Anexa 07a

Va rugam sa completati toate informatiile solicitate.

Acesta este un model in care puteti vizualiza care sunt informatiile necesare pentru deschiderea relatiei
contractuale/ actualizarea datelor personale. Dumneavoastra puteti elimina operatiunile si/ sau
declaratiile pe care doriti sa le realizati personal/ sa le eliminati. Va rugam sa aveti in vedere ca
eliminarea unei operatiuni din aceasta procura poate conduce la necesitatea prezentei dumneavoastra
la o unitate BCR. De asemenea, va rugam sa aveti in vedere ca eliminarea unei declaratii poate conduce
la imposibilitatea furnizarii serviciilor bancare si/ sau a indeplinirii altor scopuri de catre BCR.

Mandat
(model)

Subsemnata(ul) ........................................................................... cetatean ......................................, nascut(a)

la data de ...................................., in localitatea ....................................., de sex ....................,  casatorit(a)/
necasatorit(a), domiciliat(a) in .........................................., str. ....................................................... nr.
..................., bloc ........, scara ........, etaj ........, apartament. ........., sector/judet ....................................., act de
identitate................................, seria ........... nr. .......................... eliberat de ................................... la data de
.............................................., CNP............................................................ („Clientul”),

I. Declar urmatoarele:

1. Natura relatiilor cu BCR, respectiv scopul pentru care apelez la serviciile BCR priveste:
□ Realizarea de operatiuni de cont curent, cu /fara numerar
□ Incasarea veniturilor (ex. salarii, pensii, burse, alocatii etc) intr-un cont curent
□ Operatiuni prin internet banking
□ Economisire
□ Investitii financiare, inclusiv tranzactionare de actiuni
□ Casete de valori
□ Altele _ _ _ _ _ _ _ _ _ _ _ _ _ _;

2. Venitul meu lunar net, respectiv veniturile pe care le cumulez, in medie, intr-o luna, din salarii, pensii, rente,
chirii, contracte de colaborare, drepturi de autor, dividende, ajutor de somaj, burse, alocatii etc. se incadreaza
in limita de: sub 500 lei, intre 501 lei – 1.500 lei, intre 1.501 lei – 3.000 lei, intre 3.001 lei – 6.000
lei, Peste 6.000 lei

3. Ocupatia pe care o detin este: ________________________

4. Denumirea angajatorului/ natura activitatii proprii este: ____________________

5. Datele mele de contact sunt:

– numar de telefon: ___________________
– adresa de e-mail: __________________
– adresa de corespondenta: ______________________

6. Sunt Beneficiarul Real al fondurilor DA U

7. Sursa fondurilor / activelor pe care le detin la BCR:

□ Salarii si alte drepturi salariale, premii, profit etc.;

□ Venituri din activitati autorizate desfasurate pe cont propriu;
□ Alte surse licite (exemple: donatii, sponsorizari, cadouri, mosteniri etc.)
______________________________________________________________________
□ Venituri din chirii
□ Venituri din dividende
□ Venituri din dobanzi
□ Venituri din drepturi de proprietate intelectuala
□ Imprumuturi si credite, sume retrase de la banci
□ Venituri din vanzarea de bunuri mobile sau imobile
□ Venituri din activitati agricole
□ Venituri din tranzactionare pe piata de capital
□ venituri din surse de protectie sociala (pensii, alocatii, burse, ajutoare, indemnizatii)

8. Fac parte din categoria Clientilor avand calitatea de parte afiliata BCR: DA U
 9. Sunt ruda si/sau afin pana la gradul II cu un salariat al BCR: DA U. In cazul in care raspunsul este
afirmativ mentionez ca numele acestei persoane si gradul de rudenie [ _ _ _ _ _ _ _ _ _ _ _ _ _ _ ].

10. Tara (tarile) de rezidenta fiscala este (sunt) :

a……………………………. avand NIF/TIN……………………..
b……………………………. avand NIF/TIN……………………..

11. Ma oblig ca orice modificare a datelor de mai sus sa o notific BCR in termen de 5 zile de la data intervenirii
modificarilor.

12. Prin prezenta sunt de acord ca BCR va putea furniza orice informatie de natura secretului bancar (despre
oricare dintre persoanele vizate si Documentatia Contractuala) catre entitatile din Grupul BCR si Erste (inclusiv
pentru actualizarea datelor clientilor ce detin produse si de la afiliati BCR), birourilor de credit, agentilor de
colectare a debitelor sau recuperare a creantelor, societatilor de asigurare si reasigurare, organizatiilor
profesionale, organizatiilor de cercetare a pietei, oricarei persoane catre care BCR intentioneaza sa cesioneze
sau sa transfere toate sau oricare dintre drepturile si obligatiile sale in baza Documentatiei Contractuale si catre
orice alti parteneri comerciali.

13. Prin prezenta inteleg ca prelucrarea datelor cu caracter personal reprezinta orice operatiune sau set de
operatiuni care se efectueaza asupra datelor cu caracter personal, prin mijloace automate sau neautomate si
ca, in scopurile prezentei sectiuni din mandat, persoanele vizate sunt eu, in calitate de Client (chiar dupa
incetarea furnizarii Serviciilor Bancare), Imputernicitii, Utilizatorii, coplatitorii (codebitorii) si fideiusorii si orice
clienti potentiali si membrii familiilor acestora, ale caror date cu caracter personal pot fi prelucrate de BCR.

14. Prin prezenta inteleg ca BCR, in calitate de operator de date, prelucreaza datele cu caracter personal in baza
Regulamentului (UE) nr. 679/2016 („Regulamentul” sau „GDPR”) si a legislatiei aplicabile, pentru urmatoarele
scopuri:

a) indeplinirea obligatiilor legale ale BCR pentru urmatoarele scopuri:

Prevenirea fraudelor si garantarea secretului bancar prin analizarea/verificarea autenticitatii actului de

identitate prezentat, executarea obligatiilor ce tin de prestarea serviciilor bancare oferite prin preluarea in
aplicatiile informatice ale BCR a datelor din actul de identitate; conformarea cu normele legale aplicabile in
domeniul bancar in vederea respectarii cerintelor de cunoastere a cunoastere a clientelei, prevenirea spalarii
banilor si combaterea finantarii terorismului, raportarea zilnica a tranzactiilor conform legislatiei aplicabile,
administrarea conflictelor de interes, gestionarea controalelor din partea autoritatilor; indeplinirea obligatiilor de
supraveghere bancara efectuata asupra BCR si grupului Erste si de raportare catre grupul Erste sau autoritatile
de supraveghere (inclusiv prin transmiterea datelor la Centrala Riscului de Credit administrata de BNR),
respectarea cerintelor prudentiale nationale si europene aplicabile institutiilor de credit (inclusiv administrarea
eficienta a riscului de frauda prin mentinerea unei liste de avertizare in care sunt documentate incercarile si
suspiciunile de frauda); gestionarea riscului de creditare si managementul riscului strategic prin crearea de
unui profil al dumneavoastra; evaluarea eligibilitatii in vederea furnizarii unor produse si servicii bancare
standard sau personalizate (inclusiv in etapa de acordare / aprobare) prin crearea unui profil care ia in
considerare indicatori precum evaluarea solvabilitatii, a riscului de creditare si determinarea gradului de
indatorare (in aplicarea obligatiilor din Regulamentul BNR nr. 5/2013 privind cerintele prudentiale pentru
institutiile de credit si Regulamentul BNR nr. 17/2012 privind unele conditii de creditare); evaluarea
comportamentului investitional prin crearea unui profil; managementul lichiditatilor, optimizarii bilantului si
stabilirii preturilor de transfer; managementul portofoliului; gestiune administrativ financiara;
pastrarea/depozitarea (premergatoare arhivarii) si arhivarea documentelor potrivit prevederilor legale a
documentatiei contractuale (inclusiv asigurarea operatiunilor conexe acestor activitati); audit intern; asigurarea
securitatii in incintele BCR si ale sucursalelor sale; implementarea masurilor de actualizare si securitate a
datelor cu caracter personal (inclusiv prin realizarea de copii de siguranta), gestionarea calitatii datelor,
gestionarea relatiilor cu autoritatile publice sau cu alte persoane care presteaza un serviciu public (executori
judecatoresti, notari etc.). Pentru indeplinirea scopurilor din mai sus-mentionate, BCR se va baza, pe interesul
legitim al operatorului acolo unde anumite prelucrari exced prevederile legale relevante.

b) indeplinirea intereselor legitime ale BCR, in contextul desfasurarii obiectului de activitate, pentru
urmatoarele scopuri:

2
 Implementarea unor mijloace ce permit oricarei persoane sa semnaleze neconcordantele avute in legatura cu
serviciile bancare oferite de BCR; acordarea beneficiilor salariale si/sau asigurarea realizarii platii drepturilor
salariale ca urmare a raporturilor juridice existente intre BCR si angajatorul meu; prelucrarea datelor in sistemul
CRC si al Biroului de Credit prin transmiterea datelor la Biroul de Credit pe parcursul gestionarii relatiei de
creditare (interogarea bazei de date in baza unei cereri de credit si respectiv in scop de monitorizare;
transmiterea datelor pozitive si negative catre Biroul de Credit), consultarea informatiilor inregistrate pe numele
meu in baza de date a Biroului de Credit de catre oricare participant la sistemul Biroului de Credit in vederea
prestarii de servicii financiar – bancare de creditare, la solicitarea mea, respectiv in vederea ofertarii cu astfel
de produse; imbunatatirea serviciilor bancare furnizate prin optimizarea fluxurilor, politicilor si procedurilor
interne (inclusiv optimizarea costurilor si bugetelor prin activitati de cost controlling); monitorizarea tranzactiilor
si contactarea clientului in vederea prevenirii fraudelor; proiectarea, dezvoltarea, testarea si utilizarea
sistemelor informatice existente sau noi si a serviciilor IT (inclusiv stocarea bazelor de date in tara sau in
strainatate); proiecte de fuziuni, achizitii si tranzactii similare; activitati de profilare si segmentare in scop de
analiza si/sau activitati de marketing; realizarea unui profil in vederea ofertarii celor mai potrivite produse/
servicii si in scop de analiza; efectuarea de sondaje cu privire la serviciile bancare, activitatea BCR, a membrilor
Grupului BCR si Erste si a partenerilor contractuali; evaluarea eligibilitatii in vederea furnizarii unor produse si
servicii bancare standard sau personalizate (inclusiv prin consultarea datelor din interogarile efectuate la Biroul
de Credit si/ sau Centrala Riscului de Credit sau prin crearea de profiluri sau analize prin raportare la datele
mele de tranzactionare sau la istoricul relatiei mele sau a unei societati in care am avut calitatea de
asociat/actionar sau administrator cu BCR sau societati din grupul BCR/Erste) – aceasta activitate va fi
realizata in baza interesului legitim al BCR numai atunci cand legea permite acest lucru, respectiv numai daca
prelucrarea nu produce efecte juridice asupra mea sau nu ma afecteaza intr-o masura semnificativa;
gestionarea reclamatiilor primite privind serviciile bancare, inclusiv constatarea, exercitarea sau apararea unor
drepturi ale BCR si/ sau ale subsidiarelor sale in instanta, precum si constituirea de probe in acest sens.

c) in baza consimtamantului meu, pentru urmatoarele scopuri:

 Primirea comunicarilor de tip marketing direct, publicitate prin intermedierea/ promovarea celor mai potrivite
produse si servicii BCR, ale grupului BCR, ale partenerilor si ale grupului Erste (inteleg ca mai multe informatii
despre acestia pot gasi pe site-ul BCR), inclusiv transmiterea de catre BCR a unor comunicari comerciale in
acest scop prin e-mail, SMS sau alte mijloace electronice ce nu implica un operator uman.

 Analize aprofundate pentru personalizarea ofertelor de produse si servicii, inclusiv prin utilizarea si combinarea
datelor de tranzactionare si/ sau consultarea bazelor de date interne, externe si/ sau a platformelor online (cum
ar fi datele de la Biroul de Credit, ANAF si/sau Centrala Riscului de Credit, datele de servicii si tranzactii, datele
legate de interactiunile mele cu BCR si istoricul relatiei mele sau a unei societati in care am avut calitatea de
asociat/ actionar sau administrator cu BCR sau cu societati din grupul BCR/ ERSTE etc.), in masura in care
acordul este cerut conform legii prin raportare la eventualele efecte juridice sau la impactul similar de o maniera
semnificativa, (spre exemplu, crearea de oferte personalizate pornind de la datele de tranzactionare, datele
demografice si produsele detinute) (Acord de Profilare).

 Accesarea datelor pe care le deține Centrala Riscului de Credit, ANAF pentru a vă putea evalua eligibilitatea
în vederea ofertării unor produse și servicii (acord obtinut prin alte documente, daca este cazul).

Avand in vedere prevederile de mai sus, pe baza unui consimtamant liber, imputernicesc reprezentantul
conventional, desemnat prin prezentul mandat, sa ma reprezinte cu privire la manifestarea consimtamantului
meu pentru scopurile de prelucrare de mai sus intemeiate pe consimtamant. In indeplinirea prezentului
mandat, reprezentantul conventional, in numele si pe seama mea, va acorda consimtamantul meu pentru
oricare sau toate scopurile de prelucrare bazate pe consimtamant, astfel cum considera necesar la momenul
acordarii.

Inteleg ca imi pot retrage in orice moment consimtamantul exprimat cu privire la activitatile de prelucrare listate
sub litera c), fara a afecta legalitatea activitatilor de prelucrare efectuate inaintea retragerii.

d) In vederea incheierii si executarii contractului dintre mine si BCR, pentru urmatoarele scopuri: Derularea
oricaror raporturi juridice intre BCR si mine, in vederea furnizarii serviciilor financiar bancare, inclusiv online
banking; gestionarea relatiei cu Clientul, transmiterea datelor la Biroul de Credit pe parcursul gestionarii relatiei
de creditare; executarea in bune conditii a tranzactiilor bancare, dezvoltarea/ optimizarea serviciilor bancare,
monitorizarea tuturor obligatiilor asumate de Client fata de oricare dintre entitatile din Grupul BCR si grupul
Erste, gestionarea calitatii datelor, incluzand transmiterea si/ sau transferul de informatii necesare pentru

3
 determinarea capacitatii de plata si a comportamentului de plata; colectarea de debite/ recuperare de creante
(precum si activitati premergatoare acestora, inclusiv activitati de analiza si de transmitere a datelor negative
la Biroul de Credit), incheierea si/ sau executarea contractelor de asigurari si reasigurari (inclusiv pentru ca
Clientul, in calitate de asigurat, sa poata beneficia de asigurare in caz de producere a riscului asigurat);
constatarea, , efectuarea sau procesarea operatiunilor de plati prin sistemul SWIFT, inclusiv, daca este cazul,
transferul datelor personal catre SUA de catre SWIFT.

In masura in care am sau doresc sa initiez relatii contractuale cu anumite societati din grupul BCR/Erste, este
posibil ca BCR sa prelucreze datele mele conform instructiunilor acestor societati, in calitate de persoana
imputernicita.

In ceea ce priveste reprezentantul conventional, desemnat prin prezentul mandat, urmatoarele scopuri
(corespunzatoare temeiurilor sectiunilor de mai sus) sunt aplicabile1:

(a) Prevenirea fraudelor si garantarea secretului bancar prin analizarea/verificarea autenticitatii actului de
identitate prezentat, executarea si imbunatatirea obligatiilor ce tin de prestarea serviciilor bancare oferite prin
preluarea in aplicatiile informatice ale BCR a datelor din actul de identitate, conform cerintelor legale aplicabile;
cunoasterea clientelei, prevenirea spalarii banilor si combaterea finantarii terorismului, raportarea tranzactiilor,
administrarea conflictelor de interes, gestionarea controalelor din partea autoritatilor; indeplinirea obligatiilor de
supraveghere bancara efectuata asupra BCR si grupului Erste si de raportare catre grupul Erste sau autoritatile
de supraveghere, respectarea cerintelor prudentiale nationale si europene aplicabile institutiilor de credit;
arhivare; pastrarea/depozitarea (premergatoare arhivarii) si arhivarea documentelor; audit intern; asigurarea
securitatii in incintele BCR si ale sucursalelor sale implementarea masurilor de actualizare si securitate a
datelor cu caracter personal (inclusiv prin realizarea de copii de siguranta). BCR se va baza, in masura in care
este necesar, si pe interesul sau legitim al operatorului acolo unde anumite prelucrari exced prevederile legale
relevante.
(b) Prestarea serviciilor bancare fata de Client, implementarea unor mijloace ce permit oricarei persoane sa
semnaleze neconcordantele avute in legatura cu serviciile bancare oferite;imbunatatirea serviciilor bancare
furnizate prin optimizarea fluxurilor, politicilor si procedurilor interne, proiectarea, dezvoltarea, testarea si
utilizarea sistemelor informatice existente sau noi si a serviciilor IT (inclusiv stocarea bazelor de date in tara
sau in strainatate); proiecte de fuziuni, achizitii si tranzactii similare; activitati de marketing, efectuarea de
sondaje cu privire la serviciile bancare si activitatea BCR, gestionarea reclamatiilor primite privind serviciile
bancare.

15. CATEGORIILE DE DATE CU CARACTER PERSONAL CARE SUNT PRELUCRATE DE CATRE BCR

Inteleg ca, in vederea indeplinirii scopurilor de prelucrare mentionate mai sus, BCR prelucreaza datele pe care
le furnizez in mod direct, precum si date pe care le genereaza pe baza acestora sau le consulta din alte surse,
respectiv: cod identificare client, date de tranzactionare (tip, valoare, datele Contului si/ sau Cardului), informatii
ce rezulta din neconformitatile semnalate de catre orice persoana, scorul KYC/AML precum si date ce rezulta
din analizele efectuate de specialistii BCR privind conformarea cu cerintele referitoare la prevenirea fraudelor
in contextul initierii sau monitorizarii unei relatii de afaceri, date obtinute din bazele de date la care BCR are
acces (Biroul de Credit, Centrala Riscului de Credit, baze de date publicate de ONU, OFAC si/sau UE privind
sanctiuni internationale, liste de avertizare interne in scop de prevenire a fraudelor, lista cu persoane expuse
politic, RECOM, solicitari de la autoritati publice, executori judecatoresti), profiluri create intern pe baza
informatiilor furnizate de mine (spre exemplu, profilul investitional) sau prin combinarea datelor din mai multe
surse (spre exemplu, scoringul intern aferent profilului de risc), informatii furnizate de clientii BCR, spre exemplu
furnizarea datelor despre rude sau despre beneficiari ai platilor initiate de acestia.

De asemenea, inteleg ca in anumite situatii BCR prelucreaza date cu caracter personal apartinand persoanelor
care tranzactioneaza cu clientii bancii (spre exemplu, numele, prenumele si datele conturilor acestora).

Avand in vedere ca, din punct de vedere practic, BCR nu are cum sa asigure in mod direct informarea membrilor
familei mele si/ sau persoanelor imputernicite de mine este responsabilitatea mea sa informez persoanele in
cauza cu privire la prelucrarea datelor lor cu caracter personal si sa obtin acordul acestora privind prelucrarea
datelor, in masura in care este necesar in vederea indeplinirii conditiilor prevazute de lege.

1
Pentru prelucrarile datelor reprezentantului conventional, pct. 15-19 de mai jos se aplica in mod corespunzator.
4
 Inteleg ca refuzul de a furniza datele cu caracter personal poate determina imposibilitatea furnizarii serviciilor
bancare si/ sau a indeplinirii celorlalte scopuri de prelucrare de catre BCR.

Datele colectate in scopurile mentionate mai sus pot fi prelucrate in scopuri subsecvente, in masura in care
scopurile subsecvente sunt compatibile cu cele initiale.

16. PROCESE DECIZIONALE AUTOMATE

Inteleg ca, in anumite situatii BCR poate crea profiluri cu privire la mine si/sau sa desfasoare procese
decizionale automate in ceea ce il priveste pentru indeplinirea scopurilor mentionate mai sus.

Inteleg, de asemenea, ca crearea de profiluri reprezinta prelucrarea automata a datelor mele pentru a evalua
sau analiza aspecte ce tin de persoana mea (preferinte, grad de indatorare, comportament etc.) si ca un
exemplu de profilare este reprezentat de gradul de indatorare ale unui client care rezulta din interogararile
realizate in baza de date a Centralei Riscului de Credit.

Inteleg ca BCR poate segmenta proprii clienti in functie de mai multe criterii (varsta, zona geografica, produs
detinut, frecventa utilizarii cardului, venituri, tipuri de cheltuieli etc.) pentru a-i clasifica in diverse categorii in
scopuri de marketing si/sau in scop de analiza si ca un exemplu in acest sens este acela ca BCR poate sa ia
in considerere datele de tranzactionare (numarul si valoarea tranzactiilor, codul de industrie al beneficiarilor
platilor cu cardul, valoarea sumelor intrate in conturi) si datele demografice (zona de rezidenta urban/rural,
varsta) pentru a determina probabilitatea de a achizitiona un produs sau serviciu BCR (cum ar fi un card de
credit sau un produs de economisire).

Inteleg ca BCR poate derula procese decizionale automate care produc efecte juridice sau care ma pot afecta
intr-o masura semnificativa in urmatoarele scopuri: (i) determinarea eligibilitatii de contractare a unui produs
bancar prin aplicarea unor criterii eliminatorii automate (spre exemplu, inregistrarea unui grad de indatorare
prea mare prin raportare la veniturile detinute pentru obtinerea unui credit); (ii) prelucrarile derulate in baza
Acordului de Profilare (spre exemplu, oferirea unui produs in baza unui profil creat cu informatii din mai multe
surse).

In ceea ce priveste aceste procese decizionale automate intemeiate pe consimtamantul meu sau pe
necesitatea incheierii si/sau executarii Contractului, inteleg ca beneficiez, pe langa drepturile mentionate la pct.
21 de mai jos, si de urmatoarele drepturi: dreptul de a obtine interventie umana; dreptul de a imi exprima
punctul de vedere; dreptul de a contesta decizia.

17. CATEGORII DE DESTINATARI CATRE CARE POT FI DEZVALUITE DATELE CU CARACTER PERSONAL

Pentru indeplinirea scopurilor de prelucrare, sunt de acord ca BCR poate sa dezvaluie o parte sau toate
categoriile de date cu caracter personal catre urmatoarele categorii de destinatari: mie sau reprezentantilor
mei, reprezentantilor BCR, entitatilor din Grupul BCR si Erste, institutilor/autoritatilor publice, organizatiilor
internationale din Romania sau strainatate, organizatiilor internationale, furnizorilor de servicii si bunuri,
societatilor bancare, birourilor de credit, agentilor de colectare a debitelor sau recuperare a creantelor (inclusiv
cesionari ai creantelor detinute de BCR fata de mine), evaluatorilor, societatilor de asigurare si reasigurare,
organizatiilor de cercetare a pietei, angajatorului meu ca urmare a raporturilor juridice existente intre acesta si
BCR, precum si altor parteneri contractuali si imputerniciti ai BCR.

18. DURATA PRELUCRARII. DESTINATIA ULTERIOARA A DATELOR CU CARACTER PERSONAL

Inteleg ca, in vederea realizarii scopurilor de prelucrare mentionate, BCR va prelucra datele cu caracter
personal pe durata indeplinirii serviciilor bancare, precum si ulterior in vederea conformarii cu obligatiile legale
aplicabile, inclusiv dispozitiile referitoare la arhivare si cu interesele legitime ale BCR. De asemenea, sunt de
acord ca, in urma indeplinirii termenelor legale de arhivare, BCR are posibilitatea sa dispuna anonimizarea
datelor, lipsindu-le astfel de caracterul personal si sa continue prelucrarea datelor anonime pentru scopuri
statistice. De asemenea, inteleg ca regula generala este ca datele mele vor fi stocate pe o durata de 10 ani de
la data incheierii exercitiului financiar aferent anului in care va inceta relatia de afaceri. In alte situatii, precum
cazul bazelor de date administrate in scop de marketing direct, durata prelucrarii este influentata de retragerea
acordului de marketing dat de mine si de necesitatea demonstrarii conformarii cu cerintele legale.

5
19. TRANSFERUL DATELOR CU CARACTER PERSONAL IN STRAINATATE

Inteleg ca, in prezent, in vederea indeplinirii scopurilor mai sus-mentionate este posibil ca BCR sa transfere
anumite categorii de date cu caracter personal in afara Romaniei, in state din cadrul UE/ SEE: Austria, Cehia,
Ungaria, Croatia, Belgia, Germania, Regatul Unit al Marii Britanii, cat si in afara UE/SEE catre Statele Unite ale
Americii (in cazul transferurilor prin intermediul SWIFT). Pentru transferurile in afara UE/SEE, BCR isi va
intemeia transferul datelor cu caracter personal pe baza clauzelor contractuale standard adoptate la nivelul
Comisiei Europene sau alte garantii recunoscute de lege.

Este posibil ca in derularea activitatilor sale, statele de transfer mai sus-mentionate sa se modifice. Am luat la
cunostinta ca pot obtine o lista actualizata cu statele unde se transfera datele cu caracter personal la urmatorul
link:
https://www.bcr.ro/ro/persoane-fizice/informatii-utile/politica-privind-confidentialitatea.

20. SECURITATEA DATELOR CU CARACTER PERSONAL

Inteleg ca BCR acorda o importanta sporita datelor mele cu caracter personal si intelege sa asigure securitatea
adecvata pe parcursul activitatilor de prelucrare. In acest sens, BCR implementeaza masuri tehnice si
organizatorice pentru protectia impotriva prelucrarii neautorizate sau ilegale si impotriva pierderii, a distrugerii
sau a deteriorarii accidentale.

21. DREPTURILE DE CARE BENEFICIEZ IN CONTEXTUL PRELUCRARII DATELOR CU CARACTER

PERSONAL

Inteleg ca eu, membrii familiei mele, precum si persoanele imputernicite, utilizatorii, coplatitorii (codebitorii) si
fideiusorii, beneficiem in calitate de persoane vizate, in conditiile prevazute de legislatia in domeniul prelucrarii
datelor cu caracter personal, de urmatoarele drepturi:
a) Dreptul de informare: dreptul de a fi informat in legatura cu ce prelucrari deruleaza BCR;
b) Dreptul de acces la date: posibilitatea de a solicita si primi o confirmare de la BCR cu privire la detaliile
prelucrarilor de date (ce date prelucreaza BCR si in ce scop, unde si cat timp sunt stocate, cine are acces la
ele etc);
c) Dreptul de rectificare: daca datele pe care le utilizeaza BCR sunt inexacte sau incomplete, le pot actualiza
printr-o cerere (exemplu: daca a intervenit schimbarea numarului de telefon sau a adresei de e-mail persoane
vizata poate contacta BCR pentru a actualiza aceste date). Acest drept poate fi exercitat impreuna cu cel de
restrictionare sau cu cel de opozitie;
d) Dreptul de stergere: posibilitatea de a solicita stergerea unei parti sau a tuturor datelor pe care BCR le are
despre mine. Inteleg ca BCR nu va putea da curs cererii in toate cazurile (exemple: legea obliga BCR sa
pastreze datele o anumita perioada; datele sunt utile pentru un interes legitim urmarit de BCR precum apararea
unui drept in instanta);
e) Dreptul la restrictionare: posibilitatea de a solicita BCR sa nu utilizeze datele, ci doar sa le stocheze pana la
rezolvarea unei alte solicitari din partea mea si anume: am cerut rectificarea datelor; m-am opus la stergerea
datelor in situatia unei prelucrari ilegale; am solicitat sa mi se furnizeze anumite date pentru apararea unui
drept; m-am opus prelucrarii datelor – a se vedea dreptul de opozitie de mai jos;
f) Dreptul de portabilitate: am posibilitatea de a cere ca datele sa va fie furnizate pe un suport utilizat in mod
curent, intr-un format usor de citat (exemplu: printr-un e-mail). De asemenea, pot cere ca datele sa fie trimise
catre un alt operator. De asemenea, inteleg ca BCR va da curs cererii doar pentru datele prelucrate anterior in
baza consimtamantului meu sau pentru derularea contractului incheiat cu BCR si doar daca datele sunt
prelucrate prin mijloace automate (exemplu: se poate solicita transmiterea unui e-mail pe care l-am trimis
anterior catre BCR).
g) Dreptul la opozitie: ma pot opune prelucrarilor de date derulate pe baza interesului legitim urmarit de BCR. De
asemenea, inteleg ca legea obliga BCR sa dea curs cererii doar pentru prelucrarile realizate in scop de
marketing direct (exemplu: daca primesc e-mailuri cu reclame de la BCR, pot solicita dezabonarea). In celelalte
cazuri, BCR va pune in balanta interesele bancii si respectiv situatia mea particulara pentru a lua o decizie
finala. De aceea, inteleg ca este recomandabil ca cererea de opozitie sa fie insotita si de motivele pentru care
va opuneti prelucrarii atunci cand formulez cererea.

6
h) Dreptul privind procesul decizional automatizat: ca regula, am dreptul sa nu fiu supus unei decizii automate,
daca aceasta produce efecte legale asupra mea sau ma afecteaza similar, intr-o masura semnificativa
(exemplu: refuzul automat de a incheia un contract cu mine, bazat pe o prelucrare de date). Inteleg ca, in
anumite, situatii legea acorda posibilitatea BCR sa ia astfel de decizii atunci cand BCR are acordul meu sau
daca decizia este luata in baza executarii contractului pe care BCR l-a incheiat cu mine. In aceste situatii,
inteleg ca am dreptul sa contest decizia, sa imi exprim punctul de vedere si sa obtin o verificare din partea unui
factor uman. De asemenea, inteleg ca sunt situatii in care legea obliga BCR sa implementeze asemenea
procese decizionale automatizate.
i) Dreptul la retragerea consimtamantului: daca BCR prelucreaza datele pe baza consimtamantului meu, ma pot
retrage oricand acordul. De asemenea, inteleg ca retragerea acordului va avea efect doar pentru viitor.
Prelucrarile efectuate in alt scop, cum ar fi executarea contractului, nu vor fi afectate de retragere.
j) Dreptul de a formula plangere: daca sunt nemultumit, ma pot adresa oricand Autoritatii Nationale de
Supraveghere a Prelucrarii Datelor cu Caracter Personal (B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod
postal 010336, Bucuresti, Romania) sau instantelor competente.

Inteleg ca, in cazul formularii unei cereri de exercitare a drepturilor garantate de GDPR, va trebui sa furnizez
detalii necesare pentru ca BCR sa poata identifica dreptul exercitat si indeplinirea conditiilor de exercitare
impuse de lege. Cu titlu de exemplu, in masura formularii unei cereri de opozitie privind anumite prelucrari
derulate de BCR in baza intereselui legitim al bancii, este recomandabil sa furnizez si informatii legate de
situatia mea particulara, astfel incat BCR sa poata realiza evaluarea ceruta de lege.

Inteleg ca este posibil ca, in urma solicitarii de stergere a datelor, BCR sa anonimizeze aceste date (lipsindu-
le astfel de caracterul personal) si sa continue in aceste conditii prelucrarea pentru scopuri statistice.

Inteleg ca, pentru mai multe detalii cu privire la activitatile de prelucrare efectuate de catre BCR, pot consulta
Politica de confidentialitate disponibila pe site-ul www.bcr.ro/ro/persoane-fizice/informatii-utile/politica-privind-
confidentialitatea. De asemenea, inteleg ca BCR isi rezerva dreptul de a actualiza nota de informare, atunci
cand detaliile prelucrarii se modifica, modificarile fiind aduse la cunostinta mea prin actualizarea acestui
document. In plus, inteleg ca pot formula cereri/intrebari sau sa contactez BCR utilizand urmatoarele date de
contact: e-mail – dpo@bcr.ro; tel – 0800.801.227; sediu social – Calea Victoriei nr. 15, sector 3, Bucuresti. Nu
in ultimul rand, inteleg ca ma pot deplasa la cea mai apropiata sucursala BCR, pentru a cere informatii
suplimentare.

II. Prin prezenta desemnez pe ........................................... cetatean ............................, nascut la data de

........................................, in localitatea………………, de sex ......................., casatorit/necasatorit, domiciliat in
........................................, str………...... nr. ..................., bloc ........, scara ........, etaj ........, apartament. .........,
sector/judet …………….., posesor al BI/CI............................, seria ............... nr. .......................... eliberat de
............................. la data de ..........................................., CNP…………………, drept reprezentantul meu
conventional, in relatie cu BCR, cu urmatoarele drepturi:

i) sa selecteze optiunile aferente declaratiilor personale de mai sus astfel incat sa reflecte vointa mea asa cum
aceasta a fost manifestata anterior;

ii) sa depuna la BCR documentul „Declaratie rezidenta fiscala”, anexat prezentului Mandat, document completat
de mine, in vederea indeplinirii obligatiilor stabilite conform Codului de Procedura Fiscala privind normele de
raportare si precautie pentru schimbul de informatii referitoare la conturi financiare;

iii) sa depuna la BCR documentul documentul W9/ W8BEN anexat prezentului Mandat, document completat de
mine, in vederea indeplinirii obligatiilor stabilite conform Legii nr. 233/2015 privind ratificarea Acordului dintre
Romania si Statele Unite ale Americii pentru imbunatatirea conformarii fiscale internationale si pentru
implementarea FATCA, semnat la Bucuresti la 28.05.2015, daca este cazul.

iv) sa depuna si sa actualizeze declaratia privind Beneficiarul Real al fondurilor si sursa fondurilor

v) sa semneze si sa depuna orice cerere/document necesar deschiderii/bunei functionari/inchiderii serviciilor si

produselor bancare parte din oferta comerciala a BCR, sa accepte si sa semneze conditiile si termenii
contractuali prevazuti de contractul cadru pentru servicii bancare si contractul de servicii bancare pentru plati.
7
vi) in executarea mandatului acordat, reprezentantul meu, va dispune de puteri nelimitate in privinta efectuarii
urmatoarelor operatiuni: deschideri conturi curente/ pachete de cont curent, sa opteze pentru componente, sa
activeze functionalitati; va putea solicita emiterea instrumentelor de plata electronica (tip card sau acces la
distanta) si codurile PIN aferente acestora (inclusiv dispozitiv token/e-token); va opta pentru activarea serviciilor
internet banking, mobile banking si phone banking; va alege orice tip de card din oferta BCR; va opta pentru
modul de primire a notificarilor contractuale; va opta pentru serviciul alerte si orice tip de componente ale
acestuia; va seta mandate de direct debit si standing order; va putea dispune contractarea oricarui produs si
servciu bancar de cont curent din oferta BCR, va opta pentru oricare sau toate scopurile de prelucrare a datelor
mele cu caracter personal intemeiate pe consimtamant.

vii) Imputernicitul desemnat va dispune de puteri nelimitate doar in privinta operatiunilor efectuate in legatura cu
contul/conturile care vor fi deschise conform prezentului Mandat DA NU;

viii) Imputernicitul desemnat va dispune de puteri nelimitate in privinta conturilor curente

RO_._.RNCB_._._._._._._._._._._._._._._._/ RO_._.RNCB_._._._._._._._._._._._._._._._ deschise la Banca
Comerciala Romana.

Inteleg ca am la dispozitie o perioada de 15 zile pentru a analiza CSB si ca reducerea termenului legal de
reflectare atrage intrarea in vigoare a CSB la data semnarii acestuia de ambele parti. Il imputernicesc pe
reprezentantul meu sa reduca termenul legal de 15 zile precizat mai sus, si sunt de acord cu intrarea in vigoare
a CSB la data semnarii acestuia de ambele parti.

Data: Nume si prenume mandant

_______________________

Semnatura mandant,