Nota de informare privind prelucrarea datelor cu caracter personal pentru obținerea/majorarea exclusiv online a unui overdraft, exclusiv online

Atunci când legea ne obligă să realizăm unele prelucrări de date personale sau când ele sunt necesare pentru încheierea contractului de overdraft, dacă refuzi prelucrarea lor, BT nu va putea analiza cererea ta sau, după caz, nu vei putea să contractezi overdraftul.

Pentru prelucrările bazate pe interesul legitim al BT sau al unor terți, refuzul de a-ți fi prelucrate datele poate face imposibilă depunerea de către tine sau analizarea de către noi a cererii tale sau obținerea/ majorarea overdraftului.

Dacă prelucrările datelor personale se bazează pe consimțământul tău (ex. interogarea veniturilor în ANAF, prelucrarea datelor biometrice), îți vom solicita acest acord la momentul potrivit pe fluxul online, astfel încât tot procesul să fie cât mai transparent față de tine. Dacă refuzi să ne acorzi acest consimțământ, nu poți obține overdraftul exclusiv online, dar ai posibilitatea să aplici într-o unitate BT.

Vom prelua automat datele din CI-ul fotografiat (prin recunoașterea optică a caracterelor), pe care le vom compara cu datele corespondente din copia actului tău de identitate înregistrat deja în evidențele noastre. Dacă ele se potrivesc, poți trece mai departe pe flux. În caz contrar, va trebui întâi să îți actualizezi datele în evidențele BT.

Datele preluate din actul de identitate vor fi folosite și pentru cererea de overdraft pe care o formulezi online.

Îți vom solicita și date de contact- număr de telefon și adresa de email- pe care le vom verifica, ca să fim siguri că ele îți aparțin, întrucât ele sunt foarte importante în procesul de semnare electronică a documentației pentru obținerea/majorarea overdraftului online. Dacă observăm că nu ai finalizat fluxul de aplicare, vom putea folosi aceste date de contact pentru a vedea dacă ai nevoie de suport pentru finalizarea aplicării, dar și pentru a afla părerea ta despre fluxul din BT Pay pentru obținerea unui overdraft/majorarea liniei de credit aferenta unui overdraft obținut anterior.

1. Datele de identificare ale operatorilor

Banca Transilvania și Societatea Biroul de Credit S.A., persoană juridică română cu sediul în București, str. Sfânta Vineri, nr. 29, etaj 4, sector 3, în calitate de operatori asociați, prelucrează datele tale cu caracter personal, cu bună credință, în mod echitabil și transparent, în scopuri determinate și legitime, conform prevederilor Regulamentului (UE) nr. 679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul).

Biroul de Credit SA este entitatea de drept privat care administrează Sistemul Biroului de Credit, în care sunt prelucrate datele cu caracter personal în legătură cu activitatea de creditare desfășurată de Participanți.

Participanții la Sistemul Biroului de Credit sunt instituții de credit, instituții financiare nebancare, societăți de asigurări și societăți de recuperare creanțe, care au semnat un Contract de Participare cu Biroul de Credit.

2. Temeiul legal și scopul prelucrării

Banca Transilvania S.A.  și Biroul de Credit prelucrează datele tale personale în baza interesului legitim al Participanților și al Biroului de Credit pentru desfășurarea unei activități de creditare responsabile, în condițiile protejării, facilitării accesului la creditare și prevenirii îndatorării excesive a persoanelor vizate, respectării cadrului legal referitor la evaluarea bonității și la reducerea riscului de credit, precum și prevenirii utilizării sistemului financiar-bancar pentru desfășurarea unor activități contrare legii.

Banca Transilvania S.A. are obligația, conform reglementărilor legale în vigoare, să evalueze capacitatea ta de rambursare a creditului, înainte de încheierea unui contract de credit și pe parcursul derulării acestuia. În acest scop, Banca Transilvania S.A. prelucrează informațiile indicate la punctul (4), înregistrate pe numele tău în evidențele proprii și le transmite către Biroul de Credit în vederea prelucrării de către această instituție și a consultării acestora de către oricare Participant, în scopul inițierii sau derulării unei relații de creditare, precum și asigurării produselor de tip credit.

3. Obligația furnizării datelor și consecințele nerespectării acesteia

Furnizarea datelor tale cu caracter personal este necesară în scopul menționat la punctul (2). Refuzul de a furniza datele tale personale, necesare realizării scopului menționat mai sus, va conduce la imposibilitatea Băncii Transilvania S.A. de a-și îndeplini obligațiile legale în legătură cu acordarea creditului.

4. Categorii de date cu caracter personal prelucrate în Sistemul Biroului de Credit

• date de identificare ale persoanei vizate: numele, prenumele, codul numeric personal sau CUI pentru persoane fizice autorizate sau CIF pentru persoanele fizice care desfășoară profesii liberale sau cod țară și serie/număr pașaport pentru persoanele nerezidente, adresa de domiciliu/reședința, numărul de telefon, data nașterii;
• date referitoare la angajator: adresa angajatorului, data înscrierii acestei informații, CUI;
• date referitoare la produsele de tip credit solicitate/acordate: tipul și denumirea Participantului, tipul de produs, starea produsului/contului, data acordării, durata contului, sumele acordate, sumele datorate, data actualizării, valută, frecvența plăților, suma plătită, rată lunară, sumele restante, numărul de zile de întârziere, dată primei restante, categoria de întârziere, dată ultimei plăti;
• date referitoare la evenimente care apar in perioada de derulare a produsului de tip credit, cum ar fi cele referitoare la restructurarea/refinanțarea, darea în plata, cesiunea contractului de credit, cesiunea creanței;
• date referitoare la relatiile cu alte conturi: informații referitoare la produse de tip credit la care persoană vizată are calitatea de codebitor și/sau garant;
• date referitoare la insolventa: informații referitoare la persoanele vizate față de care s-a deschis o procedura de insolvență;
• numarul de interogari: indică numărul de Rapoarte de Credit eliberate de Biroul de Credit, la solicitarea unuia sau mai multor Participanți.

În procesul de analiză a cererii tale de credit Banca Transilvania S.A. va solicita Biroului de Credit eliberarea unui Raport de Credit, cu sau fără FICO® Score, pentru a verifica dacă te încadrezi în gradul de îndatorare stabilit prin lege și dacă ai capacitatea de a rambursa creditul. Pentru obținerea Raportului de Credit, Banca Transilvania S.A.va transmite la Biroul de Credit numele, prenumele și codul numeric personal.

Ulterior acordării creditului, Banca Transilvania S.A. va transmite la Biroul de Credit datele tale personale prevăzute la punctele a)-f). Aceste informații sunt puse în comun cu ceilalți Participanți, în cadrul Sistemului Biroului de Credit, și sunt utilizate în scopul menționat la pct. 2.

Capacitatea ta de a rambursa datoriile la scadență poate fi verificată periodic, ulterior acordării creditului, inclusiv prin obținerea de Rapoarte de Credit sau prin utilizarea *Serviciului Alerte.

În cazul în care, în perioada de derulare a creditului acordat, vei întârzia la plata ratelor mai mult de 30 de zile calendaristice de la data scadenței, Banca Transilvania S.A. va transmite la Biroul de Credit informații referitoare la sumele restante, categoria de întârziere, data primei restante și/sau, după caz, informații referitoare la deschiderea procedurii de dare în plata, numai după notificarea ta, cu cel puțin 15 zile calendaristice înainte, realizată in scris, prin telefon, SMS, e-mail sau prin alt mijloc de comunicare electronică.

*Serviciul Alerte este folosit de către Participanți pentru identificarea și/sau diminuarea riscului de credit în timp util, prin generarea unei alerte către un Participant atunci când pentru un debitor propriu se înregistrează un eveniment (deschidere/închidere cont, intrare/ieșire din restanță, corecție cont, înregistrarea/ștergerea stării de garant/codebitor, interogare cont, modificare nume angajator/număr telefon) la un alt Participant.

5. FICO® Score de la Biroul de Credit

Datele cu caracter personal prevăzute la punctul (4) pot fi prelucrate de către Biroul de Credit, inclusiv pentru a calcula, la solicitarea Participanților, FICO® Score de la Biroul de Credit.

Participanții pot utiliza FICO® Score de la Biroul de Credit în scopul reducerii riscului de credit asociat unui debitor/potențial debitor.

FICO® Score de la Biroul de Credit este un număr cuprins între 300 și 850, obținut în urma procesului statistic care prelucrează informațiile înregistrate de Participanți în Sistemul Biroului de Credit și indică probabilitatea ca persoană vizată să-și plătească în viitor ratele la timp. Principalele cauze care au determinat scăderea FICO® Score de la Biroul de Credit sunt afișate sub formă codurilor-motiv.

FICO® Score de la Biroul de Credit ia în calcul următoarele elemente ce conferă predictibilitate: istoricul de plata, datoria curentă, durata contului/conturilor de credit (numărul mediu de luni de la acordarea creditelor), cererea de noi credite (numărul de interogări și creditele acordate în ultimele 6 luni), mix-ul de credit (tipuri de credite acordate), vârsta persoanei vizate. Influența acestor elemente asupra valorii FICO® Score de la Biroul de Credit poate varia în funcție de informațiile înregistrate la Biroul de Credit pentru fiecare persoană vizată.

FICO® Score de la Biroul de Credit reprezintă un instrument de analiză cu grad ridicat de predictibilitate care, alăturat datelor din Raportul de Credit și informațiilor obținute de Participanți din alte surse, concura la evaluarea corectă a bonității persoanei vizate în vederea încheierii/derulării contractului de credit.

6. Destinatarii datelor

Datele cu caracter personal înregistrate în Sistemul Biroului de Credit sunt dezvăluite Participanților, la cerere, în scopul menționat la punctul (2).

Datele cu caracter personal prelucrate în Sistemul Biroului de Credit nu vor fi dezvăluite terților, cu excepția autorităților și instituțiilor publice, conform competențelor acestora și a legislației aplicabile, cum ar fi Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Banca Națională a României, Autoritatea Națională de Integritate, instanțele judecătorești, notarii publici, executorii judecătorești, organele de cercetare penală.

7. Perioada de stocare

Datele cu caracter personal sunt stocate la Biroul de Credit și dezvăluite Participanților timp de 4 ani de la data actualizării, cu excepția datelor solicitanților de credit care au renunțat la cererea de credit sau cărora nu li s-a acordat creditul, care sunt stocate și dezvăluite Participanților pentru o perioada de 6 luni.

8. Drepturile persoanelor vizate privind prelucrarea datelor cu caracter personal

În calitate de persoană vizată, îți poți exercită drepturile prevăzute de Regulament, astfel:

a) dreptul de acces la date se poate exercita:

• printr-o solicitare scrisă, semnată, transmisă prin poștă la Biroul de Credit,  sau
• prin accesarea în mod securizat a site-ului Biroului de Credit (www.birouldecredit.ro), sau
• personal sau pe cale electronică, la Participantul care deține calitatea de creditor/potențial creditor al dvs.

Totodată ai dreptul de a obține, la cerere, la momentul comunicării deciziei de creditare, o copie a Raportului de Credit emis de Biroul de Credit, care a fost utilizat de către Banca Transilvania S.A. în analiza cererii de credit.

b) dreptul de rectificare a datelor,

c) dreptul de ștergere a datelor,

d) dreptul la restricționarea datelor,

e) dreptul de a se opune prelucrării, inclusiv procesului decizional individual automatizat, 

pot fi exercitate: 

• prin accesarea în mod securizat a site-ului Biroului de Credit (www.birouldecredit.ro), sau
• personal sau pe cale electronică, la Participantul care deține calitatea de creditor/potențial creditor al persoanei vizate.

f) dreptul de a vă adresa Autorității Naționale pentru Supravegherea Prelucrarii Datelor cu Caracter Personal si justitiei.

9. Datele de contact ale responsabililor cu protecția datelor sunt:

• Pentru Banca Transilvania S.A. – adresa de e-mail dpo@btrl.ro 
• Pentru Biroul de Credit - adresa de e-mail: rpd@birouldecredit.ro

Aceasta este o notă de informare specifică, referitoare la prelucrarea datelor personale în scopul analizei cererii de credit adresate BT. Prevederile acestei note se completează cu Nota de informare generală privind prelucrarea și protecția datelor cu caracter personal aparținând Clienților BT, în care regăsești prezentate detaliat toate celelalte scopuri în care ți se prelucrează datele. Nota de informare generală este parte integrantă a Politicii de confidențialitate BT, regasită pe website-ul Băncii Transilvania și poate fi obținută la cerere în orice unitate BT.

1. Identitatea operatorului

Banca Transilvania S.A. prelucreaza în calitate de operator datele tale personale în scopul preofertării și, după caz, al analizării cererii de credit formulate.

2. Temeiul legal și scopul prelucrării

În scopul preofertarii și, după caz, al analizării cererii de credit formulate, în conformitate cu nevoia de desfășurare a unei activități de creditare responsabile, pe lângă prelucrarea datelor tale personale în sistemul Biroului de Credit S.A.- despre care ai fost informat la pct. I. al prezentei informări - Banca Transilvania S.A. prelucrează în evidențele proprii asemenea date, în temeiul obligațiilor legale pe care trebuie să le respecte, al încheierii contractului de credit și în baza interesului sau legitim.

Banca va prelucra oricare dintre datele de contact furnizate în cadrul cererii de credit formulate, în scopul instiintarii în formă scrisă a solicitantului creditului cu privire la decizia de aprobare/respingere a acesteia, în conformitate cu prevederile legale aplicabile. În cazul în care solicitantul dorește utilizarea unei alte forme pentru comunicarea deciziei, poate adresa băncii o cerere expresă în acest sens.

3. Obligația furnizării datelor și consecințele nerespectării acesteia

Furnizarea datelor tale cu caracter personal este necesară în scopul menționat la punctul II.(2). Refuzul de a furniza datele tale personale, necesare realizării scopului menționat mai sus, va conduce la imposibilitatea Băncii Transilvania S.A. de a-și îndeplini obligațiile legale în legătură cu acordarea creditului, urmând că cererea de credit să nu poată fi analizată.

4. Categorii de date cu caracter personal prelucrate în cadrul Băncii Transilvania S.A.

Datele personale menționate în cadrul prezenței informări la pct. I. (4), II.(5), precum și alte categorii de asemenea date colectate în câmpurile cererii de credit sunt prelucrate de Banca Transilvania S.A. în cadrul procesului de analiză a cererii de credit formulate, atât în sistemul Biroului de Credit S.A., cât și în evidențele proprii, fiind inclusiv verificate (numele, prenumele și/sau CNP) - după caz - în baze de date publice precum website-urile - portalul instanțelor de judecată, ONRC etc.

5. Existența unui proces decizional automatizat, incluzând crearea de profiluri realizat prin intermediul aplicației de scoring BT

În scopul verificării obiective a îndeplinirii condițiilor de eligibilitate pentru preofertarea și, după caz, pentru analizarea cererii de credit, BT prelucrează datele tale personale într-un sistem automat propriu („aplicația de scoring BT”), pentru realizarea demersurilor necesare încheierii contractului de credit la cererea ta, precum și în temeiul interesului nostru legitim de a gestiona în mod eficient riscul de creditare.

În aplicația de scoring BT sunt introduse și prelucrate automat unele dintre datele cu caracter personal pe care ți le solicităm în cadrul cererii/precererii de credit, împreună cu informații rezultate din verificări efectuate în evidențele proprii ale băncii sau în cele ale Biroului de Credit S.A., cum ar fi (cu titlu informativ dar fără a ne limita la ele) după caz - informații legate de calitatea de client BT, nivel de venituri, informații de natură profesională și personală, nivelul obligațiilor de plata lunare, istoricul de plata la alte credite. În urma analizării tuturor informațiilor și a rezultatului consultării evidențelor Biroului de Credit S.A., aplicația de scoring BT emite un scor care stabilește un profil al debitorului/potențialului debitor pe baza informațiilor prezentate în rândurile anterioare, care va fi luat în considerare în procesul de analiză și care are în vedere probabilitatea de achitare a obligatilor de plata lunare.

Pe baza scorului emis de aplicația de scoring BT, căruia i se alătură rezultatul verificării situației solicitantului în baze de date publice precum website-urile - portalul instanțelor de judecată, ONRC etc - Banca Transilvania S.A. stabilește dacă sunt îndeplinite condițiile de eligibilitate stabilite prin reglementările sale interne și va lua decizia de admitere sau respingere a cererii de credit.

Vom lua prin mijloace exclusiv automatizate decizia de aprobare/respingere a cererii de credit pentru că cererea este formulată în mediul online și este esențial să îți oferim răspuns la această într-un termen foarte scurt. În asemenea situații, luarea deciziei prin asemenea mijloace este necesară pentru a putea analiza rapid cererea și, după caz, pentru a încheia contractul de credit. Îți este garantat însă dreptul de a solicita intervenția umană, adică analizarea cererii de credit de către un angajat al băncii, de a-ți exprima punctul de vedere și de a contesta decizia.

6. Destinatarii datelor

Pe lângă destinarii menționați la pct. I.(6) al prezenței informări, datele personale prelucrate în scopul indicat la pct. II.(2) sunt dezvăluite, după caz, către următorii destinatari: ANAF (pentru consultarea bazei de date a Ministerului Finanțelor Publice, în cazul în care ți-ai exprimat acordul în acest sens pe formularul dedicat), Biroul de Credit S.A. (pentru a-ți consulta situația în evidențele acestei instituții), societăți de asigurare, evaluatori (în cazul creditelor pentru care se efectuează o evaluare a bunurilor aduse în garanție), FNGCIMM (în cazul creditelor Prima Casă, Nou Casă sau Prima Mașină), furnizori ai aplicației de scoring BT sau ai altor servicii utilizate de Banca Transilvania S.A. în cadrul procesului de analizare a cererii de credit și/sau in cadrul altor procese specifice obiectului sau de activitate.

7. Perioada de stocare

Datele cu caracter personal completate în cererea de credit sunt păstrate în evidențele Băncii Transilvania pentru perioade limitate stabilite legal (ex. conform legislației în domeniul financiar contabil) sau intern.

8. Drepturile persoanelor vizate privind prelucrarea datelor cu caracter personal

Pentru exercitarea drepturilor (dreptul de acces la date, dreptul de rectificare a datelor, dreptul de ștergere a datelor, dreptul la restricționarea datelor, dreptul de a se opune prelucrării) prevăzute de Regulament în legătură cu prelucrarea datelor tale cu caracter personal în sistemul Biroului de Credit S.A. în relație cu Banca Transilvania S.A. poți uza de oricare dintre modalitățile indicate la pct. I.(8).

În cazul în care înțelegi să îți exerciți aceste drepturi la Banca Transilvania S.A. (atât pentru prelucrările datelor personale în sistemul Biroului de Credit S.A., cât și în cadrul Băncii Transilvania S.A.), vei putea adresa cererea ta scrisă la adresa din Mun. Cluj-Napoca, str. Calea Dorobanților, nr. 30-36, jud. Cluj, cu mențiunea – „în atenția responsabilului cu protecția datelor (DPO)” sau pe cale electronică la adresa de e-mail dpo@btrl.ro. Ai, de asemenea, dreptul de a vă adresa Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal și justiției.

În calitate de persoană declarantă, BT va raporta aceste expuneri și componenta grupurilor debitoare de clienți aflați în legătură către BNR, Centrală Riscului de Credit (doar acolo unde este cazul).

Persoanele din grupul tău pot afla informații despre prelucrarea datelor lor din secțiunea C pct. 3 a Politicii de confidențialitate BT, regasită pe site-ul Băncii Transilvania.

Aceste date sunt necesare BT pentru a putea proceda la analiza cererii tale de credit și refuzul tău de a le furniza poate determina imposibilitatea BT de a analiza cererea și/sau de a aproba creditul.

Datele cu caracter personal aparținând acestor categorii de persoane fizice se transmit către Centrala Riscului de Credit din cadrul BNR, precum și, după caz, cu respectarea principiului nevoii de a cunoaște, către entități din Grupul Financiar Banca Transilvania și furnizori de servicii utilizați de BT in cadrul procesului de analiză a cererii de credit.

Perioada de păstrare a datelor acestor persoane în evidențele BT este egală cu cea a existenței unui grup/unor grupuri de clienți aflați în legătură din care acestea fac parte.

Dacă îți vei exprimă acordul să consultăm veniturile tale în evidențele ANAF, vom putea realiza consultarea pe o durata de maxim 5 zile lucrătoare de la dată când îți exprimi acordul. Formularul prin care îți exprimi acordul sau refuzul îl vom păstra de regulă pentru 8 ani, pentru a putea dovedi că ne-am îndeplinit obligația de a te informa corespunzător și de a-ți solicita acordul.

În cazul în care dorești să îți exprimi dezacordul (răspunsul NU), nu vei putea continua online procesul de aplicare, dar poți aplica pentru un overdraft în orice unitate BT, unde ți se vor prezenta alte modalități prin care poți face dovada veniturilor tale.

Ar urma să consultăm în evidențele Ministerului Finanțelor Publice, Agenția Națională de Administrare Fiscala (ANAF) datele personale înregistrate pe numele tău indicate mai jos* (*te rugăm să ai în vedere că formularul de acord de interogare care îți va fi afișat pentru semnare pe parcursul procesului de aplicare online este unul standard, fiind utilizat atât în cazul interogării datelor persoanelor fizice, cât și ale celor juridice. Cu toate acestea, procesul pe care îl parcurgi tu este dedicat doar persoanelor fizice asa încât noi îți afișăm în această notă de informare doar categoriile de date prelucrate în cazul interogării veniturilor persoanelor fizice).

• date de identificare: numele şi prenumele, codul numeric personal/numărul de identificare fiscală, IP şi semnătură;
• denumirea formei de exercitare a profesiei/de realizare a veniturilor, codul de identificare fiscală a formei de exercitare a profesiei/de realizare a veniturilor, adresa/sediul formei de exercitare a profesiei/de realizare a veniturilor;
• veniturile realizate din orice fel de activităţi (salariale, autorizate/independente, pensii, asigurări sociale, închirieri etc.);

Scopul/scopurile prelucrării acestor date este, după caz, cel al (i) iniţierii sau derulării relațiilor contractuale specifice activităţii BT (ii) realizării intereselor legitime ale BT şi/sau (iii) îndeplinirii obligaţiilor legale ce îi revin BT, inclusiv a celor privind administrarea riscurilor sau a celor derivând din acte administrative emise de autorităţile competente în aplicarea legii:

Dacă îți vei exprima acordul, ai dreptul să ți-l retragi în orice moment, în interiorul termenului de 5 zile. În acest caz, odată ce a primit notificarea, BT nu va mai prelucra datele tale cu caracter personal în scopul/ scopurile menționate mai sus, cu excepția cazului în care există un alt temei juridic în acest sens. Te rugăm să ai în vedere însă ca legalitatea prelucrării datelor personale efectuate înainte de retragerea acordului nu va fi afectată. Pentru exercitarea dreptului de retragere a acordului, va trebui să adresezi către BT o cerere întocmită în forma scrisă, datată și semnată, la adresa sediului băncii - cu mențiunea “în atenția DPO”- sau la adresa de e-mail dpo@btrl.ro, în care va trebui să menționezi că îți retragi consimțământul exprimat prin acord.

Îți este garantată și exercitarea celorlalte drepturi prevăzute de GDPR, pe care găsești prezentate detaliat în Politica de confidențialitate BT de pe website-ul www.bancatransilvania.ro/. Va trebui să ți le exerciți în modalitățile pe care le vei avea indicate expres în acordul de interogare ANAF pe care îl vei semna pe parcursul procesului de aplicare online.

Prezența este o notă de informare specifică, referitoare la prelucrarea datelor personale în scopul încheierii și derulării unui contract de credit. Prevederile acestei note se completează cu Notă de informare generală privind prelucrarea și protecția datelor cu caracter personal aparțînând Clienților BT, în care regăsiți prezentate detaliat toate celelalte scopuri in care vi se prelucrează datele. Notă de informare generală este parte integrantă a Politicii de confidențialitate BT, regăsită pe website-ul Băncii Transilvania și poate fi obținută la cerere în orice unitate BT.

1. Identitatea operatorului

Banca Transilvania S.A prelucrează în calitate de operator datele tale personale pentru încheierea și derularea contractui de credit încheiat cu banca și, după caz, a contractului de garanție - accesoriu al contractului de credit.

2. Temeiul legal și scopul prelucrării

Pentru încheierea și derularea contractelor de creditare și după caz, a contractelor de garanție aferente acestora, banca prelucrează categoriile de date personale menționate în prezența secțiune la punctul (4), în temeiul obligațiilor sale legale, al încheierii și executării contractului și în temeiul interesului sau legitim.

Banca va utiliza oricare dintre datele de contact furnizate de împrumutat pentru derularea relației contractuale cu banca în scop de informare în legătură cu scadență fiecărei rate, precum și, după caz, pentru transmiterea notificărilor în legătură cu expirarea polițelor de asigurare, pentru recuperarea datoriilor la creditul contractat și pentru alte evenimente produse în legătură cu acesta.

3. Obligația furnizării datelor și consecințele nerespectării acesteia

Furnizarea datelor tale cu caracter personal este necesară în scopul menționat la punctul (2). Refuzul de a ți se prelucra datele personale necesare realizării scopului menționat, va conduce la imposibilitatea băncii de a-ți oferi creditul solicitat.

4. Categorii de date personale prelucrate

Datele personale prelucrate de banca în scopul menționat la punctul (2) sunt cele despre care ai luat cunoștință că sunt prelucrate în cadrul etapei de preofertare/analiză a cererii de credit (detaliate la lit. B pct. I, ÎI și III din această notă de informare) la care se adaugă alte asemenea date care sunt primite de la ține cu ocazia/pentru încheierea contractului de credit, împreună cu accesoriile acestuia. Cu ocazia încheierii contractului, se va prelucra inclusiv IBAN-ul contului curent în care suma aferentă overdraftului îți va fi pusă la dispoziție.

Ca să îți transmitem contractul de credit vom folosi și adresa de e-mail pe care ți-am solicitat-o și am verificat că o folosești.

5. Destinatarii datelor

Datele personale prelucrate în scopul menționat la punctul (2) sunt dezvăluite sau transferate în conformitate cu temeiurile legale aplicabile, în funcție de situație și doar în condiții care asigura deplină confidențialitate și siguranță a datelor, următoarelor categorii de destinatari - Biroul de Credit S.A. și Participanții la acest sistem, societăți de asigurare, societăți de evaluare, prestatori de servicii utilizați de Banca în cadrul procesului de creditare, societăți de recuperare a debitelor, OCPI, Registrul Național de Publicitate Mobiliară (RNPM), autorități și instituții publice, notari publici, avocați, executori judecătorești, Centrală Riscului de Credit*, societăți (fonduri) de garantare a diverselor tipuri de produse de creditare.

*Banca are obligația legală de a raporta către Centrală Riscurilor de Credit (CRC) informația de risc de credit pentru fiecare debitor care îndeplinește condiția de a fi raportat (cuprinde datele de identificare ale unui debitor, persoană fizică sau persoană juridică nonbancară, și operațiunile în lei și în valută prin care Banca se expune la risc față de acel debitor), respectiv să fi înregistrat față de acesta un risc individual, precum și informația despre fraudele cu carduri constatate.

**Banca are interesul legitim de a raporta în Sistemul Biroului de Credit, la care au acces și ceilalți Participanți (în principal instituții de credit și instituții financiare nebancare) datele dumneavoastră personale în cazul în care veți înregistra întârzieri la plata creditului de cel puțîn 30 de zile, după înștiințarea ta prealabilă in acest sens cu cel puțin 15 zile înainte de dată raportării.

6. Durata stocării datelor personale

Datele personale prelucrate în scopul indicat la punctul (2) sunt stocate în evidențele băncii pentru perioade limitate stabilite legal (ex. conform legislației în domeniul financiar contabil) sau intern. Acele date personale care sunt prelucrate în sistemul Biroul de Credit și dezvăluite Participanților la acest sistem se stochează în evidențele acestei instituții timp de 4 ani de la dată actualizării. În evidențele Centralei Riscului de Credit datele raportate în temeiul obligației legale pe care Banca o are, respectiv informațiile de risc de credit și informațiile despre fraudele cu carduri sunt menținute pe o perioada de 7 ani de la dată înscrierii.

7. Drepturile persoanelor vizate privind prelucrarea datelor cu caracter personal

În calitate de persoană vizată, îți poți exercită drepturile prevăzute de Regulamentul UE 679/2016 - Regelamentul General privind Protecția Datelor: dreptul de acces,dreptul de rectificare a datelor,dreptul de ștergere a datelor, dreptul la restricționarea datelor, dreptul de a te opune prelucrării.

Aceste drepturi pot fi exercitate astfel:

• la Bancă, prin transmiterea unei cereri scrise la adresa băncii din Mun. Cluj-Napoca, str. Calea Dorobanților, nr. 30-36, jud. Cluj, cu mențiunea – „în atenția responsabilului cu protecția datelor (DPO)” sau pe cale electronică la adresa de e-mail dpo@btrl.ro.
• prin accesarea în mod securizat a site-ului Biroului de Credit, în cazul datelor prelucrate în Sistemul Biroului de Credit precum și dreptul de a te adresa Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal și justiției.

1. Operatorii datelor cu caracter personal

În temeiul art. 13-14 din Regulamentul UE 679/2016 - Regulamentul General privind Protecția Datelor („GDPR”), Alfatrust Certification S.A. („Alfatrust”) și Banca Transilvania SĂ („BT”), te informează în legătură cu prelucrarea datelor cu caracter personal ale tale ca Utilizator („persoană vizată”) pe care o realizează în calitate de operatori asociați în scopul menționat în cadrul lit. b din prezența informare.

2. Scopul si temeiul prelucrarii datelor cu caracter personal

Scopul în care operatorii asociați prelucrează datele Utilizatorului este emiterea și gestionarea Certificatului Digital Calificat („Certificatul”).

BT este operatorul care identifica Utilizatorul, respectiv colectează de la acesta datele cu caracter personal necesare pentru emiterea Certificatului Digital Calificat, și le transmite către Alfatrust pentru ca acest operator să emită certificatul.

Datele pe care BT le colectează de la Utilizatori sunt cele prelucrate de BT în evidențele proprii, în contextul relației de afaceri care este deja stabilită între Utilizator și BT la momentul transmiterii datelor către Alfatrust.

În perioada de valabilitate a certificatului, datele cu caracter personal sunt prelucrate de operatorii asociați, după caz, cât și în situațiile în care Utilizatorii solicită suspendarea sau revocarea certificatului în modalitățile detaliate în Termenii și condițiile de furnizare a serviciilor.

Temeiurile prelucrării datelor cu caracter personal în scopul definit sunt obligația legală (art. 6 alin. 1 lit. c GDPR), încheierea/executarea contractului (art. 6 alin. 1 lit. b GDPR) și interesul legitim al operatorilor asociați (art.6 alin. 1 lit. f GDPR).

În ceea ce privește obligația legală, atât BT - în calitate de instituție de credit cu care Utilizatorul are stabilită o relație de afaceri, cât și Alfatrust - în calitate de prestator de servicii de certificare acreditat de la care Utilizatorul dorește să obțină un certificat, se supun prevederilor legale aplicabile în domeniul prevenirii spălării banilor și finanțării terorismului potrivit cărora trebuie să colecteze de la clienți o serie de date cu caracter personal. Aceste date sunt necesare și pentru inchierea/executarea contractului în baza căruia Utilizatorului i se premite utilizarea certificatului pentru semnarea documentației in relație cu BT.

Pentru a veni în sprijinul utilizatorilor care doresc să formuleze o cerere de suspendare sau de retragere a certificatului, operatorii asociați justifică un interes legitim de a oferi acestora (care au și calitatea de clienți ai BT) posibilitatea de a transmite aceste solicitări nu doar direct Alfatrust, ci și prin BT. Soluționarea acestor cereri presupune schimbul datelor cu caracter personal ale Utilizatorilor între cei doi operatori asociați.

Datele de contact - număr de telefon, și adresa de domiciliu vor fi prelucrate de oricare dintre operatorii asociați, ori de câte ori va fi necesară contactarea utilizatorului final pentru buna derulare a relației contractuale aferente certificatului digital calificat.

3. Categoriile de date cu caracter personal și de persoane ale căror date cu caracter personal sunt prelucrate

Datele cu caracter personal prelucrate în vederea aducerii la îndeplinire a scopului menționat sunt cele prevăzute de lege ca fiind obligatoriu să fie colectate de o instituție de credit, respectiv de un furnizor de servicii de certificare pentru prevenirea spălării banilor și sancționării terorismului, respectiv: nume, prenume, CNP, adresa de domiciliul/reședința, data de valabilitate a actului de identitate, și numărul de telefon, copia actului de identitate. Toate aceste date, astfel cum au fost puse de utilizator la dispoziția BT, vor transmite către Alfatrust în vederea emiterii și gestionării Certificatului Digital Calificat.

Prelucrarea acestor date cu caracter personal este necesară pentru generarea Certificatului Digital Calificat. Refuzul Utilizatorului de a-i fi prelucrare aceste date conduce la imposibilitatea emiterii Certificatului Digital Calificat.

Persoanele vizate de această prelucrare sunt doar Utilizatorii, astfel cum sunt aceștia definiți în Termenii și condițiile de utilizare.

4. Destinatarii datelor cu caracter personal

Cu excepția operatorilor asociați între care se va realiza un schimb al datelor cu caracter personal prelucrate pentru îndeplinirea scopului prelucrării, datele sunt dezvăluite, după caz, prestatorilor de servicii IT, de audit, autorităților și instituțiilor în drept să le cunoască.

5. Perioada prelucrarii datelor cu caracter personal

Informațiile cu privire la un Certificat Digital Calificat (inclusiv datele cu caracter personal) sunt prelucrate de Alfatrust pentru o perioadă de 10 ani de la data încetării valabilității acestuia, în conformitate cu termenele stabilite legal.

La nivelul BT, semnătura electronică la distanță, aplicată în baza Certificatului Digital Calificat emis de Alfatrust pe documentația semnată în relație cu BT se păstrează pentru întreaga perioada în care între Utilizator și BT se derulează o relație de afaceri, la care se adaugă termenele instituite în legislația aplicabilă.

6. Drepturile persoanelor vizate de prelucrarea datelor lor cu caracter personal

Oricărui Utilizator, în calitatea să de persoană vizată, îi este garantată exercitarea următoarelor drepturi cu privire la prelucrarea datelor sale cu caracter personal, la oricare dintre operatorii asociați: dreptul de acces, dreptul la rectificare, dreptul la restricționarea prelucrării, dreptul la ștergerea datelor, dreptul de a se opune prelucrării datelor, dreptul la portabilitatea datelor.

Utilizatorii pot să își exercite aceste drepturi sau să se adreseze responsabililor cu protecția datelor pentru orice întrebări/cereri privind prelucrarea datelor tale cu caracter personal, astfel:

• la Banca Transilvania S.A. - prin mesaj transmis la adresa de e-mail dpo@btrl.ro sau printr-o cerere transmisă la adresa băncii din Mun. Cluj-Napoca, str. Calea Dorobanților nr. 30-36, jud. Cluj, cu mențiunea „în atenția responsabilului cu protecția datelor (DPO)”
• la Alfatrust Certification S.A. - prin mesaj transmis la adresa de e-mail suport@alfasign.ro sau printr-o cerere transmisă la sediul Alfatrust, cu mențiunea „în atenția responsabilului cu protecția datelor (DPO)”

Utilizatorii au, totodată, dreptul de a depune plângere la autoritatea de supraveghere - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, sector 1, Bd. G-ral Gh. Magheru nr. 28-30.