Nota informativa sulla gestione dei dati personali per l'ottenimento di un credito BT per esigenze personali 100% online

Versione in formato stampabile di questa nota informativa

Chi è il titolare dei dati personali?

BANCA TRANSILVANIA S.A. (di seguito „banca” o „BT”)istituzione di credito, persona giuridica rumena, con i dati di identificazione e contatto presentati nella sezione III di Nota informativa generale sulla gestione e protezione dei dati personali dei Clienti BT, offre ai suoi clienti persone fisiche titolari di conto corrente la possibilità di ottenere un prestito personale 100% online (di seguito denominato anche "prestito BT 100% online").

Nella nota generale indicata sopra, che è parte integrante di Politica sulla riservatezza BT dal sito www.bancatransilvania.ro, ritrovata e distinta nella sezione Centro Privacy, trovi la definizione del Cliente BT, informazioni dettagliate sui tuoi diritti relativi al trattamento dei dati personali e i modi in cui puoi esercitarli e sulla possibilità di contattare il responsabile della protezione dei dati designato da BT (DPO BT).

Quando fai richiesta per ottenere un credito BT 100% online, trattiamo i tuoi dati personali per diversi scopi e basi giuridiche, sia come unico titolare del trattamento sia, a seconda dei casi, insieme ad altri titolari associati, come ti presentiamo di seguito.

Inoltre, se scegli un prestito con assicurazione allegata, l'assicuratore Metropolitan Lifeè l'operatore dei tuoi dati personali trattati per l'emissione e la gestione della polizza assicurativa, mentre la banca agisce solo in qualità di persona autorizzata dell'assicuratore per questo trattamento.Politica di elaborazione dei dati personali di Metropolitan Life può essere accessibile dal sito https://www.metropolitanlife.ro/ o direttamente al seguente link: MetLife_Politica_di_elaborazione_dati_clienti_Life_e_NonLife_aug2019.pdf (metropolitanlife.ro).

In base a quali motivi trattiamo i dati e cosa succede se rifiuti il loro trattamento?

Quando fai domanda per ottenere e, se del caso, concludi un contratto relativo a un credito BT 100% online, trattiamo i tuoi dati personali basandoci sulle seguenti basi giuridiche:

le obbligazioni legali a cui BT è soggetta attraverso diversi atti normativi,
conclusione/esecuzione del contratto di credito o seguire dei passaggi necessari ai fini della sua conclusione,
il nostro interesse legittimo e/o quello di terzi, (es. interesse nella prevenzione delle frodi oppure interesse legittimo a consultare la tua situazione presso gli archivi di Biroul de Credit SA per la valutazione della tua affidabilità creditizia, interesse legittimo a contattarti per fornirti supporto per il completamento della domanda online e per chiederti la tua opinione sul processo di candidatura),
il tuo consenso, come quello per la consultazione dei tuoi redditi nella banca dati dell'ANAF o per la verifica dell'identità sulla base dei dati biometrici.

Quando la legge ci obbliga a trattare i dati personali o quando sono necessari per la conclusione del contratto di credito, se rifiuti il trattamento di essi, non potremo esaminare la tua richiesta.

Per i trattamenti basati sul legittimo interesse di BT o di terzi, il rifiuto di far trattare i tuoi dati può rendere impossibile l'analisi della tua richiesta o l'ottenimento del credito BT 100% online.

Per i trattamenti dei dati per i quali è necessario il tuo consenso, ti richiederemo questo accordo al momento opportuno nel flusso di applicazione online. Se rifiuti di concedere questo consenso, non potrai ottenere il credito al 100% online, ma avrai la possibilità di richiederlo presso un'unità BT, dove dovrai dimostrarci in altro modo i redditi ottenuti (es. certificato di reddito dal tuo datore di lavoro), e la tua identità sarà verificata senza il trattamento di dati biometrici.

Per quali scopi trattiamo i dati personali, quali sono i dati, per quanto tempo li conserviamo e a chi possiamo divulgarli?

Nei paragrafi seguenti, ti presentiamo distintamente gli scopi per cui si prevede di trattare i dati personali affinché tu possa fare domanda e, se del caso, stipulare un credito BT 100% online. In base allo scopo del trattamento, ti presenteremo le informazioni riguardanti il periodo di conservazione dei dati, le categorie di destinatari dei dati, l'esistenza di processi decisionali automatizzati, nonché i diritti di cui usufruisci.

A. Dati personali elaborati per la verifica dell'identità, al fine di prevenire frodi, riciclaggio di denaro e finanziamento del terrorismo, e per contattarti allo scopo di offrire supporto o valutare la qualità di questo servizio BT

La legislazione applicabile ci obbliga a verificare l'identità delle persone con cui stipuleremo contratti. Allo stesso tempo, abbiamo un interesse legittimo a prevenire i tentativi di frode attraverso il furto d'identità nell'ambiente online.

Nelle filiali BT verifichiamo l'identità dei richiedenti credito sulla base del documento d'identità originale. Online non abbiamo questa possibilità, quindi faremo le cose in modo un po' diverso. Abbiamo scelto un metodo che ci garantisce chi è il cliente BT che fa domanda, in modo da poter prevenire eventuali tentativi di frode. Questo metodo utilizza le tecnologie più recenti, elaborando i cosiddetti dati biometrici. Utilizzeremo tali dati solo con il tuo consenso espresso. Prima di decidere liberamente se desideri esprimerlo, ecco cosa implica l'utilizzo dei tuoi dati biometrici:

ti fai un video selfie (necessita l'accesso alla fotocamera del dispositivo);
la soluzione informatica utilizzata confronta biometricamente il tuo volto nel video selfie con il volto nella copia del tuo documento di identità già registrato negli archivi della BT.

Il confronto biometric utilizza criteri quali: il colore, la dimensione e l’inclinazione degli occhi, la posizione e la distanza tra gli elementi principali del volto come gli occhi, le sopracciglia, le labbra e il naso. A seguito del confronto, la soluzione informatica emette un punteggio di fiducia, indicando la probabilità che il volto nelle due immagini appartenga alla stessa persona. Se il punteggio di fiducia è soddisfacente, verificheremo ulteriormente se i dati del tuo documento di identità nei nostri archivi sono ancora validi. Se non lo sono, dovrai aggiornare i tuoi dati negli archivi BT e riprendere il processo di domanda. Utilizzeremo i dati acquisiti dal documento di identità per completare la documentazione relativa al credito richiesto.

Ti verificheremo anche i dati di contatto - numero di telefono e indirizzo e-mail - per essere sicuri che ti appartengano. Li useremo anche per comunicarti e ricordarti che puoi firmare elettronicamente la documentazione e per inviarti la documentazione di credito. Inoltre, se non hai completato il flusso di richiesta, potremo contattarti per offrirti supporto e per conoscere la tua opinione sul flusso di richiesta.

B. Dati personali trattati per l'analisi della richiesta di credito, inclusi processi decisionali automatizzati basati sulla creazione di profili

Per analizzare la richiesta di applicazione per un credito BT 100% online, elaboriamo i tuoi dati negli archivi interni BT e negli archivi dell'Ufficio del Credito, dove consultiamo la tua situazione. Tutte le informazioni relative a questo trattamento le trovi di seguito, ai punti I e II di questa sezione B.

Essendo essenziale fornirti una risposta rapida alla tua richiesta di credito inviata online, prenderemo la decisione di approvazione/rifiuto della domanda elaborando i dati personali esclusivamente con mezzi automatici. Su questa decisione trovi dettagli al punto II (5) di seguito.

1. Dati identificativi degli operatori

Banca Transilvania S.A. e Società Ufficio di Credito S.A., persona giuridica rumena con sede a Bucarest, via Sfânta Vineri, n. 29, piano 4, settore 3, in qualità di operatori associati, elabora i tuoi dati personali in buona fede, in modo equo e trasparente, per scopi determinati e legittimi, conformemente alle disposizioni del Regolamento (UE) n. 679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE ("Regolamento" o "GDPR").

Biroul de Credit SA è l'entità di diritto privato che amministra il Sistema Biroul de Credit, in cui sono trattati i dati personali in relazione all'attività di credito svolta dai Partecipanti.

I partecipanti al Sistema dell'Ufficio di Credito sono istituti di credito, istituti finanziari non bancari, società di assicurazioni e società di recupero crediti, che hanno firmato un Contratto di Partecipazione con l'Ufficio di Credito.

2. La base giuridica e lo scopo del trattamento

Banca Transilvania S.A. e l'Ufficio di credito elabora i tuoi dati personali sulla base dell'interesse legittimo dei Partecipanti e dell'Ufficio di credito per lo svolgimento di un'attività di credito responsabile, alle condizioni di protezione, facilitazione dell'accesso al credito e prevenzione del sovraindebitamento delle persone interessate, rispetto del quadro legale relativo alla valutazione della solvibilità e alla riduzione del rischio di credito, nonché la prevenzione dell'uso del sistema finanziario-bancario per lo svolgimento di attività contrarie alla legge.

Banca Transilvania S.A. sono obbligate, conformi alle normative legali vigenti, a valutare la tua capacità di rimborso del credito, prima della conclusione di un contratto di credito e durante la sua durata. A tale scopo, Banca Transilvania S.A. elabora le informazioni indicate al punto (4), registrate a tuo nome negli archivi propri e le trasmette all'Ufficio di Credito per l'elaborazione da parte di questa istituzione e per la consultazione degli stessi da parte di qualunque Partecipante, al fine di avviare o gestire un rapporto di credito, nonché di garantire prodotti di tipo creditizio.

3. L'obbligo di fornire i dati e le conseguenze del mancato rispetto dello stesso

La fornitura dei tuoi dati personali è necessaria ai fini indicati al punto (2). Il rifiuto di fornire i tuoi dati personali, necessari per il raggiungimento dello scopo sopra indicato, comporterà l'impossibilità Banca Transilvania S.A.di adempiere ai propri obblighi legali in relazione alla concessione del credito.

4. Categorie di dati personali trattati nel Sistema dell'Ufficio di Credito

dati di identificazione della persona interessata : nome, cognome, codice numerico personale o CUI per persone fisiche autorizzate o CIF per le persone fisiche che svolgono professioni liberali o codice paese e serie/numero passaporto per le persone non residenti, indirizzo di domicilio/residenza, numero di telefono, data di nascita;
date relative al datore di lavoro: indirizzo del datore di lavoro, data di iscrizione di questa informazione, CUI;
date relative ai prodotti di tipo credito richiesti/concessi: il tipo e la denominazione del Partecipante, il tipo di prodotto, lo stato del prodotto/contatto, data di concessione, durata del conto, somme concesse, somme dovute, data di aggiornamento, valuta, frequenza dei pagamenti, somma pagata, rata mensile, somme in sospeso, numero di giorni di ritardo, data della prima insolvenza, categoria di insolvenza, data dell'ultimo pagamento;
date relative agli eventi che si verificano durante il periodo di svolgimento del prodotto di tipo credito, come quelle relative alla ristrutturazione/rifinanziamento, cessione in pagamento, cessione del contratto di credito, cessione del credito;
dati relative alle relazioni con altri account: informazioni relative ai prodotti di tipo credito per i quali la persona interessata ha la qualità di coobbligato e/o garante;
date relative all'insolvenza: informazioni relative alle persone interessate per le quali è stata avviata una procedura di insolvenza;
numero di interrogazioni: indica il numero di Report di Credito emessi dall'Ufficio di Credito, su richiesta di uno o più Partecipanti;

Nel processo di analisi della tua richiesta di credito Banca Transilvania S.A. richiederà all'Ufficio del Credito il rilascio di un Rapporto di Credito, senza FICO® Score, per verificare se rientri nel grado di indebitamento stabilito per legge e se hai la capacità di rimborsare il credito. Per l'ottenimento del Rapporto di Credito, Banca Transilvania S.A. trasmetterà all'Ufficio del Credito nome, cognome e codice numerico personale.

Successivamente all'erogazione del credito, Banca Transilvania S.A. trasmetterà all'Ufficio del Credito i tuoi dati personali previsti ai punti a)-f). Queste informazioni sono condivise con gli altri Partecipanti, nell'ambito del Sistema dell'Ufficio del Credito, e sono utilizzate ai fini indicati al punto 2.

La tua capacità di rimborsare i debiti alla scadenza può essere verificata periodicamente, successivamente alla concessione del credito, anche tramite l'ottenimento di Rapporti di Credito o mediante l'utilizzo del Servizio Avvisi*.

Nel caso in cui, durante il periodo di validità del credito concesso, ritarderai il pagamento delle rate per più di 30 giorni di calendario dalla data di scadenza, Banca Transilvania S.A. trasmetterà all'Ufficio del Credito informazioni relative agli importi in sospeso, alla categoria di ritardo, alla data della prima insolvenza e/o, se del caso, informazioni relative all'apertura della procedura di consegna in pagamento, solo dopo una tua notifica, con almeno 15 giorni di calendario di anticipo, effettuata per iscritto, telefono, SMS, e-mail o attraverso un altro mezzo di comunicazione elettronica.

*Il Servizio Avvisi è utilizzato dai Partecipanti per identificare e/o ridurre tempestivamente il rischio di credito, generando un avviso verso un Partecipante quando per un proprio debitore si registra un evento (apertura/chiusura conto, entrata/uscita da insolvenza, correzione conto, registrazione/cancellazione dello stato di garante/codebitor, interrogazione conto, modifica nome datore di lavoro/ numero di telefono) presso un altro Partecipante.

5. Punteggio FICO® dell'Ufficio Creditizio

I dati personali previsti al punto (4) possono essere trattati dall'Ufficio di Credito, anche per calcolare, su richiesta dei Partecipanti, il punteggio FICO® dell'Ufficio di Credito.

I partecipanti possono utilizzare il punteggio FICO® dell'Ufficio del Credito al fine di ridurre il rischio di credito associato a un debitore/potenziale debitore.

Il punteggio FICO® dell'Ufficio del Credito è un numero compreso tra 300 e 850, ottenuto attraverso un processo statistico che elabora le informazioni registrate dai Partecipanti nel Sistema dell'Ufficio del Credito e indica la probabilità che la persona interessata paghi puntualmente le rate in futuro. Le principali cause che hanno determinato la diminuzione del punteggio FICO® dell'Ufficio del Credito sono mostrate sotto forma di codici-motivo.

Il punteggio FICO® del Bureau di Credito considera i seguenti elementi che conferiscono prevedibilità: la storia dei pagamenti, il debito attuale, la durata del conto/conti di credito (il numero medio di mesi dall'erogazione dei crediti), la richiesta di nuovi crediti (il numero di interrogazioni e i crediti concessi negli ultimi 6 mesi), la composizione del credito (tipologie di crediti concessi), l'età della persona interessata. L'influenza di questi elementi sul valore del punteggio FICO® del Bureau di Credito può variare in base alle informazioni registrate presso il Bureau di Credito per ciascuna persona interessata.

Il punteggio FICO® del Biroul de Credit rappresenta uno strumento di analisi con un alto grado di prevedibilità che, abbinato ai dati presenti nel Rapporto di Credito e alle informazioni ottenute dai Partecipanti da altre fonti, contribuisce alla valutazione corretta dell'affidabilità della persona interessata ai fini della stipula/svolgimento del contratto di credito.

6. I destinatari dei dati

I dati personali registrati nel Sistema dell'Ufficio di Credito sono divulgati ai Partecipanti, su richiesta, per lo scopo indicato al punto (2).

I dati personali trattati nel Sistema dell'Ufficio del Credito non saranno divulgati a terzi, ad eccezione delle autorità e istituzioni pubbliche, conformemente alle loro competenze e alla legislazione applicabile, come l'Autorità Nazionale per la Vigilanza sul Trattamento dei Dati Personali, la Banca Nazionale della Romania, l'Autorità Nazionale di Integrità, i tribunali giudiziari, i notai pubblici, gli ufficiali giudiziari, gli organi di indagine penale.

7. Periodo di conservazione

I dati personali sono conservati presso l'Ufficio del Credito e divulgati ai Partecipanti per 4 anni dalla data di aggiornamento, ad eccezione dei dati dei richiedenti credito che hanno rinunciato alla richiesta di credito o a cui non è stato concesso il credito, che sono conservati e divulgati ai Partecipanti per un periodo di 6 mesi.

8. Diritti delle persone interessate relativi al trattamento dei dati personali

In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento, come segue:

a) diritto di accesso ai dati si può esercitare:

tramite una richiesta scritta, firmata, inviata per posta all'Ufficio di Credito, oppure
accedendo in modo sicuro a sito dell'Ufficio Creditizio , o
personale o per via elettronica, al Partecipante che detiene la qualità di creditore/creditore potenziale nei vostri confronti.

Allo stesso tempo hai il diritto di ottenere, su richiesta, al momento della comunicazione della decisione di credito, una copia del Rapporto di Credito emesso dall'Ufficio di Credito, che è stato utilizzato da Banca Transilvania S.A. nell'analisi della richiesta di credito.

b) il diritto di rettifica dei dati,

c) il diritto alla cancellazione dei dati,

d) diritto alla limitazione dei dati ,

e) il diritto di opporsi al trattamento, incluso il processo decisionale individuale automatizzato,

possono essere esercitate:

accedendo in modo sicuro a sito dell'Ufficio Creditizio , o
personale o per via elettronica, al Partecipante che detiene la qualità di creditore/creditore potenziale della persona interessata.

f) il diritto di rivolgersi all'Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali e alla giustizia.

9. I dati di contatto dei responsabili della protezione dei dati sono:

Per Banca Transilvania S.A.– indirizzo e-mail dpo@btrl.ro
Per l'Ufficio di Credito - indirizzo e-mail: rpd@birouldecredit.ro

Questa è una nota informativa specifica, relativa al trattamento dei dati personali ai fini dell'analisi della richiesta di credito rivolta alla Banca Transilvania S.A. Le disposizioni di questa nota sono integrate con Nota informativa generale sulla gestione e protezione dei dati personali dei Clienti BT.

1. Identità del operatore

Banca Transilvania S.A. elabora in qualità di operatore i tuoi dati personali allo scopo della preofferta e, se del caso, dell'analisi della richiesta di credito formulata.

2. La base giuridica e lo scopo del trattamento

Ai fini della pre-offerta e, se del caso, dell'analisi della domanda di credito formulata, in conformità con la necessità di svolgere un'attività di credito responsabile, oltre al trattamento dei tuoi dati personali nel sistema di Biroului de Credit S.A. - di cui sei stato informato al punto I. della presente informativa - BT tratta nei propri archivi tali dati, in base ai suoi obblighi legali, alla conclusione del contratto di credito e in base al proprio interesse legittimo.

3. L'obbligo di fornire i dati e le conseguenze del mancato rispetto dello stesso

La fornitura dei dati personali è necessaria al fine di cui al punto II (2). Il rifiuto di fornire i dati personali necessari per il raggiungimento di tale scopo impedirebbe alla banca di adempiere ai propri obblighi legali relativi alla concessione del credito, pertanto la domanda di credito non potrà essere esaminata.

4. Categorie di dati personali trattati all'interno di Banca Transilvania S.A.

Le categorie di dati personali menzionate in questa informativa al punto I. (4) e II. (5), così come altri dati raccolti nella richiesta di credito, sono trattati da BT per la pre-offerta, rispettivamente per l'analisi della richiesta.

5. Processo decisionale automatizzato, compresa la creazione di profili, effettuato tramite un sistema proprietario della banca e interrogazioni di registri esterni

Per verificare in modo obiettivo se soddisfi le condizioni di idoneità per il credito richiesto, elaboriamo i tuoi dati personali in un sistema automatico proprietario, per intraprendere le procedure necessarie alla conclusione del contratto di credito su tua richiesta, nonché in base all'interesse legittimo di gestire in modo efficiente il rischio di credito. La banca non utilizza per l'analisi della richiesta di credito il punteggio FICO® Score dalla Centrale dei Rischi.

Nel sistema proprio della banca utilizzato per l'analisi della richiesta di credito, vengono trattati automaticamente i dati personali raccolti da te nel processo di domanda, insieme alle informazioni risultanti dalle verifiche effettuate negli archivi propri della banca o in quelli del Biroul de Credit SA. Trattiamo dati quali, ma non limitati a: dati identificativi, professionali, di natura familiare, riguardanti la situazione economica e finanziaria, dati circa eventuali prodotti e servizi BT che già utilizzi. A seguito dell'analisi di tutte le informazioni e del risultato della consultazione degli archivi del Biroul de Credit S.A., il nostro sistema di analisi stabilisce un tuo profilo come debitore/potenziale debitore per aiutarci a determinare se rientri nelle condizioni di finanziamento stabilite da BT.

In base all'accordo richiesto tramite un modulo distinto, interrogheremo i tuoi dati anche negli archivi dell'ANAF, per ottenere la situazione dei redditi che realizzi, al fine di verificare l'inquadramento nel grado di indebitamento stabilito dalla legge. Come eccezione, non ti chiederemo più il consenso per questa consultazione se lo hai già espresso nello stesso giorno. Se rifiuti che interroghiamo i tuoi dati presso l'ANAF, non puoi ottenere il credito per necessità personali al 100% online.

Alle informazioni ottenute tramite l'elaborazione automatica dei dati nel nostro sistema proprietario di analisi, aggiungeremo le informazioni ottenute tramite l'interrogazione dell'Ufficio Crediti e dell'ANAF e il risultato della verifica della tua situazione in banche dati pubbliche come i siti web del portale degli uffici giudiziari, ONRC ecc.

Prenderemo la decisione di approvazione/respingimento della domanda di credito con mezzi 100% automatizzati perché la domanda è formulata online ed è essenziale fornirti una risposta in un termine molto breve. In tali situazioni, prendere la decisione con tali mezzi è necessario per poter analizzare rapidamente la domanda e, se del caso, per concludere il contratto di credito. Ti è tuttavia garantito il diritto di richiedere l'intervento umano, cioè l'analisi della domanda di credito da parte di un dipendente della banca, di esprimere il tuo punto di vista e di contestare la decisione.

6. I destinatari dei dati

Oltre ai destinatari menzionati al pct. I. (6) della presente informativa, i dati personali trattati allo scopo indicato al pct. II (2) vengono comunicati, se del caso, ai seguenti destinatari: ANAF (per la consultazione della banca dati del Ministero delle Finanze Pubbliche, se hai espresso il tuo consenso in tal senso), Biroul de Credit S.A. (per consultare la tua situazione nei registri di questa istituzione), società di assicurazione (se scegli di stipulare un'assicurazione in relazione al credito), fornitori di diversi servizi utilizzati dalla banca nel processo di analisi della richiesta di credito.

7. Periodo di conservazione

I dati personali inseriti nella domanda di credito sono conservati presso gli archivi della Banca Transilvania per periodi limitati stabiliti per legge (es. secondo la legislazione in materia finanziaria e contabile) o internamente.

8. Diritti delle persone interessate relativi al trattamento dei dati personali

Per l'esercizio dei diritti (diritto di accesso ai dati, diritto di rettifica dei dati, diritto alla cancellazione dei dati, diritto alla limitazione del trattamento, diritto di opposizione al trattamento) previsti dal Regolamento in relazione al trattamento dei dati personali nel sistema di Biroul de Credit S.A. in rapporto con Banca Transilvania S.A. puoi avvalerti di una qualsiasi delle modalità indicate al punto I.(8).

Se eserciti questi diritti presso BT (sia per i trattamenti dei dati personali nel sistema dell'Ufficio di Credito S.A., sia all'interno della banca) o se desideri ritirare il tuo consenso (per i trattamenti dei dati personali basati su questo motivo), puoi inviare una richiesta scritta all'indirizzo nel comune di Cluj-Napoca, Calea Dorobanților, n. 30-36, provincia di Cluj, con la menzione – „all'attenzione del responsabile della protezione dei dati (DPO)” o via e-mail all'indirizzodpo@btrl.ro.

Hai anche il diritto di rivolgersi all'Autorità Nazionale per la Protezione dei Dati Personali.

Banca Transilvania S.A., in qualità di istituto di credito, è soggetta agli obblighi legali di stabilire e analizzare la propria esposizione nei confronti di gruppi di clienti collegati, come parte dell’analisi del rischio di credito. A tal fine è necessario raccogliere da te, in qualità di richiedente il credito e, se del caso, da altre fonti pubbliche o interne, informazioni sulle persone con cui tu formi lo stesso gruppo debitore, poiché siete clienti collegati. Il tuo coniuge è sempre una persona collegata a te. Se sei sposato/a, sarà necessario fornirci il suo nome, cognome e codice fiscale.

Per verificare se sei in tali relazioni e con chi, interrogheremo i tuoi dati nei nostri archivi interni e in quelli pubblici (es. ONRC). Per capire quali categorie di persone sono considerate in relazione con te, ti consigliamo di studiare i dettagli disponibili nel contesto Politiche sulla privacy BT, dal nostro sito www.bancatransilvania.ro, alla sezione C punto 3 oppure al seguente link: https://www.bancatransilvania.ro/Informare-Apartenenta-la-Grupuri-Credit-Online.pdf. E le persone che sono in contatto con te possono scoprire informazioni su come trattiamo i loro dati a questo scopo, nella stessa sezione della Politica sulla privacy di BT.

Come persona dichiarante, BT ha l'obbligo legale di segnalare queste esposizioni e la composizione dei gruppi debitori di clienti collegati alla Banca Nazionale della Romania, alla Centrale del Rischio Creditizio (solo dove applicabile) e, sulla base del proprio interesse legittimo, può anche divulgare questi dati ad entità del Gruppo Finanziario Banca Transilvania e ai fornitori di servizi utilizzati da BT nell'ambito del processo di analisi della richiesta di credito. Il tuo rifiuto a far trattare questi dati può determinare l'impossibilità per BT di analizzare la richiesta e/o di approvare il credito.

Il periodo di conservazione dei dati di queste persone nei registri di BT è uguale a quello dell'esistenza di un gruppo/di gruppi di clienti in relazione di cui fanno parte, al quale si aggiungono periodi di conservazione non eccessivi.

Quando analizziamo la tua richiesta di credito, abbiamo l'obbligo legale e l'interesse legittimo di stabilire il tuo grado di indebitamento e la tua capacità di rimborsare il credito richiesto. Per questo è necessario conoscere la situazione esatta dei tuoi redditi. Affinché tutto proceda rapidamente, quando fai domanda per un credito BT al 100% online vogliamo conoscere i tuoi redditi dalle registrazioni dell'ANAF.

Se esprimi questo consenso, potremo effettuare la consultazione per una durata massima di 5 giorni lavorativi dalla data del consenso. Il modulo con cui esprimi il tuo consenso o il rifiuto lo conserveremo di norma per 8 anni, per poter dimostrare di aver adempiuto all'obbligo di informarti adeguatamente e di aver richiesto il tuo consenso.

Dovrebbero essere consultati i dati personali indicati qui sotto, registrati a tuo nome negli archivi del Ministero delle Finanze, Agenzia Nazionale per l'Amministrazione Fiscale (ANAF) al fine di (i) avviare o gestire i rapporti contrattuali in conformità con i requisiti prudenziali applicabili a BT come istituto di credito e (ii) semplificare il processo operativo di concessione del credito, a seguito della semplificazione della documentazione che ti richiediamo:

dati di identificazione della persona fisica/persona fisica che esercita un'attività autorizzata: nome e cognome, indirizzo di domicilio/residenza, codice numerico personale/codice unico di identificazione, serie e numero di documento d'identità, nel caso di persone non residenti;
la denominazione della forma di esercizio della professione/di realizzazione dei redditi, il codice di identificazione fiscale della forma di esercizio della professione/di realizzazione dei redditi, l'indirizzo/sede della forma di esercizio della professione/di realizzazione dei redditi;
dati di identificazione della persona fisica, rappresentante legale della persona giuridica: nome e cognome, codice numerico personale/codice unico di identificazione;
natura, la fonte e l'importo delle entrate, per il periodo relativo agli ultimi due anni fiscali chiusi, inclusi, laddove possibile, per il periodo compreso tra l'ultimo anno fiscale chiuso e la data della richiesta delle stesse;
altre informazioni finanziarie (nel caso del cliente persona giuridica);

Hai il diritto di revocare il consenso al trattamento dei dati personali in qualsiasi momento, come indicato nella Nota informativa generale, menzionata sopra. In questo caso, cesseremo il trattamento dei tuoi dati effettuato sulla base del consenso, salvo che non esista un altro fondamento giuridico a tale riguardo. La revoca del consenso non pregiudica tuttavia la legittimità del trattamento dei dati effettuato prima della revoca del consenso.

C. Informativa relativa al trattamento dei dati personali in occasione della conclusione e durante l'esecuzione di un contratto di credito stipulato con BT

Se la richiesta di credito BT sarà approvata, ti informiamo di seguito su come tratteremo i tuoi dati in occasione della stipula (firma con firma elettronica) e durante la durata del contratto di credito.

La presente è una nota informativa specifica, relativa al trattamento dei dati personali ai fini della conclusione e dell'esecuzione di un contratto di credito. Le disposizioni di questa nota si integrano con la Nota informativa generale relativa al trattamento e alla protezione dei dati personali appartenenti ai Clienti BT, nella quale troverai dettagliatamente presentate tutte le altre finalità per le quali vengono trattati i tuoi dati, in qualità di cliente BT.

1. Identità del operatore

Banca Transilvania S.A elabora in qualità di responsabile del trattamento i tuoi dati personali per la conclusione e l'esecuzione del contratto di credito stipulato con la banca e, se del caso, del contratto di garanzia - accessorio al contratto di credito.

2. La base giuridica e lo scopo del trattamento

Per la conclusione e l'esecuzione dei contratti di credito e, se del caso, dei contratti di garanzia ad essi correlati, la banca tratta le categorie di dati personali menzionate nella presente sezione al punto (4), in base ai suoi obblighi legali, alla conclusione e all'esecuzione del contratto e in base all'interesse o al legittimo interesse.

La banca utilizzerà uno qualsiasi dei dati di contatto forniti dal mutuatario per lo svolgimento del rapporto contrattuale con la banca al fine di informare riguardo alla scadenza di ogni rata, nonché, se del caso, per l'invio delle notifiche riguardo alla scadenza delle polizze assicurative, per il recupero dei debiti relativi al credito contratto e per altri eventi verificatisi in relazione a quest'ultimo.

3. L'obbligo di fornire i dati e le conseguenze del mancato rispetto dello stesso

La fornitura dei tuoi dati personali è necessaria ai fini indicati al punto (2). Il rifiuto di elaborare i tuoi dati personali necessari per il perseguimento dello scopo indicato comporterà l'impossibilità per la banca di concederti il prestito richiesto.

4. Categorie di dati personali trattati

I dati personali trattati dalla banca ai fini indicati al punto (2) sono quelli di cui hai preso conoscenza che sono trattati nell'ambito della fase di preofferta/analisi della richiesta di credito (dettagliati alla lettera B punti I, II e III di questa sezione della presente nota informativa) a cui si aggiungono altri dati simili che sono ricevuti da te in occasione/per la stipula del contratto di credito, insieme agli accessori di quest'ultimo. In occasione della stipula del contratto ti sarà assegnato un codice IBAN relativo al credito contratto, tramite il quale saranno effettuati i pagamenti connessi a questo.

Per inviarti il contratto di credito useremo anche l'indirizzo e-mail che ti abbiamo richiesto e che abbiamo verificato durante il processo di candidatura che utilizzi.

5. Destinatari dei dati

I dati personali trattati per lo scopo menzionato al punto (2) sono comunicati o trasferiti conformemente alle basi legali applicabili, a seconda della situazione e solo in condizioni che garantiscono la piena riservatezza e la sicurezza dei dati, alle seguenti categorie di destinatari - Ufficio del Credito S.p.A. e Partecipanti a questo sistema, società di assicurazioni, società di valutazione, fornitori di servizi utilizzati dalla Banca nel processo di concessione del credito, società di recupero crediti, Ufficio del Catasto e Pubblicità Immobiliare (OCPI), Registro Nazionale di Pubblicità Mobiliare (RNPM), autorità e istituzioni pubbliche, notai, avvocati, ufficiali giudiziari, Centrale del Rischio di Credito*, società (fondi) di garanzia di diversi tipi di prodotti di credito.

*La banca ha l'obbligo legale di segnalare alla Centrale dei Rischi di Credito (CRC) le informazioni sul rischio di credito per ogni debitore che soddisfa la condizione di dover essere segnalato (comprende i dati identificativi di un debitore, persona fisica o persona giuridica non bancaria, e le operazioni in lei e in valuta con cui la Banca si espone al rischio nei confronti di tale debitore), nonché di aver registrato nei suoi confronti un rischio individuale, oltre alle informazioni sulle frodi con carte di credito accertate.

**La banca ha l’interesse legittimo di segnalare nel Sistema della Centrale Rischi, al quale hanno accesso anche gli altri Partecipanti (principalmente istituti di credito e istituti finanziari non bancari) i tuoi dati personali nel caso in cui registrerai ritardi nel pagamento del credito di almeno 30 giorni, dopo la tua preventiva comunicazione in tal senso con almeno 15 giorni prima della data di segnalazione.

6. Durata di conservazione dei dati personali

I dati personali trattati ai fini indicati al punto (2) sono conservati negli archivi della banca per il periodo più lungo tra quelli stabiliti dalla legge o, in assenza di termini legali, per i periodi stabiliti internamente. Questi dati personali che sono trattati nel sistema dell'Ufficio di Credito e divulgati ai Partecipanti a questo sistema sono conservati negli archivi di questa istituzione per 4 anni dalla data di ogni aggiornamento. Negli archivi della Centrale Rischi di Credito, i dati segnalati in base all'obbligo legale che la Banca ha, ovvero le informazioni sul rischio di credito e le informazioni sulle frodi con carte, sono mantenuti per un periodo di 7 anni dalla data di iscrizione.

7. I diritti delle persone interessate riguardo al trattamento dei dati personali

In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati: diritto di accesso, diritto di rettifica dei dati, diritto alla cancellazione dei dati, diritto alla limitazione dei dati, diritto di opporsi al trattamento.

Questi diritti possono essere esercitati così:

in Banca, mediante l'invio di una richiesta scritta all'indirizzo della banca nel Comune di Cluj-Napoca, via Calea Dorobanților, n. 30-36, provincia di Cluj, con la dicitura – „all'attenzione del responsabile per la protezione dei dati (DPO)” o via elettronica all'indirizzo e-mail dpo@btrl.ro.
accedendo in modo sicuro a sito dell'Ufficio Creditizio , nel caso dei dati elaborati nel Sistema dell'Ufficio del Credito nonché il diritto di rivolgerti all'Autorità Nazionale per la Supervisione del Trattamento dei Dati Personali e alla giustizia.

D. Informativa sul trattamento dei dati personali ai fini dell'emissione e gestione del Certificato Digitale Qualificato emesso all'Utente da Alfatrust Certification S.A. per la firma della documentazione in relazione con BT

Puoi trovare nelle righe che seguono informazioni dettagliate sul trattamento dei tuoi dati a tale scopo.

1. Operatori dei dati personali

In base agli art. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati ("GDPR"), Alfatrust Certification S.A. ("Alfatrust") e Banca Transilvania S.A. ("BT"), ti informano in merito al trattamento dei tuoi dati personali, come Utente ("interessato") effettuato in qualità di titolari congiunti per lo scopo indicato nella lettera b della presente informativa.

2. Scopo e fondamento del trattamento dei dati personali

Lo scopo per cui gli operatori associati trattano i dati dell'Utente è l'emissione e la gestione del Certificato Digitale Qualificato ("Certificato").

BT è l'operatore che identifica l'Utente, ovvero raccoglie da quest'ultimo i dati personali necessari per l'emissione del Certificato Digitale Qualificato, e li trasmette ad Alfatrust affinché questo operatore emetta il certificato.

I dati che BT raccoglie dagli Utenti sono quelli elaborati da BT nei propri registri, nel contesto della relazione commerciale già stabilita tra l'Utente e BT al momento della trasmissione dei dati ad Alfatrust.

Durante il periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, se del caso, così come nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato nelle modalità dettagliate nei Termini e condizioni di fornitura dei servizi.

Le basi giuridiche per il trattamento dei dati personali per la finalità definita sono l'obbligo legale (art. 6 comma 1 lett. c GDPR), la conclusione/esecuzione del contratto (art. 6 comma 1 lett. b GDPR) e il legittimo interesse degli operatori associati (art.6 comma 1 lett. f GDPR).

Per quanto riguarda l'obbligo legale, sia BT - in qualità di istituto di credito con cui l'Utente ha stabilito un rapporto di affari, sia Alfatrust - in qualità di prestatore di servizi di certificazione accreditato da cui l'Utente desidera ottenere un certificato, sono soggetti alle disposizioni legali applicabili nel campo della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo secondo le quali devono raccogliere dai clienti una serie di dati personali. Questi dati sono necessari anche per la conclusione/esecuzione del contratto sulla base del quale all'Utente è consentito utilizzare il certificato per la firma della documentazione in relazione a BT.

Per venire in aiuto degli utenti che desiderano formulare una richiesta di sospensione o di ritiro del certificato, gli operatori associati giustificano un interesse legittimo nel offrire a questi ultimi (che hanno anche la qualifica di clienti di BT) la possibilità di inviare tali richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La risoluzione di tali richieste comporta lo scambio di dati personali degli Utenti tra i due operatori associati.

I dati di contatto - numero di telefono, e indirizzo di residenza saranno trattati da uno qualsiasi degli operatori associati, ogni volta che sarà necessario contattare l’utente finale per il corretto svolgimento del rapporto contrattuale relativo al certificato digitale qualificato.

3. Categorie di dati personali e delle persone i cui dati personali sono trattati

I dati personali trattati al fine di adempiere allo scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da un istituto di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e la repressione del terrorismo, ovvero: nome, cognome, CNP, indirizzo di domicilio/residenza, data di validità del documento di identità, e numero di telefono, copia del documento di identità. Tutti questi dati, così come sono stati messi a disposizione da parte dell'utente a BT, saranno trasmessi ad Alfatrust per l'emissione e la gestione del Certificato Digitale Qualificato.

Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto dell'Utente di sottoporre a trattamento tali dati conduce all'impossibilità di emettere il Certificato Digitale Qualificato.

Le persone interessate da questo trattamento sono solo gli Utenti, così come definiti nei Termini e condizioni d'uso di Alfatrust.

4. I destinatari dei dati personali

Ad eccezione degli operatori associati tra i quali sarà effettuato uno scambio di dati personali trattati per il raggiungimento dello scopo della lavorazione, i dati sono comunicati, a seconda dei casi, ai fornitori di servizi IT, di audit, alle autorità e agli enti competenti a conoscerli.

5. Periodo di trattamento dei dati personali

Le informazioni relative a un Certificato Digitale Qualificato (inclusi i dati personali) sono trattate da Alfatrust per un periodo di 10 anni dalla data di cessazione della validità di quest’ultimo, in conformità ai termini stabiliti dalla legge.

A livello di BT, firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sulla documentazione firmata in relazione a BT viene conservata per l'intero periodo in cui tra l'Utente e BT si protrae un rapporto commerciale, a cui si aggiungono i termini stabiliti nella legislazione applicabile.

6. I diritti delle persone interessate dal trattamento dei loro dati personali

A qualsiasi Utente, in qualità di persona interessata, è garantito l'esercizio dei seguenti diritti riguardo al trattamento dei suoi dati personali, presso ciascuno degli operatori associati: il diritto di accesso, il diritto di rettifica, il diritto alla limitazione del trattamento, il diritto alla cancellazione dei dati, il diritto di opporsi al trattamento dei dati, il diritto alla portabilità dei dati.

Gli utenti possono esercitare tali diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda/richiesta relativa al trattamento dei propri dati personali, come segue:

la Banca Transilvania S.A.- tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o tramite una richiesta inviata all'indirizzo della banca a Mun. Cluj-Napoca, via Cale Dorobanților n. 30-36, prov. Cluj, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)"
la Alfatrust Certification S.A. - tramite un messaggio inviato all'indirizzo e-mail suport@alfasign.ro o mediante una richiesta inviata alla sede di Alfatrust, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)"

Gli utenti hanno, inoltre, il diritto di presentare un reclamo all'autorità di vigilanza - Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali (ANSPDCP), con sede a Bucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.