Cos'è il sistema di pagamento RoPay?
Banca Transilvania S.A.(“BT”, “banca”) e Società di Trasferimento Fondi e Regolamenti – TRANSFOND S.p.A. (in seguito „TRANSFOND”), insieme ad altre banche in Romania (di seguito banchi partecipanti) tratta i vostri dati personali, in qualità di persona interessata, conformemente alle disposizioni del Regolamento generale sulla protezione dei dati (di seguito "GDPR"), per il conseguimento dello scopo e tramite i mezzi di trattamento stabiliti da Il Set di Regole relativo allo Schema RoPay (în continuare „RoPay”).
RoPay è offerto da Banca Transilvania alle condizioni menzionate in Termini BT di utilizzo RoPay. Il cliente BT che utilizza RoPay tramite Banca Transilvania è un „utente RoPay”.
Se siete una persona fisica, è importante che sappiate come i vostri dati personali saranno trattati nel contesto dell'utilizzo di questo servizio, poiché sareste una persona interessata da tale trattamento.
RoPay mette a disposizione degli utenti due servizi:
- Il servizio SPL RoPay - facilita il processo di avvio dei pagamenti/richieste di pagamento basati su un proxy (alias - numero di telefono) associato a un conto (IBAN), registrato in SPL RoPay, sulla base del quale un consumatore avvia un pagamento/richiesta di pagamento.
- Il servizio di avvio di richieste di pagamento basato su un codice QR generato dal beneficiario del pagamento, che il pagatore scansiona e può effettuare il pagamento.
Per evitare ogni dubbio, tutte le informazioni contenute in questa nota informativa specifica si riferiscono ai dati personali trattati per la fornitura del servizio RoPay. I trattamenti dei dati personali dei clienti BT, effettuati da Banca Transilvania, in qualità di titolare autonomo, sono soggetti alle disposizioni Note informative generali sulla elaborazione e la protezione dei dati personali appartenenti ai Clienti BT
Operatorii di dati personali
Lo schema di avvio dei pagamenti RoPay può funzionare solo se le banche partecipanti effettuano uno scambio di dati personali necessari per l'avvio dei pagamenti, conformemente a Il Set di Regole relative allo Schema RoPay. Lo scambio di informazioni avverrà tramite un database comune, che sarà gestito da TRANSFOND.
Banchele partecipanti e TRANSFOND elaboreranno i dati delle persone interessate in qualità di responsabili congiunti del trattamento, come definito dal GDPR, e hanno stabilito tramite un accordo le loro responsabilità riguardo all'adempimento degli obblighi imposti dal GDPR, soprattutto quelli relativi alla riservatezza e alla sicurezza dei dati personali, nonché quelli riguardanti il ruolo e il rapporto nei confronti delle persone interessate.
La lista delle banche partecipanti a questo schema può subire modifiche, attraverso l'adesione o, se del caso, il ritiro dallo schema RoPay di alcune di esse. La lista aggiornata a giorno di tutte le banche partecipanti, la trovate qui.
Lo scopo del trattamento dei dati personali
I dati personali sono trattati congiuntamente dagli operatori associati esclusivamente al fine di fornire servizi di facilitazione dell'avvio di pagamenti istantanei/richieste di pagamento, conformemente a Il Set di Regole relative allo Schema RoPay, per i clienti delle banche partecipanti a RoPay, nei casi di utilizzo menzionati nel Set di Regole riguardante lo Schema RoPay.
Categorie di dati personali trattati
Le categorie dei dati personali che i gestori associati elaborano nel contesto di RoPay sono:
• nome, cognome e numero di telefono (proxy) dell'utente RoPay pagatore o beneficiario, cliente persona fisica di una banca partecipante;
• il codice IBAN del conto del cliente persona fisica dell'Utente RoPay beneficiario o pagatore, che trasmette pagamenti/richieste di pagamento ai clienti delle banche partecipanti.
Questi dati appartengono alle seguenti categorie di persone interessate: clienti di BT, con conti correnti in lei aperti presso BT che sono utenti del servizio di mobile banking di BT dedicato ai clienti persone fisiche. Le persone interessate possono essere pagatori e/o beneficiari dei pagamenti tramite il servizio RoPay.
Le basi giuridiche del trattamento
Le basi legali per il trattamento dei dati personali effettuato dalle banche partecipanti allo schema RoPay sono:
• esecuzione di un contratto di cui la persona interessata è parte (base giuridica prevista dall'art. 6 par. 1 lett. b del GDPR);
• l’interesse legittimo della banca pagatrice di eseguire il servizio RoPay e di presentare all’utilizzatore RoPay pagatore l’ordine di pagamento precompilato (base giuridica prevista dall’art. 6 par. 1 lett. f del GDPR).
La base giuridica del trattamento dei dati personali effettuato da TRANSFOND è il suo interesse legittimo di eseguire il servizio RoPay nelle condizioni del Set di Regole riguardanti lo Schema RoPay (base prevista dall’art. 6 comma 1 lettera f del GDPR).
Destinatari dei dati personali
I dati personali trattati dagli operatori associati sono divulgati, se del caso, ad alcune istituzioni e autorità statali dotate di prerogative di sorveglianza e controllo.
Periodo di conservazione dei dati personali nel contesto dell'utilizzo di RoPay
I vostri dati personali relativi al servizio RoPay offerto tramite BT saranno memorizzati nel database Transfond e saranno così disponibili alle altre banche partecipanti e ai loro clienti utenti RoPay, fintanto che utilizzate il servizio RoPay. I dati personali non saranno più utilizzati per la fornitura del servizio RoPay se richiedete la cancellazione dei dati o vi opponete al trattamento dei vostri dati, nonché nel caso in cui non siate più clienti della Banca.
