1. Хто є оператором персональних даних, субъектами даних і які цілі обробки
1. Хто є оператором персональних даних, субъектами даних і які цілі обробки
Банка Трансільванія, S.A. кредитна установа з головним офісом у Клуж-Напока, вул. Калеа Доробантілор, № 30-36, жудець Клуж, зареєстрована в Торговому реєстрі під № J1993004155124, код платника податків RO 5022670, контактний телефон: 02648028 (далі іменована “BT”) pune la dispoziția clienților săi persoane juridice serviciul de Internet și Mobile Banking – BT Go (denumit în continuare “BT Go”) згідно Термінів та умов використання BT Go. У цьому контексті обробляєте як оператор дані з особистих даних („особисті дані“), як вас інформують далі.
Якщо ви фізична особа, яка використовує BT Go від імені одного/декількох клієнтів BT — юридичних осіб Банку Трансильванія з Румунії або Банку Трансильванія — філії Італія (для функцій BT Go, доступних їм), ви є користувачем цієї послуги від імені клієнта/клієнтів юридичної особи, яка/які вас призначили (далі “клієнт”) і ви є особою, на яку поширюється обробка персональних даних.
Також це особа, щодо якої проводиться обробка, включно з клієнтом — власником рахунку, який уклав/використовує BT Go, якщо він є типом ФОП, Індивідуальним підприємством, індивідуальною формою здійснення вільних професій (далі — «індивідуальний професіонал»).
BT періодично оновлюватиме це повідомлення, не встановлюючи менш вигідних умов щодо обробки та захисту персональних даних. Зміни будуть вам повідомлені, а оновлена версія буде доступна у будь-який час для ознайомлення в BT Go, а також на сайті BT у розділі Privacy Hub. Користувачам BT Go завжди застосовується діюча версія цього повідомлення. Якщо у вас є питання чи скарги щодо способу обробки персональних даних BT, ви можете звернутися до відповідальної особи з захисту даних, призначеної BT, за адресою dpo@btrl.ro
2. Які персональні дані ми обробляємо, на яких правових підставах, які індивідуальні автоматизовані рішення приймаємо і що відбувається, якщо ви відмовляєтеся від їх обробки
2. Які персональні дані ми обробляємо, на яких правових підставах, які індивідуальні автоматизовані рішення приймаємо і що відбувається, якщо ви відмовляєтеся від їх обробки
a. Які дані ми збираємо, коли ви відкриваєте ділові відносини юридичної особи з банком через BT Go
Під час відкриття бізнес-відносин через BT Go mobile для юридичної особи, яку ви представляєте, ми використовуємо дистанційну ідентифікацію за допомогою відео, що передбачає обробку даних з посвідчення особи, контактних даних та біометричних даних (розпізнавання обличчя) відповідно до чинного законодавства. Деталі наведено в Інформаційна записка щодо обробки персональних даних для відкриття через BT Go бізнес-відносин з BT - юридичні особи
b. Які дані ми збираємо для ідентифікації/автентифікації користувачів BT Go
Щоб мати змогу користуватися BT Go, ми маємо юридичний обов'язок перевірити вашу особу, а також ідентифікувати вас як уповноваженого користувача цього сервісу відповідно до обов'язку, встановленого для нас законодавством у сфері платіжних послуг, який зобов’язує нас перевіряти, хто ви, що ви маєте і що знаєте (сувора аутентифікація клієнтів).
Для ідентифікації ми обробляємо такі види персональних даних залежно від ситуації:
- дані з посвідчення особи, pe care va fi necesar să îl fotografiați în anumite situații (acest lucru implică acces la camera foto). Vom compara aceste informații cu cele existente în evidențele băncii.
- зображення обличчя в русі, з відео селфі, яке ми попросимо вас зробити у певних випадках (потрібен доступ до камери).
- біометричні дані обличчя, отримані шляхом біометричного порівняння зображення з селфі з тим, що на фотографії в паспорті у додатку BT Go та/або з уже існуючим зображенням у банківських записах. Ми оброблятимемо ці дані лише якщо ви явно висловлюєте свою згоду, яку ми запросимо у вас у BT Go перед тим, як здійснити таку обробку. Біометричне порівняння базується на таких критеріях, як колір, розмір і нахил очей, положення та відстань між очима, бровами, губами та носом. У випадку, якщо оцінка, видана інструментом розпізнавання обличчя, є незадовільною або якщо ви не бажаєте надавати свою згоду на обробку цього типу персональних даних, ми можемо ідентифікувати вас у будь-якому відділенні BT або через кол-центр, де ми не будемо використовувати біометричні дані.
- ID для входу в BT Go (далі "user ID")
- номер телефону заявлено в банку
- код безпеки (PIN-код) встановлено для BT Go
Коли ви використовуєте мобільну версію BT Go, можете обрати для входу або PIN-код для цього додатку, який ви встановлюєте, або біометричні дані (наприклад, відбиток пальця, Face ID з пристрою, який ви використовуєте). Ви можете встановити автентифікацію за біометричними даними також для веб-версії BT Go. Якщо ви обираєте цей варіант входу, BT не має доступу до біометричних даних, вони зберігаються на пристрої, який ви використовуєте. BT отримує лише інформацію про те, що метод біометричної автентифікації був підтверджений вашим телефоном.
Спеціальна інформація для користувачів США BT Go щодо обробки персональних даних, необхідних для ідентифікації через Onfido
Користувачі США BT Go, так як вони визначені в Умовах використання та проведення банківських операцій через Інтернет/Мобільний банкінг BT Go, повинні мати на увазі, що відповідно до чинного законодавства США щодо обробки біометричних даних, включно з Законом штату Іллінойс про конфіденційність біометричної інформації (Illinois Biometric Information Privacy Act, BIPA), їхні особисті дані такого типу обробляються компанією Onfido, як детально викладено в Політиці Onfido щодо сканування обличчя та голосового запису, розміщеній за наступним посиланням: https://onfido.com/facial-scan-policy-and-release/. Якщо ви є користувачем США BT Go, продовжуючи процес ідентифікації в Додатку, як описано вище, ви підтверджуєте, що прочитали, зрозуміли та приймаєте Політику Onfido щодо сканування обличчя та голосового запису, а також Політика конфіденційності Onfido і Терміни та умови Onfido.
c. Які дані ми збираємо для забезпечення безпеки BT Go
Щоб захистити транзакції, виконані за допомогою BT Go, та інформацію в межах цієї платформи, ми збираємо та використовуємо ПристрійID-ідентифікатор пристрою, на якому встановлено мобільний додаток BT Go, інші ідентифікатори безпеки пристрою (ex. Ідентифікатор інстанції/ідентифікатор пристрою), включно з історією пристроїв, на яких ви використовували BT Go і згенеровані токени, модель, виробник телефону та тип операційної системи цього пристрою, pentru a verifica că la fiecare logare încă utilizați același telefon cu care v-ați înregistrat pentru utilizarea aplicației BT Go.
Також ми маємо законний інтерес і, у разі необхідності, юридичний обов'язок збирати та використовувати адреса/ IP-адреси пристроїв, з яких ви підключаєтеся до BT Go, з яких також випливає географічне місцезнаходження, з якого ви здійснюєте транзакцію через BT Go. Якщо ви відмовляєтеся надати нам доступ до цих даних, ви не зможете користуватися послугою BT Go.
Одночасно, ми використовуємо інструмент, який сканує список застосунків пристрою з яким ви підключаєтеся до BT Go, щоб виявити, чи є шкідливе програмне забезпечення, включаючи додатки типу тих, що дозволяють віддалене підключення і/або якщо ви використовуєте пристрій для дзвінків під час використання BT Go. У разі виявлення таких додатків/ситуацій або інших випадків, які свідчать про компрометацію ваших облікових записів у інших додатках, що надаються BT, ми заблокуємо доступ до вашого облікового запису BT Go і/або заблокуємо використання BT Go на потенційно скомпрометованому пристрої. Це блокування є автоматизованим індивідуальним рішенням, яке ми приймаємо на підставі юридичних зобов’язань, покладених на нас.
Не в останню чергу ми зобов’язані відповідно до чинних законодавчих положень у сфері платіжних послуг моніторимо транзакції для запобігання шахрайству. У випадку, якщо ми виявимо операції, які є підозрілими у шахрайстві, ми можемо прийняти рішення заблокувати їх обробку.
Ми обробляємо ці дані для захисту інформації в BT Go. Якщо ви відмовитеся від їх обробки, ви не зможете користуватися BT Go.
d. Які дані обробляємо, коли ви використовуєте BT Go
Для виконання юридичних зобов’язань, які ми маємо, для надання вам послуги BT Go, яку ви уклали для вашої компанії, а також, за потреби, тому що ми маємо законний інтерес запобігати шахрайству та спілкуватися з користувачами BT Go, щоб надавати їм підтримку та просити їх оцінити якість послуги BT Go, ми використовуємо:
-> Дата за рахунками, картками та транзакціями
Коли ви використовуєте різні функції BT Go, ми матимемо неявний доступ до інформації що стосується: банківських рахунків (юридичної особи та одержувачів платежів), залишків, транзакцій, здійснених через рахунки юридичної особи або пов’язаних із сумами, отриманими на ці рахунки, включно з інформацією, зазначеною в поясненнях до платежу, даними про продукти BT юридичної особи (включно з кредитами, які є у користуванні або які ви бажаєте погасити, депозитами, інвестиціями, що є у користуванні або які ви здійснюєте, та їхньою історією, картками, виданими/запитаними для призначених користувачів карток, і деталями щодо них). Хоча ця послуга призначена виключно для клієнтів - юридичних осіб Банку Трансільванія, і інформація про юридичних осіб не вважається персональними даними, інформація про клієнтів, які є індивідуальними підприємцями, має режим персональних даних, і банк буде її обробляти з дотриманням чинних правових норм у цій сфері.
Крім того, обробляємо особисті дані ваші та/або інших осіб, як-от отримувачі платежів фізичних осіб або професіоналші індивідуали або інші подібні особи, згадані в поясненнях платежів (наприклад, назва, яку ви хочете вставити для попередньо визначеного бенефіціара, адреса, IBAN) або яких ви визначаєте як попередньо визначених бенефіціарів (назва/ім'я та прізвище, IBAN).
Одночасно, для надання Послуги Відображення Імені Одержувача (SANB) з метою запобігання шахрайству у випадку ініційованих міжбанківських платежів, якщо ви є клієнтом-юридичною особою типу вказаного вище, інформація про яку має режим персональних даних, повідомляємо, що вони обробляються відповідно до деталей із Інформаційна записка щодо обробки персональних даних у рамках Служби Відображення Імені Одержувача (СВО) доступна на веб-сайті банку за наступним посиланням: https://www.bancatransilvania.ro/nota-de-informare-sanb.
Також для запобігання шахрайств, у випадку внутрішньобанківських платежів, ініційованих із BT Go, BT обробляє – як незалежний оператор – ті самі категорії персональних даних, що використовуються також у SANB, але без участі інших учасників банку чи Transfond. Підставою для обробки персональних даних є законний інтерес BT запобігти шахрайствам у разі внутрішньобанківських платежів (BT-BT). Скорочена назва суб’єкта, як вона зареєстрована у BT, буде відображатися іншим клієнтам BT, які ініціюють із застосунку банку платіж на рахунок суб’єкта, відкритого в банку, незалежно від того, чи було платіж завершено чи ні.
Коли замовляйте/укладайте в BT Go кредит онлайн, vă prelucrăm datele personale așa cum este prezentat detaliat în Інформаційна записка щодо обробки персональних даних для отримання онлайн кредиту BT, призначеного для юридичних осіб.
Якщо ви інтегруйте з BT Go з платформою для виставлення рахунків FGO і надаючи постачальнику цієї платформи доступ, зокрема, до історії транзакцій із рахунків юридичної особи, які ви підключаєте до FGO, ви берете на себе зобов’язання дотримуватися застосовних правових положень у сфері обробки та захисту персональних даних, включаючи інформування та, за необхідності, отримання згоди від зацікавлених осіб, яким юридична особа перераховувала кошти або від яких отримувала кошти в рамках цих транзакцій, або чиї персональні дані містяться у поясненнях транзакцій, враховуючи, що ці персональні дані таким чином будуть розкриті постачальнику FGO.
У разі доступу до функціональності інвестиції, певні користувачі зможуть інвестувати від імені юридичної особи у фонди, що адмініструються BT Asset Management SAI (BTAM), підписуючи договір посередництва з BT, купувати/продавати пайові одиниці (ПУ) обраного фонду, встановлювати, змінювати або скасовувати періодичні інвестиції, переглядати операції, що перебувають у процесі обробки, історію операцій і баланс, генерувати портфельні довідки та підтвердження операцій, деталі щодо витрат ex post і сертифікати рахунків інвестицій, що перебувають у володінні. Банк Трансільванія буде опрацьовувати, як уповноважена особа оператора BTAM, за потребою, наступну інформацію / персональні дані, що стосуються вас: ім'я, прізвище, CNP, ID_клієнта BTAM, номер інвестиційного рахунка, історію операцій, баланс, що перебуває на фондах інвестиційного управління BTAM, інформацію про прибуток/збиток і утриманий податок у джерела.
-> Розрішення, запитувані в контексті використання додатка
Коли ви встановлюєте додаток, у вас запитають дозволи на доступ до стан і ідентичність телефону, а також на фотокамера пристрою, необхідно для фотографування документа, що посвідчує особу, у процедурі ідентифікації для реєстрації в BT Go. Залежно від версії Android/iOS телефону ви можете надати доступ таким чином:
- Дозволити/Заборонити доступ
- Дозволити/Відхилити/Під час використання додатка
- Дозволити/Відхилити/Лише цього разу
Якщо ви відмовитесь надати доступ до камери, ви не зможете зареєструватися в застосунку BT Go. Після реєстрації ви можете відкликати цей дозвіл, у такому разі ви не зможете використовувати функції BT Go, що вимагають використання камери (наприклад, сканування рахунку), але зможете користуватися іншими розділами BT Go.
Також при першому вході в додаток вам буде запитано дозвіл на передача де сповіщення. Якщо ви відмовитеся надати доступ, ви зможете і надалі використовувати додаток, але більше не отримуватимете сповіщення в додатку.
Щоб завантажувати рахунки, додатку потрібен буде доступ до розділ зфотографії/файли пристрою.
Інші дозволи, необхідні для використання та функціонування додатку, як встановлено постачальником операційної системи пристрою, яким ви користуєтесь, і для яких не потрібна явна згода користувача, детально викладені у розділі „дозволи” в магазині Play Store/Apple Store/App Gallery для додатку BT Go (наприклад, дозволи для сповіщення вас, коли у вас немає інтернет-з'єднання).
-> Дати, які використовуються для спілкування з користувачами BT Go
a. Сповіщення в BT Go
Через BT Go ми надсилатимемо вам різні типи сповіщень, залежно від дій, які ви виконуєте, та/або категорії користувачів, до якої ви належите, а саме сповіщення:
- Для автентифікації у веб-версії BT Go
- Для авторизації платежів, здійснених у додатку інтернет-банкінгу
- Про операції на рахунку клієнта (наприклад, надходження, платежі, внески/зняття готівки на обладнанні BT або у касі, заснування або скасування арештів)
- Про продукти, що належать клієнту або які можуть бути укладені ним (наприклад, про кредити, депозити, картки)
- Про нові функціональні можливості/оновлення BT Go
- До загального або приватного інтересу для користувачів BT Go
- Про пропозиції/акції (тільки з активацією)
Ви зможете активувати/деактивувати push-повідомлення у BT Go для мобільного пристрою за власним бажанням. Якщо ви відмовитеся отримувати повідомлення/деякі типи повідомлень, ви все одно зможете користуватися додатком, але не будете отримувати push-повідомлення, що може ускладнити використання BT Go (наприклад, вам доведеться переходити до різних розділів у BT GO, щоб визначити операції, які потребують вашої дії).
b. Дані для контакту
Тому що ми маємо законний інтерес надати вам підтримку у використанні BT Go (супровід) і тому що хочемо дізнатися вашу думку про цю послугу (оцінка якості послуг), ми використаємо контактні дані, які ви надали банку як клієнт. Ви маєте право заперечувати проти такого контакту. Для подробиць прочитайте розділ про права, якими ви користуєтеся у зв'язку з обробкою ваших персональних даних.
Якщо у вас є компанія типу індивідуального підприємця, ми оброблятимемо контактні дані цієї компанії (номери телефонів та основні й додаткові адреси електронної пошти) для їх оновлення в записах банку в межах мобільного додатку BT Go.
c. Допомога та підтримка через чат-бот BT Go
Через чат-бот BT Go ви можете швидко отримати відповіді про доступні функціональні можливості BT Go або поспілкуватися в режимі реального часу з консультантом BT. У цьому контексті ми обробляємо такі дані: ім'я, код клієнта BT, тип продукту або ситуацію, щодо якої ви запитуєте підтримку, версію додатка, операційну систему телефону та вибрану мову в чаті для ідентифікації та підтримки.
-> Дані для ідентифікації через BT Go в підрозділах BT
Якщо ви оберете ідентифікацію за допомогою мобільного додатка BT Go у відділенні BT, ми оброблятимемо ваші персональні дані: статус клієнта BT, користувача BT Go, номер телефону, метод автентифікації (PIN, біометрія, розблокування телефону) та версію додатка.
3. Кому ми можемо розкрити дані внаслідок використання BT Go
3. Кому ми можемо розкрити дані внаслідок використання BT Go
Для клієнтів типу індивідуальний професіонал дані про їхні рахунки та операції в BT Go опосередковано ідентифікують фізичну особу, яка представляє індивідуального професіонала, отже це персональні дані. Ми розкриватимемо ці дані, за потреби, наступним особам:
➢ інші Клієнти BT які мають право і потребу їх знати
- користувачі BT Go (усі користувачі BT Go є Клієнтами BT) - особам із правами користувача BT Go на рахунках юридичної особи, відкритих у BT, ми розкриватимемо - у межах BT Go - банківські дані (рахунки, транзакції, ідентифікатори рахунків і транзакцій, персональні дані з транзакцій контрагентів у транзакціях клієнта-юридичної особи тощо), що відповідають рахункам, на які надані права користувача, а також інші персональні дані (наприклад, ідентифікаційні дані) фізичних осіб, які вказані в документах клієнта, доступних у BT Go
- Клієнти BT, яким ви наказуєте здійснювати платежі з BT Go
- Коли ви здійснюєте транзакції через BT Go на рахунки інших клієнтів BT, дані про ці транзакції (зазвичай, назва індивідуального підприємця, сума, IBAN рахунку BT, пояснення платежу) будуть доступні отримувачам, яким ви здійснили платіж.
➢ контрагенти у банку
a. постачальники послуг які нас супроводжують у наданні BT Go та у суміжних з цим діяльностях (наприклад, постачальники послуг передавання SMS, електронної пошти; постачальники послуг довіри для підписання документації в додатку з розширеним/кваліфікованим електронним підписом тощо); постачальники послуг ідентифікації (для ідентифікації у BT Go, що включає фотографування документа, що посвідчує особу та/або обличчя - селфі/відео селфі - , BT використовує послуги постачальника Онфідо і деяких субпідрядників цього, які обробляють, лише від імені та за інструкціями банку, дані з посвідчення особи, зображення - включно з тим, що з відео селфі, зробленого в BT Go - та відповідно біометричні дані обличчя, які використовуються для ідентифікації в BT Pay. Обробка даних у деяких випадках буде здійснюватися навіть у третіх країнах. Передача персональних даних до цих країн базується або на рішеннях про адекватність, прийнятих Європейською Комісією (наприклад, у Великій Британії), або на інших відповідних гарантіях, відповідно до механізмів, передбачених GDPR, що складаються зі Стандартних контрактних положень, затверджених Європейською Комісією, які ви можете знайти тут: https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0914)
b. інші суб’єкти з Фінансової Групи BT але послуги/продукти яких доступні через BT Go (наприклад, розподіл фондів через BTAM)
- с. партнери BT, послуги/продукти яких доступні через BTBT Go дозволяє підключатися до послуг, які надають договірні партнери банку (наприклад, послуги з виставлення рахунків). Якщо ви використовуєте ці функції, необхідні дані для активації/підключення/роботи цих послуг розкриваються цим партнерам.
➢ еntitаțі фінансово-банківські
- коли ви здійснюєте транзакції через BT Go до клієнтів інших банків/платіжних установ, дані, що стосуються платежів (зазвичай назва професійного клієнта платника, сума, пояснення платежу), будуть передані банку отримувача платежу для обробки транзакції
- коли ви використовуєте функціональність open banking в BT Go для рахунків юридичної особи, для якої ви є користувачем, ми розкриватимемо фінансовим установам, яким ви надаєте доступ, відповідно до рахунків, до яких ви надаєте доступ, за потребою: номер рахунку, баланс і операції, проведені через ці рахунки BT (з усіма їхніми деталями – дата, сума, валюта, номер рахунку та ім’я/назва контрагента з операції тощо)
Список одержувачів заповнюється згідно з передбаченим у рамках Загальні інформаційні нотатки щодо обробки та захисту персональних даних клієнтів BT, розділ VIII.
4. Як довго ми зберігаємо оброблені дані в контексті надання послуги BT Go
4. Як довго ми зберігаємо оброблені дані в контексті надання послуги BT Go
Ваші дані як клієнта BT, а також дані щодо операцій, проведених через рахунки (включно з BT Go), підпадають під режим зберігання, передбачений чинними нормативними актами, і зберігаються принаймні 5 років з моменту припинення ваших ділових відносин із банком, якщо не застосовуються довші законні терміни, які можуть становити до 10 років з моменту закінчення ділових відносин.
5. Які права мають користувачі BT Go
5. Які права мають користувачі BT Go
Обробка ваших персональних даних у рамках BT Go підпорядковується, у доповнення до цього повідомлення, положенням Загальні інформаційні нотатки щодо обробки та захисту персональних даних клієнтів BT, частина цілого Політики конфіденційності BT, на якому ви знайдете на вебсайті www.bancatransilvania.ro, у розділі Privacy Hub або на вимогу в будь-якому відділенні банку.
У межах Загальної інформаційної записки, яку згадано, ви також знайдете права, які ви можете реалізувати стосовно обробки ваших персональних даних, способи їх реалізації, а також контактні дані відповідальної особи за захист даних (DPO) та спосіб, у який ви можете з нею зв’язатися.
Ви можете реалізувати наступні права щодо обробки ваших даних оператором BT: a. право на доступ, b. право на виправлення даних, c. право на видалення (право “бути забутим”), d. право на відкликання згоди, e. право на заперечення, f. право на обмеження обробки, g. право на переносимість даних, h. право заперечити проти прийняття рішення, що ґрунтується виключно на автоматизованій обробці персональних даних, включно з профілюванням, i. право подати скаргу до Національного органу з нагляду за обробкою персональних даних (A.N.S.P.D.C.P.), контактні дані органу доступні на сайті www.dataprotection.ro.
Для здійснення в BT прав, зазначених у пунктах a. – h. вище, будь ласка, скористайтеся контактними даними відповідальної особи з питань захисту даних, призначеної BT (DPO BT), надсилаючи запит будь-яким із наступних способів: 1. на електронну адресу dpo@btrl.ro; 2. поштою, за адресою у м. Клуж-Напока, вул. Калеа Доробанць, № 30-36, жуд. Клуж, з приміткою “до уваги відповідального з питань захисту даних”, 3. заповнюючи онлайн-форму, доступну для Клієнтів у розділі: ”Як ви реалізуєте свої права GDPR у BT”, доступна на Центр Конфіденційності.
Ця політика конфіденційності BT Go може бути переглянута BT у певні проміжки часу. Користувачі знову знайдуть у додатку та на сайті BT, у розділі Privacy Hub – інформаційна замітка специфічна, версія на сьогодні нотатки.
