Operatorii datelor cu caracter personal
Operatorii datelor cu caracter personal
În temeiul Art. 13-14 din Regulamentul UE 679/2016 - Regulamentul General privind Protecţia Datelor (“GDPR”), Alfatrust Certification S.A. (“Alfatrust”) şi Banca Transilvania S.A. (“BT” sau “Banca”), având datele de identificare şi de contact indicate în cadrul Termenilor şi Condiţiilor pentru furnizarea de servicii de certificare pentru certificate digitale calificate, vă informează în legatură cu prelucrarea datelor cu caracter personal ale Utilizatorului (“persoana vizată”) pe care o realizează în calitate de operatori asociaţi în scopul menţionat în cadrul lit. b din prezenta informare.
Scopul şi temeiul prelucrării datelor cu caracter personal
Scopul şi temeiul prelucrării datelor cu caracter personal
Scopul în care operatorii asociaţi prelucrează datele Utilizatorului este emiterea şi gestionarea Certificatului Digital Calificat (“Certificatul”).
BT este operatorul care identifică Utilizatorul, respectiv colectează de la acesta datele cu caracter personal necesare pentru emiterea Certificatului Digital Calificat, şi le transmite către Alfatrust pentru ca acest operator să emită certificatul.
Datele pe care BT le colectează de la Utilizatori sunt cele prelucrate de Bancă în evidenţele proprii, în contextul relaţiei de afaceri care se iniţiază sau care este în curs de derulare între Utilizator şi Bancă la momentul transmiterii datelor către Alfatrust.
În perioada de valabilitate a certificatului, datele cu caracter personal sunt prelucrate de operatorii asociaţi, după caz, cât şi în situaţiile în care Utilizatorii solicită suspendarea sau revocarea certificatului în modalităţile detaliate în Termenii şi Condiţiile de furnizare a serviciilor.
Temeiurile prelucrării datelor cu caracter personal în scopul definit sunt obligaţia legală (Art. 6 alin. 1 lit. c GDPR), încheierea/executarea Contractului (Art. 6 alin. 1 lit. b GDPR) şi interesul legitim al operatorilor asociaţi (Art.6 alin. 1 lit. f GDPR).
În ceea ce priveşte obligaţia legală, atât BT - în calitate de instituţie de credit cu care Utilizatorul iniţiază sau are în derulare o relaţiei de afaceri, cât şi Alfatrust - în calitate de prestator de servicii de certificare acreditat de la care Utilizatorul doreşte să obţină un certificat, se supun prevederilor legale aplicabile în domeniul prevenirii spălării banilor şi finanţării terorismului potrivit cărora trebuie să colecteze de la clienţi o serie de date cu caracter personal. Aceste date sunt necesare şi pentru încheierea/executarea Contractului în baza căruia Utilizatorului i se permite utilizarea certificatului pentru semnarea documentaţiei în relaţie cu Banca.
Pentru a veni în sprijinul utilizatorilor care doresc să formuleze o cerere de suspendare sau de retragere a certificatului, operatorii asociaţi justifică un interes legitim de a oferi acestora (care au şi calitatea de clienți ai Băncii) posibilitatea de a transmite aceste solicitări nu doar direct către Alfatrust, ci şi prin intermediul Call Center-ului BT. Soluţionarea acestor cereri presupune schimbul datelor cu caracter personal ale Utilizatorilor între cei doi operatori asociaţi.
Datele de contact - număr de telefon şi adresa de domiciliu vor fi prelucrate de oricare dintre operatorii asociaţi, ori de câte ori va fi necesară contactarea utilizatorului final pentru buna derulare a relaţiei contractuale aferente certificatului digital calificat.
Categoriile de date cu caracter personal şi de persoane ale căror date cu caracter personal sunt prelucrate
Categoriile de date cu caracter personal şi de persoane ale căror date cu caracter personal sunt prelucrate
Datele cu caracter personal prelucrate în vederea aducerii la îndeplinire a scopului menţionat sunt cele prevăzute de lege ca fiind obligatoriu să fie colectate de o instituţie de credit, respectiv de un furnizor de servicii de certificare pentru prevenirea spălării banilor şi sancționării terorismului, respectiv: nume, prenume, CNP, adresa de domiciliu/resedinţa, data de valabilitate a actului de identitate, numărul de telefon, si copia actului de identitate. Toate aceste date, astfel cum sunt ele evidenţiate în evidenţele Băncii, vor fi puse la dispoziţia Alfatrust în vederea emiterii şi gestionării Certificatului Digital Calificat.
Prelucrarea acestor date cu caracter personal este necesară pentru generarea Certificatului Digital Calificat. Refuzul Utilizatorului de a-i fi prelucrate aceste date conduce la imposibilitatea emiterii Certificatului Digital Calificat.
Persoanele vizate de această prelucrare sunt doar Utilizatorii, astfel cum sunt aceştia definiţi în Termenii şi Condiţiile de utilizare.
Destinatarii datelor cu caracter personal
Destinatarii datelor cu caracter personal
Cu excepţia operatorilor asociaţi între care se va realiza un schimb al datelor cu caracter personal prelucrate pentru îndeplinirea scopului prelucrării, datele sunt dezvăluite, după caz, angajaţilor operatorilor asociaţi care au nevoie să le cunoască, prestatorilor de servicii IT, de audit, autorităţilor şi instituţiilor în drept să le cunoască.
Perioada prelucrării datelor cu caracter personal
Perioada prelucrării datelor cu caracter personal
Informaţiile cu privire la un Certificat Digital Calificat (inclusiv datele cu caracter personal) sunt prelucrate de Alfatrust pentru o perioadă de 10 ani de la data încetării valabilităţii acestuia, în conformitate cu termenele stabilite legal.
La nivelul Băncii Transilvania, semnătura electronică la distanţă, aplicată în baza Certificatului Digital Calificat emis de Alfatrust pe documentaţia semnată în relaţie cu BT se păstrează pentru întreaga perioadă în care între Utilizator şi BT se derulează o relaţie de afaceri, la care se adaugă termenele instituite în legislaţia bancară aplicabilă respectiv cel puţin 5 ani de la încetarea relaţiei de afaceri cu instituţia de credit.
Drepturile persoanelor vizate de prelucrarea datelor lor cu caracter personal în scopul indicat
Drepturile persoanelor vizate de prelucrarea datelor lor cu caracter personal în scopul indicat
Oricărui Utilizator, în calitatea sa de persoană vizată îi este garantată exercitarea următoarelor drepturi cu privire la prelucrarea datelor sale cu caracter personal, la oricare dintre operatorii asociaţi: dreptul de acces, dreptul la rectificare, dreptul la restricţionarea prelucrării, dreptul la ştergerea datelor, dreptul de a se opune prelucrării datelor, dreptul la portabilitatea datelor.
Utilizatorii pot să işi exercite aceste drepturi sau să se adreseze responsabililor cu protecţia datelor pentru orice întrebari/cereri privind prelucrarea datelor dumneavoastră cu caracter personal, astfel:
- la Banca Transilvania S.A.- prin mesaj transmis la adresa de e-mail dpo@btrl.ro sau printr-o cerere transmisă la sediul BT, cu menţiunea „în atenţia responsabilului cu protecția datelor (DPO)”
- la Alfatrust Certification S.A.- prin mesaj transmis la adresa de e-mail dataprotection@alfasign.ro sau printr-o cerere transmisă la sediul Alfatrust, cu mențiunea „în atenţia responsabilului cu protecţia datelor (DPO)”.
Utilizatorii au, totodată, dreptul de a depune plângere la autoritatea de supraveghere - Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în Bucureşti, sector 1, Bd. G-ral Gh. Magheru nr. 28-30.
