Nota informativa riguardo al trattamento in BT Pay dei dati personali degli utenti minorenni sopra i 14 anni che hanno un conto BT

Versione applicabile dalla data del 15 aprile 2024

1. Su questa nota informativa

Ti preghiamo di leggere questa nota informativa se:

hai almeno 14 anni ma meno di 18 anni (in seguito “minore” o “utente minore”) e vuoi utilizzare dall'applicazione mobile BT Pay (“BT Pay” o “L'applicazione”) le funzionalità descritte al capitolo V di Termini e Condizioni BT Pay Kiddo per minorenni che hanno un conto BT (in seguito “BT Pay per minorenni che hanno un conto BT”) con una carta propria collegata al conto BT aperto a tuo nome
sei un genitore/ tutore/ rappresentante legale di un minore di oltre 14 anni (“genitore”) e intendi di permettere a questi di utilizzare BT Pay per i minorenni che hanno un conto BT con una carta emessa a nome del minorenne e collegata al suo conto BT

Questa informativa dovrebbe essere letta prima che il minore inizi il processo di identificazione in BT Pay.

Con questa informazione, Banca Transilvania (“BT”, “banca”) porta a conoscenza del minorenne e del suo genitore come saranno trattati i dati personali del minorenne in BT Pay.

Quando scriviamo in questa nota informativa “dati personali” o “data”, ci riferiamo a qualsiasi informazione che identifica il minore direttamente o indirettamente (es. nome, cognome, identificatori, numero di telefono, indirizzo e-mail, dati dalla carta di identità/libretto, le transazioni che effettui tramite BT Pay ecc) e quando scriviamo che usiamo, raccogliamo, verifichiamo, conserviamo tali dati significa che li “lavoriamo”.

Se sei minorenne e non capisci alcune parole usate in questa informativa o hai dubbi su come trattiamo i tuoi dati in BT Pay, chiedi aiuto a un genitore o scrivici all'indirizzo e-mail dpo@btrl.ro. La persona che abbiamo nominato presso BT come responsabile della protezione dei dati personali (“DPO BT”) ti aiuterà con le risposte. Ti consigliamo di non usare BT Pay per i minori che hanno un conto BT se non capisci questa nota informativa.

Se modifichiamo questa nota informativa, lo comunicheremo tramite messaggi in BT Pay. La versione in vigore di questa nota informativa e la data da cui si applica sono disponibili in BT Pay o sul nostro sito – www.bancatransilvania.ro - in sezione Centro Privacy.

2. Chi elabora i dati personali del minorenne in BT Pay

I dati personali del minore in BT Pay sono trattati da Banca Transilvania S.A. Dettagli sull'identità e i dati di contatto BT li trovi nella sezione III di Nota informativa generale sulla gestione e protezione dei dati personali dei Clienti BT, în care informăm cum prelucrăm, la modul general datele Clienților BT.

3. Per cosa utilizziamo i dati del minorenne in BT Pay e su quali basi giuridiche

Usiamo i dati del minorenne nell'Applicazione per:

applicazione delle misure riguardanti la conoscenza della clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo (come banca, dobbiamo raccogliere e trattare alcuni dati dai nostri clienti, conformemente alla legge, incluso dal minore, che è anch'egli cliente di BT);
la prevenzione delle frodi (es. perché persone che non hanno il diritto non ricevano accesso ai dati e ai soldi del minorenne);
la conclusione e l'esecuzione del contratto relativo al servizio BT Pay per i minori (affinché il minore possa utilizzare BT Pay per minori);
la trasmissione di notifiche nell'Applicazione (notifiche di aggiornamento delle versioni dell'Applicazione o notifiche push, se sono attivati i diversi tipi di notifiche nell'Applicazione);
educazione finanziaria del minorenne (tramite la visualizzazione raggruppata dei tipi di spese in base al tipo di negozi presso i quali i minorenni effettuano pagamenti con le carte);
analisi interne (incluse statistiche), per analizzare se BT Pay funziona correttamente;
archiviazione delle informazioni e dei documenti (conservazione presso banca dei dati e delle transazioni effettuate da BT Pay);
la sicurezza di BT Pay (BT Pay è un'applicazione bancaria in cui dobbiamo proteggere i dati e il denaro dei Clienti BT che utilizzano questa Applicazione).

I motivi per cui elaboriamo questi dati sono, a seconda della situazione, quelli della sezione VII della Nota informativa generale per i Clienti BT, indicata sopra.

4. Quali dati personali trattiamo del minorenne in BT Pay

dati di identificazione: nome, cognome, nome utente BT Pay, data di nascita, codice numerico personale (C.N.P.), cittadinanza, indirizzo di domicilio, residenza, altri dettagli dalla carta d'identità (“carta d'identità”) del minorenne;
date biometriche:
- caratteristiche del volto del minorenne (riconoscimento facciale – face ID) per l'identificazione in BT Pay, solo con il consenso/accordo esplicito del genitore. Detalii despre condițiile în care se poate exprima acordul pentru prelucrarea datelor biometrice ale minorului pentru identificarea în BT Pay, inclusiv posibilitatea de identificare în unitățile BT fără utilizare de date biometrice, se găsesc în Nota informativa relativa al trattamento dei dati personali ai fini dell'identificazione in BT Pay che ti chiediamo di leggere
- affini ai metodi di sicurezza del telefono del minorenne – es. riconoscimento facciale o basato sull'impronta – se il minorenne utilizza tali metodi. In questo caso BT non ha accesso ai dati biometrici, ma si basa solo su di essi per consentire l'accesso/l'utilizzo di BT Pay);
informazioni sulla situazione familiare – la relazione tra minorenne e genitore;
l'immagine: contenuta nel documento e acquisita nel processo di identificazione in BT Pay. Dettagli nelle informazioni sull'identificazione in BT Pay;
voce: prelevata nel processo di identificazione da BT Pay. Dettagli nell'informazione sull'identificazione in BT Pay;
età, per verificare se il minorenne può usare BT Pay (deve avere almeno 14 anni) nonché per interrompere l'uso di questo servizio al raggiungimento della maggiore età (compie 18 anni),
date de contact: numero di telefono (per l'invio di codici unici per verificare se il minorenne ha accesso a questo numero e per l'utilizzo di alcune funzionalità), indirizzo e-mail usato in BT Pay (per l'invio di codici unici per verificare se il minorenne ha accesso a questo indirizzo e per l'invio di alcuni documenti, se il minorenne richiede tali invii da BT Pay);
date finanziarie: dati sulle transazioni effettuate con le carte BT del minorenne, dati sui conti BT a cui sono collegati le carte BT del minorenne registrate in BT Pay;
identificatori: i dati delle carte BT e i codici IBAN dei conti BT a cui sono collegate le carte BT del minorenne, identificatori del telefono (es. device ID, metodo di sicurezza, tipo di sistema operativo, modello del telefono), codici unici (SMS-OTP) inviati al numero di telefono dichiarato presso BT per la carta del minorenne, metodo di pagamento scelto per BT Pay, codice PIN della carta, che viene verificato se il minorenne preleva contanti contactless dal bancomat;
informazioni relative alla posizione esecuzione di determinate transazioni (es. quando il minorenne paga con la carta da BT Pay in alcuni negozi, sapremo implicitamente che si trovava nel luogo dove è situato quel negozio alla data e all'ora in cui ha effettuato il pagamento o se utilizza BT Pay per il prelievo di contanti dagli sportelli ATM BT, sapremo che si trovava nella posizione di quell'ATM BT alla data e ora rispettive)
altre informazioni personali:
- lista delle applicazioni del telefono su cui il minore ha installato BT Pay, per verificare se esistono malware, comprese applicazioni del tipo che permettono la connessione remota/a distanza. A seconda della situazione, la banca può adottare, a seconda dei casi, le seguenti misure: bloccare l'applicazione fino alla disinstallazione delle applicazioni di terzi che possono compromettere la riservatezza delle informazioni in BT Pay o contattare il genitore da parte della banca
- dati sul'attività fisica (es. il numero di passi, il numero di chilometri percorsi e/o il numero di minuti attivi), se il minorenne collega in BT Pay un'applicazione di monitoraggio dell'attività per sbloccare offerte nella sezione Premi in movimento. Tratteremo questi dati solo per verificare se soddisfa le condizioni per lo sblocco di tali offerte e solo per il tempo necessario a verificare tali condizioni;
- come qualsiasi applicazione, BT Pay avrà alcune autorizzazioni. BT Pay:

a. avrà accesso a leggere dal telefono usato dal minorenne gli SMS inviati da BT, per il precompilamento dei codici SMS-OTP nell'Applicazione,

b. potrà verificare se il telefono ha la funzione NFC e se essa è attivata quando il minorenne cercherà di effettuare pagamenti con il telefono nei negozi o se vorrà prelevare contanti contactless,

c. verificherà se il telefono utilizzato ha un sistema operativo Android o IOS per facilitare la registrazione delle carte in Apple Pay,

d. ai pagamenti online BT Pay salverà nel telefono usato dal minorenne l'identificatore di transazione, fino al momento in cui il pagamento online sarà confermato o rifiutato,

e. chiederà il permesso di visualizzare automaticamente lo schermo di conferma del pagamento,

f. quando il minorenne avvia trasferimenti basati su numeri di telefono, BT Pay richiederà l’accesso alla lista dei contatti, se il numero di telefono verso cui viene effettuato il trasferimento deve essere scelto dalla rubrica del telefono.

5. Da dove abbiamo i dati del minore che trattiamo in BT Pay

Dopo il caso, abbiamo i dati del minorenne:

dagli archivi della banca (ci sono stati forniti dal genitore quando ha aperto il conto del minore presso la banca o quando ha aggiornato i suoi dati),
dalla genitore che avvia il processo di registrazione del minore in BT Pay (riceviamo dal genitore il numero di telefono e il codice fiscale del minore. Sulla base di questi dati e su quelli del genitore, verifichiamo anche l'esistenza del rapporto genitore-figlio nei registri della banca);
direttamente dal minorenne, quando utilizza BT Pay per minorenni

6. A chi possiamo svelare i dati del minorenne trattati in BT Pay

Non vendiamo e non affittiamo mai i dati personali di BT Pay. Tuttavia, potremo divulgare i dati personali del minore:

a uno qualsiasi dei tuoi genitori/tutori/rappresentanti legali, finché sei minorenne (hai meno di 18 anni);
alcuni fornitori di servizi che ci aiutano a fornire l'Applicazione. Alcuni di questi sono ubicati in paesi terzi. Vedi dettagli in Nota informativa relativa al trattamento dei dati personali ai fini dell'identificazione in BT Pay;
altri utenti BT Pay (es. tutti gli altri utenti BT Pay vedranno l'icona con BT Pay accanto al numero di telefono del minorenne, se avviano trasferimenti verso questo numero. In questo caso, quegli utenti sapranno implicitamente che il minorenne è Cliente BT e usa BT Pay, gli utenti a cui il minorenne effettua trasferimenti da BT Pay, sapranno il nome e il cognome del minorenne e la somma che desidera trasferire loro);
verso Apple Pay, se il telefono del minorenne ha il sistema operativo IOS e ha scelto di registrare la propria carta BT in Apple Pay tramite BT Pay;
verso autorità/istituzioni pubbliche (es. polizia) che possono richiederci tali informazioni sui Nostri Clienti (incluso sui minori) conformemente alla legge;

7. Per quanto tempo conserviamo i dati del minore trattati tramite BT Pay

Perché, prima di essere utente BT Pay, il minorenne è Cliente BT, la legge ci obbliga a conservare i suoi dati (incluse le transazioni effettuate tramite BT Pay) per un periodo di 5 o 10 anni dopo che non è più cliente BT. Il termine di 5/10 anni si applica in base alla legge che ci obbliga a conservare i dati.

8. Quali diritti sono garantiti riguardo al trattamento dei dati del minorenne

Per quanto riguarda i dati trattati del minorenne, questi e il suo genitore hanno i seguenti diritti: il diritto di essere informati (l'informazione è in questa nota informativa), il diritto di accesso, rettifica, opposizione, il diritto di ritirare il consenso (per i trattamenti basati sul consenso), il diritto alla cancellazione dei dati, alla portabilità, il diritto di non essere soggetto a una decisione basata sul trattamento automatizzato dei dati (non prendiamo tali decisioni in BT Pay riguardo ai dati del minorenne), il diritto di presentare un reclamo all'ANSPDCP.

Dettagli su questi diritti, comprese le modalità in cui possono essere esercitati, nonché i dati di contatto del DPO BT si trovano nel contesto Note di informazione generale riguardanti il trattamento e la protezione dei dati personali dei Clienti BT, con cui questa nota informativa è completata.

Il foglio informativo generale fa parte integrante di Politiche sulla privacy BT, disponibile sul sito web www.bancatransilvania.ro (inclusiv în secțiunea Centro Privacy) o nelle unità BT.

Il minorenne e il suo genitore dovrebbero sapere anche quanto segue:

9. Sicurezza BT Pay

La banca garantisce di aver adottato misure adeguate per assicurare la sicurezza dei dati in BT Pay. Tuttavia, non dipende solo da noi chi ha accesso ai dati del minorenne nell'Applicazione. Per questo motivo, non possiamo garantire che persone non autorizzate non ottengano accesso a tali dati, soprattutto se vi accedono perché il minorenne non ha fatto abbastanza attenzione.

Come utente minorenne di BT Pay, sei responsabile delle seguenti cose:

mantenere la riservatezza dei tuoi dati in BT Pay che dipende da te (es. non permettere a persone non autorizzate di vedere i tuoi dati in BT Pay);
per mantenere al sicuro il tuo telefono (non lasciarlo incustodito) e in particolare la password di sblocco del telefono (password, impronta digitale o un altro metodo di sicurezza offerto dal telefono), così come i dati con cui accedi ad altre applicazioni (app di terze parti), ad esempio: applicazioni per il monitoraggio dell'attività fisica, se colleghi un'app simile tramite BT Pay;
per cosa succede con le tue carte nell'Applicazione e con i tuoi account a cui sono collegate;
appena scopri che il telefono o i suoi elementi di sicurezza sono arrivati a persone che non avrebbero dovuto conoscerli, devi avvisare la banca.

10. Link e siti/applicazioni terze

BT Pay contiene link verso siti di alcuni partner e dà la possibilità di collegare applicazioni terze – es. di monitoraggio dell'attività fisica – effettuando il login con i dati dell'account di quella specifica applicazione tramite l'app BT Pay. Ogni sito/applicazione terza accessata da BT Pay ha le proprie regole riguardanti il trattamento dei dati personali, che dovrebbero essere lette. La banca non è responsabile per il trattamento dei dati del minorenne effettuato da tali siti/applicazioni terze.