1. Chi è il responsabile del trattamento dei dati e qual è lo scopo del trattamento?
1. Chi è il responsabile del trattamento dei dati e qual è lo scopo del trattamento?
BT deve assicurarsi che i pagamenti in ambiente online siano sicuri. Per questo motivo, in BT Pay applichiamo regole di identificazione in conformità alla legislazione nel settore dei servizi di pagamento, con cui verifichiamo chi sei, cosa possiedi e cosa sai, per assicurarci della tua identità. Ti verifichiamo l'identità nell'applicazione a questo scopo in più fasi: quando ti registri/ri-registri in BT Pay, quando imposti/reimposti/sblocchi il PIN (codice di sicurezza) nell'applicazione, quando accedi all'applicazione o autorizzi le transazioni da questa.
2. Quali sono i dati che utilizziamo e cosa succede se rifiuti il loro trattamento?
2. Quali sono i dati che utilizziamo e cosa succede se rifiuti il loro trattamento?
Per la registrazione in BT Pay
- Per la registrazione in BT Pay, re-registrazione se non hai impostato il PIN o se hai il PIN ma lo hai dimenticato
Utilizziamo i seguenti tipi di dati personali che ti riguardano:
- i dati del documento di identità - sarà necessario fotografarlo (richiede accesso alla fotocamera). Confronteremo queste informazioni con quelle già presenti negli archivi della banca.
- l'immaginefacce in movimento, dal video selfie che dovrai realizzare (richiede l'accesso alla fotocamera)
- i dati biometrici del viso, ottenute tramite confronto biometrico dell'immagine del selfie con quella del documento di identità fotografato e con la tua immagine nei registri della banca. Il confronto biometrico si basa su criteri come il colore, la dimensione e l'inclinazione degli occhi, la posizione e la distanza tra occhi, sopracciglia, labbra e naso. I dati biometrici ti identificano in modo univoco. Essi sono dati di natura speciale/sensibile. Utilizziamo dati biometrici solo sulla base del consenso esplicito.
- Se sei utente maggiorenne, esprimi questo consenso per te e/o, se del caso, per un minor di oltre 14 anni che rappresenti legalmente (es. sei genitore/tutore), selezionando la casella/premendo il pulsante specifico/a per esprimere tale accordo, che sarà visualizzato/a nell'applicazione. Se non desideri esprimere il tuo consenso al trattamento di questo tipo di dati, possiamo identificarti tu e, se del caso, il minorenne, in qualsiasi unità BT, dove non useremo dati biometrici.
- Se sei un minor di oltre 14 anni, potremo trattare i tuoi dati biometrici su BT Pay solo se il tuo genitore ci dà il consenso esplicito (come specificato nel paragrafo precedente). Anche se un genitore acconsente a che elaboriamo i tuoi dati biometrici per l'identificazione in BT Pay, se non ti senti a tuo agio nell'utilizzare tali dati, non iniziare il processo di registrazione in BT Pay e chiedi al tuo genitore di andare in un'unità BT, dove puoi essere identificato senza che elaboriamo i tuoi dati biometrici.
- Per la re-registrazione in BT Pay dopo l'impostazione di un PIN nell'app, per l'impostazione, il reset e lo sblocco del PIN
Utilizziamo per la tua identificazione, a seconda dei casi, tutti o una parte dei seguenti dati personali: numero di telefono dichiarato alla banca, PIN-ul impostato per l'applicazione (se sei un utente maggiorenne), l'immagine dal selfie che dovrai fare (richiede l'accesso alla fotocamera) e quella del documento d'identità negli archivi della banca che confronteremo biometricamente, utilizzando così i dati biometrici del visotali (solo se esprimi il tuo consenso per il trattamento di questo tipo di dati, tramite un'azione esplicita che ti sarà richiesta in una schermata dedicata)
- Per accedere all'applicazione e autorizzare le transazioni in BT Pay (denominate insieme “autenticazione in BT Pay”)
Per la tua identificazione ai fini dell'autenticazione in BT Pay, indipendentemente dal fatto che l'identificazione per la registrazione in BT Pay sia avvenuta direttamente nell'Applicazione o in un'unità BT, trattiamo le seguenti categorie di dati personali, a seconda del metodo da te utilizzato per l'autenticazione:
- se non hai impostato il PIN in BT Pay, lavoriamometodo di sblocco del telefono tuo (qualunque essa sia: impronta, face ID, PIN o modello di sblocco del telefono). In questo caso, la Banca non conosce il metodo di sblocco utilizzato, ma deduce implicitamente che è stato inserito correttamente, se l'autorizzazione della transazione si completa con successo.
- se hai un PIN impostato nell'applicazione, usiamo per la tua identificazioneIl PIN.
Supplementare, se scegli attivare l'usodati biometrici dal dispositivoper l'autenticazione in BT Pay (impronta, face ID – le caratteristiche biometriche del volto) utilizziamo anche questi dati, senza però avervi accesso. BT si limita ad usare il risultato del confronto tra l'impronta/le caratteristiche del volto applicate/scansionate e l'impronta/le caratteristiche del volto memorizzate nel dispositivo che usi, per permetterti di autenticarti nell'applicazione. Se l'autenticazione biometrica fallisce, dovrai usare il PIN impostato in BT Pay per l'autenticazione.
Perrealizzazione/autorizzazione di certe transazioni, useremo anchei dati biometrici del volto tale (solo se esprimi il tuo consenso per il trattamento di questo tipo di dati, tramite un'azione esplicita che ti sarà richiesta in una schermata dedicata). Se non vorrai che usiamo questo tipo di dati, puoi richiedere l'elaborazione della transazione in un'unità BT.
3. I destinatari dei dati e il trasferimento dei dati a paesi terzi
3. I destinatari dei dati e il trasferimento dei dati a paesi terzi
Per l'identificazione in BT Pay, che implica la fotografia del documento d'identità e/o del volto (selfie/video selfie), BT utilizza i servizi del fornitore Onfido e di alcuni suoi subappaltatori, i quali trattano, esclusivamente per conto e su istruzioni della banca, i dati del documento d'identità, l'immagine (inclusa quella del video selfie realizzato in BT Pay) e i dati biometrici del volto, utilizzati per l'identificazione in BT Pay. Il trattamento dei dati avverrà in alcuni casi anche in paesi terzi. Il trasferimento dei dati personali verso tali stati si basa o su decisioni di adeguatezza emesse dalla Commissione Europea (ad esempio nel Regno Unito), oppure su altre garanzie adeguate, in conformità con i meccanismi previsti dal GDPR consistenti nelle Clausole Contrattuali Standard approvate dalla Commissione Europea che puoi trovare qui: https://eurlex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0915&from=EN.
4. Informazione speciale indirizzata agli utenti USA dell'Applicazione, riguardo al trattamento dei dati personali necessari per l'identificazione
4. Informazione speciale indirizzata agli utenti USA dell'Applicazione, riguardo al trattamento dei dati personali necessari per l'identificazione
Gli utenti statunitensi di BT Pay, così come sono definiti nei Termini e condizioni di utilizzo dell'Applicazione, devono tenere presente che, in conformità con la legislazione applicabile negli Stati Uniti per il trattamento dei dati biometrici, incluso l'Illinois Biometric Information Privacy Act (BIPA), i loro dati personali di questo tipo sono trattati da Onfido, come dettagliato nella Politica Onfido relativa alla scansione facciale e alla registrazione vocale, reperibile al seguente link: https://onfido.com/facial-scan-policy-and-release/
Se sei un utente statunitense di BT Pay, continuando il processo di identificazione nell'App come descritto sopra, confermi di aver letto, compreso e accettato la Politica Onfido sulla scansione facciale e sulla registrazione vocale, nonché Politica sulla riservatezza Onfido e Termini e condizioni Onfido.
Le disposizioni di questa nota informativa specifica sono integrate da quelle di Note informative sul trattamento dei dati personali nell'ambito dell'app mobile BT Pay, rispettivamente con quelle di Note informative sul trattamento in BT PAY dei dati personali degli utenti minorenni di età superiore a 14 anni che hanno un conto BT – (nel caso degli utenti minorenni di 14 anni che utilizzano la funzionalità per minorenni che hanno un conto BT), così come con quelle di Note informative generali sulla elaborazione e la protezione dei dati personali appartenenti ai Clienti BT. Nota di informazione generale è parte integrante di Politiche sulla privacy BT, che puoi trovare su il sito web della Banca Transilvania in sectiunea Privacy Hub sau în unitatile BT. În aceasta notă găsești detalii despre drepturile de care beneficiezi în legătură cu prelucrarea datelor tale, modalitățile în care poți să ți le exerciți, datele de contact ale DPO BT și perioada de pastrare a datelor.
Per la versione in inglese di questo avviso sulla privacy toccare qui.
