Що таке схема оплати RoPay?
Банка Трансильванія S.A.(“BT”, “банк”) і Товариство з переказу коштів та розрахунків – TRANSFOND S.A. (у подальшому „ТРАНСФОНД”), разом з іншими банками Румунії (далі “учасники банків”) обробляє ваші персональні дані як суб'єкт даних відповідно до положень Загального регламенту про захист даних (далі "GDPR"), з метою та за допомогою засобів обробки, визначених через Набір правил щодо схеми RoPay (în continuare „RoPay”).
RoPay пропонується Банком Трансильванія на умовах, зазначених у Умови використання BT RoPay. Клієнт BT, який використовує RoPay через Banca Transilvania, є „користувач RoPay”.
Якщо ви фізична особа, важливо знати, як мають оброблятись ваші персональні дані у контексті використання цієї послуги, оскільки ви є суб'єктом, щодо якого здійснюється така обробка.
RoPay надає користувачам два сервіси:
- Сервіс SPL RoPay - полегшує процес ініціації платежів/запитів на оплату на основі проксі (псевдонім - номер телефону), пов'язаного з рахунком (IBAN), зареєстрованим у SPL RoPay, на основі якого споживач ініціює платіж/запит на оплату.
- Служба ініціювання платіжних вимог на основі QR-коду, створеного отримувачем платежу, який платник сканує та може здійснити платіж.
Для уникнення будь-яких сумнівів, вся інформація з цієї специфічної інформаційної нотатки стосується оброблюваних персональних даних для надання послуги RoPay. Обробка персональних даних клієнтів BT, здійснювана Банком Трансильванія як незалежним оператором, підпорядковується положенням Загальні інформаційні нотатки щодо обробки та захисту персональних даних Клієнтів BT
Оператори персональних даних
Схема ініціювання платежів RoPay може працювати лише якщо учасницькі банки здійснюють обмін необхідними персональними даними для ініціювання платежів, відповідно до Набір правил щодо схеми RoPay. Обмін інформацією відбуватиметься через спільну базу даних, яка буде керуватися TRANSFOND.
Учасницькі банки та TRANSFOND опрацьовуватимуть дані суб’єктів у статусі спільних операторів, як визначено цим терміном у GDPR, і визначили свої обов’язки згідно з GDPR у відповідній угоді, особливо ті, що стосуються конфіденційності та безпеки персональних даних, а також їхніх ролей і відносин із суб’єктами даних.
Список банків, що беруть участь у цій схемі, може зазнавати змін шляхом приєднання або, за потреби, виходу з схеми RoPay деяких з них. Оновлений на сьогодні список усіх банків-учасників ви можете знайти тут.
Мета обробки персональних даних
Персональні дані обробляються спільно операторами-асоційованими виключно з метою надання послуг полегшення ініціювання миттєвих платежів/запитів на оплату, відповідно до Набір правил щодо схеми RoPay, pentru clienții băncilor participante la RoPay, în cazurile de utilizare menționate de Setul de Reguli privind Schema RoPay.
Категорії оброблюваних персональних даних
Категорії персональних даних, які оператори-асоційовані обробляють у контексті RoPay, є:
• ім'я, прізвище та номер телефону (проксі) користувача RoPay платника або бенефіціара, клієнта фізичної особи банку-учасника;
• код IBAN рахунку фізичної особи-клієнта Користувача RoPay отримувача або платника, який здійснює платежі/запити на оплату до клієнтів учасницьких банків.
Ці дані належать до наступних категорій суб’єктів даних: клієнти БТ, які мають поточні рахунки в леях, відкриті у БТ, та є користувачами мобільного банкінгу БТ, призначеного для клієнтів-фізичних осіб. Суб’єкти даних можуть бути платниками і/або отримувачами платежів через сервіс RoPay.
Правові основи обробки
Правові підстави обробки персональних даних, які здійснюють банки-учасники схеми RoPay, є:
• виконання контракту, до якого заінтересована особа є стороною (юридична підстава, передбачена ст. 6 ч. 1 літерою b GDPR);
• законний інтерес платіжного банку здійснити сервіс RoPay та надати користувачу RoPay платнику попередньо заповнений платіжний ордер (підстава, передбачена ст. 6 ч. 1 літерою f GDPR).
Юридичною підставою обробки персональних даних, здійснюваної TRANSFOND, є його законний інтерес у виконанні послуги RoPay відповідно до Правил набору щодо Схеми RoPay (підстава, передбачена ст. 6 абз. 1 літерою f GDPR).
Одержувачі персональних даних
Особисті дані, оброблені асоційованими операторами, розголошуються, за потреби, деяким установам і державним органам із повноваженнями наглядати та контролювати.
Період зберігання персональних даних у контексті використання RoPay
Ваші персональні дані, що стосуються послуги RoPay, яку надає BT, будуть зберігатися в базі даних Transfond і таким чином будуть доступні іншим банкам-учасникам та їхнім клієнтам, які є користувачами RoPay, доти, доки ви користуєтесь послугою RoPay. Персональні дані не будуть більше використовуватися для надання послуги RoPay, якщо ви запросите видалення даних або заперечуватимете проти обробки ваших даних, а також у випадку, якщо ви більше не є клієнтом Банку.