Оператор персональних даних
Оператор персональних даних
Банка Трансильванія S.A., cu sediul în Cluj-Napoca, Calea Dorobanților nr. 30-36, înregistrată la Registrul Comerțului sub nr. J1993004155124, CUI RO5022670 (“банк”, „BT”), повідомляє вам, як він оброблятиме, як оператор, персональні дані (“особисті дані”, “дата”) в контексті надання послуги Інтернет-банкінгу BT Pay Web (”BT Pay Web”). Ситуації, в яких BT не є оператором оброблюваних даних, чітко зазначені в цій нотатці. BT Pay Web надається клієнтам BT (“клієнти”, “клієнти BT”), відповідно до Умов та положень щодо використання та виконання банківських операцій через інтернет-банкінг BT Pay Web (“Умови та положення BT Pay Web”).
Особи, на яких поширюється дія
Особи, на яких поширюється дія
Ця інформаційна записка стосується обробки персональних даних, які належать користувачам BT Pay, як визначено в Умовах і положеннях BT Pay Web. Якщо ви є користувачем BT Pay Web (незалежно від того, чи єте ви користувачем, який також є власником рахунків, чи уповноваженим користувачем власника рахунків), ви є особою, на яку поширюється ця обробка. BT періодично оновлюватиме цю інформацію без встановлення менш сприятливих умов щодо обробки та захисту даних. Зміни будуть повідомлені у BT Pay Web, а оновлена версія завжди буде доступна для перегляду в BT Pay Web та також на сайт BT, у розділі Центр Конфіденційності. Користувачам BT Pay Web завжди застосовується чинна версія цього повідомлення. Якщо у вас виникли питання або незадоволення щодо того, як BT обробляє персональні дані, ви можете зв’язатися з нами за адресою dpo@btrl.ro .
Особисті дані, оброблені в BT Pay Web, цілі та підстави обробки
Особисті дані, оброблені в BT Pay Web, цілі та підстави обробки
1. Для забезпечення безпеки в BT Pay Web/запобігання шахрайству
Для безпеки даних у BT Pay Web і для запобігання шахрайству, ми обробляємо на підставі законних зобов’язань та законних інтересів наступні дані:
- Дата про пристрій: ID, модель, тип/версія операційної системи, оперативна пам'ять, загальна пропускна здатність, тип використаного з'єднання, історія використаних пристроїв, інформація про недавнє використання пристрою для дзвінків (без доступу до їх вмісту або ідентичності осіб, з якими ви спілкувалися).
- IP-адреса і локація на основі IP
- Присутність потенційно небезпечних додатків (наприклад, шкідливе ПЗ, програми віддаленого керування)
Ці дані є суттєвими для безпеки застосунку. Якщо ви заперечуєте проти використання цих даних, ви не зможете користуватися BT Pay Web. Також для забезпечення безпеки BT Pay Web та запобігання шахрайству, ми обробляємо дані, необхідні для: аутентифікації в BT Pay Web та авторизації транзакцій.
Залежно від ризиків шахрайства, на основі обробки цих даних банк може: заблокувати BT Pay Web до усунення небезпечних сторонніх додатків, блокувати підозрілі транзакції, зв’язатися з користувачем. За бажанням ви також зможете завантажити у BT Pay Web фотографію профілю. Якщо ви її завантажите, ми обробимо зображення для додаткового захисту ваших даних у BT Pay Web.
2. Для ідентифікації та аутентифікації в BT Pay Web
Якщо ви призначені користувачем BT Pay Web за контрактом, укладеним клієнтом з банком для цієї послуги, для доступу до BT Pay Web необхідно ідентифікувати/перевірити, чи ви є призначеним користувачем за контрактом. Ми здійснюємо ці перевірки через процес суворої аутентифікації відповідно до законодавства про платіжні послуги. Для цього ми обробляємо ваші дані: ID користувача, призначений банком, пароль, номер телефону, заявлений банку (для передачі унікальних кодів підключення в BT Pay Web та, за потреби, для авторизації деяких операцій, для яких ви отримуватимете SMS-повідомлення) та код клієнта BT (CIF BT), щоб визначити, чи є ви також користувачем мобільного додатка BT Pay, щоб ви могли автентифікуватися в BT Pay Web через мобільний додаток BT Pay або щоб мали змогу авторизувати через мобільний додаток транзакції, ініційовані з BT Pay Web.
3. Для використання BT Pay Web
Для виконання контракту, пов'язаного з BT Pay Web, укладеного з клієнтом, для виконання законних обов'язків банку та на підставі нашого законного інтересу ми обробляємо персональні дані наступним чином:
3.1 Дати, що стосуються рахунків, карток та транзакцій
Для перегляду, використання та керування в BT Pay Web a поточних рахунків, кредитних рахунків і кредитних карток, ощадних рахунків, депозитів, BT обробляє наступні категорії персональних даних, що стосуються цих облікових записів, за потреби: IBAN-и, залишки, валюти, картки, прив’язані до рахунків, і бали Star, що належать певним кредитним карткам, дані про транзакції (сума, пояснення, дата, валютний курс, дані одержувачів платежів - ім'я, прізвище, номер рахунку, історія транзакцій), регулярні платежі, попередньо визначені бенефіціари (включно із назвою, під якою вони збережені), дані щодо створення та ведення депозитів і ощадних рахунків (суми, дати початку/припинення, частота переказів), інформація про відсотки та нараховані податки, а у випадку кредитних продуктів також дані поточного рахунку, з якого утримується щомісячний платіж, номер контракту, залишок за кредитним рахунком, сума укладеного кредиту, дата початку та закінчення кредиту, сума щомісячного платежу, можливі прострочення, графік погашення, страхування, пов’язане з кредитами, та їхній статус.
3.2. Інші дані, опрацьовані для різноманітних функцій BT Pay Web
Служба Відображення Імені Бенефіціара (SANB) з метою запобігання шахрайству
Ми маємо юридичне зобов’язання та законний інтерес запобігати банківським шахрайствам. Щоб захистити вас у разі міжбанківських транзакцій (платежі на рахунки в інших банках), BT разом з іншими асоційованими операторами обробляє ваші персональні дані відповідно до деталей із Інформаційна записка щодо обробки персональних даних у рамках Служби Відображення Імені Бенефіціара (СВІБ). У випадку банківські перекази (платежі на рахунки BT), BT обробляє самостійно ті самі категорії персональних даних, які також використовуються у SANB. Правовою підставою обробки ваших даних є законний інтерес BT запобігати шахрайству у випадку внутрішньобанківських платежів (BT-BT). Ім'я (одне або кілька, залежно від випадку) повністю та ініціал прізвища, зареєстровані в BT, будуть відображатися іншим клієнтам BT, які ініціюють платіж із застосунку банку на ваш рахунок у BT, незалежно від того, чи платіж виконаний.
Видача/перевидача картки
З BT Pay Web ви зможете запросити випуск/переоформлення картки для себе, якщо ви є власником рахунків. У цьому випадку ми обробляємо, за потреби: дата видачі/пере видачі картки, IBAN рахунку, до якого вона буде прикріплена, адреса доставки картки.
Налаштування лімітів торгових операцій на рахунках та/або блокування карток
З BT Pay Web можна встановлювати ліміти на операції по рахунках BT, можна тимчасово або остаточно блокувати ці картки, а також можна подати запит на розблокування тимчасово заблокованих карток. Обробляємо іІнформація про встановлені ліміти, статус та дані облікових записів, а також номер телефону, зазначений у BT (ці операції дозволені лише на підставі коду OTP, надісланого через SMS).
Зняття готівки у банкоматі BT на основі коду
З BT Pay Web ви можете створити a тимчасовий код для зняття готівки з банкомату (дійсно лише для карток, виданих фізичним особам). Обробляємо номер телефону (вибрано з агенда/введено вами) для відправлення коду, дані картки та рахунку, дані транзакції.
Реєстрація в Open Banking
Для використання функціональності Open Banking (доступної для не-BT рахунків, доданих у BT Pay Web), BT обробляє такі дані, які, за потреби, є персональними даними: IBAN-у, баланс рахунку non-BT та історії/дані транзакцій з рахунків non-BT (дата, сума, деталі транзакції, контрагент по транзакції, зробленій у рахунку non-BT).)
Поповнення телефонної картки
Коли ви використовуєте цю опцію, ми обробляємо: номер телефону для якого здійснюється поповнення, дані рахунку з якого ви виконуєте завантаження, включно залишок цьому.
Придбання віньєтки
Коли ви купуєте або поновлюєте віньєтку для Румунії через BT Pay Web, BT оброблятиме: дані про транспортний засіб, рахунок, з якого здійснюєте оплату, та доступний залишок
Перегляд/вираження/зміна налаштувань обробки даних для рекламних цілей
У BT Pay Web ви можете висловити свої уподобання щодо обробки ваших даних з рекламною метою (згода або відмова, залежно від випадку), а також переглянути, які маркетингові опції ви раніше висловлювали в BT щодо обробки ваших даних з цією метою. Деталі про цю обробку знаходяться в розділі C пункт 12 із Політика конфіденційності BT.
Інвестиції
Продукти з цього розділу BT Pay Web надаються дочірніми компаніями банку (членами Групи Finansowої BT). У цьому випадку Banca Transilvania обробляє ваші дані як уповноважена особа, а дочірня компанія є оператором. Ваші дані з банківських записів, що необхідні для укладення/виконання договору, який ви укладаєте з дочірньою компанією (дані для ідентифікації, для контакту, інші дані, необхідні для застосування заходів щодо знання клієнтів), відправляються відповідному філіалу, який опрацює їх відповідно до положень власної Політики конфіденційності.
Знайдіть деталі далі:
- Для придбання та управління одиницями у фондах, що адмініструються дочірнім банком - BT Asset Management SAI (BTAM) - з BT Pay ви можете стати інвестором у фонди, що адмініструються BTAM, підписавши договір посередництва з BT, купувати/продавати та керувати одиницями фонду (UF) у фонді, який ви обираєте. Ваші персональні дані будуть оброблені оператором BTAM, такі як: ім'я, прізвище, CNP, ID_клієнта BTAM, номер інвестиційного рахунку, історія транзакцій, баланс, що утримується у інвестиційних фондах, керованих BTAM, інформація щодо прибутку/збитку та утриманого податку у джерела. Veți deveni client BTAM. Деталі щодо обробки персональних даних, які здійснює оператор BTAM, ви знайдете у Політиці конфіденційності BTAM, доступній на сайті www.btassetmanagement.ro
4. Для спілкування з користувачами BT Pay Web
4.1. Повідомлення до контактних даних
Для виконання контракту з банком, на підставі нашого законного інтересу та, за необхідності, на основі вашої згоди (наприклад, рекламні повідомлення), ми обробляємо ваші персональні дані з метою комунікації, а саме:
- Коли використовуєте BT Pay Web будемо використовувати номер телефону для надсилання вам повідомлень про ініційовані транзакції, що містять також коди, на основі яких ви затвердите транзакції з BT Pay Web (за потребою). Щоб дозволити вам автентифікацію та авторизацію з мобільного додатку BT Pay транзакцій, ініційованих з BT Pay Web, ми надсилаємо вам сповіщення у мобільному додатку BT Pay. Ви отримуєте їх у вигляді push-повідомлень, якщо у вас активовано цей тип повідомлень, або знаходите їх у розділі повідомлень у мобільному додатку, якщо ви не дозволили push-повідомлення.
- Ми використовуємо номер телефону або електронна адреса які ви вказали у банку, щоб інформувати вас або запитувати додаткові деталі щодо транзакцій, ініційованих через BTPay Web, а також щоб запобігти спробам шахрайства (наприклад, фішинг). Якщо ви оформлюєте запити (наприклад, видачу картки) або укладаєте угоди на послуги BT, доступні в BTPay Web (наприклад, SMS Alert, створення депозитів тощо), ми будемо використовувати номер телефону, щоб надсилати вам повідомлення про активацію послуг або, за необхідності, інформувати вас, коли видана картка надійде до вибраного вами підрозділу BT для отримання.
- Коли ви надсилаєте документи з BT Pay Web (наприклад: підтвердження оплати, виписки або дорожні марки), ми обробимо адреса електронної пошти введена у відповідне поле. Ця адреса може належати й іншим особам, проте ми радимо використовувати лише вашу адресу. Якщо ви обираєте надіслати документи на електронні адреси третіх осіб, ви берете на себе відповідальність за те, щоб попередити їх, що повідомлення, яке вони отримають з електронної адреси contact@btrl.ro, надходить від вас. Також ви розумієте, що BT не несе відповідальності, якщо введена адреса не існує, неправильна або належить іншій особі, ніж тій, якій ви хотіли передати документи (що може призвести до розголошення банківських даних неавторизованим особам). BT також не несе відповідальності за випадки, коли треті особи, яким ви обираєте надіслати документи, виявляють незадоволення отриманням повідомлення.
4.2. Повідомлення через захищене обмін повідомленнями
BT Pay Web Ми будемо використовувати вхідна скринька захищених повідомлень для того, щоб надсилати вам різні повідомлення інформаційного характеру, пов’язані з BT та/або продуктами і послугами банку (наприклад, повідомлення про зміни в CGA, Політиці конфіденційності BT Pay Web, про графік роботи банківських відділень або можливі неполадки в роботі деяких систем банку, небанківські робочі дні тощо).
4.3. Повідомлення рекламного характеру в BT Pay Web
Якщо ви надали згоду на обробку ваших даних у рекламних цілях, ми зможемо надсилати вам подібні повідомлення також у рамках сервісу BT Pay Web.
5. Використання cookies через BT Pay Web
У BT Pay Web ми використовуємо файли cookie, як детально викладено в спеціальній Політиці файлів cookie, доступній на наступній сторінці Політика cookie-файлів. Cookies strict necesare pentru functionarea BT Pay Web se pot plasa pe dispozitivul folosit de utilizatori fara a fi nevoie de acordul acestora. Alte tipuri de cookies vor fi plasate doar daca/dupa ce utilizatorul isi va exprima consimtamantul in acest sens.
Період збереження оброблених персональних даних у BT Pay Web
Період збереження оброблених персональних даних у BT Pay Web
Ваші дані як клієнта BT, а також дані щодо транзакцій, здійснених через BT Pay Web, будуть збережені протягом 5 років з моменту припинення ділових відносин з банком, відповідно до чинних legal норм, за винятком даних, які необхідно зберігати протягом 10 років відповідно до законодавства у сфері фінансового обліку та оподаткування.
Одержувачі оброблених персональних даних у BT Pay Web
Одержувачі оброблених персональних даних у BT Pay Web
Дані, надані безпосередньо користувачами BT Pay Web або ті, про які Банк може дізнатися в контексті доступу до та використання цієї послуги, можуть розкриватися Банком Трансільванія певним категоріям одержувачів, як зазначено нижче:
- інші Клієнти BT, які мають право та потребу знати їх (всі користувачі BT Pay Web є Клієнтами BT)
a. користувачам, яким ви надали права на своїх облікових записах і в BT Pay Web
Якщо ви є основним користувачем рахунку та маєте уповноважених осіб з правами також у BT Pay, вони матимуть доступ у рамках цього сервісу інтернет-банкінгу до ваших персональних даних, зазначених у пункті 3.1 цього інформаційного повідомлення, відповідно до наданих прав, за винятком інформації про картки, прикріплені до рахунків. Уповноважені особи можуть переглядати ці дані, здійснювати перекази та валютні обміни, отримувати виписки та історію транзакцій, поширювати IBAN, налаштовувати регулярні платежі та керувати заощадженнями та депозитами.
b. клієнти BT, які надали вам права на операції на їхніх рахунках, відкритих у BT, включно з BT Pay Web
Якщо ви є користувачем, якому інші клієнти BT, фізичні особи, власники рахунків, надали права на управління їхніми рахунками BT і надали вам ці права також у BT Pay Web, вони мають доступ до ваших даних, таких як: ім'я, прізвище, ваш статус довіреної особи на рахунках та ваш статус призначеного користувача в BT Pay Web. Коли ви здійснюєте транзакції на рахунках цих клієнтів, ми розкриваємо їм дані про транзакції, які ви виконуєте (включно з інформацією про осіб, яким ви здійснюєте платежі з цих рахунків).
c. клієнти BT на рахунку яких ви маєте додаткову картку, випущену на ваше ім'я
Якщо у вас є додаткова картка, випущена на рахунок іншого клієнта BT, клієнт, що є власником рахунку, зможе бачити також у BT Pay Web деталі про транзакції, здійснені вами з цією карткою (сума, продавець, дата тощо).
d. клієнти BT, фізичні або юридичні особи, яким ви здійснюєте платежі через BT Pay Web
Коли ви здійснюєте транзакції через BT Pay Web на рахунки інших клієнтів BT з рахунків, що вам належать, дані, що стосуються цих транзакцій (зазвичай, ваше ім'я та прізвище, сума, валюта, номер рахунку, пояснення платежу), будуть доступні отримувачам, яким ви здійснили платіж.
- особи, яким ви обираєте надсилати документи/інформацію з BT Pay Web
Якщо ви вирішите надіслати докази платежів, виписки, номери рахунків на електронні адреси, введені у відповідне поле в BT Pay Web, які вам не належать, ваші дані з відповідних документів будуть розкриті особам, які мають доступ до цієї електронної адреси. BT не знає особистість цих осіб.
- партнери по договору банку
Постачальники послуг, які допомагають нам у наданні BT Pay Web та в суміжній діяльності (наприклад, постачальники послуг передачі SMS, електронної пошти.
Обробка даних у деяких випадках здійснюватиметься також у третіх країнах. Передача персональних даних до цих держав ґрунтується або на рішеннях про відповідність, прийнятих Європейською Комісією, або на інших належних гарантіях відповідно до механізмів, передбачених GDPR, що складаються зі Стандартних договірних положень, затверджених Європейською Комісією, які ви можете знайти тут: content/RO/TXT/PDF/?uri=CELEX:32021D0914) https://eur-lex.europa.eu/legal. Lista de destinatari de mai sus se completează cu cea prevazută în Загальна інформаційна записка щодо обробки та захисту персональних даних, що належать Клієнтам BT, розділ VIII.
Права у зв’язку з обробкою персональних даних у BT Pay Web
Права у зв’язку з обробкою персональних даних у BT Pay Web
Обробка ваших персональних даних у межах BT Pay Web підпорядковується, доповнюючи цю інформацію, положенням Загальні інформаційні нотатки щодо обробки та захисту персональних даних клієнтів BT, частина цілого Політики конфіденційності BT, який ви знайдете на вебсайті www.bancatransilvania.ro, у розділі Центр Конфіденційності або за запитом у будь-якому підрозділі банку. У рамках Загальної інформаційної записки, згаданої вище, ви також знайдете права, які ви можете реалізувати щодо обробки ваших персональних даних, способи, якими ви можете їх реалізувати, а також контактні дані відповідальної особи за захист даних (DPO) та спосіб, яким ви можете з ним зв’язатися.

