Інформаційна записка про обробку в BT Pay персональних даних неповнолітніх користувачів старше 14 років, які мають рахунок BT
Версія, що застосовується з 15 квітня 2024 року
1. Про цю інформаційну нотатку
Будь ласка, прочитайте цю інформаційну записку, якщо:
- ти маєшне менше 14 років, але менше 18 років (в подальшому “неповнолітній” чи “неповнолітній користувач”) і хочеш користуватися з мобільного додатку BT Pay (“BT Pay” чи “Додаток”) функціональні можливості, описані в розділі V з Умови та положення BT Pay Kiddo для неповнолітніх, які мають рахунок BT (в подальшому “BT Pay для неповнолітніх, які мають рахунок у BT”) з власною картою, прикріпленою до рахунку BT, відкритого на твоє ім’я
- ти є батьком/опікуном/законним представником неповнолітнього старше 14 років (“батько”) і плануєш дозволити йому використовувати BT Pay для неповнолітніх, які мають рахунок BT з карткою, випущеною на ім'я неповнолітнього і прикріпленою до його рахунку BT
Цю інформацію слід прочитати перед тим, як неповнолітній розпочне процес ідентифікації в BT Pay.
Цим повідомленням, Banca Transilvania (“BT”, “банк”) доводить до відома неповнолітнього та його батька, як будуть оброблятися персональні дані неповнолітнього в BT Pay.
Коли ми пишемо в цій інформаційній ноті “особисті дані” чи “дата”, ми маємо на увазі будь-яку інформацію, яка ідентифікує неповнолітнього безпосередньо або опосередковано (наприклад, ім'я, прізвище, ідентифікатори, номер телефону, адреса електронної пошти, дані з паспорта/посвідчення, транзакції, які ви здійснюєте через BT Pay тощо), а коли ми пишемо, що використовуємо, збираємо, перевіряємо, зберігаємо такі дані, це означає, що ми переробляємо”.
Якщо ти неповнолітній і не розумієш деякі слова, які використовуються в цій інформації, або маєш сумніви щодо того, як ми обробляємо твої дані в BT Pay, попроси допомоги у свого батька або напиши нам на електронну адресу dpo@btrl.ro. Persoana pe care am numit-o la BT ca responsabil cu protecția datelor personale (“DPO BT”) te va ajuta cu răspunsuri. Îți recomandăm să nu folosești BT Pay pentru minori care au cont BT dacă nu înțelegi această notă de informare.
Якщо ми змінюємо цю інформаційну записку, ми повідомимо через повідомлення в BT Pay. Діюча версія цієї інформаційної записки та дата, з якої вона застосовується, доступні в BT Pay або на нашому сайті – www.bancatransilvania.ro - у розділі Центр Конфіденційності.
2. Хто обробляє персональні дані неповнолітнього у BT Pay
Персональні дані неповнолітнього в BT Pay обробляються Банка Трансильванія S.A. Деталі про особу та контактні дані BT можна знайти в розділі III із Загальна інформаційна записка щодо обробки та захисту персональних даних, що належать клієнтам BT, în care informăm cum prelucrăm, la modul general datele Clienților BT.
3. Для чого ми використовуємо дані неповнолітнього у BT Pay і на основі яких підстав
Ми використовуємо дані неповнолітньої особи в додатку для:
- застосування заходів щодо знання клієнтів для запобігання відмиванню грошей та фінансуванню тероризму (як банк, ми повинні збирати та обробляти певні дані від наших клієнтів відповідно до закону, включно з неповнолітніми, які також є клієнтами BT);
- попередження шахрайств (наприклад, щоб особи, які не мають права, не отримали доступу до даних і коштів неповнолітнього);
- укладення та виконання договору, що стосується послуги BT Pay для неповнолітніх (щоб неповнолітній міг користуватися BT Pay для неповнолітніх);
- передача інформацій в Додаток (інформації про оновлення версій Додатку або інформацій через push-повідомлення, якщо активовані різні типи сповіщень у Додатку);
- фінансова освіта неповнолітнього (шляхом групованого відображення типів витрат залежно від типу магазинів, у яких неповнолітні здійснюють платежі за допомогою карток);
- внутрішній аналіз (включаючи статистичний), для аналізу, чи працює BT Pay належним чином;
- архівування інформації та документів (зберігання у банку даних та здійснених транзакцій через BT Pay);
- забезпечення безпеки BT Pay (BT Pay — це банківський додаток, у якому потрібно захищати дані та кошти клієнтів BT, які користуються цим додатком).
Підстави, на яких ми обробляємо ці дані, залежать від ситуації, і це підстави, зазначені в розділі VII Загальної інформаційної записки для клієнтів BT, зазначеній вище.
4. Які персональні дані ми обробляємо у неповнолітнього в BT Pay
- ідентифікаційні дані: прізвище, ім’я, ім’я користувача BT Pay, дата народження, особистий ідентифікаційний код (C.N.P.), громадянство, адреса місця проживання, місце проживання, інші відомості з посвідчення особи («бюлетень») неповнолітнього;
- біометричні дані:
- обличчя неповнолітнього (розпізнавання обличчя – face ID) для ідентифікації у BT Pay, тільки за явної згоди/дозволу батька. Деталі про умови, за яких може бути висловлена згода на обробку біометричних даних неповнолітнього для ідентифікації в BT Pay, включно з можливістю ідентифікації в відділеннях BT без використання біометричних даних, містяться в Повідомлення про обробку персональних даних з метою ідентифікації в BT Pay яку ми просимо тебе прочитати
- відповідні методи забезпечення безпеки телефону неповнолітнього – наприклад, розпізнавання обличчя або на основі відбитка пальця – якщо неповнолітній використовує такі методи. У цьому випадку BT не має доступу до біометричних даних, а лише покладається на них для надання доступу/використання BT Pay);
- інформація про сімейний стан – стосунки між неповнолітнім і батьком;
- зображення: conținută în buletin și preluată în procesul de identificare din BT Pay. Detalii în informarea despre identificarea în BT Pay;
- голос: preluată în procesul de identificare din BT Pay. Detalii în informarea despre identificarea în BT Pay;
- вік, pentru a verifica dacă minorul poate folosi BT Pay (trebuie să aibă cel puțin 14 ani) precum și pentru a stopa folosirea acestui serviciu când devine major (împlinește 18 ani),
- контактні дані: номер телефону (для надсилання унікальних кодів для перевірки, чи неповнолітній має доступ до цього номера та для використання деяких функцій), електронна адреса, що використовується в BT Pay (для надсилання унікальних кодів для перевірки, чи неповнолітній має доступ до цієї адреси та для надсилання деяких документів, якщо неповнолітній запитує такі надсилання з BT Pay);
- фінансові дати: дані про операції, здійснені за картками BT неповнолітнього, дані про рахунки BT, до яких прикріплені картки BT неповнолітнього, зареєстровані в BT Pay;
- ідентифікатори: дані карток BT та коди IBAN рахунків BT, до яких приєднані картки BT неповнолітнього, ідентифікатори телефону (наприклад, device ID, метод безпеки, тип операційної системи, модель телефону), унікальні коди (SMS-OTP), надіслані на номер телефону, вказаний у BT для картки неповнолітнього, обраний спосіб оплати для BT Pay, PIN-код картки, який перевіряється, якщо неповнолітній знімає готівку безконтактно з банкомату;
- інформація, що стосується місцезнаходженнявиконання певних транзакцій (наприклад, коли неповнолітній сплачує карткою через BT Pay у певних магазинах, ми автоматично знатимемо, що він перебував у місці розташування цього магазину на дату і час, коли здійснив оплату, або якщо він використовує BT Pay для зняття готівки з банкоматів BT, ми знатимемо, що він перебував у місці цього банкомата BT на відповідну дату і час)
- інші особисті дані:
- список застосунків телефону, на яких в дитини встановлено BT Pay, для перевірки на наявність шкідливого ПЗ, включаючи застосунки типу тих, що дозволяють віддалене підключення. Залежно від ситуації, банк може вжити відповідних заходів: блокування застосунку до видалення сторонніх застосунків, які можуть скомпрометувати конфіденційність інформації в BT Pay, або зв’язок банку з батьком
- дані про фізичну активність (наприклад, кількість кроків, кількість кілометрів, пройдених та/або кількість активних хвилин), якщо неповнолітній підключає у BT Pay додаток для моніторингу активності для розблокування пропозицій у розділі Нагороди в русі. Ми оброблятимемо ці дані лише для перевірки, чи відповідає він вимогам для розблокування цих пропозицій, і лише настільки, наскільки це необхідно для перевірки цих умов;
- як будь-який застосунок, BT Pay матиме деякі дозволи. BT Pay:
a. матиме доступ для читання з телефону, який використовується неповнолітнім, SMS, надісланих від BT, для попереднього заповнення кодів SMS-OTP у додатку,
b. буде мати змогу перевірити, чи є в телефоні функція NFC і чи вона активована, коли неповнолітній спробує здійснити платежі телефоном у магазинах або якщо захоче безконтактно зняти готівку,
c. перевірить, чи телефон, який використовується, має операційну систему Android або IOS для полегшення реєстрації карток в Apple Pay,
д. при онлайн-платежах BT Pay зберігатиме на телефоні, який використовується неповнолітнім, ідентифікатор транзакції до моменту, поки онлайн-платіж не буде підтверджено або відхилено,
e. попросить дозвіл автоматично відображати екран підтвердження оплати,
f. коли неповнолітній ініціює перекази на основі номерів телефонів, BT Pay запитуватиме доступ до списку контактів, якщо номер телефону, на який здійснюється переказ, бажано вибрати з телефонної книги.
5. Звідки ми маємо дані неповнолітнього, які обробляємо в BT Pay
За потребою, маємо дані неповнолітнього:
- з банківських записів (нам їх надали батьки, коли відкрили рахунок неповнолітнього в банку або коли оновили свої дані),
- від батька, який ініціює процес реєстрації неповнолітнього в BT Pay (отримуємо від батька номер телефону та ІПН неповнолітнього. На основі цих даних та даних батька перевіряємо також існування батьківсько-дитячих відносин у банківських записах);
- безпосередньо від неповнолітнього, коли використовують BT Pay для неповнолітніх
6. Кому ми можемо розкривати дані неповнолітнього, оброблені в BT Pay
Ми ніколи не продаємо і не здаємо в оренду персональні дані з BT Pay. Проте ми можемо розкривати персональні дані неповнолітнього:
- будь-якому з твоїх батьків/опікунів/законних представників, поки ти неповнолітній (тобі менше 18 років);
- деякі постачальники послуг, які допомагають нам надавати додаток. Деякі з них розташовані в третіх країнах. Дивіться деталі в Повідомлення про обробку персональних даних з метою ідентифікації в BT Pay;
- інші користувачі BT Pay (наприклад, усі інші користувачі BT Pay побачать піктограму BT Pay поруч із номером телефону неповнолітнього, якщо вони ініціюють перекази на цей номер. У цьому випадку ці користувачі будуть автоматично знати, що неповнолітній є Клієнтом BT і користується BT Pay, користувачі, яким неповнолітній здійснює перекази через BT Pay, дізнаються ім’я, прізвище неповнолітнього та суму, яку він хоче їм переказати);
- до Apple Pay, якщо телефон неповнолітнього має операційну систему IOS і він обрав зареєструвати свою карту BT в Apple Pay через BT Pay;
- до органів/установ державної влади (наприклад, поліція), які можуть вимагати від нас таку інформацію про наших Клієнтів (включно з неповнолітніми) відповідно до закону;
7. Скільки часу ми зберігаємо дані неповнолітнього, оброблені через BT Pay
Тому що, перш ніж бути користувачем BT Pay, неповнолітній є клієнтом BT, закон зобов’язує нас зберігати його дані (включаючи транзакції, здійснені через BT Pay) протягом 5 або 10 років після того, як він перестає бути клієнтом BT. Термін у 5/10 років застосовується залежно від закону, який зобов’язує нас зберігати дані.
8. Які права гарантуються стосовно обробки даних неповнолітньої особи
Щодо обробки даних неповнолітнього, він та його батько мають такі права: право бути поінформованим (інформування міститься в цій нотатці інформування), право на доступ, виправлення, заперечення, право відкликати свою згоду (для обробки на основі згоди), право на видалення даних, на переносимість, право не бути об’єктом рішення, заснованого на автоматизованій обробці даних (ми не приймаємо таких рішень у BT Pay щодо даних неповнолітнього), право звертатися зі скаргою до ANSPDCP.
Деталі про ці права, включно зі способами їх реалізації, а також контактні дані DPO BT містяться в рамках Загальні інформаційні нотатки щодо обробки та захисту персональних даних клієнтів BT, з якою ця інформаційна записка доповнюється.
Загальна інформаційна записка є невід'ємною частиною Політика конфіденційності BT, доступна на веб-сайті www.bancatransilvania.ro (inclusiv în secțiunea Центр Конфіденційності) або в підрозділах BT.
Несовершеннолетній та його батько мають також знати наступне:
9. Безпека BT Pay
Банк гарантує, що вжив належних заходів для забезпечення безпеки даних у BT Pay. Проте не все залежить лише від нас, хто має доступ до даних неповнолітнього в Додатку. Тому ми не можемо гарантувати, що особи, які не мають права, не отримають доступ до цих даних, особливо якщо вони отримали доступ через недостатню обережність неповнолітнього.
Як неповнолітній користувач BT Pay, ви несете відповідальність за наступне:
- зберігати конфіденційність твоїх даних у BT Pay, що залежить від тебе (наприклад, не дозволяти несанкціонованим особам бачити твої дані в BT Pay);
- зберігай у безпеці свій телефон (не залишай його без нагляду) і особливо пароль розблокування телефону (пароль, відбиток пальця або інший метод захисту, запропонований телефоном), а також дані, з якими ти входиш в інші застосунки (сторонні застосунки), наприклад: застосунки для моніторингу фізичної активності, якщо ти підключаєш такий застосунок через BT Pay;
- для чого відбувається з твоїми картками в Застосунку та з твоїми рахунками, до яких вони прикріплені;
- одразу як дізнаєшся, що телефон або його елементи безпеки потрапили до осіб, які не мали б їх знати, потрібно повідомити банк.
10. Посилання та сторонні сайти/додатки
BT Pay містить посилання на сайти деяких партнерів і дає можливість підключати сторонні додатки – напр. для моніторингу фізичної активності – через вхід за допомогою даних облікового запису з відповідного додатку через застосунок BT Pay. Кожен сайт/сторонній додаток, доступний через BT Pay, має власні правила щодо обробки персональних даних, які слід прочитати. Банк не несе відповідальності за обробку даних неповнолітньої особи, здійснену відповідними сайтами/сторонніми додатками.
- відкривається в новій вкладці 
