Chi è il titolare del trattamento dei dati personali?
BANCA TRANSILVANIA S.A. (di seguito „banca” o „BT”)istituzione di credito, persona giuridica rumena, con i dati di identificazione e contatto presentati nella sezione III di Nota informativa generale sulla gestione e protezione dei dati personali appartenenti ai Clienti BT, offre ai suoi clienti persone fisiche che sono titolari di alcune carte di debito la possibilità di ottenere/aumentare la linea di credito sul conto corrente al quale tale carta di debito è collegata, esclusivamente online. Questo tipo di credito è denominato di seguito scoperto.
Nella nota generale indicata sopra, che fa parte integrante di Politica sulla privacy BT da il sito della Banca Transilvania, ritrovata e distinta nella sezione Privacy Hub dal questo sito, puoi trovare informazioni dettagliate sui diritti di cui benefici in relazione al trattamento dei tuoi dati personali, sui modi in cui puoi esercitarli o su come puoi contattare il responsabile della protezione dei dati designato da BT (DPO BT).
Se vuoi fare domanda per ottenere o, se del caso, per aumentare un overdraft esclusivamente online, tratteremo i tuoi dati personali per diverse finalità e basi giuridiche; noi stessi, come unico titolare del trattamento dei dati o, se del caso, insieme ad altri titolari associati a noi.
In questa nota informativa, quando ci riferiamo al trattamento dei dati personali per la richiesta/ottenimento/contrattazione di un overdraft, l'informativa è valida anche per il trattamento dei dati che avviene quando richiedi un aumento di un overdraft che hai ottenuto precedentemente (indipendentemente dal fatto che tu l'abbia contratto in una filiale BT o online).
Inoltre, quando ci riferiamo al trattamento dei dati personali per la conclusione e l'esecuzione del contratto di credito, l'informativa è valida anche per il trattamento dei dati personali per la conclusione/esecuzione di un atto aggiuntivo al contratto di credito. Questo atto aggiuntivo sarà stipulato tra te e la banca se ti sarà approvato l'aumento della linea di credito relativa a una carta che hai ottenuto in precedenza (indipendentemente dal fatto che l'abbia stipulata in una filiale BT o online).
Su quali basi trattiamo i dati e cosa succede se rifiuti che vengano trattati?
Le elaborazioni dei dati personali effettuate da BT nel contesto dell'applicazione e, se del caso, della sottoscrizione di un overdraft esclusivamente online si basano sui seguenti fondamenti:
- gli obblighi legali a cui BT è soggetta attraverso diversi atti normativi,
- la conclusione/esecuzione del contratto di scoperto o l'espletamento dei passaggi necessari per la conclusione di questo,
- il nostro legittimo interesse e/o quello di terzi (es. interesse alla prevenzione delle frodi o interesse legittimo a consultare la tua situazione presso gli archivi di Biroul de Credit SA per la valutazione dell'affidabilità creditizia, interesse legittimo a contattarti per risolvere le situazioni che possono insorgere quando richiedi l'ottenimento/aumento della linea di credito relativa all'overdraft),
- il tuo consenso, come quello per la consultazione dei tuoi redditi nella banca dati dell'ANAF o per la verifica dell'identità e della qualità di cliente BT sulla base dei dati biometrici.
Quando la legge ci obbliga a effettuare alcuni trattamenti di dati personali o quando sono necessari per la conclusione del contratto di scoperto, se rifiuti il trattamento di essi, BT non potrà esaminare la tua richiesta o, a seconda dei casi, non potrai stipulare lo scoperto.
Per i trattamenti basati sul legittimo interesse di BT o di terzi, il rifiuto di far trattare i tuoi dati può rendere impossibile da parte tua la presentazione o da parte nostra l'analisi della tua richiesta o l'ottenimento/l'aumento dell'overdraft.
Se il trattamento dei dati personali si basa sul tuo consenso (es. verifica dei redditi presso l'ANAF, trattamento dei dati biometrici), ti chiederemo questo consenso al momento opportuno nel flusso online, in modo che l'intero processo sia il più trasparente possibile per te. Se rifiuti di concederci questo consenso, non potrai ottenere l'overdraft esclusivamente online, ma avrai la possibilità di fare domanda presso un'unità BT.
Per quali scopi trattiamo i dati personali, quali sono i dati, per quale periodo li conserviamo e a chi possiamo divulgarli?
Ne rigurenti le finalità per cui elaboreremo i dati personali in modo da poter applicare e, se del caso, contrattare un overdraft esclusivamente online.
In base allo scopo del trattamento, ti verranno presentate le informazioni sul periodo di conservazione dei tuoi dati, le categorie di destinatari dei dati, l'esistenza di processi decisionali automatizzati, nonché i diritti di cui benefici in relazione al trattamento dei tuoi dati.
A. Dati personali trattati per la verifica dell'identità, al fine di prevenire frodi, riciclaggio di denaro e finanziamento del terrorismo, per la conferma della qualità di Cliente BT, nonché per contattarti allo scopo di offrire supporto o valutare la qualità di questo servizio BT
La legislazione che ci è applicabile ci obbliga a verificare l'identità delle persone con cui stipuliamo vari contratti. Inoltre, abbiamo l'interesse legittimo di assicurarci di prevenire i tentativi di frode mediante furto d'identità nell'ambiente online.
Quando una persona richiede un overdraft in un'unità BT, la sua identità viene verificata sulla base del documento d'identità presentato in originale. In ambiente online non abbiamo questa possibilità, quindi faremo le cose in modo leggermente diverso. Abbiamo scelto un metodo che ci assicura chi è il cliente BT che fa la richiesta, in modo da poter prevenire eventuali tentativi di frode. Questo metodo utilizza le più recenti tecnologie, elaborando i cosiddetti dati biometrici. Tuttavia, non potremo utilizzare questi dati senza il tuo esplicito consenso. Prima di decidere liberamente se esprimerlo, ecco cosa comporta l'utilizzo dei tuoi dati biometrici:
- dovrai fotografare la tua carta d'identità ("CI"), che contiene anche la tua immagine (richiede l'accesso alla fotocamera);
- la soluzione informatica che utilizziamo identificherà nella foto della CI la sezione che comprende il tuo volto, la selezionerà e poi la confronterà con il volto nella copia del tuo documento d'identità già registrato negli archivi di BT. Il confronto avviene biometricamente, sulla base di criteri quali: il colore, la dimensione e l'inclinazione degli occhi, la posizione e la distanza tra gli elementi principali del volto come gli occhi, le sopracciglia, le labbra e il naso. A seguito del confronto, la soluzione informatica emetterà un punteggio di affidabilità, indicando la probabilità che il volto nelle due immagini appartenga alla stessa persona.
Se non desideri che i tuoi dati biometrici (identificazione facciale) vengano elaborati, puoi richiedere l’overdraft in qualsiasi filiale BT, dove la tua identità sarà verificata senza l’uso di tali dati.
Inoltre, nel caso in cui lo strumento di identificazione facciale fornisca un punteggio di fiducia insoddisfacente, potrai riprendere il processo di candidatura presso una filiale BT.
Preleveremo automaticamente i dati dalla carta d'identità fotografata (tramite riconoscimento ottico dei caratteri), che confronteremo con i dati corrispondenti dalla copia del tuo documento d'identità già registrata nei nostri archivi. Se corrispondono, puoi procedere nel flusso. In caso contrario, dovrai prima aggiornare i tuoi dati negli archivi BT.
I dati presi dal documento di identità saranno utilizzati anche per la richiesta di scoperto che compili online.
Ti richiederemo anche i dati di contatto- numero di telefono e indirizzo email- che verificheremo, per essere sicuri che ti appartengano, poiché sono molto importanti nel processo di firma elettronica della documentazione per l'ottenimento/l'aumento del fido online. Se notiamo che non hai completato il flusso di applicazione, potremo utilizzare questi dati di contatto per vedere se hai bisogno di supporto per completare l'applicazione, ma anche per conoscere la tua opinione sul flusso di BT Pay per l'ottenimento di un fido/aumento della linea di credito relativa a un fido ottenuto in precedenza.
B. Dati personali trattati per l'analisi della domanda di credito, inclusi processi decisionali automatizzati basati sulla creazione di profili
Per analizzare la domanda con cui richiedi un overdraft esclusivamente online, trattiamo informazioni che ti riguardano sia nei nostri registri interni, sia nei registri dell'Ufficio Crediti, in cui consultiamo la tua situazione. Tutte le informazioni riguardanti questo trattamento le trovi ai punti I e II di seguito.
Poiché è essenziale poterti fornire una risposta rapida alla tua richiesta di scoperto online, prenderemo la decisione di concedere il credito o, se del caso, di respingere tale richiesta basandoci sull'elaborazione esclusivamente automatica dei dati, decisione di cui trovi i dettagli in quanto segue, al punto II (5).
1. Dati identificativi degli operatori
Banca Transilvania e la Società Biroul de Credit S.A., persona giuridica rumena con sede a Bucarest, via Sfânta Vineri, n. 29, piano 4, settore 3, in qualità di operatori associati, tratta i tuoi dati personali, in buona fede, in modo equo e trasparente, per scopi determinati e legittimi, conformemente alle disposizioni del Regolamento (UE) n. 679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (Regolamento).
La Società Biroul de Credit SA è l'entità di diritto privato che amministra il Sistema del Biroul de Credit, in cui vengono trattati i dati personali relativi all'attività di credito svolta dai Partecipanti.
I partecipanti al Sistema dell'Ufficio di Credito sono istituzioni di credito, istituzioni finanziarie non bancarie, società di assicurazioni e società di recupero crediti, che hanno firmato un Contratto di Partecipazione con l'Ufficio di Credito.
2. La base legale e lo scopo del trattamento
Banca Transilvania S.A. e l'Ufficio di Credito elabora i tuoi dati personali sulla base dell'interesse legittimo dei Partecipanti e dell'Ufficio di Credito per lo svolgimento di un'attività di credito responsabile, nelle condizioni di protezione, facilitazione dell'accesso al credito e prevenzione del sovraindebitamento delle persone interessate, rispetto del quadro legale relativo alla valutazione dell'affidabilità creditizia e alla riduzione del rischio di credito, nonché alla prevenzione dell'uso del sistema finanziario-bancario per lo svolgimento di attività contrarie alla legge.
Banca Transilvania S.A. sono obbligate, conformemente alle normative vigenti, a valutare la tua capacità di rimborso del credito, prima della stipula di un contratto di credito e durante la sua esecuzione. A tal fine, Banca Transilvania S.A. elabora le informazioni indicate al punto (4), registrate a tuo nome nei propri archivi e le trasmette all'Ufficio di Credito per l'elaborazione da parte di tale istituto e per la consultazione da parte di qualsiasi Partecipante, al fine di avviare o gestire un rapporto di credito, nonché per la concessione di prodotti di tipo credito.
3. L'obbligo di fornire i dati e le conseguenze della sua mancata osservanza
La fornitura dei tuoi dati personali è necessaria ai fini menzionati al punto (2). Il rifiuto di fornire i tuoi dati personali necessari per il raggiungimento dello scopo sopra indicato comporterà l'impossibilità Banca Transilvania S.A. di adempiere ai propri obblighi legali riguardo alla concessione del credito.
4. Categorie di dati personali trattati nel Sistema dell'Ufficio del Credito
- date di identificazione della persona interessata: il nome, il cognome, il codice numerico personale o CUI per le persone fisiche autorizzate o CIF per le persone fisiche che esercitano professioni liberali o codice paese e serie/numero del passaporto per le persone non residenti, l'indirizzo di domicilio/residenza, il numero di telefono, la data di nascita;
- date relative al datore di lavoro: indirizzo del datore di lavoro, data di iscrizione di questa informazione, partita IVA;
- dati relative ai prodotti di tipo credito richiesti/concessi: il tipo e il nome del Partecipante, il tipo di prodotto, lo stato del prodotto/conta, la data di concessione, la durata del conto, gli importi concessi, gli importi dovuti, la data di aggiornamento, valuta, frequenza dei pagamenti, importo pagato, rata mensile, importi in sospeso, numero di giorni di ritardo, data del primo ritardo, categoria di ritardo, data dell'ultimo pagamento;
- date relative a eventi che si verificano durante il periodo di svolgimento del prodotto di tipo credito, come ad esempio quelle relative alla ristrutturazione/rifinanziamento, cessione in pagamento, cessione del contratto di credito, cessione del credito;
- dati relative alle relazioni con altri account: informazioni relative ai prodotti di tipo credito per i quali la persona interessata ha la qualifica di codebitore e/o garante;
- date relative all'insolvenza: informazioni relative alle persone interessate nei confronti delle quali è stata aperta una procedura di insolvenza;
- numero di interrogazioni: indica il numero di Rapporti di Credito rilasciati dall'Ufficio del Credito, su richiesta di uno o più Partecipanti.
Nel processo di analisi della tua richiesta di credito Banca Transilvania S.A. richiederà all'Ufficio del Credito l'emissione di un Rapporto di Credito, con o senza FICO® Score, per verificare se rientri nel grado di indebitamento stabilito dalla legge e se hai la capacità di rimborsare il credito. Per l'ottenimento del Rapporto di Credito, Banca Transilvania S.A. trasmetterà all'Ufficio del Credito il nome, il cognome e il codice numerico personale.
Dopo la concessione del credito, Banca Transilvania S.A. trasmetterà all'Ufficio del Credito i tuoi dati personali previsti ai punti a)-f). Queste informazioni sono condivise con gli altri Partecipanti, nell'ambito del Sistema dell'Ufficio del Credito, e sono utilizzate allo scopo menzionato al punto 2.
La tua capacità di rimborsare i debiti alla scadenza può essere verificata periodicamente, successivamente alla concessione del credito, anche mediante l'ottenimento di Rapporti di Credito o tramite l'uso di *Servizio Avvisi.
Nel caso in cui, durante il periodo di erogazione del credito concesso, ritarderai il pagamento delle rate per più di 30 giorni di calendario dalla data di scadenza, Banca Transilvania S.A. trasmetterà all'Ufficio Creditizio informazioni riguardanti gli importi insoluti, la categoria di ritardo, la data del primo insoluto e/o, se del caso, informazioni riguardanti l'apertura della procedura di cessione in pagamento, solo dopo la tua notifica, con almeno 15 giorni di calendario di anticipo, effettuata per iscritto, tramite telefono, SMS, e-mail o tramite altro mezzo di comunicazione elettronica.
*Il Servizio di Alert è utilizzato dai Partecipanti per identificare e/o diminuire il rischio di credito in tempo utile, attraverso la generazione di un alert verso un Partecipante quando per un debitore proprio si registra un evento (apertura/chiusura conto, ingresso/uscita da insolvenza, correzione conto, registrazione/cancellazione dello stato di garante/codebitor, interrogazione conto, modifica nome datore di lavoro/numero di telefono) presso un altro Partecipante.
5. Punteggio FICO® dall'Ufficio Crediti
I dati personali di cui al punto (4) possono essere trattati dall'Ufficio di Credito, anche per calcolare, su richiesta dei Partecipanti, il punteggio FICO® dall'Ufficio di Credito.
I partecipanti possono utilizzare il FICO® Score dell'Ufficio Crediti allo scopo di ridurre il rischio di credito associato a un debitore/potenziale debitore.
Il punteggio FICO® del Bureau di Credito è un numero compreso tra 300 e 850, ottenuto tramite un processo statistico che elabora le informazioni registrate dai Partecipanti nel Sistema del Bureau di Credito e indica la probabilità che la persona interessata paghi regolarmente le rate in futuro. Le principali cause che hanno determinato la diminuzione del punteggio FICO® del Bureau di Credito sono visualizzate sotto forma di codici-motivo.
Il punteggio FICO® del Bureau di Credito tiene conto dei seguenti elementi che conferiscono prevedibilità: la storia dei pagamenti, il debito corrente, la durata del/dei conto/i di credito (il numero medio di mesi dall'erogazione dei crediti), la richiesta di nuovi crediti (il numero di richieste e i crediti concessi negli ultimi 6 mesi), il mix di credito (tipi di crediti concessi), l'età della persona interessata. L'influenza di questi elementi sul valore del punteggio FICO® del Bureau di Credito può variare in base alle informazioni registrate presso il Bureau di Credito per ogni persona interessata.
FICO® Score dall'Ufficio del Credito rappresenta uno strumento di analisi con un alto grado di prevedibilità che, accanto ai dati del Rapporto di Credito e alle informazioni ottenute dai Partecipanti da altre fonti, contribuisce alla corretta valutazione dell'affidabilità della persona interessata ai fini della conclusione/svolgimento del contratto di credito.
6. Destinatarii datelor
I dati personali registrati nel Sistema dell'Ufficio del Credito sono rivelati ai Partecipanti, su richiesta, per lo scopo menzionato al punto (2).
I dati personali trattati nel Sistema dell'Ufficio di Credito non saranno divulgati a terzi, ad eccezione delle autorità e degli enti pubblici, conformemente alle loro competenze e alla legislazione applicabile, come l'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali, la Banca Nazionale di Romania, l'Autorità Nazionale per l'Integrità, gli organi giudiziari, i notai pubblici, gli ufficiali giudiziari, gli organi di indagine penale.
7. Periodo di conservazione
I dati personali sono memorizzati presso l'Ufficio del Credito e divulgati ai Partecipanti per 4 anni dalla data di aggiornamento, ad eccezione dei dati dei richiedenti credito che hanno rinunciato alla richiesta di credito o ai quali il credito non è stato concesso, che sono memorizzati e divulgati ai Partecipanti per un periodo di 6 mesi.
8. Diritti degli interessati riguardanti il trattamento dei dati personali
In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento come segue:
a) il diritto di accesso ai dati si può esercitare:
- mediante una richiesta scritta, firmata, inviata per posta all'Ufficio del Credito, o
- accedendo in modo sicuro al sito dell'Ufficio di Credito (www.birouldecredit.ro), o
- personale o per via elettronica, al Partecipante che detiene la qualifica di creditore/potenziale creditore nei vostri confronti.
Allo stesso tempo hai il diritto di ottenere, su richiesta, al momento della comunicazione della decisione di finanziamento, una copia del Rapporto di Credito emesso dall'Ufficio di Credito, che è stato utilizzato da Banca Transilvania S.A. nell'analisi della richiesta di credito.
b) il diritto di rettifica dei dati,
c) il diritto di cancellazione dei dati,
d) il diritto alla limitazione del trattamento dei dati ,
e) il diritto di opporsi al trattamento , compreso il processo decisionale individuale automatizzato,
possono essere esercitate:
- accedendo in modo sicuro al sito dell'Ufficio di Credito (www.birouldecredit.ro), o
- personale o per via elettronica, al Partecipante che detiene la qualifica di creditore/creditore potenziale della persona interessata.
f) il diritto di rivolgersi all'Autorità Nazionale per il Controllo del Trattamento dei Dati Personali e alla giustizia.
9. I dati di contatto dei responsabili della protezione dei dati sono:
- Per Banca Transilvania S.A. – indirizzo e-mail dpo@btrl.ro
- Per l'Ufficio Credito - indirizzo e-mail: rpd@birouldecredit.ro
Questa è una nota informativa specifica, relativa al trattamento dei dati personali al fine dell'analisi della richiesta di credito rivolta a BT. Le disposizioni di questa nota sono integrate da Nota informativa generale sulla gestione e protezione dei dati personali appartenenti ai Clienti BT, in cui trovi presentati in dettaglio tutti gli altri scopi per cui i tuoi dati vengono trattati. La nota informativa generale fa parte integrante della Politica sulla privacy BT, reperibile su il sito web della Banca Transilvania e può essere ottenuta su richiesta in qualsiasi unità BT.
1. Identità dell'operatore
Banca Transilvania S.A. elabora in qualità di operatore i tuoi dati personali allo scopo di pre-offrire e, se del caso, di analizzare la richiesta di credito formulata.
2. La base legale e lo scopo del trattamento
Ai fini della pre-offerta e, se del caso, dell'analisi della richiesta di credito formulata, in conformità con la necessità di svolgere un'attività di concessione del credito responsabile, oltre al trattamento dei tuoi dati personali nel sistema dell'Ufficio di Credito S.A. - di cui sei stato informato al punto I. della presente comunicazione - Banca Transilvania S.A. tratta negli archivi propri tali dati, in base agli obblighi legali che deve rispettare, alla stipula del contratto di credito e in base al proprio interesse legittimo.
La banca tratterà qualsiasi dato di contatto fornito nella domanda di credito presentata, al fine di notificare scritta del richiedente riguardo alla decisione di approvazione/rifiuto della stessa, in conformità con le disposizioni legali applicabili. Nel caso in cui il richiedente desideri utilizzare altra forma per la comunicazione della decisione, può rivolgere alla banca una richiesta esplicita in tal senso.
3. L'obbligo di fornire i dati e le conseguenze della sua mancata osservanza
La fornitura dei tuoi dati personali è necessaria per lo scopo indicato al punto II.(2). Il rifiuto di fornire i tuoi dati personali, necessari per il raggiungimento dello scopo sopra menzionato, comporterà l'impossibilità per Banca Transilvania S.A. di adempiere ai propri obblighi legali in relazione alla concessione del credito, con conseguente impossibilità di analizzare la richiesta di credito.
4. Categorie di dati personali trattati presso Banca Transilvania S.A.
I dati personali menzionati nella presente informativa al punto I. (4), II.(5), nonché altre categorie di dati simili raccolti nei campi della richiesta di credito sono trattati da Banca Transilvania S.A. nell'ambito del processo di analisi della richiesta di credito formulata, sia nel sistema di Biroul de Credit S.A., sia nei propri registri, essendo inoltre verificati (nome, cognome e/o CNP) - a seconda dei casi - in banche dati pubbliche come i siti web - il portale dei tribunali, ONRC ecc.
5. L'esistenza di un processo decisionale automatizzato, incluso la creazione di profili realizzata tramite l'applicazione di scoring BT
Al fine di verificare oggettiva del rispetto delle condizioni di idoneità per la preofferta e, se del caso, per l'analisi della richiesta di credito, BT elabora i tuoi dati personali in un sistema automatico proprio ("applicazione di scoring BT"), per realizzare le procedure necessarie alla conclusione del contratto di credito su tua richiesta, nonché in base al nostro legittimo interesse di gestire in modo efficiente il rischio di credito.
Nell'applicazione di scoring BT vengono inseriti e elaborati automaticamente alcuni dei dati personali che ti richiediamo nell'ambito della richiesta/domanda di credito, insieme a informazioni risultanti da verifiche effettuate nei registri propri della banca o in quelli di Credit Bureau S.A., come ad esempio (a titolo informativo ma senza esserne limitati) a seconda dei casi - informazioni relative alla qualità di cliente BT, livello di reddito, informazioni di natura professionale e personale, livello degli obblighi di pagamento mensili, storico dei pagamenti di altri crediti. A seguito dell'analisi di tutte le informazioni e del risultato della consultazione dei registri di Credit Bureau S.A., l'applicazione di scoring BT emette un punteggio che stabilisce un profilo del debitore/potenziale debitore sulla base delle informazioni presentate nelle righe precedenti, che sarà preso in considerazione nel processo di analisi e che tiene conto della probabilità di pagamento degli obblighi di pagamento mensili.
Sulla base del punteggio emesso dall'applicazione di scoring BT, al quale si aggiunge il risultato della verifica della situazione del richiedente in banche dati pubbliche come i siti web - il portale dei tribunali, ONRC ecc. - Banca Transilvania S.A. stabilisce se sono soddisfatte le condizioni di idoneità stabilite dalle sue normative interne e prenderà la decisione di ammissione o rigetto della richiesta di credito.
Prenderemo la decisione di approvazione/respinta della richiesta di credito esclusivamente con mezzi automatizzati perché la richiesta è formulata online ed è essenziale offrirti una risposta in un termine molto breve. In tali situazioni, prendere la decisione con tali mezzi è necessario per poter analizzare rapidamente la richiesta e, se del caso, per concludere il contratto di credito. Ti è però garantito il diritto di richiedere l'intervento umano, cioè l'analisi della richiesta di credito da parte di un dipendente della banca, di esprimere il tuo punto di vista e di contestare la decisione.
6. Destinatarii datelor
Oltre ai destinatari menzionati al punto I.(6) della presente informativa, i dati personali trattati per lo scopo indicato al punto II.(2) sono comunicati, se del caso, ai seguenti destinatari: ANAF (per la consultazione del database del Ministero delle Finanze, nel caso in cui tu abbia espresso il consenso in tal senso nel modulo dedicato), Ufficio del Credito S.A. (per consultare la tua situazione presso questa istituzione), società di assicurazioni, periti (nel caso di prestiti per i quali viene effettuata una valutazione dei beni dati in garanzia), FNGCIMM (nel caso di prestiti Prima Casa, Nuova Casa o Prima Auto), fornitori dell'applicazione di scoring BT o di altri servizi utilizzati da Banca Transilvania S.A. nel processo di analisi della richiesta di credito e/o in altri processi specifici dell'oggetto o dell'attività.
7. Periodo di conservazione
I dati personali inseriti nella richiesta di credito sono conservati nei registri della Banca Transilvania per periodi limitati stabiliti dalla legge (es. conformemente alla legislazione nel settore finanziario contabile) o internamente.
8. Diritti degli interessati riguardanti il trattamento dei dati personali
Per l'esercizio dei diritti (diritto di accesso ai dati, diritto di rettifica dei dati, diritto di cancellazione dei dati, diritto di limitazione dei dati, diritto di opporsi al trattamento) previsti dal Regolamento in relazione al trattamento dei tuoi dati personali nel sistema di Biroul de Credit S.A. in relazione con Banca Transilvania S.A. puoi usufruire di una qualsiasi delle modalità indicate al punto I.(8).
Nel caso in cui tu intenda esercitare tali diritti presso Banca Transilvania S.A. (sia per i trattamenti dei dati personali nel sistema di Biroul de Credit S.A., sia all'interno di Banca Transilvania S.A.), potrai indirizzare la tua richiesta scritta all'indirizzo di Mun. Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj, con la menzione – „all'attenzione del responsabile per la protezione dei dati (DPO)” o via elettronica all'indirizzo e-mail dpo@btrl.ro. Hai anche il diritto di rivolgerti all'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali e alla giustizia.
Devi sapere che BT, in qualità di istituto di credito, è soggetta agli obblighi legali di stabilire e analizzare la propria esposizione nei confronti dei gruppi di clienti collegati, come parte dell'analisi del rischio di credito. A tal fine è necessario raccogliere da te, quale richiedente il credito e, se del caso, da altre fonti pubbliche o interne, informazioni sulle persone con cui formi lo stesso gruppo di clienti collegati.
Il tuo marito/la tua moglie è sempre una persona connessa a te. Se sei sposato, sarà necessario fornirci il suo nome, cognome e codice fiscale.
In qualità di dichiarante, BT comunicherà queste esposizioni e la composizione dei gruppi debitori di clienti correlati alla BNR, Centrale del Rischio Creditizio (solo nei casi in cui sia necessario).
Le persone nel tuo gruppo possono scoprire informazioni sul trattamento dei loro dati dalla sezione C punto 3 di Politiche sulla privacy BT, ritrovata su il sito della Banca Transilvania.
Questi dati sono necessari a BT per poter procedere all'analisi della tua richiesta di credito e il tuo rifiuto di fornirli può determinare l'impossibilità per BT di analizzare la richiesta e/o di approvare il credito.
I dati personali appartenenti a queste categorie di persone fisiche vengono trasmessi alla Centrale dei Rischi Creditizi all'interno della BNR, nonché, se del caso, nel rispetto del principio della necessità di conoscere, alle entità del Gruppo Finanziario Banca Transilvania e ai fornitori di servizi utilizzati da BT nel processo di analisi della richiesta di credito.
Il periodo di conservazione dei dati di queste persone nei registri di BT è uguale a quello dell'esistenza di un gruppo/di alcuni gruppi di clienti correlati di cui fanno parte.
Avviso di appartenenza ai gruppi ScaricaQuando analizziamo la tua richiesta di credito abbiamo l'obbligo legale e l'interesse legittimo di stabilire il tuo grado di indebitamento e la tua capacità di rimborsare il credito richiesto. Per questo è necessario conoscere la situazione esatta dei tuoi redditi. Affinché tutto proceda rapidamente, quando richiedi un overdraft esclusivamente online, vogliamo conoscere i tuoi redditi dalle registrazioni ANAF. Tuttavia, non li consulteremo senza che tu esprima il tuo esplicito consenso. Ti informiamo che le informazioni di natura fiscale consultate da BT nelle registrazioni ANAF possono essere messe a tua disposizione anche direttamente tramite lo spazio privato virtuale gestito da ANAF.
Se esprimerai il tuo consenso a consultare i tuoi redditi nelle evidenze dell'ANAF, potremo effettuare la consultazione per una durata massima di 5 giorni lavorativi dalla data in cui esprimi il consenso. Il modulo con cui esprimi il consenso o il rifiuto lo conserveremo di norma per 8 anni, per poter dimostrare che abbiamo adempiuto all'obbligo di informarti adeguatamente e di richiederti il consenso.
Nel caso in cui desideri esprimere il tuo disaccordo (la risposta NO), non potrai continuare online il processo di candidatura, ma puoi fare richiesta per un overdraft in qualsiasi filiale BT, dove ti verranno presentate altre modalità attraverso le quali puoi dimostrare i tuoi redditi.
Si dovrebbe consultare nei registri del Ministero delle Finanze Pubbliche, Agenzia Nazionale per l'Amministrazione Fiscale (ANAF) i dati personali registrati a tuo nome indicati qui sotto* (*ti preghiamo di considerare che il modulo di consenso per l'interrogazione che ti sarà mostrato per la firma durante il processo di candidatura online è uno standard, utilizzato sia nel caso dell'interrogazione dei dati delle persone fisiche, sia di quelle giuridiche. Tuttavia, il processo che stai seguendo è dedicato solo alle persone fisiche quindi ti mostriamo in questa nota informativa solo le categorie di dati trattati nel caso dell'interrogazione dei redditi delle persone fisiche).
- date di identificazione: nome e cognome, codice numerico personale/numero di identificazione fiscale, IP e firma;
- la denominazione della forma di esercizio della professione/di realizzazione dei redditi, il codice di identificazione fiscale della forma di esercizio della professione/di realizzazione dei redditi, l'indirizzo/sede della forma di esercizio della professione/di realizzazione dei redditi;
- i redditi ottenuti da qualsiasi tipo di attività (retributive, autorizzate/indipendenti, pensioni, assicurazioni sociali, affitti ecc.);
Lo scopo/gli scopi del trattamento di questi dati è, a seconda dei casi, quello di (i) avviare o gestire i rapporti contrattuali specifici all’attività di BT (ii) realizzare gli interessi legittimi di BT e/o (iii) adempiere agli obblighi legali che spettano a BT, inclusi quelli riguardanti la gestione dei rischi o quelli derivanti da atti amministrativi emessi dalle autorità competenti nell’applicazione della legge:
Se esprimerai il tuo consenso, hai il diritto di revocarlo in qualsiasi momento, entro il termine di 5 giorni. In questo caso, una volta ricevuta la notifica, BT non elaborerà più i tuoi dati personali per lo scopo/gli scopi sopra menzionati, salvo che non esista un altro motivo giuridico a tale riguardo. Ti preghiamo di considerare, tuttavia, che la legalità del trattamento dei dati personali effettuato prima della revoca del consenso non sarà influenzata. Per esercitare il diritto di revoca del consenso, dovrai inviare a BT una richiesta redatta in forma scritta, datata e firmata, all'indirizzo della sede della banca - con la dicitura "all’attenzione del DPO" - oppure all'indirizzo e-mail dpo@btrl.ro, nella quale dovrai specificare che revochi il consenso espresso tramite accordo.
Ti è garantito anche l'esercizio degli altri diritti previsti dal GDPR, che trovi presentati dettagliatamente nella Politica sulla privacy di BT sul sito web www.bancatransilvania.ro/. Dovrai esercitarle nelle modalità che ti saranno esplicitamente indicate nell'accordo di interrogazione ANAF che firmerai durante il processo di applicazione online.
C. Informativa relativa al trattamento dei dati personali in occasione della stipula e durante l'esecuzione di un contratto di credito stipulato con BT
La presente è una nota informativa specifica, riguardante il trattamento dei dati personali ai fini della stipula e dell'esecuzione di un contratto di credito. Le disposizioni di questa nota sono integrate dalla Nota informativa generale sul trattamento e sulla protezione dei dati personali appartenenti ai Clienti BT, nella quale potete trovare descritte dettagliatamente tutte le altre finalità per cui i vostri dati vengono trattati. La Nota informativa generale è parte integrante della Politica di riservatezza BT, reperibile su il sito web della Banca Transilvania e può essere ottenuta su richiesta in qualsiasi unità BT.
1. Identità dell'operatore
Banca Transilvania S.A tratta in qualità di titolare i tuoi dati personali per la conclusione e l'esecuzione del contratto di credito stipulato con la banca e, se del caso, del contratto di garanzia - accessorio al contratto di credito.
2. La base legale e lo scopo del trattamento
Per la stipula e l'esecuzione dei contratti di credito e, se del caso, dei contratti di garanzia ad essi relativi, la banca tratta le categorie di dati personali menzionate nella presente sezione al punto (4), in base ai propri obblighi legali, alla stipula e all'esecuzione del contratto e in base a un interesse legittimo.
La banca utilizzerà uno qualsiasi dei dati di contatto forniti dal mutuatario per lo svolgimento del rapporto contrattuale con la banca ai fini dell'informazione riguardante la scadenza di ciascuna rata, nonché, se del caso, per l'invio delle notifiche relative alla scadenza delle polizze assicurative, per il recupero dei debiti relativi al credito contratto e per altri eventi verificatisi in relazione a questo.
3. L'obbligo di fornire i dati e le conseguenze della sua mancata osservanza
La fornitura dei tuoi dati personali è necessaria per lo scopo menzionato al punto (2). Il rifiuto di far elaborare i dati personali necessari per il raggiungimento dello scopo menzionato comporterà l'impossibilità per la banca di offrirti il credito richiesto.
4. Categorie di dati personali trattati
I dati personali trattati dalla banca ai fini indicati al punto (2) sono quelli di cui hai preso conoscenza che sono trattati nell'ambito della fase di pre-offerta/analisi della richiesta di prestito (dettagliati alla lettera B punto I, II e III di questa nota informativa) a cui si aggiungono altri dati simili ricevuti da te in occasione/per la conclusione del contratto di prestito, insieme agli accessori di quest'ultimo. In occasione della conclusione del contratto, sarà trattato anche l'IBAN del conto corrente in cui ti sarà messa a disposizione la somma relativa all'overdraft.
Per inviarti il contratto di credito useremo anche l'indirizzo e-mail che ti abbiamo richiesto e che abbiamo verificato che utilizzi.
5. Destinatari dei dati
I dati personali trattati ai fini indicati al punto (2) sono divulgati o trasferiti conformemente alle basi giuridiche applicabili, a seconda della situazione e solo a condizioni che garantiscano completa riservatezza e sicurezza dei dati, alle seguenti categorie di destinatari - Ufficio di Credito S.A. e Partecipanti a questo sistema, società di assicurazione, società di valutazione, fornitori di servizi utilizzati dalla Banca nel processo di concessione del credito, società di recupero crediti, OCPI, Registro Nazionale della Pubblicità Mobiliare (RNPM), autorità e istituzioni pubbliche, notai, avvocati, ufficiali giudiziari, Centrale del Rischio di Credito*, società (fondi) di garanzia di diversi tipi di prodotti di credito.
*La banca ha l'obbligo legale di segnalare alla Centrale dei Rischi di Credito (CRC) le informazioni sul rischio di credito per ogni debitore che soddisfa la condizione di essere segnalato (comprende i dati identificativi di un debitore, persona fisica o persona giuridica non bancaria, e le operazioni in lei e in valuta attraverso le quali la banca si espone al rischio nei confronti di quel debitore), nonché di aver registrato nei confronti di questo un rischio individuale, così come le informazioni relative alle frodi con carte accertate.
**La banca ha il legittimo interesse a segnalare nel Sistema della Centrale Rischi, al quale hanno accesso anche gli altri Partecipanti (principalmente istituti di credito e istituti finanziari non bancari) i vostri dati personali nel caso in cui registriate ritardi nel pagamento del credito di almeno 30 giorni, dopo la vostra preventiva comunicazione in tal senso con almeno 15 giorni prima della data di segnalazione.
6. Durata della conservazione dei dati personali
I dati personali trattati per lo scopo indicato al punto (2) sono conservati negli archivi della banca per periodi limitati stabiliti dalla legge (es. conformemente alla legislazione in materia finanziario-contabile) o internamente. I dati personali che sono trattati nel sistema dell'Ufficio del Credito e divulgati ai Partecipanti a questo sistema sono conservati negli archivi di questa istituzione per un periodo di 4 anni dalla data di aggiornamento. Negli archivi della Centrale del Rischio di Credito, i dati segnalati in base all'obbligo legale che la Banca ha, ovvero le informazioni sul rischio di credito e le informazioni sulle frodi con carte, sono mantenuti per un periodo di 7 anni dalla data di iscrizione.
7. Diritti degli interessati riguardo al trattamento dei dati personali
In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati: il diritto di accesso, il diritto di rettifica dei dati, il diritto alla cancellazione dei dati, il diritto alla limitazione dei dati, il diritto di opporsi al trattamento.
Questi diritti possono essere esercitati così:
- in Banca, tramite la trasmissione di una richiesta scritta all'indirizzo della banca a Mun. Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj, con la dicitura – „all'attenzione del responsabile per la protezione dei dati (DPO)” o tramite via elettronica all'indirizzo e-mail dpo@btrl.ro.
- accedendo in modo sicuro a il sito della Centrale dei Rischi, nel caso dei dati trattati nel Sistema dell'Ufficio del Credito così come il diritto di rivolgersi all'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali e alla giustizia.
D. Informativa sul trattamento dei dati personali ai fini dell’emissione e della gestione del Certificato Digitale Qualificato emesso all’Utente da Alfatrust Certification S.A. per la firma della documentazione in relazione a BT
Se desideri ottenere esclusivamente online un overdraft, sarà necessario firmare con firma elettronica qualificata la documentazione del credito. L'emissione e l'utilizzo per la firma del certificato digitale non comportano costi per te, tuttavia è necessario che BT e Alfatrust elaborino insieme, in qualità di operatori associati, dati personali che ti riguardano per l'emissione di questa firma elettronica.
1. Operatori dei dati personali
In base agli artt. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati („GDPR”), Alfatrust Certification S.A. („Alfatrust”) e Banca Transilvania SĂ („BT”), ti informano in merito al trattamento dei tuoi dati personali come Utente („persona interessata”) effettuato in qualità di titolari associati per lo scopo indicato nella lettera b della presente informativa.
2. Lo scopo e la base giuridica del trattamento dei dati personali
Lo scopo per cui gli operatori associati elaborano i dati dell'Utente è l'emissione e la gestione del Certificato Digitale Qualificato ("Certificato").
BT è l'operatore che identifica l'Utente, e raccoglie da questo i dati personali necessari per l'emissione del Certificato Digitale Qualificato, e li trasmette ad Alfatrust affinché questo operatore emetta il certificato.
I dati che BT raccoglie dagli Utenti sono quelli elaborati da BT nei propri archivi, nel contesto del rapporto commerciale già stabilito tra l'Utente e BT al momento della trasmissione dei dati a Alfatrust.
Durante il periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, a seconda dei casi, nonché nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato nelle modalità dettagliate nei Termini e condizioni di fornitura dei servizi.
Le basi giuridiche per il trattamento dei dati personali per lo scopo definito sono l'obbligo legale (art. 6 comma 1 lett. c GDPR), la stipula/esecuzione del contratto (art. 6 comma 1 lett. b GDPR) e il legittimo interesse degli operatori associati (art. 6 comma 1 lett. f GDPR).
Per quanto riguarda l’obbligo legale, sia BT - in qualità di istituzione di credito con cui l’Utente ha stabilito un rapporto d’affari, sia Alfatrust - in qualità di prestatore di servizi di certificazione accreditato dal quale l’Utente desidera ottenere un certificato, sono soggetti alle disposizioni legali applicabili in materia di prevenzione del riciclaggio di denaro e del finanziamento del terrorismo secondo le quali devono raccogliere dai clienti una serie di dati di carattere personale. Questi dati sono necessari anche per la conclusione/esecuzione del contratto sulla base del quale all’Utente viene permesso l’utilizzo del certificato per la firma della documentazione in relazione a BT.
Per venire incontro agli utenti che desiderano presentare una richiesta di sospensione o di ritiro del certificato, gli operatori associati giustificano un interesse legittimo a offrire a questi (che sono anche clienti di BT) la possibilità di trasmettere tali richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La risoluzione di queste richieste comporta lo scambio di dati personali degli Utenti tra i due operatori associati.
I dati di contatto - numero di telefono, e indirizzo di residenza saranno elaborati da uno qualsiasi degli operatori associati, ogni volta che sarà necessario contattare l'utente finale per il corretto svolgimento del rapporto contrattuale relativo al certificato digitale qualificato.
3. Categorie di dati personali e delle persone i cui dati personali sono trattati
I dati personali trattati al fine di adempiere allo scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da un istituto di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e la sanzione del terrorismo, rispettivamente: nome, cognome, CNP, indirizzo di domicilio/residenza, data di validità del documento d'identità, e numero di telefono, copia del documento d'identità. Tutti questi dati, così come messi a disposizione dall'utente a BT, saranno trasmessi ad Alfatrust per l'emissione e la gestione del Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto da parte dell'Utente di far trattare questi dati comporta l'impossibilità di emettere il Certificato Digitale Qualificato.
Le persone interessate da questo trattamento sono solo gli Utenti, così come sono definiti nei Termini e condizioni d'uso.
4. Destinatarii dei dati personali
Con l'eccezione degli operatori associati tra i quali sarà effettuato uno scambio dei dati personali trattati per il raggiungimento dello scopo del trattamento, i dati vengono divulgati, a seconda dei casi, ai fornitori di servizi IT, di audit, alle autorità e agli enti autorizzati a conoscerli.
5. Periodo di trattamento dei dati personali
Le informazioni relative a un Certificato Digitale Qualificato (inclusi i dati personali) sono trattate da Alfatrust per un periodo di 10 anni dalla data di cessazione della sua validità, conformemente ai termini stabiliti dalla legge.
A livello di BT, la firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sulla documentazione firmata in relazione con BT, viene conservata per l'intero periodo in cui tra l'Utente e BT si svolge un rapporto commerciale, ai quali si aggiungono i termini istituiti nella legislazione applicabile.
6. I diritti delle persone interessate dal trattamento dei loro dati personali
A qualsiasi Utente, in qualità di persona interessata, è garantito l’esercizio dei seguenti diritti riguardo al trattamento dei suoi dati personali, presso ciascuno degli operatori associati: diritto di accesso, diritto di rettifica, diritto alla limitazione del trattamento, diritto alla cancellazione dei dati, diritto di opposizione al trattamento dei dati, diritto alla portabilità dei dati.
Gli utenti possono esercitare tali diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda/richiesta riguardante il trattamento dei tuoi dati personali, in questo modo:
- la Banca Transilvania S.A. - tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o tramite una richiesta inviata all'indirizzo della banca a Città di Cluj-Napoca, via Calea Dorobanților n. 30-36, prov. Cluj, con la menzione "all'attenzione del responsabile della protezione dei dati (DPO)"
- la Alfatrust Certification S.A. - tramite messaggio inviato all'indirizzo e-mail suport@alfasign.ro o tramite una richiesta inviata alla sede di Alfatrust, con la dicitura “all’attenzione del responsabile per la protezione dei dati (DPO)”
Gli utenti hanno, altresì, il diritto di presentare un reclamo all'autorità di vigilanza - Autorità Nazionale per la Vigilanza sul Trattamento dei Dati Personali (ANSPDCP), con sede a Bucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.
