Politica della Banca Transilvania S.A. riguardante il trattamento e la protezione dei dati personali nell'ambito dell'attività bancaria ("Politica" o "Politica di Riservatezza BT")
La Banca Transilvania S.A. (denominata di seguito “BT”, “Banca” o “noi”) ci preoccupiamo costantemente che i dati personali di tutte le persone fisiche con cui interagiamo siano trattati in piena conformità con le disposizioni legali applicabili e con i più alti standard di sicurezza e riservatezza.
Per guidarci e supportarci nella nostra attività nel campo del trattamento e della protezione dei dati personali, abbiamo nominato un responsabile per la protezione dei dati (data protection officer o DPO), che può essere contattato da chiunque riguardo a qualsiasi aspetto relativo al modo in cui BT tratta questi dati, inviando una segnalazione a:
- sede di BT nel comune di Cluj-Napoca, via G. Barițiu, n. 8, prov. di Cluj, con la menzione “all’attenzione del responsabile della protezione dei dati personali” o con un messaggio a
- indirizzo di posta elettronica dpo@btrl.ro
Di seguito vi presentiamo la nostra politica in questo settore molto importante, che ci impegniamo a revisionare a intervalli di tempo definiti, al fine di migliorarla continuamente.
Con questa Politica intendiamo adempiere nei confronti di tutte le categorie di persone fisiche i cui dati personali trattiamo nell'ambito della nostra attività bancaria ("persone interessate") l'obbligo di informazione conforme alle disposizioni degli art. 13 -14 del Regolamento UE n. 679/2016 o Regolamento generale sulla protezione dei dati (di seguito denominato "GDPR").
Ogni volta che avremo la possibilità oggettiva di informare diretta di determinate categorie di persone interessate sul trattamento dei loro dati, ci impegniamo a procedere in tal senso.
In alcuni casi però, o non abbiamo la possibilità oggettiva, o comporterebbe uno sforzo sproporzionato per la banca adempiere direttamente a questo obbligo. Per tutte queste situazioni, adempiamo all'obbligo di informazione attraverso questa Politica sulla privacy.
Se siete un cliente abituale della banca- Cliente BT - e desiderate consultare solo la sezione relativa al trattamento dei dati di questa categoria di persone interessate, potete accedere a: Nota informativa generale riguardante il trattamento e la protezione dei dati personali appartenenti ai Clienti BT, che fa parte integrante di questa politica.
La presente Politica non si rivolge ai dipendenti della Banca Transilvania, questa categoria di persone interessate essendo informata riguardo ai dati personali che BT tratta in qualità di datore di lavoro tramite un documento distinto.
Vi presenteremo di seguito quali categorie di dati personali trattiamo nel corso della nostra attività bancaria, chi sono le persone interessate da questo trattamento, per quali scopi utilizziamo i dati personali, a chi li divulghiamo o trasferiamo, per quanto tempo li conserviamo, in che modo assicuriamo la loro sicurezza, nonché quali sono i diritti che le persone interessate possono esercitare in relazione a questo trattamento.
Nel caso in cui non siate familiari con il significato dei diversi termini tecnici utilizzati nell'ambito del GDPR o della normativa applicabile nel settore bancario, vi consigliamo di studiare prima la sezione relativa a:
I termini definiti nella presente sezione, avranno il seguente significato quando sono utilizzati nella presente Politica:
- “Dati personali" significa qualsiasi informazione riguardante una persona fisica identificata o identificabile ("persona interessata"); una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare attraverso il riferimento a un elemento di identificazione, come un nome, un numero di identificazione, dati di localizzazione, un identificatore online, o a uno o più elementi specifici, propri della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale
- “Elaborazione dei dati personali” o "elaborazione dei dati", significa qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, con o senza l'uso di mezzi automatizzati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la divulgazione mediante trasmissione, la diffusione o la messa a disposizione in qualsiasi altro modo, l'allineamento o la combinazione, la limitazione, la cancellazione o la distruzione
- GDPR significa il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE;
- “Gruppo Finanziario BT”- Banca insieme a entità da essa controllate come, BT Microfinanziamento IFN SA ("BT Mic") , BT Asset Management S.A.I. S.A., ( „BTAM”) , BT Leasing Transilvania IFN S.A. („BTL”) , BT Direct IFN S.A. („BTD”) , BT Capital Partners S.S.I.F. S.A. („BTCP”), Fondazione Club dell'Imprenditore Romeno, Fondazione Clujul are Suflet e altre entità che possono unirsi a questo gruppo in futuro;
- „Operatore” significa persona giuridica, che, da sola o insieme ad altre persone, stabilisce gli scopi e i mezzi del trattamento dei dati personali;
- „La persona interessata” significa la persona fisica i cui dati personali sono trattati;
- „Destinatario" significa persona fisica o giuridica, autorità pubblica, agenzia o altro organismo al quale (al quale) sono divulgati i dati personali, indipendentemente dal fatto che sia o meno una parte terza;
- “Parte terza” significa una persona fisica o giuridica, autorità pubblica, agenzia o altro organismo, diverso dalla Persona Interessata, dal Titolare, dal Responsabile e che, sotto la diretta autorità del Titolare o del Responsabile, sono autorizzati a trattare Dati Personali;
- „Autorità di Vigilanza" significa un'autorità pubblica indipendente istituita da uno stato membro, responsabile della vigilanza sull'applicazione del GDPR. In Romania, l'autorità di vigilanza è l'Autorità Nazionale per la Vigilanza sul Trattamento dei Dati Personali – "ANSPDCP";
- Dati biometrici significa dati personali che risultano da tecniche di elaborazione specifiche relative alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che permettono o confermano l’identificazione unica della suddetta persona, come le immagini facciali o i dati dattiloscopici;
- "Dati sulla salute significa dati a carattere personale relativi alla salute fisica o mentale di una persona fisica, inclusa la prestazione di servizi di assistenza medica, che rivelano informazioni sullo stato di salute di questa;
- «Specimen di firma» rappresenta la firma olografa del Cliente iscritta sui documenti utilizzati nel rapporto con la banca e/o la firma del Cliente acquisita tramite Dispositivo elettronico (SignaturePad), messa a disposizione della Banca come campione di firma;
- „Beneficiario reale”conformi alle disposizioni dell'art. 4 comma 1 della Legge n. 129/2019 per la prevenzione e il contrasto del riciclaggio di denaro e del finanziamento del terrorismo, nonché per la modifica e integrazione di alcuni atti normativi, è qualunque persona fisica che detiene o controlla in ultima analisi il cliente e/o la persona fisica in nome della quale si realizza una transazione, un'operazione o un'attività e include almeno le categorie di persone fisiche menzionate all'art. 4 comma 2 di questo atto normativo;
- “Persona esposta pubblicamente” conformi alle disposizioni dell'art. 3 comma 1 della Legge n. 129/2019 per la prevenzione e il contrasto del riciclaggio di denaro e del finanziamento del terrorismo, nonché per la modifica e il completamento di alcuni atti normativi, sono le persone fisiche che esercitano o hanno esercitato funzioni pubbliche importanti e include almeno le categorie di persone fisiche menzionate all'art. 3 comma 2 di questo atto normativo.
BANCA TRANSILVANIA S.A. è un istituto di credito, persona giuridica rumena, iscritta presso l'Ufficio del Registro delle Imprese di Cluj con il numero J12/4155/1993, avente codice unico di registrazione n. RO5022670 e i seguenti dati di contatto: indirizzo della sede legale Via George Barițiu n. 8, codice postale 400027, località Cluj-Napoca, Provincia di Cluj, Romania Tel: 0801 01 0128 (BT) – chiamabile dalla rete Romtelecom, 0264 30 8028 (BT) – chiamabile da qualsiasi rete, anche internazionale, *8028 (BT) – chiamabile dalle reti Vodafone e Orange, indirizzo e-mail: contact@bancatransilvania.ro, sito web www.bancatransilvania.ro.
BT ha oltre 500 unità - filiali, agenzie, punti di lavoro, che svolgono la loro attività in Romania, nonché unità attraverso le quali svolgono l'attività bancaria in Italia.
La nostra pagina ufficiale Internet è www.bancatransilvania.ro (denominata di seguito „website-ul BT”).
La banca gestisce anche altre pagine web, il cui elenco aggiornato potete consultare qui: https://www.bancatransilvania.ro//site-uri-bt.pdf
Banca Transilvania S.A. è la società madre del Gruppo Finanziario Banca Transilvania (denominato in seguito anche „Gruppo BT”), care cuprinde și următoarele entități subsidiare ale Băncii: BT Microfinanziamento IFN SA („BT Mic”), BT Asset Management S.A.I. S.A., ( „BTAM”), BT Leasing Transilvania IFN S.A. („BTL”), BT Direct IFN S.A. („BTD”), BT Capital Partners S.S.I.F. S.A. („BTCP”)
C. Quali dati personali elabora BT, a chi appartengono e per quali scopi li utilizziamo?
Nel quadro dell'attività bancaria svolta, Banca Transilvania tratta diverse categorie di dati personali, a seconda della qualità che le persone interessate hanno nei rapporti con BT. Le finalità per cui trattiamo i dati dipendono direttamente anche dal modo in cui le diverse categorie di persone interessate entrano in relazione con noi.
In relazione al rapporto che avete con la banca in un determinato contesto, vi presentiamo separatamente di seguito come tratteremo i vostri dati personali:
a. Chi è il Cliente BT?
„Client BT” o ”Cliente” è la persona fisica che fa parte di una qualsiasi delle seguenti categorie di persone interessate:
- residenti o non residenti, titolari di almeno un conto aperto presso la Banca (detti anche cliente persona fisica titolare di conto) o che compilano i moduli dedicati per acquisire questa qualifica;
- rappresentanti legali o convenzionali dei Clienti persone fisiche o giuridiche titolari di conto, inclusi i Clienti del tipo persone fisiche autorizzate;
- gli autorizzati con diritto di operare sui conti dei clienti persone fisiche o giuridiche titolari del conto;
- beneficiari effettivi dei Clienti persone fisiche o giuridiche titolari di conti aperti presso BT;
- le persone con diritto di presentare di documenti bancari, di ritirare estratti conto e/o di versare somme in contanti per conto e a nome dei Clienti persone fisiche o giuridiche titolari di conto (note anche come “delegati”);
- qualsiasi altro utente persona fisica di un prodotto/servizio della banca, che non abbia la qualifica di Cliente titolare del conto, rappresentante legale, delegato, mandatario o beneficiario effettivo, come ma non limitato a: utenti di carte supplementari, utenti di servizi internet/mobile banking, utenti delle applicazioni mobili di pagamento offerte dalla banca, gestori con conti di garanzia aperti presso la banca, utenti di buoni pasto BT);
- garanti di qualsiasi tipo per gli obblighi di pagamento assunti dai Clienti persone fisiche o giuridiche titolari di conto;
- persone che richiedono alla banca l'apertura di un rapporto contrattuale e/o la stipula di un determinato prodotto/servizio della banca, anche se tale richiesta viene respinta;
- successori legali o convenzionali dei suddetti.
Vi ricordiamo che dettagli completi, in formato stampabile, sul trattamento da parte di BT dei dati dei suoi clienti abituali – Clienti BT - si trovano anche in Nota informativa generale sulla gestione e protezione dei dati personali appartenenti ai Clienti BT
b. Gli scopi per i quali elaboriamo i dati dei clienti BT
Dopo il caso, se avete la qualifica di Cliente BT, tratteremo i vostri dati come segue:
- verifica dell'identità, al fine di prevenire il riciclaggio di denaro e il finanziamento del terrorismo, nonché per la conferma della qualità di Cliente BT;
La verifica dell'identità avviene al momento dell'instaurazione e durante lo svolgimento di un rapporto d'affari, all'ordine di qualsiasi transazione o quando viene richiesta l'ottenimento di informazioni o l'esecuzione di operazioni quali, ma non solo: informazioni sui conti, la presentazione/invio di qualsiasi richiesta/segnalazione, la consegna di carte, token, l'espressione di opzioni, la stipula di prodotti/servizi bancari, l'accesso a servizi bancari già contrattati, nonché in occasione delle chiamate telefoniche iniziate dai Clienti o dalla banca.
Nelle unità bancarie l'identità viene verificata sulla base dei documenti di identità validi, che devono essere presentati in originale, mentre nell'ambiente online e durante le chiamate telefoniche avviate dal Cliente o dalla banca, attraverso la richiesta di fornitura e la convalida di alcune informazioni già presenti negli archivi della banca riguardo al Cliente;
- la conoscenza della Clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, inclusa la verifica basata sul rischio, mediante l'applicazione delle misure di conoscenza della Clientela che prevedono sia la verifica dell'identità, sia il trattamento di dati personali imposti dalla legge, sia al momento dell'acquisizione da parte di una determinata persona fisica della qualità di Cliente (raccolta dei dati), per l'intero periodo in cui tale qualità è detenuta (aggiornamento dei dati), nonché successivamente a tale momento, per il periodo di tempo stabilito dalla legge dopo la cessazione della qualità di Cliente (conservazione dei dati e loro trattamento per le finalità consentite dalla legge);
- Per dettagli sul trattamento dei dati personali ai fini di conoscenza della Clientela accedete al seguente link: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-in-scop-KYC.pdf
- valutazione della solvibilità, riduzione del rischio di credito, determinazione del grado di indebitamento dei Clienti interessati a offerte personalizzate in relazione ai prodotti di finanziamento della banca o alla stipula di tali tipi di prodotti (analisi del rischio di credito);
- Per dettagli sul trattamento dei dati personali ai fini di analisi di una richiesta di finanziamento presentata presso Banca Transilvania S.A. accedete al seguente link: https://www.bancatransilvania.ro//Informare-privind-prelucrarea-datelor-cu-caracter-personal-in-scopul-analizarii-unei-cereri-de-creditare-1.10.2019.pdf
- la conclusione e l'esecuzione di contratti stipulati tra la banca e i Clienti, relativi a prodotti e servizi offerti da essa in proprio nome (come, ma non limitato a: carte, depositi, crediti, internet e mobile banking, SMS Alert);
- Per dettagli sul trattamento dei dati personali in occasione della conclusione e durante lo svolgimento di un contratto di credito (carta o non carta) stipulato con Banca Transilvania S.A. accedete al seguente link: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-in-contextul-incheierii-executarii-unui-contract-de-credit-BT.pdf
- Per dettagli relativi al trattamento dei dati personali nell'ambito dell'applicazione mobile BT Pay, accedete al seguente link: https://www.bancatransilvania.ro/wallet-bt-pay/politica-di-riservatezza-it/
- Per dettagli relativi al trattamento dei dati personali nel contesto del servizio Self Service Livia da BT, accedete al seguente link: https://www.bancatransilvania.ro/files/self-service-livia-de-la-bt/nota_informare_prelucrare_date_caracter_personal_serviciu_livia_de_la_bt.pdf
- Per dettagli relativi al trattamento dei dati personali all'interno del servizio BT Visual Help accedete al seguente link: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-in-cadrul-BT-VISUAL-HELP.pdf
- la conclusione e l'esecuzione di contratti relativi a transazioni occasionali, quali ma non limitati a: depositi di somme in contanti effettuati dai Clienti agli sportelli o tramite dispositivi della banca, nel caso in cui le somme vengano depositate su conti della banca sui quali detti Clienti non hanno diritti di operatività (non hanno la qualità di titolare del conto, mandatario, delegato su tali conti), servizi di trasferimento di denaro, cambi valuta;
- Per dettagli sul trattamento dei dati personali ai fini di il deposito di alcune somme in contanti accedete al seguente link: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-depunere-sume-in-numerar-clienti-ocazionali-BT.pdf
- liquidazione delle transazioni bancarie;
- istituzione dei pignoramenti, annotazione delle somme pignorate a disposizione dei creditori e fornitura di risposte in merito alle stesse agli organi esecutivi e/o alle autorità competenti, conformemente agli obblighi legali della banca;
- monitoraggio della sicurezza delle persone, degli spazi e/o dei beni della banca o dei visitatori delle sue unità;
- Dettagli sul trattamento dei dati tramite videosorveglianza si trovano qui: https://www.bancatransilvania.ro/supraveghere-video/
- Dettagli sul trattamento dei dati dei visitatori per l'accesso in alcune unità BT si trovano qui www.bancatransilvania.ro/monitorizare.pdf
- la realizzazione e l'invio di relazioni agli enti competenti alla loro ricezione, in conformità con le disposizioni legali applicabili alla banca (come, ma non limitato a: relazioni sugli incidenti di pagamento alla Centrale degli Incidenti di Pagamento presso la BNR, la dichiarazione delle transazioni che superano l'importo stabilito dalla legge all'Ufficio Nazionale per la Prevenzione e il Contrasto del Riciclaggio di Denaro);
- realizzazione delle analisi e tenuta delle registrazioni di gestione economica, finanziaria e/o amministrativa della banca;
- la gestione all'interno dei dipartimenti interni dei servizi e prodotti offerti dalla banca;
- la valutazione e il monitoraggio del comportamento finanziario-commerciale dei Clienti durante lo svolgimento del rapporto d'affari con la banca, al fine di rilevare le transazioni insolite e le transazioni sospette, conformemente agli obblighi legali di conoscenza della Clientela stabiliti a carico della banca per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo;
- la raccolta dei crediti e il recupero dei crediti registrati dai Clienti;
- la prevenzione dell’acquisizione o riacquisizione della qualifica di Cliente da parte di persone con un comportamento inadeguato, che è tale da impedire lo svolgimento di un’attività bancaria prudente, conforme agli obblighi legali che la banca ha;
- la rappresentanza in giudizio dei diritti e degli interessi della banca, la risoluzione delle controversie, indagini o qualsiasi altro reclamo/denuncia/richiesta in cui la banca è coinvolta;
- effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché svolgimento delle attività di audit o indagini;
- presa di misure/fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura rivolte alla banca da qualsiasi persona e/o da autorità o istituzioni, su qualsiasi canale, incluso tramite servizi di comunicazione elettronica e internet;
- la prova delle richieste/accordi/opzioni riguardanti determinati aspetti richiesti/discusssi/ concordati nell'ambito delle chiamate telefoniche avviate dai Clienti o dalla banca, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche o, se del caso, audiovisive;
- informare i Clienti riguardo ai prodotti/servizi detenuti da questi presso la banca, al fine di una corretta esecuzione dei contratti (come, ma non limitato a, estratti conto o di carta, informazioni riguardanti gli orari di apertura delle filiali bancarie, comunicazioni riguardanti l'apposizione di pignoramenti sui conti, notifiche relative all'esistenza di addebiti non autorizzati o di arretrati nei pagamenti delle rate, informazioni circa l'avvicinarsi della scadenza di un determinato prodotto/servizio detenuto, informazioni su miglioramenti o nuove agevolazioni offerte in relazione al prodotto/servizio detenuto);
- trasmissione di messaggi pubblicitari, conformemente al consenso espresso dai Clienti nei moduli disponibili nelle filiali della banca, sulla pagina internet della stessa o nell'ambito di servizi offerti online;
- la raccolta dell'opinione dei Clienti riguardo alla qualità dei servizi/prodotti/dipendenti di BT (valutazione della qualità dei servizi);
- l'educazione finanziaria dei Clienti;
- effettuazione di analisi interne (incluse statistiche), sia riguardo a prodotti/servizi, sia riguardo al portafoglio e al profilo dei Clienti, per il miglioramento e lo sviluppo di prodotti/servizi, nonché effettuazione di studi, analisi di mercato, analisi delle opinioni dei Clienti riguardo ai prodotti/servizi/dipendenti della banca;
- archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
- realizzazione di servizi di segreteria e cancelleria relativi alla corrispondenza indirizzata alla banca e/o spedita da essa, nonché per lo svolgimento delle attività di corriere;
- la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
- prevenzione delle frodi;
- calcolo delle commissioni a cui hanno diritto determinate categorie di dipendenti della banca;
c. Categorie di dati personali trattati dei clienti BT
- dati di identificazione: nome, cognome, pseudonimo (se del caso), data e luogo di nascita, codice numerico personale (CNP) o un altro elemento unico di identificazione simile, come CUI per persone fisiche autorizzate o CIF per le persone fisiche che svolgono professioni liberali (es. un altro elemento unico di identificazione viene assegnato dalla banca ai Clienti classificati nella categoria “non residenti” e tale elemento è rappresentato da un codice formato da una successione di cifre relative all’anno, mese, giorno di nascita e numero del documento di identità, intero o tronco), serie e numero del documento di identità nazionale o internazionale/passaporto, così come la copia dello stesso, indirizzo di domicilio e residenza;
- dati di contatto: indirizzo di corrispondenza (se del caso), numero di telefono, di fax, indirizzo di posta elettronica;
- cittadinanza;
- informazioni sullo scopo e la natura della relazione commerciale;
- dati finanziarie (come, ma senza limitarsi a dati sulle transazioni, incluso l'importo delle transazioni previste);
- date fiscali (Paese di residenza fiscale);
- professione, occupazione, nome del datore di lavoro o natura dell'attività propria (se del caso),
- informazioni sulla funzione pubblica importante detenuta- se del caso- e opinioni politiche (esclusivamente nel contesto dell’ottenimento di informazioni riguardanti la qualità di persona esposta pubblicamente- PEP);
- la qualità, le partecipazioni e, se del caso, i poteri di rappresentanza detenuti nell'ambito di persone giuridiche;
- informazioni sulla situazione familiare (incluso stato civile, numero figli, figli a carico ecc.);
- informazioni sulla situazione economica e finanziaria (compresi dati su redditi, dati sulle transazioni bancarie e la loro storia, dati relativi ai beni posseduti/in proprietà, nonché dati relativi al comportamento di pagamento);
- l'immagine (contenuta nei documenti d'identità o catturata dalle telecamere di videosorveglianza installate nelle unità della banca, presso le apparecchiature BT, così come nell'ambito di alcune registrazioni audio e/o video, a seconda dei casi);
- la voce, nel contesto delle conversazioni e delle registrazioni delle conversazioni telefoniche o audio/video (avviate dai Clienti o dalla banca);
- età, per la verifica dell'idoneità a contrarre determinati prodotti/servizi/offerte della banca (ad es. prodotti di credito, prodotti dedicati ai minori ecc.);
- opinioni, espresse nell'ambito delle segnalazioni/reclami/colloqui, inclusi quelli telefonici, riguardanti prodotti/servizi/dipendenti della banca;
- firma (anche all'interno degli esemplari di firma);
- dati biometriche (come, ma non limitatamente alla situazione delle persone analfabete o delle persone con disabilità visive, a cui può essere trattata l'impronta digitale);
- identificatori, inclusiv identificatori assegnati da Banca Transilvania o da altre istituzioni finanziario-bancarie o non bancarie, necessari per la prestazione di alcuni servizi, quali, ma non limitati a: codice Cliente BT (CIF BT), identificatori delle transazioni, codici IBAN associati ai conti bancari, numeri delle carte di debito/credito, data di scadenza delle carte, numeri dei contratti, codici e tipo di sistema operativo dei telefoni cellulari o di altri dispositivi usati per accedere ai servizi di mobile banking/applicazioni di pagamento mobile, nonché l'indirizzo IP del dispositivo utilizzato per accedere a tali servizi. I codici dei telefoni cellulari, il tipo di sistema operativo e gli indirizzi IP vengono trattati esclusivamente al fine di garantire le misure di sicurezza per le transazioni effettuate tramite tali servizi, al fine di prevenire frodi;
- date riguardanti lo stato di salute, esclusivamente nel caso in cui il trattamento di tali dati sia necessario per la dimostrazione da parte dei Clienti della situazione difficile in cui si trovano questi o i membri delle loro famiglie, soprattutto in vista della concessione di agevolazioni o nel contesto della fornitura/svolgimento dei prodotti/servizi assicurativi intermediati dalla banca;
- per i prodotti di credito: tipo di prodotto, termine di concessione, data di concessione, data di scadenza, somme e crediti concessi, somme dovute, stato del conto, data di chiusura del conto, valuta del credito, frequenza dei pagamenti, somma pagata, rata mensile, nome e indirizzo del datore di lavoro, somme dovute, somme in ritardo, numero di rate in ritardo, data di scadenza dell\'importo in ritardo, numero di giorni di ritardo nel rimborso del credito. Questi dati vengono elaborati sia nei registri propri della banca, sia - a seconda dei casi - nel sistema dell\'Ufficio Crediti e/o in altri registri/sistemi di questo tipo;
- informazioni relative all'attività fraudolenta/potenzialmente fraudolenta, consistenti in dati relativi a accuse e condanne legate a reati quali frode, riciclaggio di denaro e finanziamento di atti di terrorismo;
- informazioni relative alla commissione di reati o contravvenzioni nel settore finanziario-bancario, nel rapporto diretto con Banca Transilvania S.A., constatate mediante sentenze giudiziarie definitive o irrevocabili, a seconda dei casi, o mediante atti amministrativi non contestati;
- informazioni relative alla localizzazione dell'esecuzione di determinate transazioni (implicitamente, in caso di esecuzione di operazioni su apparecchiature BT appartenenti alla Banca Transilvania);
- dati e informazioni relative ai prodotti e servizi offerti dalla banca o dai suoi collaboratori, che le persone interessate utilizzano (come, ma non solo, prodotti di tipo credito, deposito, assicurazioni);
- qualsiasi altro dato personale appartenente ai Clienti, che ci viene portato a conoscenza in diversi contesti da altri Clienti o da qualsiasi altra persona.
a. Chi è/in quali situazioni elaboriamo i vostri dati in qualità di Cliente occasionale BT?
“Cliente occasionale BT” è la persona fisica che ordina agli sportelli o tramite le apparecchiature BT transazioni dei seguenti tipi:
- versamenti in contanti su conti BT sui quali non hanno alcuna qualità (inclusi i Clienti BT che versano somme su conti della banca sui quali non hanno alcuna qualità agiranno in questa qualità);
- cambi valutari;
- trasferimenti di denaro tramite Western Union (WU);
- pagamento delle bollette delle utenze;
- pagamento di varie rate o premi assicurativi;
- prelievo di dividendi o di altri tipi di somme;
- prelievi di denaro dagli apparecchi BT con carte emesse da altre istituzioni bancarie o di pagamento ecc).
Nota informativa specifica riguardante il trattamento dei dati personali ai fini del versamento di somme in contanti si trova qui https://www.bancatransilvania.ro//Politica-privind-prelucrarea-si-protectia-datelor-cu-caracter-personal-versiune-valabila-in-perioada-15-08-2019-30-09-2019.pdf
Vi trattiamo i dati in qualità di cliente occasionale BT ogni volta che effettuate transazioni del tipo di quelle sopra elencate, anche se avete anche la qualità di cliente abituale della banca.
b. Scopi per i quali trattiamo i dati dei Clienti occasionali BT
Quando agite in relazione con BT in qualità di cliente occasionale, i vostri dati sono trattati, a seconda dei casi, per le seguenti finalità:
- verifica dell'identità, al fine di prevenire il riciclaggio di denaro e il finanziamento del terrorismo; Nel caso di operazioni occasionali effettuate attraverso le unità bancarie l'identità viene verificata sulla base dei documenti di identità validi, che devono essere presentati in originale, mentre in caso di utilizzo delle apparecchiature BT tramite altre informazioni sul pagatore presenti negli archivi della banca;
- la conoscenza della clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, compresa la verifica basata sul rischio, mediante l’applicazione delle misure di conoscenza della clientela;
- la valutazione e il monitoraggio del comportamento finanziario-commerciale al fine di individuare le operazioni insolite e le operazioni sospette, conformemente agli obblighi legali di conoscenza della clientela istituiti a carico della banca per la prevenzione del riciclaggio di denaro e del finanziamento al terrorismo;
- la conclusione e l'esecuzione del contratto relativo alla transazione occasionale;
- liquidazione delle transazioni bancarie;
- la realizzazione e l'invio di rapporti agli enti competenti a riceverli, in conformità con le disposizioni di legge applicabili alla banca (come, ma non limitato a: rapporti sugli incidenti di pagamento alla Centrale degli Incidenti di Pagamento all'interno della BNR, la dichiarazione delle transazioni che superano l'importo stabilito dalla legge all'Ufficio Nazionale per la Prevenzione e il Contrasto del Riciclaggio di Denaro);
- realizzazione delle analisi e tenuta delle evidenze di gestione economica, finanziaria e/o amministrativa della banca;
- la gestione all'interno dei dipartimenti interni dei servizi e prodotti offerti dalla banca;
- la difesa in giudizio dei diritti e degli interessi della banca, la risoluzione delle controversie, delle indagini o di qualsiasi altra petizione/reclamo/richiesta in cui la banca è coinvolta;
- effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché svolgimento delle attività di audit o indagini;
- monitoraggio/sicurezza delle persone, degli spazi e/o dei beni della banca o dei visitatori delle sue unità;
- presa di misure/fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura indirizzati alla banca da qualsiasi persona e/o da autorità o istituzioni, su qualsiasi canale, inclusi tramite i servizi di comunicazioni elettroniche e internet;
- effettuazione di analisi interne (compresi statistiche);
- archiviazione - sia in formato fisico che elettronico - dei documenti, realizzazione di copie di sicurezza (back-up);
- realizzazione di servizi di segreteria e cancelleria relativi alla corrispondenza indirizzata alla banca e/o spedita da essa, nonché per lo svolgimento delle attività di corriere;
- la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
- prevenire delle frodi.
c. Categorie di dati personali trattati Clienti occasionali BT
Clienti occasionali BTle prelucriamo, dopo il caso, le seguenti categorie di dati personali:
- date di identificazione - nome, cognome, la serie e il numero del documento di identità nazionale o internazionale/passaporto, codice fiscale personale (CNP) o un altro elemento unico di identificazione simile, come il CUI per le persone fisiche autorizzate o il CIF per le persone fisiche che svolgono professioni liberali (es. un altro elemento unico di identificazione viene assegnato dalla banca ai clienti classificati nella categoria "non residenti" ed è rappresentato da un codice composto da una successione di cifre relative all'anno, mese, giorno di nascita e al numero del documento di identità, intero o troncato), indirizzo di domicilio e - in alcuni casi previsti dalla legge - anche copia del documento di identità (di solito per depositi di somme in contanti, cambio valuta, servizi di trasferimento di denaro oltre una certa somma o che presentano indizi di sospetto);
- dettagli riguardanti la somma oggetto della transazione e spiegazioni sulla natura del pagamento (che cosa rappresenta il pagamento);
- identificatore della transazione;
- firma;
- dati di contatto- il numero di telefono e/o indirizzo e-mail nel caso di depositanti di somme in contanti che non sono Clienti BT e che desiderano fornirceli per essere avvisati nel caso in cui la transazione venga annullata);
- l'immagine (dell'atto di identità, se è necessario trattenere la copia di esso o, se del caso, catturata dalle telecamere di videosorveglianza);
- informazioni relative alla località di effettuazione di determinate transazioni (implicitamente, in caso di effettuazione di operazioni su apparecchiature BT);
a. Chi è una persona fisica in relazione con il richiedente di un credito BT?
Sono persone fisiche in contatto con il richiedente di un credito* (indicato anche come “il richiedente” o “il debitore”) e forma lo stesso gruppo con questo, uno qualsiasi di quelli indicati nella tabella seguente:
*Il richiedente di credito è una persona fisica o giuridica che presenta a BT una richiesta di finanziamento.
Si considera richiedente di credito anche il coniuge/la moglie/il marito/il partner di vita/coobbligato/garante del richiedente principale di credito.
- Il coniuge/partner della vita del richiedente insieme alle società su cui il richiedente detiene il controllo o che amministra
- Altri membri stretti della famiglia del richiedente insieme alle società su cui essi esercitano il controllo o che amministrano, nella misura in cui tra questi e il richiedente del credito o tra le società da essi controllate/amministrate esista una relazione di: controllo diretto o indiretto/influenza dominante/dipendenza economica
- Le entità in cui il richiedente esercita direttamente o indirettamente il controllo tramite:
- Il possesso di almeno il 50% delle azioni/quote sociali;
e/o - La capacità di ottenere la maggioranza dei voti durante l'Assemblea Generale Annuale
e/o - Capacità di nominare/revocare la maggioranza dei membri degli organi di gestione, amministrazione o di sorveglianza
- Il possesso di almeno il 50% delle azioni/quote sociali;
- Le entità di cui il richiedente è amministratore
- Le entità in cui il richiedente è amministratore delegato ovvero responsabile nel caso di fondazioni/associazioni/organismi pubblici
- Le società madri/filiali delle società ai punti 3 e 4;
Società controllate dalle società ai punti 3 e 4. - Gli amministratori e le persone che esercitano direttamente o indirettamente il controllo nelle società ai punti 3, 4 e 6 ad eccezione di quelle menzionate in precedenza
- La persona fisica e/o giuridica che garantisce con i propri beni (compresi i redditi nel caso del codebitore/garante) il credito del richiedente, qualora l'esecuzione di tali garanzie lo/le danneggiasse in modo tale da compromettere la capacità di pagamento di questi/questi
b. Gli scopi per cui elaboriamo i dati appartenenti alle persone fisiche del gruppo di un debitore BT
Se sei una tale persona, trattiamo i tuoi dati, se del caso, per il seguente scopo principale:
- valutazione della solvibilità, riduzione del rischio di credito, determinazione del grado di indebitamento dei Clienti interessati a offerte personalizzate in relazione ai prodotti di credito della banca o alla stipula di questi tipi di prodotti (analisi del rischio di credito);
Nell'ambito dell'analisi della domanda di credito di un richiedente persona fisica o giuridica, Banca Transilvania S.A. elabora anche i suoi dati personali, se rientra in una qualsiasi delle categorie di persone fisiche indicate nella tabella sopra (che fanno parte del gruppo del debitore), poiché la banca è soggetta agli obblighi legali di stabilire e analizzare la propria esposizione nei confronti dei gruppi di clienti correlati, come parte dell'analisi del rischio di credito.
Inoltre, in qualità di persona dichiarante, la banca comunicherà queste esposizioni e la composizione dei gruppi di debitori clienti correlati alla BNR, Centrale del Rischio Creditizio (solo quando applicabile).
Questi dati vostri sono necessari alla banca per poter procedere all'analisi della richiesta/domanda di credito, e il rifiuto del richiedente del credito (o vostro) di fornirli o di farli elaborare può determinare l'impossibilità per la banca di analizzare e/o approvare il credito.
I dati personali che vi riguardano sono trasmessi/divulgati, a seconda dei casi, alla Centrale dei Rischi Creditizi della BNR, nonché, nel rispetto del principio della necessità di conoscenza, alle entità del Gruppo finanziario BT e/o ai fornitori di servizi utilizzati dalla banca nel processo di analisi della richiesta di credito.
Il periodo di conservazione dei vostri dati nei registri della banca è pari a quello dell'esistenza di un gruppo/di alcuni gruppi di clienti collegati di cui fate parte.
Altri scopi connessi allo scopo principale indicato in precedenza, nei quali trattiamo i vostri dati sono, a seconda dei casi, i seguenti:
- verifica dell'identità, incluso per la conferma/smentita della vostra qualità di Cliente BT;
- realizzazione e trasmissione di report alle istituzioni competenti a riceverle, in conformità con le disposizioni legali applicabili alla banca (come, ma non limitatamente a: Centrale del Rischio Creditizio all'interno della BNR);
- realizzazione delle analisi e tenuta delle evidenze di gestione economica, finanziaria e/o amministrativa della banca;
- la gestione all'interno dei dipartimenti interni dei servizi e prodotti offerti dalla banca;
- la rappresentanza in giudizio dei diritti e degli interessi della banca, la risoluzione delle controversie, indagini o qualsiasi altro reclamo/denuncia/richiesta in cui la banca è coinvolta;
- effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché svolgimento delle attività di audit o indagini;
- presa di misure/fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura indirizzati alla banca da qualsiasi persona e/o da autorità o istituzioni, su qualsiasi canale, inclusi tramite i servizi di comunicazioni elettroniche e internet;
- effettuazione di analisi interne (compresi statistiche);
- archiviazione- sia in formato fisico che elettronico - dei documenti, realizzazione di copie di sicurezza (back-up);
- realizzazione di servizi di segreteria e registratura riguardanti la corrispondenza indirizzata alla banca e/o inviata da essa, nonché per lo svolgimento delle attività di corriere;
- la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
- prevenire delle frodi.
c. Categorie di dati personali trattati delle persone fisiche dal gruppo di un debitore BT
- dati di identificazione - nome, cognome, CNP;
- la funzione, la qualifica, le partecipazioni e, eventualmente, i poteri di rappresentanza detenuti nell'ambito di alcune persone giuridiche del gruppo del debitore;
- dopo il caso, altri dati presenti nelle registrazioni della banca o disponibili pubblicamente, che sono necessari per l'adempimento dello scopo principale relativo all'analisi del rischio di credito.
a. Chi è il firmatario/persona di contatto da parte dei partner contrattuali BT?
- Firmatari sono, di norma, i rappresentanti legali o altre persone designate dai partner contrattuali a firmare i contratti conclusi con la banca (indipendentemente dal fatto che i partner contrattuali siano Clienti BT persone giuridiche titolari di conto o fornitori di servizi, collaboratori, fornitori di beni contrattati dalla banca);
- Persone di contattosono persone designate dal partner contrattuale e comunicate alla banca da quest’ultimo per mantenere il contatto al fine di garantire il corretto svolgimento del contratto, indipendentemente dal fatto che i loro dati siano o meno indicati nel contenuto del contratto.
b. Gli scopi per cui trattiamo i dati dei firmatari/persone di contatto da parte dei partner contrattuali BT
Se siete firmatario/persona di contatto per conto di qualsiasi partner contrattuale della banca, trattiamo i vostri dati, se del caso, per:
- la chiusura e lo svolgimento in buone condizioni del contratto stipulato con il partner contrattuale (di norma questo è il vostro datore di lavoro), nonché per altri scopi, in stretto collegamento con la chiusura e lo svolgimento del contratto, rispettivamente:
- la realizzazione e l'invio di segnalazioni agli enti competenti a riceverle, in conformità con le disposizioni di legge applicabili alla banca;
- realizzazione delle analisi e tenuta delle evidenze di gestione economica, finanziaria e/o amministrativa della banca;
- la rappresentanza in giudizio dei diritti e degli interessi della banca, la risoluzione delle controversie, indagini o qualsiasi altro reclamo/denuncia/richiesta in cui la banca è coinvolta;
- effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché svolgimento delle attività di audit o indagini;
- l'adozione di misure/la fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura rivolti alla vostra banca o da autorità o istituzioni, su qualsiasi canale, inclusi attraverso servizi di comunicazioni elettroniche e internet;
- effettuazione di analisi interne (compresi statistiche);
- archiviazione- sia in formato fisico che elettronico - dei documenti, realizzazione di copie di sicurezza (back-up);
- realizzazione di servizi di segreteria e cancelleria relativi alla corrispondenza indirizzata alla banca e/o spedita da essa, nonché per lo svolgimento delle attività di corriere;
- la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
- prevenzione delle frodi;
Categorie di dati personali trattati firmatari/personale di contatto da parte dei partner contrattuali
Trattiamo, di regola, le seguenti categorie di dati personali che vi riguardano, a seconda dei casi:
Per i firmatari:
- date di identificazione - nome e cognome;
- funzione;
- firma.
Per persone di contatto:
- date di identificazione - nome e cognome;
- dati di contatto- numero di telefono (di servizio) e/o indirizzo e-mail (di servizio);
- funzione.
Nota di informativa dedicata ai firmatari e alle persone di contatto che agiscono per conto dei partner contrattuali di BT si trova qui: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-semnatari-persoane-de-contact-pentru-partener-contractual-BT.pdf
a. Chi è l'azionista/obbligazionista BT o la persona i cui dati trattiamo in relazione a quelli dei nostri azionisti/obbligazionisti?
- Azionista BT - siete azionista BT se possedete in qualità di persona fisica o giuridica azioni emesse da Banca Transilvania S.A.;
- Obbligatorio BT- siete obbligazionista BT se possedete in qualità di persona fisica o giuridica obbligazioni emesse dalla Banca Transilvania S.A.;
- Persone fisiche i cui le date le elaboriamo, di norma, in relazione a quelle degli azionisti/obbligazionisti BT- rappresentanti legali o convenzionali degli azionisti/obbligazionisti BT, persone che detengono in comproprietà azioni/obbligazioni con gli azionisti/obbligazionisti BT, successori degli azionisti/obbligazionisti BT.
b. Le finalità per le quali trattiamo i dati degli azionisti/obbligazionisti BT o di altre persone in relazione a quelli degli azionisti/obbligazionisti BT
Se siete azionisti e/o obbligazionisti BT o una persona fisica i cui dati trattiamo in relazione ai dati degli azionisti/obbligazionisti, utilizzeremo i vostri dati, a seconda dei casi, per i seguenti scopi:
- verifica dell'identità, al fine di confermare/smentire la qualità di azionista/obbligazionista della banca, altra qualità in relazione agli azionisti/obbligazionisti BT;
- adempimento degli obblighi e delle attività legali specifiche derivanti dalla qualità di emittente di BT (es. organizzazione AGA, servizi azionari, comunicazioni specifiche per gli investitori);
- istituzione dei pignoramenti, annotazione delle somme pignorate a disposizione dei creditori e fornitura di risposte in merito alle stesse agli organi esecutivi e/o alle autorità competenti, conformemente agli obblighi legali della banca;
- la realizzazione e la trasmissione di rapporti agli istituti competenti a riceverli, in conformità con le disposizioni legali applicabili alla banca;
- realizzazione delle analisi e tenuta delle evidenze di gestione economica, finanziaria e/o amministrativa della banca;
- la gestione all'interno dei dipartimenti interni dei servizi e prodotti offerti dalla banca;
- la rappresentanza in giudizio dei diritti e degli interessi della banca, la risoluzione delle controversie, indagini o qualsiasi altro reclamo/denuncia/richiesta in cui la banca è coinvolta;
- effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché svolgimento delle attività di audit o indagini;
- la presa di misure/fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura indirizzati alla banca da qualsiasi persona, nonché a quelli indirizzati da autorità o istituzioni in relazione agli azionisti/obbligazionisti BT, su qualsiasi canale, compresi tramite i servizi di comunicazioni elettroniche e internet;
- la prova delle richieste/accordi/opzioni riguardanti determinati aspetti richiesti/discusso/consentito, compreso nel contesto delle chiamate telefoniche avviate da voi o dalla banca, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche o, se del caso, audio video;
- effettuazione di analisi interne (compresi statistiche);
- archiviazione- sia in formato fisico che elettronico - dei documenti, realizzazione di copie di sicurezza (back-up);
- realizzazione di servizi di segreteria e cancelleria relativi alla corrispondenza indirizzata alla banca e/o spedita da essa, nonché per lo svolgimento delle attività di corriere;
- la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
- prevenire delle frodi.
c. Categorie di dati personali trattati degli azionisti/obbligazionisti BT/altre persone in relazione ai loro dati
Se avete la qualità di azionista e/o obbligazionista BT, altra persona in relazione a questi, di norma trattiamo le seguenti categorie di dati personali:
- dati di identificazione- nome, cognome, CNP o altro elemento unico di identificazione, serie e numero del documento di identità nazionale o internazionale/passaporto, indirizzo postale e, se del caso, copia del documento di identità (per l'identificazione degli azionisti nel caso di richieste di certificato di azionista o di obbligazionista o storico delle azioni/obbligazioni detenute presso BT);
- cittadinanza;
- date fiscali (Paese di residenza fiscale);
- informazioni sulla situazione economica e finanziaria, relative a beni detenuti - numero di azioni e/o obbligazioni BT, incluso lo storico delle detenzioni di tali beni;
- la qualità, le partecipazioni e, se del caso, i poteri di rappresentanza detenuti nell'ambito di persone giuridiche;
- firma (su richieste rivolte alla banca);
- numero di telefono, indirizzo e-mail, indirizzo di corrispondenza, a seconda del canale di comunicazione selezionato nell'ambito delle richieste rivolte alla banca.
a. Chi è visitatore delle unità BT e/o utente/visitatore delle attrezzature BT?
- È visitatore delle unità BTogni persona fisica che visita le unità della banca (comprese le sue sedi amministrative), indipendentemente dal fatto che effettui o meno operazioni bancarie;
- È utente/visitatore delle attrezzature BTqualsiasi persona fisica che utilizza queste apparecchiature o si trova davanti ad esse (ATM, BT Express, BT Express Plus ecc), indipendentemente dal fatto che queste apparecchiature siano collocate all'interno di unità BT o in altri luoghi, indipendentemente dal fatto che l'utente sia Cliente BT, Cliente occasionale BT o qualsiasi altro terzo, indipendentemente dal fatto che avvii o meno operazioni bancarie tramite le apparecchiature BT, indipendentemente dal fatto che completi o meno l'operazione bancaria avviata tramite le apparecchiature BT.
b. Scopi in cui trattiamo i dati dei visitatori delle unità BT e/o degli utenti/visitatori delle apparecchiature BT
Elaboriamo i vostri dati, se del caso, per:
- monitoraggio della sicurezza delle persone, degli spazi e/o dei beni della banca o dei visitatori delle sue unità;
- Dettagli sul trattamento dei dati tramite videosorveglianza si trovano qui: https://www.bancatransilvania.ro/supraveghere-video/.
- Dettagli sul trattamento dei dati dei visitatori per l'accesso in alcune unità BT si trovano qui: www.bancatransilvania.ro/monitorizare.pdf
- la realizzazione delle transazioni ordinate tramite le attrezzature della banca;
nonché per altri scopi connessi al fine principale sopra indicato, rispettivamente:
- verifica dell'identità, se del caso, se è necessario per l'identificazione tua su richiesta delle autorità competenti o quando la banca ha un interesse legittimo;
- effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché svolgimento delle attività di audit o indagini;
- effettuazione di analisi interne (compresi statistiche);
- archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
- la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
- prevenire delle frodi.
Riguardo alla videosorveglianza, nonché al trattamento dei dati per l'accesso in alcune unità BT, le persone interessate sono informate anche tramite pittogrammi e/o informazioni specifiche esposte all'ingresso delle unità della banca e rispettivamente sulle apparecchiature BT.
c. Categorie di dati personali trattati dei visitatori delle unità e/o utenti/visitatori delle attrezzature BT
Se visitate le unità della banca (comprese le sue sedi amministrative) e/o utilizzate o vi fermate davanti alle apparecchiature BT vi elaboreremo, a seconda dei casi:
- l'immagine, così come è catturata dalle telecamere di sorveglianza video installate;
- qualsiasi dato necessario per l'esecuzione delle transazioni ordinate tramite le apparecchiature BT o per altri scopi connessi menzionati in precedenza (es. tempi trascorsi nelle unità/alle apparecchiature BT).
Contemporaneamente, per consentirvi l'accesso in alcune unità in cui la banca svolge la sua attività, il personale con funzioni di vigilanza vi identificherà sulla base dei documenti di identità e iscriverà in registri speciali, previsti dalla legge, i seguenti dati che vi riguardano:
- dati di identificazione – nome, cognome, serie e numero del documento di identità nazionale o internazionale/passaporto.
a. Chi è il visitatore dei siti web/pagine di social media di BT ?
Ha questa qualifica ogni persona fisica che accede a uno qualsiasi dii siti web nel portfolio di BT e/o le pagine social media di questa.
b. Scopi per cui trattiamo i dati dei visitatori dei siti web/pagine social media BT
Attraverso i cookies o altre tecnologie simili trattiamo i vostri dati in qualità di visitatori dei siti web BT per gli scopi descritti ampiamente nelle politiche dei cookies relative a ciascuno dei siti web e brevemente nei banner e nei centri di impostazioni dei cookies.
Per il sito web www.bancatransilvania.ro , La politica sui cookie è disponibile anche accedendo al seguente link: https://www.bancatransilvania.ro/politica-di-utilizzo-dei-cookie/
Se sui siti web di BT inserite i vostri dati in moduli per segnalazioni/richieste/reclami, per applicazioni a prodotti/servizi/campagne della banca, per l'iscrizione a newsletter in vari settori, trattiamo i dati inseriti in questi moduli, a seconda dei casi, per:
- la presa di misure/fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura indirizzati alla banca da qualsiasi persona, nonché a quelli indirizzati da autorità o istituzioni in relazione agli azionisti/obbligazionisti BT, su qualsiasi canale, compresi tramite i servizi di comunicazioni elettroniche e internet;
- la prova delle richieste/accordi/opzioni riguardanti determinati aspetti richiesti/discusso/accordati, anche nel contesto delle chiamate telefoniche iniziate da voi o dalla banca, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche o, se del caso, audio-video;
- la raccolta della vostra opinione riguardo alla qualità dei servizi/prodotti/dipendenti BT (valutazione della qualità dei servizi);
- effettuazione di analisi interne (compresi statistiche);
- effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché svolgimento delle attività di audit o indagini;
- archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
- realizzazione di servizi di segreteria e cancelleria relativi alla corrispondenza indirizzata alla banca e/o spedita da essa, nonché per lo svolgimento delle attività di corriere;
- la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
- prevenzione delle frodi
Si prega di tenere presente che l'iscrizione o la cancellazione di qualsiasi indirizzo e-mail da voi inserito in moduli/campi di tipo/con la denominazione "newsletter", disponibili sui siti web BT per ricevere informazioni da diversi ambiti di interesse, viene gestita tramite gli stessi moduli online (iscrizione) e rispettivamente tramite link di cancellazione contenuti nei messaggi ricevuti a seguito dell'iscrizione (cancellazione).
Inoltre, vi informiamo che l'iscrizione/disiscrizione ai/da “newsletter” per cui optate sui siti web di BT, non influenza le opzioni relative al trattamento dei vostri dati a scopo pubblicitario compilate nei moduli della banca disponibili nelle filiali o sul sito web di BT (il modulo online reperibile al seguente link: https://www.bancatransilvania.ro/gdpr/ è disponibile solo per i Clienti BT per l'espressione delle opzioni di marketing nel contesto del rapporto contrattuale gestito da questi con la banca).
c. Categorie di dati personali trattati dei visitatori dei siti web/pagine social media di BT
Se visitate un website BT vi raccoglieremo le seguenti categorie di dati personali:
- date elaborate tramite cookie;
- indirizzo IP;
- dati sull'attrezzatura utilizzata per accedere al sito web.
Inoltre, nei moduli disponibili sui siti web BT raccogliamo, a seconda dei casi:
- dati di identificazione- nome, cognome, e, in alcuni casi, con il consenso delle persone interessate, codice numerico personale;
- dati di contatto- indirizzo email e/o numero di telefono.
Attiriamo la vostra attenzione sul fatto che i siti web BT possono contenere link a siti web la cui politica sulla privacy/sulla gestione dei dati personali è diversa da quella di BT. Le persone che inviano dati personali a uno qualsiasi di questi siti web devono essere consapevoli che tali dati sono soggetti alla politica sulla privacy/sulla gestione dei dati personali di quei siti web, che si consiglia di leggere. La politica BT riguardante la gestione e la protezione dei dati personali non si applica alle informazioni fornite su tali siti web, BT non ha controllo sulle elaborazioni dei dati personali effettuate dai fornitori di questi siti web per i loro scopi propri e non si assume alcuna responsabilità riguardo a tali elaborazioni.
Se si utilizza le pagine dei social media di BT e inserire commenti, immagini, opinioni e/o apprezzamenti ai nostri post, generalmente elaboreremo:
- il nome utente vostro sulla rispettiva piattaforma di social media
- le opinioni espresse;
- immagini inserite.
In alcuni casi è possibile – di solito a seguito della vostra partecipazione a vari concorsi/campagne o dell'inserimento da parte vostra di commenti nei quali ci segnalate insoddisfazioni relative all'attività di BT o interrogate riguardo a qualsiasi aspetto relativo alla nostra attività – che vi si richieda anche la fornitura di altre informazioni che ci permettano di identificare voi e/o la situazione segnalata, nonché la fornitura della risposta a questa. Di solito si tratta di:
- detalii sulla situazione segnalata;
- date di identificazione - di regola nome, cognome;
- identificatori: a seconda dei casi, ID cliente BT (CIF BT), IBAN;
- dati di contatto: di regola l'indirizzo e-mail e/o il numero di telefono.
Nel caso in cui ci forniate questi dati personali all'interno della piattaforma di social media, li elaboreremo per le finalità sopraindicate nel presente paragrafo. Per la protezione dei vostri dati, vi preghiamo di non inviarci dati personali tramite post che sono pubblici sulle nostre piattaforme di social media.
Vi preghiamo di considerare che, nelle situazioni in cui inserite immagini che contengono dati personali vostri o di altre persone o quando etichettate altre persone nelle pagine social media della banca, esprimete il vostro consenso all'utilizzo di tali dati da parte della banca, e ci garantite di aver ottenuto il consenso delle persone a cui tali dati appartengono.
Non da ultimo, vi informiamo che qualsiasi dato personale che inserite nelle pagine dei social media di BT viene elaborato anche dai fornitori delle rispettive piattaforme di social media e sono soggetti alle disposizioni delle politiche sulla privacy di tali piattaforme. BT non ha controllo sulle elaborazioni dei dati personali effettuate dai fornitori di queste piattaforme per i loro scopi propri e non si assume alcuna responsabilità riguardo a queste elaborazioni.
a. Chi è un prospect BT?
Potete avere la qualità di prospect BT se avete richiesto nelle unità della banca, tramite i siti web del suo portafoglio o tramite alcuni partner contrattuali di BT informazioni su prodotti/servizi BT, avete iniziato la stipula degli stessi senza completare questa azione o vi siete iscritti a diverse campagne organizzate dalla banca.
b. Gli scopi per cui trattiamo i dati dei potenziali clienti BT
Se siete un prospecto BT, trattiamo i vostri dati, a seconda dei casi, per i seguenti scopi:
- verifica dell'identità, al fine di confermare/smentire la qualità di cliente BT;
- l'adozione di misure/la fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura rivolti alla banca da qualsiasi persona, nonché a quelli rivolti da autorità o istituzioni su qualsiasi canale, anche tramite servizi di comunicazione elettronica e internet;
- la prova delle richieste/accordi/opzioni riguardanti determinati aspetti richiesti/discusso/accordati, incluso nelle chiamate telefoniche iniziate da voi o dalla banca, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche o, se del caso, audio-video;
- la raccolta della vostra opinione riguardo alla qualità dei servizi/prodotti/dipendenti BT (valutazione della qualità dei servizi);
- effettuazione di analisi interne (compresi statistiche);
- effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché svolgimento delle attività di audit o indagini;
- archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
- realizzazione di servizi di segreteria e cancelleria relativi alla corrispondenza indirizzata alla banca e/o spedita da essa, nonché per lo svolgimento delle attività di corriere;
- la garanzia della sicurezza dei sistemi informatici utilizzati da BT;
- prevenzione delle frodi;
- calcolo delle commissioni a cui hanno diritto determinate categorie di dipendenti.
c. Categorie di dati personali trattati dei prospetti BT
Se siete un potenziale cliente BT, a seconda del caso, di solito vi elaboriamo:
- date di identificazione- nome, cognome, e, in alcuni casi, solo con il vostro consenso o se giustifichiamo un interesse legittimo, il codice numerico personale (CNP);
- dati di contatto- indirizzo e-mail e/o numero di telefono.
a. Chi è un candidato BT ?
Lei è un candidato per le posizioni disponibili presso BT o per tirocini organizzati da BT se ci ha inviato o se abbiamo ricevuto il suo CV per utilizzarlo a scopo di reclutamento, direttamente da lei o da/attraverso altre persone, o se ci ha informato in qualsiasi altro modo che è interessato a ricoprire posizioni presso BT/partecipare ai tirocini BT.
b. Scopi per i quali trattiamo i dati dei candidati BT
Elaboriamo i vostri dati, se del caso, per:
- reclutamento per la posizione/le posizioni o, se del caso, per il tirocinio che desiderate ricoprire/seguire all'interno della banca, nonché per scopi strettamente legati a questa attività, quali:
- adozione di misure/fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura indirizzati alla banca da qualsiasi persona, nonché a quelli indirizzati da autorità o istituzioni, su qualsiasi canale, inclusi mediante servizi di comunicazioni elettroniche e internet;
- la prova delle richieste/accordi/opzioni riguardanti determinati aspetti richiesti/discusso/accordati, anche nel contesto delle chiamate telefoniche iniziate da voi o dalla banca, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche o, se del caso, audio-video;
- effettuazione di analisi interne (compresi statistiche);
- effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché svolgimento delle attività di audit o indagini;
- archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
- realizzazione di servizi di segreteria e cancelleria relativi alla corrispondenza indirizzata alla banca e/o spedita da essa, nonché per lo svolgimento delle attività di corriere;
- la garanzia della sicurezza dei sistemi informatici utilizzati da BT;
- prevenire delle frodi.
Nel caso in cui farete domanda solo per una specifica posizione/stage di pratica, i vostri dati personali saranno trattati dalla banca solo nell'ambito del processo di selezione per la suddetta posizione/stage di pratica, e saranno cancellati al termine del suddetto processo di selezione.
Se invece deciderete di essere contattati in generale per posizioni vacanti/stage di pratica svolti in BT, conserveremo i vostri dati e li utilizzeremo a scopo di reclutamento per un periodo di 1 anno, termine che può essere prorogato con il vostro consenso.
Nel processo di reclutamento possono diventare rilevanti referenze da parte di datori di lavoro precedenti o di docenti. Se la banca ne avrà bisogno, vi contatterà per richiedere il vostro consenso per ottenere queste referenze a vostro nome. Nel caso in cui non esprimiate il consenso in tal senso, sarà necessario che otteniate voi stessi queste referenze, se desiderate continuare il processo di reclutamento.
c. Categorie di dati personali trattati dei candidati BT
I candidati BT trattiamo, di norma, le seguenti categorie di dati personali, così come sono indicate nel CV inviato/aalla banca:
- date di identificazione - nome, cognome;
- età, per la verifica della vostra idoneità a diventare dipendente o, a seconda dei casi, a partecipare a determinati tirocini BT;
- date di contatto - indirizzo e-mail e/o numero di telefono;
- date riguardanti gli studi e l'esperienza professionale;
- qualunque altro dato rilevante nel CV.
a. Chi è/quando elaboriamo i tuoi dati in qualità di richiedente BT ?
Sei una di queste persone se invii a BT qualsiasi richiesta, su qualsiasi canale, indipendentemente dal fatto che tu sia cliente BT, cliente occasionale BT o faccia parte di qualsiasi altra categoria di persone fisiche.
b. Gli scopi per cui trattiamo i dati dei richiedenti BT
In base alla situazione e alla qualità concreta che avete nel rapporto con la banca, quando ci trasmettete una richiesta trattiamo i vostri dati personali per i seguenti scopi:
- verifica dell'identità, incluso al fine di confermare/smentire la qualità di cliente BT;
- adozione di misure/fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura indirizzati alla banca da qualsiasi persona, nonché a quelli indirizzati da autorità o istituzioni, su qualsiasi canale, inclusi mediante servizi di comunicazioni elettroniche e internet;
- la dimostrazione delle richieste/accordi/opzioni riguardanti determinati aspetti richiesti/discusssi/accordati nell'ambito delle chiamate telefoniche avviate da voi o dalla banca, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche;
- la raccolta della vostra opinione riguardo alla qualità dei servizi/prodotti/dipendenti BT (valutazione della qualità dei servizi);
- effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché svolgimento delle attività di audit o indagini;
- effettuazione di analisi interne (compresi statistiche);
- archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
- realizzazione di servizi di segreteria e cancelleria relativi alla corrispondenza indirizzata alla banca e/o spedita da essa, nonché per lo svolgimento delle attività di corriere;
- la garanzia della sicurezza dei sistemi informatici utilizzati da BT;
- prevenzione delle frodi;
- calcolo delle commissioni a cui hanno diritto determinate categorie di dipendenti.
c. Categorie di dati personali trattati dei richiedenti BT
Per registrare, confermare della ricezione, analisi, formulazione e trasmissione della risposta a qualsiasi richieste/segnalazioni/reclami che ci indirizzate, trattiamo le seguenti categorie di dati personali:
- date di identificazione: nome, cognome e altri dati di questa categoria che ci fornite o dati personali che BT necessita di elaborare per l'identificazione del richiedente BT al fine di prevenire la divulgazione di informazioni confidenziali (inclusi dati personali) a destinatari non autorizzati a riceverli;
- dati di contatto: indirizzo di corrispondenza, indirizzo e-mail, numero di telefono;
- la voce, nel corso delle conversazioni e delle registrazioni delle conversazioni telefoniche (iniziati dai ricorrenti o dalla banca);
- dopo il caso, qualsiasi altra informazione di cui la banca è a conoscenza e che è necessaria per l’analisi delle richieste.
a. Chi è/quando trattiamo i vostri dati in qualità di terzo BT ?
Lei è inclus(ə) in questa categoria di persone interessate se qualsiasi dato a carattere personale che La riguarda ci viene rivelato/trasferito da clienti BT, da clienti occasionali BT nel contesto del loro rapporto con noi o da qualsiasi altra persona. I Suoi dati li trattiamo in questo contesto in qualità di terzo BT, anche se ha altri rapporti diretti con noi (es. un richiedente di credito BT ci mette a disposizione il contratto di compravendita dell’immobile in cui Lei figura come venditore. In questo caso, i dati di questo contratto li tratteremo nella Sua qualità di terzo, anche se Lei è di fatto anche cliente BT e trattiamo i Suoi dati anche per altri scopi, propri del rapporto contrattuale che ha stabilito con la banca).
Così, a titolo esemplificativo, trattiamo i vostri dati nella vostra qualità di terzi BT, se appartenete a una qualsiasi delle seguenti categorie di persone fisiche:
- membri della famiglia di un cliente BT o di un dipendente BT- è possibile che, in alcune situazioni, i Clienti ci comunichino dati riguardanti membri della loro famiglia, soprattutto nel contesto della formulazione e dell'analisi di una richiesta di finanziamento o dell'esecuzione di un contratto di credito.
Allo stesso tempo, i dipendenti BT potrebbero mettere a disposizione dati appartenenti a membri della famiglia, in diversi contesti legati al loro rapporto di lavoro con noi (es. figli minorenni dei dipendenti, altri membri della famiglia dei dipendenti BT); - pagatori non clienti: persone fisiche che sono clienti di altre istituzioni che offrono servizi di pagamento e che ordinano trasferimenti di somme verso i conti dei Clienti aperti presso BT (trasferimenti interbancari ordinati dai clienti di altre istituzioni di pagamento verso Clienti BT titolari di conto) - è necessario che trattiamo i dati di queste persone per la prestazione dei servizi di pagamento e in conformità ai nostri obblighi legali;
- beneficiari ai plăților non-clienti: persone fisiche che sono clienti di altre istituzioni che offrono servizi di pagamento, verso i conti dei quali i Clienti BT ordinano trasferimenti di somme (trasferimenti interbancari ordinati verso i clienti di altre istituzioni di pagamento da parte dei Clienti BT) – è necessario trattare i dati di questa categoria di persone per prestare i servizi di pagamento e conformemente agli obblighi legali;
- ppersone fisiche menzionate nei dettagli/spiegazioni del pagamentoin un ordine di pagamentodepositato/inviato/ricevuto presso BT– il completamento dei campi relativi alle spiegazioni/dettagli di un pagamento è obbligatorio secondo le disposizioni legali nel campo della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo. Secondo il principio della minimizzazione dei dati, dovrebbero essere inseriti in questi campi dati personali solamente quando è assolutamente necessario e rispettivamente solo i dati strettamente necessari;
- persone autorizzate (altre che non autorizzate o delegate su conti) persone fisiche nominate a ordinare/iniziare a nome di un Cliente BT operazioni – bancarie o non bancarie – attraverso i canali offerti da BT (es. istruzioni di pagamento telefoniche);
- persone fisiche i cui dati sono menzionati su vari documenti messi a disposizione della banca– nel caso in cui un cliente BT, un cliente occasionale BT o qualsiasi persona con cui la banca interagisce depositi/presenti alla banca diversi documenti, in diverse situazioni (es. certificati o documenti di qualsiasi tipo contenenti dati personali dei firmatari o, a seconda dei casi, di altre persone menzionate nel contenuto dei documenti) la banca tratterà questi dati tenendo conto della necessità di conservare tali documenti, anche se potrebbe non avere bisogno di trattare i dati in altra forma se non quella della loro memorizzazione;
- persone in relazione alle quali la banca riceve richieste/domande di informazioni da varie istituzioni e/o autorità pubbliche, da notai, avvocati, ufficiali giudiziari ecc;
- partecipanti a diversi eventi o azioni di responsabilità sociale organizzate dalla bancaă, i dati di cui è necessario procedere al trattamento ai fini dell'assicurazione della logistica degli eventi;
- qualsiasi altra categoria di persone fisiche i cui dati personali ci vengono messi a disposizione da qualsiasi persona con cui interagiamo o che arrivano in nostro possesso in qualsiasi altro modo.
b. Scopi per i quali trattiamo i dati di terzi BT
Elaboriamo i suoi dati come terzo BT in funzione dello scopo necessario nel nostro rapporto con la persona che ce li ha forniti, nonché per i seguenti scopi connessi:
- gestione delle relazioni di lavoro con i dipendenti BT, se del caso;
- effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché svolgimento delle attività di audit o indagini;
- effettuazione di analisi interne (compresi statistiche);
- archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
- realizzazione di servizi di segreteria e registratura riguardanti la corrispondenza indirizzata alla banca e/o inviata da essa, nonché per lo svolgimento delle attività di corriere;
- la garanzia della sicurezza dei sistemi informatici utilizzati da BT;
- prevenire delle frodi.
c. Categorie di dati personali trattati da terzi BT
Le date più comunemente elaborate da terzi BT sono, a titolo esemplificativo:
- date di identificazione- nome, cognome, codice numerico personale (CNP);
- il rapporto tra voi e un cliente o un dipendente BT, a seconda del caso;
- carica detenuta all'interno di una persona giuridica;
- firma;
- qualsiasi altro dato che ci viene messo a disposizione da qualsiasi persona con cui interagiamo nell'ambito della nostra attività.
a. Chi possono essere le persone che hanno espresso presso BT opzioni riguardanti il trattamento dei loro dati a scopo pubblicitario (se del caso, consenso o rifiuto)
Attualmente sono considerate persone che hanno espresso presso BT il consenso affinché i loro dati personali siano trattati a fini pubblicitari una qualunque delle seguenti categorie di persone interessate:
- clienti BT, clienti occasionali BT o qualsiasi terzi BT che hanno espresso questo consenso nel modulo dedicato di BT utilizzato nelle unità BT a partire dalla data del 12.03.2018 e sul sito web BT www.bancatransilvania.ro (online il modulo all'interno di questo link: https://www.bancatransilvania.ro/gdpr/ è disponibile solo per i clienti BT) a partire dal mese di maggio 2018;
- clienti BT, clienti occasionali BT o qualsiasi terzi che hanno espresso questo consenso su moduli utilizzati nell'attività bancaria prima della data 12.03.2018 e non hanno modificato/revocato questo consenso nel frattempo, né a seguito dell'informazione che la banca ha trasmesso loro nel mese di maggio 2018 riguardo questa possibilità, né di propria iniziativa.
Sono attualmente persone che hanno espresso il rifiuto che i loro dati personali siano trattati a fini pubblicitari clienti BT, clienti occasionali BT o qualsiasi terzi BT che hanno espresso fin dall'inizio il rifiuto che i loro dati siano trattati a tale scopo, nonché persone che, pur avendo inizialmente espresso un consenso al trattamento dei dati a fini pubblicitari, hanno successivamente ritirato tale consenso.
b. Gli scopi per cui trattiamo i dati delle persone che hanno espresso presso BT opzioni riguardo al trattamento dei loro dati a scopo pubblicitario (a seconda del caso, consenso o rifiuto)
Se avete espresso il consenso al trattamento dei dati per scopi pubblicitari, li tratteremo come segue:
- la trasmissione di messaggi pubblicitari*, secondo il consenso espresso (scopo pubblicitario);
- verifica dell'identità delle persone, al fine di confermare/rifiutare la loro qualità di Cliente BT;
- la prova delle richieste/accordi/opzioni relative agli aspetti inerenti alle opzioni pubblicitarie, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche (iniziate dalla banca o da voi);
- effettuazione di analisi interne (compresi statistiche);
- archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
- realizzazione di servizi di segreteria e cancelleria relativi alla corrispondenza indirizzata alla banca e/o spedita da essa, nonché per lo svolgimento delle attività di corriere;
- la garanzia della sicurezza dei sistemi informatici utilizzati da BT;
- prevenire delle frodi.
Se avete espresso il vostro rifiuto riguardo al trattamento dei dati personali a fini pubblicitari elaboreremo i vostri dati per tutti gli scopi sopra indicati, ad eccezione di quello relativo all'invio di messaggi pubblicitari.
*BT desidera informare le persone interessate sui prodotti/servizi/eventi offerti/organizzati dalla banca, dalle entità del Gruppo Finanziario BT o dai loro partner, nel senso che tratta i dati personali di queste persone, se hanno espresso il consenso a ricevere messaggi pubblicitari.
Il modulo dedicato all'espressione/raccolta delle opzioni di marketing utilizzato attualmente da BT, è accessibile in qualsiasi filiale della banca e sul sito web www.bancatransilvania.ro, o direttamente al seguente link: https://www.bancatransilvania.ro/gdpr/
Il modulo online è disponibile solo per i Clienti BT e può essere utilizzato da questi non solo per l'espressione iniziale delle opzioni di marketing, ma anche per la modifica di alcune opzioni espresse precedentemente, nonché, se del caso, per il ritiro del consenso alla ricezione di messaggi pubblicitari.
c. Categorie di dati personali trattati delle persone che hanno espresso a BT il consenso riguardo al trattamento dei loro dati a scopo pubblicitario, i destinatari di questi e il periodo del loro trattamento
I dati trattati da BT ai fini dell'invio di messaggi pubblicitari sono di regola:
- date di identificazione: nome, cognome;
- dati di contatto: numero di telefono e/o indirizzo di posta elettronica o di corrispondenza forniti dalle persone interessate a ricevere messaggi pubblicitari o, se del caso, quelli dichiarati nei registri della banca ai fini della conoscenza della clientela (sviluppo del rapporto contrattuale) nel caso dei Clienti BT;
- nel caso dei Clienti BT: altre informazioni che apprendiamo sui clienti, nel contesto in cui essi utilizzano i servizi/prodotti BT (es. dati sulle transazioni, età, posizione, fascia di reddito ecc.), che studieremo automaticamente (profilazione) per crearci un'opinione riguardo ai prodotti/servizi/eventi che potrebbero essere adatti a loro (pubblicità personalizzata).
I dati personali saranno trattati dalla banca per l'invio di messaggi pubblicitari fino alla cessazione del rapporto contrattuale con i Clienti BT o, se del caso, fino al momento del ritiro del loro consenso a ricevere tali messaggi (l'ultima opzione include anche eventuali altre categorie di persone che non sono Clienti BT).
In alcuni casi, per la trasmissione dei messaggi pubblicitari, BT contratterà fornitori di servizi, che tratteranno i dati personali delle persone interessate per conto e per BT, solamente per la trasmissione dei messaggi pubblicitari stabiliti rispettando esattamente le istruzioni di BT e sotto l'attenta sorveglianza della Banca.
Le persone interessate possono scegliere di ricevere messaggi pubblicitari da diverse categorie, tra cui elenchiamo: prodotti e servizi di BT e delle sue controllate, eventi organizzati da BT, prodotti/servizi dei partner, che sono collegati ai prodotti/servizi di BT o delle sue controllate ed eventi organizzati dai partner di BT.
Le filiali BT i cui prodotti/servizi ed eventi si desidera promuovere nell'ambito dei messaggi pubblicitari trasmessi alle persone che hanno scelto in tal senso sono le seguenti entità del Gruppo Finanziario BT:BT Microfinanziamento IFN SA („BT Mic”), BT Asset Management S.A.I. S.A., ( „BTAM”), BT Leasing Transilvania IFN S.A. („BTL”), BT Direct IFN S.A. („BTD”), BT Capital Partners S.S.I.F. S.A. („BTCP”), altre entità che possono unirsi al Gruppo BT in futuro.
Lista dei partner attuali di BT e/o delle sue filiali BT i cui prodotti/servizi e eventi si intendono promuovere nei messaggi pubblicitari inviati alle persone che hanno scelto di riceverli è accessibile al link: https://www.bancatransilvania.ro/parteneri.
Nel caso in cui abbiate optato per la ricezione di messaggi pubblicitari riguardanti prodotti/servizi eventi offerti/organizzati da filiali BT o da partner, queste entità tratteranno i dati personali al fine di trasmettere tali messaggi, sotto l'attenta supervisione e coordinamento della Banca e, se del caso, insieme ad essa. Per eventuali trattamenti di dati personali effettuati dai partner BT/filiali BT al di fuori o in aggiunta alla trasmissione di messaggi pubblicitari, come per esempio, ai fini della stipula di contratti relativi ai prodotti/servizi promossi, tali partner agiranno in qualità di titolari del trattamento dei dati personali trattati.
L'accordo a essere contattato per scopi pubblicitari può essere revocato o modificato in qualsiasi momento tramite diverse modalità, indicate distintamente sul modulo dedicato all'espressione del consenso al trattamento dei dati personali a scopo pubblicitario.
Il ritiro del consenso opera solo per il futuro e non influisce sulla legalità del trattamento dei dati effettuato prima del momento di tale ritiro.
Si prega di notare che l'iscrizione o la cancellazione da qualsiasi indirizzo email inserito da voi in moduli/campi del tipo/con la denominazione "newsletter", disponibili sui siti web BT per ricevere informazioni da vari settori di interesse, viene gestita tramite i rispettivi moduli online (iscrizione) e rispettivamente tramite link di cancellazione contenuti nei messaggi ricevuti dopo l'iscrizione (cancellazione).
Inoltre, vi informiamo che l'iscrizione/disiscrizione alle/dai “newsletter” per cui optate sui siti web di BT, non influenza le opzioni riguardanti il trattamento dei vostri dati a scopo pubblicitario compilate nei moduli della banca disponibili presso le filiali o sul sito web di BT.
Di norma, i dati personali appartenenti alle persone interessate i cui dati trattiamo vengono raccolti da noi direttamente da loro, in diverse occasioni e modalità, come:
- al momento della costituzione e durante lo svolgimento del rapporto d'affari con BT;
- in occasione della conclusione e dell'esecuzione di contratti per prodotti/servizi offerti dalla banca, in proprio nome o per terzi;
- compilando alcuni moduli disponibili sul sito web di BT, su altri siti web posseduti dalla banca o da altre entità del Gruppo;
- iscrizione/partecipazione a vari concorsi/campagne organizzati da BT nelle sue filiali, sul sito web di BT o sulle pagine della banca sulle piattaforme di social media;
- quando ci vengono richieste informazioni/riceviamo segnalazioni/reclami ai numeri di telefono della banca, agli indirizzi di posta elettronica, tramite messaggi inviati sulle pagine della banca nei social network o ricevuti per iscritto presso le unità BT;
- quando si applica per posti disponibili in banca (online, inviando/deponendo CV nelle unità BT o a vari indirizzi di posta elettronica, alle fiere del lavoro o ad altri eventi);
- quando visitano i siti web/le piattaforme di social media di BT.
Tuttavia, ci sono situazioni in cui i dati sono raccolti da altre fonti, come ad esempio:
- da altri Clienti persone fisiche o giuridiche titolari di conto, in situazioni quali, ma non limitatamente a: la delega di altri Clienti sui propri conti aperti presso la banca, la contrattazione di prodotti/servizi della banca da parte di un Cliente in nome di un altro Cliente che lo ha delegato a tal fine, la contrattazione da parte di datori di lavoro che sono Clienti persone giuridiche di BT di prodotti/servizi della banca per/sul nome dei propri dipendenti (es. buoni pasto, benefici al ricevimento dei redditi da lavoro nei conti aperti presso BT, conti di garanzia gestione ecc);
- da pagatori - persone fisiche o giuridiche, indipendentemente dal fatto che abbiano o meno la qualità di Clienti BT - nel contesto in cui questi trasferiscono/depositano somme nei conti dei Clienti persone fisiche/giuridiche titolari di conto;
- da autorità o istituzioni pubbliche (es. tribunali, procure, ufficiali giudiziari, BNR, ANPC, ANSPDCP ecc.), notai, avvocati nel contesto in cui ci trasmettono segnalazioni o richieste;
- da/attraverso Transfond, SWIFT, organizzazioni internazionali di pagamento etc;
- da istituzioni di credito con cui Banca Transilvania S.A. si è fusa (Volksbank România S.A. e Bancpost S.A.);
- da banche partner e banche corrispondenti, dalle banche o istituzioni finanziarie partecipanti ai crediti sindacati;
- da organizzazioni internazionali di pagamento;
- da altre entità del Gruppo Finanziario Banca Transilvania ecc;
- da fonti pubbliche, come ma non limitatamente a: Registro dell'Ufficio del Commercio, Registro Nazionale di Pubblicità Mobiliare, Ufficio del Catasto e Pubblicità Immobiliare, portale dei tribunali, Gazzetta Ufficiale, social media, internet ecc.;
- da evidenze di tipo Ufficio del Credito, Centrale Rischi di Credito, nel caso in cui vi sia un fondamento giuridico e uno scopo determinato e legittimo per la consultazione di queste;
- da fornitori privati di banche dati – es. entità abilitate a gestire banche dati con le persone accusate di finanziare atti di terrorismo e quelle esposte politicamente;
- da parte delle entità del Gruppo Finanziario BT, ai fini del loro utilizzo per scopi determinati e legittimi, in generale per il buon svolgimento dell'attività economica comune condotta insieme alle altre entità del Gruppo BT e per l'adempimento dei requisiti legali relativi alla supervisione consolidata del Gruppo Finanziario BT;
- da parte dei partner contrattuali della banca in diversi settori
- da società di recupero crediti/riscossione crediti (es. possiamo ottenere i nuovi dati di contatto dei Clienti da società che ci supportano nell’attività di recupero crediti, dati che queste ultime acquisiscono in base alle proprie interazioni con gli stessi o con persone a loro vicine);
- da società di valutazione;
- da società di assicurazione;
- da società di gestione di fondi pensione e di investimento;
- da Deposito Centrale S.A., nel caso dei dati degli azionisti della banca;
- da qualsiasi altra persona fisica o giuridica che ci trasmette segnalazioni/richieste contenenti dati di carattere personale (es. persone che ci segnalano che alcuni Clienti BT non hanno più gli stessi dati di contatto che hanno dichiarato negli archivi della banca).
Le basi sulle quali BT tratta i dati personali sono, a seconda dei casi:
- la necessità di elaborare i dati per l'esecuzione di un compito che serve a un interesse pubblico;
- l'obbligo legale della banca;
- conclusione/esecuzione dei contratti stipulati con la persona interessata;
- l'interesse legittimo della banca e/o di terzi;
- il consenso delle persone interessate.
Salvo i casi in cui i dati personali sono trattati sulla base del consenso delle persone interessate, e in alcuni casi in cui il fondamento del trattamento è costituito da un interesse legittimo, il rifiuto delle persone di far trattare i dati da BT renderà impossibile la prestazione dei servizi richiesti o la risoluzione delle loro richieste.
I dati personali dei Clienti della Banca e, se del caso, di altre categorie di persone interessate menzionate nella presente Politica, sono divulgati dalla BT o, se del caso, trasferiti, in conformità con i principi del GDPR, sulla base delle basi giuridiche applicabili a seconda della situazione e solo in condizioni che garantiscono la completa riservatezza e sicurezza dei dati, verso categorie di destinatari, quali, ma non limitatamente a:
- altri Clienti che hanno il diritto e la necessità di conoscerli;
- entità all’interno del Gruppo Finanziario BT;
- cessionari;
- partner contrattuali (fornitori di servizi) utilizzati dalla banca nell'ambito dello svolgimento della sua attività bancaria, quali ma non limitati a: servizi IT (manutenzione, sviluppo software), archiviazione in formato fisico e/o elettronico, corriere, audit, servizi correlati all'emissione delle carte e alla loro iscrizione nelle piattaforme, studi/ricerche di mercato, trasmissione di messaggi pubblicitari, monitoraggio del traffico e del comportamento degli utenti degli strumenti online, servizi di marketing tramite risorse social media, ecc);
- società di elaborazione pagamenti interbancari e trasmissione delle informazioni riguardanti le operazioni interbancarie (es: Transfond SA, Society for Worldwide Interbank Financial Telecommunication- SWIFT);
- partneri della banca di diversi settori, i cui prodotti/servizi/eventi possiamo promuovere ai Clienti BT sulla base del loro consenso. L'elenco aggiornato con i partner della banca si trova qui: https://www.bancatransilvania.ro/parteneri;
- organizzazioni internazionali di pagamento (es. Visa, Mastercard);
- processori di pagamento;
- entità finanziario-bancarie partecipanti agli schemi/sistemi di pagamento e comunicazioni interbancarie come SWIFT, SEPA, ReGIS, istituzioni finanziario-bancarie alle quali confermiamo o richiediamo la conferma delle firme e/o di alcune informazioni che possono essere contenute nelle lettere di referenza, lettere di garanzia bancaria, altre comunicazioni emesse dai Clienti della Banca in favore dei loro partner commerciali, altre entità (come banche o istituzioni finanziario-bancarie) nel contesto delle operazioni di cessione o di ristrutturazione di portafogli di crediti e/o altri diritti della Banca derivanti dai rapporti giuridici con i Clienti;
- banchi partner e banche corrispondenti, banche o istituzioni finanziarie partecipanti ai crediti sindacati;
- autorità e istituzioni pubbliche, quali, ma senza limitarsi a: Banca Nazionale di Romania (BNR), Agenzia Nazionale di Amministrazione Fiscale (ANAF)*, Ministero della Giustizia, Ministero dell'Amministrazione e degli Interni, Ufficio Nazionale per la Prevenzione e la Lotta al Riciclaggio di Denaro (ONPCSB) **, Agenzia Nazionale del Catasto e della Pubblicità Immobiliare (ANCPI), Registro Nazionale della Pubblicità Mobiliare (RNPM), Autorità di Vigilanza Finanziaria (ASF), inclusi, se del caso, i relativi uffici territoriali;
- società (fondi) di garanzia di vari tipi di prodotti di finanziamento/deposito (es. FNGCIMM, FGDB ecc.);
- notai pubblici, avvocati, ufficiali giudiziari;
- Centrale del Rischio Creditizio***;
- Ufficio di Credito e Partecipanti al sistema dell'Ufficio di Credito****;
- società di assicurazioni;
- società di valutazione;
- società di riscossione debiti arretrati/crediti della banca;
- società di gestione di fondi pensione e di investimento entità a cui la Banca ha esternalizzato la fornitura di servizi finanziari-bancari;
- istituzioni bancarie o autorità statali, inclusi quelli al di fuori dello Spazio Economico Europeo - in caso di trasferimenti internazionali di tipo SWIFT o a seguito delle elaborazioni effettuate ai fini dell'applicazione della legislazione FATCA e CRS;
- fornitori di piattaforme di social media.
*Conform prevederilor Codice di procedura fiscale (Legge 207/2015), in qualità di istituto di credito, BT ha l'obbligo legale di comunicare quotidianamente all'organo fiscale centrale – A.N.A.F. – l'elenco dei titolari persone fisiche, giuridiche o qualsiasi altre entità senza personalità giuridica che aprono o chiudono conti, così come i dati di identificazione delle persone che detengono il diritto di firma per i conti aperti presso di esse, l'elenco delle persone che affittano cassette di sicurezza, nonché la cessazione del contratto di locazione. A.N.A.F. può comunicare questi dati agli organi fiscali locali o ad altre autorità pubbliche centrali e locali, nelle condizioni previste dalla legge.
**Nel caso in cui siano soddisfatte le condizioni per la trasmissione da parte di BT di dati personali all'Ufficio Nazionale per la Prevenzione e la Lotta al riciclaggio di denaro, secondo la Legge n. 129/2019 per la prevenzione e la lotta al riciclaggio di denaro e al finanziamento del terrorismo, nonché per la modifica e l'integrazione di alcuni atti normativi, questi vengono trasmessi contemporaneamente e nello stesso formato anche all'A.N.A.F.
***La banca ha l'obbligo legale di segnalare alla Centrale dei Rischi di Credito (CRC) le informazioni sul rischio di credito per ciascun debitore che soddisfa la condizione di essere segnalato (comprende i dati identificativi di un debitore, persona fisica o persona giuridica non bancaria, e le operazioni in valuta locale e estera con cui la banca si espone al rischio nei confronti di quel debitore), nonché di aver registrato nei suoi confronti un rischio individuale, oltre alle informazioni sulle frodi con carte di pagamento accertate.
****La banca ha l'interesse legittimo di segnalare nel Sistema dell'Ufficio del Credito, a cui hanno accesso anche gli altri Partecipanti (principalmente istituti di credito e istituti finanziari non bancari) i dati personali dei debitori che registrano ritardi nel pagamento del credito di almeno 30 giorni, dopo aver notificato preventivamente le persone interessate a tale riguardo con almeno 15 giorni prima della data di segnalazione.
Qualora sia necessario per l'esecuzione degli oggetti dei contratti stipulati con i Clienti BT o i Clienti occasionali BT, e solo in situazioni specifiche o sulla base di garanzie adeguate, la banca trasferirà all'estero dati personali, se del caso, anche verso stati che non garantiscono un livello adeguato di protezione degli stessi. Gli stati che non assicurano un livello adeguato di protezione sono gli stati al di fuori dell'Unione Europea/della Zona Economica Europea, ad eccezione degli stati ai quali la Commissione Europea ha riconosciuto un livello adeguato di protezione, e cioè: Andorra, Argentina, Canada (solo società commerciali), Svizzera, Isole Faroe, Guernsey, Israele, Isola di Man, Jersey, Nuova Zelanda, Uruguay, Giappone, Stati Uniti d'America – solo entro i limiti della protezione offerta dal Privacy Shield UE-USA - (nella misura in cui non sarà emessa una decisione contraria riguardo a uno qualsiasi di questi stati).
Se i Clienti BT o i Clienti occasionali BT ordinano tramite la banca transazioni per le quali i beneficiari dei pagamenti si trovano in stati che non garantiscono un livello adeguato di protezione dei dati personali, il trasferimento dei dati verso tali stati si basa sulle disposizioni del Regolamento generale sulla protezione dei dati relativo a: il trasferimento necessario per l'esecuzione di un contratto tra la banca e il Cliente o per l'applicazione di misure precontrattuali adottate su richiesta del Cliente o, se del caso, il trasferimento necessario per la conclusione di un contratto o per l'esecuzione di un contratto stipulato nell'interesse della persona interessata.
Nel caso in cui sia necessario trasferire dati personali a paesi terzi/organizzazioni internazionali e in altre circostanze, la banca procederà a tale scopo solo con le garanzie previste dalla legge per tali trasferimenti.
In alcune circostanze, solo con l'adempimento delle disposizioni del GDPR, nell'ambito dell'attività bancaria svolta da BT si utilizzano processi decisionali automatizzati, anche a seguito della creazione di profili. Queste sono decisioni prese dalla banca a seconda dei casi, con o senza l'intervento di un fattore umano, e possono produrre effetti giuridici e/o possono influenzare le persone interessate in modo analogo, in misura significativa.
Situazioni simili, presentate a titolo esemplificativo, sono le seguenti:
- per l'applicazione delle misure di conoscenza della clientela al fine di prevenire e combattere il riciclaggio di denaro e il finanziamento del terrorismo, verranno effettuate verifiche nelle banche dati con le persone accusate di finanziamento di atti di terrorismo o, a seconda dei casi, con persone ad alto rischio di frode e, se i Clienti risultano iscritti in questi registri, la banca si riserva il diritto di rifiutare l'ingresso in rapporti di affari con essi o di cessare il rapporto contrattuale;
- per proteggere i Clienti BT e i Clienti occasionali contro le frodi, così come per fare in modo che la banca adempia adeguatamente agli obblighi di conoscenza della clientela, monitora le loro transazioni e, se identifica operazioni sospette (come pagamenti insoliti per frequenza, valore, in relazione anche alla fonte dei fondi dichiarata dai Clienti titolari di conto o allo scopo e alla natura del rapporto d'affari, transazioni avviate da località diverse in intervalli di tempo brevi, che non permettevano gli spostamenti tra tali luoghi), adotta di conseguenza misure di blocco delle transazioni, delle carte dei conti, prendendo queste decisioni su basi esclusivamente automatiche;
- conformemente alle disposizioni di legge, la concessione dei prodotti di credito è subordinata all'esistenza di un certo grado di indebitamento dei richiedenti. Per determinare l'idoneità a contrarre un prodotto di credito in relazione al grado di indebitamento, questo sarà determinato sulla base di criteri automatici, partendo dal livello dei redditi e delle spese registrati dal richiedente;
- al fine di verificare obiettiva del rispetto delle condizioni di ammissibilità per la pre-offerta e, se del caso, l'analisi di una richiesta di credito presentata alla BT da un richiedente, nella maggior parte dei casi sarà utilizzata un'applicazione di scoring della banca che analizzerà i dati compilati nella richiesta di credito, informazioni risultanti da verifiche effettuate nei registri propri della banca e/o in quelli del Bureau de Credit S.A. e emetterà un punteggio che determina il rischio di credito e la probabilità di pagamento puntuale delle rate in futuro. Al punteggio emesso si aggiunge il risultato di altre verifiche della situazione del richiedente, che verranno analizzate dai dipendenti della banca per stabilire se siano soddisfatte le condizioni di ammissibilità stabilite dalle normative interne. La decisione finale di approvazione o rifiuto della richiesta di credito si basa tuttavia sull'analisi effettuata dai dipendenti della Banca (intervento umano);
- nel caso in cui i Clienti BT abbiano espresso sul modulo dedicato il consenso affinché i loro dati personali vengano trattati a scopo pubblicitario per l'invio di messaggi personalizzati, questi si basano su un profilo realizzato sulla base di diversi criteri, come, ma non solo, dati sulle transazioni, età, posizione, fascia di reddito, che la banca studierà automaticamente per farsi un'opinione riguardo ai prodotti/servizi/eventi che potrebbero essere adatti ai Clienti. In alcuni casi, questo profilo realizzato determinerà solo la promozione di un determinato prodotto/servizio verso le persone identificate come aventi i requisiti del profilo, mentre altre volte farà sì che solo le persone che soddisfano i criteri del profilo possano contrarre/beneficiare di specifiche offerte promozionali.
I dati personali trattati dalla banca al fine di conoscere i clienti per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, inclusiv datele privind tranzacțiile derulate prin conturile deschise la bancă, vor fi păstrate de bancă almeno 5 anni dalla data di cessazione del rapporto commerciale con il Cliente persona fisica o persona giuridica titolare del conto,conform al termine di conservazione legale stabilito a carico della banca.
Inoltre, nel caso in cui la relazione commerciale non è aperta, i dati contenuti nella richiesta saranno memorizzati a livello di BT per almeno 5 anni dalla data del rifiuto della banca di stabilire la suddetta relazione contrattuale.
I dati personali inseriti in una domanda di credito sono conservati nei registri BT per un periodo di 3 anni dalla data di sottoscrizione della richiesta di finanziamento, nel caso in cui essa venga respinta e, rispettivamente, per un periodo di 5 anni a partire dalla data di cessazione del rapporto commerciale con la banca del cliente creditato, nel caso in cui venga stipulato un contratto di credito a seguito dell'approvazione della richiesta di credito.
Per quanto riguarda i dati elaborati nell'ambito dell'attività BT nel sistema dell'Ufficio Crediti, queste sono conservate a livello di questa istituzione e rivelate ai Partecipanti per un periodo di 4 anni dalla data dell'ultimo aggiornamento, eccetto dei dati dei richiedenti di credito che hanno rinunciato alla domanda di prestito o ai quali non è stato concesso il credito, che sono archiviati e divulgati ai Partecipanti per un periodo di 6 mesi.
I dati personali per i quali BT ha l'obbligo legale di segnalazione aCentrale del Rischio Creditizio (CRC) saranno conservate nei registri CRC per un periodo di 7 anni dalla data della loro iscrizione.
Per i dati trattati sulla base del consenso delle persone interessate al fine di trasmettere messaggi di carattere pubblicitario, essi verranno trattati fino alla cessazione del rapporto commerciale/contrattuale con la banca o, se del caso, fino al ritiro del relativo consenso.
Al fine di dimostrare che sono stati ricevuti segnalazioni/reclami/richieste di informazioni/misure e che sono state formulate e trasmesse risposte a queste, i dati relativi a queste petizioni saranno conservati nei registri di BT (insieme ai dati personali contenuti in esse) sia in formato cartaceo che elettronico, per il periodo del rapporto d'affari per i clienti BT, rispettivamente per un periodo necessario al raggiungimento dello scopo per cui sono stati trattati (formulazione della risposta/fornitura delle informazioni), più un periodo di 3 anni - il termine legale di prescrizione nel caso in cui i dati non appartengano a clienti BT.
Dati personali trattati candidati BT saranno conservati fino al termine del processo di selezione per il posto disponibile o, nel caso in cui i candidati abbiano manifestato interesse a essere contattati per più posti che potrebbero essere adatti a loro, i dati contenuti nei CV e altri documenti messi a disposizione di BT a tale scopo saranno conservati per un periodo di al massimo 1 anno, se in questo intervallo di tempo non si richiede la cancellazione dai registri della Banca. Questo termine può essere prorogato con il consenso del candidato.
Durata di conservazione a dei dati ottenuti tramite il sistema di videosorveglianza è proporzionale con lo scopo per cui vengono elaborati i dati, rispettivamente non supera i 30 giorni,il periodo dopo il quale le registrazioni vengono cancellate tramite procedura automatica, nell'ordine in cui sono state registrate. In caso di un incidente di sicurezza (incluso una violazione della sicurezza dei dati personali), la durata di conservazione del materiale video rilevante può superare i limiti normali in base al tempo necessario per ulteriori indagini sull'incidente di sicurezza.
Qualsiasi altro dato personale trattato da BT per altri scopi indicati sarà conservato per il periodo necessario al raggiungimento degli scopi per i quali sono stati raccolti e ai quali possono essere aggiunti termini non eccessivi, stabiliti conformemente agli obblighi legali applicabili nel settore, inclusi ma non limitati alle disposizioni in materia di archiviazione.
Ogni persona interessata ha garantito il diritto di esercitare i diritti previsti dal GDPR, rispettivamente:
- diritto di accesso:le persone interessate possono ottenere da BT la conferma che i loro dati personali sono trattati, nonché informazioni riguardanti la specificità del trattamento quali: la finalità, le categorie di dati personali trattati, i destinatari dei dati, il periodo per il quale i dati sono conservati, l'esistenza del diritto di rettifica, cancellazione o limitazione del trattamento. Questo diritto consente alle persone interessate di ottenere gratuitamente una copia dei dati personali trattati, nonché copie supplementari a pagamento;
- il diritto alla rettifica dei dati: le persone interessate possono richiedere a BT di modificare i dati errati che le riguardano o, se del caso, di completare i dati incompleti;
- il diritto alla cancellazione: le persone interessate possono richiedere la cancellazione dei propri dati personali quando:
- queste non sono più necessarie per gli scopi per cui le abbiamo raccolte e le trattiamo;
- a fost ritirato il consenso per il trattamento dei dati personali e BT non può più elaborarli sulla base di altri fondamenti;
- i dati personali vengono trattati in violazione della legge;
- i dati personali devono essere cancellati conformemente alla legislazione pertinente;
- diritto di recesso del consenso: le persone interessate possono revocare in qualsiasi momento il consenso relativo al trattamento dei dati personali trattati sulla base del consenso. La revoca del consenso non influisce sulla liceità dei trattamenti effettuati prima di tale momento.
- il diritto di opposizione: le persone interessate possono opporsi in qualsiasi momento ai trattamenti a fini di marketing, nonché ai trattamenti basati sul legittimo interesse di BT, per motivi che riguardano la loro situazione specifica;
- diritto alla restrizione del trattamento: le persone interessate possono richiedere la limitazione del trattamento dei loro dati personali se:
- contestare la correttezza dei dati personali, per un periodo che ci consenta di verificare l'esattezza dei dati in questione;
- il trattamento è illegale e l'interessato si oppone alla cancellazione dei dati personali, chiedendo invece la limitazione del loro utilizzo;
- i dati non ci sono più necessari per l'elaborazione, ma la persona interessata ce li richiede per un'azione in tribunale;
- nel caso in cui la persona interessata si sia opposta al trattamento, per l'intervallo di tempo in cui si verifica se i diritti legittimi di BT in qualità di titolare prevalgono sui diritti della persona interessata.
- diritto alla portabilità dei dati: le persone interessate possono richiedere, alle condizioni di legge, che la banca fornisca loro determinati dati personali in una forma strutturata, utilizzata di frequente e che può essere letta in modo automatico. Se le persone interessate lo richiedono, BT può trasmettere tali dati a un'altra entità, se tecnicamente possibile.
- il diritto di presentare un reclamo all'Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali: le persone interessate hanno il diritto di presentare un reclamo all'Autorità Nazionale per la Vigilanza sul Trattamento dei Dati Personali nel caso in cui ritengano che i loro diritti siano stati violati: Autorità Nazionale per la Vigilanza sul Trattamento dei Dati Personali, B-dul Generale Gheorghe Magheru 28-30 Settore 1, codice postale 010336 Bucarest, Romania anspdcp@dataprotection.ro
Per l'esercizio dei diritti menzionati ai punti a) – g) sopra, o per qualsiasi domanda sul trattamento dei dati personali effettuato da BT, le persone interessate possono utilizzare i dati di contatto del responsabile della protezione dei dati designato da BT, inviando la richiesta:- per posta, all'indirizzo nel comune di Cluj-Napoca, via G. Barițiu, n. 8, prov. Cluj, con la dicitura "all'attenzione del responsabile della protezione dei dati"
- all'indirizzo di posta elettronica dpo@btrl.ro.
BT elabora un quadro interno di standard e politiche per mantenere la sicurezza dei dati personali. Questi vengono aggiornati periodicamente per rispettare le normative applicabili alla Banca e i più alti standard del settore.
In modo specifico e conforme alla legge, la Banca adotta e applica misure tecniche e organizzative adeguate (politiche e procedure, sicurezza informatica ecc.) per garantire la riservatezza e l'integrità dei dati personali e del modo in cui questi sono trattati.
I dipendenti BT hanno l'obbligo di mantenere la riservatezza e non possono divulgare illegalmente i dati personali che trattano nell'ambito della loro attività.
La banca si assicura che, ai suoi partner contrattuali che hanno accesso ai dati personali e che agiscono come persona incaricata da BT, impone obblighi contrattuali in conformità alle disposizioni di legge e che verifica il rispetto da parte loro degli obblighi assunti.
I partner contrattuali che agiscono in qualità di persona autorizzata della banca tratteranno i dati personali per conto e a favore della banca, solo conformemente alle istruzioni ricevute da questa e rispettando unicamente i requisiti di sicurezza e riservatezza nei limiti imposti.
Garantiamo che BT non venderà i dati personali che ha raccolto dalle persone visitate e che non trasmetterà tali dati se non a coloro che sono autorizzati a conoscerli, nel rispetto dei principi e degli obblighi stabiliti dalla legge.
La presente politica viene rivista regolarmente per garantire i diritti delle persone interessate e per migliorare i metodi di trattamento e protezione dei dati personali.

