1. Хто є контролером персональних даних, суб'єкти даних і які цілі обробки
1. Хто є контролером персональних даних, суб'єкти даних і які цілі обробки
Banca Transilvania, S.A. кредитна установазмісцезнаходженням у м. Клуж-Напока, вул. Калея Доробанців, № 30-36, округ Клуж, зареєстрована в Реєстрі торгівлі під № J1993004155124, CUI RO 5022670, контактний телефон: 02648028 (далі – «BT») надає своїм клієнтам – юридичним особам – послугу Інтернет- та Мобільного банкінгу – BT Go (далі –«BT Go») відповідно до Умов використання BT Go. У цьому контексті вона обробляє в якості оператора персональні дані («персональні дані»), про що інформує вас далі.
Якщо ви є фізичною особою, яка використовує BT Go від імені одного або декількох клієнтів BT, які є юридичними особами Банку Трансільванія в Румунії або Банку Трансільванія – Філія в Італії (для функцій, доступних в BT Go для них), ви є користувачем цієї послуги від імені клієнта/клієнтів юридичної особи, яка вас призначила (далі«клієнт»), і ви є особою, на яку поширюється обробка персональних даних.
Суб'єктом обробки даних є також клієнт-власник рахунку, який уклав договір/використовує BT Go, якщо він/вона є фізичною особою-підприємцем, індивідуальною формою здійснення вільних професій (далі - "фізична особа-професіонал").
BT буде періодично оновлювати цю інформацію, не встановлюючи менш сприятливих умов щодо обробки та захисту персональних даних. Про зміни вам буде повідомлено, а оновлена версія буде доступна для ознайомлення в BT Go та на веб-сайті BT, у розділі Privacy Hub. Для користувачів BT Go завжди застосовується чинна версія цієї інформації. Якщо у вас є запитання або скарги щодо того, як BT обробляє персональні дані, ви можете зв'язатися з відповідальним за захист даних, призначеним BT, за адресою dpo@btrl.ro.
2. Які персональні дані ми обробляємо, на яких правових підставах, які індивідуальні автоматизовані рішення ми приймаємо і що станеться, якщо ви відмовитеся від їх обробки
2. Які персональні дані ми обробляємо, на яких правових підставах, які індивідуальні автоматизовані рішення ми приймаємо і що станеться, якщо ви відмовитеся від їх обробки
а. Які дані ми збираємо, коли ви відкриваєте ділові відносини юридичної особи з банком через BT Go
При відкритті ділових відносин через BT Go mobile для юридичної особи, яку ви представляєте, ми використовуємо дистанційну ідентифікацію за допомогою відеозапису, що передбачає обробку даних з посвідчення особи, контактних даних та біометричних даних (розпізнавання обличчя) відповідно до чинного законодавства. Деталі наведені в Інформаційній записці щодо обробки персональних даних для відкриття через BT Go ділових відносин з BT - юридичними особами
b. Які дані ми збираємо для ідентифікації/аутентифікації користувачів BT Go
Щоб користуватися BT Go, ми маємо юридичне зобов'язання підтвердити вашу особу, тобто ідентифікувати вас як користувача, уповноваженого користуватися цією послугою, як того вимагає законодавство про платіжні послуги, яке вимагає від нас перевірити, хто ви, чим володієте і що вам відомо (сувора автентифікація клієнта).
Для ідентифікації ми обробляємо такі типи персональних даних, залежно від ситуації:
- дані вашого посвідчення особи, які ви повинні будете сфотографувати в певних ситуаціях (для цього потрібен доступ до фотоапарата). Ми порівняємо цю інформацію з даними банку.
- рухоме зображення вашого обличчя з відеоселфі, яке ми попросимо вас зробити в певних випадках (потрібен доступ до камери).
- біометричні дані обличчя, отримані шляхом біометричного порівняння зображення з селфі із зображенням з посвідчення особи, сфотографованого в додатку BT Go, та/або із зображенням, що вже існує в базі даних банку. Ми будемо обробляти ці дані тільки за вашою явною згодою, яку мипопросимо вас надатив BT Go перед тим, як здійснювати таку обробку.Біометричне порівняннябазується на таких критеріях, як колір, розмір і нахил очей, положення і відстань між очима, бровами, губами і носом. У разі, якщо результат, виданий інструментом розпізнавання обличчя , є незадовільним або якщо ви не бажаєте надати свою згоду на обробку цього типу персональних даних, ми можемо ідентифікувати вас у будь-якому відділенні BT або через call-центр, де ми не будемо використовувати біометричні дані.
- Ваш ідентифікатор для входу в BT Go (далі "ідентифікатор користувача")
- номер телефону, заявлений в банку
- код безпеки (PIN-код), встановлений для BT Go
Коли ви використовуєте мобільну версію BT Go, ви можете вибрати для входу або PIN-код для цієї програми, який ви встановлюєте, або біометричні дані (наприклад, відбиток пальця, Face ID з пристрою, який ви використовуєте). Ви можете налаштувати аутентифікацію за допомогою біометричних даних, які ви маєте, і для веб-версії BT Go. Якщо ви оберете цей варіант входу, BT не матиме доступу до біометричних даних, вони зберігатимуться на пристрої, який ви використовуєте. BT отримує лише інформацію про те, що метод біометричної автентифікації був підтверджений вашим телефоном.
Спеціальне повідомлення для американських користувачів BT Go щодо обробки персональних даних, необхідних для ідентифікації через Onfido
Користувачі BT Go у США, як визначено в Умовах використання та здійснення банківських операцій через Інтернет/Mobile Banking BT Go, повинні враховувати, що відповідно до законодавства США, яке застосовується до обробки біометричних даних, включаючи Закон штату Іллінойс про конфіденційність біометричної інформації (BIPA), їхні особисті дані такого типу обробляються Onfido, як детально викладено в Політиці Onfido щодо сканування обличчя та голосової реєстрації, яку можна знайти за наступним посиланням: https://onfido.com/facial-scan-policy-and-release/. Якщо ви є користувачем BT Go у США, продовжуючи процес ідентифікації в Додатку, як описано вище, ви підтверджуєте, що прочитали, зрозуміли та прийняли Політику Onfido щодо сканування обличчя та голосового запису, а також Політику конфіденційності Onfido та Умови використання Onfido.
c. Які дані ми збираємо для забезпечення безпеки BT Go
Щоб захистити транзакції, замовлені через BT Go, та інформацію на цій платформі, ми будемо збирати та використовуватиDeviceID пристрою, на якому встановлено мобільний додаток BT Go, інші ідентифікатори безпеки пристрою (наприклад, Instance ID/Device Identifier), включаючи історію пристроїв, на яких ви використовували BT Go, та згенеровані токени, модель, виробника телефону та тип його операційної системи, щоб перевірити, що при кожному вході ви все ще використовуєте той самий телефон, на якому ви зареєструвалися для використання додатка BT Go.
Також ми маємо законний інтерес і, за необхідності, юридичний обов'язок збирати та використовувати IP-адресу/адреси пристроїв, з яких ви підключаєтеся до BT Go, що включає географічне місцезнаходження, з якого ви здійснюєте транзакцію через BT Go. Якщо ви відмовитеся надати нам доступ до цих даних, ви не зможете користуватися послугою BT Go.
Водночас ми використовуємо інструмент, який сканує список додатків на пристрої, зякого ви підключаєтеся до BT Go, щоб виявити наявність шкідливого програмного забезпечення, зокрема додатків, що дозволяють дистанційне підключення, та/або використання пристрою для розмов під час користування BT Go. У разі виявлення таких додатків/ситуацій або інших випадків, що свідчать про компрометацію ваших облікових записів користувача в інших додатках, що пропонуються BT, ми заблокуємо ваш доступ до облікового запису користувача BT Go та/або заблокуємо використання BT Go на потенційно скомпрометованому пристрої. Це блокування є індивідуальним автоматизованим рішенням, яке ми приймаємо на підставі встановлених для нас законодавчих зобов'язань.
І останнє, але не менш важливе: чинне законодавство про платіжні послуги зобов'язує нас здійснювати моніторинг транзакцій для запобігання шахрайству. Якщо ми виявимо транзакції, які підозрюються в шахрайстві, ми можемо прийняти рішення заблокувати їх обробку.
Ми обробляємо ці дані для захисту інформації в BT Go. Якщо ви відмовитеся від обробки, ви не зможете користуватися BT Go.
d. Які дані ми обробляємо, коли ви використовуєте BT Go
Ми використовуємо BT Go для виконання наших юридичних зобов'язань щодо надання вам послуг BT Go, які ви уклали для вашої компанії, а також, де це доречно, тому що ми маємо законний інтерес у запобіганні шахрайству та спілкуванні з користувачами BT Go, щоб підтримати їх і попросити їх оцінити якість послуг BT Go:
-> Дані рахунку, картки та транзакцій
Коли ви будете використовувати різні функції BT Go, ми матимемо доступ до інформаціїпро: банківські рахунки (юридичної особи та бенефіціарів платежів), залишки, транзакції, замовлені через рахунки юридичної особи або пов'язані з сумами, що надійшли на її рахунки, включаючи інформацію, зазначену в поясненнях до платежу, дані про продукти BT юридичної особи (включно з кредитами, які ви маєте або які ви хочете погасити, депозитами, інвестиціями, які ви маєте або які ви здійснюєте, та їх історією, картками, виданими/замовленими для призначених користувачів карток, та деталями про них). Хоча ця послуга призначена виключно для юридичних осіб, які є клієнтами Банку Трансільванія, а інформація про юридичних осіб не вважається персональними даними, інформація про клієнтів, які є індивідуальними професіоналами, має статус персональних даних, і банк буде обробляти її з дотриманням відповідних законодавчих положень у цій сфері.
Також ми обробляємо ваші особисті дані та/або дані інших осіб, таких як фізичні особи-одержувачі платежів абоіндивідуальні підприємці, або інші подібні особи, зазначені в поясненнях до платежів (наприклад, назва, яку ви хочете ввести для заздалегідь визначеного одержувача, адреса, IBAN) або яких ви визначаєте як заздалегідь визначених одержувачів (назва/ім'я та прізвище, IBAN).
Водночас, для надання Послуги відображення імені бенефіціара (SANB) з метою запобігання шахрайству у разі ініційованих міжбанківських платежів, якщо ви є клієнтом-юридичною особою, зазначеною вище, інформація про яку має статус персональних даних, повідомляємо, що вона обробляється відповідно до деталей, викладених в Інформаційній записці щодо обробки персональних даних в рамках Послуги відображення імені бенефіціара (SANB), доступній на веб-сайті банку за наступним посиланням: https://www.bancatransilvania.ro/nota-de-informare-sanb.
Також з метою запобіганняшахрайству, у випадку внутрішньобанківських платежів, ініційованих з BT Go, BT обробляє – як незалежний оператор – ті самі категорії персональних даних, які використовуються в рамках SANB, але без залучення інших банків-учасників або Transfond. Підставою для обробки персональних даних є законний інтерес BT щодо запобігання шахрайству у випадку внутрішньобанківських платежів (BT-BT). Скорочена назва суб'єкта господарювання, як вона зареєстрована в BT, буде відображатися іншим клієнтам BT, які ініціюють з додатку банку платіж на рахунок суб'єкта господарювання, відкритий у банку, незалежно від того, чи був платіж завершений чи ні.
Коли ви подаєте заявку/укладаєте договір на отримання онлайн-кредиту в BT Go, ми обробляємо ваші персональні дані, як детально описано в Інформаційному повідомленні про обробку персональних даних для отримання онлайн-кредиту BT для юридичних осіб.
Якщо ви інтегруєте BT Go з платформою для виставлення рахунків FGO і надаєте постачальнику цієї платформи доступ, зокрема до історії транзакцій з рахунків юридичної особи, які ви підключаєте до FGO, ви берете на себе зобов'язання дотримуватися чинного законодавства у сфері обробки та захисту персональних даних, в тому числі щодо інформування та, за необхідності, отримання згоди від відповідних осіб, яким юридична особа перерахувала суми або від яких вона отримала суми в рамках цих транзакцій, або чиї персональні дані містяться в поясненнях до транзакцій, враховуючи, що ці персональні дані будуть таким чином розкриті постачальнику FGO.
У разі доступу до інвестиційної функції , певні користувачі зможуть інвестувати від імені юридичної особи в фонди, що управляються BT Asset Management SAI (BTAM), шляхом підписання договору про посередництво з BT, купувати/продавати паї фонду (UF) обраного фонду, встановлювати, змінювати або скасовувати повторну інвестицію, переглядати транзакції, що обробляються, історію операцій та баланс, створювати файли портфеля та підтвердження транзакцій, деталі про витрати ex post та сертифікати інвестиційних рахунків, що належать. Banca Transilvania буде обробляти, як особа, уповноважена оператором BTAM, залежно від випадку, наступну інформацію / персональні дані, що стосуються вас: ім'я, прізвище, CNP, ID_client BTAM, номер інвестиційного рахунку, історію транзакцій, залишок на інвестиційних фондах, що управляються BTAM, інформацію про прибуток/збиток та податок, утриманий у джерела.
-> Дозволи, необхідні для використання програми
Під час встановлення програми вам буде запропоновано надати дозвіл на доступ до стану та ідентичності телефону, а також до камери пристрою, що необхідно для фотографування посвідчення особи в процесі ідентифікації для реєстрації в BT Go. Залежно від версії Android/iOS вашого телефону, ви можете надати доступ таким чином:
- Дозволити/Відмовити доступ
- Дозволити/Відмовити/Під час використання програми
- Дозволити/Відмовити/Тільки цього разу
Якщо ви відмовитеся надати доступ до камери, ви не зможете зареєструватися в додатку BT Go. Після реєстрації ви можете відкликати цей дозвіл, але в цьому випадку ви не зможете користуватися функціями BT Go, які вимагають використання камери (наприклад, сканування рахунку), але зможете користуватися іншими розділами BT Go.
Також при першому підключенні до додатка вам буде запропоновано надати дозвіл на надсилання сповіщень. Якщо ви відмовитеся надати доступ, ви зможете продовжувати користуватися додатком, але не будете отримувати сповіщення в додатку.
Для завантаження рахунків-фактур додаток потребуватиме доступу до розділу«Фотографії/файли» вашого пристрою.
Інші дозволи, необхідні для використання та функціонування додатка, як визначено постачальником операційної системи пристрою, який ви використовуєте, і для яких не потрібна явна згода користувача, детально описані в розділі «Дозволи» в магазині Play Store/Apple Store/App Gallery для додатка BT Go (наприклад, дозволи для сповіщення про відсутність підключення до Інтернету).
-> Дані, що використовуються для спілкування з користувачами BT Go
а. Повідомлення в BT Go
Через BT Go ми надсилатимемо вам різні типи сповіщень залежно від ваших дій та/або категорії користувачів, до якої ви належите, а саме такі сповіщення:
- Щоб увійти до веб-версії BT Go
- Для авторизації платежів, здійснених в інтернет-банкінгу
- Про операції на рахунку клієнта (наприклад, надходження, платежі, внесення/зняття готівки на банкоматах або у касі, встановлення або зняття арештів)
- Про продукти, якими клієнт володіє або які він може оформити (наприклад, про кредити, депозити, картки)
- Про нові функції/оновлення BT Go
- Інформація загального або конкретного інтересу для користувачів BT Go
- Про пропозиції/акції (тільки при активації)
Ви зможете вмикати/вимикати push-сповіщення в мобільному додатку BT Go на свій розсуд. Якщо ви відмовитеся від отримання сповіщень або певних типів сповіщень, ви зможете й надалі користуватися додатком, але більше не отримуватимете push-сповіщень, що може ускладнити використання BT Go (наприклад, вам доведеться переходити до різних розділів BT Go, щоб визначити операції, які вимагають ваших дій).
б. Контактні дані
Оскільки ми маємо законний інтерес у тому, щоб допомогти вам користуватися BT Go (підтримка), і оскільки ми хочемо знати, що ви думаєте про цю послугу (оцінка якості обслуговування), ми будемо використовувати контактні дані, які ви надали банку як клієнт. Ви маєте право заперечити проти такого контакту. Для отримання додаткової інформації, будь ласка, прочитайте розділ про ваші права щодо обробки ваших персональних даних.
Якщо ви є приватним підприємцем, ми оброблятимемо ваші контактні дані (номери телефонів та основні й додаткові адреси електронної пошти) з метою їх оновлення в банківських базах даних у мобільному додатку BT Go.
c. Допомога та підтримка через чат-бот BT Go
За допомогою чат-бота BT Go ви можете швидко отримати відповіді щодо функцій, доступних у BT Go, або поспілкуватися в режимі реального часу з консультантом BT. У цьому контексті ми обробляємо такі дані: ім’я, код клієнта BT, тип продукту або ситуацію, щодо якої ви звертаєтеся за підтримкою, версію додатка, операційну систему телефону та мову, обрану в чаті, з метою ідентифікації та надання підтримки.
-> Дані для ідентифікації через BT Go в одиницях виміру BT
Якщо ви оберете аутентифікацію за допомогою мобільного додатка BT Go у відділенні BT, ми оброблятимемо ваші персональні дані: статус клієнта BT та користувача BT Go, номер телефону, спосіб аутентифікації (PIN-код, біометричні дані, розблокування телефону) та версію додатка.
3. Кому ми можемо розкривати дані в результаті використання вами BT Go
3. Кому ми можемо розкривати дані в результаті використання вами BT Go
Для клієнтів - фізичних осіб-підприємців дані про їхні рахунки та транзакції в BT Go опосередковано ідентифікують фізичну особу, яка представляє фізичну особу-підприємця, і, таким чином, є персональними даними. Ми розкриваємо ці дані за необхідності:
➢ інші клієнти BT, які мають право та потребу знати цю інформацію
- користувачі BT Go (усі користувачі BT Go є клієнтами BT) — особам, які мають права користувача BT Go щодо рахунків юридичної особи, відкритих у BT, ми надаватимемо — в рамках BT Go - банківські дані (рахунки, транзакції, ідентифікатори рахунків та транзакцій, персональні дані контрагентів у транзакціях клієнта-юридичної особи тощо) відповідно до рахунків, на які їм надано права користувача, а також інші персональні дані (наприклад, ідентифікаційні дані) фізичних осіб, зазначених у документах клієнта, доступних у BT Go
- Клієнти BT, яким ви наказуєте платежі з BT Go
- Коли ви здійснюєте транзакції через BT Go на рахунки інших клієнтів BT, дані, пов'язані з цими транзакціями (зазвичай ім'я окремого фахівця, сума, IBAN рахунку BT, пояснення платежу), будуть доступні бенефіціарам, яким ви здійснили платіж.
➢ договірні партнерибанку
а. постачальники послуг, які допомагають нам у наданні BT Go та у пов’язаних з цим заходах (наприклад, постачальники послуг з надсилання SMS, електронної пошти; постачальники надійних послуг для підписання документів у додатку за допомогою розширеного/кваліфікованого електронного підпису тощо); постачальники послуг ідентифікації (для ідентифікації в BT Go, що передбачає фотографування посвідчення особи та/або обличчя — селфі/відеоселфі — BT використовує послуги постачальника Onfido та його субпідрядників, які обробляють, виключно від імені та за вказівками банку, дані з посвідчення особи, зображення — включаючи те, що міститься у відео-селфі, зробленому в BT Go — та, відповідно, біометричні дані обличчя, що використовуються для ідентифікації в BT Pay. Обробка даних у деяких випадках здійснюватиметься також у третіх країнах. Передача персональних даних до цих країн ґрунтується або на рішеннях про адекватність, виданих Європейською комісією (наприклад, щодо Великої Британії), або на інших відповідних гарантіях, відповідно до механізмів, передбачених GDPR, що полягають у Стандартних договірних умовах, затверджених Європейською комісією, з якими ви можете ознайомитися тут: https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0914)
б. інші підприємства Фінансової групи BT, послуги/продукти яких доступні через BT Go (наприклад, продаж паїв фондів через BTAM)
- c. партнери BT, послуги/продукти яких доступні через BTBTGo, що дозволяє підключатися до послуг, які надають договірні партнери банку (наприклад, послуги з виставлення рахунків). Якщо ви користуєтеся цими функціями, дані, необхідні для активації/підключення/функціонування цих послуг, передаються зазначеним партнерам.
➢фінансово-банківські установи
- коли ви здійснюєте транзакції через BT Go на користь клієнтів інших банків/платіжних установ, дані про платежі (як правило, назва професійного клієнта-платника, сума, пояснення платежу) будуть передані до банку одержувача платежу для обробки транзакції.
- коли ви використовуєте функцію відкритого банкінгу в BT Go для рахунків юридичної особи, користувачем якої ви є, ми розкриємо фінансовим установам, яким ви надаєте доступ, відповідно до рахунків, до яких ви надаєте доступ, залежно від випадку: номер рахунку, залишок та операції, здійснені через ці рахунки BT (з усіма їхніми деталями – дата, сума, валюта, номер рахунку та ім'я/назва контрагента в транзакції тощо)
Список одержувачів доповнюється списком, передбаченим у Загальній інформаційній записці щодо обробки та захисту персональних даних клієнтів BT, розділ VIII.
4. Як довго ми зберігаємо дані, що обробляються в контексті надання послуги BT Go
4. Як довго ми зберігаємо дані, що обробляються в контексті надання послуги BT Go
Ваші дані як клієнта BT, а також дані про транзакції, здійснені через рахунки (в тому числі через BT Go), підлягають режиму зберігання, передбаченому чинним законодавством, що становить щонайменше 5 років з моменту завершення ваших ділових відносин з банком, якщо не застосовуються більш тривалі законодавчі строки, які можуть становити до 10 років з моменту завершення ділових відносин.
5. Які права мають користувачі BT Go
5. Які права мають користувачі BT Go
Обробка ваших персональних даних у рамках BT Go, на додаток до цієї інформації, здійснюється відповідно до положень Загальної інформаційної записки щодо обробки та захисту персональних даних клієнтів BT, яка є невід’ємною частиною Політики конфіденційності BT, з якою ви можете ознайомитися на веб-сайті www.bancatransilvania.ro у розділі «Privacy Hub» або за запитом у будь-якому відділенні банку.
Загальне інформаційне повідомлення містить права, якими ви можете скористатися у зв'язку з обробкою ваших персональних даних, способи їх реалізації, а також контактні дані Уповноваженого з питань захисту даних (DPO) та способи зв'язку з ним/нею.
Ви можете реалізувати такі права щодо обробки ваших даних оператором BT: а. право на доступ, б. право на виправлення даних, в. право на видалення (право «на забуття»), г. право на відкликання згоди, д. право на заперечення, е. право на обмеження обробки, ж. право на перенесення даних, з. право заперечувати проти прийняття рішення, яке ґрунтується виключно на автоматизованій обробці персональних даних, включаючи профілювання, і. право подати скаргу до Національного органу з нагляду за обробкою персональних даних (A.N.S.P.D.C.P.) за контактними даними органу, доступними на веб-сайті www.dataprotection.ro.
Для реалізації у компанії BT прав, зазначених у пунктах а) – з) вище, просимо скористатися контактними даними відповідального за захист даних, призначеного компанією BT (DPO BT), надіславши запит будь-яким із таких способів: 1. на електронну адресу dpo@btrl.ro; 2. поштою на адресу: м. Клуж-Напока, вул. Калеа Доробанці, № 30–36, округ Клуж, із позначкою «на увагу відповідального за захист даних»; 3. заповнивши онлайн-форму для клієнтів у розділі «Як реалізувати свої права згідно з GDPR у BT», доступну на Privacy Hub.
Ця політика конфіденційності BT Go може бути переглянута BT через певні проміжки часу. Користувачі знайдуть в додатку та на веб-сайті BT, в розділі Privacy Hub, конкретні інформаційні нотатки, актуальну версію нотатки.
