1. Ki az adatkezelő és mi a feldolgozás célja?
1. Ki az adatkezelő és mi a feldolgozás célja?
A BT-nek biztosítania kell az online környezetben történő fizetések biztonságosságát. Ezért a BT Pay-ben azonosítási szabályokat alkalmazunka fizetési szolgáltatásokról szóló jogszabályoknak megfelelően, amellyel ellenőrizzük, hogy ki vagy, milyen vagyontárgyakkal rendelkezel, és mit tudsz, hogy megbizonyosodjunk a személyazonosságodról.Ezért több lépésben ellenőrizzük a személyazonosságodat az alkalmazásban: amikor regisztrálsz/újraregisztrálsz a BT Pay-ben, amikor beállítod/visszaállítod/feloldod a PIN-kódot (biztonsági kódot) az alkalmazásban, amikor belépsz az alkalmazásba vagy engedélyezed a tranzakciókat benne.
2. Mely adatokon dolgozunk, és mi történik, ha megtagadod azok kezelését?
2. Mely adatokon dolgozunk, és mi történik, ha megtagadod azok kezelését?
A BT Pay regisztrációjához
- BT Pay regisztrációhoz, újra regisztráció, ha nem állítottad be a PIN-kódot, vagy ha van PIN-kódod, de elfelejtetted
A következő személyes adatokat használjuk, amelyek téged érintenek:
- a személyazonosító okmány adatai- fotóznod kell majd (szükséges a kamera hozzáférése). Ezeket az információkat összehasonlítjuk a bank nyilvántartásaiban szereplőkkel.
- képmozgó arcok, a selfie videóból, amelyet el kell készítened (kamera hozzáférés szükséges)
- az arc biometrikus adatai, az önarckép és az azonosító okmányon lévő fénykép összehasonlításából, valamint a bank nyilvántartásában szereplő képed összevetésével származnak. A biometrikus összehasonlítás olyan jellemzőkön alapul, mint a szemek színe, mérete és dőlésszöge, a szemek, a szemöldökök, az ajkak és az orr helyzete és távolsága. A biometrikus adatok egyértelműen azonosítanak. Ezek különleges érzékeny adatoknak minősülnek. Használjukcsak kifejezett hozzájárulás alapján gyűjt biometrikus adatokat.
- Ha Önnagykorú felhasználó, kifejezed ezt a hozzájárulást magad részére és/vagy, amennyiben alkalmazandó, egy 14 év feletti, törvényesen képviselt kiskorú részére (pl. te vagy a szülő/gondnok), az erre kijelölt négyzet bejelölésével/gomb megnyomásával, amely meg fog jelenni az alkalmazásban. Ha nem kívánja hozzájárulását adni ezen típusú adatok feldolgozásához, az ön és adott esetben a kiskorú azonosítását bármely BT egységben elvégezhetjük biometrikus adatok felhasználása nélkül.
- Ha ÖnHa elmúltál 14 éves, BT Payben csak akkor dolgozhatjuk fel biometrikus adataidat, ha szülőd ehhez hozzájárul.explicit (ahogy a fenti bekezdésben meg van határozva). Még akkor is, ha a szülőd hozzájárul, hogy biometrikus adataidat feldolgozzuk a BT Pay azonosításhoz, ha te nem érzed kényelmesnek az ilyen adatok használatát, ne kezd el a BT Pay regisztrációs folyamatát, és kérd meg a szülődet, hogy menjetek el egy BT fiókba, ahol azonosíthatnak biometrikus adatok feldolgozása nélkül.
- A PIN újragolyósításához a BT Pay alkalmazásban a PIN beállítását követően, valamint a PIN beállításához, visszaállításához és feloldásához
Személyazonosításodhoz szükség esetén az alábbi személyes adatok mindegyikét vagy egy részét használjuk fel:telefonszáma banknak bejelentett,PIN-ban beállítva az alkalmazáshoz (ha nagykorú felhasználó vagy), képa szelfiből, amelyet készítened kell (kamera hozzáférés szükséges), valamint a bank nyilvántartásában lévő személyazonosító igazolványból, amelyeket biometrikusan összehasonlítunk, ezáltalaz arci biometrikus adatok ilyen módon (csak ha kifejezetten hozzájárulsz az ilyen típusú adatok feldolgozásához, egy erre szolgáló képernyőn kérni fogjuk, hogy ezt explicit cselekedettel igazold)
- Az alkalmazás megnyitásához és a tranzakciók engedélyezéséhez a BT Pay-ben (együttesen nevezve“bejelentkezés a BT Pay-be”)
Az azonosításodhoz a BT Pay-ben történő hitelesítéshez, függetlenül attól, hogy a BT Pay regisztrációjára az alkalmazáson belül vagy a BT egyik egységénél került-e sor, a következő személyes adatkategóriákat dolgozzuk fel az általad használt hitelesítési módszertől függően:
- ha nem állítottál be PIN-kódot a BT Pay-ben, feldolgozzuktelefonfeloldási módszer a te (bármi is legyen az: ujjlenyomat, Face ID, PIN vagy a telefon feloldási mintája). Ebben az esetben a Bank nem ismeri a feloldási módszert, csak implicit tudja, hogy helyesen adták meg, ha a tranzakció engedélyezése sikeresen lezajlik.
- ha van PIN-kód beállítva az alkalmazásban,azonosításodhoz használjukPIN-kód.
Kiegészítőleg,ha választaszbekapcsolja a használatátaz eszköz biometrikus adataia hitelesítéshez a BT Pay-ben(ujjlenyomat, Face ID – az arc biometrikus jellemzői) ezeket az adatokat is használjuk, de nem férünk hozzájuk. A BT csak az ujjlenyomat/arcjellemzők alkalmazásából/szkenneléséből és az eszközön tárolt ujjlenyomat/arcjellemző összehasonlításának eredményét használja az alkalmazásba történő bejelentkezés engedélyezéséhez. Ha a biometrikus hitelesítés sikertelen, a BT Pay-ben beállított PIN-kódot kell használnod a bejelentkezéshez.
Számára meghatározott tranzakciók végrehajtása/hitelesítése,mi is használni fogjukaz arcbemetrikus adatokpéldául (csak akkor, ha kifejezett hozzájárulásodat adod ehhez a típusú adatkezeléshez, egy külön erre a célra kialakított képernyőn kért explicite tevékenységgel). Ha nem szeretnéd, hogy ezeket az adatokat felhasználjuk, kérheted az ügylet feldolgozását egy BT egységben.
3. Az adatok címzettjei és az adatok harmadik országokba történő továbbítása
3. Az adatok címzettjei és az adatok harmadik országokba történő továbbítása
Azonosításhoz a BT Pay alkalmazásban, amely magában foglalja a személyazonosító okmány és/vagy az arc (szelfi/videós szelfi) fényképezését, a BT az Onfido szolgáltató és annak alvállalkozói szolgáltatásait használja, akik kizárólag a bank megbízásából és utasításai szerint dolgozzák fel a személyazonosító okmány adatait, az arc képét (beleértve a BT Pay-ben készült videós szelfit) és az arcból származó biometrikus adatokat, amelyeket a BT Pay-ben történő azonosításhoz használnak. Az adatok feldolgozása bizonyos esetekben harmadik országokban is történhet. A személyes adatok ezen országokba történő továbbításának alapja vagy az Európai Bizottság által kiadott megfelelőségi döntés (pl. az Egyesült Királyság esetében), vagy egyéb megfelelő garanciák a GDPR rendelkezései szerinti mechanizmusokkal, amelyek szabványos szerződéses feltételek formájában foglalhatók össze, amelyeket az Európai Bizottság hagyott jóvá, és amelyeket itt találhatsz meg:https://eurlex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0915&from=EN.
4. Különleges tájékoztatás az alkalmazás USA-felhasználóinak a személyes adatok azonosításhoz szükséges kezeléséről
4. Különleges tájékoztatás az alkalmazás USA-felhasználóinak a személyes adatok azonosításhoz szükséges kezeléséről
A BT Pay amerikai felhasználóinak, ahogyan azt az alkalmazás Használati feltételei meghatározzák, figyelembe kell venniük, hogy az USA-ban a biometrikus adatok feldolgozására vonatkozó hatályos jogszabályok, így különösen az Illinois Biometric Information Privacy Act (BIPA) értelmében ilyen személyes adataikat az Onfido kezeli, ahogyan azt részletesen ismerteti az Onfido arcszkennelési és hangfelvételi adatkezelési szabályzata, amely a következő linken található:https://onfido.com/facial-scan-policy-and-release/
Ha Ön az Egyesült Államokban a BT Pay felhasználója, az alkalmazásban a fent leírt módon történő azonosítás folytatásával megerősíti, hogy elolvasta, megértette és elfogadja az Onfido arcfelismerési és hangfelvételi irányelvét, valamintOnfido adatvédelmi szabályzata és Onfido feltételek és kikötések.
Ezen egyedi tájékoztató jegyzet rendelkezéseit kiegészítik aTájékoztató a személyes adatok feldolgozásáról a BT Pay mobilalkalmazásban, azaz aTájékoztató a BT PAY-ben 14 év feletti, BT-számlával rendelkező kiskorú felhasználók személyes adatainak kezeléséről – (14 év alatti fiatalkorú felhasználók esetén, akik a BT-s fiatal felhasználóknak szánt funkciót használják), valamint a Általános tájékoztató a Banca Transilvania Ügyfeleinek személyes adatainak kezelése és védelme kapcsán. A tájékoztató részét képezi a BT adatvédelmi szabályzat, amelyet megtalálsz a Banca Transilvania weboldala a Privacy Hub szekcióban vagy a BT fiókokban. Ebben a közleményben részletes információkat találsz az adatkezeléssel kapcsolatos jogaidról, azok érvényesítésének módjairól, a BT adatvédelmi tisztviselőjének elérhetőségeiről, valamint az adatok megőrzési idejéről.
A tájékoztató angol változatához koppintson ideitt.
