Chi è il titolare dei dati personali e le persone interessate?
Chi è il titolare dei dati personali e le persone interessate?
BANCA TRANSILVANIA S.A. (“banca”, “BT” o „noi”)istituzione di credito, persona giuridica rumena, con i dati di identificazione e contatto della sezione III a Note informative generali riguardanti il trattamento e la protezione dei dati personali appartenenti ai Clienti BT, („Nota informativa generale”)offre ai suoi clienti la possibilità di firmare documenti relativi alla banca con certificati digitali emessi dal fornitore di servizi di fiducia Alfatrust Certification S.A.(“Alfatrust”), in collaborazione con BT.
Se sei una persona fisica autorizzata a firmare documenti nel rapporto con la banca per conto di un cliente (persona giuridica o fisica) o una persona fisica titolare di conto e scegli di firmare la documentazione con un certificato digitale che ti sarà rilasciato da Alfatrust sulla base della collaborazione con BT, i dati personali saranno trattati come ti informiamo di seguito. In questo contesto, tu sei la persona interessata da questo trattamento.
Su quali basi trattiamo i dati e cosa succede se rifiuti il loro trattamento?
Su quali basi trattiamo i dati e cosa succede se rifiuti il loro trattamento?
Ti trattiamo i tuoi dati personali, a seconda del caso, nei seguenti fondamenti:
- obblighi legali di BT (es. conoscenza della clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, identificazione a distanza tramite mezzi video)
- la conclusione/esecuzione del contratto che stipuli con BT (se sei il cliente persona fisica titolare del conto)
- l'interesse legittimo di BT e/o di terzi, (es. per la prevenzione delle frodi)
- il tuo consenso (es. per il trattamento dei dati biometrici)
Se rifiuti il trattamento dei dati biometrici o di altri tipi di dati personali, non possiamo identificarti oltre ogni dubbio. Pertanto, Alfatrust non può emetterti un certificato digitale all'interno di questo flusso online. In questo caso, puoi firmare la documentazione con un altro certificato digitale di tua proprietà che possiedi o olografo (solo se anche altri eventuali firmatari del documento optano per questa modalità di firma).
Per quali scopi elaboriamo i tuoi dati personali, quali sono i dati, a chi li riveliamo e per quanto tempo li conserviamo?
Per quali scopi elaboriamo i tuoi dati personali, quali sono i dati, a chi li riveliamo e per quanto tempo li conserviamo?
- per la verifica dell'identità e della qualifica di firmatario di un documento in relazione a BT
Utilizziamo un processo di identificazione a distanza tramite mezzi video, per assicurarci che tu sia chi dici di essere. In questo processo, scattiamo fotografie del tuo volto e del tuo documento di identità, solo se dai il tuo consenso.
In questo caso, per l'identificazione, ti elaboreremmo i seguenti tipi di dati personali, a seconda della situazione: (i) i dati del documento di identità (inclusiv passaporto, se non sei cittadino rumeno residente), che sarà necessario fotografare in alcune situazioni (questo comporta l’accesso alla fotocamera). Se sei residente rumeno, confronteremo queste informazioni con quelle della Direzione Generale per l’Anagrafe - D.G.E.P. (vedi qui dettagli sul trattamento dei dati forniti da D.G.E.P.); (ii) l'immagine facce in movimento, dal video selfie che ti chiederemo di realizzare (richiede accesso alla fotocamera), (iii) i dati biometrici del viso, ottenute mediante il confronto biometrico dell'immagine del selfie con quella del documento di identità fotografato e/o, se del caso, con l'immagine della D.G.E.P.. Ti elaboreremo i dati biometrici solo se esprimi il tuo consenso esplicito, che ti chiederemo prima di effettuare tale trattamento. Il confronto biometrico viene effettuato analizzando alcune caratteristiche facciali rilevanti, utilizzando metodi informatici specifici, per confermare unicamente che la stessa persona appare nelle immagini. A seguito del confronto biometrico, la soluzione informatica indica la probabilità che il volto nelle due immagini appartenga alla medesima persona. Se rifiuterai che trattiamo i tuoi dati biometrici o se il risultato emesso dalla soluzione informatica non ci assicurerà della tua identità, ci saranno le stesse conseguenze di cui ti abbiamo informato nella sezione precedente.
Per l'identificazione a distanza, utilizziamo i servizi del fornitore di servizi Onfido e di alcuni suoi partner (subappaltatori). Essi elaborano i dati dal tuo documento d'identità fotografato, la tua immagine (dal selfie/video realizzato) e i dati biometrici del volto solo per conto e sotto le istruzioni della banca.
Onfido e i suoi partner possono essere localizzati in paesi terzi, come il Regno Unito (con protezione adeguata dei dati riconosciuta dalla Commissione Europea), o in altri paesi che non hanno una simile decisione. In questi ultimi casi, ci siamo assicurati che il trasferimento dei dati avvenga sulla base di garanzie adeguate previste dal GDPR, consistenti in Clausole Contrattuali Standard approvate dalla Commissione Europea che puoi trovare qui: https://eur-lex.europa.eu/legal-content/RO/ALL/?uri=CELEX:32021D0914
- per il rilascio e la gestione del Certificato Digitale Qualificato emesso da Alfatrust Certification S.A. per la firma della documentazione in relazione con BT
Se la tua identificazione è stata effettuata con successo, per poter firmare con firma elettronica qualificata la documentazione nei rapporti con BT, è necessario avere un certificato digitale qualificato.
L'emissione e l'utilizzo per la firma del certificato digitale non comportano costi per te, tuttavia è necessario che BT e Alfatrust elaborino insieme, in qualità di titolari associati, dati personali che ti riguardano, come segue:
a. Gli operatori dei dati personali
In base agli Artt. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati (“GDPR”), Alfatrust Certification S.A. (“Alfatrust”) e Banca Transilvania S.A. (“BT” o “Banca”), avendo i dati identificativi e di contatto indicati nell'ambito dei Termini e Condizioni per la fornitura di servizi di certificazione per certificati digitali qualificati , ti informa riguardo al trattamento dei dati personali tuoi, in qualità di Utente (“interessato”), che effettuano in qualità di responsabili del trattamento associati per lo scopo menzionato nella lettera b qui di seguito.
b. Scopo e base giuridica del trattamento dei dati personali
Lo scopo per cui gli operatori associati elaborano i dati dell'Utente è l'emissione e la gestione del Certificato Digitale Qualificato ("Certificato").
BT è l'operatore che identifica l'Utente, rispettivamente raccoglie da questo i dati personali necessari per l'emissione del Certificato Digitale Qualificato, e li trasmette ad Alfatrust affinché questo operatore emetta il certificato.
I dati che BT raccoglie dagli Utenti sono quelli elaborati dalla Banca negli archivi propri, nel contesto del rapporto commerciale che si instaura tra l'Utente e la Banca al momento della trasmissione dei dati ad Alfatrust.
Durante il periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, se del caso, anche nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato nelle modalità dettagliate nei Termini e Condizioni di fornitura dei servizi.
Le basi giuridiche per il trattamento dei dati personali per la finalità definita sono l'obbligo legale (Art. 6 comma 1 lett. c GDPR), la conclusione/esecuzione del Contratto (Art. 6 comma 1 lett. b GDPR) e il legittimo interesse degli operatori associati (Art.6 comma 1 lett. f GDPR).
Per quanto riguarda l'obbligo legale, sia BT - in qualità di istituto di credito con cui l'Utente instaura un rapporto commerciale, sia Alfatrust - in qualità di prestatore di servizi di certificazione accreditato da cui l'Utente desidera ottenere un certificato, si sottopongono alle disposizioni legali applicabili nel campo della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, secondo le quali devono raccogliere una serie di dati personali. Questi dati sono necessari anche per la conclusione/esecuzione del Contratto sulla base del quale all'Utente è consentito utilizzare il certificato per la firma della documentazione in relazione a BT.
Per venire in aiuto agli Utenti che desiderano inoltrare una richiesta di sospensione o di ritiro del certificato, gli operatori associati giustificano un interesse legittimo a offrire loro la possibilità di trasmettere tali richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La risoluzione di tali richieste comporta lo scambio di dati personali degli Utenti tra i due operatori associati.
I dati di contatto - numero di telefono e indirizzo di residenza saranno elaborati da uno qualsiasi degli operatori associati, ogni volta che sarà necessario contattare l'utente finale per la buona riuscita del rapporto contrattuale relativo al certificato digitale qualificato.
c, Categorie di dati personali e di persone le cui informazioni personali sonoprelucrate.
I dati personali trattati al fine di perseguire lo scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da un istituto di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e la repressione del terrorismo, rispettivamente: nome, cognome, CNP, indirizzo di domicilio/residenza, data di validità del documento di identità, numero di telefono e copia del documento di identità. Tutti questi dati, così come sono raccolti dalla Banca, saranno messi a disposizione di Alfatrust per l'emissione e la gestione del Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto da parte dell'Utente di far trattare tali dati conduce all'impossibilità di emettere il Certificato Digitale Qualificato.
Le persone interessate da questo trattamento sono solo gli Utenti, così come sono definiti nei Termini e Condizioni d'uso.
d. Destinatari dei dati personali.
Con l'eccezione degli operatori associati tra i quali verrà effettuato uno scambio di dati personali trattati per il raggiungimento della finalità del trattamento, i dati sono divulgati, a seconda dei casi, ai dipendenti degli operatori associati che hanno bisogno di conoscerli, ai fornitori di servizi IT, di audit, alle autorità e istituzioni legittimate a conoscerli.
e. Periodo di elaborazione dei dati personali.
Le informazioni riguardanti un Certificato Digitale Qualificato (inclusi i dati personali) sono trattate da Alfatrust per un periodo di 10 anni dalla data di scadenza dello stesso, in conformità con i termini stabiliti dalla legge.
A livello della Banca Transilvania, la firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sui documenti firmati in relazione con BT, viene conservata per l'intero periodo in cui tra l'Utente cliente e BT si svolge un rapporto commerciale, al quale si aggiungono i termini istituiti dalla legislazione bancaria applicabile, rispettivamente almeno 5 anni dalla cessazione del rapporto commerciale con l'istituto di credito.
f. Diritti delle persone interessate dal trattamento dei loro dati personali per lo scopo indicato.
A qualsiasi Utente, in qualità di persona interessata, è garantito l'esercizio dei seguenti diritti riguardo al trattamento dei suoi dati personali, presso uno qualsiasi degli operatori associati: diritto di accesso, diritto di rettifica, diritto alla limitazione del trattamento, diritto alla cancellazione dei dati, diritto di opposizione al trattamento dei dati, diritto alla portabilità dei dati.
Gli utenti possono esercitare questi diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda/richiesta riguardante il trattamento dei dati personali, come segue:
- la Banca Transilvania S.A.- tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o tramite una richiesta
trasmessa presso la sede BT, con la menzione „all’attenzione del responsabile della protezione dei dati (DPO)”
- la Alfatrust Certification S.A.- tramite il messaggio inviato all'indirizzo e-mail dataprotection@alfasign.ro o tramite una richiesta inviata alla sede di Alfatrust, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)".
Gli utenti hanno, allo stesso tempo, il diritto di presentare reclamo all'autorità di vigilanza - Autorità Nazionale per la Vigilanza sul Trattamento dei Dati Personali (ANSPDCP), con sede a Bucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.
- Per comunicare con te
Se la firma elettronica del documento in relazione con BT si conclude con successo, te lo invieremo all'indirizzo e-mail dal quale hai avviato il processo di firma. Questo dato di contatto, così come il tuo numero di telefono, li abbiamo da te (ad es. se li hai dichiarati alla banca quando sei diventato cliente) oppure, a seconda dei casi, li abbiamo ricevuti dal cliente titolare del conto che ti ha autorizzato a firmare la documentazione in relazione alla banca.
Se la tua identificazione è stata effettuata con successo, per poter firmare con firma elettronica qualificata la documentazione nei rapporti con BT, è necessario avere un certificato digitale qualificato.
L'emissione e l'utilizzo per la firma del certificato digitale non comportano costi per te, tuttavia è necessario che BT e Alfatrust elaborino insieme, in qualità di titolari associati, dati personali che ti riguardano, come segue:
- Operatorii di dati personali
In base agli Artt. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati (“GDPR”), Alfatrust Certification S.A. (“Alfatrust”) e Banca Transilvania S.A. (“BT” o “Banca”), avendo i dati identificativi e di contatto indicati nell'ambito dei Termini e Condizioni per la fornitura di servizi di certificazione per certificati digitali qualificati , ti informa riguardo al trattamento dei dati personali tuoi, in qualità di Utente (“interessato”), che effettuano in qualità di responsabili del trattamento associati per lo scopo menzionato nella lettera b qui di seguito.
- Scopo e base del trattamento dei dati personali
Lo scopo in cui gli operatori associati elaborano i dati dell'utente è l'emissione e la gestione del Certificato
Digitale Qualificato (“Certificato”).
BT è l'operatore che identifica l'Utente, rispettivamente raccoglie da questo i dati personali necessari per l'emissione del Certificato Digitale Qualificato, e li trasmette ad Alfatrust affinché questo operatore emetta il certificato.
I dati che BT raccoglie dagli Utenti sono quelli elaborati dalla Banca negli archivi propri, nel contesto del rapporto commerciale che si instaura tra l'Utente e la Banca al momento della trasmissione dei dati ad Alfatrust.
Durante il periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, se del caso, anche nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato nelle modalità dettagliate nei Termini e Condizioni di fornitura dei servizi.
Le basi giuridiche per il trattamento dei dati personali per la finalità definita sono l'obbligo legale (Art. 6 comma 1 lett. c GDPR), la conclusione/esecuzione del Contratto (Art. 6 comma 1 lett. b GDPR) e il legittimo interesse degli operatori associati (Art.6 comma 1 lett. f GDPR).
Per quanto riguarda l'obbligo legale, sia BT - in qualità di istituto di credito con cui l'Utente instaura un rapporto commerciale, sia Alfatrust - in qualità di prestatore di servizi di certificazione accreditato da cui l'Utente desidera ottenere un certificato, si sottopongono alle disposizioni legali applicabili nel campo della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, secondo le quali devono raccogliere una serie di dati personali. Questi dati sono necessari anche per la conclusione/esecuzione del Contratto sulla base del quale all'Utente è consentito utilizzare il certificato per la firma della documentazione in relazione a BT.
Per venire in aiuto agli Utenti che desiderano inoltrare una richiesta di sospensione o di ritiro del certificato, gli operatori associati giustificano un interesse legittimo a offrire loro la possibilità di trasmettere tali richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La risoluzione di tali richieste comporta lo scambio di dati personali degli Utenti tra i due operatori associati.
I dati di contatto - numero di telefono e indirizzo di residenza saranno elaborati da uno qualsiasi degli operatori associati, ogni volta che sarà necessario contattare l'utente finale per la buona riuscita del rapporto contrattuale relativo al certificato digitale qualificato.
- Le categorie di dati personali e delle persone i cui dati personali sonoprelucrate.
I dati personali trattati al fine di perseguire lo scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da un istituto di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e la repressione del terrorismo, rispettivamente: nome, cognome, CNP, indirizzo di domicilio/residenza, data di validità del documento di identità, numero di telefono e copia del documento di identità. Tutti questi dati, così come sono raccolti dalla Banca, saranno messi a disposizione di Alfatrust per l'emissione e la gestione del Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto da parte dell'Utente di far trattare tali dati conduce all'impossibilità di emettere il Certificato Digitale Qualificato.
Le persone interessate da questo trattamento sono solo gli Utenti, così come sono definiti nei Termini e Condizioni d'uso.
- Destinatari dei dati personali.
Con l'eccezione degli operatori associati tra i quali verrà effettuato uno scambio di dati personali trattati per il raggiungimento della finalità del trattamento, i dati sono divulgati, a seconda dei casi, ai dipendenti degli operatori associati che hanno bisogno di conoscerli, ai fornitori di servizi IT, di audit, alle autorità e istituzioni legittimate a conoscerli.
- Periodo di elaborazione dei dati personali.
Le informazioni riguardanti un Certificato Digitale Qualificato (inclusi i dati personali) sono trattate da Alfatrust per un periodo di 10 anni dalla data di scadenza dello stesso, in conformità con i termini stabiliti dalla legge.
A livello della Banca Transilvania, la firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sui documenti firmati in relazione con BT, viene conservata per l'intero periodo in cui tra l'Utente cliente e BT si svolge un rapporto commerciale, al quale si aggiungono i termini istituiti dalla legislazione bancaria applicabile, rispettivamente almeno 5 anni dalla cessazione del rapporto commerciale con l'istituto di credito.
- I diritti delle persone interessate dal trattamento dei loro dati personali per lo scopo indicato.
A qualsiasi Utente, in qualità di persona interessata, è garantito l'esercizio dei seguenti diritti riguardo al trattamento dei suoi dati personali, presso uno qualsiasi degli operatori associati: diritto di accesso, diritto di rettifica, diritto alla limitazione del trattamento, diritto alla cancellazione dei dati, diritto di opposizione al trattamento dei dati, diritto alla portabilità dei dati.
Gli utenti possono esercitare questi diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda/richiesta riguardante il trattamento dei dati personali, come segue:
- la Banca Transilvania S.A.- tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o mediante una richiesta trasmessa alla sede di BT, con la menzione "all'attenzione del responsabile della protezione dei dati (DPO)"
- la Alfatrust Certification S.A.- tramite il messaggio inviato all'indirizzo e-mail dataprotection@alfasign.ro o tramite una richiesta inviata alla sede di Alfatrust, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)".
Gli utenti hanno, allo stesso tempo, il diritto di presentare reclamo all'autorità di vigilanza - Autorità Nazionale per la Vigilanza sul Trattamento dei Dati Personali (ANSPDCP), con sede a Bucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.
- Per comunicare con te
Se la firma elettronica del documento in relazione con BT si conclude con successo, te lo invieremo all'indirizzo e-mail dal quale hai avviato il processo di firma. Questo dato di contatto, così come il tuo numero di telefono, li abbiamo da te (ad es. se li hai dichiarati alla banca quando sei diventato cliente) oppure, a seconda dei casi, li abbiamo ricevuti dal cliente titolare del conto che ti ha autorizzato a firmare la documentazione in relazione alla banca.
I tuoi diritti, i dati di contatto del DPO e dettagli sul trattamento dei dati personali
I tuoi diritti, i dati di contatto del DPO e dettagli sul trattamento dei dati personali
Altri dettagli sul modo in cui BT tratta, in generale, i dati personali dei clienti BT, incluse informazioni sui tuoi diritti, come puoi esercitarli e i dati di contatto del responsabile BT della protezione dei dati (DPO BT), ti vengono messi a disposizione in Nota informativa generale, con la quale questa informativa viene completata. La ritrovi sul sito web www.bancatransilvania.ro, nella sezione Privacy Hub
