3. З якою метою ми обробляємо персональні дані, які це дані, який термін їх зберігання та кому ми можемо їх розкривати?
A. Особисті дані, оброблені для перевірки особи та ідентифікації
Законодавство у сфері запобігання відмиванню грошей зобов’язує нас перевіряти особу осіб, які бажають відкрити поточний рахунок (встановити ділові стосунки з банком) та укласти договір на продукти/послуги. Також ми маємо законний інтерес запобігати спробам шахрайства шляхом викрадення особистих даних і проводити перевірки, щоб дозволити проходження процесу лише особам, які відповідають умовам застосування.
Для цих цілей ми використовуємо процес ідентифікації на відстані за допомогою відео, відповідно до чинного законодавства в цій сфері. Ми використовуємо твої персональні дані з документа, за допомогою якого ти ідентифікуєшся – "документ посвідчення особи" (посвідчення особи, електронне посвідчення особи або, залежно від твоєї конкретної ситуації, румунський паспорт), контактні дані та біометричні дані обличчя.
Ми будемо використовувати біометричні дані лише за наявності вашої чіткої згоди. Якщо ви бажаєте надати цю згоду, будь ласка, поставте галочку у полі поруч із текстом “я погоджуюсь на обробку біометричних даних” із екрану BT Pay, присвяченого цьому. Якщо ви не згодні з цією обробкою, можете звернутися до відділення BT для відкриття поточного рахунку, де такі дані оброблятися не будуть.
Перед тим як вільно вирішити, чи бажаєте ви надати явну згоду на обробку біометричних даних, ось як відбуватиметься ідентифікація на відстані у BT Pay:
- зфотографуйте посвідчення особи – (потрібен доступ до камери) – ми зчитуємо ваші дані з документа за допомогою оптичного розпізнавання символів (процес, що дозволяє автоматично витягнути літери й цифри з відсканованого документа) та порівнюємо їх із даними в посвідченні особи, виданому Генеральним управлінням з обліку населення (D.G.E.P.) (див. тут деталі про обробку наданих даних D.G.E.P.). Ми також перевіряємо дату народження та тип посвідчення особи, яке ти сфотографував, щоб упевнитися, що ти відповідаєш вимогам для проходження процесу в BT Pay.
- ти рухаєшся перед камерою (потрібен доступ до камери) – ми використовуємо твоє рухоме зображення, щоб переконатися, що ти реальна людина. Крім того, ми автоматично порівнюємо риси твого обличчя на селфі з рисами обличчя на фотокопії документа, а також із зображенням твого обличчя, яке отримуємо від D.G.E.P. Порівняння здійснюватиметься біометрично за такими критеріями, як: колір, розмір і нахил очей, положення та відстань між основними елементами обличчя, такими як очі, брови, губи і ніс. За результатами порівняння програмне рішення видасть висновок (прийнято або відхилено, залежно від випадку), вказуючи ймовірність того, що обличчя на двох зображеннях належать одній і тій самій особі. Дані, використані для та отримані в результаті порівняння, є біометричні дані, який ідентифікує вас унікально. Якщо оцінка, отримана за допомогою інструменту розпізнавання обличчя, виявиться незадовільною, ви зможете повторити процес подання заявки у відділенні BT.
- Якщо результат порівняння біометрії обличчя є задовільним, ми використаємо дані з твого посвідчення особи для заповнення заявки на відкриття ділових відносин з банком та укладення договорів про транзакційні продукти.
- Ми також запросимо контактні дані — номер телефону та адресу електронної пошти — які перевіримо, щоб переконатися, що вони правильні та належать вам.
Якщо ви успішно завершите відкриття поточного рахунку, ці контактні дані також будуть використані:
- щоб надсилати вам повідомлення приватного або загального інтересу, пов’язані з вашим статусом клієнта банку (зокрема, для використання вами окремих укладених транзакційних продуктів), повідомлення з оцінкою якості послуг BT або відповіді на різні запити/скарги, які ви нам надсилатимете.
- щоб надсилати тобі рекламні (прямий маркетинг) повідомлення, лише якщо ти висловиш згоду на обробку своїх даних з рекламною метою
Процес ідентифікації на відстані за допомогою відеозасобів, описаний вище, може бути здійснений лише з твоєї згоди, яка вимагається румунським законодавством щодо ідентифікації на відстані за допомогою відеозасобів. Позначаючи відповідний квадрат поруч із текстом „я погоджуюсь із дистанційною ідентифікацією за допомогою відеозасобів” ти даєш свою явну згоду на проходження процесу віддаленої ідентифікації з метою застосування заходів із вивчення клієнтів для відкриття ділових відносин з Banca Transilvania, а також згоду на здійснення фотографій та/або знімків твоїх зображень і зображень твого документа, що посвідчує особу.
Персональні дані, зазначені у пп. 1-4, які використовуються для ідентифікації, ми обробляємо також для того, щоб дозволити вам початково встановити код безпеки (PIN) у додатку.
Для дистанційної ідентифікації у BT Pay ми використовуємо послуги провайдера Onfido та деяких уповноважених партнерів. Вони обробляють дані з вашого посвідчення особи, сфотографованого документа, ваше зображення (із селфі/відео, зроблених у BT Pay) та біометричні дані обличчя виключно від імені та за вказівками банку. Onfido та його партнери можуть перебувати у третіх країнах, таких як Велика Британія (з належним захистом даних, визнаним Єврокомісією), або в інших країнах, які не мають такого рішення. У останніх випадках ми забезпечили передачу даних на основі відповідних гарантій згідно з GDPR, що полягають у Стандартних договірних положеннях, затверджених Єврокомісією, які ви можете знайти тут: https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0914
Якщо ви не завершіть заявку на відкриття поточного рахунку, розпочату в BT Pay шляхом застосування кваліфікованого електронного підпису, персональні дані, що зібрані, зберігатимуться протягом 30 днів.
Натомість, якщо ви підписали заявку на відкриття поточного рахунку через BT Pay, а потім відмовилися від відкриття рахунку або вам відмовили у відкритті рахунку, а також у випадку, якщо ви стали клієнтом – власником рахунку BT за результатами цього процесу, застосовуються періоди зберігання даних, зазначені в розділі I (i) з Політика конфіденційності BT.
Б. Персональні дані, що обробляються з метою вивчення клієнтів для запобігання відмиванню грошей і фінансуванню тероризму, а також для укладення і виконання договорів поточного рахунку та транзакційних продуктів
Для запобігання відмиванню грошей і фінансуванню тероризму банк застосовує заходи вивчення клієнтів усіх осіб, які бажають відкрити поточний рахунок. З метою застосування цих заходів банк має законний обов’язок збирати, оновлювати і зберігати щонайменше такі категорії персональних даних про особу, яка подає заявку на відкриття поточного рахунку: ім’я, прізвище, псевдонім, дату і місце народження, персональний ідентифікаційний код або інший унікальний подібний ідентифікаційний елемент, громадянство, місце реєстрації, фактичне місце проживання, адресу проживання та правовий статус цієї адреси, номер телефону, факс, електронну адресу, професію, назву роботодавця або характер власної діяльності, мету та характер ділових відносин з банком, джерело коштів, що використовуватимуться в ділових відносинах, очікуваний рівень щоденних операцій, належність/неналежність до категорії публічно впливових осіб (PEP), джерело статків і важливу державну посаду, яку обіймає (лише для PEP), а також дані та копію документа, що посвідчує особу. Дані з вашого документа, що посвідчує особу, можуть бути перевірені й оновлені (за потреби, якщо ви станете клієнтом) також на основі інформації, наданої банку Генеральним управлінням з обліку осіб (D.G.E.P). Також на основі інформації від D.G.E.P буде оновлена адреса вашого проживання/адреса для кореспонденції, зареєстрована в банку, якщо ви заявите банку, що адреса проживання співпадає з адресою місця реєстрації.
Вказані дані разом з усіма записами, отриманими в результаті застосування заходів по вивченню клієнтів, передбачених законодавством — такими як моніторинг і перевірки, проведені банком, підтверджуючі документи та облік операцій, включно з результатами будь-якого аналізу, що стосується вас як клієнта, визначають ваш профіль ризику і зберігатимуться протягом 5 років після припинення бізнес-відносин з банком. Цей законодавчо встановлений строк зберігання може бути продовжений відповідно до того ж законодавства. Після закінчення строку зберігання, передбаченого цим законодавством, банк видалить або анонімізує ці дані, за винятком випадків, коли інші правові акти передбачають їх подальше зберігання. Відповідно до обов’язку банку, встановленого Кодексом податкової процедури, частина зазначених вище даних також обробляється для формування звітності, яку BT має щоденно подавати до ANAF щодо власників рахунків, їх представників, осіб з правом підпису на рахунках і фактичних бенефіціарів. Законодавчо встановлений строк зберігання цих даних становить 10 років після припинення бізнес-відносин.
Одночасно банк надасть вам ідентифікатори, такі як, але не обмежуючись: код клієнта (CIF BT), коди IBAN, пов’язані з рахунками, відкритими у Банку, номери банківських карток, на підставі яких ви зможете бути ідентифіковані в системах банку.
У випадках, коли це обов’язково або необхідно, твої персональні дані як клієнта будуть розкриті/передані різним категоріям отримувачів (наприклад, до ANAF — відповідно до податкового законодавства, до інших банків і їхніх клієнтів, яким клієнти BT перераховують/отримують кошти з/на рахунки BT, до постачальників послуг, що використовуються банком), зокрема до підприємств, які входять до складу Фінансової групи BT, для законних цілей і за умов, що забезпечують їхню безпеку.
Для всіх деталей, пов’язаних із обробкою даних клієнтів BT, будь ласка, прочитай повністю Примітка де інформація загальна щодо опрацювання і захист даних з характеристика персональний який належить Клієнтам BT, якою доповнюється ця спеціальна інформаційна довідка.
В. Для збору варіантів щодо обробки персональних даних для рекламних цілей, стосовно телефонних дзвінків для надання підтримки та надсилання push-повідомлень у BT Pay
Збір маркетингових опцій
Банк має законний інтерес збирати ваші налаштування щодо обробки персональних даних у рекламних цілях («настройки маркетингу»). Ви не зобов’язані висловлювати свої налаштування, але, якщо вирішите це зробити, можете обрати, чи обробляти ваші дані в рекламних цілях (дати згоду на маркетинг), або відмовитись. Лише якщо ви дасте згоду, ми надсилатимемо вам рекламні повідомлення.
Перед тим як вільно вирішити, чи хочеш отримувати такі повідомлення, прохання взяти до уваги наступне:
Які персональні дані ми використовуємо – якщо ви вирішите отримувати рекламні повідомлення, ми опрацьовуємо такі дані: ім’я, прізвище, номер телефону, електронну та поштову адреси, які ви надали банку. Також, щоб упевнитися, що рекламні повідомлення будуть релевантними, ми використовуємо й іншу інформацію, яку отримуємо під час користування вами нашими послугами/продуктами (наприклад, дані про транзакції, вік, місцезнаходження, діапазон доходів тощо). Ці дані ми аналізуємо автоматично (профілювання), щоб сформувати уявлення про продукти/послуги/заходи, які могли б вам підійти. Важливо знати, що в рекламних повідомленнях, надісланих електронною поштою, ми використовуємо пікселі відстеження та/або інші подібні технології, щоб краще розуміти, як ви взаємодієте з повідомленнями. За допомогою цих технологій ми збираємо інформацію, наприклад: коли/чи відкривали ви лист, які посилання або певні ділянки листа були переглянуті. Це дозволяє нам покращувати маркетингові стратегії й надсилати вам більш релевантні рекламні повідомлення. Ви можете уникнути відстеження електронних листів за допомогою цих технологій, змінивши налаштування вашої поштової скриньки (відповідно до опцій, які надає ваш поштовий сервіс).
Як довго дійсна угода - якщо ви обираєте отримувати рекламні повідомлення, надана згода дійсна до моменту її відкликання/зміни або, в іншому разі, до припинення статусу клієнта BT - власника або не власника рахунку (наприклад, уповноваженої особи, представника клієнта).
Кому ми розкриваємо ваші дані – якщо ви обираєте отримувати рекламні контакти, залежно від вашого вибору, BT передаватиме ваші дані до:
(1) дочірні підприємства BT – суб’єкти Групи Фінансової Banca Transilvania (BT Microfinanțare IFN SA, BT Asset Management S.A.I. S.A., BT Leasing Transilvania I.F.N. S.A., BT Direct I.F.N. S.A., BT Capital Partners S.S.I.F. S.A., BT Pensii Societate de Administrare a Fondurilor de Pensii Facultative S.A., BT Pensia Noastră Societate de Administrare a unui Fond de Pensii Administrat Privat S.A., Inno Investments S.A.I. S.A., BT Broker S.R.L., Fundația Clubul Întreprinzătorului Român, Fundația Clujul are Suflet та інші суб’єкти, які можуть приєднатися до цієї групи в майбутньому), за винятком випадків, коли ви висловили опції комунікації безпосередньо з дочірніми підприємствами;
(2) поточні або майбутні партнери BT та/або дочірніх компаній BT, продукція/послуги/заходи яких пов’язані з послугами/продуктами BT – список поточних партнерів доступний за цим посиланням або на запит у будь-якому відділенні BT чи дочірніх компаній BT.
Водночас для надсилання рекламних повідомлень ваші дані будуть передані постачальникам послуг, які оброблятимуть їх як уповноважені особи BT, дочірніх компаній BT або їхніх партнерів.
Які повідомлення не впливаються маркетинговими налаштуваннями – вираженими опціями стосовно обробки персональних даних з рекламною метою, якими б вони не були: (a) не стосуються повідомлень загального або індивідуального інтересу для клієнтів, які BT надсилає на основі своїх законних інтересів для належного ведення ділових відносин або на підставі своїх законодавчих зобов’язань; (b) не впливають на підписку/відписку електронної пошти, введеної у формах на сайтах BT, щоб отримувати інформацію з різних сфер інтересів. Підписка на наявні на сайті інформаційні розсилки здійснюється через відповідні онлайн-форми, а відписка керується за посиланням для відписки в отриманих інформаційних розсилках після підписки.
На основі наведених вище даних, під час відкриття поточного рахунку через BT Pay вам буде запропоновано як варіант відмови від отримання рекламних повідомлень, так і варіант згоди на їх отримання. Варіант згоди буде поділено на кілька категорій, з яких ви зможете обрати: продукти та послуги BT та/або її дочірніх компаній, заходи, організовані BT та/або її дочірніми компаніями, продукти/послуги партнерів, пов’язані з продуктами/послугами BT або її дочірніх компаній, а також заходи, організовані партнерами BT.
Якщо ви вже є клієнтом BT без відкритого рахунку, який раніше висловив згоду на обробку даних з рекламною метою, і зараз обираєте параметри, що змінюють або відкликають раніше надану згоду, ми зафіксуємо у наших записах ваші нові параметри та будемо їх дотримуватися, але це може зайняти до 5 робочих днів, аби забезпечити вилучення ваших даних із кампаній, що тривають. Протягом цього періоду ви можете продовжувати отримувати рекламні повідомлення відповідно до попередніх налаштувань.
Також, якщо ви раніше висловлювали заперечення щодо обробки ваших даних для рекламних цілей, а під час відкриття поточного рахунку в BT Pay ви даєте згоду, буде дійсним останній вибір.
Щодо обробки ваших персональних даних для рекламних цілей, вам гарантуються права, передбачені Загальним регламентом про захист даних (GDPR).
Якщо ви обираєте надсилання рекламних повідомлень, ви можете будь-коли відкликати або змінити згоду і/або заперечувати проти профілювання в рекламних цілях так:
- при переході до розділу „Параметри обробки персональних даних у рекламних ціляхз вебсайту банку- www.bancatransilvania.ro;
- завдяки доступу до відповідного розділу на платформі інтернет-/мобільного банкінгу BT Pay Web;
- у відділеннях BT, де ви можете попросити наших співробітників оновити опції щодо обробки ваших персональних даних у рекламних цілях;
- надіславши відповідний запит до офісу BT із позначкою «увага DPO»;
Збір вибору та телефонний контакт з метою надання підтримки
Якщо ви зупините процес онлайн-заявки в будь-який момент, ми хочемо надати вам необхідну підтримку, щоб ви могли продовжити її. Якщо ви відмовляєтеся від телефонного зв’язку для отримання підтримки, ви можете позначити свою відмову, знявши відповідний прапорець на спеціальному екрані BT Pay.
Збір опції для отримання і надсилання push-повідомлень у BT Pay
Наприкінці початку процесу вас запитають, чи дозволяєте отримання push-повідомлень у BT Pay. Якщо ви погодитесь на такі повідомлення і не завершіть процес подачі заявки у встановлений термін після встановлення PIN-коду, ми надішлемо вам нагадування про продовження процесу. У цьому випадку ви відновите процес із місця, де його перервали. Якщо ви не встановите PIN-код або не завершите процес у встановлений термін, вам доведеться починати процес з початку, якщо захочете відкрити поточний рахунок через BT Pay.
D. Для укладання договорів, що стосуються транзакційних продуктів обраного вами пакету
Залежно від типу поточного рахунку, який ви оберете, ми обробляємо ваші персональні дані про вибраний тип рахунку, а також про транзакційні продукти, включені в нього (наприклад, картки, інтернет-банкінг), зокрема для встановлення комісій, що застосовуються до продуктів, включених у рахунок.
Просимо врахувати, що для страхових продуктів, які входять до деяких типів абонементів, оператором ваших персональних даних, необхідних для укладення та виконання договору/полісу страхування, є страховик, який надає ці послуги. BT обробляє страхові дані як оператор лише для отримання оплати страхового внеску (включеного в абонемент).
Е. Для видачі та управління Кваліфікованим цифровим сертифікатом, виданим Alfatrust Certification S.A., для підписання документації у взаємодії з BT
Щоб завершити процес відкриття поточного рахунку BT через BT Pay, буде необхідно підписати кваліфікованим електронним підписом заявку на відкриття договірних/ділових відносин та укладання транзакційних продуктів, включених у пакет, а також, за потреби, форму з опціями щодо обробки ваших даних у рекламних цілях.
Видача та використання електронного цифрового сертифіката для підпису не передбачає жодних витрат для вас, однак необхідно, щоб BT та Alfatrust спільно, як спільні оператори, обробляли персональні дані, що вас стосуються, для видачі цього електронного підпису, як ми повідомляємо нижче:
a. Оператори даних з особистим характером
На підставі статей 13-14 Регламенту ЄС 679/2016 - Загальний регламент про захист даних (“GDPR”), Alfatrust Certification S.A. (“Alfatrust”) та Banca Transilvania S.A. (“BT” або “Банк”), маючи ідентифікаційні та контактні дані, вказані в рамках Умов і положень надання послуг сертифікації для кваліфікованих цифрових сертифікатів, інформує тебе про обробку твоїх персональних даних як Користувача («суб’єкта даних»), яку здійснюють у якості спільних операторів з метою, зазначеною в пункті b нижче.
b. Мета та підстава обробки персональних даних
Метою, з якою асоційовані оператори обробляють дані Користувача, є видача та управління Кваліфікованим Цифровим Сертифікатом («Сертифікатом»).
BT є оператором, який ідентифікує Користувача, відповідно збирає від нього персональні дані, необхідні для видачі Кваліфікованого Цифрового Сертифіката, та передає їх Alfatrust для того, щоб цей оператор видав сертифікат.
Дані, які BT збирає від Користувачів, це ті, що обробляються Банком у власних реєстрах, у контексті ділових відносин, що розпочинаються між Користувачем та Банком у момент передачі даних Альфатрасту.
Протягом строку дії сертифіката персональні дані обробляються пов’язаними операторами, відповідно до обставин, зокрема у випадках, коли Користувачі подають запит на призупинення чи відкликання сертифіката у спосіб, деталізований у Умовах надання послуг.
Підставами обробки персональних даних для визначеної мети є юридичний обов’язок (ст. 6, п. 1, літ. c GDPR), укладення/виконання договору (ст. 6, п. 1, літ. b GDPR) та законний інтерес асоційованих операторів (ст. 6, п. 1, літ. f GDPR).
Що стосується законного зобов’язання, як BT — як кредитна установа, з якою Користувач встановлює ділові відносини, так і Alfatrust — як акредитований надавач послуг сертифікації, у якого Користувач бажає отримати сертифікат, підпадають під застосування законодавчих норм у сфері протидії відмиванню грошей і фінансуванню тероризму, згідно з якими мають збирати певні персональні дані. Ці дані також потрібні для укладення/виконання Договору, на підставі якого Користувачу надається право використовувати сертифікат для підписання документації у зв’язку з BT.
Щоб допомогти Користувачам, які хочуть подати запит на призупинення або відкликання сертифіката, асоційовані оператори обґрунтовують законний інтерес у наданні їм можливості надсилати такі запити не лише безпосередньо Альфатраст, а й через BT. Розгляд цих запитів передбачає обмін персональними даними Користувачів між двома асоційованими операторами. Контактні дані – номер телефону та адреса проживання – будуть оброблятися будь-яким із асоційованих операторів, щоразу, коли буде необхідно зв’язатися з кінцевим користувачем для належного виконання договірних відносин, пов’язаних із кваліфікованим цифровим сертифікатом.
c. Категорії персональних даних і осіб, чиї персональні дані обробляються оброблено.
Особисті дані, що обробляються з метою досягнення вищезазначеної мети, є тими, що передбачені законом як обов’язкові для збору кредитною установою, а також постачальником послуг сертифікації для запобігання відмиванню грошей і санкціонуванню тероризму, а саме: ім'я, прізвище, ІПН, адреса місця проживання/перебування, дата дійсності документа, номер телефону та копія документа, що засвідчує особу. Усі ці дані, зібрані Банком, будуть надані Alfatrust для видачі та управління Кваліфікованим цифровим сертифікатом.
Обробка цих персональних даних необхідна для створення Кваліфікованого Цифрового Сертифіката. Відмова Користувача від обробки цих даних призводить до неможливості видачі Кваліфікованого Цифрового Сертифіката.
Особи, на яких поширюється ця обробка, — це лише користувачі, як вони визначені в Умовах використання.
d. Одержувачі персональних даних.
За винятком операторів, між якими відбуватиметься обмін даними персонального характеру, обробленими для виконання мети обробки, дані розкриваються, відповідно, працівникам асоційованих операторів, яким необхідно їх знати, ІТ-провайдерам, аудиторам, органам та установам, які мають право їх знати.
e. Період обробки персональних даних.
Інформація щодо Кваліфікованого Цифрового Сертифіката (включно з персональними даними) обробляється компанією Alfatrust протягом 10 років з дати припинення його дії відповідно до встановлених законодавством термінів.
На рівні Банку Трансильванія, електронний підпис на відстані, застосований на основі Кваліфікованого цифрового сертифіката, виданого Alfatrust, на документації, підписаній у відношенні до BT, зберігається протягом всього періоду, коли між Клієнтом-Користувачем та BT триває ділові відносини, до яких додаються строки, встановлені в застосовному банківському законодавстві, а саме мінімум 5 років від припинення ділових відносин з кредитною установою.
f. Права осіб, дані яких обробляються з особистою метою, зазначеною.
Кожному Користувачу як суб’єкту даних гарантується реалізація наступних прав щодо обробки його персональних даних у будь-якого з пов’язаних операторів: право на доступ, право на виправлення, право на обмеження обробки, право на видалення даних, право заперечувати проти обробки даних, право на перенесення даних.
Користувачі можуть реалізувати ці права або звертатися до відповідальних за захист даних щодо будь-яких запитань/запитів стосовно обробки персональних даних, таким чином:
до Банка Трансільванія S.A.- через повідомлення, надіслане на електронну адресу dpo@btrl.ro або через запит, надісланий до офісу BT, з позначкою «увазі відповідальної особи з питань захисту даних (DPO)»
до Alfatrust Certification S.A.- через повідомлення, надіслане на електронну адресу dataprotection@alfasign.ro або шляхом звернення, надісланого до офісу Alfatrust, із позначкою «на увагу відповідальної особи з захисту даних (DPO)».
Користувачі також мають право подати скаргу до контролюючого органу — Національного органу з контролю за обробкою персональних даних (ANSPDCP), з штаб-квартира іу Бухаресті, сектор 1, бульв. ген. Г. Магеру, № 28-30.
- відкривається в новій вкладці
