3. Pentru ce scopuri prelucrăm datele personale, care sunt datele, pe ce perioadă le păstrăm și cui putem să le dezvăluim?
A. Date personale prelucrate pentru verificarea identitatii și identificare
Legislatia in domeniul prevenirii spalarii banilor ne obliga sa verificam identitatea persoanelor care solicita sa isi deschida un cont curent (sa stabileasca o relatie de afaceri cu banca) si sa contracteze produse/servicii. De asemenea, avem interesul legitim de a preveni tentativele de frauda prin furt de identitate si de a efectua verificari pentru a permite parcurgerea procesului doar persoanelor care indeplinesc conditiile de aplicare.
În aceste scopuri folosim un proces de identificare la distanta prin mijloace video, conform legislatiei aplicabile in acest domeniu. Folosim datele tale personale din documentul cu care te identifici – “document de identitate” (carte de identitate, carte de identitate electronica sau, in functie de situatia ta specifica, pasaport romanesc), datele de contact si date biometrice ale fetei.
Vom utiliza datele biometrice doar in baza consimtamantul tau explicit. Daca doresti sa iti exprimi acest acord, te rugam sa bifezi casuta din dreptul textului “sunt de acord cu prelucrarea datelor biometrice” din ecranul BT Pay dedicat. Daca nu esti de acord cu aceasta prelucrare, poti solicita deschiderea contului curent intr-o unitate BT, unde nu ti se vor prelucra asemenea date.
Inainte de a hotari liber daca doresti sa iti exprimi consimtamantul explicit pentru prelucrarea datelor biometrice, iata cum urmeaza sa realizam identificarea la distanta in BT Pay:
- fotografiezi documentul de identitate - (necesita acces la camera foto) - îți preluăm datele de identitate din aceasta prin recunoaștere optică a caracterelor (proces care permite extragerea automată a literelor și cifrelor din buletinul fotografiat) si le comparam cu cele din cartea de identitate emisa de Direcția Generală pentru Evidența Persoanelor D.G.E.P. (vezi aici detalii despre prelucrarea datelor furnizate de D.G.E.P.). Verificam inclusiv data nasterii si tipul documentului de identitate pe care l-ai fotografiat, ca sa ne asiguram ca indeplinesti conditiile pentru a parcurge procesul in BT Pay.
- te miști în fața camerei (necesită acces la camera foto) - folosim imaginea ta în miscare pentru a ne asigura ca ești o persoană reală. In plus, comparăm automat caracteristici ale feței tale din selfie cu trasături ale feței din documentul de identitate fotografiat si cu cele ale feței tale pe care o preluăm de la D.G.E.P. Comparatia ar urma sa se realizeze biometric, pe baza unor criterii precum: culoarea, marimea si inclinarea ochilor, pozitia si distanta dintre elementele principale ale fetei cum ar fi ochii, sprancenele, buzele si nasul. In urma comparatiei, solutia informatica va emite un rezultat (acceptat sau respins, dupa caz), indicand probabilitatea ca fata din cele doua imagini sa apartina aceleiasi persoane. Datele folosite pentru si rezultate în urma comparației sunt date biometrice, care te identifică unic. Daca scorul emis de instrumentul de recunoastere faciala este nesatisfacator, vei putea sa reiei procesul de aplicare intr-o unitate BT.
- Daca rezultatul emis in urma comparatiei biometrice a fetei este satisfacator, vom folosi datele din documentul tău de identitate pentru completarea cererii de deschidere a relatiei de afaceri cu banca si de contractare a produselor tranzactionale.
- Iti vom solicita si date de contact- numar de telefon si adresa de mail- pe care le vom verifica, ca sa ne asiguram ca sunt corecte si iti apartin.
Daca finalizezi cu succes deschiderea contului curent, aceste date de contact vor fi utilizate si:
- pentru a-ti transmite mesaje de interes particular sau general legate de calitatea ta de client al bancii (inclusiv astfel cum e necesar pentru utilizarea de catre tine a unora dintre produsele tranzactionale contractate), mesaje de evaluare a calitatii serviciilor BT sau raspunsuri la diferite cereri/sesizari pe care ni le vei trimite.
- pentru a-ti trimite mesaje publicitare (de marketing direct), doar daca iti vei exprima acordul pentru prelucrarea datelor tale in scop publicitar
Procesul de identificare la distanta prin mijloace video descris anterior se poate realiza numai cu acordul tau, care este impus de legislatia românească privind identificarea la distanță prin mijloace video. Prin bifarea casutei corespunzatoare din dreptul textului “sunt de acord cu identificarea la distanță prin mijloace video” iti exprimi acordul expres in vederea parcurgerii procesului de identificare la distanta in scopul aplicarii masurilor de cunoastere a clientelei in vederea deschiderii relatiei de afaceri cu Banca Transilvania, precum si acordul cu privire la realizarea de fotografii si/sau capturi de imagini ale tale şi ale documentului tau de identitate.
Datele personale indicate la pct 1-4, folosite pentru identificare, le prelucram si pentru a-ti permite setarea initiala a codului de securitate (PIN-ului) in aplicatie.
Pentru identificarea la distanta in BT Pay, folosim serviciile prestatorului de servicii Onfido și ale unor parteneri subîmputerniciti ai acestuia. Ei prelucreaza datele din documentul tau de identitate fotografiat, imaginea ta (din selfie/video realizate în BT Pay) și datele biometrice ale feței numai in numele si sub instrucțiunile bancii. Onfido și partenerii săi pot fi localizați în țări terțe, precum UK (cu protecție adecvată a datelor recunoscută de Comisia Europeană), sau în alte țări care nu au o astfel de decizie. În aceste din urmă cazuri, ne-am asigurat că transferul datelor se realizează în baza unor garantii adecvateprevazute de GDPR, constând în Clauze Contractuale Standard aprobate de Comisia Europeană pe care le poti găsi aici: https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0914
Daca nu finalizezi cererea de deschidere cont curent initiata in BT Pay prin aplicarea semnaturii electronice calificate, datele personale colectate vor fi pastrate pentru 30 de zile.
In schimb, daca ai semnat cererea de deschidere a contului curent prin BT Pay si apoi ai renuntat la deschiderea contului sau ti-a fost refuzata deschiderea contului, precum si in cazul in care ai devenit client titular de cont BT in urma parcurgerii acestui proces, se aplica perioadele de pastrare a datelor indicate in sectiunea I (i) din Politica de confidentialitate BT.
B. Date personale prelucrate in scopul cunoasterii clientelei pentru prevenirea spalarii banilor si finantarii terorismului, precum si pentru incheierea si derularea contractelor de cont curent si pentru produsele tranzactionale
Pentru prevenirea spalarii banilor si finantarii terorismului, banca aplica masuri de cunoastere a clientelei tuturor persoanelor care doresc sa isi deschida cont curent. In scopul aplicarii acestor masuri, banca are obligația legala de a colecta, actualiza și stoca cel putin urmatoarele categorii de date personale despre persoana care solicita deschiderea contului curent: numele, prenumele, pseudonimul, data si locul nasterii, codul numeric personal sau un alt element unic de identificare similar, cetatenia, domiciliul, resedinta, adresa la care locuieste si regimul juridic al acesteia, numarul de telefon, fax, adresa de e-mail, ocupaţia, numele angajatorului ori natura activităţii proprii, scopul şi natura relaţiei de afaceri cu banca, sursa fondurilor ce urmează să fie utilizate în relaţia de afaceri, nivelul estimat al tranzactiilor zilnice, încadrarea/neîncadrarea în categoria persoanelor expuse public (PEP), sursa averii si funcția publică importantă deținută (doar in cazul PEP), precum si detaliile si copia actului de identitate. Datele din actul tau de identitate pot fi verificate si actualizate (dupa caz, daca devii client) si pe baza informatiilor furnizate bancii de Direcția Generala pentru Evidenta Persoanelor (D.G.E.P). Tot in baza infomațiilor de la D.G.E.P. va fi actualizata si adresa unde locuiesti/adresa de corespondenta inregistrata la banca, daca declari bancii ca adresa unde locuiesti este aceeasi cu cea de domiciliu.
Datele indicate, impreuna cu toate inregistrările obţinute prin aplicarea măsurilor de cunoastere a clientelei impuse de legislație - cum ar fi monitorizările si verificarile efectuate de banca, documentele justificative si evidentele tranzactiilor, inclusiv rezultatele oricarei analize efectuate in legatura cu tine, in calitate de client, determina profilul tau de risc si vor fi pastrate pentru o perioadă de 5 ani dupa incetarea relației de afaceri cu banca. Aceasta perioada legala de pastrare poate fi prelungita, in conditiile aceleiași legislatii. La expirarea perioadei de pastrare din aceasta legislație, banca va sterge sau anonimiza aceste date, cu exceptia situatiilor in care alte dispozitii legale impun pastrarea lor in continuare. Conform obligației legale instituite in sarcina bancii prin Codul de procedura fiscala, o parte dintre datele menționate anterior se prelucrează si pentru realizarea raportarii pe care BT trebuie sa o transmita zilnic catre ANAF cu privire la titularii de cont, reprezentantii acestora, persoanele cu drept de semnatura pe conturi si beneficiarii reali. Perioada legala de pastrare a acestor date este de 10 ani de la incetarea relației de afaceri.
Totodata, banca iti va aloca identificatori, precum, dar fara a se limita la: cod client (CIF BT), coduri IBAN aferente conturilor deschise la Banca, numere aferente cardurilor bancare, in baza carora vei putea fi identificat in sistemele bancii.
In situațiile in care este obligatoriu sau necesar, datele tale personale, in calitate de client, vor fi dezvaluite/transferate catre diferite categorii de destinatari (ex. către ANAF - conform legislației fiscale, către alte bănci și clienți ai acestora către care/de la clienții BT transferă/incasează sume din/in conturi BT, catre prestatori de servicii utilizați de banca), inclusiv catre entitati care fac parte din Grupul Financiar BT, in scopuri legitime și în condiții ce asigură securitatea lor.
Pentru toate detaliile legate de prelucrarea datelor clienților BT, te rugăm să citești în întregime Nota de informare generală privind prelucrarea și protecția datelor cu caracter personal aparținând Clienților BT, cu care această notă de informare specifică se completează.
C. Pentru colectarea optiunilor in legatura cu prelucrarea datelor personale in scop publicitar, cu privire la contactarea telefonica pentru oferirea de suport si pentru trimiterea de notificari tip push in BT Pay
Colectarea optiunilor de marketing
Banca are interesul legitim de a colecta optiunile tale cu privire la prelucrarea datelor personale in scop publicitar („optiuni de marketing”). Nu esti obligat sa iti exprimi optiunile dar, daca decizi sa o faci, poti alege sa iti prelucram datele in scop publicitar (sa iti exprimi acordul de marketing) sau sa refuzi. Doar daca iti vei exprima acordul iti vom trimite mesaje publicitare.
Inainte sa hotarasti liber daca vrei sa primesti asemenea mesaje, te rugam sa ai in vedere urmatoarele:
Ce date personale îți folosim – dacă alegi să primești mesaje publicitare, îți prelucrăm: numele, prenumele, numărul de telefon, adresa de e-mail și de corespondență declarate băncii. Totodată, ca să ne asigurăm că mesajele publicitare sunt relevante, vom folosi și alte informații pe care le aflăm când folosești serviciile/produsele noastre (ex. date despre tranzacții, vârstă, locație, plajă de venituri etc.). Vom analiza aceste date automat (profilare) pentru a ne face o părere despre produsele/serviciile/evenimentele care ți s-ar potrivi. E important să știi și că, în mesajele publicitare trimise prin e-mail, folosim pixeli de urmărire și/sau alte tehnologii similare, pentru a înțelege mai bine cum interacționezi cu mesajele. Prin aceste tehnologii colectăm informații cum ar fi: când/dacă ai deschis e-mailul, linkuri sau anumite zone accesate în cadrul e mailului. Astfel, putem să ne îmbunătățim strategiile de marketing și să îți trimitem mesaje publicitare mai relevante. Poți evita urmărirea e-mailurilor prin aceste tehnologii ajustând setările căsuței tale de e-mail (conform opțiunilor oferite de furnizorul tău de servicii de e-mail).
Cât timp e valabil acordul - dacă alegeți să primiți mesaje publicitare, acordul exprimat e valabil până când ti-l retragi/modifici sau, în caz contrar, până la încetarea calității de client BT - titular sau non-titular de cont (ex. împuternicit, reprezentant al unui client).
Cui îți dezvăluim datele – dacă alegi să fii contactat în scop publicitar, în funcție de opțiunea ta, BT va comunica datele tale către:
(1) subsidiarele BT – entități din Grupul Financiar Banca Transilvania (BT Microfinanțare IFN SA, BT Asset Management S.A.I. S.A., BT Leasing Transilvania I.F.N. S.A., BT Direct I.F.N. S.A., BT Capital Partners S.S.I.F. S.A., BT Pensii Societate de Administrare a Fondurilor de Pensii Facultative S.A., BT Pensia Noastră Societate de Administrare a unui Fond de Pensii Administrat Privat S.A., Inno Investments S.A.I. S.A., BT Broker S.R.L., Fundația Clubul Întreprinzătorului Român, Fundația Clujul are Suflet și alte entități care se pot alătura acestui grup în viitor), cu excepția cazului în care ți-ai exprimat opțiuni de comunicare direct la subsidiare;
(2) parteneri actuali sau viitori ai BT și/sau ai subsidiarelor BT, ale căror produse/servicii/evenimente au legătură cu serviciile/produsele BT – lista partenerilor actuali este accesibilă la acest link sau, la cerere, în orice unitate BT sau a subsidiarelor BT.
Totodată, pentru transmiterea mesajelor publicitare, datele tale vor fi dezvăluite unor prestatori de servicii, care le vor prelucra ca persoane împuternicite de BT, de subsidiarele BT sau de partenerii acestora.
Ce comunicări nu sunt influențate de opțiunile de marketing - opțiunile exprimate cu privire la prelucrarea datelor personale în scop publicitar, oricare ar fi acestea: (a) nu se referă la mesaje de interes general sau de interes particular pentru clienți, care sunt transmise de BT în baza intereselor sale legitime de derulare în bune condiții a relației de afaceri sau în baza obligațiilor sale legale; (b) nu influențează abonarea/dezabonarea adresei de e-mail introduse în formulare disponibile pe website-uri ale BT pentru a primi informații din diverse domenii de interes. Abonarea la newsletterele disponibile pe site se realizează prin intermediul respectivelor formulare online, iar dezabonarea se gestionează urmând link-ul de dezabonare din newsletterele primite în urma abonării.
În baza informațiilor de mai sus, in procesul pentru deschiderea contului curent prin BT Pay iti vor fi afisate atat optiunea de a nu primi mesaje publicitare (refuz), cat si optiunea de a primi asemenea mesaje (acord). Optiunea de acord va fi impartita in mai multe categorii dintre care vei putea alege: produse și servicii ale BT si/sau ale subsidiarelor BT, evenimente organizate de BT si/sau de subsidiarele BT, produse/servicii ale partenerilor, care au legatura cu produse/servicii ale BT sau ale subsidiarelor BT, respectiv evenimente organizate de partenerii BT.
Daca esti deja client BT non-titular de cont, care ti-ai exprimat anterior acordul de prelucrare a datelor in scop publicitar si selectezi acum opțiuni care modifica sau retrag acordul exprimat in trecut, vom marca in evidentele noastre noile tale optiuni si le vom respecta dar, poate dura pana la 5 zile lucratoare ca noi sa asiguram eliminarea datelor tale din campanii aflate în desfașurare. În acest interval e posibil sa mai primesti mesaje publicitare conform opțiunilor anterioare.
De asemenea, daca ti-ai exprimat anterior refuzul de a-ti fi prelucrate datele in scop publicitar si in procesul de deschidere cont curent din BT Pay iti exprimi acordul, optiunea nou exprimata va fi cea valabila.
Cu privire la prelucrarea datelor tale personale in scop publicitar, iti sunt garantate drepturile prevăzute de Regulamentul general privind protecția datelor (GDPR).
Daca alegi sa iti exprimi acordul de a primi mesaje publicitare, poti oricand sa ti-l retragi/modifici si/sau sa te opui profilarii in scop publicitar, astfel:
Colectarea optiunii pentru si contactarea telefonica in scopul oferirii de suport
Daca intrerupi la un moment dat fluxul de aplicare online, ne dorim sa iti oferim suportul necesar pentru a-l putea relua. Daca refuzi contactarea telefonica pentru a-ti oferi suport, poti marca opozitia ta, prin debifarea casutei corespunzatoare din ecranul dedicate al BT Pay.
Colectarea optiunii pentru si trimiterea de notificari tip push in BT Pay
Tot la debutul procesului, vei fi intrebat daca permiti primirea de notificari tip push in BT Pay. Daca accepti asemenea notificari si nu finalizezi procesul de aplicare in termenul limita stabilit dupa ce ti-ai setat PIN, iti vom trimite notificari pentru a-ti reaminti sa reiei procesul. In acest caz, vei relua procesul de unde l-ai intrerupt. Daca nu setezi PIN sau daca nu finalizezi procesul in termenul limita stabilit, va trebui sa reiei procesul de la inceput daca vei dori sa iti deschizi contul curent prin BT Pay.
D. Pentru incheierea contractelor aferente produselor tranzactionale din abonamentul pe care il vei alege
In functie de tipul de abonament de cont curent pe care il vei alege, iti prelucram datele personale despre tipul de abonament ales, respectiv despre produsele tranzactionale incluse in acesta (ex. carduri, internet banking), inclusiv pentru setarea comisioanelor aplicabile pentru produsele incluse in abonament.
Te rugam sa ai in vedere ca, pentru produsele de asigurare, care sunt incluse in unele tipuri de abonamente, operatorul datelor tale personale necesare pentru incheierea si executarea contractului/politei de asigurare este asiguratorul care ofera acele servicii. BT prelucreaza datele despre asigurare ca operator doar pentru incasarea platii primei de asigurare (incluse in abonament).
E. Pentru emiterea si gestionarea Certificatului Digital Calificat emis de Alfatrust Certification S.A. pentru semnarea documentatiei in relatie cu BT
Pentru a finaliza procesul de deschidere a contului curent BT prin BT Pay, va fi necesar sa semnezi cu semnatura electronica calificata cererea pentru deschiderea relatiei contractuale/de afaceri si pentru contractarea produselor tranzactionale incluse in abonament si, dupa caz, formularul cu optiunile privind prelucrarea datelor tale in scop publicitar.
Emiterea si utilizarea pentru semnare a certificatului digital nu presupune costuri pentru tine, insa este necesar ca BT si Alfatrust sa prelucreze impreuna, in calitate de operatori asociati, date personale ce te privesc pentru emiterea acestei semnaturi electronice, astfel cum te informam in cele ce urmeaza:
a. Operatorii datelor cu caracter personal
În temeiul Art. 13-14 din Regulamentul UE 679/2016 - Regulamentul General privind Protecţia Datelor (“GDPR”), Alfatrust Certification S.A. (“Alfatrust”) şi Banca Transilvania S.A. (“BT” sau “Banca”), avand datele de identificare si de contact indicate in cadrul Termenilor şi Conditiilor pentru furnizarea de servicii de certificare pentru certificate digitale calificate, te informeaza in legatura cu prelucrarea datelor cu caracter personal ale tale, ca Utilizator (“persoana vizata”), pe care o realizeaza in calitate de operatori asociaţi în scopul menţionat in cadrul lit. b de mai jos.
b. Scopul şi temeiul prelucrarii datelor cu caracter personal
Scopul in care operatorii asociaţi prelucreaza datele Utilizatorului este emiterea si gestionarea Certificatului Digital Calificat (“Certificatul”).
BT este operatorul care identifica Utilizatorul, respectiv colecteaza de la acesta datele cu caracter personal necesare pentru emiterea Certificatului Digital Calificat, şi le transmite catre Alfatrust pentru ca acest operator sa emita certificatul.
Datele pe care BT le colecteaza de la Utilizatori sunt cele prelucrate de Banca în evidenţele proprii, in contextul relatiei de afaceri ce se initiază intre Utilizator si Banca la momentul transmiterii datelor către Alfatrust.
In perioada de valabilitate a certificatului, datele cu caracter personal sunt prelucrate de operatorii asociaţi, dupa caz, inclusiv in situaţiile in care Utilizatorii solicita suspendarea sau revocarea certificatului in modalitatile detaliate in Termenii si Condiţiile de furnizare a serviciilor.
Temeiurile prelucrarii datelor cu caracter personal in scopul definit sunt obligatia legala (Art. 6 alin. 1 lit. c GDPR), incheierea/executarea Contractului (Art. 6 alin. 1 lit. b GDPR) si interesul legitim al operatorilor asociati (Art.6 alin. 1 lit. f GDPR).
In ceea ce priveste obligaţia legala, atat BT - in calitate de instituţie de credit cu care Utilizatorul initiaza o relatie de afaceri, cat si Alfatrust - in calitate de prestator de servicii de certificare acreditat de la care Utilizatorul doreste să obţina un certificat, se supun prevederilor legale aplicabile in domeniul prevenirii spalarii banilor si finantarii terorismului, potrivit carora trebuie sa colecteze o serie de date cu caracter personal. Aceste date sunt necesare şi pentru incheierea/executarea Contractului in baza caruia Utilizatorului i se permite utilizarea certificatului pentru semnarea documentatiei in relaţie cu BT.
Pentru a veni în sprijinul Utilizatorilor care doresc să formuleze o cerere de suspendare sau de retragere a certificatului, operatorii asociaţi justifica un interes legitim de a oferi acestora posibilitatea de a transmite aceste solicitări nu doar direct catre Alfatrust, ci şi prin intermediul BT. Soluţionarea acestor cereri presupune schimbul datelor cu caracter personal ale Utilizatorilor intre cei doi operatori asociaţi. Datele de contact - numar de telefon si adresa de domiciliu vor fi prelucrate de oricare dintre operatorii asociaţi, ori de câte ori va fi necesară contactarea utilizatorului final pentru buna derulare a relatiei contractuale aferente certificatului digital calificat.
c. Categoriile de date cu caracter personal şi de persoane ale caror date cu caracter personal sunt prelucrate.
Datele cu caracter personal prelucrate în vederea aducerii la indeplinire a scopului menţionat sunt cele prevazute de lege ca fiind obligatoriu sa fie colectate de o instituţie de credit, respectiv de un furnizor de servicii de certificare pentru prevenirea spalarii banilor si sanctionarii terorismului, respectiv: nume, prenume, CNP, adresa de domiciliu/resedinta, data de valabilitate a actului de identitate, numarul de telefon si copia actului de identitate. Toate aceste date, astfel cum sunt colectate de Banca, vor fi puse la dispozitia Alfatrust in vederea emiterii si gestionării Certificatului Digital Calificat.
Prelucrarea acestor date cu caracter personal este necesara pentru generarea Certificatului Digital Calificat. Refuzul Utilizatorului de a-i fi prelucrate aceste date conduce la imposibilitatea emiterii Certificatului Digital Calificat.
Persoanele vizate de aceasta prelucrare sunt doar Utilizatorii, astfel cum sunt aceştia definiţi în Termenii şi Condiţiile de utilizare.
d. Destinatarii datelor cu caracter personal.
Cu excepţia operatorilor asociaţi între care se va realiza un schimb al datelor cu caracter personal prelucrate pentru îndeplinirea scopului prelucrării, datele sunt dezvăluite, după caz, angajaţilor operatorilor asociaţi care au nevoie să le cunoască, prestatorilor de servicii IT, de audit, autorităţilor şi instituţiilor în drept să le cunoască.
e. Perioada prelucrarii datelor cu caracter personal.
Informatiile cu privire la un Certificat Digital Calificat (inclusiv datele cu caracter personal) sunt prelucrate de Alfatrust pentru o perioada de 10 ani de la data incetarii valabilitatii acestuia, in conformitate cu termenele stabilite legal.
La nivelul Băncii Transilvania, semnătura electronică la distanta, aplicata in baza Certificatului Digital Calificat emis de Alfatrust pe documentaţia semnata in relatie cu BT se pastreaza pentru intreaga perioada in care intre Utilizatorul client si BT se deruleaza o relaţie de afaceri, la care se adauga termenele instituite in legislatia bancara aplicabila, respectiv cel puţin 5 ani de la incetarea relatiei de afaceri cu instituţia de credit.
f. Drepturile persoanelor vizate de prelucrarea datelor lor cu caracter personal în scopul indicat.
Oricarui Utilizator, in calitatea sa de persoana vizata ii este garantata exercitarea urmatoarelor drepturi cu privire la prelucrarea datelor sale cu caracter personal, la oricare dintre operatorii asociaţi: dreptul de acces, dreptul la rectificare, dreptul la restricţionarea prelucrării, dreptul la ştergerea datelor, dreptul de a se opune prelucrarii datelor, dreptul la portabilitatea datelor.
Utilizatorii pot sa işi exercite aceste drepturi sau sa se adreseze responsabililor cu protectia datelor pentru orice intrebari/cereri privind prelucrarea datelor cu caracter personal, astfel:
la Banca Transilvania S.A.- prin mesaj transmis la adresa de e-mail dpo@btrl.ro sau printr-o cerere transmisă la sediul BT, cu menţiunea „în atenţia responsabilului cu protecția datelor (DPO)”
la Alfatrust Certification S.A.- prin mesaj transmis la adresa de e-mail dataprotection@alfasign.ro sau printr-o cerere transmisă la sediul Alfatrust, cu mențiunea „în atenţia responsabilului cu protecţia datelor (DPO)”.
Utilizatorii au, totodată, dreptul de a depune plangere la autoritatea de supraveghere - Autoritatea Naţionala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), cu sediul în Bucureşti, sector 1, Bd. G-ral Gh. Magheru nr. 28-30.