Operatori dei dati personali
Operatori dei dati personali
In base agli Art. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati (“GDPR”), Alfatrust Certification S.A. (“Alfatrust”) e Banca Transilvania S.A. (“BT” o “Banca”), avendo i dati di identificazione e di contatto indicati nell’ambito dei Termini e Condizioni per la fornitura di servizi di certificazione per certificati digitali qualificati, Vi informa in merito al trattamento dei dati personali dell'Utente ("interessato") effettuato in qualità di responsabili associati per lo scopo indicato alla lettera b della presente informativa.
Scopo e motivo del trattamento dei dati personali
Scopo e motivo del trattamento dei dati personali
Lo scopo per cui gli operatori associati elaborano i dati dell'Utente è l’emissione e la gestione del Certificato Digitale Qualificato (“Certificato”).
BT è l'operatore che identifica l'Utente, rispettivamente raccoglie da questo i dati personali necessari per l'emissione del Certificato Digitale Qualificato, e li trasmette ad Alfatrust affinché questo operatore emetta il certificato.
I dati che BT raccoglie dagli Utenti sono quelli trattati dalla Banca nei propri archivi, nel contesto del rapporto commerciale che si avvia o è in corso tra l'Utente e la Banca al momento della trasmissione dei dati ad Alfatrust.
Durante il periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, a seconda dei casi, nonché nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato secondo le modalità dettagliate nei Termini e Condizioni di fornitura dei servizi.
Le basi giuridiche per il trattamento dei dati personali per la finalità definita sono l'obbligo legale (Art. 6 comma 1 lett. c GDPR), la conclusione/esecuzione del Contratto (Art. 6 comma 1 lett. b GDPR) e l'interesse legittimo degli operatori associati (Art. 6 comma 1 lett. f GDPR).
Per quanto riguarda l’obbligo legale, sia BT - in qualità di istituzione di credito con cui l’Utente avvia o ha in corso un rapporto d’affari, sia Alfatrust - in qualità di prestatore di servizi di certificazione accreditato da cui l’Utente desidera ottenere un certificato, si sottopongono alle disposizioni legali applicabili nel campo della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo secondo le quali devono raccogliere dai clienti una serie di dati personali. Questi dati sono necessari anche per la conclusione/esecuzione del Contratto in base al quale all’Utente viene consentito l’uso del certificato per la firma della documentazione in relazione con la Banca.
Per venire incontro agli utenti che desiderano formulare una richiesta di sospensione o di ritiro del certificato, gli operatori associati giustificano un interesse legittimo a offrire loro (che hanno anche la qualità di clienti della Banca) la possibilità di trasmettere queste richieste non solo direttamente ad Alfatrust, ma anche tramite il Call Center BT. La risoluzione di queste richieste presuppone lo scambio dei dati personali degli Utenti tra i due operatori associati.
I dati di contatto - numero di telefono e indirizzo di domicilio saranno trattati da uno qualsiasi degli operatori associati, ogniqualvolta sarà necessario contattare l'utente finale per il corretto svolgimento del rapporto contrattuale relativo al certificato digitale qualificato.
Categorie di dati personali e di persone i cui dati personali sono trattati
Categorie di dati personali e di persone i cui dati personali sono trattati
I dati personali trattati ai fini del raggiungimento dello scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da un istituto di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e la sanzione del terrorismo, rispettivamente: nome, cognome, codice fiscale, indirizzo di domicilio/residenza, data di validità del documento di identità, numero di telefono e copia del documento di identità. Tutti questi dati, così come sono evidenziati nei registri della Banca, saranno messi a disposizione di Alfatrust per l’emissione e la gestione del Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto dell'Utente di far trattare questi dati comporta l'impossibilità di emissione del Certificato Digitale Qualificato.
Le persone interessate da questo trattamento sono solo gli Utenti, così come sono definiti nei Termini e Condizioni d'uso.
Destinatarii datelor con carattere personale
Destinatarii datelor con carattere personale
Salvo gli operatori associati tra i quali si realizzerà uno scambio di dati personali trattati per il raggiungimento dello scopo del trattamento, i dati sono divulgati, se del caso, ai dipendenti degli operatori associati che hanno bisogno di conoscerli, ai fornitori di servizi IT, di auditing, alle autorità e alle istituzioni autorizzate a conoscerli.
Periodo di elaborazione dei dati personali
Periodo di elaborazione dei dati personali
Le informazioni relative a un Certificato Digitale Qualificato (inclusi i dati personali) sono trattate da Alfatrust per un periodo di 10 anni dalla data di cessazione della sua validità, in conformità con i termini stabiliti dalla legge.
Al livello di Banca Transilvania, la firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sui documenti firmati in relazione con BT, viene conservata per l'intero periodo in cui tra l'Utente e BT si svolge un rapporto commerciale, a cui si aggiungono i termini previsti dalla legislazione bancaria applicabile, rispettivamente almeno 5 anni dalla cessazione del rapporto commerciale con l'istituto di credito.
I diritti delle persone interessate dal trattamento dei loro dati personali per lo scopo indicato
I diritti delle persone interessate dal trattamento dei loro dati personali per lo scopo indicato
Ad ogni Utente, in qualità di interessato, è garantito il diritto di esercitare i seguenti diritti in relazione al trattamento dei suoi dati personali, presso uno qualsiasi degli operatori associati: diritto di accesso, diritto di rettifica, diritto di limitare il trattamento, diritto alla cancellazione dei dati, diritto di opporsi al trattamento dei dati, diritto alla portabilità dei dati.
Gli utenti possono esercitare questi diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda/richiesta riguardante il trattamento dei vostri dati personali, come segue:
- alla Banca Transilvania S.A.- tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o tramite una richiesta inviata presso la sede di BT, con la menzione "all'attenzione del responsabile della protezione dei dati (DPO)"
- la Alfatrust Certification S.A.- tramite messaggio inviato all'indirizzo e-mail dataprotection@alfasign.ro o tramite una richiesta trasmessa alla sede di Alfatrust, con la menzione "all'attenzione del responsabile della protezione dei dati (DPO)".
Gli utenti hanno, altresì, il diritto di presentare un reclamo all'autorità di vigilanza - Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali (ANSPDCP), con sedea Bucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.
