3. Per quali scopi trattiamo i dati personali, quali sono i dati, per quale periodo li conserviamo e a chi possiamo divulgarli?
A. Dati personali elaborati per la verifica dell'identità
La legislazione nel campo della prevenzione del riciclaggio di denaro ci obbliga a verificare l'identità delle persone che richiedono di aprire un conto corrente (di stabilire un rapporto d'affari con la banca) e di contrarre prodotti/servizi. Inoltre, abbiamo un interesse legittimo a garantire che preveniamo i tentativi di frode tramite furto d'identità, soprattutto nell'ambiente online, e che non permettiamo di completare il processo se non alle persone che soddisfano le condizioni di applicazione.
Nelle unità BT, verifichiamo l'identità delle persone sulla base del documento di identità presentato in originale. Nell'ambiente online (incluso BT Pay) utilizziamo un processo di identificazione a distanza attraverso mezzi video, conformemente alla legislazione applicabile nel settore. Il metodo di identificazione a distanza utilizza, oltre ai dati personali del documento di identità, anche i dati di contatto, inclusi i cosiddetti dati biometrici. Non potremo utilizzare i dati biometrici senza il tuo esplicito consenso. Se desideri esprimere questo accordo, ti preghiamo di spuntare la casella accanto al testo “sono d'accordo con il trattamento dei dati biometrici” dallo schermo dedicato BT Pay. Nel caso in cui tu non sia d'accordo con questo trattamento, puoi richiedere presso un'unità BT di aprire il tuo conto corrente.
Prima di decidere liberamente se desideri esprimere il tuo consenso esplicito per il trattamento dei dati biometrici, ecco come procederemo con l'identificazione a distanza in BT Pay:
1.fotografi la tua carta d'identità o la carta d'identità elettronica ("tessera"), fronte-retro (richiede l'accesso alla fotocamera) - raccogliamo i tuoi dati d'identità da essa tramite riconoscimento ottico dei caratteri (processo che permette l'estrazione automatica delle lettere e delle cifre dalla tessera fotografata) e li confrontiamo con quelli della tua tessera emessa dalla Direzione Generale per l'Anagrafe della Popolazione D.G.E.P. (vedi qui dettagli sul trattamento dei dati forniti da D.G.E.P.). Verifichiamo inclusivamente la data di nascita e il tipo di documento di identità che hai fotografato, per assicurarci che tu soddisfi le condizioni per procedere con il processo in BT Pay.
2. ti muovi davanti alla fotocamera (richiede accesso alla fotocamera) - utilizziamo la tua immagine in movimento per assicurarci che tu sia una persona reale. Inoltre, confrontiamo automaticamente le caratteristiche del tuo volto dal selfie con i tratti del volto dalla carta d'identità fotografata e con quelli del tuo volto che otteniamo dal D.G.E.P. Il confronto dovrebbe essere effettuato biometricamente, basandosi su criteri quali: il colore, la dimensione e l'inclinazione degli occhi, la posizione e la distanza tra gli elementi principali del volto come occhi, sopracciglia, labbra e naso. A seguito del confronto, la soluzione informatica emetterà un risultato (accettato o respinto, a seconda dei casi), indicando la probabilità che il volto nelle due immagini appartenga alla stessa persona. I dati utilizzati per e i risultati a seguito del confronto sono date biometriche, che ti identifica univocamente. Se il punteggio emesso dallo strumento di riconoscimento facciale è insoddisfacente, potrai riprendere il processo di applicazione in una filiale BT.
3. Se il risultato emesso a seguito del confronto biometrico del volto è soddisfacente, utilizzeremo i dati del tuo documento d'identità per completare la richiesta di apertura del rapporto commerciale con la banca e per la stipula dei prodotti transazionali.
4.Ti chiederemo anche i dati di contatto - numero di telefono e indirizzo e-mail - che verificheremo, per essere sicuri che ti appartengano, poiché è molto importante che siano corretti e aggiornati. Se completi con successo l'apertura del conto corrente, questi dati verranno utilizzati:
- e per comunicarti messaggi di interesse particolare o generale relativi alla tua qualità di cliente della banca (incluso come necessario per l'utilizzo da parte tua di alcuni dei prodotti transazionali contrattati), messaggi di valutazione della qualità dei servizi BT o risposte a diverse richieste/ segnalazioni che ci invierai.
- solo se esprimerai il tuo consenso per il trattamento dei tuoi dati a fini pubblicitari, questi dati di contatto saranno utilizzati anche per inviarti tali messaggi di marketing.
Il processo di identificazione a distanza tramite mezzi video descritto in precedenza può essere effettuato solo con il tuo consenso. Spuntando la casella corrispondente accanto al testo “sunt de acord cu identificarea a distanza tramite mezzi video” esprimi il tuo consenso espresso al fine di completare il processo di identificazione a distanza per l'applicazione delle misure di conoscenza della clientela ai fini dell'apertura della relazione d'affari con Banca Transilvania, nonché il consenso riguardo alla realizzazione di fotografie e/o catture di immagini di te e del tuo documento d'identità.
I dati personali indicati ai punti 1-4, utilizzati per l'identificazione, li elaboriamo anche per permetterti l'impostazione iniziale del codice di sicurezza (PIN) nell'applicazione.
I dati personali raccolti saranno conservati per 30 giorni, se non completi la richiesta di apertura del conto corrente avviata in BT Pay tramite l'applicazione della firma elettronica qualificata. Nel caso in cui tu abbia firmato la richiesta di apertura del conto corrente tramite BT Pay e successivamente abbia rinunciato all'apertura del conto o ti sia stata rifiutata l'apertura del conto, così come nel caso in cui tu sia diventato cliente titolare di un conto BT a seguito del completamento di questo processo, si applicano i periodi di conservazione dei dati indicati nella sezione I di Politica sulla riservatezza BT.
Per l'identificazione in BT Pay, BT utilizza i servizi del fornitore di servizi Onfido e di alcuni suoi subappaltatori. Essi elaborano, solo per conto e sotto le istruzioni della banca, i dati dalla tua carta d'identità fotografata, la tua immagine (da selfie/video realizzati in BT Pay) e rispettivamente i dati biometrici del viso, utilizzati per l'identificazione in BT Pay.
Alcuni di questi fornitori di servizi/subappaltatori sono situati in paesi terzi per i quali la Commissione Europea ha riconosciuto che esiste un livello adeguato di protezione dei dati personali (UK), mentre altri sono situati in paesi terzi per i quali non è stata emessa una decisione di adeguatezza simile.
Verso questa ultima categoria di destinatari ci siamo assicurati che il trasferimento dei dati avvenga sulla base di adeguate garanzie, in conformità con i meccanismi e le disposizioni del GDPR consistenti nelle Clausole Contrattuali Standard approvate dalla Commissione Europea che puoi trovare qui: https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0915&from=EN.
B. Dati personali elaborati allo scopo di conoscere la clientela per prevenire il riciclaggio di denaro e il finanziamento del terrorismo, nonché per la stipula e l'esecuzione dei contratti di conto corrente e per i prodotti transazionali
Per la prevenzione del riciclaggio di denaro e il finanziamento del terrorismo, la banca applica misure di conoscenza della clientela di tutte le persone che desiderano aprire un conto corrente. Ai fini dell'applicazione di tali misure, la banca ha l'obbligo legale di raccogliere, aggiornare e conservare almeno le seguenti categorie di dati personali sulla persona che richiede l'apertura del conto corrente: nome, cognome, pseudonimo, data e luogo di nascita, codice fiscale o un altro elemento unico di identificazione simile, cittadinanza, domicilio, residenza, indirizzo presso cui risiede e regime giuridico di quest’ultima, numero di telefono, fax, indirizzo e-mail, occupazione, nome del datore di lavoro o natura dell’attività propria, scopo e natura del rapporto d'affari con la banca, fonte dei fondi che saranno utilizzati nel rapporto d’affari, livello stimato delle transazioni giornaliere, classificazione/non classificazione nella categoria delle persone politicamente esposte (PEP), fonte del patrimonio e carica pubblica rilevante ricoperta (solo nel caso di PEP), nonché dettagli e copia del documento di identità. I dati contenuti nel tuo documento di identità possono essere verificati e aggiornati (se del caso, se diventi cliente) anche sulla base delle informazioni fornite alla banca dalla Direzione Generale per l’Anagrafe della Popolazione (D.G.E.P.). Sempre sulla base delle informazioni della D.G.E.P. sarà aggiornato anche l’indirizzo presso cui risiedi/ l’indirizzo di corrispondenza registrato presso la banca, se dichiari alla banca che l’indirizzo presso cui risiedi è lo stesso del domicilio.
I dati indicati, insieme a tutte le registrazioni ottenute mediante l'applicazione delle misure di conoscenza della clientela imposte dalla legislazione - come i monitoraggi e le verifiche effettuate dalla banca, i documenti giustificativi e le evidenze delle transazioni, inclusi i risultati di qualsiasi analisi effettuata in relazione a te, in qualità di cliente, determinano il tuo profilo di rischio e saranno conservati per un periodo di 5 anni dopo la cessazione del rapporto commerciale con la banca. Questo periodo legale di conservazione può essere prolungato, nelle condizioni della medesima legislazione. Alla scadenza del periodo di conservazione previsto da questa legislazione, la banca cancellerà o anonimizza questi dati, fatta eccezione per le situazioni in cui altre disposizioni legali impongono la loro ulteriore conservazione. In conformità all'obbligo legale imposto alla banca dal Codice di procedura fiscale, una parte dei dati sopra menzionati viene trattata anche per la realizzazione della rendicontazione che BT deve trasmettere quotidianamente all'ANAF riguardo ai titolari di conto, ai loro rappresentanti, alle persone con diritto di firma sui conti e ai beneficiari effettivi. Il periodo legale di conservazione di questi dati è di 10 anni dalla cessazione del rapporto commerciale.
Allo stesso tempo, la banca ti assegnerà identificatori, quali, ma non limitatamente a: codice cliente (CIF BT), codici IBAN relativi ai conti aperti presso la Banca, numeri relativi alle carte bancarie, in base ai quali potrai essere identificato nei sistemi della banca.
Nei casi in cui è obbligatorio o necessario, i tuoi dati personali, in qualità di cliente, saranno divulgati/ trasferiti a diverse categorie di destinatari (es. all'ANAF - secondo la legislazione fiscale, ad altre banche e ai loro clienti verso cui/ dai clienti BT trasferiscono/ incassano somme da/ sui conti BT, a fornitori di servizi utilizzati dalla banca), inclusi enti che fanno parte del Gruppo Finanziario BT, per scopi legittimi e in condizioni che ne garantiscano la sicurezza. Per tutti i dettagli relativi al trattamento dei dati dei clienti BT, ti preghiamo di leggere integralmente Nota informativa generale sulla gestione e protezione dei dati personali dei Clienti BT, con cui questa nota informativa specifica si completa.
C. Per la raccolta delle opzioni riguardanti il trattamento dei dati personali a scopo pubblicitario, relativamente al contatto telefonico per l'offerta di supporto e per l'invio di notifiche push in BT Pay
Raccolta delle opzioni di marketing
Banca ha il legittimo interesse a raccogliere le opzioni delle persone che desiderano aprire un conto corrente riguardo al trattamento dei loro dati personali per scopi pubblicitari. Non sei obbligato a esprimere questa opzione. Se decidi però di esprimerla, puoi scegliere se trattare i tuoi dati a scopo pubblicitario o rifiutare.Solo se esprimerai il tuo consenso ti invieremo messaggi pubblicitari.
Prima di decidere liberamente se vuoi ricevere tali messaggi, ti preghiamo di tenere in considerazione quanto segue: l'espressione del consenso al trattamento dei tuoi dati ai fini della ricezione di messaggi pubblicitari è opzionale. Il rifiuto di dare questo consenso non influisce sul tuo diritto di diventare cliente BT.
I dati personali normalmente elaborati per trasmettere messaggi pubblicitari ai clienti sono: nome, cognome, numero di telefono, indirizzo e-mail e di corrispondenza dichiarati alla banca per il rapporto commerciale.
Se sceglierai di ricevere messaggi pubblicitari, per assicurarci che siano pertinenti, useremo anche altre informazioni che apprendiamo su di te quando utilizzi i nostri servizi/prodotti (es. dati sulle transazioni, età, posizione, fascia di reddito ecc.). Studieremo automaticamente questi dati (profilatura) per farci un'idea riguardo ai prodotti/ servizi/ eventi che potrebbero adattarsi a te.
Nel caso in cui esprima il consenso a ricevere messaggi pubblicitari, questo sarà valido fino a quando lo ritirerai/modificherai o, in caso contrario, fino alla cessazione del rapporto commerciale con la banca o, se del caso, della qualifica di rappresentante/procuratore su altri conti, se hai stabilito un tale rapporto con BT.
Se desideri essere contattato a scopo pubblicitario, a seconda delle categorie da cui sceglierai di ricevere messaggi pubblicitari, l'opzione/i tuoi dati saranno comunicati da BT, al fine di trasmettere messaggi pubblicitari, a:
- entità all'interno del Gruppo Finanziario Banca TransilvaniaBT Microfinanziamento IFN SA, BT Asset Management S.A.I. S.A., BT Leasing Transilvania IFN S.A., BT Direct IFN S.A., BT Capital Partners S.S.I.F. S.A., BT Pensi Società di Gestione dei Fondi Pensione Complementari SA, Fondazione Club dell'Imprenditore Romeno, Fondazione Clujul ha un Anima e altre entità che possono unirsi a questo gruppo in futuro- („sussidiarie BT”), salvo nei casi in cui tu abbia espresso altre opzioni, sui moduli propri utilizzati dalle filiali per la raccolta del consenso al marketing.
- partneriattuali o futuri di BT e/ o delle sussidiarie BT, i cui prodotti/ servizi/ eventi hanno a che vedere con i servizi/ prodotti BT („partneri”). Lista delle categorie di partner attuali di BT e/o delle società controllate di BT è accessibile al link-https://www.bancatransilvania.ro/parteneri o, su richiesta, in qualsiasi unità BT o delle subsidiary BT.
Per la trasmissione effettiva dei messaggi pubblicitari, i tuoi dati saranno divulgati a fornitori - aventi la qualifica di persone autorizzate da BT, dalle società controllate di BT o dai loro partner.
Ti preghiamo di tenere presente che le opzioni che sceglierai, qualunque esse siano:
- non si riferisce a messaggi di interesse generale o di interesse particolare per i clienti, che sono trasmessi da BT sulla base dei suoi legittimi interessi allo svolgimento in buone condizioni del rapporto commerciale o sulla base dei suoi obblighi legali;
- non sono applicabili alle notifiche/ messaggi commerciali trasmessi nell'ambito delle applicazioni mobili di BT (incluso BT Pay), che dispongono di un proprio sistema di gestione delle opzioni di marketing, disponibili nelle sezioni dedicate alle impostazioni (notifiche) o privacy;
- non influenza l'iscrizione/ la cancellazione di nessun indirizzo e-mail inserito da te nei moduli disponibili sui siti web di BT per ricevere informazioni da diversi ambiti di interesse. L'iscrizione alle newsletter rispettive viene effettuata tramite i moduli online corrispondenti, mentre la cancellazione può essere gestita seguendo il link di cancellazione contenuto nei messaggi ricevuti dopo l'iscrizione.
Considerando le informazioni presentate sopra, nel processo che seguirai in BT Pay per l'apertura del conto corrente avrai la possibilità di esprimere le tue opzioni riguardo al trattamento dei tuoi dati personali a scopo pubblicitario. Ti saranno mostrati sia l'opzione di non ricevere messaggi pubblicitari (rifiuto), sia l'opzione di ricevere tali messaggi (consenso). L'opzione di consenso sarà suddivisa in diverse categorie tra cui potrai scegliere: prodotti e servizi di BT e/o delle sue controllate, eventi organizzati da BT e/o dalle sue controllate, prodotti/servizi dei partner, che sono collegati a prodotti/servizi di BT o delle sue controllate, e rispettivamente eventi organizzati dai partner di BT.
Se sei già un cliente BT non intestatario del conto, che hai espresso precedentemente il consenso al marketing e ora selezioni opzioni che modificano o ritirano il consenso espresso in passato, ti segneremo nei nostri registri le nuove opzioni e le rispetteremo, ma ti informiamo che potrebbero volerci fino a 5 giorni lavorativi affinché assicuriamo la rimozione dei tuoi dati dalle campagne in corso.In questo intervallo è possibile ricevere altri messaggi pubblicitari conformo alle opzioni precedenti.
Inoltre, se in precedenza hai espresso il rifiuto della elaborazione dei tuoi dati a scopo pubblicitario e nel processo di apertura del conto corrente tramite BT Pay esprimi il consenso, l’opzione da poco espressa sarà quella valida.
Per quanto riguarda il trattamento dei tuoi dati personali a scopo pubblicitario, ti sono garantiti i diritti previsti dal Regolamento generale sulla protezione dei dati (GDPR).
Se scegli di esprimere il tuo consenso a ricevere messaggi pubblicitari, puoi sempre revocarlo/ modificarlo e/o opporsi alla profilazione a fini pubblicitari, nel modo seguente:
- accedendo alla sezione „Opzioni riguardanti il trattamento dei dati personali a fini pubblicitari” dal sito web della banca- www.bancatransilvania.ro;
- accedendo alla sezione dedicata dalla piattaforma di internet/ mobile banking NeoBT;
- presso le unità BT, dove puoi richiedere ai nostri dipendenti l'aggiornamento delle opzioni relative al trattamento dei tuoi dati personali a scopo pubblicitario;
- inviando una richiesta in tal senso presso la sede BT, con la menzione "all'attenzione del DPO";
Raccolta dell'opzione per e contatto telefonico al fine di fornire supporto
Se interrompi in un certo momento il flusso di applicazione online, desideriamo offrirti il supporto necessario per poterlo riprendere. Ti chiederemo all'inizio del percorso di apertura del conto corrente tramite BT Pay se esprimi il consenso per essere contattato a scopo di supporto e ti chiameremo per questo solo se ce lo concedi.
Raccolta dell'opzione per e invio di notifiche push in BT Pay
All'inizio del processo, ti verrà chiesto se permetti di ricevere notifiche push in BT Pay. Se accetti tali notifiche e non completi il processo di applicazione entro il termine stabilito dopo aver impostato il PIN, ti invieremo notifiche per ricordarti di riprendere il processo. In questo caso, riprenderai il processo da dove lo hai interrotto. Se non imposti il PIN o se non completi il processo entro il termine stabilito, dovrai ricominciare il processo dall'inizio se desideri aprire il tuo conto corrente tramite BT Pay.
D. Per la stipula dei contratti relativi ai prodotti transazionali dell’abbonamento che sceglierai
In base al tipo di abbonamento che sceglierai, elaboreremo i tuoi dati personali riguardanti il tipo di abbonamento scelto, nonché i prodotti transazionali inclusi in esso (es. carte, internet banking), incluso per l'impostazione delle commissioni applicabili ai prodotti inclusi nell'abbonamento.
Ti preghiamo di tenere presente che, per i prodotti assicurativi inclusi in alcuni tipi di abbonamenti, il responsabile del trattamento dei tuoi dati personali necessari per la conclusione e l'esecuzione del contratto/ polizza assicurativa è l'assicuratore che offre tali servizi. BT tratta i dati assicurativi come responsabile del trattamento solo per la riscossione del pagamento del premio assicurativo (incluso nell'abbonamento).
E. Per l'emissione e la gestione del Certificato Digitale Qualificato emesso da Alfatrust Certification S.A. per la firma della documentazione in relazione a BT
Per completare il processo di apertura del conto corrente BT tramite BT Pay, sarà necessario firmare con firma elettronica qualificata la richiesta per l'apertura del rapporto contrattuale/ commerciale e per la contrattazione dei prodotti transazionali inclusi nell'abbonamento e, se del caso, il modulo con le opzioni riguardanti il trattamento dei tuoi dati a scopo pubblicitario.
L'emissione e l'utilizzo per la firma del certificato digitale non comportano costi per te, tuttavia è necessario che BT e Alfatrust trattino insieme, in qualità di titolari associati, dati personali che ti riguardano per l'emissione di questa firma elettronica, come ti informiamo di seguito:
a.Operatori dei dati personali
Ai sensu dell'Art. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati ("GDPR"), Alfatrust Certification S.A. ("Alfatrust") e Banca Transilvania S.A. ("BT" o "Banca"), con i dati di identificazione e di contatto indicati nei Termini e Condizioni per la fornitura di servizi di certificazione per certificati digitali qualificati, ti informano riguardo al trattamento dei tuoi dati personali, in qualità di Utente ("interessato"), effettuato in qualità di titolari del trattamento associati per lo scopo indicato alla lettera b qui di seguito.
b.Lo scopo e la base del trattamento dei dati personali
Lo scopo per cui gli operatori associati elaborano i dati dell'Utente è l'emissione e la gestione del Certificato Digitale Qualificato (“Certificato”). BT è l'operatore che identifica l'Utente, rispettivamente raccoglie da questo i dati personali necessari per l'emissione del Certificato Digitale Qualificato, e li trasmette ad Alfatrust affinché questo operatore emetta il certificato. I dati che BT raccoglie dagli Utenti sono quelli elaborati dalla Banca nei propri registri, nel contesto del rapporto commerciale che si instaura tra l'Utente e la Banca al momento della trasmissione dei dati ad Alfatrust.
Durante il periodo di validità del certificato, i dati personali sono elaborati dagli operatori associati, a seconda dei casi, anche nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato secondo le modalità dettagliate nei Termini e Condizioni di fornitura dei servizi.
I presupposti per il trattamento dei dati personali ai fini definiti sono l'obbligo legale (Art. 6, par. 1, lett. c GDPR), la stipula/esecuzione del Contratto (Art. 6, par. 1, lett. b GDPR) e l'interesse legittimo degli operatori associati (Art. 6, par. 1, lett. f GDPR).
Per quanto riguarda l'obbligo legale, sia BT - in qualità di istituzione di credito con cui l'Utente avvia un rapporto d'affari, sia Alfatrust - in qualità di prestatore di servizi di certificazione accreditato da cui l'Utente desidera ottenere un certificato, si sottopongono alle disposizioni legali applicabili in materia di prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, secondo le quali devono raccogliere una serie di dati personali. Questi dati sono necessari anche per la conclusione/esecuzione del Contratto sulla base del quale all'Utente è consentito utilizzare il certificato per firmare la documentazione in relazione a BT.
Per venire incontro agli Utenti che desiderano presentare una richiesta di sospensione o di revoca del certificato, gli operatori associati giustificano un interesse legittimo a offrire loro la possibilità di trasmettere tali richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La risoluzione di tali richieste comporta lo scambio di dati personali degli Utenti tra i due operatori associati. I dati di contatto - numero di telefono e indirizzo di domicilio saranno trattati da ciascuno degli operatori associati, ogni volta che sarà necessario contattare l'utente finale per il corretto svolgimento del rapporto contrattuale relativo al certificato digitale qualificato.
c.Le categorie di dati personali e delle persone i cui dati personali sono trattati.
I dati personali trattati al fine di realizzare lo scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da un istituto di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e la sanzione del terrorismo, precisamente: nome, cognome, codice fiscale, indirizzo di domicilio/residenza, data di validità del documento d'identità, numero di telefono e copia del documento d'identità. Tutti questi dati, così come raccolti dalla Banca, saranno messi a disposizione di Alfatrust per l'emissione e la gestione del Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto da parte dell'Utente di far trattare questi dati conduce all'impossibilità di emettere il Certificato Digitale Qualificato. Le persone interessate da questo trattamento sono solo gli Utenti, così come sono definiti nei Termini e Condizioni di utilizzo.
d.Destinatarii datelor con carattere personale.
Salvo che tra gli operatori associati, tra i quali avverrà uno scambio dei dati personali trattati per il perseguimento dello scopo del trattamento, i dati sono divulgati, a seconda dei casi, ai dipendenti degli operatori associati che hanno bisogno di conoscerli, ai fornitori di servizi IT, di auditing, alle autorità e istituzioni legittimate a conoscerli.
e.Periodo di elaborazione dei dati personali.
Le informazioni riguardanti un Certificato Digitale Qualificato (inclusi i dati personali) sono elaborate da Alfatrust per un periodo di 10 anni dalla data di cessazione della sua validità, in conformità con i termini stabiliti dalla legge.
A livello della Banca Transilvania, la firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sui documenti firmati in relazione con BT viene mantenuta per l'intero periodo durante il quale tra l'Utente cliente e BT si svolge un rapporto d'affari, a cui si aggiungono i termini istituiti dalla legislazione bancaria applicabile, rispettivamente almeno 5 anni dalla cessazione del rapporto d'affari con l'istituto di credito.
f.I diritti delle persone interessate dal trattamento dei loro dati personali per lo scopo indicato.
A qualsiasi Utente, in qualità di persona interessata, è garantito l'esercizio dei seguenti diritti riguardanti il trattamento dei suoi dati personali, presso ciascuno degli operatori associati: il diritto di accesso, il diritto di rettifica, il diritto alla limitazione del trattamento, il diritto alla cancellazione dei dati, il diritto di opporsi al trattamento dei dati, il diritto alla portabilità dei dati.
Gli utenti possono esercitare questi diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda/richiesta relativa al trattamento dei dati personali, come segue:
- la Banca Transilvania S.A.- tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o tramite una richiesta inviata alla sede BT, con la menzione "all'attenzione del responsabile della protezione dei dati (DPO)"
- la Alfatrust Certification S.A.- tramite messaggio inviato all'indirizzo e-mail dataprotection@alfasign.ro o tramite una richiesta trasmessa alla sede di Alfatrust, con la menzione "all'attenzione del responsabile della protezione dei dati (DPO)".
Gli utenti hanno, allo stesso tempo, il diritto di presentare un reclamo all'autorità di vigilanza - Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali (ANSPDCP), con sede a Bucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.
- si apre in una nuova scheda 
