Politica prelucrarea și protecția datelor cu caracter personal în cadrul BC „Victoriabank” SA

1.1. Politica prelucrarea și protecția datelor cu caracter personal în cadrul desfășurării activități BC „Victoriabank” SA (Politica de confidențialitate) (în continuare, Politica), stabilește viziunea generală a organelor de conducere a BC „Victoriabank” SA (în continuare, Bancă) cu privire la prelucrarea și protecția datelor cu caracter personal în contextul consolidării unui cadru solid de administrare a Băncii, promovarea unei culturi înalte de conformitate cu dispozițiile legale aplicabile, principiile și valorile Băncii.
1.2. Banca prelucrează datele cu caracter personal (în continuare ”date personale” sau ”date”) ale persoanelor fizice, în conformitate cu dispozițiile legale aplicabile, la cele mai înalte standarde de securitate și confidențialitate, respectă drepturile și libertățile fundamentale în legătură cu această prelucrare și evaluează periodic activitatea sa în acest domeniu, pentru a se asigura că aceste drepturi sunt respectate.
1.3. Prezenta Politică este elaborată în conformitate cu reglementările legislative naționale și ale Uniunii Europene, reglementările interne ale Băncii, reglementările Grupului Financiar Banca Transilvania în măsura în care sunt aplicabile, după cum urmează:
1.3.1. Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date;
1.3.2. Codul Civil al Republicii Moldova nr. 1107-XV din 06.06.2022;
1.3.3. Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal (în vigoare din 23.08.2026);
1.3.4. Legea nr. 308 din 22.12.2017 cu privire la prevenirea și combaterea spălării banilor și finanțării terorismului;
1.3.5. Legea nr. 114 din 18.05.2012 cu privire la serviciile de plată și monedă electronică.

2.1. În înţelesul prezentei Politici, termenii de mai jos se definesc după cum urmează:

date cu caracter personal – orice informaţii privind o persoană fizică identificată sau identificabilă (în continuare – persoană vizată). Persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special, prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul ori mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

prelucrare – orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea;

operator – persoană fizică sau juridică, autoritate publică, agenţie sau alt organism care, singur sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal. În cazul în care scopurile şi mijloacele de prelucrare sunt stabilite de actele normative, operatorul sau criteriile specifice pentru desemnarea acestuia sunt prevăzute de actele normative respective;

persoană împuternicită de operator – persoană fizică sau juridică, autoritate publică, agenţie sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

destinatar – persoană fizică sau juridică, autoritate publică, agenţie sau alt organism căruia îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terţă. Nu sunt considerate destinatari autorităţile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu actele normative; prelucrarea acestor date de către autorităţile publice respective respectă normele aplicabile în materie de protecţie a datelor, în conformitate cu scopurile prelucrării;

parte terţă – persoană fizică sau juridică, autoritate publică, agenţie sau organism, altele decât persoana vizată, operatorul, persoana împuternicită de operator şi persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;

consimţământ – orice manifestare de voinţă liberă, specifică, informată şi lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declaraţie sau printr-o acţiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.

2.2.  În contextul prezentei Politici, următoarele acronime vor avea următorul sens:

Organe de conducere – Consiliul de Administrație și Comitetul de Direcție ale Băncii

BT – Grupul Financiar Banca Transilvania

BNM – Banca Națională a Moldovei

CNPDCP – Centrul Național pentru Protecția Datelor cu Caracter Personal

3.1. Prelucrarea datelor cu caracter personal se realizează în conformitate cu următoarele principii:

3.1.1. principiul legalității, echității și transparenței – datele cu caracter personal sunt prelucrate în mod responsabil, cu bună-credință și în conformitate cu legislația aplicabilă, asigurând un tratament echitabil și transparent față de persoana vizată.

3.1.2. principiul limitării legate de scop – datele cu caracter personal sunt colectate în scopuri determinate, explicite, legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri.

3.1.3. principiul reducerii la minimum a datelor – datele cu caracter personal sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate.

3.1.4. principiul exactității – datele cu caracter personal sunt menținute corect și, atunci când e necesar, actualizate; se iau măsuri pentru ca datele inexacte, raportat la scopurile prelucrării, să fie rectificate sau după caz, șterse.

3.1.5. principiul limitării legate de stocare – datele cu caracter personal vor fi stocate doar pe durata necesară îndeplinirii scopurilor pentru care sunt prelucrate. Totuși, acestea pot fi păstrate pentru perioade mai lungi, conform prevederilor legale, în scopuri de arhivare, cercetare științifică sau în scopuri statistice, cu respectarea măsurilor tehnice și organizatorice corespunzătoare pentru a garanta protecția drepturilor și libertăților persoanelor vizate.

3.1.6. principiul integrității și confidențialității - prelucrarea datelor cu caracter personal se va realiza în condiții de siguranță, prin implementarea măsurilor tehnice și organizatorice adecvate, care să asigure protecția corespunzătoare a acestora. Aceste măsuri vor include prevenirea prelucrării neautorizate sau ilegale, precum și protejarea datelor împotriva pierderii, distrugerii sau deteriorării accidentale.

4.1. În funcție de scopul prelucrării datelor cu caracter personal și/sau de natura relației contractuale cu banca (salariat, client, partener, etc.), precum și având în vedere specificul activităților desfășurate, pot fi procesate următoarele categorii de date cu caracter personal:

4.1.1. date de identificare: date incluse în actul de identitate, numele, prenumele, numărul de identificare (IDNP), data, locul nașterii, cetățenia, etc.;

4.1.2. date de contact: adresa de domiciliu sau reședință, adresa de corespondență, e-mail, numărul de telefon, etc;

4.1.3. date profesionale precum: profesia sau ocupația, funcția deținută, angajatorul ori natura activităților desfășurate în mod independent, precum și, după caz, funcția publică exercitată, etc;

4.1.4. date privind situația familială: starea civilă, regim matrimonial, număr de persoane în întreținere, relații de rudenie, informații despre căsătorie sau concubinaj, etc.;

4.1.5. date privind situația financiară: veniturile, tranzacții bancare și istoricul acestora, bunuri deținute în proprietate, etc.;

4.1.6. date bancare: coduri IBAN, cont bancar, datele cardului bancar, precum și alte elemente necesare identificării sau procesării tranzacțiilor, etc;

4.1.7. date biometrice: datele care rezultă în urma unor tehnici de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice care permit sau confirmă identificarea unică a acesteia, cum ar fi imaginile faciale sau datele dactiloscopice.

4.1.8. semnătură electronică, semnătura olografă, etc.;

4.1.9. imaginea: foto (din actul de identitate furnizat, precum și poza efectuată la utilizarea serviciilor online) și video (înregistrarea video);

4.1.10. vocea: înregistrată în cadrul convorbirilor telefonice cu reprezentanții băncii (ex.: serviciile de call center, precum și alte subdiviziuni antrenate în discuții cu clienții băncii);

4.1.11. apartenența politică: informațiile legate de calitatea de persoana expusă politic, în cazuri specifice, care sunt prelucrate în conformitate cu legislația aplicabilă privind prevenirea și combaterea spălării banilor și finanțării terorismului;

4.1.12.  alte date necesare scopurilor de afaceri.

Prelucrarea datelor cu caracter personal în cadrul Băncii se realizează pentru a asigura furnizarea serviciilor financiar-bancare, derularea relațiilor contractuale, conformarea cu cerințele legale și reglementările aplicabile, precum și pentru a proteja drepturile și interesele legitime ale băncii și ale persoanelor vizate.

5.1. Datele cu caracter personal sunt prelucrate în cadrul Băncii pentru următoarele scopuri după caz:

5.1.1. Stabilirea, executarea și încetarea relațiilor contractuale cu clienții pentru furnizarea serviciilor și produselor bancare;

5.1.2. Stabilirea, executarea și încheierea relațiilor de muncă cu angajații băncii;

5.1.3. Încheierea, executarea și încetarea raporturilor contractuale privind achiziționarea de bunuri, servicii și lucrări de către bancă;

5.1.4. Oferirea produselor și serviciilor bancare, inclusiv în mediul online, atât pentru clienții băncii, cât și pentru alte persoane fizice care beneficiază ocazional de aceste servicii;

5.1.5. Implementarea măsurilor pentru identificarea, evaluarea și gestionarea riscurilor aferente prevenirii fraudelor, spălării banilor și finanțării terorismului, inclusiv aplicarea procedurilor de cunoaștere a clientelei, analiza riscurilor și raportarea tranzacțiilor suspecte;

5.1.6. Evaluarea bonității financiare a clienților, determinarea gradului de îndatorare și gestionarea riscului de credit aferent produselor de creditare oferite de Bancă;

5.1.7. Raportarea informațiilor către autoritățile competente (Banca Națională a Moldovei, Serviciul Fiscal de Stat, Biroul Istoriilor de Credit etc.) și accesarea datelor din bazele de date gestionate de acestea, în conformitate cu legislația în vigoare;

5.1.8. Respectarea obligațiilor legale privind furnizarea de informații, la solicitarea autorităților publice, entităților private și altor solicitanți prevăzuți de lege;

5.1.9. Recuperarea creanțelor și gestionarea procedurilor de executare silită, inclusiv, administrarea și susținerea acțiunilor în justiție;

5.1.10. Emiterea documentelor de asigurare și determinarea obligațiilor de plată în cazul riscurilor asigurate, în cazul în care produsul bancar include o asigurare (viață/bunuri);

5.1.11. Monitorizarea și verificarea tranzacțiilor în scopul prevenirii fraudelor și al investigării incidentelor de securitate;

5.1.12. Gestionarea cererilor și reclamațiilor din partea clienților prin toate canalele de comunicare disponibile, inclusiv online;

5.1.13. Asigurarea securității spațiilor, precum și protecția persoanelor și bunurilor, prin intermediul sistemelor de supraveghere video;

5.1.14. Înregistrarea, stocarea și arhivarea comunicărilor efectuate prin diverse canale (online, telefonic, email, etc.) în vederea îmbunătățirea calității serviciilor și optimizării  proceselor contractuale;

5.1.15. Desfășurarea campaniilor de marketing direct pentru promovarea serviciilor și produselor Băncii, inclusiv prin canale digitale, în baza consimțământului persoanelor vizate sau al interesului legitim al băncii, după caz;

5.1.16. Crearea și utilizarea profilurilor pe baza datelor cu caracter personal pentru a îmbunătăți produsele și serviciile oferite, precum și pentru a transmite comunicări de marketing generale sau personalizate. Comunicările pot fi realizate prin diverse canale (de exemplu: poștă, telefon, e‑mail), inclusiv prin intermediul entităților din cadrul Grupului Financiar BT.

5.1.17. Realizarea evaluărilor privind satisfacția clienților și calitatea serviciilor bancare, pentru a asigura îmbunătățirea continuă a experienței oferite;

5.1.18. Colectarea și prelucrarea datelor în scopuri statistice, în vederea evaluării și îmbunătățirii performanței și eficienței serviciilor bancare;

5.1.19. Alte scopuri relevante și specifice activităților Băncii, conform reglementărilor interne și externe aplicabile.

6. Prelucrarea datelor cu caracter personal se realizează în baza următoarelor temeiuri legale:

6.1. îndeplinirea unei obligații legale care revine Băncii, atunci când prelucrarea este necesară pentru respectarea cerințelor legale aplicabile;

6.2. încheierea sau executarea unui contract la care persoana vizată este parte ori pentru realizarea demersurilor la cererea acesteia înainte de încheierea unui contract;

6.3 interesul legitim al Băncii și/sau al unor terți, cu condiția ca acest interes să nu prevaleze asupra drepturilor și libertăților fundamentale ale persoanei vizate;

6.4. îndeplinirea unei sarcini care servește unui interes public, inclusiv aplicarea măsurilor de cunoaștere a clientelei în scopul prevenirii și combaterii spălării banilor și finanțării terorismului;

6. 5. consimțământul persoanei vizate, exprimat liber, informat și neechivoc.

În situațiile în care prevederile legale impun prelucrarea anumitor date cu caracter personal sau în care aceste date sunt necesare pentru încheierea ori executarea contractelor, privind produse/servicii sau pentru efectuarea unor tranzacții ocazionale, refuzul de furnizare sau de prelucrare a acestor date poate avea drept consecință imposibilitatea de a deveni sau de a rămâne client al Băncii, precum și/sau imposibilitatea procesării tranzacțiilor solicitate.

Retragerea consimțământului produce efecte doar pentru viitor și determină încetarea prelucrării datelor personale bazate pe acest temei, fără a afecta legalitatea prelucrărilor efectuate anterior sau a celor întemeiate pe alte baze legale.

Banca va înceta prelucrarea datelor personale în cazul retragerii consimțământului sau al exercitării dreptului de opoziție, cu excepția situațiilor în care aceasta este justificată de un alt temei legal.

7.1. Banca, în calitate de operator, prelucrează datele cu caracter personal în conformitate cu legislația aplicabilă. O persoană este vizată în cadrul prelucrării datelor de către Bancă, în calitate de:

7.1.2. Angajat/membru al organelor de conducere: salariat, colaborator al Băncii și membru al organelor de conducere, inclusiv personalul contractual.

7.1.3. Client persoana fizică: persoane fizice care accesează sau utilizează produse și servicii financiare oferite de Bancă.

7.1.4. Reprezentant legal/împuternicit al clienților: persoanele care acționează în numele clienților fie persoane fizice, fie persoane juridice.

7.1.5. Candidat la angajare: persoană care aplică pentru un loc de muncă în cadrul Băncii.

7.1.6. Parteneri de afaceri/furnizori: persoane fizice sau reprezentanți ai persoanelor juridice cu care Banca desfășoară relații comerciale.

7.1.7. Vizitator: persoane care accesează sediile Băncii, ale căror date pot fi colectate, inclusiv, prin sisteme de supraveghere video, precum și persoane care utilizează paginile web oficiale ale Băncii, paginile de pe rețelele sociale, sistemele de deservire bancară la distanță, aplicațiile online, asistent virtual, etc.;

7.1.8. Participanți la campanii sau concursuri: persoane care participă la evenimente, promoții, concursuri sau alte activități organizate de Bancă.

7.1.9. Persoane implicate în tranzacții: persoane ale căror date sunt prelucrate în contextul efectuării unor operațiuni, cum ar fi beneficiarii plăților sau alte părți implicate.

7.2. Informarea persoanelor vizate cu privire la scopul și condițiile prelucrării datelor cu caracter personal se realizează prin intermediul notelor de informare incluse în formularele utilizate de Bancă, în cadrul furnizării serviciilor sale (ex.: cereri, contracte, chestionare, declarații, etc), precum și prin publicarea informațiilor dedicate pe pagina web oficială a Băncii (note de informare specifice), prin sistemele automatizate de deservire la distanță și prin alte canale de comunicare stabilite în cadrul Băncii.

Conform legii aplicabile, persoanele vizate de prelucrarea datelor cu caracter personal beneficiază de următoarele drepturi:
8.1. dreptul de informare – este asigurat de bancă prin intermediul prezentei politici de confidențialitate, al notelor de informare, al formularelor utilizate în relația cu clienții, precum și prin publicarea informațiilor relevante pe pagina web oficială și alte canale de comunicare ale băncii.
8.2. dreptul de acces - persoanele vizate au posibilitatea de a solicita, confirmarea prelucrării datelor lor cu caracter personal de către bancă, precum și acces la aceste date, inclusiv, informații privind scopurile prelucrării, destinatarii sau categoriile de destinatari cărora le sunt divulgate datele și orice alte detalii relevante.
8.3. dreptul la rectificare – persoanele vizate au dreptul de a solicita Băncii corectarea datelor inexacte ce le privesc sau, după caz, completarea datelor incomplete;
8.4. dreptul la ștergerea datelor („dreptul de a fi uitat”) – persoanele vizate pot solicita ștergerea datelor lor cu caracter personal atunci când acestea nu mai sunt necesare pentru scopurile în care au fost colectate, când își retrag consimțământul și nu există un alt temei legal pentru prelucrare sau atunci când ștergerea este necesară pentru respectarea unei obligații legale a băncii.
8.5. dreptul la restricționarea prelucrării – persoanele vizate pot solicita limitarea utilizării datelor lor cu caracter personal în anumite situații, cum ar fi: atunci când contestă exactitatea datelor (pe durata verificării), când prelucrarea este ilegală, dar nu se dorește ștergerea datelor, când datele sunt necesare pentru apărarea unui drept în instanță, etc.
8.6. dreptul la portabilitatea datelor – persoanele vizate pot solicita Băncii, în condițiile legii, transmiterea anumitor date cu caracter personal într-un format structurat, utilizat frecvent și care poate fi citit automat. La cererea acestora, datele pot fi transferate direct către un alt operator, dacă acest lucru este posibil din punct de vedere tehnic.
8.7. dreptul la opoziție – persoanele vizate au dreptul de a se opune, în orice moment, prelucrării datelor în scopuri de marketing sau atunci când prelucrarea se bazează pe interesul legitim al băncii, dacă există motive legate de situația lor particulară.
8.8. dreptul privind procesul decizional individualizat automatizat – le conferă persoanelor vizate dreptul de a nu fi supuse unei decizii care să fie luată exclusiv prin mijloace automate, inclusiv profilare, dacă aceasta are efecte juridice asupra lor sau le afectează semnificativ într-un mod similar. Acestea pot exprima punctul de vedere, pot contesta decizia și pot solicita o intervenție umană, respectiv revizuirea deciziei automate de către un angajat al Băncii.
8.9. dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal – persoanele vizate au dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal, în cazul în care consideră că drepturile lor au fost încălcate.
Exercitarea drepturilor menționate mai sus, cu excepția dreptului de adresare către Centrul Național pentru Protecția Datelor cu Caracter Personal, se poate realiza prin: depunerea unei cereri la orice subdiviziune BC „Victoriabank” SA sau transmiterea cererii în format electronic, la adresa de e-mail: dcp@vb.md. Banca va răspunde solicitărilor fără întârziere, conform legislației aplicabile.

9.1. Banca prelucrează datele cu caracter personal care sunt furnizate direct de persoana vizată sau indirect de către terți (de exemplu, prin intermediul unei persoane împuternicite sau al altor reprezentanți în relația cu Banca), precum și datele generate ori deduse ca urmare a interacțiunii cu persoana vizată prin diverse canale de comunicare utilizate de Bancă. Totodată, Banca poate colecta și prelucra date cu caracter personal provenite din surse externe, după cum urmează:

• instituții și autorități publice (de exemplu: Serviciul Fiscal de Stat, Casa Națională de Asigurări Sociale, etc). În acest sens, Banca poate accesa sau interoga bazele de date ale acestor entități, în condițiile legii, pentru a obține informații relevante, precum: situația fiscală (inclusiv număr de identificare fiscală), datele privind veniturile și calitatea de angajat, informații din declarațiile de avere (în cazul persoanelor expuse politic), precum și date furnizate de birourile istoriilor de credit, inclusiv informații referitoare la tipurile de credite contractate, nivelul de îndatorare sau apartenența la un grup de debitori, etc.

• registre și baze de date electronice (de exemplu: portalul instanțelor de judecată, entități abilitate să administreze baze de date, privind persoanele desemnate supuse sancțiunilor internaționale de blocare a fondurilor sau cele expuse politic, etc.). În acest context, la inițierea sau pe parcursul relației cu Banca, pot fi efectuate verificări, inclusiv, dar fără a ne limita la: (i) interogarea portalului instanțelor de judecată în vederea identificării eventualelor litigii; (ii) consultarea birourilor istoriilor de credit, în scopul evaluării comportamentului de plată și a gradului de îndatorare, în special în cazul solicitării produselor de creditare și monitorizarea acestora, etc.; (iii) verificarea în bazele de date privind persoanele desemnate și cele supuse sancțiunilor internaționale de blocare a fondurilor, precum și a celor încadrate în categoria persoanelor expuse politic, etc.

• entități implicate în operațiuni de plată (de exemplu: Visa/Mastercard, operatori economici care acceptă plata cu carduri, bănci, etc.). În acest sens, Banca poate primi și prelucra date cu caracter personal necesare pentru efectuarea și procesarea tranzacțiilor. Totodată, în cadrul altor tipuri de operațiuni (de exemplu: transferuri de credit, debitări directe, etc., Banca poate primi date cu caracter personal de la alte bănci sau instituții de plată la care a fost inițiată operațiunea prin intermediul sistemelor de plăți sau al rețelelor de comunicare interbancară (cum ar fi SWIFT, etc).

• parteneri comerciali, în special furnizori de servicii pentru Bancă. În anumite situații, Banca poate primi și prelucra date cu caracter personal de la parteneri comerciali, în limitele legii și ale relațiilor contractuale.

• platforme online (rețele de socializare și alte surse accesibile publicului), inclusiv, agregatori de date. Banca poate colecta și prelucra date cu caracter personal disponibile în mod public, în condițiile legii, direct din astfel de surse sau prin intermediul furnizorilor specializați în colectarea și agregarea informațiilor din surse deschise.

• alte societăți pentru care Banca prestează servicii de plăți (emitenți de valori mobiliare, societăți de asigurare etc).

• Depozitarul Central, în calitate de societate de registru pentru acțiunile Băncii.

9.2. În anumite situații, putem obține date cu caracter personal de la clienții Băncii/reprezentanții clienților Băncii (de exemplu: membri ai familiei clientului, etc.), membrii organelor de conducere ale Băncii (persoană afiliată acestora, etc.), dacă aceste date sunt necesare în contextul raporturilor juridice cu clientul Băncii.

9.3. Refuzul de a furniza Băncii datele cu caracter personal poate determina, în anumite situații, imposibilitatea intrării în relație cu Banca sau a contractării produsului, serviciului dorit.

10.1. Datele cu caracter personal sunt prelucrate de către Bancă, în conformitate cu termenele stabilite de legislația aplicabilă și reglementările interne, pe o perioadă ce nu va depăși durata necesară realizării scopurilor pentru care au fost colectate și ulterior prelucrate.
10.2. Banca are obligația legală de a păstra toate documentele și informațiile necesare pentru aplicarea măsurilor de cunoaștere a clientelei, inclusiv cele referitoare la clienți și beneficiarii efectivi, pe o perioadă de 5 ani de la încetarea relației de afaceri sau de la data realizării unei tranzacții ocazionale. Aceste date vor fi păstrate într-o formă adecvată, pentru a putea fi furnizate, la solicitare, autorităților competente și/sau utilizate ca mijloace de probă în instanță.
10.3. În mod excepțional, și doar la cererea autorităților, termenul de păstrare a unor tipuri de informații poate fi prelungit cu până la 5 ani suplimentari.
10.4. Imaginile video prelucrate prin intermediul mijloacelor de supraveghere video vor fi stocate pe o perioadă de 30 de zile. Ca excepție, perioada de păstrare a datelor poate fi prelungită dacă această acțiune este permisă de legislația aplicabilă. Banca poate păstra înregistrările video pe un termen extins, având ca temei interesul legitim, și anume: apărarea drepturilor și intereselor Băncii/subiectului datelor cu caracter personal în instanța de judecată, interacțiunea cu autoritățile publice, demararea anchetelor/investigațiilor interne, etc.
10.5. Prelucrarea (stocarea) datelor cu caracter personal pentru o perioadă mai lungă, în scopuri statistice și de analiză (dacă este cazul, prin depersonalizarea acestora), va fi realizată în conformitate cu legislația în vigoare și cu respectarea garanțiilor privind prelucrarea datelor cu caracter personal, stipulate de reglementările aplicabile și doar pe durata necesară atingerii acestor scopuri.
10.6. La expirarea termenului de prelucrare, datele cu caracter personal sunt distruse/șterse în funcție de suportul pe care au fost stocate, cu menținerea înregistrărilor despre acest fapt, în conformitate cu reglementările interne. În cazul obligațiilor expres prevăzute de lege, aceste date pot fi păstrate, în corespundere cu normele Serviciului de Stat de Arhivă, în scop de arhivare în interes public.

11.1. Informațiile care conțin date cu caracter personal sunt tratate de către Bancă ca fiind confidențiale. Aceste date nu vor fi transmise către terțe părți, cu excepția cazurilor în care Banca este obligată sau îi este permis prin lege să le furnizeze: autorităților publice, autorităților de supraveghere, autorităților fiscale, instanțelor judecătorești sau altor organe abilitate, conform reglementărilor legale în vigoare.

11.2. Transmiterea datelor cu caracter personal este supusă unei analize, pentru a verifica scopul și temeiul legal al comunicării datelor. Banca poate dezvălui datele cu caracter personal în condițiile legii, către următoarelor categorii de destinatari:

• persoane împuternicite sau desemnate de client (ex. reprezentanți);

• entități financiar-bancare (ex. Băncii Transilvania și altor entități ce fac parte din grupul financiar Banca Transilvania, bănci corespondente, participanți la sisteme de plăți);

• birouri ale istoricului de credit;

• societăți de asigurare;

• evaluatori de bunuri (în contextul creditării);

• fonduri/entități de garantare;

• cesionari;

• notari, avocați, executori judecătorești, instanțe de judecată și autorități publice, etc.;

Datele pot fi transmise și către prestatori de servicii, precum:

• furnizori IT, mentenanță, etc.;

• servicii de arhivare, curierat, etc.;

• colectare creanțe;

• procesare plăți/carduri;

• servicii de comunicare (SMS/email);

• marketing, etc.

11.3. Atunci când datele cu caracter personal sunt transmise către terțe părți, destinatarul este informat cu privire la necesitatea prelucrării acestora doar în scopul solicitat, prin nota de informare plasată în subsolul oricărui document clasificat de Bancă, în funcție de nivelul de confidențialitate. În cazul furnizorilor și partenerilor de afaceri ai Băncii care actionează ca împuterniciți, sunt transmise instrucțiuni referitoare la modul de prelucrare a datelor și se solicită garanții privind securitatea acestora, prin clauze contractuale specifice, acorduri de confidențialitate si, după caz, certificări de profil și alte măsuri adecvate.

11.4. Transmiterea transfrontalieră a datelor cu caracter personal se realizează în conformitate cu prevederile legale sau acordurile internaționale la care Republica Moldova este parte. Datele pot fi dezvăluite autorităților internaționale competente, în limitele stabilite de legislația în vigoare, cu respectarea garanțiilor aplicabile privind protecția datelor cu caracter personal.  Banca poate transfera date cu caracter personal în afara Republicii Moldova numai în condițiile prevăzute de legislația aplicabilă, atunci când:

• statul de destinație asigură un nivel adecvat de protecție a datelor cu caracter personal; sau

• sunt instituite garanții adecvate pentru protejarea datelor, precum clauze contractuale sau alte mecanisme legale recunoscute.

12.1. Banca implementează, dezvoltă și menține măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii sau distrugerii acestora.

12.2. În cadrul Băncii sunt utilizate tehnologii și metode de securitate avansate, alături de politici riguroase aplicate angajaților și procedurilor de lucru (inclusiv soluții antivirus, firewall, DLP și sisteme de criptare a informației, etc.). Toate sistemele operaționale și de procesare a datelor funcționează în medii securizate, pentru a asigura protecția informațiilor împotriva accesului neautorizat.

12.3. Accesul la informațiile și sistemele Băncii este permis doar persoanelor autorizate, în scopuri bine definite și conform strict cu politicile interne de securitate și atribuțiilor de serviciu.

12.4. Angajații sunt instruiți la momentul angajării cu privire la importanța păstrării confidențialității informațiilor, precum și pe parcursul instruirilor tematice ulterioare.