Anexă la Cererea pentru furnizarea produsului bancar/condiții speciale de furnizare - Persoane

Fizice

Notă de informare privind prelucrarea datelor cu caracter personal

(“Nota de informare”)

UniCredit Bank S.A. (''Banca'' sau “Operator”), societate administrată în sistem dualist, cu sediul în România, Bd. Expoziției nr.
1F, București, Sector 1, înregistrată în Registrul Comerţului sub nr. J40/7706/1991 și în Registrul Bancar sub nr. RB- PJR-40-
011/18.02.1999, cod unic de înregistrare 361536, atribut fiscal RO, capital social subscris și vărsat 455.219.478,30 lei, în calitate
de Operator de date cu caracter personal, prelucrează datele dumneavoastră cu caracter personal („Datele personale”) cu
buna credință și în realizarea scopurilor specificate în prezenta Notă de informare, în conformitate cu prevederile
Regulamentului (UE) nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu
caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE („Regulamentul”).
Aceste Date personale, aparținând dumneavoastră în calitate de persoană vizată, au fost furnizate Băncii de către
dumneavoastră la data încheierii contractului cu UniCredit Bank și/sau a unei polițe de asigurare și/sau la data formulării unei
cereri prin care se solicită prestarea unor servicii de către Bancă și/sau pe parcursul derulării relației contractuale/ de afaceri și/sau
de către un terț prestator de servicii de plată contractat de catre dumneavoastră.

1. Datele personale prelucrate de Bancă sunt:

 numele și prenumele, pseudonim, numele mamei inainte de căsătorie, cod client, CNP (sau porțiuni din acesta în
cazul procedurilor de autentificare) sau NIF (numarul de identificare fiscala), după caz;
 data si locul nașterii, sexul, cetățenia, starea civilă, seria si număr CI/BI/Pașaport, alte date din actele de stare civilă, jurisdicția
de rezidență fiscală;
 adresa (domiciliul/ reședința/adresa de corespondentă, numar de telefon/fax, adresa de e-mail;
 situația profesională, ocupația, funcția, locul de muncă;
 sursa fondurilor, date privind beneficiarul real, împuterniciți, situația economică și financiară, datele privind bunurile deținute;
 datele bancare, inclusiv privind produsele bancare achiziționate și tranzacțiile bancare, date privind lichiditatea;
 date privind aria managementului riscului/modelării datelor precum date generale (identificator cont bancar/client), date
socio-demografice (ex: studii, profesie), limitele și duratele creditelor acordate, soldurile existente ale creditelor acordate, sume
restante, informații privind restructurarea/blocarea conturilor (ex.: poprire), clasa de risc;
 apartenența la un Grup de clienți în legătură; în acest caz, Banca prelucrează următoarele Date personale furnizate de către
dumneavoastră: numele, prenumele și CNP-ul persoanelor fizice care fac parte din Grupul de clienți în legatură și care au o
expunere faţă de Bancă sau un cont curent deschis la Bancă;
 date privind starea de sănatate, necesare pentru prestarea serviciilor de asigurare specifice, dacă este cazul;
 expunerea politică, dacă este cazul, și funcția publică deținută, informații privind acuzațiile, investigațiile și faptele săvârșite
precum denumirea faptei savârșite, sancțiunea aplicată (ex. condamnări, măsuri conexe), durata sancțiunii, autoritatea ce a
aplicat sancțiunea, situația dosarului și alte date similare (din rațiuni ce privesc respectarea legislației privind prevenirea și
combaterea spălarii banilor și finanțării terorismului, precum și repectarea legislației privind combaterea fraudelor și conduitelor
fraudulente), calitatea de persoană expusă public, conform definiției conținute de Legea nr.129/2019 pentru prevenirea şi
combaterea spălării banilor şi finanţării terorismului, precum şi pentru modificarea şi completarea unor acte normative, astfel
cum această definiție legală poate fi modificată din timp în timp;
 datele privind sancțiuni internaționale precum tip și conținut sancțiune, autoritatea competentă, durata sancțiunii, descrierea
bunului obiect al sancțiunii (ex.: categorie bun, valoare, locul de situare, datele din cartea funciara, autoritatea responsabilă cu
punerea în aplicare/monitorizare a sancțiunii, măsurile dispuse asupra acestui bun) și, în măsura în care sancțiunile
internaționale implică prelucrarea unor date despre fapte savârșite de persoana vizată, pot fi prelucrate date precum denumirea
faptei savârșite, sancțiunea aplicată și durata acesteia, autoritatea competentă, orice alte informații similare, potrivit legislației
privind punerea în aplicare a sancțiunilor internaționale;
 semnătura, vocea (ex.: în cazul apelurilor înregistrate cu Banca), imaginea (ex: fotografia din actele de identitate, imaginea
captată de camerele de supraveghere video, amplasate în locațiile Băncii);
 în cazul în care optați pentru identificarea video realizată de Bancă pentru furnizorul Dvs. de servicii de semnatură electronică, se
vor prelucra: cadrul (fundalul) /ambientul în care are loc apelul video, imaginea și vocea Dvs., conținutul apelului video
înregistrat, conținutul oricaror documente prezentate de Dvs. cu această ocazie, data efectuării apelului video, durata acestuia și
altele asemenea;
 în cazul în care optați pentru o interacțiune la distanță cu reprezentanții Băncii în scopuri precum prezentarea serviciilor și
produselor Băncii și ale celor intermediate/promovate de Bancă, proces urmat de posibila achiziție a acestora, prin mijloace
audio si/sau audio-video, se vor prelucra: imaginea, vocea Dvs, discuția purtată, cadrul/ambientul în care are loc discuția (care
poate fi înregistrată ori nu), durata și data discuției și altele asemenea;
 În cazul în care veți solicita credit la Unicredit Consumer Financing IFN SA (“UCFin”), Banca va putea furniza către UCFin date
precum cele de mai jos, cu scopul (i) realizării analizei eligibilitatii Dvs. pentru acordarea unui produs financiar de catre UCFin și
a (ii) realizării activității de modelare statistică, astfel cum aceste scopuri sunt detaliate la art. 2, lit. z din prezenta Notă de

rB01_223 rev.8 / 202302

1
 Anexă la Cererea pentru furnizarea produsului bancar/condiții speciale de furnizare - Persoane
Fizice

informare: date privind relația de creditare pe care Persoana vizată o are cu UniCredit Bank SA precum: soldul zilnic maxim
aferent ultimelor 3 luni privind toate tranzacțiile de pe conturi (curente și depozit/economii), total tranzactii credit raportat la
suma totală a tranzacțiilor aferentă ultimei luni pe conturile curente; numarul lunilor de cand Persoana vizată este clientul
UniCredit Bank SA (a fost înregistrat prima dată ca și client al UniCredit Bank SA); soldul contului curent la finalul lunii; numărul
lunilor de când contul curent a fost închis; numarul lunilor de cand ultimul cont curent a fost deschis; limita cardului de credit;
utilizarea cardului de credit pe ultimul semestru; utilizarea cardului de credit pe ultimul trimestru; date privind colectarea
creanțelor (stadiu colectare/situatia fiecarui credit/expunerea în cadrul UniCredit Bank SA); codul regiunii; informația dacă
Persoana vizată iși virează veniturile de natura salarială în conturile deschise la UniCredit Bank SA; perioada în care Persoana
vizată a avut veniturile de natura salarială virate în conturile sale deschise la UniCredit Bank SA, respectiv numarul de luni
consecutive, pentru ultimele 12 luni; soldul total al tuturor creditelor active fără garanții; soldul total al tuturor creditelor active
(garantate și negarantate); suma totală reprezentând ratele următoare de plată aferente tuturor creditelor active; existența unor
popriri/altor măsuri similare institutite pe conturile bancare; alte date similare;
 daca ați contractat ori veți contracta un credit de la Bancă, date privind suspendarea obligațiilor de plată către Bancă, conform
legislației relevante (cum ar fi situațiile generate de pandemia COVID-19), informații ce vor fi comunicate și prelucrate în
Sistemul Biroului de Credit;
 daca ați contractat ori veți contracta un credit de la Bancă, informații relevante care generează cererile de suspendare a
obligațiilor de plată ale persoanei vizate față de Bancă, conform legii, precum: afectarea veniturilor proprii şi/sau a veniturile
aferente familiei Persoanei vizate, direct sau indirect, de situaţia gravă generată de pandemia COVID-19 faţă de nivelul
înregistrat anterior declarării stării de urgenţă; imposibilitatea de a onora obligaţiile de plată aferente creditului ca urmare a
intervenţiei uneia/mai multora dintre următoarele cauze, fără a se limita la acestea: intrarea persoanei vizate/membrilor
familiei acesteia în şomaj tehnic ca efect al închiderii/restrângerii activităţii angajatorului, concedierea persoanei
vizate/membrilor familiei acesteia, reducerea salariului persoanei vizate/membrilor familiei acesteia, plasarea persoanei vizate
în carantină instituţionalizată sau izolare la domiciliu, îmbolnăvirea cu COVID-19 şi altele asemenea;
 data, ora, minutul, secunda trimiterii diverselor comunicari prin orice canal către persoana vizată, conținutul acestor comunicari;
aceleași date privind răspunsurile persoanei vizate la comunicarile trimise de Bancă;
 data calendaristică (zi, luna, an) și momentul (ora, minut, secunda) aferente acțiunilor privind autentificarea (strictă) a persoanei
vizate și, respectiv, aferente altor operațiuni, în vederea executării serviciilor de plăți, conform legislației aplicabile;
 nume utilizator Online B@nking1/ Mobile B@nking2, utilizat si pentru accesarea Virtual Mailbox, date privind dispozitivul token –
DIGIPASS3 (seria) sau
Mobile Token (număr de telefon, în vederea activării aplicațiilor Mobile Token/ Mobile B@nking), alte date necesare accesării și
folosirii acestor instrumente de plată electronice (coduri de identificare/înregistrare /autentificare /conectare /autorizare)4;
 date privind împuternicitul/împuterniciții persoanei vizate, conținutul și limitele împuternicirii și orice alte date aferente
evidențiate în documentul ce atestă împuternicirea (ex.: procura notarială);
 informații utilizate în aplicațiile Băncii disponibile persoanei vizate, necesare bunei funcționari a acestora (ex.: Mobile B@nking);
 date privind semnatura electronica, emiterea certificatului digital (calificat) in acest sens;
 date privind persoana de contact (nume, prenume, telefon fix/mobil și relația cu aceasta), în cazul în care ați furnizat astfel de
date Operatorului;
 alte categorii similare de date cu caracter personal ale persoanei vizate din evidențele Băncii, referitoare la relația
contractuală cu Banca derivate, în principal, din documentatia contractuală semnată și din informațiile colectate de
Bancă, din executarea legii.

2. Scopurile prelucrării Datelor personale. Temeiul legal

a) încheierea relației contractuale/ de afaceri cu Banca, pe baza cererii dumneavoastră de furnizare a produselor bancare, dintre
care menționăm deschiderea contului bancar, constituire depozit la termen, prestarea serviciilor de Online B@nking și Mobile
B@nking, emiterea cardului de debit, a dispozitivului token – DIGIPASS, prestarea serviciului Info SMS, prestarea serviciului de
închiriere casete de valori, distribuția de fonduri de investiții, obligațiuni, depozite structurate, conform solicitării
dumneavoastră, în temeiul art. 6 litera b) din Regulament. încheierea relației contractuale cu Banca, pe baza cererii
dumneavoastră de credit, respectiv de furnizare a produselor bancare, conform solicitării dumneavoastră, in temeiul art. 6
litera b) din Regulament.

1 Online B@nking - Instrument de plată cu acces la distanță care se bazează pe o soluție informatică de tip Internet banking
1 Mobile B@nking -Instrument de plată cu acces la distanță care se bazează pe o soluție informatică de tip Mobile banking
3 Dispozitiv token – DIGIPASS - Este un dispozitiv token securizat ce permite accesul la Online B@nking
4 În cazul în care alegeți ca metodă de autentificare în Mobile B@nking/Mobile Token folosirea amprentei sau a imaginii faciale,

Banca nu prelucrează datele biometrice din cadrul sistemului biometric instalat pe dispozitivul dumneavoastră mobil. Aceste
date se supun regulilor de prelucrare stabilite și comunicate prin intermediul dispozitivului respectiv.

rB01_223 rev.8 / 202302

2
 Anexă la Cererea pentru furnizarea produsului bancar/condiții speciale de furnizare - Persoane
Fizice

b) realizarea analizei de cunoaștere a clientelei, a analizelor de risc, respectiv de raportare a tranzacțiilor suspecte, în temeiul
art. 6 alineat 1), litera c) din Regulament, respectiv pentru îndeplinirea unei obligații legale, coroborat cu legislația privind
cunoașterea clientelei în scopul prevenirii spălării banilor și finanțării terorismului - Regulamentul BNR nr. 2/2019 privind
prevenirea şi combaterea spălării banilor şi finanţării terorismului și Legea nr. 129/2019 pentru prevenirea și sancționarea
spălarii banilor şi finanţării terorismului, precum şi pentru modificarea şi completarea unor acte normative. Sunt incluse în
această categorie și datele personale ale clienților obținute de Operator de la alte entități din cadrul Grupului, în scopul
prevenirii și combaterii spălării banilor și finanțării terorismului conform Legii nr 129/2019 cum ar fi: date de contact (adresa
de email, numar telefon și adresa domiciliu), date din actele de identitate și copii ale acestor acte, informațiile și
documentele aferente analizei de risc conform Legii nr. 129/2019 și actelor normative emise în executarea acesteia etc.
Astfel, obținerea de Operator în acest mod a unor informații actualizate ale Persoanei vizate poate duce și la actualizarea
datelor similare existente în evidențele Operatorului, dacă acestea din urmă sunt diferite;
c) pentru realizarea raportărilor către instituțiile de stat, în temeiul art. 6 alineat 1), litera c) din Regulament și a legislației
speciale aplicabile, respectiv pentru îndeplinirea activităților aferente controalelor autorităților, cum ar fi ANAF, ANPC, BNR,
ANSPDCP etc.;
d) pentru colectarea debitelor/recuperarea creanțelor datorate Băncii, conform contractelor încheiate și a interesului legitim al
Băncii de a recupera creanțele aferente relației contractuale existente cu dumneavoastră, în temeiul art. 6 alineat 1), litera b)
si f) din Regulament;
e) executărilor silite a sumelor datorate precum și a administrării popririlor și sechestrelor, în temeiul art. 6 alineat 1), litera c)
din Regulament a Codurilor de Procedură Civilă și Penală;
f) realizarea raportărilor în cadrul Grupului UniCredit5 ce pot cuprinde date privind persoana, proprietatea, activitatea, afacerea
sau relațiile de afaceri sau cu persoanele din cadrul aceluiași grup de clienți care constituie sau pot constitui un singur risc,
respectiv la tranzacțiile contului/conturilor deschise la Bancă, în temeiul interesului legitim al Operatorului, și anume de a
asigura măsuri prudențiale la nivel de Grup, în temeiul art. 6 alineat 1), litera f) din Regulament;
g) realizarea și transmiterea declarațiilor către ANAF, în temeiul art. 6 alineat 1), litera c) din Regulament și a Codului de
Procedură Fiscală;
h) realizarea raportărilor FATCA în cazul în care sunteți cetățean SUA, precum și a raportărilor CRS (Common Reporting
Standard) pentru combaterea evaziunii fiscale, în temeiul art. 6 alineat 1) litera c) din Regulament;
i) pentru emiterea poliței de asigurare, în cazul în care a fost solicitată emiterea unui card de debit Visa Gold/MasterCard
Platinum, în temeiul art. 6 litera b) din Regulament;
j) pentru emiterea documentelor contractuale de asigurare și în vederea stabilirii cuantumului obligației de plată a
indemnizației de asigurare în cazul producerii riscurilor asigurate, în situația în care ați solicitat o asigurare de viață atasată
contului curent, în temeiul art. 6 litera b) din Regulament;
k) pentru monitorizarea, securitatea şi paza persoanelor, spaţiilor, bunurilor, prin camerele video amplasate în sediile Băncii, în
temeiul art. 6 litera f) din Regulament și al Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția
persoanelor;
l) pentru înregistrarea comunicărilor prin fax, canale digitale (ex. Online B@nking, Mobile B@nking, email, Virtual Mailbox) şi a
apelurilor şi convorbirilor telefonice realizate prin intermediul Contact Center-ului Băncii, în scopul eficientizării şi
îmbunătăţirii serviciilor bancare, în temeiul art. 6 litera a) din Regulament, precum și al încheierii şi executării în condiții
optime a contractelor, respectiv al realizării tranzacțiilor telefonice şi online, în temeiul art. 6 litera b) din Regulament;
m) realizarea analizelor ce pot conduce la profilarea dumneavoastră în scop de marketing (cum ar fi evaluarea eligibilității în
vederea acordării unor produse și servicii standard sau personalizate din portofoliul Grupului, inclusiv prin calcularea unor
indicatori în evaluarea solvabilității, a riscului de creditare și de determinare a gradului de indatorare) și marketingul direct,
prin utilizarea mijloacelor de comunicare selectate,pentru primirea de comunicări privind produsele și serviciile Operatorului,
ale entitităților din cadrul Grupului (de finanțare/creditare/alte tipuri) și ale partenerilor contractuali acestora (din afara
Grupului) , in baza consimtamantului Dvs. conform art. 6 alineat 1) litera a) din Regulament), conform optiunilor Dvs.
exprimate in cadrul acordului de marketing direct continut în anexa la prezenta Nota de informate si care face parte integranta
din aceasta;
n) pentru verificarea satisfacției clientului și a calității serviciilor și produselor achiziționate, în temeiul interesului legitim al
imbunătățirii permanente a serviciilor/ produselor Băncii, în temeiul art. 6 alineat 1) litera f) din Regulament;
o) în scopuri statistice, în temeiul art. 6 alineat 1), litera f) și art. 89 din Regulament;
p) cu scopul furnizarii informațiilor cu privire la conturi în cazul solicitărilor Dvs. înaintate Băncii prin intermediul unui prestator
de servicii de informare cu privire la conturi, prelucrare realizată de Bancă în vederea executării unui contract la care sunteți
parte, în temeiul art. 6 alineat 1) litera b) din Regulament, dar și în vederea îndeplinirii obligațiilor legale ce ii revin Băncii în
baza legislației privind serviciile de plată, în temeiul art. 6, alineatul 1) litera c) din Regulament;
5Grup/Grup UniCredit - UniCredit SpA (Italia) și companiile controlate direct/ indirect, incluzând companiile din România (UniCredit
Bank SA, UniCredit Leasing Corporation IFN SA, Debo Leasing IFN SA, UniCredit Leasing Fleet Management SRL, UniCredit Insurance
Broker SA, UniCredit Consumer Financing IFN SA, UCTAM RO SRL etc.) și succesorii juridici ai acestor entități

rB01_223 rev.8 / 202302

3
 Anexă la Cererea pentru furnizarea produsului bancar/condiții speciale de furnizare - Persoane
Fizice

q) cu scopul executării ordinelor de plată inițiate de dumneavoastră prin intermediul unui prestator de servicii de inițiere a plății,
prelucrare realizată de Bancă în vederea executării unui contract la care sunteți parte, în temeiul art. 6 alineat 1) litera b) din
Regulament, dar și în vederea îndeplinirii obligațiilor legale ce îi revin Băncii în baza legislației privind serviciile de plată, în
temeiul art. 6, alineatul 1) litera c) din Regulament;
r) cu scopul confirmării disponibilității fondurilor (dacă o sumă necesară pentru executarea unei operațiuni de plată bazată pe
card este disponibilă în contul de plăți accesibil online), la cererea unui prestator de servicii de plată terț, care emite
instrumente de plată bazate pe card, prelucrare realizata de Bancă în vederea executării unui contract la care sunteți parte, în
temeiul art. 6 alineat 1) litera b) din Regulament, dar și în vederea îndeplinirii obligațiilor legale ce îi revin Băncii în baza
legislatiei privind serviciile de plată, în temeiul art. 6, alineatul 1) litera c) din Regulament;
s) în scopul garantării preveniririi, investigării și detectarii fraudelor în domeniul plăților (inclusiv cu privire la acțiunile
desfășurate în ceea ce va privește de catre sau prin intermediul terților prestatori de servicii de plată, respectiv prestatorii de
servicii de informare cu privire la conturi și prestatorii de servicii de inițiere a plății), astfel cum este permis conform legislatiei
privind serviciile de plată, în temeiul art. 6, alineatul 1) litera c) din Regulament;
t) comunicarea de informații privind funcționalitățile, avantajele/beneficiile standard contractual-operaționale, mecanismele de
funcționare a produselor și serviciilor deținute de persoana vizată, a produselor și serviciilor complementare (furnizate de
Bancă) care optimizează utilizarea produselor și serviciilor deținute deja, prin modalități precum programe de plată în rate
(egale), programe de loialitate, programe privind utilizarea produselor și serviciilor, prin intermediul mijloacelor de comunicare,
cum ar fi sisteme automate de apelare care nu necesită intervenția unui operator uman, respectiv e-mail, SMS, fax, poștă
fizica, convorbire telefonica (ex.: Call Center), Online/Mobile B@nking, Virtual Mailbox [ex.: notificari, mesaje inclusiv tip „push
notification” (notificari/mesaje instantanee)], în baza interesului legitim al Băncii de realizare a informării adecvate, corecte și
complete a persoanelor vizate referitor la produsele și serviciile deținute ori complementare acestora, desfășurarea unor
campanii de educare a persoanelor vizate, astfel încât persoanele vizate să aibă acces la și/sau să mențină serviciile și
produsele adecvate nevoilor și intereselor acestora, conform art. 6, alin. 1, lit. f din Regulament;
u) prevenirea și combaterea fraudelor [inclusiv prin transmiterea de mesaje de informare ce nu conțin date personale către
vechiul numar de telefon și/sau vechea adresa de e-mail și, respectiv, pe un canal de comunicare (tip adresa de email/SMS)
existent în evidențele Băncii, concomitent cu actualizarea numarului de telefon și/sau a adresei de email], în baza interesului
legitim al Băncii de a lua măsurile necesare și adevate pentru prevenirea și combaterea conduitelor (potențial) fraudulente,
inclusiv prin mecanisme care asigură un grad ridicat de menținere a securității și confidențialității prelucrarilor, conform art. 6,
alin.1, lit.f) din Regulament si al obligatiei legale de a lua măsurile corespunzătoare împotriva comportamentului fraudulos
intern sau extern și incălcării disciplinei, cum ar fi încălcarea procedurilor interne, încălcarea limitelor, astfel cum prevede art.
521 din Regulamentul BNR nr. 5/2013 privind cerințe prudențiale pentru instituțiile de credit, precum și alte dispoziții legale cu
un conținut similar si art. 6, alin.1, lit.c) din Regulament;
v) în scopul funcționării corespunzatoare a sistemelor/aplicațiilor interne ale Băncii (oricare ar fi denumirea acestora), prin
activități (care pot fi si prealabile) precum testare (ex.: uzitare date personale în medii de test), proiectare, dezvoltare, astfel
încât Banca să iși poată desfășura optim activitatea sa curenta, inclusiv în arii precum prevenirea si combaterea spălării banilor
(ex.:Legea nr. 129/2019 pentru prevenirea si combaterea spălării banilor și finanțării terorismului, precum și pentru
modificarea și completarea unor acte normative), aplicarea sancțiunilor internaționale (ex.: OUG nr. 202/2008 privind punerea
în aplicare a sancțiunilor internaționale), combaterea evaziunii fiscale (ex.: in scop FATCA, potrivit Legii nr. 233/2015 privind
ratificarea Acordului dintre România şi Statele Unite ale Americii pentru îmbunătăţirea conformării fiscale internaţionale şi
pentru implementarea FATCA, semnat la Bucureşti la 28 mai 2015 si Ordinului MFP nr. 1939/2016), avand in vedere ca
activitatile mentionate anterior pot avea caracter esential in functionarea viitoare a sistemelor/aplicațiilor interne ale Băncii, in
baza interesului legitim al Bancii de a asigurara functionarea corespunzatoare a sistemelor aplicatiilor Bancii prin luarea
masurilor necesare (precum uzitare prealabila a datelor personale in mediile de test, proiectare, dezvoltare), astfel incat
activitatea curenta a Bancii sa poata fi desfasurata in mod optim, conform legislatiei relevante, potrivit art. 6, alin.1, lit.f din
Regulament;
w) realizarea de analize și studii la nivelul Băncii privind aspecte precum utilizarea produselor și serviciilor, standarde de plată sau
creditare pentru dezvoltarea de modele analitice și revizuirea periodică a acestora în vederea optimizării strategiei de business
și a produselor și serviciilor Băncii, în baza interesului legitim al Băncii de a lua măsurile adecvate tip studii, analize pentru
anticiparea nevoilor și intereselor clienților, ameliorarea serviciilor și produselor Băncii în linie cu nevoile și asteptările
clientelei și trendurile din piața de profil, potrivit art. 6, alin. 1, lit f din Regulament;
x) realizarea unui cadru reglementar intern robust, realizarea analizelor în aria antifraudei și luarea măsurilor adecvate (ex.:
consultarea surselor publice) pe o baza curentă, în vederea evitării intrarii în relații cu persoane ce au conduite fraudulente
conform art, 6, alin. 1 lit.c din Regulamentul UE, al art. 521 din Regulamentul BNR nr. 5/2013 si în baza interesului legitim de
administrare prudentială a riscului reputațional, potrivit art. 6, alin. 1, lit.f din Regulament;
y) realizarea analizelor, raportarilor, altor operațiuni aferente în aria aplicării sancțiunilor internaționale, potrivit OUG nr.
202/2008 privind punerea în aplicare a sancțiunilor internaționale si art. 6, alin.1, lit.c din Regulament, pentru îndeplinirea
unei sarcini ce servește unui interes public, potrivit art. 6, alin.1, lit.e din Regulament si in baza interesului legitim de
administrare prudentială a riscului reputațional, potrivit art. 6, alin. 1, lit. f din Regulament;
z) întreprinderea de către Operator a măsurilor necesare pentru realizarea, în manieră prudențială, a supravegherii consolidate
asupra entităților din cadul Grupului (de ex.: UniCredit Consumer Finacing IFN SA denumit in continuare “UCFin”), prin

rB01_223 rev.8 / 202302

4
 Anexă la Cererea pentru furnizarea produsului bancar/condiții speciale de furnizare - Persoane
Fizice

transmiterea către UCFin (la cerere) a datelor privind clienții comuni, prevazute la subpunctul corespunzator de la art. 1 din
prezenta Notă de informare, astfel încâat Operatorul (lider operațional al Grupului): (i) să mențină în parametrii optimi de
eficiență și eficacitate riscurile de credit, de finanțare, model și strategic, la nivelul Grupului, conform legislației relevante; (ii)
să îi creeze UCFin condițiile necesare pentru analiza integrată de creditare și modelare statistică, prin valorificarea datelor
deținute de Operator, în vederea estimării probabilității de neplată; (iii) să evite riscul de insolvență pentru clieții comuni; (iv)
să asigure conformitatea cu legislația relevantă și să fie diminuată astfel posibilitatea producerii unor riscuri pentru Operator și
entitățile din Grup (ce pot afecta indirect Operatorul), conform art. 6, alin 1, lit. f din Regulament;
z1) furnizarea serviciilor de semnatura electronica (ex.: emiterea semnaturii electronice/certificatelor digitale calificate, afisarea si
semnarea electronica a documentelor aferente, managementul aplicarii semnaturilor/marcii/sigiliului electronic calificat pe
documentele electronice, procesul de management al transmiterii documentelor electronice catre persoanele vizate,
transmiterea documentelor semnate electronic catre furnizorul solutiei de arhivare electronica, procesul de monitorizare si
raportare si orice alte procese/servicii similare si/sau accesorii, atasate produselor si serviciilor furnizate de Operator si
solicitate de persoanele vizate, prin canalele puse la dispozitie de Operator (art. 6, alin. 1, lit. b din Regulament);
z2) în scopul actualizării documentelor, datelor și informațiilor dumneavoastră detinute de Operator, acesta va prelucra datele
persoanei de contact, numai dacă ați furnizat Operatorului astfel de date (art. 6 alineat 1), litera b) din Regulament).
Persoana vizată are obligația de a informa persoana de contact despre prelucrările de date realizate de Operator, fie prin
transmiterea Notei (prin email, remitere fizică) sau prin indicarea consultării acesteia pe [Link], sectiunea Protecția
datelor personale;
z3) in scopul apararii, execitarii, constatarii, fara limitare, a unui drept/pretentie/cerere etc. in instanta, in fata altei
autoritati/institutii/persoane fizice sau juridice, auditorilor, fara limitare, in baza interesului legitim al Operatorului de a lua
toate masurile necesare si adecvate (tip documentare, aparare, exercitare, constatare) pentru protejarea drepturilor si
intereselor sale si asigurarea conformitatii cu legislatia aplicabila (inclusiv cand exista obligatie legala ori interes public in
acest sens), potrivit art . 6, alin. 1, lit. f din Regulament si/sau , dipa caz, art. 6 alin. 1 lit. c ori e din Regulament.

3. Durata prelucrării Datelor personale

a) pe durata de valabilitate a contractelor încheiate cu Banca, la care se adaugă 10 ani de la încetarea relației contractuale, cu
excepția cazurilor când, printr-o prevedere legală aplicabilă, este necesară păstrarea pe o perioadă mai mare ori atunci când
Banca justifică un interes legitim, caz în care durata prelucrării se poate prelungi până la realizarea acelui interes legitim;
b) pe o durata de 5 ani, la care se poate adauga o perioada de max. 5 ani, la solicitarea autoritatii competente, în cazul în care
nu s-a încheiat o relație contractuală în vederea prestării/ furnizării unor servicii/ produse bancare Dvs., conform legislaţiei
pentru prevenirea şi sancționarea spălării banilor (Legea nr. 129/2019 și Regulamentul BNR nr. 2/2019).
Duratele de stocare mentionate aici privesc toate datele prelucrate de Operator, inclusiv cele din aria marketingului direct.

4. Operatori/ Persoane Împuternicite și Destinatarii Datelor personale

Datele personale pot fi transmise către următoarele categorii de destinatari: a) persoana vizată, reprezentanții persoanei vizate,
b) entităţi din Grupul UniCredit, c) societăți de asigurare (care pot avea calitatea de operator asociat al Băncii), d) agenții de
colectare a debitelor/recuperare a creanțelor, e) notari publici, executori judecătorești, f) avocați, evaluatori autorizaţi, contabili,
cenzori, auditori şi alt tip de consultanți, g) diverși furnizori de servicii (ex. servicii IT/mentenanta si infrastructura IT, furnizori de
semnatura electronica/certificate digitale (calificate), arhivare, printare, curieri etc.), h) organizaţii internaţionale (ex. de carduri –
Visa, Mastercard etc.), i) prestatori de servicii tehnice de procesare facilitare a plăţilor (ex. Romcard, Transfond, Society for
Worldwide Interbank Financial Telecommunication etc.), j) autorități publice din România (ex. Banca Națională a României,
ANAF, Oficiul Naţional de Prevenire şi Combatere a Spălării Banilor etc.) şi din străinătate (ex. Comisia Europeană, autorităţi
fiscale etc.), k) terti prestatori de servicii de plata (in cazul in care ati contractat servicii specifice prestate de catre acestia),
respectiv prestatorii de servicii de initiere a platii, prestatorii de servicii de informare cu privire la conturi si prestatori de servicii
de plată care emit instrumente de plată bazate pe card; l) angajatorul persoanei vizate pentru virarea drepturilor bănești ale
acesteia, în baza contractelor dintre Operator și angajatorul persoanei vizate; m) parteneri contractuali pentru transmiterea
directă de către aceștia a unor comunicări comerciale către persoana vizată privitor la serviciile și produsele acestora, dacă ați
exprimat un acord în acest sens.
În situația transmiterii Datelor personale către un terț sau organizație din strainatate, sunt aplicabile informațiile din secțiunea
Transfer Internaţional.
Datele personale transmise terților vor fi adecvate, pertinente şi neexcesive prin raportare la scopul în care au fost colectate şi
care permite transmiterea către un anumit terț.

5. Transferul Internațional

Datele personale vor fi transferate către SWIFT (Society for Worldwide Interbank Financial Telecommunication), având calitatea de
operator, în cazul în care realizarea de operaţiuni de transfer credit - plăţi solicitate de către dumneavoastră include procesarea
prin sistemul SWIFT. În acest sens, exista posibilitatea ca datele transferate către SWIFT, în calitate de operator, să fie accesibile

rB01_223 rev.8 / 202302

5
 Anexă la Cererea pentru furnizarea produsului bancar/condiții speciale de furnizare - Persoane
Fizice

Departamentului Trezoreriei SUA.

În situația în care sunteţi cetăţean al Statelor Unite ale Americii (SUA) sau rezident pe teritoriul SUA, vă informăm că, potrivit FATCA
(The US Foreign Account Tax Compliance Act), vă sunt aplicabile direct dispozițiile legale privind regimul fiscal al statului SUA,
datele dumneavoastră fiind transmise de Bancă către autoritățile fiscale din România, care ulterior le pot trimite către autorităţile
fiscale din SUA.
În toate situațiile în care va fi necesar transferul internațional de date, acest lucru se va realiza doar dacă în țara destinatară este
asigurat un nivel adecvat de protecție a datelor personale recunoscut prin decizie a Comisiei Europene, cum ar fi țările membre
ale Uniunii Economice Europene (EEA).
În absența unei astfel de decizii a Comisiei Europene, Banca va putea transfera date cu caracter personal către o țară terță numai
dacă persoana care va prelucra datele a oferit garanții adecvate prevazute de lege în vederea protejării datelor personale.
Banca poate fi contactată pentru obținerea de informații suplimentare cu privire la garanțiile oferite pentru protejarea datelor
personale în cazul fiecarui transfer de date în străinătate, printr-o solicitare scrisă în acest sens.

6. Necesitatea prelucrării Datelor personale

În situația în care refuzați prelucrarea Datelor personale menționate, pentru produsele și serviciile solicitate ce se circumscriu
scopurilor stipulate la literele a) - l), p)-s),u)-z3) de mai sus – Banca va fi în imposibilitatea de a iniția sau continua raporturi
juridice cu dumneavoastră, întrucât este în imposibilitatea de a respecta cerințele reglementarilor speciale în domeniul financiar-
bancar privind cunoașterea clientelei, cerințele prudențiale și a altor reglementări legale, inclusiv de a analiza cererea privind
prestarea unor servicii de către Bancă, de a iniția/încheia/ derula/ executa contractul solicitat de dumneavoastră. În situația în
care vă opuneți prelucrării Datelor personale în scop statistic, vă informam că acestă opțiune va fi analizată, și în funcție de
situația particulară a persoanei vizate, veți primi un răspuns conform art. 21 din Regulament, obiecțiunea dumneavoastră pentru
o asemenea operațiune, neavând un efect asupra continuării relației contractuale cu Banca.
În situația în care nu sunteți de acord cu prelucrarea Datelor dumneavoastră personale în scop de marketing direct, sau pentru
contactarea dumneavoastră în scopul obținerii opiniei dumneavoastră cu privire la serviciile și produsele oferite sau achiziționate,
relația contractuala dintre dumneavoastră și Bancă nu va fi afectată în niciun fel.
In situatia cand ati fost ori sunteti client exclusiv al UniCredit Consumer Financing IFN SA si ati avut/aveti doar drept de vizualizare
in Mobile Banking si avand in vedere ca Operatorul are controlul aplicatiiei Mobile Banking, va informam ca este posibil ca in
Mobile Banking sa va devina disponibil din partea Operatorului noul acord de marketing direct in baza interesului legitim al
Operatorului de consolidare a relatiei de afaceri cu utilizatorii Mobile Banking conform art. 6, alin.1, lit. f din Regulament.

7. În calitate de persoană vizată, aveți următoarele DREPTURI cu privire exclusiv la Datele dumneavoastră personale

a) dreptul de acces la date, conform art. 15 din Regulament;

b) dreptul de rectificare a datelor, conform art. 16 din Regulament;
c) dreptul de ștergere a datelor, conform art. 17 din Regulament;
d) dreptul la restricționarea datelor, conform art. 18 din Regulament;
e) dreptul la portabilitatea datelor, conform art. 20 din Regulament;
f) dreptul de a vă opune prelucrării, conform art. 21 din Regulament;
g) dreptul de a nu fi supus unei decizii individuale automatizate, inclusiv profilare, conform art. 22 din Regulament;
h) dreptul de a vă adresa Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal (“ANSPDCP”) și
justiției.
Menționăm că, potrivit art. 7 alineat 3 din Regulament, aveți dreptul de a vă retrage oricând consimțământul doar in cazul
prelucrarilor bazate pe consimtamant cu pastrarea valabilitatii prelucrarilor realizate pana la data retragerii consimtamantului.
Cu excepția drepturilor prevăzute la lit.h) care se se exercită prin cereri scrise adresate ANSPDCP și instanței de
judecată competente, pentru exercitarea celorlaltor drepturi, vă puteți adresa cu o cerere scrisă, datată și semnată, transmisă
către UniCredit Bank SA, la adresa: Bulevardul Expoziției, nr.1 F, sector 1, București, cod poștal 012101, sau pe email la
infocenter@[Link], respectiv apelând la numărul +40 21 200 2020 (apel cu tarif normal în rețeaua fixă Telekom Romania)
sau *2020 (apel tarif normal în rețelele mobile Telekom Romania, Orange, RCS&RDS, Vodafone). În cazul în care veți adresa o
solicitare privind exercitarea drepturilor dumneavoastră privind protecţia datelor, Banca va răspunde acestei solicitări în termen
de o lună de zile, termen ce poate fi prelungit cu două luni, în condiţiile prevăzute de Regulament.
În situația în care doriți să adresați o cerere privind exercitarea drepturilor de mai sus, în legătură cu operatorul asociat -
societatea de asigurare - care a emis Polița de asigurare, vă puteți adresa acestuia conform celor menționate în Polița de
asigurare.
În cadrul UniCredit Bank S.A, responsabilul cu protectia datelor are urmatoarele date de contact: Bulevardul Expozitiei nr.1 F,
sector 1, Bucuresti, cod postal 012101, e-mail dpo@[Link]. Deoarece Banca poate modifica periodic acest document, vă
recomandăm să consultați periodic website-ul Băncii, la adresa [Link], secțiunea Protecția datelor personale, pentru a
fi la curent permanent cu ultimele modificări.

rB01_223 rev.8 / 202302

6
 Anexă la Cererea pentru furnizarea produsului bancar/condiții speciale de furnizare - Persoane
Fizice

ACORD DE MARKETING DIRECT

Anexa la Nota de infomare privind prelucrarea datelor cu caracter personal

Pentru facilitarea înțelegerii și exprimării informate a opțiunilor în scop de marketing direct, vă rugăm să aveți în vedere
următoarele:

 Prezentul acord de marketing direct are ca scop (i) promovarea integrată a serviciilor și produselor (bancare, financiare
nebancare, leasing, asigurari etc.) aparținand UniCredit Bank SA, UniCredit Consumer Financing IFN SA, UniCredit Leasing
Corporation IFN SA, UniCredit Insurance Broker IFN SA, membre ale Grupului UniCredit Romania (denumit în continuare
„Grupul UniCredit Romania”), cat și (ii) promovarea produselor partenerilor contractuali ai acestora, din afara Grupului
UniCredit Romania, astfel incât Dvs. să aveți la dispoziție opțiuni multiple care să corespundă cât mai bine nevoilor și
intereselor Dvs. iar decizia dumneavoastră finală să fie informată;
 Ipoteza descrisa la lit. A de mai jos are in vedere transmiterea de comunicari comerciale de către entitatea juridică
(denumită în continuare ”UniCredit”) care realizează colectarea opțiunilor Dvs. privind marketingul direct, precum și
de către celelalte entități din Grupul UniCredit Romania.
Astfel, în baza acordului Dvs.: UniCredit va transmite catre Dvs. comunicări comerciale privind produsele și serviciile proprii și
produsele și serviciile celorlalte entități din Grupul UniCredit Romania, și veți putea primi totodată comunicări comerciale direct de
la celelalte entități din Grupul UniCredit Romania despre serviciile și produsele acestora, fapt ce presupune:
(i) comunicarea prealabilă de către UniCredit, în baza acordului Dvs., către aceste entități, a datelor Dvs. de contact
menționate în Nota de informare privind prelucrarea datelor cu caracter personal, respectiv: nume și prenume și/sau
numar telefon și/sau adresa email și/sau adresa poștală;
(ii) ca, anterior trimiterii comunicărilor comerciale, în baza acordului Dvs., UniCredit ori entitățile din Grupul UniCredit
Romania pot realiza profilarea Dvs. în scop de marketing direct pe baza datelor deținute ori transferate intragrup în
prealabil, în baza acordului exprimat de Dvs. la lit. A, cum ar fi: tipul produselor și serviciilor deținute, durata
contractuală, istoricul de creditare, numarul produselor și serviciilor deținute, cu respectarea principiior prelucrării
datelor, conform GDPR, în special principiile minimizarii datelor și al limitării după scop, astfel încât să primiți
comunicări adecvate intereselor Dvs.
 Ipoteza descrisă la lit. B de mai jos are in vedere produse și servicii ale unor terțe părți (din afara Grupului UniCredit
Romania), parteneri contractuali ai UniCredit și ai entităților din Grupul UniCredit Romania.
 Astfel, în baza acordului Dvs., veți putea primi direct de la UniCredit și de la entitățile Grupului UniCredit România
comunicări comerciale despre produsele și serviciile partenerilor contractuali ai acestora, și veți putea primi, totodată,
comunicări comerciale direct de la partenerii contractuali ai UniCredit Bank (despre produsele și serviciile acestor parteneri),
fapt ce presupune:
(i) comunicarea prealabilă de către UniCredit către partenerii săi contractuali, respectiv către entitățile Grupului UniCredit
Romania, a datelor Dvs. de contact, respectiv nume și prenume și/sau numar telefon și/sau adresa email și/sau adresa
postală;
(ii) anterior trimiterii comunicărilor comerciale, UniCredit, partenerii contractuali ai UniCredit și entitatile din Grupul
UniCredit Romania pot realiza profilarea Dvs. în scop de marketing direct pe baza datelor deținute ori ce vor fi
transferate în prealabil în baza acordului exprimat de Dvs. la lit. B, cum ar fi: tipul produselor și serviciilor deținute,
durata contractuală, istoricul de creditare, numarul produselor și serviciilor deținute, cu respectarea principiilor
prelucrării datelor, conform GDPR, în special principiile minimizării datelor și al limitarii după scop, astfel încât Dvs. să
primiți comunicări adecvate intereselor Dvs.

 Ipoteza descrisă la lit. C de mai jos are în vedere canalele prin care Dvs. veți primi comunicările conform opțiunilor
selectate la lit. A si B.

 Puteți actualiza oricând opțiunile Dvs. de marketing direct prin Mobile Banking, Online Banking (daca dețineți aceste
servicii), Call Center și email (adresa de email existenta în evidențele UniCredit) sau prin cerere scrisa depusa la oricare
dintre entitatile Grupului UniCredit Romania.

rB01_223 rev.8 / 202302

7
 Anexă la Cererea pentru furnizarea produsului bancar/condiții speciale de furnizare - Persoane
Fizice

Puteți actualiza oricând opțiunile Dvs. de marketing direct prin canalele indicate în Nota de informare privind prelucrarea
datelor cu caracter personal. Vă rugăm să țineți cont de faptul că ultima actualizare a opțiunilor privind canalele de comunicare
la oricare dintre entitățile Grupului UniCredit Romania va avea ca efect transmiterea comunicărilor comerciale aferente oricărora
dintre entități pe canalele actualizate, în cazul în care sunteți client al mai multor entități din Grupul UniCredit România.
 Retragerea acordului se poate realiza prin Mobile Banking, Online Banking (dacă dețineți aceste servicii), Call Center sau
email (adresa de email existentă în evidențele UniCredit) sau prin cerere scrisă depusă la oricare dintre entitățile Grupului
UniCredit România.
 Dacă veți decide să retrageți acordul, efectul este că NU veți mai primi comunicări comerciale despre produsele și
serviciile (i) UniCredit și ale celorlalte entități din Grupul UniCredit Romania și/sau (ii) partenerilor UniCredit și ai
entităților Grupului UniCredit România.

Alte aspecte

Trimiterea de comunicări comerciale către clienții care și-au exprimat acordul cu privire la primirea de comunicari comerciale de la
UniCredit anterior datei de 21.06.2022 se va face cu respectarea opțiunilor de marketing direct ale acestora în vigoare la data
exprimării acordului, dacă acestea nu au fost actualizate ulterior datei de 21.06.2022 conform prevederilor prezentului document.

Vă recomandăm ca, anterior exprimării și actualizarii opțiunilor de marketing direct (lit. A, B, C de mai jos), să consultați Lista
entităților membre ale Grupului UniCredit Romania și Lista Partenerilor fiecarei entități aferente, disponibilă la
[Link],[Link]. [Link], [Link],
[Link]
astfel încât decizia Dvs. să fie informată și pentru a se evita transmiterea către Dvs. a unor comunicări nesolicitate. Entitățile
membre ale Grupului UniCredit Romania iși rezerva dreptul de revizui aceasta lista partenerilor contractuali, sens în care vă
recomandăm să consultați periodic această lista prin canalele menționate mai sus.

A. ☐ Sunt de acord / ☐ Nu sunt de acord ca datele mele personale să fie prelucrate in scop de marketing direct, în următoarele
modalități: (i) transmiterea de către UniCredit* a comunicărilor despre produsele și serviciile proprii și despre cele aparținând altor
entitati din Grupul UniCredit Romania**, (ii) transmiterea directă de către oricare dintre celelalte entități din Grupul UniCredit
Romania a comunicărilor cu privire la produsele și serviciile acestora, fapt ce necesită transferul prealabil al datelor mele de contact
si al celor privind relatia contractuala cu UniCredit (cum ar fi tipul produselor detinute, durata contractuala, s.a.) de către UniCredit
către celelalte entitati din Grupul UniCredit Romania, (iii) realizarea profilării in scop de marketing direct de către UniCredit și/sau
entitatile din Grupul UniCredit Romania, pe baza categoriilor de date mentionate la pct. (ii) de mai sus pentru derularea operațiunilor
indicate la pct. (i) și (ii) de mai sus.

B. ☐ Sunt de acord / ☐ Nu sunt de acord ca datele mele personale să fie prelucrate in scop de marketing direct în următoarele
modalități: (i) transmiterea de către UniCredit si de catre entitatile Grupului UniCredit Romania a comunicărilor despre produsele și
serviciile partenerilor contractuali ai acestora (din afara Grupului UniCredit Romania), fapt care necesită transferul prealabil al
datelor mele de contact si/sau a celor privind relatia contractuala cu UniCredit (cum ar fi tipul produselor detinute, durata
contractuala, s.a.) de către UniCredit către entitatile Grupului UniCredit Romania; (ii) transmiterea directă de către partenerii
contractuali ai UniCredit a comunicărilor cu privire la produsele și serviciile acestor parteneri, fapt care necesită transferul prealabil
al datelor mele de contact si/sau a celor privind relatia contractuala cu UniCredit (cum ar fi tipul produselor detinute, durata
contractuala, s.a.) de către UniCredit către partenerii săi contractuali, (iii) realizarea profilării în scop de marketing direct de către
UniCredit și/sau de catre entitatile Grupului UniCredit Romania si/sau de catre partenerii contractuali ai UniCredit, pe baza
categoriilor de date mentionate la pct.(i) si (ii) de mai sus pentru derularea operațiunilor indicate la pct. (i) și (ii) de mai sus.

C. Comunicarile de marketing direct derivate din optiunile exprimate la pct. A si B de mai sus vor fi trimise prin urmatoarele canale:
SMS: ☐ Da ☐ Nu
Email: ☐ Da ☐Nu
Apel telefonic
(inclusiv prin mijloace automate ce nu necesita interventia factorului uman): ☐ Da ☐ Nu
Mobile Banking si Online Banking: ☐ Da ☐ Nu
Posta fizica: ☐ Da ☐ Nu

rB01_223 rev.8 / 202302

8
 Anexă la Cererea pentru furnizarea produsului bancar/condiții speciale de furnizare - Persoane
Fizice

*UniCredit- UniCredit Bank SA.

**Grup UniCredit Romania desemneaza entitatile din Grupul UniCredit Romania, respectiv UniCredit Bank Romania SA, UniCredit
Consumer Financing IFN SA, UniCredit Leasing Corporation IFN SA, UniCredit Insurance Broker IFN SA, UniCredit Leasing Fleet
Management SRL si succcesorii lor juridici.

Înteleg că aplicarea semnaturii mele pe acest document (semnatură electronică sau olografă) are semnificatia citirii și înțelegerii
integrale și prealabile a prezentei Note de informare.

Data

Nume și Prenume
Semnătură

rB01_223 rev.8 / 202302

9