1. Chi è il titolare del trattamento dei dati personali, le persone interessate e quali sono le finalità del trattamento
1. Chi è il titolare del trattamento dei dati personali, le persone interessate e quali sono le finalità del trattamento
Banca Transilvania, S.A. istituzione di credito con sede sociale a Cluj-Napoca, via Calea Dorobanților, n. 30-36, distretto di Cluj, registrata presso il Registro delle Imprese con il n. J1993004155124, CUI RO 5022670, telefono contatto: 02648028 (di seguito denominata “BT”) pone a disposizione dei suoi clienti persone giuridiche il servizio di Internet e Mobile Banking – BT Go (denominato in seguito “BT Go”) conform Termini e condizioni d'uso di BT Go. In questo contesto, tratta in qualità di operatore dati personali ("dati personali"), così come vi informa di seguito.
Se siete una persona fisica che utilizzate BT Go per conto di un/di uno o più clienti BT persone giuridiche della Banca Transilvania in Romania o della Banca Transilvania – Filiale Italia (per le funzionalità disponibili in BT Go disponibili per questi), avete la qualifica di utente di questo servizio da parte del cliente/dei clienti persona giuridica che vi ha/vi hanno designato (di seguito “cliente”) e sei una persona interessata dal trattamento dei dati personali.
È inoltre una persona interessata dal trattamento, incluso il cliente titolare del conto che ha contratto/utilizza BT Go, se è di tipo P.F.A., Impresa Individuale, forma individuale di esercizio delle professioni liberali (di seguito “professionista individuale”).
BT aggiornerà periodicamente questa informativa, senza imporre condizioni meno favorevoli riguardo al trattamento e alla protezione dei dati personali. Le modifiche vi saranno comunicate, e la versione aggiornata sarà sempre disponibile per la consultazione su BT Go e anche sul sito BT, nella sezione Privacy Hub. Agli utenti di BT Go si applica sempre la versione in vigore di questa informativa. Se avete dubbi o lamentele riguardo al modo in cui BT tratta i dati personali, potete contattare il responsabile della protezione dei dati designato da BT al dpo@btrl.ro
2. Quali dati personali trattiamo, su quali basi legali, quali decisioni individuali automatizzate prendiamo e cosa succede se rifiutate il loro trattamento
2. Quali dati personali trattiamo, su quali basi legali, quali decisioni individuali automatizzate prendiamo e cosa succede se rifiutate il loro trattamento
a. Quali dati raccogliamo quando apri il rapporto commerciale della persona giuridica con la banca tramite BT Go
All'apertura di un rapporto commerciale tramite BT Go mobile per la persona giuridica che rappresentate, utilizziamo l'identificazione a distanza mediante mezzi video, che implica il trattamento dei dati dell'atto di identità, dei dati di contatto e di quelli biometrici (riconoscimento facciale), conformemente alla legislazione applicabile. I dettagli sono presentati in Nota informativa sul trattamento dei dati personali per l'apertura tramite BT Go del rapporto commerciale con BT - persone giuridiche
b. Quali dati raccogliamo per l'identificazione/autenticazione degli utenti BT Go
Per poter utilizzare BT Go, abbiamo l'obbligo legale di verificare la vostra identità, ovvero di identificarvi come utente autorizzato a utilizzare questo servizio, in conformità con l'obbligo stabilito a nostro carico dalla legislazione nel settore dei servizi di pagamento, che ci impone di verificare chi siete, cosa possedete e cosa conoscete (autenticazione rigorosa dei clienti).
Per l'identificazione, elaboriamo i seguenti tipi di dati personali, a seconda della situazione:
- i dati dal documento di identità, su cui sarà necessario scattare una foto in alcune situazioni (ciò implica l'accesso alla fotocamera). Confronteremo queste informazioni con quelle presenti nei registri della banca.
- l'immagine volti in movimento, dal video selfie che vi chiederemo di realizzare in certi casi (richiede accesso alla fotocamera).
- i dati biometrici del viso, ottenute mediante il confronto biometrico dell'immagine del selfie con quella del documento d'identità fotografato nell'app BT Go e/o con l'immagine già esistente negli archivi della banca. Tratteremo questi dati solo se esprimete il vostro consenso esplicito, che vi richiederemo in BT Go prima di effettuare tale trattamento . Il confronto biometrico si basa su criteri come il colore, la dimensione e l'inclinazione degli occhi, la posizione e la distanza tra gli occhi, le sopracciglia, le labbra e il naso. Nel caso in cui il punteggio emesso dallo strumento di riconoscimento facciale sia insoddisfacente o se non desiderate esprimere il vostro consenso per il trattamento di questo tipo di dati personali, possiamo identificarti in qualsiasi filiale BT o tramite il call center, dove non utilizzeremo dati biometrici.
- ID di accesso in BT Go (denominato in seguito "user ID")
- numero di telefono dichiarato in banca
- il codice di sicurezza (PIN) impostato per BT Go
Quando utilizzate la versione mobile BT Go, potete scegliere di utilizzare per il login o il PIN per questa applicazione che impostate voi, o i dati biometrici (es. impronta, Face-ID dal dispositivo che utilizzate). Potete impostare l'autenticazione con dati biometrici anche per la versione web di BT Go. Se optate per questa modalità di login, BT non ha accesso ai dati biometrici, che vengono memorizzati nel dispositivo che utilizzate. BT ottiene solo l'informazione secondo cui il metodo di autenticazione biometrica è stato convalidato dal vostro telefono.
Informazione speciale rivolta agli utenti USA di BT Go, riguardo al trattamento dei dati personali necessari per l'identificazione tramite Onfido
Gli utenti USA di BT Go, così come definiti nelle Condizioni di utilizzo e esecuzione delle transazioni bancarie tramite Internet/Mobile Banking BT Go, devono considerare che, conformemente alla legislazione applicabile negli USA per il trattamento dei dati biometrici, incluso l'Illinois Biometric Information Privacy Act (BIPA), i loro dati personali di questo tipo sono trattati da Onfido, come dettagliato nella Politica Onfido relativa alla scansione facciale e alla registrazione vocale, reperibile al seguente link: https://onfido.com/facial-scan-policy-and-release/. Se sei un utente USA di BT Go, continuando il processo di identificazione nell'Applicazione come descritto sopra, confermi di aver letto, compreso e accettato la Politica Onfido relativa alla scansione facciale e alla registrazione vocale, nonché Politica sulla riservatezza Onfido e Termini e condizioni di Onfido.
c. Quali dati raccogliamo per garantire la sicurezza di BT Go
Per proteggere le transazioni ordinate tramite BT Go e le informazioni all'interno di questa piattaforma, raccoglieremo e utilizzeremo DispositivoIDdel dispositivo su cui è installata l'app mobile BT Go, altri identificatori di sicurezza del dispositivo (es. ID istanza/Identificatore dispositivo), incluso la cronologia dei dispositivi su cui hai utilizzato BT Go e i token generati, il modello, il produttore del telefono e il tipo di sistema operativo di questo, per verificare che ad ogni accesso stiate utilizzando lo stesso telefono con cui vi siete registrati per l'utilizzo dell'app BT Go.
Abbiamo inoltre un interesse legittimo e, se del caso, un obbligo legale di raccogliere e utilizzare indirizzo/ indirizzi IP ai dispositivi con cui vi collegate a BT Go, dai quali risulta anche la posizione geografica da cui effettuate la transazione tramite BT Go. Se rifiutate di concederci l'accesso a questi dati, non potrete utilizzare il servizio BT Go.
Allo stesso tempo, usiamo uno strumento che scansiona lista delle applicazioni del dispositivo con cui vi connettete a BT Go, per rilevare se esistono malware, comprese applicazioni di tipo quelle che permettono la connessione remota/a distanza e/o se usate il dispositivo per chiamate mentre utilizzate BT Go. Nel caso in cui vengano identificate tali applicazioni/situazioni o altri casi che suggeriscono una compromissione dei vostri account utente in altre applicazioni offerte da BT, vi bloccheremo l'accesso all'account utente BT Go e/o bloccheremo l'uso di BT Go sul dispositivo potenzialmente compromesso. Questo blocco è una decisione individuale automatizzata che prendiamo sulla base degli obblighi legali a nostro carico.
Non da ultimo siamo obbligati dalle disposizioni legali applicabili nel campo dei servizi di pagamento a monitoriamo le transazioni per prevenire le frodi. Nel caso in cui rileviamo transazioni sospette di frode, possiamo decidere di bloccarne l'elaborazione.
Elaboriamo questi dati per proteggere le informazioni di BT Go. Se rifiutate il loro trattamento, non potrete usare BT Go.
d. Che dati elaboriamo quando usi BT Go
Per ottemperare agli obblighi legali che abbiamo, per fornirvi il servizio BT Go che avete contratto per la vostra azienda e, se del caso, perché abbiamo il legittimo interesse a prevenire frodi e a comunicare con gli utenti BT Go per fornire loro supporto e per richiedere la valutazione della qualità del servizio BT Go utilizziamo:
-> Date relative ai conti, delle carte e delle transazioni
Quando utilizzerete le diverse funzionalità di BT Go, avremo accesso implicito alle informazioniriguardante: i conti bancari (della persona giuridica e dei beneficiari dei pagamenti), i saldi, le operazioni ordinate tramite i conti della persona giuridica o relative alle somme incassate nei suoi conti, comprese le informazioni menzionate nelle spiegazioni del pagamento, i dati sui prodotti BT della persona giuridica (compresi i crediti detenuti o che desiderate rimborsare, i depositi, gli investimenti detenuti o che effettuate e la loro storia, le carte emesse/richieste per gli utenti di carte designati e i dettagli su di esse). Anche se questo servizio è dedicato esclusivamente ai clienti persone giuridiche della Banca Transilvania, e le informazioni sulle persone giuridiche non sono considerate dati personali, le informazioni sui clienti che sono professionisti individuali hanno lo status di dati personali e la banca li tratterà nel rispetto delle disposizioni legali applicabili in questo ambito.
Inoltre, elaboriamo i dati personali vostri e/o di altre persone, come i beneficiari dei pagamenti persone fisiche oppure professionistipersone singole o altre persone simili menzionate nelle spiegazioni dei pagamenti (es. la denominazione che desiderate inserire per il beneficiario predefinito, l'indirizzo, IBAN) o che definite come beneficiari predefiniti (denominazione/nome e cognome, IBAN).
Allo stesso tempo, per l'offerta del Servizio Visualizzazione Nome Beneficiario (SANB) al fine di prevenire le frodi nei casi di pagamenti interbancari avviati, se siete un cliente persona giuridica del tipo indicato sopra, le cui informazioni hanno il regime dei dati personali, vi informiamo che questi sono trattati secondo i dettagli diNota informativa sul trattamento dei dati personali nell'ambito del Servizio Visualizzazione Nome Beneficiario (SANB), disponibile sul sito della banca, al seguente link: https://www.bancatransilvania.ro/nota-de-informare-sanb.
Tutto per la prevenzione delle frodi, nel caso dei pagamenti intrabancari iniziati da BT Go, BT elabora – come operatore indipendente – le stesse categorie di dati personali utilizzate anche nel contesto SANB, però senza il coinvolgimento di altre banche partecipanti o di Transfond. La base giuridica del trattamento dei dati personali è l'interesse legittimo di BT di prevenire le frodi nel caso di pagamenti intrabancari (BT-BT). La denominazione abbreviata dell'entità, così come è registrata presso BT, sarà visualizzata agli altri clienti BT che avviano da un'applicazione della banca un pagamento verso il conto dell'entità aperto presso la banca, indipendentemente dal fatto che il pagamento venga completato o meno.
Quando richiedete/contraete da BT Go un prestito online, vi trattiamo i dati personali come descritto dettagliatamente in Nota informativa sul trattamento dei dati personali per l'ottenimento online di un credito BT dedicato alle persone giuridiche.
Se integrate da BT Go con la piattaforma di fatturazione FGO e consentito l'accesso al fornitore di questa piattaforma anche alla cronologia delle transazioni sui conti della persona giuridica che si collega a FGO, vi assumete l'obbligo di rispettare le disposizioni legali applicabili in materia di trattamento e protezione dei dati personali, comprese quelle sull'informazione e, se del caso, sull'ottenimento del consenso dalle persone interessate verso le quali la persona giuridica ha effettuato versamenti o da cui ha riscosso somme nell'ambito di tali transazioni o i cui dati personali si trovano nelle spiegazioni delle transazioni, tenendo presente che tali dati personali saranno così divulgati al fornitore di FGO.
Nel caso di accesso alla funzionalità di investimenti, alcuni utenti potranno investire a nome della persona giuridica in fondi gestiti da BT Asset Management SAI (BTAM) firmando il contratto di intermediazione con BT, acquistare/vendere unità di fondo (UF) nel fondo scelto, impostare, modificare o annullare un investimento ricorrente, visualizzare le transazioni in corso di elaborazione, lo storico delle operazioni e il saldo, generare le schede di portafoglio e le conferme delle transazioni, i dettagli sui costi ex post e i certificati dei conti di investimento detenuti. Banca Transilvania elaborerà, in qualità di persona autorizzata dall'operatore BTAM, a seconda dei casi, le seguenti informazioni / dati personali che vi riguardano: nome, cognome, CNP, ID_cliente BTAM, numero del conto di investimento, storico delle transazioni, saldo detenuto nei fondi di investimento gestiti da BTAM, informazioni relative a guadagni/perdite e imposta trattenuta alla fonte.
-> Dati di contatto
Poiché abbiamo un interesse legittimo a fornirvi supporto nell'utilizzo di BT Go (supporto) e poiché desideriamo conoscere la vostra opinione su questo servizio (valutazione della qualità dei servizi) utilizzeremo i dati di contatto che avete dichiarato alla banca in qualità di cliente. Avete il diritto di opporvi a tale contatto. Per dettagli, leggete la sezione riguardante i diritti di cui beneficiate in relazione al trattamento dei vostri dati personali.
Se avete un'azienda di tipo professionista individuale, elaboreremo i dati di contatto di quest'ultima (numeri di telefono e indirizzi e-mail principali e secondari), per il loro aggiornamento nei registri della banca, all'interno dell'applicazione mobile BT Go.
-> Permessi richiesti nel contesto dell'utilizzo dell'applicazione
Quando si installa l'applicazione, verranno richieste le autorizzazioni per l'accesso a lo stato e l'identità del telefono, precum și la fotocamera del dispositivo, necessario per fotografare il documento d'identità nella procedura di identificazione per la registrazione in BT Go. In base alla versione di Android/iOS del telefono potete concedere l'accesso in questo modo:
- Consenti/Rifiuta l'accesso
- Consenti/Rifiuta/Mentre usi l'app
- Consenti/Rifiuta/Solo per questa volta
Se rifiutate di concedere l’accesso alla fotocamera, non potrete registrarvi nell’applicazione BT Go. Dopo la registrazione, potete revocare questo permesso, nel qual caso non potrete utilizzare le funzionalità di BT Go che richiedono l’uso della fotocamera (es. scansione della fattura), ma potrete usare altre sezioni di BT Go.
Allo stesso modo, al primo accesso all'applicazione, ti verrà richiesta l'autorizzazione per la trasmissione di notifiche. Se rifiuterete di concedere l'accesso potrete continuare a utilizzare l'applicazione, ma non beneficerete più delle notifiche in app.
Per caricare le fatture, l'applicazione avrà bisogno di accesso a sezione difotografie/file del dispositivo.
Altre autorizzazioni necessarie per l'utilizzo e il funzionamento dell'applicazione, così come stabilito dal fornitore del sistema operativo del dispositivo che utilizzate e per le quali non è necessario il consenso esplicito dell'utente, sono presentate dettagliatamente nella sezione "autorizzazioni" del negozio Play Store/Apple Store/App Gallery per l'app BT Go (es. autorizzazioni per avvisarvi quando non avete connessione a internet).
-> Notifiche
Attraverso l'app di mobile banking BT Go vi invieremo diversi tipi di notifiche, in base alle azioni che intraprendete e alla categoria di utente a cui appartenete, rispettivamente notifiche:
- Per l'autenticazione nella versione web di BT Go
- Per l'autorizzazione dei pagamenti effettuati nell'applicazione di internet banking
- Informazioni sulle transazioni sul conto del cliente (es. incassi, pagamenti, depositi/prelievi di contanti presso gli sportelli BT o al banco, istituzione o revoca di pignoramenti)
- Riguardo ai prodotti posseduti dal cliente (es. riguardo a crediti, depositi, carte)
- Informazioni su nuove funzionalità/aggiornamenti di BT Go
- Di interesse generale per gli utenti BT Go
- Riguardo offerte/promozioni (solo con attivazione)
Potrete attivare/disattivare le notifiche push come desiderate. Se deciderete di rifiutare di ricevere notifiche/alcuni tipi di notifiche, potrete continuare a utilizzare l'applicazione, ma non beneficerete più delle notifiche push, il che potrebbe rendere più difficile l'uso di BT Go (es. dovrete accedere a diverse sezioni di BT GO per identificare le operazioni che richiedono azioni da parte vostra).
-> Aassistenza e supporto tramite il chatbot BT Vai
Perchatbot-ul BT Vaipotete primi rapide risposte sulle funzionalità disponibili in BT Go o potete discutere in tempo reale con un consulente BT. In questo contesto, trattiamo dati come: nome, codice cliente BT, tipo di prodotto o situazionia per cui s richiedete supporto, versione dell'applicazione, sistema operativo del telefono e lingua selezionata nella chat, per identificazione e supporto.
3. A chi possiamo rivelare i dati a seguito dell'utilizzo di BT Go
3. A chi possiamo rivelare i dati a seguito dell'utilizzo di BT Go
Per i clienti di tipo professionista individuale, i dati relativi ai loro conti e alle loro transazioni in BT Go identificano indirettamente la persona fisica che rappresenta il professionista individuale, essendo quindi dati personali. Questi dati verranno divulgati, se del caso, a:
➢ altri Clienti BT che hanno il diritto e la necessità di conoscerli
- utenti BT Go (tutti gli utenti BT Go sono Clienti BT) se avete concesso ad altre persone i diritti di utente BT Go sui conti del professionista individuale aperti presso BT, riveleremo a queste persone - all'interno di BT Go - i dati bancari (conti, transazioni, identificatori dei conti e delle transazioni ecc.) corrispondenti ai conti per i quali avete concesso il diritto di utente
- Clienti BT verso cui ordinate pagamenti da BT Go
- Quando effettuate transazioni tramite BT Go verso conti di altri clienti BT, i dati relativi a tali transazioni (di norma, la denominazione del professionista individuale, importo, IBAN conto BT, spiegazioni del pagamento), saranno accessibili ai beneficiari a cui avete effettuato il pagamento.
➢ partner contrattuali (prestatori di servizi) utilizzati nell'attività BT
- per l'identificazione in BT Go che implica la fotografia del documento d'identità e/o del volto (selfie/video selfie), BT utilizza i servizi del fornitoreOnfido e di alcuni suoi subappaltatori, che elaborano, solo per conto e sotto le istruzioni della banca, i dati del documento d’identità, l’immagine (compresa quella del video selfie realizzato in BT Go) e rispettivamente i dati biometrici del viso, utilizzati per l’identificazione in BT Go. Il trattamento dei dati verrà effettuato in alcuni casi anche in paesi terzi. Il trasferimento dei dati personali verso questi stati si basa o su decisioni di adeguatezza emesse dalla Commissione Europea (es. nel Regno Unito), o su altre garanzie adeguate, conformemente ai meccanismi previsti dal GDPR costituiti da Clausole Contrattuali Standard approvate dalla Commissione Europea che potete trovare qui: https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0914
- BT Go consente la connessione ai servizi offerti dai partner contrattuali della banca (es. servizi di fatturazione). Se utilizzate queste funzionalità, i dati necessari per l'attivazione/connessione/funzionamento di tali servizi vengono divulgati a questi partner (questi partner sono inoltre Clienti BT).
- i vostri dati elaborati in BT Go possono essere accessibili, in base alla necessità di conoscere e solo sulla base di adeguate garanzie di protezione dei dati personali, ai partner contrattuali della banca che ci supportano nell'offerta del servizio BT Go.
➢ entità finanziario-bancarie
- quando effettuate transazioni tramite BT Go verso clienti di altre banche/istituti di pagamento, i dati relativi ai pagamenti (di norma, la denominazione del cliente professionista pagatore, l'importo, le spiegazioni del pagamento), saranno trasmessi alla banca beneficiaria del pagamento per l'elaborazione della transazione
- quando si utilizza la funzionalità di open banking da BT Go per i conti della persona giuridica di cui si è utente, divulgheremo alle istituzioni finanziarie alle quali si concede l’accesso, rispettivamente per i conti per i quali si concede l’accesso, a seconda dei casi: il numero del conto, il saldo e le transazioni eseguite su questi conti BT (con tutti i dettagli – data, somma, valuta, numero conto e nome/denominazione della controparte nella transazione ecc.)
La lista dei destinatari si completa con quella prevista nell'ambito Note informative generali riguardanti il trattamento e la protezione dei dati personali appartenenti ai clienti BT,sezione VIII.
4. Quanto tempo conserviamo i dati elaborati nel contesto della fornitura del servizio BT Go
4. Quanto tempo conserviamo i dati elaborati nel contesto della fornitura del servizio BT Go
I vostri dati, in qualità di cliente BT, nonché i dati relativi alle operazioni eseguite tramite i conti (incluso tramite BT Go) sono soggetti al regime di conservazione previsto dalle norme applicabili, essendo di almeno 5 anni dalla cessazione del vostro rapporto commerciale con la banca, se non sono applicabili termini legali più lunghi che possono essere fino a 10 anni dalla fine del rapporto commerciale.
5. Come assicuriamo la protezione dei dati personali in BT Go
5. Come assicuriamo la protezione dei dati personali in BT Go
Banca Transilvania adotta tutte le misure tecniche e organizzative necessarie per proteggere i dati personali all'interno di BT Go.
Nonostante queste precauzioni, la Banca non può garantire che persone non autorizzate non ottengano accesso ai vostri dati personali attraverso i terminali che utilizzate per accedere a BT Go, nel caso in cui essi siano non protetti o protetti in modo improprio.
Siete esclusivamente responsabili del mantenimento della riservatezza e della conservazione in sicurezza del terminale utilizzato per accedere a BT Go (telefono, computer, ecc.) e in particolare dell'ID di accesso e/o delle password di accesso (password, impronta digitale o un altro metodo di sicurezza offerto dal telefono).
6. Quali sono i diritti di cui beneficiano gli utenti BT Go
6. Quali sono i diritti di cui beneficiano gli utenti BT Go
In conformità con le disposizioni del Regolamento Generale sulla Protezione dei Dati (“GDPR”), in qualità di persona interessata dal trattamento di dati personali nel contesto dell’utilizzo di BT Go, vi sono garantiti i seguenti diritti: il diritto di essere informati (adempiamo all'obbligo di informarvi mediante il presente documento), il diritto di accesso, il diritto di rettifica, il diritto alla cancellazione dei dati, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati, il diritto di opposizione, il diritto di rivolgersi all’Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali (ANSPDCP) e alla giustizia.
Ritrovate questi diritti presentati dettagliatamente incluso in Nota informativa generale riguardante il trattamento e la protezione dei dati personali appartenenti ai Clienti BT, con cui questa specifica nota informativa è integrata, e che potete trovare sul sito bancatransilvania.ro, nella sezione Privacy Hub.
Potete esercitare questi diritti presso BT oppure contattare il responsabile BT per la protezione dei dati (DPO), inviando per posta una richiesta alla sede di BT indicata sopra - con la dicitura - "all'attenzione del DPO" - oppure per via elettronica all'indirizzo e-mail dpo@btrl.ro.
Avete anche il diritto di rivolgervi all'Autorità Nazionale per la Sorveglianza del Trattamento dei Dati Personali (ANSPDCP) - (plangere@dataprotection.ro).
Questa politica di riservatezza BT Go può essere revisionata da BT a intervalli di tempo determinati. Gli utenti troveranno nell'app e sul sito BT, nella sezione Privacy Hub –note di informazione specifiche, la versione aggiornata delle note.
