Torna a
| Pagina iniziale
Informativa sul trattamento e la protezione dei dati personali

Informativa sulla privacy

Informativa di Banca Transilvania S.A. sul trattamento e sulla protezione dei dati personali dei visitatori del sito BT Italia ("Informativa sulla privacy per i visitatori del sito BT Italia")

Versione applicabile a partire dal 13.03.2023

Questa Informativa sulla privacy e i nostri impegni

Banca Transilvania S.A. – Succursale Italia (di seguito anche “BT”, “la Banca” o “noi”) si impegna a trattare i dati personali (di seguito anche “dati personali” o “dati”) di tutte le persone fisiche con cui interagisce (di seguito anche “interessati”), nel rispetto delle disposizioni di legge applicabili e dei più elevati standard di sicurezza e riservatezza, a rispettare i diritti e le libertà fondamentali della persona in relazione a tale trattamento e a valutare periodicamente la propria attività in questo ambito, per assicurarsi che tali diritti siano sempre rispettati.

Per guidarci e sostenerci nella nostra attività in materia di trattamento e protezione dei dati personali, abbiamo nominato un responsabile della protezione dei dati (“DPO”). Il DPO di BT può essere contattato da qualsiasi interessato, a uno dei seguenti recapiti:

indirizzo e-mail dpo@btrl.ro
la sede della Succursale BT Italia in Via Baldo degli Ubaldi 184 B, Roma, Italia, con la dicitura: “all'attenzione del responsabile della protezione dei dati personali”

Di seguito ti presentiamo la nostra Informativa in questo ambito molto importante (di seguito anche “l'Informativa”), che ci impegniamo a rivedere periodicamente, per migliorarla di continuo, e a informare gli interessati sulle modifiche sostanziali apportate.

Con questa Informativa adempiamo, nei confronti degli interessati che sono visitatori del sito BT Italia e di cui trattiamo dati personali in qualità di titolare, all'obbligo di informazione previsto dagli artt. 13-14 del Regolamento UE n. 679/2016 o Regolamento generale sulla protezione dei dati (“GDPR”).

Di seguito ti illustriamo quali categorie di dati personali trattiamo, chi sono gli interessati da tale trattamento, per quali finalità utilizziamo questi dati, a chi possiamo comunicarli o trasferirli, per quanto tempo li conserviamo, in che modo ne garantiamo la sicurezza e quali sono i diritti che gli interessati possono esercitare in relazione a tale trattamento.

Se non conosci il significato dei vari termini tecnici utilizzati nel GDPR o nella normativa bancaria applicabile, ti consigliamo di leggere anche la sezione seguente, relativa a:

A. Termini tecnici utilizzati nell'Informativa

B. Chi è Banca Transilvania - Succursale Italia?

C. Quali dati personali dei visitatori del sito BT Italia trattiamo, per cosa li utilizziamo e da chi li abbiamo

D. La base giuridica in forza della quale BT Italia tratta i dati personali dei visitatori del sito e cosa succede se rifiuti il trattamento

E. A chi possiamo comunicare/trasferire i dati personali che trattiamo

F. Trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali

G. Processi decisionali automatizzati, compresa la profilazione

H. Per quanto tempo conserviamo i dati personali

I. Quali diritti hanno gli interessati in merito al trattamento dei dati personali

J. Come proteggiamo i dati personali che trattiamo

Quando in questa Informativa utilizziamo i termini seguenti, essi hanno il significato indicato:

a) „Dati personali” o ”dati personali” o ”dati” indica qualsiasi informazione riguardante una persona fisica identificata o identificabile („interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

b) „Trattamento dei dati personali” o „trattamento dei dati" indica qualsiasi operazione o insieme di operazioni compiute su dati personali o insiemi di dati personali, con o senza l'ausilio di processi automatizzati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione;

c) „GDPR” indica il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE;

d) „Gruppo Finanziario BT” o “Gruppo BT” indica la Banca insieme alle entità da essa controllate (società controllate/collegate BT) quali BT Microfinanțare IFN SA („BT Mic”), BT Asset Management S.A.I. S.A., ( „BTAM”), BT Leasing Transilvania IFN S.A. („BTL”), BT Direct IFN S.A. („BTD”), BT Capital Partners S.S.I.F. S.A.(„BTCP”), BT Pensii Societate de Administrare a Fondurilor de Pensii Facultative SA (BT Pensii), Idea::Bank, Victoria Bank, BT Leasing Moldova, BT Code Crafters SRL (“BT Code Crafters”), Improvement Credit Collection SRL (“ICC”), Fundația Clubul Întreprinzătorului Român (“BT Club”), Fundația Clujul are Suflet e altre entità che potrebbero unirsi a questo gruppo in futuro;

e) „Titolare del trattamento” indica la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi del trattamento sono determinati dal diritto dell'Unione Europea (UE) o dal diritto interno di uno Stato membro UE, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto UE o dal diritto interno;

f) „Interessato” indica qualsiasi persona fisica i cui dati personali sono oggetto di trattamento.

g) „Responsabile del trattamento” indica la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;

h) „Terzo” indica la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che non sia l'interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare o del responsabile;

i) „Destinatario” indica la persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di un terzo. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto UE o al diritto interno di uno Stato membro UE non sono considerate destinatari;

j) "Autorità di controllo” indica un'autorità pubblica indipendente istituita da uno Stato membro UE, incaricata di sorvegliare l'applicazione del GDPR. In Italia l'autorità di controllo è Il Garante per la protezione dei dati personali – “Il Garante”;

BANCA TRANSILVANIA Succursale Italia (BT Italia) con sede in Roma, Via Baldo degli Ubaldi 184 B, codice fiscale/Partita IVA 12530711006, numero REA/RM 1381265, iscritta nel Registro delle banche e degli intermediari esteri autorizzati in Italia con il n. 3437, telefono (+39) 33.7142.6978, indirizzo e-mail: sucursalaitalia@bancatransilvania.it, sito BT Italia: www.bancatransilvania.it, è succursale di Banca Transilvania S.A., istituto di credito, persona giuridica rumena con sede legale in Cluj-Napoca, Calea Dorobanților n. 30-36, Cluj, CAP 400117, telefono 0264 308 028, iscritta al Registro delle Imprese con il n. J1993004155124, con codice unico di registrazione RO 5022670.

Le disposizioni di questa Informativa riguardano i trattamenti di dati personali che BT Italia effettua in qualità di titolare per i visitatori del proprio sito.

C. Quali dati personali dei visitatori del sito BT Italia trattiamo, per cosa li utilizziamo e da chi li abbiamo

a. Chi è visitatore del sito BT Italia

È visitatore del sito BT Italia qualsiasi persona fisica che accede a https://bancatransilvania.it (“il sito BT Italia”).

b. Le finalità per cui trattiamo i dati dei visitatori del sito BT Italia

Tramite i cookie o altre tecnologie simili trattiamo i tuoi dati ogni volta che visiti il sito BT Italia, per le finalità descritte in dettaglio nell'informativa sui cookie e in sintesi nel banner delle impostazioni dei cookie.

Per il sito https://bancatransilvania.it, l'Informativa sui cookie si trova nel footer del sito oppure a questo link: https://bancatransilvania.it/politica-de-utilizare-a-cookie-urilor/ .

Se inserisci dati sul sito BT Italia in moduli per segnalazioni/richieste/reclami, domande per prodotti/servizi/campagne della banca, iscrizioni a newsletter in vari ambiti, trattiamo i dati inseriti in questi moduli, a seconda dei casi, per:

adottare misure/fornire informazioni o risposte alle richieste/segnalazioni/reclami di qualsiasi natura rivolti alla banca da chiunque, comprese autorità o istituzioni;
dare prova delle richieste/degli accordi/delle opzioni relative a determinati aspetti richiesti/concordati;
effettuare analisi interne (comprese quelle statistiche);
effettuare controlli di rischio su procedure e processi della banca, nonché svolgere attività di audit o indagini;
archiviare in formato fisico/elettronico documenti/informazioni, comprese le copie di sicurezza (back-up);
svolgere servizi di protocollo e segreteria relativi alla corrispondenza indirizzata alla banca e/o da essa inviata;
garantire la sicurezza dei sistemi informatici utilizzati da BT;
prevenire le frodi.

Ti preghiamo di tenere presente che l'iscrizione o la cancellazione di un indirizzo e-mail inserito in moduli/campi di tipo „newsletter”, disponibili sui siti BT per ricevere informazioni su vari ambiti di interesse, si gestisce tramite i relativi moduli online (iscrizione) e tramite i link di cancellazione contenuti nelle e-mail ricevute dopo l'iscrizione (cancellazione).

c. Quali dati personali dei visitatori del sito BT Italia trattiamo

Se visiti un sito BT tratteremo le seguenti categorie di dati personali:

dati trattati tramite i cookie;
indirizzo IP;
dati fiscali (ad es. paese di residenza fiscale, codice fiscale);
dati sul dispositivo utilizzato per accedere al sito (ad es. se accedi al sito da un laptop, da un computer o da un telefono e, in quest'ultimo caso, il tipo di sistema operativo del telefono);
Inoltre, quando inserisci dati nei moduli presenti sui siti BT raccogliamo, a seconda dei casi:
dati identificativi: nome, cognome;
dati di contatto: indirizzo e-mail, numero di telefono, indirizzo postale.

d. Da chi otteniamo i dati personali dei visitatori del sito BT Italia

I dati dei visitatori di BT Italia che trattiamo li raccogliamo direttamente dagli interessati, quando visitano il sito e/o compilano alcuni moduli disponibili su questo sito.

Ti segnaliamo che il sito BT Italia può contenere link verso siti/pagine di social media gestiti da altri titolari, che hanno una propria informativa sulla privacy/sul trattamento dei dati personali. Se accedi a tali siti/pagine di social media o vi inserisci dati personali, il trattamento dei tuoi dati è soggetto all'informativa sulla privacy/sul trattamento dei dati personali di quei siti/pagine, che ti consigliamo di leggere. BT non si assume alcuna responsabilità per i trattamenti dei tuoi dati su siti/pagine di social media non controllati dalla banca.

Le basi giuridiche in forza delle quali BT Italia tratta i dati personali dei visitatori del sito BT Italia sono, a seconda dei casi:

il legittimo interesse della banca e/o di terzi (ad es. per rispondere a richieste che ci rivolgi tramite i moduli del sito o per prevenire le frodi ecc.);
il consenso dell'interessato (ad es. per l'installazione di alcuni tipi di cookie, per l'iscrizione alle newsletter ecc.);
l'obbligo legale (ad es. quando siamo tenuti a trasmettere i dati richiesti da alcune autorità)

Se trattiamo i tuoi dati sulla base del legittimo interesse nostro o di terzi, puoi opporti a tali trattamenti per motivi legati alla tua situazione particolare.

Se trattiamo i tuoi dati sulla base del tuo consenso, hai il diritto di revocarlo in qualsiasi momento. La revoca non pregiudica però i trattamenti precedenti dei tuoi dati (ad es. il trattamento dei dati tramite alcuni cookie si basa sul tuo consenso. Se non presti il consenso all'installazione di questi cookie puoi comunque usare il sito BT Italia senza alcuna conseguenza negativa per te).

Quando le disposizioni di legge ci obbligano a trattare determinati dati in una determinata situazione, non puoi rifiutarne il trattamento.

I dati personali dei visitatori del sito BT Italia che trattiamo possono talvolta essere comunicati/trasferiti da BT nel rispetto dei principi del GDPR, sulla base delle basi giuridiche applicabili a seconda della situazione e solo a condizioni che ne garantiscano la piena riservatezza e sicurezza.

Ci impegniamo a rispettare i diritti e le libertà fondamentali della persona in caso di tali comunicazioni, in particolare il diritto alla protezione dei dati personali e il diritto alla vita privata, e a valutare periodicamente la nostra attività in questo ambito, per assicurarci che tali diritti siano sempre rispettati.

Se determinate autorità/istituzioni pubbliche ci chiederanno di fornire dati personali, ci impegniamo a comunicarli solo se abbiamo un obbligo legale o un legittimo interesse, solo sulla base di procedure interne chiare e solo con l'approvazione di persone con funzioni dirigenziali.

Metteremo a disposizione delle autorità solo i dati strettamente necessari e, qualora risultasse che abbiamo effettuato tali comunicazioni di dati personali senza rispettare i diritti della persona, ci impegniamo a risarcire il danno causato agli interessati.

Le categorie di destinatari a cui possiamo comunicare dati personali, a seconda dei casi, sono:

entità del Gruppo Finanziario BT;
partner contrattuali (fornitori di servizi) impiegati nell'attività di BT, quali, a titolo esemplificativo e non esaustivo, fornitori di: servizi IT (manutenzione, implementazione, supporto, cloud), servizi di archiviazione in formato fisico e/o elettronico, servizi di audit, servizi connessi alle carte, servizi di studi/ricerche di mercato, servizi di invio di e-mail/SMS/telefonia, servizi di marketing, altri servizi prestati da fornitori a cui BT ha esternalizzato determinati servizi finanziari e bancari ecc.);
fornitori di piattaforme di social media;
autorità e istituzioni pubbliche;

Alcuni dei partner contrattuali che ci prestano servizi necessari al buon svolgimento della nostra attività e/o i loro subappaltatori non si trovano nello spazio dell'Unione Europea (U.E.) o dello Spazio Economico Europeo (S.E.E.), ma in altri Stati (“paesi terzi”).

Quando questi partner/i loro subappaltatori od organizzazioni internazionali possono avere accesso ai dati personali che trattiamo, consentiremo il trasferimento dei dati solo se strettamente necessario e solo sulla base di decisioni di adeguatezza o, in mancanza di tali decisioni, sulla base di garanzie adeguate previste dal GDPR.

Per assicurarci che questi trasferimenti rispettino i diritti della persona, in particolare il diritto a una protezione adeguata dei dati personali ovunque essi siano trattati, ci impegniamo - sia prima di consentire il trasferimento dei dati verso paesi terzi od organizzazioni internazionali, sia per tutto il periodo in cui il trasferimento ha luogo, anche in caso di modifiche delle circostanze inizialmente considerate - ad analizzare se esistono rischi per i diritti e le libertà degli interessati e a gestirli in modo adeguato, anche adottando le misure supplementari necessarie, affinché i dati godano dello stesso livello di protezione di cui godrebbero nell'U.E./S.E.E.

La Commissione Europea può stabilire che alcuni paesi terzi, alcuni territori o alcuni settori di un paese terzo garantiscono un livello adeguato di protezione dei dati personali. La Commissione Europea ha emesso decisioni di adeguatezza per i seguenti paesi terzi/settori: Andorra, Argentina, Canada (solo le società commerciali), Svizzera, Isole Fær Øer, Guernsey, Israele, Isola di Man, Jersey, Nuova Zelanda, Uruguay, Giappone, Regno Unito, Corea del Sud. Verso questi paesi/settori (nella misura in cui non venga emessa una decisione contraria per uno di essi), nonché verso altri paesi ai quali la Commissione riconoscerà in futuro un livello di protezione adeguato, i trasferimenti di dati personali non richiedono autorizzazioni particolari e sono equiparati alle comunicazioni di dati personali a destinatari dell'U.E./S.E.E. L'elenco aggiornato dei paesi terzi per i quali è stata emessa una decisione di adeguatezza è quello indicato sul sito della Commissione Europea.

Verso qualsiasi altro paese terzo od organizzazione internazionale effettueremo trasferimenti di dati personali solo sulla base di garanzie adeguate ammesse dal GDPR, di regola le Clausole Contrattuali Standard approvate dalla Commissione Europea, che puoi trovare qui e, se tali garanzie non fossero sufficienti, adotteremo anche ulteriori misure supplementari per una protezione adeguata dei dati.

I dati personali dei visitatori del sito BT Italia non sono soggetti a processi decisionali automatizzati. Alcuni profili possono però essere creati sulla base dei cookie, se hai prestato il consenso alla loro installazione.

Conserviamo i dati personali dei visitatori del sito BT Italia solo per il tempo necessario a realizzare le finalità per cui sono raccolti.

A tutti gli interessati sono garantiti i diritti indicati di seguito in merito ai loro dati personali trattati da BT.

Devi sapere che trattiamo queste richieste con la massima professionalità e che il loro stato viene portato periodicamente a conoscenza della direzione della Banca.

Ogni richiesta è analizzata con attenzione, le risposte sono documentate e, ogni volta che è necessario, adottiamo misure correttive per assicurarci di rispettare i tuoi diritti in merito al trattamento lecito e alla protezione adeguata dei tuoi dati, che è una componente essenziale del nostro obbligo di rispettare i diritti della persona.

a) diritto di accesso: gli interessati possono ottenere da BT la conferma che siano trattati i loro dati personali, nonché informazioni sulle caratteristiche del trattamento, quali: la finalità, le categorie di dati personali trattati, i destinatari dei dati, il periodo di conservazione, l'esistenza del diritto di rettifica, cancellazione o limitazione del trattamento. Questo diritto consente agli interessati di ottenere gratuitamente una copia dei dati personali trattati;

b) diritto di rettifica: gli interessati possono chiedere a BT di modificare i dati inesatti che li riguardano oppure, se del caso, di integrare i dati incompleti;

c) diritto alla cancellazione (diritto “all'oblio”): gli interessati possono chiedere la cancellazione dei loro dati personali quando:

non sono più necessari rispetto alle finalità per le quali li abbiamo raccolti e trattati;
è stato revocato il consenso al trattamento dei dati personali e BT non può più trattarli su altre basi giuridiche;
i dati personali sono trattati in violazione di legge;
i dati personali devono essere cancellati in base alla normativa applicabile;

d) diritto di revoca del consenso: gli interessati possono revocare in qualsiasi momento il consenso al trattamento dei dati personali trattati su questa base giuridica. La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca;

e) diritto di opposizione: gli interessati possono opporsi in qualsiasi momento ai trattamenti a fini di marketing, nonché ai trattamenti basati sul legittimo interesse di BT, per motivi legati alla loro situazione particolare;

f) diritto di limitazione del trattamento: gli interessati possono chiedere la limitazione del trattamento dei loro dati personali se:

contestano l'esattezza dei dati personali, per il periodo necessario a verificarne l'esattezza;
il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali, chiedendo invece che ne sia limitato l'utilizzo;
i dati non ci sono più necessari ma l'interessato ce li richiede per un'azione giudiziaria;
nel caso in cui l'interessato si sia opposto al trattamento, per il periodo in cui verifichiamo se i diritti legittimi di BT come titolare prevalgono su quelli dell'interessato.

g) diritto alla portabilità dei dati: gli interessati possono chiedere, alle condizioni di legge, che la banca fornisca loro determinati dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Se gli interessati lo desiderano, BT può trasmettere tali dati a un'altra entità, ove tecnicamente possibile.

h) diritto di proporre reclamo all'autorità di controllo se ritengono che i loro diritti siano stati violati:

Per esercitare presso BT Italia i diritti indicati ai punti a) – g) qui sopra, ti preghiamo di usare i recapiti del responsabile della protezione dei dati designato da BT (DPO BT), inviando la richiesta in uno dei modi seguenti:

all'indirizzo e-mail dpo@btrl.ro
per posta, all'indirizzo Via Baldo degli Ubaldi 184 B, Roma, Italia, con la dicitura “all'attenzione del responsabile della protezione dei dati”

Prima di inviarci la richiesta, ti consigliamo di leggere le istruzioni nella sezione ”Come esercitare i diritti GDPR presso BT” disponibile su Privacy Hub.

BT ha elaborato un quadro interno di politiche, procedure e standard per mantenere la sicurezza dei dati personali. Questi vengono rivisti periodicamente per rispettare le normative applicabili alla Banca e i più elevati standard in materia di sicurezza dei dati.

In particolare, la Banca adotta e applica misure tecniche e organizzative adeguate (politiche e procedure, sicurezza informatica ecc.) per garantire la riservatezza, l'integrità e la disponibilità dei dati personali e il loro trattamento solo nel rispetto delle disposizioni di legge applicabili in materia di dati personali.

I dipendenti di BT sono tenuti alla riservatezza e non possono divulgare illecitamente i dati personali a cui accedono nell'ambito della loro attività professionale.

Tutti i dipendenti ricevono periodicamente formazione in materia di trattamento e protezione dei dati personali.

Qualora i tuoi dati siano coinvolti in incidenti che costituiscono violazioni della loro sicurezza e se, a seguito della valutazione che effettuiamo sull'incidente, concludiamo che esso è suscettibile di comportare rischi elevati per i tuoi diritti e le tue libertà, in quanto interessato, ci impegniamo a informarti dell'avvenuta violazione e a metterti a disposizione tutte le informazioni previste dalla legge per questi casi.

In BT ci assicuriamo – sia prima di avviare rapporti contrattuali con partner/fornitori che hanno bisogno di accedere ai dati personali (in qualità di responsabili del trattamento), sia per tutto il periodo in cui hanno accesso ai dati – che essi:

trattino i dati solo per conto e su istruzione della banca (salvo il caso in cui abbiano l'obbligo legale di trattarli);
abbiano attuato misure tecniche e organizzative adeguate a garantire un'idonea sicurezza dei dati;
assumano obblighi contrattuali conformi alle disposizioni del GDPR e che tali obblighi siano rispettati;
non comunichino i dati personali ad altri responsabili del trattamento se non previa autorizzazione di BT;
se non possono garantire il trattamento dei dati solo nell'U.E./S.E.E., effettuino il trasferimento dei dati verso paesi terzi od organizzazioni internazionali solo sulla base di decisioni di adeguatezza o di garanzie adeguate previste dal GDPR, adottando anche misure supplementari se necessario per una protezione adeguata dei dati

Garantiamo che BT non venderà i dati personali a nessuno e che li comunicherà solo a chi ha diritto di conoscerli, nel rispetto dei principi e degli obblighi stabiliti dalla legge.

La presente informativa è rivista regolarmente per garantire i diritti degli interessati e per migliorare le modalità di trattamento e protezione dei dati personali.