Chi è il titolare dei dati personali?
BANCA TRANSILVANIA S.A. (di seguito „banca” o „BT”) istituto di credito, persona giuridica rumena, con i dati di identificazione e contatto presentati nella sezione III di Nota informativa generale sulla gestione e protezione dei dati personali dei Clienti BT, offre ai suoi clienti persone fisiche la possibilità di ottenere una carta di credito BT/aumenta la linea di credito relativa a una carta di credito BT, esclusivamente online.
Nella nota generale indicata sopra, che è parte integrante di Politica sulla riservatezza BT dail sito della Banca Transilvania, ritrovata e distinta nella sezione Centro Privacy da questo sito, puoi trovare informazioni dettagliate sui diritti di cui benefici in relazione al trattamento dei tuoi dati personali, sui modi in cui puoi esercitarli o su come puoi contattare il responsabile della protezione dei dati designato da BT (DPO BT).
Se vuoi fare domanda per l'ottenimento o, se del caso, per l'aumento della linea di credito relativa a una carta di credito BT esclusivamente online, tratteremo i tuoi dati personali per diversi scopi e basi legali; noi da soli, come unico titolare del trattamento dei dati o, se del caso, insieme ad altri titolari associati a noi.
In questa nota informativa, quando ci riferiamo al trattamento dei dati personali per la richiesta/ottenimento/contrattazione di una carta di credito BT, l'informativa è valida anche per il trattamento dei dati che si realizza quando richiedi l'aumento della linea di credito relativa a una carta di credito BT che hai ottenuto precedentemente (indipendentemente dal fatto che tu l'abbia contrattata in un'unità BT o online).
Anche quando ci riferiamo al trattamento dei dati personali per la conclusione e l'esecuzione del contratto di carta di credito, l'informazione è valida anche per il trattamento dei dati personali per la conclusione/esecuzione di un atto aggiuntivo al contratto di credito. Questo atto aggiuntivo sarà stipulato tra te e la banca se ti viene approvato l'aumento della linea di credito relativa a una carta che hai ottenuto precedentemente (indipendentemente dal fatto che tu l'abbia contratto in un'unità BT o online).
In quali basi trattiamo i dati e cosa succede se rifiuti che vengano trattati?
Le elaborazioni dei dati personali effettuate da BT nel contesto dell'applicazione e, se del caso, della stipula di una carta di credito esclusivamente online si basano sui seguenti fondamenti:
- le obbligazioni legali a cui BT è soggetta attraverso diversi atti normativi,
- la conclusione/esecuzione del contratto di carta di credito o il completamento dei passaggi necessari ai fini della sua conclusione,
- il nostro legittimo interesse e/o quello di terzi, (es. interesse a prevenire le frodi o interesse legittimo a consultare la tua situazione negli archivi di Biroul de Credit SA per la valutazione della tua affidabilità creditizia, interesse legittimo a contattarti per risolvere le situazioni che possono insorgere quando fai richiesta per ottenere/aumentare la linea di credito associata alla carta),
- il tuo consenso, come quello per la consultazione dei tuoi redditi nella banca dati dell'ANAF o per la verifica dell'identità e della tua qualità di cliente BT sulla base dei dati biometrici.
Quando la legge ci obbliga a effettuare alcuni trattamenti di dati personali o quando questi sono necessari per la conclusione del contratto di carta di credito, se rifiuti il loro trattamento, BT non potrà analizzare la tua richiesta o, a seconda dei casi, non potrai stipulare la carta BT.
Per i trattamenti basati sul legittimo interesse di BT o di terzi, il rifiuto di far trattare i tuoi dati può rendere impossibile per te presentare la richiesta o per noi analizzarla o ottenere la carta di credito BT.
Se il trattamento dei dati personali si basa sul tuo consenso (es. interrogazione dei redditi all'ANAF, trattamento dei dati biometrici), ti richiederemo tale consenso al momento opportuno nel flusso online, in modo che l'intero processo sia il più trasparente possibile nei tuoi confronti. Se rifiuti di concederci questo consenso, non potrai ottenere la carta di credito esclusivamente online, ma avrai la possibilità di fare domanda presso una filiale BT.
Per quali scopi trattiamo i dati personali, quali sono i dati, per quanto tempo li conserviamo e a chi possiamo divulgarli?
Nelle righe seguenti ti presentiamo separatamente gli scopi per cui intendiamo trattare i dati personali affinché tu possa fare domanda e, se del caso, stipulare una carta di credito BT esclusivamente online.
In base allo scopo del trattamento, ti saranno fornite informazioni sul periodo di conservazione dei tuoi dati, sulle categorie di destinatari dei dati, sull'esistenza di processi decisionali automatizzati, nonché sui diritti di cui usufruisci in relazione al trattamento dei tuoi dati.
A. Dati personali trattati per la verifica dell'identità, ai fini della prevenzione delle frodi, del riciclaggio di denaro e del finanziamento del terrorismo, per la conferma della qualifica di Cliente BT, e per contattarti al fine di offrire supporto o per valutare la qualità di questo servizio BT
La legislazione che ci è applicabile ci obbliga a verificare l'identità delle persone con cui stipuliamo diversi contratti. Inoltre, abbiamo un interesse legittimo a garantire che preveniamo i tentativi di frode attraverso il furto di identità nell'ambiente online.
Quando una persona richiede una carta di credito in una filiale BT, la sua identità viene verificata sulla base del documento di identità originale presentato. Nel contesto online non abbiamo questa possibilità, quindi faremo le cose in modo un po' diverso. Abbiamo scelto un metodo che ci assicura chi è il cliente BT che fa la richiesta, in modo da poter prevenire eventuali tentativi di frode. Questo metodo utilizza le tecnologie più recenti, elaborando i cosiddetti dati biometrici. Tuttavia, non potremo utilizzare questi dati senza il tuo consenso esplicito. Prima di decidere liberamente se vuoi esprimerlo, ecco cosa comporta l'utilizzo dei tuoi dati biometrici:
- dovrai fotografare la tua carta d'identità ("CI"), che contiene anche la tua immagine (richiede l'accesso alla fotocamera);
- la soluzione informatica che utilizziamo identificherà nella foto della CI la sezione che comprende il tuo volto, la selezionerà e poi la confronterà con il volto dalla copia del tuo documento di identità che è già registrato negli archivi di BT. Il confronto avviene biometricamente, sulla base di criteri quali: il colore, la dimensione e l'inclinazione degli occhi, la posizione e la distanza tra gli elementi principali del volto come gli occhi, le sopracciglia, le labbra e il naso. A seguito del confronto, la soluzione informatica emetterà un punteggio di affidabilità, indicando la probabilità che il volto nelle due immagini appartenga alla stessa persona.
Se non desideri che i tuoi dati biometrici (identificazione facciale) siano elaborati, puoi fare domanda per una carta di credito in qualsiasi filiale BT, dove la tua identità sarà verificata senza l'uso di tali dati.
Inoltre, nel caso in cui lo strumento di identificazione facciale emetta un punteggio di fiducia insoddisfacente, potrai riprendere il processo di candidatura in un'unità BT.
Preleveremo automaticamente i dati dalla CI fotografiata (tramite riconoscimento ottico dei caratteri), che confronteremo con i dati corrispondenti nella copia del tuo documento d'identità già registrata nei nostri archivi.
Se corrispondono, puoi procedere oltre nel flusso. In caso contrario, dovrai prima aggiornare i tuoi dati nei registri BT.
I dati presi dal documento d'identità saranno utilizzati anche per la richiesta della carta di credito che formuli online.
Ti chiederemo anche i dati di contatto - numero di telefono e indirizzo email - che verificheremo, per essere sicuri che ti appartengano, poiché sono molto importanti nel processo di firma elettronica della documentazione per l'ottenimento della carta di credito BT online. Se notiamo che non hai completato il processo di applicazione, potremo utilizzare questi dati di contatto per verificare se hai bisogno di supporto per completare l'applicazione, ma anche per conoscere la tua opinione sul flusso di BT Pay per l'ottenimento di una carta di credito online/ l'aumento della linea di credito relativa a una carta precedentemente ottenuta.
B. Dati personali elaborati per l'analisi della domanda di credito, inclusi processi decisionali automatizzati basati sulla creazione di profili
Per analizzare la richiesta con cui richiedi una carta BT esclusivamente online, trattiamo le informazioni che ti riguardano sia nei nostri archivi interni, sia negli archivi del Bureau di Credito, dove consultiamo la tua situazione. Tutte le informazioni relative a questo trattamento sono riportate ai punti I e II di seguito.
Perché è essenziale poterti fornire una risposta rapida alla tua richiesta di carta di credito inviata online, prenderemo la decisione di concedere il credito oppure, se del caso, di respingere tale richiesta basandoci esclusivamente sul trattamento automatico dei dati, decisione di cui trovi dettagli in quanto segue, al punto II (5).
1. Dati identificativi degli operatori
Banca Transilvania S.A. e la Società Bureau di Credito S.A., persona giuridica rumena con sede a Bucarest, via Sfânta Vineri, n. 29, 4° piano, settore 3, in qualità di operatori associati, tratta i tuoi dati personali, con buona fede, in modo equo e trasparente, per scopi determinati e leciti, conformemente alle disposizioni del Regolamento (UE) n. 679 del 27 aprile 2016 relativo alla protezione delle persone fisiche per quanto riguarda il trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (Regolamento).
Biroul de Credit SA è l'entità di diritto privato che amministra il Sistema Biroul de Credit, in cui sono trattati i dati personali in relazione all'attività di credito svolta dai Partecipanti.
I partecipanti al Sistema dell'Ufficio di Credito sono istituti di credito, istituti finanziari non bancari, società di assicurazioni e società di recupero crediti, che hanno firmato un Contratto di Partecipazione con l'Ufficio di Credito.
2. La base giuridica e lo scopo del trattamento
Banca Transilvania S.A. e l'Ufficio di Credito elabora i tuoi dati personali sulla base dell'interesse legittimo dei Partecipanti e dell'Ufficio di Credito per lo svolgimento di un'attività di credito responsabile, nelle condizioni di protezione, facilitazione dell'accesso al credito e prevenzione del sovraindebitamento delle persone interessate, rispetto del quadro legale relativo alla valutazione dell'affidabilità creditizia e alla riduzione del rischio di credito, nonché prevenzione dell'uso del sistema finanziario-bancario per lo svolgimento di attività contrarie alla legge.
Banca Transilvania S.A. sono obbligate, conformi alle normative legali vigenti, a valutare la tua capacità di rimborso del credito, prima della conclusione di un contratto di credito e durante la sua durata. A tale scopo, Banca Transilvania S.A. elabora le informazioni indicate al punto (4), registrate a tuo nome negli archivi propri e le trasmette all'Ufficio di Credito per l'elaborazione da parte di questa istituzione e per la consultazione degli stessi da parte di qualunque Partecipante, al fine di avviare o gestire un rapporto di credito, nonché di garantire prodotti di tipo creditizio.
3. L'obbligo di fornire i dati e le conseguenze del mancato rispetto dello stesso
La fornitura dei tuoi dati personali è necessaria ai fini indicati al punto (2). Il rifiuto di fornire i tuoi dati personali necessari per il raggiungimento dello scopo sopra menzionato comporterà l'impossibilità per Banca Transilvania S.A. di adempiere ai propri obblighi legali in relazione alla concessione del credito.
4. Categorie di dati personali trattati nel Sistema dell'Ufficio di Credito
- dati di identificazione della persona interessata : nome, cognome, codice numerico personale o CUI per persone fisiche autorizzate o CIF per le persone fisiche che esercitano professioni liberali o codice paese e serie / numero passaporto per le persone non residenti, indirizzo di domicilio/residenza, numero di telefono, data di nascita;;
- date relative al datore di lavoro: indirizzo del datore di lavoro, data di iscrizione di questa informazione, CUI;
- date relative ai prodotti di tipo credito richiesti/concessi: il tipo e la denominazione del Partecipante, il tipo di prodotto, lo stato del prodotto/contatto, data di concessione, durata del conto, somme concesse, somme dovute, data di aggiornamento, valuta, frequenza dei pagamenti, somma pagata, rata mensile, somme in sospeso, numero di giorni di ritardo, data della prima insolvenza, categoria di insolvenza, data dell'ultimo pagamento;
- date relative agli eventi che si verificano durante il periodo di svolgimento del prodotto di tipo credito, come quelle relative alla ristrutturazione/rifinanziamento, cessione in pagamento, cessione del contratto di credito, cessione del credito;
- dati relative alle relazioni con altri account: informazioni relative ai prodotti di tipo credito per i quali la persona interessata ha la qualità di coobbligato e/o garante;
- date relative all'insolvenza: informazioni relative alle persone interessate per le quali è stata avviata una procedura di insolvenza;
- numero di interrogazioni: indica il numero di Rapporti di Credito rilasciati dall'Ufficio di Credito, su richiesta di uno o più Partecipanti.
Nel processo di analisi della tua richiesta di credito Banca Transilvania S.A. richiederà all'Ufficio Crediti il rilascio di un Rapporto di Credito, con o senza FICO® Score, per verificare se rientri nel grado di indebitamento stabilito per legge e se hai la capacità di rimborsare il credito. Per l'ottenimento del Rapporto di Credito, Banca Transilvania S.A. trasmetterà all'Ufficio Crediti nome, cognome e codice fiscale personale.
Successivamente all'erogazione del credito, Banca Transilvania S.A. trasmetterà all'Ufficio del Credito i tuoi dati personali previsti ai punti a)-f). Queste informazioni sono condivise con gli altri Partecipanti, nell'ambito del Sistema dell'Ufficio del Credito, e sono utilizzate ai fini indicati al punto 2.
La tua capacità di rimborsare i debiti alla scadenza può essere verificata periodicamente, successivamente alla concessione del credito, anche attraverso l’ottenimento di Rapporti di credito o tramite l’utilizzo *Servizio Avvisi.
Nel caso in cui, durante il periodo di validità del credito concesso, ritarderai il pagamento delle rate per più di 30 giorni di calendario dalla data di scadenza, Banca Transilvania S.A. trasmetterà all'Ufficio del Credito informazioni relative agli importi in sospeso, alla categoria di ritardo, alla data della prima insolvenza e/o, se del caso, informazioni relative all'apertura della procedura di consegna in pagamento, solo dopo una tua notifica, con almeno 15 giorni di calendario di anticipo, effettuata per iscritto, telefono, SMS, e-mail o attraverso un altro mezzo di comunicazione elettronica.
*Il Servizio di Avvisi è utilizzato dai Partecipanti per identificare e/o ridurre il rischio di credito in tempo utile, generando un avviso a un Partecipante quando per un proprio debitore viene registrato un evento (apertura/chiusura conto, ingresso/uscita da insolvenza, correzione conto, registrazione/cancellazione dello stato di garante/coobbligato, interrogazione conto, modifica nome datore di lavoro/numero di telefono) presso un altro Partecipante.
5. Punteggio FICO® dell'Ufficio Creditizio
I dati personali previsti al punto (4) possono essere trattati dall'Ufficio di Credito, anche per calcolare, su richiesta dei Partecipanti, il punteggio FICO® dell'Ufficio di Credito.
I partecipanti possono utilizzare il punteggio FICO® dell'Ufficio del Credito al fine di ridurre il rischio di credito associato a un debitore/potenziale debitore.
Il punteggio FICO® dalla Banca Dati Creditizia è un numero compreso tra 300 e 850, ottenuto a seguito di un processo statistico che elabora le informazioni registrate dai Partecipanti nel Sistema della Banca Dati Creditizia e indica la probabilità che la persona interessata paghi puntualmente le rate in futuro. Le principali cause che hanno determinato la diminuzione del punteggio FICO® dalla Banca Dati Creditizia sono visualizzate sotto forma di codici-motivo.
Il punteggio FICO® del Bureau di Credito considera i seguenti elementi che conferiscono prevedibilità: la storia dei pagamenti, il debito attuale, la durata del conto/conti di credito (il numero medio di mesi dall'erogazione dei crediti), la richiesta di nuovi crediti (il numero di interrogazioni e i crediti concessi negli ultimi 6 mesi), la composizione del credito (tipologie di crediti concessi), l'età della persona interessata. L'influenza di questi elementi sul valore del punteggio FICO® del Bureau di Credito può variare in base alle informazioni registrate presso il Bureau di Credito per ciascuna persona interessata.
Il punteggio FICO® del Biroul de Credit rappresenta uno strumento di analisi con un alto grado di prevedibilità che, abbinato ai dati presenti nel Rapporto di Credito e alle informazioni ottenute dai Partecipanti da altre fonti, contribuisce alla valutazione corretta dell'affidabilità della persona interessata ai fini della stipula/svolgimento del contratto di credito.
6. I destinatari dei dati
I dati personali registrati nel Sistema dell'Ufficio di Credito sono divulgati ai Partecipanti, su richiesta, per lo scopo indicato al punto (2).
I dati personali trattati nel Sistema dell'Ufficio del Credito non saranno divulgati a terzi, ad eccezione delle autorità e istituzioni pubbliche, conformemente alle loro competenze e alla legislazione applicabile, come l'Autorità Nazionale per la Vigilanza sul Trattamento dei Dati Personali, la Banca Nazionale della Romania, l'Autorità Nazionale di Integrità, i tribunali giudiziari, i notai pubblici, gli ufficiali giudiziari, gli organi di indagine penale.
7. Periodo di conservazione
I dati personali sono conservati presso l'Ufficio del Credito e divulgati ai Partecipanti per 4 anni dalla data di aggiornamento, ad eccezione dei dati dei richiedenti credito che hanno rinunciato alla richiesta di credito o a cui non è stato concesso il credito, che sono conservati e divulgati ai Partecipanti per un periodo di 6 mesi.
8. Diritti delle persone interessate relativi al trattamento dei dati personali
In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento, come segue:
a) diritto di accesso ai dati si può esercitare:
- tramite una richiesta scritta, firmata, inviata per posta all'Ufficio di Credito, oppure
- accedendo in modo sicuro al sito dell'Ufficio di Credito (www.birouldecredit.ro), oppure
- personale o per via elettronica, al Partecipante che detiene la qualità di creditore/creditore potenziale nei vostri confronti.
Allo stesso tempo hai il diritto di ottenere, su richiesta, al momento della comunicazione della decisione di credito, una copia del Rapporto di Credito emesso dall'Ufficio del Credito, che è stato utilizzato da Banca Transilvania S.A. nell'analisi della richiesta di credito.
b) il diritto di rettifica dei dati,
c) il diritto alla cancellazione dei dati,
d) diritto alla limitazione dei dati ,
e) il diritto di opporsi al trattamento, incluso il processo decisionale individuale automatizzato,
possono essere esercitati:
- accedendo in modo sicuro al sito dell'Ufficio di Credito (www.birouldecredit.ro), oppure
- personale o per via elettronica, al Partecipante che detiene la qualità di creditore/creditore potenziale della persona interessata.
f) il diritto di rivolgersi all'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali e alla giustizia.
9. I dati di contatto dei responsabili della protezione dei dati sono:
- Per Banca Transilvania S.A. – indirizzo e-mail dpo@btrl.ro
- Per l'Ufficio di Credito - indirizzo e-mail: rpd@birouldecredit.ro
Questa è una nota informativa specifica, riferita al trattamento dei dati personali ai fini dell'analisi della richiesta di credito rivolta a BT. Le disposizioni di questa nota si completano con Nota informativa generale sulla gestione e protezione dei dati personali dei Clienti BT, in cui sono presentati dettagliatamente tutti gli altri scopi per i quali i tuoi dati vengono trattati. La nota informativa generale fa parte integrante della Politica di riservatezza BT, reperibile su sito web della Banca Transilvania e può essere ottenuta su richiesta in qualsiasi unità BT.
1. Identità del operatore
Banca Transilvania S.A. elabora in qualità di operatore i tuoi dati personali allo scopo di pre-offerta e, se del caso, di analizzare la richiesta di credito formulata.
2. La base giuridica e lo scopo del trattamento
Al fine della pre-offerta e, se del caso, dell'analisi della richiesta di credito formulata, in conformità con la necessità di svolgere un'attività di erogazione del credito responsabile, oltre al trattamento dei tuoi dati personali nel sistema di Biroul de Credit S.A. - di cui sei stato informato al punto I della presente informativa - Banca Transilvania S.A. tratta tali dati nei propri archivi, in base agli obblighi legali che deve rispettare, alla stipula del contratto di credito e in base al proprio interesse legittimo.
La banca elaborerà qualsiasi dei dati di contatto forniti nel modulo di richiesta del prestito, al fine di notificare scritta del richiedente il prestito riguardo alla decisione di approvazione/rifiuto della stessa, in conformità con le disposizioni legali applicabili. Nel caso in cui il richiedente desideri utilizzare un'altra forma per la comunicazione della decisione, può indirizzare alla banca una richiesta espressa in tal senso.
3. L'obbligo di fornire i dati e le conseguenze del mancato rispetto dello stesso
La fornitura dei tuoi dati personali è necessaria per lo scopo indicato al punto II.(2). Il rifiuto di fornire i tuoi dati personali, necessari al raggiungimento dello scopo sopraindicato, comporterà l'impossibilità per Banca Transilvania S.A. di adempiere ai propri obblighi legali in relazione alla concessione del credito, con la conseguenza che la richiesta di credito non potrà essere esaminata.
4. Categorie di dati personali trattati all'interno di Banca Transilvania S.A.
I dati personali menzionati nella presente informativa al punto I. (4), II. (5), nonché altre categorie di tali dati raccolti nei campi della richiesta di credito sono trattati da Banca Transilvania S.A. nell'ambito del processo di analisi della richiesta di credito formulata, sia nel sistema della Biroul de Credit S.A., sia nei propri archivi, essendo anche verificati (nome, cognome e/o CNP) - a seconda dei casi - in banche dati pubbliche come i siti web - portale dei tribunali, ONRC ecc.
5. L'esistenza di un processo decisionale automatizzato, inclusa la creazione di profili realizzata tramite l'applicazione di scoring BT
Al fine di verificare oggettiva del soddisfacimento delle condizioni di eleggibilità per la pre-offerta e, se del caso, per l'analisi della richiesta di credito, BT elabora i tuoi dati personali in un sistema automatico proprio ("applicazione di scoring BT"), per la realizzazione delle procedure necessarie alla conclusione del contratto di credito su tua richiesta, nonché in base al nostro interesse legittimo di gestire in modo efficiente il rischio di credito.
Nell'applicazione di scoring BT vengono inseriti e trattati automaticamente alcuni dei dati personali che ti richiediamo nell'ambito della richiesta/pre-richiesta di credito, insieme a informazioni risultanti da verifiche effettuate negli archivi propri della banca o in quelli del Credit Bureau S.A., come ad esempio (a titolo informativo ma senza limitarsi a questi) a seconda dei casi - informazioni relative alla qualità di cliente BT, livello dei redditi, informazioni di natura professionale e personale, livello degli obblighi di pagamento mensili, storico dei pagamenti di altri crediti. A seguito dell'analisi di tutte le informazioni e del risultato della consultazione degli archivi del Credit Bureau S.A., l'applicazione di scoring BT emette un punteggio che stabilisce un profilo del debitore/ potenziale debitore sulla base delle informazioni presentate nelle righe precedenti, che sarà preso in considerazione nel processo di analisi e che tiene conto della probabilità di estinzione degli obblighi di pagamento mensili.
In base al punteggio emesso dall'applicazione di scoring BT, al quale si aggiunge il risultato della verifica della situazione del richiedente in banche dati pubbliche come i siti web - il portale dei tribunali, ONRC ecc - Banca Transilvania S.A. stabilisce se sono soddisfatte le condizioni di eleggibilità stabilite dai propri regolamenti interni e prenderà la decisione di ammissione o diniego della richiesta di credito.
Prenderemo la decisione di approvazione/rifiuto della richiesta di credito esclusivamente con mezzi automatizzati perché la richiesta è formulata online ed è essenziale offrirti una risposta in tempi molto brevi. In tali situazioni, prendere una decisione con tali mezzi è necessario per poter analizzare rapidamente la richiesta e, se del caso, per stipulare il contratto di credito. Ti è tuttavia garantito il diritto di richiedere un intervento umano, cioè l'analisi della richiesta di credito da parte di un impiegato della banca, di esprimere il tuo punto di vista e di contestare la decisione.
6. I destinatari dei dati
Oltre ai destinatari menzionati al punto I.(6) della presente informativa, i dati personali trattati ai fini indicati al punto II. (2) sono comunicati, se del caso, ai seguenti destinatari: ANAF (per la consultazione della banca dati del Ministero delle Finanze Pubbliche, nel caso in cui tu abbia espresso il consenso in tal senso nel modulo dedicato), Ufficio Credito S.A. (per consultare la tua situazione presso gli archivi di questa istituzione), società di assicurazione, periti (nel caso di crediti per i quali viene effettuata una valutazione dei beni dati in garanzia), FNGCIMM (nel caso di crediti Prima Casa, Nuova Casa o Prima Macchina), fornitori dell’applicazione di scoring BT o di altri servizi utilizzati da Banca Transilvania S.A. nell’ambito del processo di analisi della richiesta di credito e/o nell’ambito di altri processi specifici dell’oggetto o dell’attività.
7. Periodo di conservazione
I dati personali inseriti nella domanda di credito sono conservati presso gli archivi della Banca Transilvania per periodi limitati stabiliti per legge (es. secondo la legislazione in materia finanziaria e contabile) o internamente.
8. Diritti delle persone interessate relativi al trattamento dei dati personali
Per l'esercizio dei diritti (diritto di accesso ai dati, diritto di rettifica dei dati, diritto alla cancellazione dei dati, diritto alla limitazione dei dati, diritto di opporsi al trattamento) previsti dal Regolamento in relazione al trattamento dei tuoi dati personali nel sistema di Biroul de Credit S.A. in relazione a Banca Transilvania S.A. puoi utilizzare una qualsiasi delle modalità indicate al punto I.(8).
Nel caso in cui tu intenda esercitare tali diritti presso Banca Transilvania S.A. (sia per i trattamenti dei dati personali nel sistema dell'Ufficio del Credito S.A., sia presso Banca Transilvania S.A.), potrai inviare la tua richiesta scritta all'indirizzo Mun. Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj, con la menzione – „all'attenzione del responsabile della protezione dei dati (DPO)” oppure per via elettronica all'indirizzo e-mail dpo@btrl.ro. Ai, de asemenea, dreptul de a va adresa Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal și justiției.
Devi sapere che BT, in qualità di istituzione di credito, è soggetta agli obblighi legali di determinare e analizzare l’esposizione verso i gruppi di clienti collegati, come parte dell’analisi del rischio di credito. A tale scopo è necessario raccogliere da te, in qualità di richiedente credito e, se del caso, da altre fonti pubbliche o interne, informazioni riguardanti persone con cui formi lo stesso gruppo di clienti collegati.
Il tuo marito/moglie è sempre una persona in contatto con te. Se sei sposato, sarà necessario fornire il nome, il cognome e il codice fiscale loro.
In qualità di dichiarante, BT riporterà queste esposizioni e la componente dei gruppi debitori di clienti collegati alla BNR, Centrale del Rischio di Credito (solo dove necessario).
Le persone del tuo gruppo possono scoprire informazioni sul trattamento dei loro dati dalla sezione C punto 3 di Politiche sulla privacy BT, ritrovata su il sito della Banca Transilvania.
Questi dati sono necessari a BT per poter procedere all'analisi della tua richiesta di credito e il tuo rifiuto di fornirli potrebbe determinare l'impossibilità per BT di analizzare la richiesta e/o di approvare il credito.
I dati di carattere personale appartenenti a queste categorie di persone fisiche vengono trasmessi alla Centrale dei Rischi Creditizi nell'ambito della BNR, nonché, se del caso, nel rispetto del principio della necessità di sapere, alle entità del Gruppo Finanziario Banca Transilvania e ai fornitori di servizi utilizzati da BT nell'ambito del processo di analisi della richiesta di credito.
Il periodo di conservazione dei dati di queste persone negli archivi BT è pari a quello dell'esistenza di uno o più gruppi di clienti collegati di cui queste fanno parte.
Informazione appartenenza ai gruppiQuando analizziamo la tua richiesta di credito avevamo l'obbligo legale e l'interesse legittimo di stabilire il tuo grado di indebitamento e la tua capacità di restituire il credito richiesto. Per questo è necessario conoscere la situazione esatta dei tuoi redditi. Affinché tutto proceda rapidamente, quando chiedi una carta di credito BT esclusivamente online vogliamo conoscere i tuoi redditi dai registri dell'ANAF. Tuttavia, non li consulteremo senza che tu esprima il consenso esplicito. Ti informiamo che le informazioni di natura fiscale consultate da BT nei registri dell'ANAF possono essere messe a tua disposizione anche direttamente tramite lo spazio privato virtuale gestito da ANAF.
Se esprimerai il tuo consenso a consultare i tuoi redditi nelle registrazioni dell'ANAF, potremo effettuare la consultazione per una durata massima di 5 giorni lavorativi dalla data in cui esprimi il tuo consenso. Il modulo con cui esprimi il tuo consenso o rifiuto lo conserveremo per almeno 8 anni, per poter dimostrare di aver adempiuto all'obbligo di informarti correttamente e di chiederti il consenso.
Nel caso in cui desideri esprimere il tuo dissenso (risposta NO), non potrai continuare online il processo di applicazione, ma puoi fare richiesta per la carta di credito desiderata in qualsiasi filiale BT, dove ti verranno presentate altre modalità con cui puoi dimostrare i tuoi redditi.
Dovremmo consultare nei registri del Ministero delle Finanze, Agenzia Nazionale per l'Amministrazione Fiscale (ANAF) i dati personali registrati a nome tuo indicati qui sotto* (*ti preghiamo di considerare che il modulo di consenso per l'interrogazione che ti sarà mostrato per la firma durante il processo di applicazione online è uno standard, utilizzato sia in caso di interrogazione dei dati delle persone fisiche, sia di quelli giuridici. Tuttavia, il processo che stai seguendo è dedicato solo alle persone fisiche quindi ti mostriamo in questa nota informativa solo le categorie di dati trattati in caso di interrogazione dei redditi delle persone fisiche).
- dati di identificazione: nome e cognome, codice numerico personale/numero di identificazione fiscale, IP e firma;
- la denominazione della forma di esercizio della professione/di realizzazione dei redditi, il codice di identificazione fiscale della forma di esercizio della professione/di realizzazione dei redditi, l'indirizzo/sede della forma di esercizio della professione/di realizzazione dei redditi;
- i redditi ottenuti da qualsiasi tipo di attività (da lavoro dipendente, autorizzate/indipendenti, pensioni, assicurazioni sociali, affitti ecc.);
Lo scopo/gli scopi del trattamento di questi dati è, a seconda dei casi, quello di (i) avviare o svolgere le relazioni contrattuali specifiche dell'attività BT (ii) realizzare gli interessi legittimi di BT e/o (iii) adempiere agli obblighi legali a carico di BT, compresi quelli relativi alla gestione dei rischi o derivanti da atti amministrativi emessi dalle autorità competenti nell'applicazione della legge:
Se esprimi il tuo consenso, hai il diritto di ritirarlo in qualsiasi momento, entro il termine di 5 giorni. In questo caso, una volta ricevuta la notifica, BT non elaborerà più i tuoi dati personali per lo scopo/gli scopi sopra menzionati, salvo che vi sia un altro fondamento giuridico a tal fine. Ti preghiamo di considerare però che la legalità del trattamento dei dati personali effettuato prima del ritiro del consenso non sarà compromessa. Per esercitare il diritto di recesso dal consenso, dovrai inviare a BT una richiesta redatta in forma scritta, datata e firmata, all'indirizzo della sede della banca - con la dicitura “all'attenzione del DPO” - o all'indirizzo e-mail dpo@btrl.ro, nella quale dovrai indicare che ritiri il consenso espresso tramite accordo.
Ti è garantito anche l'esercizio degli altri diritti previsti dal GDPR, che puoi trovare presentati dettagliatamente nella Politica sulla privacy di BT sul sito web www.bancatransilvania.ro/. Dovrai esercitarli nelle modalità che saranno indicate espressamente nell'accordo di interrogazione ANAF che firmerai durante il processo di domanda online.
C. Informativa relativa al trattamento dei dati personali in occasione della conclusione e durante l'esecuzione di un contratto di credito stipulato con BT
La presente è una nota informativa specifica, relativa al trattamento dei dati personali ai fini della conclusione e dell’esecuzione di un contratto di credito. Le disposizioni di questa nota sono integrate con la Nota informativa generale sul trattamento e la protezione dei dati personali appartenenti ai Clienti BT, in cui sono dettagliatamente presentate tutte le altre finalità per le quali vengono trattati i vostri dati. La Nota informativa generale è parte integrante della Politica sulla privacy di BT, reperibile su sito web della Banca Transilvania e può essere ottenuta su richiesta in qualsiasi unità BT.
1. Identità del operatore
Banca Transilvania S.A. elabora in qualità di titolare i tuoi dati personali per la stipula e l'esecuzione del contratto di credito stipulato con la banca e, se del caso, del contratto di garanzia accessoria del contratto di credito.
2. La base giuridica e lo scopo del trattamento
Per la conclusione e l'esecuzione dei contratti di credito e, se del caso, dei contratti di garanzia ad essi correlati, la banca tratta le categorie di dati personali menzionate nella presente sezione al punto (4), in base ai suoi obblighi legali, alla conclusione e all'esecuzione del contratto e in base all'interesse o al legittimo interesse.
La banca utilizzerà uno qualsiasi dei dati di contatto forniti dal mutuatario per lo svolgimento del rapporto contrattuale con la banca al fine di informare riguardo alla scadenza di ogni rata, nonché, se del caso, per l'invio delle notifiche riguardanti la scadenza delle polizze assicurative, per il recupero dei debiti relativi al credito contratto e per altri eventi correlati a questo.
3. L'obbligo di fornire i dati e le conseguenze del mancato rispetto dello stesso
La fornitura dei tuoi dati personali è necessaria ai fini indicati al punto (2). Il rifiuto di elaborare i tuoi dati personali necessari per il perseguimento dello scopo indicato comporterà l'impossibilità per la banca di concederti il prestito richiesto.
4. Categorie di dati personali trattati
I dati personali trattati dalla banca ai fini indicati al punto (2) sono quelli di cui hai preso conoscenza che vengono trattati nell'ambito della fase di pre-offerta/analisi della richiesta di credito (dettagliati alla lettera B punti I, II e III di questa nota informativa) a cui si aggiungono altri dati simili che vengono ricevuti da te in occasione/per la stipula del contratto di credito, insieme agli accessori di questo. In occasione della stipula del contratto ti sarà assegnato un codice IBAN relativo al credito contratto, attraverso il quale verranno effettuati i pagamenti relativi a questo. Inoltre, la carta di credito conterrà oltre al nome e cognome del titolare, il numero della carta (PAN), nonché informazioni relative alla data di scadenza della carta e al codice CVV.
Per inviarti il contratto di credito useremo anche l'indirizzo e-mail che ti abbiamo richiesto e abbiamo verificato che lo usi.
5. Destinatari dei dati
I dati personali trattati ai fini indicati al punto (2) sono comunicati o trasferiti in conformità alle basi legali applicabili, a seconda dei casi e solo a condizioni che garantiscano completa riservatezza e sicurezza dei dati, alle seguenti categorie di destinatari - Ufficio di Credito S.A. e Partecipanti a questo sistema, società di assicurazione, società di valutazione, fornitori di servizi utilizzati dalla Banca nell'ambito del processo di credito, società di recupero crediti, OCPI, Registro Nazionale della Pubblicità Mobiliare (RNPM), autorità e istituzioni pubbliche, notai, avvocati, ufficiali giudiziari, Centrale del Rischio di Credito*, società (fondi) di garanzia di diversi tipi di prodotti di finanziamento, partner della Banca - Rotary e Flying Blue, per le carte di credito emesse in collaborazione con questi ultimi.
*La banca ha l’obbligo legale di riportare alla Centrale dei Rischi di Credito (CRC) l'informazione sul rischio di credito per ogni debitore che soddisfa la condizione di essere riportato (comprende i dati identificativi di un debitore, persona fisica o persona giuridica non bancaria, e le operazioni in lei e in valuta tramite cui la banca si espone al rischio verso tale debitore), nonché aver registrato verso di esso un rischio individuale, così come l'informazione sulle frodi con carte constatarte.
**Banca ha il legittimo interesse a segnalare nel Sistema Ufficio del Credito, al quale hanno accesso anche gli altri Partecipanti (principalmente istituti di credito e istituti finanziari non bancari) i vostri dati personali nel caso in cui si registrino ritardi nel pagamento del credito di almeno 30 giorni, previa vostra comunicazione scritta in tal senso con almeno 15 giorni prima della data di segnalazione.
6. Durata di conservazione dei dati personali
I dati personali trattati ai fini indicati al punto (2) sono conservati negli archivi della banca per periodi limitati stabiliti per legge (ad es. conformemente alla legislazione in materia finanziaria e contabile) o internamente. Quei dati personali che sono trattati nel sistema Ufficio del Credito e divulgati ai Partecipanti a questo sistema sono archiviati negli archivi di tale istituzione per un periodo di 4 anni dalla data di aggiornamento. Negli archivi della Centrale del Rischio di Credito i dati segnalati in virtù dell'obbligo legale che la Banca ha, ossia le informazioni sul rischio di credito e le informazioni riguardanti le frodi con carte, sono conservati per un periodo di 7 anni dalla data di registrazione.
7. I diritti delle persone interessate riguardo al trattamento dei dati personali
In qualità di persona interessata, puoi esercitare i diritti previsti dal Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati: diritto di accesso, diritto di rettifica dei dati, diritto alla cancellazione dei dati, diritto alla limitazione dei dati, diritto di opporsi al trattamento.
Questi diritti possono essere esercitati così:
- alla Banca, mediante la trasmissione di una richiesta scritta all’indirizzo della banca in Mun. Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj, con la menzione – „all’attenzione del responsabile della protezione dei dati (DPO)” o tramite posta elettronica all’indirizzo e-mail dpo@btrl.ro.
- accedendo in modo sicuro a sito dell'Ufficio Creditizio , nel caso dei dati elaborati nel Sistema dell'Ufficio del Credito nonché il diritto di rivolgerti all'Autorità Nazionale per la Supervisione del Trattamento dei Dati Personali e alla giustizia.
D. Informativa sul trattamento dei dati personali ai fini dell'emissione e gestione del Certificato Digitale Qualificato emesso all'Utente da Alfatrust Certification S.A. per la firma della documentazione in relazione con BT
Se desideri ottenere esclusivamente online una carta di credito BT, sarà necessario firmare con firma elettronica qualificata la documentazione di credito. Il rilascio e l'utilizzo del certificato digitale per la firma non comportano costi per te, tuttavia è necessario che BT e Alfatrust trattino insieme, in qualità di titolari associati del trattamento, i dati personali che ti riguardano per il rilascio di questa firma elettronica.
1. Operatori dei dati personali
Ai sensi degli art. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati ("GDPR"), Alfatrust Certification S.A. ("Alfatrust") e Banca Transilvania SA ("BT"), ti informano riguardo al trattamento dei dati personali che ti riguardano come Utente ("interessato") che effettuano in qualità di titolari congiunti ai fini indicati alla lettera b della presente informativa.
2. Scopo e fondamento del trattamento dei dati personali
Lo scopo per cui gli operatori associati trattano i dati dell'Utente è l'emissione e la gestione del Certificato Digitale Qualificato ("Certificato").
BT è l'operatore che identifica l'Utente, rispettivamente raccoglie da questo i dati personali necessari per l'emissione del Certificato Digitale Qualificato, e li trasmette ad Alfatrust affinché questo operatore possa emettere il certificato.
I dati che BT raccoglie dagli Utenti sono quelli elaborati da BT nei propri registri, nel contesto della relazione commerciale già stabilita tra l'Utente e BT al momento della trasmissione dei dati ad Alfatrust.
Durante il periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, se del caso, così come nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato nelle modalità dettagliate nei Termini e condizioni di fornitura dei servizi.
Le basi giuridiche del trattamento dei dati personali per lo scopo definito sono l'obbligo legale (art. 6 par. 1 lett. c GDPR), la conclusione/esecuzione del contratto (art. 6 par. 1 lett. b GDPR) e l'interesse legittimo degli operatori associati (art. 6 par. 1 lett. f GDPR).
Per quanto riguarda l'obbligo legale, sia BT - in qualità di istituzione di credito con cui l'Utente ha stabilito un rapporto d'affari, sia Alfatrust - in qualità di fornitore di servizi di certificazione accreditato da cui l'Utente desidera ottenere un certificato, sono soggetti alle disposizioni legali applicabili nel campo della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo secondo le quali devono raccogliere dai clienti una serie di dati personali. Questi dati sono necessari anche per la conclusione/esecuzione del contratto sulla base del quale all'Utente viene consentito l'uso del certificato per la firma della documentazione in relazione a BT.
Per venire in aiuto degli utenti che desiderano formulare una richiesta di sospensione o di ritiro del certificato, gli operatori associati giustificano un interesse legittimo nel offrire a questi ultimi (che hanno anche la qualifica di clienti di BT) la possibilità di inviare tali richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La risoluzione di tali richieste comporta lo scambio di dati personali degli Utenti tra i due operatori associati.
I dati di contatto - numero di telefono, e indirizzo di residenza saranno trattati da uno qualsiasi degli operatori associati, ogni volta che sarà necessario contattare l’utente finale per il corretto svolgimento del rapporto contrattuale relativo al certificato digitale qualificato.
3. Categorie di dati a carattere personale e di persone i cui dati personali sono trattati
I dati personali trattati al fine di adempiere allo scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da un istituto di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e la repressione del terrorismo, rispettivamente: nome, cognome, codice fiscale, indirizzo di domicilio/residenza, data di validità del documento di identità, e numero di telefono, copia del documento di identità. Tutti questi dati, così come sono stati messi a disposizione da parte dell'utente a BT, saranno trasmessi ad Alfatrust al fine di emettere e gestire il Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto dell'Utente di sottoporre a trattamento tali dati conduce all'impossibilità di emettere il Certificato Digitale Qualificato.
Le persone interessate da questo trattamento sono solo gli Utenti, così come sono definiti nei Termini e condizioni d'uso.
4. I destinatari dei dati personali
Ad eccezione degli operatori associati tra i quali sarà effettuato uno scambio di dati personali trattati per il raggiungimento dello scopo della lavorazione, i dati sono comunicati, a seconda dei casi, ai fornitori di servizi IT, di audit, alle autorità e agli enti competenti a conoscerli.
5. Periodo di trattamento dei dati personali
Le informazioni relative a un Certificato Digitale Qualificato (inclusi i dati personali) sono trattate da Alfatrust per un periodo di 10 anni dalla data di cessazione della validità di quest’ultimo, in conformità ai termini stabiliti dalla legge.
A livello di BT, firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sulla documentazione firmata in relazione a BT viene conservata per l'intero periodo in cui tra l'Utente e BT si protrae un rapporto commerciale, a cui si aggiungono i termini stabiliti nella legislazione applicabile.
6. I diritti delle persone interessate dal trattamento dei loro dati personali
A qualsiasi Utente, in qualità di persona interessata, è garantito l'esercizio dei seguenti diritti riguardo al trattamento dei suoi dati personali, presso ciascuno degli operatori associati: il diritto di accesso, il diritto di rettifica, il diritto alla limitazione del trattamento, il diritto alla cancellazione dei dati, il diritto di opporsi al trattamento dei dati, il diritto alla portabilità dei dati.
Gli utenti possono esercitare tali diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda/richiesta relativa al trattamento dei propri dati personali, come segue:
- la Banca Transilvania S.A. - tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o tramite una richiesta inviata all'indirizzo della banca in Mun. Cluj-Napoca, via Cale Dorobanților n. 30-36, prov. Cluj, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)"
- la Alfatrust Certification S.A. - tramite un messaggio inviato all'indirizzo e-mail suport@alfasign.roo tramite una richiesta inviata presso la sede Alfatrust, con la menzione "all'attenzione del responsabile per la protezione dei dati (DPO)"
Gli utenti hanno, inoltre, il diritto di presentare un reclamo all'autorità di vigilanza - Autorità Nazionale di Supervisione del Trattamento dei Dati Personali (ANSPDCP), con sede a Bucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.
