3. Per quali scopi trattiamo i dati personali, quali sono i dati, per quale periodo li conserviamo e a chi possiamo rivelarli?
A. Dati personali trattati per la verifica dell'identità
La legislazione in materia di prevenzione del riciclaggio di denaro ci obbliga a verificare l'identità delle persone che richiedono di aprire un conto corrente (stabilire un rapporto d'affari con la banca) e sottoscrivere prodotti/ servizi. Inoltre, abbiamo un interesse legittimo a garantire che preveniamo i tentativi di frode mediante furto d'identità, soprattutto in ambiente online, e a non consentire lo svolgimento del processo se non alle persone che soddisfano le condizioni di applicazione.
Presso le unità BT, verifichiamo l'identità delle persone sulla base del documento di identità presentato in originale. In ambiente online (incluso in BT Pay) utilizziamo un processo di identificazione a distanza tramite mezzi video, conformemente alla legislazione applicabile in questo ambito. Il metodo di identificazione a distanza utilizza, oltre ai dati personali del documento di identità, anche i dati di contatto, compresi i cosiddetti dati biometrici. Non potremo utilizzare i dati biometrici senza il tuo esplicito consenso. Se desideri esprimere questo accordo, ti preghiamo di spuntare la casella accanto al testo “sono d'accordo con il trattamento dei dati biometrici” dallo schermo BT Pay dedicato. Nel caso in cui non sei d'accordo con questo trattamento, puoi richiedere in un'unità BT di aprirti un conto corrente.
Prima di decidere liberamente se desideri esprimere il tuo esplicito consenso per il trattamento dei dati biometrici, ecco come procederemo all'identificazione a distanza in BT Pay:
1.fotografi il tuo documento d'identità o la carta d'identità elettronica ("carta d'identità"), fronte-retro (richiede l'accesso alla fotocamera) - preleviamo i tuoi dati di identità da esso tramite il riconoscimento ottico dei caratteri (processo che permette l'estrazione automatica delle lettere e delle cifre dalla carta d'identità fotografata) e li confrontiamo con quelli della tua carta d'identità emessa dalla Direzione Generale per l'Anagrafe della Popolazione D.G.E.P. (vedi qui dettagli sul trattamento dei dati forniti da D.G.E.P.). Controlliamo anche la data di nascita e il tipo di documento di identità che hai fotografato, per assicurarci che tu soddisfi le condizioni per completare il processo in BT Pay.
2. ti muovi davanti alla fotocamera (richiede accesso alla fotocamera) - utilizziamo la tua immagine in movimento per assicurarci che tu sia una persona reale. Inoltre, confrontiamo automaticamente le caratteristiche del tuo volto nel selfie con i tratti del volto nella carta d'identità fotografata e con quelli del tuo volto che preleviamo dalla D.G.E.P. Il confronto dovrebbe essere effettuato biometricamente, sulla base di criteri quali: il colore, la dimensione e l'inclinazione degli occhi, la posizione e la distanza tra gli elementi principali del volto come occhi, sopracciglia, labbra e naso. In seguito al confronto, la soluzione informatica emetterà un risultato (accettato o respinto, a seconda dei casi), indicando la probabilità che il volto nelle due immagini appartenga alla stessa persona. I dati utilizzati per e i risultati a seguito del confronto sono date biometriche, che ti identifica in modo univoco. Se il punteggio emesso dallo strumento di riconoscimento facciale è insoddisfacente, potrai riprendere il processo di applicazione in una filiale BT.
3. Se il risultato ottenuto dal confronto biometrico del volto è soddisfacente, useremo i dati della tua carta d'identità per completare la domanda di apertura del rapporto d'affari con la banca e per la stipula dei prodotti transazionali.
4. Ti richiederemo anche i dati di contatto - numero di telefono e indirizzo e-mail - che verificheremo, per essere sicuri che ti appartengano, poiché è molto importante che siano corretti e aggiornati. Se completi con successo l'apertura del conto corrente, questi dati saranno utilizzati:
- e per inviarti messaggi di interesse particolare o generale relativi alla tua qualità di cliente della banca (incluso come necessario per l'utilizzo da parte tua di alcuni dei prodotti transazionali contrattati), messaggi di valutazione della qualità dei servizi BT o risposte a diverse richieste/ segnalazioni che ci invierai.
- solo se esprimerai il tuo consenso al trattamento dei tuoi dati per scopi pubblicitari, questi dati di contatto saranno utilizzati anche per inviarti tali messaggi di marketing.
Il processo di identificazione a distanza tramite mezzi video descritto in precedenza può essere effettuato solo con il tuo consenso. Selezionando la casella corrispondente accanto al testo “sono d'accordo con l'identificazione a distanza tramite mezzi video” esprimi il tuo esplicito consenso per il processo di identificazione a distanza allo scopo di applicare le misure di conoscenza del cliente ai fini dell'apertura del rapporto commerciale con Banca Transilvania, nonché il consenso riguardo alla realizzazione di fotografie e/o catture di immagini tue e del tuo documento di identità.
I dati personali indicati ai punti 1-4, utilizzati per l'identificazione, li elaboriamo anche per permetterti di impostare inizialmente il codice di sicurezza (PIN) nell'applicazione.
I dati personali raccolti saranno conservati per 30 giorni, se non completi la richiesta di apertura del conto corrente avviata in BT Pay mediante l'apposizione della firma elettronica qualificata. Nel caso in cui tu abbia firmato la richiesta di apertura del conto corrente tramite BT Pay e successivamente abbia rinunciato all'apertura del conto o ti sia stata rifiutata l'apertura del conto, nonché nel caso in cui tu sia diventato cliente titolare di conto BT al termine di questo processo, si applicano i periodi di conservazione dei dati indicati nella sezione I diPolitica sulla privacy BT.
Per l'identificazione in BT Pay, BT utilizza i servizi del fornitore di servizi Onfido e di alcuni suoi subappaltatori. Essi elaborano, esclusivamente per conto e su istruzioni della banca, i dati della tua carta d'identità fotografata, la tua immagine (da selfie/video realizzati in BT Pay) e i dati biometrici del volto, utilizzati per l'identificazione in BT Pay.
Alcuni di questi fornitori di servizi/subappaltatori sono situati in paesi terzi per i quali la Commissione Europea ha riconosciuto che esiste un livello adeguato di protezione dei dati personali (Regno Unito), mentre altri sono situati in paesi terzi per i quali non è stata emessa una tale decisione di adeguatezza.
Verso quest'ultima categoria di destinatari ci siamo assicurati che il trasferimento dei dati avvenga sulla base di adeguate garanzie, in conformità con i meccanismi e le disposizioni GDPR costituiti da Clausole Contrattuali Standard approvate dalla Commissione Europea che puoi trovare qui: https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0915&from=EN.
B. Dati personali trattati allo scopo di conoscere la clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, così come per la conclusione e l’esecuzione dei contratti di conto corrente e per i prodotti transazionali
Per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, la banca applica misure di conoscenza della clientela di tutte le persone che desiderano aprire un conto corrente. Al fine di applicare queste misure, la banca ha l'obbligo legale di raccogliere, aggiornare e conservare almeno le seguenti categorie di dati personali sulla persona che richiede l'apertura del conto corrente: nome, cognome, pseudonimo, data e luogo di nascita, codice fiscale personale o un altro elemento unico di identificazione simile, cittadinanza, domicilio, residenza, indirizzo in cui vive e regime giuridico di quest'ultimo, numero di telefono, fax, indirizzo e-mail, occupazione, nome del datore di lavoro o natura della propria attività, scopo e natura del rapporto d'affari con la banca, fonte dei fondi che saranno utilizzati nel rapporto d'affari, livello stimato delle transazioni giornaliere, inquadramento/non inquadramento nella categoria delle persone politicamente esposte (PEP), fonte del patrimonio e funzione pubblica importante detenuta (solo in caso di PEP), nonché i dettagli e la copia del documento di identità. I dati presenti nel tuo documento di identità possono essere verificati e aggiornati (se del caso, se diventi cliente) anche sulla base delle informazioni fornite alla banca dalla Direzione Generale per l'Anagrafe della Popolazione (D.G.E.P). Sempre sulla base delle informazioni provenienti dalla D.G.E.P. sarà aggiornato anche l'indirizzo dove vivi/ l'indirizzo di corrispondenza registrato presso la banca, se dichiari alla banca che l'indirizzo dove vivi è lo stesso del domicilio.
I dati indicati, insieme a tutte le registrazioni ottenute mediante l'applicazione delle misure di conoscenza della clientela imposte dalla legislazione - come i monitoraggi e le verifiche effettuate dalla banca, i documenti giustificativi e le evidenze delle transazioni, compresi i risultati di qualsiasi analisi effettuata in relazione a te, in qualità di cliente, determinano il tuo profilo di rischio e saranno conservati per un periodo di 5 anni dopo la cessazione del rapporto d'affari con la banca. Questo periodo legale di conservazione può essere prolungato, alle condizioni della medesima legislazione. Alla scadenza del periodo di conservazione previsto da questa legislazione, la banca cancellerà o anonimizerà questi dati, salvo i casi in cui altre disposizioni legali impongano la loro ulteriore conservazione. In conformità all'obbligo legale istituito a carico della banca dal Codice di procedura fiscale, una parte dei dati menzionati precedentemente viene trattata anche per la realizzazione della segnalazione che BT deve trasmettere quotidianamente all'ANAF riguardo ai titolari di conto, ai loro rappresentanti, alle persone con diritto di firma sui conti e ai beneficiari effettivi. Il periodo legale di conservazione di questi dati è di 10 anni dalla cessazione del rapporto d'affari.
Allo stesso tempo, la banca ti assegnerà identificatori, come, ma non limitatamente a: codice cliente (CIF BT), codici IBAN relativi ai conti aperti presso la Banca, numeri relativi alle carte bancarie, sulla base dei quali potrai essere identificato nei sistemi della banca.
Nei casi in cui sia obbligatorio o necessario, i tuoi dati personali, in qualità di cliente, saranno divulgati/trasferiti a diverse categorie di destinatari (es. all'ANAF - in conformità con la legislazione fiscale, ad altre banche e ai loro clienti verso cui / dai clienti BT vengono trasferite/incassate somme da/nei conti BT, a fornitori di servizi utilizzati dalla banca), inclusi enti appartenenti al Gruppo Finanziario BT, per scopi legittimi e in condizioni che ne garantiscano la sicurezza. Per tutti i dettagli relativi al trattamento dei dati dei clienti BT, ti preghiamo di leggere integralmente Nota informativa generale sulla gestione e protezione dei dati personali appartenenti ai Clienti BT, con la quale questa nota informativa specifica viene integrata.
C. Per la raccolta delle opzioni riguardanti il trattamento dei dati personali a fini pubblicitari, in merito al contatto telefonico per l'offerta di supporto e per l'invio di notifiche push in BT Pay
Raccolta delle opzioni di marketing
La banca ha l'interesse legittimo a raccogliere le opzioni delle persone che desiderano aprire un conto corrente riguardo al trattamento dei loro dati personali a scopo pubblicitario. Non sei obbligato a esprimere questa opzione. Se decidi però di esprimerla, puoi scegliere di far trattare i tuoi dati a scopo pubblicitario oppure rifiutare. Solo se esprimerai il tuo consenso ti invieremo messaggi pubblicitari.
Prima di decidere liberamente se vuoi ricevere tali messaggi, ti preghiamo di considerare quanto segue: l'espressione del consenso per il trattamento dei tuoi dati al fine di ricevere messaggi pubblicitari è opzionale. Il rifiuto di concedere questo consenso non influisce sul tuo diritto di diventare cliente BT.
I dati personali comunemente trattati per inviare messaggi pubblicitari ai clienti sono: nome, cognome, numero di telefono, indirizzo e-mail e di corrispondenza dichiarati alla banca per il rapporto d'affari.
Se sceglierai di ricevere messaggi pubblicitari, per assicurarci che siano pertinenti, utilizzeremo anche altre informazioni che raccogliamo su di te quando usi i nostri servizi/prodotti (ad es. dati sulle transazioni, età, posizione, fascia di reddito ecc.). Studieremo automaticamente questi dati (profilatura) per farci un'idea riguardo ai prodotti/ servizi/ eventi che potrebbero andare bene per te.
Nel caso in cui esprima il consenso a ricevere messaggi pubblicitari, questo sarà valido fino a quando non lo revocherai/modificherai o, in caso contrario, fino alla cessazione del rapporto d'affari con la banca o, se del caso, della qualità di rappresentante/incaricato su altri conti, qualora tu abbia stabilito una tale relazione con BT.
Se desideri essere contattato per scopi pubblicitari, in base alle categorie da cui sceglierai di ricevere messaggi pubblicitari, l'opzione/i tuoi dati saranno comunicati da BT, al fine di trasmettere messaggi pubblicitari, a:
- entità del Gruppo Finanziario Banca TransilvaniaBT Microfinanziamento IFN SA, BT Asset Management S.A.I. S.A., BT Leasing Transilvania IFN S.A., BT Direct IFN S.A., BT Capital Partners S.S.I.F. S.A., BT Pensii Società di Gestione dei Fondi Pensione Complementari SA, Fondazione Club dell’Imprenditore Romeno, Fondazione Clujul ha Anima e altre entità che potranno unirsi a questo gruppo in futuro- „le sussidiarie BT”), a meno che tu non abbia espresso altre opzioni, su moduli propri utilizzati dalle filiali per la raccolta del consenso al marketing.
- i partner attuali o futuri di BT e/o delle sue controllate BT, i cui prodotti/servizi/eventi sono collegati ai servizi/prodotti BT („partner”). Lista delle categorie dei partner attuali di BT e/o delle sussidiarie di BT è accessibile al link-https://www.bancatransilvania.ro/parteneri o, su richiesta, in qualsiasi unità BT o delle filiali BT.
Per la trasmissione effettiva dei messaggi pubblicitari, i tuoi dati saranno divulgati a fornitori - aventi la qualifica di persone autorizzate da BT, dalle controllate di BT o dai loro partner.
Ti preghiamo di considerare che le opzioni che sceglierai, quali esse siano:
- non si riferisce a messaggi di interesse generale o di interesse particolare per i clienti, che sono trasmessi da BT sulla base dei suoi legittimi interessi di svolgimento in buone condizioni del rapporto commerciale o sulla base dei suoi obblighi legali;
- non sono applicabili alle notifiche/ messaggi commerciali inviati nell'ambito delle applicazioni mobili di BT (incluso BT Pay), che hanno il proprio sistema di gestione delle opzioni di marketing, disponibili nelle sezioni dedicate alle impostazioni (notifiche) o privacy;
- non influenza l'iscrizione/ la cancellazione di un qualsiasi indirizzo e-mail da te inserito nei moduli disponibili sui siti web di BT per ricevere informazioni da vari ambiti di interesse. L'iscrizione alle rispettive newsletter avviene tramite i rispettivi moduli online, mentre la cancellazione può essere gestita seguendo il link di cancellazione contenuto nei messaggi ricevuti a seguito dell'iscrizione.
Tenendo conto delle informazioni presentate sopra, nel processo che affronterai in BT Pay per l'apertura del conto corrente avrai la possibilità di esprimere le tue opzioni riguardo al trattamento dei tuoi dati personali per scopi pubblicitari. Ti saranno mostrate sia l'opzione di non ricevere messaggi pubblicitari (rifiuto), sia l'opzione di ricevere tali messaggi (consenso). L'opzione di consenso sarà suddivisa in diverse categorie tra cui potrai scegliere: prodotti e servizi di BT e/o delle sue controllate, eventi organizzati da BT e/o dalle controllate di BT, prodotti/servizi dei partner, che hanno a che fare con prodotti/servizi di BT o delle controllate di BT, e rispettivamente eventi organizzati dai partner di BT.
Se sei già un cliente BT non titolare del conto, che ha espresso in precedenza il consenso al marketing e ora selezioni opzioni che modificano o revocano il consenso espresso in passato, ti segnaleremo nelle nostre evidenze le nuove opzioni e le rispetteremo, ma ti informiamo che potrebbe richiedere fino a 5 giorni lavorativi per assicurarci che i tuoi dati vengano eliminati dalle campagne in corso. In questo intervallo è possibile ricevere ancora messaggi pubblicitari conformemente alle opzioni precedenti.
Inoltre, se hai espresso precedentemente il rifiuto che i tuoi dati vengano trattati a fini pubblicitari e nel processo di apertura del conto corrente in BT Pay esprimi il consenso, l'opzione nuova espressa sarà quella valida.
Con riguardo al trattamento dei tuoi dati personali a scopo pubblicitario, ti sono garantiti i diritti previsti dal Regolamento generale sulla protezione dei dati (GDPR).
Se scegli di esprimere il tuo consenso a ricevere messaggi pubblicitari, puoi sempre revocarlo/modificarlo e/o opporti alla profilazione a scopo pubblicitario, così:
- accedendo alla sezione „Opzioni per il trattamento dei dati personali a fini pubblicitari” dal sito web della banca- www.bancatransilvania.ro;
- accedendo alla sezione dedicata sulla piattaforma di internet/ mobile banking;
- attraverso le unità BT, dove puoi richiedere ai nostri dipendenti l'aggiornamento delle opzioni riguardanti il trattamento dei tuoi dati personali a scopo pubblicitario;
- inviando una richiesta in tal senso presso la sede di BT, con la menzione "all'attenzione del DPO";
Raccolta dell'opzione per e contatto telefonico al fine di offrire supporto
Se interrompi in un certo momento il processo di applicazione online, desideriamo offrirti il supporto necessario per poterlo riprendere. Ti chiederemo all'inizio del percorso di apertura del conto corrente tramite BT Pay se acconsenti a essere contattato per scopi di supporto e ti chiameremo solo se ci darai il tuo consenso.
Raccolta dell'opzione per e invio di notifiche push in BT Pay
All'inizio del processo, ti verrà chiesto se consenti di ricevere notifiche push in BT Pay. Se accetti tali notifiche e non completi il processo di richiesta entro il termine stabilito dopo aver impostato il PIN, ti invieremo notifiche per ricordarti di riprendere il processo. In tal caso, riprenderai il processo da dove lo avevi interrotto. Se non imposti il PIN o se non completi il processo entro il termine stabilito, dovrai ricominciare il processo dall'inizio se vorrai aprire il tuo conto corrente tramite BT Pay.
D. Per la stipula dei contratti relativi ai prodotti transazionali nell'abbonamento che sceglierai
In base al tipo di abbonamento che sceglierai, elaboriamo i tuoi dati personali sul tipo di abbonamento scelto, rispettivamente sui prodotti transazionali inclusi in esso (es. carte, internet banking), anche per l'impostazione delle commissioni applicabili ai prodotti inclusi nell'abbonamento.
Ti chiediamo di considerare che, per i prodotti assicurativi inclusi in alcuni tipi di abbonamento, il titolare del trattamento dei tuoi dati personali necessari per la conclusione e l'esecuzione del contratto/polizza assicurativa è l'assicuratore che offre tali servizi. BT tratta i dati assicurativi come titolare del trattamento solo per la riscossione del pagamento del premio assicurativo (incluso nell'abbonamento).
E. Per l'emissione e la gestione del Certificato Digitale Qualificato emesso da Alfatrust Certification S.A. per la firma della documentazione in relazione con BT
Per completare il processo di apertura del conto corrente BT tramite BT Pay, sarà necessario firmare con firma elettronica qualificata la richiesta per l'apertura del rapporto contrattuale/ commerciale e per la stipula dei prodotti transazionali inclusi nell'abbonamento e, se del caso, il modulo con le opzioni riguardanti il trattamento dei tuoi dati a scopo pubblicitario.
La emissione e l'utilizzo del certificato digitale per la firma non comportano costi per te, tuttavia è necessario che BT e Alfatrust trattino insieme, in qualità di responsabili congiunti, dati personali che ti riguardano per l'emissione di questa firma elettronica, come ti informiamo di seguito:
a.Operatorii di dati personali
Sulla base degli Art. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati (“GDPR”), Alfatrust Certification S.A. (“Alfatrust”) e Banca Transilvania S.A. (“BT” o “Banca”), aventi i dati di identificazione e di contatto indicati nell'ambito dei Termini e Condizioni per la fornitura di servizi di certificazione per certificati digitali qualificati, ti informano in merito al trattamento dei dati personali tuoi, in qualità di Utente (“persona interessata”), che viene effettuato in qualità di titolari del trattamento congiunti ai fini indicati alla lettera b che segue.
b.Lo scopo e la base giuridica del trattamento dei dati personali
Lo scopo per cui gli operatori associati trattano i dati dell'Utente è l'emissione e la gestione del Certificato Digitale Qualificato ("Certificato"). BT è l'operatore che identifica l'Utente, rispettivamente raccoglie da questi i dati personali necessari per l'emissione del Certificato Digitale Qualificato e li trasmette ad Alfatrust affinché tale operatore emetta il certificato. I dati che BT raccoglie dagli Utenti sono quelli trattati dalla Banca nei propri archivi, nel contesto del rapporto commerciale che si instaura tra l'Utente e la Banca al momento della trasmissione dei dati ad Alfatrust.
Nel periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, a seconda dei casi, anche nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato nelle modalità dettagliate nei Termini e Condizioni di fornitura dei servizi.
Le basi giuridiche per il trattamento dei dati personali agli scopi definiti sono l’obbligo legale (Art. 6 co. 1 lett. c GDPR), la conclusione/ esecuzione del Contratto (Art. 6 co. 1 lett. b GDPR) e il legittimo interesse degli operatori associati (Art. 6 co. 1 lett. f GDPR).
Per quanto riguarda l'obbligo legale, sia BT - in qualità di istituto di credito con cui l'Utente avvia un rapporto d'affari, sia Alfatrust - in qualità di prestatore di servizi di certificazione accreditato da cui l'Utente desidera ottenere un certificato, sono soggetti alle disposizioni legali applicabili nel campo della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, in base alle quali devono raccogliere una serie di dati personali. Questi dati sono necessari anche per la conclusione/attuazione del Contratto in base al quale all'Utente è consentito utilizzare il certificato per la firma della documentazione in relazione a BT.
Per venire incontro agli Utenti che desiderano formulare una richiesta di sospensione o di revoca del certificato, gli operatori associati giustificano un interesse legittimo a offrire loro la possibilità di trasmettere tali richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La risoluzione di queste richieste comporta lo scambio di dati personali degli Utenti tra i due operatori associati. I dati di contatto - numero di telefono e indirizzo di residenza saranno trattati da ciascuno degli operatori associati, ogni volta che sarà necessario contattare l'utente finale per il buon svolgimento del rapporto contrattuale relativo al certificato digitale qualificato.
c.Le categorie di dati personali e delle persone i cui dati personali sono trattati.
I dati personali trattati al fine di adempiere allo scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da un istituto di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e la repressione del terrorismo, rispettivamente: nome, cognome, codice fiscale, indirizzo di domicilio/residenza, data di validità del documento d'identità, numero di telefono e copia del documento d'identità. Tutti questi dati, così come sono raccolti dalla Banca, saranno messi a disposizione di Alfatrust ai fini dell'emissione e gestione del Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto da parte dell'Utente di far trattare questi dati comporta l'impossibilità di emettere il Certificato Digitale Qualificato. Le persone interessate da questo trattamento sono solo gli Utenti, come definiti nei Termini e Condizioni di utilizzo.
d.Destinatari dei dati personali.
Salvo gli operatori associati tra i quali verrà effettuato uno scambio di dati personali trattati per adempiere la finalità del trattamento, i dati sono divulgati, se del caso, ai dipendenti degli operatori associati che hanno bisogno di conoscerli, ai fornitori di servizi IT, di audit, alle autorità e istituzioni autorizzate a conoscerli.
e.Periodo di elaborazione dei dati personali.
Le informazioni relative a un Certificato Digitale Qualificato (inclusi i dati personali) sono trattate da Alfatrust per un periodo di 10 anni dalla data di cessazione della sua validità, conformemente ai termini stabiliti dalla legge.
A livello della Banca Transilvania, la firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sui documenti firmati in relazione con BT, viene conservata per l'intero periodo durante il quale tra l'Utente cliente e BT si svolge un rapporto d'affari, a cui si aggiungono i termini stabiliti nella legislazione bancaria applicabile, vale a dire almeno 5 anni dalla cessazione del rapporto d'affari con l'istituzione di credito.
f.Diritti delle persone interessate al trattamento dei loro dati personali per lo scopo indicato.
A qualsiasi Utente, nella sua qualità di interessato è garantito l'esercizio dei seguenti diritti in relazione al trattamento dei suoi dati personali, presso ciascuno degli operatori associati: il diritto di accesso, il diritto di rettifica, il diritto di limitare il trattamento, il diritto alla cancellazione dei dati, il diritto di opporsi al trattamento dei dati, il diritto alla portabilità dei dati.
Gli utenti possono esercitare questi diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda / richiesta riguardante il trattamento dei dati personali, come segue:
- la Banca Transilvania S.A.- tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o tramite una richiesta inviata alla sede BT, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)"
- la Alfatrust Certification S.A.- tramite il messaggio inviato all'indirizzo e-mail dataprotection@alfasign.ro o tramite una richiesta inviata alla sede di Alfatrust, con la menzione "all'attenzione del responsabile della protezione dei dati (DPO)".
Gli utenti hanno, allo stesso tempo, il diritto di presentare un reclamo all'autorità di vigilanza - Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali (ANSPDCP), con sede a Bucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.
- si apre in una nuova scheda 
