Politica de confidentialitate
 
Politica Bancii Transilvania S.A. privind prelucrarea si protectia datelor cu caracter personal in cadrul activitatii bancare ("Politica" sau "Politica de confidentialitate")

La Banca Transilvania S.A. (denumita in continuare “BT” sau “Banca”) ne preocupam constant ca datele cu caracter personal ale tuturor persoanelor fizice cu care interactionam sa fie prelucrate in conformitate deplina cu dispozitiile legale aplicabile si cu cele mai inalte standarde de securitate si confidentialitate.Pentru a ne indruma si sustine in activitatea noastra in domeniul prelucrarii si protectiei datelor cu caracter personal am numit un responsabil cu protectia datelor (data protection officer sau DPO), care poate fi contactat de orice persoana in legatura cu orice aspecte legate de modul in care BT prelucreaza aceste date, prin transmiterea unei sesizari/reclamatii la sediul bancii din
 In cele ce urmeaza va prezentam politica noastra in acest domeniu foarte important pentru orice persoana fizica, pe care ne angajam sa o revizuim la anumite intervale de timp, in vederea imbunatatirii ei continue. Prezenta Politica nu se adreseaza angajatilor Bancii Transilvania, acestia urmand sa fie informati in legatura cu datele lor cu caracter personal pe care BT le prelucreaza in calitate de angajator, printr-un document distinct, respectiv prin Politica Bancii Transilvania S.A. privind prelucrarea si protectia datelor cu caracter personal a angajatilor. Va vom explica in prezenta politica ce date cu caracter personal prelucram in cadrul activitatii noastre de la persoanele cu care interactionam, in ce modalitati, in ce scopuri le utilizam, catre cine le dezvaluim sau le transferam, in ce fel asiguram securitatea lor, precum si care sunt drepturile pe care persoanele vizate le au in legatura cu prelucrarea acestor date si cum pot sa si le exercite. 
A. Cine este Banca Transilvania?

BANCA TRANSILVANIA S.A este o institutie de credit, persoana juridica romana cu sediul social în Cluj-Napoca, str. G. Baritiu, nr 8, Cluj, telefon 0264 308028, înmatriculat? la Registrul Comer?ului sub nr. J12/4155/1993, cod unic RO 5022670, având prelucrarea de date cu caracter personal notificat? ?i înscris? în Registrul de eviden?? a operatorilor de date cu caracter personal cu numarul 8728.BT are peste 500 de unitati- sucursale, agentii, puncte de lucru, care isi desfasoara activitatea in Romania, precum si o sucursala si doua agentii care desfasoara activitate bancara in Italia.

Pagina noastra oficiala de internet este www.bancatransilvania.ro (denumita in continuare „website-ul BT”). Banca administreaza si alte pagini de internet, a caror lista actualizata o puteti consulta aici.Banca Transilvania SA este societatea mama a Grupului Financiar Banca Transilvania (denumita in continuare „Grupul BT”), care cuprinde entitatile subsidiare ale Bancii despre care regasisti informatii pe website-ul BT la sectiunea GRUPUL FINANCIAR BT.

B. Ce sunt datele cu caracter personal si ce astfel de date prelucreaza BT?

Date cu caracter personal înseamn? orice informa?ii privind o persoan? fizic? identificat? sau identificabil?. O persoan? fizic? identificabil? este o persoan? care poate fi identificat?, direct sau indirect pe baza acestor informatii.In cadrul activitatii bancare pe care o desfasoara, Banca Transilvania prelucreaza urmatoarele categorii de date cu caracter personal:
C. Cine sunt persoanele ale caror date cu caracter personal sunt prelucrate de BT?

In cadrul activitatii sale, BT prelucreaza in primul rand datele cu caracter personal ale Clientilor obisnuiti, cei cu care a stabilit o relatie contractuala de durata derulata conform Conditiilor Generale de Afaceri ale Bancii Transilvania, aplicabile- dupa caz- persoanelor fizice sau juridice (denumita relatie de afaceri). Acesti client obisnuiti sunt, in general: persoanele fizice- majore sau minore- care au cel pu?in unui cont curent deschis la BT in calitate de client persoana fizica, persoanele împuternicite/reprezentan?ii legali care opereaz? pe conturile deschise la BT pe numele unor persoane fizice sau juridice si beneficiarii reali ai acestora.Totodata insa, BT ofera serviciile si produsele sale spre utilizare si Clientilor ocazionali. Acestia sunt persoane care nu au un cont deschis la BT si nici drepturi de operare pe acestea, ci utilizeaza uneori unitatile sau echipamentele BT (precum ATM-uri, BT Express, BT Express Plus etc) pentru efectuarea diferitelor tipuri de tranzactii bancare (depuneri de numerar in conturi BT, plata de facturi), transferuri de sume (spre exemplu transferuri de tip Western Union) sau operatiuni la casa de schimb valutar, ne furnizeaza datele lor personale cu ocazia vizitarii website-urilor sau a unitatilor BT sau cand apeleaza la serviciile de suport oferite de Call Center-ul Bancii. 

Banca Transilvania este o societate listata pe Bursa de Valori Bucuresti, astfel incat prelucreaza in aceasta calitate si date cu caracter personal ale Actionarilor sai, in conformitate cu prevederile legii pietei de capital.Acesti Clienti sau Actionari este nevoie sa ne furnizeze uneori- pentru a le putea raspunde unor cereri, pentru obtinerea unui produs, realizarea unei operatiuni/prestarea unui serviciu- date cu caracter personal care apartin altor persoane, cum ar fi: sot, sotie, partener de viata, membrii familiei, beneficiarul unei operatiuni de plata, garantul unui credit, beneficiarul unei asigurari, persoane fizice ale caror date sunt inserate in documentele puse la dispozitie de catre client.

Daca Clientul sau Actionarul este cel care furnizeaza BT informatii despre alte persoane, acesta are obligatia de a informa respectivele persoane vizate cu privire la continutul prezentei politici in legatura cu prelucrarea datelor lor cu caracter personal.In contractele pe care BT le incheie cu orice furnizor/prestator de bunuri/servicii (partener contractual) sunt inserate date cu caracter personal ale semnatarilor acestor contracte (de regula nume, prenume, functia detinuta si semnatura apartinand reprezentantilor legali sau conventionali ai partenerilor contractuali), ale persoanelor de contact desemnate de catre partenerul contractual (de regula nume, prenume, numar de telefon si adresa de e-mail), ale altor categorii de persoane fizice ale caror date sunt divulgate Bancii de catre partenerul contractual. Aceste date cu caracter personal vor fi prelucrate de BT in legatura cu incheierea si derularea acestor contracte, pentru gestionarea interna administrativ-financiara, depozitarea si arhivarea documentatiilor contractuale, testarea si utilizarea sistemelor informatice si a serviciilor IT, gestionarea reclamatiilor, realizarea misiunilor de audit. Temeiul prelucrarii datelor cu caracter personal apartinand acestor categorii de persoane este obligatia legala a bancii, incheierea/executarea contractului si interesul legitim al Bancii. 

Datele cu caracter personal de care luam la cunostinta in contextul derularii relatiei cu un partener contractual sunt dezvaluite, dupa caz: partenerului contractual care ni le-a furnizat, entitatilor din Grupul BT, parteneri ai BT care au nevoia sa le cunoasca, autoritati si institutii publice in drept sa le solicite. Datele vor fi prelucrate la nivelul BT in cadrul perioadei de derulare a contractului si ulterior, pana la expirarea termenului de arhivare a documentatiei contractuale. In vederea indeplinirii scopurilor mentionate este posibil ca Banca sa transfere anumite categorii de date cu caracter personal pe care partenerul contractual ni le-a pus la dispozitie in afara Spatiului Economic European SEE. Persoanele vizate de aceasta prelucrare beneficiaza de drepturile prevazute in cadrul prezentei politici pentru persoanele vizate de prelucrare.Toate aceste categorii de persoane fizice pe care le-am enumerat anterior le vom numi in continuare “persoane vizate” de prelucrarea datelor cu caracter personal.

D. Ce inseamna prelucrarea datelor cu caracter personal si cum ajunge BT sa prelucreze aceste date?

„Prelucrarea” unor date cu caracter personal inseamn? orice opera?iune sau set de opera?iuni efectuate asupra datelor, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozi?ie în orice alt mod, alinierea sau combinarea, restric?ionarea, ?tergerea sau distrugerea Datele cu caracter personal pe care le utilizam in cadrul activitatii noastre le obtinem, de regula, direct de la persoanele vizate, in diverse ocazii si modalitati:
Indirect, putem afla date cu caracter personal ale persoanelor vizate de la/prin:
E. Care sunt temeiurile in baza carora BT prelucreaza datele cu caracter personal?

Activitatea desfasurata de Banca Transilvania, in calitatea sa de institutie de credit, este strict reglementata, prin diverse acte normative. Astfel, multe dintre prelucrarile de date cu caracter personal pe care BT le realizeaza sunt impuse de obligatiile legale pe care le are. Totodata, insa, BT prelucreaza date cu caracter personal necesare pentru incheierea si/sau executarea contractelor incheiate cu persoanele vizate, in temeiul interesului sau legitim sau, atunci cand este cazul, in temeiul consimtamantului persoanelor vizate.

Cu exceptia cazurilor in care datele cu caracter personal sunt prelucrate in temeiul consimtamantului persoanelor vizate, refuzul persoanelor de a le fi prelucrate datele de catre BT vor face imposibila prestarea serviciilor solicitate sau a solutionarii cerilor acestora.

F. Care sunt scopurile in care BT prelucreaza datele cu caracter personal?

 I. In scopul identificarii Clientilor, precum si pentru stabilirea si derularea relatiei de afaceri cu BT

Efectuarea oricarei operatiuni, solicitate la ghiseele unitatilor BT de clientii obisnuiti sau ocazionali, prespune parcurgerea de catre Banca a etapei de identificare a acestor persoane. In acest sens, angajatii BT le vor solicita persoanelor sa prezinte actul lor de identitate valabil. In unele cazuri impuse de lege, va fi necesara inclusiv efectuarea si retinerea de catre BT a copiei actului de identitate, pentru perioada prevazuta de lege.Cazurile in care BT are obligatia de a aplica masurile standard de cunoastere a clientilor, si inclusiv de a efectua si retine copia actului de identitate sunt urmatoarele:
In temeiul obligatiei legale de aplicare a masurilor standard de cunoastere a clientelei, pe care orice institutie de credit romana o are potrivit dispozitiilor Regulamentului BNR nr. 9/2008 privind cunoasterea clientelei in scopul prevenirii si combaterii spalarii banilor, ale Legii 656/2002 privind prevenirea si combatarea spalarii banilor si finantarii terorismului si ale HGR 594/2008 de aplicare a Legii 656/2002 privind combaterea spalarii banilor si finantarii terorismului, la momentul stabilirii unei relatii de afaceri, este necesar sa colectam si sa pastram in evidentele BT cel putin urmatoarele categorii de date cu caracter personal: nume, prenume, data ?i locul na?terii, codul numeric personal sau un alt element unic de identificare similar, domiciliul, num?rul de telefon, fax, adresa de po?t? electronica, cet??enia si, daca este cazul, pseudonimul, adresa de resedinta, ocupa?ia, numele angajatorului ori natura activit??ii proprii, func?ia public? important? de?inut?, numele beneficiarului real.

Aceleasi informatii sunt colectate si in cazul in care un client este reprezentat în rela?ia cu banca de o alt? persoan?, care ac?ioneaz? ca împuternicit, curator, tutore sau în orice alt? calitate si, in plus, date referitoare la natura ?i limitele împuternicirii.In cazul stabilirii si derularii relatiei de afaceri cu un client persoana juridica, se vor colecta datele mentionate in paragrafele de mai sus pentru identificarea persoanelor care, potrivit actelor constitutive ?i/sau hot?rârii organelor statutare, sunt învestite cu competen?a de a conduce ?i reprezenta entitatea ?i privind puterile acestora de angajare a entit??ii, precum si pentru identificarea persoanei care ac?ioneaz? în numele clientului ?i informa?ii pentru a se stabili c? aceasta este autorizat?/împuternicit? în acest sens. 

Aceste date, banca are obligatia de a le verifica inclusiv in registrele publice.In temeiul acelorasi obligatii legale se colecteaza, daca este cazul, si datele de identitate ale beneficiarul real.Verificarea datelor colectate se va face in baza documentelor de identitate, dar si prin verificarea altor surse.Efectuare si retinerea copiei actului de identitate a tuturor acestor persoane este si ea obligatorie pentru banca.In cadrul procesului de cunoastere a clientelei, banca are obligatia legala de a colecta inclusiv informatii legate de calitatea de persoana expusa politic a clientilor cu care intra intr-o relatie de afaceri. Exclusiv in acest scop, BT va prelucra informatii ce intra in categoria opiniilor politice- date personale cu caracter special.

De asemenea, tot in conformitate cu obligatiile legale ce ii revin in aceasta materie, in etapa de inrolare si deschidere de cont BT va clasifica clientii pe grade de risc, in baza unor criterii precum nationalitatea, resedinta, aflierea, functii sau pozitii importante detinute.In cadrul procesului de cunoastere a clientelei, in baza obligatiilor legale din OUG nr. 202/2008 privind punerea in aplicare a sanctiunilor internationale si din Regulamentul nr. 28/2009 privind supravegherea modului de punere in aplicare a sanctiunilor internationale, precum si in temeiul interesului sau legitim de a nu intra in relatii de afaceri cu persoane acuzate sau suspectate de nerespectari ale legii, banca prelucreaza informatii referitoare la activitatea frauduloasa/potential frauduloasa (date referitoare la acuzatii si condamnari legate de infractiuni precum frauda, spalarea de bani si finantarii actelor de terorism)BT are obligatia de a se asigura ca toate aceste date sunt actualizate in evidentele sale pe tot parcursul derularii relatiei de afaceri cu clientii, sens in care va solicita acestora sa isi actualizeze datele furnizate la initierea relatiei de afaceri, ori de cate ori va fi necesar, putand chiar sa le actualizeze din proprie initiativa, din surse externe sigure, publice sau private, accesate direct sau prin intermediul unor terti furnizori.

Toate aceste date sunt pastrate in evidentele bancii conform termenului legal instituit, care este de cel putin 5 ani de la incetarea relatiei de afaceri a clientului cu BT.
In cazul in care cererea de initiere a relatiei de afaceri se completeaza online, in sectiunile disponibile pe website-ul BT, solicitantii vor trebui sa furnizeze aceleasi date impuse de prevederile legale mentionate anterior, urmand ca procesul de inrolare (stabilirea relatiei de afceri) sa fie finalizat doar dupa semnarea documentatiei intr-o unitate a bancii. In cazul in care, in termen de 60 de zile de la completarea cererii online de deschidere a relatiei de afaceri solicitantul nu se prezinta intr-o unitate BT pentru semnarea, respectiv finalizarea procesului de inrolare, datele acestuia vor fi sterse din evidentele bancii. 

 II. In scopul preofertarii cu un produs de creditare, al analizei unei cereri de creditare, al incheierii si derularii contractelor pentru produse de creditare (de tip card sau non-card)

Creditarea este una dintre principale activitati desfasurate de o institutie de credit. Incheierea si derularea unui contract de credit, cu o persoana fizica sau juridica, presupune parcurgerea mai multor etape in cadrul carora se prelucreaza date cu caracter personal in temeiul obligatiilor legale ale Bancii, in temeiul incheierii si executarii contractului de creditare/garantie/evaluare, in baza interesului legitim pe care Banca il justifica, precum si, in unele situatii concrete, in baza consimtamantului persoanelor vizate de prelucrare. 

1.Prelucrarea datelor personale in cadrul etapei de preofertare sau de analiza a unei cereri de credit depuse la Banca Transilvania

1.1.PRELUCRAREA DATELOR PERSONALE IN SISTEMUL BIROULUI DE CREDIT

1.1.a.Temeiul legal si scopul prelucrarii datelor in sistemul Biroului de Credit

Banca are obligatia, conform reglementarilor legale in vigoare sa evalueze capacitatea solicitantilor de rambursare a creditului inainte de incheierea unui contract de credit si pe parcursul derularii acestuia. In acest scop, prelucreaza informatiile indicate la punctul 1.1.c de mai jos, atat în evidentele proprii, cat si transmitandu-le catre Biroul de Credit în vederea prelucrarii de catre aceasta institutie si a consultarii acestora de catre oricare Participant la acest sistem, in scopul initierii sau derularii unei relatii de creditare, precum pentru asigurarea produselor de tip credit.

Pentru solicitantii de credit si anumite categorii de persoane aflate in relatii cu acestia, in cadrul etapei de analiza a unei cereri de credit Banca consulta Sistem Biroului de Credit, justificand un interes legitim in acest sens pentru desfasurarea unei activitati de creditare responsabile.Biroul de Credit SA este entitatea de drept privat care administreaza Sistemul Biroului de Credit, in care sunt prelucrate datele cu caracter personal in legatura cu activitatea de creditare desfasurata de Participanti.Participantii la Sistemul Biroului de Credit sunt institutii de credit, institutii financiare nebancare, societati de asigurari si societati de recuperare creante, care au semnat un Contract de Participare cu Biroul de Credit.

1.1.b. Obligatia furnizarii datelor si consecintele nerespectarii acesteia

Furnizarea datelor cu caracter personal este necesara in scopul mentionat la punctul 1.1.a. Refuzul persoanelor vizate de aceasta prelucrare de a furniza datele lor personale, necesare realizarii scopului mentionat mai sus, va conduce la imposibilitatea Bancii de a-si indeplini obligatiile legale in legatura cu acordarea creditului.

1.1.c. Categorii de date cu caracter personal prelucrate in Sistemul Biroului de Credit

Datele prelucrate in Sistemul Biroului de Credit sunt:
1.1.d Destinatarii datelor

Datele cu caracter personal inregistrate in Sistemul Biroului de Credit sunt dezvaluite Participantilor la acest sistem, la cerere, in scopul mentionat la punctul 1.1.a. Datele cu caracter personal prelucrate in Sistemul Biroului de Credit nu vor fi dezvaluite tertilor, cu exceptia autoritatilor si institutiilor publice, conform competentelor acestora si a legisla?iei aplicabile, cum ar fi Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, Banca Na?ionala a României, Autoritatea Nationala de Integritate, instantele judecatoresti, notarii publici, executorii judecatoresti, organele de cercetare penala.

1.2. PRELUCRAREA DATELOR PERSONALE IN EVIDENTELE BANCII TRANSILVANIA S.A.

1.2.a. Temeiul legal si scopul prelucrarii datelor personale

In scopul preofertarii si, dupa caz, al analizarii unei cereri de credit formulate, in conformitate cu nevoia de desfasurate a unei activitati de creditare responsabile, pe langa prelucrarea datelor cu caracter personal in sistemul Biroului de Credit S.A., Banca prelucreaza in evidentele proprii asemenea date in temeiul obligatiilor legale pe care trebuie sa le respecte, al incheierii contractului de credit/garantie/evaluare/asigurare, in baza interesului sau legitim si, dupa caz, cu acordul persoanelor vizate.

1.2.b. Obligatia furnizarii datelor si consecintele nerespectarii acesteia

Furnizarea datelor cu caracter personal este necesara in scopul preofertarii/analizarii unei cereri de credit. Refuzul de a furniza datele necesare realizarii acestui scop va conduce la imposibilitatea Bancii Transilvania S.A. de a-si indeplini obligatiile legale in legatura cu acordarea creditului, urmand ca cererea de credit sa nu poata fi analizata.

1.2.c. Categorii de date cu caracter personal prelucrate in cadrul Bancii Transilvania S.A.

Datele personale mentionate anterior ca fiind prelucrare in sistemul Biroului de Credit sunt prelucrate de Banca Transilvania S.A. si in evidentele sale proprii. La aceste date se adauga informatii pe care Banca le afla ca urmare a verificarii personelor vizate in evidentele proprii, precum si in baze de date publice precum website-urile - portalul instantelor de judecata, ONRC etc.

1.2.d.Existenta unui proces decizional automatizat, incluzand crearea de profiluri realizat prin intermediul aplicatiei de scoring BT

In scopul verificarii obiective a indeplinirii conditiilor de eligibilitate pentru preofertarea si, dupa caz, analizarea cererii de credit- BT prelucreaza in unele cazuri, in baza interesului sau legitim, datele cu caracter personal ale solicitantilor creditelor (persoane fizice si reprezentanti legali ai personalor juridice) precum si alti persoane fizice participante in etapa de analiza a cererii de credit intr-un sistem automat propriu („aplicatia de scoring BT”).

In aplicatia de scoring BT sunt introduse si analizate datele cu caracter personal date de identificare, alte date completate in cererea de credit, informatii rezultate din verificari efectuate in evidentele proprii ale Bancii sau in cele ale Biroului de Credit SA, cum ar fi- daca persoanele vizate de aceasta prelucrare încaseaza venituri intr-un cont deschis la Banca sau sunt client obisnuit al Bancii, nivelul obliga?iilor de plata lunare, istoricul de plata in cazul altor credite contractate de la Banca etc. In urma analizarii acestor date/informatii, aplicatia de scoring BT emite un scor care se bazeaza pe un profil al debitorului/potentialului debitor bun sau rau platnic. Scorul returnat determina astfel riscul de credit si probabilitatea de achitare in viitor a ratelor la timp.

Pe baza scorului emis de aplicatia de scoring BT, caruia i se alatura rezultatul verificarii situatiei personale relevante in baze de date publice precum website-urile - portalul instantelor de judecata, ONRC etc- Banca stabileste daca sunt indeplinite conditiile de eligibilitate stabilite prin reglelementarile sale interne si va lua decizia de admitere sau respingere a cererii de credit, decizie care este bazata pe analiza efectuata de angajatii Bancii (interventia umana).

1.2.e In aceasta etapa a procesului de creditare, solicitantilor li se va inmana un formular prin semnarea caruia isi pot exprima acordul ca banca sa consulte baza de date ANAF, pentru o perioada limitata- de maximum 5 zile lucratoare- cu privire la veniturile realizate de acestia, avand in vedere ca nivelul veniturilor realizate este un element esential pentru stabilirea incadrarii in conditiile de creditare ale bancii.

Tot in aceasta etapa, pentru unele tipuri de produse de creditare Banca doreste sa consulte evidentele Centralei Riscului de Credit, caz in care va inmana solicitantului creditului spre completare si semnare un formular de acord dedicat.

2.Prelucrarea datelor personale cu ocazia incheierii si pe parcursul derularii unui contract de credit incheiat cu Banca

2.1. TEMEIUL LEGAL SI SCOPUL PRELUCRARII

Pentru incheierea si derularea contractelor de creditare si dupa caz, a contractelor de garantie/evaluare/asigurare aferente acestora, Banca prelucreaza categoriile de date personale mentionate in prezenta sectiune la punctul 2.3, in temeiul obligatiilor sale legale, al incheierii si executarii contractelor si in temeiul interesului sau legitim

2.2.OBLIGATIA FURNIZARII DATELOR SI CONSECINTELE NERESPECTARII ACESTEIA

Furnizarea datelor cu caracter personal este necesara in scopul incheierii si derularii contractelor de credit si, dupa caz, ale contractelor accesorii acestora (ex. de garantie). Refuzul persoanelor a se prelucra datele personale necesare realizarii scopului mentionat, va conduce la imposibilitatea Bancii de a va oferi creditul solicitat.

2.3. CATEGORII DE DATE PERSONALE PRELUCRATE

Datele personale prelucrate de Banca in scopul mentionat la punctul 2.1 al prezentei sectiuni sunt cele utilizate in cadrul etapei de preofertare/analiza a cererii de credit, la care se adauga alte asemenea date care au fost completate si/sau primite cu ocazia/pentru incheierea sau pe parcursul contractului de credit si de garantie. 

 III. In scopul oferirii altor produse/servicii ale BT, inclusiv in mediul online

BT aloca fiecaruia dintre clientii sai un cod de client (Id Client) in baza caruia acesta este identificat in evidentele bancii, precum si cate un cod IBAN aferent fiecarui cont (curent, de card, de economii etc) deschis pe numele clientului la banca.Totodata, pentru fiecare dintre cardurile emise de BT clientilor sai, se aloca un numar unic (PAN), pe care BT il inscrie pe card impreuna cu data expirarii acestuia, numele si prenumele detinatorului cardului si cosul CVV(verso). 

In baza acordului detinatorilor cardului, exista posibilitatea inscrierii pe card inclusiv a codului IBAN.Banca Transilvania se preocupa constant sa ofere clientilor sai cu care incheiata o relatie de afaceri servicii si produse online, cum ar fi–serviciul de internet banking- cu variantele BT24, mobile BT24 sau BT24 Facturi- aplicatia de plati de tipul portofelui digital- BT Pay, chat both-ul “Livia de la BT” accesibil via Facebook, serviciul Self Serv apelabil telefonic. Pentru utilizarea acestor servicii este necesara prelucrarea de catre banca a unor categorii de date cu caracter personal in vederea identificarii persoanelor ca fiind clienti BT si, ulterior, ca utilizatori ai serviciilor. Aceste date sunt, de regula- numele, prenumele, data nasterii, codul de client, numarul de telefon. 

O parte dintre aplicatiile BT, care sunt accesibile cu ajutorul unor echipamente mobile (exemplu: mobile BT24, BT Pay), este posibil sa solicite utilizatorilor acestora, fie la momentul instalarii, fie pe parcursul folosirii lor, acces la anumite date cu caracter personal suplimnetare precum, dar fara a se limita la: camera foto (de exemplu pentru optiunea de scanare a codurilor de bare ale facturilor), locatie (in cadrul anumitor sectiuni ale aplicatiilor, pentru afisarea unor unitati si ATM-uri BT aflate in apropiere sau pentru indicarea magazinelor comerciantilor inscrisi in programul de fidelitate Star BT), persoane de contact (doar cand se acceseaza optiunea de plati prin Email/SMS/P2P pentru completarea automata a detaliilor beneficiarilor), SMS (pentru completarea automata a codurilor SMS-OPT necesare in cadrul diverselor sectiuni ale aplicatiilor), stare si identitate telefon (ex. IMEI-ul telefonului este necesar pentru activarea aplicatiei mobile de internet banking MBT24), informatii legate de existenta sau inexistenta unei metode de securizare a telefonului utilizat in cadrul aplicatiilor.

De asemenea, in cazul utilizarii serviciilor online, pentru a asigura securitatea tranzactiilor realizate se va prelucra in unele situatii adresa IP a dispozitivului pe care il utilizati. 
Aceste date sunt solicitate si utilizate strict in scopul asigurarii securitatii tranzactiilor si prelucrate numai pentru perioada strict necesara.In vederea furnizarii anumitor servicii bancare, precum, dar fara a se limita la internet si mobile banking - cu variantele BT24, mobile BT24 sau BT24 Facturi- SMS Alert, BT Alert, banca va prelucra numarul de telefon comunicat de clienti in vederea furnizarii respectivelor servicii.De asemenea, numarul de telefon, adresa de posta electronica sau de domiciliu/resedinta/corespondenta furnizate de clienti pentru derularea relatiei de afaceri, vor fi prelucrate de banca in scopul informarii Clientilor cu privire la aspecte de interes legate de functionarea serviciilor/produselor contractate de la BT, precum, dar fara a se limita la intreruperi ale functionarii unor servicii, instituirea de popriri pe conturile bancare, atentionari asupra expirarii cardurilor bancare emise de BT sau actelor de identitate, dar si pentru contactarea lor in cadrul activitatii de colectare a debitelor.

In cazul unor servicii de tipul “aplica online” pentru diverse produse/servicii/concursuri/evenimente BT, disponibile sub forma unor formulare pe website-ul BT si pe alte website-uri controlate de banca, solicitam de regula completarea urmatoarelor date personale: nume, prenume, numar de telefon si adresa de e-mail, in vederea contactarii solicitantilor pentru a le furniza raspuns/informatii in legatura cu aceste cereri.In functie de specificul produsului/serviciului pentru care se aplica online, exista insa situatii cand este necesara furnizarea unor date suplimentare, fie dintre cele impuse de prevederi legale, fie dintre cele prelucrate de BT in temeiul interesului legitim de a identifica persoanele pentru a le putea furniza/presta produsele/serviciile/informatiile solicitate.

Datele completate in aceste formulare sunt prelucrate de banca in scopul furnizarii produselor/serviciilor/informatiilor solicitate, pe perioada necesara indeplinirii acestor scopuri, conform politicilor de retentie ale bancii elaborate in confomitate cu principiile si obligatiile stabilite de legile aplicabile in domeniul prelucrarii si protectiei datelor cu character personal.BT nu va colecta si nu va stoca datele cu caracter personal ale celor care le-au completat online, daca nu au finalizat inregistrarea lor. 

 IV. In scopul depunerii unor sume in numerar in conturi deschise la BT de catre Clienti ocazionali
Orice persoana are dreptul de a depune sume in numerar in conturi deschise la BT, daca titularii acestor conturi au permis ca asemenea depuneri sa fie realizate de terti.

In scopul efectuarii unei asemenea depuneri, banca are obligatia legala de a identifica platitorii in baza actelor lor de identitate, si respectiv si de a prelucra o serie de date cu caracter personal ale acestora- nume, prenume, seria si numarul actului de identitate, codul numeric personal, adresa, detalii privind suma depusa si explicatii privind natura platii (ce reprezinta plata).

In cazurile prevazute de lege, mentionate la pct. I al prezentei sectiuni, pentru efectuarea depunerii de numerar Banca va trebui sa efectueze si sa pastreze in evidentele sale copia actului de identitate apartinand Clinetului ocazional care efectueaza depunereIn cazul in care anumiti Clienti ocazionali se prezinta in mod repetat in unitatile bancii pentru a efectua depuneri de sume in numerar in conturile deschise la BT, pentru a eficientiza activitatea bancii, respectiv pentru a micsoara timpul de asteptare din unitati, banca are interesul legitim de a utiliza datele lor colectate cu ocazia depunerilor anterioare, urmand ca acestea sa fie precompletate in formularul chitantei de depunere numerar. 

Datele deponentilor externi nu vor fi prelucrate in alte scopuri, vor fi accesate numai de catre personalul care are nevoia sa le cunoasca si pastrate numai pentru perioadele prevazute in politicile interne de retentie si in cadrul actelor normative care contin prevederi referitoare la acest aspect.

 V. In scopul de a furniza informatii/raspunsuri/de a lua masuri la cererile/sesizarile/reclamatiile de orice natura adresate bancii de diferite persoane, pe orice canal

Orice persoana are posibilitatea de adresa bancii cereri, de a solicita furnizarea de informatii/luarea unor masuri sau ii poate transmite sesizari/reclamatii, pe diverse canale cum ar fi – prin transmiterea/depunerea de sesizari letrice la sediul bancii sau al unitatilor sale teritoriale, prin apelarea numarului de telefon al call center-ului BT sau a oricarui alt numar de telefon alocat unitatilor BT, prin transmiterea unor mesaje pe adresele de posta electronica puse la dispozitia clientilor sau pe adresele de posta electronica ale angajatilor bancii, prin transmiterea de mesaje electronice in cadrul platformei securizate de internet banking BT24, prin completarea unor formulare dedicate pe website-ul BT sau pe alte website-uri controlate de banca-pentru lista tuturor website-urilor BT intrati aici.

Pentru a identifica persoanele solicitante, pentru a analiza situatia sesizata si pentru a raspunde acestor solicitari de informatii/sesizari/reclamatii, banca prelucreaza o serie de date cu caracter personal- numele, prenumele, numarul de telefon, adresa de posta electronica sau de corespondenta de pe care s-a receptionat solicitarea, alte date cu caracter personal furnizate in cadrul mesajelor sau care este necesar a fi prelucrate in vederea formularii raspunsurilor/furnizarii informatiilor solicitate. 

In scopul dovedirii faptului ca s-au receptionat aceste sesizari/reclamatii/solicitari de informatii/masuri, precum si pentru controlul calitatii raspunsurilor/informatiilor/actiunilor transmite/luate de banca, precum si in scopuri de control al calitatii serviciilor suport, mesajele primite vor fi pastrate in evidentele BT atat in formatul in care au fost receptionate, cat si in format electronic, iar apelurile telefonice vor fi inregistrate si pastrate pe perioada relatiei de afaceri pentru clientii BT, respectiv pentru o perioada necesara indeplinirii scopului in care au fost prelucrate (formularea raspunsului/furnizarea informatiilor), plus o perioada de 3 ani- termenul legal de prescriptie in cazul in care datele nu apartin unor persoane cu care banca are stabilita o relatie de afaceri. 

 VI. In scopul monitoriz?rii, inclusiv video, a securit??ii persoanelor, spa?iilor ?i/sau bunurilor BT

Conform prevederilor Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor ?i protec?ia persoanelor, cu modific?rile ?i complet?rile ulterioare si ale Hot?rârii nr. 301 din 11 aprilie 2012 pentru aprobarea Normelor Metodologice a Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor, BT are obligatia legala de a supraveghea video zona ATM-urilor, precum si zonele cailor de acces, a holurilor si a alte zone cu risc ridicat.In temeiul interesului sau legitim, banca intelege sa supravegheze video si alte zone accesibile publicului care prezinta un potential risc de securitate pentru persoane/spatii sau bunuri.

Activitatea de supraveghere video presupune prelucrarea imaginii persoanelor, iar locurile unde sunt amplasate camerele de luat vederi sunt marcate corespunzator, printr-un anun? specific ?i vizibil insotit de pictograma.Sistemul de supraveghere video nu este utilizat în alt scop decât cel mentionat, nu folose?te la monitorizarea activit??ii publicului, a angaja?ilor sau la pontaj. De asemenea, sistemul nu este mijloc de investigare sau de ob?inere a unor informa?ii pentru anchetele interne sau procedurile disciplinare, cu excep?ia situa?iilor în care se produce un incident de securitate fizic? sau se observ? un comportament infrac?ional (în circumstan?e excep?ionale imaginile pot fi transferate organelor de cercetare în cadrul unei investiga?ii disciplinare sau penale).

Sistemul poate înregistra orice mi?care detectat? de camerele instalate în zona supravegheat?, al?turi de dat?, or? ?i loca?ie. Toate camerele sunt func?ionale 24 de ore, 7 zile pe s?pt?mân?. Atunci când este necesar, calitatea imaginilor permite recunoa?terea persoanelor care trec prin zona de ac?iune a camerelor. Inregistrarile video sunt stocate in evidentele interne ale bancii.

Pe langa prelucrarea imaginii in cadrul activitatii de supraveghere video, pentru a permite accesul vizitatorilor in unele spatii in care banca isi desfasoara activitatea, personalul avand atributii de paza va identifica persoanele vizitatoare pe baza actelor lor de identitate, iar numele, prenumele, seria si numarul actului de identitate ale acestor persoane urmeaza sa fie inscrise in registre speciale si pastrate in format letric pentru perioada stabilita legal. 

 VII. In scopul transmiterii de mesaje publicitare despre produse/servicii/evenimente oferite/organizate de banca, de entitatile din Grupul Financiar BT sau de partenerii acestora

BT doreste sa informeze persoanele interesate despre produsele/serviciile/evenimentele oferite/organizate de banca, de entitatile din Grupul Financiar BT sau de partenerii acestora, sens in care prelucreaza datele cu caracter personal ale acestor persoane, daca si-au exprimat consimtamantul de a primi astfel de mesaje publicitare prin completarea formularului dedicat, accesibil in orice unitate a bancii si pe website.

Datele prelucrate de BT in scopul transmiterii de mesaje publicitare sunt de regula numele, prenumele, num?rul de telefon ?i/sau adresa de posta electronica sau de corespondenta furnizate de persoanele interesate sa receptioneze mesaje publicitare. Pentru a se asigura ca mesajele publicitare transmise sunt relevante clientilor sai, Banca va prelucra si alte informatii pe care le afla despre acestia, in contextul in care utilizeaza serviciile/produsele BT (ex.date despre tranzactii, vârst?, loca?ie, plaj? de venituri etc.), pe care va studia automat (profilare) pentru a-si crea o parere legat de produsele/serviciile/evenimentele care s-ar potrivi.Datele cu caracter personal vor fi prelucrate de Banca pana la incetarea relatiei de afaceri cu persoanele vizate sau, dupa caz, pana la momentul retragerii acordului lor de a receptiona astfel de mesaje.

Mesajele publicitare se vor transmite in principal pe canalele SMS, apel telefonic, adresa de posta electronica, adresa postala de corespondenta.In unele cazuri, pentru transmiterea mesajelor publicitare pe aceste canale, BT va contracta furnizori de servicii, care vor prelucra datele cu caracter personal ale persoanelor in numele si pentru BT, numai pentru transmiterea mesajelor publicitare stabilite respectand intocmai instructiunile BT si fiind sub atenta supraveghere a Bancii.

Persoanele doritoare pot opta sa receptioneze mesaje publicitare din mai multe categorii, printre care enumeram: produse ?i servicii ale BT, produse ?i servicii ale subsidiarelor BT, evenimente organizate de BT, produse/servicii ale partenerilor, care au leg?tur? cu produse/servicii ale BT sau ale subsidiarelor BT si evenimente organizate de partenerii BT.

Subsidiarele BT ale caror produse/servicii si evenimente se doresc a fi promovate in cadrul mesajelor publicitare transmise persoanelor care au optat in acest sens sunt urmatoarele entit??i din cadrul Grupului Financiar Banca Transilvania
 Persoanele care doresc sa primeasca mesaje publicitare despre produse/servicii/evenimente ale partenerilor bancii sau ale subsidiarelor care au leg?tur? cu serviciile/produsele BT pot opta in acest sens tot pe formularul dedicat pentru exprimarea acordului de marketing.Lista categoriilor de parteneri actuali ai BT ?i/sau ai subsidiarelor BT este accesibil? la link-ul https://www.bancatransilvania.ro/parteneri sau în orice unitate BT sau a subsidiarelor BT.

In cazul in care s-a optat pentru receptionarea de mesaje publicitare despre produse/servicii evenimente oferite/organizate de subsidiare BT sau de catre parteneri, aceste entitati vor prelucra datele cu caracter personal in scopul transmiterii acestor mesaje, sub atenta supraveghere si coordonare a Bancii. 

Pentru orice eventuale prelucrari de date cu caracter personal realizate de partenerii BT/subsidiarele BT in afara sau adiacent transmiterii de mesaje publicitare, cum ar fi, spre exemplu, in scopul incheierii unor contracte aferente produselor/serviciilor acestora care au fost promovate, acesti parteneri urmeaza sa actioneze in calitate de operatori ai datelor cu caracter personal prelucrate.

Acordul de a primi mesaje publicitare poate fi retras sau modificat prin mai multe modalit??i, indicate distinct pe formularul aferent exprimarii acordului de prelucrare a datelor cu caracter personal in scop publicitar.In unele cazuri concrete, cu stricta respectare a drepturilor si libertatilor persoanelor, Banca Transilvania va prelucra date cu caracter personal in scopul transmiterii de mesaje publicitare in temeiul interesului sau legitim de a promova produsele si serviciile pe care le ofera. 

 VIII.In scop de recrutare a persoanelor interesate de posturi vacante disponibile la BT

BT este una din companiile cu cel mai mare numar de angajati din Romania, iar anunturi despre diverse posturi vacante in banca sunt postate pe site-uri de recrutare. Persoanele care acceseaza aceste site-uri si aplica pentru posturi determinate disponibile in BT sau sectiunea „cariere” din website-ul www.bancatransilvania.ro, vor fi directionate pe platforma securizata de recrutare utilizata de Banca Transilvania.

In cadrul acestei platforme, fie ca vor dori sa aplice doar pentru un anume post, fie ca vor prefera ca banca sa ii poata contacta pentru diferite posturi disponibile in cadrul companiei, candidatilor li se va solicita sa isi creeze un cont, introducand numele, prenumele, un numar de telefon si o adresa de e-mail la care sa poata fi contactati in scop de recrutare si sa isi incarce cel putin CV-ul.

In cazul in care se va aplica doar pentru un anume post accesat, datele personale ale candidatului vor fi prelucrate de banca doar in cadrul procesului de recrutare pentru respectivul post, urmand ca acestea si contul creat in platforma sa fie sterse la finalizarea procesului de recrutare pentru respectiva pozitie.

Daca, in schimb, candidatul va opta sa fie contactat in general pentru pozitii vacante in BT, va fi necesar sa selecteze o serie de criterii predefinite in platforma, in baza carora il vom anunta despre disponibilitatea posturilor care se potrivesc. In acest caz, datele candidatului vor fi pastrate in scop de recrutare pentru o perioada de 1 an de la momentul inregistrarii acestei optiuni.Acelasi termen de pastrare se aplica si in cazul in care CV-urile au fost predate/transmise Bancii de catre candidate pe orice alte canale.

Dup? expirarea termenului mentionat, BT va anonimiza datele cu caracter personal colectate in scop de recrutare, urmand ca ele sa fie utilizate doar pentru generarea de rapoarte statistice pentru uzul intern al bancii. Odat? ce aceste înregistr?ri devin anonime, ele nu mai pot identifica persoana careia ii apartin.In cadrul procesului de recrutare pot deveni relevante referinte de la angajatorii anteriori ai candidatilor. Daca banca va avea nevoie de acestea, va contacta candidatul pentru a-i solicita acordul de a le obtine in numele sau. In cazul in care candidatul nu isi va exprima consimtamantul in acest sens, va fi necesar sa obtina el insusi aceste referinte, daca doreste sa continue procesul de recrutare.

Candidatul are la dispozitie optiunea de a-si sterge oricand contul creat in cadrul platformei BT de recrutare, ceea ce va echiva cu retragerea consimtamantului sau ca banca sa ii mai prelucreaze datele personale in scop de recrutaretau. Din momentul stergerii contului in platforma, doar candidatul va mai putea accesa datele sale inregistrate, nu si BT.

In cazul in care banca va receptiona CV-uri sau cereri de angajare pe alte canale decat platforma de recrutare indicata anterior, va pastra aceste date pe aceleasi perioade de timp mentionate anterior, respective pana la finalul procesului de recrutare pentru postul ales, sau, dupa caz, pentru o perioada de 6 luni, care poata fi prelungita la cererea candidatului, daca acesta doreste sa aplice pentru diverse posture disponibile in cadrul companiei. 

 IX Alte scopuri in care BT prelucreaza datele cu caracter personal

In afara scopurilor prezentate detaliat in cadrul sectiunilor anterioare, Banca Transilvania prelucreaza datele cu caracter personal si in alte scopuri, precum:
G. Catre cine dezvaluie Banca Transilvania datele cu caracter personal pe care le prelucreaza?

Datele cu caracter personal ale Clien?ilor B?ncii sunt dezv?luite sau, dup? caz, transferate, în conformitate cu temeiurile legale aplicabile, în func?ie de situa?ie si doar în condi?ii care asigur? deplin? confiden?ialitate ?i siguran?? a datelor, c?tre categorii de destinatari, precum, dar f?r? a se limita la:
*Conform prevederilor Codului de procedura fiscala (Legea 207/2015), in calitatea sa de institutie de credit, BT are obligatia legala de a comunica zilnic organului fiscal central – A.N.A.F.- lista titularilor persoane fizice, juridice sau orice alte entit??i f?r? personalitate juridic? ce deschid ori închid conturi, precum ?i datele de identificare ale persoanelor care de?in dreptul de semn?tur? pentru conturile deschise la acestea, lista persoanelor care închiriaz? casete de valori, precum ?i încetarea contractului de închiriere. 

A.N.A.F. poate comunica aceste date catre organe fiscale locale sau catre alte autoritati publice centrale si locale, in conditiile legii.**In cazul in care sunt indeplinite conditiile pentru transmiterea de catre BT a unor date cu caracter personal catre Oficiul Na?ional de Prevenire ?i Combatere a Sp?l?rii Banilor, potrivit Legii nr. 656/2002 pentru prevenirea ?i sanc?ionarea sp?l?rii banilor, precum ?i pentru instituirea unor m?suri de prevenire ?i combatere a finan??rii terorismului, republicat?, cu modific?rile ulterioare, acestea se transmit concomitent ?i pe acela?i format ?i c?tre A.N.A.F.

***Banca are obligatia legala de a raporta catre Centrala Riscurilor de Credit (CRC) informa?ia de risc de credit pentru fiecare debitor care îndepline?te condi?ia de a fi raportat (cuprinde datele de identificare ale unui debitor, persoan? fizic? sau persoan? juridic? nonbancar?, ?i opera?iunile în lei ?i în valut? prin care Banca se expune la risc fa?? de acel debitor), respectiv s? fi înregistrat fa?? de acesta un risc individual, precum ?i informa?ia despre fraudele cu carduri constatate.

****Banca are interesul legitim de a raporta in Sistemul Biroului de Credit, la care au acces si ceilalti Participanti (in principal institutii de credit si institutii financiare nebancare) datele dumneavoastra personale in cazul in care veti inregistra intarzieri la plata creditului de cel putin 30 de zile, dupa instiintarea prealabila a persoanelor vizate in acest sens cu cel putin 15 zile inainte de data raportarii.In scopul prestarii serviciilor bancare ce fac obiectul contractelor încheiate între Client ?i Banc?, aceasta va transfera în str?inatate date cu caracter personal, dup? caz, inclusiv c?tre state care nu asigur? un nivel de protec?ie adecvat a acestora. Ini?ierea de c?tre Client a unor operatiuni de tipul ordinelor de plat? reprezinta consim??mântul acestuia pentru transferul datelor sale cu caracter Banca personal c?tre statele respective. 

Statele care nu asigur? un nivel de protec?ie adecvat sunt statele din afara Uniunii Europene/a Zonei Economico-Europene, cu excep?ia statelor c?rora Comisia European? le-a recunoscut un nivel de protec?ie adecvat, ?i anume : Andorra, Argentina, Canada, Elve?ia, Insulele Feroe, Guernsey, Israel, Insula Man, Jersey, Noua Zeeland?, Uruguay (în m?sura în care nu va fi emis? o decizie contrar? în privin?a oric?ruia dintre aceste state).

H. Cat timp prelucreaza BT datele cu caracter personal?

Pentru realizarea scopurilor prezentate in cadrul prezentei Politici, datele cu caracter personal vor fi prelucrate de catre BT pe tot parcursul relatiei contractuale cu persoanele vizate si dupa finalizarea acesteia in vederea conformarii cu obligatiile legale aplicabile, inclusiv cele in materia arhivarii.

Datele cu caracter personal completate in cererea de credit si cele prelucrate pentru cunoasterea clientelei in scopul prevenirii si sanctionarii spalarii banilor si al combaterii terorismului, sunt stocate in evidentele BT pe o perioada de 3 ani de la data semnarii cererii de creditare, in cazul in care aceasta este respinsa si, respectiv, pe o perioada de 5 ani incepand cu data incetarii relatiei de creditare, in cazul in care se va incheia un contract de credit urmare a aprobarii cererii de creditare.In ceea ce priveste datele prelucrate in cadrul activitatii BT in sistemul Biroului de Credit, acestea sunt stocate la nivelul acestei institutii si dezvaluite Participantilor timp de 4 ani de la data actualizarii, cu exceptia datelor solicitantilor de credit care au renuntat la cererea de credit sau carora nu li s-a acordat creditul, care sunt stocate si dezvaluite Participantilor pentru o perioada de 6 luni.

Datele personale pentru care BT are obligatia legala de raportare catre Centrala Riscului de Credit (CRC) vor fi mentinute in evidentele CRC pe o perioada de 7 ani de la data inscrierii creditului.Acordurile de consultare a bazei de date ANAF se vor pastra in evidentele Bancii pentru o perioada de 10 ani de la semnarea acestora -daca cererea de credit a fost respinsa- si respective pentru 5 ani de la incetarea relatiei de creditare, dar nu mai putin de 10 ani de la data semnarii acordului- pentru cazul in care cererea de credit a fost admisa si s-a incheiat un contract de creditare. 

La cerere, aceste acorduri urmeaza sa fi puse, la cerere, la dispozitia ANAF.Pentru datele prelucrate in temeiul consimtantului persoanelor vizate in scopul transmiterii mesajelor cu caracter publicitar, acestea se vor prelucra pana la incetarea relatiei de afaceri cu Banca sau, dupa caz, pana la retragerea respectivului acord.In scopul dovedirii faptului ca s-au receptionat sesizari/reclamatii/solicitari de informatii/masuri si ca s-au formulat raspunsuri la acestea, inclusiv pentru controlul calitatii raspunsurilor oferite de BT, mesajele de acest tip primite pe orice canal vor fi pastrate in evidentele BT atat in format hartie, cat si electronic, pe perioada relatiei de afaceri pentru clientii BT, respectiv pentru o perioada necesara indeplinirii scopului in care au fost prelucrate (formularea raspunsului/furnizarea informatiilor), plus o perioada de 3 ani- termenul legal de prescriptie in cazul in care datele nu apartin unor persoane cu care BT are stabilita o relatie de afaceri.

Datele cu caracter personal prelucrate in scop de recrutare vor fi pastrate de BT pana la finalul procesului de recrutare pentru postul disponibil. Daca persoanele vizate doresc sa fie contactate pentru mai multe posturi care li s-ar potrivi, datele din CV--uri si alte inscrisuri pe care le-au pus la dispozitia BT in acest scop vor fi pastrate pentru o perioada de cel mult 1 an, daca in acest interval de timp nu se solicita stergerea lor din evidentele Bancii.

Durata de stocare a datelor ob?inute prin intermediul sistemului de supraveghere video este propor?ional? cu scopul pentru care se prelucreaz? datele, respectiv nu dep??e?te 30 de zile, perioada dup? care inregistrarile se ?terg prin procedur? automata, în ordinea în care au fost înregistrate. În cazul producerii unui incident de securitate, durata de p?strare a materialului filmat relevant poate dep??i limitele normale în func?ie de timpul necesar investig?rii suplimentare a incidentului de securitate.

Orice alte date cu caracter personal prelucrate de BT in alte scopuri indicate vor fi pastrate pentru perioada necesara aducerii la indeplinire a scopurilor pentru care au fost colectate la care se pot adauga termene neexcesive, stabilite conform obligatiilor legale aplicabile in domeniu, inclusiv dar fara limitare , la dispozitiile in materia arhivarii.

I. Care sunt drepturile pe care persoanele vizate pot sa si le exercitate cu privire la datele cu caracter personal prelucrate de Banca Transilvania?

Orice persoana vizata are urmatoarele drepturi cu privire la prelucrarea datelor sale cu caracter personal de catre BT.

1.Dreptul de a fi informat:
Inseamna dreptul persoanelor vizate de a primi de la BT informatii clare, transparente, scrise intr-un limbaj care sa fie usor de inteles, cu privire la felul in care BT utilizeaza datele cu caracter personal, precum si despre drepturile pe care le au. BT intelege sa isi indeplineasca aceasta obligatie de informare prin detaliile pe care le ofera in prezentul document, precum si prin alte note de informare inserate in cadrul formularelor si contractelor utilizate in activitatea sa

2.Dreptul de acces:
Persoanele vizate au dreptul de acces la datele personale, respectiv sa obtina o confirmare a faptului ca BT prelucreaza sau nu datele lor cu character personal, precum si o copie a acestora, astfel incat sa aiba posibilitatea de a verifica daca ele sunt prelucrate de BT in conformitate cu prevederile legislatiei din acest domeniu.

3.Dreptul la rectificare:
Persoanele vizate au dreptul sa le fie corectate datele cu caracter personal, daca acestea se regasesc in evidentele BT in format eronat, daca sunt inexacte sau incomplete

4.Dreptul la stergerea datelor:
Acest drept se mai numeste si “dreptul de a fi uitat”. In temeiul lui persoanele vizate pot solicita stergerea datelor lor cu caracter personal pe care BT le prelucreaza, in cazul in care nu mai exista temei pentru prelucrarea lor

5.Dreptul la restrictionarea prelucrarii:
Persoanele vizate pot ca, in unele cazuri, sa opreasca utilizarea de catre BT a datelor care le privesc, pentru o anumita perioada de timp. Cand prelucrarea acestor date este restrictionata, datele cu caracter personal vor fi in continuare continuare pastrate in evidentele BT, dar nu vor mai fi folosite in aceasta perioada si vor fi marcate ca fiind restrictionate de la prelucrare.

6.Dreptul la portabilitatea datelor:
Persoanele vizate au dreptul s? obtina de la BT, intr-un format care poate fi citit automat, datele pe care ni le-au furnizat sau pot sa ne solicite sa transmitem aceste date unui alt operator ales de ele

7.Dreptul la opozitie:
Persoanele vizate pot sa se opuna anumitor prelucrari ale datelor cu caracter personal ce le privesc, cum ar fi prelucrarii in scopul de a primi mesaje publicitare.

8.Dreptul persoanelor vizate de a se adresa Autorit??ii Na?ionale pentru Supravegherea Prelucr?rii Datelor cu Caracter Personal(ANSPDCP) ?i justi?iei.

In baza acestui drept, persoanele vizate pot sa adreseze ANSPDCP sau instantelor de judecatat solicitari/petitii in legatura cu prelucrarea datelor lor personale de catre BT Modalitatile in care persoanele vizate isi pot exercita drepturile mentionate la punctele 2-7 de mai sus sunt:
De asemenea, pentru datele prelucrate de BT in Sistemul Biroului de Credit, astfel cum au fost ele prevazute in prezenta politica, persoanele vizate de aceasta prelucrate pot sa isi drepturile de acces si de restrictionare prevazute anterior, si la Biroul de Credit S.A., astfel:
Persoanele vizate de prelucrarea datelor lor personale in Sitemul Biroului de Credit au totodata dreptul de a obtine, la cerere, la momentul comunicarii deciziei de creditare, o copie a Raportului de Credit emis de Biroul de Credit, care a fost utilizat de catre BT in analiza cererii de credit.

J. Cum protejeaza BT datele cu caracter personal pe care le prelucreaza ?

BT elaboreaza un cadru intern de standarde si politici pentru a pastra siguranta datelor cu caracter personal. Acestea sunt actualizate periodic pentru a respecta reglementarile ce sunt aplicabile Bancii si cele mai inalte standarde in domeniu.In mod specific si conform legii, luam masuri tehnice si organizatorice adecvate (politici si proceduri, securitate informatica etc) pentru a asigura confidentialitatea si integritatea datelor cu caracter personal si a modului in care sunt prelucrate.

Angajatii BT au obligatia de a pastra confidentialitatea si nu pot divulga datele cu caracter personal pe care le prelucreaza in cadrul activitatii lor.Ne asiguram ca partenerilor nostri contractuali care au acces la datele cu caracter personal pe care le prelucram le impunem obligatii contractuale in conformitate cu prevederilor legale si ca verificam respectarea de catre acestia a obligatiilor pe care si le-au asumat. Acestia vor prelucra datele personale in numele si pentru BTD, numai in conformitate cu instructiunile primite de la aceasta si numai respectand cerintele de securitate si confidentialitate in limitele impuse.

Garantam ca BT nu va vinde datele cu caracter personal pe care le-a colectat de la persoanele vizitate si ca nu va transmite aceste date decat celor in drept sa le cunoasca, cu respectarea principiilor si obligatiilor stabilite legal.Atragem atentia persoanelor vizitatoare ale website-urilor BT ca acestea poate con?ine link-uri c?tre website-uri a c?ror politic? de confiden?ialitate/de prelucrare a datelor cu caracter personal este diferit? de cea a BT. Dac? trimiteti date cu caracter personal c?tre oricare dintre aceste site-uri, informa?iile dumneavoastra cad sub inciden?a declara?iei lor de confiden?ialitate/ de prelucrare a datelor cu caracter personal. 

Politica BT privind prelucrarea si protectia datelor cu caracter personal nu se aplic? informa?iilor furnizate pe acele website-uri. In acest sens, va recomandam s? cititi cu aten?ie politica de confiden?ialitate a oric?rui website pe care îl vizitati.

Prezenta politica este revizuita in mod regulat pentru a garanta drepturile persoanelor vizatesi pentru a imbunatati modurile de prelucrare si protectie a datelor cu caracter personal prelucrate.

Versiunea actuala a politicii a fost revizuita la data de 10.07.2018.