Chi è il titolare dei dati personali?
BANCA TRANSILVANIA S.A. (di seguito „banca” o „BT”)istituzione di credito, persona giuridica rumena, con i dati di identificazione e contatto presentati nella sezione III di Nota informativa generale sulla gestione e protezione dei dati personali dei Clienti BT, offre ai suoi clienti persone fisiche titolari di carte di debito la possibilità di ottenere/aumentare la linea di credito nel conto corrente al quale è collegata questa carta di debito, esclusivamente online. Questo tipo di credito è denominato qui di seguito scoperto.
Nella nota generale indicata sopra, che è parte integrante di Politica sulla riservatezza BT da il sito della Banca Transilvania, ritrovata e distinta nella sezione Centro Privacy da questo sito, puoi trovare informazioni dettagliate sui diritti di cui benefici in relazione al trattamento dei tuoi dati personali, sui modi in cui puoi esercitarli o su come puoi contattare il responsabile della protezione dei dati designato da BT (DPO BT).
Se vuoi fare domanda per ottenere o, se del caso, per aumentare un overdraft esclusivamente online ti elaboreremo i dati personali per più scopi e basi legali; noi stessi, come esclusivo titolare del trattamento dei dati o, se del caso, insieme ad altri titolari associati a noi.
In questa nota informativa, quando ci riferiamo al trattamento dei dati personali per la domanda di/ottenimento/contrattazione di un overdraft, l'informativa è valida anche per il trattamento dei dati effettuato quando richiedi l'aumento di un overdraft precedentemente ottenuto (indipendentemente dal fatto che tu lo abbia contratto in una filiale BT o online).
Inoltre, quando ci riferiamo al trattamento dei dati personali per la conclusione e l'esecuzione del contratto di credito, l'informativa è valida anche per il trattamento dei dati personali per la conclusione/esecuzione di un atto aggiuntivo al contratto di credito. Questo atto aggiuntivo sarà stipulato tra te e la banca se ti viene approvato l'aumento della linea di credito relativa a una carta che hai ottenuto precedentemente (indipendentemente dal fatto che tu l'abbia contratta in una filiale BT o online).
Su quali basi trattiamo i dati e cosa succede se rifiuti che vengano trattati?
Le operazioni di trattamento dei dati personali effettuate da BT nel contesto dell'applicazione e, se del caso, della stipula di un fido esclusivamente online si basano sulle seguenti basi giuridiche:
- le obbligazioni legali a cui BT è soggetta attraverso diversi atti normativi,
- conclusione/esecuzione del contratto di scoperto o completamento dei passaggi necessari per la conclusione dello stesso,
- il nostro interesse legittimo e/o di terzi (es. interesse alla prevenzione delle frodi o interesse legittimo a consultare la tua situazione nei registri dell’Ufficio del Credito SA per la valutazione della tua affidabilità creditizia, interesse legittimo a contattarti per risolvere le situazioni che possono sorgere quando richiedi l’ottenimento/ l’aumento della linea di credito relativa allo scoperto),
- il tuo consenso, come quello per la consultazione dei tuoi redditi nella banca dati dell'ANAF o per la verifica dell'identità e della tua qualità di cliente BT sulla base dei dati biometrici.
Quando la legge ci obbliga a effettuare alcuni trattamenti di dati personali o quando questi sono necessari per la conclusione del contratto di scoperto, se rifiuti il loro trattamento, BT non potrà analizzare la tua richiesta o, a seconda dei casi, non potrai stipulare lo scoperto.
Per i trattamenti basati sull'interesse legittimo di BT o di terzi, il rifiuto di far elaborare i tuoi dati può rendere impossibile la presentazione da parte tua o l'analisi da parte nostra della tua richiesta o l'ottenimento/ aumento dell'overdraft.
Se il trattamento dei dati personali si basa sul tuo consenso (es. consultazione dei redditi presso l'ANAF, trattamento dei dati biometrici), ti chiederemo tale autorizzazione al momento opportuno nel flusso online, affinché l'intero processo sia il più trasparente possibile per te. Se rifiuti di concederci questo consenso, non puoi ottenere l'overdraft esclusivamente online, ma hai la possibilità di fare richiesta presso un'unità BT.
Per quali scopi trattiamo i dati personali, quali sono i dati, per quanto tempo li conserviamo e a chi possiamo divulgarli?
Ne rigurenti nei righi seguenti, ti presentiamo distintamente gli scopi per cui tratteremmo i dati personali affinché tu possa fare domanda e, se del caso, stipulare un fido esclusivamente online.
In base allo scopo del trattamento, ti saranno fornite informazioni sul periodo di conservazione dei tuoi dati, sulle categorie di destinatari dei dati, sull'esistenza di processi decisionali automatizzati, nonché sui diritti di cui usufruisci in relazione al trattamento dei tuoi dati.
A. Dati personali elaborati per la verifica dell'identità, al fine di prevenire frodi, di riciclaggio di denaro e finanziamento del terrorismo, per confermare la qualifica di Cliente BT, nonché per contattarti al fine di offrire supporto o valutazione della qualità di questo servizio BT
La legislazione che ci è applicabile ci obbliga a verificare l'identità delle persone con cui stipuliamo diversi contratti. Inoltre, abbiamo un interesse legittimo a garantire che preveniamo i tentativi di frode attraverso il furto di identità nell'ambiente online.
Quando una persona richiede un fido in una filiale BT, la sua identità viene verificata sulla base del documento d’identità presentato in originale. In modalità online non abbiamo questa possibilità, quindi faremo le cose un po’ diversamente. Abbiamo scelto un metodo che ci assicura chi è il cliente BT che fa domanda, così da poter prevenire possibili tentativi di frode. Questo metodo utilizza le tecnologie più recenti, elaborando i cosiddetti dati biometrici. Tuttavia, non potremo utilizzare questi dati senza il tuo esplicito consenso. Prima di decidere liberamente se desideri esprimerlo, ecco cosa comporta l’utilizzo dei tuoi dati biometrici:
- dovrai fotografare la tua carta d'identità ("CI"), che contiene anche la tua immagine (richiede l'accesso alla fotocamera);
- la soluzione informatica che utilizziamo identificherà nella foto della CI la sezione che include il tuo volto, la selezionerà e poi la confronterà con il volto della copia del tuo documento di identità che è già registrato negli archivi di BT. Il confronto viene effettuato biometricamente, sulla base di criteri come: il colore, la dimensione e l'inclinazione degli occhi, la posizione e la distanza tra gli elementi principali del volto come gli occhi, le sopracciglia, le labbra e il naso. A seguito del confronto, la soluzione informatica emetterà un punteggio di fiducia, indicando la probabilità che il volto nelle due immagini appartenga alla stessa persona.
Se non desideri che i tuoi dati biometrici (riconoscimento facciale) vengano elaborati, puoi fare richiesta per un overdraft in qualsiasi filiale BT, dove la tua identità sarà verificata senza l'uso di tali dati.
Inoltre, nel caso in cui lo strumento di identificazione facciale emetta un punteggio di fiducia insoddisfacente, potrai riprendere il processo di candidatura in un'unità BT.
Preleveremo automaticamente i dati dalla CI fotografata (tramite riconoscimento ottico dei caratteri), che confronteremo con i dati corrispondenti della copia del tuo documento d'identità già registrata nei nostri archivi. Se corrispondono, puoi procedere oltre nel flusso. In caso contrario, dovrai prima aggiornare i tuoi dati negli archivi BT.
I dati prelevati dal documento di identità saranno utilizzati anche per la richiesta di scoperto che compili online.
Ti chiederemo anche i dati di contatto - numero di telefono e indirizzo email - che verificheremo, per essere sicuri che ti appartengano, poiché sono molto importanti nel processo di firma elettronica della documentazione per l'ottenimento/aumento dell'overdraft online. Se notiamo che non hai completato il flusso di applicazione, potremo utilizzare questi dati di contatto per vedere se hai bisogno di supporto per completare la domanda, ma anche per conoscere la tua opinione sul flusso da BT Pay per ottenere un overdraft/aumentare la linea di credito relativa a un overdraft ottenuto in precedenza.
B. Dati personali elaborati per l'analisi della richiesta di credito, inclusi processi decisionali automatizzati basati sulla creazione di profili
Per analizzare la domanda con cui richiedi un fido esclusivamente online, trattiamo informazioni che ti riguardano sia nei nostri archivi interni, sia negli archivi dell'Ufficio di Credito, nei quali consultiamo la tua situazione. Tutte le informazioni relative a questo trattamento le trovi ai punti I e II qui sotto.
Perché è essenziale poterti fornire una risposta rapida alla tua richiesta di scoperto effettuata online, prenderemo la decisione di concedere il credito o, se del caso, di rifiutare tale richiesta basandoci sull'elaborazione esclusivamente automatica dei dati, decisione di cui trovi dettagli di seguito, al punto II (5).
1. Dati identificativi degli operatori
Banca Transilvania e la Società Biroul de Credit S.A., persona giuridica rumena con sede a Bucarest, via Sfânta Vineri, n. 29, piano 4, settore 3, in qualità di operatori associati, tratta i tuoi dati personali con buona fede, in modo equo e trasparente, per scopi determinati e legittimi, conformemente alle disposizioni del Regolamento (UE) n. 679 del 27 aprile 2016 relativo alla protezione delle persone fisiche per quanto riguarda il trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE (Regolamento).
Biroul de Credit SA è l'entità di diritto privato che amministra il Sistema Biroul de Credit, in cui sono trattati i dati personali in relazione all'attività di credito svolta dai Partecipanti.
I partecipanti al Sistema dell'Ufficio di Credito sono istituti di credito, istituti finanziari non bancari, società di assicurazioni e società di recupero crediti, che hanno firmato un Contratto di Partecipazione con l'Ufficio di Credito.
2. La base giuridica e lo scopo del trattamento
Banca Transilvania S.A. e l'Ufficio di Credito tratta i tuoi dati personali sulla base dell'interesse legittimo dei Partecipanti e dell'Ufficio di Credito per lo svolgimento di un'attività di credito responsabile, alle condizioni di protezione, facilitazione dell'accesso al credito e prevenzione del sovraindebitamento delle persone interessate, nel rispetto del quadro normativo relativo alla valutazione dell'affidabilità creditizia e alla riduzione del rischio di credito, nonché alla prevenzione dell'uso del sistema finanziario-bancario per lo svolgimento di attività illecite.
Banca Transilvania S.A. sono obbligate, conformi alle normative legali vigenti, a valutare la tua capacità di rimborso del credito, prima della conclusione di un contratto di credito e durante la sua durata. A tale scopo, Banca Transilvania S.A. elabora le informazioni indicate al punto (4), registrate a tuo nome negli archivi propri e le trasmette all'Ufficio di Credito per l'elaborazione da parte di questa istituzione e per la consultazione degli stessi da parte di qualunque Partecipante, al fine di avviare o gestire un rapporto di credito, nonché di garantire prodotti di tipo creditizio.
3. L'obbligo di fornire i dati e le conseguenze del mancato rispetto dello stesso
La fornitura dei tuoi dati personali è necessaria ai fini indicati al punto (2). Il rifiuto di fornire i tuoi dati personali, necessari per il raggiungimento dello scopo sopra indicato, comporterà l'impossibilità Banca Transilvania S.A.di adempiere ai propri obblighi legali in relazione alla concessione del credito.
4. Categorie di dati personali trattati nel Sistema dell'Ufficio di Credito
- date di identificazione della persona interessata: nome, cognome, codice numerico personale o CUI per le persone fisiche autorizzate o CIF per le persone fisiche che esercitano professioni liberalie o codice paese e serie/numero passaporto per le persone non residenti, indirizzo di domicilio/residenza, numero di telefono, data di nascita;
- date relative al datore di lavoro: indirizzo del datore di lavoro, data di registrazione di questa informazione, Partita IVA;
- date relative ai prodotti di tipo credito richiesti/concessi: il tipo e la denominazione del Partecipante, il tipo di prodotto, lo stato del prodotto/contoconto, la data di concessione, la durata del conto, gli importi concessi, gli importi dovuti, la data di aggiornamento, la valuta, la frequenza dei pagamenti, l'importo pagato, rata mensile, gli importi insoluti, il numero di giorni di ritardo, data del primo insoluto, categoria di ritardo, data dell'ultimo pagamento;
- dati relative agli eventi che si verificano durante il periodo di validità del prodotto di tipo credito, come quelle relative alla ristrutturazione/rifinanziamento, cessione in pagamento, cessione del contratto di credito, cessione del credito;
- date relative alle relazioni con altri account: informazioni relative ai prodotti di tipo credito per i quali la persona interessata ha la qualità di coobbligato e/o garante;
- date relative all'insolvenza: informazioni relative alle persone interessate per le quali è stata avviata una procedura di insolvenza;
- numero di interrogazioni: indica il numero di Rapporti di Credito rilasciati dall'Ufficio di Credito, su richiesta di uno o più Partecipanti.
Nel processo di analisi della tua richiesta di credito Banca Transilvania S.A. richiederà all'Ufficio Crediti l'emissione di un Rapporto di Credito, con o senza FICO® Score, per verificare se rientri nel grado di indebitamento stabilito dalla legge e se hai la capacità di rimborsare il credito. Per ottenere il Rapporto di Credito, Banca Transilvania S.A. trasmetterà all'Ufficio Crediti nome, cognome e codice numerico personale.
Successivamente all'erogazione del credito, Banca Transilvania S.A. trasmetterà all'Ufficio del Credito i tuoi dati personali previsti ai punti a)-f). Queste informazioni sono condivise con gli altri Partecipanti, nell'ambito del Sistema dell'Ufficio del Credito, e sono utilizzate ai fini indicati al punto 2.
La tua capacità di rimborsare i debiti alla scadenza può essere verificata periodicamente, successivamente alla concessione del credito, anche attraverso l’ottenimento di Rapporti di credito o tramite l’utilizzo *Servizio Avvisi.
Nel caso in cui, nel periodo di validità del credito concesso, tu ritardi il pagamento delle rate per più di 30 giorni di calendario dalla data di scadenza, Banca Transilvania S.A. trasmetterà all'Ufficio Crediti informazioni relative agli importi in sospeso, alla categoria di ritardo, alla data della prima insolvenza e/o, se del caso, informazioni relative all'apertura della procedura di cessione del bene in pagamento, solo dopo la tua notifica, con almeno 15 giorni di calendario di preavviso, effettuata per iscritto, per telefono, SMS, e-mail o tramite altro mezzo di comunicazione elettronica.
*Il Servizio Avvisi è utilizzato dai Partecipanti per identificare e/o ridurre tempestivamente il rischio di credito, generando un avviso a un Partecipante quando per un debitore proprio si registra un evento (apertura/chiusura conto, entrata/uscita da insolvenza, correzione conto, registrazione/cancellazione dello stato di garante/coobbligato, interrogazione conto, modifica nome datore di lavoro/numero di telefono) presso un altro Partecipante.
5. Punteggio FICO® dell'Ufficio Creditizio
I dati personali previsti al punto (4) possono essere trattati dall'Ufficio di Credito, anche per calcolare, su richiesta dei Partecipanti, il punteggio FICO® dell'Ufficio di Credito.
I partecipanti possono utilizzare il punteggio FICO® dell'Ufficio del Credito al fine di ridurre il rischio di credito associato a un debitore/potenziale debitore.
Il punteggio FICO® del Bureau di Credito è un numero compreso tra 300 e 850, ottenuto attraverso un processo statistico che elabora le informazioni registrate dai Partecipanti nel Sistema del Bureau di Credito e indica la probabilità che la persona interessata paghi puntualmente le rate in futuro. Le principali cause che hanno determinato la diminuzione del punteggio FICO® del Bureau di Credito sono mostrate sotto forma di codici-motivo.
Il punteggio FICO® da parte dell'Ufficio Crediti considera i seguenti elementi che conferiscono prevedibilità: lo storico dei pagamenti, il debito corrente, la durata del/dei conto/conti di credito (il numero medio di mesi dall'erogazione dei crediti), la richiesta di nuovi crediti (il numero di interrogazioni e i crediti concessi negli ultimi 6 mesi), il mix di credito (tipi di crediti concessi), l'età della persona interessata. L'influenza di questi elementi sul valore del punteggio FICO® da parte dell'Ufficio Crediti può variare in base alle informazioni registrate presso l'Ufficio Crediti per ogni persona interessata.
Il punteggio FICO® della Centrale Rischi rappresenta uno strumento di analisi con un alto grado di predittività che, insieme ai dati del Rapporto di Credito e alle informazioni ottenute dai Partecipanti da altre fonti, contribuisce alla valutazione corretta dell'affidabilità creditizia della persona interessata per la stipula/svolgimento del contratto di credito.
6. I destinatari dei dati
I dati personali registrati nel Sistema dell'Ufficio di Credito sono divulgati ai Partecipanti, su richiesta, per lo scopo indicato al punto (2).
I dati personali trattati nel Sistema dell'Ufficio del Credito non saranno divulgati a terzi, ad eccezione delle autorità e istituzioni pubbliche, conformemente alle loro competenze e alla legislazione applicabile, come l'Autorità Nazionale per la Vigilanza sul Trattamento dei Dati Personali, la Banca Nazionale della Romania, l'Autorità Nazionale di Integrità, i tribunali giudiziari, i notai pubblici, gli ufficiali giudiziari, gli organi di indagine penale.
7. Periodo di conservazione
I dati personali sono conservati presso l'Ufficio del Credito e comunicati ai Partecipanti per 4 anni dalla data di aggiornamento, ad eccezione dei dati dei richiedenti credito che hanno rinunciato alla richiesta di credito o ai quali non è stato concesso il credito, che sono conservati e comunicati ai Partecipanti per un periodo di 6 mesi.
8. Diritti delle persone interessate relativi al trattamento dei dati personali
In qualità di interessato, puoi esercitare i diritti previsti dal Regolamento, come segue:
a) diritto di accesso ai dati si può esercitare:
- tramite una richiesta scritta, firmata, inviata per posta all'Ufficio di Credito, oppure
- accedendo in modo sicuro al sito dell'Ufficio di Credito (www.birouldecredit.ro), oppure
- personale o per via elettronica, al Partecipante che detiene la qualità di creditore/creditore potenziale nei vostri confronti.
Allo stesso tempo hai il diritto di ottenere, su richiesta, al momento della comunicazione della decisione di credito, una copia del Rapporto di Credito emesso dall'Ufficio di Credito, che è stato utilizzato da Banca Transilvania S.A. nell'analisi della richiesta di credito.
b) il diritto di rettifica dei dati,
c) il diritto alla cancellazione dei dati,
d) diritto alla limitazione dei dati ,
e) il diritto di opporsi al trattamento, incluso il processo decisionale individuale automatizzato,
possono essere esercitate:
- accedendo in modo sicuro al sito dell'Ufficio di Credito (www.birouldecredit.ro), oppure
- personale o per via elettronica, al Partecipante che detiene la qualità di creditore/creditore potenziale della persona interessata.
f) il diritto di rivolgersi all'Autorità Nazionale per la Vigilanza sul Trattamento dei Dati Personali e alla giustizia.
9. I dati di contatto dei responsabili della protezione dei dati sono:
- Per Banca Transilvania S.A. – indirizzo e-mail dpo@btrl.ro
- Per l'Ufficio di Credito - indirizzo e-mail: rpd@birouldecredit.ro
Questa è una nota informativa specifica, relativa al trattamento dei dati personali ai fini dell'analisi della domanda di credito rivolta a BT. Le disposizioni di questa nota sono integrate con Nota informativa generale sulla gestione e protezione dei dati personali dei Clienti BT, in cui trovi presentati dettagliatamente tutti gli altri scopi per cui i tuoi dati vengono trattati. La nota informativa generale fa parte integrante della Politica sulla privacy BT, reperibile su website-ul Banca Transilvania e può essere ottenuta su richiesta in qualsiasi unità BT.
1. Identità del operatore
Banca Transilvania S.A. elabora in qualità di operatore i tuoi dati personali ai fini della pre-offerta e, se del caso, dell'analisi della richiesta di credito formulata.
2. La base giuridica e lo scopo del trattamento
Ai fini della pre-offerta e, se del caso, dell'analisi della richiesta di credito formulata, in conformità con la necessità di svolgere un'attività di finanziamento responsabile, oltre al trattamento dei tuoi dati personali nel sistema di Biroului de Credit S.A. - di cui sei stato informato al punto I. della presente informativa - Banca Transilvania S.A. tratta negli archivi propri tali dati, in base agli obblighi legali da rispettare, alla stipula del contratto di credito e sulla base del suo interesse legittimo.
La banca elaborerà uno qualsiasi dei dati di contatto forniti nella domanda di credito presentata, al fine di comunicare per iscritto al richiedente il credito la decisione di approvazione/rifiuto della stessa, in conformità con le disposizioni legali applicabili. Nel caso in cui il richiedente desideri utilizzare un'altra forma per comunicare la decisione, può indirizzare alla banca una richiesta espressa in tal senso.
3. L'obbligo di fornire i dati e le conseguenze del mancato rispetto dello stesso
La fornitura dei tuoi dati personali è necessaria per lo scopo menzionato al punto II.(2). Il rifiuto di fornire i tuoi dati personali, necessari per il raggiungimento dello scopo sopra indicato, comporterà l'impossibilità per Banca Transilvania S.A. di adempiere ai propri obblighi legali in relazione alla concessione del credito, con la conseguenza che la richiesta di credito non potrà essere analizzata.
4. Categorie di dati personali trattati all'interno di Banca Transilvania S.A.
I dati personali menzionati nella presente informativa al punto I. (4), II.(5), così come altre categorie di tali dati raccolti nei campi della richiesta di credito sono trattati da Banca Transilvania S.A. nell'ambito del processo di analisi della richiesta di credito formulata, sia nel sistema di Biroul de Credit S.A., sia nelle proprie evidenze, essendo inclusa anche la verifica (nome, cognome e/o CNP) - a seconda dei casi - in banche dati pubbliche come i siti web - il portale delle corti di giustizia, ONRC ecc.
5. L'esistenza di un processo decisionale automatizzato, inclusa la creazione di profili realizzata tramite l'applicazione di scoring BT
Al fine di verificare oggettiva del soddisfacimento delle condizioni di eleggibilità per la pre-offerta e, se del caso, per l'analisi della richiesta di credito, BT elabora i tuoi dati personali in un sistema automatico proprio ("applicazione di scoring BT"), per la realizzazione delle procedure necessarie alla conclusione del contratto di credito su tua richiesta, nonché in base al nostro interesse legittimo di gestire in modo efficiente il rischio di credito.
Nell'applicazione di scoring BT vengono inseriti e trattati automaticamente alcuni dei dati personali che ti richiediamo nel corso della domanda/pre-domanda di credito, insieme a informazioni derivanti da verifiche effettuate negli archivi propri della banca o in quelli di Biroul de Credit S.A., come ad esempio (a titolo informativo ma senza limitarci a questi) a seconda dei casi - informazioni relative alla qualifica di cliente BT, livello di reddito, informazioni di natura professionale e personale, livello degli obblighi di pagamento mensili, storico di pagamento di altri crediti. A seguito dell'analisi di tutte le informazioni e del risultato della consultazione degli archivi di Biroul de Credit S.A., l'applicazione di scoring BT emette un punteggio che stabilisce un profilo del debitore/potenziale debitore sulla base delle informazioni presentate nelle righe precedenti, che sarà preso in considerazione nel processo di analisi e che tiene conto della probabilità di pagamento degli obblighi di pagamento mensili.
Sulla base del punteggio emesso dall'applicazione di scoring BT, cui si aggiunge il risultato della verifica della situazione del richiedente in banche dati pubbliche come i siti web - il portale dei tribunali, ONRC ecc. - Banca Transilvania S.A. stabilisce se sono soddisfatte le condizioni di idoneità stabilite dalle sue normative interne e prenderà la decisione di accettare o respingere la richiesta di credito.
Prenderemo tramite mezzi esclusivamente automatizzati la decisione di approvazione/rifiuto della richiesta di credito perché la richiesta è formulata in ambiente online ed è essenziale fornire una risposta entro un termine molto breve. In tali situazioni, prendere la decisione tramite tali mezzi è necessario per poter analizzare rapidamente la richiesta e, se del caso, per concludere il contratto di credito. Ti è però garantito il diritto di richiedere l'intervento umano, cioè l'analisi della richiesta di credito da parte di un dipendente della banca, di esprimere il tuo punto di vista e di contestare la decisione.
6. I destinatari dei dati
Oltre ai destinatari menzionati al punto I.(6) della presente informativa, i dati personali trattati ai fini indicati al punto II.(2) sono divulgati, se del caso, ai seguenti destinatari: ANAF (per la consultazione della banca dati del Ministero delle Finanze Pubbliche, nel caso in cui tu abbia espresso il consenso a tal fine nel modulo dedicato), Ufficio di Credito S.A. (per consultare la tua situazione nei registri di tale istituzione), società di assicurazioni, periti (nel caso di prestiti per i quali viene effettuata una valutazione dei beni dati in garanzia), FNGCIMM (nel caso di prestiti Prima Casa, Nuova Casa o Prima Auto), fornitori dell'applicazione di scoring BT o di altri servizi utilizzati da Banca Transilvania S.A. nell'ambito del processo di analisi della richiesta di prestito e/o nell'ambito di altri processi specifici dell'oggetto o dell'attività.
7. Periodo di conservazione
I dati personali inseriti nella domanda di credito sono conservati presso gli archivi della Banca Transilvania per periodi limitati stabiliti per legge (es. secondo la legislazione in materia finanziaria e contabile) o internamente.
8. Diritti delle persone interessate relativi al trattamento dei dati personali
Per l'esercizio dei diritti (diritto di accesso ai dati, diritto di rettifica dei dati, diritto alla cancellazione dei dati, diritto alla limitazione dei dati, diritto di opporsi al trattamento) previsti dal Regolamento in relazione al trattamento dei tuoi dati personali nel sistema di Biroul de Credit S.A. in relazione a Banca Transilvania S.A. puoi utilizzare una qualsiasi delle modalità indicate al punto I.(8).
Nel caso in cui tu intenda esercitare tali diritti presso Banca Transilvania S.A. (sia per i trattamenti dei dati personali nel sistema dell'Ufficio del Credito S.A., sia presso Banca Transilvania S.A.), potrai inviare la tua richiesta scritta all'indirizzo Mun. Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj, con la menzione – „all'attenzione del responsabile della protezione dei dati (DPO)” oppure per via elettronica all'indirizzo e-mail dpo@btrl.ro. Hai inoltre il diritto di rivolgerti all'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali e alla giustizia.
Devi sapere che BT, nella sua qualità di istituto di credito, è soggetta agli obblighi legali di stabilire e analizzare la propria esposizione nei confronti dei gruppi di clienti collegati, come parte dell'analisi del rischio di credito. A tal fine è necessario raccogliere da te, in qualità di richiedente credito e, se del caso, da altre fonti pubbliche o interne, informazioni sulle persone con cui formi lo stesso gruppo di clienti collegati.
Il tuo marito/la tua moglie è sempre una persona che è in contatto con te. Se sei sposato, sarà necessario fornirci il suo nome, cognome e codice fiscale.
In qualità di dichiarante, BT riferirà queste esposizioni e la composizione dei gruppi di debitori clienti collegati alla BNR, Centrale del Rischio di Credito (solo dove applicabile).
Le persone del tuo gruppo possono ottenere informazioni sul trattamento dei loro dati dalla sezione C punto 3 di Politiche sulla privacy BT, ritrovata su il sito della Banca Transilvania.
Questi dati sono necessari a BT per poter procedere all'analisi della tua richiesta di credito e il tuo rifiuto di fornirli può determinare l'impossibilità per BT di analizzare la richiesta e/o di approvare il credito.
I dati a carattere personale appartenenti a queste categorie di persone fisiche vengono trasmessi alla Centrale dei Rischi Creditizi nell’ambito della BNR, nonché, se del caso, nel rispetto del principio della necessità di conoscenza, a entità del Gruppo Finanziario Banca Transilvania e ai fornitori di servizi utilizzati da BT nell’ambito del processo di analisi della richiesta di credito.
Il periodo di conservazione dei dati di queste persone nei registri BT è uguale a quello di esistenza di un gruppo/alcuni gruppi di clienti correlati di cui fanno parte.
Informazione appartenenza ai gruppiQuando analizziamo la tua richiesta di credito abbiamo l'obbligo legale e l'interesse legittimo di stabilire il tuo grado di indebitamento e la tua capacità di rimborsare il credito richiesto. Per questo è necessario conoscere la situazione esatta dei tuoi redditi. Affinché tutto proceda rapidamente, quando richiedi un overdraft esclusivamente online, vogliamo conoscere i tuoi redditi dalle registrazioni ANAF. Tuttavia, non li consulteremo senza che tu esprima il tuo esplicito consenso. Ti informiamo che le informazioni di natura fiscale consultate da BT nelle registrazioni ANAF possono esserti messe a disposizione anche direttamente tramite lo spazio privato virtuale gestito da ANAF.
Se esprimerai il tuo consenso a consultare i tuoi redditi negli archivi dell'ANAF, potremo effettuare la consultazione per una durata massima di 5 giorni lavorativi dalla data in cui esprimi il tuo consenso. Il modulo con cui esprimi il tuo consenso o rifiuto lo conserveremo di regola per 8 anni, per poter dimostrare di aver adempiuto all'obbligo di informarti correttamente e di richiederti il consenso.
Nel caso in cui desideri esprimere il tuo disaccordo (risposta NO), non potrai continuare online il processo di candidatura, ma puoi richiedere un overdraft in qualsiasi filiale BT, dove ti saranno presentate altre modalità per dimostrare i tuoi redditi.
Starem consultando, negli archivi del Ministero delle Finanze Pubbliche, dell'Agenzia Nazionale per l'Amministrazione Fiscale (ANAF), i dati personali registrati a tuo nome indicati qui sotto* (*ti preghiamo di considerare che il modulo di consenso all'interrogazione che ti sarà mostrato per la firma durante il processo di applicazione online è uno standard, utilizzato sia nel caso dell'interrogazione dei dati delle persone fisiche sia di quelle giuridiche. Tuttavia, il processo che stai seguendo è dedicato solo alle persone fisiche, quindi in questa nota informativa ti mostriamo solo le categorie di dati trattati nel caso dell'interrogazione dei redditi delle persone fisiche).
- date di identificazione: nome e cognome, codice numerico personale/numero di identificazione fiscale, IP e firma;
- la denominazione della forma di esercizio della professione/di realizzazione dei redditi, il codice di identificazione fiscale della forma di esercizio della professione/di realizzazione dei redditi, l'indirizzo/sede della forma di esercizio della professione/di realizzazione dei redditi;
- i redditi ottenuti da qualsiasi tipo di attività (da lavoro dipendente, autorizzate/indipendenti, pensioni, assicurazioni sociali, affitti ecc.);
Lo scopo/gli scopi del trattamento di questi dati è, a seconda dei casi, quello di (i) avviare o svolgere rapporti contrattuali specifici dell'attività di BT (ii) realizzare gli interessi legittimi di BT e/o (iii) adempiere agli obblighi legali di BT, inclusi quelli relativi alla gestione dei rischi o quelli derivanti da atti amministrativi emessi dalle autorità competenti nell'applicazione della legge:
Se esprimerai il tuo consenso, hai il diritto di revocarlo in qualsiasi momento, entro il termine di 5 giorni. In tal caso, una volta ricevuta la notifica, BT non elaborerà più i tuoi dati personali ai fini indicati sopra, salvo che non sussista un altro fondamento giuridico a tale scopo. Ti preghiamo comunque di considerare che la legittimità del trattamento dei dati personali effettuato prima della revoca del consenso non sarà compromessa. Per esercitare il diritto di revoca del consenso, dovrai inviare a BT una richiesta redatta in forma scritta, datata e firmata, all'indirizzo della sede della banca - con la menzione "all’attenzione del DPO" - oppure all'indirizzo e-mail dpo@btrl.ro, in cui dovrai indicare che revochi il consenso espresso tramite accordo.
Ti è garantito anche l'esercizio degli altri diritti previsti dal GDPR, che puoi trovare presentati dettagliatamente nella Politica sulla privacy di BT sul sito web www.bancatransilvania.ro/. Dovrai esercitarli nelle modalità che saranno indicate espressamente nell'accordo di interrogazione ANAF che firmerai durante il processo di domanda online.
C. Informativa relativa al trattamento dei dati personali in occasione della conclusione e durante l'esecuzione di un contratto di credito stipulato con BT
La presente è una nota informativa specifica, relativa al trattamento dei dati personali ai fini della conclusione e dell’esecuzione di un contratto di credito. Le disposizioni di questa nota sono integrate con la Nota informativa generale sul trattamento e la protezione dei dati personali appartenenti ai Clienti BT, in cui sono dettagliatamente presentate tutte le altre finalità per le quali vengono trattati i vostri dati. La Nota informativa generale è parte integrante della Politica sulla privacy di BT, reperibile su website-ul Banca Transilvania e può essere ottenuta su richiesta in qualsiasi unità BT.
1. Identità del operatore
Banca Transilvania S.A elabora in qualità di responsabile del trattamento i tuoi dati personali per la conclusione e l'esecuzione del contratto di credito stipulato con la banca e, se del caso, del contratto di garanzia - accessorio al contratto di credito.
2. La base giuridica e lo scopo del trattamento
Per la conclusione e l'esecuzione dei contratti di credito e, se del caso, dei contratti di garanzia ad essi correlati, la banca tratta le categorie di dati personali menzionate nella presente sezione al punto (4), in base ai suoi obblighi legali, alla conclusione e all'esecuzione del contratto e in base all'interesse o al legittimo interesse.
La banca utilizzerà uno qualsiasi dei dati di contatto forniti dal mutuatario per lo svolgimento del rapporto contrattuale con la banca al fine di informare riguardo alla scadenza di ogni rata, nonché, se del caso, per l'invio delle notifiche riguardanti la scadenza delle polizze assicurative, per il recupero dei debiti relativi al credito contratto e per altri eventi correlati a questo.
3. L'obbligo di fornire i dati e le conseguenze del mancato rispetto dello stesso
La fornitura dei tuoi dati personali è necessaria ai fini indicati al punto (2). Il rifiuto di elaborare i tuoi dati personali necessari per il perseguimento dello scopo indicato comporterà l'impossibilità per la banca di concederti il prestito richiesto.
4. Categorie di dati personali trattati
I dati personali trattati dalla banca ai fini indicati al punto (2) sono quelli di cui hai preso conoscenza che vengono trattati nell’ambito della fase di pre-offerta/analisi della richiesta di credito (dettagliati al lett. B punti I, II e III di questa nota informativa) ai quali si aggiungono altri dati simili ricevuti da te in occasione/per la conclusione del contratto di credito, insieme ai suoi accessori. In occasione della conclusione del contratto, sarà trattato anche l’IBAN del conto corrente nel quale l’importo relativo all’overdraft ti sarà messo a disposizione.
Per inviarti il contratto di credito useremo anche l'indirizzo e-mail che ti abbiamo richiesto e abbiamo verificato che lo usi.
5. Destinatari dei dati
I dati personali trattati ai fini indicati al punto (2) sono divulgati o trasferiti conformemente alle basi legali applicabili, a seconda della situazione e solo a condizioni che garantiscano piena riservatezza e sicurezza dei dati, alle seguenti categorie di destinatari - Ufficio del Credito S.A. e i Partecipanti a questo sistema, società di assicurazione, società di valutazione, fornitori di servizi utilizzati dalla Banca nell'ambito del processo di credito, società di recupero crediti, OCPI, Registro Nazionale della Pubblicità Mobiliare (RNPM), autorità e istituzioni pubbliche, notai, avvocati, ufficiali giudiziari, Centrale del Rischio di Credito*, società (fondi) di garanzia di diversi tipi di prodotti di credito.
*La banca ha l'obbligo legale di segnalare alla Centrale dei Rischi di Credito (CRC) le informazioni sul rischio di credito per ogni debitore che soddisfa la condizione di dover essere segnalato (comprende i dati identificativi di un debitore, persona fisica o persona giuridica non bancaria, e le operazioni in lei e in valuta con cui la Banca si espone al rischio nei confronti di tale debitore), nonché di aver registrato nei suoi confronti un rischio individuale, oltre alle informazioni sulle frodi con carte di credito accertate.
**Banca ha il legittimo interesse a segnalare nel Sistema Ufficio del Credito, al quale hanno accesso anche gli altri Partecipanti (principalmente istituti di credito e istituti finanziari non bancari) i vostri dati personali nel caso in cui si registrino ritardi nel pagamento del credito di almeno 30 giorni, previa vostra comunicazione scritta in tal senso con almeno 15 giorni prima della data di segnalazione.
6. Durata di conservazione dei dati personali
I dati personali trattati per lo scopo indicato al punto (2) sono conservati nei registri della banca per periodi limitati stabiliti dalla legge (es. secondo la legislazione nel settore finanziario contabile) o internamente. Quei dati personali che sono trattati nel sistema dell'Ufficio del Credito e divulgati ai Partecipanti a questo sistema sono conservati nei registri di questa istituzione per un periodo di 4 anni dalla data di aggiornamento. Nei registri della Centrale del Rischio di Credito i dati comunicati in base all'obbligo legale che la Banca ha, rispettivamente le informazioni sul rischio di credito e le informazioni sulle frodi con carte sono mantenuti per un periodo di 7 anni dalla data di iscrizione.
7. I diritti delle persone interessate riguardo al trattamento dei dati personali
In qualità di interessato, puoi esercitare i tuoi diritti previsti dal Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati: diritto di accesso, diritto di rettifica dei dati, diritto alla cancellazione dei dati, diritto alla limitazione dei dati, diritto di opporsi al trattamento.
Questi diritti possono essere esercitati così:
- in Banca, inviando una richiesta scritta all'indirizzo della banca a Mun. Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj, con la menzione – „all'attenzione del responsabile della protezione dei dati (DPO)” o per via elettronica all'indirizzo e-mail dpo@btrl.ro.
- accedendo in modo sicuro a sito dell'Ufficio Creditizio , nel caso dei dati elaborati nel Sistema dell'Ufficio del Credito nonché il diritto di rivolgerti all'Autorità Nazionale per la Supervisione del Trattamento dei Dati Personali e alla giustizia.
D. Informativa sul trattamento dei dati personali ai fini dell'emissione e gestione del Certificato Digitale Qualificato emesso all'Utente da Alfatrust Certification S.A. per la firma della documentazione in relazione con BT
Se desideri ottenere esclusivamente online un overdraft, sarà necessario firmare con firma elettronica qualificata la documentazione di credito. L'emissione e l'utilizzo per la firma del certificato digitale non comportano costi per te, tuttavia è necessario che BT e Alfatrust trattino insieme, in qualità di titolari del trattamento associati, i dati personali che ti riguardano per l'emissione di questa firma elettronica.
1. Operatori dei dati personali
In base agli artt. 13-14 del Regolamento UE 679/2016 - Regolamento Generale sulla Protezione dei Dati ("GDPR"), Alfatrust Certification S.A. ("Alfatrust") e Banca Transilvania SĂ ("BT"), ti informano riguardo al trattamento dei tuoi dati personali come Utente ("interessato") effettuato in qualità di responsabili associati per lo scopo indicato alla lettera b della presente informativa.
2. Lo scopo e la base giuridica del trattamento dei dati personali
Lo scopo per cui gli operatori associati trattano i dati dell'Utente è l'emissione e la gestione del Certificato Digitale Qualificato ("Certificato").
BT è l'operatore che identifica l'Utente, ovvero raccoglie da quest'ultimo i dati personali necessari per l'emissione del Certificato Digitale Qualificato, e li trasmette ad Alfatrust affinché questo operatore emetta il certificato.
I dati che BT raccoglie dagli Utenti sono quelli elaborati da BT nei propri registri, nel contesto della relazione commerciale già stabilita tra l'Utente e BT al momento della trasmissione dei dati ad Alfatrust.
Durante il periodo di validità del certificato, i dati personali sono trattati dagli operatori associati, se del caso, così come nelle situazioni in cui gli Utenti richiedono la sospensione o la revoca del certificato nelle modalità dettagliate nei Termini e condizioni di fornitura dei servizi.
Le basi giuridiche per il trattamento dei dati personali per la finalità definita sono l'obbligo legale (art. 6 comma 1 lett. c GDPR), la conclusione/esecuzione del contratto (art. 6 comma 1 lett. b GDPR) e il legittimo interesse degli operatori associati (art.6 comma 1 lett. f GDPR).
Per quanto riguarda l'obbligo legale, sia BT - in qualità di istituzione di credito con la quale l'Utilizzatore ha stabilito un rapporto di affari, sia Alfatrust - in qualità di prestatore di servizi di certificazione accreditato dal quale l'Utilizzatore desidera ottenere un certificato, sono soggetti alle disposizioni legali applicabili nel campo della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo secondo le quali devono raccogliere dai clienti una serie di dati personali. Questi dati sono necessari anche per la stipula/esecuzione del contratto sulla base del quale all'Utilizzatore è permesso l'uso del certificato per la firma della documentazione in relazione con BT.
Per venire in aiuto degli utenti che desiderano formulare una richiesta di sospensione o di ritiro del certificato, gli operatori associati giustificano un interesse legittimo nel offrire a questi ultimi (che hanno anche la qualifica di clienti di BT) la possibilità di inviare tali richieste non solo direttamente ad Alfatrust, ma anche tramite BT. La risoluzione di tali richieste comporta lo scambio di dati personali degli Utenti tra i due operatori associati.
I dati di contatto - numero di telefono, e indirizzo di residenza saranno trattati da uno qualsiasi degli operatori associati, ogni volta che sarà necessario contattare l'utente finale per il buon svolgimento del rapporto contrattuale relativo al certificato digitale qualificato.
3. Categorie di dati a carattere personale e di persone i cui dati personali sono trattati
I dati personali trattati ai fini del raggiungimento dello scopo menzionato sono quelli previsti dalla legge come obbligatori da raccogliere da un'istituzione di credito, rispettivamente da un fornitore di servizi di certificazione per la prevenzione del riciclaggio di denaro e la sanzione del terrorismo, rispettivamente: nome, cognome, CNP, indirizzo di domicilio/residenza, data di validità del documento d'identità, e numero di telefono, copia del documento d'identità. Tutti questi dati, così come sono stati messi a disposizione dall'utente a BT, saranno trasmessi ad Alfatrust ai fini dell'emissione e della gestione del Certificato Digitale Qualificato.
Il trattamento di questi dati personali è necessario per la generazione del Certificato Digitale Qualificato. Il rifiuto dell'Utente di sottoporre a trattamento tali dati conduce all'impossibilità di emettere il Certificato Digitale Qualificato.
Le persone interessate da questo trattamento sono solo gli Utenti, così come sono definiti nei Termini e condizioni d'uso.
4. I destinatari dei dati personali
Ad eccezione degli operatori associati tra i quali sarà effettuato uno scambio di dati personali trattati per il raggiungimento dello scopo della lavorazione, i dati sono comunicati, a seconda dei casi, ai fornitori di servizi IT, di audit, alle autorità e agli enti competenti a conoscerli.
5. Periodo di trattamento dei dati personali
Le informazioni riguardanti un Certificato Digitale Qualificato (inclusi i dati personali) sono elaborate da Alfatrust per un periodo di 10 anni dalla data di cessazione della sua validità, in conformità con i termini stabiliti dalla legge.
A livello di BT, la firma elettronica a distanza, applicata sulla base del Certificato Digitale Qualificato emesso da Alfatrust sui documenti firmati in relazione con BT viene conservata per l’intero periodo in cui tra l’Utente e BT si svolge un rapporto commerciale, al quale si aggiungono i termini istituiti dalla legislazione applicabile.
6. I diritti delle persone interessate dal trattamento dei loro dati personali
A qualsiasi Utente, in qualità di persona interessata, è garantito l'esercizio dei seguenti diritti riguardo al trattamento dei suoi dati personali, presso ciascuno degli operatori associati: il diritto di accesso, il diritto di rettifica, il diritto alla limitazione del trattamento, il diritto alla cancellazione dei dati, il diritto di opporsi al trattamento dei dati, il diritto alla portabilità dei dati.
Gli utenti possono esercitare tali diritti o rivolgersi ai responsabili della protezione dei dati per qualsiasi domanda/richiesta relativa al trattamento dei propri dati personali, come segue:
- la Banca Transilvania S.A. - tramite messaggio inviato all'indirizzo e-mail dpo@btrl.ro o tramite una richiesta inviata all'indirizzo della banca in Mun. Cluj-Napoca, via Calea Dorobanților n. 30-36, prov. Cluj, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)"
- la Alfatrust Certification S.A. - tramite un messaggio inviato all'indirizzo e-mail suport@alfasign.ro o mediante una richiesta inviata alla sede di Alfatrust, con la dicitura "all'attenzione del responsabile della protezione dei dati (DPO)"
Gli utenti hanno, altresì, il diritto di presentare un reclamo all'autorità di controllo - Autorità Nazionale per il Controllo del Trattamento dei Dati Personali (ANSPDCP), con sede a Bucarest, settore 1, Bd. G-ral Gh. Magheru n. 28-30.
