Chi è il titolare del trattamento dei dati personali e le persone interessate?
Chi è il titolare del trattamento dei dati personali e le persone interessate?
BANCA TRANSILVANIA S.A. ("banca", "BT" o "noi") istituzione di credito, persona giuridica rumena, con i dati di identificazione e contatto della sezione III della Note informative generali sulla elaborazione e sulla protezione dei dati personali appartenenti ai Clienti BT, („Nota di informazione generale”)offre ai suoi clienti la possibilità di firmare documenti relativi alla banca con certificati digitali emessi dal fornitore di servizi fiduciari Alfatrust Certification S.A. (“Alfatrust”), in collaborazione con BT.
Se sei una persona fisica autorizzata a firmare documenti nelle relazioni con la banca per conto di un cliente (persona giuridica o fisica) oppure una persona fisica titolare di conto e scegli di firmare la documentazione con un certificato digitale che ti sarà emesso da Alfatrust sulla base della collaborazione con BT, i dati personali saranno trattati come ti informiamo di seguito. In questo contesto, tu sei la persona interessata da questo trattamento.
Su quali basi giuridiche trattiamo i dati e cosa succede se rifiuti di trattarli?
Su quali basi giuridiche trattiamo i dati e cosa succede se rifiuti di trattarli?
Ti trattiamo i tuoi dati personali, a seconda dei casi, nei seguenti fondamenti:
- obblighi legali di BT (es. conoscenza della clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, identificazione a distanza tramite mezzi video)
- la conclusione/esecuzione del contratto che stipuli con BT (se sei un cliente persona fisica titolare di conto)
- l'interesse legittimo della BT e/o di terzi, (es. per la prevenzione delle frodi)
- il tuo consenso (es. per il trattamento dei dati biometrici)
Se rifiuti il trattamento dei dati biometrici o di altri tipi di dati personali, non possiamo identificarti oltre ogni dubbio. Pertanto, Alfatrust non può emettere all'interno di questo flusso online un certificato digitale. In questo caso, puoi firmare la documentazione con un altro certificato digitale personale che possiedi oppure olografo (solo se anche gli altri eventuali firmatari del documento scelgono questa modalità di firma).
Per quali scopi trattiamo i tuoi dati personali, quali sono i dati, a chi li divulghiamo e per quanto tempo li conserviamo?
Per quali scopi trattiamo i tuoi dati personali, quali sono i dati, a chi li divulghiamo e per quanto tempo li conserviamo?
- per la verifica dell'identità e della qualità di firmatario di un documento in relazione con BT
Utilizziamo un processo di identificazione a distanza tramite mezzi video, per assicurarci che tu sia chi dici di essere. In questo processo, faremo fotografie del tuo volto e del tuo documento di identità, solo se dai il tuo consenso.
In questo caso, per l'identificazione, dovremmo elaborarti i seguenti tipi di dati personali, a seconda della situazione: (i) i dati dal documento di identità (incluso passaporto, se non sei cittadino romeno residente), che sarà necessario fotografare in alcune situazioni (questo implica l'accesso alla fotocamera). Se sei residente rumeno, confronteremo queste informazioni con quelle della Direzione Generale per l'Anagrafe - D.G.E.P. (vedi qui dettagli sulla elaborazione dei dati forniti da D.G.E.P.); (ii) l'immagine facce in movimento, dal video selfie che ti chiederemo di realizzare (necessita di accesso alla fotocamera), (iii) i dati biometrici del viso, ottenute mediante il confronto biometrico dell'immagine del selfie con quella dell'atto di identità fotografato e/o, se del caso, con l'immagine del D.G.E.P.. Elaboreremo i tuoi dati biometrici solo se esprimi il tuo consenso esplicito, che ti chiederemo prima di effettuare tale trattamento. Il confronto biometrico viene effettuato analizzando alcune caratteristiche facciali rilevanti, utilizzando metodi informatici specifici, per confermare unicamente che la stessa persona appare nelle immagini. A seguito del confronto biometrico, la soluzione informatica indica la probabilità che il volto nelle due immagini appartenga alla stessa persona. Se rifiuterai di farci trattare i tuoi dati biometrici o se il risultato emesso dalla soluzione informatica non ci assicurerà della tua identità, ci saranno le stesse conseguenze di cui ti abbiamo informato nella sezione precedente.
Per l'identificazione a distanza, utilizziamo i servizi del fornitore di servizi Onfido e di alcuni suoi partner (subincaricati). Questi elaborano i dati dalla tua carta d'identità fotografata, la tua immagine (dal selfie/video realizzato) e i dati biometrici del volto solo per conto e sotto le istruzioni della banca.
Onfido e i suoi partner possono essere localizzati in paesi terzi, come il Regno Unito (con adeguata protezione dei dati riconosciuta dalla Commissione Europea), o in altri paesi che non hanno una decisione di questo tipo. In questi ultimi casi, ci siamo assicurati che il trasferimento dei dati avvenga sulla base di garanzie adeguate previste dal GDPR, consistenti nelle Clausole Contrattuali Standard approvate dalla Commissione Europea che puoi trovare qui: https://eur-lex.europa.eu/legal-content/RO/ALL/?uri=CELEX:32021D0914
- per l'emissione e la gestione del Certificato Digitale Qualificato emesso da Alfatrust Certification S.A. per la firma della documentazione in relazione con BT
Se la tua identificazione è stata effettuata con successo, per poter firmare con firma elettronica qualificata la documentazione relativa a BT, è necessario avere un certificato digitale qualificato.
L'emissione e l'utilizzo per la firma del certificato digitale non comportano costi per te, tuttavia è necessario che BT e Alfatrust elaborino insieme, in qualità di responsabili congiunti del trattamento, dati personali che ti riguardano, come segue:
a. Operatori dei dati personali
In base agli Art. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati ("GDPR"), Alfatrust Certification S.A. ("Alfatrust") e Banca Transilvania S.A. ("BT" o "Banca"), avendo i dati identificativi e di contatto indicati nei Termini e Condizioni per la fornitura di servizi di certificazione per certificati digitali qualificati , ti informa riguardo al trattamento dei dati personali tuoi, in qualità di Utente (“persona interessata”), effettuato in qualità di responsabili del trattamento associati ai fini indicati alla lettera b di seguito.
b. Scopul și temeiul del trattamento dei dati personali
Lo scopo per cui gli operatori associati elaborano i dati dell'Utente è l'emissione e la gestione del Certificato Digitale Qualificato (“Certificato”).
BT è l'operatore che identifica l'Utente, rispettivamente raccoglie da questo i dati personali necessari per l'emissione del Certificato Digitale Qualificato, e li trasmette ad Alfatrust affinché questo operatore emetta il certificato.
I dati che BT raccoglie dagli Utenti sono quelli elaborati dalla Banca nelle proprie registrazioni, nel contesto del rapporto d'affari che si instaura tra l'Utente e la Banca al momento della trasmissione dei dati ad Alfatrust.
Durante il periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, se del caso, anche nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato secondo le modalità dettagliate nei Termini e Condizioni di fornitura dei servizi.
Le basi giuridiche per il trattamento dei dati personali ai fini del presente sono l'obbligo legale (Art. 6 par. 1 lett. c GDPR), la conclusione/esecuzione del Contratto (Art. 6 par. 1 lett. b GDPR) e l'interesse legittimo degli operatori associati (Art. 6 par. 1 lett. f GDPR).
Per quanto riguarda l'obbligo legale, sia BT - in qualità di istituzione di credito con cui l'Utente instaura un rapporto d'affari, sia Alfatrust - in qualità di prestatore di servizi di certificazione accreditato da cui l'Utente desidera ottenere un certificato, sono soggetti alle disposizioni legali applicabili nel settore della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, secondo cui devono raccogliere una serie di dati a carattere personale. Questi dati sono necessari anche per la conclusione/esecuzione del Contratto sulla base del quale all'Utente è permesso l'uso del certificato per la firma della documentazione in relazione a BT.
Per venire incontro agli Utenti che desiderano formulare una richiesta di sospensione o di ritiro del certificato, gli operatori associati giustificano un interesse legittimo a offrire loro la possibilità di trasmettere queste richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La risoluzione di queste richieste presuppone lo scambio dei dati personali degli Utenti tra i due operatori associati.
I dati di contatto - numero di telefono e indirizzo di residenza saranno elaborati da uno qualsiasi degli operatori associati, ogni volta che sarà necessario contattare l'utente finale per il corretto svolgimento del rapporto contrattuale relativo al certificato digitale qualificato.
c, Le categorie di dati personali e delle persone i cui dati personali sonoelaborato.
I dati personali trattati al fine di realizzare lo scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da un istituto di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e la sanzione del terrorismo, rispettivamente: nome, cognome, codice fiscale, indirizzo di domicilio/residenza, data di validità del documento d'identità, numero di telefono e copia del documento d'identità. Tutti questi dati, così come vengono raccolti dalla Banca, saranno messi a disposizione di Alfatrust per l'emissione e la gestione del Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto dell'Utente di far trattare questi dati comporta l'impossibilità di emettere il Certificato Digitale Qualificato.
Le persone interessate da questo trattamento sono solamente gli Utenti, così come sono definiti nei Termini e Condizioni d'uso.
d. Destinatari dei dati personali.
Salvo gli operatori associati tra i quali si realizzerà uno scambio di dati personali trattati per il raggiungimento dello scopo del trattamento, i dati sono divulgati, se del caso, ai dipendenti degli operatori associati che hanno bisogno di conoscerli, ai fornitori di servizi IT, di auditing, alle autorità e alle istituzioni autorizzate a conoscerli.
e. Periodo di elaborazione dei dati personali.
Le informazioni riguardanti un Certificato Digitale Qualificato (inclusi i dati personali) sono trattate da Alfatrust per un periodo di 10 anni dalla data di scadenza dello stesso, in conformità con i termini stabiliti dalla legge.
A livello della Banca Transilvania, la firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sui documenti firmati in relazione con BT, viene conservata per l'intero periodo in cui tra l'Utente cliente e BT si svolge un rapporto d'affari, a cui si aggiungono i termini stabiliti nella legislazione bancaria applicabile, ossia almeno 5 anni dalla cessazione del rapporto d'affari con l'istituzione di credito.
f. I diritti delle persone interessate dal trattamento dei loro dati personali per lo scopo indicato.
A qualsiasi Utente, in qualità di interessato, è garantito l'esercizio dei seguenti diritti riguardanti il trattamento dei suoi dati personali, presso uno qualsiasi degli operatori associati: diritto di accesso, diritto di rettifica, diritto alla limitazione del trattamento, diritto alla cancellazione dei dati, diritto di opporsi al trattamento dei dati, diritto alla portabilità dei dati.
Gli utenti possono esercitare questi diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda/richiesta relativa al trattamento dei dati personali, come segue:
- la Banca Transilvania S.A.- tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o per una richiesta
inviata alla sede BT, con la menzione "alla cortese attenzione del responsabile per la protezione dei dati (DPO)"
- la Alfatrust Certification S.A.- tramite messaggio inviato all'indirizzo e-mail dataprotection@alfasign.ro o tramite una richiesta trasmessa alla sede di Alfatrust, con la menzione "all'attenzione del responsabile della protezione dei dati (DPO)".
Gli utenti hanno, inoltre, il diritto di presentare un reclamo all'autorità di vigilanza - Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali (ANSPDCP), con sede a Bucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.
- Per comunicare con te
Se la firma elettronica del documento in relazione con BT viene completata con successo, te lo invieremo all'indirizzo e-mail da cui hai avviato il flusso di firma. Questo dato di contatto, così come il tuo numero di telefono, li abbiamo da te (es. se li hai dichiarati alla banca quando sei diventato cliente) oppure, se del caso, li abbiamo ricevuti dal cliente titolare del conto che ti ha autorizzato a firmare la documentazione in relazione alla banca.
Se la tua identificazione è stata effettuata con successo, per poter firmare con firma elettronica qualificata la documentazione relativa a BT, è necessario avere un certificato digitale qualificato.
L'emissione e l'utilizzo per la firma del certificato digitale non comportano costi per te, tuttavia è necessario che BT e Alfatrust elaborino insieme, in qualità di responsabili congiunti del trattamento, dati personali che ti riguardano, come segue:
- Operatori dei dati personali
In base agli Art. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati ("GDPR"), Alfatrust Certification S.A. ("Alfatrust") e Banca Transilvania S.A. ("BT" o "Banca"), avendo i dati identificativi e di contatto indicati nei Termini e Condizioni per la fornitura di servizi di certificazione per certificati digitali qualificati , ti informa riguardo al trattamento dei dati personali tuoi, in qualità di Utente (“persona interessata”), effettuato in qualità di responsabili del trattamento associati ai fini indicati alla lettera b di seguito.
- Lo scopo e la base del trattamento dei dati personali
Lo scopo in cui gli operatori associati elaborano i dati dell'Utente è l'emissione e la gestione del Certificato
Digital Qualificato (“Certificato”).
BT è l'operatore che identifica l'Utente, rispettivamente raccoglie da questo i dati personali necessari per l'emissione del Certificato Digitale Qualificato, e li trasmette ad Alfatrust affinché questo operatore emetta il certificato.
I dati che BT raccoglie dagli Utenti sono quelli elaborati dalla Banca nelle proprie registrazioni, nel contesto del rapporto d'affari che si instaura tra l'Utente e la Banca al momento della trasmissione dei dati ad Alfatrust.
Durante il periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, se del caso, anche nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato secondo le modalità dettagliate nei Termini e Condizioni di fornitura dei servizi.
Le basi giuridiche per il trattamento dei dati personali ai fini del presente sono l'obbligo legale (Art. 6 par. 1 lett. c GDPR), la conclusione/esecuzione del Contratto (Art. 6 par. 1 lett. b GDPR) e l'interesse legittimo degli operatori associati (Art. 6 par. 1 lett. f GDPR).
Per quanto riguarda l'obbligo legale, sia BT - in qualità di istituzione di credito con cui l'Utente instaura un rapporto d'affari, sia Alfatrust - in qualità di prestatore di servizi di certificazione accreditato da cui l'Utente desidera ottenere un certificato, sono soggetti alle disposizioni legali applicabili nel settore della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, secondo cui devono raccogliere una serie di dati a carattere personale. Questi dati sono necessari anche per la conclusione/esecuzione del Contratto sulla base del quale all'Utente è permesso l'uso del certificato per la firma della documentazione in relazione a BT.
Per venire incontro agli Utenti che desiderano formulare una richiesta di sospensione o di ritiro del certificato, gli operatori associati giustificano un interesse legittimo a offrire loro la possibilità di trasmettere queste richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La risoluzione di queste richieste presuppone lo scambio dei dati personali degli Utenti tra i due operatori associati.
I dati di contatto - numero di telefono e indirizzo di residenza saranno elaborati da uno qualsiasi degli operatori associati, ogni volta che sarà necessario contattare l'utente finale per il corretto svolgimento del rapporto contrattuale relativo al certificato digitale qualificato.
- Le categorie di dati personali e delle persone i cui dati personali sonoelaborato.
I dati personali trattati al fine di realizzare lo scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da un istituto di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e la sanzione del terrorismo, rispettivamente: nome, cognome, codice fiscale, indirizzo di domicilio/residenza, data di validità del documento d'identità, numero di telefono e copia del documento d'identità. Tutti questi dati, così come vengono raccolti dalla Banca, saranno messi a disposizione di Alfatrust per l'emissione e la gestione del Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto dell'Utente di far trattare questi dati comporta l'impossibilità di emettere il Certificato Digitale Qualificato.
Le persone interessate da questo trattamento sono solamente gli Utenti, così come sono definiti nei Termini e Condizioni d'uso.
- Destinatari dei dati personali.
Salvo gli operatori associati tra i quali si realizzerà uno scambio di dati personali trattati per il raggiungimento dello scopo del trattamento, i dati sono divulgati, se del caso, ai dipendenti degli operatori associati che hanno bisogno di conoscerli, ai fornitori di servizi IT, di auditing, alle autorità e alle istituzioni autorizzate a conoscerli.
- Periodo di trattamento dei dati personali.
Le informazioni riguardanti un Certificato Digitale Qualificato (inclusi i dati personali) sono trattate da Alfatrust per un periodo di 10 anni dalla data di scadenza dello stesso, in conformità con i termini stabiliti dalla legge.
A livello della Banca Transilvania, la firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sui documenti firmati in relazione con BT, viene conservata per l'intero periodo in cui tra l'Utente cliente e BT si svolge un rapporto d'affari, a cui si aggiungono i termini stabiliti nella legislazione bancaria applicabile, ossia almeno 5 anni dalla cessazione del rapporto d'affari con l'istituzione di credito.
- I diritti delle persone interessate dal trattamento dei loro dati personali per lo scopo indicato.
A qualsiasi Utente, in qualità di interessato, è garantito l'esercizio dei seguenti diritti riguardanti il trattamento dei suoi dati personali, presso uno qualsiasi degli operatori associati: diritto di accesso, diritto di rettifica, diritto alla limitazione del trattamento, diritto alla cancellazione dei dati, diritto di opporsi al trattamento dei dati, diritto alla portabilità dei dati.
Gli utenti possono esercitare questi diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda/richiesta relativa al trattamento dei dati personali, come segue:
- la Banca Transilvania S.A.- tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o tramite una richiesta inviata presso la sede di BT, con la menzione "all'attenzione del responsabile della protezione dei dati (DPO)"
- la Alfatrust Certification S.A.- tramite messaggio inviato all'indirizzo e-mail dataprotection@alfasign.ro o tramite una richiesta trasmessa alla sede di Alfatrust, con la menzione "all'attenzione del responsabile della protezione dei dati (DPO)".
Gli utenti hanno, inoltre, il diritto di presentare un reclamo all'autorità di vigilanza - Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali (ANSPDCP), con sede a Bucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.
- Per comunicare con te
Se la firma elettronica del documento in relazione con BT viene completata con successo, te lo invieremo all'indirizzo e-mail da cui hai avviato il flusso di firma. Questo dato di contatto, così come il tuo numero di telefono, li abbiamo da te (es. se li hai dichiarati alla banca quando sei diventato cliente) oppure, se del caso, li abbiamo ricevuti dal cliente titolare del conto che ti ha autorizzato a firmare la documentazione in relazione alla banca.
I tuoi diritti, i dati di contatto del DPO e dettagli sul trattamento dei dati personali
I tuoi diritti, i dati di contatto del DPO e dettagli sul trattamento dei dati personali
Altri dettagli sul modo in cui BT tratta, in generale, i dati personali dei clienti BT, incluse le informazioni sui tuoi diritti, su come puoi esercitarli e i dati di contatto del responsabile BT per la protezione dei dati (DPO BT), ti sono messi a disposizione in Nota di informazione generale, con cui questa informativa viene completata. La trovi sul sito di www.bancatransilvania.ro, in sezione Centro Privacy
