Politica di trattamento e protezione dei dati personali

Politica della Banca Transilvania S.A. riguardo al trattamento e alla protezione dei dati personali nell'ambito dell'attività bancaria ("Politica di Riservatezza BT")

Versione applicabile a partire dalla data del 09.05.2025

Versione attuale della politica Scarica Versione precedente della politica (valida fino al 09.05.2025) Scarica Versione precedente della politica (valida fino al 17.03.2025) Scarica Versione precedente della politica (valida fino al 23.10.2023) Scarica Versioni precedenti delle Politiche sulla privacy Scarica

Informazioni sulla presente Politica sulla privacy e i nostri impegni

Banca Transilvania S.A. (in seguito e “BT”, “Banca” o “noi”) si impegna a trattare i dati personali (qui di seguito anche “dati personali” o “date”) di tutte le persone fisiche con cui interagisce (di seguito anche “persone interessate”), in conformità con le disposizioni legali applicabili e con i più alti standard di sicurezza e riservatezza, rispettare i diritti e le libertà fondamentali dell'uomo in relazione a tale trattamento e valutare periodicamente la propria attività in questo ambito, per assicurarsi che tali diritti siano sempre rispettati.

Per guidarci e supportarci nella nostra attività nel campo del trattamento e della protezione dei dati personali, abbiamo nominato un responsabile della protezione dei dati (“DPO”). DPO BT può essere contattato da qualsiasi persona interessata, a uno qualsiasi dei seguenti dati di contatto:

indirizzo e-mail dpo@btrl.ro
sede BT di mun. Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj, con la dicitura «all'attenzione del responsabile per la protezione dei dati personali»

Vi presentiamo di seguito la nostra Politica in questo ambito molto importante (di seguito anche “Politica”), a cui revisione ci impegniamo a eseguire periodicamente, al fine di migliorarla continuamente, e a informare le persone interessate sulle modifiche sostanziali apportate a questa.

Con questa Politica adempiano nei confronti di tutte le categorie di persone interessate alle quali trattiamo dati personali come titolari del trattamento all'obbligo di informazione ai sensi degli artt. 13-14 del Regolamento UE n. 679/2016 o Regolamento generale sulla protezione dei dati (“GDPR”).

Ogni volta che potremo informare direttamente le persone interessate sul trattamento dei loro dati, ci impegniamo a procedere in tal senso. Nei casi in cui, o non abbiamo la possibilità oggettiva o comporterebbe uno sforzo sproporzionato adempiere direttamente a questo obbligo, informiamo le persone interessate tramite questa Politica sulla privacy.

Se siete clienti abituali della banca (di seguito anche "Cliente BT" o "Cliente"), per sapere come trattiamo i vostri dati personali solo in questa qualità, avete a disposizione anche l'informativa separata: Nota informativa generale riguardante il trattamento e la protezione dei dati personali appartenenti ai Clienti BT, che fa parte integrante di questa politica.

Potete trovare la Politica e la Nota informativa generale per i Clienti sia sul sito web www.bancatransilvania.ro (in seguito e “il sito BT”), inclusiv în secțiunea Privacy Hubdal sito web, nonché nelle unità BT.

Inoltre, per determinati servizi/prodotti/attività di trattamento dei dati personali che svolgiamo, abbiamo preparato note informative specifiche, che potete trovare sul sito BT nella sezione Privacy Hub.

La presente Politica non riguarda i trattamenti che BT effettua in relazione ai dati personali dei propri dipendenti. Questi sono informati sul trattamento dei loro dati effettuato da BT in qualità di datore di lavoro tramite un documento distinto.

Vi presentiamo in seguito quali categorie di dati personali trattiamo, chi sono le persone interessate da questo trattamento, per quali scopi utilizziamo questi dati, a chi possiamo divulgarli o trasferirli, per quanto tempo li conserviamo, in che modo assicuriamo la loro sicurezza, nonché quali sono i diritti che le persone interessate possono esercitare in relazione a questo trattamento.

Se non siete familiari con il significato di diversi termini tecnici usati nel GDPR o nella legislazione applicabile nel settore bancario, vi consigliamo di studiare anche la seguente sezione, relativa a:

A. Termini tecnici utilizzati nella Politica

Quando usiamo in questa Politica i termini qui di seguito, essi avranno il seguente significato:

a)„Dati personali” o date personali o data significa qualsiasi informazione riguardante una persona fisica identificata o identificabile (“persona interessata”); una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare facendo riferimento a un elemento di identificazione, come un nome, un numero di identificazione, dati di localizzazione, un identificatore online, o a uno o più elementi specifici, propri della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

b)„Elaborazione dei dati personali” o elaborazione dei dati significa qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, con o senza l'uso di mezzi automatizzati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, l'archiviazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la divulgazione tramite trasmissione, la diffusione o la messa a disposizione con qualsiasi altro mezzo, l'allineamento o la combinazione, la restrizione, la cancellazione o la distruzione;

c)„GDPR” significa il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE;

d) „Gruppo Finanziario BT” o “Gruppo BT” significa Banca insieme a entità da essa controllate (sussidiarie/affiliate BT) come, BT Microfinanziamento IFN SA („BT Mic”), BT Asset Management S.A.I. S.A., ( „BTAM”), BT Leasing Transilvania IFN S.A. („BTL”), BT Direct IFN S.A. („BTD”), BT Capital Partners S.S.I.F. S.A.(„BTCP”), BT Pensii Società di Gestione dei Fondi Pensione Complementari SA (BT Pensii), Banca del Sale, Victoriabank, BT Leasing Moldova, BT Code Crafters SRL(“BT Code Crafters”), BT Broker di Assicurazione S.R.L., Inno Investments S.A.I. S.A.,Improvement Credit Collection SRL(“ICC”), BT Building S.R.L., BT Investments S.R.L., Fondazione Club dell'Imprenditore Romeno (“BT Club”), La Fondazione Clujul ha Anima e altre entità che potrebbero unirsi a questo gruppo in futuro;

e)„Operatore” significa la persona fisica o giuridica, l'autorità pubblica, l'agenzia o un altro organismo che, da solo o insieme ad altri, stabilisce le finalità e i mezzi di trattamento dei dati personali; quando le finalità e i mezzi del trattamento sono stabiliti dal diritto dell'Unione Europea (UE) o dal diritto interno di uno Stato membro UE, il titolare o i criteri specifici per la sua designazione possono essere previsti nel diritto UE o nel diritto interno;

In questa Politica, quando usiamo il termine “titolare del trattamento” ci riferiamo di norma a Banca Transilvania - quando la banca tratta dati personali per scopi stabiliti da essa stessa o dalla legislazione applicabile - oppure, a seconda dei casi, a Banca Transilvania e alle entità che sono titolari del trattamento associati con la banca per determinate operazioni di trattamento dei dati personali, quando gli scopi e i mezzi del trattamento sono stati stabiliti congiuntamente da noi e da queste entità;

f) „Persona interessata” significa qualsiasi persona fisica i cui dati personali sono trattati Inoltre, sono incluse nella categoria delle persone interessate anche le entità del tipo persone fisiche autorizzate (P.F.A.), imprese individuali (Î.Î.), forme individuali di esercizio di alcune professioni liberali – “professionisti”, come: studi medici individuali, di avvocato, notaio, ufficiale giudiziario, contabile, traduttore autorizzato ecc.;

Le persone giuridiche di solito non sono incluse nella categoria delle "persone interessate" e le informazioni su di esse non sono generalmente dati personali.

g)„Persona autorizzata dall'operatore” significa la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che tratta i dati personali per conto del titolare del trattamento;

h)„Parte terza” significa una persona fisica o giuridica, autorità pubblica, agenzia o altro organismo, diversa dalla persona interessata, il titolare del trattamento, la persona autorizzata dal titolare e che, sotto la diretta autorità del titolare o della persona autorizzata dal titolare, è autorizzata a trattare dati personali;

i)„Destinatario” significa persona fisica o giuridica, autorità pubblica, agenzia o altro organismo al quale (alla quale) sono divulgati dati personali, indipendentemente dal fatto che essa sia o meno una parte terza. Tuttavia, le autorità pubbliche a cui possono essere comunicati dati personali nell’ambito di un’indagine specifica conformemente al diritto UE o al diritto interno di uno Stato membro UE non sono considerate destinatari;

j)"Autorità di Vigilanza" significa un'autorità pubblica indipendente istituita da uno Stato membro dell'UE, responsabile del monitoraggio dell'applicazione del GDPR. In Romania l'autorità di vigilanza è l'Autorità Nazionale di Sorveglianza del Trattamento dei Dati Personali – "A.N.S.P.D.C.P.";

k) „ Dati biometrici significa dati personali che risultano da specifiche tecniche di elaborazione relative alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che permettono o confermano l'identificazione univoca della suddetta persona, come ad esempio le immagini facciali o i dati dattiloscopici sottoposti a tali tecniche;

l)„Dati sulla salute” significa dati personali relativi alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza medica, che rivelano informazioni sullo stato di salute di questa;

m)„Beneficiario effettivo”conformemente alle disposizioni dell'art. 4 comma 1 della Legge n. 129/2019 per la prevenzione e il contrasto del riciclaggio di denaro e del finanziamento del terrorismo, nonché per la modifica e il completamento di alcuni atti normativi, significa qualsiasi persona fisica che detiene o controlla in ultima istanza il cliente e/o la persona fisica per conto della quale viene effettuata una transazione, un'operazione o un'attività e include almeno le categorie di persone fisiche menzionate all'art. 4 comma 2 di questo atto normativo;

n) „Persona esposta pubblicamente”– “PEP” - conformemente alle disposizioni dell'art. 3 comma 1 della Legge n. 129/2019 per la prevenzione e il contrasto del riciclaggio di denaro e del finanziamento del terrorismo, nonché per la modifica e integrazione di alcuni atti normativi, è considerata persona fisica che esercita o ha esercitato funzioni pubbliche importanti e include almeno le categorie di persone fisiche menzionate all'art. 3 comma 2 di questo atto normativo. I membri della famiglia di un PEP (definiti all'art. 3 comma 4 della Legge 129/2019), nonché le persone conosciute come associati stretti di un PEP (definiti all'art. 3 comma 5 della Legge 129/2019) sono assimilati ai PEP dal punto di vista dell'obbligo della banca di applicare le misure di conoscenza della clientela.

B. Chi è Banca Transilvania?

BANCA TRANSILVANIA S.A. è un istituto di credito, persona giuridica romena, iscritta presso l'Ufficio del Registro delle Imprese di Cluj con il numero J1993004155124, avente il codice unico di registrazione n. RO5022670 e i seguenti dati di contatto: indirizzo sede legale Str. Calea Dorobanților Nr. 30-36, codice postale 400117, località Cluj-Napoca, Contea di Cluj, Romania Tel: 0801 01 0128 (BT) - chiamabile dalla rete Romtelecom, 0264 308 028 (BT) - chiamabile da qualsiasi rete, incluso internazionale, *8028 (BT) - chiamabile dalle reti Vodafone e Orange, indirizzo e-mail: contact@bancatransilvania.ro, sito web www.bancatransilvania.ro.

Banca Transilvania S.A. è la società madre del Gruppo Finanziario BT.

Le disposizioni di questa Politica si riferiscono ai trattamenti dei dati personali che BT effettua in qualità di titolare del trattamento.

Nel quadro di alcune attività, trattiamo dati personali insieme ad altre entità, come responsabili congiunti. Trovate dettagli su questo trattamento nelle note informative specifiche nella sezione Privacy Hubdal sito web di BT.

C. Quali dati personali trattiamo, a chi appartengono e per cosa li utilizziamo

Banca Transilvania elabora diverse categorie di dati personali. I dati elaborati e gli scopi per cui li elaboriamo dipendono dalla qualifica che la persona interessata ha nei nostri confronti quando è necessario elaborare tali dati.

In base alla qualità che avete nel rapporto con noi in un determinato contesto, vi presentiamo di seguito come trattiamo i vostri dati personali:

a. Chi è il Cliente BT?

„Client BT” o ”Cliente” è la persona fisica che fa parte di una qualsiasi delle seguenti categorie di persone interessate:

residenti/ non residenti, titolari di almeno un conto corrente aperto presso la Banca (denominati anche "cliente persona fisica titolare di conto") o che affittano cassette di sicurezza presso BT;
i rappresentanti legali o convenzionali dei Clienti persone fisiche o giuridiche titolari di conto o che hanno affittato cassette di sicurezza;
persone con diritti di operare sui conti dei clienti persone fisiche o giuridiche titolari di conto ("delegati sul conto");
i beneficiari effettivi dei Clienti persone fisiche o giuridiche titolari di conti aperti presso BT (“beneficiario effettivo”);
le persone con diritti di depositare documenti bancari, di ritirare estratti conto e/o di depositare somme in contanti per conto e nell'interesse dei Clienti persone fisiche o giuridiche titolari di conto (“delegati”);
associati/azionisti dei Clienti BT Persone giuridiche;
utilizzatori di un prodotto/servizio della banca che non hanno nessuna delle qualità menzionate sopra ma utilizzano abitualmente alcuni prodotti/servizi BT (es. utilizzatori di carte supplementari, gestori con conti di garanzie gestione aperti presso la banca, utilizzatori di buoni pasto BT, utilizzatori di BT Pay);
garanti di qualsiasi tipo per gli obblighi di pagamento assunti dai Clienti persone fisiche o giuridiche titolari di conto;
persone che firmano richieste sui moduli dedicati della banca per diventare Clienti, ma questa richiesta viene respinta o viene ritirata (anche se queste persone non sono Clienti BT attivi, siamo obbligati per legge a conservare i loro dati personali per un certo periodo di tempo);
successori legali o convenzionali dei suddetti.

Vi ricordiamo che i dettagli completi, in formato stampabile, riguardanti il trattamento dei dati dei clienti ordinari della banca – Clienti BT – sono reperibili anche in Nota informativa generale riguardante il trattamento e la protezione dei dati personali appartenenti ai Clienti BT.

b. Gli scopi per i quali elaboriamo i dati dei clienti BT

In qualità di Cliente BT, elaboriamo i vostri dati, a seconda della situazione, per:

applicazione delle misure relative alla conoscenza del cliente per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo. Dettagli in nota di informazione specifica da Privacy Hub;
valutazione della solvibilità, riduzione del rischio di credito, determinazione del grado di indebitamento dei Clienti interessati a offerte personalizzate in relazione ai prodotti di credito bancario o alla stipula di questi tipi di prodotti (analisi del rischio di credito), anche tramite il trattamento dei dati nel sistema dell'Ufficio del Credito. Dettagli in nota informare specifică da Privacy Hub;
la conclusione e l'esecuzione dei contratti per i prodotti/servizi offerti ai clienti BT (come, ma non limitato a: carte, depositi, crediti, internet e mobile banking, BT Pay, SMS Alert); Dettagli sul trattamento dei dati personali per alcuni prodotti/servizi BT si trovano nelle note informative specifiche su Privacy Hub;
la conclusione e l'esecuzione dei contratti per transazioni occasionali, (vedi alla sezione C punto 2 della Politica sulla privacy quando effettuate transazioni occasionali, anche se siete anche clienti abituali di BT);
elaborazione/liquidazione delle transazioni bancarie;
istituzione dei pignoramenti, annotazione delle somme pignorate a disposizione dei creditori e fornitura di risposte in merito alle stesse agli organi esecutivi e/o alle autorità competenti, conformemente agli obblighi legali della banca;
segnalazioni alle autorità competenti, conformemente agli obblighi legali della banca (es. rapporti all'Amministrazione Nazionale delle Finanze Pubbliche – A.N.A.F., Banca Nazionale della Romania – B.N.R. – inclusi l'Ufficio Nazionale di Prevenzione e Contrasto al Riciclaggio di Denaro, la Centrale del Rischio di Credito e la Centrale degli Incidenti di Pagamento presso la B.N.R., ecc);
realizzazione delle analisi e tenuta delle registrazioni di gestione economica, finanziaria e/o amministrativa della banca;
l'amministrazione all'interno dei dipartimenti interni dei servizi e dei prodotti offerti dalla banca, nonché la gestione delle risorse umane;
la raccolta dei crediti e il recupero dei crediti;
la difesa in giudizio dei diritti e degli interessi della banca, la risoluzione delle controversie, delle indagini o di qualsiasi altro reclamo/denuncia/richiesta in cui la banca è coinvolta;
effettuazione dei controlli di rischio sulle procedure e sui processi della banca, nonché svolgimento delle attività di audit o indagini, anche per la prevenzione e gestione dei conflitti di interesse;
l'adozione di misure/la fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura rivolti alla banca da qualsiasi persona, comprese autorità o istituzioni;
la prova delle richieste/accordi/opzioni riguardo a determinati aspetti richiesti/discusso/concordato nell'ambito delle chiamate telefoniche avviate dai Clienti o dalla banca, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche o, se del caso, audio-video;
informazione dei Clienti riguardo ai prodotti/servizi detenuti presso la banca, per la corretta esecuzione del rapporto contrattuale (si realizza, a seconda dei casi, mediante l'invio di messaggi di interesse generale o particolare indirizzati ai Clienti quali, ma non limitati a: trasmissione di estratti conto/carta, report di transazioni, informazioni riguardo all'imposizione di fermi amministrativi sui conti, notifiche sulla presenza di debiti non autorizzati o su rate scadute, informazioni sull'avvicinarsi della scadenza di un determinato prodotto/servizio detenuto, informazioni su miglioramenti o nuove facilitazioni offerte riguardo al prodotto/servizio detenuto, sulla modifica delle condizioni generali di affari o delle note informative generali riguardanti il trattamento dei dati personali, sulla necessità di aggiornamento dei dati ecc);
trasmissione di messaggi pubblicitari/comunicazioni commerciali ai Clienti che hanno espresso il consenso al trattamento dei loro dati personali a tale scopo;
valutazione/miglioramento della qualità dei servizi (richiesta/raccolta dell’opinione dei Clienti riguardo alla qualità dei servizi/prodotti/dipendenti BT);
l'educazione finanziaria dei Clienti;
effettuazione di analisi interne (comprese statistiche), sia riguardanti prodotti/servizi, sia riguardanti il portafoglio e il profilo dei Clienti, effettuazione di studi di mercato, analisi delle opinioni dei Clienti riguardo ai prodotti/servizi/dipendenti della banca;
sviluppo e test dei prodotti/servizi BT;
archiviazione in formato fisico/elettronico dei documenti/informazioni, comprese le copie di sicurezza (back-up);
fornitura di servizi di registratura/segretariato riguardo alla corrispondenza indirizzata alla banca e/o spedita da essa;
la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
monitoraggio della sicurezza delle persone/spazi/beni BT e dei visitatori delle unità/attrezzature BT. Dettagli sul trattamento dei dati a tale scopo li trovate in nota di informazione specifica relativa alla videosorveglianza e in nota informativa specifica relativa alle visite in alcune sedi BT dalla sezione Privacy Hub.
prevenzione delle frodi;

c. Quali dati personali trattiamo dei Clienti BT

I clienti BT elaborano, a seconda dei casi, le seguenti categorie di dati personali:

dati di identificazione: nome, cognome, pseudonimo (se del caso), data e luogo di nascita, codice numerico personale (C.N.P.) o un altro elemento unico di identificazione simile (es. CUI per persone fisiche autorizzate o CIF per le persone fisiche che svolgono professioni liberali), altri dettagli dal documento di identità/passaporto, nonché copia di tali documenti, firma (olografa o elettronica), cittadinanza, indirizzo di residenza, domicilio, nonché indirizzo in cui risiede il Cliente e il regime giuridico di questo;
dati di contatto: numero di telefono, indirizzo e-mail e corrispondenza, fax;
date finanziarie (come, ma non limitato a dati sulle transazioni, dati relativi al comportamento di pagamento, dati su conti e prodotti finanziari/bancari, detenuti/realizzati presso BT o altre istituzioni finanziarie);
date fiscali (es. paese di residenza fiscale, numero di identificazione fiscale);
date professionali (es. professione, occupazione, funzione, denominazione del datore di lavoro o natura dell'attività propria, livello di istruzione, specializzazione, informazioni sulla funzione pubblica detenuta, se siete una persona esposta pubblicamente (PEP), la qualità, le partecipazioni e, se del caso, i poteri di rappresentanza detenuti nell'ambito di persone giuridiche);
informazioni sulla situazione familiare (es. stato civile, regime matrimoniale, numero di persone a carico, relazioni di parentela, matrimonio, convivenza);
informazioni sulla situazione economica e finanziaria (es. dati sui redditi, dati relativi ai beni posseduti/in proprietà, origine del patrimonio – se siete PEP);
dati sui prodotti e servizi BT richiesti/utilizzati (es. informazioni sullo scopo e natura del rapporto commerciale, fonte/destinazione dei fondi utilizzati nell'ambito del rapporto contrattuale/transazioni, tipo di prodotti/servizi, periodo contrattuale, altri dettagli riguardanti prodotti/servizi, incluso, per i prodotti di credito: tipo di prodotto, termine di concessione, data di concessione, data di scadenza, somme e crediti concessi, somme dovute, stato del conto, data di chiusura del conto, valuta del credito, frequenza dei pagamenti, somma pagata, rata mensile, nome e indirizzo del datore di lavoro, somme dovute, somme in ritardo, numero di rate in ritardo, data di scadenza del ritardo, numero di giorni di ritardo nel rimborso del credito. I dati sui prodotti di credito sono elaborati sia nei registri della banca, sia - se del caso - nei registri dell'Ufficio Crediti e/o in altri registri/sistemi di questo tipo);
l'immagine (contenuta nei documenti di identità o catturata dalle telecamere di videosorveglianza, nonché l'immagine nell'ambito di alcune registrazioni video);
la voce nel corso delle conversazioni e delle registrazioni delle conversazioni telefoniche o audio/video (avviate dai Clienti o dalla banca);
date biometriche (es. riconoscimento facciale, utilizzato nei processi di identificazione a distanza tramite mezzi video, nelle metodologie di sblocco dei dispositivi sui quali avete installate applicazioni della banca, se avete impostato metodi come il riconoscimento facciale o basato sulle impronte digitali – in quest'ultimo caso BT non ha accesso ai dati biometrici, ma si basa solo su di essi per permettervi di accedere/utilizzare alcune applicazioni BT);
età, per la verifica dell'idoneità a contrarre determinati prodotti/servizi/offerte della banca (ad es. prodotti di credito, prodotti dedicati ai minori ecc.);
opinioni, espresse nell'ambito delle segnalazioni/reclami/colloqui, inclusi quelli telefonici, riguardanti prodotti/servizi/dipendenti della banca;
identificatori assegnati da BT o da altre istituzioni finanziarie-bancarie o non bancarie, come, ma senza limitarsi a: codice cliente BT (CIF BT), riferimenti/identificatori delle transazioni, codici IBAN dei conti bancari, numeri delle carte di debito/credito, numeri di contratti, identificatori assegnati dalla banca ai clienti classificati nella categoria "non residenti", formati da una successione di cifre relative all'anno, mese, giorno di nascita e numero del documento d'identità, intero o tronco, indirizzi IP, identificatori dei dispositivi (es. telefoni cellulari) e del sistema operativo dei dispositivi utilizzati per accedere ai servizi di mobile banking/applicazioni di pagamento mobili;
date riguardanti lo stato di salute, nel caso in cui tali informazioni ci vengano fornite nell'ambito della documentazione presentata alla banca, risultano da transazioni o se il loro trattamento è necessario per dimostrare da parte dei Clienti la situazione difficile in cui si trovano essi o i membri delle loro famiglie, soprattutto al fine di concedere delle facilitazioni sui prodotti di credito;
informazioni relative ad attività fraudolenta o potenzialmente fraudolenta;
informazioni relative alla localizzazione dell'esecuzione di determinate transazioni (implicitamente, in caso di esecuzione di operazioni su apparecchiature BT appartenenti alla Banca Transilvania);
qualsiasi altro dato personale appartenente ai Clienti, che ci viene comunicato in vari contesti da altri Clienti o da qualsiasi altra persona.

a. Chi è/in quali situazioni trattiamo i vostri dati in qualità di Cliente occasionale BT

“Cliente occasionale BT” è la persona fisica che effettua allo sportello o tramite le apparecchiature BT transazioni dei seguenti tipi:

depositi di somme in contanti su conti BT per i quali non hanno alcuna qualità;
cambi valutari;
trasferimenti di denaro tramite Western Union (WU);
pagamento di somme in contanti a persone giuridiche con le quali BT ha stipulato convenzioni di riscossione di tali somme (es. fornitori di utenze);
prelievi di somme in contanti agli sportelli bancari di somme che vi sono dovute da persone giuridiche con cui BT ha stipulato convenzioni di distribuzione somme (es. per il pagamento di dividendi);

Vi trattiamo i dati in qualità di cliente occasionale BT ogni volta che effettuate transazioni del tipo di quelle sopra elencate, anche se avete anche la qualità di cliente abituale della banca.

b. Scopi per i quali trattiamo i dati dei Clienti occasionali BT

Quando agite in relazione con BT in qualità di cliente occasionale, i vostri dati sono trattati, a seconda dei casi, per le seguenti finalità:

applicazione delle misure relative alla conoscenza del cliente per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo. Dettagli in nota di informazione specifica da Privacy Hub.
la conclusione e l'esecuzione del contratto per transazioni occasionali (incluso il trattamento/liquidazione di tale transazione);
segnalazioni alle autorità competenti, conformemente agli obblighi legali della banca (es. rapporti alla Banca Nazionale della Romania – B.N.R. - incluso all'Ufficio Nazionale per la Prevenzione e il Contrasto al Riciclaggio di Denaro, Centrale dei Rischi Creditizi e Centrale degli Incidenti di Pagamento nell'ambito della B.N.R.);
realizzazione delle analisi e tenuta delle evidenze di gestione economica, finanziaria e/o amministrativa della banca;
la gestione all'interno dei dipartimenti interni dei servizi e prodotti offerti dalla banca;
la difesa in giudizio dei diritti e degli interessi della banca, la risoluzione delle controversie, delle indagini o di qualsiasi altro reclamo/denuncia/richiesta in cui la banca è coinvolta;
effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché svolgimento delle attività di audit o indagini;
monitoraggio della sicurezza delle persone/spazi/beni BT e dei visitatori delle unità/attrezzature BT. Dettagli sul trattamento dei dati a tale scopo li trovate in nota di informazione specifica relativa alla videosorveglianza da Privacy Hub;
l'adozione di misure/la fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura rivolti alla banca da qualsiasi persona, comprese autorità o istituzioni;
effettuazione di analisi interne (compresi statistiche);
archiviazione in formato fisico/elettronico di documenti/informazioni, inclusi i backup;
esecuzione di servizi di registratura e segreteria riguardo alla corrispondenza indirizzata alla banca e/o da questa spedita;
la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
prevenire delle frodi.

c. Quali dati personali trattiamo dai Clienti occasionali BT

Ai clienti occasionali BT elabora, a seconda dei casi, le seguenti categorie di dati personali:

date di identificazione: nome, cognome, codice numerico personale (C.N.P.), serie e numero del documento di identità/passaporto, indirizzo di residenza, cittadinanza e - in alcuni casi previsti dalla legge - anche copia del documento di identità/passaporto (di norma per depositi di somme in contanti, cambi valuta, servizi di trasferimento denaro oltre una certa somma o che presentano indizi di sospetto), firma (olografa o elettronica);
date finanziarie sulla transazione occasionale (es. l'importo oggetto della transazione, valuta, beneficiario del pagamento, spiegazioni/dettagli sulla transazione, riferimento/identificatore della transazione, implicitamente informazioni relative al luogo di esecuzione di certe transazioni, nel caso di operazioni effettuate presso le unità o le attrezzature BT) e sulla cronologia delle transazioni occasionali effettuate presso BT;
date fiscali (es. paese di residenza);
dati di contatto: numero di telefono, indirizzo e-mail dichiarati dai depositanti di somme in contanti che non sono Clienti BT per essere avvisati nel caso in cui la transazione venga annullata, rispettivamente il numero di telefono/indirizzo e-mail dichiarati alla banca dai clienti occasionali che sono anche Clienti BT;
l'immagine (nel contesto del documento d'identità, se la banca ha l'obbligo di effettuare/trattenere la copia di esso o, se del caso, catturata dalle telecamere di sorveglianza video);
altri dati personali imposti dalla legge, in base alla specificità della transazione

Detalii în nota di informazione specifica da Privacy Hub.

a. Chi è una persona fisica in relazione con il richiedente un credito BT

Ci sono persone fisiche collegate al richiedente di un credito/debitore BT che sono incluse nel “Gruppo di clienti collegati” insieme al richiedente, chiunque tra le persone fisiche menzionate qui:Informare appartenenza ai gruppi

b. Gli scopi per i quali trattiamo i dati delle persone che fanno parte del gruppo di un debitore BT

Se siete una tale persona, trattiamo i vostri dati per il seguente scopo principale:

valutazione della solvibilità, riduzione del rischio di credito, determinazione del grado di indebitamento dei Clienti interessati a offerte personalizzate in relazione ai prodotti di credito della banca o alla stipula di questi tipi di prodotti (analisi del rischio di credito);

Quando analizza una richiesta di credito di un richiedente persona fisica o giuridica, BT elabora anche i vostri dati, poiché ha l'obbligo legale di stabilire e analizzare l'esposizione verso i gruppi di clienti collegati, come parte dell'analisi del rischio di credito. I vostri dati sono necessari alla banca per poter analizzare la richiesta di credito del richiedente, e il rifiuto di questi (o vostro) di fornire o di far elaborare i dati può determinare l'impossibilità per la banca di analizzare e/o approvare il credito.

Inoltre, uno scopo secondario del trattamento dei vostri dati è anche quello di:

segnalazione alle autorità competenti, conformemente agli obblighi legali della banca;

In qualità di persona dichiaratrice, la banca segnalerà queste esposizioni e la composizione dei gruppi di debitori clienti collegati alla B.N.R. – Centrale del Rischio Creditizio (se del caso).

I dati personali che vi riguardano possono essere divulgati, nel rispetto del principio della necessità di conoscere, anche a entità del Gruppo BT e/o a fornitori di servizi utilizzati dalla banca nell'ambito del processo di analisi della richiesta di credito. Il periodo di conservazione dei vostri dati è pari a quello dell'esistenza di un gruppo/di uno o più gruppi di clienti BT collegati di cui fate parte.

Altri scopi connessi agli scopi indicati precedentemente, nei quali trattiamo i vostri dati sono, a seconda dei casi, i seguenti:

la conferma/negazione della Sua qualifica di Cliente BT;
realizzazione delle analisi e tenuta delle evidenze di gestione economica, finanziaria e/o amministrativa della banca;
la gestione all'interno dei dipartimenti interni dei servizi e prodotti offerti dalla banca;
la difesa in giudizio dei diritti e degli interessi della banca, la risoluzione delle controversie, delle indagini o di qualsiasi altro reclamo/denuncia/richiesta in cui la banca è coinvolta;
effettuazione dei controlli di rischio sulle procedure e sui processi della banca, nonché svolgimento delle attività di audit o indagini, anche per la prevenzione e gestione dei conflitti di interesse;
la presa di provvedimenti/ la fornitura di informazioni o risposte alle richieste/ segnalazioni/ reclami di qualsiasi natura indirizzati alla banca da qualsiasi persona, comprese le autorità o le istituzioni;
effettuazione di analisi interne (compresi statistiche);
archiviazione in formato fisico/elettronico dei documenti/informazioni, comprese le copie di sicurezza (back-up);
realizzazione di servizi di cancelleria e segreteria riguardanti la corrispondenza indirizzata alla banca e/o spedita da questa;
la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
prevenire delle frodi.

c. Quali dati personali trattiamo delle persone appartenenti al gruppo di un debitore BT

dati di identificazione: nome, cognome, codice numerico personale - C.N.P.;
date professionali (es. funzione, qualifica, detenute all'interno di alcune persone giuridiche del gruppo del debitore);
dopo il caso, altri dati presenti negli archivi della banca o disponibili al pubblico, che è necessario elaborare per l'adempimento dello scopo principale relativo all'analisi del rischio di credito.

a. Chi è il firmatario/persona di contatto da parte dei partner contrattuali BT

I firmatari sono chiunque dei seguenti:

i rappresentanti legali o altre persone designate dai partner contrattuali per firmare i contratti stipulati con la banca (indipendentemente dal fatto che i partner contrattuali siano Clienti BT o prestatori di servizi, collaboratori, fornitori di beni contrattati dalla banca);
rappresentanti legali o altri rappresentanti di istituzioni/autorità che firmano documenti trasmessi alla banca

Le persone di contatto sono una qualsiasi delle seguenti:

persone designate dal partner contrattuale per mantenere il contatto con la banca per la negoziazione/ stipula/svolgimento del contratto, indipendentemente dal fatto che i loro dati siano o meno menzionati nel contenuto del contratto;
persone designate come punto di contatto da parte di istituzioni/autorità che inviano diverse richieste alla banca

b. Gli scopi per cui trattiamo i dati dei firmatari/persone di contatto da parte dei partner contrattuali BT/istituzioni/autorità

Se siete firmatari/persona di contatto per conto di qualsiasi partner contrattuale BT o per conto di un'istituzione/autorità, trattiamo i vostri dati, se del caso, per:

la negoziazione, la stipulazione e lo svolgimento in buone condizioni del contratto stipulato tra la banca e il partner contrattuale (di regola questo è il vostro datore di lavoro) o, eventualmente, per gestire le richieste indirizzate alla banca dall'istituzione/autorità presso cui svolgete l'attività professionale;
segnalazioni agli enti competenti per riceverle, in conformità con le disposizioni di legge applicabili alla banca;
realizzazione delle analisi e tenuta delle evidenze di gestione economica, finanziaria e/o amministrativa della banca;
la difesa in giudizio dei diritti e degli interessi della banca, la risoluzione delle controversie, delle indagini o di qualsiasi altro reclamo/denuncia/richiesta in cui la banca è coinvolta;
effettuazione dei controlli di rischio sulle procedure e sui processi della banca, nonché svolgimento delle attività di audit o indagini, anche per la prevenzione e gestione dei conflitti di interesse;
l'adozione di misure/la fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura rivolti alla banca da qualsiasi persona, comprese autorità o istituzioni;
effettuazione di analisi interne (compresi statistiche);
archiviazione in formato fisico/elettronico dei documenti/informazioni, comprese le copie di sicurezza (back-up);
esecuzione di servizi di registratura e segreteria riguardo alla corrispondenza indirizzata alla banca e/o da questa spedita;
la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
prevenzione delle frodi;

c. Quali dati personali trattiamo dei firmatari / persone di contatto da parte dei partner contrattuali / istituzioni / autorità

Elaboriamo, di norma, le seguenti categorie di dati personali che vi riguardano, a seconda dei casi:

Per i firmatari:

date di identificazione: nome e cognome, firma (olografa o elettronica);
date professionali: funzione/qualifica professionale, datore di lavoro;

Per persone di contatto:

date di identificazione: nome e cognome;
dati di contatto: numero di telefono, indirizzo e-mail (di lavoro);
date professionali: funzione/qualifica professionale, datore di lavoro.

In Privacy Hubritrovarenota informativa specifica per firmatari/ persone di contatto che agiscono per conto dei partner contrattuali di BT.

a. Chi è azionista/obbligazionista BT o persona i cui dati trattiamo in relazione a quelli degli azionisti/obbligazionisti nostri

Azionista BT - siete azionisti BT se possedete o avete posseduto in qualità di persona fisica o giuridica azioni emesse da Banca Transilvania S.A.;
Obbligazionario BT- siete obbligazionario BT se possedete in qualità di persona fisica o giuridica obbligazioni emesse da Banca Transilvania S.A.;
Persone fisiche i cui dati trattiamo, di norma, in relazione con quelli degli azionisti/obbligazionisti BT - rappresentanti legali o convenzionali degli azionisti/obbligazionisti BT, persone che detengono in comproprietà azioni/obbligazioni con gli azionisti/obbligazionisti BT, successori degli azionisti/obbligazionisti BT.

b. Scopi per cui trattiamo i dati degli azionisti/obbligazionisti BT o di altre persone in relazione a quelli degli azionisti/obbligazionisti BT

Se siete azionisti e/o obbligazionisti BT o una persona fisica i cui dati trattiamo in relazione ai dati degli azionisti/obbligazionisti, utilizzeremo i vostri dati, a seconda dei casi, per i seguenti scopi:

verifica dell'identità, al fine di confermare/smentire la qualità di azionista/obbligazionista della banca, altra qualità in relazione agli azionisti/obbligazionisti BT;
adempimento degli obblighi e delle attività legali specifiche derivanti dalla qualità di emittente di BT (es. organizzazione A.G.A., servizi di azionariato, comunicazioni specifiche per gli investitori);
istituzione dei pignoramenti, annotazione delle somme pignorate a disposizione dei creditori e fornitura di risposte in merito alle stesse agli organi esecutivi e/o alle autorità competenti, conformemente agli obblighi legali della banca;
segnalazioni agli enti competenti per riceverle, in conformità con le disposizioni di legge applicabili alla banca;
realizzazione delle analisi e tenuta delle evidenze di gestione economica, finanziaria e/o amministrativa della banca;
la difesa in giudizio dei diritti e degli interessi della banca, la risoluzione delle controversie, delle indagini o di qualsiasi altro reclamo/denuncia/richiesta in cui la banca è coinvolta;
effettuazione dei controlli di rischio sulle procedure e sui processi della banca, nonché svolgimento delle attività di audit o indagini, anche per la prevenzione e gestione dei conflitti di interesse;
la presa di provvedimenti/ la fornitura di informazioni o risposte alle richieste/ segnalazioni/ reclami di qualsiasi natura indirizzati alla banca da qualsiasi persona, comprese le autorità o le istituzioni;
la prova delle richieste/ accordi/ opzioni riguardanti determinati aspetti richiesti/ discussi/ concordati, inclusi durante le chiamate telefoniche avviate da voi o dalla banca, attraverso la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche o, se del caso, audio video;
effettuazione di analisi interne (compresi statistiche);
archiviazione in formato fisico/elettronico di documenti/informazioni, inclusi i backup;
esecuzione di servizi di registratura e segreteria riguardo alla corrispondenza indirizzata alla banca e/o da questa spedita;
la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
prevenire delle frodi.

c. Quali dati personali trattiamo degli azionisti/obbligazionisti BT/altre persone in relazione ai loro dati

In qualità di azionista e/o obbligazionista BT, altra persona in relazione a questi, trattiamo, di norma, le seguenti categorie di dati personali:

date di identificazione: nome, cognome, C.N.P. o altro elemento unico di identificazione, la serie e il numero del documento d'identità/passaporto, cittadinanza, indirizzo postale e, se del caso, copia del documento d'identità (per l'identificazione dei soci in caso di richieste di certificato di socio o di obbligazionista o storico delle azioni/obbligazioni detenute presso BT), firma (olografa o elettronica);
date fiscali: paese di residenza fiscale, numero di identificazione fiscale);
informazioni sulla situazione economica e finanziaria, riferite ai beni posseduti: numero di azioni e/o obbligazioni BT, inclusa la storia delle detenzioni di questi beni;
date professionali: la qualita, le partecipazioni e, se del caso, i poteri di rappresentanza detenuti nell'ambito di persone giuridiche;
dati di contatto: numero di telefono, indirizzo email, indirizzo postale.

a. Chi è visitatore delle unità BT e/o utente/visitatore delle attrezzature BT

Visitatori delle filiali BT - qualsiasi persona fisica che visita le filiali della banca (incluso gli edifici amministrativi della stessa), indipendentemente dal fatto che svolga o meno operazioni bancarie;
Utente/visitatore delle apparecchiature BT - qualsiasi persona fisica che utilizza queste apparecchiature o si trova davanti ad esse (ATM, BT Express, BT Express Plus ecc.), indipendentemente da dove siano collocate, indipendentemente se l'utente è Cliente BT, Cliente occasionale BT o un terzo, indipendentemente dal fatto che inizi/effettui o meno operazioni bancarie tramite le apparecchiature BT.

b. Gli scopi per cui trattiamo i dati dei visitatori delle unità BT e/o degli utenti/ visitatori delle apparecchiature BT

Elaboriamo i vostri dati, se del caso, per:

monitoraggio della sicurezza delle persone/spazi/beni BT e dei visitatori delle unità/attrezzature BT;
elaborazione/liquidazione delle transazioni ordinate su apparecchiature BT;
verifica dell'identità, se del caso, se è necessario per l'identificazione tua su richiesta delle autorità competenti o quando la banca ha un interesse legittimo;
effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché svolgimento delle attività di audit o indagini;
effettuazione di analisi interne (compresi statistiche);
archiviazione in formato fisico/elettronico di documenti/informazioni, inclusi i backup;
la difesa in giudizio dei diritti e degli interessi della banca, la risoluzione delle controversie, delle indagini o di qualsiasi altro reclamo/denuncia/richiesta in cui la banca è coinvolta;
la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
prevenire delle frodi.

Informazioni sul trattamento dei dati personali tramite il nostro sistema di videosorveglianza o per consentirvi l'accesso in alcune sedi della banca, sono disponibili anche all'interno di alcune icone e/o note informative specifiche esposte all'ingresso delle unità della banca e rispettivamente sui dispositivi BT. Inoltre, trovate dettagli in nota di informazione specifica relativa alla videosorveglianza e in nota informativa specifica relativa alle visite in alcune sedi BT dalla sezione Privacy Hub.

c. Quali dati personali trattiamo dei visitatori delle unità e/o degli utilizzatori/visitatori delle apparecchiature BT

Se visitate le filiali della banca (inclusi gli edifici amministrativi della stessa) e/o utilizzate/state davanti alle apparecchiature BT vi trattiamo i seguenti dati, se del caso:

l'immagine, così come è catturata dalle telecamere di videosorveglianza;
qualsiasi dato necessario per l'elaborazione delle transazioni ordinate tramite le apparecchiature BT o per altri scopi connessi menzionati in precedenza (es. tempi trascorsi nelle unità/alle apparecchiature BT).

Allo stesso tempo, in conformità con gli obblighi legali che abbiamo, per permettervi l'accesso in alcune sedi in cui la banca svolge la sua attività, il personale di sorveglianza vi identificherà sulla base di un documento di identità e alcuni dati identificativi: nome, cognome, la serie e il numero del documento di identità/passaporto saranno registrati e conservati, di norma per 2 anni.

a. Chi è il visitatore dei siti web/pagine dei social media di BT

È un visitatore dei siti web/pagine BT dei social media qualsiasi persona fisica che accede a qualunque dei siti web del portafoglio BT e/o alle sue pagine dei social media. I siti web del portafoglio BT sono https://bancatransilvania.ro/e quelli trovati qui: https://www.bancatransilvania.ro/files/app/media/site-uri-bt.pdf (“siti web BT”).

Le nostre pagine sui social media sono: Facebook, Instagram, Twitter, TikTok, YouTube, LinkedIn ("le pagine BT dei social media").

b. Gli scopi per cui trattiamo i dati dei visitatori dei siti web/pagine dei social media BT

Attraverso i cookie o altre tecnologie simili trattiamo i vostri dati ogni volta che visitate un sito web BT per gli scopi descritti ampiamente nelle politiche sui cookie relative a ciascuno dei siti web del nostro portafoglio e brevemente nei banner e nei centri di impostazione dei cookie.

Per il sito web https://bancatransilvania.ro/, La politica sui cookie si trova nel piè di pagina del sito oppure accedendo al seguente link: https://www.bancatransilvania.ro/politica-di-utilizzo-dei-cookie .

Se inserite dati sui siti web BT nei moduli per segnalazioni/richieste/reclami, domande per prodotti/servizi/campagne della banca, iscrizioni a newslettere da diversi settori, elaboriamo i dati inseriti in questi moduli, se del caso, per:

la presa di provvedimenti/ la fornitura di informazioni o risposte alle richieste/ segnalazioni/ reclami di qualsiasi natura indirizzati alla banca da qualsiasi persona, comprese le autorità o le istituzioni;
la prova delle richieste/accordi/opzioni riguardanti certi aspetti richiesti/concordati;
valutazione/ miglioramento della qualità dei servizi (richiesta/ raccolta della vostra opinione riguardo alla qualità dei servizi/ prodotti/ dipendenti BT);
effettuazione di analisi interne (compresi statistiche);
effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché svolgimento delle attività di audit o indagini;
archiviazione in formato fisico/elettronico dei documenti/informazioni, comprese le copie di sicurezza (back-up);
esecuzione di servizi di registratura e segreteria riguardo alla corrispondenza indirizzata alla banca e/o da questa spedita;
la garanzia della sicurezza dei sistemi informatici utilizzati da BT;
prevenire delle frodi.

Si prega di notare che l'iscrizione o la cancellazione di qualsiasi indirizzo e-mail che inserite nei moduli/campi di tipo/con la denominazione "newsletter", disponibili sui siti web di BT per ricevere informazioni da vari settori di interesse, viene gestita tramite i rispettivi moduli online (iscrizione) e rispettivamente tramite link di cancellazione nelle e-mail ricevute a seguito dell'iscrizione (cancellazione).

c. Quali dati personali trattiamo dei visitatori dei siti web/pagine dei social media di BT

Se visitate un sito web BT elaboreremo le seguenti categorie di dati personali:

date elaborate tramite cookie;
indirizzo IP;
dati sul dispositivo utilizzato per accedere al sito web (es. se accedete al sito web da un laptop, computer o telefono e, in quest'ultimo caso, il tipo di sistema operativo del telefono);

Supplementar, quando compilate dati nei moduli sui siti web BT raccogliamo, se del caso:

date di identificazione: nome, cognome, e, in alcuni casi, con il consenso delle persone interessate, codice numerico personale (C.N.P.);
date di contatto: indirizzo e-mail, numero di telefono, indirizzo postale.

Prima di accedere alle nostre pagine social, vi consigliamo di leggere Guida alla protezione dei dati nei Social Media dalla sezione Privacy Hub.

Se inserite commenti, immagini, opinioni e/o reazioni sulle pagine BT dei social media, di norma elaboreremo:

il nome utente sulla piattaforma di social media in questione e la foto del profilo;
opinioni/reazioni pubblicate;
immagini inserite.

In alcuni casi – di norma quando partecipate a vari concorsi/campagne o inserite commenti in cui segnalate/denunciate determinati aspetti legati alla nostra attività - è possibile che vi chiediamo informazioni supplementari per identificare/verificare la situazione segnalata/denunciata, così da potervi fornire una risposta. Di norma vi chiediamo:

dettagli sulla situazione segnalata/denunciata;
date di identificazione: di solito nome, cognome;
identificatori (es. codice cliente BT - CIF BT- , IBAN);
dati di contatto (es. indirizzo e-mail, numero di telefono).

Per proteggere i vostri dati, vi preghiamo di non inserirli nei post pubblici sulle pagine social di BT. Se osserveremo che avete inserito dati in post pubblici, ci riserviamo il diritto di cancellarli.

Inoltre, se inserite foto con la vostra immagine o di altre persone o se taggate altre persone nei commenti nelle pagine BT dei social media o ce le inviate tramite messaggi privati, con la pubblicazione/tag state esprimendo il consenso affinché la banca le utilizzi.

Si tenga presente che tutti i dati che inserite nelle pagine BT sui social media sono accessibili anche ai fornitori delle piattaforme di social media e sono soggetti anche alle disposizioni delle loro politiche sulla privacy. BT non ha controllo sui trattamenti dei dati effettuati dai fornitori delle piattaforme di social media per i loro scopi propri e non si assume alcuna responsabilità riguardo a tali trattamenti.

Vi segnaliamo che i siti web BT/pagine BT di social media possono contenere link a siti web/pagine di social media gestiti da altri operatori, che hanno la propria politica sulla privacy/sul trattamento dei dati personali. Se accedete ai suddetti siti/pagine di social media o compilate dati personali su uno qualsiasi di essi, il trattamento dei vostri dati è soggetto alla politica sulla privacy/sul trattamento dei dati personali di quei siti web/pagine di social media, che vi consigliamo di leggere. BT non si assume alcuna responsabilità riguardo ai trattamenti dei vostri dati su siti web/pagine di social media che non sono controllati dalla banca.

a. Chi è un prospetto BT

Siete un prospecto BT se non siete clienti BT e avete richiesto alla banca, tramite i siti web BT o alcuni partner contrattuali informazioni su prodotti/servizi BT o vi siete prenotati online presso unità BT.

Dettagli sul trattamento dei dati personali per prenotazioni online presso BT si trovano in nota di informazione specifica dalla sezione Privacy Hub.

b. Gli scopi per cui trattiamo i dati dei prospetti BT

Se siete un prospecto BT, trattiamo i vostri dati, a seconda dei casi, per i seguenti scopi:

verifica dell'identità;
la presa di provvedimenti/ la fornitura di informazioni o risposte alle richieste/ segnalazioni/ reclami di qualsiasi natura indirizzati alla banca da qualsiasi persona, comprese le autorità o le istituzioni;
la prova delle richieste/ accordi/ opzioni riguardanti determinati aspetti richiesti/ discussi/ concordati, inclusi durante le chiamate telefoniche avviate da voi o dalla banca, attraverso la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche o, se del caso, audio video;
effettuazione di analisi interne (compresi statistiche);
effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché svolgimento delle attività di audit o indagini;
archiviazione in formato fisico/elettronico dei documenti/informazioni, comprese le copie di sicurezza (back-up);
esecuzione di servizi di registratura e segreteria riguardo alla corrispondenza indirizzata alla banca e/o da questa spedita;
la garanzia della sicurezza dei sistemi informatici utilizzati da BT;
prevenzione delle frodi;

c. Quali dati personali trattiamo dei prospect BT

Se siete un potenziale cliente BT, elaboriamo, se del caso:

dati di identificazione: nome, cognome, e, in alcuni casi, solo con il vostro consenso o se giustifichiamo un interesse legittimo, il codice numerico personale (C.N.P.);
dati di contatto: indirizzo e-mail, numero di telefono
voce (se richiedete informazioni telefonicamente).

a. Chi è un candidato BT

Sei candidato per posizioni disponibili presso BT o per tirocini organizzati da BT se ci hai inviato/abbiamo ricevuto da altre persone il tuo CV per utilizzarlo ai fini della selezione o se ci hai informato in qualsiasi altro modo che sei interessato a occupare posizioni presso BT/partecipare a tirocini BT.

b. Gli scopi per i quali trattiamo i dati dei candidati BT

Elaboriamo i vostri dati, se del caso, per:

reclutamento;
la presa di provvedimenti/ la fornitura di informazioni o risposte alle richieste/ segnalazioni/ reclami di qualsiasi natura indirizzati alla banca da qualsiasi persona, comprese le autorità o le istituzioni;
la prova delle richieste/ accordi/ opzioni riguardanti determinati aspetti richiesti/ discussi/ concordati, anche nell'ambito delle chiamate telefoniche avviate da voi o dalla banca, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche o, se del caso, audio-video;
effettuazione di analisi interne (compresi statistiche);
effettuazione dei controlli di rischio sulle procedure e sui processi della banca, nonché svolgimento delle attività di audit o indagini, anche per la prevenzione e gestione dei conflitti di interesse;
archiviazione in formato fisico/elettronico dei documenti/informazioni, comprese le copie di sicurezza (back-up);
esecuzione di servizi di registratura e segreteria riguardo alla corrispondenza indirizzata alla banca e/o da questa spedita;
la garanzia della sicurezza dei sistemi informatici utilizzati da BT;
prevenire delle frodi.

Nel caso in cui farete domanda solo per un determinato posto/stage di pratica presso BT, elaboreremo i dati solo nell'ambito del processo di reclutamento per il suddetto posto/stage di pratica e li cancelleremo o anonimizzeremo al termine di questo. Se, invece, sceglierete di essere contattati in generale per posti vacanti/stage di pratica svolti presso BT, conserveremo i dati e li utilizzeremo a scopo di reclutamento per un periodo di 1 anno, termine che può essere prorogato, se esprimete il vostro consenso.

Nell'ambito del processo di reclutamento, se avremo bisogno di referenze da datori di lavoro precedenti o da docenti, vi chiederemo il consenso per ottenere tali referenze a vostro nome. Se non esprimerete il vostro consenso in tal senso, dovrete ottenere queste referenze e fornircele, se desidererete continuare il processo di reclutamento.

c. Quali dati personali trattiamo dei candidati BT

I candidati BT elaboriamo, di norma, le seguenti categorie di dati personali:

date di identificazione: nome, cognome;
età, per la verifica della vostra idoneità a diventare dipendente o, a seconda dei casi, a partecipare a determinati tirocini BT;
date di contatto - indirizzo e-mail e/o numero di telefono;
dati professionali (es. professione, occupazione, datori di lavoro precedenti, dati sugli studi, esperienza e formazione professionale, referenze da datori di lavoro precedenti/docenti);
qualunque altro dato rilevante nel CV.

Per il caso in cui foste già stato selezionato per occupare una posizione BT, trattiamo i vostri dati per presentare l'offerta di assunzione e, se l'accettate, per completare le formalità necessarie per l'assunzione così come siete dettagliatamente informati tramite nota di informazione specifica da Privacy Hub.

a. Chi è/quando trattiamo i vostri dati in qualità di richiedente BT

Siete un petizionista BT se indirizzate alla banca qualsiasi richiesta/segnalazione/reclamo (“petizione”), su qualsiasi canale, indipendentemente dal fatto che siate clienti BT, clienti occasionali BT o facciate parte di qualsiasi altra categoria di persone interessate.

b. Scopi per cui trattiamo i dati dei richiedenti BT

In base alla situazione e alla qualità concreta che avete in relazione con la banca, quando ci inviate una richiesta elaboriamo i vostri dati personali per i seguenti scopi:

verifica dell'identità, anche ai fini della conferma/ smentita della qualifica di Cliente BT;
la presa di provvedimenti/ la fornitura di informazioni o risposte alle richieste/ segnalazioni/ reclami di qualsiasi natura indirizzati alla banca da qualsiasi persona, comprese le autorità o le istituzioni;
la prova delle richieste/ accordi/ opzioni riguardanti determinati aspetti richiesti/ discussi/ concordati nell'ambito delle chiamate telefoniche avviate da voi o dalla banca, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche;
valutazione/ miglioramento della qualità dei servizi (richiesta/ raccolta dell'opinione dei richiedenti BT riguardo alla qualità delle risposte fornite alle petizioni);
effettuazione dei controlli di rischio sulle procedure e sui processi della banca, nonché svolgimento delle attività di audit o indagini, anche per la prevenzione e gestione dei conflitti di interesse;
effettuazione di analisi interne (compresi statistiche);
segnalazioni alle autorità competenti, conformemente agli obblighi legali della banca;
l'amministrazione all'interno dei dipartimenti interni dei servizi e dei prodotti offerti dalla banca, nonché la gestione delle risorse umane;
archiviazione in formato fisico/elettronico dei documenti/informazioni, comprese le copie di sicurezza (back-up);
esecuzione di servizi di registratura e segreteria riguardo alla corrispondenza indirizzata alla banca e/o da questa spedita;
la garanzia della sicurezza dei sistemi informatici utilizzati da BT;
prevenire delle frodi.

c. Quali dati personali trattiamo dei petizionari BT

Per registrare, confermare di ricezione, analisi, formulazione e trasmissione della risposta a qualsiasi petizione che ci inviate, trattiamo, se del caso, le seguenti categorie di dati personali:

date di identificazione: nome, cognome e altri dati di questa categoria che ci mettete a disposizione o dati personali che è necessario elaborare per identificarvi, per identificare e verificare la situazione a cui ci inviate la petizione, per formulare la risposta alla petizione, per prevenire la divulgazione di informazioni riservate (inclusi dati personali) a destinatari che non sono autorizzati a riceverle;
dati di contatto: indirizzo postale, indirizzo e-mail, numero di telefono.

Si prega di notare che, nel caso in cui Lei sia un Cliente BT e ci invii una petizione utilizzando dati di contatto che non ha dichiarato alla banca, se non possiamo confermare oltre ogni dubbio che la petizione ci è stata inviata da Lei, per proteggere i dati necessari da includere nella risposta alla petizione, ci riserviamo il diritto di inviarLe questa risposta ai dati di contatto che ha dichiarato presso la banca;

voce, nel corso delle conversazioni e delle registrazioni delle conversazioni telefoniche (avviate dai richiedenti BT o dalla banca);
dopo il caso, qualsiasi altra informazione di cui la banca sia a conoscenza e che sia necessaria per la gestione delle petizioni.

a. Chi è/quando trattiamo i vostri dati in qualità di terzo BT

Vi elaboriamo i dati come terza parte BT (anche se avete altre qualità menzionate in questa Politica) quando siete una persona fisica che si trova in situazioni come quelle presentate a titolo esemplificativo qui sotto:

siete clienti di un'altra banca/istituzione finanziaria ed effettuate un trasferimento verso un conto BT dal conto che possedete presso l'altra banca;
siate cliente di un'altra banca/istituzione finanziaria e un cliente BT avvia un trasferimento verso il vostro conto presso tale banca. In questo caso, sulla base di alcuni schemi di pagamento ai quali BT può aderire, apprendiamo il nome e l'iniziale del vostro nome come appaiono nei registri dell'altra banca, anche se il cliente BT inserisce un altro nome associato al codice IBAN quando avvia il trasferimento verso il vostro conto in un'altra banca;
effettuate pagamenti online con carte emesse da altre banche/istituzioni finanziarie sui siti web che utilizzano soluzioni di pagamento offerte da BT. Elaboriamo i vostri dati secondo le regole delle organizzazioni internazionali di pagamento;
date che vi riguardano sono menzionate nei dettagli/spiegazioni del pagamento in un ordine di pagamento presentato/inviato/ricevuto alla BT– la compilazione dei campi relativi alle spiegazioni/dettagli di un pagamento è obbligatoria secondo le disposizioni legali nel settore dei servizi di pagamento;
un cliente BT deposita in banca documenti giustificativi per transazioni o atti costitutivi per Clienti BT persone giuridiche e i vostri dati si trovano in essi;
un richiedente di credito BT deve metterci a disposizione il contratto di compravendita dell'immobile per cui richiede il credito o che porta in garanzia, e i vostri dati figurano in quel contratto oppure il richiedente di credito presenta un estratto dal registro fondiario dell'immobile in cui figurano anche i vostri dati;
i clienti BT utilizzano i servizi di open banking e integrano nelle applicazioni BT le transazioni di altre istituzioni finanziarie che includono anche i tuoi dati;
utilizzate carte emesse da altre banche/istituzioni finanziarie presso le apparecchiature BT (ATM, BT Express, BT Express Plus), incluso quando vengono catturate e è necessario restituirvele;
riceviamo richieste da varie persone, inclusi istituzioni/autorità, notai, avvocati, esecutori giudiziari, nelle quali sono menzionati i vostri dati;
siete persone autorizzate (diverse da delegati o incaricati su conti) a ordinare/iniziare per conto di un Cliente BT operazioni – bancarie o non bancarie – tramite i canali offerti da BT (es. istruzioni di pagamento telefoniche);
un dipendente BT ci mette a disposizione dati che vi riguardano perché siete un membro della famiglia a suo carico oppure il dipendente BT beneficia di congedi/giorni liberi in base al rapporto che ha con voi (es. giorni liberi per matrimonio, congedo per la crescita del bambino, congedo medico per i figli, ecc.) o per mettervi a disposizione vantaggi che offriamo ai membri della famiglia dei dipendenti BT;
raccogliamo dati che vi riguardano nel processo di prevenzione e gestione del conflitto di interessi – sia dai dipendenti BT nell'ambito della loro dichiarazione riguardante il conflitto di interessi, sia a seguito delle verifiche che svolgiamo – e raccogliamo i vostri dati poiché siete relazionato con un dipendente BT (es. siete parente, marito, moglie, partner di vita, socio in affari con il dipendente o con membri stretti della sua famiglia, ecc.);
partecipanti a diversi eventi, conferenze stampa, azioni di responsabilità sociale ecc. organizzate dalla banca;
i dati vi sono menzionati su diversi scritti depositati presso BT in diverse situazioni (es. certificati o scritti di qualsiasi tipo che contengono dati personali dei firmatari o, se del caso, di altre persone menzionate nel contenuto degli scritti). Tratteremo questi dati tenendo conto della necessità di conservare questi scritti, anche se è possibile che non sia necessario elaborarli in altra forma se non per la loro conservazione;
i vostri dati personali ci vengono forniti da qualsiasi altra persona con cui interagiamo o ci giungono in nostro possesso in qualsiasi altro modo.

b. Gli scopi per i quali trattiamo i dati di terzi BT

Elaboriamo i vostri dati come terzo BT in base allo scopo per cui è necessario nel nostro rapporto con la persona che ce li ha forniti, nonché, se del caso, per i seguenti scopi correlati:

gestione delle relazioni di lavoro con i dipendenti BT, se del caso;
effettuazione dei controlli di rischio sulle procedure e sui processi della banca, nonché svolgimento delle attività di audit o indagini, anche per la prevenzione e gestione dei conflitti di interesse;
effettuazione di analisi interne (compresi statistiche);
archiviazione in formato fisico/elettronico dei documenti/informazioni, comprese le copie di sicurezza (back-up);
fornitura di servizi di registro e segreteria relativi alla corrispondenza indirizzata alla banca e/o spedita dalla stessa, nonché per lo svolgimento delle attività di corriere;
la garanzia della sicurezza dei sistemi informatici utilizzati da BT;
prevenire delle frodi.

c. Quali dati personali trattiamo con terzi BT

Le categorie di dati più comuni che trattiamo come terzo BT sono, a seconda dei casi, quelle presentate a titolo esemplificativo nelle righe seguenti:

date di identificazione: nome, cognome, codice numerico personale (C.N.P.), firma (olografa o elettronica);
la relazione tra Lei e la persona che ci ha fornito i Suoi dati;
carica detenuta all'interno di una persona giuridica;
qualsiasi altro dato che ci viene messo a disposizione da qualsiasi persona con cui interagiamo nell'ambito della nostra attività.

a. Chi sono le persone che hanno espresso opinioni riguardo al trattamento dei loro dati a fini pubblicitari (se del caso, consenso o rifiuto)

Attualmente sono considerate persone che hanno espresso presso BT il consenso affinché i loro dati personali siano trattati a fini pubblicitari una qualunque delle seguenti categorie di persone interessate:

persone fisiche maggiorenni - Clienti BT (titolari o non titolari di conto) o non clienti (clienti occasionali BT o qualsiasi altra persona) - che hanno espresso le loro opzioni riguardo al trattamento dei loro dati a fini pubblicitari, di seguito “opzioni di marketing”, nel modulo dedicato di BT (di seguito “modulo BT di marketing”), a partire dalla data del 12.03.2018. Le opzioni di marketing possono essere, a seconda dei casi, consenso / accordo (di seguito “accordo di marketing”) o rifiuto del trattamento dei dati personali a fini pubblicitari.

I clienti BT possono trovare il modulo di marketing in qualsiasi filiale BT, nelle applicazioni BT di Internet Banking, ma anche accedendo all'area dedicata di il sito web della banca, in sezione Privacy Hub.

I non-clienti possono trovare il modulo BT di marketing per non-clienti in qualsiasi unità BT.

Nessuna persona è obbligata a esprimere presso BT il proprio consenso al marketing. Il rifiuto di qualsiasi persona di esprimere tale consenso non influisce sul diritto di diventare o rimanere Cliente BT.

L'accordo di marketing può essere ritirato in qualsiasi momento. I clienti BT possono ritirare l'accordo selezionando l'opzione di rifiuto ("non desidero ricevere messaggi pubblicitari") nel modulo di marketing BT, in una qualsiasi delle modalità indicate sopra attraverso le quali è possibile compilare questo modulo. I non clienti possono ritirare l'accordo di marketing presso le filiali della banca o online (compilando il modulo per il ritiro dell'accordo di marketing dedicato ai non clienti, disponibile nel Privacy Hub).

Entro un massimo di 5 giorni lavorativi dalla data in cui una persona interessata ritira il consenso al marketing, non tratteremo più i suoi dati personali a fini pubblicitari.

Ai clienti BT che esprimono il consenso al marketing e non lo ritirano successivamente, tratteremo i loro dati personali a fini pubblicitari fintanto che manterranno la qualità di Cliente.

I clienti BT è importante che tengano presente che qualsiasi opzione di marketing espressa sul modulo di marketing BT non si riferisce a e non influenza i messaggi di interesse generale o di interesse particolare per i Clienti, trasmessi da BT sulla base dei propri legittimi interessi a svolgere correttamente il rapporto commerciale o sulla base dei propri obblighi legali.

a. I clienti BT, così come i non clienti, devono essere consapevoli che le opzioni espresse tramite il modulo di marketing BT:

- non si riferisce a e non influenza l'iscrizione/ cancellazione di alcun indirizzo e-mail inserito nei moduli disponibili sui siti web di BT per ricevere informazioni da vari settori di interesse. L'iscrizione a tali newsletter avviene tramite i rispettivi moduli online e la cancellazione di questi si gestisce seguendo il link di cancellazione presente nel contenuto dei messaggi ricevuti in seguito all'iscrizione.

Le persone che hanno espresso il consenso al marketing è importante che sappiano che utilizziamo pixel di tracciamento e/o altre tecnologie simili nelle nostre e-mail di marketing, per comprendere meglio come interagiscono con i messaggi di questo tipo che inviamo. Queste tecnologie ci permettono di raccogliere informazioni come: se l'e-mail è stata aperta, l'ora in cui è stata aperta, i link o alcune aree accessate all'interno dell'e-mail. Questi dati ci aiutano a migliorare le nostre strategie di marketing e a inviare messaggi pubblicitari più rilevanti alle persone che hanno espresso il consenso al marketing. Le persone interessate possono evitare il tracciamento delle e-mail che realizziamo tramite queste tecnologie modificando le impostazioni della loro casella di posta elettronica (in base alle opzioni offerte dal provider di servizi presso cui hanno creato l'account e-mail) oppure hanno il diritto di revocare in qualsiasi momento il consenso al marketing espresso presso BT.

b. Gli scopi per i quali elaboriamo i dati delle persone che esprimono preferenze di marketing (a seconda del caso, consenso o rifiuto)

Se esprimete il vostro consenso al trattamento dei dati per scopi pubblicitari, li tratteremo come segue:

trasmissione di messaggi pubblicitari*, secondo il consenso espresso (scopo pubblicitario/di marketing);
la valutazione della qualità dei servizi, più specificamente dell'efficacia dei messaggi pubblicitari che trasmettiamo;
verifica dell'identità delle persone, al fine di confermare/rifiutare la loro qualità di Cliente BT;
la prova delle richieste/accordi/opzioni relative agli aspetti inerenti alle opzioni pubblicitarie, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche (iniziate dalla banca o da voi);
effettuazione di analisi interne (compresi statistiche);
archiviazione in formato fisico/elettronico dei documenti/informazioni, comprese le copie di sicurezza (back-up);
la garanzia della sicurezza dei sistemi informatici utilizzati da BT;
prevenire delle frodi.

Se avete espresso il rifiuto che i vostri dati vengano trattati a fini pubblicitari, tratteremo i vostri dati per tutti gli scopi sopra indicati, ad eccezione di quello relativo alla *trasmissione di messaggi pubblicitari.

c. Quali dati personali trattiamo dalle persone che esprimono opzioni di marketing

I dati trattati da BT ai fini dell'invio di messaggi pubblicitari sono di regola:

date di identificazione: nome, cognome;
identificatori interni: codice cliente (CIF BT);
dati di contatto: numero di telefono, indirizzo e-mail o postale
solo nel caso dei Clienti BT: altre informazioni che apprendiamo su di loro quando utilizzano i servizi/prodotti BT, al fine di inviare loro messaggi pubblicitari personalizzati;
dati personali raccolti tramite tracking pixels e/o altre tecnologie simili (solo per le persone che hanno espresso il consenso al marketing).

Se rifiutate che i vostri dati siano trattati a fini pubblicitari, trattiamo i dati di identificazione e di contatto e, se siete clienti BT, incluso il codice cliente – CIF BT – solo per segnare e rispettare la vostra opzione.

D. Quali sono le fonti da cui BT raccoglie i dati personali

Di regola, i dati personali che trattiamo sono raccolti direttamente dalle persone interessate (es. quando diventano Clienti BT, aggiornano i dati presso la banca, effettuano transazioni, visitano o compilano moduli sui siti web BT ecc.).

Tuttavia, ci sono situazioni in cui i dati sono raccolti da altre fonti, da/di:

altri Clienti BT (es. la delega di altri Clienti sui loro conti aperti presso la banca, la stipula di prodotti/servizi della banca da parte di un Cliente per conto di un altro Cliente che lo ha autorizzato in tal senso, la stipula da parte di datori di lavoro che sono Clienti persone giuridiche di BT di prodotti/servizi della banca per/su nome dei loro dipendenti - buoni pasto, incasso di redditi da lavoro dipendente su conti aperti presso BT, conti di garanzie gestione ecc);
persone che non sono clienti BT (es. persone che depositano somme in contanti nei conti dei Clienti BT, persone che inviano petizioni con cui denunciano l'utilizzo di dati dichiarati in banca dai Clienti BT);
autorità o istituzioni pubbliche (es. Direzione Generale per l’Anagrafe – D.G.E.P. – da cui riceviamo dati attuali del documento d’identità dei clienti/ delle persone che compiono i passi per diventare clienti BT, che trattiamo allo scopo di conoscere la clientela secondo i dettagli della sezione Privacy Hub dal sito, sottosezione “Conoscenza della clientela”, tribunali, pubblici ministeri, polizia, ufficiali giudiziari, B.N.R., A.N.P.C., A.N.S.P.D.C.P., ecc.), notai, avvocati;
istituzioni coinvolte nel settore dei servizi di pagamento (es. Transfond, S.W.I.F.T, organizzazioni internazionali di pagamento ecc);
altre istituzioni di credito con cui Banca Transilvania S.A. si è fusa (es. Volksbank România S.A., Bancpost S.A., OTP Bank România S.A.) o con cui si fonderà in futuro o da cui sono stati ceduti alcuni contratti (es. Idea::Bank, attualmente denominata Salt Bank) o saranno ceduti in futuro;
altre banche/istituzioni finanziarie, comprese banche partner e banche corrispondenti o banche/istituzioni finanziarie partecipanti ai finanziamenti sindacati;
altre entità del Gruppo Finanziario BT, a fini determinati e legittimi, in generale per il buon svolgimento dell'attività finanziaria/economica e per l'adempimento dei requisiti legali relativi alla supervisione sulla base consolidata del Gruppo BT;
fonti pubbliche, come ma non limitatamente a: Ufficio Nazionale del Registro delle Imprese (O.N.R.C.), Registro Nazionale della Pubblicità Mobile (R.N.P.M.), Ufficio del Catasto e della Pubblicità Immobiliare (O.C.P.I.), portale dei tribunali (portaljust), Gazzetta Ufficiale, social media, internet ecc.;
evidenze di tipo Ufficio del Credito, Centrale del Rischio di Credito presso la B.N.R., nel caso in cui esista una base giuridica e uno scopo determinato e legittimo per la consultazione di esse;
fornitori di basi di dati (es. entità abilitate a gestire basi di dati con le persone accusate di finanziare atti di terrorismo, persone esposte pubblicamente, fornitori che aggregano e ridistribuiscono dati raccolti da fonti pubbliche ecc);
partner contrattuali della banca in diversi settori (es. società di valutazione, di assicurazioni, società di gestione dei fondi pensione e di investimento);
società di riscossione dei debiti/recupero crediti (es. possiamo ottenere i nuovi dati di contatto dei Clienti dalle società che ci supportano nell'attività di recupero crediti);
Depositar Central S.A., Borsa Valori di Bucarest (B.V.B) nel caso dei dati degli azionisti della banca;

E. In quali basi legali BT elabora i dati personali e cosa succede se rifiutate la loro elaborazione

Le basi legali in base alle quali BT tratta i dati personali sono, a seconda dei casi:

l'obbligo legale della banca (quando il trattamento dei dati è necessario per l'adempimento di un obbligo legale della banca);
conclusione/esecuzione dei contratti (il trattamento è necessario per l'esecuzione di un contratto di cui la persona interessata è parte o per prendere misure su richiesta della persona interessata prima della conclusione di un contratto);
l'interesse legittimo della banca e/o di terzi;
la necessità di trattare dei dati per l’adempimento di un compito che serve a un interesse pubblico (es. l’applicazione delle misure per la conoscenza della clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo);
il consenso della persona interessata.

Quando le disposizioni legali ci obbligano a trattare determinati dati in una determinata situazione o se i vostri dati sono necessari per la conclusione o l'esecuzione di contratti per prodotti/servizi BT/transazioni occasionali, se rifiutate il trattamento di questi non potrete diventare/rimanere clienti BT o non potremo elaborare le transazioni che ci richiedete.

Nel caso in cui trattiamo i vostri dati sulla base del nostro interesse legittimo o di terzi, potete opporvi a tali trattamenti per motivi legati alla vostra situazione particolare (es. se siete Clienti BT e non desiderate più ricevere messaggi di interesse generale o messaggi con cui vi chiediamo di valutare la qualità dei nostri servizi/prodotti, accoglieremo la vostra richiesta senza che la relazione commerciale che avete con BT venga influenzata). In alcuni casi, il nostro interesse legittimo o quello di terzi potrebbe prevalere sul vostro e non potremo accogliere la richiesta con cui vi opponete al trattamento (es. il trattamento dei dati nel sistema dell'Ufficio di Credito, se non ci sono altri motivi per accogliere la richiesta di opposizione).

Se elaboriamo i vostri dati sulla base del vostro consenso/accordo, avete il diritto di ritirare in qualsiasi momento tale consenso. Tuttavia, il ritiro non influenzerà i trattamenti precedenti dei vostri dati (es. elaboriamo i dati sulla base del consenso per scopi pubblicitari/di marketing e avete il diritto di ritirare tale consenso. Il ritiro del consenso di marketing non influenza il diritto di diventare o rimanere cliente BT; il trattamento dei dati tramite alcuni cookie si basa sul vostro consenso. Se non esprimete il consenso per la collocazione di tali cookie potete utilizzare i siti web BT senza alcuna conseguenza negativa per voi).

F. A chi possiamo rivelare/trasferire i dati personali che trattiamo

I dati personali che trattiamo possono essere talvolta divulgati/trasferiti da BT in conformità con i principi del GDPR, sulla base dei fondamenti giuridici applicabili in base alla situazione e solo a condizioni che assicurano piena riservatezza e sicurezza degli stessi.

Ci impegniamo a rispettare i diritti e le libertà fondamentali dell'uomo in caso di tali rivelazioni, in particolare il diritto alla protezione dei dati personali e il diritto alla vita privata e a valutare periodicamente la nostra attività in questo settore, per garantire che tali diritti siano sempre rispettati.

Trovate qui di seguito, nella presente sezione (* -> ***), dettagli sulle disposizioni legali che ci impongono di segnalare/comunicare dati personali che vi riguardano a alcune autorità.

Anche quando le autorità/istituzioni pubbliche ci richiederanno la fornitura di dati personali, ci impegniamo a divulgare tali dati solo se abbiamo un obbligo legale o un interesse legittimo, solo sulla base di procedure interne chiare e solo con l'approvazione di persone con funzioni dirigenziali.

Metteremo a disposizione delle autorità solo i dati strettamente necessari e se si dimostrerà che abbiamo effettuato tali divulgazioni di dati personali senza rispettare i diritti umani, ci impegniamo a riparare il danno causato alle persone interessate.

Le categorie dei destinatari ai quali possiamo rivelare dati personali, a seconda dei casi, sono:

altri Clienti che hanno il diritto e la necessità di conoscerli;
altre entità nel Gruppo Finanziario BT;
società coinvolte nell'elaborazione dei pagamenti (es: Transfond S.A., processori di pagamenti);
entità finanziario-bancarie (es. partecipanti agli schemi/sistemi di pagamento e comunicazioni interbancarie come S.W.I.F.T., S.E.P.A., ReGIS, banche partner e banche corrispondenti, banche o istituzioni finanziarie partecipanti ai prestiti sindacati);
organizzazioni internazionali di pagamento (es. Visa, Mastercard);
partner contrattuali (prestatori di servizi) utilizzati nelle attività di BT, come, ma non limitati a prestatori/fornitori di: servizi di emissione certificati digitali (per l’applicazione della firma elettronica qualificata/estesa), servizi di riscossione debiti in sofferenza/crediti, servizi IT (manutenzione, implementazione, assistenza, cloud), servizi di archiviazione in formato fisico e/o elettronico, servizi di corriere, servizi di audit, servizi correlati alle carte, servizi di studi/ricerca di mercato, servizi di invio e-mail/SMS/telefonia, servizi di marketing, altri servizi forniti da fornitori a cui BT ha esternalizzato alcuni servizi finanziario-bancari ecc);
società di assicurazioni;
società di valutazione immobiliare;
società di gestione di fondi pensione e di investimenti;
società (fondi) di garanzia per vari tipi di prodotti di credito/deposito (es. F.N.G.C.I.M.M., F.G.D.B. ecc.);
partneri della banca di diversi settori, i cui prodotti/servizi/eventi possiamo promuovere ai Clienti BT sulla base del loro consenso. L'elenco aggiornato con i partner della banca si trova qui: https://www.bancatransilvania.ro/parteneri;
fornitori di piattaforme di social media;
cessionari;
autorità e istituzioni pubbliche nazionali, quali, ma non limitatamente a: Banca Nazionale della Romania (B.N.R.), Agenzia Nazionale per l'Amministrazione Fiscale (A.N.A.F.)*, Ministero della Giustizia, Ministero degli Affari Interni (M.A.I.), Direzione Generale per l’Anagrafe (D.G.E.P.) alla quale trasmettiamo nome, cognome e CNP dei clienti/personale che seguono le procedure per diventare clienti BT per la validazione di tali dati e per la fornitura di informazioni supplementari dai documenti d’identità attuali, che trattiamo allo scopo di conoscere la clientela conformemente ai dettagli nella sezione Privacy Hub dal sito, la sottosezione “Conoscenza della clientela”, Ufficio Nazionale di Prevenzione e Contrasto del Riciclaggio di Denaro (O.N.P.C.S.B.) **, Agenzia Nazionale del Catasto e della Pubblicità Immobiliare (A.N.C.P.I.), Registro Nazionale della Pubblicità Mobiliare (R.N.P.M.), Autorità di Vigilanza Finanziaria (A.S.F), inclusi, se del caso, i loro uffici territoriali;
istituzioni bancarie o autorità statali, inclusi al di fuori dello Spazio Economico Europeo - nel caso di trasferimenti internazionali di tipo S.W.I.F.T. o a seguito delle elaborazioni effettuate ai fini dell'applicazione della legislazione F.A.T.C.A. e C.R.S.;
notai pubblici, avvocati, ufficiali giudiziari;
Centrale del Rischio Creditizio***;
Ufficio di Credito e Partecipanti al sistema dell'Ufficio di Credito****;

* la divulgazione dei dati personali ad A.N.A.F.

Conformemente alle disposizioni del Codice di procedura fiscale (Legge n. 207/2015), in qualità di istituzione di credito, BT ha l'obbligo legale di:

1.Comunica giornalmente all'A.N.A.F.:

- lista dei titolari persone fisiche, giuridiche o altre entità senza personalità giuridica che aprono o chiudono presso BT conti bancari o conti di pagamento, delle persone che detengono il diritto di firma per i conti aperti, delle persone che pretendono di agire in nome del cliente, dei beneficiari effettivi dei titolari di conto, insieme ai dati di identificazione previsti dall'art. 15 comma (1) della Legge n. 129/2019 per la prevenzione e il contrasto del riciclaggio di denaro e del finanziamento del terrorismo, nonché per la modifica e l'integrazione di alcuni atti normativi, con le modifiche e integrazioni successive, o con i numeri univoci di identificazione attribuiti a ciascuna persona/entità, a seconda dei casi, nonché con le informazioni riguardanti il numero IBAN e la data di apertura e chiusura per ogni singolo conto.

- lista delle persone che hanno affittato cassette di sicurezza, accompagnate dai dati identificativi previsti all'art. 15 comma (1) della Legge n. 129/2019, con le modifiche e integrazioni successive, oppure dai numeri unici di identificazione assegnati a ciascuna persona/entità, se del caso, insieme ai dati relativi alla cessazione dei contratti di locazione.

2.Comunica, su richiesta di A.N.A.F., per ogni titolare che è oggetto della richiesta, tutti i movimenti e/o i saldi dei conti aperti in banca, nonché le informazioni e i documenti riguardanti le operazioni effettuate tramite tali conti.

3. Trasmettere ad A.N.A.F. - in occasione della richiesta di apertura di un conto bancario o del noleggio di una cassetta di sicurezza - la richiesta di attribuzione del numero di identificazione fiscale / del codice di registrazione fiscale, per le persone fisiche non residenti che non lo possiedono. La richiesta inviata da BT ad A.N.A.F. includerà i seguenti dati del non residente: nome, cognome, data e luogo di nascita, sesso, indirizzo di residenza, dati e copia del documento d'identità, codice di identificazione fiscale del paese di residenza (se presente). BT può inviare ad A.N.A.F. anche documenti comprovanti le informazioni completate nella richiesta. Sulla base dei dati trasmessi, il Ministero delle Finanze assegna il numero di identificazione fiscale o, a seconda dei casi, il codice di registrazione fiscale, registra fiscalmente la persona interessata e comunica a BT l'informazione relativa alla registrazione fiscale.

** O.N.P.C.S.B. - Nel caso in cui siano soddisfatte le condizioni per la trasmissione da parte di BT di alcuni dati personali all'Ufficio Nazionale per la Prevenzione e il Contrasto del Riciclaggio di Denaro, secondo la legislazione per la prevenzione e il contrasto del riciclaggio di denaro e del finanziamento del terrorismo, questi dati vengono trasmessi contemporaneamente e nello stesso formato anche all'A.N.A.F.

*** C.R.C. - La Banca ha l'obbligo legale di comunicare alla Centrale dei Rischi Creditizi (C.R.C) nell'ambito della B.N.R. le informazioni sul rischio di credito per ogni debitore che soddisfa la condizione di essere segnalato (comprende i dati identificativi di un debitore persona fisica e le operazioni in lei e in valuta con cui la Banca si espone al rischio nei confronti di tale debitore), nonché di aver registrato nei suoi confronti un rischio individuale, così come le informazioni sulle frodi con carte accertate.

**** Ufficio del Credito S.p.A./partecipanti al sistema dell'Ufficio del Credito - La banca ha un interesse legittimo a segnalare nel Sistema dell'Ufficio del Credito, al quale hanno accesso anche gli altri Partecipanti (principalmente istituti di credito e istituzioni finanziarie non bancarie, come operatori associati della banca e dell'Ufficio del Credito) i dati personali dei Clienti che hanno contratto prestiti, nonché dei Clienti che registrano ritardi nel pagamento del prestito di almeno 30 giorni, in determinate condizioni. I dati vengono divulgati a questi destinatari anche nel caso di interrogazioni di questo sistema, effettuate dalla banca nel processo di analisi di una domanda o richiesta di credito.

G. Trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali

Alcuni dei partner contrattuali che ci forniscono servizi necessari per il regolare svolgimento della nostra attività e/o loro subappaltatori non sono ubicati nello spazio dell'Unione Europea (U.E.) o dello Spazio Economico Europeo (S.E.E.), ma in altri stati ("paesi terzi").

Quando questi partner/subappaltatori o organizzazioni internazionali possono accedere ai dati personali che trattiamo, non consentiremo il trasferimento dei dati se non quando è strettamente necessario e solo sulla base di decisioni di adeguatezza o, in mancanza di tali decisioni, sulla base di garanzie adeguate previste dal GDPR.

Per garantire che questi trasferimenti rispettino i diritti umani, in particolare il diritto alla protezione adeguata dei dati personali ovunque essi siano trattati, ci impegniamo a - sia prima di consentire il trasferimento dei dati verso paesi terzi o organizzazioni internazionali, sia per l'intero periodo in cui il trasferimento si realizza, inclusa la modifica delle circostanze inizialmente previste - analizzare se esistono rischi per i diritti e le libertà delle persone interessate e a gestirli in modo appropriato, anche adottando le misure supplementari necessarie, affinché i dati godano dello stesso livello di protezione che avrebbero nell'U.E./A.E.E.

La Commissione Europea può decidere che alcuni paesi terzi, alcuni territori o alcuni settori di un paese terzo garantiscono un livello di protezione adeguato per i dati personali. La Commissione Europea ha adottato decisioni di adeguatezza per i seguenti paesi terzi/settori: Andorra, Argentina, Canada (solo le società commerciali), Svizzera, Isole Fær Øer, Guernsey, Israele, Isola di Man, Jersey, Nuova Zelanda, Uruguay, Giappone, Regno Unito di Gran Bretagna, Corea del Sud. Verso questi paesi/settori (nella misura in cui non sarà adottata una decisione contraria riguardo a ciascuno di essi), così come verso altri paesi ai quali la Commissione riconoscerà in futuro un livello di protezione adeguato, i trasferimenti di dati personali non richiedono autorizzazioni speciali e sono equiparati alle divulgazioni di dati personali a destinatari nell'U.E./S.E.E. L'elenco aggiornato dei paesi terzi per i quali è stata adottata una decisione di adeguatezza è quello menzionato su sito della Commissione Europea.

Verso qualsiasi altro paese terzo o organizzazione internazionale effettueremo trasferimenti di dati personali solo sulla base di garanzie adeguate consentite dal GDPR, di norma quelle consistenti nelle Clausole Contrattuali Standard approvate dalla Commissione Europea che potete trovare qui e, se queste garanzie non saranno sufficienti, prenderemo anche altre misure supplementari per la protezione adeguata dei dati.

Per eccezione, se i Clienti BT o i Clienti occasionali BT ordinano tramite la banca transazioni verso beneficiari situati in paesi terzi ai quali non è stato riconosciuto un livello adeguato di protezione dei dati personali, il trasferimento dei dati verso tali paesi si basa sulle disposizioni del GDPR secondo cui: il trasferimento è necessario per l'esecuzione di un contratto tra la banca e il Cliente o per l'applicazione di misure precontrattuali adottate su richiesta del Cliente o, se del caso, il trasferimento necessario per la conclusione o l'esecuzione di un contratto stipulato nell'interesse della persona interessata.

H. Processi decisionali automatizzati, inclusa la creazione di profili

In alcune circostanze, solo nel rispetto delle disposizioni del GDPR, nell'ambito delle attività di BT vengono utilizzati processi decisionali automatizzati, anche a seguito della creazione di profili.

Queste sono decisioni prese dalla banca basate su trattamenti automatici dei dati personali, con o senza l'intervento di un fattore umano, e che possono produrre effetti giuridici e/o possono influenzare le persone interessate in modo simile, in misura significativa.

Situazioni simili sono le seguenti:

per l'applicazione delle misure di conoscenza della clientela al fine di prevenire e combattere il riciclaggio di denaro e il finanziamento del terrorismo (incluso per l'attuazione delle sanzioni internazionali), in conformità con il nostro obbligo legale, effettueremo verifiche nelle banche dati delle persone accusate di finanziamento di atti di terrorismo, nelle liste di sanzioni internazionali o nelle liste di avviso riguardanti persone ad alto rischio di frode. Se le persone interessate si trovano in tali registri, la banca si riserva il diritto di rifiutare l'instaurazione di un rapporto d'affari con esse o di cessare il rapporto contrattuale oppure, a seconda dei casi, di rifiutare l'elaborazione della transazione occasionale da loro iniziata. Al medesimo scopo, invieremo e riceveremo dalla D.G.E.P. dati dal documento di identità dei clienti/personale che stanno seguendo i passaggi per diventare clienti BT. I dati ricevuti dalla D.G.E.P. li registreremo o, a seconda dei casi, li aggiorneremo nelle nostre registrazioni come dati del documento di identità dei clienti. BT non adotterà alcun tipo di misura che possa produrre effetti giuridici o che possa influenzare i clienti in modo simile in misura significativa solo sulla base del trattamento automatico dei dati forniti dalla D.G.E.P., a meno che non siano rispettate le disposizioni dell'art. 22 del Regolamento generale sulla protezione dei dati (GDPR).
per proteggere i Clienti BT e i Clienti occasionali contro le frodi, nonché affinché la banca adempia adeguatamente agli obblighi di conoscenza della clientela, monitora le loro transazioni e, se individua operazioni sospette (come pagamenti insoliti per frequenza, valore, anche rispetto alla fonte dei fondi dichiarata o allo scopo e alla natura del rapporto commerciale, transazioni avviate da località diverse a intervalli brevi di tempo, che non permettevano lo spostamento tra tali località, transazioni i cui dettagli generano sospetti di riciclaggio di denaro o finanziamento di atti di terrorismo, il tentativo di usare le carte BT su siti web sospetti), può adottare misure di blocco delle transazioni, delle carte, dei conti, prendendo tali decisioni su base esclusivamente automatica;
conformi alle disposizioni di legge, la concessione dei prodotti di credito è condizionata dall'esistenza di un certo grado di indebitamento dei richiedenti. Nella determinazione dell'idoneità a contrarre un prodotto di credito in base al grado di indebitamento, quest'ultimo sarà determinato sulla base di criteri automatici, partendo dal livello di redditi e spese registrati dal richiedente;
al fine di verificare oggettiva del rispetto delle condizioni di idoneità per la pre-offerta e, se del caso, di analisi di una richiesta di credito da parte di un richiedente – persona fisica o giuridica – nella maggior parte dei casi verrà utilizzata un'applicazione di scoring della banca che analizzerà i dati compilati nella richiesta di credito, informazioni risultanti da verifiche effettuate negli archivi propri della banca e/o in quelli di Biroul de Credit S.A. e emetterà un punteggio che determina il rischio di credito e la probabilità di pagamento futuro delle rate puntualmente. Al punteggio emesso si aggiunge il risultato di altre verifiche della situazione del richiedente, che saranno analizzate dai dipendenti della banca per stabilire se sono rispettate le condizioni di idoneità stabilite da regolamenti interni. La decisione finale di approvazione o rifiuto della richiesta di credito è tuttavia basata sull’analisi effettuata dai dipendenti della Banca (intervento umano). Fanno eccezione dall’intervento umano le situazioni in cui richiedete prodotti di credito esclusivamente online. In tali casi, prenderemo la decisione di concessione del credito o, se del caso, di rifiuto di tale richiesta basandoci esclusivamente sull’elaborazione automatica dei dati. La presa della decisione con tali strumenti è necessaria per poter analizzare rapidamente la richiesta e concludere il contratto di credito. Vi è però garantito il diritto di richiedere l’intervento umano, cioè l’analisi della richiesta di credito da parte di un dipendente della banca, di esprimere il vostro punto di vista e di contestare la decisione esclusivamente automatica;
per la conferma della vostra identità, nel caso di apertura di un rapporto d'affari a distanza, nel caso di aggiornamento dei dati tramite mezzi online o per l’identificazione a distanza tramite mezzi video, alcune informazioni del vostro volto (prelevate da immagine statica o video) vengono confrontate con la foto d’identità e, se siete già Cliente BT, le informazioni estratte sulla base del vostro volto e dal documento di identità vengono messe a confronto con quelle che abbiamo già negli archivi della banca. Inoltre, nell'ambito di questi processi online, si verifica il vostro accesso al numero di telefono, all'indirizzo e-mail e questi vengono confrontati con quelli già dichiarati a BT (se siete Cliente BT). Se a seguito di questi processi automatizzati identifichiamo discrepanze effettueremo verifiche tramite i nostri dipendenti e, se del caso, vi richiederemo di ripetere il processo di registrazione/aggiornamento/identificazione in un’unità BT;
nel caso dei Clienti BT che hanno espresso sul modulo dedicato il consenso al trattamento dei dati a fini pubblicitari, realizzeremo un profilo degli stessi sulla base di alcuni criteri (es. dati sulle transazioni, età, località, fascia di reddito), che studieremo automaticamente per farci un'idea sui messaggi pubblicitari che potrebbero essere rilevanti per loro. In alcuni casi, questo profilo avrà come conseguenza solo la promozione di un determinato prodotto/servizio alle persone che soddisfano le condizioni del profilo. In altri casi farà sì che solo le persone che soddisfano i criteri del profilo possano stipulare/beneficiare di determinate offerte promozionali. Gli altri Clienti possono comunque beneficiare di prodotti/servizi in condizioni standard.

I. Per quanto tempo conserviamo i dati personali

1. Periodo di conservazione per i dati dei Clienti BT e dei Clienti occasionali BT

Conform all'obbligo legale che abbiamo, i dati personali che trattiamo per l'applicazione delle misure di conoscenza della clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, insieme a tutte le registrazioni ottenute mediante l'applicazione di tali misure, come le monitorizzazioni e le verifiche effettuate dalla banca, i documenti giustificativi e le evidenze delle transazioni, inclusi i risultati di qualsiasi analisi effettuata in relazione al cliente, che determina il profilo di rischio del cliente, dobbiamo conservarle per 5 anni dopo la cessazione del rapporto d'affari al Cliente titolare del conto presso la banca o, a seconda dei casi, dalla data della transazione occasionale. Abbiamo l'obbligo di conservare questi dati per il periodo indicato anche nel caso in cui la richiesta di apertura della relazione d'affari del Cliente con la banca venga respinta o il Cliente rinunci a questa o, a seconda dei casi, se la transazione occasionale non ha potuto essere processata o se si è rinunciato ad essa. In questo caso, il termine di conservazione di 5 anni sarà calcolato dalla data del rigetto della richiesta o della rinuncia del cliente, rispettivamente dalla data della transazione occasionale.

Su richiesta delle autorità competenti, il periodo legale iniziale di 5 anni sopra menzionato può essere prorogata, fino a un massimo di 10 anni dalla cessazione del rapporto commerciale/data della transazione occasionale.

Alla scadenza del periodo legale di conservazione (iniziale o esteso, a seconda dei casi), la banca cancellerà o anonimizerà tali dati, salvo nei casi in cui altre disposizioni legali impongano la loro ulteriore conservazione. Altre disposizioni legali che ci obbligano a conservare i dati dei Clienti o, a seconda dei casi, dei Clienti occasionali per un periodo più lungo sono quelle di:

Il codice di procedura fiscale, che prevede che una parte dei dati trattati per l'applicazione delle misure di conoscenza della clientela debba essere trattata anche per le segnalazioni verso l'A.N.A.F. Il periodo legale di conservazione di tali dati è di 10 anni dalla cessazione del rapporto d'affari o dalla data della transazione occasionale;
la legislazione finanziario-contabile prevede che i documenti contabili rilevanti per le registrazioni finanziarie e i documenti giustificativi, inclusi i contratti sulla base dei quali sono state effettuate le registrazioni contabili (implicitamente anche i dati personali in essi contenuti) devono essere conservati fino a 10 anni dalla fine dell'esercizio finanziario dell'anno in cui sono stati creati;
la legislazione nazionale applicabile nel campo della firma elettronica obbliga i fornitori che emettono certificati digitali a conservare le informazioni riguardanti un certificato qualificato per un periodo di minimo 10 anni dalla data di cessazione della validità dello stesso. Nel caso in cui i fornitori in Romania con cui collaboriamo in questo ambito trattino i dati personali come responsabili associati con la banca, è possibile che conserviamo i dati riguardanti i certificati per questo periodo;
per i Clienti i cui dati personali sono stati interrogati nei registri dell'A.N.A.F. (in conformità con il consenso espresso da questi), il termine legale imposto per la conservazione dei moduli di consenso all'interrogazione (implicitamente anche per i dati personali in essi contenuti) è di 8 anni;

Per quanto riguarda i dati che la banca ha l'obbligo legale di comunicare alla Centrale dei Rischi Creditizi (C.R.C.), i documenti che contengono informazioni sul rischio di credito e informazioni sulle frodi con carte segnalate (compresi i dati personali in essi contenuti) vengono conservati per un periodo di 7 anni.

Riguardo ai dati elaborati nel sistema dell'Ufficio di Credito sulla base dell'interesse legittimo dei Partecipanti a questo sistema, essi sono conservati a livello di questa istituzione e divulgati ai Partecipanti per un periodo di 4 anni dalla data dell'ultimo aggiornamento, ad eccezione dei dati dei richiedenti di credito che hanno rinunciato alla richiesta di credito o a cui non è stato concesso il credito, che sono archiviati e divulgati ai Partecipanti per un periodo di 6 mesi.

Per tutti i casi in cui i dati/alcuni dati sono soggetti a più termini di conservazione, si applicherà quello più lungo fra essi. Dopo il raggiungimento del termine più lungo, i dati saranno cancellati o anonimizzati.

2. Periodo di conservazione per i dati rilevati dalle telecamere di videosorveglianza

I dati raccolti tramite le telecamere di videosorveglianza vengono conservati per 30 giorni, dopodiché vengono cancellati tramite procedura automatica. In casi specifici, debitamente giustificati, solo nel rispetto delle disposizioni legali applicabili, la durata di conservazione delle registrazioni video rilevanti può essere estesa fino a 6 mesi dalla fine del mese in cui le immagini sono state acquisite o, se necessario, per un periodo più lungo, fino al completamento delle indagini sull'incidente che ha reso necessaria la proroga del periodo di archiviazione. Nel caso di immagini video oggetto di richieste di accesso ai dati, si applicano i termini di conservazione dei dati personali dei richiedenti BT.

3. Periodo di conservazione per i dati delle persone che hanno espresso opzioni per il marketing

I dati dei clienti BT che hanno espresso il consenso a ricevere messaggi pubblicitari sono trattati a tale scopo fino a quando il consenso non viene ritirato o, in caso contrario, fino alla cessazione della loro qualità di Cliente BT. I dati dei non clienti che hanno espresso questo consenso sono trattati a tale scopo fino a quando il consenso non viene ritirato.

4. Periodo di conservazione dei dati dei candidati BT

I dati personali trattati dei candidati BT saranno conservati fino al termine del processo di selezione per la posizione per la quale hanno candidato oppure, nel caso in cui i candidati abbiano manifestato interesse a essere contattati anche per altre posizioni BT che possano adattarsi a loro, i dati saranno conservati per 1 anno. Tale termine può essere prolungato con il consenso del candidato.

I dati dei candidati BT che diventano dipendenti BT sono soggetti ai termini di conservazione per i dati dei dipendenti BT, previsti nell'informativa dedicata ai dipendenti BT.

5. Periodo di conservazione dei dati dei petizionari BT

Per dimostrare che sono state ricevute segnalazioni/reclami/richieste di informazioni/azioni e che sono state formulate e trasmesse risposte a queste, i dati relativi a tali petizioni saranno conservati (insieme ai dati personali in esse contenuti), come segue: le petizioni dei clienti BT, per il periodo del loro rapporto d'affari con la banca a cui si aggiungono 3 anni, rispettivamente le petizioni delle persone che non avevano/non hanno la qualifica di clienti BT, 3 anni dalla data di trasmissione della risposta alla petizione (termine legale di prescrizione).

Qualsiasi altro dato personale elaborato da BT per altri scopi indicati nella presente Politica sarà conservato per il periodo necessario all’adempimento degli scopi per cui sono stati raccolti, a cui possono essere aggiunti termini non eccessivi, stabiliti in conformità con gli obblighi legali applicabili nel settore, inclusi ma non limitati alle disposizioni in materia di archiviazione, o stabiliti internamente, in conformità con gli interessi legittimi della banca.

J. Quali diritti hanno le persone interessate riguardo al trattamento dei dati personali

Tutte le persone interessate hanno garantiti i diritti di seguito riguardo ai loro dati personali trattati da BT.

Deve sapere che trattiamo queste richieste con il massimo grado di professionalità e la loro situazione viene periodicamente portata a conoscenza della direzione della Banca.

Ciascuna delle richieste è attentamente analizzata, le risposte a queste sono documentate e, ogni volta che è necessario, adottiamo misure correttive per assicurarci di rispettare i diritti che avete con riguardo al trattamento legale e alla protezione adeguata dei vostri dati, che è una componente essenziale del nostro obbligo di rispettare i diritti umani.

a) diritto di accesso: le persone interessate possono ottenere da BT la conferma che i loro dati personali sono trattati, nonché informazioni riguardanti le caratteristiche del trattamento come: lo scopo, le categorie di dati personali trattati, i destinatari dei dati, il periodo per cui i dati sono conservati, l'esistenza del diritto di rettifica, cancellazione o restrizione del trattamento. Questo diritto consente alle persone interessate di ottenere gratuitamente una copia dei dati personali trattati;

b)diritto di rettifica: le persone interessate possono richiedere a BT di modificare i dati errati che le riguardano o, se del caso, di completare i dati incompleti;

c) il diritto alla cancellazione (il diritto “di essere dimenticato”) : le persone interessate possono richiedere la cancellazione dei loro dati personali quando:

queste non sono più necessarie per gli scopi per cui le abbiamo raccolte e le trattiamo;
è stato ritirato il consenso al trattamento dei dati personali e BT non può più trattarli sulla base di altri motivi;
i dati personali sono trattati in violazione della legge;
i dati personali devono essere cancellati in conformità alla legislazione pertinente;

d)diritto alla revoca del consenso: le persone interessate possono ritirare in qualsiasi momento il consenso riguardante il trattamento dei dati personali effettuato sulla base di questo fondamento giuridico. Il ritiro del consenso non pregiudica la legittimità dei trattamenti effettuati prima del ritiro;

Per il ritiro del consenso al trattamento dei dati a fini pubblicitari potete utilizzare anche i seguenti moduli online disponibili nella sezione Privacy Hub:

se siete Cliente BT: accedete al modulo “Vuoi o non vuoi marketing?” (opzioni per clienti BT) e selezionate l’opzione “non desidero messaggi pubblicitari”;
se non siete clienti BT: accedete al modulo “Non vuoi più marketing?” (revoca consenso marketing non clienti);

e) il diritto di opposizione: le persone interessate possono opporsi in qualsiasi momento ai trattamenti per scopi di marketing, nonché ai trattamenti basati sul legittimo interesse di BT, per motivi legati alla loro situazione specifica;

f)il diritto alla limitazione del trattamento:le persone interessate possono richiedere la limitazione del trattamento dei loro dati personali se:

contesta la correttezza dei dati personali, per un periodo che ci permetta di verificare l'esattezza dei dati in questione;
il trattamento è illegale e la persona interessata si oppone alla cancellazione dei dati personali, richiedendo invece la limitazione del loro utilizzo;
i dati non ci sono più necessari ma la persona interessata ce li richiede per un'azione in tribunale;
nel caso in cui la persona interessata si sia opposta al trattamento, per l'intervallo di tempo in cui verifichiamo se i diritti legittimi di BT come titolare prevalgono sui diritti della persona interessata.

g) il diritto alla portabilità dei dati: le persone interessate possono richiedere, nei termini di legge, che la banca fornisca loro determinati dati personali in una forma strutturata, di uso frequente e che possa essere letta automaticamente. Se le persone interessate lo desiderano, BT può trasmettere i dati rispettivi a un'altra entità, se tecnicamente possibile.

h)diritti relativi al processo decisionale individuale automatizzato:di regola, le persone interessate hanno il diritto di non essere sottoposte a una decisione presa esclusivamente con mezzi automatizzati, inclusa la profilazione, se ciò produce effetti giuridici nei loro confronti o li influenza in modo analogo, in misura significativa. Esse hanno il diritto di esprimere il proprio punto di vista, di contestare la decisione e di richiedere l'intervento umano (la revisione della decisione automatica da parte di un dipendente BT).

i)il diritto di presentare un reclamo all'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali (A.N.S.P.D.C.P.): le persone interessate hanno il diritto di presentare un reclamo all'Autorità di Vigilanza se ritengono che i loro diritti siano stati violati:

Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali, Viale G-nerale Gheorghe Magheru 28-30 Settore 1, codice postale 010336 Bucarest, Romania, e-mail: anspdcp@dataprotection.ro

Per l'esercizio presso BT dei diritti menzionati ai punti a) – h) sopra, vi preghiamo di utilizzare i dati di contatto del responsabile della protezione dei dati designato da BT (DPO BT), inviando la richiesta con una delle seguenti modalità:

all'indirizzo e-mail dpo@btrl.ro
a mezzo posta, all'indirizzo nel comune di Cluj-Napoca, via Calea Dorobanților, n. 30-36, prov. Cluj, con la menzione "all'attenzione del responsabile della protezione dei dati"

Prima di inviarci la richiesta, vi consigliamo di leggere le istruzioni nella sezione ”Come eserciti i tuoi diritti GDPR presso BT” disponibile il Privacy Hub.

K. Come proteggiamo i dati personali che trattiamo

BT ha elaborato un quadro interno di politiche, procedure e standard per mantenere la sicurezza dei dati personali. Questi sono rivisti periodicamente per rispettare le normative applicabili alla Banca e i più alti standard nel campo della sicurezza dei dati.

In modo specifico, la Banca adotta e applica misure tecniche e organizzative adeguate (politiche e procedure, sicurezza informatica, ecc.) per garantire la riservatezza, l'integrità e la disponibilità dei dati personali e il trattamento degli stessi solo in conformità con le disposizioni legali applicabili nel campo dei dati personali.

I dipendenti BT hanno l'obbligo di mantenere la riservatezza e non possono divulgare illegalmente i dati personali a cui hanno accesso nell'ambito della loro attività professionale.

Tutti i dipendenti sono formati periodicamente nel campo del trattamento e della protezione dei dati personali.

Nel caso in cui i vostri dati siano coinvolti in incidenti che costituiscono violazioni della loro sicurezza e se, a seguito della valutazione che effettuiamo sull'incidente, giungiamo alla conclusione che tale incidente possa comportare rischi elevati per i vostri diritti e le vostre libertà in qualità di interessato, ci impegniamo a informarvi della violazione avvenuta e a mettervi a disposizione tutte le informazioni previste dalla legge per tali casi.

Alla BT garantiamo – sia prima di instaurare rapporti contrattuali con partner/fornitori che necessitano di accedere ai dati personali (in qualità di persona autorizzata dall'operatore), sia per tutto il periodo in cui essi accedono ai dati – che questi:

elabora i dati solo nel nome e sotto le istruzioni della banca (eccetto quando hanno l'obbligo legale di elaborarli);
hanno implementato misure tecniche e organizzative adeguate per garantire la sicurezza appropriata dei dati;
si assume obblighi contrattuali in conformità con le disposizioni del GDPR e tali obblighi sono rispettati;
non divulgare i dati personali di altre persone autorizzate se non con previa autorizzazione di BT;
se non posso garantire il trattamento dei dati solo nell'U.E./SEE, realizzo il trasferimento dei dati verso paesi terzi o organizzazioni internazionali solo sulla base di decisioni di adeguatezza o garanzie adeguate previste dal GDPR, inclusa l'adozione di misure supplementari se necessario per la protezione adeguata dei dati

Garantiamo che BT non venderà i dati personali di nessuna persona visitata e che rivelerà tali dati solo a coloro che hanno il diritto di conoscerli, nel rispetto dei principi e degli obblighi stabiliti dalla legge.

La presente politica viene rivista regolarmente per garantire i diritti delle persone interessate e per migliorare i modi di trattamento e protezione dei dati personali.