Nota de informare privind prelucrarea în BT PAY a datelor personale ale utilizatorilor minori atașați la contul părintelui

1. Despre această notă de informare

Te rugăm să citești această notă de informare dacă:

• ai cel puțin 10 ani împliniți (și nu ai încă 18 ani) și vrei să folosești din aplicația BT Pay (în continuare o numim “BT Pay” sau “Aplicația”), cu un card emis pe numele tău care este atașat la contul părintelui tău, serviciile menționate în capitolul V din Termenii și condițiile de utilizare a funcționalității „BT Pay Kiddo" pentru minori atașați la contul părintelui. Când ne vom referi la tine, vom spune “copilul” sau “minorul”.

sau

• ești un părinte/tutore/reprezentant legal (“părinte”) al unui minor care are cel puțin 10 ani împliniți și care nu a împlinit încă 18 ani și intenționezi să îi permiți acestuia folosirea funcționalităților BT Pay cu un card emis pe numele său dar care este atașat contului deschis pe numele tău

Această informare ar trebui citită înainte ca un copil să înceapă instalarea BT Pay.

Prin aceasta informare, Banca Transilvania (“BT”, “banca”) aduce la cunoștința copilului și a părintelui său cum cum va folosi datele personale ale copilului în BT Pay.

Când scriem în această informare “date personale” sau “date”, ne referim la orice informație care identifică copilul, direct sau indirect (ex. nume, prenume, număr de telefon, tranzacțiile pe care copilul le realizează prin BT Pay, numărul cardului copilului etc) iar când scriem că folosim, colectăm, verificăm, păstrăm asemenea date înseamnă că le “prelucrăm”.

Dacă nu înțelegeți unele cuvinte folosite în această informare sau aveți nelămuriri despre cum folosește BT datele copilului în BT Pay, puteți să ne scrieți la adresa de e-mail dpo@btrl.ro. Persoana numită la BT ca responsabil cu protecția datelor personale (în continuare o numim “DPO BT”) vă va ajuta cu răspunsuri. Recomandăm ca minorul să nu folosească serviciile din BT Pay disponibile pentru utilizatorii din categoria sa de vârsta dacă nu înțelegeți această informare.

Dacă modificăm această informare vom anunța prin mesaje în BT Pay. Versiunea acestei informări care se aplică și data de la care este aplicabilă această versiune sunt disponibile în BT Pay sau pe site-ul nostru – www.bancatransilvania.ro - în secțiunea Privacy Hub.

2. Cine prelucrează datele personale ale copilului în BT Pay

Datele persoanele ale minorului în BT Pay sunt colectate și folosite de Banca Transilvania S.A. Detalii despre cine este BT și cum poate fi aceasta contactată regăsești în secțiunea III din Nota de informare generală privind prelucrarea și protecția datelor cu caracter personal aparținând Clienților BT, în care BT își informează clienții despre cum le folosește, la modul general, datele personale.

3. Pentru ce folosim datele copilului în BT Pay și în ce temeiuri

Folosim datele copilului în BT Pay pentru:

• prevenirea fraudelor (ex. pentru ca persoane care nu au dreptul, să nu primească acces la datele și banii copilului și sumele care sunt în contul asociat cardului său);
• încheierea și executarea contractului aferent serviciului BT Pay pentru minorii de 10 - 14 ani;
• transmiterea de informări în BT Pay (informări de actualizarea versiunilor BT Pay sau informări prin push notifications, dacă sunt activate diferitele tipuri de notificări din BT Pay);
• analize interne (inclusiv statistice), pentru a analiza dacă BT Pay funcționează corespunzător;
• arhivarea informațiilor și documentelor (păstrarea la bancă a datelor și tranzacțiilor efectuate din BT Pay);
• asigurarea securității BT Pay (BT Pay este o aplicație bancară în care trebuie să protejăm datele și banii utilizatorilor care folosesc această Aplicație).

Temeiurile în care prelucrăm aceste date sunt, în funcție de situație, cele din secțiunea VII din Nota de informare generală pentru Clienții BT, indicată mai sus.

4. Ce date personale ale copilului folosim în BT Pay

• date de identificare: nume, prenume, codul numeric personal (C.N.P.), data nașterii (extrasă din CNP), cetățenia;
• informații despre situaţia familială – relația dintre copil și părintele care i-a acordat dreptul/acces să folosească BT Pay pentru minori;
• vârsta, pentru a verifica dacă minorul poate folosi BT Pay disponibil pentru categoria de vârstă 10 ani – 18 ani neîmpliniți, precum și pentru a stopa folosirea acestui serviciu când împlinește 18 ani;
• date de contact: număr de telefon (pentru trimitere de coduri unice pentru a verifica dacă minorul are acces la acest număr și pentru folosirea unor servicii din BT Pay disponibile acestuia);
• date financiare: date despre tranzacțiile realizate cu cardul BT emis pe numele copilului, date despre conturile BT la care este atașat cardul BT al copilului înregistrat în BT Pay (deși contul este deschis pe numele părintelui, cardul copilului fiind asociat acestuia, tranzacțiile realizate prin acest cont identifică indirect copilul);
• identificatori: datele cardurilor BT și codurile IBAN ale conturilor BT (ale părintelui) la care sunt atașate cardurile BT ale copilului, identificatori ai telefonului (ex. device ID, metoda de securizare, tip sistem de operare, model telefon), coduri unice (SMS-OTP) trimise pe numărul de telefon declarat la BT de părinte pentru cardul copilului, metoda de plată aleasă pentru BT Pay;
• informații referitoare la locația efectuării anumitor tranzacții (ex. când copilul plătește cu BT Pay la anumite magazine, vom știi indirect că s-a aflat în locul unde este situat acel magazin la data și ora când a făcut plata sau dacă foloște BT Pay pentru retragere de numerar de la ATM-uri BT, vom știi că se afla în locația acelui ATM BT la data și ora respective)
• alte date personale:

- ca orice aplicație, BT Pay va solicita unele permisiuni. Astfel, BT Pay:

a. va avea acces să citească din telefonul folosit de copil SMS-urile trimise de BT, pentru precompletarea codurilor SMS-OTP în Aplicație;

b. va putea verifica dacă telefonul are funcție NFC și dacă aceasta e activată când copilul va încerca să facă plăți cu telefonul în magazine;

c. va verifica dacă telefonul folosit are sistem de operare Android sau IOS pentru a ușura înregistrarea cardurilor în Apple Pay,

d. când copilul inițiază transferuri pe bază de numere de telefon (copilul poate iniția doar solicitări de sume de la părintele care i-a acordat dreptul), BT Pay va avea acces la numărul părintelui care i-a acordat accesul în BT Pay, aceasta fiind singura persoană de la care copilul poate primi sume de bani.

e. lista de aplicații a dispozitivului pe care minorul are instalat/ folosește BT Pay, pentru a verifica dacă există malware, inclusiv aplicatii de tipul celor care permit conectarea remote/ la distanță. În funcție de situație, banca poate lua după caz următoarele măsuri: blocarea aplicației până la dezinstalarea aplicațiilor terțe care pot compromite confidențialitatea informațiilor din BT Pay sau contactarea de către bancă a părintelui.

5. De unde avem datele copilului pe care le folosim în BT Pay

După caz, avem datele copilului:

• de la părintele care inițiază procesul de înregistrare a copilului în BT Pay (primim de la părinte numele și prenumele, numărul de telefon și CNP-ul copilului);
• direct de la copil, când utilizează BT Pay pentru minori atașați la contul părintelui.

6. Cui putem dezvălui datele copilului folosite în BT Pay

Nu vindem și nu închiriem niciodată datele personale din BT Pay. Datele personale ale copilului, le vom putea dezvălui însă:

• oricăruia dintre părinții/tutorii/reprezentanții tăi legali, atâta timp cât este minor;
• unor prestatori de servicii care ne ajută să furnizăm BT Pay;
• altor utilizatori BT Pay (ex. toti ceilalți utilizatori BT Pay vor vedea iconița cu BT Pay în dreptul numărului de telefon al copilului, dacă vor încerca să inițieze transferuri către numărul acestuia de telefon. În acest caz, acei utilizatori vor afla implicit că respectivul copil folosește BT Pay (cu toate acestea, transferuri către copil realizate pe bază de număr de telefon se vor putea realiza cu succes doar de pe numărul de telefon al părintelui care i-a acordat acces în BT Pay);
• către Apple Pay, dacă telefonul copilului are sistem de operare IOS și a ales să își înroleze cardul BT în Apple Pay din cadrul BT Pay;
• către autorităţi/instituţii publice (ex. poliție) care pot să ne ceară asemenea informații despre Clienții noștri (inclusiv despre cei minori) conform legii;

7. Cât timp păstrăm datele copilului folosite în BT Pay

Pentru că orice card al copilului este legat de contul deschis pe numele părintelui, care este Client BT titular de cont, legea ne obligă să păstrăm datele sale (inclusiv tranzacțiile derulate prin BT Pay) pe o perioada de 5 sau 10 ani ani după ce nu mai este client BT. Termenul de 5/10 ani se aplică în funcție de legea care ne obligă să păstrăm datele.

8. Ce drepturi sunt garantate cu privire la prelucrarea datelor copilului

Cu privire la datele prelucrate copilului, sunt garantate următoarele drepturi: dreptul de a fi informat (informarea este în acestă notă de informare), dreptul de acces, rectificare, opoziție, dreptul la ștergerea datelor, la portabilitate, dreptul de a nu face obiectul unei decizii bazate pe prelucrarea automatizată a datelor (nu luăm asemenea decizii în BT Pay cu privire la datele copilului), dreptul de a se adresa cu plângere la ANSPDCP. Drepturile pot fi exercitate în numele copilului de către părinte.

Detalii despre aceste drepturi, inclusiv modalitățile în care pot fi exercitate, precum și datele de contact DPO BT se regăsesc în cadrul Notei de informare generale privind prelucrarea și protecția datelor personale aparținând Clienților BT, cu care această notă de informare se completează.

Nota de informare generală este parte integrantă a Politicii de confidențialitate BT, disponibilă pe website-ul www.bancatransilvania.ro (inclusiv în secțiunea Privacy Hub) sau în unitățile BT.

Copilul și părintele său ar trebui să mai știe următoarele:

9. Securitatea BT Pay

Banca garantează că a luat măsuri adecvate pentru a asigura securitatea datelor în BT Pay. Cu toate acestea, nu depinde numai de BT cine are acces la datele copilului din BT Pay. De aceea, nu putem garanta că persoane care nu ar avea dreptul nu obțin acces la aceste date, mai ales dacă minorul nu a au avut suficientă grijă.

Chiar dacă ești copil, atunci când folosești BT Pay, ești responsabil de următoarele:

• să nu permiți unor persoane care nu au dreptul să vadă datele tale din BT Pay (ex. nu le arăta prietenilor, colegilor. Își recomandăm să le arăți doar părinților tăi);
• să păstrezi în siguranță telefonul tău (nu îl lăsa nesupraveghat);
• să ai grijă de parola de deblocare a telefonului (parola, amprenta sau o alta metoda de securizare oferita de telefon), așa încât să nu o poată vedea sau cunoaște alte persoane care nu au dreptul (ex. ai grijă să nu o vadă prietenii, colegii, oamenii din autobuz sau din stații etc);
• pentru ce se întâmplă cu cardurile tale din BT Pay (nu lăsa persoane care nu au dreptul să folosească telefonul pe care ai instalat BT Pay);
• imediat ce afli că telefonul sau parola de deblocare a telefonului au ajuns la persoane care nu trebuiau să le știe, trebuie să îți anunți părintele ca să contacteze banca.