Nota informativa generale sulla gestione e protezione dei dati personali appartenenti ai clienti BT

Versione in formato stampabile di questa nota informativa Scarica

I. Riguardo a questa nota informativa e i nostri impegni

Questa nota informativa è rivolta ai Clienti BT (“Clienti” o “Clienti BT”) – così come sono definiti nella sezione II – e rappresentano il modo in cui Banca Transilvania S.A. (“Banca”, “BT”, “noi”) adempie nei loro confronti l'obbligo di informazione riguardo al trattamento dei loro dati personali (“dati personali”, “date”).

Vi mettiamo a disposizione questa nota informativa conformemente agli art. 13-14 del Regolamento generale sulla protezione dei dati (“GDPR”), per essere informato in modo trasparente sui trattamenti che BT esegue sui dati personali quando diventate Cliente BT, per tutto il periodo in cui detenete tale status, nonché per determinati periodi imposti dalla legge dopo che lo status di Cliente BT viene meno.

Questa nota informativa ha carattere generale ed è parte integrante di Politiche sulla privacy BT. Potete trovare la Politica sulla privacy e questa nota informativa generale sia su il sito web BT (inclusiv în secțiunea Privacy Hub dal sito web), così come nelle unità BT.

Per alcuni servizi/prodotti/attività di trattamento dei dati personali che svolgiamo, abbiamo preparato anche note informative specifiche, che trovate nella sezione Privacy Hub.

Ci impegniamo a trattare e proteggere i vostri dati personali in conformità con le disposizioni legali applicabili e con i più alti standard di sicurezza e riservatezza, a rispettare i diritti e le libertà fondamentali dell’uomo in relazione a tale trattamento e a valutare periodicamente la nostra attività in questo campo, per garantire che tali diritti siano sempre rispettati.

Per guidarci e supportarci nella nostra attività nel campo del trattamento e della protezione dei dati personali, abbiamo nominato un responsabile della protezione dei dati ("DPO"). Il DPO BT può essere contattato da qualsiasi persona interessata, a uno qualsiasi dei seguenti dati di contatto:

indirizzo e-mail dpo@btrl.ro.
sede BT di mun. Cluj-Napoca, Calea Dorobanților, nr. 30-36, prov. Cluj, con la menzione: “all’attenzione del responsabile della protezione dei dati personali”

Ci impegniamo a rivedere periodicamente questa nota informativa e a informarvi di qualsiasi modifica sostanziale apportata ad essa, tramite mezzi di comunicazione diretta (tramite la messaggistica sicura del servizio di internet banking Neo BT o BT24 - se utilizzate questi servizi BT - o tramite messaggio all'indirizzo email o al numero di telefono dichiarati presso BT - se non utilizzate il servizio di internet banking e avete dichiarato alla banca almeno uno di questi dati di contatto) e/o indiretta (es. tramite l'esposizione della versione aggiornata della nota informativa in tutte le filiali BT e sul sito web BT).

Vi presentiamo di seguito chi è BT (l'operatore dei dati), quali categorie di dati personali trattiamo dei Clienti BT (le persone interessate al trattamento dei dati cui facciamo riferimento in questa nota informativa), per quali scopi utilizziamo questi dati, a chi li possiamo divulgare o trasferire, per quanto tempo li conserviamo, nonché quali sono i diritti che i Clienti possono esercitare in relazione a questo trattamento.

Se non siete familiari con il significato dei diversi termini specialistici usati nel GDPR o nella legislazione applicabile nel settore bancario, vi consigliamo di studiare prima la sezione A di Politica sulla privacy BT.

II. Chi è il Cliente BT

In questa nota informativa, le persone interessate dal trattamento dei dati personali sono i Clienti BT, definiti come segue:

„Cliente BT” o ”Cliente”è la persona fisica che fa parte di una qualsiasi delle seguenti categorie di persone interessate:

residenti/ non residenti, titolari di almeno un conto corrente aperto presso la Banca (denominati anche "cliente persona fisica titolare di conto") o che affittano cassette di sicurezza presso BT;
i rappresentanti legali o convenzionali dei Clienti persone fisiche o giuridiche titolari di conto o che hanno affittato cassette di sicurezza;
persone con diritti di operare sui conti dei clienti persone fisiche o giuridiche titolari di conto ("delegati sul conto");
i beneficiari effettivi dei Clienti persone fisiche o giuridiche titolari di conti aperti presso BT (“beneficiario effettivo”);
le persone con diritti di depositare documenti bancari, di ritirare estratti conto e/o di depositare somme in contanti per conto e nell'interesse dei Clienti persone fisiche o giuridiche titolari di conto (“delegati”);
associati/azionisti dei Clienti BT Persone giuridiche;
utenti di un prodotto/servizio della banca che non possiedono nessuna delle qualità sopra menzionate ma utilizzano abitualmente alcuni prodotti/servizi BT (es. utenti di carte supplementari, gestori con conti di garanzia gestione aperti presso la banca, utenti di buoni pasto BT, utenti di BT Pay);
garanti di qualsiasi tipo per gli obblighi di pagamento assunti dai Clienti persone fisiche o giuridiche titolari di conto;
persone che firmano richieste sui moduli dedicati della banca per diventare Clienti, ma questa richiesta viene respinta o viene ritirata (anche se queste persone non sono Clienti BT attivi, siamo obbligati per legge a conservare i loro dati personali per un certo periodo di tempo);
successori legali o convenzionali dei suddetti.

III. Chi è il titolare dei dati personali

Banca Transilvania S.A. è un istituto di credito, persona giuridica romena, iscritta all'Ufficio del Registro delle Imprese di Cluj con il numero J1993004155124, avente il codice univoco di registrazione n. RO5022670 e i seguenti dati di contatto: indirizzo della sede legale - Calea Dorobanților, nr. 30-36, Cluj-Napoca, Contea di Cluj, Romania, Tel: 0801 01 0128 (BT) – chiamabile dalla rete Romtelecom, 0264 30 8028 (BT) – chiamabile da qualsiasi rete, anche internazionale, *8028 (BT) – chiamabile dalle reti Vodafone e Orange, indirizzo e-mail: contact@bancatransilvania.ro, sito web BT: https://.bancatransilvania.ro.

Banca Transilvania S.A. è la società madre del Gruppo Finanziario BT.

Le disposizioni di questa nota informativa generale si riferiscono ai trattamenti di dati personali che BT realizza in qualità di titolare del trattamento.

Nel quadro di alcune attività, trattiamo dati personali insieme ad altre entità, come responsabili congiunti. Trovate dettagli su questo trattamento nelle note informative specifiche nella sezione Privacy Hubdal sito web di BT.

IV. Gli scopi per cui trattiamo i dati dei Clienti

In qualità di Cliente BT, elaboriamo i vostri dati, a seconda della situazione, per:

applicazione delle misure relative alla conoscenza del cliente per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo. Dettagli in nota di informazione specifica da Privacy Hub;
valutazione della solvibilità, riduzione del rischio di credito, determinazione del grado di indebitamento dei Clienti interessati a offerte personalizzate in relazione ai prodotti di credito bancario o alla stipula di questi tipi di prodotti (analisi del rischio di credito), anche tramite il trattamento dei dati nel sistema dell'Ufficio del Credito. Dettagli in nota di informazione specifica da Privacy Hub;
la conclusione e l'esecuzione dei contratti per i prodotti/servizi offerti ai clienti BT (come, ma non limitato a: carte, depositi, crediti, internet e mobile banking, BT Pay, SMS Alert); Dettagli sul trattamento dei dati personali per alcuni prodotti/servizi BT si trovano nelle note informative specifiche su Privacy Hub;
la conclusione e l'esecuzione dei contratti per transazioni occasionali, (vedi alla sezione C punto 2 di Politica sulla privacy BT quando effettuate transazioni occasionali, anche se siete anche clienti abituali della BT);
elaborazione/liquidazione delle transazioni bancarie;
istituzione dei pignoramenti, annotazione delle somme pignorate a disposizione dei creditori e fornitura di risposte in merito alle stesse agli organi esecutivi e/o alle autorità competenti, conformemente agli obblighi legali della banca;
segnalazioni alle autorità competenti, conformemente agli obblighi legali della banca (es. rapporti all'Amministrazione Nazionale delle Finanze Pubbliche – A.N.A.F., alla Banca Nazionale della Romania – B.N.R. - incluso all'Ufficio Nazionale per la Prevenzione e la Lotta al Riciclaggio di Denaro, Centrale del Rischio di Credito e Centrale degli Incidenti di Pagamento all'interno della B.N.R. ecc);
realizzazione delle analisi e tenuta delle registrazioni di gestione economica, finanziaria e/o amministrativa della banca;
l'amministrazione all'interno dei dipartimenti interni dei servizi e dei prodotti offerti dalla banca, nonché la gestione delle risorse umane;
la raccolta dei crediti e il recupero dei crediti;
la difesa in giudizio dei diritti e degli interessi della banca, la risoluzione delle controversie, delle indagini o di qualsiasi altro reclamo/denuncia/richiesta in cui la banca è coinvolta;
effettuazione dei controlli di rischio sulle procedure e sui processi della banca, nonché svolgimento delle attività di audit o indagini, anche per la prevenzione e gestione dei conflitti di interesse;
adozione di misure/fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura indirizzate alla banca da qualsiasi persona, incluse autorità o istituzioni. Per dettagli sul trattamento dei vostri dati, se avete rivolto tali petizioni alla banca, vi preghiamo di studiare anche la sezione C punto 10 di Politica sulla privacy BT;
la prova delle richieste/ accordi/ opzioni riguardo a determinati aspetti richiesti/ discussi/ concordati nel corso delle chiamate telefoniche avviate dai Clienti o dalla banca, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche o, se del caso, audio-video;
informazione dei Clienti riguardo ai prodotti/servizi detenuti presso la banca, per la corretta esecuzione del rapporto contrattuale (si realizza, a seconda dei casi, mediante l'invio di messaggi di interesse generale o particolare indirizzati ai Clienti quali, ma non limitati a: trasmissione di estratti conto/carta, report di transazioni, informazioni riguardo all'imposizione di fermi amministrativi sui conti, notifiche sulla presenza di debiti non autorizzati o su rate scadute, informazioni sull'avvicinarsi della scadenza di un determinato prodotto/servizio detenuto, informazioni su miglioramenti o nuove facilitazioni offerte riguardo al prodotto/servizio detenuto, sulla modifica delle condizioni generali di affari o delle note informative generali riguardanti il trattamento dei dati personali, sulla necessità di aggiornamento dei dati ecc);
trasmissione di messaggi pubblicitari/comunicazioni commerciali ai Clienti che hanno espresso il consenso al trattamento dei loro dati personali a tale scopo. Per i dettagli sul trattamento dei vostri dati, se avete espresso opzioni riguardanti il trattamento dei dati a scopo pubblicitario presso BT, vi preghiamo di consultare anche la sezione C punto 12 del Politica sulla privacy BT;
valutazione/miglioramento della qualità dei servizi (richiesta/raccolta dell’opinione dei Clienti riguardo alla qualità dei servizi/prodotti/dipendenti BT);
l'educazione finanziaria dei Clienti;
effettuazione di analisi interne (comprese statistiche), sia riguardanti prodotti/servizi, sia riguardanti il portafoglio e il profilo dei Clienti, effettuazione di studi di mercato, analisi delle opinioni dei Clienti riguardo ai prodotti/servizi/dipendenti della banca;
sviluppo e test dei prodotti/servizi BT;
archiviazione in formato fisico/elettronico dei documenti/informazioni, comprese le copie di sicurezza (back-up);
fornitura di servizi di registratura/segretariato riguardo alla corrispondenza indirizzata alla banca e/o spedita da essa;
la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
monitoraggio della sicurezza delle persone/spazi/beni BT e dei visitatori delle unità/attrezzature BT. Dettagli sul trattamento dei dati a tale scopo li trovate in nota di informazione specifica relativa alla videosorveglianza e in nota informativa specifica relativa alle visite in alcune sedi BT dalla sezione Privacy Hub.
prevenzione delle frodi;

V. Quali dati personali trattiamo dei Clienti

I clienti BT elaborano, a seconda dei casi, le seguenti categorie di dati personali:

dati di identificazione: nome, cognome, pseudonimo (se del caso), data e luogo di nascita, codice numerico personale (C.N.P.) o altro elemento unico di identificazione simile (es. CUI per persone fisiche autorizzate o CIF per le persone fisiche che svolgono professioni liberali), altri dettagli del documento d'identità/passaporto, così come copia di tali documenti, firma (olografa o elettronica), cittadinanza, indirizzo di domicilio, residenza, nonché indirizzo dove abita il Cliente e regime giuridico di questi;
dati di contatto: numero di telefono, indirizzo e-mail e corrispondenza, fax;
dati finanziari (come, ma non limitato a dati sulle transazioni, dati relativi al comportamento di pagamento, dati su conti e prodotti finanziari/bancari, detenuti/effectuati presso BT o altre istituzioni finanziarie);
date fiscali (es. paese di residenza fiscale, numero di identificazione fiscale);
date professionali (es. professione, occupazione, funzione, denominazione del datore di lavoro o natura dell’attività propria, livello di istruzione, specializzazione, informazioni sulla carica pubblica detenuta, se siete una persona politicamente esposta (PEP), qualità, detenzioni e, all’occorrenza, poteri di rappresentanza detenuti nell’ambito di persone giuridiche);
informazioni sulla situazione familiare (es. stato civile, regime matrimoniale, numero di persone a carico, rapporti di parentela, matrimonio, convivenza);
informazioni sulla situazione economica e finanziaria (es. dati sulle entrate, dati relativi ai beni detenuti/in proprietà, fonte del patrimonio – se siete PEP);
dati sui prodotti e servizi BT richiesti/utilizzati (es. informazioni sullo scopo e la natura del rapporto d'affari, la fonte/destinazione dei fondi utilizzati nell'ambito del rapporto contrattuale/operazioni, il tipo di prodotti/servizi, il periodo contrattuale, altri dettagli relativi ai prodotti/servizi, inclusi per i prodotti di credito: tipo di prodotto, termine di concessione, data di concessione, data di scadenza, importi e crediti concessi, importi dovuti, stato del conto, data di chiusura del conto, valuta del credito, frequenza dei pagamenti, somma pagata, rata mensile, denominazione e indirizzo del datore di lavoro, importi dovuti, importi scaduti, numero di rate scadute, data di scadenza del debito in sospeso, numero di giorni di ritardo nel rimborso del credito. I dati relativi ai prodotti di credito sono trattati sia nei registri della banca, sia - a seconda dei casi - nei registri dell'Ufficio del Credito e/o in altri registri/sistemi di questo tipo);
l'immagine (contenuta nei documenti d'identità o ripresa dalle telecamere di sorveglianza video, così come l'immagine all'interno di alcune registrazioni video);
voce nell'ambito delle conversazioni e delle registrazioni delle conversazioni telefoniche o audio/video (avviate dai Clienti o dalla banca);
date biometriche (es. riconoscimento facciale, utilizzato nell'ambito dei processi di identificazione a distanza tramite mezzi video, nell'ambito dei metodi di sblocco dei dispositivi su cui avete installate applicazioni della banca, se avete impostato metodi quali il riconoscimento facciale o basato sulle impronte – in quest'ultimo caso BT non ha accesso ai dati biometrici, ma si basa solo su questi per permettervi l'accesso/utilizzo di alcune applicazioni BT);
età, per la verifica dell'idoneità a contrarre determinati prodotti/servizi/offerte della banca (es. prodotti di credito, prodotti dedicati ai minori ecc.);
opinioni, espresse nell'ambito di segnalazioni/reclami/conversazioni, comprese telefoniche, in relazione a prodotti/servizi/dipendenti della banca;
identificatori assegnati dalla BT o da altre istituzioni finanziario-bancarie o non bancarie, come, ma non solo: il codice cliente BT (CIF BT), riferimenti/identificatori delle transazioni, i codici IBAN dei conti bancari, i numeri delle carte di debito/credito, numeri di contratti, identificatori assegnati dalla banca ai Clienti classificati nella categoria "non residenti", formati da una successione di cifre riguardanti l'anno, il mese, il giorno di nascita e il numero del documento d'identità, intero o troncato, indirizzi IP, identificatori dei dispositivi (es. telefoni cellulari) e del sistema operativo dei dispositivi utilizzati per accedere ai servizi di mobile banking/applicazioni di pagamento mobile;
dati riguardanti lo stato di salute, nel caso in cui tali informazioni ci vengano fornite nell'ambito della documentazione presentata alla banca, risultino dalle transazioni o se il loro trattamento sia necessario per dimostrare da parte dei Clienti la situazione difficile in cui si trovano questi o i membri delle loro famiglie, specialmente in vista della concessione di alcune facilitazioni sui prodotti di credito;
informazioni relative ad attività fraudolenta o potenzialmente fraudolenta;
informazioni relative alla posizioneesecuzione di determinate transazioni (implicitamente, nel caso di esecuzione di operazioni su apparecchiature BT appartenenti a Banca Transilvania);
qualsiasi altro dato personale appartenente ai Clienti, che ci vengono portate a conoscenza in diversi contesti da altri Clienti o da qualsiasi altra persona

VI. Quali sono le fonti da cui raccogliamo i dati personali dei Clienti

Di regola, i dati personali che trattiamo sono raccolti direttamente da voi (es. quando diventate Cliente BT, quando aggiornate i dati presso la banca, effettuate transazioni, fate domanda per determinati prodotti, come quelli di credito ecc.).

Tuttavia, ci sono situazioni in cui i dati sono raccolti da altre fonti, da/di:

altri Clienti BT (es. la delega di altri Clienti sui loro conti aperti presso la banca, la stipula di prodotti/servizi della banca da parte di un Cliente per conto di un altro Cliente che lo ha autorizzato in tal senso, la stipula da parte di datori di lavoro che sono Clienti persone giuridiche di BT di prodotti/servizi della banca per/su nome dei loro dipendenti - buoni pasto, incasso di redditi da lavoro dipendente su conti aperti presso BT, conti di garanzie gestione ecc);
persone che non sono clienti BT (es. persone che depositano somme in contanti nei conti dei Clienti BT, persone che inviano petizioni con cui denunciano l'utilizzo di dati dichiarati in banca dai Clienti BT);
autorità o istituzioni pubbliche (es. Direzione Generale per l'Anagrafe della Popolazione – D.G.E.P.- dalla quale riceviamo dati aggiornati del documento d'identità dei clienti o delle persone che completano i passaggi per diventare clienti BT, che trattiamo ai fini della conoscenza della clientela secondo i dettagli nella sezione Privacy Hub dal sito, sottosezione “Conoscenza della clientela”, tribunali, pubblici ministeri, polizia, ufficiali giudiziari, B.N.R., A.N.P.C., A.N.S.P.D.C.P., ecc.), notai, avvocati;
istituzioni coinvolte nel settore dei servizi di pagamento (es. Transfond, S.W.I.F.T, organizzazioni internazionali di pagamento ecc);
altre istituzioni di credito con cui Banca Transilvania S.A. si è fusa (es. Volksbank România S.A., Bancpost S.A., OTP Bank România S.A.) o con cui si fonderà in futuro o da cui sono stati ceduti alcuni contratti (es. Idea::Bank, attualmente denominata Salt Bank) o saranno ceduti in futuro;
altre banche/istituzioni finanziarie, comprese banche partner e banche corrispondenti o banche/istituzioni finanziarie partecipanti ai finanziamenti sindacati;
altre entità del Gruppo Finanziario BT, a fini determinati e legittimi, in generale per il buon svolgimento dell'attività finanziaria/economica e per l'adempimento dei requisiti legali relativi alla supervisione sulla base consolidata del Gruppo BT;
fonti pubbliche, come ma non limitatamente a: Ufficio Nazionale del Registro delle Imprese (O.N.R.C.), Registro Nazionale della Pubblicità Mobile (R.N.P.M.), Ufficio del Catasto e della Pubblicità Immobiliare (O.C.P.I.), portale dei tribunali (portaljust), Gazzetta Ufficiale, social media, internet ecc.;
evidenze di tipo Ufficio del Credito, Centrale del Rischio di Credito presso la B.N.R., nel caso in cui esista una base giuridica e uno scopo determinato e legittimo per la consultazione di esse;
fornitori di basi di dati (es. entità abilitate a gestire basi di dati con le persone accusate di finanziare atti di terrorismo, persone esposte pubblicamente, fornitori che aggregano e ridistribuiscono dati raccolti da fonti pubbliche ecc);
partner contrattuali della banca in diversi settori (es. società di valutazione, di assicurazioni, società di gestione dei fondi pensione e di investimento);
società di riscossione dei debiti/recupero crediti (es. possiamo ottenere i nuovi dati di contatto dei Clienti dalle società che ci supportano nell'attività di recupero crediti);

VII. In quali basi legali trattiamo i dati personali dei Clienti e cosa succede se rifiutate il loro trattamento

Le basi legali in base alle quali BT tratta i dati personali sono, a seconda dei casi:

l'obbligo legale della banca (quando il trattamento dei dati è necessario per l'adempimento di un obbligo legale della banca);
conclusione/esecuzione dei contratti (il trattamento è necessario per l'esecuzione di un contratto di cui la persona interessata è parte o per prendere misure su richiesta della persona interessata prima della conclusione di un contratto);
l'interesse legittimo della banca e/o di terzi;
la necessità di trattare dei dati per l’adempimento di un compito che serve a un interesse pubblico (es. l’applicazione delle misure per la conoscenza della clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo);
il consenso della persona interessata.

Quando le disposizioni di legge ci obbligano a trattare determinati dati in una certa situazione o se i suoi dati sono necessari per la conclusione o l'esecuzione dei contratti per prodotti/servizi BT, se rifiuta il trattamento di questi non potrà diventare/rimanere cliente BT o non potremo elaborare le transazioni da lei richieste.

Nel caso in cui trattiamo i vostri dati sulla base del nostro interesse legittimo o di terzi, potete opporvi a tali trattamenti per motivi legati alla vostra situazione particolare (es. se siete Clienti BT e non desiderate più ricevere messaggi di interesse generale o messaggi con cui vi chiediamo di valutare la qualità dei nostri servizi/prodotti, accoglieremo la vostra richiesta senza che la relazione commerciale che avete con BT venga influenzata). In alcuni casi, il nostro interesse legittimo o quello di terzi potrebbe prevalere sul vostro e non potremo accogliere la richiesta con cui vi opponete al trattamento (es. il trattamento dei dati nel sistema dell'Ufficio di Credito, se non ci sono altri motivi per accogliere la richiesta di opposizione).

Se elaboriamo i vostri dati sulla base del vostro consenso/accordo, avete il diritto di ritirare questo accordo in qualsiasi momento. Tuttavia, il ritiro non influirà sui trattamenti precedenti dei vostri dati (es. quando elaboriamo i vostri dati sulla base del consenso per scopi pubblicitari/di marketing avete il diritto di ritirare questo accordo. Il ritiro del consenso per il marketing non compromette il vostro diritto di diventare o di rimanere cliente BT. Tuttavia, il rifiuto di far elaborare i dati per scopi pubblicitari farà sì che la banca non possa informarvi riguardo a determinate offerte/promozioni e, di conseguenza, è possibile che in alcuni casi non possiate beneficiare di prodotti/servizi a condizioni promozionali).

VIII. A chi possiamo rivelare/trasferire i dati personali dei Clienti

I dati personali che trattiamo dei Clienti possono a volte essere divulgati/trasferiti da BT, in conformità con i principi del GDPR, sulla base delle fondamenta giuridiche applicabili a seconda della situazione e solo a condizioni che garantiscano piena riservatezza e sicurezza delle stesse.

Ci impegniamo a rispettare i diritti e le libertà fondamentali dell'uomo in caso di tali rivelazioni, in particolare il diritto alla protezione dei dati personali e il diritto alla vita privata e a valutare periodicamente la nostra attività in questo settore, per garantire che tali diritti siano sempre rispettati.

Trovate qui di seguito, nella presente sezione (* -> ***), dettagli sulle disposizioni legali che ci impongono di segnalare/comunicare dati personali che vi riguardano a alcune autorità.

Anche quando le autorità/istituzioni pubbliche ci richiederanno la fornitura di dati personali, ci impegniamo a divulgare tali dati solo se abbiamo un obbligo legale o un interesse legittimo, solo sulla base di procedure interne chiare e solo con l'approvazione di persone con funzioni dirigenziali.

Metteremo a disposizione delle autorità solo i dati strettamente necessari e se si dimostrerà che abbiamo effettuato tali divulgazioni di dati personali senza rispettare i diritti umani, ci impegniamo a riparare il danno causato alle persone interessate.

Le categorie dei destinatari ai quali possiamo rivelare dati personali, a seconda dei casi, sono:

altri Clienti che hanno il diritto e la necessità di conoscerli;
altre entità nel Gruppo Finanziario BT;
società coinvolte nell'elaborazione dei pagamenti (es: Transfond S.A., processori di pagamenti);
entità finanziario-bancarie (es. partecipanti agli schemi/sistemi di pagamento e comunicazioni interbancarie come S.W.I.F.T., S.E.P.A., ReGIS, banche partner e banche corrispondenti, banche o istituzioni finanziarie partecipanti ai prestiti sindacati);
organizzazioni internazionali di pagamento (es. Visa, Mastercard);
partner contrattuali (prestatori di servizi) utilizzati nelle attività di BT, come, ma non limitati a prestatori/fornitori di: servizi di emissione certificati digitali (per l’applicazione della firma elettronica qualificata/estesa), servizi di riscossione debiti in sofferenza/crediti, servizi IT (manutenzione, implementazione, assistenza, cloud), servizi di archiviazione in formato fisico e/o elettronico, servizi di corriere, servizi di audit, servizi correlati alle carte, servizi di studi/ricerca di mercato, servizi di invio e-mail/SMS/telefonia, servizi di marketing, altri servizi forniti da fornitori a cui BT ha esternalizzato alcuni servizi finanziario-bancari ecc);
società di assicurazioni;
società di valutazione immobiliare;
società di gestione di fondi pensione e di investimenti;
società (fondi) di garanzia per vari tipi di prodotti di credito/deposito (es. F.N.G.C.I.M.M., F.G.D.B. ecc.);
partneri della banca di diversi settori, i cui prodotti/servizi/eventi possiamo promuovere ai Clienti BT sulla base del loro consenso. L'elenco aggiornato con i partner della banca si trova qui: https://www.bancatransilvania.ro/parteneri;
cessionari;
autorità e istituzioni pubbliche nazionali, quali, ma non limitatamente a: Banca Nazionale della Romania (B.N.R.), Agenzia Nazionale per l'Amministrazione Fiscale (A.N.A.F.)*, Ministero della Giustizia, Ministero degli Affari Interni (M.A.I.), Direzione Generale per l’Anagrafe (D.G.E.P.) alla quale trasmettiamo nome, cognome e CNP dei clienti/personale che seguono le procedure per diventare clienti BT per la validazione di tali dati e per la fornitura di informazioni supplementari dai documenti d’identità attuali, che trattiamo allo scopo di conoscere la clientela conformemente ai dettagli nella sezione Privacy Hub dal sito, la sottosezione “Conoscenza della clientela”, Ufficio Nazionale di Prevenzione e Contrasto del Riciclaggio di Denaro (O.N.P.C.S.B.) **, Agenzia Nazionale del Catasto e della Pubblicità Immobiliare (A.N.C.P.I.), Registro Nazionale della Pubblicità Mobiliare (R.N.P.M.), Autorità di Vigilanza Finanziaria (A.S.F), inclusi, se del caso, i loro uffici territoriali;
istituzioni bancarie o autorità statali, inclusi al di fuori dello Spazio Economico Europeo - nel caso di trasferimenti internazionali di tipo S.W.I.F.T. o a seguito delle elaborazioni effettuate ai fini dell'applicazione della legislazione F.A.T.C.A. e C.R.S.;
notai pubblici, avvocati, esecutori giudiziari;
Centrale del Rischio Creditizio***;
Ufficio di Credito e Partecipanti al sistema dell'Ufficio di Credito****;

* la divulgazione dei dati personali ad A.N.A.F.

Conformemente alle disposizioni del Codice di procedura fiscale (Legge n. 207/2015), in qualità di istituzione di credito, BT ha l'obbligo legale di:

1.Comunica quotidianamente a A.N.A.F.:

- lista dei titolari persone fisiche, giuridiche o altre entità senza personalità giuridica che aprono o chiudono presso BT conti bancari o conti di pagamento, delle persone che detengono il diritto di firma per i conti aperti, delle persone che pretendono di agire in nome del cliente, dei beneficiari effettivi dei titolari di conto, insieme ai dati di identificazione previsti dall'art. 15 comma (1) della Legge n. 129/2019 per la prevenzione e il contrasto del riciclaggio di denaro e del finanziamento del terrorismo, nonché per la modifica e l'integrazione di alcuni atti normativi, con le modifiche e integrazioni successive, o con i numeri univoci di identificazione attribuiti a ciascuna persona/entità, a seconda dei casi, nonché con le informazioni riguardanti il numero IBAN e la data di apertura e chiusura per ogni singolo conto.

- lista delle persone che hanno affittato cassette di sicurezza, accompagnate dai dati identificativi previsti all'art. 15 comma (1) della Legge n. 129/2019, con le modifiche e integrazioni successive, oppure dai numeri unici di identificazione assegnati a ciascuna persona/entità, se del caso, insieme ai dati relativi alla cessazione dei contratti di locazione.

2.Comunica, su richiesta di A.N.A.F., per ogni titolare che è oggetto della richiesta, tutti i movimenti e/o i saldi dei conti aperti in banca, nonché le informazioni e i documenti riguardanti le operazioni effettuate tramite tali conti.

3.Inoltra a A.N.A.F. - in occasione della richiesta di apertura di un conto bancario o dell'affitto di una cassette di sicurezza - la richiesta di attribuzione del numero di identificazione fiscale / del codice di registrazione fiscale, per le persone fisiche non residenti che non lo possiedono. La richiesta inviata da BT ad A.N.A.F. includerà i seguenti dati del non residente: nome, cognome, data e luogo di nascita, sesso, indirizzo di domicilio, i dati e la copia del documento di identità, il codice di identificazione fiscale nel paese di residenza (se esiste). BT può inviare ad A.N.A.F. anche documenti probatori delle informazioni compilate nella richiesta. Sulla base dei dati trasmessi, il Ministero delle Finanze attribuisce il numero di identificazione fiscale o, se del caso, il codice di registrazione fiscale, registra fiscalmente la persona in questione e comunica a BT l'informazione relativa alla registrazione fiscale.

** O.N.P.C.S.B. - Nel caso in cui siano soddisfatte le condizioni per la trasmissione da parte di BT di alcuni dati personali all'Ufficio Nazionale per la Prevenzione e il Contrasto del Riciclaggio di Denaro, secondo la legislazione per la prevenzione e il contrasto del riciclaggio di denaro e del finanziamento del terrorismo, questi dati vengono trasmessi contemporaneamente e nello stesso formato anche all'A.N.A.F.

*** C.R.C. - La Banca ha l'obbligo legale di comunicare alla Centrale dei Rischi Creditizi (C.R.C) nell'ambito della B.N.R. le informazioni sul rischio di credito per ogni debitore che soddisfa la condizione di essere segnalato (comprende i dati identificativi di un debitore persona fisica e le operazioni in lei e in valuta con cui la Banca si espone al rischio nei confronti di tale debitore), nonché di aver registrato nei suoi confronti un rischio individuale, così come le informazioni sulle frodi con carte accertate.

**** Ufficio del Credito S.p.A./partecipanti al sistema dell'Ufficio del Credito - La banca ha un interesse legittimo a segnalare nel Sistema dell'Ufficio del Credito, al quale hanno accesso anche gli altri Partecipanti (principalmente istituti di credito e istituzioni finanziarie non bancarie, come operatori associati della banca e dell'Ufficio del Credito) i dati personali dei Clienti che hanno contratto prestiti, nonché dei Clienti che registrano ritardi nel pagamento del prestito di almeno 30 giorni, in determinate condizioni. I dati vengono divulgati a questi destinatari anche nel caso di interrogazioni di questo sistema, effettuate dalla banca nel processo di analisi di una domanda o richiesta di credito.

IX. Trasferimenti dei dati dei Clienti verso paesi terzi o organizzazioni internazionali

Alcuni dei partner contrattuali che ci forniscono servizi necessari per il buon svolgimento della nostra attività e/o i loro subappaltatori non sono ubicati nello spazio dell'Unione Europea (U.E.) o dello Spazio Economico Europeo (S.E.E.), ma in altri stati ("paesi terzi").

Quando questi partner/subappaltatori o organizzazioni internazionali possono accedere ai dati personali che trattiamo, non consentiremo il trasferimento dei dati se non quando è strettamente necessario e solo sulla base di decisioni di adeguatezza o, in mancanza di tali decisioni, sulla base di garanzie adeguate previste dal GDPR.

Per garantire che questi trasferimenti rispettino i diritti umani, in particolare il diritto alla protezione adeguata dei dati personali ovunque essi siano trattati, ci impegniamo a - sia prima di consentire il trasferimento dei dati verso paesi terzi o organizzazioni internazionali, sia per l'intero periodo in cui il trasferimento si realizza, inclusa la modifica delle circostanze inizialmente previste - analizzare se esistono rischi per i diritti e le libertà delle persone interessate e a gestirli in modo appropriato, anche adottando le misure supplementari necessarie, affinché i dati godano dello stesso livello di protezione che avrebbero nell'U.E./A.E.E.

La Commissione Europea può decidere che alcuni paesi terzi, alcuni territori o alcuni settori di un paese terzo garantiscono un livello di protezione adeguato per i dati personali. La Commissione Europea ha adottato decisioni di adeguatezza per i seguenti paesi terzi/settori: Andorra, Argentina, Canada (solo le società commerciali), Svizzera, Isole Fær Øer, Guernsey, Israele, Isola di Man, Jersey, Nuova Zelanda, Uruguay, Giappone, Regno Unito di Gran Bretagna, Corea del Sud. Verso questi paesi/settori (nella misura in cui non sarà adottata una decisione contraria riguardo a ciascuno di essi), così come verso altri paesi ai quali la Commissione riconoscerà in futuro un livello di protezione adeguato, i trasferimenti di dati personali non richiedono autorizzazioni speciali e sono equiparati alle divulgazioni di dati personali a destinatari nell'U.E./S.E.E. L'elenco aggiornato dei paesi terzi per i quali è stata adottata una decisione di adeguatezza è quello menzionato su sito della Commissione Europea.

Verso qualsiasi altro paese terzo o organizzazione internazionale effettueremo trasferimenti di dati personali solo sulla base di garanzie adeguate consentite dal GDPR, di norma quelle consistenti nelle Clausole Contrattuali Standard approvate dalla Commissione Europea che potete trovare qui e, se queste garanzie non saranno sufficienti, prenderemo anche altre misure supplementari per la protezione adeguata dei dati.

Per eccezione, se i Clienti BT ordinano tramite la banca transazioni verso beneficiari situati in paesi terzi ai quali non è stato riconosciuto un livello adeguato di protezione dei dati personali, il trasferimento dei dati verso detti paesi si basa sulle disposizioni del GDPR secondo le quali: il trasferimento è necessario per l'esecuzione di un contratto tra la banca e il Cliente o per l'applicazione di misure precontrattuali adottate su richiesta del Cliente oppure, a seconda dei casi, il trasferimento è necessario per la conclusione di un contratto o per l'esecuzione di un contratto stipulato nell'interesse della persona interessata.

X. Processi decisionali automatizzati, inclusa la creazione di profili

In alcune circostanze, solo nel rispetto delle disposizioni del GDPR, nell'ambito delle attività di BT vengono utilizzati processi decisionali automatizzati, anche a seguito della creazione di profili.

Queste sono decisioni prese dalla banca basate su trattamenti automatici dei dati personali, con o senza l'intervento di un fattore umano, e che possono produrre effetti giuridici e/o possono influenzare le persone interessate in modo simile, in misura significativa.

Situazioni simili sono le seguenti:

per l’applicazione delle misure di conoscenza della clientela al fine di prevenire e combattere il riciclaggio di denaro e il finanziamento del terrorismo (incluso per l’attuazione delle sanzioni internazionali), conformemente al nostro obbligo legale, effettueremo verifiche nelle banche dati con le persone accusate di finanziamento di atti di terrorismo, nelle liste di sanzioni internazionali o nelle liste di avviso riguardanti persone ad alto rischio di frode. Se i vostri dati sono presenti in questi registri, la banca si riserva il diritto di rifiutare l’instaurazione di un rapporto d’affari con voi o di cessare il rapporto contrattuale. Al medesimo scopo, invieremo e riceveremo dalla D.G.E.P. dati dal documento di identità dei clienti/persona che stanno completando i passaggi per diventare clienti BT. I dati ricevuti dalla D.G.E.P. li registreremo o, se del caso, aggiorneremo nei nostri registri come dati dal documento di identità dei clienti. BT non adotterà alcuna misura che produca effetti giuridici o che leda i clienti in modo simile in misura significativa solo sulla base del trattamento automatico dei dati forniti dalla D.G.E.P., salvo il rispetto delle disposizioni dell’art. 22 del Regolamento generale sulla protezione dei dati (GDPR).
per proteggere i Clienti BT contro le frodi e affinché noi possiamo adempiere adeguatamente agli obblighi di conoscenza della clientela, monitoriamo le loro transazioni e, se identifichiamo operazioni sospette (come pagamenti insoliti per frequenza, valore, rapportato anche alla fonte dei fondi dichiarata o allo scopo e alla natura del rapporto commerciale, transazioni iniziate da località diverse in brevi intervalli di tempo, che non consentivano lo spostamento tra tali luoghi, transazioni i cui dettagli generano sospetti di riciclaggio di denaro o finanziamento di atti di terrorismo, tentativi di utilizzo delle carte BT su siti web sospetti), possiamo adottare misure di blocco delle transazioni, delle carte, dei conti, prendendo tali decisioni su basi esclusivamente automatiche;
conformi alle disposizioni di legge, la concessione dei prodotti di credito è condizionata dall'esistenza di un certo grado di indebitamento dei richiedenti. Nella determinazione dell'idoneità a contrarre un prodotto di credito in base al grado di indebitamento, quest'ultimo sarà determinato sulla base di criteri automatici, partendo dal livello di redditi e spese registrati dal richiedente;
al fine di verificare oggettiva del rispetto delle condizioni di idoneità per la pre-offerta e, se del caso, di analisi di una richiesta di credito da parte di un richiedente – persona fisica o giuridica – nella maggior parte dei casi verrà utilizzata un'applicazione di scoring della banca che analizzerà i dati compilati nella richiesta di credito, informazioni risultanti da verifiche effettuate negli archivi propri della banca e/o in quelli di Biroul de Credit S.A. e emetterà un punteggio che determina il rischio di credito e la probabilità di pagamento futuro delle rate puntualmente. Al punteggio emesso si aggiunge il risultato di altre verifiche della situazione del richiedente, che saranno analizzate dai dipendenti della banca per stabilire se sono rispettate le condizioni di idoneità stabilite da regolamenti interni. La decisione finale di approvazione o rifiuto della richiesta di credito è tuttavia basata sull’analisi effettuata dai dipendenti della Banca (intervento umano). Fanno eccezione dall’intervento umano le situazioni in cui richiedete prodotti di credito esclusivamente online. In tali casi, prenderemo la decisione di concessione del credito o, se del caso, di rifiuto di tale richiesta basandoci esclusivamente sull’elaborazione automatica dei dati. La presa della decisione con tali strumenti è necessaria per poter analizzare rapidamente la richiesta e concludere il contratto di credito. Vi è però garantito il diritto di richiedere l’intervento umano, cioè l’analisi della richiesta di credito da parte di un dipendente della banca, di esprimere il vostro punto di vista e di contestare la decisione esclusivamente automatica;
per la conferma della vostra identità, nel caso di apertura di un rapporto commerciale a distanza, nel caso di aggiornamento dei dati tramite mezzi online o per identificazione a distanza tramite mezzi video, alcune informazioni del vostro volto (prese da immagine statica o video) vengono confrontate con la foto del documento di identità e, se siete già Clienti BT, le informazioni estratte basate sul vostro volto e sul documento di identità vengono confrontate con quelle che abbiamo già negli archivi della banca. Inoltre, nell'ambito di questi processi online, si verifica il vostro accesso al numero di telefono, all'indirizzo e-mail e questi vengono confrontati con quelli già dichiarati presso BT (se siete Clienti BT). Se a seguito di questi processi automatizzati identifichiamo discrepanze, effettueremo verifiche tramite i nostri dipendenti e, se necessario, vi chiederemo di ripetere il processo di iscrizione/aggiornamento/identificazione in una filiale BT;
nel caso dei Clienti BT che hanno espresso sul modulo dedicato il consenso al trattamento dei dati a fini pubblicitari, realizzeremo un profilo degli stessi sulla base di alcuni criteri (es. dati sulle transazioni, età, località, fascia di reddito), che studieremo automaticamente per farci un'idea sui messaggi pubblicitari che potrebbero essere rilevanti per loro. In alcuni casi, questo profilo avrà come conseguenza solo la promozione di un determinato prodotto/servizio alle persone che soddisfano le condizioni del profilo. In altri casi farà sì che solo le persone che soddisfano i criteri del profilo possano stipulare/beneficiare di determinate offerte promozionali. Gli altri Clienti possono comunque beneficiare di prodotti/servizi in condizioni standard.

XI. Per quanto tempo conserviamo i dati personali dei Clienti

1. Periodo di conservazione dei dati dei Clienti a seguito della richiesta di instaurazione/svolgimento di un rapporto d'affari con la Banca o a seguito della richiesta di utilizzo/uso di alcuni prodotti/servizi BT

Conform all'obbligo legale che abbiamo, i dati personali che trattiamo per l'applicazione delle misure di conoscenza della clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, insieme a tutte le registrazioni ottenute mediante l'applicazione di tali misure, come le monitorizzazioni e le verifiche effettuate dalla banca, i documenti giustificativi e le evidenze delle transazioni, inclusi i risultati di qualsiasi analisi effettuata in relazione al cliente, che determina il profilo di rischio del cliente, dobbiamo conservarle per 5 anni dopo la cessazione del rapporto commerciale del Cliente intestatario del conto bancario.

Abbiamo l'obbligo di conservare di questi dati per il periodo indicato e nel caso in cui la richiesta di apertura del rapporto commerciale del Cliente con la banca venga respinta o se il Cliente rinuncia a questa. In questo caso, il termine di conservazione di 5 anni sarà calcolato dalla data di rifiuto della richiesta o dalla rinuncia del cliente, rispettivamente dalla data della transazione occasionale.

Su richiesta delle autorità competenti, il periodo legale iniziale di 5 anni sopra menzionato può essere prorogata, fino a un massimo di 10 anni dalla cessazione del rapporto d'affari.

Alla scadenza di questo periodo legale di conservazione (iniziale o esteso, a seconda del caso), la banca cancellerà o anonimizza questi dati, salvo nei casi in cui altre disposizioni legali impongano la loro conservazione continuativa. Altre disposizioni legali che ci obbligano a conservare i dati dei Clienti per un periodo più lungo sono quelle di:

Il codice di procedura fiscale, che prevede che una parte dei dati trattati per l'applicazione delle misure di conoscenza della clientela debba essere trattata anche per le segnalazioni verso l'A.N.A.F. Il periodo legale di conservazione di tali dati è di 10 anni dalla cessazione del rapporto d'affari o dalla data della transazione occasionale;
la legislazione finanziario-contabile prevede che i documenti contabili rilevanti per le registrazioni finanziarie e i documenti giustificativi, inclusi i contratti sulla base dei quali sono state effettuate le registrazioni contabili (implicitamente anche i dati personali in essi contenuti) devono essere conservati fino a 10 anni dalla fine dell'esercizio finanziario dell'anno in cui sono stati creati;
la legislazione nazionale applicabile nel campo della firma elettronica, che obbliga i fornitori che emettono certificati digitali a conservare le informazioni relative a un certificato qualificato per un periodo di minimo 10 anni dalla data di cessazione della validità dello stesso. Nel caso in cui i fornitori in Romania con cui collaboriamo in questo ambito trattino i dati personali come responsabili associati con la banca, è possibile che conserviamo i dati riguardanti i certificati per questo periodo;
per i Clienti i cui dati personali sono stati interrogati nei registri dell'A.N.A.F. (in conformità con il consenso espresso da questi), il termine legale imposto per la conservazione dei moduli di consenso all'interrogazione (implicitamente anche per i dati personali in essi contenuti) è di 8 anni;

Per quanto riguarda i dati che la banca ha l'obbligo legale di comunicare alla Centrale dei Rischi Creditizi (C.R.C.), i documenti che contengono informazioni sul rischio di credito e informazioni sulle frodi con carte segnalate (compresi i dati personali in essi contenuti) vengono conservati per un periodo di 7 anni.

Riguardo ai dati elaborati nel sistema dell'Ufficio di Credito sulla base dell'interesse legittimo dei Partecipanti a questo sistema, essi sono conservati a livello di questa istituzione e divulgati ai Partecipanti per un periodo di 4 anni dalla data dell'ultimo aggiornamento, ad eccezione dei dati dei richiedenti di credito che hanno rinunciato alla richiesta di credito o a cui non è stato concesso il credito, che sono archiviati e divulgati ai Partecipanti per un periodo di 6 mesi.

Per tutti i casi in cui i dati/alcuni dati sono soggetti a più termini di conservazione, si applicherà quello più lungo fra essi. Dopo il raggiungimento del termine più lungo, i dati saranno cancellati o anonimizzati.

2. Periodo di conservazione dei dati dei Clienti catturati dalle telecamere di videosorveglianza

Se visitate le sedi delle banche (inclusi gli edifici per uffici) o le apparecchiature BT (ATM, distributori automatici di pagamento), la tua immagine viene catturata dal sistema di videosorveglianza. I dati raccolti dalle telecamere di videosorveglianza vengono conservati per 30 giorni, dopo i quali vengono cancellati automaticamente secondo una procedura automatica. In casi specifici, giustificati in modo valido, solo nel rispetto delle disposizioni legali applicabili, la durata della conservazione delle registrazioni video rilevanti può essere estesa fino a 6 mesi dalla fine del mese in cui le immagini sono state acquisite o, se necessario, per un periodo più lungo, fino al completamento delle indagini sull'incidente che ha reso necessaria la proroga del periodo di conservazione. Nel caso delle immagini video oggetto di richieste di accesso ai dati, si applicano i termini di conservazione dei dati personali dei richiedenti BT.

3. Periodo di conservazione per i dati dei Clienti che hanno espresso opzioni per il marketing

I dati dei Clienti BT che hanno espresso il consenso a ricevere messaggi pubblicitari vengono trattati a tale scopo fino a quando il consenso non viene ritirato o, diversamente, fino alla cessazione della loro qualifica di Cliente BT.

4. Periodo di conservazione dei dati dei Clienti che hanno presentato petizioni alla banca (Clienti petizionari BT)

Per dimostrare che ho ricevuto segnalazioni/reclami/richieste di informazioni/misure da parte vostra e che ho formulato e trasmesso risposte a queste, i dati relativi a tali petizioni saranno conservati (insieme ai dati personali in esse contenuti) nel caso dei clienti BT, per la durata del loro rapporto commerciale con la banca, a cui si aggiungono 3 anni (termine legale di prescrizione).

Qualsiasi altro dato personale trattato da BT per altri scopi indicati in questa Nota informativa sarà conservato per il periodo necessario al perseguimento degli scopi per cui sono stati raccolti, ai quali si possono aggiungere termini non eccessivi, stabiliti conformemente agli obblighi legali applicabili nel settore, compresi ma non limitati alle disposizioni in materia di archiviazione, o stabiliti internamente, conformemente agli interessi legittimi della banca.

XII. Quali diritti hanno i clienti BT riguardo al trattamento dei loro dati

A tutti i Clienti BT sono garantiti i diritti di seguito riguardanti i loro dati personali trattati da BT.

Deve sapere che trattiamo queste richieste con il massimo grado di professionalità e la loro situazione viene periodicamente portata a conoscenza della direzione della Banca.

Ciascuna delle richieste è attentamente analizzata, le risposte a queste sono documentate e, ogni volta che è necessario, adottiamo misure correttive per assicurarci di rispettare i diritti che avete con riguardo al trattamento legale e alla protezione adeguata dei vostri dati, che è una componente essenziale del nostro obbligo di rispettare i diritti umani.

a) diritto di accesso: I clienti possono ottenere da BT la conferma che i loro dati personali sono trattati, così come informazioni riguardanti le specifiche del trattamento quali: lo scopo, le categorie di dati personali trattati, i destinatari dei dati, il periodo per cui i dati vengono conservati, l'esistenza del diritto di rettifica, cancellazione o limitazione del trattamento. Questo diritto permette ai Clienti di ottenere gratuitamente una copia dei dati personali trattati;

b) diritto di rettifica: I clienti possono richiedere a BT di modificare i dati errati che li riguardano o, se del caso, di completare i dati che sono incompleti;

c) il diritto alla cancellazione (il diritto “di essere dimenticato”): I clienti possono richiedere la cancellazione dei loro dati personali quando:

queste non sono più necessarie per gli scopi per cui le abbiamo raccolte e le trattiamo;
è stato ritirato il consenso al trattamento dei dati personali e BT non può più trattarli sulla base di altri motivi;
i dati personali sono trattati in violazione della legge;
i dati personali devono essere cancellati in conformità alla legislazione pertinente;

d) il diritto di revocare del consenso: I clienti possono ritirare in qualsiasi momento il consenso relativo al trattamento dei dati personali trattati su questa base legale. Il ritiro del consenso non influisce sulla liceità dei trattamenti effettuati prima del ritiro;

Per il ritiro del consenso per il trattamento dei dati a scopo pubblicitario potete anche utilizzare il modulo online “Vuoi o non vuoi marketing?” (opzioni per clienti BT) e selezionate l'opzione “non desidero ricevere messaggi pubblicitari”;

e) diritto di opposizione: I clienti possono opporsi in qualsiasi momento ai trattamenti a fini di marketing, nonché ai trattamenti basati sull'interesse legittimo di BT, per motivi legati alla loro situazione specifica;

f) diritto alla limitazione del trattamento : I clienti possono richiedere la limitazione del trattamento dei loro dati personali se:

contesta la correttezza dei dati personali, per un periodo che ci permetta di verificare l'esattezza dei dati in questione;
la lavorazione è illegale e il Cliente si oppone alla cancellazione dei dati personali, richiedendo invece la limitazione del loro utilizzo;
i dati non ci sono più necessari ma il Cliente ce li richiede per un'azione in tribunale;
nel caso in cui il Cliente si sia opposto al trattamento, per l'intervallo di tempo in cui verifichiamo se i diritti legittimi di BT in qualità di titolare prevalgano sui suoi diritti, in quanto persona interessata.

g) il diritto alla portabilità dei dati: I clienti possono richiedere, conform alla legge, che la banca fornisca loro determinati dati personali in una forma strutturata, utilizzata frequentemente e che può essere letta automaticamente. Se i clienti lo desiderano, BT può trasmettere tali dati a un'altra entità, se tecnicamente possibile.

h) diritti relativi al processo decisionale individuale automatizzato : come regola, i Clienti hanno il diritto che i loro dati non siano soggetti a una decisione presa esclusivamente tramite mezzi automatici, inclusa la profilazione, se questa produce effetti giuridici su di loro o li influenza in modo simile, in misura significativa. Essi hanno il diritto di esprimere il proprio punto di vista, contestare la decisione e richiedere l'intervento umano (la revisione della decisione automatica da parte di un dipendente BT).

i) il diritto di presentare un reclamo all'Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali (A.N.S.P.D.C.P.): I clienti hanno il diritto di presentare un reclamo all'Autorità di Vigilanza se ritengono che i loro diritti siano stati violati:

Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali, B-dul G-ral. Gheorghe Magheru 28-30 Settore 1, codice postale 010336 Bucarest, Romania, e-mail: anspdcp@dataprotection.ro

Per l'esercizio presso BT dei diritti menzionati ai punti a) – h) sopra, vi preghiamo di utilizzare i dati di contatto del responsabile della protezione dei dati designato da BT (DPO BT), inviando la richiesta con una delle seguenti modalità:

all'indirizzo e-mail dpo@btrl.ro
completando il modulo online disponibile per i Clienti nella sezione: ”Come eserciti i tuoi diritti GDPR presso BT”, disponibile il Privacy Hub
a mezzo posta, all'indirizzo nel comune di Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj, con la menzione "all'attenzione del responsabile della protezione dei dati"

Prima di inviarci la richiesta, vi consigliamo di leggere le istruzioni nella sezione ”Come eserciti i tuoi diritti GDPR presso BT” disponibile il Privacy Hub.

Versione precedente di questa nota informativa (valida fino al 9 maggio 2025) Scarica La versione precedente di questa nota informativa (valida fino al 17 marzo 2025) Scarica Versione precedente di questa nota informativa (valida fino al 23 ottobre 2023) Scarica La versione precedente di questa nota informativa (valida fino al 27 febbraio 2023) Scarica Versione precedente dal 1 ottobre 2019 Scarica Versione precedente del 15 agosto 2019 Scarica

Nota di informativa generale sul trattamento e la protezione dei dati personali appartenenti ai clienti BT