1. Що таке Служба Відображення Імені Отримувача (SANB)?
1. Що таке Служба Відображення Імені Отримувача (SANB)?
Банка Трансильванія S.A. (“BT”, “банк”, “ми”) разом з іншими банками в Румунії (“учасницькі банки”) надає Послугу Відображення Імені Одержувача (SANB), для запобігання шахрайствам, яким можуть бути піддані їхні клієнти-фізичні особи. .
Ця послуга доступна клієнтам банків-учасників, які ініціюють платежі на рахунки, відкриті в іншому банку-учаснику в рамках додатків для платежів/інтернет-банкінгу. SANB передбачає відображення обрізаного імені бенефіціара платежу - клієнта іншого банку-учасника - ініціатору платежу, клієнту банку-учасника. Деталі про SANB можна знайти на сайті BT тут.
SANB може функціонувати лише якщо учасницькі банки здійснюють обмін інформацією, необхідною для відображення обрізаного імені отримувача платежу. Коли вони безпосередньо або опосередковано ідентифікують фізичну особу, ця інформація є персональними даними.
Оскільки ви є клієнтом BT (учасником банку), ваші персональні дані обробляються в рамках SANB. Таким чином, ви є особою, на яку поширюється обробка, і ми доводимо до вашого відома цією інформаційною заміткою деталі щодо цього.
Щоб уникнути будь-яких сумнівів, вся інформація з цієї інформаційної записки стосується ваших даних, оброблених для надання послуги SANB. Обробка ваших даних, що здійснюється Банком Трансильванія як незалежним оператором, у контексті вашого статусу клієнта BT, якого ви маєте, підпорядковується положеннямЗагальні інформаційні нотатки щодо обробки та захисту персональних даних Клієнтів BT.
2. Оператори персональних даних
2. Оператори персональних даних
Обмін інформацією, необхідною для функціонування SANB, буде здійснюватися через спільну базу даних, яку буде керувати Товариство з переказу коштів та розрахунків (“Трансфонд”).
Учасницькі банки та Transfond оброблятимуть дані суб'єктів даних як спільні оператори, як визначено в Загальному регламенті щодо захисту даних (“GDPR”) і визначили свої обов’язки у відповідності з угодою щодо виконання зобов’язань, накладених GDPR, особливо тих, що стосуються конфіденційності та безпеки персональних даних, а також ролі та зв’язку з цими особами.
Список банків-учасників SANB може зазнавати змін, шляхом приєднання або, в разі потреби, виходу з SANB деяких з них. Оновлений на сьогодні список усіх банків-учасників SANB ви знайдете тут.
3. Мета обробки, категорії оброблюваних даних і їх отримувачі
3. Мета обробки, категорії оброблюваних даних і їх отримувачі
Обмін даними особистого характеру здійснюється пов’язаними операторами виключно з метою відображення скороченого імені бенефіціара для клієнтів учасницьких банків, з метою запобігання шахрайству.
Категорії оброблюваних персональних даних — це ім'я (одне або кілька, залежно від випадку), ініціал прізвища та IBAN-код рахунку (рахунків), відкритого в банку-учаснику.
Як банк-учасник SANB, BT надсилає до Transfond ваше ім'я та ініціал прізвища разом із кодом IBAN рахунку/рахунків, відкритих у BT.
У випадку з вашими даними, що стосуються рахунків BT, ми є оператором, який збирає ці дані та передає їх асоційованому оператору Transfond, на рівні якого дані будуть зберігатися. Надалі, якщо клієнт одного з учасників банку ініціює платіж на ваш рахунок, відкритий у BT, ці дані, що вас стосуються, стануть доступними і для банку-учасника, звідки особа ініціює платіж, а також, відповідно, для клієнта того банку, який ініціює платіж (після того, як він сам введе код IBAN вашого рахунку у BT у платіжному застосунку). Йому буде відображено ім'я (повністю) та початкову літеру вашого прізвища, так, як вони зареєстровані у обліках BT, незалежно від того, чи буде платіж завершено.
Одночасно, якщо ви ініціюєте платіж із додатку BT для платежів/інтернет-банкінгу/додатку третьої сторони - постачальника платіжних послуг, уповноваженого як такий, на рахунок клієнта іншого банку-учасника, вам буде показано ім'я та ініціал прізвища цього клієнта, як вони зареєстровані у відповідному банку-учаснику, після введення коду IBAN рахунку клієнта цього банку-учасника.
4. Підстава обробки персональних даних та наслідки відмови в їх обробці
4. Підстава обробки персональних даних та наслідки відмови в їх обробці
Підставою для обробки ваших персональних даних є законний інтерес учасниць-банків забезпечити інструмент запобігання шахрайству у випадку міжбанківських платежів, ініційованих через платіжні/інтернет-банківські застосунки.
Якщо ви відмовляєтеся, щоб ваші персональні дані оброблялися для SANB, клієнту банку-учасника, який хоче ініціювати платіж вам через інтернет-банкінг, не буде показано ваше скорочене ім'я, і, таким чином, у разі помилки в одному символі коду IBAN можливе надходження коштів іншій особі.
5. Період зберігання даних про особу в контексті SANB
5. Період зберігання даних про особу в контексті SANB
Ваші персональні дані, пов’язані з SANB, будуть збережені в базі даних Transfond і таким чином будуть доступні – за потреби – іншим банкам-учасникам та їхнім клієнтам, ініціаторам платежів, доки ви є клієнтом BT і Banca Transilvania є учасником SANB.
6. Права, які вам гарантуються
6. Права, які вам гарантуються
Щодо обробки ваших персональних даних у межах SANB, вам гарантується здійснення прав, передбачених GDPR. Ви можете реалізувати ці права у будь-якого з асоційованих операторів, за контактними даними відповідальних за захист даних (DPO), що містяться у Політиках конфіденційності на сайтах кожного з них. Зазвичай кожен оператор відповідає на запити, якими суб'єкти даних реалізують права, пов'язані з обробкою, за яку відповідальний відповідний оператор, але у разі потреби асоційовані оператори за посередництвом Transfond взаємно інформуватимуть один одного та надаватимуть необхідну інформацію для того, щоб мати змогу відповісти на будь-які запити суб’єктів даних.
Права, які вам гарантуються, це: право на інформацію (ми виконуємо обов’язок інформувати вас цією інформаційною запискою), право на заперечення щодо обробки ваших даних для SANB, право на доступ до оброблених даних, право на виправлення даних, право на видалення даних, право на обмеження обробки, право на переносимість даних, право звернутися зі скаргою до Національного органу з нагляду за обробкою персональних даних (ANSPDCP).
