Chi è il titolare del trattamento dei dati personali?
BANCA TRANSILVANIA S.A. (di seguito „banca” o „BT”)istituzione di credito, persona giuridica rumena, con i dati di identificazione e contatto presentati nella sezione III di Nota informativa generale sulla gestione e protezione dei dati personali appartenenti ai Clienti BT, offre ai suoi clienti persone fisiche titolari di conto corrente la possibilità di ottenere un credito per esigenze personali 100% online (denominato in seguito anche "credito BT 100% online").
Nella nota generale indicata sopra, che fa parte integrante di Politica di riservatezza BT dal sito www.bancatransilvania.ro, ritrovata e distinta nella sezione Privacy Hub, trovi la definizione del Cliente BT, informazioni dettagliate sui tuoi diritti in relazione al trattamento dei dati personali e i modi in cui puoi esercitarli e sulla possibilità di contattare il responsabile della protezione dei dati designato da BT (DPO BT).
Quando fai domanda per ottenere un credito BT 100% online, elaboriamo i tuoi dati personali per vari scopi e basi legali, sia come unico titolare del trattamento dei dati sia, a seconda dei casi, insieme ad altri titolari associati, come ti presentiamo qui di seguito.
Inoltre, se scegli un prestito con assicurazione allegata, l'assicuratore Vita Metropolitana è il titolare dei tuoi dati personali trattati per l'emissione e la gestione della polizza assicurativa, e la banca agisce solo in qualità di persona autorizzata dell'assicuratore per questo trattamento. Politica di trattamento dei dati personali di Metropolitan Life può essere accessibile dal sito web https://www.metropolitanlife.ro/ o direttamente al seguente link: MetLife_Politica_di_elaborazione_dati_clienti_Life_e_NonLife_aug2019.pdf (metropolitanlife.ro).
Su quali basi trattiamo i dati e cosa succede se rifiuti il trattamento?
Quando presenti domanda per l'ottenimento e, se del caso, concludi un contratto relativo a un credito BT 100% online, trattiamo i tuoi dati personali nei seguenti fondamenti legali:
- gli obblighi legali a cui BT è soggetta attraverso diversi atti normativi,
- la conclusione/esecuzione del contratto di credito o il compimento dei passi necessari per la sua conclusione,
- il nostro interesse legittimo e/o quello di terzi, (es. l’interesse a prevenire le frodi o l’interesse legittimo a consultare la tua situazione negli archivi di Biroul de Credit SA per la valutazione della tua affidabilità creditizia, l’interesse legittimo a contattarti per fornirti supporto per completare la domanda online e per richiedere la tua opinione sul processo di candidatura),
- il tuo consenso, come quello per la consultazione dei tuoi redditi nella banca dati dell'ANAF o per la verifica dell'identità sulla base dei dati biometrici.
Quando la legge ci obbliga a trattare i dati personali o quando sono necessari per la conclusione del contratto di credito, se rifiuti il loro trattamento, non potremo analizzare la tua richiesta.
Per i trattamenti basati sul legittimo interesse di BT o di terzi, il rifiuto di far elaborare i tuoi dati potrebbe rendere impossibile l'analisi della tua richiesta o l'ottenimento del credito BT 100% online.
Per le elaborazioni dei dati per le quali è necessario il tuo consenso, ti chiederemo tale accordo al momento opportuno nel flusso di domanda online. Se rifiuti di concedere questo consenso, non puoi ottenere il credito al 100% online, ma hai la possibilità di fare domanda presso un'unità BT, dove dovrai dimostrarci in altro modo i redditi realizzati (es. certificato di reddito dal tuo datore di lavoro), e la tua identità verrà verificata senza l'elaborazione di dati biometrici.
Per quali scopi trattiamo i dati personali, quali sono i dati, per quale periodo li conserviamo e a chi possiamo divulgarli?
Nei paragrafi seguenti, ti presentiamo distintamente gli scopi per i quali elaboreremo i dati personali affinché tu possa fare domanda e, se del caso, per stipulare un credito BT 100% online. In base allo scopo dell’elaborazione, ti forniremo informazioni riguardanti il periodo di conservazione dei dati, le categorie di destinatari dei dati, l’esistenza di processi decisionali automatizzati, nonché i diritti di cui benefici.
A. Dati personali elaborati per la verifica dell'identità, al fine di prevenire le frodi, il riciclaggio di denaro e il finanziamento del terrorismo, e per contattarti allo scopo di offrire supporto o valutare la qualità di questo servizio BT
La legislazione applicabile ci obbliga a verificare l'identità delle persone con cui stipuleremo contratti. Allo stesso tempo, abbiamo un interesse legittimo a prevenire i tentativi di frode mediante furto di identità nell'ambiente online.
Nelle filiali BT verifichiamo l'identità dei richiedenti di credito sulla base del documento di identità originale. Online non abbiamo questa possibilità, quindi faremo le cose in modo un po' diverso. Abbiamo scelto un metodo che ci assicura chi è il cliente BT che fa domanda, in modo da poter prevenire eventuali tentativi di frode. Questo metodo utilizza le più recenti tecnologie, elaborando i cosiddetti dati biometrici. Utilizzeremo tali dati solo previa tua esplicita autorizzazione. Prima di decidere liberamente se desideri esprimerla, ecco cosa comporta l'utilizzo dei tuoi dati biometrici:
- ti fai un video selfie (richiede l'accesso alla fotocamera del dispositivo);
- la soluzione informatica utilizzata confronta biometricamente il tuo volto nel video selfie con il volto nella copia del tuo documento di identità già registrato negli archivi BT.
La comparazione biometrica utilizza criteri come: il colore, la dimensione e l'inclinazione degli occhi, la posizione e la distanza tra gli elementi principali del viso come gli occhi, le sopracciglia, le labbra e il naso. In seguito alla comparazione, la soluzione informatica emette un punteggio di affidabilità, indicando la probabilità che il volto nelle due immagini appartenga alla stessa persona. Se il punteggio di affidabilità è soddisfacente, verificheremo ulteriormente se i dati del tuo documento d'identità nei nostri archivi sono ancora validi. Se non lo sono, dovrai aggiornare i tuoi dati negli archivi BT e riprendere il processo di applicazione. Utilizzeremo i dati estratti dal documento d'identità per completare la documentazione relativa al credito richiesto.
Ti verificheremo anche i dati di contatto - numero di telefono e indirizzo email - per assicurarci che ti appartengano. Li useremo anche per comunicarti e ricordarti che puoi firmare elettronicamente la documentazione e per inviarti la documentazione di credito. Inoltre, se non hai completato il processo di candidatura, potremo contattarti per fornirti supporto e per conoscere la tua opinione sul processo di candidatura.
B. Dati personali elaborati per l'analisi della richiesta di credito, inclusi processi decisionali automatizzati basati sulla creazione di profili
Per analizzare la richiesta di applicazione per un credito BT 100% online, elaboriamo i tuoi dati negli archivi interni BT e negli archivi del Bureau di Credito, nei quali consultiamo la tua situazione. Tutte le informazioni relative a questo trattamento si trovano di seguito, ai punti I e II di questa sezione B.
Essendo essenziale fornirti una risposta rapida alla tua richiesta di credito presentata online, prenderemo la decisione di approvazione/rifiuto della richiesta elaborando esclusivamente in modo automatico i dati personali. Su questa decisione trovi dettagli al punto II (5) qui sotto.
1. Dati identificativi degli operatori
Banca Transilvania S.A. e la Società Biroul de Credit S.A., persona giuridica rumena con sede a Bucarest, via Sfânta Vineri, n. 29, quarto piano, settore 3, in qualità di operatori associati, elabora i tuoi dati personali in buona fede, in modo corretto e trasparente, per scopi determinati e legittimi, conformemente alle disposizioni del Regolamento (UE) n. 679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE ("Regolamento" o "GDPR").
La Società Biroul de Credit SA è l'entità di diritto privato che amministra il Sistema del Biroul de Credit, in cui vengono trattati i dati personali relativi all'attività di credito svolta dai Partecipanti.
I partecipanti al Sistema dell'Ufficio di Credito sono istituzioni di credito, istituzioni finanziarie non bancarie, società di assicurazioni e società di recupero crediti, che hanno firmato un Contratto di Partecipazione con l'Ufficio di Credito.
2. La base legale e lo scopo del trattamento
Banca Transilvania S.A. e l'Ufficio di Credito elabora i tuoi dati personali sulla base dell'interesse legittimo dei Partecipanti e dell'Ufficio di Credito per lo svolgimento di un'attività di credito responsabile, nelle condizioni di protezione, facilitazione dell'accesso al credito e prevenzione del sovraindebitamento delle persone interessate, nel rispetto del quadro normativo relativo alla valutazione della solvibilità e alla riduzione del rischio di credito, nonché alla prevenzione dell'uso del sistema finanziario-bancario per lo svolgimento di attività contrarie alla legge.
Banca Transilvania S.A. sono obbligate, conformemente alle normative vigenti, a valutare la tua capacità di rimborso del credito, prima della stipula di un contratto di credito e durante la sua esecuzione. A tal fine, Banca Transilvania S.A. elabora le informazioni indicate al punto (4), registrate a tuo nome nei propri archivi e le trasmette all'Ufficio di Credito per l'elaborazione da parte di tale istituto e per la consultazione da parte di qualsiasi Partecipante, al fine di avviare o gestire un rapporto di credito, nonché per la concessione di prodotti di tipo credito.
3. L'obbligo di fornire i dati e le conseguenze della sua mancata osservanza
La fornitura dei tuoi dati personali è necessaria ai fini menzionati al punto (2). Il rifiuto di fornire i tuoi dati personali necessari per il raggiungimento dello scopo sopra indicato comporterà l'impossibilità Banca Transilvania S.A. di adempiere ai propri obblighi legali riguardo alla concessione del credito.
4. Categorie di dati personali trattati nel Sistema dell'Ufficio del Credito
- dati di identificazione della persona interessata : nome, cognome, codice numerico personale o CUI per le persone fisiche autorizzate o CIF per le persone fisiche che esercitano professioni liberali o codice paese e serie/numero del passaporto per le persone non residenti, indirizzo di domicilio/residenza, numero di telefono, data di nascita;
- date relative al datore di lavoro: indirizzo del datore di lavoro, data di registrazione di questa informazione, partita IVA;
- dati relative ai prodotti di tipo credito richiesti/concessi: il tipo e la denominazione del Partecipante, il tipo di prodotto, lo stato del prodotto/conta, data di concessione, durata del conto, somme concesse, somme dovute, data di aggiornamento, valuta, frequenza dei pagamenti, somma pagata, rata mensile, somme in sospeso, numero di giorni di ritardo, data della prima insolvenza, categoria di ritardo, data dell'ultimo pagamento;
- date relative a eventi che si verificano durante il periodo di validità del prodotto di tipo credito, come ad esempio quelle relative alla ristrutturazione/rifinanziamento, cessione in pagamento, cessione del contratto di credito, cessione del credito;
- date relative alle relazioni con altri account: informazioni relative ai prodotti di tipo credito per i quali la persona interessata ha la qualifica di codebitore e/o garante;
- date relative all'insolvenza: informazioni relative alle persone interessate nei confronti delle quali è stata aperta una procedura di insolvenza;
- numero di interrogazioni: indica il numero di Rapporti di Credito rilasciati dall'Ufficio Credito, su richiesta di uno o più Partecipanti;
Nel processo di analisi della tua richiesta di credito Banca Transilvania S.A. richiederà all'Ufficio di Credito il rilascio di un Rapporto di Credito, senza punteggio FICO®, per verificare se rientri nel grado di indebitamento stabilito per legge e se hai la capacità di rimborsare il credito. Per ottenere il Rapporto di Credito, Banca Transilvania S.A. trasmetterà all'Ufficio di Credito il nome, il cognome e il codice numerico personale.
Dopo la concessione del credito, Banca Transilvania S.A. trasmetterà all'Ufficio del Credito i tuoi dati personali previsti ai punti a)-f). Queste informazioni sono condivise con gli altri Partecipanti, nell'ambito del Sistema dell'Ufficio del Credito, e sono utilizzate allo scopo menzionato al punto 2.
La tua capacità di rimborsare i debiti alla scadenza può essere verificata periodicamente, successivamente alla concessione del credito, anche mediante l'ottenimento di Rapporti di Credito o tramite l'utilizzo del Servizio di Avvisi*.
Nel caso in cui, durante il periodo di validità del credito concesso, ritardi nel pagamento delle rate per più di 30 giorni di calendario dalla data di scadenza, Banca Transilvania S.A. trasmetterà all'Ufficio Crediti informazioni relative agli importi in arretrato, alla categoria di ritardo, alla data del primo insoluto e/o, se del caso, informazioni relative all'apertura della procedura di consegna in pagamento, solo dopo la tua notifica, con un preavviso di almeno 15 giorni di calendario, effettuata per iscritto, telefono, SMS, e-mail o tramite altro mezzo di comunicazione elettronica.
*Il Servizio Avvisi è utilizzato dai Partecipanti per identificare e/o ridurre tempestivamente il rischio di credito, generando un avviso verso un Partecipante ogni volta che per un debitore proprio si registra un evento (apertura/chiusura conto, entrata/uscita da insolvenza, correzione del conto, registrazione/cancellazione dello stato di garante/coobbligato, interrogazione del conto, modifica nome datore di lavoro/numero di telefono) presso un altro Partecipante.
5. Punteggio FICO® dall'Ufficio Crediti
I dati personali di cui al punto (4) possono essere trattati dall'Ufficio di Credito, anche per calcolare, su richiesta dei Partecipanti, il punteggio FICO® dall'Ufficio di Credito.
I partecipanti possono utilizzare il FICO® Score dell'Ufficio Crediti allo scopo di ridurre il rischio di credito associato a un debitore/potenziale debitore.
Il punteggio FICO® dall'Ufficio Crediti è un numero compreso tra 300 e 850, ottenuto tramite un processo statistico che elabora le informazioni registrate dai Partecipanti nel Sistema dell'Ufficio Crediti e indica la probabilità che la persona interessata paghi le rate puntualmente in futuro. Le principali cause che hanno determinato la diminuzione del punteggio FICO® dall'Ufficio Crediti sono visualizzate sotto forma di codici-motivo.
Il FICO® Score del Bureau di Credito prende in considerazione i seguenti elementi che conferiscono prevedibilità: la storia dei pagamenti, il debito corrente, la durata del conto/conti di credito (numero medio di mesi dalla concessione dei crediti), la richiesta di nuovi crediti (numero di interrogazioni e crediti concessi negli ultimi 6 mesi), il mix di credito (tipi di crediti concessi), l'età della persona interessata. L'influenza di questi elementi sul valore del FICO® Score del Bureau di Credito può variare in base alle informazioni registrate presso il Bureau di Credito per ogni persona interessata.
Il punteggio FICO® del Biroul de Credit rappresenta uno strumento di analisi con un alto grado di predittività che, insieme ai dati del Rapporto di Credito e alle informazioni ottenute dai Partecipanti da altre fonti, contribuisce alla corretta valutazione dell'affidabilità creditizia della persona interessata ai fini della stipula/svolgimento del contratto di credito.
6. Destinatarii datelor
I dati personali registrati nel Sistema dell'Ufficio del Credito sono rivelati ai Partecipanti, su richiesta, per lo scopo menzionato al punto (2).
I dati personali trattati nel Sistema dell'Ufficio di Credito non saranno divulgati a terzi, ad eccezione delle autorità e degli enti pubblici, conformemente alle loro competenze e alla legislazione applicabile, come l'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali, la Banca Nazionale di Romania, l'Autorità Nazionale per l'Integrità, gli organi giudiziari, i notai pubblici, gli ufficiali giudiziari, gli organi di indagine penale.
7. Periodo di conservazione
I dati personali sono archiviati presso l'Ufficio Credito e divulgati ai Partecipanti per 4 anni dalla data di aggiornamento, ad eccezione dei dati dei richiedenti credito che hanno rinunciato alla richiesta di credito o a cui il credito non è stato concesso, che sono archiviati e divulgati ai Partecipanti per un periodo di 6 mesi.
8. Diritti degli interessati riguardanti il trattamento dei dati personali
In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento come segue:
a) il diritto di accesso ai dati si può esercitare:
- tramite una richiesta scritta, firmata, inviata per posta all'Ufficio di Credito, oppure
- accedendo in modo sicuro a il sito della Centrale dei Rischi, o
- personale o per via elettronica, al Partecipante che detiene la qualifica di creditore/potenziale creditore nei vostri confronti.
Allo stesso tempo hai il diritto di ottenere, su richiesta, al momento della comunicazione della decisione di finanziamento, una copia del Rapporto di Credito emesso dall'Ufficio di Credito, che è stato utilizzato da Banca Transilvania S.A. nell'analisi della richiesta di credito.
b) il diritto di rettifica dei dati,
c) il diritto di cancellazione dei dati,
d) il diritto alla limitazione del trattamento dei dati ,
e) il diritto di opporsi al trattamento , compreso il processo decisionale individuale automatizzato,
possono essere esercitate:
- accedendo in modo sicuro a il sito della Centrale dei Rischi, o
- personale o per via elettronica, al Partecipante che detiene la qualifica di creditore/creditore potenziale della persona interessata.
f) il diritto di rivolgersi all'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali e alla giustizia .
9. I dati di contatto dei responsabili della protezione dei dati sono:
- Per Banca Transilvania S.A.– indirizzo e-mail dpo@btrl.ro
- Per l'Ufficio Credito - indirizzo e-mail: rpd@birouldecredit.ro
Questa è una nota informativa specifica, relativa al trattamento dei dati personali ai fini dell'analisi della richiesta di credito rivolta a Banca Transilvania S.A. Le disposizioni di questa nota sono integrate con Nota informativa generale sulla gestione e protezione dei dati personali appartenenti ai Clienti BT.
1. Identità dell'operatore
Banca Transilvania S.A. elabora in qualità di operatore i tuoi dati personali ai fini della preofferta e, se del caso, dell'analisi della richiesta di credito formulata.
2. La base legale e lo scopo del trattamento
Al fine di formulare un'offerta preliminare e, se del caso, di analizzare la domanda di credito presentata, in conformità con la necessità di svolgere un'attività di erogazione del credito responsabile, oltre al trattamento dei tuoi dati personali nel sistema della Biroul de Credit S.A. - di cui sei stato informato al punto I. della presente informativa - BT tratta negli archivi propri tali dati, in base ai propri obblighi legali, alla stipula del contratto di credito e sulla base del proprio interesse legittimo.
3. L'obbligo di fornire i dati e le conseguenze della sua mancata osservanza
La fornitura dei dati personali è necessaria ai fini indicati al punto II (2). Il rifiuto di fornire i dati personali necessari per il raggiungimento di tale scopo impedirebbe alla banca di adempiere ai propri obblighi legali in relazione alla concessione del credito, pertanto la richiesta di credito non potrà essere esaminata.
4. Categorie di dati personali trattati presso Banca Transilvania S.A.
Le categorie di dati personali menzionate in questa informativa al punto I. (4) e II. (5), così come altri dati raccolti nella richiesta di credito, sono trattati da BT per la pre-offerta, rispettivamente per l'analisi della richiesta.
5. Processo decisionale automatizzato, incluso la creazione di profili, realizzato tramite un sistema proprietario della banca e interrogazioni di registri esterni
Per verificare obiettiva se soddisfi le condizioni di eleggibilità per il credito richiesto, elaboriamo i tuoi dati personali in un sistema automatico proprio, per realizzare le procedure necessarie per la conclusione del contratto di credito su tua richiesta, nonché in base al legittimo interesse di gestire efficacemente il rischio di credito. La banca non utilizza per l'analisi della richiesta di credito il punteggio FICO® dello Ufficio Crediti.
Nel sistema interno della banca utilizzato per l'analisi della richiesta di credito, vengono elaborati automaticamente dati personali raccolti da te nel processo di applicazione, insieme a informazioni risultanti da verifiche effettuate negli archivi interni della banca o in quelli del Bureau Creditizio SA. Elaboriamo dati quali, ma non limitati a: dati di identificazione, professionali, di natura familiare, riguardanti la situazione economica e finanziaria, dati riguardanti eventuali prodotti e servizi BT che già utilizzi. A seguito dell'analisi di tutte le informazioni e del risultato della consultazione degli archivi del Bureau Creditizio S.A., il nostro sistema di analisi stabilisce un tuo profilo come debitore/potenziale debitore per aiutarci a determinare se soddisfi le condizioni di credito stabilite da BT.
In base all'accordo richiesto tramite un modulo distinto, interrogheremo anche i tuoi dati presso gli archivi dell'ANAF, per ottenere la situazione dei redditi che realizzi, al fine di verificare l'inquadramento nel grado di indebitamento stabilito per legge. Per eccezione, non ti chiederemo più il consenso per questa consultazione se l'hai già espresso nello stesso giorno. Se rifiuti che interroghiamo i tuoi dati presso l'ANAF, non potrai ottenere il prestito personale al 100% online.
Alle informazioni ottenute tramite l'elaborazione automatica dei dati nel nostro sistema proprietario di analisi, aggiungeremo le informazioni ottenute interrogando l'Ufficio Credito e l'ANAF e il risultato della verifica della tua situazione in banche dati pubbliche come i siti web del portale dei tribunali, ONRC ecc.
Prenderemo la decisione di approvazione/rifiuto della richiesta di credito attraverso mezzi 100% automatizzati perché la richiesta è formulata online ed è essenziale fornirti una risposta in tempi molto brevi. In situazioni simili, prendere una decisione attraverso tali mezzi è necessario per poter analizzare rapidamente la richiesta e, se del caso, per concludere il contratto di credito. Ti è però garantito il diritto di richiedere un intervento umano, cioè l'analisi della richiesta di credito da parte di un dipendente della banca, di esprimere il tuo punto di vista e di contestare la decisione.
6. Destinatarii datelor
Oltre ai destinatari menționați al punto I. (6) della presente informativa, i dati personali trattati allo scopo indicato al punto II (2) sono comunicati, a seconda dei casi, ai seguenti destinatari: Agenzia delle Entrate (per la consultazione della banca dati del Ministero dell'Economia e delle Finanze, se hai espresso il consenso in tal senso), Ufficio del Credito S.p.A. (per consultare la tua situazione presso gli archivi di questo istituto), società di assicurazione (se opti per stipulare un'assicurazione in relazione al credito), fornitori di vari servizi utilizzati dalla banca nel processo di analisi della richiesta di credito.
7. Periodo di conservazione
I dati personali inseriti nella richiesta di credito sono conservati nei registri della Banca Transilvania per periodi limitati stabiliti dalla legge (es. conformemente alla legislazione nel settore finanziario contabile) o internamente.
8. Diritti degli interessati riguardanti il trattamento dei dati personali
Per l’esercizio dei diritti (diritto di accesso ai dati, diritto di rettifica dei dati, diritto di cancellazione dei dati, diritto alla limitazione del trattamento, diritto di opposizione al trattamento) previsti dal Regolamento in relazione al trattamento dei dati personali nel sistema di Biroul de Credit S.A. in relazione a Banca Transilvania S.A. puoi avvalerti di una qualsiasi delle modalità indicate al punto I.(8).
Se eserciti questi diritti presso BT (sia per i trattamenti dei dati personali nel sistema dell'Ufficio di Credito S.A., sia nell'ambito della banca) o se desideri revocare il consenso (per i trattamenti dei dati personali basati su questa base), puoi presentare una richiesta scritta all'indirizzo nel comune di Cluj-Napoca, Calea Dorobanților, n. 30-36, provincia di Cluj, con la menzione – "all'attenzione del responsabile della protezione dei dati (DPO)" o via elettronica all'indirizzo e-mail dpo@btrl.ro.
Hai anche il diritto di rivolgersi all'Autorità Nazionale per la Supervisione del Trattamento dei Dati Personali.
Banca Transilvania S.A., in quanto istituzione di credito, è soggetta agli obblighi legali di stabilire e analizzare l'esposizione verso i gruppi di clienti collegati, come parte dell'analisi del rischio di credito. A tal fine è necessario raccogliere da te, in qualità di richiedente il credito e, se del caso, da altre fonti pubbliche o interne, informazioni sulle persone con cui formi lo stesso gruppo debitore, perché siete clienti collegati. Il coniuge è sempre una persona collegata a te. Se sei sposato/a, sarà necessario fornirci il suo nome, cognome e codice fiscale.
Per verificare se e con chi sei in tali relazioni di collegamento, interrogheremo i tuoi dati nei nostri archivi interni e in quelli pubblici (es. ONRC). Per capire quali categorie di persone sono considerate collegate a te, ti consigliamo di studiare i dettagli disponibili all'interno di Politiche sulla privacy BT, dal nostro sito www.bancatransilvania.ro, alla sezione C punto 3 o al seguente link: https://www.bancatransilvania.ro/Informare-Apartenenta-la-Grupuri-Credit-Online.pdf. E le persone che sono in contatto con te possono scoprire informazioni su come elaboriamo i loro dati a tale scopo, dalla stessa sezione della Politica sulla privacy di BT.
Come persona dichiarata, BT ha l'obbligo legale di segnalare queste esposizioni e la composizione dei gruppi debitori di clienti collegati alla BNR, Centrale del Rischio Creditizio (solo dove applicabile) e, sulla base del proprio interesse legittimo, può divulgare questi dati anche ad entità del Gruppo Finanziario Banca Transilvania e ai fornitori di servizi utilizzati da BT nel processo di analisi della richiesta di credito. Il rifiuto di farti trattare questi dati può determinare l'impossibilità per BT di analizzare la richiesta e/o di approvare il credito.
Il periodo di conservazione dei dati di queste persone nell'archivio BT è pari a quello dell'esistenza di un gruppo/ gruppi di clienti correlati di cui fanno parte, a cui si aggiungono periodi di conservazione non eccessivi.
Quando analizziamo la tua richiesta di credito abbiamo l'obbligo legale e l'interesse legittimo di stabilire il tuo grado di indebitamento e la tua capacità di rimborsare il credito richiesto. Per questo è necessario conoscere la situazione esatta dei tuoi redditi. Per fare in modo che tutto proceda rapidamente, quando fai domanda per un credito BT 100% online vogliamo accertare i tuoi redditi dalle evidenze dell'ANAF.
Se esprimi questo consenso, potremo effettuare la consultazione per una durata massima di 5 giorni lavorativi dalla data del consenso. Il modulo con cui esprimi il tuo consenso o il rifiuto lo conserveremo di regola per 8 anni, per poter dimostrare che abbiamo adempiuto all'obbligo di informarti correttamente e di richiedere il tuo consenso.
Si dovrà consultare i dati personali indicati qui sotto, registrati a tuo nome negli archivi del Ministero delle Finanze, Agenzia Nazionale di Amministrazione Fiscale (ANAF) allo scopo di (i) avviare o svolgere i rapporti contrattuali in conformità con i requisiti prudenziali applicabili a BT come istituto di credito e (ii) semplificare il processo operativo di erogazione del credito, a seguito della semplificazione della documentazione che ti richiediamo:
- dati di identificazione della persona fisica/persona fisica che esercita un'attività autorizzata: nome e cognome, indirizzo di domicilio/residenza, codice numerico personale/codice unico di identificazione, serie e numero del documento di identità, nel caso di persone non residenti;
- la denominazione della forma di esercizio della professione/di realizzazione dei redditi, il codice di identificazione fiscale della forma di esercizio della professione/di realizzazione dei redditi, l'indirizzo/sede della forma di esercizio della professione/di realizzazione dei redditi;
- dati di identificazione della persona fisica, rappresentante legale della persona giuridica: nome e cognome, codice numerico personale/codice unico di identificazione;
- natura, la fonte e la quantificazione delle entrate, per il periodo degli ultimi due anni fiscali conclusi, inclusi, ove possibile, per il periodo compreso tra l'ultimo anno fiscale concluso e la data di richiesta degli stessi;
- altre informazioni finanziarie (nel caso del cliente persona giuridica);
Hai il diritto di ritirare il tuo consenso al trattamento dei dati personali in qualsiasi momento, come indicato nella Nota informativa generale, menzionata sopra. In questo caso, cesseremo il trattamento dei tuoi dati basato sul consenso, salvo che esista un altro fondamento giuridico a tal fine. Il ritiro del consenso non influisce tuttavia sulla legittimità del trattamento dei dati effettuato prima del ritiro del consenso.
C. Informativa relativa al trattamento dei dati personali in occasione della stipula e durante l'esecuzione di un contratto di credito stipulato con BT
Se la richiesta di credito BT sarà approvata, ti informiamo di seguito su come tratteremo i tuoi dati in occasione della conclusione (firma con firma elettronica) e durante l'esecuzione del contratto di credito.
La presente è una nota informativa specifica, relativa al trattamento dei dati personali ai fini della stipula e dell'esecuzione di un contratto di credito. Le disposizioni di questa nota sono integrate dalla Nota informativa generale relativa al trattamento e alla protezione dei dati personali appartenenti ai Clienti BT, in cui sono presentati in dettaglio tutti gli altri scopi per cui i tuoi dati vengono trattati, in qualità di cliente BT.
1. Identità dell'operatore
Banca Transilvania S.A tratta in qualità di titolare i tuoi dati personali per la conclusione e l'esecuzione del contratto di credito stipulato con la banca e, se del caso, del contratto di garanzia - accessorio al contratto di credito.
2. La base legale e lo scopo del trattamento
Per la stipula e l'esecuzione dei contratti di credito e, se del caso, dei contratti di garanzia ad essi relativi, la banca tratta le categorie di dati personali menzionate nella presente sezione al punto (4), in base ai propri obblighi legali, alla stipula e all'esecuzione del contratto e in base a un interesse legittimo.
La banca utilizzerà uno qualsiasi dei dati di contatto forniti dal mutuatario per la gestione del rapporto contrattuale con la banca al fine di informare riguardo alla scadenza di ogni rata, nonché, se del caso, per l'invio delle notifiche riguardo alla scadenza delle polizze assicurative, per il recupero dei debiti relativi al credito contratto e per altri eventi prodotti in relazione a questo.
3. L'obbligo di fornire i dati e le conseguenze della sua mancata osservanza
La fornitura dei tuoi dati personali è necessaria per lo scopo menzionato al punto (2). Il rifiuto di far elaborare i dati personali necessari per il raggiungimento dello scopo menzionato comporterà l'impossibilità per la banca di offrirti il credito richiesto.
4. Categorie di dati personali trattati
I dati personali trattati dalla banca ai fini indicati al punto (2) sono quelli di cui hai preso conoscenza che sono trattati durante la fase di pre-offerta/analisi della domanda di credito (dettagliati alle lett. B punti I, II e III di questa sezione della presente nota informativa) a cui si aggiungono altri dati simili ricevuti da te in occasione/per la conclusione del contratto di credito, insieme agli accessori dello stesso. In occasione della conclusione del contratto ti sarà assegnato un codice IBAN relativo al credito contratto, tramite il quale saranno eseguiti i pagamenti relativi a questo.
Per trasmetterti il contratto di credito useremo anche l'indirizzo e-mail che ti abbiamo richiesto e che abbiamo verificato durante il processo di candidatura che utilizzi.
5. Destinatari dei dati
I dati personali trattati ai fini indicati al punto (2) sono rivelati o trasferiti in conformità con le basi legali applicabili, a seconda della situazione e solo a condizioni che garantiscano la piena riservatezza e sicurezza dei dati, alle seguenti categorie di destinatari - Ufficio di Credito S.A. e Partecipanti a questo sistema, società di assicurazione, società di valutazione, fornitori di servizi utilizzati dalla Banca nell'ambito del processo di credito, società di recupero crediti, Ufficio del Catasto e Pubblicità Immobiliare (OCPI), Registro Nazionale di Pubblicità Mobiliare (RNPM), autorità e istituzioni pubbliche, notai, avvocati, ufficiali giudiziari, Centrale del Rischio di Credito*, società (fondi) di garanzia di diversi tipi di prodotti di credito.
*La banca ha l'obbligo legale di segnalare alla Centrale dei Rischi di Credito (CRC) le informazioni sul rischio di credito per ogni debitore che soddisfa la condizione di essere segnalato (comprende i dati identificativi di un debitore, persona fisica o persona giuridica non bancaria, e le operazioni in lei e in valuta attraverso le quali la banca si espone al rischio nei confronti di quel debitore), nonché di aver registrato nei confronti di questo un rischio individuale, così come le informazioni relative alle frodi con carte accertate.
**Banca ha l'interesse legittimo di segnalare nel Sistema dell'Ufficio del Credito, a cui hanno accesso anche gli altri Partecipanti (principalmente istituzioni di credito e istituzioni finanziarie non bancarie) i tuoi dati personali nel caso in cui registrerai ritardi nel pagamento del credito di almeno 30 giorni, dopo il tuo preavviso in tal senso con almeno 15 giorni prima della data di segnalazione.
6. Durata della conservazione dei dati personali
I dati personali trattati per lo scopo indicato al punto (2) sono conservati nei registri della banca per il periodo più lungo tra quelli stabiliti dalla legge o, in assenza di termini legali, per i periodi stabiliti internamente. Quei dati personali che sono trattati nel sistema dell'Ufficio del Credito e divulgati ai Partecipanti a questo sistema sono conservati nei registri di questa istituzione per 4 anni dalla data di ogni aggiornamento. Nei registri della Centrale del Rischio Creditizio, i dati segnalati ai sensi dell'obbligo legale che la Banca ha, rispettivamente le informazioni sul rischio di credito e le informazioni sulle frodi con carte sono mantenuti per un periodo di 7 anni dalla data di iscrizione.
7. Diritti degli interessati riguardo al trattamento dei dati personali
In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati: diritto di accesso, diritto di rettifica dei dati, diritto alla cancellazione dei dati, diritto alla limitazione dei dati, diritto di opporsi al trattamento.
Questi diritti possono essere esercitati così:
- in Banca, mediante l'invio di una richiesta scritta all'indirizzo della banca in Mun. Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj, con la menzione – «all'attenzione del responsabile della protezione dei dati (DPO)» oppure tramite via elettronica all'indirizzo e-mail dpo@btrl.ro.
- accedendo in modo sicuro a il sito della Centrale dei Rischi, nel caso dei dati trattati nel Sistema dell'Ufficio del Credito così come il diritto di rivolgersi all'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali e alla giustizia.
D. Informativa sul trattamento dei dati personali ai fini dell’emissione e della gestione del Certificato Digitale Qualificato emesso all’Utente da Alfatrust Certification S.A. per la firma della documentazione in relazione a BT
Puoi scoprire qui di seguito informazioni dettagliate sul trattamento dei tuoi dati a tale scopo.
1. Operatori dei dati personali
Ai sensi degli art. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati („GDPR”), Alfatrust Certification S.A. („Alfatrust”) e Banca Transilvania S.A. („BT”) ti informano riguardo al trattamento dei tuoi dati personali, come Utente („persona interessata”) effettuato in qualità di titolari congiunti ai fini indicati alla lettera b della presente informativa.
2. Scopo e fondamento del trattamento dei dati personali
Lo scopo per cui gli operatori associati elaborano i dati dell'Utente è l'emissione e la gestione del Certificato Digitale Qualificato ("Certificato").
BT è l'operatore che identifica l'Utente, e raccoglie da questo i dati personali necessari per l'emissione del Certificato Digitale Qualificato, e li trasmette ad Alfatrust affinché questo operatore emetta il certificato.
I dati che BT raccoglie dagli Utenti sono quelli elaborati da BT nei propri archivi, nel contesto del rapporto commerciale già stabilito tra l'Utente e BT al momento della trasmissione dei dati a Alfatrust.
Durante il periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, a seconda dei casi, nonché nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato nelle modalità dettagliate nei Termini e condizioni di fornitura dei servizi.
Le basi giuridiche per il trattamento dei dati personali per lo scopo definito sono l'obbligo legale (art. 6 comma 1 lett. c GDPR), la stipula/esecuzione del contratto (art. 6 comma 1 lett. b GDPR) e il legittimo interesse degli operatori associati (art. 6 comma 1 lett. f GDPR).
Per quanto riguarda l'obbligo legale, sia BT - in qualità di istituto di credito con cui l'Utente ha stabilito un rapporto commerciale, sia Alfatrust - in qualità di fornitore di servizi di certificazione accreditato da cui l'Utente desidera ottenere un certificato, sono soggetti alle disposizioni legali applicabili nel campo della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo secondo le quali devono raccogliere dai clienti una serie di dati personali. Questi dati sono necessari anche per la conclusione/esecuzione del contratto in base al quale all'Utente viene consentito l'uso del certificato per la firma della documentazione in relazione a BT.
Per venire incontro agli utenti che desiderano presentare una richiesta di sospensione o di ritiro del certificato, gli operatori associati giustificano un interesse legittimo a offrire a questi (che sono anche clienti di BT) la possibilità di trasmettere tali richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La risoluzione di queste richieste comporta lo scambio di dati personali degli Utenti tra i due operatori associati.
Dati di contatto - numero di telefono, e indirizzo di domicilio saranno trattati da uno qualsiasi degli operatori associati, ogni volta che sarà necessario contattare l'utente finale per il corretto svolgimento del rapporto contrattuale relativo al certificato digitale qualificato.
3. Le categorie di dati a carattere personale e delle persone i cui dati personali sono trattati
I dati personali trattati al fine di realizzare lo scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da un istituto di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e della sanzione del terrorismo, rispettivamente: nome, cognome, CNP, indirizzo di domicilio/residenza, data di validità del documento di identità, e numero di telefono, copia del documento di identità. Tutti questi dati, così come sono stati messi a disposizione da parte dell'utente a BT, saranno trasmessi ad Alfatrust ai fini dell'emissione e della gestione del Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto da parte dell'Utente di far trattare questi dati comporta l'impossibilità di emettere il Certificato Digitale Qualificato.
Le persone interessate da questo trattamento sono solo gli Utenti, così come sono definiti nei Termini e condizioni d'uso di Alfatrust.
4. Destinatarii dei dati personali
Con l'eccezione degli operatori associati tra i quali sarà effettuato uno scambio dei dati personali trattati per il raggiungimento dello scopo del trattamento, i dati vengono divulgati, a seconda dei casi, ai fornitori di servizi IT, di audit, alle autorità e agli enti autorizzati a conoscerli.
5. Periodo di trattamento dei dati personali
Le informazioni riguardanti un Certificato Digitale Qualificato (inclusi i dati personali) sono trattate da Alfatrust per un periodo di 10 anni dalla data di cessazione della sua validità, in conformità ai termini stabiliti dalla legge.
A livello di BT, firma elettronica remota, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sui documenti firmati in relazione con BT si conserva per l'intero periodo in cui tra l'Utente e BT si svolge un rapporto d'affari, al quale si aggiungono i termini stabiliti dalla legislazione applicabile.
6. I diritti delle persone interessate dal trattamento dei loro dati personali
A qualsiasi Utente, in qualità di persona interessata, è garantito l’esercizio dei seguenti diritti riguardo al trattamento dei suoi dati personali, presso ciascuno degli operatori associati: diritto di accesso, diritto di rettifica, diritto alla limitazione del trattamento, diritto alla cancellazione dei dati, diritto di opposizione al trattamento dei dati, diritto alla portabilità dei dati.
Gli utenti possono esercitare tali diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda/richiesta riguardante il trattamento dei tuoi dati personali, in questo modo:
- la Banca Transilvania S.A.- tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o tramite una richiesta inviata all'indirizzo della banca a Mun. Cluj-Napoca, via Cale Dorobanților n. 30-36, prov. Cluj, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)"
- la Alfatrust Certification S.A. - tramite messaggio inviato all'indirizzo e-mail suport@alfasign.ro o tramite una richiesta inviata alla sede di Alfatrust, con la dicitura “all’attenzione del responsabile per la protezione dei dati (DPO)”
Gli utenti hanno, al contempo, il diritto di presentare un reclamo all'autorità di vigilanza - Autorità Nazionale di Vigilanza sul trattamento dei dati personali (ANSPDCP), con sede a Bucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.
