Politica de confidențialitate

Când folosim în această Politică termenii de mai jos, aceștia vor avea următorul înțeles:

a) „Date cu caracter personal” sau ”date personale” sau ”date” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoană vizată”); o persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

b) „Prelucrarea datelor personale” sau „prelucrarea datelor" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor personale sau asupra seturilor de date personale, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

c) „GDPR” înseamnă Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor personale și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE;

d) „Grupul Financiar BT” sau “Grupul BT” înseamnă Banca împreună cu entități controlate de aceasta (subsidiare/afiliați BT) precum, BT Microfinanțare IFN SA („BT Mic”), BT Asset Management S.A.I. S.A., ( „BTAM”), BT Leasing Transilvania IFN S.A. („BTL”), BT Direct IFN S.A. („BTD”), BT Capital Partners S.S.I.F. S.A.(„BTCP”), BT Pensii Societate de Administrare a Fondurilor de Pensii Facultative SA (BT Pensii), Idea::Bank, Victoria Bank, BT Leasing Moldova, BT Code Crafters SRL (“BT Code Crafters”), Improvement Credit Collection  SRL (“ICC”), Fundația Clubul Întreprinzătorului Român (“BT Club”), Fundația Clujul are Suflet și alte entități care este posibil să se alăture acestui grup în viitor;

e) „Operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii Europene (UE) sau dreptul intern al unui stat membru UE, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul UE sau în dreptul intern;

f) „Persoana vizată” înseamnă orice persoana fizică ale cărei date personale sunt prelucrate.

g) „Persoană împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

h) „Parte terță” înseamnă o persoana fizică sau juridică, autoritate publică, agenție sau alt organism, alta decât persoana vizată, operatorul, persoana împuternicită de operator și care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator sunt autorizate să prelucreze date personale;

i) „Destinatar” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul UE sau cu dreptul intern al unui stat membru UE nu sunt considerate destinatari;

j) "Autoritate de Supraveghere” înseamnă o autoritate publică  independentă instituită de un stat membru UE, responsabilă de monitorizarea aplicării GDPR. În Italia autoritatea de supraveghere este Il Garante per la protezione dei dati personali – “Il Garante”;

BANCA TRANSILVANIA Sucursala Italia (BT Italia) cu sediul în Roma, Via Baldo degli Ubaldi 184 B, cod fiscal/Partitia IVA 12530711006, număr REA/RM 1381265, înregistrată în Registrul băncilor și intermediarilor străini autorizați în Italia cu nr. 3437, telefon (+39) 33.7142.6978, adresa de e-mail: sucursalaitalia@bancatransilvania.it, website BT Italia: www.bancatransilvania.it, este sucursală a Băncii Transilvania S.A., instituție de credit, persoană juridică română cu sediul social în Cluj-Napoca, str. Calea Dorobanților, nr. 30-36, Cluj, cod poștal 400117, telefon 0264 308 028, înmatriculată la Registrul Comerțului sub nr. J12/4155/1993, având cod unic de înregistrare RO 5022670.

Prevederile acestei Politici se referă la prelucrările de date personale pe care BT Italia le realizează în calitate de operator pentru vizitatorii website-ului său.

Temeiurile legale în baza cărora BT Italia prelucrează date personale ale vizitatorilor website-ului BT Italia sunt, după caz:

• interesul legitim al băncii și/sau al unor terți (ex. pentru a raspunde unor solicitari pe care ni le adresati prin intermediul unor formulare de pe website sau pentru prevenirea fraudelor etc);
• consimțământul persoanei vizate (ex. pentru plasarea unor tipuri de cookies, pentru abonarea la newsletters etc);
• obligația legală (ex. când avem obligația de a transmite datele solicitate de unele autorități)

În cazul în care vă prelucrăm datele în temeiul interesului legitim al nostru sau al unor terți, puteți să vă opuneți acelor prelucrări pentru motive legate de situația dumneavoastră particulară.

Dacă vă prelucrăm datele în baza consimțământului/acordului dumneavoastră, aveți dreptul să vă retrageți oricând acest acord. Cu toate acestea, retragerea nu va afecta prelucrările anterioare ale datelor dumneavoastră (ex. prelucrarea datelor prin intermediul unora dintre cookies are la bază consimțământul dumneavoastră. Dacă nu vă exprimați acordul pentru plasarea acestor cookies puteți folosi website-ul BT  Italia fără nicio consecință negativă pentru dumneavoastră).

Atunci când prevederile legale ne obligă să prelucrăm anumite date într-o anumită situație, nu puteți refuza prelucrarea lor.

Datele personale ale vizitatorilor website-ului BT Italia pe care le prelucrăm pot fi uneori dezvăluite/tranferate de BT în conformitate cu principiile GDPR, în baza temeiurilor juridice aplicabile în funcție de situație și doar în condiţii care asigură deplină confidențialitate și siguranţă a lor.

Ne angajăm să respectăm drepturile și libertățile fundamentale ale omului în cazul unor asemenea dezvăluiri, în special dreptul la protecția datelor personale și dreptul la viața privată și să evaluăm periodic activitatea noastră în acest domeniu, pentru a ne asigura că aceste drepturi sunt mereu respectate.

Dacă anumite autorități/instituții publice ne vor solicita furnizarea unor date personale, ne angajăm că acestea vor fi dezvăluite numai dacă avem o obligație legală sau un interes legitim, numai în baza unor proceduri interne clare și doar cu aprobarea unor persoane cu funcție de conducere.

Vom pune la dispoziția autorităților numai datele strict necesare și dacă se va dovedi că am realizat asemenea dezvăluiri de date personale cu nerespectarea drepturilor omului, ne angajăm să reparăm prejudiciul produs persoanelor vizate.

 Categoriile de destinatari cărora putem să le dezvăluim date personale, după caz, sunt:

• entități din cadrul Grupului Financiar BT;
• parteneri contractuali (prestatori de servicii) utilizați în activitatea BT, precum, dar fără a se limita la prestatori/furnizori de: servicii IT (mentenanță, implementare, suport, cloud), servicii de arhivare în format fizic și/sau electronic, servicii de audit, servicii conexe cardurilor, servicii de studii/cercetare de piață, servicii de transmitere de e-mail/SMS/telefonie,  servicii de marketing, alte servicii prestate de furnizori către care BT a externalizat anumite servicii financiar-bancare etc);
• furnizori de platforme de social media;
• autorități și instituții publice;
  
  

Unii dintre partenerii contractuali care ne prestează servicii necesare pentru buna desfășurarea a activității noastre și/sau subcontractori ai acestora nu sunt locați în spațiul Uniunii Europene (U.E.) sau al Spațiului Economic European (S.E.E.), ci în alte state (“țări terțe”).

Atunci când acești parteneri/subcontractorii acestora sau organizații internaționale pot să aibă acces la datele personale pe care noi le prelucrăm, nu vom permite transferul datelor decât atunci când este strict necesar și numai în baza unor decizii de adecvare sau, în lipsa acestor decizii, în baza unor garanții adecvate prevăzute de GDPR.

Pentru a ne asigura că aceste transferuri respectă drepturile omului, în special dreptul la protecția adecvată a datelor personale oriunde ar fi acestea prelucrate, ne angajăm ca - atât înainte de a permite transferul datelor către țări terțe sau organizații internaționale, cât și pe întreaga perioadă în care transferul se realizează, inclusiv când au loc modificări ale circumstanțelor avute în vedere inițial- să analizăm dacă există riscuri pentru drepturile și libertățile persoanelor vizate și să le gestionăm în mod corespunzător, inclusiv prin luarea unor măsuri suplimentare necesare, astfel încât datele să beneficieze de același nivel de protecție de care ar beneficia în U.E./S.E.E.

Comisia Europeană poate decide că unele țari terțe, unele teritorii ori unele sectoare dintr-o țară terță asigură un nivel de protecție adecvat datelor personale. Comisia Europeană a emis decizii de adecvare pentru următoarele țări terțe/sectoare: Andorra, Argentina, Canada (numai societățile comerciale), Elveția, Insulele Feroe, Guernsey, Israel, Insula Man, Jersey, Noua Zeelandă, Uruguay, Japonia, Regatul Unit al Marii Britanii, Coreea de Sud. Către aceste țări/sectoare (în măsura în care nu va fi emisă o decizie contrară în privința oricăreia dintre ele), cât și către alte țări cărora Comisia le va recunoaște în viitor un nivel de protecție adecvat, transferurile de date personale nu necesită autorizări speciale și sunt asimilate dezvăluirilor de date personale către destinatari din U.E./S.E.E. Lista actualizată a țărilor terțe cărora le-a fost emisă decizie de adecvare este cea menționată pe site-ul Comisiei Europene.

Către orice altă țară terță sau organizație internațională vom realiza transferuri ale datelor personale numai în baza unor garanții adecvate permise de GDPR, de regulă cele constând în Clauze Contractuale Standard aprobate de Comisia Europeană pe care le puteți găsi aici și, dacă aceste garanții nu vor fi suficiente, vom lua și alte măsuri suplimentare pentru protecția adecvată a datelor.

Datele personale ale vizitatorilor website-ului BT Italia nu sunt supuse unor procese decizionale automatizate. Unele profile pot fi realizate însă în baza cookies, dacă v-ați exprimat consimțământul pentru plasarea acestora.

Păstrăm datele personale ale vizitatorilor website-ului BT Italia adoar atât cât este necesar pentru aducerea la îndeplinire a scopurilor în care acestea sunt colectate.