Chi è il titolare del trattamento dei dati personali?
BANCA TRANSILVANIA S.A. (di seguito "banca" o "BT") istituzione di credito, persona giuridica rumena, con i dati identificativi e di contatto presentati nella sezione III di Nota informativa generale sulla gestione e protezione dei dati personali appartenenti ai Clienti BT, offre ai propri clienti persone fisiche la possibilità di ottenere online unicamente una carta di credito BT / aumenta la linea di credito associata a una carta di credito BT.
Nella nota generale indicata sopra, che fa parte integrante di Politica sulla privacy BT da il sito della Banca Transilvania, ritrovata e distinta nella sezione Privacy Hub dal questo sito, puoi trovare informazioni dettagliate sui diritti di cui benefici in relazione al trattamento dei tuoi dati personali, sui modi in cui puoi esercitarli o su come puoi contattare il responsabile della protezione dei dati designato da BT (DPO BT).
Se vuoi fare richiesta per ottenere o, se del caso, per aumentare la linea di credito associata a una carta di credito BT esclusivamente online, tratteremo i tuoi dati personali per più scopi e basi legali; noi stessi, come titolari esclusivi dei dati o, se del caso, insieme ad altri titolari associati a noi.
In questa nota informativa, quando ci riferiamo al trattamento dei dati personali per la richiesta/ottenimento/stipula di una carta di credito BT, l'informativa è valida anche per il trattamento dei dati che avviene quando richiedi l'aumento della linea di credito relativa a una carta di credito BT che hai ottenuto in precedenza (indipendentemente dal fatto che tu l'abbia stipulata in un'unità BT o online).
Inoltre, quando ci riferiamo al trattamento dei dati personali per la conclusione e l'esecuzione del contratto della carta di credito, l'informazione è valida anche per il trattamento dei dati personali per la conclusione/esecuzione di un atto aggiuntivo al contratto di credito. Questo atto aggiuntivo sarà concluso tra te e la banca se ti sarà approvata l'aumento della linea di credito relativa a una carta che hai ottenuto in precedenza (indipendentemente se l'hai sottoscritta in un'unità BT o online).
In quali basi trattiamo i dati e cosa succede se rifiuti che vengano trattati?
I trattamenti di dati personali effettuati da BT nel contesto dell'applicazione e, se del caso, della sottoscrizione di una carta di credito esclusivamente online si basano sulle seguenti basi giuridiche:
- gli obblighi legali a cui BT è soggetta attraverso diversi atti normativi,
- conclusione/esecuzione del contratto di carta di credito o seguire dei passaggi necessari per la conclusione dello stesso,
- il nostro interesse legittimo e/o quello di terzi, (es. l'interesse alla prevenzione di frodi o l'interesse legittimo a consultare la tua situazione negli archivi di Biroul de Credit SA per la valutazione della tua solvibilità, l'interesse legittimo a contattarti per risolvere le situazioni che possono sorgere quando richiedi l'ottenimento/aumento della linea di credito relativa alla carta),
- il tuo consenso, come quello per la consultazione dei tuoi redditi nella banca dati dell'ANAF o per la verifica dell'identità e della qualità di cliente BT sulla base dei dati biometrici.
Quando la legge ci obbliga a effettuare alcuni trattamenti di dati personali o quando essi sono necessari per la conclusione del contratto di carta di credito, se rifiuti il loro trattamento, BT non potrà analizzare la tua richiesta o, se del caso, non potrai contrattare la carta BT.
Per i trattamenti basati sul legittimo interesse di BT o di terzi, il rifiuto di far trattare i tuoi dati potrebbe rendere impossibile la presentazione da parte tua o l'analisi da parte nostra della tua richiesta o l'ottenimento della carta di credito BT.
Se il trattamento dei dati personali si basa sul tuo consenso (es. interrogazione dei redditi presso l'ANAF, trattamento dei dati biometrici), ti chiederemo questo consenso nel momento opportuno nel flusso online, in modo che tutto il processo sia il più trasparente possibile nei tuoi confronti. Se rifiuti di concederci questo consenso, non potrai ottenere la carta di credito esclusivamente online, ma avrai la possibilità di fare domanda presso un'unità BT.
Per quali scopi trattiamo i dati personali, quali sono i dati, per quale periodo li conserviamo e a chi possiamo divulgarli?
Ne rigurenti nelle righe seguenti gli scopi distinti per cui elaboreremmo i dati personali affinché tu possa fare domanda e, se del caso, stipulare una carta di credito BT esclusivamente online.
In base allo scopo del trattamento, ti verranno presentate le informazioni sul periodo di conservazione dei tuoi dati, le categorie di destinatari dei dati, l'esistenza di processi decisionali automatizzati, nonché i diritti di cui benefici in relazione al trattamento dei tuoi dati.
A. Dati personali trattati per la verifica dell'identità, al fine di prevenire le frodi, il riciclaggio di denaro e il finanziamento del terrorismo, per la conferma della qualità di Cliente BT, e per contattarti al fine di offrire supporto o per la valutazione della qualità di questo servizio BT
La legislazione che ci è applicabile ci obbliga a verificare l'identità delle persone con cui stipuliamo vari contratti. Inoltre, abbiamo l'interesse legittimo di assicurarci di prevenire i tentativi di frode mediante furto d'identità nell'ambiente online.
Quando una persona richiede una carta di credito in una filiale BT, la sua identità viene verificata sulla base del documento di identità presentato in originale. Online non abbiamo questa possibilità, quindi faremo le cose in modo un po' diverso. Abbiamo scelto un metodo che ci assicura chi è il cliente BT che fa la richiesta, in modo da poter prevenire eventuali tentativi di frode. Questo metodo utilizza le tecnologie più recenti, elaborando i cosiddetti dati biometrici. Tuttavia, non potremo utilizzare questi dati senza il tuo esplicito consenso. Prima di decidere liberamente se desideri esprimerlo, ecco cosa comporta l'utilizzo dei tuoi dati biometrici:
- dovrai fotografare la tua carta d'identità ("CI"), che contiene anche la tua immagine (richiede l'accesso alla fotocamera);
- la soluzione informatica che utilizziamo identificherà nella foto del CI la sezione che contiene il tuo volto, la selezionerà e la confronterà poi con il volto nella copia del tuo documento d'identità già registrata nei registri di BT. Il confronto viene effettuato biometricamente, sulla base di criteri quali: il colore, la dimensione e l'inclinazione degli occhi, la posizione e la distanza tra gli elementi principali del volto come gli occhi, le sopracciglia, le labbra e il naso. A seguito del confronto, la soluzione informatica emetterà un punteggio di affidabilità, indicando la probabilità che il volto nelle due immagini appartenga alla stessa persona.
Se non desideri che i tuoi dati biometrici (identificazione facciale) vengano elaborati, puoi fare richiesta della carta di credito in qualsiasi filiale BT, dove la tua identità verrà verificata senza l'uso di tali dati.
Inoltre, nel caso in cui lo strumento di identificazione facciale fornisca un punteggio di fiducia insoddisfacente, potrai riprendere il processo di candidatura presso una filiale BT.
Trasferiremo automaticamente i dati dalla carta d'identità fotografata (tramite riconoscimento ottico dei caratteri), che confronteremo con i dati corrispondenti presenti nella copia del tuo documento d'identità già registrato nei nostri archivi.
Se corrispondono, puoi passare avanti nel flusso. In caso contrario, dovrai prima aggiornare i tuoi dati negli archivi BT.
I dati prelevati dal documento d'identità saranno utilizzati anche per la richiesta della carta di credito che formuli online.
Ti richiederemo anche i dati di contatto - numero di telefono e indirizzo email - che verificheremo, per essere certi che ti appartengano, poiché sono molto importanti nel processo di firma elettronica della documentazione per l'ottenimento della carta di credito BT online. Se notiamo che non hai completato il flusso di applicazione, potremo usare questi dati di contatto per vedere se hai bisogno di supporto per completare l'applicazione, ma anche per conoscere la tua opinione sul flusso di BT Pay per l'ottenimento di una carta di credito online / l'aumento della linea di credito relativa a una carta precedentemente ottenuta.
B. Dati personali trattati per l'analisi della richiesta di credito, comprese le procedure decisionali automatizzate basate sulla creazione di profili
Per analizzare la richiesta con cui fai domanda per una carta BT esclusivamente online, trattiamo informazioni che ti riguardano sia nei nostri archivi interni, sia negli archivi dell'Ufficio Credito, dove consultiamo la tua situazione. Tutte le informazioni relative a questo trattamento si trovano ai punti I e II qui sotto.
Perché è essenziale poterti fornire una risposta rapida alla tua richiesta di carta di credito inviata online, prenderemo la decisione di concedere il credito o, eventualmente, di respingere tale richiesta basandoci esclusivamente sul trattamento automatico dei dati, decisione di cui trovi dettagli nei paragrafi che seguono, al punto II (5).
1. Dati identificativi degli operatori
Banca Transilvania S.A. e la Società Biroul de Credit S.A., persona giuridica rumena con sede a Bucarest, via Sfânta Vineri, n. 29, quarto piano, settore 3, in qualità di operatori associati, tratta i tuoi dati personali, con buona fede, in modo equo e trasparente, per scopi determinati e legittimi, conformemente alle disposizioni del Regolamento (UE) n. 679 del 27 aprile 2016 sulla protezione delle persone fisiche per quanto riguarda il trattamento dei dati personali e sulla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (Regolamento).
La Società Biroul de Credit SA è l'entità di diritto privato che amministra il Sistema del Biroul de Credit, in cui vengono trattati i dati personali relativi all'attività di credito svolta dai Partecipanti.
I partecipanti al Sistema dell'Ufficio di Credito sono istituzioni di credito, istituzioni finanziarie non bancarie, società di assicurazioni e società di recupero crediti, che hanno firmato un Contratto di Partecipazione con l'Ufficio di Credito.
2. La base legale e lo scopo del trattamento
Banca Transilvania S.A. e l'Ufficio di Credito elabora i tuoi dati personali sulla base dell'interesse legittimo dei Partecipanti e dell'Ufficio di Credito per lo svolgimento di un'attività di credito responsabile, nelle condizioni di protezione, facilitazione dell'accesso al credito e prevenzione dell'indebitamento eccessivo delle persone interessate, rispettando il quadro legale relativo alla valutazione dell'affidabilità creditizia e alla riduzione del rischio di credito, nonché alla prevenzione dell'utilizzo del sistema finanziario-bancario per lo svolgimento di attività contrarie alla legge.
Banca Transilvania S.A. sono obbligate, conformemente alle normative vigenti, a valutare la tua capacità di rimborso del credito, prima della stipula di un contratto di credito e durante la sua esecuzione. A tal fine, Banca Transilvania S.A. elabora le informazioni indicate al punto (4), registrate a tuo nome nei propri archivi e le trasmette all'Ufficio di Credito per l'elaborazione da parte di tale istituto e per la consultazione da parte di qualsiasi Partecipante, al fine di avviare o gestire un rapporto di credito, nonché per la concessione di prodotti di tipo credito.
3. L'obbligo di fornire i dati e le conseguenze della sua mancata osservanza
La fornitura dei tuoi dati personali è necessaria ai fini indicati al punto (2). Il rifiuto di fornire i tuoi dati personali, necessari per il raggiungimento dello scopo sopra menzionato, comporterà l'impossibilità per Banca Transilvania S.A. di adempiere ai propri obblighi legali in relazione alla concessione del credito.
4. Categorie di dati personali trattati nel Sistema dell'Ufficio del Credito
- dati di identificazione della persona interessata : nome, cognome, codice numerico personale o CUI per persone fisiche autorizzate o CIF per le persone fisiche che esercitano professioni liberali o codice paese e serie / numero passaporto per persone non residenti, indirizzo di domicilio/residenza, numero di telefono, data di nascita;;
- date relative al datore di lavoro: indirizzo del datore di lavoro, data di registrazione di questa informazione, partita IVA;
- dati relative ai prodotti di tipo credito richiesti/concessi: il tipo e la denominazione del Partecipante, il tipo di prodotto, lo stato del prodotto/conta, data di concessione, durata del conto, somme concesse, somme dovute, data di aggiornamento, valuta, frequenza dei pagamenti, somma pagata, rata mensile, somme in sospeso, numero di giorni di ritardo, data della prima insolvenza, categoria di ritardo, data dell'ultimo pagamento;
- date relative a eventi che si verificano durante il periodo di validità del prodotto di tipo credito, come ad esempio quelle relative alla ristrutturazione/rifinanziamento, cessione in pagamento, cessione del contratto di credito, cessione del credito;
- date relative alle relazioni con altri account: informazioni relative ai prodotti di tipo credito per i quali la persona interessata ha la qualifica di codebitore e/o garante;
- date relative all'insolvenza: informazioni relative alle persone interessate nei confronti delle quali è stata aperta una procedura di insolvenza;
- numero di interrogazioni: indica il numero di Rapporti di Credito rilasciati dall'Ufficio del Credito, su richiesta di uno o più Partecipanti.
Nel processo di analisi della tua richiesta di credito Banca Transilvania S.A. richiede all'Ufficio di Credito il rilascio di un Rapporto di Credito, con o senza FICO® Score, per verificare se rientri nel grado di indebitamento stabilito dalla legge e se hai la capacità di rimborsare il credito. Per ottenere il Rapporto di Credito, Banca Transilvania S.A. trasmetterà all'Ufficio di Credito il nome, il cognome e il codice fiscale personale.
Dopo la concessione del credito, Banca Transilvania S.A. trasmetterà all'Ufficio del Credito i tuoi dati personali previsti ai punti a)-f). Queste informazioni sono condivise con gli altri Partecipanti, nell'ambito del Sistema dell'Ufficio del Credito, e sono utilizzate allo scopo menzionato al punto 2.
La tua capacità di rimborsare i debiti alla scadenza può essere verificata periodicamente, successivamente alla concessione del credito, anche mediante l'ottenimento di Rapporti di Credito o tramite l'uso di *Servizio Avvisi.
Nel caso in cui, durante il periodo di validità del credito concesso, ritardi nel pagamento delle rate per più di 30 giorni di calendario dalla data di scadenza, Banca Transilvania S.A. trasmetterà all'Ufficio Crediti informazioni relative agli importi in arretrato, alla categoria di ritardo, alla data del primo insoluto e/o, se del caso, informazioni relative all'apertura della procedura di consegna in pagamento, solo dopo la tua notifica, con un preavviso di almeno 15 giorni di calendario, effettuata per iscritto, telefono, SMS, e-mail o tramite altro mezzo di comunicazione elettronica.
*Il Servizio Avvisi è utilizzato dai Partecipanti per identificare e/o ridurre il rischio di credito in tempo utile, mediante la generazione di un avviso a un Partecipante quando per un debitore proprio si registra un evento (apertura / chiusura conto, entrata/uscita da insolvenza, correzione conto, registrazione/cancellazione dello stato di garante/codebitor, interrogazione conto, modifica nome datore di lavoro/numero di telefono) presso un altro Partecipante.
5. Punteggio FICO® dall'Ufficio Crediti
I dati personali di cui al punto (4) possono essere trattati dall'Ufficio di Credito, anche per calcolare, su richiesta dei Partecipanti, il punteggio FICO® dall'Ufficio di Credito.
I partecipanti possono utilizzare il FICO® Score dell'Ufficio Crediti allo scopo di ridurre il rischio di credito associato a un debitore/potenziale debitore.
Il punteggio FICO® del Bureau di Credito è un numero compreso tra 300 e 850, ottenuto tramite un processo statistico che elabora le informazioni registrate dai Partecipanti nel Sistema del Bureau di Credito e indica la probabilità che la persona interessata paghi puntualmente le rate in futuro. Le principali cause che hanno determinato la diminuzione del punteggio FICO® del Bureau di Credito sono visualizzate sotto forma di codici-motivo.
Il FICO® Score del Bureau di Credito prende in considerazione i seguenti elementi che conferiscono prevedibilità: la storia dei pagamenti, il debito corrente, la durata del conto/conti di credito (numero medio di mesi dalla concessione dei crediti), la richiesta di nuovi crediti (numero di interrogazioni e crediti concessi negli ultimi 6 mesi), il mix di credito (tipi di crediti concessi), l'età della persona interessata. L'influenza di questi elementi sul valore del FICO® Score del Bureau di Credito può variare in base alle informazioni registrate presso il Bureau di Credito per ogni persona interessata.
Il punteggio FICO® del Biroul de Credit rappresenta uno strumento di analisi con un alto grado di predittività che, insieme ai dati del Rapporto di Credito e alle informazioni ottenute dai Partecipanti da altre fonti, contribuisce alla corretta valutazione dell'affidabilità creditizia della persona interessata ai fini della stipula/svolgimento del contratto di credito.
6. Destinatarii datelor
I dati personali registrati nel Sistema dell'Ufficio del Credito sono rivelati ai Partecipanti, su richiesta, per lo scopo menzionato al punto (2).
I dati personali trattati nel Sistema dell'Ufficio di Credito non saranno divulgati a terzi, ad eccezione delle autorità e degli enti pubblici, conformemente alle loro competenze e alla legislazione applicabile, come l'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali, la Banca Nazionale di Romania, l'Autorità Nazionale per l'Integrità, gli organi giudiziari, i notai pubblici, gli ufficiali giudiziari, gli organi di indagine penale.
7. Periodo di conservazione
I dati personali sono archiviati presso l'Ufficio Credito e divulgati ai Partecipanti per 4 anni dalla data di aggiornamento, ad eccezione dei dati dei richiedenti credito che hanno rinunciato alla richiesta di credito o a cui il credito non è stato concesso, che sono archiviati e divulgati ai Partecipanti per un periodo di 6 mesi.
8. Diritti degli interessati riguardanti il trattamento dei dati personali
In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento, come segue:
a) il diritto di accesso ai dati si può esercitare:
- mediante una richiesta scritta, firmata, inviata per posta all'Ufficio del Credito, o
- accedendo in modo sicuro al sito dell'Ufficio di Credito (www.birouldecredit.ro), o
- personale o per via elettronica, al Partecipante che detiene la qualifica di creditore/potenziale creditore nei vostri confronti.
Allo stesso tempo hai il diritto di ottenere, su richiesta, al momento della comunicazione della decisione di credito, una copia del Rapporto di Credito emesso dall'Ufficio di Credito, che è stato utilizzato da Banca Transilvania S.A. nell'analisi della domanda di credito.
b) il diritto di rettifica dei dati,
c) il diritto di cancellazione dei dati,
d) il diritto alla limitazione del trattamento dei dati ,
e) il diritto di opporsi al trattamento , compreso il processo decisionale individuale automatizzato,
possono essere esercitate:
- accedendo in modo sicuro al sito dell'Ufficio di Credito (www.birouldecredit.ro), o
- personale o per via elettronica, al Partecipante che detiene la qualifica di creditore/creditore potenziale della persona interessata.
f) il diritto di rivolgersi all'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali e alla giustizia.
9. I dati di contatto dei responsabili della protezione dei dati sono:
- Per Banca Transilvania S.A. – indirizzo e-mail dpo@btrl.ro
- Per l'Ufficio Credito - indirizzo e-mail: rpd@birouldecredit.ro
Questa è una nota informativa specifica, relativa al trattamento dei dati personali ai fini dell'analisi della richiesta di credito rivolta a BT. Le disposizioni di questa nota si completano con Nota informativa generale sulla gestione e protezione dei dati personali appartenenti ai Clienti BT, in cui sono presentati dettagliatamente tutti gli altri scopi per cui vengono trattati i tuoi dati. La nota informativa generale fa parte integrante della Politica di riservatezza BT, disponibile su il sito web della Banca Transilvania e può essere ottenuta su richiesta in qualsiasi unità BT.
1. Identità dell'operatore
Banca Transilvania S.A. elabora in qualità di operatore i tuoi dati personali al fine della pre-offerta e, se del caso, dell'analisi della richiesta di credito formulata.
2. La base legale e lo scopo del trattamento
Al fine della preofferta e, se del caso, dell'analisi della richiesta di credito formulata, in conformità con la necessità di svolgere un'attività di credito responsabile, oltre al trattamento dei tuoi dati personali nel sistema della Biroului de Credit S.A. - di cui sei stato informato al punto I. della presente informativa - Banca Transilvania S.A. tratta nei propri archivi tali dati, in base agli obblighi legali che deve rispettare, alla conclusione del contratto di credito e sulla base dell'interesse legittimo.
La banca elaborerà uno qualsiasi dei dati di contatto forniti nella domanda di credito presentata, al fine di notificare scritta al richiedente del credito riguardo alla decisione di approvazione/rifiuto della stessa, in conformità con le disposizioni legali applicabili. Nel caso in cui il richiedente desideri utilizzare una diversa modalità per la comunicazione della decisione, può indirizzare alla banca una richiesta esplicita in tal senso.
3. L'obbligo di fornire i dati e le conseguenze della sua mancata osservanza
La fornitura dei tuoi dati personali è necessaria ai fini indicati al punto II.(2). Il rifiuto di fornire i tuoi dati personali, necessari per il raggiungimento dello scopo sopra indicato, comporterà l'impossibilità per Banca Transilvania S.A. di adempiere ai propri obblighi legali in relazione alla concessione del credito, e pertanto la richiesta di credito non potrà essere esaminata.
4. Categorie di dati personali trattati presso Banca Transilvania S.A.
I dati personali menzionati nel presente avviso al punto I. (4), II. (5), nonché altre categorie di dati similari raccolti nei campi della richiesta di credito sono trattati da Banca Transilvania S.A. nell'ambito del processo di analisi della richiesta di credito formulata, sia nel sistema di Biroul de Credit S.A., sia negli archivi propri, essendo inclusi anche controlli (nome, cognome e/o CNP) - se del caso - in database pubblici come i siti web - il portale dei tribunali, ONRC ecc.
5. L'esistenza di un processo decisionale automatizzato, incluso la creazione di profili realizzata tramite l'applicazione di scoring BT
Al fine di verificare oggettiva del rispetto delle condizioni di idoneità per la preofferta e, se del caso, per l'analisi della richiesta di credito, BT elabora i tuoi dati personali in un sistema automatico proprio ("applicazione di scoring BT"), per realizzare le procedure necessarie alla conclusione del contratto di credito su tua richiesta, nonché in base al nostro legittimo interesse di gestire in modo efficiente il rischio di credito.
Nell'applicazione di scoring BT vengono inseriti e automaticamente elaborati alcuni dati personali che ti richiediamo nell'ambito della richiesta/pre-domanda di credito, insieme a informazioni derivanti da verifiche effettuate negli archivi propri della banca o in quelli della Biroul de Credit S.A., come (a titolo informativo ma senza limitarsi a esse) a seconda dei casi - informazioni relative alla qualità di cliente BT, livello di reddito, informazioni di natura professionale e personale, livello degli obblighi di pagamento mensili, storico dei pagamenti di altri crediti. Dopo aver analizzato tutte le informazioni e il risultato della consultazione degli archivi del Biroul de Credit S.A., l'applicazione di scoring BT emette un punteggio che stabilisce un profilo del debitore/potenziale debitore sulla base delle informazioni presentate nelle righe precedenti, che sarà preso in considerazione nel processo di analisi e che tiene conto della probabilità di estinzione degli obblighi di pagamento mensili.
Based on the score issued by the BT scoring application, to which is added the result of checking the applicant's situation in public databases such as websites - the portal of courts, ONRC etc - Banca Transilvania S.A. determines if the eligibility conditions established by its internal regulations are met and will make the decision to accept or reject the credit application.
Prenderemo la decisione di approvazione/respingimento della domanda di credito esclusivamente con mezzi automatizzati perché la domanda è formulata online ed è essenziale fornirti una risposta in un tempo molto breve. In tali situazioni, prendere la decisione con tali mezzi è necessario per poter analizzare rapidamente la domanda e, se del caso, per concludere il contratto di credito. Ti è tuttavia garantito il diritto di richiedere l'intervento umano, cioè l'analisi della domanda di credito da parte di un dipendente della banca, di esprimere il tuo punto di vista e di contestare la decisione.
6. Destinatarii datelor
Oltre ai destinatari menzionati al punto I.(6) della presente informativa, i dati personali trattati per lo scopo indicato al punto II. (2) sono comunicati, a seconda dei casi, ai seguenti destinatari: ANAF (per la consultazione del database del Ministero delle Finanze Pubbliche, qualora tu abbia espresso il consenso in tal senso nel modulo dedicato), Biroul de Credit S.A. (per consultare la tua situazione negli archivi di questa istituzione), società di assicurazione, valutatori (nel caso di crediti per i quali viene effettuata una valutazione dei beni dati in garanzia), FNGCIMM (nel caso di crediti Prima Casa, Nuova Casa o Prima Macchina), fornitori dell'applicazione di scoring BT o di altri servizi utilizzati da Banca Transilvania S.A. nel processo di analisi della richiesta di credito e/o nell'ambito di altri processi specifici dell'oggetto o dell'attività.
7. Periodo di conservazione
I dati personali inseriti nella richiesta di credito sono conservati nei registri della Banca Transilvania per periodi limitati stabiliti dalla legge (es. conformemente alla legislazione nel settore finanziario contabile) o internamente.
8. Diritti degli interessati riguardanti il trattamento dei dati personali
Per l'esercizio dei diritti (diritto di accesso ai dati, diritto di rettifica dei dati, diritto di cancellazione dei dati, diritto di limitazione dei dati, diritto di opporsi al trattamento) previsti dal Regolamento in relazione al trattamento dei tuoi dati personali nel sistema di Biroul de Credit S.A. in relazione con Banca Transilvania S.A. puoi usufruire di una qualsiasi delle modalità indicate al punto I.(8).
Nel caso in cui tu intenda esercitare tali diritti presso Banca Transilvania S.A. (sia per i trattamenti dei dati personali nel sistema di Biroul de Credit S.A., sia all'interno di Banca Transilvania S.A.), potrai indirizzare la tua richiesta scritta all'indirizzo di Mun. Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj, con la menzione – „all'attenzione del responsabile per la protezione dei dati (DPO)” o via elettronica all'indirizzo e-mail dpo@btrl.ro. Hai anche il diritto di rivolgerti all'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali e alla giustizia.
Devi sapere che BT, in qualità di istituzione di credito, è soggetta agli obblighi legali di stabilire e analizzare l'esposizione verso i gruppi di clienti collegati, come parte dell'analisi del rischio di credito. A tal fine è necessario raccogliere da te, come richiedente il credito e, se del caso, da altre fonti pubbliche o interne, informazioni sulle persone con cui formi lo stesso gruppo di clienti collegati.
Il tuo marito/moglie è sempre una persona in contatto con te. Se sei sposato, sarà necessario fornirci il suo nome, cognome e codice fiscale.
In qualità di persona dichiarante, BT riporterà queste esposizioni e componenti dei gruppi debitori di clienti collegati alla BNR, Centrale del Rischio Creditizio (solo dove è il caso).
Le persone del tuo gruppo possono sapere informazioni sul trattamento dei loro dati dalla sezione C punto 3 di Politiche sulla privacy BT, ritrovata su il sito della Banca Transilvania.
Questi dati sono necessari a BT per poter procedere all'analisi della tua richiesta di credito e il tuo rifiuto di fornirli può determinare l'impossibilità per BT di analizzare la richiesta e/o di approvare il credito.
I dati personali appartenenti a queste categorie di persone fisiche vengono trasmessi alla Centrale dei Rischi Creditizi presso la BNR, nonché, se del caso, nel rispetto del principio della necessità di conoscere, alle entità del Gruppo Finanziario Banca Transilvania e ai fornitori di servizi utilizzati da BT nell'ambito del processo di analisi della domanda di credito.
Il periodo di conservazione dei dati di queste persone nei registri BT è uguale a quello dell’esistenza di un grupouni gruppi di clienti collegati di cui esse fanno parte.
Avviso di appartenenza ai gruppi ScaricaQuando analizziamo la tua richiesta di credito avevamo l'obbligo legale e l'interesse legittimo di stabilire il tuo grado di indebitamento e la tua capacità di rimborsare il credito richiesto. Per questo è necessario conoscere la situazione esatta dei tuoi redditi. Perché tutto vada velocemente, quando richiedi una carta di credito BT esclusivamente online vogliamo sapere i tuoi redditi dalle registrazioni dell'ANAF. Tuttavia, non le consulteremo senza che tu esprima il consenso esplicito. Ti informiamo che le informazioni di natura fiscale consultate da BT nelle registrazioni dell'ANAF possono essere messe a tua disposizione anche direttamente tramite lo spazio privato virtuale gestito dall'ANAF.
Se acconsentirai a consultare i tuoi redditi negli archivi dell'ANAF, potremo effettuare la consultazione per un periodo massimo di 5 giorni lavorativi dalla data in cui esprimi il tuo consenso. Il modulo con cui esprimi il tuo consenso o rifiuto lo conserveremo per almeno 8 anni, per poter dimostrare di aver adempiuto all'obbligo di informarti correttamente e di aver richiesto il tuo consenso.
Nel caso in cui desideri esprimere il tuo disaccordo (risposta NO), non potrai continuare online il processo di candidatura, ma puoi richiedere la carta di credito desiderata in qualsiasi filiale BT, dove ti verranno presentate altre modalità con cui puoi dimostrare i tuoi redditi.
Dovremmo consultare nei registri del Ministero delle Finanze, Agenzia Nazionale per l'Amministrazione Fiscale (ANAF) i dati personali registrati a tuo nome indicati qui sotto* (*ti preghiamo di notare che il modulo di consenso per l'interrogazione che ti sarà mostrato per la firma durante il processo di applicazione online è uno standard, utilizzato sia nel caso dell'interrogazione dei dati delle persone fisiche, sia di quelle giuridiche. Tuttavia, il processo che stai seguendo è dedicato solo alle persone fisiche quindi ti mostriamo in questa nota informativa solo le categorie di dati trattati nel caso dell'interrogazione dei redditi delle persone fisiche).
- date di identificazione: nome e cognome, codice numerico personale/numero di identificazione fiscale, IP e firma;
- la denominazione della forma di esercizio della professione/di realizzazione dei redditi, il codice di identificazione fiscale della forma di esercizio della professione/di realizzazione dei redditi, l'indirizzo/sede della forma di esercizio della professione/di realizzazione dei redditi;
- i redditi ottenuti da qualsiasi tipo di attività (retributive, autorizzate/indipendenti, pensioni, assicurazioni sociali, affitti ecc.);
Lo scopo/gli scopi del trattamento di questi dati è, secondo il caso, quello di (i) avviare o gestire le relazioni contrattuali specifiche all'attività di BT (ii) realizzare gli interessi legittimi di BT e/o (iii) adempiere agli obblighi legali di BT, inclusi quelli relativi alla gestione dei rischi o quelli derivanti da atti amministrativi emessi dalle autorità competenti nell'applicazione della legge:
Se esprimerai il tuo consenso, hai il diritto di ritirarlo in qualsiasi momento, entro il termine di 5 giorni. In tal caso, una volta ricevuta la notifica, BT non tratterà più i tuoi dati personali per lo scopo/gli scopi sopra indicati, salvo che non sussista un altro motivo giuridico a tal fine. Ti preghiamo però di considerare che la liceità del trattamento dei dati personali effettuato prima del ritiro del consenso non sarà influenzata. Per esercitare il diritto di ritiro del consenso, dovrai indirizzare a BT una richiesta redatta in forma scritta, datata e firmata, all'indirizzo della sede bancaria - con la menzione "all'attenzione del DPO" - oppure all'indirizzo e-mail dpo@btrl.ro, nella quale dovrai indicare che ritiri il consenso espresso con l'accordo.
Ti è garantito anche l'esercizio degli altri diritti previsti dal GDPR, che trovi presentati dettagliatamente nella Politica sulla privacy di BT sul sito web www.bancatransilvania.ro/. Dovrai esercitarle nelle modalità che ti saranno esplicitamente indicate nell'accordo di interrogazione ANAF che firmerai durante il processo di applicazione online.
C. Informativa relativa al trattamento dei dati personali in occasione della stipula e durante l'esecuzione di un contratto di credito stipulato con BT
La presente è una nota informativa specifica, riguardante il trattamento dei dati personali ai fini della stipula e dell'esecuzione di un contratto di credito. Le disposizioni di questa nota sono integrate dalla Nota informativa generale sul trattamento e sulla protezione dei dati personali appartenenti ai Clienti BT, nella quale potete trovare descritte dettagliatamente tutte le altre finalità per cui i vostri dati vengono trattati. La Nota informativa generale è parte integrante della Politica di riservatezza BT, reperibile su il sito web della Banca Transilvania e può essere ottenuta su richiesta in qualsiasi unità BT.
1. Identità dell'operatore
Banca Transilvania S.A. elabora in qualità di operatore i tuoi dati personali per la conclusione e l'esecuzione del contratto di credito stipulato con la banca e, se del caso, del contratto di garanzia-accessorio al contratto di credito.
2. La base legale e lo scopo del trattamento
Per la stipula e l'esecuzione dei contratti di credito e, se del caso, dei contratti di garanzia ad essi relativi, la banca tratta le categorie di dati personali menzionate nella presente sezione al punto (4), in base ai propri obblighi legali, alla stipula e all'esecuzione del contratto e in base a un interesse legittimo.
La banca utilizzerà uno qualsiasi dei dati di contatto forniti dal mutuatario per lo svolgimento del rapporto contrattuale con la banca ai fini dell'informazione riguardante la scadenza di ciascuna rata, nonché, se del caso, per l'invio delle notifiche relative alla scadenza delle polizze assicurative, per il recupero dei debiti relativi al credito contratto e per altri eventi verificatisi in relazione a questo.
3. L'obbligo di fornire i dati e le conseguenze della sua mancata osservanza
La fornitura dei tuoi dati personali è necessaria per lo scopo menzionato al punto (2). Il rifiuto di far elaborare i dati personali necessari per il raggiungimento dello scopo menzionato comporterà l'impossibilità per la banca di offrirti il credito richiesto.
4. Categorie di dati personali trattati
I dati personali trattati dalla banca ai fini indicati al punto (2) sono quelli di cui hai preso conoscenza che vengono trattati nell'ambito della fase di preofferta/analisi della richiesta di credito (dettagliati alla lett. B punti I, II e III di questa nota informativa) a cui si aggiungono altri dati simili ricevuti da te in occasione/per la conclusione del contratto di credito, insieme agli accessori dello stesso. In occasione della conclusione del contratto ti verrà assegnato un codice IBAN relativo al credito contratto, tramite il quale verranno effettuati i pagamenti ad esso relativi. Inoltre, la carta di credito conterrà oltre al nome e cognome del titolare, il numero della carta (PAN), nonché informazioni relative alla data di scadenza della carta e al codice CVV.
Per inviarti il contratto di credito useremo anche l'indirizzo e-mail che ti abbiamo richiesto e che abbiamo verificato che utilizzi.
5. Destinatari dei dati
I dati personali trattati ai fini indicati al punto (2) sono divulgati o trasferiti in conformità con le basi legali applicabili, a seconda della situazione e solo a condizioni che garantiscono la completa riservatezza e sicurezza dei dati, alle seguenti categorie di destinatari - Ufficio Credito S.A. e i Partecipanti a questo sistema, società di assicurazione, società di valutazione, fornitori di servizi utilizzati dalla Banca nell'ambito del processo di concessione del credito, società di recupero crediti, OCPI, Registro Nazionale della Pubblicità Mobiliare (RNPM), autorità e istituzioni pubbliche, notai, avvocati, ufficiali giudiziari, Centrale del Rischio di Credito*, società (fondi) di garanzia di diversi tipi di prodotti di credito, i partner della Banca - Rotary e Flying Blue, per le carte di credito emesse in collaborazione con essi.
*La banca ha l'obbligo legale di riportare alla Centrale dei Rischi di Credito (CRC) l'informazione sul rischio di credito per ogni debitore che soddisfa la condizione di essere riportato (comprende i dati identificativi di un debitore, persona fisica o persona giuridica non bancaria, e le operazioni in lei e in valuta attraverso le quali la banca si espone al rischio nei confronti di quel debitore), rispettivamente di aver registrato nei suoi confronti un rischio individuale, così come l'informazione sulle frodi con carte accertate.
**La banca ha il legittimo interesse a segnalare nel Sistema della Centrale Rischi, al quale hanno accesso anche gli altri Partecipanti (principalmente istituti di credito e istituti finanziari non bancari) i vostri dati personali nel caso in cui registriate ritardi nel pagamento del credito di almeno 30 giorni, dopo la vostra preventiva comunicazione in tal senso con almeno 15 giorni prima della data di segnalazione.
6. Durata della conservazione dei dati personali
I dati personali trattati per la finalità indicata al punto (2) sono conservati negli archivi della banca per periodi limitati stabiliti dalla legge (es. conformemente alla normativa in materia finanziaria e contabile) o internamente. Quei dati personali che sono trattati nel sistema Ufficio del Credito e rivelati ai Partecipanti a tale sistema sono conservati negli archivi di questa istituzione per un periodo di 4 anni dalla data di aggiornamento. Negli archivi della Centrale del Rischio di Credito, i dati segnalati in base all'obbligo legale che la Banca ha, rispettivamente le informazioni sul rischio di credito e le informazioni sulle frodi con carte, sono mantenuti per un periodo di 7 anni dalla data di registrazione.
7. Diritti degli interessati riguardo al trattamento dei dati personali
In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati: diritto di accesso, diritto di rettifica dei dati, diritto alla cancellazione dei dati, diritto alla limitazione del trattamento, diritto di opporti al trattamento.
Questi diritti possono essere esercitati così:
- la Banca, tramite la presentazione di una richiesta scritta all'indirizzo della banca di Mun. Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj, con la menzione – "all’attenzione del responsabile per la protezione dei dati (DPO)" o tramite via elettronica all'indirizzo e-mail dpo@btrl.ro.
- accedendo in modo sicuro a il sito della Centrale dei Rischi, nel caso dei dati trattati nel Sistema dell'Ufficio del Credito così come il diritto di rivolgersi all'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali e alla giustizia.
D. Informativa sul trattamento dei dati personali ai fini dell’emissione e della gestione del Certificato Digitale Qualificato emesso all’Utente da Alfatrust Certification S.A. per la firma della documentazione in relazione a BT
Se desideri ottenere esclusivamente online una carta di credito BT, sarà necessario firmare con firma elettronica qualificata la documentazione di credito. L'emissione e l'utilizzo per la firma del certificato digitale non comportano costi per te, tuttavia è necessario che BT e Alfatrust trattino insieme, in qualità di titolari associati, i dati personali che ti riguardano per l'emissione di questa firma elettronica.
1. Operatori dei dati personali
Ai sensi dell’art. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati (“GDPR”), Alfatrust Certification S.A. (“Alfatrust”) e Banca Transilvania SA (“BT”), ti informano riguardo al trattamento dei dati personali che ti riguardano come Utente (“interessato”) effettuato in qualità di responsabili associati per lo scopo indicato nella lettera b del presente avviso.
2. Scopo e fondamento del trattamento dei dati personali
Lo scopo per cui gli operatori associati elaborano i dati dell'Utente è l'emissione e la gestione del Certificato Digitale Qualificato ("Certificato").
BT è l'operatore che identifica l'Utente, rispettivamente raccoglie da quest'ultimo i dati personali necessari per l'emissione del Certificato Digitale Qualificato, e li trasmette ad Alfatrust affinché quest'operatore possa emettere il certificato.
I dati che BT raccoglie dagli Utenti sono quelli elaborati da BT nei propri archivi, nel contesto del rapporto commerciale già stabilito tra l'Utente e BT al momento della trasmissione dei dati a Alfatrust.
Durante il periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, a seconda dei casi, nonché nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato nelle modalità dettagliate nei Termini e condizioni di fornitura dei servizi.
Le basi giuridiche per il trattamento dei dati personali ai fini definiti sono l'obbligo legale (art. 6 par. 1 lett. c GDPR), la stipula/esecuzione del contratto (art. 6 par. 1 lett. b GDPR) e l'interesse legittimo degli operatori associati (art. 6 par. 1 lett. f GDPR).
Per quanto riguarda l'obbligo legale, sia BT - in qualità di istituto di credito con cui l'Utente ha stabilito un rapporto commerciale, sia Alfatrust - in qualità di prestatore di servizi di certificazione accreditato da cui l'Utente desidera ottenere un certificato, sono soggetti alle disposizioni legali applicabili in materia di prevenzione del riciclaggio di denaro e del finanziamento del terrorismo secondo le quali devono raccogliere dai clienti una serie di dati personali. Questi dati sono necessari anche per la stipula/esecuzione del contratto sulla base del quale all'Utente è consentito utilizzare il certificato per la firma della documentazione in relazione a BT.
Per venire incontro agli utenti che desiderano presentare una richiesta di sospensione o di ritiro del certificato, gli operatori associati giustificano un interesse legittimo a offrire a questi (che sono anche clienti di BT) la possibilità di trasmettere tali richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La risoluzione di queste richieste comporta lo scambio di dati personali degli Utenti tra i due operatori associati.
Dati di contatto - numero di telefono, e indirizzo di domicilio saranno trattati da uno qualsiasi degli operatori associati, ogni volta che sarà necessario contattare l'utente finale per il corretto svolgimento del rapporto contrattuale relativo al certificato digitale qualificato.
3. Categorie di dati personali e delle persone i cui dati personali sono trattati
I dati personali trattati ai fini del raggiungimento dello scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da un istituto di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e per la sanzione del terrorismo, rispettivamente: nome, cognome, codice fiscale, indirizzo di domicilio/residenza, data di validità del documento di identità, e numero di telefono, copia del documento di identità. Tutti questi dati, così come sono stati messi a disposizione da parte dell'utente a BT, saranno trasmessi ad Alfatrust ai fini dell'emissione e della gestione del Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto da parte dell'Utente di far trattare questi dati comporta l'impossibilità di emettere il Certificato Digitale Qualificato.
Le persone interessate da questo trattamento sono solo gli Utenti, così come sono definiti nei Termini e condizioni d'uso.
4. Destinatarii dei dati personali
Con l'eccezione degli operatori associati tra i quali sarà effettuato uno scambio dei dati personali trattati per il raggiungimento dello scopo del trattamento, i dati vengono divulgati, a seconda dei casi, ai fornitori di servizi IT, di audit, alle autorità e agli enti autorizzati a conoscerli.
5. Periodo di trattamento dei dati personali
Le informazioni riguardanti un Certificato Digitale Qualificato (inclusi i dati personali) sono trattate da Alfatrust per un periodo di 10 anni dalla data di cessazione della sua validità, in conformità ai termini stabiliti dalla legge.
A livello di BT, firma elettronica remota, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sui documenti firmati in relazione con BT si conserva per l'intero periodo in cui tra l'Utente e BT si svolge un rapporto d'affari, al quale si aggiungono i termini stabiliti dalla legislazione applicabile.
6. I diritti delle persone interessate dal trattamento dei loro dati personali
A qualsiasi Utente, in qualità di persona interessata, è garantito l’esercizio dei seguenti diritti riguardo al trattamento dei suoi dati personali, presso ciascuno degli operatori associati: diritto di accesso, diritto di rettifica, diritto alla limitazione del trattamento, diritto alla cancellazione dei dati, diritto di opposizione al trattamento dei dati, diritto alla portabilità dei dati.
Gli utenti possono esercitare tali diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda/richiesta riguardante il trattamento dei tuoi dati personali, in questo modo:
- la Banca Transilvania S.A. - tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro oppure tramite una richiesta inviata all'indirizzo della banca a Mun. Cluj-Napoca, via Cale Dorobanților n. 30-36, prov. Cluj, con la dicitura „all'attenzione del responsabile della protezione dei dati (DPO)”
- la Alfatrust Certification S.A. - tramite messaggio inviato all'indirizzo e-mail suport@alfasign.roo tramite una richiesta inviata alla sede di Alfatrust, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)"
Gli utenti hanno, altresì, il diritto di presentare un reclamo all'autorità di vigilanza - Autorità Nazionale per la Vigilanza sul Trattamento dei Dati Personali (ANSPDCP), con sede a Bucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.
