1. Chi è il titolare del trattamento dei dati personali, le persone interessate e quali sono le finalità del trattamento
1. Chi è il titolare del trattamento dei dati personali, le persone interessate e quali sono le finalità del trattamento
Banca Transilvania, S.A. istituzione di credito con sede legale a Cluj-Napoca, via Calea Dorobanților, n. 30-36, provincia di Cluj, registrata presso il Registro delle Imprese con il n. J1993004155124, P.IVA RO 5022670, telefono contatto: 02648028 (di seguito denominata “BT”) mette a disposizione dei propri clienti persone giuridiche il servizio di Internet e Mobile Banking – BT Go (denominato in seguito “BT Go”) conforma Termini e condizioni di utilizzo BT Go. In questo contesto, tratta in qualità di operatore dati personali ("dati personali"), come di seguito vi informa.
Se siete una persona fisica che utilizzate BT Go per conto di un/di uno o più clienti BT persone giuridiche della Banca Transilvania in Romania o della Banca Transilvania – Filiale Italia (per le funzionalità disponibili in BT Go per questi ultimi), avete la qualifica di utente di questo servizio da parte del cliente/dei clienti persona giuridica che vi ha/vi hanno designato (di seguito “cliente”) e siete una persona interessata dal trattamento dei dati personali.
È inoltre una persona interessata dal trattamento, incluso il cliente titolare del conto che ha stipulato/utilizza BT Go, se di tipo P.F.A., Impresa Individuale, forma individuale di esercizio delle professioni liberali (di seguito "professionista individuale").
BT aggiornerà periodicamente questa informativa, senza imporre condizioni meno favorevoli riguardo al trattamento e alla protezione dei dati personali. Le modifiche vi saranno comunicate e la versione aggiornata sarà sempre disponibile per la consultazione su BT Go e anche sul sito BT, nella sezione Privacy Hub. Agli utenti di BT Go si applica sempre la versione in vigore di questa informativa. Se avete dubbi o lamentele riguardo al modo in cui BT tratta i dati personali, potete contattare il responsabile della protezione dei dati designato da BT a dpo@btrl.ro
2. Quali dati personali trattiamo, su quali basi legali, quali decisioni individuali automatizzate prendiamo e cosa succede se rifiutate il loro trattamento
2. Quali dati personali trattiamo, su quali basi legali, quali decisioni individuali automatizzate prendiamo e cosa succede se rifiutate il loro trattamento
a. Quali dati raccogliamo quando apri il rapporto di affari della persona giuridica con la banca tramite BT Go
All'apertura di un rapporto commerciale tramite BT Go mobile per la persona giuridica che rappresentate, utilizziamo l'identificazione a distanza mediante mezzi video, che implica il trattamento dei dati del documento d'identità, dei dati di contatto e di quelli biometrici (riconoscimento facciale), secondo la legislazione applicabile. I dettagli sono presentati in Nota informativa riguardo al trattamento dei dati personali per l'apertura tramite BT Go del rapporto commerciale con BT - persone giuridiche
b. Quali dati raccogliamo per l'identificazione/autenticazione degli utenti BT Go
Per poter utilizzare BT Go, abbiamo l'obbligo legale di verificare la vostra identità, rispettivamente di identificarvi come utente autorizzato a utilizzare questo servizio, in conformità con l'obbligo stabilito a nostro carico dalla legislazione nel campo dei servizi di pagamento, che ci impone di verificare chi siete, cosa possedete e cosa conoscete (autenticazione rigorosa dei clienti).
Per l'identificazione, elaboriamo i seguenti tipi di dati personali, a seconda della situazione:
- i dati nel documento di identità, su cui sarà necessario scattare delle fotografie in alcune situazioni (questo comporta l'accesso alla fotocamera). Confronteremo queste informazioni con quelle presenti negli archivi della banca.
- l'immagine volti in movimento, dal video selfie che vi chiederemo di realizzare in determinati casi (è necessario l'accesso alla fotocamera).
- i dati biometrici del viso, ottenute mediante il confronto biometrico dell'immagine del selfie con quella del documento d'identità fotografato nell'app BT Go e/o con l'immagine già esistente negli archivi della banca. Tratteremo questi dati solo se esprimete il vostro consenso esplicito, che vi chiederemo in BT Go prima di effettuare tale trattamento. Il confronto biometrico si basa su criteri quali il colore, la dimensione e l'inclinazione degli occhi, la posizione e la distanza tra gli occhi, le sopracciglia, le labbra e il naso. Nel caso in cui il punteggio emesso dallo strumento di riconoscimento facciale sia insoddisfacente o se non desiderate esprimere il vostro consenso per il trattamento di questo tipo di dati personali, possiamo identificarvi in qualsiasi unità BT o tramite il call center, dove non useremo dati biometrici.
- ID di accesso in BT Go (denominato di seguito "user ID")
- il numero di telefono dichiarato alla banca
- il codice di sicurezza (PIN) impostato per BT Go
Quando utilizzate la versione mobile BT Go, potete scegliere di usare per il login o il PIN per questa applicazione che impostate voi stessi, oppure i dati biometrici (es. impronta digitale, Face-ID del dispositivo che utilizzate). Potete impostare l'autenticazione con dati biometrici anche per la versione web di BT Go. Se optate per questa modalità di login, BT non ha accesso ai dati biometrici, ma essi sono memorizzati nel dispositivo che utilizzate. BT ottiene solo l'informazione che il metodo di autenticazione biometrica è stato convalidato dal vostro telefono.
Informativa speciale indirizzata agli utenti USA di BT Go, riguardo al trattamento dei dati personali necessario per l'identificazione tramite Onfido
Gli utenti USA di BT Go, così come definiti nelle Condizioni di utilizzo e di esecuzione delle transazioni bancarie tramite Internet/Mobile Banking BT Go, devono considerare che, in conformità con la legislazione applicabile negli USA per il trattamento dei dati biometrici, incluso l'Illinois Biometric Information Privacy Act (BIPA), i loro dati personali di questo tipo sono trattati da Onfido, come dettagliatamente presentato nella Politica Onfido sulla scansione facciale e la registrazione vocale, reperibile al seguente link: https://onfido.com/facial-scan-policy-and-release/. Se siete un utente USA di BT Go, procedendo con il processo di identificazione nell'Applicazione come descritto sopra, confermate di aver letto, compreso e accettato la Politica Onfido sulla scansione facciale e la registrazione vocale, nonché Politica sulla riservatezza Onfido e Termini e condizioni Onfido.
c. Quali dati raccogliamo per garantire la sicurezza di BT Go
Per poter proteggere le transazioni ordinate tramite BT Go e le informazioni all'interno di questa piattaforma, raccoglieremo e utilizzeremo DispositivoID del dispositivo su cui è installata l'app mobile BT Go, altri identificatori di sicurezza del dispositivo (es. ID istanza/Identificatore dispositivo), incluso la cronologia dei dispositivi su cui hai utilizzato BT Go e i token generati, il modello, il produttore del telefono e il tipo di sistema operativo dello stesso, per verificare che ad ogni accesso state ancora utilizzando lo stesso telefono con cui vi siete registrati per l'uso dell'app BT Go.
Inoltre, abbiamo un interesse legittimo e, se del caso, un obbligo legale di raccogliere e utilizzare indirizzo/ indirizzi IP ai dispositivi con cui ti connetti a BT Go, da cui risulta anche la posizione geografica da cui effettui la transazione tramite BT Go. Se rifiuti di concederci l'accesso a questi dati, non potrai utilizzare il servizio BT Go.
Allo stesso tempo, usiamo uno strumento che scansiona lista di applicazioni del dispositivo con cui vi collegate a BT Go, per rilevare se esistono malware, comprese applicazioni di tipo quelle che consentono la connessione remota/a distanza e/o se utilizzate il dispositivo per chiamate mentre utilizzate BT Go. Nel caso in cui vengano identificate tali applicazioni/situazioni o altri casi che suggeriscono una compromissione dei vostri account utente in altre applicazioni offerte da BT, bloccheremo l'accesso all'account utente BT Go e/o bloccheremo l'uso di BT Go sul dispositivo potenzialmente compromesso. Questo blocco è una decisione individuale automatizzata che prendiamo in base agli obblighi legali a nostro carico.
Non da ultimo siamo obbligati dalle disposizioni legali applicabili nel settore dei servizi di pagamento a monitoriamo le transazioni per prevenire delle frodi. Nel caso in cui rileviamo transazioni sospette di frode, possiamo decidere di bloccarne l'elaborazione.
Elaboriamo questi dati per proteggere le informazioni da BT Go. Se rifiutate il loro trattamento, non potrete usare BT Go.
d. Quali dati trattiamo quando usi BT Go
Per adempiere agli obblighi legali che abbiamo, per fornire il servizio BT Go che avete contratto per la vostra azienda e, se del caso, perché abbiamo un interesse legittimo a prevenire frodi e a comunicare con gli utenti BT Go per offrire loro supporto e per richiedere la valutazione della qualità del servizio BT Go utilizziamo:
-> Dati relative ai conti, delle carte e delle transazioni
Quando utilizzerete le diverse funzionalità di BT Go, avremo accesso implicito alle informazioniriguardante: i conti bancari (della persona giuridica e dei beneficiari dei pagamenti), i saldi, le transazioni ordinate tramite i conti della persona giuridica o relative agli importi incassati nei suoi conti, incluse le informazioni menzionate nelle spiegazioni di pagamento, i dati sui prodotti BT della persona giuridica (inclusi prestiti detenuti o che desiderate rimborsare, depositi, investimenti detenuti o che realizzate e loro storico, carte emesse/richieste per utenti di carte designati e dettagli su queste ultime). Anche se questo servizio è dedicato esclusivamente ai clienti persone giuridiche della Banca Transilvania, e le informazioni sulle persone giuridiche non sono considerate dati personali, le informazioni sui clienti che sono professionisti individuali hanno la natura di dati personali e la banca le tratterà nel rispetto delle disposizioni normative applicabili in questo ambito.
Inoltre, lavoriamo i tuoi dati personali e/o quelli di altre persone, come i beneficiari dei pagamenti persone fisiche o profesionicostumi individuali o altre persone simili menzionate nelle spiegazioni dei pagamenti (es. il nome che desiderate inserire per il beneficiario predefinito, indirizzo, IBAN) o che definite come beneficiari predefiniti (nome/nome e cognome, IBAN).
Allo stesso tempo, per la fornitura del Servizio Visualizzazione Nome Beneficiario (SANB) al fine di prevenire le frodi nei casi di pagamenti interbancari avviati, se siete un cliente persona giuridica del tipo indicato sopra, le cui informazioni hanno il regime dei dati personali, vi informiamo che queste sono trattate secondo i dettagli di Nota informativa sul trattamento dei dati personali nel Servizio Visualizzazione Nome Beneficiario (SANB), disponibile sul sito della banca, al seguente link: https://www.bancatransilvania.ro/nota-de-informare-sanb.
Tutto per la prevenzione delle frodi, nel caso dei pagamenti intrabancari iniziati da BT Go, BT elabora – come titolare autonomo – le stesse categorie di dati personali utilizzate anche nell'ambito di SANB, però senza il coinvolgimento di altre banche partecipanti o di Transfond. La base giuridica per il trattamento dei dati personali è l'interesse legittimo di BT di prevenire le frodi nel caso di pagamenti intrabancari (BT-BT). La denominazione abbreviata dell'entità, così come è registrata presso BT, sarà visualizzata ad altri clienti BT che iniziano da un'applicazione della banca un pagamento verso il conto dell'entità aperto presso la banca, indipendentemente dal fatto che il pagamento sia completato o meno.
Quando richiedete/contrattate da BT Go un credito online, vi elaboriamo i dati personali come dettagliato in Nota informativa sul trattamento dei dati personali per l'ottenimento online di un credito BT dedicato alle persone giuridiche.
Se voi integrare da BT Go con la piattaforma di fatturazione FGO e consentito l'accesso al fornitore di questa piattaforma anche alla cronologia delle transazioni dai conti della persona giuridica che si collegano a FGO, si assume l'obbligo di rispettare le disposizioni legali applicabili nel campo della elaborazione e protezione dei dati personali, comprese quelle di informazione e, se del caso, di ottenere il consenso dalle persone interessate cui la persona giuridica ha trasferito somme o da cui ha incassato somme in tali transazioni o i cui dati personali si trovano nelle spiegazioni delle transazioni, tenendo presente che questi dati personali saranno quindi divulgati al fornitore FGO.
Nel caso di accesso alla funzionalità di investimenti, alcuni utenti potranno investire a nome della persona giuridica in fondi gestiti da BT Asset Management SAI (BTAM) firmando il contratto di intermediazione con BT, acquistare/vendere unità di fondo (UF) nel fondo scelto, impostare, modificare o annullare un investimento ricorrente, visualizzare le transazioni in corso di elaborazione, la cronologia delle operazioni e il saldo, generare le schede di portafoglio e le conferme delle transazioni, i dettagli sui costi ex post e i certificati dei conti di investimento detenuti. Banca Transilvania tratterà, in qualità di persona autorizzata dall'operatore BTAM, a seconda dei casi, le seguenti informazioni / dati personali che vi riguardano: nome, cognome, CNP, ID_cliente BTAM, numero del conto di investimento, cronologia delle transazioni, saldo detenuto nei fondi di investimento gestiti da BTAM, informazioni relative a guadagni/perdite e imposta trattenuta alla fonte.
-> Permessi richiesti nel contesto dell'utilizzo dell'applicazione
Quando installate l'applicazione, vi verranno richiesti i permessi per l'accesso a lo stato e l'identità del telefono, così come a fotocamera a dispositivo, necessario per fotografare il documento d'identità nella procedura di identificazione per la registrazione in BT Go. In base alla versione di Android/iOS del telefono potete concedere l'accesso così:
- Consenti/Rifiuta l'accesso
- Consenti/Rifiuta/Mentre usi l'app
- Permetti/Rifiuta/Solo per questa volta
Se rifiuterà di concedere l'accesso alla fotocamera, non sarà possibile registrarsi nell'app BT Go. Dopo la registrazione, è possibile revocare questo permesso, nel qual caso non sarà possibile utilizzare le funzionalità di BT Go che richiedono l'uso della fotocamera (es. scansione della fattura), ma sarà possibile usare altre sezioni di BT Go.
Inoltre, al primo accesso all'applicazione, ti verrà chiesto il permesso per la trasmissione di notifiche. Se rifiutate di concedere l'accesso potrete continuare a utilizzare l'applicazione, ma non beneficerete più delle notifiche in app.
Per caricare le fatture, l'applicazione avrà bisogno di accesso a sezione difotografie/file del dispositivo.
Altri permessi necessari per l'uso e il funzionamento dell'applicazione, come stabilito dal fornitore del sistema operativo del dispositivo che state utilizzando e per i quali non è necessario il consenso esplicito dell'utente, sono presentati in dettaglio nella sezione "permessi" del Play Store/Apple Store/App Gallery per l'app BT Go (es. permessi per avvisarvi quando non avete connessione a internet).
-> Date utilizzate per comunicazioni con gli utenti BT Go
a. Notifiche in BT Go
Attraverso BT Go vi invieremo diversi tipi di notifiche, a seconda delle azioni che intraprendete e/o della categoria di utente a cui appartenete, ossia notifiche:
- Per l'autenticazione nella versione web di BT Go
- Per l'autorizzazione dei pagamenti effettuati nell'applicazione di internet banking
- Riguardo alle transazioni sul conto del cliente (es. incassi, pagamenti, depositi/prelievi di contanti agli sportelli BT o al banco, istituzione o revoca di pignoramenti)
- Su prodotti posseduti o che possono essere contrattati dal cliente (es. su crediti, depositi, carte)
- Riguardo a nuove funzionalità/aggiornamenti di BT Go
- Di interesse generale o particolare per gli utenti di BT Go
- Riguardo a offerte/promozioni (solo con attivazione)
Potrete attivare/disattivare le notifiche push da BT Go per mobile come desiderate. Se rifiuterete di ricevere notifiche/alcuni tipi di notifiche, potrete continuare a utilizzare l'applicazione, ma non beneficerete più delle notifiche push, il che potrebbe rallentare l'uso di BT Go (es. dovrete accedere a diverse sezioni di BT GO per identificare le operazioni che richiedono azioni da parte vostra).
b. Dati di contatto
Perché abbiamo l'interesse legittimo di fornirvi supporto nell'utilizzo di BT Go (supporto) e perché desideriamo conoscere la vostra opinione su questo servizio (valutazione della qualità dei servizi) utilizzeremo i dati di contatto che avete dichiarato alla banca in qualità di cliente. Avete il diritto di opporvi a tale contatto. Per dettagli, leggete la sezione relativa ai diritti di cui beneficiate in relazione al trattamento dei vostri dati personali.
Se possedete un'azienda come professionista individuale, elaboreremo i dati di contatto di quest'ultima (numeri di telefono e indirizzi e-mail principali e secondari), per il loro aggiornamento nei registri della banca, all'interno dell'applicazione mobile BT Go.
c. Assistenza e supporto tramite il chatbot BT Go
Attraverso il chatbot BT Go potete ricevere rapidamente risposte sulle funzionalità disponibili in BT Go oppure potete discutere in tempo reale con un consulente BT. In questo contesto, elaboriamo dati quali: nome, codice cliente BT, tipo di prodotto o situazione per cui richiedete supporto, versione dell'applicazione, sistema operativo del telefono e lingua selezionata nella chat, per identificazione e supporto.
-> Dati per identificazione tramite BT Go nelle unità BT
Se scegli l'identificazione tramite l'app mobile BT Go in un'unità BT, elaboreremo i tuoi dati personali: la qualità di cliente BT utente BT Go, il numero di telefono, il metodo di autenticazione (PIN, biometria, sblocco telefono) e la versione dell'applicazione.
3. A chi possiamo divulgare i dati a seguito dell'utilizzo di BT Go
3. A chi possiamo divulgare i dati a seguito dell'utilizzo di BT Go
Per i clienti di tipo professionista individuale, i dati sui conti e le transazioni loro da BT Go identificano indirettamente la persona fisica che rappresenta il professionista individuale, essendo così dati personali. Noi divulgheremo questi dati, se del caso, a:
➢ altri Clienti BT che hanno il diritto e la necessità di conoscerli
- utenti BT Go (tutti gli utenti BT Go sono Clienti BT) - alle persone con diritti di utente BT Go sui conti della persona giuridica aperti presso BT, riveleremo - nell'ambito di BT Go - i dati bancari (conti, transazioni, identificatori dei conti e delle transazioni, dati personali delle controparti nelle transazioni del cliente persona giuridica ecc.) corrispondenti ai conti sui quali hanno concessi diritti d'uso, nonché altri dati personali (es. dati identificativi) delle persone fisiche indicati nei documenti del cliente disponibili in BT Go
- Clienti BT ai quali ordinate pagamenti da BT Go
- Quando effettuate transazioni tramite BT Go verso conti di altri clienti BT, i dati relativi a queste transazioni (di solito, la denominazione del professionista individuale, l'importo, l'IBAN del conto BT, le spiegazioni del pagamento), saranno accessibili ai beneficiari verso i quali avete effettuato il pagamento.
➢ partner contrattualidi banca
a. fornitori di serviziche ci assistono nella fornitura di BT Go e nelle attività adiacenti a questa (es. fornitori di servizi di invio SMS, e-mail; fornitori di servizi di fiducia per la firma della documentazione nell'app con firma elettronica estesa/qualificata ecc.); fornitori di servizi di identificazione (per l'identificazione in BT Go che implica la fotografia del documento di identità e/o del volto - selfie/video selfie -, BT utilizza i servizi del fornitore Onfido e di alcuni suoi subappaltatori, che elaborano, solo per conto e secondo le istruzioni della banca, i dati del documento di identità, l'immagine - inclusa quella del video selfie realizzato in BT Go - e rispettivamente i dati biometrici del viso, utilizzati per l'identificazione in BT Pay. Il trattamento dei dati sarà effettuato in alcuni casi anche in paesi terzi. Il trasferimento dei dati personali verso questi stati si basa o su decisioni di adeguatezza emesse dalla Commissione Europea (es. nel Regno Unito), o su altre garanzie adeguate, in conformità con i meccanismi previsti dal GDPR consistenti in Clausole Contrattuali Standard approvate dalla Commissione Europea che potete trovare qui: https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0914)
b. altre entità del Gruppo Finanziario BTle cui servizi/prodotti sono accessibili tramite BT Go (es. distribuzione di unità di fondo tramite BTAM)
- c.partner BT i cui servizi/ prodotti sono accessibili tramite BTBT Go permette la connessione ai servizi offerti dai partner contrattuali della banca (es. servizi di fatturazione). Se utilizzate queste funzionalità, i dati necessari per l’attivazione/connessione/funzionamento di tali servizi sono divulgati a tali partner.
➢ entitățfinanziario-bancario
- quando effettuate transazioni tramite BT Go verso clienti di altre banche/istituzioni di pagamento, i dati relativi ai pagamenti (di norma, il nome del cliente professionista pagatore, l'importo, le spiegazioni del pagamento) saranno trasmessi alla banca beneficiaria del pagamento per l'elaborazione della transazione
- quando utilizzate la funzionalità di open banking di BT Go per i conti della persona giuridica per cui siete utilizzatori, divulgheremo alle istituzioni finanziarie a cui concedete l’accesso, e cioè per i conti per cui concedete l’accesso, a seconda dei casi: il numero del conto, il saldo e le transazioni effettuate tramite questi conti BT (con tutti i dettagli – data, somma, valuta, numero conto e nome/denominazione della controparte della transazione ecc.)
La lista dei destinatari si completa con quella prevista nel quadro Note informative generali sulla elaborazione e protezione dei dati personali appartenenti ai clienti BT,sezione VIII.
4. Quanto conserviamo i dati elaborati nel contesto della fornitura del servizio BT Go
4. Quanto conserviamo i dati elaborati nel contesto della fornitura del servizio BT Go
I vostri dati, in qualità di cliente BT, così come i dati relativi alle operazioni effettuate tramite i conti (incluso tramite BT Go) sono soggetti al regime di conservazione previsto dalle normative applicabili, per un periodo di almeno 5 anni dalla cessazione del vostro rapporto d'affari con la banca, se non sono applicabili termini legali più lunghi che possono arrivare fino a 10 anni dalla fine del rapporto d'affari.
5. Quali sono i diritti di cui beneficiano gli utenti di BT Go
5. Quali sono i diritti di cui beneficiano gli utenti di BT Go
Il trattamento dei vostri dati personali all'interno di BT Go è soggetto, in integrazione alla presente informativa, alle disposizioniNote informative generali riguardanti il trattamento e la protezione dei dati personali appartenenti ai clienti BT, parte integrante di Politiche sulla privacy BT, che trovate sul sito web www.bancatransilvania.ro, nella sezione Privacy Hub o su richiesta in qualsiasi unità della banca.
Nell'ambito della Nota informativa generale menzionata trovate anche i diritti che potete esercitare in relazione al trattamento dei vostri dati personali, le modalità con cui potete esercitarli, nonché i dati di contatto del responsabile della protezione dei dati (DPO) e il modo in cui potete contattarlo.
Potete esercitare i seguenti diritti riguardo al trattamento dei vostri dati da parte dell'operatore BT: a. diritto di accesso, b. diritto alla rettifica dei dati, c. diritto alla cancellazione (diritto a “essere dimenticato”), d. diritto di revoca del consenso, e. diritto di opposizione, f. diritto alla limitazione del trattamento, g. diritto alla portabilità dei dati, h. diritto di opporsi a una decisione basata esclusivamente sul trattamento automatizzato dei dati personali, inclusa la profilazione, i. diritto di presentare un reclamo all'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali (A.N.S.P.D.C.P.), ai recapiti dell'autorità disponibili sul sito www.dataprotection.ro.
Per l'esercizio presso BT dei diritti menzionati ai punti a. – h. sopra indicati, vi preghiamo di utilizzare i dati di contatto del responsabile della protezione dei dati designato da BT (DPO BT), inviando la richiesta con una delle seguenti modalità: 1. all'indirizzo e-mail dpo@btrl.ro; 2. per posta, all'indirizzo nel comune di Cluj-Napoca, via Calea Dorobanților, n. 30-36, provincia di Cluj, con la dicitura "all'attenzione del responsabile della protezione dei dati", 3. compilando il modulo online disponibile per i Clienti nella sezione: ”Come eserciti i tuoi diritti GDPR presso BT”, disponibile il Privacy Hub.
Questa politica sulla privacy di BT Go può essere rivista da BT a intervalli di tempo specifici. Gli utenti potranno trovare nell'applicazione e sul sito BT, nella sezione Privacy Hub –note di informativa specifiche, versione aggiornata della nota.
