Інформаційна записка щодо обробки в BT Pay персональних даних неповнолітніх користувачів, прикріплених до батьківського акаунту
Версія, що застосовується з дати 14 червня 2024
1. Про цю інформаційну нотатку
Будь ласка, прочитайте цю інформаційну записку, якщо:
або
- ти є батьком/опікуном/законним представником («батьком») неповнолітнього, якому виповнилося не менше 8 років і який ще не досяг 18 років, і маєш намір дозволити йому користуватися функціями BT Pay з карткою, випущеною на його ім'я, але яка прикріплена до рахунку, відкритого на твоє ім'я
Цю інформацію слід прочитати до того, як дитина почне встановлювати BT Pay.
Цим повідомленням, Banca Transilvania (“BT”, “банк”) доводить до відома дитини та його батька, як будуть використовуватися особисті дані дитини у BT Pay.
Коли ми пишемо у цьому повідомленні “особисті дані” чи “дата”, ми маємо на увазі будь-яку інформацію, яка ідентифікує дитину, безпосередньо або опосередковано (наприклад, ім’я, прізвище, номер телефону, транзакції, які дитина здійснює через BT Pay, номер дитячої картки тощо), а коли ми пишемо, що використовуємо, збираємо, перевіряємо, зберігаємо такі дані, це означає, що ми їх переробляємо”.
Якщо ви не розумієте деякі слова, використані в цій інформації, або маєте сумніви щодо того, як BT використовує дані дитини в BT Pay, ви можете написати нам на електронну адресу dpo@btrl.ro. Особа, призначена в BT відповідальною за захист персональних даних (далі іменована «DPO BT»), допоможе вам з відповідями. Рекомендуємо, щоб неповнолітній не користувався послугами BT Pay, доступними для користувачів його вікової категорії, якщо ви не розумієте це повідомлення.
Якщо ми змінюємо це повідомлення, ми повідомимо через повідомлення в BT Pay. Версія цього повідомлення, яка застосовується, та дата, з якої застосовується ця версія, доступні в BT Pay або на нашому сайті – www.bancatransilvania.ro - у розділі Центр Конфіденційності.
2. Хто обробляє персональні дані дитини у BT Pay
Персональні дані неповнолітньої дитини в BT Pay збираються та використовуютьсяБанка Трансильванія S.A. Деталі про те, хто такий BT і як з ним можна зв’язатися, можна знайти в розділі III із Загальна інформаційна записка щодо обробки та захисту персональних даних, що належать клієнтам BT, în care BT își informează clienții despre cum le folosește, la modul general, datele personale.
3. Для чого ми використовуємо дані дитини в BT Pay і на яких підставах
Ми використовуємо дані дитини в BT Pay для:
- запобігання шахрайству (наприклад, щоб особи, які не мають права, не отримували доступ до даних і грошей дитини та сум, які знаходяться на рахунку, пов'язаному з її карткою);
- укладання та виконання договору на послугу BT Pay для неповнолітніх віком від 8 до 14 років;
- передача повідомлень у BT Pay (повідомлення про оновлення версій BT Pay або push-сповіщення, якщо активовано різні типи сповіщень у BT Pay);
- внутрішній аналіз (включаючи статистичний), для аналізу, чи працює BT Pay належним чином;
- архівування інформації та документів (зберігання у банку даних та здійснених транзакцій через BT Pay);
- забезпечення безпеки BT Pay (BT Pay — це банківський додаток, у якому ми повинні захищати дані та гроші користувачів, які використовують цей додаток).
Підстави, на яких ми обробляємо ці дані, залежать від ситуації, і це підстави, зазначені в розділі VII Загальної інформаційної записки для клієнтів BT, зазначеній вище.
4. Які персональні дані дитини ми використовуємо в BT Pay
- ідентифікаційні дані: прізвище, ім'я, персональний ідентифікаційний код (C.N.P.), дата народження (витягнута з CNP), громадянство;
- інформація про сімейний стан – стосунки між дитиною та батьком, який надав право/доступ користуватися BT Pay для неповнолітніх;
- вік, pentru a verifica dacă minorul poate folosi BT Pay disponibil pentru categoria de vârstă 8 ani – 18 ani neîmpliniți, precum și pentru a stopa folosirea acestui serviciu când împlinește 18 ani;
- контактні дані: номер телефону (для відправки унікальних кодів для перевірки, чи має неповнолітній доступ до цього номера та для використання деяких послуг BT Pay, доступних йому);
- фінансові дати: дані про транзакції, здійснені за карткою BT, випущеною на ім'я дитини, дані про рахунки BT, до яких прикріплена картка BT дитини, зареєстрована в BT Pay (хоча рахунок відкрито на ім'я батька, картка дитини асоційована з ним, транзакції, здійснені через цей рахунок, ідентифікують дитину опосередковано);
- ідентифікатори: дані карток BT та коди IBAN рахунків BT (батька), до яких прив'язані картки BT дитини, ідентифікатори телефону (наприклад, device ID, метод захисту, тип операційної системи, модель телефону), унікальні коди (SMS-OTP), надіслані на телефонний номер, вказаний у BT батьком для картки дитини, обраний метод оплати для BT Pay;
- інформація, що стосується місцезнаходженнявиконання певних транзакцій (наприклад, коли дитина оплачує через BT Pay у певних магазинах, ми опосередковано дізнаємось, що вона знаходилася в місці розташування цього магазину на дату і час, коли здійснила платіж, або якщо використовує BT Pay для зняття готівки з банкоматів BT, ми дізнаємось, що вона була в місцезнаходженні цього банкомату BT на відповідну дату і час)
- інші особисті дані:
- як і будь-який додаток, BT Pay вимагатиме деякі дозволи. Таким чином, BT Pay:
a. матиме доступ для читання з телефону, який використовує дитина, SMS, надісланих BT, для автоматичного заповнення кодів SMS-OTP у додатку;
b. буде могти перевірити, чи має телефон функцію NFC і чи активовано її, коли дитина спробує здійснити платежі телефоном у магазинах;
c. перевірить, чи телефон, який використовується, має операційну систему Android або IOS для полегшення реєстрації карток в Apple Pay,
д. коли дитина ініціює перекази на основі номерів телефонів (дитина може ініціювати лише запити на суми від батька, який надав їй право), BT Pay матиме доступ до номера батька, який надав їй доступ у BT Pay, ця особа є єдиною, від якої дитина може отримувати грошові суми.
e. список застосунків пристрою, встановлених або використовуваних неповнолітнім із BT Pay, для перевірки на наявність шкідливого ПЗ, включаючи додатки типу тих, що дозволяють віддалене підключення. Залежно від ситуації, банк може вжити одному з наступних заходів: блокування застосунку до видалення сторонніх додатків, які можуть поставити під загрозу конфіденційність інформації у BT Pay, або звернення банку до батька.
5. Звідки ми отримуємо дані дитини, які використовуємо у BT Pay
За потреби, маємо дані дитини:
- від батька, який ініціює процес реєстрації дитини в BT Pay (отримуємо від батька ім'я та прізвище, номер телефону та ІПН дитини);
- безпосередньо від дитини, коли використовує BT Pay для неповнолітніх, приєднаних до рахунку батька.
6. Кому ми можемо розкрити дані дитини, які використовуються в BT Pay
Ми ніколи не продаємо і не здаємо в оренду персональні дані з BT Pay. Але персональні дані дитини ми зможемо розкрити:
- будь-якому з батьків/опікунів/законних представників твоїх, доки він є неповнолітнім;
- деякі постачальники послуг, які допомагають нам надавати BT Pay;
- іншим користувачам BT Pay (наприклад, усі інші користувачі BT Pay бачитимуть іконку BT Pay поруч із номером телефону дитини, якщо вони спробують ініціювати перекази на цей номер телефону. У цьому випадку ці користувачі автоматично дізнаються, що відповідна дитина користується BT Pay (проте перекази на дитину за номером телефону можна буде успішно здійснювати лише з номера телефону батька, який надав доступ у BT Pay);
- до Apple Pay, якщо телефон дитини працює під керуванням IOS і вона обрала зареєструвати картку BT в Apple Pay через BT Pay;
- до органів/установ державної влади (наприклад, поліція), які можуть вимагати від нас таку інформацію про наших Клієнтів (включно з неповнолітніми) відповідно до закону;
7. Скільки часу ми зберігаємо дані дитини, використані в BT Pay
Тому що будь-яка карта дитини пов’язана з рахунком, відкритим на ім’я батька, який є клієнтом BT та власником рахунку, закон зобов’язує нас зберігати його дані (включно з транзакціями, проведеними через BT Pay) протягом 5 або 10 років після того, як він перестає бути клієнтом BT. Термін у 5/10 років застосовується залежно від закону, який зобов’язує нас зберігати дані.
8. Які права гарантуються щодо обробки даних дитини
Щодо оброблених даних дитини, гарантуються наступні права: право на інформування (інформування міститься в цій інформаційній записці), право на доступ, виправлення, заперечення, право на видалення даних, на портативність, право не бути об’єктом рішення, прийнятого на основі автоматизованої обробки даних (ми не приймаємо таких рішень у BT Pay стосовно даних дитини), право звернутися зі скаргою до ANSPDCP. Права можуть здійснюватися від імені дитини батьком.
Деталі про ці права, включно зі способами їх реалізації, а також контактні дані DPO BT містяться в рамках Загальні інформаційні нотатки щодо обробки та захисту персональних даних клієнтів BT, з якою ця інформаційна записка доповнюється.
Загальна інформаційна записка є невід'ємною частиною Політика конфіденційності BT, доступна на веб-сайті www.bancatransilvania.ro (inclusiv în secțiunea Центр Конфіденційності) або в підрозділах BT.
Дитина та її батько мають знати також наступне:
9. Безпека BT Pay
Банк гарантує, що вжив відповідних заходів для забезпечення безпеки даних у BT Pay. Однак не тільки від BT залежить, хто має доступ до даних дитини в BT Pay. Тому ми не можемо гарантувати, що особи, які не мали б права, не отримають доступ до цих даних, особливо якщо неповнолітній не був досить уважним.
Навіть якщо ти дитина, коли користуєшся BT Pay, ти відповідаєш за наступне:
- не дозволяй особам, які не мають права бачити твої дані в BT Pay (наприклад, не показуй їх друзям, колегам. Рекомендуємо показувати лише твоїм батькам);
- зберігай свій телефон у безпеці (не залишай його без нагляду);
- пильнуй пароль для розблокування телефону (пароль, відбиток пальця або інший метод захисту, запропонований телефоном), щоб інші особи, які не мають права, не могли його побачити або дізнатися (наприклад, слідкуй, щоб його не бачили друзі, колеги, люди в автобусі або на зупинках тощо);
- для чого відбувається з твоїми картками в BT Pay (не дозволяй особам, які не мають права користуватися телефоном, на якому ти встановив BT Pay);
- як тільки ти дізнаєшся, що телефон або пароль для розблокування телефона потрапили до осіб, які не повинні їх знати, ти маєш повідомити батька, щоб він зв’язався з банком.
- відкривається в новій вкладці 
