1. Хто є оператором даних і яка мета обробки?
1. Хто є оператором даних і яка мета обробки?
BT має забезпечити, що платежі в онлайн-середовищі є безпечними. Саме тому у BT Pay ми застосовуємо правила ідентифікації відповідно до законодавства у сфері платіжних послуг, за допомогою якого ми перевіряємо, ким ти є, що маєш і що знаєш, щоб упевнитися у твоїй ідентичності. Ми перевіряємо вашу особу у додатку з цією метою у кілька етапів: коли ви реєструєтеся/реєструєтеся знову у BT Pay, коли встановлюєте/скидаєте/розблокуєте PIN-код (код безпеки) у додатку, коли заходите до додатку або авторизуєте транзакції через нього.
2. Які дані ми використовуємо і що станеться, якщо ви відмовитесь від їх обробки?
2. Які дані ми використовуємо і що станеться, якщо ви відмовитесь від їх обробки?
Для реєстрації в BT Pay
- Для реєстрації в BT Pay, повторна реєстрація, якщо ви не встановили PIN або якщо у вас є PIN, але ви його забули
Ми використовуємо наступні типи персональних даних, що стосуються тебе:
- дані з документу, що посвідчує особу - буде необхідно сфотографувати його (потрібен доступ до камери). Ми порівняємо цю інформацію з наявною у банківських записах.
- зображенняобличчя в русі, із селфі-відео, яке тобі потрібно буде зробити (потрібен доступ до фотокамери)
- біометричні дані обличчя, отримані шляхом біометричного порівняння зображення на селфі з тим, що на відфотографованому посвідченні особи, та з твоїм зображенням у банківських записах. Біометричне порівняння базується на таких критеріях, як колір, розмір і нахил очей, положення й відстань між очима, бровами, губами та носом. Біометричні дані ідентифікують тебе унікально. Вони є даними спеціального/чутливого характеру. Використовуємо дані біометричні лише на основі явної згоди.
- Якщо ти є користувач повнолітній, ти висловлюєш цю згоду для себе і/або, за потребою, для неповнолітнього старше 14 років, якого ти законно представляєш (наприклад, ти батько/опікун), встановлюючи прапорець/натискаючи відповідну кнопку висловлення цієї згоди, яка буде відображена в додатку. Якщо ти не хочеш висловлювати свою згоду на обробку цього типу даних, ми можемо ідентифікувати тебе та, за потребою, неповнолітнього, у будь-якому відділенні BT, де ми не використовуватимемо біометричні дані.
- Якщо ти є неповнолітній віком понад 14 років, ми зможемо обробляти твої біометричні дані в BT Pay лише якщо твій батько чи мати дасть нам згоду явний (як зазначено у попередньому абзаці). Навіть якщо батько дає згоду на обробку твоїх біометричних даних для ідентифікації в BT Pay, якщо ти не почуваєшся комфортно з використанням таких даних, не починай процес реєстрації в BT Pay і попроси свого батька піти з тобою до відділення BT, де тебе можуть ідентифікувати без обробки твоїх біометричних даних.
- Для повторної реєстрації в BT Pay після встановлення PIN-коду в додатку, для встановлення, скидання та розблокування PIN-коду
Ми використовуємо для твоєї ідентифікації, за потребою, всі або частину з наступних персональних даних: номер телефону заявлено банку, PIN-ul setat pentru aplicație (dacă ești utilizator major), зображення з селфі, яке вам потрібно зробити (потрібен доступ до камери) та з документа, що посвідчує особу, з банківських даних, які ми порівняємо біометрично, використовуючи таким чином біометричні дані обличчяваші (лише якщо ви дасте згоду на обробку цього типу даних, через явну дію, яку буде запропоновано на окремому екрані)
- Для доступу до застосунку та авторизації транзакцій у BT Pay (названих разом “автентифікація в BT Pay”)
Для ідентифікації тебе з метою аутентифікації у BT Pay, незалежно від того, чи ідентифікація для реєстрації у BT Pay була здійснена безпосередньо в Додатку чи у відділенні BT, ми обробляємо наступні категорії персональних даних, залежно від методу, який ти використав для аутентифікації:
- якщо у вас не встановлено PIN у BT Pay, переробляємометод розблокування телефону твій (якою б вона не була: відбиток пальця, Face ID, PIN або модель розблокування телефону). В цьому випадку Банк не знає метод розблокування, який використовується, а лише вважає, що він введений правильно, якщо авторизація транзакції проходить успішно.
- якщо у вас встановлено PIN у додатку, використовуємо для твого ідентифікаціїПІН-код.
Додатково, якщо вибрати активувати використаннябіометричних даних із пристроюдля аутентифікації у BT Pay (відбиток пальця, face ID – біометричні характеристики обличчя) ми також використовуємо ці дані, проте не маємо до них доступу. BT лише використовує результат порівняння між відбитком пальця/характеристиками обличчя, застосованими/сканованими, і відбитком пальця/характеристиками обличчя, збереженими на пристрої, який ти використовуєш, щоб дозволити тобі автентифікацію в застосунку. Якщо біометрична автентифікація зазнає невдачі, доведеться використовувати PIN-код, встановлений у BT Pay, для автентифікації.
Для виконання/авторизація певних транзакцій, ми також використаємобіометричні дані обличчяказки (тільки якщо ти висловиш згоду на обробку такого типу даних, шляхом чіткої дії, яку у тебе попросять виконати у спеціальному вікні). Якщо ти не захочеш, щоб ми використали цей тип даних, можеш звернутися для обробки транзакції до підрозділу BT.
3. Одержувачі даних та передача даних до третіх країн
3. Одержувачі даних та передача даних до третіх країн
Для ідентифікації в BT Pay, що включає фотографування посвідчення особи та/або обличчя (селфі/відео селфі), BT використовує послуги провайдера Onfido та його субпідрядників, які обробляють, виключно від імені та за вказівками банку, дані з посвідчення особи, зображення (включно з тим, що з відео селфі, зробленого в BT Pay) та відповідно біометричні дані обличчя, які використовуються для ідентифікації в BT Pay. Обробка даних здійснюватиметься у деяких випадках навіть у третіх країнах. Передача персональних даних до цих держав базується або на рішеннях про адекватність, виданих Європейською Комісією (наприклад, у Великій Британії), або на інших відповідних гарантіях, відповідно до механізмів положень GDPR, що складаються зі Стандартних Договірних Клауз, схвалених Європейською Комісією, які можна знайти тут: https://eurlex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0915&from=EN.
4. Спеціальна інформація, адресована користувачам США додатку, щодо обробки необхідних для ідентифікації персональних даних
4. Спеціальна інформація, адресована користувачам США додатку, щодо обробки необхідних для ідентифікації персональних даних
Користувачі США BT Pay, так, як вони визначені у Вимогах та умовах використання додатку, повинні мати на увазі, що відповідно до чинного законодавства США щодо обробки біометричних даних, зокрема Закону штату Іллінойс про конфіденційність біометричної інформації (BIPA), їхні такі персональні дані обробляються компанією Onfido, як докладно викладено у Політиці Onfido щодо сканування обличчя та голосового запису, яка доступна за наступним посиланням:https://onfido.com/facial-scan-policy-and-release/
Якщо ви користувач BT Pay зі США, продовжуючи процес ідентифікації в Додатку, як описано вище, ви підтверджуєте, що прочитали, зрозуміли і погоджуєтесь з Політикою Onfido щодо розпізнавання обличчя та голосового запису, а також Політика конфіденційності Onfido і Терміни та умови Onfido.
Положення цієї інформативної записки доповнюються положеннями Повідомлення про обробку персональних даних у мобільному додатку BT Pay, respectiv cu cele ale Інформаційна записка щодо обробки у BT PAY персональних даних неповнолітніх користувачів віком від 14 років, які мають рахунок у BT – (у випадку користувачів молодше 14 років, які використовують функціонал для неповнолітніх, які мають акаунт BT), а також із тимиЗагальні інформаційні нотатки щодо обробки та захисту персональних даних Клієнтів BT. Загальна інформативна примітка є невід’ємною частиною Політики конфіденційності BT, на яку ти знайдеш на вебсайт Банку Трансильванія у розділі Privacy Hub або у відділеннях BT. У цій нотатці ти знайдеш деталі про права, якими ти користуєшся стосовно обробки твоїх даних, способи, якими ти можеш їх реалізувати, контактні дані DPO BT та період зберігання даних.
Для англійської версії цього повідомлення про конфіденційність натисніть тут.
