Nota informativa relativa al trattamento dei dati personali ai fini dell'identificazione in BT Pay

Versione in formato stampabile di questa nota informativa

1. Chi è il titolare del trattamento dei dati e qual è lo scopo del trattamento?

BT deve assicurarsi che i pagamenti online siano sicuri. Per questo motivo, in BT Pay applichiamo regole di identificazione secondo la legislazione nel settore dei servizi di pagamento, con cui verifichiamo chi sei, cosa possiedi e cosa sai, per assicurarci della tua identità. Ti verifichiamo l'identità nell'applicazione a questo scopo in più fasi: quando ti registri/registri nuovamente in BT Pay, quando imposti/reimposti/sblocchi il PIN (il codice di sicurezza) nell'applicazione, quando accedi all'applicazione o autorizzi le transazioni da essa.

2. Quali sono i dati che utilizziamo e cosa succede se rifiuti il loro trattamento?

Per la registrazione in BT Pay

Per la registrazione in BT Pay, registrazione nuovamente se non hai impostato il PIN o se hai il PIN ma lo hai dimenticato

Utilizziamo i seguenti tipi di dati personali che ti riguardano:

i dati dal documento di identità - sarà necessario fotografarlo (richiede accesso alla fotocamera). Confronteremo queste informazioni con quelle presenti nei registri della banca.
l'immaginefacce in movimento, dal video selfie che dovrai realizzare (necessita di accesso alla fotocamera)
dati biometrici del volto, ottenute mediante il confronto biometrico dell'immagine del selfie con quella del documento d'identità fotografato e con la tua immagine negli archivi della banca. Il confronto biometrico si basa su criteri come il colore, la dimensione e l'inclinazione degli occhi, la posizione e la distanza tra gli occhi, le sopracciglia, le labbra e il naso. I dati biometrici ti identificano in modo univoco. Essi sono dati di carattere speciale/sensibile. Usiamo dati biometrici solo sulla base del consenso esplicito.
Se sei utente maggiorenne, esprimi questo consenso per te e/o, se del caso, per un minor di oltre 14 anni che rappresenti legalmente (es. sei genitore/tutore), spuntando la casella/premendo il pulsante specifico/a per esprimere questo accordo, che verrà visualizzato/a nell'applicazione. Se non desideri esprimere il tuo consenso per il trattamento di questo tipo di dati, possiamo identificarti te e, se del caso, il minore, in qualsiasi unità BT, dove non useremo dati biometrici.
Se sei un minor di oltre 14 anni, potremo trattare i tuoi dati biometrici in BT Pay solo se il tuo genitore ci dà il consenso esplicito (come indicato nel paragrafo precedente) . Anche se un genitore dà il consenso a elaborare i tuoi dati biometrici per l'identificazione in BT Pay, se tu non ti senti a tuo agio nell'utilizzo di tali dati, non iniziare il processo di registrazione in BT Pay e chiedi al tuo genitore di recarvi in un punto BT, dove puoi essere identificato senza che elaboriamo i tuoi dati biometrici.
Per la re-registrazione in BT Pay successivamente all'impostazione di un PIN nell'applicazione, per l'impostazione, il reset e lo sblocco del PIN

Usiamo per la tua identificazione, a seconda dei casi, tutti o parte dei seguenti dati personali: numero di telefono dichiarato alla banca, PIN-ul impostato per l'applicazione (se sei un utente maggiorenne), l'immagine dal selfie che dovrai fare (richiede l'accesso alla fotocamera) e quello dal documento di identità negli archivi della banca che confronteremo biometricamente, utilizzando così i dati biometrici del viso tali (solo se acconsenti al trattamento di questo tipo di dati, mediante un'azione esplicita che ti sarà richiesta in una schermata dedicata)

Per accedere all'applicazione e autorizzare le transazioni in BT Pay (denominate insieme “autenticazione in BT Pay”)

Per la tua identificazione ai fini dell'autenticazione in BT Pay, indipendentemente dal fatto che l'identificazione per la registrazione in BT Pay sia stata effettuata direttamente nell'Applicazione o in un'unità BT, trattiamo le seguenti categorie di dati personali, in base al metodo da te usato per l'autenticazione:

- se non hai un PIN impostato in BT Pay, lavoriamo metodo di sblocco del telefono tuo (qualsiasi esso sia: impronta, face ID, PIN o schema di sblocco del telefono). In questo caso, la Banca non conosce il metodo di sblocco usato, ma deduce implicitamente che è stato inserito correttamente, se l'autorizzazione della transazione si conclude con successo.

- se hai il PIN impostato nell'applicazione, usiamo per la tua identificazioneIl PIN.

Supplementare, se scegli attivare l'usodei dati biometrici dal dispositivoper l'autenticazione in BT Pay (impronta, face ID – le caratteristiche biometriche del viso) utilizziamo anche questi dati, senza tuttavia averne accesso. BT utilizza solo il risultato del confronto tra l'impronta/caratteristiche del viso applicate/scansionate e l'impronta/caratteristiche del viso memorizzate nel dispositivo che utilizzi, per permetterti di autenticarti nell'applicazione. Se l'autenticazione biometrica fallisce, dovrai utilizzare il PIN impostato in BT Pay per l'autenticazione.

Perrealizzazione/autorizzazione di determinate transazioni, useremo anchei dati biometrici del viso tali (solo se esprimi il tuo consenso per il trattamento di questo tipo di dati, tramite un'azione esplicita che ti sarà richiesta in una schermata dedicata). Se non vorrai che usiamo questo tipo di dati, puoi richiedere l'elaborazione della transazione in un'unità BT.

3. Destinatari dei dati e trasferimento dei dati verso paesi terzi

Per l'identificazione in BT Pay che implica la fotografia del documento d'identità e/o del volto (selfie/video selfie), BT utilizza i servizi del fornitore Onfido e di alcuni suoi subappaltatori, che trattano, esclusivamente per conto e sotto le istruzioni della banca, i dati del documento d'identità, l'immagine (inclusa quella del video selfie realizzato in BT Pay) e i dati biometrici del volto, utilizzati per l'identificazione in BT Pay. Il trattamento dei dati verrà effettuato in alcuni casi anche in paesi terzi. Il trasferimento dei dati personali verso tali Stati si basa o su decisioni di adeguatezza emesse dalla Commissione Europea (es. nel Regno Unito), o su altre garanzie adeguate, in conformità con i meccanismi previsti dal GDPR costituiti dalle Clausole Contrattuali Standard approvate dalla Commissione Europea che puoi trovare qui: https://eurlex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0915&from=EN.

4. Informativa speciale rivolta agli utenti USA dell'Applicazione, riguardo al trattamento dei dati personali necessari per l'identificazione

Gli utenti statunitensi di BT Pay, come definiti nei Termini e condizioni d'uso dell'Applicazione, devono tenere presente che, in conformità con la legislazione applicabile negli USA per il trattamento dei dati biometrici, inclusa la Illinois Biometric Information Privacy Act (BIPA), i loro dati personali di questo tipo sono trattati da Onfido, come dettagliato nella Politica Onfido relativa alla scansione facciale e alla registrazione vocale, reperibile al seguente link: https://onfido.com/facial-scan-policy-and-release/

Se sei un utente BT Pay negli USA, proseguendo con il processo di identificazione nell'App come sopra descritto, confermi di aver letto, compreso e accettato la Politica Onfido riguardante la scansione facciale e la registrazione vocale, nonché Politica sulla riservatezza Onfido e Termini e condizioni di Onfido.

Le disposizioni di questa nota informativa specifica sono integrate da quelle di Note informative sul trattamento dei dati personali nell'applicazione mobile BT Pay, rispettivamente con quelle di Note informative sul trattamento in BT PAY dei dati personali degli utenti minorenni di oltre 14 anni che hanno un conto BT – (nel caso degli utenti minorenni di 14 anni che utilizzano la funzionalità per minorenni che hanno un conto BT), nonché con quelli di Note informative generali sulla elaborazione e protezione dei dati personali appartenenti ai Clienti BT. Nota di informazione generale è parte integrante di Politiche di riservatezza BT, che trovi su website-ul Banca Transilvania in sectiunea Privacy Hub sau în unitatile BT. În aceasta notă găsești detalii despre drepturile de care beneficiezi în legătură cu prelucrarea datelor tale, modalitățile în care poți să ți le exerciți, datele de contact ale DPO BT și perioada de pastrare a datelor.

Per la versione inglese di questo avviso sulla privacy tocca qui.