3. Per quali scopi trattiamo i dati personali, quali sono i dati, per quale periodo li conserviamo e a chi possiamo rivelarli?
A. Dati personali trattati per la verifica dell'identità e l'identificazione
La normativa in materia di prevenzione del riciclaggio ci obbliga a verificare l'identità delle persone che richiedono l'apertura di un conto corrente (o che intendono instaurare un rapporto d'affari con la banca) e ad acquistare prodotti/servizi. Inoltre, abbiamo un interesse legittimo a prevenire tentativi di frode tramite furto d'identità e a effettuare controlli per consentire di proseguire il processo solo alle persone che soddisfano i requisiti previsti.
Per questi scopi utilizziamo un processo di identificazione a distanza tramite mezzi video, conforme alla legislazione vigente in questo ambito. Utilizziamo i tuoi dati personali contenuti nel documento con cui ti identifichi – “documento d’identità” (carta d’identità, carta d’identità elettronica o, a seconda della tua situazione specifica, passaporto rumeno), i dati di contatto e i dati biometrici del volto.
Utilizzeremo i dati biometrici solo previa esplicita tua autorizzazione. Se desideri esprimere questo consenso, ti preghiamo di selezionare la casella accanto al testo “sono d'accordo con il trattamento dei dati biometrici” dallo schermo dedicato di BT Pay. Se non sei d’accordo con questo trattamento, puoi richiedere l’apertura del conto corrente in una filiale BT, dove tali dati non saranno trattati.
Prima di decidere liberamente se vuoi esprimere il consenso esplicito al trattamento dei dati biometrici, ecco come procederemo con l’identificazione a distanza in BT Pay:
- fotografi il documento di identità - (richiede accesso alla fotocamera) - acquisiremo i dati di identità tramite riconoscimento ottico dei caratteri (processo che consente l’estrazione automatica di lettere e numeri dal documento fotografato) e li confronteremo con quelli della carta d’identità emessa dalla Direzione Generale per l’Anagrafe D.G.E.P. (vediqui dettagli sul trattamento dei dati forniti da D.G.E.P.). Verifichiamo anche la data di nascita e il tipo di documento d’identità fotografato, per assicurarci che tu soddisfi i requisiti per completare il processo su BT Pay.
- ti muovi davanti alla fotocamera (richiede accesso alla fotocamera) - utilizziamo la tua immagine in movimento per assicurarci che tu sia una persona reale. Inoltre, confrontiamo automaticamente caratteristiche del tuo volto nel selfie con i tratti del volto del documento d'identità fotografato e con quelli del tuo volto acquisiti dalla D.G.E.P. Il confronto dovrebbe essere effettuato biometricamente, basandosi su criteri quali: colore, dimensione e inclinazione degli occhi, posizione e distanza tra gli elementi principali del volto come occhi, sopracciglia, labbra e naso. In seguito al confronto, la soluzione informatica emetterà un risultato (accettato o rifiutato, a seconda dei casi), indicando la probabilità che il volto nelle due immagini appartenga alla stessa persona. I dati utilizzati per e i risultati a seguito del confronto sono date biometriche, che ti identifica in modo univoco. Se il punteggio emesso dallo strumento di riconoscimento facciale non è soddisfacente, potrai riprendere il processo di richiesta in una filiale BT.
- Se il risultato della comparazione biometrica del volto è soddisfacente, utilizzeremo i dati contenuti nel tuo documento d’identità per compilare la domanda di apertura del rapporto d’affari con la banca e per la stipula dei prodotti transazionali.
- Ti chiederemo anche i dati di contatto - numero di telefono e indirizzo e-mail - che verificheremo per assicurarci che siano corretti e ti appartengano.
Se completi con successo l'apertura del conto corrente, questi dati di contatto saranno utilizzati anche per:
- per inviarti messaggi di interesse particolare o generale relativi alla tua qualità di cliente della banca (incluso quanto necessario per l’utilizzo da parte tua di alcuni prodotti transazionali contrattati), messaggi di valutazione della qualità dei servizi BT o risposte a varie richieste/segnalazioni che ci invierai.
- per inviarti messaggi pubblicitari (di marketing diretto), solo se esprimerai il consenso al trattamento dei tuoi dati per fini pubblicitari
Il processo di identificazione a distanza tramite mezzi video descritto in precedenza può essere effettuato solo con il tuo consenso, previsto dalla legislazione rumena in materia di identificazione a distanza tramite mezzi video. Spuntando la casella corrispondente accanto al testo “Accetto l’identificazione a distanza tramite mezzi videoesprimi il consenso espresso per procedere con il processo di identificazione a distanza ai fini dell’applicazione delle misure di conoscenza della clientela per l’apertura del rapporto d'affari con Banca Transilvania, nonché il consenso alla realizzazione di fotografie e/o riprese di immagini tue e del tuo documento d’identità.
I dati personali indicati ai punti 1-4, utilizzati per l'identificazione, li trattiamo anche per consentirti di impostare inizialmente il codice di sicurezza (PIN) nell'applicazione.
Per l’identificazione a distanza in BT Pay, utilizziamo i servizi del prestatore Onfido e di alcuni suoi partner autorizzati. Essi trattano i dati contenuti nel tuo documento d’identità fotografato, la tua immagine (da selfie/video realizzati in BT Pay) e i dati biometrici del viso solo per conto e su istruzioni della banca. Onfido e i suoi partner possono trovarsi in paesi terzi, come il Regno Unito (con protezione dei dati adeguata riconosciuta dalla Commissione Europea), o in altri paesi che non dispongono di tale decisione. In quest’ultimo caso, abbiamo garantito che il trasferimento dei dati avvenga sulla base di garanzie adeguate previste dal GDPR, costituite da Clausole Contrattuali Standard approvate dalla Commissione Europea, che puoi trovare qui:https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0914
Se non completi la richiesta di apertura conto corrente avviata in BT Pay mediante l'apposizione della firma elettronica qualificata, i dati personali raccolti saranno conservati per 30 giorni.
Invece, se hai firmato la richiesta di apertura del conto corrente tramite BT Pay e poi hai rinunciato all'apertura del conto o ti è stata negata l'apertura del conto, così come nel caso in cui sei diventato cliente titolare di un conto BT a seguito di tale procedura, si applicano i periodi di conservazione dei dati indicati nella sezione I (i) di Politica di riservatezza BT.
B. Dati personali elaborati ai fini della conoscenza della clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, nonché per la conclusione e l’esecuzione dei contratti di conto corrente e per i prodotti transazionali
Per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, la banca applica misure di conoscenza del cliente per tutte le persone che desiderano aprire un conto corrente. Ai fini dell’applicazione di tali misure, la banca ha l’obbligo legale di raccogliere, aggiornare e conservare almeno le seguenti categorie di dati personali della persona che richiede l’apertura del conto corrente: nome, cognome, pseudonimo, data e luogo di nascita, codice numerico personale o altro elemento unico di identificazione analogo, cittadinanza, domicilio, residenza, indirizzo di abitazione e regime giuridico dello stesso, numero di telefono, fax, indirizzo e-mail, occupazione, nome del datore di lavoro o natura dell’attività propria, scopo e natura del rapporto d’affari con la banca, fonte dei fondi che saranno utilizzati nel rapporto d’affari, livello stimato delle transazioni giornaliere, appartenenza o meno alla categoria delle persone esposte pubblicamente (PEP), fonte del patrimonio e incarico pubblico rilevante ricoperto (solo in caso di PEP), nonché dettagli e copia del documento di identità. I dati del tuo documento d’identità possono essere verificati e aggiornati (se del caso, una volta diventato cliente) anche sulla base delle informazioni fornite alla banca dalla Direcția Generală pentru Evidența Persoanelor (D.G.E.P). Sempre sulla base delle informazioni della D.G.E.P. sarà aggiornato anche l’indirizzo di residenza/indirizzo di corrispondenza registrato presso la banca, se comunichi alla banca che l’indirizzo di residenza è lo stesso del domicilio.
I dati indicati, insieme a tutte le registrazioni ottenute mediante l’applicazione delle misure di conoscenza del cliente imposte dalla normativa — come i monitoraggi e le verifiche effettuate dalla banca, i documenti giustificativi e le evidenze delle transazioni, inclusi i risultati di qualsiasi analisi svolta in relazione a te, in qualità di cliente — determinano il tuo profilo di rischio e verranno conservati per un periodo di 5 anni dalla cessazione del rapporto di affari con la banca. Questo periodo legale di conservazione può essere prorogato, alle condizioni della medesima legislazione. Alla scadenza del periodo di conservazione previsto da questa normativa, la banca cancellerà o anonimizzerà tali dati, salvo nei casi in cui altre disposizioni di legge impongano la loro ulteriore conservazione. In base all’obbligo legale istituito a carico della banca dal Codice di procedura fiscale, una parte dei dati sopra menzionati viene trattata anche per l’adempimento della comunicazione che BT deve inviare quotidianamente all’ANAF riguardo ai titolari di conto, ai loro rappresentanti, alle persone autorizzate alla firma sui conti e ai beneficiari effettivi. Il periodo legale di conservazione di tali dati è di 10 anni dalla cessazione del rapporto di affari.
Allo stesso modo, la banca ti assegnerà identificatori, quali, a titolo esemplificativo ma non esaustivo: codice cliente (CIF BT), codici IBAN relativi ai conti aperti presso la Banca, numeri relativi alle carte bancarie, sulla base dei quali potrai essere identificato nei sistemi bancari.
Nei casi in cui sia obbligatorio o necessario, i tuoi dati personali, in qualità di cliente, saranno rivelati/trasferiti a diverse categorie di destinatari (es. all'ANAF - conformemente alla legislazione fiscale, ad altre banche e ai loro clienti verso cui/da cui i clienti BT trasferiscono/incassano somme da/in conti BT, a fornitori di servizi utilizzati dalla banca), inclusi enti facenti parte del Gruppo Finanziario BT, per scopi legittimi e in condizioni che ne garantiscono la sicurezza.
Per tutti i dettagli relativi al trattamento dei dati dei clienti BT, ti preghiamo di leggere integralmenteNota di informare Generale riguardante elaborazione e protezione dati cu carattere personale appartenente Ai clienti BT, con cui si completa questa nota informativa specifica.
C. Per la raccolta delle opzioni relative al trattamento dei dati personali a scopo pubblicitario, in merito al contatto telefonico per l'offerta di supporto e per l'invio di notifiche push in BT Pay
Raccolta delle preferenze di marketing
La Banca ha un interesse legittimo a raccogliere le tue scelte riguardo al trattamento dei dati personali per scopi pubblicitari ("preferenze di marketing"). Non sei obbligato a esprimere le tue preferenze ma, se decidi di farlo, puoi scegliere di autorizzarci a trattare i tuoi dati per scopi pubblicitari (esprimere il consenso al marketing) oppure di rifiutare.Solo se darai il tuo consenso ti invieremo messaggi pubblicitari.
Prima di decidere liberamente se vuoi ricevere tali messaggi, ti preghiamo di considerare quanto segue:
Quali dati personali usiamo di te – se scegli di ricevere messaggi pubblicitari, elaboriamo: nome, cognome, numero di telefono, indirizzo e-mail e di corrispondenza dichiarati alla banca. Inoltre, per assicurarci che i messaggi pubblicitari siano pertinenti, useremo anche altre informazioni che apprendiamo quando utilizzi i nostri servizi/prodotti (es. dati sulle transazioni, età, localizzazione, fascia di reddito ecc.). Analizzeremo automaticamente questi dati (profilazione) per formarci un’idea sui prodotti/servizi/eventi più adatti a te. È importante sapere anche che, nei messaggi pubblicitari inviati via e-mail, utilizziamo pixel di tracciamento e/o altre tecnologie simili, per comprendere meglio come interagisci con i messaggi. Attraverso queste tecnologie raccogliamo informazioni quali: quando/se hai aperto l’e-mail, link o determinate aree cliccate nell’e-mail. In questo modo, possiamo migliorare le nostre strategie di marketing e inviarti messaggi pubblicitari più pertinenti. Puoi evitare il tracciamento delle e-mail tramite queste tecnologie regolando le impostazioni della tua casella di posta (secondo le opzioni offerte dal tuo provider di servizi e-mail).
Per quanto tempo è valido l’accordo - se scegli di ricevere messaggi pubblicitari, il consenso espresso vale finché non lo revochi/modifichi oppure, in caso contrario, fino alla cessazione della qualifica di cliente BT - titolare o non titolare di conto (es. delegato, rappresentante di un cliente).
A chi riveliamo i tuoi dati– se scegli di essere contattato a fini pubblicitari, in base alla tua opzione, BT comunicherà i tuoi dati a:
(1) le controllate di BT – entità del Gruppo Finanziario Banca Transilvania (BT Microfinanțare IFN SA, BT Asset Management S.A.I. S.A., BT Leasing Transilvania I.F.N. S.A., BT Direct I.F.N. S.A., BT Capital Partners S.S.I.F. S.A., BT Pensii Societate de Administrare a Fondurilor de Pensii Facultative S.A., BT Pensia Noastră Societate de Administrare a unui Fond de Pensii Administrat Privat S.A., Inno Investments S.A.I. S.A., BT Broker S.R.L., Fundația Clubul Întreprinzătorului Român, Fundația Clujul are Suflet e altre entità che potrebbero aderire a questo gruppo in futuro), salvo che tu non abbia espresso preferenze di comunicazione direttamente presso le controllate;
(2) partner attuali o futuri di BT e/o delle sue controllate, i cui prodotti/servizi/eventi sono collegati ai servizi/prodotti BT – l’elenco dei partner attuali è disponibile a questo link o, su richiesta, in qualsiasi filiale BT o delle sue controllate.
Allo stesso tempo, per l'invio di messaggi pubblicitari, i tuoi dati saranno comunicati a fornitori di servizi, che li tratteranno come persone autorizzate da BT, dalle controllate di BT o dai loro partner.
Quali comunicazioni non sono influenzate dalle opzioni di marketing - le opzioni espresse riguardo al trattamento dei dati personali a fini pubblicitari, qualunque esse siano: (a) non si riferiscono a messaggi di interesse generale o di interesse particolare per i clienti, trasmessi da BT sulla base dei propri legittimi interessi a garantire il corretto svolgimento del rapporto commerciale o sulla base dei propri obblighi legali; (b) non influenzano l’iscrizione/la cancellazione dell’indirizzo e-mail inserito nei moduli disponibili sui siti web di BT per ricevere informazioni in vari ambiti di interesse. L’iscrizione alle newsletter disponibili sul sito avviene tramite i rispettivi moduli online, mentre la cancellazione si gestisce seguendo il link di cancellazione presente nelle newsletter ricevute dopo l’iscrizione.
Sulla base delle informazioni sopra, nel processo di apertura del conto corrente tramite BT Pay ti verranno mostrate sia l’opzione di non ricevere messaggi pubblicitari (rifiuto) sia quella di riceverli (consenso). L’opzione di consenso sarà suddivisa in più categorie tra cui potrai scegliere: prodotti e servizi di BT e/o delle sue controllate, eventi organizzati da BT e/o dalle sue controllate, prodotti/servizi dei partner correlati a prodotti/servizi di BT o delle sue controllate, nonché eventi organizzati dai partner di BT.
Se sei già cliente BT non titolare di conto, che hai precedentemente espresso il consenso al trattamento dei dati a scopo pubblicitario e ora selezioni opzioni che modificano o revocano il consenso espresso in passato, registreremo le tue nuove opzioni e le rispetteremo, ma potrebbe richiedere fino a 5 giorni lavorativi per garantire la rimozione dei tuoi dati dalle campagne in corso. In questo intervallo potresti ancora ricevere messaggi pubblicitari secondo le opzioni precedenti.
Inoltre, se in precedenza hai espresso il rifiuto di far trattare i tuoi dati a scopo pubblicitario e nel processo di apertura del conto corrente in BT Pay esprimi il consenso, la nuova opzione espressa sarà quella valida.
Per quanto riguarda il trattamento dei tuoi dati personali a fini pubblicitari, ti sono garantiti i diritti previsti dal Regolamento generale sulla protezione dei dati (GDPR).
Se scegli di esprimere il consenso a ricevere messaggi pubblicitari, puoi in qualsiasi momento revocarlo/modificarlo e/o opporsi alla profilazione a fini pubblicitari, così:
- accedendo alla sezione „Opzioni per il trattamento dei dati personali a fini pubblicitaridal sito web della banca-www.bancatransilvania.ro;
- accedendo alla sezione dedicata della piattaforma di internet/mobile banking BT Pay Web;
- presso le filiali BT, dove puoi richiedere ai nostri dipendenti l'aggiornamento delle opzioni relative al trattamento dei tuoi dati personali per scopi pubblicitari;
- inviando una richiesta in tal senso alla sede di BT, con la menzione “all’attenzione del DPO”;
Raccolta dell’opzione per e contatto telefonico ai fini del supporto
Se interrompi in qualche momento la procedura di richiesta online, vogliamo offrirti il supporto necessario per poterla riprendere. Se rifiuti il contatto telefonico per offrirti assistenza, puoi segnalare la tua opposizione deselezionando la casella corrispondente nella schermata dedicata di BT Pay.
Rilevamento dell’opzione per l’invio di notifiche push in BT Pay
All’inizio della procedura ti verrà chiesto se autorizzi la ricezione di notifiche push in BT Pay. Se accetti tali notifiche e non completi la procedura entro il termine stabilito dopo aver impostato il PIN, ti invieremo notifiche per ricordarti di riprendere la procedura. In questo caso, riprenderai la procedura da dove l’hai interrotta. Se non imposti il PIN o non completi la procedura entro il termine stabilito, dovrai ricominciare la procedura dall’inizio se vorrai aprire il conto corrente tramite BT Pay.
D. Per la stipula dei contratti relativi ai prodotti transazionali dell'abbonamento che sceglierai
In base al tipo di abbonamento al conto corrente che sceglierai, tratteremo i tuoi dati personali relativi al tipo di abbonamento scelto e ai prodotti transazionali inclusi in esso (es. carte, internet banking), anche per la definizione delle commissioni applicabili ai prodotti inclusi nell'abbonamento.
Ti preghiamo di notare che, per i prodotti assicurativi inclusi in alcune tipologie di abbonamento, il titolare del trattamento dei tuoi dati personali necessari alla stipula ed esecuzione del contratto/polizza di assicurazione è l’assicuratore che eroga tali servizi. BT tratta i dati assicurativi come titolare del trattamento solo ai fini dell’incasso del premio assicurativo (incluso nell’abbonamento).
E. Per l'emissione e la gestione del Certificato Digitale Qualificato emesso da Alfatrust Certification S.A. per la firma della documentazione relativa a BT
Per completare il processo di apertura del conto corrente BT tramite BT Pay, sarà necessario firmare con firma elettronica qualificata la richiesta di apertura del rapporto contrattuale/di affari e per la sottoscrizione dei prodotti transazionali inclusi nell’abbonamento e, se del caso, il modulo con le opzioni relative al trattamento dei tuoi dati a fini pubblicitari.
Il rilascio e l’utilizzo della firma digitale non comportano alcun costo per te, ma è necessario che BT e Alfatrust trattino congiuntamente, in qualità di titolari congiunti, i dati personali che ti riguardano per il rilascio di questa firma elettronica, come ti informiamo di seguito:
a. Gli operatori dei dati personali
In base agli Artt. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati (“GDPR”), Alfatrust Certification S.A. (“Alfatrust”) e Banca Transilvania S.A. (“BT” o “Banca”), avendo i dati identificativi e di contatto indicati nell'ambito dei Termini e Condizioni per la fornitura di servizi di certificazione per certificati digitali qualificati ,ti informa in merito al trattamento dei tuoi dati personali in qualità di Utente (“interessato”), effettuato come responsabili del trattamento associati per la finalità indicata nella lettera b di seguito.
b. Scopo e base giuridica del trattamento dei dati personali
Lo scopo per cui gli operatori associati elaborano i dati dell'Utente è l'emissione e la gestione del Certificato Digitale Qualificato ("Certificato").
BT è l'operatore che identifica l'Utente, rispettivamente raccoglie da questo i dati personali necessari per l'emissione del Certificato Digitale Qualificato, e li trasmette ad Alfatrust affinché questo operatore emetta il certificato.
I dati che BT raccoglie dagli Utenti sono quelli elaborati dalla Banca negli archivi propri, nel contesto del rapporto commerciale che si instaura tra l'Utente e la Banca al momento della trasmissione dei dati ad Alfatrust.
Durante il periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, secondo i casi, anche nelle situazioni in cui gli Utenti richiedano la sospensione o la revoca del certificato nelle modalità dettagliate nei Termini e Condizioni di fornitura dei servizi.
Le basi giuridiche per il trattamento dei dati personali ai fini indicati sono l'obbligo legale (Art. 6 par. 1 lett. c GDPR), la conclusione/esecuzione del Contratto (Art. 6 par. 1 lett. b GDPR) e il legittimo interesse degli operatori associati (Art. 6 par. 1 lett. f GDPR).
Per quanto riguarda l’obbligo legale, sia BT - in qualità di istituto di credito con cui l’Utente instaura un rapporto d’affari, sia Alfatrust - in qualità di prestatore di servizi di certificazione accreditato da cui l’Utente desidera ottenere un certificato, sono soggetti alle disposizioni legali applicabili nel settore della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, secondo le quali devono raccogliere una serie di dati personali. Questi dati sono necessari anche per la conclusione/esecuzione del Contratto sulla base del quale è consentito all’Utente di utilizzare il certificato per la firma della documentazione in relazione a BT.
Per supportare gli Utenti che desiderano presentare una richiesta di sospensione o revoca del certificato, gli operatori associati giustificano un interesse legittimo a offrire loro la possibilità di trasmettere tali richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La gestione di queste richieste implica lo scambio di dati personali degli Utenti tra i due operatori associati. I dati di contatto - numero di telefono e indirizzo di residenza - saranno trattati da ciascuno degli operatori associati, ogni volta che sarà necessario contattare l’utente finale per la corretta esecuzione del rapporto contrattuale relativo al certificato digitale qualificato.
c. Categorie di dati personali e delle persone a cui appartengono i dati personali prelucrate.
I dati personali trattati al fine di perseguire lo scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da un istituto di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e la repressione del terrorismo, rispettivamente: nome, cognome, CNP, indirizzo di domicilio/residenza, data di validità del documento di identità, numero di telefono e copia del documento di identità. Tutti questi dati, così come sono raccolti dalla Banca, saranno messi a disposizione di Alfatrust per l'emissione e la gestione del Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto da parte dell'Utente di far trattare tali dati conduce all'impossibilità di emettere il Certificato Digitale Qualificato.
Le persone interessate da questo trattamento sono solo gli Utenti, così come sono definiti nei Termini e Condizioni d'uso.
d. Destinatari dei dati personali.
Ad eccezione degli operatori associati tra i quali avverrà uno scambio di dati personali trattati per il raggiungimento della finalità del trattamento, i dati sono comunicati, a seconda dei casi, ai dipendenti degli operatori associati che devono conoscerli, ai fornitori di servizi IT, di audit, alle autorità e agli enti autorizzati a conoscerli.
e. Periodo di elaborazione dei dati personali.
Le informazioni riguardanti un Certificato Digitale Qualificato (inclusi i dati personali) sono trattate da Alfatrust per un periodo di 10 anni dalla data di scadenza dello stesso, in conformità con i termini stabiliti dalla legge.
A livello della Banca Transilvania, la firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sui documenti firmati in relazione con BT, viene conservata per l'intero periodo in cui tra l'Utente cliente e BT si svolge un rapporto commerciale, al quale si aggiungono i termini istituiti dalla legislazione bancaria applicabile, rispettivamente almeno 5 anni dalla cessazione del rapporto commerciale con l'istituto di credito.
f. Diritti delle persone interessate dal trattamento dei loro dati personali per lo scopo indicato.
Ad ogni Utente, in qualità di interessato, è garantito l’esercizio dei seguenti diritti riguardanti il trattamento dei propri dati personali presso ciascuno degli operatori associati: diritto di accesso, diritto di rettifica, diritto alla limitazione del trattamento, diritto alla cancellazione dei dati, diritto di opposizione al trattamento, diritto alla portabilità dei dati.
Gli utenti possono esercitare questi diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda/richiesta riguardante il trattamento dei dati personali, come segue:
la Banca Transilvania S.A.- tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o mediante una richiesta trasmessa alla sede di BT, con la menzione "all'attenzione del responsabile della protezione dei dati (DPO)"
la Alfatrust Certification S.A.- tramite il messaggio inviato all'indirizzo e-mail dataprotection@alfasign.ro o tramite una richiesta inviata alla sede di Alfatrust, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)".
Gli utenti hanno, inoltre, il diritto di presentare un reclamo all'autorità di vigilanza - Autoritatea Naţionala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), con sede îa Bucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.
- si apre in una nuova scheda 
