e relativa copia, domicilio e residenza (se del caso), numero di telefono, numero di fax, indirizzo e-mail, nazionalità,
la professione, l'occupazione, il nome del datore di lavoro o la natura della propria attività (se del caso),
informazioni sull'importante carica pubblica ricoperta - se applicabile - e sulle opinioni politiche (esclusivamente nel contesto dell'ottenimento di informazioni relative allo status di persona politicamente esposta),
informazioni sulla situazione familiare (compreso lo stato civile, il numero di figli, i figli a carico),
informazioni sulla vostra situazione economica e finanziaria - compresi dati sul reddito, dati sulle transazioni bancarie e sulla loro storia, dati sui beni posseduti, nonché dati comportamentali,
l'immagine (contenuta nei documenti d'identità o ripresa dalle telecamere di videosorveglianza installate nei locali della banca e negli sportelli automatici),
voce, anche nelle registrazioni di conversazioni telefoniche. BT registra le conversazioni audiotelefoniche al fine di migliorare la qualità dei servizi e delle chiamate, ma anche per fornire la prova della richiesta/accordo/opzione in merito ad alcuni;
firma e, in casi specifici, impronta digitale (nel caso di persone che non sanno leggere un libro o di persone ipovedenti),
codici di identificazione, assegnati da Banca Transilvania o da altre istituzioni finanziarie bancarie o non bancarie, necessari per la fornitura di servizi, quali, a titolo esemplificativo e non esaustivo, codici IBAN collegati a conti bancari, numeri di carte di debito/credito, data di scadenza delle carte,
dati sanitari, trattati esclusivamente nel caso in cui il trattamento di tali dati sia necessario per comprovare la situazione di difficoltà dei clienti o dei loro familiari, al fine di concedere agevolazioni, o nell'ambito della fornitura di prodotti assicurativi intermediati dalla Banca,
informazioni relative ad attività fraudolente/potenzialmente fraudolente, che consistono in dati relativi ad accuse e condanne per reati quali frode, riciclaggio di denaro e finanziamento del terrorismo,
informazioni relative all'ubicazione di determinate transazioni (in caso di transazioni presso ATM o POS di Banca Transilvania),
dati e informazioni relativi ai prodotti e servizi offerti dalla Banca o dai suoi collaboratori, di cui gli interessati usufruiscono (quali, a titolo esemplificativo e non esaustivo, prodotti di credito, di deposito, assicurativi)

Nel corso della sua attività, BT tratta principalmente i dati personali dei suoi clienti abituali, quelli con i quali ha instaurato un rapporto contrattuale a lungo termine, svolto in conformità alle Condizioni Generali di Contratto della Banca Transilvania applicabili - a seconda dei casi - a persone fisiche o giuridiche (denominato rapporto commerciale). I clienti abituali sono, in generale: persone fisiche - maggiorenni o minorenni - che hanno almeno un conto corrente aperto presso la BT come cliente individuale, persone autorizzate/rappresentanti legali che operano su conti aperti presso la BT a nome di persone fisiche o giuridiche e i loro beneficiari effettivi.

Tuttavia, BT offre i suoi servizi e prodotti anche ai clienti occasionali. Si tratta di persone che non hanno un conto presso la BT e non hanno diritti operativi, ma che talvolta utilizzano unità o apparecchiature della BT (come ATM, BT Express, BT Express Plus ecc.) per effettuare vari tipi di operazioni bancarie (versamenti di contanti sui conti della BT, pagamenti di bollette), trasferimenti di denaro (ad esempio trasferimenti Western Union) o operazioni di cambio, ci forniscono i loro dati personali quando visitano i siti web o le unità della BT o quando utilizzano i servizi di assistenza offerti dal Call Centre della Banca.

Banca Transilvania è una società quotata alla Borsa di Bucarest, pertanto tratta anche i dati personali dei suoi azionisti , in conformità alle disposizioni della legge sul mercato dei capitali.

Questi Clienti o Azionisti hanno talvolta bisogno di fornirci - per rispondere alle loro richieste, per ottenere un prodotto, per effettuare un'operazione/fornire un servizio - dati personali appartenenti ad altre persone, quali: marito, moglie, convivente, familiari, beneficiario di un'operazione di pagamento, garante di un credito, beneficiario di un'assicurazione, persone i cui dati sono inseriti nei documenti forniti dal cliente.

Se il Cliente o l'Azionista è colui che fornisce alla BT informazioni su altre persone, è tenuto a informare tali soggetti sul contenuto della presente informativa in relazione al trattamento dei loro dati personali.

Nei contratti che la BT stipula con qualsiasi fornitore/fornitore di beni/servizi (partner contrattuale) , vengono inseriti i dati personali dei firmatari di tali contratti (di solito nome, cognome, posizione ricoperta e firma dei rappresentanti legali o contrattuali dei partner contrattuali), delle persone di contatto designate dal partner contrattuale (di solito nome, cognome, numero di telefono e indirizzo e-mail), di altre categorie di persone i cui dati vengono comunicati alla Banca dal partner contrattuale. Questi dati personali saranno trattati dalla BT in relazione alla conclusione e all'esecuzione di tali contratti, per la gestione amministrativa e finanziaria interna, la conservazione e l'archiviazione della documentazione contrattuale, il collaudo e l'utilizzo dei sistemi informatici e dei servizi informatici, la gestione dei reclami, l'esecuzione delle missioni di revisione. La base per il trattamento dei dati personali appartenenti a queste categorie di persone è l'obbligo legale della Banca, la conclusione/adempimento del contratto e il legittimo interesse della Banca. I dati personali di cui veniamo a conoscenza nell'ambito del rapporto con un partner contrattuale vengono comunicati, a seconda dei casi, al partner contrattuale che ce li ha forniti, alle entità del Gruppo BT, ai partner BT che hanno la necessità di conoscerli, alle autorità pubbliche e alle istituzioni che hanno il diritto di richiederli. I dati saranno trattati da BT per la durata del contratto e successivamente fino alla scadenza del periodo di archiviazione della documentazione contrattuale. Per adempiere alle finalità di cui sopra, la Banca può trasferire alcune categorie di dati personali che il partner contrattuale ci ha messo a disposizione al di fuori dello Spazio economico europeo (SEE). Gli interessati da questo trattamento godono dei diritti previsti dalla presente informativa per gli interessati.

Tutte queste categorie di persone fisiche che abbiamo elencato sopra saranno di seguito denominate"soggetti interessati" al trattamento deidati personali.

Per"trattamento" dei dati personali si intende qualsiasi operazione o insieme di operazioni eseguite sui dati personali, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

I dati personali che utilizziamo nel corso delle nostre attività sono di solito ottenuti direttamente dagli interessati, in varie occasioni e con varie modalità:

al momento della costituzione e durante il rapporto commerciale con BT
nella stipula e nell'esecuzione di contratti per prodotti/servizi offerti dalla banca, in nome proprio o per conto di terzi
compilando i moduli disponibili sul sito web della BT, su altri siti web della banca o di altre entità del Gruppo
iscrivendosi/partecipando a vari concorsi/campagne organizzati da BT nelle sue unità, sul sito web di BT o sulle pagine dei social media della banca
quando ci vengono chieste informazioni/riceviamo richieste/reclami ai numeri di telefono, agli indirizzi e-mail, ai messaggi sulle pagine dei social network della banca o ricevuti tramite lettera nelle unità BT
quando candidarsi alle offerte di lavoro della banca (online, inviando/spedendo i CV alle filiali BT o a vari indirizzi e-mail, in occasione di fiere di carriera o altri eventi)

Indirettamente, possiamo ottenere i dati personali degli interessati da/attraverso:

autorità e istituzioni pubbliche o di interesse pubblico, banche corrispondenti, avvocati, notai, ufficiali giudiziari o altre persone che ci inviano richieste di informazioni/richieste
deleghe degli interessati al fine di aprire/sviluppare il rapporto commerciale con BT
consultare banche dati esterne, pubbliche o private, direttamente o tramite fornitori terzi, come l'Ufficio Nazionale del Registro del Commercio, il Credit Bureau S.A., il portale dei tribunali rumeni amministrato dal Ministero della Giustizia, i proprietari terzi di banche dati di persone accusate di terrorismo o politicamente esposte
i datori di lavoro degli interessati, se stipuliamo accordi con loro per il trasferimento di stipendi o altri importi
altre entità del Gruppo BT con cui gli interessati intrattengono rapporti contrattuali e la Banca ha bisogno di conoscere i loro dati sulla base della sua appartenenza al Gruppo BT e per il corretto svolgimento dell'attività economica comune che svolge con le altre entità del Gruppo BT
dipendenti della banca, che raccolgono per suo conto i dati di persone che desiderano essere contattate da BT per presentare prodotti/servizi a cui sono interessate
Central Depository S.A., in caso di dati degli Azionisti della Banca
utilizzo da parte degli interessati del sito web BT, di altri siti web di proprietà della banca (tramite cookie, Google Analytics, ecc.) o di altre entità del Gruppo. Per i dettagli su questi aspetti e le modalità con cui è possibile avviare o bloccare i cookie, si rimanda alla cookie policy del sito.

L'attività svolta da Banca Transilvania, in qualità di istituto di credito, è strettamente regolata da vari atti normativi. Pertanto, molte delle operazioni di trattamento dei dati personali che la BT effettua sono richieste dai suoi obblighi legali. Allo stesso tempo, tuttavia, la BT tratta i dati personali necessari per la conclusione e/o l'adempimento dei contratti stipulati con gli interessati, sulla base del suo legittimo interesse o, se del caso, sulla base del consenso degli interessati.

Ad eccezione dei casi in cui i dati personali sono trattati sulla base del consenso dell'interessato, il rifiuto dell'interessato al trattamento dei propri dati da parte di BT renderà impossibile per BT fornire i servizi richiesti o soddisfare le loro richieste.

Per effettuare qualsiasi operazione richiesta agli sportelli BT da clienti abituali o occasionali, la Banca deve passare attraverso la fase di identificazione. A tal fine, i dipendenti BT chiederanno alle persone di mostrare un documento d'identità valido. In alcuni casi previsti dalla legge, sarà inoltre necessario che BT faccia e conservi una copia del documento di identità per il periodo previsto dalla legge.

I casi in cui BT è obbligata ad applicare le misure standard di conoscenza del cliente, compresa la creazione e la conservazione di una copia del documento di identità, sono i seguenti:

quando si stabilisce un rapporto d'affari;
quando si effettuano operazioni occasionali di valore pari ad almeno 15.000 euro o equivalente, indipendentemente dal fatto che l'operazione sia effettuata in un'unica soluzione o in più operazioni apparentemente collegate;
quando si sospetta che lo scopo dell'operazione in questione sia il riciclaggio di denaro o il finanziamento del terrorismo, indipendentemente dall'incidenza delle disposizioni che derogano all'obbligo di applicare le misure KYC standard stabilite nella presente legge e dall'importo dell'operazione;
se vi sono dubbi sulla veridicità o sulla pertinenza delle informazioni identificative già in possesso del cliente;

In virtù dell'obbligo legale di applicare le misure standard di conoscenza del cliente che ogni istituto di credito rumeno ha secondo le disposizioni del Regolamento NBR n. 9/2008 sulla conoscenza del cliente ai fini della prevenzione del riciclaggio di denaro, della Legge 656/2002 sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo e della HGR 594/2008 che attua la Legge 656/2002 sulla lotta al riciclaggio di denaro e al finanziamento del terrorismo. 9/2008 sulla conoscenza del cliente ai fini della prevenzione e della lotta al riciclaggio di denaro, della Legge 656/2002 sulla prevenzione e la lotta al riciclaggio di denaro e al finanziamento del terrorismo e della HGR 594/2008 che attua la Legge 656/2002 sulla lotta al riciclaggio di denaro e al finanziamento del terrorismo, al momento dell'instaurazione di un rapporto d'affari è necessario raccogliere e conservare nei registri della BT almeno le seguenti categorie di dati personali: nome e cognome, data e luogo di nascita, codice numerico personale o altro identificativo univoco simile, indirizzo di residenza, numero di telefono, numero di fax, indirizzo e-mail, nazionalità e, se del caso, pseudonimo, indirizzo di residenza, occupazione, nome del datore di lavoro o natura della propria attività, importante carica pubblica ricoperta, nome del titolare effettivo.

Le stesse informazioni vengono raccolte anche se un cliente è rappresentato nei rapporti con la banca da un'altra persona che agisce in qualità di procuratore, fiduciario, tutore o in qualsiasi altra veste e, inoltre, dati sulla natura e sui limiti dell'autorizzazione.

Nel caso di instaurazione e svolgimento del rapporto commerciale con un cliente persona giuridica, i dati di cui ai precedenti paragrafi saranno raccolti al fine di identificare le persone che, in base all'atto costitutivo e/o alla decisione degli organi statutari, sono investite del potere di gestione e di rappresentanza dell'ente e sui loro poteri di ingaggio dell'ente, nonché per identificare la persona che agisce in nome e per conto del cliente e le informazioni per stabilire che essa è autorizzata/potenziata a farlo. La banca è tenuta a verificare questi dati, anche nei registri pubblici.

In base agli stessi obblighi di legge, vengono raccolti i dati identificativi del beneficiario effettivo, ove applicabile.

I dati raccolti saranno verificati sulla base dei documenti di identità, ma anche controllando altre fonti.

Per la banca è inoltre obbligatorio creare e conservare una copia della carta d'identità di tutte queste persone.

Nell'ambito del processo di conoscenza del cliente, la banca ha l'obbligo legale di raccogliere informazioni relative allo status di persona politicamente esposta dei clienti con cui intrattiene una relazione commerciale. Esclusivamente a questo scopo, BT tratterà le informazioni che rientrano nella categoria delle opinioni politiche - dati personali di natura speciale.

Inoltre, anche in conformità agli obblighi di legge in materia, durante la fase di registrazione e di apertura del conto, BT classificherà i clienti per grado di rischio, in base a criteri quali la nazionalità, la residenza, l'affiliazione, le funzioni o le posizioni importanti ricoperte.

Nell'ambito del processo di conoscenza del cliente, sulla base degli obblighi di legge previsti dal GEO n. 202/2008 sull'attuazione delle sanzioni internazionali e dal Regolamento n. 28/2009 sulla vigilanza sull'attuazione delle sanzioni internazionali, nonché sulla base del suo legittimo interesse a non intrattenere rapporti d'affari con persone accusate o sospettate di violazioni della legge, la banca tratta le informazioni relative a frodi/violazioni della legge. 28/2009 sulla supervisione dell'attuazione delle sanzioni internazionali, nonché sulla base del suo legittimo interesse a non intrattenere rapporti d'affari con persone accusate o sospettate di violazioni della legge, la banca tratta informazioni su attività fraudolente/potenzialmente fraudolente (dati relativi a imputazioni e condanne relative a reati quali frode, riciclaggio di denaro e finanziamento di atti terroristici)

BT ha l'obbligo di garantire che tutti questi dati siano aggiornati nei suoi archivi durante il corso del rapporto commerciale con i clienti, il che significa che chiederà loro di aggiornare i dati forniti all'inizio del rapporto commerciale, ogni volta che sarà necessario, e potrà anche aggiornarli di propria iniziativa, attingendo a fonti esterne affidabili, pubbliche o private, accessibili direttamente o tramite fornitori terzi.

Tutti questi dati sono conservati nei registri della banca in conformità con il limite di tempo stabilito dalla legge, che è di almeno 5 anni dopo la fine del rapporto commerciale del cliente con BT.

Nel caso in cui la domanda di apertura del rapporto commerciale sia compilata online, nelle sezioni disponibili sul sito web della BT, i richiedenti dovranno fornire gli stessi dati richiesti dalle disposizioni di legge sopra citate e il processo di iscrizione (instaurazione del rapporto commerciale) sarà perfezionato solo dopo la firma della documentazione presso un'unità della banca. Se entro 60 giorni dalla data di compilazione della domanda online per l'apertura della relazione d'affari il richiedente non si presenta in un'unità BT per la firma e il perfezionamento del processo di iscrizione, i suoi dati saranno cancellati dagli archivi della banca.

Il prestito è una delle principali attività svolte da un istituto di credito. La conclusione e l'esecuzione di un contratto di credito con una persona fisica o giuridica comporta diverse fasi durante le quali i dati personali vengono trattati sulla base degli obblighi legali della Banca, sulla base della conclusione e dell'esecuzione del contratto di credito/garanzia/valutazione, sulla base del legittimo interesse che la Banca giustifica e, in alcune situazioni specifiche, sulla base del consenso degli interessati al trattamento.

1.1. Trattamento dei dati personali nel sistema credit bureau

1.1.a.Base giuridica e finalità del trattamento dei dati nel sistema di Credit Bureau

La banca è tenuta, in conformità alle disposizioni di legge vigenti, a valutare la capacità di rimborso del richiedente prima della stipula del contratto di credito e nel corso del prestito. A tal fine elabora le informazioni indicate al successivo punto 1.1.c, sia nei propri archivi, sia trasmettendole al Credit Bureau per l'elaborazione da parte di questa istituzione e per la consultazione da parte di qualsiasi Partecipante a questo sistema, ai fini dell'avvio o dell'esecuzione di un rapporto di credito, nonché per la fornitura di prodotti di credito.

Nel caso dei richiedenti credito e di alcune categorie di persone in relazione con loro, la Banca consulta il Sistema di Credit Bureau quando analizza una richiesta di credito, giustificando un interesse legittimo a tale riguardo per svolgere attività di prestito responsabile.

Credit Bureau SA è l'ente di diritto privato che gestisce il Sistema Credit Bureau, nel quale vengono trattati i dati personali in relazione all'attività di credito svolta dai Partecipanti.

I partecipanti al Credit Bureau System sono istituti di credito, istituti finanziari non bancari, compagnie di assicurazione e società di recupero crediti che hanno sottoscritto un accordo di partecipazione con il Credit Bureau.

1.1.b. L'obbligo di fornire i dati e le conseguenze dell'inadempienza

Il conferimento dei dati personali è necessario per la finalità di cui al paragrafo 1.1.a. L'eventuale rifiuto degli interessati al trattamento di fornire i propri dati personali, necessari per la realizzazione della suddetta finalità, comporterà l'impossibilità per la Banca di adempiere agli obblighi di legge in relazione alla concessione del credito.

1.1.c. Categorie di dati personali trattati nel Sistema di Credit Bureau

I dati trattati nel Credit Bureau System sono:

dati identificativi dell'interessato: nome, cognome, codice numerico personale, indirizzo di domicilio/residenza e di corrispondenza, numero di telefono fisso/mobile, data di nascita, codice del paese e numero/seriale del passaporto nel caso di non residenti;
dati relativi al datore di lavoro: il nome e l'indirizzo del datore di lavoro;
dati relativi ai prodotti di tipo creditizio richiesti/concessi: tipo e nome del Partecipante, tipo di prodotto, stato del prodotto/conto, data di concessione, durata della concessione, importi concessi, importi dovuti, data di scadenza, valuta, frequenza dei pagamenti, importo pagato, rata mensile, importi insoluti, numero di rate insolute, numero di giorni di ritardo, categoria di ritardo, data di chiusura del prodotto;
dati relativi agli eventi che si verificano durante la vita del prodotto di credito, come ristrutturazione/rifinanziamento, rimborso, cessione del contratto di credito, cessione del credito;
dati relativi a rapporti con altri conti: informazioni relative a prodotti di credito per i quali l'interessato è co-mutuatario e/o garante;
Dati sull'insolvenza: informazioni sugli interessati nei confronti dei quali è stata aperta una procedura di insolvenza;
numero di interrogazioni: indica il numero di Credit Report emessi dal Credit Bureau su richiesta di uno o più Partecipanti;

1.1.d Destinatari dei dati

I dati personali registrati nel Sistema di Credit Bureau sono comunicati ai Partecipanti a tale sistema, su richiesta, per le finalità di cui al punto 1.1.a.

I dati personali elaborati nel Sistema di Credit Bureau non saranno divulgati a terzi, ad eccezione delle autorità e delle istituzioni pubbliche, in base alle loro competenze e alla legislazione applicabile, come l'Autorità nazionale di vigilanza sul trattamento dei dati personali, la Banca nazionale della Romania, l'Autorità nazionale per l'integrità, i tribunali, i notai, gli ufficiali giudiziari, gli organi di indagine penale.

1.2. Trattamento dei dati personali nei registri di Banca Transilvania S.A.

1.2.a. La base giuridica e le finalità del trattamento dei dati personali

Per la pre-offerta e, se del caso, per l'analisi di una richiesta di credito, in conformità con la necessità di svolgere un'attività di prestito responsabile, oltre al trattamento dei dati personali nel sistema del Credit Bureau S.A., la Banca tratta nei propri archivi tali dati sulla base degli obblighi di legge che deve rispettare, della conclusione del contratto di credito/garanzia/valutazione/assicurazione, sulla base del suo legittimo interesse e, se del caso, con il consenso degli interessati.

1.2.b. L'obbligo di fornire i dati e le conseguenze dell'inadempienza

Il conferimento dei dati personali è necessario ai fini della pre-offerta/analisi di una richiesta di credito. Il rifiuto di fornire i dati necessari a tale scopo renderà impossibile per Ban Transilvania S.A. adempiere ai propri obblighi legali in relazione alla concessione del credito, e la richiesta di credito non potrà essere analizzata.

1.2.c. Categorie di dati personali trattati all'interno di Banca Transilvania S.A.

I dati personali sopra menzionati come trattati nel sistema di Credit Bureau sono trattati da Banca Transilvania S.A. e nei propri archivi. A questi dati si aggiungono le informazioni di cui la Banca viene a conoscenza a seguito della verifica degli interessati nei propri archivi, nonché in banche dati pubbliche come i siti web - il portale dei tribunali, l'ONRC, ecc.

1.2.d.Esistenza di un processo decisionale automatizzato, compresa la profilazione attraverso l'applicazione BT scoring

Al fine di verificare oggettivamente il soddisfacimento delle condizioni di ammissibilità per la pre-offerta e, ove applicabile, per l'analisi della domanda di credito - BT tratta in alcuni casi, sulla base del proprio legittimo interesse, i dati personali dei richiedenti il credito (persone fisiche e rappresentanti legali di persone giuridiche) nonché di altre persone che partecipano alla fase di analisi della domanda di credito nel proprio sistema automatizzato ("BT scoring application").

Nell'applicazione BT scoring vengono inseriti e analizzati i dati personali: dati identificativi, altri dati compilati nella richiesta di credito, informazioni risultanti da controlli effettuati nei registri della Banca o in quelli del Credit Bureau SA, come ad esempio - se le persone interessate da questo trattamento percepiscono redditi in un conto aperto presso la Banca o sono clienti abituali della Banca, il livello degli obblighi di pagamento mensili, lo storico dei pagamenti in caso di altri prestiti contratti con la Banca, ecc. Dopo aver analizzato questi dati/informazioni, l'applicazione BT scoring emette un punteggio basato sul profilo del mutuatario/potenziale mutuatario buono o cattivo pagatore. Il punteggio restituito determina il rischio di credito e la probabilità di futuri rimborsi puntuali.

Sulla base del punteggio emesso dall'applicazione di BT scoring, unitamente al risultato della verifica della situazione personale rilevante in banche dati pubbliche quali siti web - portale dei tribunali, ONRC, ecc - la Banca determina se sono soddisfatte le condizioni di ammissibilità stabilite dal proprio regolamento interno e prenderà la decisione di ammettere o respingere la domanda di credito, che si basa sull'analisi effettuata dai dipendenti della Banca (intervento umano).

1.2.e In questa fase del processo creditizio, i richiedenti riceveranno un modulo con il quale potranno esprimere il loro consenso affinché la banca consulti la banca dati ANAF per un periodo di tempo limitato - massimo 5 giorni lavorativi - in merito al loro reddito realizzato, considerando che il livello di reddito realizzato è un elemento essenziale per determinare le condizioni di credito della banca.

Anche in questa fase, per alcune tipologie di prodotti creditizi, la Banca desidera consultare le schede della Centrale Rischi, nel qual caso invierà al richiedente il credito un apposito modulo di accordo da compilare e firmare.

2.1. Base giuridica e finalità del trattamento

Per la conclusione e l'esecuzione dei contratti di credito e, se del caso, dei relativi contratti di garanzia/valutazione/assicurazione, la Banca tratta le categorie di dati personali menzionate in questa sezione al punto 2.3, in conformità ai suoi obblighi legali, alla conclusione e all'esecuzione dei contratti e al suo legittimo interesse.

2.2 L'obbligo di fornire i dati e le conseguenze dell'inadempienza

Il conferimento dei dati personali è necessario ai fini della stipula e dell'esecuzione dei contratti di credito e, se del caso, dei contratti accessori (ad esempio, contratti di garanzia). L'eventuale rifiuto di trattare i dati personali necessari per l'adempimento della finalità sopra indicata comporterà l'impossibilità per la Banca di erogare il credito richiesto.

2.3. Categorie di dati personali trattati

I dati personali trattati dalla Banca per le finalità di cui al punto 2.1 della presente sezione sono quelli utilizzati nella fase di pre-offerta/analisi della richiesta di credito, oltre ad altri dati analoghi compilati e/o ricevuti in occasione/per la stipula o nel corso del contratto di credito e garanzia.

BT assegna a ciascun cliente un codice cliente (Customer ID) in base al quale il cliente viene identificato nei registri della banca, nonché un codice IBAN per ciascun conto (corrente, carta, risparmio, ecc.) aperto a nome del cliente presso la banca.

Inoltre, per ogni carta emessa da BT ai propri clienti, viene assegnato un numero univoco (PAN) che BT scrive sulla carta insieme alla data di scadenza, al nome e cognome del titolare della carta e al cestino CVV (retro). In base all'accordo con i titolari della carta, esiste la possibilità di scrivere il codice IBAN sulla carta.

Banca Transilvania si adopera costantemente per offrire ai propri clienti con i quali intrattiene rapporti commerciali servizi e prodotti online, quali il servizio di internet banking - con le varianti BT24, BT24 mobile o BT24 Fatture - l'applicazione di pagamento digital wallet - BT Pay, la chat "Livia de la BT" entrambe accessibili tramite Facebook, il servizio Self Serv che può essere composto telefonicamente. Per l'utilizzo di questi servizi è necessario che la banca tratti alcune categorie di dati personali al fine di identificare le persone come clienti BT e, successivamente, come utenti dei servizi. Tali dati sono, di norma, nome, cognome, data di nascita, codice cliente, numero di telefono.

Alcune applicazioni BT, accessibili tramite dispositivi mobili (ad esempio BT24 mobile, BT Pay), possono richiedere ai loro utenti, al momento dell'installazione o durante l'utilizzo, l'accesso ad alcuni dati personali aggiuntivi quali, a titolo esemplificativo e non esaustivo: fotocamera (ad esempio per la possibilità di scansionare i codici a barre delle fatture), posizione (all'interno di alcune sezioni delle applicazioni, per visualizzare le filiali e gli sportelli bancomat BT nelle vicinanze o per indicare i negozi degli esercenti iscritti al programma fedeltà Star BT), persone di riferimento (solo quando si accede all'opzione Pagamenti via e-mail/SMS/P2P per inserire automaticamente i dati dei beneficiari), SMS (per inserire automaticamente i codici SMS-OPT richiesti nelle varie sezioni delle applicazioni), stato del telefono e identità (es. l'IMEI del telefono è necessario per attivare l'applicazione di mobile internet banking MBT24), informazioni relative all'esistenza o meno di un metodo di protezione del telefono utilizzato nelle applicazioni.

Inoltre, quando si utilizzano i servizi online, in alcune situazioni viene elaborato l'indirizzo IP del dispositivo utilizzato dall'utente per garantire la sicurezza delle transazioni effettuate. Questi dati vengono richiesti e utilizzati esclusivamente per garantire la sicurezza delle transazioni e trattati solo per il periodo strettamente necessario.

Per fornire alcuni servizi bancari, quali, a titolo esemplificativo e non esaustivo, l'internet e il mobile banking - con BT24, BT24 mobile o BT24 Fatture - SMS Alert, BT Alert, la banca tratterà il numero di telefono comunicato dai clienti al fine di fornire tali servizi.

Inoltre, il numero di telefono, l'e-mail o l'indirizzo di residenza/domicilio/corrispondenza forniti dai Clienti per lo svolgimento del rapporto commerciale saranno trattati dalla banca al fine di informare i Clienti su aspetti di interesse relativi al funzionamento dei servizi/prodotti contrattati da BT, quali, a titolo esemplificativo e non esaustivo, interruzioni nel funzionamento di alcuni servizi, l'instaurazione di pignoramenti su conti correnti bancari, avvisi sulla scadenza di carte bancarie emesse da BT o di documenti di identità, ma anche per contattarli nell'ambito dell'attività di recupero crediti.

Nel caso dei servizi "apply online" per vari prodotti/servizi/concorsi/eventi BT, disponibili sotto forma di moduli sul sito web BT e su altri siti web controllati dalla banca, vengono solitamente richiesti i seguenti dati personali: nome, cognome, numero di telefono e indirizzo e-mail, al fine di contattare i richiedenti per fornire loro risposte/informazioni relative a tali richieste.

A seconda delle specificità del prodotto/servizio richiesto online, vi sono tuttavia situazioni in cui è necessario fornire ulteriori dati, sia quelli richiesti dalla legge sia quelli trattati da BT nel suo legittimo interesse per identificare le persone al fine di fornire loro i prodotti/servizi/informazioni richiesti.

I dati compilati in questi moduli sono trattati dalla banca al fine di fornire i prodotti/servizi/informazioni richiesti, per il periodo necessario all'adempimento di tali finalità, secondo le politiche di conservazione della banca sviluppate in conformità ai principi e agli obblighi stabiliti dalle leggi applicabili in materia di trattamento e protezione dei dati personali.

BT non raccoglierà e memorizzerà i dati personali di coloro che hanno completato la registrazione online, a meno che non abbiano finalizzato la loro registrazione.

Chiunque ha il diritto di depositare denaro contante sui conti detenuti presso la BT, se i titolari dei conti hanno consentito che tali depositi siano effettuati da terzi.

Per effettuare tale deposito, la banca ha l'obbligo legale di identificare i pagatori sulla base dei loro documenti d'identità e di trattare una serie di loro dati personali - nome, cognome, numero di carta d'identità, numero di identificazione personale, indirizzo, dettagli sull'importo depositato e spiegazioni sulla natura del pagamento (cosa rappresenta il pagamento).

Nei casi previsti dalla legge, di cui al punto I della presente sezione, per i depositi in contanti, la Banca deve fare e conservare una copia del documento di identità del commesso depositante occasionale. I della presente sezione, per i depositi in contanti, la Banca deve fare e conservare nei propri registri una copia del documento d'identità del commesso occasionale depositante.

Nel caso in cui alcuni clienti occasionali si presentino ripetutamente presso le unità della banca per effettuare depositi in contanti sui conti aperti presso la BT, al fine di snellire l'attività della banca, rispettivamente per ridurre i tempi di attesa nelle unità, la banca ha il legittimo interesse a utilizzare i loro dati raccolti durante i precedenti depositi e a precompilarli nel modulo di ricevuta del deposito in contanti. I dati dei depositanti esterni non saranno trattati per altre finalità, saranno accessibili solo al personale che ha necessità di conoscerli e saranno conservati solo per i periodi previsti dalle politiche interne di conservazione e dagli atti normativi che contengono disposizioni in materia.

Chiunque ha la possibilità di rivolgere richieste di informazioni alla banca, di sollecitare l'adozione di provvedimenti o di presentare reclami/reclami alla banca, attraverso vari canali, quali - l'invio di reclami alla sede centrale della banca o alle sue unità territoriali, chiamando il numero telefonico del call center BT o qualsiasi altro numero telefonico assegnato alle unità BT, inviando messaggi agli indirizzi di posta elettronica forniti ai clienti o agli indirizzi di posta elettronica dei dipendenti della banca, inviando messaggi elettronici all'interno della piattaforma di internet banking sicuro BT24, compilando moduli dedicati sul sito web di BT o su altri siti web controllati dalla banca - per un elenco di tutti i siti web di BT, cliccare qui.

Per identificare i richiedenti, analizzare la situazione e rispondere a queste richieste di informazioni/domande/reclami, la banca tratta una serie di dati personali - nome, cognome, numero di telefono, indirizzo e-mail o di corrispondenza da cui è pervenuta la richiesta, altri dati personali forniti nei messaggi o che è necessario trattare per formulare le risposte/fornire le informazioni richieste.

Al fine di dimostrare la ricezione di tali richieste/reclami/richieste di informazioni, nonché per il controllo della qualità delle risposte/informazioni/azioni trasmesse/realizzate dalla banca e per il controllo della qualità dei servizi di supporto, i messaggi ricevuti saranno conservati nei registri della BT sia nel formato in cui sono stati ricevuti sia in formato elettronico, e le telefonate saranno registrate e conservate per la durata del rapporto commerciale con i clienti della BT, ossia per il periodo necessario a realizzare lo scopo per cui sono state trattate (formulare la risposta/fornire le informazioni), più un periodo di 3 anni - il termine di prescrizione legale nel caso in cui i dati non appartengano a persone con cui la banca ha stabilito un rapporto commerciale.

In base alle disposizioni della Legge n. 333/2003 sulla sicurezza degli obiettivi, dei beni, dei valori e sulla protezione delle persone, con successive modifiche e integrazioni, e della Decisione n. 301 dell'11 aprile 2012 per l'approvazione delle Norme Metodologiche della Legge n. 333/2003 sulla sicurezza degli obiettivi, dei beni, dei valori e sulla protezione delle persone, la BT è legalmente obbligata a monitorare la videosorveglianza dell'area ATM, nonché delle aree delle strade di accesso, dei corridoi e di altre aree ad alto rischio.

Sulla base del suo legittimo interesse, la banca intende monitorare i video e altre aree accessibili al pubblico che presentano un potenziale rischio per la sicurezza di persone/spazi o proprietà.

L'attività di videosorveglianza comporta l'elaborazione dell'immagine di persone, e i luoghi in cui si trovano le telecamere sono contrassegnati di conseguenza, da un avviso specifico e visibile accompagnato dal pittogramma.

Il sistema di videosorveglianza non viene utilizzato per scopi diversi da quelli citati, non viene utilizzato per monitorare l'attività del pubblico, dei dipendenti o la rilevazione degli orari. Il sistema non è inoltre un mezzo di indagine o per ottenere informazioni per indagini interne o procedimenti disciplinari, tranne in situazioni in cui si verifica un incidente di sicurezza fisica o si osserva un comportamento criminale (in circostanze eccezionali le immagini possono essere trasferite agli organi investigativi nell'ambito di un'indagine disciplinare o penale).

Il sistema può registrare qualsiasi movimento rilevato dalle telecamere installate nell'area monitorata, insieme a data, ora e posizione. Tutte le telecamere sono operative 24 ore al giorno, 7 giorni su 7. Quando necessario, la qualità delle immagini consente di riconoscere le persone che transitano nell'area coperta dalle telecamere. Le registrazioni video sono conservate negli archivi interni della banca.

Oltre al trattamento delle immagini nell'ambito dell'attività di videosorveglianza, per consentire l'accesso dei visitatori ad alcuni locali in cui opera la banca, il personale di sicurezza identificherà i visitatori sulla base dei loro documenti d'identità, e il nome, il cognome, il numero di matricola e il numero di carta d'identità di queste persone saranno inseriti in appositi registri e conservati in formato letrico per il periodo stabilito dalla legge.

BT desidera informare gli interessati sui prodotti/servizi/eventi offerti/organizzati dalla banca, dalle entità del Bt Financial Group o dai loro partner, intendendo che trattano i dati personali di tali soggetti, qualora abbiano espresso il loro consenso a ricevere tali messaggi pubblicitari compilando l'apposito form, accessibile in qualsiasi unità della banca e sul sito web.

I dati trattati da BT ai fini dell'invio di messaggi pubblicitari sono il nome, cognome, numero di telefono e/o indirizzo e-mail o di corrispondenza fornito dai soggetti interessati a ricevere messaggi pubblicitari.

I messaggi pubblicitari saranno inviati su uno o più dei canali SMS, telefonata, indirizzo e-mail, indirizzo postale o internet / mobile banking – BT24 (per i clienti che hanno contratto questo servizio).

In alcuni casi, per la trasmissione di messaggi pubblicitari su questi canali, BT stipulerà contratti con fornitori di servizi, che tratteranno i dati personali delle persone per conto e per CONTO di BT, solo per la trasmissione dei messaggi pubblicitari stabiliti seguendo esattamente le istruzioni di BT ed essendo sotto la stretta supervisione della Banca.

Le persone interessate possono scegliere di ricevere messaggi pubblicitari da diverse categorie, tra le quali citiamo: prodotti e servizi di BT, prodotti e servizi di filiali BT, eventi organizzati da BT, prodotti / servizi di partner, relativi a prodotti / servizi di BT o filiali BT ed eventi organizzati da partner BT.

Le controllate BT i cui prodotti/servizi ed eventi sono destinati ad essere promossi all'interno dei messaggi pubblicitari inviati ai soggetti che hanno optato al riguardo sono le seguenti entità all'interno del Gruppo Finanziario Banca Transilvania

BT Microfinanza IFN SA («BT Mic»)
BT Asset Management S.A.I. S.A. , ( "BTAM")
BT Leasing Transilvania IFN S.A. ("BTL")
BT Direct IFN S.A. ("BTD")
BT Capital Partners S.S.I.F. S.A. ("BTCP")
altre entitàche possono unirsi aquesto gruppo in futuro

Le persone che desiderano ricevere messaggi pubblicitari su prodotti/servizi/eventi dei partner o delle filiali della banca relativi ai servizi/prodotti di BT possono effettuare l'opt-in sul modulo dedicato per esprimere il proprio consenso al marketing.
L'elenco delle attuali categorie di partner di BT e/o delle filiali di BT è disponibile al seguente link https://www.bancatransilvania.ro//Parteneri_BT_Politica_Confidentialitate_25.05.2018-30.07.2019_Versiunea_1.pdf o presso qualsiasi sede di BT o delle sue filiali.

Qualora sia stato scelto di ricevere messaggi pubblicitari su prodotti/servizi eventi offerti/organizzati da società controllate BT o da partner, tali soggetti tratteranno i dati personali allo scopo di trasmettere tali messaggi, sotto la stretta supervisione e coordinamento della Banca. Per ogni eventuale trattamento di dati personali effettuato da partner BT/controllate BT al di fuori o adiacenti alla trasmissione di messaggi pubblicitari, quali, ad esempio, ai fini della conclusione di contratti relativi ai propri prodotti/servizi che sono stati promossi, tali partner sono tenuti ad agire in qualità di operatori dei dati personali trattati.

Se BT o le sue controllate detengono già determinati dati personali delle persone che desiderano ricevere messaggi pubblicitari, sulla base del consenso esplicito delle persone interessate, questi dati possono essere elaborati automaticamente per creare profili (tenendo conto di criteri quali età, posizione, fascia di reddito, prodotti di BT o delle controllate BT utilizzate) al fine di presentare proposte personalizzate. Se le persone interessate non esprimono il loro consenso esplicito a ricevere messaggi pubblicitari personalizzati, verranno inviate solo informazioni su offerte generali, rivolte al pubblico in generale. Esprimere un disaccordo per ricevere messaggi personalizzati non comporta l'impossibilità di ottenere un'offerta personalizzata, su richiesta delle persone interessate, in base alle loro esigenze, che può essere portata a conoscenza di uno dei dipendenti della banca all'interno delle unità BT o delle controllate BT.

I dati personali raccolti per la creazione di profili al fine di trasmettere messaggi pubblicitari personalizzati saranno trattati da BT, a seconda dei casi, fino al raggiungimento della finalità di cui ai paragrafi precedenti o fino alla revoca del consenso concesso al riguardo.

Il tuo consenso a ricevere messaggi pubblicitari può essere revocato o modificato nei seguenti modi:

inviando una richiesta in tal senso alla sede centrale di BT in mun. Cluj-Napoca, str. G. Bariţiu, nr. 8, giuda. Cluj, con la menzione "all'attenzione del responsabile della protezione dei dati personali";
tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro;
accedendo alla sezione dedicata del sito bt - www.bancatransilvania.ro - "unsubscribe/modify advertising message", che puoi trovare anche al seguente link www.bancatransilvania.ro/acord-prelucrare-date;

In alcuni casi concreti, nel rigoroso rispetto dei diritti e delle libertà delle persone, Banca Transilvania tratterà i dati personali al fine di inviare messaggi pubblicitari basati sul proprio legittimo interesse a promuovere i prodotti e i servizi che offre.

BT è una delle aziende con il maggior numero di dipendenti in Romania e gli annunci di varie posizioni vacanti nella banca sono pubblicati sui siti web di reclutamento. Le persone che accedono a questi siti web e si candidano per le posizioni specifiche disponibili in BT o nella sezione "carriere" del sito web www.bancatransilvania.ro, saranno indirizzate alla piattaforma di reclutamento sicura utilizzata da Banca Transilvania.

All'interno di questa piattaforma, sia che vogliano candidarsi solo per un lavoro specifico, sia che preferiscano essere contattati dalla banca per diverse posizioni disponibili all'interno dell'azienda, ai candidati verrà chiesto di creare un account, inserendo nome, cognome, un numero di telefono e un indirizzo e-mail con cui essere contattati ai fini del reclutamento e di caricare almeno il proprio CV.

In caso di candidatura solo per una posizione specifica, i dati personali del candidato saranno trattati dalla banca solo nell'ambito del processo di reclutamento per quella posizione, e saranno cancellati e l'account creato nella piattaforma quando il processo di reclutamento per quella posizione sarà concluso.

Se, invece, il candidato sceglie di essere contattato in generale per posti vacanti in BT, sarà necessario selezionare una serie di criteri predefiniti nella piattaforma, in base ai quali gli comunicheremo la disponibilità delle posizioni corrispondenti. In questo caso, i dati del candidato saranno conservati ai fini del reclutamento per un periodo di 1 anno dal momento della registrazione di questa opzione.

Lo stesso periodo di conservazione si applica anche se i CV sono stati consegnati/trasmessi alla Banca dal candidato attraverso altri canali.

Dopo la scadenza indicata, la BT anonimizzerà i dati personali raccolti a scopo di reclutamento, per utilizzarli esclusivamente per la generazione di rapporti statistici ad uso interno della banca. Una volta anonimizzati, i dati non potranno più identificare la persona a cui appartengono.

Le referenze dei precedenti datori di lavoro dei candidati possono essere rilevanti nel processo di assunzione. Se la Banca ha bisogno di queste referenze, contatterà il candidato per chiedergli il consenso a ottenerle per suo conto; se il candidato non acconsente, dovrà procurarsele da solo se desidera continuare il processo di assunzione.

Il candidato ha la possibilità di cancellare in qualsiasi momento l'account creato all'interno della piattaforma di reclutamento BT, il che equivarrà alla revoca del suo consenso o alla banca per elaborare i suoi dati personali a fini di reclutamento o. Dal momento dell'eliminazione dell'account nella piattaforma, solo il candidato sarà in grado di accedere ai propri dati registrati, non BT.

Nel caso in cui la banca riceva CV o domande di lavoro attraverso canali diversi dalla piattaforma di reclutamento sopra indicata, conserverà tali dati per gli stessi periodi di tempo sopra menzionati, ossia fino al termine del processo di reclutamento per la posizione prescelta o, a seconda dei casi, per un periodo di 6 mesi, prorogabile su richiesta del candidato, nel caso in cui quest'ultimo desideri candidarsi a diverse posizioni disponibili all'interno dell'azienda.

Oltre che per le finalità indicate nelle sezioni precedenti, Banca Transilvania tratta i dati personali per altre finalità, quali:

effettuare analisi e tenere registrazioni economiche, finanziarie e/o amministrative nella Banca;
Amministrazione interna dei servizi e dei prodotti offerti dalla banca;
valutare e monitorare il comportamento finanziario-commerciale dei Clienti nel corso della relazione d'affari con la Banca;
creare o analizzare profili per migliorare i prodotti/servizi di BT o delle entità del Gruppo BT;
analizzare il comportamento degli utenti del sito web attraverso l'uso di cookie, sia di BT che di terze parti, al fine di fornire contenuti generali o personalizzati, offerte adatte agli interessi degli utenti (dettagli nella Cookie Policy);
condurre analisi interne (anche statistiche), sia sui prodotti/servizi che sul portafoglio clienti, per il miglioramento e lo sviluppo dei prodotti/servizi, nonché condurre studi e analisi di mercato sui prodotti/servizi della Banca;
calcolare le provvigioni da corrispondere ai dipendenti che lavorano nella forza vendita di BT;
l'archiviazione di documenti in formato sia fisico che elettronico, la realizzazione di servizi di registrazione della corrispondenza indirizzata e spedita da BT, nonché le attività di corriere;
risolvere controversie, indagini o qualsiasi altra petizione/reclamo/richiesta in cui BT sia coinvolta;
effettuare controlli del rischio sulle procedure e sui processi della BT, nonché attività di audit o di indagine;
effettuare e inviare segnalazioni alle istituzioni competenti a riceverle in conformità alle disposizioni di legge applicabili alla BT (ad esempio: segnalazioni di incidenti di pagamento al Payment Incident Centre della NBR, dichiarazione di transazioni superiori all'importo stabilito dalla legge all'Ufficio nazionale per la prevenzione e la lotta al riciclaggio di denaro);
per il monitoraggio dell'attività dei clienti per individuare transazioni insolite e sospette;

I dati personali dei Clienti della Banca saranno divulgati o, a seconda dei casi, trasferiti, in conformità con i fondamenti giuridici applicabili, a seconda dei casi e solo in condizioni che garantiscano la piena riservatezza e sicurezza dei dati, a categorie di destinatari, quali, a titolo esemplificativo e non esaustivo:

succursali, agenzie, punti di lavoro, uffici di rappresentanza della Banca,
entità all'interno del BT Financial Group menzionate in questa politica o sul sito web di BT e altre che potrebbero entrare a far parte del BT Group in futuro
Fornitori di servizi utilizzati dalla Banca per: servizi informatici (manutenzione, sviluppo di software), archiviazione in formato fisico e/o elettronico; corriere; revisione contabile; servizi relativi all'emissione di carte e all'iscrizione alle piattaforme; ricerche/studi di mercato, trasmissione di messaggi pubblicitari, monitoraggio del traffico e del comportamento degli utenti degli strumenti online, servizi di marketing attraverso i social media, ecc;
elaborazione di pagamenti interbancari e trasmissione di informazioni sulle transazioni interbancarie (ad esempio Transfond, Society for Worldwide Interbank Financial Telecommunication - SWIFT);
autorità e istituzioni pubbliche (quali, a titolo esemplificativo, NBR, ANAF*, polizia, Ufficio nazionale per la prevenzione e la lotta al riciclaggio di denaro**),
società (fondi) che garantiscono vari tipi di prodotti di credito/deposito (ad esempio, FNGCIMM, FGDB, ecc.),
ONRC, OCPI, AEGRM, notai pubblici, avvocati, ufficiali giudiziari;
Rischio di credito centrale***;
Il Credit Bureau e i Partecipanti al sistema Credit Bureau****;
imprese di assicurazione;
società di valutazione;
società che riscuotono debiti o crediti scaduti;
soggetti ai quali la Banca ha esternalizzato la prestazione di servizi finanziari e bancari;
partner della Banca;
organizzazioni internazionali di pagamento (ad es. Visa, Mastercard);
istituti bancari o autorità statali, anche al di fuori dello Spazio Economico Europeo - nel caso di trasferimenti internazionali SWIFT o a seguito di trattamenti effettuati ai fini della normativa FATCA e CRS, fornitori di social network, servizi di recupero crediti e/o esazione, valutatori, agenti immobiliari.

*In conformità alle disposizioni del Codice di Procedura Fiscale (Legge 207/2015), in qualità di istituto di credito, la BT ha l'obbligo legale di comunicare quotidianamente all'autorità fiscale centrale - A.N.A.F. - l'elenco dei titolari di persone fisiche, giuridiche o qualsiasi altra entità priva di personalità giuridica che aprono o chiudono conti, nonché i dati identificativi delle persone che detengono il diritto di firma per i conti aperti presso di loro, l'elenco delle persone che affittano cassette di sicurezza, nonché la cessazione del contratto di affitto. A.N.A.F. può comunicare questi dati alle autorità fiscali locali o ad altre autorità pubbliche centrali e locali, in conformità alla legge.

**Se ricorrono le condizioni per la trasmissione da parte della BT dei dati personali all'Ufficio Nazionale per la Prevenzione e il Contrasto del Riciclaggio, ai sensi della Legge n. 656/2002 per la prevenzione e la repressione del riciclaggio, nonché per la predisposizione di misure per la prevenzione e il contrasto del finanziamento del terrorismo, ripubblicata, con successive modifiche, essi sono trasmessi contestualmente e nello stesso formato e al N.A.A.F.

***La Banca ha l'obbligo legale di segnalare al Centro Rischi Creditizi (CRC) le informazioni sul rischio di credito per ogni mutuatario che soddisfa la condizione per essere segnalato (comprende i dati identificativi del mutuatario, persona fisica o giuridica non bancaria, e le operazioni in lei e in valuta estera attraverso le quali la Banca è esposta al rischio nei confronti di quel mutuatario), cioè di aver registrato un rischio individuale nei confronti di quel mutuatario, nonché le informazioni sulle frodi con carta rilevate.

****La Banca ha un interesse legittimo a segnalare nel sistema di Credit Bureau, a cui hanno accesso altri Partecipanti (principalmente istituti di credito e istituzioni finanziarie non bancarie), i vostri dati personali se siete in arretrato di almeno 30 giorni con il pagamento del credito, previa notifica agli interessati almeno 15 giorni prima della data di segnalazione.

Al fine di fornire i servizi bancari oggetto dei contratti conclusi tra il Cliente e la Banca, la Banca trasferirà i dati personali all'estero, a seconda dei casi, anche in paesi che non garantiscono un livello adeguato di protezione dei dati personali. L'avvio da parte del Cliente di operazioni quali gli ordini di pagamento costituisce il suo consenso al trasferimento dei dati personali della Banca agli Stati interessati. Gli Stati che non garantiscono un livello di protezione adeguato sono gli Stati al di fuori dell'Unione Europea/Spazio Economico Europeo, ad eccezione degli Stati che la Commissione Europea ha riconosciuto come aventi un livello di protezione adeguato, ovvero : Andorra, Argentina, Canada, Svizzera, Isole Faroe, Guernsey, Israele, Isola di Man, Jersey, Nuova Zelanda, Uruguay (nella misura in cui non sarà emessa alcuna decisione contraria nei confronti di questi Stati).

Per adempiere alle finalità delineate nella presente Informativa, i dati personali saranno trattati da BT per tutta la durata del rapporto contrattuale con gli interessati e dopo la sua conclusione per adempiere agli obblighi di legge applicabili, compresa l'archiviazione.

I dati personali compilati nella richiesta di credito e i dati trattati per conoscere la clientela al fine di prevenire e sanzionare il riciclaggio di denaro e la lotta al terrorismo sono conservati nei registri di BT per un periodo di 3 anni dalla data di sottoscrizione della richiesta di credito, nel caso in cui la richiesta di credito venga respinta, e per un periodo di 5 anni dalla data di cessazione del rapporto di credito, nel caso in cui venga concluso un contratto di credito a seguito dell'approvazione della richiesta di credito.

Per quanto riguarda i dati trattati nell'ambito dell'attività della BT nel sistema di Credit Bureau, essi sono conservati a livello di questa istituzione e comunicati ai Partecipanti per 4 anni dalla data di aggiornamento, ad eccezione dei dati dei richiedenti credito che hanno annullato la loro domanda di credito o che non hanno ottenuto il credito, che sono conservati e comunicati ai Partecipanti per un periodo di 6 mesi.

I dati personali per i quali la BT ha l'obbligo legale di fare rapporto al Centro Rischio di Credito (CRC) saranno conservati nei registri del CRC per un periodo di 7 anni dalla data di registrazione del credito.

I contratti di consultazione della banca dati ANAF saranno conservati nei registri della Banca per un periodo di 10 anni dalla data della loro firma - se la domanda di credito è stata respinta - e per 5 anni dalla data di cessazione del rapporto di credito, ma non meno di 10 anni dalla data della firma del contratto - se la domanda di credito è stata accettata e se è stato concluso un contratto di credito. Su richiesta, tali contratti devono essere messi a disposizione dell'ANAF.

Per i dati trattati sulla base del consenso dell'interessato ai fini dell'invio di messaggi pubblicitari, i dati saranno trattati fino alla cessazione del rapporto commerciale con la Banca o, se del caso, fino alla revoca di tale consenso.

Al fine di dimostrare che le richieste di informazioni/reclami/richieste sono state ricevute e hanno risposto, anche per il controllo di qualità delle risposte di BT, tali messaggi ricevuti attraverso qualsiasi canale saranno conservati nei registri di BT sia in formato cartaceo che elettronico, per la durata del rapporto commerciale con i clienti di BT, vale a dire per il periodo necessario a raggiungere lo scopo per cui sono stati trattati (formulare la risposta/fornire le informazioni), più un periodo di 3 anni - il periodo di prescrizione legale se i dati non appartengono a persone con cui BT ha un rapporto commerciale stabilito.

I dati personali trattati a scopo di reclutamento saranno conservati da BT fino al termine del processo di reclutamento per la posizione disponibile. Se gli interessati desiderano essere contattati per più di un posto di lavoro adatto a loro, i dati dei CV e degli altri documenti che hanno messo a disposizione della BT a tale scopo saranno conservati per un periodo massimo di 1 anno, a meno che non venga fatta richiesta di cancellazione dagli archivi della Banca entro tale periodo.

La durata della conservazione dei dati ottenuti attraverso il sistema di videosorveglianza sarà proporzionata allo scopo per cui i dati sono trattati, ossia non supererà i 30 giorni, dopodiché le registrazioni saranno cancellate con procedura automatica nell'ordine in cui sono state registrate. In caso di incidente di sicurezza, il periodo di conservazione dei filmati in questione può superare i limiti normali a seconda del tempo necessario per approfondire le indagini sull'incidente di sicurezza.

Qualsiasi altro dato personale trattato da BT per altre finalità specifiche sarà conservato per il periodo necessario a soddisfare le finalità per cui è stato raccolto, a cui possono essere aggiunti periodi non eccessivi, stabiliti in conformità agli obblighi di legge applicabili, comprese, ma non solo, le disposizioni in materia di archiviazione.

Ogni interessato ha i seguenti diritti in merito al trattamento dei propri dati personali da parte di BT.

un. Diritto di essere informato:

Si tratta del diritto degli interessati di ricevere da BT informazioni chiare e trasparenti, scritte in un linguaggio facilmente comprensibile, su come BT utilizza i loro dati personali e sui loro diritti. BT ritiene di adempiere a questo dovere di informazione attraverso i dettagli forniti in questo documento e in altre note informative inserite nei moduli e nei contratti utilizzati nella sua attività.

b. Diritto di accesso:

Gli interessati hanno il diritto di accedere ai propri dati personali, ossia di ottenere una conferma del fatto che BT stia trattando o meno i loro dati personali, nonché una copia dei loro dati personali, in modo da avere l'opportunità di verificare se essi sono trattati da BT in conformità alle disposizioni della legislazione in materia.

c. Diritto di rettifica:

Gli interessati hanno il diritto di far correggere i propri dati personali se questi sono contenuti nei registri della BT in un formato errato, inesatto o incompleto.

d. Diritto alla cancellazione dei dati

Questo diritto è anche chiamato "diritto all'oblio". In base ad esso, gli interessati possono richiedere la cancellazione dei loro dati personali che BT sta trattando, se non vi è più una base per il trattamento.

è. Il diritto di limitare il trattamento:

In alcuni casi, gli interessati possono impedire a BT di utilizzare i loro dati per un certo periodo di tempo. Quando il trattamento di tali dati è limitato, i dati personali continueranno a essere conservati nei registri di BT, ma non saranno più utilizzati durante questo periodo e saranno contrassegnati come limitati dal trattamento.

f. Diritto alla portabilità dei dati:

Gli interessati hanno il diritto di ottenere da BT, in formato leggibile a macchina, i dati che ci hanno fornito, oppure possono chiederci di trasmettere tali dati a un altro responsabile del trattamento di loro scelta.

g. Il diritto di opposizione:

Gli interessati possono opporsi a determinati trattamenti dei dati personali che li riguardano, come ad esempio il trattamento per ricevere messaggi pubblicitari.

h. Il diritto degli interessati di rivolgersi all'Autorità nazionale per la vigilanza sul trattamento dei dati personali (ANSPDCP) e alle autorità giudiziarie.

Sulla base di tale diritto, gli interessati possono presentare richieste/petizioni all'ANSPDCP o ai tribunali in relazione al trattamento dei loro dati personali da parte di BT

Le modalità con cui gli interessati possono esercitare i diritti di cui ai punti 2-7 sono:

inviando una richiesta scritta per posta alla sede centrale della BT a Mun. Cluj-Napoca, str. G. Baritiu, nr. 8, jud. Cluj, con la dicitura "all'attenzione del Responsabile della protezione dei dati (DPO)" oppure
elettronicamente all'indirizzo e-mail dpo@btrl.ro.

Inoltre, per i dati trattati dalla BT nel Sistema di Credit Bureau, come indicato nella presente informativa, gli interessati possono esercitare i diritti di accesso e di limitazione di cui sopra, e presso il Credit Bureau S.A., come segue:

con una richiesta scritta, firmata, inviata per posta all'Ufficio crediti, o
accedendo in modo sicuro al sito web del Credit Bureau (www.birouldecredit.ro).

Le persone interessate dal trattamento dei loro dati personali sul sito web del Credit Bureau hanno anche il diritto di ottenere, su richiesta, al momento della comunicazione della decisione di credito, una copia del Credit Report emesso dal Credit Bureau, che è stato utilizzato da BT nell'analisi della domanda di credito.

BT sviluppa un quadro interno di standard e politiche per mantenere la sicurezza dei dati personali. Sono regolarmente aggiornati per conformarsi alle normative applicabili alla Banca e ai più alti standard del settore.

In modo specifico e conforme alla legge, adottiamo misure tecniche e organizzative appropriate (politiche e procedure, sicurezza informatica, ecc.) per garantire la riservatezza e l'integrità dei dati personali e il modo in cui vengono elaborati.

I dipendenti BT hanno l'obbligo di mantenere la riservatezza e non possono divulgare i dati personali che elaborano nel corso della loro attività.

Ci assicuriamo che i nostri partner contrattuali che hanno accesso ai dati personali che elaboriamo impongano loro obblighi contrattuali in conformità con le disposizioni legali e che verifichiamo il loro rispetto degli obblighi che hanno assunto. Tratteranno i dati personali per conto e per conto di BTD, solo in conformità alle istruzioni ricevute da btd e solo nel rispetto dei requisiti di sicurezza e riservatezza nei limiti imposti.

Garantiamo che BT non venderà i dati personali che ha raccolto presso le persone visitate e che non trasmetterà tali dati se non a coloro che hanno diritto a conoscerli, nel rispetto dei principi e degli obblighi legalmente stabiliti.

Attiriamo l'attenzione dei visitatori del sito Web di BT sul fatto che potrebbero contenere collegamenti a siti Web la cui politica sulla privacy / trattamento dei dati personali è diversa da quella di BT. Se invii dati personali a uno di questi siti, le tue informazioni sono soggette alla loro informativa sulla privacy / trattamento dei dati personali. La politica di BT sul trattamento e la protezione dei dati personali non si applica alle informazioni fornite su tali siti web. A questo proposito, ti consigliamo di leggere attentamente l'informativa sulla privacy di qualsiasi sito web che visiti.

Questa politica viene regolarmente rivista per garantire i diritti degli interessati e per migliorare le modalità di trattamento e protezione dei dati personali trattati.

Scoprire

Scoprire

Scoprire

Scoprire

Informativa sulla privacy

Politica di Banca Transilvania S.A. relativa al trattamento e alla protezione dei dati personali nell'ambito dell'attività bancaria ("Politica" o "Privacy Policy")

A. Chi è Banca Transilvania?

B. Che cosa sono i dati personali e quali dati tratta BT?

C. Chi sono le persone i cui dati personali sono trattati da BT?

D. Cosa significa il trattamento dei dati personali e come BT arriva a trattare questi dati?

E. Quali sono i motivi per cui BT tratta i dati personali?

F. Quali sono le finalità per le quali BT tratta i dati personali?

1.1. Trattamento dei dati personali nel sistema credit bureau

1.2. Trattamento dei dati personali nei registri di Banca Transilvania S.A.

2.1. Base giuridica e finalità del trattamento

2.2 L'obbligo di fornire i dati e le conseguenze dell'inadempienza

2.3. Categorie di dati personali trattati

G. A chi Banca Transilvania comunica i dati personali che tratta?

H. Per quanto tempo BT tratta i dati personali?

I. Quali diritti possono esercitare gli interessati in relazione ai dati personali trattati da Banca Transilvania?

J. In che modo BT protegge i dati personali che elabora?