Politica de confidențialitate

„Clubul Întreprinzătorului Român”, societate fără scop lucrativ cu sediul social în municipiul Cluj-Napoca, Aleea Stadionului nr. 4, județul Cluj, având cod de înregistrare fiscală 21387261, înființată în baza Sentinței civile nr. 457/CC/2007 pronunțată la data de 30 ianuarie 2007, în Dosarul nr. 1348/211/2007 de Judecătoria Cluj, înscrisă în Registrul Asociațiilor și Fundațiilor de pe lângă Judecătoria Cluj-Napoca, sub nr. 967/B/2007 având prelucrarea de date cu caracter personal notificată şi înscrisă în Registrul de evidenţă a operatorilor de date cu caracter personal cu numarul 16755.

Pagina noastra oficiala de internet este www.clubulintreprinzatoruluiroman.ro.

Membrii fondatori ai Fundatiei Clubul Intreprinzatorului Roman sunt: Banca Transilvania S.A., BT Leasing Transilvania IFN S.A., BT Asset Management S.A.I. S.A., BT Direct IFN S.A., BT Capital Partners S.A.

Aveți calitatea de persoană vizată de prelucrarea datelor personale, dacă sunteți: client Fundația „Clubul Întreprinzătorului Român” (investitor persoană fizică sau profesionist individual, împuternicit sau beneficiar real al unui investitor) sau când aplicați pentru a deveni client; semnatar și/sau persoană de contact din partea partenerilor contractuali ai CIR sau din partea unor instituții/autorități; candidat pentru posturi, stagii de practica sau internship la CIR; petiționar - când ne adresați cereri/sesizări/reclamații; vizitator al website-ului nostru (ex. prin intermediul cookies și a altor tehnologii similare așa cum este precizat în Politica de cookies); un terț ale cărui date le prelucrăm în afara unei relații directe cu CIR (ex. primim datele dvs. în petiții ale unor clienți sau în adrese de la diverse autorități).

CIR prelucrează datele cu caracter personal ale persoanelor vizate în următoarele scopuri:

• prestarea de servicii de administrare a organismelor de plasament colectiv în valori mobiliare și a fondurilor de investiții alternative, în baza autorizaţiilor eliberate de către Autoritatea de Supraveghere Financiară;
• respectarea prevederilor legale referitoare la cunoașterea clientelei, prevenirea spălării banilor și a finanțării terorismului, scop în care se prelucrează atât date obținute direct de la persoana vizată, cât și date obținute din surse publice (baze de date privind regimurile sancționatorii internaționale);
• îndeplinirea obligațiilor legale de raportare, derivate din legislația aplicabilă societății, inclusiv a celei fiscale în aplicarea întăririi conformării fiscale naționale și internaționale și a disciplinei financiare;
• negocierea, incheierea si executarea unor contracte incheiate intre CIR si Clienti, respectiv parteneri contractuali,
• instituirea popririlor prin blocarea unităților de fond deținute de Clienți, conform obligatiilor noastre legale
• realizarea analizelor si tinerea evidentelor de gestiune economica, financiara si/sau administrativa;
• administrarea in cadrul departamentelor interne a serviciilor si produselor pe care le oferim;
• gestionarea conflictelor de interese ale angajatilor noștri și recurtare (dacă candidați la posturi deschise la noi);
• apararea in justitie a drepturilor si intereselor noastre, solutionarea litigiilor, investigatiilor sau oricaror altor petitii/plangeri/solicitari in care CIR este implicat;
• efectuarea controalelor de conformitate si risc asupra procedurilor si proceselor interne, precum si realizarea activitatilor de audit sau investigatii;
• luarea de masuri/furnizarea de informatii sau raspunsuri la cererile/sesizarile/reclamatiile/petițiile de orice natura adresate direct către CIR de orice persoana si/sau de autoritati sau institutii, pe orice canal, inclusiv prin intermediul serviciilor de comunicatii electronice si internet soluționarea sau recepționate de noi prin intermediul rețelei de distribuție a fondurilor;
• informarea Clientilor in legatura cu produsele/serviciile furnizate de CIR, in scopul bunei executari a contractelor;
• efectuarea de analize interne (inclusiv statistice), atat cu privire la produse/servicii, cat si cu privire la portofoliul de Clienti, pentru imbunatatirea si dezvoltarea de produse/servicii, precum si efectuarea de studii, analize de piata, evaluari ale Clientilor cu privire la produsele/serviciile CIR;
• arhivarea, atat in format fizic, cat si electronic, a documentelor, realizarea copiilor de siguranta (back-up), realizarea de servicii de registratura a corespondentei adresate CIR si/sau expediate de aceasta, precum si pentru desfasurarea activitatilor de curierat;
• solutionarea litigiilor, investigatiilor sau oricaror altor petitii/plangeri/solicitari in care CIR este implicat;
• prevenirea dobandirii sau redobandirii calitatii de Client de catre persoane avand un comportament inadecvat, care este de natura sa impiedice desfasurarea unei activitati prudente, conforme cu obligatiile legale pe care CIR le are
• asigurarea securitatii sistemelor informatice utilizate de CIR;
• prevenirea fraudelor;

Temeiurile legale în baza cărora CIR prelucrează date personale sunt, după caz:

• obligația legală (când prelucrarea datelor ne este impusă printr-un act normativ);
• încheierea/executarea contractelor (prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract);
• interesul legitim al CIR și/sau al unor terți;
• necesitatea de a prelucra datele pentru îndeplinirea unei sarcini care serveşte unui interes public (ex. aplicarea măsurilor pentru cunoașterea clientelei pentru prevenirea spălării banilor și finanțării terorismului);
• consimțământul persoanei vizate (în cazul unor cookies, dacă sunteți vizitator al website-ului nostru)

 Atunci când prevederile legale ne obligă să prelucrăm anumite date într-o anumită situație sau dacă datele dumneavoastră sunt necesare pentru încheierea sau derularea contractelor pentru produse/servicii pe care le aveți contractate, dacă refuzați prelucrarea acestora nu veți putea să deveniți/rămâneți clienți CIR sau nu vom putea să procesăm tranzacțiile pe care ni le solicitați.

În cazul în care vă prelucrăm datele în temeiul interesului legitim al nostru sau al unor terți, puteți să vă opuneți acelor prelucrări pentru motive legate de situația dumneavoastră particulară (ex. dacă sunteți Client și nu doriți să mai primiți mesaje de interes general sau mesaje prin care vă rugăm să evaluați calitatea serviciilor/produselor noastre, vă vom acomoda cererea fără ca relația de afaceri pe care o aveți cu noi să fie afectată). În alte cazuri, interesul nostru legitim sau al unor terți este posibil să fie mai presus de al dumneavoastră și nu vom putea acomoda cererea prin care vă opuneți prelucrării (ex. prevenirea fraudelor).

Dacă vă prelucrăm datele în baza consimțământului/acordului dumneavoastră, aveți dreptul să vă retrageți oricând acest acord. Cu toate acestea, retragerea nu va afecta prelucrările anterioare ale datelor dumneavoastră

• date de identificare: nume, prenume, pseudonim, data și locul nașterii, cetățenia, adresa de domiciliu, rezidența fiscală, CNP sau NIF, seria/numărul și alte detalii din actul de identitate, inclusiv copia acestuia, imaginea, semnatura olografă sau electronică; 
• date de contact: adresa de corespondență, număr de telefon, adresă de e-mail; 
• informații despre situaţia economică şi financiară - date privind bunurile deţinute/aflate în proprietate, sursa averii – dacă sunteți PEP; 
• date profesionale: ocupația, angajatorul ori natura activității proprii, calitatea de persoană expusă public (PEP) și, în acest caz, inclusiv funcția publică importantă deținută, calitatea, deținerile și, după caz, puterile de reprezentare deținute în cadrul unor persoane juridice; 
• date despre produsele/serviciile contractate sau pentru care aplicati – ex. tipuri și număr de unităti de fond, fonduri la care ați realizat subscrieri, sumele aferente, istoricul tranzacțiilor, număr cont de investiții, codul de client, identificatori ai tranzacțiilor, codurile IBAN atașate conturilor bancare;
• alte informații care sunt date cu caracter personal (ex. date din CV dacă sunteți candidat la posturi deschise la noi, date prelucrate prin intermediul cookies; adresa IP; date despre dispozitivul utilizat pentru accesarea website-ului dacă accesați website-ul nostru);

De regulă colectăm datele personale direct de la persoana vizată (ex. datele clienților, ale candidaților sunt obținute direct de la aceștia, din formularele pe care le completează, din mesajele și documentele pe care ni le trimit)

Cu toate acestea, există situații când datele sunt colectate din alte surse, cum ar fi:

• de la alte persoane fizice, în situații precum, dar fără a se limita la: deschiderea conturilor de investiție ale persoanei vizate, prin procură notarială sau în baza calității de reprezentant legal/tutore, deschiderea conturilor de investiție a persoanelor juridice când documentele solicitate conțin date cu caracter personal ale asociaților, administratorilor, beneficiarilor reali, cenzorilor etc.  
• de la autorități sau instituții publice (ex. instanțe de judecată, parchete, executori judecătorești, ASF, ANPC, ANSPDCP etc.), notari, avocați în contextul în care aceștia ne transmit sesizări sau solicitări; 
• de la Banca Transilvania S.A. și de la alte entități ale Grupului Financiar Banca Transilvania pentru aplicarea prevederilor legale referitoare la prevenirea spălării banilor și a finanțării actelor de terorism; 
• din surse publice, precum dar fără a se limita la: registrul Oficiului Comerțului, registrul Național de Publicitate Mobiliară, Oficiul de Cadastru și Publicitate Imobiliară, portalul instanțelor de judecată, Monitorul Oficial, social media, internet etc.;

Atunci când este necesar pentru îndeplinirea scopurilor în care sunt prelucrate, datele personale pe care CIR le prelucrează sunt dezvăluite/transferate, în conformitate cu prevederile GDPR, către următoarele categorii de destinatari (după caz):

• reprezentanți ai persoanelor vizate;  
• alte entități din cadrul Grupului Financiar BT;  
• parteneri contractuali (prestatori de servicii) ai CIR, precum, dar fără a se limita la prestatori/furnizori de servicii IT (mentenanță, implementare, suport, cloud), servicii de arhivare în format fizic și/sau electronic, servicii de curierat, servicii de audit, consultanță, contabilitate, avocați, servicii de studii/cercetare de piață, servicii de transmitere de e-mail/SMS/telefonie, alte servicii prestate de furnizori către care externalizat activități; 
• autorități și instituții publice (ex. instanțe de judecată, organe de cercetare penală, ASF, BNR, ANAF, ONPCSB, alte asemenea entități către care avem obligația legală sau interesul legitim să transmitem date).  

Dacă destinatarii datelor sunt situați în afara Spațiului Economic European (SEE), vom transfera datele către aceștia doar dacă este îndeplinită una dintre următoarele condiții: (i) Comisia Europeană a decis că țara respectivă asigură un nivel adecvat de protecție a datelor; (ii) există garanții adecvate, conform art. 46 din GDPR (ex. clauze contractuale standard, reguli corporatiste obligatorii); (iii) se aplică o derogare specifică, conform art. 49 din GDPR (ex. consimțământ explicit, executarea unui contract, interes public major). În toate cazurile, ne asigurăm că transferul respectă cerințele legale și că drepturile vă sunt protejate.

În unele circumstanțe, numai cu respectarea prevederilor GDPR, în cadrul activității CIR se utilizează procesele decizionale automatizate, inclusiv profilarea.

Procesele decizionale individual automatizate sunt decizii luate în baza unor prelucrări automate a datelor personale, care pot produce efecte juridice și/sau pot afecta persoanele vizate în mod similar, într-o măsură semnificativă.

Asemenea situații sunt cele pe care le implică aplicarea măsurilor de cunoaștere a clientelei în scopul prevenirii și combaterii spălării banilor și al finanțării terorismului (inclusiv pentru punerea în aplicare a sancțiunilor internaționale), conform obligației noastre legale, vom efectua verificări în bazele de date cu persoanele acuzate de finanțare a actelor de terorism, în listele de sancțiuni internaționale sau în liste de avertizare cu privire la persoane cu risc ridicat de fraudă. Dacă persoanele vizate se regăsesc în aceste evidențe, ne rezervăm dreptul de a refuza intrarea în relație de afaceri cu aceștia sau de a înceta relația contractuală ori, după caz, de a refuza procesarea tranzacției pe care au inițiat-o.

Cu privire la asemenea prelucrări aveți dreptul să solicitați intervenția umană, să contestați decizia și să vă exprimați punctul de vedere.

CIR stochează datele cu caracter personal ale investitori/împuterniciți investitorilor și beneficiar real declarat de către investitor, pentru 5 ani, începând cu data încetării relației de afaceri, conform legislației aplicabile în domeniul cunoașterii clientelei pentru prevenirea spălării banilor și finanțării terorismului. La solicitarea autorităților competente, perioada legală inițială de 5 ani menționată mai sus poate fi prelungită, până la cel mult 10 ani de la încetarea relației de afaceri. La expirarea perioadei legale de păstrare (inițială sau extinsă, după caz), banca va șterge sau anonimiza aceste date, cu excepţia situaţiilor în care alte dispoziţii legale impun păstrarea lor în continuare.

Dacă ne trimiteți cereri/solicitări/reclamații (petiții), pentru a dovedi că am formulat și transmis răspunsuri la acestea, datele aferente acestora vor fi păstrate pe perioada relației contractuale cu CIR la care se adaugă 3 ani (termen legal de prescripție), pentru clienții CIR, respectiv pentru 3 ani de la expedierea răspunsului, în cazul petiționarilor care nu sunt clienți.

Datele candidaților vor fi păstrate până la finalul procesului de recrutare pentru postul pentru care au aplicat sau, dacă a dorit să fie contactati și pentru alte posturi CIR care li s-ar potrivi, datele vor fi păstrate pentru 1 an. Acest termen poate fi prelungit cu acordul candidatului. Datele candidaților CIR care devin angajați se supun termenelor de păstrare pentru datele angajaților, prevăzute în informarea dedicată acestora.

Orice alte date personale prelucrate de CIR în scopuri indicate în această Politică de confidențialitate vor fi păstrate pentru perioada necesară aducerii la îndeplinire a scopurilor pentru care au fost colectate.

Conform GDPR, beneficiați de următoarele drepturi în legătură cu datele personale prelucrate:

• dreptul de acces – puteți solicita confirmarea că vă prelucrăm datele și puteți obține o copie a acestora;
• dreptul la rectificare – puteți solicita corectarea datelor inexacte sau completarea celor incomplete;
• dreptul la ștergere („dreptul de a fi uitat”) – în anumite situații, puteți obține ștergerea datelor;
• dreptul la restricționarea prelucrării – puteți solicita limitarea prelucrării în anumite condiții;
• dreptul la opoziție – vă puteți opune prelucrării datelor în temeiul interesului legitim sau în scop de marketing direct;
• dreptul la portabilitatea datelor – puteți solicita transmiterea datelor către dvs sau către un alt operator, într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• dreptul de a vă retrage consimțământul – atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a vă opune luării unor decizii bazate pe prelucrarea exclusiv automatizată a datelor, de a contesta decizia și de a solicita intervenția umană;

Dacă doriți să vă exercitați aceste drepturi la CIR, vă rugăm să utilizați datele de contact ale DPO: e- mail [adresa de e-mail a responsabilului cu protecția datelor] sau sediul CIR, cu mențiunea „în atenția DPO”

De asemenea, aveți dreptul de a depune o plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).