Chi è il titolare dei dati personali?
Chi è il titolare dei dati personali?
BANCA TRANSILVANIA S.A. (di seguito „banca” o „BT”)istituzione di credito, persona giuridica rumena, con i dati di identificazione e contatto presentati nella sezione III di Nota informativa generale sulla gestione e protezione dei dati personali dei Clienti BT, offre a determinate categorie di clienti BT persone giuridiche titolari di conto corrente la possibilità di ottenere un credito online (denominato di seguito anche "credito BT PJ online").
In questo contesto, BT elabora dati personali ("dati personali") delle persone fisiche che rappresentano la persona giuridica o sono beneficiari effettivi o soci/azionisti di questa, anche dal loro punto di vista come fideiussori e/o garanti. Se possiedi una di queste qualità sei una persona interessata da questo trattamento. Nella nota informativa generale indicata sopra, che è parte integrante della Politica sulla riservatezza BT dal sito www.bancatransilvania.ro, ritrovata e distinta nella sezione Centro Privacy, trovi la definizione del Cliente BT, informazioni dettagliate sui tuoi diritti relativi al trattamento dei dati personali e i modi in cui puoi esercitarli e sulla possibilità di contattare il responsabile della protezione dei dati designato da BT (DPO BT).
Quando fai domanda per ottenere e, se del caso, concludi a nome della persona giuridica (di seguito denominata anche “richiedente il credito”) un credito BT PJ online, trattiamo i tuoi dati personali per diverse finalità e basi legali, sia come unico titolare del trattamento dei dati sia, se del caso, insieme ad altri titolari associati, come ti presentiamo di seguito.
In base a quali motivi trattiamo i dati e cosa succede se rifiuti il loro trattamento?
In base a quali motivi trattiamo i dati e cosa succede se rifiuti il loro trattamento?
Elaboriamo i tuoi dati personali sulla base delle seguenti basi giuridiche:
- le obbligazioni legali a cui BT è soggetta attraverso diversi atti normativi,
- conclusione/esecuzione del contratto di credito o seguire dei passaggi necessari ai fini della sua conclusione,
- il nostro interesse legittimo e/o quello di terzi, (es. l’interesse a prevenire frodi o l’interesse legittimo di consultare la tua situazione presso gli archivi di Biroul de Credit SA per la valutazione della tua affidabilità creditizia o la consultazione della situazione della persona giuridica che rappresenti nella Centrale del Rischio di Credito – “CRC”; l’interesse legittimo a contattarti per fornirti supporto per il completamento della candidatura online e per chiederti un’opinione sul processo di candidatura),
- il tuo consenso, se è necessario a te verifichiamo l'identità sulla base dei dati biometrici (riconoscimento facciale).
Quando la legge ci obbliga a trattare i dati personali o quando essi sono necessari per la conclusione del contratto di credito, se rifiuti il loro trattamento, non potremo analizzare la tua richiesta.
Per i trattamenti basati sul legittimo interesse di BT o di terzi, il rifiuto di far elaborare i tuoi dati può rendere impossibile l'analisi della tua richiesta o l'ottenimento del credito BT PJ online.
Per il trattamento dei dati per il quale è necessario il tuo consenso, ti richiederemo questo accordo al momento opportuno nel flusso di domanda online. Se rifiuti di concedere questo consenso, non puoi ottenere il credito BT PJ online, ma hai la possibilità di fare domanda presso un'unità BT.
Continuando il processo di applicazione, esprimi il tuo consenso per la consultazione della situazione della persona giuridica che rappresenti negli archivi CRC e ti assumi l'impegno di firmare successivamente alla consultazione il modulo dedicato, con firma elettronica ottenuta secondo le indicazioni al punto D di questa nota informativa.
Per quali scopi trattiamo i dati personali, quali sono i dati, per quanto tempo li conserviamo e a chi possiamo rivelarli?
Per quali scopi trattiamo i dati personali, quali sono i dati, per quanto tempo li conserviamo e a chi possiamo rivelarli?
Nei seguenti paragrafi, ti presentiamo distintamente gli scopi per cui si prevede di trattare i dati personali affinché tu possa fare domanda e, se del caso, stipulare per la persona giuridica che rappresenti un credito BT PJ online. In base allo scopo del trattamento, ti presenteremo le informazioni sul periodo di conservazione dei dati, le categorie di destinatari dei dati, l'esistenza di processi decisionali automatizzati, nonché i diritti di cui benefici.
A. Dati personali elaborati per la verifica dell'identità, al fine di prevenire frodi, riciclaggio di denaro e finanziare il terrorismo, per contattarti allo scopo di offrire supporto o valutazione della qualità di questo servizio BT, nonché per l'applicazione/conclusione valida del contratto di credito
La legislazione applicabile ci obbliga a verificare l'identità delle persone con cui intendiamo stipulare contratti/che rappresentano la persona giuridica. Allo stesso tempo, abbiamo l'interesse legittimo di prevenire i tentativi di frode mediante furto d'identità online.
Per la verifica della tua identità utilizzeranno i dati di accesso in BT Go e altri dati personali dai registri BT (es. qualifica, partecipazioni e poteri di rappresentanza all’interno della persona giuridica). Per assicurarci che le informazioni che possediamo su di te siano corrette e aggiornate, confronteremo i dati dal tuo documento d’identità nei registri BT con quelli del tuo documento d’identità presso la Direzione Generale per l’Anagrafe della Popolazione - D.G.E.P. - (vedi qui dettagli sul trattamento dei dati forniti da D.G.E.P.).
B. Dati personali elaborati per l'analisi della domanda di credito presentata dal richiedente di credito (persona giuridica), inclusi i processi decisionali automatizzati basati sulla creazione di profili i[1]
Per analizzare la domanda di richiesta della persona giuridica per un credito BT PJ online, elaboriamo i tuoi dati personali nei registri interni di BT e nei registri del Bureau di Credito, in cui consultiamo la tua situazione. Tutte le informazioni relative a questo trattamento sono riportate di seguito, ai punti I e II di questa sezione B[2].
Essendo essenziale fornirti una risposta rapida alla tua richiesta di credito inviata online, prenderemo la decisione di approvazione/respingimento della richiesta elaborando con mezzi esclusivamente automatici i dati personali. Dettagli su questa decisione li trovi al punto II (5) qui sotto.
[1] Questa informativa è valida per l'intero periodo di svolgimento del rapporto commerciale del richiedente il credito (persona giuridica) con Banca Transilvania, essendo applicabile ogni volta che questo richiedente rivolge alla banca una richiesta/domanda di credito (incluso in caso di integrazione/proroga/ristrutturazione di un credito esistente), se detieni all'interno del richiedente una delle qualità menzionate (rappresentante legale/socio/azionista, potenziale: codebitore/garante/avallante/fideiussore/beneficiario effettivo). Ti verrà fornita una nuova informativa di questo tipo in caso di modifiche sostanziali alle disposizioni di questa informativa o su tua espressa richiesta. La presente informativa è disponibile pubblicamente anche sul sito della banca www.bancatransilvania.ro, nella sezione Privacy Hub - sotto-sezione note informative specifiche o, su richiesta, in qualsiasi unità BT;
[2] I tuoi dati personali saranno consultati presso l'Ufficio del Credito (rispettivamente si applicano le annotazioni della Parte I di questa informativa) solo se hai la qualifica di: garante/codeudore/fideiussore/avallante nell'ambito di una richiesta/domanda di credito rivolta a BT dal richiedente il credito persona giuridica
Dati identificativi degli operatori
Banca Transilvania S.A., con sede nel comune di Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj e la società Biroul de Credit S.A., persona giuridica romena con sede a Bucarest, via Sfânta Vineri, n. 29, 4° piano, settore 3, in qualità di operatori associati, elabora i tuoi dati personali, in buona fede, in modo equo e trasparente, per scopi determinati e legittimi, conformemente alle disposizioni del Regolamento (UE) n. 679 del 27 aprile 2016 sulla protezione delle persone fisiche per quanto riguarda il trattamento dei dati personali e sulla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (Regolamento).
Biroul de Credit SA è l'entità di diritto privato che gestisce il Sistema dell'Ufficio di Credito, nel quale sono elaborate le dati personali in relazione all'attività di credito svolta dai Partecipanti.
I partecipanti al Sistema dell'Ufficio di Credito sono istituti di credito, istituti finanziari non bancari, società di assicurazioni e società di recupero crediti, che hanno firmato un Contratto di Partecipazione con l'Ufficio di Credito.
2. La base giuridica e lo scopo del trattamento
Banca Transilvania S.A. e l'Ufficio di Credito elabora i tuoi dati personali sulla base dell'interesse legittimo dei Partecipanti e dell'Ufficio di Credito per lo svolgimento di un'attività di credito responsabile, nelle condizioni di protezione, facilitazione dell'accesso al credito e prevenzione del sovraindebitamento delle persone interessate, rispetto del quadro legale relativo alla valutazione dell'affidabilità creditizia e alla riduzione del rischio di credito, nonché prevenzione dell'uso del sistema finanziario-bancario per lo svolgimento di attività contrarie alla legge.
Banca Transilvania S.A. hanno l'obbligo, secondo le normative legali in vigore, di valutare la tua capacità di rimborso del credito, prima della stipula di un contratto di credito e durante la sua esecuzione. A tale scopo, Banca Transilvania S.A. elabora le informazioni indicate al punto (4), registrate a tuo nome nelle tue evidenze e le trasmette all'Ufficio di Credito ai fini dell'elaborazione da parte di questa istituzione e della consultazione da parte di ogni Partecipante, al fine di avviare o svolgere un rapporto di credito, nonché di assicurare prodotti di tipo credito.
3. L'obbligo di fornire i dati e le conseguenze del mancato rispetto dello stesso
La fornitura dei tuoi dati personali è necessaria ai fini indicati al punto (2). Il rifiuto di fornire i tuoi dati personali, necessari per il conseguimento dello scopo sopra indicato, porterà all'impossibilità Banca Transilvania S.p.A. di adempiere agli obblighi legali in relazione alla concessione del credito.
4. Categorie di dati personali trattati nel sistema dell'Ufficio di Credito
a. dati identificativi della persona interessata : nome, cognome, codice numerico personale, o CUI per persone fisiche autorizzate o CIF per le persone fisiche che svolgono professioni liberali o codice paese e serie/numero passaporto per le persone non residenti, indirizzo di domicilio/residenza, numero di telefono, data di nascita;
b. date referitoare la angajator: nome e indirizzo del datore di lavoro, data di registrazione di queste informazioni, Partita IVA;
c. dati relativi ai prodotti di tipo credito richiesti/concessi: il tipo e la denominazione del Partecipante, il tipo di prodotto, lo stato del prodotto/conta, la data di concessione, la durata del conto, gli importi concessi, gli importi dovuti, la data di aggiornamento, la valuta, la frequenza dei pagamenti, l'importo pagato, la rata mensile, gli importi in sospeso, il numero di giorni di ritardo, la data del primo insoluto, la categoria di ritardo, la data dell'ultimo pagamento;
d. dati riguardanti eventi che si verificano nel periodo di validità del prodotto di tipo credito, come quelle relative alla ristrutturazione/rifinanziamento, cessione in pagamento, cessione del contratto di credito, cessione del credito;
e. date relative alle relazioni con altri account : informazioni relative a prodotti di tipo credito per i quali la persona interessata ha la qualità di co-obbligato e/o garante;
f. dati relativi all'insolvenza: informazioni relative alle persone interessate nei confronti delle quali è stata aperta una procedura di insolvenza;
g. il numero di interrogazioni: indica il numero di Report di Credito emessi dall'Ufficio di Credito, su richiesta di uno o più Partecipanti;
Nel processo di preanalisi della domanda/analisi della richiesta del richiedente il credito, Banca Transilvania SA richiederà all'Ufficio del Credito il rilascio di un Rapporto di Credito emesso a tuo nome, senza FICO® Score, per verificare se rientri nel grado di indebitamento stabilito dalla legge, poiché la tua situazione presso l'Ufficio del Credito potrebbe influire sulla capacità del richiedente il credito (persona giuridica) di rimborsare il prestito. Per ottenere il Rapporto di Credito, Banca Transilvania SA trasmetterà all'Ufficio del Credito nome, cognome e codice fiscale personale.
5. Punteggio FICO® dell'Ufficio Creditizio
I dati personali previsti al punto (4) possono essere elaborati dall'Ufficio del Credito, incluso per calcolare, su richiesta dei Partecipanti, il FICO® Score dall'Ufficio del Credito.
I partecipanti possono utilizzare il FICO® Score dalla Centrale Rischi al fine di ridurre il rischio di credito associato a un debitore/potenziale debitore.
Il punteggio FICO® del Biroul de Credit è un numero compreso tra 300 e 850, ottenuto a seguito del processo statistico che elabora le informazioni registrate dai Partecipanti nel Sistema del Biroul de Credit e indica la probabilità che la persona interessata paghi in futuro le rate puntualmente. Le principali cause che hanno determinato la diminuzione del punteggio FICO® del Biroul de Credit sono mostrate sotto forma di codici-motivo.
Il punteggio FICO® del Bureau di Credito considera i seguenti elementi che conferiscono prevedibilità: la storia dei pagamenti, l'indebitamento corrente, la durata del/dei conto/i di credito (il numero medio di mesi dall'erogazione dei crediti), la richiesta di nuovi crediti (il numero di interrogazioni e i crediti concessi negli ultimi 6 mesi), il mix di credito (tipi di crediti concessi), l'età della persona interessata. L'influenza di questi elementi sul valore del punteggio FICO® del Bureau di Credito può variare in base alle informazioni registrate presso il Bureau di Credito per ogni persona interessata.
Il punteggio FICO® dell'Ufficio di Credito rappresenta uno strumento di analisi con un alto grado di prevedibilità che, insieme ai dati del Rapporto di Credito e alle informazioni ottenute dai Partecipanti da altre fonti, contribuisce alla corretta valutazione dell'affidabilità della persona interessata ai fini della stipula/svolgimento del contratto di credito.
6. Destinatarii datelor
I dati personali registrati nel Sistema dell'Ufficio Crediti sono divulgati ai Partecipanti, su richiesta, allo scopo indicato al punto (2).
I dati personali trattati nel Sistema dell'Ufficio del Credito non saranno divulgati a terzi, ad eccezione delle autorità e istituzioni pubbliche, conformemente alle rispettive competenze e alla legislazione vigente, come l'Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali, la Banca Nazionale di Romania, l'Autorità Nazionale di Integrità, i tribunali, i notai pubblici, gli ufficiali giudiziari, gli organi di indagine penale.
7. Periodo di conservazione
I dati personali sono archiviati presso l'Ufficio di Credito e divulgati ai Partecipanti per 4 anni dalla data di aggiornamento, ad eccezione dei dati dei richiedenti credito che hanno rinunciato alla domanda di credito o a cui non è stato concesso il credito, che sono archiviati e divulgati ai Partecipanti per un periodo di 6 mesi.
8. Diritti delle persone interessate relativi al trattamento dei dati personali
In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento, così:
a. il diritto di accesso ai dati si può esercitare:
- tramite una richiesta scritta, firmata, inviata per posta all'Ufficio di Credito, oppure
- accedendo in modo sicuro al sito dell'Ufficio del Credito (www.birouldecredit.ro), o
- personale o per via elettronica, al Partecipante che detiene la qualifica di creditore/potenziale creditore nei tuoi confronti
Allo stesso tempo hai il diritto di ottenere, su richiesta, al momento della comunicazione della decisione di finanziamento, una copia del Rapporto di Credito emesso dall'Ufficio di Credito, che è stato utilizzato da Banca Transilvania S.A. nell'analisi della richiesta di credito;
b. diritto di rettifica dei dati ,
c. il diritto alla cancellazione dei dati,
d. diritto alla limitazione dei dati ,
e. il diritto di opporsi al trattamento, incluso il processo decisionale individuale automatizzato ,
possono essere esercitate:
- tramite l'accesso sicuro al sito dell'Ufficio di Credito (www.birouldecredit.ro), oppure
- personale o per via elettronica, al Partecipante che ha la qualifica di creditore/potenziale creditore della persona interessata.
f. diritto di rivolgersi all'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali e alla giustizia.
9. I dati di contatto dei responsabili della protezione dei dati sono:
- Per Banca Transilvania S.A.– indirizzo e-mail dpo@btrl.ro
- Per l'Ufficio del Credito - indirizzo e-mail rpd@birouldecredit.ro
Questa è una nota informativa specifica, relativa al trattamento dei tuoi dati personali per la preanalisi di una richiesta di credito/analisi di una domanda di credito rivolta a BT dal richiedente il credito. Le disposizioni di questa nota sono integrate da Nota informativa generale sulla gestione e protezione dei dati personali dei Clienti BT, in cui trovate presentati anche gli altri scopi per cui i vostri dati vengono trattati, in qualità di cliente BT. La nota informativa generale fa parte integrante della Politica di riservatezza BT, reperibile sul sito web www.bancatransilvania.ro, inclusiv în secțiunea Privacy Hub a website-ului, și poate fi obținută la cerere în orice unitate BT.
1. Identità del operatore
Banca Transilvania S.A., con sede in mun. Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj tratta in qualità di titolare i tuoi dati personali per la preanalisi di una richiesta/analisi di una domanda di credito rivolta alla banca dal richiedente del credito.
2. Fondamento legale e scopo del trattamento
Ai fini della preanalisi di una richiesta/analisi di una domanda di credito presentata a BT dal richiedente il credito, in conformità con la necessità di svolgere un'attività di erogazione del credito responsabile, oltre al trattamento dei tuoi dati personali nel sistema di Biroul de Credit S.A. (se del caso, vedere la nota a piè di pagina n. 2) - di cui sei stato informato al punto I. della presente informativa - BT tratta nei propri archivi e in altri archivi esterni questi dati, sulla base degli obblighi legali che deve rispettare, della conclusione del contratto di credito e in base al proprio interesse legittimo.
3. L'obbligo di fornire i dati e le conseguenze del mancato rispetto dello stesso
La fornitura dei dati personali è necessaria per lo scopo menzionato al punto II. (2). Il rifiuto di fornire i dati personali necessari per il raggiungimento di tale scopo impedirebbe alla banca di adempiere ai propri obblighi legali in relazione alla concessione del credito, pertanto la richiesta del richiedente di credito, persona giuridica, non potrà essere esaminata.
4. Categorie di dati personali trattati nelle registrazioni di BT e, se del caso, in altre registrazioni esterne
Le categorie di dati personali al punto I. (4), a seconda dei casi (vedere la nota a piè di pagina n. 2) e II. (5) di questa informativa, nonché altri dati personali che ti appartengono, raccolti nella richiesta/domanda di credito indirizzata a BT dal richiedente il credito, sono trattati da BT per la preanalisi/analisi della richiesta/domanda di credito del richiedente. Questi dati (di norma nome, cognome e/o CNP) possono essere verificati, a seconda dei casi, in banche dati pubbliche come i siti web - il portale dei tribunali, ONRC ecc. o private (es. relative al Regime delle Sanzioni Internazionali).
5. L'esistenza di un processo decisionale automatizzato, inclusa la creazione di profili realizzata tramite l'applicazione di scoring BT[3]
Al fine di verificare oggettiva del rispetto delle condizioni di ammissibilità per la preanalisi di una richiesta/analisi di alcune delle domande di credito rivolte da persone giuridiche di determinati tipi (si veda la nota a piè di pagina 3 della parte I della nota informativa), BT elabora sulla base del proprio interesse legittimo i dati di alcune delle persone interessate[4] in un sistema automatico proprio ("applicazione di scoring BT").
Nell'applicazione di scoring BT vengono inseriti e analizzati dati e informazioni sul richiedente il credito, nonché le seguenti categorie di dati personali della persona interessata: CNP, data di nascita, paese di residenza, presenza di iscrizioni in banche dati dei Regimi Sanzionatori, la qualità e, se del caso, l'anzianità della qualità di cliente BT, nonché, nel caso dei clienti del settore medico, la specialità, il grado, la funzione detenuta. Questi dati vengono analizzati automaticamente nell'ambito dell'applicazione di scoring, che emette un punteggio basato su un profilo del debitore/potenziale debitore, determinando così il rischio di credito e la probabilità di pagamento puntuale delle rate in futuro.
In base a questo punteggio rilasciato, a cui si aggiungono informazioni risultanti da verifiche effettuate negli archivi interni della Banca, -come quelle riguardanti il livello dei redditi mensili - e in banche dati pubbliche come i siti web - portale dei tribunali, ONRC ecc. - BT stabilisce se sono soddisfatte le condizioni di idoneità previste nei suoi regolamenti interni e prenderà la decisione di ammissione o rifiuto della richiesta del richiedente il credito, decisione basata sull'analisi effettuata dai dipendenti della banca (intervento umano).
Per eccezione, prenderemo la decisione di approvazione/respingimento della richiesta di credito mediante esclusivi mezzi automatizzati solo in casi specifici, ossia quando la richiesta è formulata online ed è essenziale fornire al richiedente il credito una risposta entro un termine molto breve, in questo caso prendere la decisione attraverso mezzi esclusivamente automatici è necessario per poter analizzare rapidamente la richiesta e, se del caso, per concludere il contratto di credito.
[3] L'applicazione di scoring si utilizza solo nel caso di persone giuridiche di tipo PMI, così come questa categoria è definita secondo le normative interne della Banca
[4] Se hai la qualità di, a seconda dei casi: socio/ azionista con la partecipazione maggiore, rappresentante legale, beneficiario reale del richiedente del credito
6. Destinatarii datelor
Oltre ai destinatari menzionati al punto I.(6) della presente comunicazione, i dati personali trattati per lo scopo indicato al punto II.(2) sono divulgati, se del caso, ai seguenti destinatari: Biroul de Credit S.A. (per consultare la tua situazione negli archivi di questa istituzione), società di assicurazione, periti (nel caso di crediti per i quali viene effettuata una valutazione dei beni dati in garanzia), fornitori di alcuni servizi utilizzati dalla Banca Transilvania S.A. nell'ambito del processo di analisi della richiesta di credito, società (fondi) di garanzia di particolari tipi di crediti, come: FNGCIMM, FGCR o APIA, ai quali - quando agiscono sui dati personali per scopi e mediante modalità stabilite in comune con la banca, come operatori associati - forniamo determinati dati personali nelle condizioni degli accordi sottoscritti secondo la legge, attraverso i quali ci siamo reciprocamente impegnati a garantire la protezione adeguata dei dati personali e il rispetto dei vostri diritti relativi al trattamento di questi dati, diritti che potete esercitare sia presso la banca, sia presso l'operatore associato alla banca.
7. Periodo di conservazione
I dati personali inseriti nella domanda di credito sono conservati presso gli archivi della Banca Transilvania per periodi limitati stabiliti per legge (es. secondo la legislazione in materia finanziaria e contabile) o internamente.
8. Diritti delle persone interessate relativi al trattamento dei dati personali
Per l'esercizio dei diritti (diritto di accesso ai dati, diritto di rettifica dei dati, diritto di cancellazione dei dati, diritto alla limitazione dei dati, diritto di opporsi al trattamento) previste dal Regolamento in relazione al trattamento dei dati personali nel sistema di Biroul de Credit S.A. in relazione con Banca Transilvania S.A. puoi utilizzare una qualsiasi delle modalità indicate alla sezione. I punto (8) di questa informativa.
Se eserciti questi diritti presso la Banca Transilvania S.A. (sia per i trattamenti dei dati personali nel sistema dell'Ufficio di Credito S.A., sia all'interno della Banca Transilvania S.A.), potrai inoltrare la tua richiesta scritta all'indirizzo Mun. Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj, con la menzione – „all'attenzione del responsabile della protezione dei dati (DPO)” oppure tramite posta elettronica all'indirizzo email dpo@btrl.ro.
Hai anche il diritto di rivolgerti all'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali.
Banca Transilvania S.A., come istituzione di credito, è soggetta agli obblighi legali di stabilire e analizzare la propria esposizione verso i gruppi di clienti collegati, nell'ambito dell'analisi del rischio di credito.
Per questo scopo è necessario utilizzare informazioni sulle persone con cui formi lo stesso gruppo di debitori, poiché siete clienti collegati. Tuo marito/tua moglie è sempre una persona collegata a te.
Oltre al coniuge, possono esserci anche altre persone fisiche o giuridiche con cui fate parte dello stesso gruppo di debitori. Per verificare se e con chi sei in tali relazioni di collegamento, interrogheremo i tuoi dati nei nostri archivi interni e in quelli pubblici (es. ONRC).
Per capire quali categorie di persone sono considerate come collegate a te, ti consigliamo di studiare i dettagli disponibili nel contesto di Politiche di riservatezza BT, dal nostro sito www.bancatransilvania.ro, la sezione C punto 3 o al seguente link: https://www.bancatransilvania.ro/Informare-Apartenenta-la-Grupuri-Credit-Online.pdf. E le persone che sono in contatto con te possono scoprire informazioni su come trattiamo i loro dati a questo scopo, nella stessa sezione della Politica sulla privacy di BT.
Come persona che dichiara, BT ha l'obbligo legale di segnalare queste esposizioni e la composizione dei gruppi di debitori clienti collegati alla BNR, CRC (solo laddove applicabile) e, sulla base del proprio interesse legittimo, può rivelare questi dati anche a entità del Gruppo Finanziario Banca Transilvania e ai fornitori di servizi utilizzati da BT nel processo di analisi della richiesta di credito.
Il tuo rifiuto di far elaborare questi dati può determinare l'impossibilità per BT di analizzare la richiesta e/o di approvare il prestito per il richiedente.
Il periodo di conservazione dei dati di queste persone nei registri di BT è uguale a quello dell'esistenza di un gruppo/di gruppi di clienti in relazione di cui fanno parte, al quale si aggiungono periodi di conservazione non eccessivi.
C. Informativa relativa al trattamento dei dati personali in occasione della conclusione e nel corso dell'esecuzione di un contratto di credito stipulato da clienti persone giuridiche con Banca Transilvania S.A.
Se la richiesta di credito presentata alla banca dal richiedente verrà approvata, ti informiamo di seguito su come tratteremo i tuoi dati in occasione della stipulazione (firma con firma elettronica) e durante l'esecuzione del contratto di credito.
La presente è una nota informativa specifica, relativa al trattamento dei dati personali ai fini della conclusione e dell'esecuzione di un contratto di credito. Le disposizioni di questa nota si integrano con la Nota informativa generale relativa al trattamento e alla protezione dei dati personali appartenenti ai Clienti BT, nella quale troverai dettagliatamente presentate tutte le altre finalità per le quali vengono trattati i tuoi dati, in qualità di cliente BT.
1. Identità del operatore
Banca Transilvania S.A con sede a Cluj-Napoca, Calea Dorobanţilor n. 30 – 36, provincia di Cluj, elabora in qualità di titolare i tuoi dati personali per la stipula e l'esecuzione del contratto di credito concluso con la Banca e, se del caso, dei contratti di garanzia - accessori del contratto di credito.
2.La base legale e lo scopo del trattamento
Per la conclusione e l'esecuzione dei contratti di credito e, se del caso, dei contratti di garanzia ad essi relativi, la Banca tratta le categorie di dati personali menzionate nella presente sezione al punto (4), in base ai suoi obblighi legali, alla stipula e all'esecuzione del contratto e in base al proprio interesse legittimo.
3. L'obbligo di fornire i dati e le conseguenze del mancato rispetto dello stesso
La fornitura dei tuoi dati personali è necessaria per lo scopo indicato al punto (2). Il rifiuto di far elaborare i dati personali necessari per il raggiungimento dello scopo menzionato comporterà l'impossibilità per la Banca di concedere il credito richiesto.
4. Categorie di dati personali trattati
I dati personali trattati dalla Banca ai fini indicati al punto (2) sono quelli di cui hai preso atto che vengono trattati durante la fase di pre-offerta/analisi della domanda di credito, a cui si aggiungono altri dati analoghi che sono stati compilati e/o ricevuti in occasione/per la conclusione del contratto di credito, insieme agli accessori dello stesso.
5. Destinatari dei dati
I dati personali trattati ai fini indicati al punto (2) sono divulgati o trasferiti conformi alle basi giuridiche applicabili, a seconda della situazione e solo a condizioni che garantiscano la completa riservatezza e sicurezza dei dati, alle seguenti categorie di destinatari - società di assicurazione, società di valutazione, fornitori di servizi utilizzati dalla Banca nell'ambito del processo di credito, società di recupero crediti, OCPI, RNPM, autorità e istituzioni pubbliche, notai, avvocati, ufficiali giudiziari, Centrale del Rischio di Credito*, società (fondi) di garanzia dei diversi tipi di prodotti creditizi, come: FNGCIMM, FGCR o APIA, a cui - quando agiscono sui dati personali per scopi e mediante mezzi stabiliti congiuntamente con la banca, come operatori associati - divulghiamo alcuni dati personali alle condizioni degli accordi stipulati conformemente alla legge, con i quali ci siamo reciprocamente impegnati a garantire la protezione adeguata dei dati personali e il rispetto dei vostri diritti riguardo al trattamento di tali dati, diritti che potete esercitare sia presso la banca, sia presso l'operatore associato alla banca.
*La banca ha l'obbligo legale di segnalare alla Centrale dei Rischi di Credito (CRC) l'informazione sul rischio di credito per ogni debitore che soddisfa la condizione di essere segnalato (comprende i dati identificativi di un debitore, persona fisica o persona giuridica non bancaria, e le operazioni in lei e in valuta con cui la banca si espone al rischio nei confronti di quel debitore), nonché di aver registrato nei suoi confronti un rischio individuale, così come l'informazione sulle frodi con carte accertate.
6. Durata di conservazione dei dati personali
I dati personali trattati per lo scopo indicato al punto (2) sono conservati nei registri della Banca per un periodo di 5 anni dalla cessazione del rapporto commerciale.
Ne registri della Centrale dei Rischi Creditizi, i dati segnalati ai sensi dell'obbligo legale della Banca, ovvero le informazioni sul rischio di credito e le informazioni sulle frodi con carte, sono conservati per un periodo di 7 anni dalla data dell'iscrizione.
7. I diritti delle persone interessate riguardo al trattamento dei dati personali
In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati: diritto di accesso, diritto di rettifica dei dati, diritto alla cancellazione dei dati, diritto alla limitazione del trattamento, diritto di opporsi al trattamento, nonché diritto di rivolgersi all'Autorità Nazionale per la Vigilanza sul Trattamento dei Dati Personali e alla giustizia.
Questi diritti possono essere esercitati mediante l'invio di una richiesta scritta all'indirizzo di Mun. Cluj-Napoca, str. Calea Dorobanților, nr. 30-36, jud. Cluj, con la menzione – „all'attenzione del responsabile della protezione dei dati (DPO)” o tramite posta elettronica all'indirizzo e-mail dpo@btrl.ro.
D. Informativa sul trattamento dei dati personali ai fini dell'emissione e gestione del Certificato Digitale Qualificato emesso all'Utente da Alfatrust Certification S.A. per la firma della documentazione in relazione con BT
Se desideri ottenere un credito BT PJ online, sarà necessario firmare con firma elettronica qualificata la documentazione di credito. L'emissione e l'utilizzo per la firma del certificato digitale non comportano costi per te, tuttavia è necessario che BT e Alfatrust trattino insieme, in qualità di titolari associati, i dati personali che ti riguardano per l'emissione di questa firma elettronica.
Puoi trovare nelle righe che seguono informazioni dettagliate sul trattamento dei tuoi dati a tale scopo.
1. Operatori dei dati personali
In base agli art. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati ("GDPR"), Alfatrust Certification S.A. ("Alfatrust") e Banca Transilvania S.A. ("BT"), ti informano riguardo al trattamento dei tuoi dati personali, come Utente ("interessato"), effettuato in qualità di responsabili congiunti ai fini indicati nella lettera b della presente informativa.
2. Scopo e fondamento del trattamento dei dati personali
Lo scopo per cui gli operatori associati trattano i dati dell'Utente è l'emissione e la gestione del Certificato Digitale Qualificato ("Certificato").
BT è l'operatore che identifica l'Utente, rispettivamente raccoglie da questo i dati personali necessari per l'emissione del Certificato Digitale Qualificato, e li trasmette ad Alfatrust affinché questo operatore emetta il certificato.
I dati che BT raccoglie dagli Utenti sono quelli elaborati da BT nei propri registri, nel contesto della relazione commerciale già stabilita tra l'Utente e BT al momento della trasmissione dei dati ad Alfatrust.
Durante il periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, se del caso, così come nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato nelle modalità dettagliate nei Termini e condizioni di fornitura dei servizi.
Le basi giuridiche per il trattamento dei dati personali per la finalità definita sono l'obbligo legale (art. 6 comma 1 lett. c GDPR), la conclusione/esecuzione del contratto (art. 6 comma 1 lett. b GDPR) e il legittimo interesse degli operatori associati (art.6 comma 1 lett. f GDPR).
Per quanto riguarda l’obbligo legale, sia BT- in qualità di istituzione di credito con cui l’Utente ha stabilito un rapporto d’affari, sia Alfatrust- in qualità di prestatore di servizi di certificazione accreditato da cui l’Utente desidera ottenere un certificato, sono soggetti alle disposizioni legali applicabili nel campo della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo secondo le quali devono raccogliere dai clienti una serie di dati personali. Questi dati sono necessari anche per la conclusione/esecuzione del contratto sulla base del quale all’Utente è permesso utilizzare il certificato per la firma della documentazione in relazione a BT.
Per venire incontro agli Utenti che desiderano formulare una richiesta di sospensione o di ritiro del certificato, gli operatori associati giustificano un interesse legittimo a offrire a questi (che hanno anche la qualità di clienti di BT) la possibilità di trasmettere queste richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La risoluzione di queste richieste comporta lo scambio di dati personali degli Utenti tra i due operatori associati.
I dati di contatto- numero di telefono e indirizzo di residenza saranno trattati da uno qualsiasi degli operatori associati, ogni qual volta sarà necessario contattare l'utente finale per il corretto svolgimento del rapporto contrattuale relativo al certificato digitale qualificato.
3. Categorie di dati personali e delle persone i cui dati personali sono trattati
I dati personali elaborati al fine di adempiere allo scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da parte di un istituto di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e la sanzione del terrorismo, rispettivamente: nome, cognome, CNP, indirizzo di domicilio/residenza, data di validità del documento di identità, numero di telefono, copia del documento di identità. Tutti questi dati, così come sono stati messi a disposizione da parte dell'Utente a BT, saranno trasmessi ad Alfatrust per l'emissione e la gestione del Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto dell'Utente di sottoporre a trattamento tali dati conduce all'impossibilità di emettere il Certificato Digitale Qualificato.
Le persone interessate da questo trattamento sono solo gli Utenti, così come definiti nei Termini e condizioni d'uso di Alfatrust.
4. I destinatari dei dati personali
Ad eccezione degli operatori associati tra i quali sarà effettuato uno scambio di dati personali trattati per il raggiungimento dello scopo della lavorazione, i dati sono comunicati, a seconda dei casi, ai fornitori di servizi IT, di audit, alle autorità e agli enti competenti a conoscerli.
5. Periodo di trattamento dei dati personali
Le informazioni relative a un Certificato Digitale Qualificato (inclusi i dati personali) sono elaborate da Alfatrust per un periodo di 10 anni dalla data di cessazione della sua validità, conformemente ai termini stabiliti legalmente.
A livello di BT, la firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sulla documentazione firmata in relazione a BT, viene conservata per l'intero periodo in cui tra l'Utente e BT si svolge un rapporto commerciale, al quale si aggiungono i termini istituiti dalla legislazione applicabile.
6. I diritti delle persone interessate dal trattamento dei loro dati personali
Ad ogni Utente, in qualità di interessato, è garantito l'esercizio dei seguenti diritti riguardanti il trattamento dei suoi dati personali, presso uno qualsiasi degli operatori associati: il diritto di accesso, il diritto di rettifica, il diritto di limitare il trattamento, il diritto alla cancellazione dei dati, il diritto di opporsi al trattamento dei dati, il diritto alla portabilità dei dati.
Gli utenti possono esercitare tali diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda/richiesta relativa al trattamento dei propri dati personali, come segue:
- la Banca Transilvania S.A.- tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o tramite una richiesta inviata all'indirizzo della banca nel capoluogo Cluj-Napoca, via Cale Dorobanților n. 30-36, provincia di Cluj, con l'indicazione "all'attenzione del responsabile della protezione dei dati (DPO)"
- la Alfatrust Certification S.A.- tramite messaggio inviato all'indirizzo e-mail suport@alfasign.ro o mediante una richiesta inviata alla sede di Alfatrust, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)"
Gli utenti hanno, allo stesso tempo, il diritto di presentare un reclamo all'autorità di controllo - Autorità Nazionale per la Vigilanza sul Trattamento dei Dati Personali (ANSPDCP), con sedea Bucarest, settore 1, Bd. Gen. Gh. Magheru n. 28-30.
