Nota informativa sul trattamento in BT Pay dei dati personali degli utenti minorenni oltre i 14 anni che hanno un conto BT

Versione applicabile dalla data del 15 aprile 2024

1. Riguardo a questa nota informativa

Ti preghiamo di leggere questa nota informativa se:

haialmeno 14 anni ma meno di 18 anni (în continuare “minor” o “utente minorenne”) e vuoi usare dall'applicazione mobile BT Pay (“BT Pay” o “Applicazione”) le funzionalità descritte nel capitolo V di Termini e Condizioni BT Pay Kiddo per minorenni che hanno un conto BT (în continuare “BT Pay per minorenni che hanno un conto BT”) con una carta propria associata al conto BT aperto a tuo nome
sei un genitore/ tutore/ rappresentante legale di un minore di oltre 14 anni (“genitore”) e intendi di permettere a lui di usare BT Pay per i minorenni che hanno un conto BT con una carta emessa a nome del minorenne e collegata al suo conto BT

Questa informativa dovrebbe essere letta prima che il minorenne inizi il processo di identificazione in BT Pay.

Con questa informativa, Banca Transilvania (“BT”, “banca”) porta a conoscenza del minorenne e del genitore come si intende trattare i dati personali del minorenne in BT Pay.

Quando scriviamo in questa nota informativa “dati personali” o “date”, ci riferiamo a qualsiasi informazione che identifica il minore direttamente o indirettamente (es. nome, cognome, identificatori, numero di telefono, indirizzo e-mail, dati della carta d'identità/certificato, le transazioni effettuate tramite BT Pay ecc.) e quando scriviamo che utilizziamo, raccogliamo, verifichiamo, conserviamo tali dati significa che li “lavoriamo”.

Se sei minorenne e non capisci alcune parole usate in questa informativa o hai dubbi su come trattiamo i tuoi dati in BT Pay, chiedi aiuto a un genitore o scrivici all'indirizzo e-mail dpo@btrl.ro. La persona che abbiamo nominato in BT come responsabile per la protezione dei dati personali ("DPO BT") ti aiuterà con le risposte. Ti consigliamo di non usare BT Pay per i minori che hanno un conto BT se non capisci questa nota informativa.

Se modifichiamo questa nota informativa, lo comunicheremo tramite messaggi in BT Pay. La versione vigente di questa nota informativa e la data da cui si applica sono disponibili in BT Pay o sul nostro sito – www.bancatransilvania.ro - nella sezione Privacy Hub.

2. Chi elabora i dati personali del minorenne in BT Pay

I dati personali del minorenne in BT Pay sono elaborati da Banca Transilvania S.A.Dettagli sull'identità e i dati di contatto BT si trovano nella sezione III di Nota informativa generale sulla gestione e protezione dei dati personali appartenenti ai Clienti BT, in cui informiamo come trattiamo, in modo generale, i dati dei Clienti BT.

3. Per cosa usiamo i dati del minorenne in BT Pay e su quali basi giuridiche

Utilizziamo i dati del minore nell'Applicazione per:

applicazione delle misure relative alla conoscenza della clientela per la prevenzione del riciclaggio di denaro e del finanziamento del terrorismo (come banca, dobbiamo raccogliere e trattare alcuni dati dai nostri clienti, conformemente alla legge, inclusi quelli minorenni, che sono anch'essi clienti di BT);
prevenzione delle frodi (es. perché persone che non hanno il diritto non ricevano accesso ai dati e ai soldi del minore);
la conclusione e l'esecuzione del contratto relativo al servizio BT Pay per minorenni (affinché il minorenne possa utilizzare BT Pay per minorenni);
trasmissione di notifiche nell'Applicazione (notifiche di aggiornamento delle versioni dell'Applicazione o notifiche push, se sono attivati i diversi tipi di notifiche nell'Applicazione);
l'educazione finanziaria del minore (tramite la visualizzazione raggruppata dei tipi di spese in base al tipo di negozi presso cui i minorenni effettuano pagamenti con le carte);
analisi interne (incluse statistiche), per analizzare se BT Pay funziona correttamente;
archiviazione delle informazioni e dei documenti (conservazione in banca dei dati e delle transazioni effettuate da BT Pay);
la sicurezza di BT Pay (BT Pay è un'applicazione bancaria in cui dobbiamo proteggere i dati e i soldi dei Clienti BT che utilizzano questa Applicazione).

Le basi giuridiche per cui trattiamo questi dati sono, a seconda della situazione, quelle della sezione VII della Nota informativa generale per i Clienti BT, indicata sopra.

4. Quali dati personali trattiamo del minorenne in BT Pay

dati di identificazione: nome, cognome, nome utente BT Pay, data di nascita, codice numerico personale (C.N.P.), cittadinanza, indirizzo di domicilio, residenza, altri dettagli dalla carta d'identità ("tessera") del minorenne;
date biometriche:
- delle caratteristiche del volto del minorenne (riconoscimento facciale – face ID) per l'identificazione in BT Pay, solo con il consenso/accordo esplicito del genitore . Dettagli sulle condizioni in cui si può esprimere il consenso per il trattamento dei dati biometrici del minore ai fini dell'identificazione in BT Pay, inclusa la possibilità di identificazione nelle filiali BT senza l'uso di dati biometrici, si trovano in Nota informativa sul trattamento dei dati personali ai fini dell'identificazione in BT Pay che ti preghiamo di leggere
- aferente metodelor di sicurezza del telefono del minorenne – es. riconoscimento facciale o tramite impronta digitale - se il minorenne utilizza tali metodi. In questo caso BT non ha accesso ai dati biometrici, ma si basa solo su di essi per consentire l'accesso/utilizzo di BT Pay);
informazioni sulla situazione familiare – la relazione tra minorenne e genitore;
l'immagine: contenuto nella carta d'identità e acquisito nel processo di identificazione in BT Pay. Dettagli nell'informativa sull'identificazione in BT Pay;
voce: preluata nel processo di identificazione da BT Pay. Dettagli nell'informativa sull'identificazione in BT Pay;
età, per verificare se il minor può usare BT Pay (deve avere almeno 14 anni) così come per fermare l’uso di questo servizio quando diventa maggiorenne (compie 18 anni),
dati di contatto: numero di telefono (per l'invio di codici unici per verificare se il minorenne ha accesso a questo numero e per l'utilizzo di alcune funzionalità), l'indirizzo email usato in BT Pay (per l'invio di codici unici per verificare se il minorenne ha accesso a questo indirizzo e per l'invio di alcuni documenti, se il minorenne richiede tali invii da BT Pay);
dati finanziari: date sulle transazioni effettuate con le carte BT del minore, date sui conti BT a cui sono associate le carte BT del minore registrate in BT Pay;
identificatori: i dati delle carte BT e i codici IBAN dei conti BT a cui sono collegate le carte BT del minorenne, identificatori del telefono (es. device ID, metodo di sicurezza, tipo di sistema operativo, modello telefono), codici unici (SMS-OTP) inviati al numero di telefono dichiarato presso BT per la carta del minorenne, metodo di pagamento scelto per BT Pay, codice PIN della carta, che si verifica se il minorenne preleva contanti contactless dall'ATM;
informazioni relative alla posizioneesecuzione di alcune transazioni (es. quando il minorenne paga con la carta tramite BT Pay in alcuni negozi, sapremo implicitamente che si trovava nel luogo in cui si trova quel negozio alla data e all'ora in cui ha effettuato il pagamento o se usa BT Pay per prelevare contanti dagli sportelli automatici BT, sapremo che si trovava nella posizione di quello sportello automatico BT alla data e all'ora rispettive)
altri dati personali:
- lista delle applicazioni del telefono su cui il minorenne ha installato BT Pay, per verificare se esistono malware, inclusi applicazioni del tipo che consentono la connessione remota/a distanza. A seconda della situazione, la banca può prendere, se del caso, le seguenti misure: bloccare l'applicazione fino alla disinstallazione delle applicazioni di terze parti che possono compromettere la riservatezza delle informazioni di BT Pay o contattare il genitore da parte della banca
- dati riguardanti l'attività fisica (es. il numero di passi, il numero di chilometri percorsi e/o il numero di minuti attivi), se il minorenne collega in BT Pay un'applicazione di monitoraggio dell'attività per sbloccare offerte nella sezione Premi in movimento. Tratteremo questi dati solo per verificare se soddisfa le condizioni per lo sblocco di tali offerte e solo nella misura necessaria per verificare tali condizioni;
- come qualsiasi applicazione, BT Pay avrà alcune autorizzazioni. BT Pay:

a. avrà accesso a leggere dal telefono usato dal minorenne gli SMS inviati da BT, per il precompilamento dei codici SMS-OTP nell'Applicazione,

b. potrà verificare se il telefono ha la funzione NFC e se questa è attivata quando il minorenne cercherà di pagare con il telefono nei negozi o se vorrà prelevare contanti contactless,

c. verificherà se il telefono usato ha un sistema operativo Android o IOS per facilitare la registrazione delle carte in Apple Pay,

d. ai pagamenti online BT Pay salverà nel telefono usato dal minorenne l'identificatore della transazione, fino al momento in cui il pagamento online è confermato o respinto,

e. richiederà il permesso di visualizzare automaticamente la schermata di conferma del pagamento,

f. quando il minorenne avvia trasferimenti basati su numeri di telefono, BT Pay richiederà l'accesso alla lista dei contatti, se il numero di telefono verso cui si realizza il trasferimento si desidera che venga scelto dalla rubrica del telefono.

5. Da dove otteniamo i dati del minorenne che trattiamo in BT Pay

Dipendentemente dal caso, abbiamo i dati del minorenne:

dai registri della banca (ci sono stati forniti dal genitore quando ha aperto il conto del minore in banca o quando ha aggiornato i suoi dati),
dalla genitore che avvia il processo di registrazione del minore in BT Pay (riceviamo dal genitore il numero di telefono e il CNP del minore. Sulla base di questi dati e dei dati del genitore, verifichiamo anche l'esistenza del rapporto genitore-figlio negli archivi della banca);
direttamente dal minorenne, quando utilizza BT Pay per minorenni

6. A chi possiamo divulgare i dati del minorenne trattati in BT Pay

Non vendiamo e non affittiamo mai i dati personali di BT Pay. Tuttavia, i dati personali del minorenne potranno essere divulgati:

a qualunque dei tuoi genitori/tutori/rappresentanti legali, finché sei minorenne (sotto i 18 anni);
alcuni fornitori di servizi che ci aiutano a fornire l'Applicazione. Alcuni di questi si trovano in paesi terzi. Vedi dettagli in Nota informativa sul trattamento dei dati personali ai fini dell'identificazione in BT Pay;
ad altri utenti BT Pay (es. tutti gli altri utenti BT Pay vedranno l'icona con BT Pay accanto al numero di telefono del minorenne, se iniziano trasferimenti verso questo numero. In questo caso, quegli utenti scopriranno implicitamente che il minorenne è Cliente BT e usa BT Pay, gli utenti ai quali il minorenne fa trasferimenti da BT Pay, scopriranno il nome e il cognome del minorenne e la somma che desidera trasferire loro);
verso Apple Pay, se il telefono del minore ha sistema operativo IOS e ha scelto di registrare la sua carta BT in Apple Pay tramite BT Pay;
verso le autorità/istituzioni pubbliche (es. polizia) che possono richiederci tali informazioni sui Nostri Clienti (inclusi i minorenni) conformemente alla legge;

7. Per quanto tempo conserviamo i dati del minore elaborati tramite BT Pay

Perché, prima di essere un utente BT Pay, il minorenne è Cliente BT, la legge ci obbliga a conservare i suoi dati (comprese le transazioni effettuate tramite BT Pay) per un periodo di 5 o 10 anni dopo che non è più cliente BT. Il termine di 5/10 anni si applica in base alla legge che ci obbliga a conservare i dati.

8. Quali diritti sono garantiti riguardo al trattamento dei dati del minore

Per quanto riguarda i dati trattati del minorenne, questi e il suo genitore hanno i seguenti diritti: il diritto di essere informati (l'informazione è in questa nota informativa), il diritto di accesso, rettifica, opposizione, il diritto di ritirare il consenso (per i trattamenti basati sul consenso), il diritto alla cancellazione dei dati, alla portabilità, il diritto di non essere oggetto di una decisione basata sul trattamento automatizzato dei dati (non prendiamo tali decisioni in BT Pay riguardo ai dati del minorenne), il diritto di rivolgersi con un reclamo all'ANSPDCP.

Dettagli su questi diritti, incluse le modalità con cui possono essere esercitati, nonché i recapiti del DPO BT si trovano all'interno di Note informative generali riguardanti il trattamento e la protezione dei dati personali appartenenti ai Clienti BT, con cui questa nota informativa viene completata.

Nota di informazione generale è parte integrante di Politiche sulla privacy BT, disponibile sul sito web www.bancatransilvania.ro (inclusiv în secțiunea Privacy Hub) o nelle unità BT.

Il minorenne e il suo genitore dovrebbero sapere anche quanto segue:

9. Sicurezza BT Pay

Banca garantisce di aver adottato misure adeguate per garantire la sicurezza dei dati in BT Pay. Tuttavia, non dipende solo da noi chi ha accesso ai dati del minorenne nell'Applicazione. Per questo motivo, non possiamo garantire che persone non autorizzate non ottengano accesso a questi dati, soprattutto se li accedono perché il minorenne non ha avuto sufficiente cura.

Come utente minorenne di BT Pay, sei responsabile dei seguenti:

mantenere la riservatezza dei tuoi dati di BT Pay che dipende da te (es. non consentire a persone non autorizzate di vedere i tuoi dati di BT Pay);
tenere in sicurezza il tuo telefono (non lasciarlo incustodito) e in particolare la password per sbloccare il telefono (password, impronta digitale o un altro metodo di protezione offerto dal telefono), nonché i dati con cui accedi ad altre applicazioni (app di terze parti), per esempio: applicazioni per il monitoraggio dell'attività fisica, se colleghi un'app di questo tipo tramite BT Pay;
per cosa accade con le tue carte dall'Applicazione e con i tuoi conti a cui esse sono collegate;
non appena scopri che il telefono o i suoi elementi di sicurezza sono finiti nelle mani di persone che non avrebbero dovuto conoscerli, devi avvisare la banca.

10. Link e siti/ app di terze parti

BT Pay contiene link a siti di partner e offre la possibilità di collegare applicazioni di terze parti – es. per il monitoraggio dell'attività fisica – effettuando il login con i dati dell'account nell'applicazione stessa tramite l'app BT Pay. Ogni sito/applicazione di terze parti accessi da BT Pay ha le proprie regole riguardanti il trattamento dei dati personali, che dovrebbero essere lette. La banca non è responsabile per il trattamento dei dati del minorenne effettuato da tali siti/applicazioni di terze parti.