Informativa sulla privacy

Quando utilizziamo i seguenti termini nella presente Politica, essi hanno il seguente significato:

(a) "dati personali" o "dati personali" o "dati": qualsiasi informazione relativa a una persona fisica identificata o identificabile ("interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo, come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online, o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale;

b) Per "trattamento dei dati personali" o "trattamento dei dati" si intende qualsiasi operazione o insieme di operazioni eseguite con o senza l'ausilio di processi automatizzati su dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione;

c) "GDPR" indica il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE;

d) per "BT Financial Group" o "Gruppo BT" si intende la Banca e le entità da essa controllate (controllate/affiliate di BT), quali BT Microfinanțare IFN SA ("BT Mic"), BT Asset Management S.A.I. S.A., ("BTAM"), BT Leasing Transilvania IFN S.A. ("BTL"), BT Direct IFN S.A. ("BTD"), BT Capital Partners S.S.I.F. S.A.("BTCP"), BT Pensii Societate de Administrare a Fondurilor de Pensii Facultative SA ("BT Pensii"), Idea::Bank, Victoria Bank, BT Leasing Moldova, BT Code Crafters SRL ("BT Code Crafters"), Improvement Credit Collection SRL ("ICC"), Fundația Clubul Întreprinzătorului Român ("BT Club"), Fundația Clujul ha Suflet e altre entità che potrebbero unirsi a questo gruppo in futuro;

e) "responsabile del trattamento": la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali; qualora le finalità e i mezzi del trattamento siano determinati dal diritto dell'Unione europea (UE) o dal diritto nazionale di uno Stato membro dell'UE, il responsabile del trattamento o i criteri specifici per la sua designazione possono essere stabiliti dal diritto dell'UE o nazionale;

f) "interessato": la persona fisica i cui dati personali sono trattati.

g) "Responsabile del trattamento": la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che tratta i dati personali per conto del responsabile del trattamento;

h) per "terzo" si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo diverso dall'interessato, dal responsabile del trattamento o dall'incaricato del trattamento e che, sotto l'autorità diretta del responsabile del trattamento o dell'incaricato del trattamento, è autorizzato a trattare i dati personali;

(i) "destinatario": la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo a cui vengono comunicati i dati personali, che sia o meno un terzo. Tuttavia, le autorità pubbliche alle quali possono essere comunicati dati personali nell'ambito di una particolare indagine ai sensi del diritto dell'UE o del diritto interno di uno Stato membro dell'UE non sono considerate destinatarie;

j) "Autorità di controllo": un'autorità pubblica indipendente istituita da uno Stato membro dell'UE e responsabile del controllo dell'applicazione del GDPR. In Italia l'autorità di controllo è Il Garante per la protezione dei dati personali - "Il Garante";

BANCA TRANSILVANIA Sucursala Italia (BT Italia) con sede legale in Roma, Via Baldo degli Ubaldi 184 B, codice fiscale/partita IVA 12530711006, numero REA/RM 1381265, iscritta all'Albo delle Banche e degli Intermediari Autorizzati Esteri in Italia al n. 3437, telefono (+39) 33.7142.6978, indirizzo e-mail: sucursalaitalia@bancatransilvania.it, sito web BT Italia: www.bancatransilvania.it, è una filiale di Banca Transilvania S.A., istituto di credito, persona giuridica rumena con sede legale a Cluj-Napoca, str. Calea Dorobantilor, nr. 30-36, Cluj, codice postale 400117, telefono 0264 308 028, iscritta al Registro delle imprese con il numero J12/4155/1993, con codice di registrazione unico RO 5022670.

Le disposizioni della presente Informativa riguardano il trattamento dei dati personali che BT Italia effettua in qualità di titolare del trattamento dei visitatori del proprio sito web.

I motivi legali per cui BT Italia tratta i dati personali dei visitatori del sito web di BT Italia sono, a seconda dei casi:

• il legittimo interesse della banca e/o di terzi (ad esempio, per rispondere alle richieste che ci inviate tramite i moduli presenti sul sito web o per la prevenzione di frodi, ecc;)
• il consenso dell'interessato (ad esempio per l'inserimento di determinati tipi di cookie, l'iscrizione a newsletter, ecc;)
• obblighi di legge (ad es. quando siamo obbligati a trasmettere i dati richiesti da alcune autorità)

Qualora trattiamo i vostri dati sulla base del nostro legittimo interesse o di quello di terzi, potete opporvi a tale trattamento per motivi legati alla vostra situazione particolare.

Se trattiamo i vostri dati sulla base del vostro consenso/accordo, avete il diritto di revocare tale consenso in qualsiasi momento. Tuttavia, la revoca non influirà sul trattamento precedente dei vostri dati (ad esempio, il trattamento dei dati tramite alcuni cookie si basa sul vostro consenso. Se non acconsentite all'inserimento di questi cookie, potete utilizzare il sito web di BT Italia senza alcuna conseguenza negativa per voi).

Qualora le disposizioni di legge ci obblighino a trattare determinati dati in una particolare situazione, non potete rifiutarvi di trattarli.

I dati personali dei visitatori del sito web di BT Italia da noi trattati possono talvolta essere divulgati/trasferiti da BT in conformità ai principi del GDPR, sulla base dei motivi legali applicabili alla situazione e solo in condizioni che garantiscano la piena riservatezza e sicurezza.

Ci impegniamo a rispettare i diritti e le libertà umane fondamentali in caso di tali divulgazioni, in particolare il diritto alla protezione dei dati personali e il diritto alla privacy, e a valutare regolarmente il nostro lavoro in questo ambito per garantire che tali diritti siano sempre rispettati.

Se alcune autorità/istituzioni pubbliche ci chiedono di fornire dati personali, ci impegniamo a rivelarli solo se abbiamo un obbligo legale o un interesse legittimo, solo sulla base di chiare procedure interne e solo con l'approvazione del senior management.

Metteremo a disposizione delle autorità solo i dati strettamente necessari e, nel caso in cui venisse accertato che abbiamo effettuato tali divulgazioni di dati personali in violazione dei diritti umani, ci impegniamo a risarcire i danni causati alle persone interessate.

 Le categorie di destinatari a cui possiamo divulgare i dati personali, a seconda dei casi, sono:

• entità all'interno del BT Financial Group;
• partner contrattuali (fornitori di servizi) utilizzati nell'ambito dell'attività di BT, quali, a titolo esemplificativo ma non esaustivo, fornitori/fornitori di: servizi IT (manutenzione, implementazione, supporto, cloud), servizi di archiviazione in formato fisico e/o elettronico, servizi di revisione contabile, servizi relativi alle carte di credito, servizi di ricerca di mercato/studio, servizi di posta elettronica/SMS/telefonia, servizi di marketing, altri servizi forniti da fornitori a cui BT ha esternalizzato determinati servizi finanziari/bancari, ecc;)
• fornitori di piattaforme di social media;
• autorità e istituzioni pubbliche;
  
  

Alcuni dei nostri partner contrattuali che ci forniscono i servizi necessari per il corretto svolgimento della nostra attività e/o i loro subappaltatori non hanno sede nell'Unione Europea (UE) o nello Spazio Economico Europeo (SEE), ma in altri paesi ("paesi terzi").

Nel caso in cui questi partner/subappaltatori o le loro organizzazioni internazionali possano avere accesso ai dati personali da noi trattati, consentiremo il trasferimento dei dati solo se strettamente necessario e solo sulla base di decisioni di adeguatezza o, in assenza di tali decisioni, sulla base di adeguate garanzie previste dal GDPR.

Al fine di garantire che tali trasferimenti rispettino i diritti umani, in particolare il diritto a un'adeguata protezione dei dati personali ovunque essi siano trattati, ci impegniamo - sia prima di consentire il trasferimento dei dati a Paesi terzi o a organizzazioni internazionali, sia durante tutto il periodo in cui avviene il trasferimento, anche in caso di modifica delle circostanze originariamente previste - a valutare se vi siano rischi per i diritti e le libertà degli interessati e a gestirli in modo appropriato, anche adottando le misure aggiuntive necessarie, affinché i dati beneficino dello stesso livello di protezione di cui godrebbero nell'UE/SEE.

La Commissione europea può decidere che alcuni Paesi terzi, alcuni territori o alcuni settori all'interno di un Paese terzo garantiscono un livello adeguato di protezione dei dati personali. La Commissione europea ha emesso decisioni di adeguatezza per i seguenti paesi terzi/settori: Andorra, Argentina, Canada (solo per le società), Svizzera, Isole Faroe, Guernsey, Israele, Isola di Man, Jersey, Nuova Zelanda, Uruguay, Giappone, Regno Unito, Corea del Sud. Verso questi Paesi/settori (nella misura in cui non sia stata emessa una decisione contraria nei loro confronti), così come verso altri Paesi ai quali la Commissione riconoscerà in futuro un livello di protezione adeguato, i trasferimenti di dati personali non richiedono autorizzazioni speciali e sono assimilati alle comunicazioni di dati personali a destinatari nell'UE/SEE. L'elenco aggiornato dei Paesi terzi verso i quali è stata emessa una decisione di adeguatezza è quello riportato sul sito web della Commissione europea.

In qualsiasi altro paese terzo o organizzazione internazionale trasferiremo i dati personali solo sulla base di adeguate garanzie consentite dal GDPR, di solito costituite dalle Clausole contrattuali standard approvate dalla Commissione europea che potete trovare qui e, se queste garanzie non sono sufficienti, adotteremo misure aggiuntive per un'adeguata protezione dei dati.

I dati personali dei visitatori del sito web di BT Italia non sono soggetti a processi decisionali automatizzati. Tuttavia, alcuni profili possono essere creati sulla base di cookie, se l'utente ha dato il proprio consenso al loro inserimento.

Conserviamo i dati personali dei visitatori del sito web di BT Italia adoar solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti.