Інформаційна довідка про обробку персональних даних для отримання/збільшення овердрафту виключно онлайн, виключно онлайн

Коли закон зобов'язує нас здійснювати деяку обробку персональних даних або коли вони необхідні для укладення договору овердрафту, якщо ви відмовитеся від їх обробки, БТ не зможе проаналізувати ваш запит або, в залежності від обставин, ви не зможете укласти договір овердрафту.

Для обробки, що ґрунтується на законних інтересах BT або третіх осіб, відмова в обробці ваших даних може унеможливити подання вами або розгляд нами вашої заявки або отримання/збільшення овердрафту.

Якщо обробка персональних даних ґрунтується на вашій згоді (наприклад, допит доходу в АНАФ, обробка біометричних даних), ми попросимо вас укласти цю угоду в потрібний час на онлайн-потоці, щоб весь процес був максимально прозорим по відношенню до вас. Якщо ви відмовляєтеся надати нам цю згоду, ви не можете отримати овердрафт виключно онлайн, але ви можете звернутися до підрозділу БТ.

Ми автоматично отримаємо дані з сфотографованої КІ (за допомогою оптичного розпізнавання символів), які ми порівняємо з відповідними даними з копії вашого документа, що посвідчує особу, вже записаної в наших записах. Якщо вони збігаються, можна переходити до потоку. В іншому випадку вам спочатку потрібно буде оновити свої дані в записах BT.

Дані, взяті з вашого посвідчення особи, також будуть використані для запиту на овердрафт, який ви робите в Інтернеті.

Ми також попросимо надати ваші контактні дані - номер телефону та адресу електронної пошти, які ми перевіримо, щоб переконатися, що вони належать вам, оскільки вони дуже важливі в процесі електронного підписання документації для отримання/модернізації овердрафту в режимі онлайн. Якщо ми помітимо, що Ви не завершили процес оформлення заявки, ми зможемо використати ці контактні дані, щоб дізнатися, чи потрібна Вам допомога в заповненні заявки, а також отримати Вашу думку щодо процесу BT Pay для отримання овердрафту/збільшення кредитної лінії за раніше отриманим овердрафтом.

1. Ідентифікаційні дані операторів

Banca Transilvania and Societatea Biroul de Credit S.A., юридична особа румунська, що базується в Бухаресті, вул. 29, 4 поверх, сектор 3, як спільні контролери, обробляють ваші персональні дані добросовісно, справедливо та прозоро, для визначених та законних цілей, відповідно до положень Регламенту (ЄС) No. 679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних та про вільний рух таких даних та про скасування Директиви 95/46/ЄС (далі – Регламент).

Бюро кредитних історій SA є юридичною особою приватного права, яка управляє системою Бюро кредитних історій, в якій персональні дані обробляються у зв'язку з кредитною діяльністю, що здійснюється Учасниками.

Учасниками системи бюро кредитних історій є кредитні установи, небанківські фінансові установи, страхові компанії та компанії з повернення боргів, які уклали Договір про участь з Бюро кредитних історій.

2. Правова основа та мета обробки

Banca Transilvania S.A. а Бюро кредитних історій обробляє Ваші персональні дані на підставі законних інтересів Учасників та Бюро кредитного бюро для здійснення відповідальної кредитної діяльності, в умовах захисту, полегшення доступу до кредиту та запобігання надмірній заборгованості суб'єктів даних, дотримання нормативно-правової бази щодо оцінки кредитоспроможності та зниження кредитного ризику, а також запобігання використанню фінансово-банківської системи для здійснення діяльності всупереч закону.

Banca Transilvania S.A. зобов'язаний, згідно з чинним законодавством, оцінити вашу здатність погасити кредит, до укладення кредитного договору і під час його виконання. З цією метою Banca Transilvania S.A. обробляє інформацію, зазначену в пункті (4), зареєстровану на ваше власне ім'я у власних записах, і відправляє її в Бюро кредитних історій для обробки цією установою та консультування їх будь-яким Учасником, з метою започаткування або проведення кредитних відносин, а також страхування кредитних продуктів.

3. Зобов'язання надавати дані та наслідки їх недотримання

Надання ваших персональних даних необхідне для цілей, зазначених у пункті (2). Відмова від надання Ваших персональних даних, необхідних для досягнення зазначеної вище мети, призведе до неможливості Banca Transilvania S.A. виконати свої юридичні зобов'язання у зв'язку з наданням кредиту.

4. Категорії персональних даних, що обробляються в системі Бюро кредитних історій

• ідентифікаційні дані суб'єкта даних: ім'я, прізвище, персональний ідентифікаційний номер або КІІ для уповноважених фізичних осіб або КІФ для фізичних осіб, які провадять ліберальні професії, або код країни та серія/номер паспорта для осіб-нерезидентів, домашня адреса/місце проживання, номер телефону, дата народження;
• дані, що стосуються роботодавця: адреса роботодавця, дата реєстрації цих відомостей, КІУ;
• дані щодо запитуваних/наданих кредитних продуктів: тип та найменування Учасника, тип продукту, стан товару/рахунку, дата надання, тривалість рахунку, суми наданих, суми до сплати, дата оновлення, валюта, періодичність платежів, сплачена сума, щомісячний внесок, суми заборгованості, кількість днів прострочення, дата першого непогашеного, категорія затримки, дата останнього платежу;
• дані про події, що відбуваються під час розробки кредитного продукту, такі як ті, що пов'язані з реструктуризацією / рефінансуванням, оплатою, відступленням кредитного договору, поступкою претензії;
• дані, що стосуються відносин з іншими рахунками: інформація, що стосується кредитних продуктів, до яких суб'єкт даних є співзасновницею та/або поручителем;
• дані про неплатоспроможність: інформація про суб'єктів даних, щодо яких відкрито провадження у справі про неплатоспроможність;
• кількість запитів: вказує кількість кредитних звітів, виданих Бюро кредитних історій, на вимогу одного або декількох Учасників.

У процесі аналізу вашої заявки на кредит Banca Transilvania S.A. попросить Бюро кредитних історій видати Кредитний звіт, з оцінкою FICO® або без неї, щоб перевірити, чи перебуваєте ви в межах встановленого законом ступеня заборгованості і чи є у вас можливість погасити кредит. Для отримання Кредитного звіту Banca Transilvania S.A.va надіслати в Бюро кредитних історій ім'я, прізвище та особистий ідентифікаційний номер.

Після надання кредиту Banca Transilvania S.A. надішле в Бюро кредитних історій ваші персональні дані, передбачені в пунктах а)-ф). Ця інформація передається іншим Учасникам у системі Бюро кредитних історій і використовується для цілей, зазначених у пункті 2.

Ваша здатність погашати борги по строку погашення може перевірятися періодично, після надання кредиту, в тому числі шляхом отримання кредитних звітів або за допомогою сервісу *Alerts.

Якщо в період надання кредиту ви запізнилися зі сплатою розстрочки більш ніж на 30 календарних днів з моменту спливу, Banca Transilvania S.A. направить в Бюро кредитних історій інформацію про непогашені суми, категорії прострочення, дату першої заборгованості та/або, в залежності від обставин, інформацію щодо відкриття процедури здачі платежу, тільки після Вашого повідомлення, не менше ніж за 15 календарних днів, зробленого в письмовій формі, телефоном, SMS, електронною поштою або іншими засобами електронного зв'язку.

* Послуга Оповіщення використовується Учасниками для своєчасного виявлення та/або зменшення кредитного ризику, шляхом створення оповіщення Учаснику, коли подія зареєстрована на фізичну особу боржника (відкриття/закриття рахунку, вхід/вихід із заборгованості, виправлення рахунку, реєстрація/видалення статусу поручителя/спів-боржника, запит на рахунок, зміна імені роботодавця/номера телефону) з іншим Учасником.

5. Оцінка FICO® від Бюро кредитних історій

Персональні дані, зазначені в пункті (4), можуть оброблятися Бюро кредитних історій, в тому числі для розрахунку, на прохання Учасників, оцінки FICO® від Бюро кредитних історій.

Учасники можуть використовувати оцінку FICO® від Бюро кредитних історій для зменшення кредитного ризику, пов'язаного з позичальником / потенційним позичальником.

Оцінка FICO® від Бюро кредитних історій - це число від 300 до 850, отримане в результаті статистичного процесу, який обробляє інформацію, зафіксовану Учасниками Системи кредитних бюро, і вказує на ймовірність того, що суб'єкт даних вчасно сплатить свої внески в майбутньому. Основні причини, що викликали зниження рейтингу фіко® від Бюро кредитних історій, відображаються у вигляді кодів причин.

Оцінка FICO® від Бюро кредитних історій враховує наступні елементи, які надають передбачуваність: історія платежів, поточна заборгованість, тривалість кредитного(их) рахунку(ів) (середня кількість місяців після надання кредитів), заявка на нові позики (кількість запитів та кредитів, наданих за останні 6 місяців), кредитний мікс (типи наданих кредитів), вік суб'єкта даних. Вплив цих елементів на значення Рейтингу FICO® від Бюро кредитних історій може змінюватися в залежності від інформації, зафіксованої в Бюро кредитних історій по кожному суб'єкту даних.

Fico® Score від Бюро кредитних історій є інструментом аналізу з високим ступенем передбачуваності, який, крім даних з Кредитного звіту та інформації, отриманої Учасниками з інших джерел, конкурує за правильну оцінку кредитоспроможності суб'єкта даних з метою укладення / виконання кредитного договору.

6. Одержувачі даних

Персональні дані, записані в Системі бюро кредитних історій, розкриваються учасникам за запитом для цілей, зазначених у пункті (2).

Персональні дані, що обробляються в системі Бюро кредитних історій, не будуть розголошуватися третім особам, за винятком органів державної влади та установ, відповідно до їх компетенції та чинного законодавства, таких як Національний наглядовий орган з обробки персональних даних, Національний банк Румунії, Національний орган доброчесності, суди, нотаріуси, державні виконавці, органи кримінального розслідування.

7. Термін зберігання

Персональні дані зберігаються в Бюро кредитних історій і розкриваються Учасникам протягом 4 років з моменту оновлення, за винятком даних заявників кредиту, які відмовилися від кредитної заявки або яким не було надано кредит, які зберігаються і розкриваються Учасникам протягом 6 місяців.

8. Права суб'єктів даних щодо обробки персональних даних

Як суб'єкт даних, ви можете скористатися правами, передбаченими Регламентом, наступним чином:

а) право доступу до даних може здійснюватися:

• за підписаним письмовим запитом, надісланим поштою до Бюро кредитних історій, або
• шляхом безпечного доступу до Веб-сайту Бюро кредитних історій (www.birouldecredit.ro), або
• особисто або в електронному вигляді Учаснику, який є вашим кредитором/потенційним кредитором.

При цьому Ви маєте право отримати за запитом на момент повідомлення кредитного рішення копію кредитного звіту, виданого Бюро кредитних історій, яка використовувалася Banca Transilvania S.A. при аналізі кредитної заявки.

б) право на виправлення даних,

c) право на видалення даних,

г) право на обмеження даних,

e) право заперечувати проти обробки, включаючи автоматизований індивідуальний процес прийняття рішень, 

можуть здійснюватися: 

• шляхом безпечного доступу до Веб-сайту Бюро кредитних історій (www.birouldecredit.ro), або
• особисто або в електронному вигляді Учаснику, який володіє дієздатністю кредитора/потенційного кредитора суб'єкта даних.

f) право звертатися до Національного органу з нагляду за обробкою персональних даних та правосуддям.

9. Контактними даними співробітників служби захисту даних є:

• Для Banca Transilvania S.A. – адреса електронної пошти dpo@btrl.ro 
• Для Бюро кредитних історій - адреса електронної пошти: rpd@birouldecredit.ro

Це конкретна інформаційна примітка щодо обробки персональних даних з метою аналізу кредитної заявки, адресованої BT. Положення цієї примітки доповнюються Загальною інформаційною приміткою про обробку та захист персональних даних, що належать клієнтам BT, в якій ви знайдете детальні всі інші цілі, для яких обробляються ваші дані. Загальна інформаційна примітка є невід'ємною частиною Політики конфіденційності BT, знайденої на веб-сайті Banca Transilvania і може бути отримана за запитом в будь-якому підрозділі BT.

1. Ідентичність оператора

Banca Transilvania S.A. обробляти в якості оператора ваші персональні дані з метою надання і, при необхідності, аналізу кредитної заявки.

2. Правова основа та мета обробки

З метою публікації і, в залежності від обставин, аналізу сформульованої кредитної заявки, відповідно до необхідності здійснення відповідальної кредитної діяльності, крім обробки Ваших персональних даних в системі Бюро кредитних історій S.A., про яку Вас було повідомлено в пункті А. I. з цієї інформації - Banca Transilvania S.A. обробляє у власних записах такі дані, виходячи з юридичних зобов'язань, яких вона повинна дотримуватися, укладення кредитного договору і на підставі свого законного інтересу.

Банк буде обробляти будь-які контактні дані, надані в рамках сформульованої кредитної заявки, з метою повідомлення заявника по кредиту в письмовій формі про рішення про його затвердження / відхилення, відповідно до чинних правових положень. Якщо заявник бажає використовувати іншу форму для повідомлення про рішення, він може звернутися з експрес-запитом до банку з цією метою.

3. Зобов'язання надавати дані та наслідки їх недотримання

Надання ваших персональних даних необхідне для цілей, зазначених у пункті II. (2). Відмова від надання Ваших персональних даних, необхідних для досягнення зазначеної вище мети, призведе до неможливості Banca Transilvania S.A. виконати свої юридичні зобов'язання у зв'язку з наданням кредиту, після чого заявка на кредит не може бути проаналізована.

4. Категорії персональних даних, що обробляються в banca Transilvania S.A.

Персональні дані, зазначені при наявності інформації в пункті І. (4), II. (5), а також інші категорії таких даних, зібраних у полях кредитної заявки, обробляються Banca Transilvania S.A. в процесі аналізу сформульованої кредитної заявки, як в системі бюро кредитних історій S.A., так і в власних записах, які також перевіряються (ім'я, прізвище та / або CNP) - як це може бути - в публічних базах даних, таких як веб-сайти - порталі судів, ОНRC і т.д.

5. Існування автоматизованого процесу прийняття рішень, включаючи профілювання, що досягається за допомогою програми BT скорингу

Для того, щоб об'єктивно перевірити виконання умов повторного судового розгляду та, у відповідних випадках, проаналізувати заявку на позику, BT обробляє ваші персональні дані у власній автоматизованій системі ("заява BT scoring"), для виконання заходів, необхідних для укладення кредитного договору за вашим запитом, а також на основі нашого законного інтересу в ефективному управлінні кредитним ризиком.

У скорингову заявку БТ вводяться і обробляються автоматично деякі персональні дані, які ми запитуємо у вас в рамках кредитної заявки / попередньої оцінки, разом з інформацією, отриманою в результаті перевірок, зроблених у власних записах банку або в записах Бюро кредитних історій S.A., таких як (в інформаційних цілях, але не обмежуючись ними), в залежності від обставин - інформація, пов'язана з якістю клієнта БТ, рівень доходу, професійна та особиста інформація, рівень щомісячних платіжних зобов'язань, історія платежів за іншими кредитами. Проаналізувавши всю інформацію і результат консультацій з записами Бюро кредитних історій S.A., скорингова заявка БТ видає оцінку, яка встановлює профіль боржника / потенційного боржника на підставі інформації, представленої в попередніх рядках, яка буде врахована в процесі аналізу і яка враховує ймовірність сплати щомісячних платіжних зобов'язань.

На підставі балу, виданого скоринговою заявкою БТ, до якої приєднується результат перевірки ситуації заявника в публічних базах даних, таких як веб-сайти - портал суду, ONRC і т.д. - Banca Transilvania S.A. визначає, чи дотримані умови прийнятності, встановлені її внутрішніми правилами, і прийме рішення про визнання або відхилення заявки на отримання кредиту.

Рішення про схвалення/відхилення кредитної заявки приймається виключно автоматизовано, оскільки заявка подається в режимі онлайн і дуже важливо надати Вам відповідь у найкоротші строки. У таких випадках рішення необхідне для того, щоб мати можливість швидко проаналізувати заявку та, за необхідності, укласти кредитний договір. Однак вам гарантовано право вимагати людського втручання, тобто, щоб вашу кредитну заявку розглянув працівник банку, висловити свою точку зору та оскаржити рішення.

6. Одержувачі даних

На додаток до пунктів призначення, згаданих у пункті А. I.(6) про наявність інформації, персональних даних, що обробляються з метою, зазначеною в пункті II. (2) розкриваються, залежно від обставин, наступним одержувачам: ANAF (для консультування з базою даних Міністерства державних фінансів, якщо ви висловили свою згоду з цього приводу на спеціальній формі), Credit Bureau S.A. (для консультації з вашою ситуацією в записах цієї установи), страховим компаніям, оцінювачам (у випадку кредитів, за якими проводиться оцінка товару, принесеного під гарантію), FNGCIMM (у випадку кредитів «Перший дім», «Новий дім» або «Перший автомобіль»), постачальники скорингової заявки БТ або інших послуг, що використовуються Banca Transilvania S.A. в процесі аналізу заявки на кредит та/або в інших процесах, характерних для його об'єкта діяльності.

7. Термін зберігання

Персональні дані, заповнені в кредитній заявці, зберігаються в записах Banca Transilvania протягом обмежених юридично встановлених періодів (наприклад, відповідно до законодавства у сфері фінансового обліку) або всередині країни.

8. Права суб'єктів даних щодо обробки персональних даних

З метою реалізації прав (право доступу до даних, право на виправлення даних, право на видалення даних, право на обмеження даних, право на обмеження даних, право на заперечення проти обробки), передбачені Регламентом у зв'язку з обробкою Ваших персональних даних в системі бюро кредитних історій S.A. щодо Banca Transilvania S.A. ви можете використовувати будь-який з методів, зазначених у пункті I.(8).

Якщо ви маєте намір скористатися цими правами в Banca Transilvania S.A. (як для обробки персональних даних в системі Credit Bureau S.A., так і в межах Banca Transilvania S.A.), ви зможете звернутися зі своїм письмовим запитом за адресою в Клуж-Напока, str. Calea Dorobanților, nr. 30-36, іуд. Cluj, зі згадкою – «до відома співробітника з питань захисту даних (DPO)» або в електронному вигляді на адресу електронної пошти dpo@btrl.ro. Ви також маєте право звернутися до Національного органу з нагляду за обробкою персональних даних та правосуддям.

Як особа, що звітує, БТ буде повідомляти про ці ризики та складову груп боржників клієнтів, пов'язаних з NBR, Центральним кредитним ризиком (лише там, де це можливо).

Особи у вашій групі можуть дізнатися інформацію про обробку своїх даних з розділу C, пункту 3 Політики конфіденційності BT, знайденого на сайті Banca Transilvania.

Ці дані необхідні для того, щоб БТ міг перейти до аналізу вашої заявки на кредит, і ваша відмова в її наданні може призвести до того, що БТ не зможе проаналізувати заявку та/або схвалити кредит.

Персональні дані, що належать цим категоріям фізичних осіб, передаються в Центральний офіс кредитного ризику в рамках НБР, а також, в залежності від принципу необхідності знати, суб'єктам з фінансової групи Banca Transilvania і постачальникам послуг, які використовуються БТ в процесі аналізу заявки на кредит.

Період зберігання даних цих осіб у записах BT дорівнює періоду існування групи (груп) підключених клієнтів, до яких вони належать.

Якщо ви погодитеся проконсультуватися зі своїми доходами в записах ANAF, ми зможемо проводити консультацію протягом максимум 5 робочих днів з дати, коли ви висловите свою згоду. Форма, за допомогою якої ви висловлюєте свою згоду або відмову, ми зазвичай зберігаємо її протягом 8 років, щоб довести, що ми виконали наше зобов'язання належним чином інформувати вас і вимагати вашої згоди.

Якщо ви бажаєте висловити свою незгоду (відповісти НІ), ви не зможете продовжити процес подання заявки онлайн, але ви можете подати заявку на овердрафт у будь-якому відділенні БТ, де вам запропонують інші способи підтвердження вашого доходу.

Ми б проконсультувалися в записах Міністерства державних фінансів, Національного агентства фіскальної адміністрації (АНАФ) з персональними даними, записаними на ваше ім'я, зазначеними нижче* (*будь ласка, майте на увазі, що форма договору запиту, яка буде відображатися вам для підписання під час процесу онлайн-заявки, є стандартною, яка використовується як у випадку запиту даних фізичних осіб, так і а також юридичні. Однак процес, який ви проходите, присвячений тільки фізичним особам, тому ми відображаємо в цій інформації лише категорії даних, що обробляються в разі запиту доходів фізичних осіб).

• ідентифікаційні дані: ім'я та прізвище, персональний ідентифікаційний номер / ідентифікаційний податковий номер, ІП та підпис;
• найменування форми здійснення професії/реалізації доходів, податковий ідентифікаційний код форми здійснення професії/реалізації доходів, адреса/штаб форми здійснення професії/реалізації доходів;
• доходи від будь-якого виду діяльності (заробітна плата, уповноважений/незалежний, пенсії, соціальне страхування, оренда тощо);

Метою(ами) обробки цих даних є, залежно від обставин, (i) ініціювання або здійснення договірних відносин, характерних для діяльності БТ (ii) досягнення законних інтересів БТ та/або (iii) виконання юридичних зобов'язань, що покладаються на БТ, включаючи ті, що стосуються управління ризиками або тих, що випливають з адміністративних актів, виданих компетентними органами при застосуванні закону:

Якщо ви згодні, ви маєте право відкликати його в будь-який час, протягом 5-денного періоду. У цьому випадку, після отримання повідомлення, BT більше не буде обробляти ваші персональні дані для цілей / цілей, зазначених вище, якщо в цьому відношенні немає інших правових підстав. Для того щоб скористатися правом відкликання договору, доведеться звернутися до БТ письмового, датованого і підписаного запиту, на адресу головного офісу банку - зі згадкою «до відома DPO» - або на адресу електронної пошти dpo@btrl.ro, в якому доведеться заявити, що ви відкличете свою згоду, виражене угодою.

Вам також гарантується здійснення інших прав, передбачених GDPR, які ви можете знайти детально в Політиці конфіденційності BT на веб-сайті www.bancatransilvania.ro/. Вам доведеться застосовувати їх у спосіб, який ви прямо вказали в угоді про запит ANAF, яку ви підпишете під час процесу онлайн-заявки.

Наявність - це конкретна інформаційна примітка, що стосується обробки персональних даних з метою укладення та виконання кредитного договору. Положення цієї примітки доповнюються Загальною інформаційною приміткою про обробку та захист персональних даних, що належать клієнтам BT, в якій ви знайдете детальні всі інші цілі, для яких обробляються ваші дані. Загальна інформаційна примітка є невід'ємною частиною Політики конфіденційності BT, розміщеної на веб-сайті Banca Transilvania , і може бути отримана за запитом у будь-якому підрозділі BT.

1. Ідентичність оператора

Banca Transilvania S.A обробляє в якості оператора ваші персональні дані для укладення і виконання кредитного договору, укладеного з банком і, в залежності від договору гарантії , - аксесуара кредитного договору.

2. Правова основа та мета обробки

Для укладення та виконання кредитних договорів та, залежно від обставин, пов'язаних з ними гарантійних договорів, банк обробляє категорії персональних даних, зазначені за наявності розділу в пункті (4), на підставі своїх юридичних зобов'язань, укладення та виконання договору та на підставі його законного інтересу.

Банк використовує будь-які контактні дані, надані Позичальником для здійснення договірних відносин з Банком, з метою інформування про погашення кожного внеску, а також, у відповідних випадках, для передачі повідомлень про закінчення строку дії страхових полісів, для стягнення заборгованості перед контрактним кредитом та для інших подій, що проводяться у зв'язку з ним.

3. Зобов'язання надавати дані та наслідки їх недотримання

Надання ваших персональних даних необхідне для цілей, зазначених у пункті (2). Відмова від обробки ваших персональних даних, необхідних для досягнення зазначеної мети, призведе до неможливості банку запропонувати Вам запитуваний кредит.

4. Категорії оброблюваних персональних даних

Персональні дані, що обробляються банком з метою, зазначеною в пункті (2), - це ті, про які вам стало відомо, обробляються на етапі повторної обробки / аналізу кредитної заявки (детально описано в листі .B пункті. I, II і III цієї інформаційної примітки), до яких додаються інші такі дані, які надходять від Вас з приводу /для укладення кредитного договору разом з його аксесуарами. З нагоди укладення договору також буде оброблятися IBAN поточного рахунку, в якому вам буде доступна сума, пов'язана з овердрафтом.

Для того, щоб надіслати вам кредитний договір, ми також будемо використовувати адресу електронної пошти, яку ми запросили, і підтвердили, що ви використовуєте його.

5. Одержувачі даних

Персональні дані, оброблені з метою, зазначеною в пункті (2), розкриваються або передаються відповідно до застосовних правових підстав, в залежності від ситуації і тільки на умовах, що забезпечують повну конфіденційність і безпеку даних, наступним категоріям одержувачів - Credit Bureau S.A. і Учасникам цієї системи, страховим компаніям, оціночним компаніям, постачальникам послуг, що використовуються Банком в процесі кредитування, компанії з стягнення заборгованості, ОКПІ, Національний реєстр мобільної реклами (РНПМ), органи державної влади та установи, нотаріуси державні, адвокати, судові пристави, Центральний кредитний ризик*, компанії (фонди), що гарантують різні види кредитних продуктів.

* Банк має юридичне зобов'язання повідомляти Центральному центру кредитних ризиків (CRC) інформацію про кредитний ризик для кожного боржника, який відповідає умові подання (включає ідентифікаційні дані боржника, фізичної або небанківської юридичної особи, а також операції в РОН та в іноземній валюті, за допомогою яких Банк наражає себе на ризик перед цим боржником), відповідно, зареєстрував індивідуальний ризик по відношенню до нього, а також виявлену інформацію про карткові махінації.

** Банк має законний інтерес повідомити в системі Бюро кредитних історій, до якої інші Учасники (в основному кредитні установи та небанківські фінансові установи) мають доступ до Ваших персональних даних у разі реєстрації затримок у виплаті кредиту не менше 30 днів, після вашого попереднього повідомлення з цього приводу не менше ніж за 15 днів до дати подання звітності.

6. Тривалість зберігання персональних даних

Персональні дані, оброблені для цілей, зазначених у пункті (2), зберігаються в записах банку протягом обмежених юридично встановлених періодів (наприклад, відповідно до законодавства у сфері фінансового обліку) або всередині країни. Ті персональні дані, які обробляються в системі Бюро кредитних історій і розкриваються Учасникам цієї системи, зберігаються в записах цієї установи протягом 4 років з моменту оновлення. У записах Центрального реєстру кредитних ризиків дані, про які повідомляється під юридичним зобов'язанням, яке має Банк відповідно, інформацію про кредитний ризик та інформацію про шахрайство з картками, зберігаються протягом 7 років з дня реєстрації.

7. Права суб'єктів даних щодо обробки персональних даних

Як суб'єкт даних, ви можете скористатися своїми правами відповідно до Регламенту ЄС 679/2016 - Загальний регламент про захист даних: право на доступ, право на виправлення даних, право на видалення даних, право на обмеження даних, право заперечувати проти обробки.

Ці права можуть здійснюватися наступним чином:

• до Банку, надіславши письмовий запит на адресу Банку в м. Мун. Calea Dorobantilor, № 30-36, Клуж-Напока, суд. Клуж, з поміткою - "до уваги відповідального за захист даних (DPO)" або в електронному вигляді на електронну адресу dpo@btrl.ro.
• шляхом безпечного доступу до веб-сайту Бюро кредитних історій, у випадку даних, оброблених у системі бюро кредитних історій, а також права звернутися до Національного органу з нагляду за обробкою персональних даних та правосуддям.

1. Контролери персональних даних

Відповідно до статей 13-14 Регламенту ЄС 679/2016 - Загальний регламент про захист даних ("GDPR"), Alfatrust Certification S.A. ("Alfatrust") та Banca Transilvania SĂ ("BT") інформують вас про обробку ваших персональних даних як Користувача ("суб'єкт даних"), яку вони здійснюють як асоційовані контролери для цілей, зазначених у літері b цієї інформації.

2. Мета та основа обробки персональних даних

Метою, для якої пов'язані контролери обробляють дані Користувача, є видача та управління Кваліфікованим цифровим сертифікатом ("Сертифікат").

БТ - оператор, який ідентифікує Користувача, відповідно збирає від нього персональні дані, необхідні для видачі Кваліфікованого цифрового сертифіката, і передає їх компанії Alfatrust для видачі цим оператором сертифіката.

Дані, які BT збирає від Користувачів, обробляються BT у власних записах, в контексті ділових відносин, які вже встановлені між Користувачем і BT на момент передачі даних в Alfatrust.

Протягом терміну дії сертифіката персональні дані обробляються пов'язаними операторами, як це може бути, а також у ситуаціях, коли Користувачі вимагають призупинення або відкликання сертифіката способами, викладеними в Умовах надання послуг.

Підставами для обробки персональних даних для визначеної мети є юридичне зобов'язання (п. 1 ст. 6, літ.c GDPR), укладення/виконання договору (п. 1 ст. 6 літ.b GDPR) та законний інтерес асоційованих операторів (п. 1 ст. 6 00. f GDPR).

Що стосується юридичного зобов'язання, то і БТ - як кредитна установа, з яким Користувач встановив ділові відносини, і Alfatrust - як акредитований постачальник послуг з сертифікації, від якого Користувач бажає отримати сертифікат, підпадають під дію чинних правових положень в сфері запобігання відмиванню грошей і фінансуванню тероризму, згідно з якими він повинен збирати від клієнтів ряд персональних даних. Ці дані також необхідні для укладення / виконання договору, на підставі якого Користувачеві присуджується використання сертифіката для підписання документації щодо БТ.

З метою підтримки користувачів, які бажають подати заявку на призупинення або відкликання сертифіката, пов'язані з ними оператори обґрунтовують законну зацікавленість у наданні їм (які також є клієнтами BT) можливості подавати ці запити не тільки безпосередньо, але і через BT. Вирішення цих запитів передбачає обмін персональними даними користувачів між двома спільними контролерами.

Контактні дані - номер телефону, і домашня адреса будуть оброблятися будь-яким з асоційованих операторів, коли буде потрібно зв'язатися з кінцевим користувачем для належного виконання договірних відносин, пов'язаних з кваліфікованим цифровим сертифікатом.

3. Категорії персональних даних та особи, персональні дані яких обробляються

Персональні дані, що обробляються з метою виконання зазначеної мети, - це ті, що передбачені законом як обов'язкові для збору кредитною організацією, відповідно надавачем послуг з сертифікації для запобігання відмиванню коштів та терористичним санкціям, а саме: ім'я, прізвище, CNP, адреса місця проживання / місця проживання, дата дії документа, що посвідчує особу, і номер телефону, копія посвідчення особи. Всі ці дані, надані користувачем BT, будуть передані в Alfatrust для видачі та управління Кваліфікованим цифровим сертифікатом.

Обробка цих персональних даних необхідна для генерації кваліфікованого цифрового сертифіката. Відмова Користувача від обробки цих даних призводить до неможливості видачі Кваліфікованого цифрового сертифіката.

Особи, зацікавлені в цій обробці, є лише користувачами, як це визначено в Умовах використання.

4. Одержувачі персональних даних

За винятком пов'язаних з ними контролерів, між якими буде здійснюватися обмін персональними даними, обробленими з метою виконання мети обробки, дані повинні бути розкриті, де це доречно, їм, постачальникам аудиторських послуг, органам та установам з метою їх відома.

5. Період обробки персональних даних

Інформація про Кваліфікований цифровий сертифікат (включаючи персональні дані) обробляється компанією Alfatrust протягом 10 років з моменту закінчення терміну його дії, відповідно до законодавчо встановлених термінів.

На рівні БТ віддалений електронний підпис, що наноситься на підставі Кваліфікованого цифрового сертифіката, виданого компанією Alfatrust на документацію, підписану щодо БТ, зберігається протягом усього періоду, протягом якого здійснюються ділові відносини між Користувачем і БТ, до яких додаються терміни, встановлені в чинному законодавстві.

6. Права суб'єктів даних шляхом обробки їх персональних даних

Будь-якому Користувачеві, як суб'єкту даних, гарантується здійснення наступних прав щодо обробки його персональних даних будь-якому з пов'язаних з ним контролерів: право доступу, право на виправлення, право на обмеження обробки, право на стирання даних, право на заперечення проти обробки даних, право на переносимість даних.

Користувачі можуть скористатися цими правами або звернутися до своїх співробітників із захисту даних з будь-яких питань / запитів щодо обробки ваших персональних даних, а саме:

• в Banca Transilvania S.A. - за повідомленням, надісланим на адресу електронної пошти dpo@btrl.ro або за запитом, надісланим на адресу банку за адресою Mun. Cluj-Napoca, str. Calea Dorobanților nr. 30-36, іуд. Cluj, зі згадкою «до уваги співробітника з питань захисту даних (DPO)»
• в Alfatrust Certification S.A. - за повідомленням, відправленим на електронну адресу suport@alfasign.ro або за запитом, відправленим в штаб-квартиру Alfatrust, зі згадкою «до відома співробітника із захисту даних (DPO)»

Користувачі також мають право подати скаргу до наглядового органу - Національного наглядового органу з обробки персональних даних (ANSPDCP), що базується в Бухаресті, сектор 1, Bd. G-ral Gh. Magheru nr. 28-30.