Operatore dei dati personali

Banca Transilvania S.A., con sede a Cluj-Napoca, Calea Dorobanților n. 30-36, registrata presso il Registro delle Imprese con nr. J1993004155124, CUI RO5022670 (“banca”, „BT”), vi informa su come tratterà, in qualità di titolare del trattamento, i dati personali (“dati personali”, “date”) nel contesto della fornitura del servizio di Internet banking BT Pay Web (”BT Pay Web”). Le situazioni in cui BT non è il titolare dei dati trattati sono presentate specificamente in questa nota. BT Pay Web è offerta ai clienti BT (“clienti”, “clienti BT”), conformai i Termini e condizioni per l'utilizzo e l'effettuazione di transazioni bancarie tramite il servizio di internet banking BT Pay Web (“Termini e condizioni BT Pay Web”).

Le persone interessate

Questo avviso informa riguarda i trattamenti dei dati personali che appartengono agli utenti BT Pay, così come sono definiti nei Termini e condizioni di BT Pay Web. Se siete utenti di BT Pay Web (indipendentemente dal fatto che siate l'utente che è anche il titolare dei conti o un utente autorizzato dal titolare dei conti) siete una persona interessata da questo trattamento. BT aggiornerà periodicamente questo avviso, senza imporre condizioni meno favorevoli riguardo al trattamento e alla protezione dei dati. Le modifiche saranno comunicate in BT Pay Web, e la versione aggiornata sarà sempre disponibile per la consultazione in BT Pay Web e anche su sito BT, nella sezione Privacy Hub. Agli utenti BT Pay Web si applica sempre la versione vigente di questa informazione. Se avete dubbi o insoddisfazioni riguardo al modo in cui BT tratta i dati personali, potete contattarci all'indirizzo dpo@btrl.ro .

Dati personali trattati in BT Pay Web, le finalità e le basi giuridiche del trattamento

1. Per garantire la sicurezza in BT Pay Web/prevenire delle frodi

Per la sicurezza dei dati in BT Pay Web e per prevenire frodi, trattiamo, sulla base degli obblighi legali e dell'interesse legittimo, i seguenti dati:

Dati sul dispositivo: ID, modello, tipo/versione del sistema operativo, memoria RAM, larghezza di banda totale, tipo di connessione utilizzata, storia dei dispositivi utilizzati, informazioni riguardanti l’uso recente del dispositivo per le chiamate (senza accesso al contenuto di queste o all’identità delle persone con cui si conversa).
Indirizzo IP e la posizione basato su IP
Presenza di applicazioni potenzialmente pericolose (es. malware, applicazioni di controllo da remoto)

Questi dati sono essenziali per la sicurezza dell'applicazione. Se vi opponete all'uso di questi, non potrete utilizzare BT Pay Web. Sempre per garantire la sicurezza di BT Pay Web e prevenire le frodi, trattiamo dati necessari per: autenticazione su BT Pay Web e autorizzazione delle transazioni.

In base ai rischi di frode, sulla base del trattamento di questi dati, la banca può: bloccare BT Pay Web fino alla rimozione delle applicazioni terze non sicure, bloccare transazioni sospette, contattare l'utente. Facoltativamente potrete caricare in BT Pay Web anche una foto del profilo. Se la caricate, elaboreremo l'immagine per una maggiore protezione dei vostri dati in BT Pay Web.

2. Per l'identificazione e l'autenticazione in BT Pay Web

Se sei designato utente BT Pay Web tramite il contratto stipulato dal cliente con la banca per questo servizio, per accedere a BT Pay Web è necessario identificarti/verificare se sei l'utente designato tramite contratto. Effettuiamo queste verifiche tramite un processo di autenticazione rigoroso, conformemente alla normativa sui servizi di pagamento. A tal fine, trattiamo:ID utente assegnato dalla banca, la password, il numero di telefono dichiarato alla banca (per la trasmissione dei codici unici di accesso in BT Pay Web e, se del caso, per l'autorizzazione di alcune operazioni, per le quali riceverete messaggi SMS) e il codice cliente BT (CIF BT), per identificare se siete anche utenti dell'applicazione mobile BT Pay, così da potervi autenticare in BT Pay Web tramite l'applicazione mobile BT Pay o per poter autorizzare dall'applicazione mobile le transazioni avviate da BT Pay Web.

3. Per l'utilizzo di BT Pay Web

Per l'esecuzione del contratto relativo a BT Pay Web stipulato con il cliente, per l'adempimento degli obblighi legali della banca e in base al nostro legittimo interesse, trattiamo i dati personali come segue:

3.1 Date relative ai conti, delle carte e delle transazioni

Per la visualizzazione, l’utilizzo e la gestione in BT Pay Web di conti correnti, conti di credito e carta di credito, conti di risparmio, depositi, BT elabora le seguenti categorie di dati personali relative a questi conti, a seconda dei casi: IBAN, saldi, valute, carte di credito associate ai conti e punti Star relativi a carte di credito, dati riguardanti le transazioni (importo, spiegazioni, data, tasso di cambio, dati dei beneficiari dei pagamenti - nome, cognome, numero di conto, storico delle transazioni), pagamenti ricorrenti, beneficiari predefiniti (incluso nome con cui sono salvati), dati riguardanti la costituzione e la gestione di depositi e conti di risparmio (importi, date di inizio/fine, frequenza dei trasferimenti), informazioni riguardanti gli interessi e le tasse ad essi correlati, e nel caso di prodotti di credito anche i dati del conto corrente da cui viene trattenuta la rata mensile, numero del contratto, saldo relativo al conto di credito, importo del credito contratto, data di inizio e di fine del credito, importo relativo alla rata mensile, eventuali arretrati, piano di rimborso, assicurazioni relative ai crediti e stato degli stessi.

3.2. Altri dati trattati per varie funzionalità di BT Pay Web

Servizio Visualizzazione Nome Beneficiario (SANB) al fine di prevenire le frodi

Abbiamo l'obbligo legale e l'interesse legittimo a prevenire le frodi bancarie. Per proteggerla nel caso transazioni interbancarie (pagamenti verso conti di altre banche), BT insieme ad altri operatori associati, elabora i vostri dati personali secondo i dettagli contenuti in Nota informativa sul trattamento dei dati personali nell'ambito del Servizio Visualizzazione Nome Beneficiario (SANB). Nel caso pagamenti interbancari (pagamenti verso conti BT), BT elabora autonomamente le stesse categorie di dati personali utilizzate anche nell'ambito di SANB. La base giuridica per il trattamento dei vostri dati è il legittimo interesse di BT a prevenire frodi in caso di pagamenti intrabancari (BT-BT). Il nome (uno o più, a seconda dei casi) per intero e l'iniziale del vostro cognome registrati presso BT, saranno mostrati ad altri clienti BT che avviano da un'applicazione della banca un pagamento verso il vostro conto BT, indipendentemente dal fatto che il pagamento venga completato o meno.

Emissione/riemissione di una carta

Da BT Pay Web potrai richiedere l'emissione/riemissione di una carta per te, se sei l'utente titolare dei conti. In tal caso, trattiamo, a seconda dei casi:data della carta emessa/riemessa, IBAN del conto a cui sarà collegata, indirizzo di consegna della carta.

Impostazione dei limiti di trading sui conti e/o blocco delle carte

Da BT Pay Web, è possibile impostare limiti di transazione sui conti BT, è possibile bloccare - temporaneamente o definitivamente - queste carte e è possibile richiedere lo sblocco delle carte temporaneamente bloccate. Elabora iLe informazioni sui limiti impostati, lo stato e i dati dei conti, così come il numero di telefono dichiarato alla BT (queste operazioni sono consentite solo sulla base del codice OTP inviato via SMS).

Prelievo di contanti presso ATM BT tramite codice

Da BT Pay Web potete generare un cod temporaneo per prelievo di contanti presso ATM (valido solo per carte emesse a persona fisica). Elaboriamo numero di telefono (selezionato dall'agenda/inserito da voi) per l'invio del codice, i dati della carta e del conto, i dati della transazione.

Iscrizione all'Open Banking

Per l'uso della funzionalità Open Banking (disponibile per i conti non-BT aggiunti in BT Pay Web), BT elabora le seguenti informazioni che sono, a seconda dei casi, dati personali:IBAN, saldo del conto non-BT e storico/dati delle transazioni dai conti non-BT (data, somma, i dettagli della transazione, la controparte nella transazione effettuata sul conto non-BT).

Ricarica della scheda telefonica

Quando si utilizza questa opzione, elaboriamo: numero di telefono per cui si fa la ricarica, dati del conto da cui effettuate il caricamento, incluso il saldo di questo.

Acquisto vignetta

Quando si acquista o si rinnova la vignetta per la Romania da BT Pay Web, BT elaborerà: dati sul veicolo, il conto da cui effettuate il pagamento e il saldo disponibile

Visualizzazione/espressione/modifica delle opzioni relative al trattamento dei dati a fini pubblicitari

In BT Pay Web potete esprimere le vostre opzioni riguardo al trattamento dei vostri dati per scopi pubblicitari (consenso o rifiuto, a seconda dei casi), incluso vedere quali sono le opzioni di marketing che avete espresso precedentemente presso BT riguardo al trattamento dei vostri dati per questo scopo. Dettagli su questo trattamento si trovano nella sezione C punto 12 di Politica di riservatezza BT.

Investimenti

I prodotti in questa sezione BT Pay Web sono offerti da società sussidiarie della banca (entità membri del Gruppo Finanziario BT). In questo caso, Banca Transilvania elabora i vostri dati in qualità di incaricata del trattamento, mentre la sussidiaria è il titolare del trattamento. I vostri dati registrati dalla banca necessari per la stipula/esecuzione del contratto che stipulate con la sussidiaria (dati di identificazione, di contatto, altri dati necessari per l'applicazione delle misure di conoscenza della clientela), vengono inviati alla relativa sussidiaria, che li elaborerà conformemente alle disposizioni della propria Politica sulla privacy.

Trovate dettagli di seguito:

Per l'acquisto e la gestione delle unità presso i fondi amministrati dalla sussidiaria della banca -BT Asset Management SAI (BTAM) - da BT Pay potete diventare investitore nei fondi gestiti da BTAM firmando il contratto di intermediazione con BT, per comprare/vendere e gestire le unità del fondo (UF) nel fondo che scegliete. Vi saranno trattati dall'operatore BTAM dati personali come: nome, cognome, CNP, ID_cliente BTAM, numero del conto di investimento, storico delle transazioni, saldo detenuto nei fondi di investimento gestiti da BTAM, informazioni relative a guadagno/perdita e imposta trattenuta alla fonte. Diventerete cliente BTAM. Dettagli sul trattamento dei dati personali effettuato dall'operatore BTAM si trovano nella Politica sulla privacy di BTAM, disponibile sul sito web www.btassetmanagement.ro

4. Per la comunicazione con gli utenti BT Pay Web

4.1. Comunicazioni ai dati di contatto

Per l'esecuzione del contratto con la banca, in base al nostro interesse legittimo e, se del caso, in base al vostro consenso (es. messaggi pubblicitari), trattiamo i dati personali ai fini della comunicazione, come segue:

Quando si utilizza BT Pay Web useremo numero di telefono per inviarvi messaggi riguardanti le transazioni avviate, contenenti anche codici sulla base dei quali approverete le transazioni da BT Pay Web (a seconda dei casi). Per consentirvi l'autenticazione e l'autorizzazione dall'app mobile BT Pay delle transazioni avviate da BT Pay Web, vi trasmettiamo notifiche nell'app BT Pay per dispositivi mobili. Le ricevete sotto forma di push notification, se avete attivato questo tipo di notifiche o le trovate nella sezione notifiche dell'applicazione mobile, se non avete permesso le notifiche di tipo push.
Usiamo il numero di telefono o indirizzo e-mail che avete dichiarato in banca per informarvi o per richiedervi ulteriori dettagli relativi alle transazioni avviate da BTPay Web, nonché per prevenire tentativi di frode (ad esempio, phishing). Se formulate richieste (come l'emissione di una carta) o stipulate servizi BT disponibili in BTPay Web (ad esempio, SMS Alert, costituzione di depositi ecc.), utilizzeremo il numero di telefono per inviarvi notifiche riguardanti l'attivazione dei servizi o, ove del caso, per informarvi quando la carta emessa è arrivata presso l'unità BT scelta per il ritiro.
Quando inviate documenti da BT Pay Web (es: prove di pagamento, estratti conto o vignette autostradali), elaboreremo indirizzo e-mail introdotta nel campo dedicato. Questo indirizzo può appartenere anche ad altre persone, tuttavia vi consigliamo di usare solo il vostro indirizzo. Se scegliete di inviare i documenti a indirizzi e-mail di terzi, vi assumete la responsabilità di informarli in anticipo che il messaggio che riceveranno dall'indirizzo e-mail contact@btrl.ro proviene da voi. Inoltre, comprendete che BT non risponde se l'indirizzo inserito non esiste, è errato o appartiene a un'altra persona diversa da quella a cui avete voluto inviare i documenti (il che può portare alla divulgazione dei dati bancari a persone non autorizzate). BT non risponde nemmeno alle situazioni in cui i terzi a cui scegliete di inviare i documenti risultano infastiditi dal ricevere il messaggio.

4.2. Comunicazioni tramite messaggistica sicura

BT Pay Web Useremo inbox della messaggistica sicura per trasmettervi diversi messaggi di natura informativa riguardanti BT e/o i prodotti e servizi della banca (es. messaggi sulle modifiche del CGA, della Politica di riservatezza BT Pay Web, sull'orario delle filiali bancarie o eventuali malfunzionamenti di alcuni sistemi della banca, giorni lavorativi non bancari ecc.).

4.3. Comunicazioni di messaggi pubblicitari in BT Pay Web

Se avete espresso il consenso affinché i vostri dati vengano trattati a scopo pubblicitario, potremo inviarvi tali messaggi anche nell'ambito del servizio BT Pay Web.

5. Utilizzo dei cookie tramite BT Pay Web

In BT Pay Web utilizziamo cookie come dettagliato nella Politica dei cookie dedicata, disponibile alla seguente pagina Politica sui cookie. I cookie strettamente necessari per il funzionamento di BT Pay Web possono essere posizionati sul dispositivo utilizzato dagli utenti senza la necessità del loro consenso. Altri tipi di cookie saranno posizionati solo se/dopo che l'utente avrà espresso il proprio consenso in tal senso.

Periodo di conservazione dei dati personali elaborati in BT Pay Web

I Suoi dati, in qualità di cliente BT, nonché i dati relativi alle transazioni effettuate tramite BT Pay Web saranno conservati per un periodo di 5 anni dalla cessazione del rapporto commerciale con la banca, conformemente alle disposizioni legali applicabili, ad eccezione dei dati che devono essere conservati per un periodo di 10 anni, secondo le disposizioni legali del settore finanziario contabile e fiscale.

Destinatari dei dati personali trattati in BT Pay Web

I dati forniti direttamente dagli utenti di BT Pay Web o quelli di cui la Banca può venire a conoscenza nel contesto dell’accesso e dell’utilizzo di questo servizio, possono essere divulgati da Banca Transilvania a determinate categorie di destinatari, come segue:

altri Clienti BT che hanno il diritto e la necessità di conoscerli (tutti gli utenti BT Pay Web sono Clienti BT)

a. utenti ai quali avete concesso diritti sui vostri account e anche in BT Pay Web

Se siete l'intestatario del conto e avete delegati con diritti anche in BT Pay, questi avranno accesso, nell'ambito di questo servizio di internet banking, ai vostri dati personali menzionati al punto 3.1 di questa nota informativa, conformemente ai diritti concessi, ad eccezione delle informazioni sulle carte collegate ai conti. I delegati possono visualizzare questi dati, effettuare trasferimenti e cambi valuta, accedere agli estratti conto e alla cronologia delle transazioni, condividere l'IBAN, configurare pagamenti ricorrenti e gestire risparmi e depositi.

b. clienti BT che vi hanno concesso diritti di operazione sui loro conti aperti presso BT inclusi in BT Pay Web

Se siete un utente a cui altri clienti BT, persone fisiche, titolari di conti, hanno concesso diritti di operare sui loro conti BT e vi hanno offerto questi diritti anche in BT Pay Web, essi hanno accesso ai vostri dati, quali: nome, cognome, la vostra qualifica di delegato sui conti e la vostra qualifica di utente designato da loro in BT Pay Web. Quando effettuate transazioni sui conti di questi clienti, riveleremo loro i dati relativi alle transazioni che effettuate (incluso in merito alle persone verso le quali eseguite pagamenti da questi conti).

c. clienti BT sui cui account possedete una carta supplementare emessa a vostro nome

Se hai una carta supplementare emessa sul conto di un altro cliente BT, il cliente titolare del conto potrà vedere anche in BT Pay Web i dettagli delle transazioni effettuate da te con quella carta (importo, commerciante, data, ecc).

d. clienti BT, persone fisiche o giuridiche, verso le quali effettuate pagamenti da BT Pay Web

Quando effettuate transazioni tramite BT Pay Web verso conti di altri clienti BT da conti di vostra proprietà, i dati relativi a queste transazioni (di norma, nome e cognome, somma, valuta, numero del conto, spiegazioni del pagamento) saranno accessibili ai beneficiari a cui avete effettuato il pagamento.

persone a cui scegliete di trasmettere documenti/informazioni da BT Pay Web

Se scegli di inviare prove di pagamento, estratti conto, numeri di conto a indirizzi e-mail inseriti nel campo dedicato di BT Pay Web che non ti appartengono, i tuoi dati presenti nei rispettivi documenti saranno divulgati alle persone che hanno accesso a quell'indirizzo e-mail. BT non conosce l'identità di tali persone.

partner contrattuali della banca

I prestatori di servizi che ci assistono nella fornitura di BT Pay Web e nelle attività adiacenti a questa (es. prestatori di servizi di trasmissione SMS, e-mail.

Il trattamento dei dati sarà effettuato in alcuni casi anche in paesi terzi. Il trasferimento dei dati personali verso questi stati si basa o su decisioni di adeguatezza adottate dalla Commissione Europea, o su altre garanzie adeguate, conformemente ai meccanismi previsti dal GDPR, consistenti nelle Clausole Contrattuali Standard approvate dalla Commissione Europea che potete trovare qui: content/RO/TXT/PDF/?uri=CELEX:32021D0914)https://eur-lex.europa.eu/legal. Lista dei destinatari di cui sopra si completa con quella prevista in Nota informativa generale sulla gestione e protezione dei dati personali appartenenti ai Clienti BT, sezione VIII.

Diritti relativi al trattamento dei dati personali in BT Pay Web

Il trattamento dei vostri dati personali nell'ambito di BT Pay Web è soggetto, in aggiunta alla presente informativa, alle disposizioniNote informative generali riguardanti il trattamento e la protezione dei dati personali appartenenti ai clienti BT, parte integrante di Politiche sulla privacy BT, che trovate sul sito web www.bancatransilvania.ro, nella sezione Privacy Hub o su richiesta in qualsiasi filiale della banca. Nel quadro della Nota informativa generale menzionata trovi anche i diritti che potete esercitare riguardo al trattamento dei vostri dati personali, le modalità con cui potete esercitarli, nonché i dati di contatto del responsabile della protezione dei dati (DPO) e il modo in cui potete contattarlo.

Informativa sul trattamento e la protezione dei dati personali nel contesto della fornitura del servizio di Internet banking BT Pay Web ("Politica sulla privacy BT Pay Web")