Chi è il titolare del trattamento dei dati personali?
Chi è il titolare del trattamento dei dati personali?
BANCA TRANSILVANIA S.A. (di seguito „banca” o „BT”)istituzione di credito, persona giuridica rumena, con i dati di identificazione e contatto presentati nella sezione III di Nota informativa generale sulla gestione e protezione dei dati personali appartenenti ai Clienti BT, offre ad alcune categorie di clienti BT persone giuridiche titolari di conto corrente la possibilità di ottenere un credito online (denominato di seguito anche "credito BT PJ online").
In questo contesto, BT elabora dati personali ("dati personali") delle persone fisiche che rappresentano la persona giuridica o sono beneficiari effettivi o soci/azionisti di questa, incluso dal loro punto di vista di fideiussori e/o garanti. Se possiedi una di queste qualità, sei una persona interessata da questo trattamento. Nella nota informativa generale indicata sopra, che fa parte integrante di Politica di riservatezza BT dal sito www.bancatransilvania.ro, ritrovata e distinta nella sezione Privacy Hub, trovi la definizione del Cliente BT, informazioni dettagliate sui tuoi diritti in relazione al trattamento dei dati personali e i modi in cui puoi esercitarli e sulla possibilità di contattare il responsabile della protezione dei dati designato da BT (DPO BT).
Quando fai domanda per ottenere e, se del caso, concludi a nome della persona giuridica (di seguito denominata anche "richiedente il credito") un credito BT PJ online, trattiamo i tuoi dati personali per diversi scopi e basi legali, sia come unico titolare del trattamento dei dati sia, se del caso, insieme ad altri titolari associati, come ti presentiamo di seguito.
Su quali basi trattiamo i dati e cosa succede se rifiuti il trattamento?
Su quali basi trattiamo i dati e cosa succede se rifiuti il trattamento?
Elaboriamo i tuoi dati personali secondo le seguenti basi giuridiche:
- gli obblighi legali a cui BT è soggetta attraverso diversi atti normativi,
- la conclusione/esecuzione del contratto di credito o il compimento dei passi necessari per la sua conclusione,
- il nostro interesse legittimo e/o quello di terzi, (es. l'interesse alla prevenzione delle frodi o l'interesse legittimo a consultare la tua situazione nei registri della Biroul de Credit SA per la valutazione della tua solvibilità o la consultazione della situazione della persona giuridica che rappresenti presso la Centrale del Rischio di Credito – “CRC”; l'interesse legittimo a contattarti per offrirti supporto nella finalizzazione della domanda online e per chiederti un parere sul processo di candidatura),
- il tuo consenso, se è necessario verificare la tua identità sulla base dei dati biometrici (riconoscimento facciale).
Quando la legge ci obbliga a trattare i dati personali o quando essi sono necessari per la conclusione del contratto di credito, se rifiuti il loro trattamento, non potremo analizzare la tua richiesta.
Per i trattamenti basati sul legittimo interesse di BT o di terzi, il rifiuto di far elaborare i tuoi dati può rendere impossibile l'analisi della tua richiesta o l'ottenimento del credito BT PJ online.
Per le elaborazioni dei dati per cui è necessario il tuo consenso, ti chiederemo tale consenso al momento opportuno nel flusso di applicazione online. Se rifiuti di concedere questo consenso, non potrai ottenere il credito BT PJ online, ma avrai la possibilità di fare domanda presso un'unità BT.
Proseguendo con il processo di candidatura, esprimi il tuo consenso alla consultazione della situazione della persona giuridica che rappresenti negli archivi del CRC e ti assumi l'impegno di firmare successivamente al controllo il modulo dedicato, con firma elettronica ottenuta conformemente a quanto indicato al punto D della presente nota informativa.
Per quali scopi trattiamo i dati personali, quali sono i dati, per quanto tempo li conserviamo e a chi possiamo divulgarli?
Per quali scopi trattiamo i dati personali, quali sono i dati, per quanto tempo li conserviamo e a chi possiamo divulgarli?
Nelle righe seguenti, ti presentiamo distintamente gli scopi per cui dovremmo trattare i dati personali affinché tu possa fare domanda e, se del caso, contrarre per la persona giuridica che rappresenti un credito BT PJ online. In base allo scopo del trattamento, ti presenteremo le informazioni sul periodo di conservazione dei dati, le categorie di destinatari dei dati, l'esistenza di processi decisionali automatizzati, nonché i diritti di cui benefici.
A. Dati personali trattati per la verifica dell'identità, al fine di prevenire frodi, il riciclaggio di denaro e il finanziamento del terrorismo, per contattarti allo scopo di offrire supporto o di valutare la qualità di questo servizio BT, così come per l'applicazione/validazione del contratto di credito
La legislazione applicabile ci obbliga a verificare l'identità delle persone con cui intendiamo stipulare contratti/che rappresentano la persona giuridica. Allo stesso tempo, abbiamo un interesse legittimo a prevenire i tentativi di frode mediante il furto d'identità nell'ambiente online.
Per la verifica della tua identità verranno utilizzati i dati di accesso a BT Go e altri dati personali registrati da BT (es. qualifica, detenuti e poteri di rappresentanza all'interno della persona giuridica). Per assicurarci che le informazioni in nostro possesso su di te siano corrette e aggiornate, confronteremo i dati del tuo documento di identità registrati da BT con quelli del tuo documento di identità presso la Direzione Generale per l'Anagrafe della Popolazione - D.G.E.P. - (vedi qui dettagli sul trattamento dei dati forniti da D.G.E.P.).
B. Dati personali elaborati per l'analisi della richiesta di credito presentata dal richiedente il credito (persona giuridica), inclusi processi decisionali automatizzati basati sulla creazione di profilii [1]
Per analizzare la richiesta di applicazione della persona giuridica per un credito BT PJ online, trattiamo i tuoi dati personali nei registri interni BT e nei registri dell'Ufficio del Credito, nei quali consultiamo la tua situazione. Tutte le informazioni relative a questo trattamento le trovi di seguito, ai punti I e II di questa sezione B [2].
Essendo essenziale fornirti una risposta rapida alla tua richiesta di credito inviata online, prenderemo la decisione di approvare/respingere la richiesta trattando mediante mezzi esclusivamente automatici i dati personali. Riguardo a questa decisione trovi dettagli al punto II (5) qui sotto.
[1] Questa informativa è valida per l'intero periodo della relazione d'affari del richiedente il credito (persona giuridica) con Banca Transilvania, ed è applicabile ogni volta che questo richiedente invia alla banca una richiesta/domanda di credito (incluso in caso di integrazione/proroga/ristrutturazione di un credito esistente), se detieni all'interno del richiedente una delle qualità menzionate (rappresentante legale/socio/azionista, potenziale: codebitore/garante/avallante/fideiussore/beneficiario effettivo). Ti sarà fornita una nuova informativa di questo tipo in caso di modifiche sostanziali alle disposizioni di questa informativa o su tua espressa richiesta. La presente informativa è disponibile anche pubblicamente sul sito della banca www.bancatransilvania.ro, nella sezione Privacy Hub - sottosezione note informative specifiche o, su richiesta, in qualsiasi unità BT;
[2] I dati personali saranno consultati presso il Ufficio Crediti (rispettivamente si applicano le menzioni della parte I di questa informativa) solo se hai la qualità di: garante/codebitor/fideiussore/avallante nell'ambito di una richiesta/domanda di credito rivolta a BT dal richiedente di credito persona giuridica
Dati di identificazione degli operatori
Banca Transilvania S.A., con sede in mun. Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj e la società Biroul de Credit S.A., persona giuridica rumena con sede a Bucarest, via Sfânta Vineri, n. 29, quarto piano, settore 3, in qualità di operatori associati, tratta i tuoi dati personali in buona fede, in modo equo e trasparente, per scopi determinati e legittimi, conformemente alle disposizioni del Regolamento (UE) n. 679 del 27 aprile 2016 relativo alla protezione delle persone fisiche per quanto riguarda il trattamento dei dati personali e alla libera circolazione di tali dati e abrogazione della Direttiva 95/46/CE (Regolamento).
Biroul de Credit SA è l'entità di diritto privato che amministra il Sistema del Biroul de Credit, nel quale sono trattati i dati personali relativi all'attività di credito svolta dai Partecipanti.
I partecipanti al Sistema dell'Ufficio di Credito sono istituzioni di credito, istituzioni finanziarie non bancarie, società di assicurazioni e società di recupero crediti, che hanno firmato un Contratto di Partecipazione con l'Ufficio di Credito.
2. Base giuridico e finalità del trattamento
Banca Transilvania S.A. e l'Ufficio di Credito elabora i tuoi dati personali sulla base dell'interesse legittimo dei Partecipanti e dell'Ufficio di Credito per lo svolgimento di un'attività di credito responsabile, nelle condizioni di protezione, facilitazione dell'accesso al credito e prevenzione dell'indebitamento eccessivo delle persone interessate, rispettando il quadro legale relativo alla valutazione dell'affidabilità creditizia e alla riduzione del rischio di credito, nonché alla prevenzione dell'utilizzo del sistema finanziario-bancario per lo svolgimento di attività contrarie alla legge.
Banca Transilvania S.A. hanno l'obbligo, conformemente alle normative legali vigenti, di valutare la tua capacità di rimborso del credito, prima della stipula di un contratto di credito e durante la sua durata. A tale scopo, Banca Transilvania S.A. elabora le informazioni indicate al punto (4), registrate a tuo nome nei registri propri e le trasmette all'Ufficio di Credito per l'elaborazione da parte di questa istituzione e la consultazione delle stesse da parte di qualsiasi Partecipante, al fine di avviare o svolgere un rapporto di credito, nonché di garantire prodotti di tipo credito.
3. L'obbligo di fornire i dati e le conseguenze della sua mancata osservanza
La fornitura dei tuoi dati personali è necessaria ai fini indicati al punto (2). Il rifiuto di fornire i tuoi dati personali, necessari per il raggiungimento dello scopo sopra indicato, porterà all'impossibilità Banca Transilvania S.A.di adempiere ai propri obblighi legali in relazione alla concessione del credito.
4. Categorie di dati personali trattati nel sistema dell'Ufficio Credito
a. dati identificativi della persona interessata : nome, cognome, codice numerico personale, o CUI per le persone fisiche autorizzate o CIF per le persone fisiche che svolgono professioni libere o codice paese e serie/numero passaporto per le persone non residenti, indirizzo di domicilio/residenza, numero di telefono, data di nascita;
b. dati relativi al datore di lavoro: nome e indirizzo del datore di lavoro, la data di registrazione di queste informazioni, Partita IVA;
c. dati relativi ai prodotti di tipo credito richiesti/concessi: il tipo e il nome del Partecipante, il tipo di prodotto, lo stato del prodotto/contoconto, la data della concessione, la durata del conto, le somme concesse, le somme dovute, la data di aggiornamento, la valuta, la frequenza dei pagamenti, la somma pagata, la rata mensile, le somme scadute, il numero di giorni di ritardo, la data della prima morosità, la categoria di ritardo, la data dell'ultimo pagamento;
d. date relative a eventi che si verificano durante il periodo di validità del prodotto di tipo credito, come ad esempio quelle relative alla ristrutturazione/rifinanziamento, cessione in pagamento, cessione del contratto di credito, cessione del credito;
e. date relative ai rapporti con altri account: informazioni relative a prodotti di tipo credito per i quali la persona interessata ha la qualifica di codebitor e/o garante;
f. dati relativi all'insolvenza: informazioni relative alle persone interessate nei confronti delle quali è stata avviata una procedura di insolvenza;
g. numero di interrogazioni: indica il numero di Rapporti di Credito rilasciati dall'Ufficio Creditizio, su richiesta di uno o più Partecipanti;
Nel processo di preanalisi della richiesta/analisi della domanda del richiedente il credito, Banca Transilvania SA richiederà all'Ufficio Creditizio il rilascio di un Rapporto Creditizio emesso a tuo nome, senza FICO® Score, per verificare se rientri nel grado di indebitamento stabilito dalla legge, poiché la tua situazione presso l'Ufficio Creditizio potrebbe influenzare la capacità del richiedente il credito (persona giuridica) di rimborsare il credito. Per ottenere il Rapporto Creditizio, Banca Transilvania SA trasmetterà all'Ufficio Creditizio il nome, il cognome e il codice numerico personale.
5. Punteggio FICO® dall'Ufficio Crediti
I dati personali previsti al punto (4) possono essere trattati dall'Ufficio del Credito, incluso per calcolare, su richiesta dei Partecipanti, il Puntoo FICO® dell'Ufficio del Credito.
I partecipanti possono utilizzare il punteggio FICO® dell'Ufficio di Credito al fine di ridurre il rischio di credito associato a un debitore/potenziale debitore.
Il FICO® Score del Credit Bureau è un numero compreso tra 300 e 850, ottenuto tramite un processo statistico che elabora le informazioni registrate dai Partecipanti nel Sistema del Credit Bureau e indica la probabilità che la persona interessata paghi puntualmente le rate in futuro. Le principali cause che hanno determinato la diminuzione del FICO® Score del Credit Bureau sono visualizzate sotto forma di codici-motivo.
Il punteggio FICO® dell'Ufficio di Credito considera i seguenti elementi che conferiscono prevedibilità: la cronologia dei pagamenti, il debito attuale, la durata del conto/conti di credito (il numero medio di mesi dall'erogazione dei crediti), la richiesta di nuovi crediti (il numero di interrogazioni e i crediti concessi negli ultimi 6 mesi), il mix di credito (tipologie di crediti concessi), l'età della persona interessata. L'influenza di questi elementi sul valore del punteggio FICO® dell'Ufficio di Credito può variare a seconda delle informazioni registrate presso l'Ufficio di Credito per ciascuna persona interessata.
Il punteggio FICO® del Bureau di Credito rappresenta uno strumento di analisi con un alto grado di prevedibilità che, unito ai dati del Rapporto di Credito e alle informazioni ottenute dai Partecipanti da altre fonti, contribuisce alla corretta valutazione dell'affidabilità finanziaria della persona interessata ai fini della conclusione/svolgimento del contratto di credito.
6. I destinatari dei dati
I dati personali registrati nel Sistema dell'Ufficio del Credito sono divulgati ai Partecipanti, su richiesta, allo scopo menzionato al punto (2).
I dati personali elaborati nel Sistema dell'Ufficio del Credito non saranno divulgati a terzi, ad eccezione delle autorità e istituzioni pubbliche, conformemente alle loro competenze e alla legislazione applicabile, come l'Autorità Nazionale di Supervisione del Trattamento dei Dati Personali, la Banca Nazionale della Romania, l'Autorità Nazionale di Integrità, i tribunali, i notai pubblici, gli ufficiali giudiziari, gli organi di indagine penale.
7. Periodo di conservazione
I dati personali sono conservati presso l'Ufficio di Credito e divulgati ai Partecipanti per 4 anni dalla data di aggiornamento, ad eccezione dei dati dei richiedenti il credito che hanno rinunciato alla richiesta di credito o a cui non è stato concesso il credito, che sono conservate e rivelate ai Partecipanti per un periodo di 6 mesi.
8. Diritti degli interessati riguardanti il trattamento dei dati personali
In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento, come segue:
a. il diritto di accesso ai dati si può esercitare:
- mediante una richiesta scritta, firmata, inviata per posta all'Ufficio del Credito, o
- attraverso l'accesso sicuro al sito dell'Ufficio Credito (www.birouldecredit.ro), o
- personale o per via elettronica, al Partecipante che detiene la qualifica di creditore/creditore potenziale tuo
Contemporaneamente hai il diritto di ottenere, su richiesta, al momento della comunicazione della decisione di credito, una copia del Rapporto di Credito emesso dall'Ufficio di Credito, che è stato utilizzato da Banca Transilvania S.A. nell'analisi della richiesta di credito;
b. il diritto di rettifica dei dati ,
c. il diritto di cancellazione dei dati ,
d. il diritto alla limitazione dei dati ,
e. il diritto di opporsi al trattamento, compreso il processo decisionale individuale automatizzato ,
possono essere esercitate:
- tramite l'accesso sicuro al sito dell'Ufficio Credito (www.birouldecredit.ro), o
- personale o per via elettronica, al Partecipante che detiene la qualifica di creditore/creditore potenziale della persona interessata.
f. il diritto di rivolgersi all'Autorità Nazionale per la Vigilanza sul Trattamento dei Dati Personali e alla giustizia.
9. I dati di contatto dei responsabili della protezione dei dati sono:
- Per Banca Transilvania S.A.– indirizzo e-mail dpo@btrl.ro
- Per l'Ufficio di Credito - indirizzo e-mail rpd@birouldecredit.ro
Questa è una nota informativa specifica, relativa al trattamento dei tuoi dati personali per la preanalisi di una richiesta di credito/analisi di una domanda di credito rivolta a BT dal richiedente il credito. Le disposizioni di questa nota si integrano con Nota informativa generale sulla gestione e protezione dei dati personali appartenenti ai Clienti BT, in cui ritrovate presentati anche gli altri scopi per i quali i vostri dati vengono trattati, in qualità di cliente BT. La nota informativa generale è parte integrante della Politica di riservatezza BT, reperibile sul sito web www.bancatransilvania.ro, inclusiv în secțiunea Privacy Hub a website-ului, și poate fi obținută la cerere în orice unitate BT.
1. Identità dell'operatore
Banca Transilvania S.A., con sede in mun. Cluj-Napoca, via Calea Dorobanților, nr. 30-36, prov. Cluj elabora in qualità di titolare del trattamento i tuoi dati personali al fine di una preanalisi di una richiesta/analisi di una domanda di credito indirizzata alla banca dal richiedente del credito.
2. La base giuridica e lo scopo del trattamento
Al fine di una preanalisi di una richiesta/analisi di una domanda di credito rivolta a BT dal richiedente il credito, conformemente alla necessità di svolgere un'attività di credito responsabile, oltre al trattamento dei tuoi dati personali nel sistema di Credit Bureau S.A. (se del caso, vedere la nota a piè di pagina n. 2) - di cui sei stato informato al punto I. della presente informativa - BT tratta nei propri registri e in altri registri esterni tali dati, in base agli obblighi di legge che deve rispettare, alla stipula del contratto di credito e sulla base del proprio interesse legittimo.
3. L'obbligo di fornire i dati e le conseguenze della sua mancata osservanza
La fornitura dei dati personali è necessaria allo scopo indicato al punto II. (2). Il rifiuto di fornire i dati personali necessari per il raggiungimento di tale scopo impedirebbe alla banca di adempiere ai propri obblighi legali in relazione alla concessione del credito, pertanto la richiesta del richiedente del credito, la persona giuridica, non potrà essere analizzata.
4. Categorie di dati personali trattati negli archivi BT e, se del caso, in altri archivi esterni
Le categorie di dati personali dal punto I. (4), a seconda dei casi (vedere la nota a piè di pagina n. 2) e II. (5) di questa informativa, nonché altri dati personali che ti appartengono, raccolti nella richiesta/domanda di credito indirizzata a BT dal richiedente il credito, sono trattati da BT per la preanalisi/analisi della richiesta/domanda di credito del richiedente. Questi dati (di norma nome, cognome e/o CNP) possono essere verificati, a seconda dei casi, in basi di dati pubbliche come i siti web - portale dei tribunali, ONRC ecc. o private (es. relative al Regime delle Sanzioni Internazionali).
5. L'esistenza di un processo decisionale automatizzato, incluso la creazione di profili realizzata tramite l'applicazione di scoring BT [3]
Al fine di verificare obiettiva del soddisfacimento delle condizioni di idoneità per la preanalisi di una richiesta/analisi di alcune delle domande di credito rivolte da persone giuridiche di alcuni tipi (vedere la nota a piè di pagina 3 della parte I della nota informativa), BT tratta in base al proprio interesse legittimo i dati di alcune delle persone interessate [4] in un sistema automatico proprio ("applicazione di scoring BT").
Nell'applicazione di scoring BT sono inseriti e analizzati dati e informazioni sul richiedente il credito, così come le seguenti categorie di dati personali della persona interessata: CNP, data di nascita, paese di residenza, esistenza di iscrizioni nelle banche dati dei Regimi Sanzionatori, la qualifica e, se del caso, l'anzianità come cliente BT, nonché, nel caso dei clienti del settore medico, la specialità, il grado, la funzione ricoperta. Questi dati vengono analizzati automaticamente all'interno dell'applicazione di scoring, che emette un punteggio basato su un profilo del debitore/potenziale debitore, determinando così il rischio di credito e la probabilità di pagamento puntuale delle rate in futuro.
In base a questo punteggio emesso, a cui si aggiungono informazioni risultanti da verifiche effettuate nelle evidenze proprie della Banca, -come quelle riguardanti il livello dei redditi mensili - e in banche dati pubbliche come i siti web - il portale dei tribunali, ONRC ecc. - BT stabilisce se sono soddisfatte le condizioni di eleggibilità previste nei regolamenti interni e prenderà la decisione di ammissione o respingimento della domanda del richiedente il credito, decisione basata sull'analisi effettuata dai dipendenti della banca (intervento umano).
Per eccezione, prenderemo la decisione di approvazione/respingimento della domanda di credito esclusivamente tramite mezzi automatizzati solo in casi specifici, cioè quando la domanda è formulata online ed è essenziale fornire al richiedente il credito una risposta entro un termine molto breve, in tal caso la presa di decisione tramite mezzi esclusivamente automatici è necessaria per poter analizzare rapidamente la domanda e, se del caso, per concludere il contratto di credito.
[3] L'applicazione di scoring si utilizza solo nel caso delle persone giuridiche di tipo PMI, così come questa categoria è definita in conformità con le normative interne della Banca
[4] Se hai la qualita di, a seconda dei casi: socio/azionista con la maggior partecipazione, rappresentante legale, beneficiario effettivo del richiedente il credito
6. I destinatari dei dati
Oltre ai destinatari menzionati al punto I.(6) della presente informativa, i dati personali trattati per la finalità indicata al punto II.(2) sono divulgati, se del caso, ai seguenti destinatari: Biroul de Credit S.A. (per la consultazione della tua situazione presso gli archivi di questa istituzione), società di assicurazione, valutatori (nel caso di crediti per i quali si effettua una valutazione dei beni dati in garanzia), fornitori di alcuni servizi utilizzati da Banca Transilvania S.A. nell’ambito del processo di analisi della richiesta di credito, società (fondi) di garanzia di alcuni tipi di crediti, quali: FNGCIMM, FGCR o APIA, ai quali - quando agiscono sui dati personali per finalità e mediante mezzi stabiliti congiuntamente con la banca, come responsabili associati - divulghiamo certi dati personali nelle condizioni degli accordi stipulati secondo la legge, tramite i quali ci siamo reciprocamente impegnati a garantire la protezione adeguata dei dati personali e il rispetto dei vostri diritti riguardo al trattamento di tali dati, diritti che potete esercitare sia presso la banca, sia presso il responsabile associato alla banca.
7. Periodo di conservazione
I dati personali inseriti nella richiesta di credito sono conservati nei registri della Banca Transilvania per periodi limitati stabiliti dalla legge (es. conformemente alla legislazione nel settore finanziario contabile) o internamente.
8. Diritti degli interessati riguardanti il trattamento dei dati personali
Per l'esercizio dei diritti (diritto di accesso ai dati, diritto di rettifica dei dati, diritto alla cancellazione dei dati, diritto alla limitazione dei dati, diritto di opporsi al trattamento) previste dal Regolamento in relazione al trattamento dei dati personali nel sistema dell'Ufficio di Credito S.A. in rapporto con Banca Transilvania S.A. puoi utilizzare una qualsiasi delle modalità indicate nella sezione. I punto (8) di questa informativa.
Se eserciti questi diritti presso Banca Transilvania S.A. (sia per i trattamenti dei dati personali nel sistema della Biroului de Credit S.A., sia nell’ambito della Banca Transilvania S.A.), potrai inviare la tua richiesta scritta all’indirizzo di Mun. Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj, con la menzione – „all’attenzione del responsabile della protezione dei dati (DPO)” o per via elettronica all’indirizzo e-mail dpo@btrl.ro.
Hai anche il diritto di rivolgerti all'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali.
Banca Transilvania S.A., in qualità di istituto di credito, è soggetta agli obblighi legali di stabilire e analizzare l'esposizione verso i gruppi di clienti collegati, come parte dell'analisi del rischio di credito.
Ai questo scopo è necessario utilizzare informazioni sulle persone con cui formi lo stesso gruppo di debitori, poiché siete clienti in connessione. Tuo marito/tua moglie è sempre una persona in connessione con te.
Oltre al coniuge, possono esserci altre persone fisiche o giuridiche con le quali fai parte dello stesso gruppo di debitori. Per verificare se e con chi sei in tali rapporti di collegamento, consulteremo i tuoi dati nei nostri registri interni e in quelli pubblici (es. ONRC).
Per capire quali categorie di persone sono considerate in relazione con te, ti consigliamo di studiare i dettagli disponibili nell'ambito di Politiche sulla privacy BT, dal nostro sito www.bancatransilvania.ro, alla sezione C punto 3 o al seguente link: https://www.bancatransilvania.ro/Informare-Apartenenta-la-Grupuri-Credit-Online.pdf. E le persone che sono in contatto con te possono scoprire informazioni su come elaboriamo i loro dati a tale scopo, dalla stessa sezione della Politica sulla privacy di BT.
Come dichiarante, BT ha l'obbligo legale di riportare queste esposizioni e la composizione dei gruppi debitori di clienti collegati alla BNR, CRC (solo quando applicabile) e, basandosi sul proprio interesse legittimo, può divulgare questi dati anche alle entità del Gruppo Finanziario Banca Transilvania e ai fornitori di servizi utilizzati da BT nel processo di analisi della richiesta di credito.
Il tuo rifiuto di trattare questi dati può determinare l'impossibilità per BT di analizzare la richiesta e/o di approvare il credito per il richiedente il credito.
Il periodo di conservazione dei dati di queste persone nell'archivio BT è pari a quello dell'esistenza di un gruppo/ gruppi di clienti correlati di cui fanno parte, a cui si aggiungono periodi di conservazione non eccessivi.
C. Informativa relativa al trattamento dei dati personali in occasione della conclusione e durante l'esecuzione di un contratto di credito stipulato da clienti persone giuridiche presso Banca Transilvania S.A.
Se la domanda di credito rivolta alla banca da parte del richiedente il credito sarà approvata, ti informiamo di seguito come tratteremo i tuoi dati in occasione della conclusione (firma con firma elettronica) e durante l'esecuzione del contratto di credito.
La presente è una nota informativa specifica, relativa al trattamento dei dati personali ai fini della stipula e dell'esecuzione di un contratto di credito. Le disposizioni di questa nota sono integrate dalla Nota informativa generale relativa al trattamento e alla protezione dei dati personali appartenenti ai Clienti BT, in cui sono presentati in dettaglio tutti gli altri scopi per cui i tuoi dati vengono trattati, in qualità di cliente BT.
1. Identità dell'operatore
Banca Transilvania S.A con sede in mun. Cluj-Napoca, Calea Dorobanţilor nr. 30 – 36, distretto di Cluj, tratta in qualità di responsabile del trattamento i tuoi dati personali per la conclusione e l'esecuzione del contratto di credito stipulato con la Banca e, se del caso, dei contratti di garanzia - accessori del contratto di credito.
2.Base giuridica e scopo del trattamento
Per la conclusione e l'esecuzione dei contratti di credito e, se del caso, dei contratti di garanzia ad essi relativi, la Banca elabora le categorie di dati personali menzionate nella presente sezione al punto (4), in base ai suoi obblighi legali, alla conclusione e all'esecuzione del contratto e in base al proprio interesse legittimo.
3. L'obbligo di fornire i dati e le conseguenze della sua mancata osservanza
La fornitura dei tuoi dati personali è necessaria per lo scopo menzionato al punto (2). Il rifiuto di far trattare i dati personali necessari per il raggiungimento dello scopo menzionato comporterà l'impossibilità per la Banca di concedere il credito richiesto.
4. Categorie di dati personali trattati
I dati personali trattati dalla Banca ai fini indicati al punto (2) sono quelli di cui hai preso conoscenza che vengono trattati nell'ambito della fase di pre-offerta/analisi della domanda di credito, ai quali si aggiungono altri dati analoghi che sono stati compilati e/o ricevuti in occasione/per la conclusione del contratto di credito, insieme agli accessori di questo.
5. Destinatari dei dati
I dati personali trattati per lo scopo indicato al punto (2) sono divulgati o trasferiti in conformità con le basi legali applicabili, a seconda della situazione e solo a condizioni che garantiscono piena riservatezza e sicurezza dei dati, alle seguenti categorie di destinatari - società di assicurazione, società di valutazione, prestatori di servizi utilizzati dalla Banca nell'ambito del processo di credito, società di recupero crediti, OCPI, RNPM, autorità e istituzioni pubbliche, notai, avvocati, ufficiali giudiziari, Centrale del Rischio Creditizio*, società (fondi) di garanzia di vari tipi di prodotti di credito, come: FNGCIMM, FGCR o APIA, ai quali - quando agiscono sui dati personali per scopi e tramite mezzi stabiliti congiuntamente con la banca, come operatori associati - divulghiamo alcuni dati personali alle condizioni stabilite negli accordi stipulati in conformità con la legge, con i quali ci siamo reciprocamente impegnati a garantire la protezione adeguata dei dati personali e il rispetto dei vostri diritti riguardanti il trattamento di tali dati, diritti che potete esercitare sia presso la banca che presso l'operatore associato alla banca.
*La banca ha l'obbligo legale di segnalare alla Centrale dei Rischi di Credito (CRC) le informazioni sul rischio di credito per ogni debitore che soddisfa la condizione di essere segnalato (comprende i dati di identificazione di un debitore, persona fisica o persona giuridica non bancaria, e le operazioni in lei e in valuta tramite le quali la Banca si espone al rischio nei confronti di quel debitore), nonché di aver registrato nei suoi confronti un rischio individuale, oltre alle informazioni sulle frodi con carte riscontrate.
6. Durata della conservazione dei dati personali
I dati personali trattati per la finalità indicata al punto (2) sono conservati negli archivi della Banca per un periodo di 5 anni dalla cessazione del rapporto d'affari.
Ne registri della Centrale Rischi Creditizi, i dati segnalati ai sensi dell'obbligo legale che la Banca ha, rispettivamente le informazioni sul rischio di credito e le informazioni sulle frodi con carte sono conservate per un periodo di 7 anni dalla data di registrazione.
7. Diritti degli interessati riguardo al trattamento dei dati personali
In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati: diritto di accesso, diritto di rettifica dei dati, diritto alla cancellazione dei dati, diritto alla limitazione dei dati, diritto di opporsi al trattamento, nonché diritto di rivolgersi all'Autorità Nazionale per la Vigilanza sul Trattamento dei Dati Personali e alla giustizia.
Questi diritti possono essere esercitati mediante la presentazione di una richiesta scritta all'indirizzo di Mun. Cluj-Napoca, via Calea Dorobanților, n. 30-36, distretto di Cluj, con la dicitura – „all'attenzione del responsabile della protezione dei dati (DPO)” o via elettronica all'indirizzo e-mail dpo@btrl.ro.
D. Informativa sul trattamento dei dati personali ai fini dell’emissione e della gestione del Certificato Digitale Qualificato emesso all’Utente da Alfatrust Certification S.A. per la firma della documentazione in relazione a BT
Se desideri ottenere un credito BT PJ online, sarà necessario firmare con firma elettronica qualificata la documentazione del credito. L'emissione e l'utilizzo del certificato digitale per la firma non comportano costi per te, tuttavia è necessario che BT e Alfatrust trattino insieme, in qualità di operatori associati, i dati personali che ti riguardano per l'emissione di questa firma elettronica.
Puoi scoprire qui di seguito informazioni dettagliate sul trattamento dei tuoi dati a tale scopo.
1. Operatori dei dati personali
In base agli art. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati ("GDPR"), Alfatrust Certification S.A. ("Alfatrust") e Banca Transilvania S.A. ("BT"), ti informano in merito al trattamento dei tuoi dati personali, in qualità di Utente ("interessato"), effettuato in qualità di responsabili congiunti ai sensi della finalità indicata alla lettera b della presente informativa.
2. Scopo e fondamento del trattamento dei dati personali
Lo scopo per cui gli operatori associati elaborano i dati dell'Utente è l'emissione e la gestione del Certificato Digitale Qualificato ("Certificato").
BT è l'operatore che identifica l'Utente, e raccoglie da questo i dati personali necessari per l'emissione del Certificato Digitale Qualificato, e li trasmette ad Alfatrust affinché questo operatore possa emettere il certificato.
I dati che BT raccoglie dagli Utenti sono quelli elaborati da BT nei propri archivi, nel contesto del rapporto commerciale già stabilito tra l'Utente e BT al momento della trasmissione dei dati a Alfatrust.
Durante il periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, a seconda dei casi, nonché nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato nelle modalità dettagliate nei Termini e condizioni di fornitura dei servizi.
Le basi giuridiche per il trattamento dei dati personali per lo scopo definito sono l'obbligo legale (art. 6 comma 1 lett. c GDPR), la stipula/esecuzione del contratto (art. 6 comma 1 lett. b GDPR) e il legittimo interesse degli operatori associati (art. 6 comma 1 lett. f GDPR).
Per quanto riguarda l'obbligo legale, sia BT - in qualità di istituzione di credito con cui l'Utente ha stabilito un rapporto d'affari, sia Alfatrust - in qualità di prestatore di servizi di certificazione accreditato da cui l'Utente desidera ottenere un certificato, sono soggetti alle disposizioni legali applicabili nel campo della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo secondo le quali devono raccogliere dai clienti una serie di dati personali. Questi dati sono necessari anche per la conclusione/esecuzione del contratto sulla base del quale all'Utente è permesso utilizzare il certificato per la firma della documentazione in relazione a BT.
Per venire incontro agli Utenti che desiderano presentare una richiesta di sospensione o di revoca del certificato, gli operatori associati giustificano un interesse legittimo a offrire loro (che sono anche clienti di BT) la possibilità di trasmettere tali richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La risoluzione di queste richieste implica lo scambio di dati personali degli Utenti tra i due operatori associati.
I dati di contatto- numero di telefono e indirizzo di residenza saranno trattati da uno qualsiasi degli operatori associati, ogni volta che sarà necessario contattare l'utente finale per il corretto svolgimento del rapporto contrattuale relativo al certificato digitale qualificato.
3. Le categorie di dati a carattere personale e delle persone i cui dati personali sono trattati
I dati personali trattati al fine di adempiere allo scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da un istituto di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e la sanzione del terrorismo, rispettivamente: nome, cognome, codice fiscale, indirizzo di domicilio/residenza, data di validità del documento di identità, numero di telefono, copia del documento di identità. Tutti questi dati, così come sono stati messi a disposizione da parte dell'Utente a BT, saranno trasmessi ad Alfatrust per l'emissione e la gestione del Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto da parte dell'Utente di far trattare questi dati comporta l'impossibilità di emettere il Certificato Digitale Qualificato.
Le persone interessate da questo trattamento sono solo gli Utenti, così come sono definiti nei Termini e condizioni d'uso di Alfatrust.
4. Destinatarii dei dati personali
Con l'eccezione degli operatori associati tra i quali sarà effettuato uno scambio dei dati personali trattati per il raggiungimento dello scopo del trattamento, i dati vengono divulgati, a seconda dei casi, ai fornitori di servizi IT, di audit, alle autorità e agli enti autorizzati a conoscerli.
5. Periodo di trattamento dei dati personali
Le informazioni riguardanti un Certificato Digitale Qualificato (inclusi i dati personali) sono trattate da Alfatrust per un periodo di 10 anni dalla data di scadenza dello stesso, in conformità ai termini stabiliti dalla legge.
Al livello di BT, la firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sui documenti firmati in relazione a BT, viene conservata per l'intero periodo in cui tra l'Utente e BT si svolge un rapporto commerciale, a cui si aggiungono i termini stabiliti dalla legislazione applicabile.
6. I diritti delle persone interessate dal trattamento dei loro dati personali
A qualsiasi Utente, in qualità di persona interessata, è garantito l'esercizio dei seguenti diritti riguardanti il trattamento dei suoi dati personali, presso ciascuno degli operatori associati: il diritto di accesso, il diritto di rettifica, il diritto alla limitazione del trattamento, il diritto alla cancellazione dei dati, il diritto di opporsi al trattamento dei dati, il diritto alla portabilità dei dati.
Gli utenti possono esercitare tali diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda/richiesta riguardante il trattamento dei tuoi dati personali, in questo modo:
- la Banca Transilvania S.A.- tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o tramite una richiesta inviata all'indirizzo della banca a mun. Cluj-Napoca, via Cale Dorobanților n. 30-36, prov. Cluj, con la dicitura „all'attenzione del responsabile della protezione dei dati (DPO)”
- la Alfatrust Certification S.A.- tramite il messaggio inviato all'indirizzo e-mail suport@alfasign.ro o tramite una richiesta inviata alla sede di Alfatrust, con la dicitura “all’attenzione del responsabile per la protezione dei dati (DPO)”
Gli utenti hanno, inoltre, il diritto di presentare un reclamo all'autorità di vigilanza - Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali (ANSPDCP), con sedea Bucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.
