Politica di trattamento e protezione dei dati personali

Politica della Banca Transilvania S.A. riguardante il trattamento e la protezione dei dati personali nell'ambito dell'attività bancaria ("Politica" o "Politica di Riservatezza BT")

Revisionata il 11.06.2021

Versione valida nel periodo 11.06.2021-27.02.2023

Scarica Versioni precedenti delle Politiche sulla privacy

La Banca Transilvania S.A. (denominata di seguito "BT", "Banca" o "noi") ci preoccupiamo costantemente che i dati personali di tutte le persone fisiche con cui interagiamo siano trattati in piena conformità con le disposizioni legali applicabili e con i più alti standard di sicurezza e riservatezza.

Per guidarci e sostenerci nella nostra attività nel settore del trattamento e della protezione dei dati personali, abbiamo nominato un responsabile della protezione dei dati (data protection officer o DPO), che può essere contattato da chiunque in relazione a qualsiasi aspetto legato al modo in cui BT tratta questi dati, inviando una segnalazione a:

sede di BT nel comune di Cluj-Napoca, via Calea Dorobanților, n. 30-36, provincia di Cluj, con la menzione "all'attenzione del responsabile della protezione dei dati personali" o un messaggio a
indirizzo di posta elettronica dpo@btrl.ro

Nei paragrafi seguenti vi presentiamo la nostra politica in questo campo molto importante, che ci impegniamo a rivedere a determinati intervalli di tempo, al fine di un suo miglioramento continuo.

Con questa Politica intendiamo adempiere nei confronti di tutte le categorie di persone fisiche i cui dati personali trattiamo nell'ambito della nostra attività bancaria ("interessati") l'obbligo di informazione in conformità con le disposizioni degli art. 13 -14 del Regolamento UE n. 679/2016 ovvero del Regolamento generale sulla protezione dei dati (di seguito denominato "GDPR").

Ogni volta che avremo la possibilità oggettiva di informare diretta di alcune categorie di persone interessate sul trattamento dei loro dati, ci impegniamo a procedere in tal senso.

In alcuni casi però, o non abbiamo la possibilità oggettiva, o implicherebbe un impegno sproporzionato per la banca adempiere direttamente a questo obbligo. Per tutte queste situazioni, ottemperiamo al nostro obbligo di informazione attraverso questa Politica sulla privacy.

Se siete un cliente abituale della banca - Cliente BT - e desiderate consultare solo la sezione relativa al trattamento dei dati di questa categoria di persone interessate, potete accedere a: Nota informativa generale sulla gestione e protezione dei dati personali dei Clienti BT, che è parte integrante di questa Politica.

La presente Politica non si rivolge ai dipendenti della Banca Transilvania, questa categoria di persone interessate essendo informata riguardo ai dati personali che BT tratta in qualità di datore di lavoro tramite un documento distinto.

Vi presenteremo di seguito quali categorie di dati personali trattiamo nell'ambito della nostra attività bancaria, chi sono le persone interessate da questo trattamento, per quali scopi utilizziamo i dati personali, a chi li divulghiamo o li trasferiamo, per quanto tempo li conserviamo, in che modo assicuriamo la loro sicurezza, nonché quali sono i diritti che le persone interessate possono esercitare in relazione a questo trattamento.

Nel caso in cui non siate familiari con il significato dei diversi termini tecnici utilizzati nell'ambito del GDPR o della legislazione applicabile nel settore bancario, vi consigliamo di studiare prima la sezione relativa a:

A. Termini tecnici utilizzati in Politica

I termini definiti nella presente sezione avranno il seguente significato quando sono utilizzati nella presente Politica:

a) "Dati personali" significa qualsiasi informazione riguardante una persona fisica identificata o identificabile ("interessato"); una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un elemento di identificazione, quale un nome, un numero di identificazione, dati di localizzazione, un identificatore online, o a uno o più elementi specifici propri della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

b)“Elaborazione dei dati personali” o "elaborazione dei dati", significa qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, con o senza l’uso di mezzi automatizzati, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la memorizzazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la divulgazione mediante trasmissione, la diffusione o la messa a disposizione in qualsiasi altro modo, l’allineamento o la combinazione, la limitazione, la cancellazione o la distruzione;

c)„GDPR” significa il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE;

d)„Gruppo Finanziario BT”- La banca insieme a entità da essa controllate come, BT Microfinanziamento IFN SA ( "BT Mic") ,BT Asset Management S.A.I. S.A., ( „BTAM”), BT Leasing Transilvania IFN S.A. („BTL”), BT Direct IFN S.A. („BTD”), BT Capital Partners S.S.I.F. S.A. ("BTCP"), Fondazione Club dell'Imprenditore Rumeno, Fondazione Clujul ha Anima e altre entità che possono unirsi a questo gruppo in futuro;

e) „Operatore” significa persona giuridica, che, da sola o insieme ad altre persone, stabilisce gli scopi e i mezzi del trattamento dei dati personali;

f)„Persona interessata” significa la persona fisica i cui dati personali sono trattati;

g)„Destinatario” significa persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo al quale vengono divulgati i dati personali, indipendentemente dal fatto che sia o meno una parte terza;

h)„Parte terza” signifca una persona fisica o giuridica, autorità pubblica, agenzia o altro organismo, diverso dalla Persona Interessata, dall'Operatore, dalla Persona Incaricata e che, sotto l'autorità diretta dell'Operatore o della Persona Incaricata, è autorizzata a trattare Dati Personali;

i)„Autorità di Vigilanza” significa un'autorità pubblica indipendente istituita da uno Stato membro, responsabile del monitoraggio dell'applicazione del GDPR. In Romania l'autorità di controllo è l'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali – "ANSPDCP";

j)"Dati biometrici” significa dati personali derivanti da specifiche tecniche di elaborazione relative alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica che consentono o confermano l'identificazione unica di tale persona, come ad esempio immagini facciali o dati dattiloscopici;

k) „Date riguardanti la salute significa dati personali relativi alla salute fisica o mentale di una persona fisica, compresa la fornitura di servizi di assistenza medica, che rivelano informazioni sul suo stato di salute;

l)„Specimen di firma” rappresenta la firma olografa del Cliente iscritta sui documenti utilizzati nel rapporto con la banca e/o la firma del Cliente acquisita tramite Dispositivo elettronico (SignaturePad), messa a disposizione della Banca a titolo di campione di firma;

m)„Beneficiario reale” conformi alle disposizioni dell'art. 4 comma 1 della Legge n. 129/2019 per la prevenzione e il contrasto del riciclaggio di denaro e del finanziamento del terrorismo, nonché per la modifica e l'integrazione di alcuni atti normativi, è ogni persona fisica che detiene o controlla in ultima istanza il cliente e/o la persona fisica per conto della quale si realizza una transazione, un'operazione o un'attività e include almeno le categorie di persone fisiche menzionate all'art. 4 comma 2 di questo atto normativo;

n) „Persona esposta al pubblico”conformi alle disposizioni dell'art. 3, comma 1, della Legge n. 129/2019 per la prevenzione e la lotta contro il riciclaggio di denaro e il finanziamento del terrorismo, nonché per la modifica e l'integrazione di alcune normative, sono le persone fisiche che esercitano o hanno esercitato funzioni pubbliche importanti e includono almeno le categorie di persone fisiche menzionate all'art. 3, comma 2, di questo atto normativo.

B. Chi è Banca Transilvania?

BANCA TRANSILVANIA S.A. è un istituto di credito, persona giuridica rumena, iscritta al Registro delle Imprese di Cluj con il numero J12/4155/1993, avente codice unico di registrazione n. RO5022670 e i seguenti dati di contatto: indirizzo sede legale Str. Calea Dorobanților Nr. 30-36, codice postale 400117, località Cluj-Napoca, Contea di Cluj, Romania Tel: 0801 01 0128 (BT) - chiamabile dalla rete Romtelecom, 0264 308 028 (BT) - chiamabile da qualsiasi rete, incluso internazionale, *8028 (BT) - chiamabile dalle reti Vodafone e Orange, indirizzo e-mail: contact@bancatransilvania.ro, sito web www.bancatransilvania.ro.

BT ha oltre 500 unità - filiali, agenzie, punti operativi, che svolgono la loro attività in Romania, nonché unità attraverso le quali svolgono l'attività bancaria in Italia.

La nostra pagina ufficiale internet è www.bancatransilvania.ro (denumită în continuare „website-ul BT”).

Banca gestisce anche altre pagine internet, il cui elenco aggiornato può essere consultato qui: https://www.bancatransilvania.ro//site-uri-bt.pdf

Banca Transilvania S.A. è la società madre del Gruppo Finanziario Banca Transilvania (denominata in seguito anche „Gruppo BT”), care cuprinde și următoarele entități subsidiare ale Băncii: BT Microfinanziamento IFN SA ("BT Mic"), BT Asset Management S.A.I. S.A., ( „BTAM”), BT Leasing Transilvania IFN S.A. („BTL”), BT Direct IFN S.A. („BTD”), BT Capital Partners S.S.I.F. S.A. ("BTCP")

C. Quali dati personali elabora BT, a chi appartengono e per quali scopi li utilizziamo?

Nel quadro dell'attività bancaria che svolge, Banca Transilvania elabora diverse categorie di dati personali, a seconda della qualità che le persone interessate hanno nei rapporti con BT. Le finalità per cui elaboriamo i dati dipendono direttamente anche dal modo in cui le diverse categorie di persone interessate entrano in rapporto con noi.

Riferito al rapporto che avete con la banca in un determinato contesto, vi presentiamo separatamente di seguito come elaboreremo i vostri dati personali:

a. Chi è il Cliente BT?

„Cliente BT” o „Cliente” è la persona fisica che fa parte di una qualsiasi delle seguenti categorie di persone coinvolte:

residenti o non residenti, titolari di almeno un conto aperto presso la Banca (detti anche „cliente persona fisica titolare del conto) o che completano i moduli dedicati per acquisire questa qualità;
i rappresentanti legali o convenzionali dei Clienti persone fisiche o giuridiche titolari di conto, inclusi i Clienti del tipo persone fisiche autorizzate;
gli autorizzati con diritti di operare sui conti dei clienti persone fisiche o giuridiche titolari di conto;
i beneficiari effettivi dei Clienti persone fisiche o giuridiche titolari di conti aperti presso BT;
le persone con il diritto di presentare di documenti bancari, di ritirare estratti conto e/o di depositare somme in contanti per conto e in nome dei Clienti persone fisiche o giuridiche titolari di conto (conosciuti anche come "delegati");
qualsiasi altri utenti persone fisiche di un prodotto/servizio della banca, che non hanno la qualità di Cliente titolare di conto, rappresentante legale, mandatario, delegato o beneficiario effettivo, quali ma non limitatamente a: utilizzatori di carte aggiuntive, utilizzatori di servizi internet/mobile banking, utenti delle applicazioni mobili di pagamento offerte dalla banca, gestori con conti di garanzie di gestione aperti presso la banca, utilizzatori di buoni pasto BT);
garanti di qualsiasi tipo delle obbligazioni di pagamento assunte dai Clienti persone fisiche o giuridiche titolari di conto;
persone che richiedono alla banca l'apertura di un rapporto contrattuale e/o la stipulazione di un determinato prodotto/servizio della banca, anche se tale richiesta viene respinta;
successori legali o convenzionali di quelli menzionati sopra.

Vi ricordiamo che i dettagli completi, in formato stampabile, sul trattamento da parte di BT dei dati dei suoi clienti abituali – Clienti BT – si trovano anche in Nota informativa generale sulla gestione e protezione dei dati personali dei Clienti BT

b. Gli scopi per cui trattiamo i dati dei Clienti BT

Dipendentemente dal caso, se siete Cliente BT, tratteremo i vostri dati come segue:

verifica dell'identità, al fine di prevenire il riciclaggio di denaro e il finanziamento del terrorismo, nonché per la conferma della qualità di Cliente BT;

La verifica dell'identità avviene al momento dell'instaurazione e durante lo svolgimento di un rapporto d'affari, all'esecuzione di qualsiasi transazione o quando si richiede l'ottenimento di informazioni o l'esecuzione di operazioni quali, ma non limitatamente a: informazioni su conti, deposito/invio di qualsiasi richiesta/segnalazione, consegna di carte, token, espressione di opzioni, sottoscrizione di prodotti/servizi bancari, accesso a servizi bancari già contrattati, nonché in occasione delle chiamate telefoniche iniziate da parte dei Clienti o della banca.

Nelle unità della banca l'identità viene verificata sulla base dei documenti d'identità validi, che devono essere presentati in originale, mentre nell'ambiente online e durante le chiamate telefoniche iniziate dal Cliente o dalla banca, richiedendo la fornitura e la validazione di alcune informazioni già presenti negli archivi della banca relative al Cliente;

conoscenza della Clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, inclusa la verifica basata sul rischio, mediante l'applicazione di misure di conoscenza della Clientela che prevedono sia la verifica dell'identità, sia il trattamento di dati personali imposti dalla legge, sia al momento dell'acquisizione da parte di una determinata persona fisica della qualità di Cliente (raccolta dei dati), per tutto il periodo in cui tale qualità è posseduta (aggiornamento dei dati), nonché successivamente a tale momento, per il periodo di tempo stabilito dalla legge dopo la cessazione della qualità di Cliente (conservazione dei dati e loro trattamento per le finalità consentite dalla legge);
- Per dettagli sul trattamento dei dati personali ai fini di conoscenza della Clientela accedi al seguente link: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-in-scop-KYC.pdf
valutazione della solvibilità, riduzione del rischio di credito, determinazione del grado di indebitamento dei Clienti interessati a offerte personalizzate riguardanti i prodotti di credito della banca o alla stipula di questi tipi di prodotti (analisi del rischio di credito);
- Per dettagli sul trattamento dei dati personali ai fini di analisi di una richiesta di credito presentata presso Banca Transilvania S.A. accedi al seguente link: https://www.bancatransilvania.ro//Informare-privind-prelucrarea-datelor-cu-caracter-personal-in-scopul-analizarii-unei-cereri-de-creditare-1.10.2019.pdf
la conclusione e l'esecuzione di contratti stipulati tra banca e i Clienti, relativi ad alcuni prodotti e servizi offerti da questa in proprio (come, ma non limitatamente a: carte, depositi, crediti, internet e mobile banking, SMS Alert);
- Per dettagli sul trattamento dei dati personali in occasione della conclusione e durante lo svolgimento di un contratto di credito (carta o non carta) stipulato con Banca Transilvania S.A. accedi al seguente link: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-in-contextul-incheierii-executarii-unui-contract-de-credit-BT.pdf
- Per dettagli relativi al trattamento dei dati personali nell'ambito dell'applicazione mobile BT Pay, accedete al seguente link: https://www.bancatransilvania.ro/wallet-bt-pay/politica-de-confidentialitate-it/
Per dettagli relativi al trattamento dei dati personali all'interno del servizio Self Service Livia da BT, accedete al seguente link: https://www.bancatransilvania.ro/files/self-service-livia-de-la-bt/nota_informare_prelucrare_date_caracter_personal_serviciu_livia_de_la_bt.pdf
Per dettagli relativi al trattamento dei dati personali all'interno del servizio BT Visual Help accedi al seguente link: https://www.bancatransilvania.ro/nota-di-informazione-elaborazione-dati-personali-bt-aiutovisivo/
la conclusione e l'esecuzione di contratti relativi a operazioni occasionali, quali ma non limitati a: depositi di somme in contanti effettuati dai Clienti agli sportelli o con l'ausilio dei dispositivi della banca, nel caso in cui le somme vengano depositate su conti della banca su cui i suddetti Clienti non hanno diritti di operazione (non hanno la qualifica di titolare del conto, mandatario, delegato su tali conti), servizi di trasferimento di denaro, cambi valutari;
- Per dettagli sul trattamento dei dati personali a fini di la presentazione di alcune somme in contanti accedi al seguente link: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-depunere-sume-in-numerar-clienti-ocazionali-BT.pdf
liquidazione delle transazioni bancarie;
l'istituzione delle ipoteche giudiziarie, la registrazione delle somme ipotecate a disposizione dei creditori e la fornitura di risposte in merito a queste agli organi esecutivi e/o alle autorità competenti, conformemente agli obblighi legali della banca;
monitoraggio della sicurezza delle persone, degli spazi e/o dei beni della banca o dei visitatori delle sue unità;
- Dettagli sul trattamento dei dati mediante videosorveglianza si trovano qui: https://www.bancatransilvania.ro/supraveghere-video/
- Dettagli sul trattamento dei dati dei visitatori per l'accesso ad alcune unità BT si trovano qui www.bancatransilvania.ro/monitorizare.pdf
realizzazione e trasmissione di segnalazioni agli istituti competenti a riceverle, in conformità con le disposizioni legali applicabili alla banca (come, ma non solo: rapporti sugli incidenti di pagamento presso la Centrale degli Incidenti di Pagamento della BNR, dichiarazione delle transazioni che superano l'importo stabilito dalla legge all'Ufficio Nazionale per la Prevenzione e il Contrasto del Riciclaggio di Denaro);
la realizzazione delle analisi e la tenuta delle registrazioni di gestione economica, finanziaria e/o amministrativa della banca;
la gestione all'interno dei dipartimenti interni dei servizi e prodotti offerti dalla banca;
la valutazione e il monitoraggio del comportamento finanziario-commerciale dei Clienti durante lo svolgimento della relazione commerciale con la banca, al fine di rilevare transazioni insolite e transazioni sospette, in conformità con gli obblighi legali di conoscenza della Clientela stabiliti a carico della banca per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo;
la riscossione dei debiti e il recupero dei crediti registrati dai Clienti;
la prevenzione dell'acquisizione o riacquisizione della qualifica di Cliente da parte di persone con un comportamento inadeguato, che è di natura a impedire lo svolgimento di un'attività bancaria prudente, conforme agli obblighi legali che la banca ha;
la difesa in giudizio dei diritti e degli interessi della banca, la risoluzione delle controversie, delle indagini o di qualsiasi altra petizione/reclamo/richiesta in cui la banca è coinvolta;
effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché realizzazione delle attività di audit o investigazione;
presa di misure/fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura indirizzati alla banca da qualsiasi persona e/o da autorità o istituzioni, su qualsiasi canale, inclusi tramite servizi di comunicazioni elettroniche e internet;
la dimostrazione delle richieste/accordi/opzioni riguardanti certi aspetti richiesti/discussi/accordati nell'ambito delle chiamate telefoniche avviate dai Clienti o dalla banca, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche o, se del caso, audio-video;
informazione ai Clienti relativa ai prodotti/servizi da loro detenuti presso la banca, al fine di una corretta esecuzione dei contratti (come, ma non limitato a, estratti conto o di carta, informazioni sugli orari di apertura delle filiali bancarie, comunicazioni riguardanti l'applicazione di pignoramenti sui conti, notifiche sull'esistenza di debiti non autorizzati o di rate scadute, informazioni sull'avvicinarsi della scadenza di un determinato prodotto/servizio detenuto, informazioni su miglioramenti o nuove agevolazioni offerte in relazione al prodotto/servizio detenuto);
trasmissione di messaggi pubblicitari, conformemente al consenso espresso dai Clienti su moduli disponibili presso le unità della banca, sulla pagina internet della stessa o nell'ambito di servizi offerti online;
la raccolta dell'opinione dei Clienti riguardo alla qualità dei servizi/prodotti/dipendenti BT (valutazione della qualità dei servizi);
educazione finanziaria dei Clienti;
esecuzione di analisi interne (incluso statistiche), sia riguardo ai prodotti/servizi, sia riguardo al portafoglio e al profilo dei Clienti, per il miglioramento e lo sviluppo di prodotti/servizi, nonché esecuzione di studi, analisi di mercato, analisi delle opinioni dei Clienti riguardo ai prodotti/servizi/dipendenti della banca;
archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
fornitura di servizi di segreteria e di registrazione relativi alla corrispondenza indirizzata alla banca e/o da essa spedita, nonché per lo svolgimento delle attività di corriere;
la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
prevenire delle frodi;
calcolo delle commissioni a cui hanno diritto determinate categorie di dipendenti della banca;

c. Categorie di dati personali trattati ai Clienti BT

date di identificazione: nome, cognome, pseudonimo (se del caso), data e luogo di nascita, codice numerico personale (CNP) o un altro elemento unico di identificazione simile, come il CUI per persone fisiche autorizzate o il CIF per le persone fisiche che esercitano professioni liberali (es. un altro elemento unico di identificazione viene assegnato dalla banca ai Clienti classificati nella categoria "non residenti" e questo è rappresentato da un codice formato da una successione di cifre relative all'anno, mese, giorno di nascita e numero del documento di identità, intero o troncato), serie e numero del documento di identità nazionale o internazionale/passaporto, nonché la copia di questo, indirizzo di domicilio e residenza;
contatti: indirizzo per la corrispondenza (se del caso), numero di telefono, di fax, indirizzo di posta elettronica;
cittadinanza;
informazioni sullo scopo e la natura del rapporto d'affari;
dati finanziarie (come, ma non limitato a dati sulle transazioni, inclusi gli importi delle transazioni previste);
date fiscali (paese di residenza fiscale);
professione, occupazione, denominazione del datore di lavoro o natura dell'attività propria (se del caso),
informazioni sulla funzione pubblica importante detenuta- se del caso- e opinioni politiche (esclusivamente nel contesto dell’ottenimento di informazioni relative alla qualità di persona pubblicamente esposta- PEP);
la qualità, le partecipazioni e, se del caso, i poteri di rappresentanza detenuti nell'ambito di persone giuridiche;
informazioni sulla situazione familiare (incluso stato civile, numero di figli, figli a carico ecc.);
informazioni sulla situazione economica e finanziaria (inclusi dati sui redditi, dati sulle transazioni bancarie e la loro storia, dati relativi ai beni posseduti/in proprietà, nonché dati riguardanti il comportamento di pagamento);
l'immagine (contenuta nei documenti d'identità o ripresa dalle telecamere di videosorveglianza installate nelle unità della banca, alle apparecchiature BT, nonché nell'ambito di registrazioni audio e/o video, se del caso);
la voce, nell'ambito delle conversazioni e delle registrazioni delle conversazioni telefoniche o audio/video (avviate dai Clienti o dalla banca);
età, per la verifica dell'idoneità a contrarre determinati prodotti/servizi/offerte della banca (es. prodotti di credito, prodotti dedicati ai minori ecc.);
opinioni, espresse nell'ambito di segnalazioni/reclami/conversazioni, anche telefoniche, in relazione a prodotti/servizi/dipendenti della banca;
firma (incluso nel campione di firme);
date biometriche (come, ma non limitatamente alla situazione delle persone analfabete o delle persone con disabilità visive, a cui può essere elaborata l'impronta digitale);
identificatori, inclusiv identificatori assegnati da Banca Transilvania o da altre istituzioni finanziario-bancarie o non bancarie, necessari per la prestazione di alcuni servizi, come, ma non limitati a: codice cliente BT (CIF BT), identificatori delle transazioni, codici IBAN allegati ai conti bancari, numeri delle carte di debito/credito, data di scadenza delle carte, numeri dei contratti, codici e tipo di sistema operativo dei telefoni cellulari o di altri dispositivi utilizzati per accedere ai servizi di mobile banking/applicazioni di pagamento mobile, così come l'indirizzo IP del dispositivo utilizzato per accedere a tali servizi. I codici dei telefoni cellulari, il tipo di sistema operativo e gli indirizzi IP vengono trattati esclusivamente per garantire le misure di sicurezza per le transazioni effettuate tramite tali servizi, al fine di prevenire frodi;
dati riguardanti lo stato di salute, esclusivamente nel caso in cui il trattamento di tali dati sia necessario per la prova da parte dei Clienti della situazione difficile in cui si trovano loro o i membri delle loro famiglie, soprattutto in vista della concessione di alcune agevolazioni o nel contesto della fornitura/svolgimento di prodotti/servizi di assicurazione intermediati dalla banca;
per i prodotti di credito: tipo di prodotto, termine di erogazione, data di erogazione, data di scadenza, gli importi e i crediti concessi, gli importi dovuti, lo stato del conto, la data di chiusura del conto, la valuta del credito, la frequenza dei pagamenti, l'importo pagato, la rata mensile, la denominazione e l'indirizzo del datore di lavoro, gli importi dovuti, gli importi arretrati, il numero di rate arretrate, la data di scadenza dell'arretrato, il numero di giorni di ritardo nel rimborso del credito. Questi dati vengono elaborati sia negli archivi propri della banca, sia - eventualmente - nel sistema dell'Ufficio Credito e/o di altri archivi/sistemi di questo tipo;
informazioni relative ad attività fraudolenta/potenzialmente fraudolenta, consistenti in dati relativi ad accuse e condanne connesse a reati quali frode, riciclaggio di denaro e finanziamento di atti di terrorismo;
informazioni relative alla commissione di reati o contravvenzioni nel settore finanziario-bancario, in relazione diretta con Banca Transilvania S.A., accertate mediante sentenze giudiziarie definitive o irrevocabili, a seconda dei casi, o mediante atti amministrativi non contestati;
informazioni relative al luogo di esecuzione di determinate transazioni (implicitamente, nel caso di esecuzione di operazioni su apparecchiature BT appartenenti a Banca Transilvania);
date e informazioni relative ai prodotti e servizi offerti dalla banca o dai suoi collaboratori, utilizzati dalle persone interessate (come, ma non limitatamente a prodotti di tipo credito, deposito, assicurazioni);
qualsiasi altro dato personale appartenente ai Clienti, che ci viene reso noto in vari contesti da altri Clienti o da qualsiasi altra persona.

a. Chi è/in quali situazioni trattiamo i vostri dati in qualità di Cliente occasionale BT?

„Cliente occasionale BT” è la persona fisica che ordina presso gli sportelli o tramite i dispositivi BT transazioni dei seguenti tipi:

versamenti di somme in contanti su conti BT per i quali non hanno alcuna qualifica (inclusi i Clienti BT che versano somme su conti della banca per i quali non hanno alcuna qualifica agiranno in tale qualità);
cambi valutari;
trasferimenti di denaro tramite Western Union (WU);
pagamento delle bollette delle utenze;
pagamento di varie rate o premi assicurativi;
prelievo di dividendi o di altre tipologie di somme;
prelievi di contanti dagli apparecchi BT con carte emesse da altre istituzioni bancarie o di pagamento ecc).

Nota di informazione specifica riguardante il trattamento dei dati personali ai fini della presentazione di somme in contanti si trova qui https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-depunere-sume-in-numerar-clienti-ocazionali-BT.pdf

La elaborazione dei vostri dati avviene in qualità di cliente occasionale BT ogni volta che effettuate transazioni del tipo sopra elencato, anche se avete anche la qualità di cliente abituale della banca.

b. Gli scopi per cui trattiamo i dati dei Clienti occasionali BT

Quando agite in relazione con BT in qualità di cliente occasionale, i vostri dati vengono trattati, se del caso, per i seguenti scopi:

verifica dell'identità, al fine di prevenire il riciclaggio di denaro e il finanziamento del terrorismo; Nel caso di transazioni occasionali effettuate tramite le unità bancarie, l'identità viene verificata sulla base dei documenti di identità validi, che devono essere presentati in originale, e nel caso di utilizzo delle apparecchiature BT attraverso altre informazioni sul pagatore presenti nei registri della banca;
la conoscenza della clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, inclusa la verifica basata sul rischio, mediante l'applicazione di misure di conoscenza della clientela;
la valutazione e il monitoraggio del comportamento finanziario-commerciale ai fini del rilevamento di transazioni insolite e di transazioni sospette, conformemente agli obblighi legali di conoscenza della clientela istituiti a carico della banca per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo;
la stipula e l'esecuzione del contratto relativo alla transazione occasionale;
liquidazione delle transazioni bancarie;
realizzazione e trasmissione di segnalazioni agli enti competenti a riceverle, in conformità con le disposizioni legali applicabili alla banca (come, ma non limitato a: rapporti sugli incidenti di pagamento alla Centrale degli Incidenti di Pagamento presso la BNR, dichiarazione delle transazioni che superano la soglia stabilita dalla legge all'Ufficio Nazionale per la Prevenzione e la Lotta contro il Riciclaggio di Denaro);
la realizzazione delle analisi e la tenuta delle registrazioni di gestione economica, finanziaria e/o amministrativa della banca;
la gestione all'interno dei dipartimenti interni dei servizi e prodotti offerti dalla banca;
la difesa in giudizio dei diritti e degli interessi della banca, la risoluzione delle controversie, delle indagini o di qualsiasi altra petizione/reclamo/richiesta in cui la banca è coinvolta;
effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché realizzazione delle attività di audit o investigazione;
monitoraggio della sicurezza delle persone, degli spazi e/o dei beni della banca o dei visitatori delle sue unità;
l'adozione di misure/la fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura rivolti alla banca da qualsiasi persona e/o da autorità o istituzioni, su qualsiasi canale, incluso tramite servizi di comunicazioni elettroniche e internet;
effettuazione di analisi interne (incluso quelle statistiche);
archiviazione - sia in formato fisico sia elettronico - dei documenti, realizzazione di copie di sicurezza (back-up);
fornitura di servizi di segreteria e di registrazione relativi alla corrispondenza indirizzata alla banca e/o da essa spedita, nonché per lo svolgimento delle attività di corriere;
la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
prevenzione delle frodi.

c. Categorie di dati personali trattati Clienti occasionali BT

Clienti occasionali BT elaboriamo, a seconda dei casi, le seguenti categorie di dati personali:

dati di identificazione - nome, cognome, la serie e il numero del documento di identità nazionale o internazionale/passaporto, codice numerico personale (CNP) o un altro elemento unico di identificazione simile, come CUI per persone fisiche autorizzate o CIF per le persone fisiche che svolgono professioni liberali (es. un altro elemento unico di identificazione viene assegnato dalla banca ai Clienti classificati nella categoria "non residenti" e questo è rappresentato da un codice formato da una successione di cifre relative all’anno, mese, giorno di nascita e il numero del documento di identità, intero o tronco), indirizzo di domicilio e - in alcuni casi previsti dalla legge - anche la copia del documento di identità (di norma per versamenti di somme in contanti, cambi valuta, servizi di trasferimento di denaro oltre una certa somma o che presentano indizi di sospetto);
dettagli riguardanti l'importo oggetto della transazione e spiegazioni riguardanti la natura del pagamento (cosa rappresenta il pagamento);
identificatore della transazione;
firma;
dati di contatto- numero di telefono e/o indirizzo e-mail nel caso di depositanti di somme in contanti che non sono Clienti BT e che desiderano fornirceli per essere avvisati nel caso in cui la transazione venga annullata);
l'immagine (dell'atto di identità, se è necessario trattenere la copia di esso o, a seconda dei casi, catturata dalle telecamere di videosorveglianza);
informazioni relative alla localizzazione dell’esecuzione di alcune transazioni (implicitamente, in caso di esecuzione di operazioni su apparecchiature BT);

a. Chi è una persona fisica collegata al richiedente un credito BT?

Sono persone fisiche in contatto con il richiedente di un credito* (chiamato anche „il richiedente” o „debitore”) e forma lo stesso gruppo con questo, uno qualunque di quelli indicati nella tabella sottostante:

*Il richiedente del credito è una persona fisica o giuridica che presenta a BT una richiesta di credito.
Si considera richiedente del credito anche il marito/la moglie/il partner di vita/il coobbligato/il garante del richiedente principale del credito.

Il coniuge/ la coniuge/ il partner di vita del richiedente insieme alle società su cui il richiedente esercita il controllo o che amministra
Altri membri prossimi della famiglia del richiedente insieme alle società sulle quali essi detengono il controllo o che amministrano, nella misura in cui tra questi e il richiedente credito o tra le società da essi controllate/amministrate esista una relazione di: controllo diretto o indiretto/influenza dominante/dipendenza economica
Le entità in cui il richiedente esercita il controllo diretto o indiretto mediante:
- Possesso di almeno il 50% delle azioni/quote societarie;
  e/o
- La capacità di ottenere la maggioranza dei voti nell'AGO
  e/o
- La capacità di nominare/revocare della maggioranza dei membri degli organi di governo, amministrazione o di controllo
Le entità presso le quali il richiedente è amministratore
Le entità in cui il richiedente è direttore generale oppure responsabile nel caso di fondazioni/associazioni/organismi pubblici
Le società madri/filiali delle società ai punti 3 e 4;
Società controllate dalle società ai punti 3 e 4.
Gli amministratori e le persone che esercitano direttamente o indirettamente il controllo nelle società ai punti 3, 4 e 6 ad eccezione di quelle menzionate anteriormente
La persona fisica e/o giuridica che garantisce con i suoi beni (inclusi i redditi nel caso del codebitore/garante) il credito del richiedente, se l’esecuzione di tali garanzie la compromettesse in modo da mettere in difficoltà la sua capacità di pagamento

b. Gli scopi per i quali trattiamo i dati appartenenti alle persone fisiche del gruppo di un debitore BT

Se siete una persona di questo tipo, trattiamo i vostri dati, se del caso, per il seguente scopo principale:

valutazione della solvibilità, riduzione del rischio di credito, determinazione del grado di indebitamento dei Clienti interessati a offerte personalizzate in relazione ai prodotti di credito della banca o alla stipula di tali tipi di prodotti (analisi del rischio di credito);

Nel contesto dell'analisi della richiesta di credito di un richiedente persona fisica o giuridica, Banca Transilvania S.A. tratta anche i vostri dati personali, se vi includete in una qualsiasi delle categorie di persone fisiche indicate nella tabella sopra (che fanno parte del gruppo del debitore), poiché la banca è soggetta agli obblighi legali di stabilire e analizzare la propria esposizione nei confronti dei gruppi di clienti collegati, come parte dell'analisi del rischio di credito.
Inoltre, in qualità di persona dichiarata, la banca riporterà queste esposizioni e la composizione dei gruppi debitori di clienti collegati alla BNR, Centrale del Rischio Creditizio (solo ove applicabile).
Questi dati personali sono necessari alla banca per poter procedere all'analisi della richiesta/domanda di credito, e il rifiuto del richiedente del credito (o del cliente) di fornirli o di essere trattati può determinare l'impossibilità per la banca di analizzare e/o di approvare il credito.

I dati di carattere personale che vi appartengono vengono trasmessi/divulgati, a seconda dei casi, alla Centrale dei Rischi creditizi della BNR, nonché, nel rispetto del principio della necessità di conoscenza, verso entità del Gruppo finanziario BT e/o verso fornitori di servizi utilizzati dalla banca nell'ambito del processo di analisi della richiesta di credito.

Il periodo di conservazione dei vostri dati negli archivi della banca è uguale a quello dell'esistenza di un gruppo/di alcuni gruppi di clienti collegati di cui fate parte.

Altri scopi connessi allo scopo principale indicato prima, in cui trattiamo i vostri dati sono, a seconda dei casi, i seguenti:

verifica dell'identità, incluso per la conferma/smentita della vostra qualità di Cliente BT;
realizzazione e trasmissione di report alle istituzioni competenti a riceverli, in conformità con le disposizioni legali applicabili alla banca (come, ma non solo: Centrale del Rischio di Credito presso la BNR);
la realizzazione delle analisi e la tenuta delle registrazioni di gestione economica, finanziaria e/o amministrativa della banca;
la gestione all'interno dei dipartimenti interni dei servizi e prodotti offerti dalla banca;
la difesa in giudizio dei diritti e degli interessi della banca, la risoluzione delle controversie, delle indagini o di qualsiasi altra petizione/reclamo/richiesta in cui la banca è coinvolta;
effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché realizzazione delle attività di audit o investigazione;
l'adozione di misure/la fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura rivolti alla banca da qualsiasi persona e/o da autorità o istituzioni, su qualsiasi canale, incluso tramite servizi di comunicazioni elettroniche e internet;
effettuazione di analisi interne (incluso quelle statistiche);
archiviazione - sia in formato cartaceo, sia elettronico - dei documenti, realizzazione delle copie di sicurezza (back-up);
fornitura di servizi di segreteria e cancelleria riguardo alla corrispondenza indirizzata alla banca e/o spedita da essa, nonché per lo svolgimento delle attività di corriere;
la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
prevenzione delle frodi.

c. Categorie di dati personali trattati delle persone fisiche del gruppo di un debitore BT

dati di identificazione - nome, cognome, CNP;
la funzione, la qualità, le detenzioni e, se del caso, i poteri di rappresentanza detenuti all'interno di persone giuridiche del gruppo del debitore;
dopo il caso, altri dati presenti nelle evidenze della banca o disponibili al pubblico, che sono necessari per adempiere allo scopo principale relativo all'analisi del rischio di credito.

a. Chi è il firmatario/contatto da parte dei partner contrattuali BT?

Firmatari sono, di regola, i rappresentanti legali o altre persone designate dai partner contrattuali a firmare i contratti stipulati con la banca (indipendentemente dal fatto che i partner contrattuali siano Clienti BT persone giuridiche titolari di conto o fornitori di servizi, collaboratori, fornitori di beni contrattati dalla banca);
Persone di contatto sono persone designate dal partner contrattuale e comunicate alla banca da questi per mantenere il collegamento al fine di garantire il buon svolgimento del contratto, indipendentemente dal fatto che i loro dati siano o meno menzionati nel contenuto del contratto.

b. Gli scopi per cui trattiamo i dati dei firmatari/persone di contatto da parte dei partner contrattuali BT

Se siete firmatario/persona di contatto per conto di qualsiasi partner contrattuale della banca, elaboriamo i vostri dati, se del caso, per:

la conclusione e l'esecuzione in buone condizioni del contratto stipulato con il partner contrattuale (di norma questi è il vostro datore di lavoro), nonché per altri scopi, in stretta connessione con la conclusione e l'esecuzione del contratto, rispettivamente:
la realizzazione e l'invio di report alle istituzioni competenti per riceverli, in conformità con le disposizioni legali applicabili alla banca;
la realizzazione delle analisi e la tenuta delle registrazioni di gestione economica, finanziaria e/o amministrativa della banca;
la difesa legale dei diritti e degli interessi della banca, la risoluzione delle controversie, delle indagini o di qualsiasi altra petizione/denuncia/richiesta in cui la banca è coinvolta;
effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché realizzazione delle attività di audit o investigazione;
prendere di misure/fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura indirizzati alla vostra banca o alle autorità o istituzioni, su qualsiasi canale, incluso tramite servizi di comunicazioni elettroniche e internet;
effettuazione di analisi interne (incluso quelle statistiche);
archiviazione - sia in formato cartaceo, sia elettronico - dei documenti, realizzazione delle copie di sicurezza (back-up);
fornitura di servizi di segreteria e di registrazione relativi alla corrispondenza indirizzata alla banca e/o da essa spedita, nonché per lo svolgimento delle attività di corriere;
la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
prevenire delle frodi;

Categorie di dati personali trattati degli firmatari/persone di contatto da parte dei partner contrattuali

Elaboriamo, di norma, le seguenti categorie di dati personali che vi riguardano, a seconda dei casi:

Per i firmatari:

dati di identificazione - nome e cognome;
funzione;
firma.

Per persone di contatto:

dati di identificazione - nome e cognome;
dati di contatto - numero di telefono (di lavoro) e/o indirizzo e-mail (di lavoro);
funzione.

Nota informativa dedicata ai firmatari e alle persone di contatto che agiscono per conto dei partner contrattuali di BT si trova qui: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-semnatari-persoane-de-contact-pentru-partener-contractual-BT.pdf

a. Chi è l'azionista/obbligazionista BT o la persona i cui dati trattiamo in relazione a quelli dei nostri azionisti/obbligazionisti?

Azionista BT - siete azionisti BT se possedete in qualità di persona fisica o giuridica azioni emesse da Banca Transilvania S.A.;
Obbligazionario BT- siete obbligazionista BT se possedete in qualità di persona fisica o giuridica obbligazioni emesse dalla Banca Transilvania S.A.;
Persone fisiche le cui le date vengono elaborate, di solito, in relazione a quelle degli azionisti/obbligazionisti BT- rappresentanti legali o convenzionali degli azionisti/obbligazionisti BT, persone che detengono in comproprietà azioni/obbligazioni con gli azionisti/obbligazionisti BT, successori degli azionisti/obbligazionisti BT.

b. Gli scopi per cui trattiamo i dati degli azionisti/obbligazionisti di BT o di altre persone in relazione a quelli degli azionisti/obbligazionisti di BT

Se siete azionisti e/o obbligazionisti BT o una persona fisica i cui dati sono trattati in relazione a quelli degli azionisti/obbligazionisti, utilizzeremo i vostri dati, a seconda dei casi, per i seguenti scopi:

verifica dell'identità, al fine di confermare/smentire la qualità di azionista/obbligazionista della banca, altra qualità in relazione agli azionisti/obbligazionisti BT;
adempimento degli obblighi e delle attività legali specifiche derivanti dalla qualità di emittente di BT (es. organizzazione dell'assemblea generale degli azionisti, servizi per gli azionisti, comunicazioni specifiche per gli investitori);
l'istituzione delle ipoteche giudiziarie, la registrazione delle somme ipotecate a disposizione dei creditori e la fornitura di risposte in merito a queste agli organi esecutivi e/o alle autorità competenti, conformemente agli obblighi legali della banca;
la realizzazione e l'invio di rapporti agli istituti competenti a riceverli, in conformità con le disposizioni legali applicabili alla banca;
la realizzazione delle analisi e la tenuta delle registrazioni di gestione economica, finanziaria e/o amministrativa della banca;
la gestione all'interno dei dipartimenti interni dei servizi e prodotti offerti dalla banca;
la difesa legale dei diritti e degli interessi della banca, la risoluzione delle controversie, delle indagini o di qualsiasi altra petizione/denuncia/richiesta in cui la banca è coinvolta;
effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché realizzazione delle attività di audit o investigazione;
presa di misure/fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura rivolti alla banca da qualsiasi persona, nonché a quelli rivolti da autorità o istituzioni in relazione agli azionisti/obbligazionisti di BT, su qualsiasi canale, incluso tramite servizi di comunicazioni elettroniche e internet;
la prova delle richieste/accordi/opzioni riguardanti determinati aspetti richiesti/discusso/concordati, anche nell'ambito delle chiamate telefoniche avviate da voi o dalla banca, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche o, se del caso, audio video;
effettuazione di analisi interne (incluso quelle statistiche);
archiviazione - sia in formato cartaceo, sia elettronico - dei documenti, realizzazione delle copie di sicurezza (back-up);
fornitura di servizi di segreteria e di registrazione relativi alla corrispondenza indirizzata alla banca e/o da essa spedita, nonché per lo svolgimento delle attività di corriere;
la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
prevenzione delle frodi.

c. Categorie di dati personali trattati degli azionisti/obbligazionisti BT/altre persone in relazione ai loro dati

Se avete la qualità di azionista e/o obbligazionista BT, altra persona collegata a questi, trattiamo, di regola, le seguenti categorie di dati personali:

date di identificazione- nome, cognome, CNP o altro elemento unico di identificazione, la serie e il numero del documento di identità nazionale o internazionale/passaporto, l'indirizzo postale e, se del caso, la copia del documento di identità (per l'identificazione degli azionisti in caso di richieste di certificato di azionista o di obbligazionista o storico delle azioni/obbligazioni detenute presso BT);
cittadinanza;
date fiscali (paese di residenza fiscale);
informazioni sulla situazione economica e finanziaria, relative ai beni posseduti - numero di azioni e/o obbligazioni BT , incluso lo storico delle detenzioni di tali beni;
la qualità, le partecipazioni e, se del caso, i poteri di rappresentanza detenuti nell'ambito di persone giuridiche;
firma (su richieste indirizzate alla banca);
numero di telefono, indirizzo e-mail, indirizzo di corrispondenza, a seconda del canale di comunicazione selezionato nell'ambito delle richieste rivolte alla banca.

a. Chi è visitatore delle unità BT e/o utilizzatore/visitatore delle attrezzature BT?

È visitatore delle unità BTogni persona fisica che visita le unità della banca (inclusi gli edifici amministrativi di essa), indipendentemente dal fatto che realizzi o meno operazioni bancarie;
È utente/visitatore delle apparecchiature BTqualsiasi persona fisica che utilizza tali apparecchiature o si trova di fronte a esse (ATM, BT Express, BT Express Plus, ecc.), indipendentemente dal fatto che tali apparecchiature siano collocate all'interno di unità BT o in altre sedi, indipendentemente dal fatto che l'utente sia cliente BT, cliente occasionale BT o qualsiasi altro terzo, indipendentemente dal fatto che avvii o meno operazioni bancarie tramite le apparecchiature BT, indipendentemente dal fatto che completi o meno l'operazione bancaria avviata tramite le apparecchiature BT.

b. Gli scopi per cui trattiamo i dati dei visitatori delle unità BT e/o degli utenti/visitatori delle apparecchiature BT

Elaboriamo i suoi dati, se del caso, per:

monitoraggio della sicurezza delle persone, degli spazi e/o dei beni della banca o dei visitatori delle sue unità;
- Dettagli sul trattamento dei dati mediante videosorveglianza si trovano qui: https://www.bancatransilvania.ro/supraveghere-video/.
- Dettagli sul trattamento dei dati dei visitatori per l'accesso in alcune unità BT si trovano qui: www.bancatransilvania.ro/monitorizare.pdf
- esecuzione delle transazioni ordinate tramite le attrezzature della banca;

come anche per altri scopi connessi legati allo scopo principale indicato sopra, rispettivamente:

la verifica dell'identità, se del caso, se necessario per identificarti su richiesta delle autorità competenti o quando la banca ha un interesse legittimo;
effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché realizzazione delle attività di audit o investigazione;
effettuazione di analisi interne (incluso quelle statistiche);
archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
prevenzione delle frodi.

Sulla videosorveglianza, nonché sul trattamento dei dati per l'accesso in alcune unità BT, le persone interessate sono informate anche tramite pittogrammi e/o comunicazioni specifiche esposte all'ingresso delle unità della banca e rispettivamente sui dispositivi BT.

c. Categorie di dati personali trattati dei visitatori delle unità e/o degli utenti/visitatori delle apparecchiature BT

Se visitate le unità della banca (inclusi i suoi edifici amministrativi) e/o utilizzate o sostate davanti alle apparecchiature BT, elaboreremo, a seconda dei casi:

l'immagine, così com'è catturata dalle telecamere di videosorveglianza installate;
qualsiasi dato necessario per l'effettuazione delle transazioni ordinate tramite le apparecchiature BT o per altri scopi connessi menzionati in precedenza (es. tempi trascorsi nelle unità/alle apparecchiature BT).

Contemporaneamente, per permettervi l'accesso in alcune unità in cui la banca svolge la sua attività, il personale con compiti di sorveglianza vi identificherà sulla base dei documenti di identità e iscriverà in registri speciali cartacei, previsti dalla legge, i seguenti dati che vi riguardano:

dati di identificazione – nome, cognome, serie e numero del documento di identità nazionale o internazionale/passaporto.

a. Chi è visitatore dei siti web/pagine dei social media di BT ?

Ha questa qualità qualunque persona fisica che accede a qualunque dei i siti web nel portafoglio BT e/o le sue pagine dei social media.

b. Gli scopi per cui elaboriamo i dati dei visitatori dei siti web/pagine dei social media BT

Attraverso i cookie o altre tecnologie simili elaboriamo i vostri dati in qualità di visitatori dei siti web BT per le finalità ampiamente descritte nelle politiche sui cookie relative a ciascuno dei siti web e sinteticamente nei banner e nei centri di impostazione dei cookie.

Per il sito web www.bancatransilvania.ro , La politica sui cookie si trova anche accedendo al seguente link: https://www.bancatransilvania.ro/politica-di-utilizzo-dei-cookie/

Se sui siti web di BT inserite i vostri dati in moduli di segnalazioni/richieste/reclami, di applicazioni per prodotti/servizi/campagne della banca, di iscrizione a newsletter in vari settori, trattiamo i dati inseriti in questi moduli, a seconda dei casi, per:

presa di misure/fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura rivolti alla banca da qualsiasi persona, nonché a quelli rivolti da autorità o istituzioni in relazione agli azionisti/obbligazionisti di BT, su qualsiasi canale, incluso tramite servizi di comunicazioni elettroniche e internet;
la prova delle richieste/accordi/opzioni riguardanti determinati aspetti richiesti/discusso/accettati, compresi durante le chiamate telefoniche iniziate da voi o dalla banca, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche o, se del caso, audio-video;
la raccolta della vostra opinione riguardo alla qualità dei servizi/prodotti/dipendenti BT (valutazione della qualità dei servizi);
effettuazione di analisi interne (incluso quelle statistiche);
effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché realizzazione delle attività di audit o investigazione;
archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
fornitura di servizi di segreteria e di registrazione relativi alla corrispondenza indirizzata alla banca e/o da essa spedita, nonché per lo svolgimento delle attività di corriere;
la sicurezza dei sistemi informatici utilizzati da BT e degli spazi fisici in cui la banca svolge la sua attività;
prevenzione delle frodi

Vi informiamo inoltre che l'iscrizione/disiscrizione a/dai "newsletter" per la quale optate sui siti web di BT non influenza le opzioni relative al trattamento dei vostri dati a fini pubblicitari compilate sui moduli della banca disponibili presso le unità o sul sito web di BT (modulo online trovato al seguente link: https://www.bancatransilvania.ro/gdpr/ è disponibile solo per i Clienti BT per l'espressione delle opzioni di marketing nel contesto del rapporto contrattuale intrattenuto da questi con la banca).

c. Categorie di dati personali trattati dei visitatori dei siti web/pagine dei social media di BT

Se visitate un sito web BT vi raccoglieremo le seguenti categorie di dati personali:

date elaborate tramite cookie;
indirizzo IP;
dati sull'attrezzatura utilizzata per accedere al sito web.

Inoltre, nell'ambito dei moduli disponibili sui siti web BT raccogliamo, se del caso:

dati di identificazione- nome, cognome, e, in alcuni casi, con il consenso delle persone interessate, codice fiscale personale;
date di contatto- indirizzo e-mail e/o numero di telefono.

Attiriamo la vostra attenzione sul fatto che i siti web BT possono contenere link a siti web la cui politica sulla privacy/processing dei dati personali è diversa da quella di BT. Le persone che inviano dati personali a uno qualsiasi di questi siti web devono essere consapevoli che essi rientrano nell'ambito della politica sulla privacy/processing dei dati personali di tali siti web, che raccomandiamo di leggere. La politica BT relativa al trattamento e alla protezione dei dati personali non si applica alle informazioni fornite su detti siti web, BT non ha controllo sul trattamento dei dati personali effettuato dai fornitori di tali siti web per propri scopi e non si assume alcuna responsabilità riguardo a tali trattamenti.

Se utilizzate le pagine dei social media di BT e inserite commenti, immagini, opinioni e/o apprezzamenti ai nostri post, normalmente elaboreremo:

il nome utente sulla piattaforma social media in questione
opinioni espresse;
immagini inserite.

In alcuni casi è possibile – di norma a seguito della vostra partecipazione a diversi concorsi/campagne o dell'inserimento da parte vostra di alcuni commenti nei quali ci segnalate insoddisfazioni riguardanti l'attività di BT o interrogate in merito a qualsiasi aspetto legato alla nostra attività – che vi venga richiesto anche di fornire altre informazioni che ci permettano di identificare voi e/o la situazione segnalata, nonché della fornitura della risposta a questa. Di norma si tratta di:

dettagli sulla situazione segnalata;
dati di identificazione- di regola nome, cognome;
identificatori: a seconda del caso, ID cliente BT (CIF BT), IBAN;
dati di contatto: di solito l'indirizzo e-mail e/o il numero di telefono.

Nel caso in cui ci forniate questi dati personali all'interno della piattaforma di social media, li elaboreremo ai fini sopra indicati all'interno della presente sezione. Per la protezione dei vostri dati, vi preghiamo di non inviarci dati personali all'interno di post che sono pubblici sulle nostre piattaforme di social media.

Vi preghiamo di considerare che, nelle situazioni in cui inserite immagini che contengono dati personali vostri o di altre persone oppure quando etichettate varie altre persone nelle pagine dei social media della banca, esprimete il vostro consenso riguardo all'utilizzo di tali dati da parte della banca, ovvero ci garantite di aver ottenuto il consenso delle persone a cui tali dati appartengono.

Non da ultimo, vi informiamo che qualsiasi dato personale che inserite nelle pagine dei social media di BT è trattato anche dai fornitori di tali piattaforme di social media e soggetto alle disposizioni delle politiche di riservatezza di tali piattaforme. BT non ha il controllo sui trattamenti dei dati personali effettuati dai fornitori di queste piattaforme per i propri scopi e non si assume alcuna responsabilità riguardo a tali trattamenti.

a. Chi è un prospetto BT?

Potete avere la qualifica di prospect BT se avete richiesto presso le unità della banca, tramite i siti web del suo portafoglio o tramite alcuni partner contrattuali di BT informazioni su prodotti/servizi BT, avete avviato la stipula di contratti senza portare a termine questa azione o vi siete iscritti a diverse campagne organizzate dalla banca.

b. Gli scopi per cui trattiamo i dati dei potenziali clienti BT

Se siete un potenziale cliente BT, elaboriamo i vostri dati, a seconda dei casi, per i seguenti scopi:

verifica dell'identità, ai fini della conferma/smentita della qualifica di cliente BT;
la presa di misure/la fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura indirizzati alla banca da qualsiasi persona, così come a quelli indirizzati da autorità o istituzioni su qualsiasi canale, incluso tramite servizi di comunicazioni elettroniche e internet;
la prova delle richieste/accordi/opzioni riguardanti determinati aspetti richiesti/discusso/concordati, compreso nel contesto delle chiamate telefoniche da voi o dalla banca effettuate, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche o, se del caso, audiovideo;
la raccolta della vostra opinione riguardo alla qualità dei servizi/prodotti/dipendenti BT (valutazione della qualità dei servizi);
effettuazione di analisi interne (incluso quelle statistiche);
effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché realizzazione delle attività di audit o investigazione;
archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
fornitura di servizi di segreteria e di registrazione relativi alla corrispondenza indirizzata alla banca e/o da essa spedita, nonché per lo svolgimento delle attività di corriere;
la sicurezza dei sistemi informatici utilizzati da BT;
prevenire delle frodi;
il calcolo delle commissioni a cui hanno diritto determinate categorie di dipendenti.

c. Categorie di dati personali trattati dai potenziali clienti BT

Se sei un potenziale cliente BT, di solito ti elaboriamo come segue:

date di identificazione- nome, cognome, e, in alcuni casi, solo con il vostro consenso o se giustifichiamo un interesse legittimo, codice numerico personale (CNP);
dati di contatto- indirizzo e-mail e/o numero di telefono.

a. Chi è un candidato BT ?

Ète un candidato per posti disponibili presso BT o per tirocini organizzati da BT se ci avete inviato o se abbiamo ricevuto il vostro CV per utilizzarlo a scopo di reclutamento, direttamente da voi o da/attraverso altre persone, o se ci avete comunicato in altro modo che siete interessati a occupare posti BT/partecipare a tirocini BT.

b. Scopi per cui trattiamo i dati dei candidati BT

Elaboriamo i suoi dati, se del caso, per:

reclutamento per il posto/i posti o, se del caso, per il tirocinio che desiderate occupare/seguire all'interno della banca, nonché per scopi strettamente legati a questa attività, come:
adozione di misure/fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura rivolti alla banca da parte di qualsiasi persona, nonché a quelle rivolte da autorità o istituzioni, su qualsiasi canale, incluso tramite i servizi di comunicazioni elettroniche e internet;
la prova delle richieste/accordi/opzioni riguardanti determinati aspetti richiesti/discusso/accettati, compresi durante le chiamate telefoniche iniziate da voi o dalla banca, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche o, se del caso, audio-video;
effettuazione di analisi interne (incluso quelle statistiche);
effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché realizzazione delle attività di audit o investigazione;
archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
fornitura di servizi di segreteria e di registrazione relativi alla corrispondenza indirizzata alla banca e/o da essa spedita, nonché per lo svolgimento delle attività di corriere;
la sicurezza dei sistemi informatici utilizzati da BT;
prevenzione delle frodi.

Nel caso in cui presenterete domanda solo per una determinata posizione/stage di pratica, i vostri dati personali saranno trattati dalla banca esclusivamente nell'ambito del processo di selezione per la suddetta posizione/stage di pratica, e saranno cancellati al termine del relativo processo di selezione.

Se invece sceglierete di essere contattati in generale per posizioni vacanti/stage di pratica svolti in BT, conserveremo i vostri dati e li utilizzeremo a scopo di reclutamento per un periodo di 1 anno, termine che potrà essere prorogato con il vostro consenso.

Nel processo di selezione possono diventare rilevanti le referenze dai precedenti datori di lavoro o dai docenti. Se la banca ne avrà bisogno, vi contatterà per chiedervi il consenso a ottenere tali referenze a vostro nome. Nel caso in cui non esprimiate il vostro consenso, sarà necessario che vi procuriate direttamente queste referenze, se desiderate continuare il processo di selezione.

c. Categorie di dati personali trattati dei candidati BT

I candidati BT elaborano, di norma, le seguenti categorie di dati personali, come indicato nel CV presentato a/inviato alla banca:

dati di identificazione - nome, cognome;
età, per la verifica della vostra idoneità a diventare dipendente o, se del caso, a partecipare a determinati tirocini BT;
date di contatto - indirizzo e-mail e/o numero di telefono;
date riguardanti gli studi e l'esperienza professionale;
qualsiasi altra data rilevante dal CV.

a. Chi è/quando trattiamo i vostri dati in qualità di richiedente BT ?

Siete una tale persona se inviate a BT qualsiasi richiesta, su qualsiasi canale, indipendentemente dal fatto che siate clienti BT, clienti occasionali BT o che facciate parte di qualsiasi altra categoria di persone fisiche.

b. Gli scopi per cui trattiamo i dati dei richiedenti BT

In base alla situazione e alla qualità concreta che avete nel rapporto con la banca, quando ci inviate una richiesta trattiamo i vostri dati personali per i seguenti scopi:

verifica dell'identità, incluso ai fini della conferma/negazione della qualità di cliente BT;
adozione di misure/fornitura di informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura rivolti alla banca da parte di qualsiasi persona, nonché a quelle rivolte da autorità o istituzioni, su qualsiasi canale, incluso tramite i servizi di comunicazioni elettroniche e internet;
la dimostrazione delle richieste/accordi/opzioni riguardanti determinati aspetti richiesti/discusso/accordati nell'ambito delle chiamate telefoniche iniziate da voi o da banca, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche;
la raccolta della vostra opinione riguardo alla qualità dei servizi/prodotti/dipendenti BT (valutazione della qualità dei servizi);
effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché realizzazione delle attività di audit o investigazione;
effettuazione di analisi interne (incluso quelle statistiche);
archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
fornitura di servizi di segreteria e di registrazione relativi alla corrispondenza indirizzata alla banca e/o da essa spedita, nonché per lo svolgimento delle attività di corriere;
la sicurezza dei sistemi informatici utilizzati da BT;
prevenire delle frodi;
il calcolo delle commissioni a cui hanno diritto determinate categorie di dipendenti.

c. Categorie di dati personali trattati dei richiedenti BT

Per registrare, confermare della ricezione, analisi, formulazione e trasmissione della risposta a qualsiasi richiesta/segnalazione/reclamo che ci indirizzate, trattiamo le seguenti categorie di dati personali:

date di identificazione: nome, cognome e altri dati di questa categoria che ci mettete a disposizione o dati personali che BT deve elaborare per l'identificazione del richiedente BT per prevenire la divulgazione di informazioni riservate (inclusi dati personali) a destinatari non autorizzati a riceverli;
dati di contatto: indirizzo di corrispondenza, indirizzo e-mail, numero di telefono;
la voce, nel contesto delle conversazioni e delle registrazioni delle conversazioni telefoniche (avviate dai richiedenti o dalla banca);
dopo il caso, qualsiasi altra informazione di cui la banca ha conoscenza e che è necessaria per l'analisi delle richieste.

a. Chi è/quando elaboriamo i vostri dati in qualità di terzo BT ?

Siete inclusi(i) in questa categoria di persone interessate se qualsiasi dato a carattere personale che vi riguarda ci viene rivelato/trasferito da clienti BT, da clienti occasionali BT nel contesto del loro rapporto con noi o da qualsiasi altra persona. I vostri dati li trattiamo in questo contesto in qualità di terzo BT, anche se avete altri rapporti diretti con noi (es. un richiedente un credito BT ci mette a disposizione il contratto di compravendita dell'immobile in cui voi figurate come venditore. In questo caso, i dati di questo contratto li tratteremo nella vostra qualità di terzo, anche se siete effettivamente anche cliente BT e trattiamo i vostri dati anche per altri scopi, propri del rapporto contrattuale che avete stabilito con la banca).

Così, a titolo esemplificativo, trattiamo i vostri dati in qualità di terzi BT, se appartenete a una delle seguenti categorie di persone fisiche:

membri della famiglia di un cliente BT o di un dipendente BT- è possibile che, in determinate situazioni, i Clienti ci comunichino dati riguardanti membri della loro famiglia, soprattutto nel contesto della formulazione e analisi di una richiesta di prestito o della gestione di un contratto di credito.
Allo stesso tempo, i dipendenti BT potrebbero mettere a disposizione dati appartenenti a membri della famiglia, in diversi contesti legati al loro rapporto di lavoro con noi (es. figli minori dei dipendenti, altri membri della famiglia dei dipendenti BT);
pagatori non-clienti: persone fisiche che sono clienti di altre istituzioni che offrono servizi di pagamento e che ordinano trasferimenti di somme ai conti dei Clienti aperti presso BT (trasferimenti interbancari ordinati da clienti di altre istituzioni di pagamento verso Clienti BT titolari di conto) - è necessario elaborare i dati di queste persone per la prestazione dei servizi di pagamento e in conformità ai nostri obblighi legali;
beneficiari dei pagamenti non clienti: persone fisiche che sono clienti di altre istituzioni che offrono servizi di pagamento, verso i conti dei quali i Clienti BT ordinano trasferimenti di somme (trasferimenti interbancari ordinati verso clienti di altre istituzioni di pagamento da parte dei Clienti BT) – è necessario trattare i dati di questa categoria di persone per fornire i servizi di pagamento e in conformità agli obblighi legali;
ppersone fisiche menzionate nei dettagli/spiegazioni del pagamentoin un ordine di pagamentodepositato/inviato/ricevuto alla BT– il completamento dei campi relativi alle spiegazioni/dettagli di un pagamento è obbligatorio secondo le disposizioni legali nel campo della prevenzione del riciclaggio di denaro e del finanziamento del terrorismo. Secondo il principio della minimizzazione dei dati, dovrebbero essere inseriti in questi campi dati personali solo quando è assolutamente necessario e rispettivamente solo i dati strettamente necessari;
persone autorizzate (altre che non autorizzati o delegati sui conti) persone fisiche nominate a ordinare/iniziare a nome di un Cliente BT operazioni – bancarie o non bancarie – tramite i canali offerti da BT (es. istruzioni di pagamento telefoniche);
persone fisiche i cui dati sono menzionati su vari documenti messi a disposizione della banca– nel caso in cui un cliente BT, cliente occasionale BT o qualsiasi persona con la quale la banca interagisce deposita a/trasmette verso la banca diversi documenti, in diverse situazioni (es. certificati o documenti di qualsiasi tipo che contengono dati personali dei firmatari o, se del caso, di altre persone menzionate nel contenuto dei documenti) la banca tratterà tali dati tenendo presente la necessità di conservare tali documenti, anche se è possibile che non abbia bisogno di trattare i dati in altra forma se non archiviandoli;
persone in relazione alle quali la banca riceve richieste/domande di informazioni da diverse istituzioni e/o autorità pubbliche, da notai, avvocati, ufficiali giudiziari ecc;
partecipanti a diversi eventi o azioni di responsabilità sociale organizzate dalla bancaă, i dati dei quali è necessario trattare per garantire la logistica degli eventi;
qualsiasi altra categoria di persone fisiche dei cui dati personali ci vengono messi a disposizione da qualsiasi persona con cui interagiamo o che giungono in nostro possesso in qualsiasi altro modo.

b. Scopi per cui trattiamo i dati di terzi BT

Elaboriamo i tuoi dati come terzo BT in base allo scopo per cui è necessario nel nostro rapporto con la persona che ce li ha forniti, nonché per i seguenti scopi connessi:

gestione delle relazioni di lavoro con i dipendenti BT, se del caso;
effettuazione dei controlli di rischio sulle procedure e processi della banca, nonché realizzazione delle attività di audit o investigazione;
effettuazione di analisi interne (incluso quelle statistiche);
archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
fornitura di servizi di segreteria e cancelleria riguardo alla corrispondenza indirizzata alla banca e/o spedita da essa, nonché per lo svolgimento delle attività di corriere;
la sicurezza dei sistemi informatici utilizzati da BT;
prevenzione delle frodi.

c. Categorie di dati personali trattati da terzi BT

I dati più frequentemente elaborati da BT per terzi sono, a titolo esemplificativo:

dati di identificazione- nome, cognome, codice fiscale personale (CNP);
la relazione tra Lei e un cliente o un dipendente BT, a seconda dei casi;
funzione detenuta all'interno di una persona giuridica;
firma;
qualsiasi altro dato che ci viene messo a disposizione da qualsiasi persona con cui interagiamo nell'ambito della nostra attività.

a. Chi possono essere le persone che hanno espresso a BT opzioni riguardanti il trattamento dei loro dati a scopo pubblicitario (se del caso, consenso o rifiuto)

Attualmente sono considerate persone che hanno espresso presso BT il consenso al trattamento dei dati personali a fini pubblicitari una qualsiasi delle seguenti categorie di interessati:

clienti BT, clienti occasionali BT o qualsiasi terzi BT che hanno espresso questo consenso sul modulo dedicato di BT utilizzato nelle unità BT a partire dal 12.03.2018 e sul sito web BT www.bancatransilvania.ro (online il modulo da questo link: https://www.bancatransilvania.ro/gdpr/ è disponibile solo per i clienti BT) a partire da maggio 2018;
clienti BT, clienti occasionali BT o qualsiasi terzi che hanno espresso questo consenso su moduli utilizzati nell’attività della banca prima della data 12.03.2018 e non hanno modificato/revocato questo consenso nel frattempo, né in seguito all’informazione che la banca ha trasmesso loro nel mese di maggio 2018 riguardo a questa possibilità, né di propria iniziativa.

Attualmente ci sono persone che hanno espresso il rifiuto che i loro dati personali vengano trattati a fini pubblicitari clienti BT, clienti occasionali BT o qualsiasi terza parte BT che abbia espresso fin dall'inizio il rifiuto che i loro dati vengano trattati a tale scopo, nonché persone che, pur avendo espresso inizialmente un consenso al trattamento dei dati a fini pubblicitari, hanno successivamente ritirato tale consenso.

b. Scopi per i quali trattiamo i dati personali delle persone che hanno espresso presso BT opzioni riguardanti il trattamento dei loro dati per scopi pubblicitari (a seconda del caso, consenso o rifiuto)

Se avete espresso il consenso al trattamento dei dati a fini pubblicitari, li tratteremo come segue:

trasmissione di messaggi pubblicitari*, secondo il consenso espresso (scopo pubblicitario);
la verifica dell'identità delle persone, ai fini della conferma/smentita della loro qualità di Cliente BT;
la prova delle richieste/accordi/opzioni relative ad aspetti concernenti le opzioni pubblicitarie, mediante la registrazione degli aspetti discussi e, se del caso, la registrazione audio delle conversazioni telefoniche (iniziati dalla banca o da voi);
effettuazione di analisi interne (incluso quelle statistiche);
archiviazione- sia in formato fisico che elettronico- dei documenti, realizzazione di copie di sicurezza (back-up);
fornitura di servizi di segreteria e di registrazione relativi alla corrispondenza indirizzata alla banca e/o da essa spedita, nonché per lo svolgimento delle attività di corriere;
la sicurezza dei sistemi informatici utilizzati da BT;
prevenzione delle frodi.

Se avete espresso il rifiuto riguardo al trattamento dei dati personali a scopo pubblicitario tratteremo i vostri dati per tutti gli scopi sopra indicati, eccetto quello relativo all'invio di messaggi pubblicitari.
*BT desidera informare le persone interessate sui prodotti/servizi/eventi offerti/organizzati dalla banca, dalle entità del Gruppo Finanziario BT o dai loro partner, nel senso che tratta i dati personali di queste persone, se hanno espresso il consenso a ricevere messaggi pubblicitari.
Il modulo dedicato all'espressione/raccolta delle opzioni di marketing attualmente utilizzato da BT, è accessibile in ogni filiale della banca e sul sito web www.bancatransilvania.ro, o direttamente al seguente link: https://www.bancatransilvania.ro/gdpr/
Il modulo online è disponibile solo per i Clienti BT e può essere utilizzato da questi non solo per esprimere inizialmente le opzioni di marketing, ma anche per modificare alcune opzioni espresse in precedenza, nonché, se del caso, per revocare il consenso alla ricezione di messaggi pubblicitari.

c. Categorie di dati personali trattati delle persone che hanno espresso a BT il consenso al trattamento dei loro dati a scopo pubblicitario, i destinatari di tali dati e il periodo di trattamento degli stessi

I dati trattati da BT ai fini dell'invio di messaggi pubblicitari sono di norma:

date di identificazione: nome, cognome;
dati di contatto: il numero di telefono e/o l'indirizzo di posta elettronica o di corrispondenza forniti dalle persone interessate a ricevere messaggi pubblicitari o, se del caso, quelli dichiarati nelle registrazioni della banca per lo scopo della conoscenza della clientela (svolgimento del rapporto contrattuale) nel caso dei Clienti BT;
nel caso dei Clienti BT: altre informazioni che apprendiamo sui clienti, nel contesto in cui questi utilizzano i servizi/prodotti BT (es. dati sulle transazioni, età, posizione, fascia di reddito ecc.), che studieremo automaticamente (profilazione) per farci un'opinione riguardo ai prodotti/servizi/eventi che potrebbero loro convenire (pubblicità personalizzata).

I dati di carattere personale saranno trattati dalla banca per l'invio di messaggi pubblicitari fino alla cessazione del rapporto contrattuale con i Clienti BT o, se del caso, fino al momento del ritiro del loro consenso a ricevere tali messaggi (l'ultima opzione vale anche per qualsiasi altra categoria di persone non clienti BT).

In alcuni casi, per l'invio di messaggi pubblicitari, BT stipulerà contratti con fornitori di servizi, che tratteranno i dati personali delle persone interessate per conto e in nome di BT, solo per l'invio dei messaggi pubblicitari stabiliti rispettando esattamente le istruzioni di BT e sotto l'attenta supervisione della Banca.

Le persone interessate possono scegliere di ricevere messaggi pubblicitari da diverse categorie, tra cui elenchiamo: prodotti e servizi di BT e delle sue controllate, eventi organizzati da BT, prodotti/servizi dei partner, che sono collegati a prodotti/servizi di BT o delle sue controllate, e eventi organizzati dai partner di BT.

Le filiali BT i cui prodotti/servizi ed eventi si desidera promuovere nei messaggi pubblicitari inviati alle persone che hanno scelto di riceverli sono le seguenti entità all'interno del Gruppo Finanziario BT:BT Microfinanziamento IFN SA ("BT Mic"), BT Asset Management S.A.I. S.A., ( „BTAM”), BT Leasing Transilvania IFN S.A. („BTL”), BT Direct IFN S.A. („BTD”), BT Capital Partners S.S.I.F. S.A. ("BTCP"), altre entità che possono unirsi al Gruppo BT in futuro.

Elenco degli attuali partner di BT e/o delle sussidiarie di BT i cui prodotti/servizi ed eventi si desidera promuovere all'interno dei messaggi pubblicitari trasmessi alle persone che hanno optato in tal senso è accessibile al link: https://www.bancatransilvania.ro/parteneri.

Nel caso in cui abbiate optato per la ricezione di messaggi pubblicitari riguardanti prodotti/servizi o eventi offerti/organizzati dalle sussidiarie di BT o da parte di partner, queste entità tratteranno i dati personali al fine di trasmettere tali messaggi, sotto la attenta supervisione e coordinamento della Banca e, se del caso, insieme a essa. Per ogni eventuale trattamento di dati personali effettuato dai partner BT/sussidiarie BT al di fuori o adiacente alla trasmissione di messaggi pubblicitari, come ad esempio, ai fini della stipula di contratti relativi ai loro prodotti/servizi che sono stati promossi, tali partner agiranno in qualità di titolari del trattamento dei dati personali trattati.

L'accordo di essere contattato a scopo pubblicitario può essere revocato o modificato in qualsiasi momento mediante diverse modalità, indicate distintamente nel modulo dedicato all'espressione del consenso al trattamento dei dati personali a scopo pubblicitario.
Il ritiro del consenso opera solo per il futuro e non influisce sulla legalità del trattamento dei dati effettuato prima del momento di questo ritiro.

Vi preghiamo di notare che l'iscrizione o la cancellazione da qualsiasi indirizzo e-mail inserito da voi in moduli/campi del tipo/con la denominazione "newsletter", disponibili sui siti web di BT per ricevere informazioni da vari ambiti di interesse, viene gestita tramite i rispettivi moduli online (iscrizione) e rispettivamente tramite link di cancellazione contenuti nei messaggi ricevuti a seguito dell'iscrizione (cancellazione).
Inoltre, vi informiamo che l'iscrizione/disiscrizione alle/da "newsletter" per cui optate sui siti web BT, non influisce sulle opzioni riguardanti il trattamento dei vostri dati a scopo pubblicitario compilate sui moduli della banca disponibili nelle filiali o sul sito web BT.

D. Quali sono le fonti da cui BT raccoglie i dati personali?

Di regola, i dati personali appartenenti alle persone interessate i cui dati trattiamo sono raccolti da noi direttamente da loro, in varie occasioni e modalità, come:

al momento della definizione e durante il corso del rapporto commerciale con BT;
in occasione della conclusione e dell'esecuzione di contratti per prodotti/servizi offerti dalla banca, in proprio nome o per terzi;
compilando alcuni moduli disponibili sul sito web di BT, su altri siti web di proprietà della banca o di altre entità del Gruppo;
attraverso l'iscrizione/partecipazione a diversi concorsi/campagne organizzati da BT nelle sue unità, sul sito web di BT o sulle pagine della banca nelle piattaforme dei social media;
quando ci vengono richieste informazioni/riceviamo segnalazioni/reclami ai numeri di telefono della banca, agli indirizzi di posta elettronica, tramite messaggi inviati sulle pagine della banca nei social network o ricevuti direttamente nelle filiali BT;
quando si applica per posizioni disponibili in banca (online, inviando/depositando CV nelle unità BT o su vari indirizzi di posta elettronica, a fiere del lavoro o altri eventi);
quando visitano i siti web/pagine social media di BT.

Tuttavia, ci sono situazioni in cui i dati vengono raccolti da altre fonti, come ad esempio:

da altri Clienti persone fisiche o giuridiche titolari di conto, in situazioni quali, ma non limitatamente a: la delega di altri Clienti sui loro conti aperti presso la banca, la stipula di prodotti/servizi della banca da parte di un Cliente in nome di un altro Cliente che lo ha autorizzato a tal fine, la stipula da parte di datori di lavoro che sono Clienti persone giuridiche di BT di prodotti/servizi della banca per conto/dei loro dipendenti (es. buoni pasto, benefici per l’accredito dei redditi salariali nei conti aperti presso BT, conti di garanzie di gestione ecc);
da pagatori - persone fisiche o giuridiche, indipendentemente dal fatto che siano o meno Clienti BT - nel contesto in cui essi trasferiscono/depositano somme nei conti dei Clienti persone fisiche/giuridiche titolari del conto;
da autorità o istituzioni pubbliche (es. tribunali, procure, ufficiali giudiziari, BNR, ANPC, ANSPDCP ecc.), notai, avvocati nel contesto in cui ci trasmettono segnalazioni o richieste;
da/attraverso Transfond, SWIFT, organizzazioni internazionali di pagamento ecc;
da istituzioni di credito con le quali Banca Transilvania S.A. si è fusa (Volksbank România S.A. e Bancpost S.A.);
dalle banche partner e banche corrispondenti, dalle banche o istituzioni finanziarie partecipanti nei crediti sindacati;
da organizzazioni internazionali di pagamento;
da altre entità del Gruppo Finanziario Banca Transilvania ecc;
da fonti pubbliche, quali ma non limitate a: Registro dell'Ufficio del Commercio, Registro Nazionale della Pubblicità Mobiliare, Ufficio del Catasto e della Pubblicità Immobiliare, portale dei tribunali, Gazzetta Ufficiale, social media, internet ecc.;
da evidenze di tipo Ufficio del Credito, Centrale del Rischio Creditizio, nel caso in cui esista un fondamento giuridico e uno scopo determinato e legittimo per la consultazione di questi;
da fornitori privati di banche dati – es. entità abilitate a gestire banche dati con le persone accusate di finanziare atti di terrorismo e quelle esposte politicamente;
da entità del Gruppo Finanziario BT, al fine di utilizzarle per scopi determinati e legittimi, in generale per il buon svolgimento dell'attività economica comune che svolgono insieme alle altre entità del Gruppo BT e per adempiere ai requisiti legali relativi alla supervisione sulla base consolidata del Gruppo Finanziario BT;
da parte dei partner contrattuali della banca in vari settori
da società di recupero crediti/riscossione dei debiti (es. possiamo ottenere i nuovi dati di contatto dei Clienti da società che ci supportano nell'attività di recupero crediti, dati che queste ultime ottengono in base alle proprie interazioni con essi o con persone a loro vicine);
da società di valutazione;
da società di assicurazione;
da società di gestione dei fondi pensione e di investimento;
da Deposito Centrale S.p.A., nel caso dei dati degli azionisti della banca;
da qualsiasi altra persona fisica o giuridica che ci trasmette segnalazioni/richieste contenenti dati personali (es. persone che ci segnalano che alcuni Clienti BT non hanno più gli stessi dati di contatto che hanno dichiarato nei registri della banca).

E. Quali sono le basi giuridiche sulla cui base BT tratta i dati personali e quali sono le conseguenze del rifiuto di far trattare i dati?

I motivi sulla base dei quali BT tratta i dati personali sono, a seconda dei casi:

la necessità di elaborare dati per adempiere a un compito che serve a un interesse pubblico;
l'obbligo legale della banca;
la conclusione/l'esecuzione dei contratti stipulati con la persona interessata;
l'interesse legittimo della banca e/o di terzi;
il consenso delle persone interessate.

Ad eccezione dei casi in cui i dati personali sono trattati sulla base del consenso delle persone interessate, e in alcuni casi in cui la base del trattamento è costituita dall'interesse legittimo, il rifiuto delle persone di far trattare i dati da parte di BT renderà impossibile la prestazione dei servizi richiesti o la risoluzione delle loro richieste.

F. A chi rivela/trasferisce BT i dati personali che elabora?

I dati personali dei Clienti della Banca e, se del caso, di altre categorie di persone interessate menzionate nella presente Politica, sono divulgati da BT o, se del caso, trasferiti, in conformità con i principi del GDPR, sulla base delle basi giuridiche applicabili a seconda della situazione e solo in condizioni che assicurano la piena riservatezza e sicurezza dei dati, verso categorie di destinatari, quali, ma non limitatamente a:

altri Clienti che hanno il diritto e la necessità di conoscerli;
entità all'interno del Gruppo Finanziario BT;
cessionari;
partner contrattuali (fornitori di servizi) utilizzati dalla banca nell'ambito dello svolgimento della propria attività bancaria, quali ma non limitati a: servizi IT (manutenzione, sviluppo software), archiviazione in formato fisico e/o elettronico, corriere, audit, servizi connessi all'emissione delle carte e alla loro registrazione sulle piattaforme, di studi/ricerca di mercato, di trasmissione di messaggi pubblicitari, di monitoraggio del traffico e del comportamento degli utenti degli strumenti online, servizi di marketing tramite risorse dei social media, ecc);
società di elaborazione pagamenti interbancari e trasmissione di informazioni relative alle operazioni interbancarie (es: Transfond SA, Society for Worldwide Interbank Financial Telecommunication- SWIFT);
partneri della banca in diversi settori, i cui prodotti/servizi/eventi possiamo promuovere ai Clienti BT sulla base del loro consenso. L'elenco aggiornato dei partner della banca si trova qui: https://www.bancatransilvania.ro/parteneri;
organizzazioni internazionali di pagamento (es. Visa, Mastercard);
processori di pagamenti;
entità finanziario-bancarie partecipanti agli schemi/sistemi di pagamento e comunicazioni interbancarie come SWIFT, SEPA, ReGIS, istituzioni finanziario-bancarie a cui confermiamo o richiediamo la conferma delle firme e/o di determinate informazioni che possono essere trovate all’interno delle lettere di referenza, lettere di garanzia bancaria, altre lettere emesse dai Clienti della Banca a favore dei loro partner commerciali, altre entità (come banche o istituzioni finanziario-bancarie) nel contesto delle operazioni di cessione o di ristrutturazione dei portafogli di crediti e/o altri diritti della Banca nati sulla base dei rapporti giuridici con i Clienti;
banchi partner e banche corrispondenti, banche o istituzioni finanziarie partecipanti ai crediti sindacati;
autorità e istituzioni pubbliche, quali, ma senza limitarsi a: Banca Nazionale di Romania (BNR), Agenzia Nazionale di Amministrazione Fiscale (ANAF)*, Ministero della Giustizia, Ministero dell'Amministrazione e degli Interni, Ufficio Nazionale per la Prevenzione e la Lotta al Riciclaggio di Denaro (ONPCSB) **, Agenzia Nazionale del Catasto e della Pubblicità Immobiliare (ANCPI), Registro Nazionale della Pubblicità Mobiliare (RNPM), Autorità di Vigilanza Finanziaria (ASF), inclusi, se del caso, i loro uffici territoriali;
società (fondi) di garanzia di diversi tipi di prodotti di credito/deposito (es. FNGCIMM, FGDB ecc.);
notai pubblici, avvocati, esecutori giudiziari;
Centrale del Rischio di Credito***;
Ufficio di Credito e Partecipanti al sistema dell'Ufficio di Credito****;
società di assicurazioni;
società di valutazione;
società di riscossione debiti in sospeso/crediti della banca;
società di gestione dei fondi pensione e di investimento entità alle quali la Banca ha esternalizzato la fornitura di servizi finanziario-bancari;
istituzioni bancarie o autorità statali, anche al di fuori dello Spazio Economico Europeo - in caso di trasferimenti internazionali di tipo SWIFT o a seguito dei trattamenti effettuati ai fini dell'applicazione della normativa FATCA e CRS;
fornitori di piattaforme di social media.

*Conform prevederilor Codice di procedura fiscale (Legge 207/2015), in qualità di istituto di credito, BT ha l'obbligo legale di comunicare quotidianamente all'organo fiscale centrale – A.N.A.F. – l'elenco dei titolari persone fisiche, giuridiche o qualsiasi altra entità senza personalità giuridica che aprono o chiudono conti, nonché i dati identificativi delle persone che detengono il diritto di firma per i conti aperti presso di esse, l'elenco delle persone che affittano cassette di sicurezza, nonché la cessazione del contratto di locazione. A.N.A.F. può comunicare questi dati agli organi fiscali locali o ad altre autorità pubbliche centrali e locali, secondo quanto previsto dalla legge.

**Nel caso in cui siano soddisfatte le condizioni per la trasmissione da parte di BT di dati personali all'Ufficio Nazionale per la Prevenzione e il Contrasto del Riciclaggio di Denaro, secondo la Legge n. 129/2019 per la prevenzione e il contrasto del riciclaggio di denaro e del finanziamento del terrorismo, nonché per la modifica e il completamento di alcuni atti normativi, questi vengono trasmessi contemporaneamente e nello stesso formato anche all'A.N.A.F.

***La Banca ha l'obbligo legale di segnalare alla Centrale dei Rischi di Credito (CRC) l'informazione sul rischio di credito per ogni debitore che soddisfa la condizione di dover essere segnalato (include i dati identificativi di un debitore, persona fisica o persona giuridica non bancaria, e le operazioni in lei e in valuta con cui la Banca si espone al rischio nei confronti di tale debitore), nonché di aver registrato nei suoi confronti un rischio individuale, così come l'informazione sulle frodi con carte riscontrate.
****La banca ha l'interesse legittimo di segnalare nel Sistema dell'Ufficio del Credito, a cui hanno accesso anche gli altri Partecipanti (principalmente istituti di credito e istituti finanziari non bancari), i dati personali dei debitori che registrano ritardi nel pagamento del credito di almeno 30 giorni, dopo la preventiva comunicazione alle persone interessate a tal fine con almeno 15 giorni prima della data di segnalazione.

G. Regime del trasferimento di dati personali effettuati da BT verso stati terzi/organizzazioni internazionali

Quando è necessario per l'adempimento degli oggetti dei contratti stipulati con i Clienti BT o i Clienti occasionali BT, e solo in situazioni specifiche o sulla base di adeguate garanzie, la banca trasferirà all'estero dati personali, se del caso, inclusi verso stati che non garantiscono un livello adeguato di protezione di questi ultimi. Gli stati che non garantiscono un livello adeguato di protezione sono gli stati al di fuori dell'Unione Europea/della Zona Economica Europea, ad eccezione degli stati ai quali la Commissione Europea ha riconosciuto un livello adeguato di protezione, e cioè: Andorra, Argentina, Canada (solo le società commerciali), Svizzera, Isole Faroe, Guernsey, Israele, Isola di Man, Jersey, Nuova Zelanda, Uruguay, Giappone, Stati Uniti d'America – solo entro i limiti della protezione offerta dallo Scudo della privacy UE-USA – (nella misura in cui non venga emessa una decisione contraria riguardo a uno qualsiasi di questi stati).

Se i Clienti BT o i Clienti occasionali BT ordinano tramite la banca transazioni in cui i destinatari dei pagamenti sono situati in stati che non assicurano un livello adeguato di protezione dei dati personali, il trasferimento dei dati verso tali stati si basa sulle disposizioni del Regolamento generale sulla protezione dei dati relative a: il trasferimento necessario per l'esecuzione di un contratto tra la banca e il Cliente o per l'applicazione di misure precontrattuali adottate su richiesta del Cliente o, a seconda dei casi, il trasferimento necessario per la conclusione di un contratto o per l'esecuzione di un contratto stipulato nell'interesse della persona interessata.
Nel caso in cui sia necessario trasferire dati personali verso paesi terzi/organizzazioni internazionali e in altre circostanze, la banca procederà in tal senso solo con le garanzie previste dalla legge per tali trasferimenti.

H. Processi decisionali automatizzati, inclusa la creazione di profili

In alcune circostanze, solo con l'adempimento delle disposizioni GDPR, nell'ambito dell'attività bancaria svolta da BT si utilizzano processi decisionali automatizzati, anche a seguito della creazione di profili. Queste sono decisioni prese dalla banca a seconda dei casi, con o senza l'intervento di un fattore umano, e possono produrre effetti giuridici e/o influire sulle persone interessate in modo simile, in misura significativa.

Simili situazioni, presentate a titolo esemplificativo, sono le seguenti:

per l'applicazione delle misure di conoscenza della clientela al fine di prevenire e combattere il riciclaggio di denaro e il finanziamento del terrorismo, saranno effettuate verifiche nelle banche dati con le persone accusate di finanziamento di atti di terrorismo o, a seconda dei casi, con persone ad alto rischio di frode e, se i Clienti risultano iscritti in tali registri, la banca si riserva il diritto di rifiutare l'ingresso in relazione d'affari con essi o di terminare il rapporto contrattuale;
per proteggere i Clienti BT e i Clienti occasionali contro le frodi, nonché affinché la banca adempia adeguatamente agli obblighi di conoscenza della clientela, monitora le loro transazioni e, se identifica operazioni sospette (come ad esempio pagamenti insoliti per frequenza, valore, anche in relazione alla fonte dei fondi dichiarata dai Clienti titolari di conto o allo scopo e natura del rapporto d'affari, transazioni avviate da località diverse a intervalli brevi di tempo, che non permettevano lo spostamento tra tali luoghi), adotta di conseguenza misure di blocco delle transazioni, delle carte e dei conti, prendendo tali decisioni basandosi esclusivamente su processi automatizzati;
conformemente alle disposizioni di legge, la concessione dei prodotti di credito è condizionata dall'esistenza di un certo grado di indebitamento dei richiedenti. Per determinare l'idoneità a contrarre un prodotto di credito in base al grado di indebitamento, questo sarà determinato sulla base di criteri automatici, partendo dal livello dei redditi e delle spese registrate dal richiedente;
al fine di verificare oggettiva del rispetto delle condizioni di ammissibilità per la pre-offerta e, se del caso, l'analisi di una domanda di credito presentata a BT da un richiedente, nella maggior parte dei casi verrà utilizzata un'applicazione di scoring della banca che analizzerà i dati compilati nella domanda di credito, informazioni risultanti da verifiche effettuate negli archivi propri della banca e/o in quelli del Bureau di Credito S.A. e emetterà un punteggio che determina il rischio di credito e la probabilità di pagamento puntuale delle rate in futuro. Al punteggio emesso si aggiunge il risultato di altre verifiche sulla situazione del richiedente, che saranno analizzate dai dipendenti della banca per stabilire se sono soddisfatte le condizioni di ammissibilità stabilite dalle normative interne. La decisione finale di approvazione o rigetto della domanda di credito si basa tuttavia sull'analisi effettuata dai dipendenti della Banca (intervento umano);
nel caso in cui i Clienti BT abbiano espresso sul modulo dedicato il consenso affinché i loro dati personali vengano trattati a scopo pubblicitario per l'invio di messaggi personalizzati, questi si basano su un profilo realizzato sulla base di diversi criteri, quali, ma non limitati a, dati sulle transazioni, età, localizzazione, fascia di reddito, che la banca esaminerà automaticamente per farsi un'idea riguardo ai prodotti/servizi/eventi che potrebbero essere adatti ai Clienti. In alcuni casi, questo profilo realizzato determinerà solo la promozione di un determinato prodotto/servizio alle persone individuate come aventi i requisiti del profilo, mentre altre volte farà sì che solo le persone che soddisfano i criteri del profilo possano contrarre/beneficiare di determinate offerte promozionali.

I. Per quanto tempo BT elabora i dati personali?

I dati personali trattati dalla banca allo scopo di conoscere la clientela per prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, inclusiv datele privind tranzacțiile derulate prin conturile deschise la bancă, vor fi păstrate de bancă almeno 5 anni dalla data di cessazione del rapporto commerciale con il Cliente persona fisica o persona giuridica titolare del conto, in conformità con il termine di conservazione legale stabilito a carico della banca.

Inoltre, nel caso in cui il rapporto d'affari non è aperto , i dati contenuti nella richiesta saranno memorizzati a livello BT per un periodo di almeno 5 anni dalla data del rifiuto della banca di instaurare il relativo rapporto contrattuale.

Dati personali compilati in un richiesta di credito sono conservati nei registri BT per un periodo di 3 anni dalla data di firma della domanda di credito, nel caso in cui questa venga rifiutata e, rispettivamente, per un periodo di 5 anni a partire dalla data di cessazione del rapporto commerciale con la banca del cliente creditore, nel caso in cui venga stipulato un contratto di credito a seguito dell'approvazione della richiesta di finanziamento.
Per quanto riguarda i dati elaborati nell'ambito dell'attività BT nel sistema dell'Ufficio di Credito, queste sono conservate a livello di questa istituzione e rivelate ai Partecipanti per un periodo di 4 anni dalla data dell'ultimo aggiornamento, con eccezione dati dei richiedenti di credito che hanno rinunciato alla domanda di credito o a cui non è stato concesso il credito, che sono archiviati e divulgati ai Partecipanti per un periodo di 6 mesi.

Dati personali per i quali BT ha l'obbligo legale di segnalazione a Centrale del Rischio di Credito (CRC) saranno mantenute negli archivi del CRC per un periodo di 7 anni dalla data della loro iscrizione .
Per i dati trattati sulla base del consenso delle persone interessate al fine di inviare messaggi di natura pubblicitaria, essi saranno trattati fino alla cessazione del rapporto commerciale/contrattuale con la banca o, se del caso, fino al ritiro del suddetto consenso.

Al fine di dimostrare che sono stati ricevuti segnalazioni/reclami/richieste di informazioni/misure e che sono state formulate e trasmesse risposte a queste, i dati relativi a queste petizioni saranno conservati negli archivi BT (insieme ai dati personali in esse contenuti) sia in formato cartaceo, sia elettronico, per il periodo della relazione d'affari per i clienti BT, rispettivamente per un periodo necessario all'adempimento dello scopo per cui sono stati trattati (la formulazione della risposta/la fornitura delle informazioni), più un periodo di 3 anni - il termine legale di prescrizione nel caso in cui i dati non appartengano a clienti BT.

Dati personali trattati dei candidati BT saranno conservati fino alla fine del processo di selezione per la posizione disponibile oppure, nel caso in cui i candidati si siano mostrati interessati a essere contattati per più posizioni che potrebbero essere adatte a loro, i dati contenuti nei CV e in altri documenti messi a disposizione di BT a tale scopo saranno conservati per un periodo di massimo 1 anno, se in questo intervallo di tempo non si richiede la loro cancellazione dalle registrazioni della Banca. Questo termine può essere prorogato con l'accordo del candidato.

Durata di conservazione di dei dati ottenuti tramite il sistema di videosorveglianza è proporzionale con lo scopo per cui i dati vengono trattati, rispettivamente non supera 30 giorni,il periodo dopo il quale le registrazioni vengono cancellate tramite procedura automatica, nell'ordine in cui sono state registrate. In caso di verifica di un incidente di sicurezza (incluso una violazione della sicurezza dei dati personali), la durata di conservazione del materiale filmato rilevante può superare i limiti normali in base al tempo necessario per l'ulteriore investigazione dell'incidente di sicurezza.

Qualsiasi altro dato personale trattato da BT per altri scopi indicati sarà conservato per il periodo necessario al raggiungimento degli scopi per cui sono stati raccolti, a cui possono essere aggiunti termini non eccessivi, stabiliti conformemente agli obblighi legali applicabili nel settore, inclusi ma non limitati alle disposizioni in materia di archiviazione.

J. Quali sono i diritti delle persone interessate, che possono essere esercitati in relazione al trattamento dei loro dati da parte di BT?

A ogni persona interessata è garantito il diritto di esercitare i diritti previsti dal GDPR, ovvero:

a) diritto di accesso: le persone interessate possono ottenere da BT la conferma che i loro dati personali sono trattati, nonché informazioni riguardanti le specifiche del trattamento quali: lo scopo, le categorie di dati personali trattati, i destinatari dei dati, il periodo per cui i dati sono conservati, l'esistenza del diritto di rettifica, cancellazione o limitazione del trattamento. Questo diritto consente alle persone interessate di ottenere gratuitamente una copia dei dati personali trattati, nonché, a pagamento, qualsiasi copia supplementare;

b) il diritto alla rettifica dei dati : le persone interessate possono chiedere a BT di modificare i dati errati che li riguardano oppure, se del caso, di completare i dati che sono incompleti;

c)il diritto alla cancellazione: le persone interessate possono richiedere la cancellazione dei propri dati personali quando:

queste non sono più necessarie per le finalità per le quali le abbiamo raccolte e trattate;
a stato ritirato il consenso per il trattamento dei dati personali e BT non può più elaborarli su altre basi;
i dati personali sono trattati in violazione della legge;
i dati personali devono essere cancellati conformemente alla legislazione pertinente;

d)il diritto di revocare del consenso: le persone interessate possono revocare in qualsiasi momento il consenso relativo al trattamento dei dati personali trattati sulla base del consenso. La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima di tale momento.

e)il diritto di opposizione: le persone interessate possono opporsi in qualsiasi momento ai trattamenti a fini di marketing, nonché ai trattamenti basati sul legittimo interesse di BT, per motivi legati alla loro situazione specifica;

f) il diritto di limitare il trattamento : le persone interessate possono richiedere la limitazione del trattamento dei loro dati personali se:

contestare la correttezza dei dati personali, per un periodo che ci permetta di verificare l'esattezza dei dati in questione;
il trattamento è illegale e la persona interessata si oppone alla cancellazione dei dati personali, chiedendo invece che se ne limiti l'utilizzo;
i dati non ci sono più necessari per l'elaborazione, ma la persona interessata ce li richiede per un'azione legale;
nel caso in cui la persona interessata si sia opposta al trattamento, per l'intervallo di tempo in cui si verifica se i diritti legittimi di BT in qualità di titolare prevalgono sui diritti della persona interessata.

g) il diritto alla portabilità dei dati: le persone interessate possono richiedere, alle condizioni di legge, che la banca fornisca loro determinati dati di carattere personale in una forma strutturata, frequentemente utilizzata e che possa essere letta in modo automatizzato. Se le persone interessate lo richiedono, BT può trasmettere tali dati a un altro ente, se tecnicamente possibile.

h) il diritto di presentare un reclamo all'Autorità Nazionale di Vigilanza sul trattamento dei dati personali: le persone interessate hanno il diritto di presentare un reclamo all’Autorità Nazionale per la Vigilanza del Trattamento dei Dati Personali nel caso in cui ritengano che i loro diritti siano stati violati: Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, codice postale 010336 Bucarest, Romania anspdcp@dataprotection.ro

Per l’esercizio dei diritti menzionati ai punti a) – g) sopra, o per qualsiasi domanda relativa al trattamento dei dati personali effettuato da BT, le persone interessate possono utilizzare i dati di contatto del responsabile della protezione dei dati designato da BT, inviando la richiesta:

a mezzo posta, all'indirizzo nel comune di Cluj-Napoca, via Calea Dorobanților, n. 30-36, provincia di Cluj, con la dicitura «all'attenzione del responsabile della protezione dei dati»
all'indirizzo di posta elettronica dpo@btrl.ro.

K. Come protegge BT i dati personali che elabora?

BT elabora un quadro interno di standard e politiche per mantenere la sicurezza dei dati personali. Questi vengono aggiornati periodicamente per rispettare le normative applicabili alla Banca e i più alti standard nel settore.

In modo specifico e conforme alla legge, la Banca adotta e applica misure tecniche e organizzative adeguate (politiche e procedure, sicurezza informatica ecc.) per garantire la riservatezza e l'integrità dei dati personali e del modo in cui essi sono trattati.
I dipendenti BT hanno l'obbligo di mantenere la riservatezza e non possono divulgare illegalmente i dati personali che trattano nell'ambito della loro attività.
La banca si assicura che, ai suoi partner contrattuali che hanno accesso ai dati personali e che agiscono come persona autorizzata da BT, impone obblighi contrattuali in conformità con le disposizioni di legge e verifica il rispetto da parte di questi degli obblighi assunti.
I partner contrattuali che agiscono in qualità di persona autorizzata della banca tratteranno i dati personali per conto e nell'interesse della banca, esclusivamente in conformità con le istruzioni ricevute da essa e rispettando unicamente i requisiti di sicurezza e riservatezza entro i limiti imposti.
Garantiamo che BT non venderà i dati personali raccolti dalle persone visitate e che trasmetterà questi dati solo a coloro che hanno il diritto di conoscerli, rispettando i principi e gli obblighi stabiliti dalla legge.

La presente politica viene rivista regolarmente per garantire i diritti delle persone interessate e per migliorare i modi di trattamento e protezione dei dati personali.

Politica sulla riservatezza