Контролер персональних даних
Контролер персональних даних
Банк «Трансільванія» АТ, з місцезнаходженням у м. Клуж-Напока, вул. Калеа Доробанці, 30–36, зареєстрований у Торговому реєстрі під № J1993004155124, CUI RO5022670 («банк»,«BT»), інформує вас про те, як він, як оператор, оброблятиме персональні дані («персональні дані»,«дані») у контексті надання послуги інтернет-банкінгу BT Pay Web («BT Pay Web»). Випадки, коли BT не є оператором оброблюваних даних, конкретно зазначені в цій записці. Послуга BT Pay Web надається клієнтам BT («клієнти»,«клієнти BT») відповідно до Умов використання та здійснення банківських операцій через сервіс інтернет-банкінгу BT Pay Web («Умови використання BT Pay Web»).
Зацікавлені особи
Зацікавлені особи
Ця інформаційна записка стосується обробки персональних даних користувачів BT Pay, як це визначено в Умовах використання BT Pay Web. Якщо ви є користувачем BT Pay Web (незалежно від того, чи є ви користувачем, який також є власником рахунків, чи користувачем, уповноваженим власником рахунків), ви є суб’єктом даних, що підпадають під цю обробку. BT періодично оновлюватиме цю інформацію, не встановлюючи менш сприятливих умов щодо обробки та захисту даних. Зміни будуть оприлюднені в BT Pay Web, а оновлена версія буде доступна для ознайомлення в будь-який час у BT Pay Web, а також на веб-сайті BT у розділі «Privacy Hub». До користувачів BT Pay Web завжди застосовується чинна версія цієї інформації. Якщо у вас виникли запитання або зауваження щодо того, як BT обробляє персональні дані, ви можете зв’язатися з нами за адресою dpo@btrl.ro.
Персональні дані, що обробляються в BT Pay Web, цілі та підстави обробки
Персональні дані, що обробляються в BT Pay Web, цілі та підстави обробки
1. Для забезпечення безпеки в BT Pay Web/запобігання шахрайству
З метою забезпечення безпеки даних у BT Pay Web та запобігання шахрайству ми обробляємо, на підставі законодавчих зобов’язань та законних інтересів, такі дані:
- Дані про пристрій: ідентифікатор, модель, тип/версія операційної системи, обсяг оперативної пам’яті, загальна пропускна здатність, тип використовуваного з’єднання, історія використовуваних пристроїв, інформація щодо нещодавнього використання пристрою для розмов (без доступу до їхнього змісту або до особистих даних осіб, з якими ви спілкуєтеся).
- IP-адреса та місцезнаходження на основіIP-адреси
- Наявність потенційно небезпечних програм (наприклад, шкідливе програмне забезпечення, програми для віддаленого керування)
Ці дані мають вирішальне значення для безпеки додатка. Якщо ви не погоджуєтеся на їх використання, ви не зможете користуватися BT Pay Web. Також з метою забезпечення безпеки BT Pay Web та запобігання шахрайству ми обробляємо дані, необхідні для: входу в BT Pay Web та авторизації транзакцій.
Залежно від ризиків шахрайства, на основі обробки цих даних банк може: заблокувати BT Pay Web до видалення небезпечних сторонніх додатків, заблокувати підозрілі транзакції, зв’язатися з користувачем. За бажанням ви також зможете завантажити в BT Pay Web фотографію для профілю. Якщо ви завантажите її, ми обробимо зображення для додаткового захисту ваших даних у BT Pay Web.
2. Для ідентифікації та авторизації в BT Pay Web
Якщо ви призначені користувачем BT Pay Web згідно з договором, укладеним клієнтом з банком щодо цієї послуги, для отримання доступу до BT Pay Web нам необхідно ідентифікувати вас та перевірити, чи є ви користувачем, призначеним згідно з договором. Ми здійснюємо ці перевірки за допомогою суворої процедури автентифікації відповідно до законодавства про платіжні послуги. З цією метою ми обробляємо: ідентифікатор користувача, присвоєний банком, пароль, номер телефону, заявлений у банку (для надсилання одноразових кодів входу в BT Pay Web та, у разі необхідності, для авторизації певних операцій, про які ви отримуватимете SMS-повідомлення).
3. Щодо використання BT Pay Web
З метою виконання договору щодо послуги BT Pay Web, укладеного з клієнтом, для виконання законодавчих зобов’язань банку та на підставі наших законних інтересів ми обробляємо персональні дані таким чином:
3.1 Дані щодо рахунків, карток та транзакцій
Для перегляду, використання та управління в BT Pay Web поточними рахунками, кредитними рахунками та кредитними картками, ощадними рахунками, депозитами компанія BT обробляє такі категорії персональних даних, пов’язані з цими рахунками, залежно від обставин: коди IBAN, залишки на рахунках, валюти, картки, прив’язані до рахунків, та бали Star, пов’язані з певними кредитними картками, дані щодо транзакцій (сума, пояснення, дата, курс валюти, дані одержувачів платежів — прізвище, ім’я, номер рахунку, історія транзакцій), регулярні платежі, заздалегідь визначені одержувачі (включно з назвами, під якими вони збережені), дані щодо відкриття та управління депозитами та ощадними рахунками (суми, дати відкриття/закриття, частота переказів), інформація щодо відсотків та податків, пов’язаних з ними, а у випадку кредитних продуктів — також дані про поточний рахунок, з якого списується щомісячний платіж, номер договору, залишок на кредитному рахунку, сума отриманого кредиту, дати початку та закінчення дії кредиту, сума щомісячного платежу, можливі прострочення, графік погашення, страхування, пов’язане з кредитами, та їхній статус.
3.2. Інші дані, що обробляються для забезпечення різних функцій BT Pay Web
Служба відображення імені отримувача (SANB) з метою запобігання шахрайству
Ми маємо юридичний обов’язок та законний інтерес щодо запобігання банківським шахрайствам. Щоб захистити вас під час міжбанківських транзакцій (платежів на рахунки в інших банках), BT разом з іншими асоційованими операторами обробляє ваші персональні дані відповідно до інформації, наведеної в Повідомленні про обробку персональних даних у рамках Служби відображення імені отримувача (SANB). У разі внутрішньобанківських платежів (платежів на рахунки BT) BT самостійно обробляє ті самі категорії персональних даних, що використовуються й у рамках SANB. Підставою для обробки ваших даних є законний інтерес BT щодо запобігання шахрайству у разі внутрішньобанківських платежів (BT-BT). Повне ім’я (одне або кілька, залежно від обставин) та ініціал вашого прізвища, зареєстровані в BT, будуть відображатися іншим клієнтам BT, які ініціюють через банківський додаток платіж на ваш рахунок BT, незалежно від того, чи було здійснено платіж.
Видача/повторна видача картки
У сервісі BT Pay Web ви зможете подати заявку на видачу/повторну видачу картки для себе, якщо ви є власником рахунків. У цьому випадку ми обробляємо, залежно від обставин: дані виданої/повторно виданої картки, IBAN рахунку, до якого вона буде прив’язана, та адресу доставки картки.
Встановлення лімітів на операції за рахунками та/або блокування карток
У BT Pay Web можна встановити ліміти на транзакції на рахунках BT, заблокувати — тимчасово або назавжди — ці картки, а також подати запит на розблокування тимчасово заблокованих карток. Ми обробляємоінформацію про встановлені ліміти, стан та дані рахунків, а також номер телефону, зареєстрований у BT (ці операції дозволяються лише на підставі одноразового пароля (OTP), надісланого у SMS-повідомленні).
Зняття готівки в банкоматі BT за кодом
У BT Pay Web ви можете згенерувати тимчасовий код для зняття готівки в банкоматі (дійсний лише для карток, виданих на ім’я фізичної особи). Ми обробляємо номер телефону (вибраний із телефонної книги або введений вами) для надсилання коду, а також дані картки та рахунку, а також дані транзакції.
Реєстрація в системі Open Banking
Для використання функціоналу Open Banking (доступного для рахунків, що не належать до BT, доданих у BT Pay Web), BT обробляє таку інформацію, яка, залежно від обставин, може становити персональні дані: IBAN, залишок на рахунку, що не належить до BT, та історія/дані транзакцій з рахунків, що не належать до BT (дата, сума, деталі транзакції, контрагент за транзакцією, здійсненою на рахунку, що не належить до BT).
Поповнення рахунку мобільного телефону
Коли ви користуєтеся цією опцією, ми обробляємо:номер телефону, на який здійснюється поповнення, дані рахунку, з якого ви здійснюєте поповнення, включаючи його залишок.
Придбання дорожньої віньєтки
Коли ви купуєте або поновлюєте дорожню віньєтку для Румунії через BT Pay Web, BT оброблятиме: дані про транспортний засіб, рахунок, з якого ви здійснюєте оплату, та доступний залишок на рахунку
Перегляд/вказання/зміна налаштувань щодо обробки даних у рекламних цілях
У BT Pay Web ви можете вказати свої налаштування щодо обробки ваших даних у рекламних цілях (згода або відмова, залежно від обставин), а також переглянути, які маркетингові налаштування ви раніше вказали в BT щодо обробки ваших даних з цією метою. Детальну інформацію про таку обробку даних ви знайдете в розділі C, пункт 12 Політики конфіденційності BT.
Інвестиція
Продукти, представлені в цьому розділі BT Pay Web, пропонуються дочірніми компаніями банку (організаціями, що входять до складу Фінансової групи BT). У цьому випадку «Банка Трансільванія» обробляє ваші дані як уповноважена особа, а дочірня компанія є оператором. Ваші дані з банківських реєстрів, необхідні для укладення/виконання договору, який ви укладаєте з дочірньою компанією, надсилаються відповідній дочірній компанії, яка оброблятиме їх відповідно до положень власної Політики конфіденційності.
Детальнішу інформацію дивіться нижче:
- Для придбання та управління паями у фондах, що перебувають під управлінням дочірньої компанії банку —BT Asset Management SAI (BTAM) — через BT Pay ви можете стати інвестором фондів, які управляє BTAM, підписавши договір про посередництво з BT, а також купувати/продавати та управляти паями (UF) у вибраному вами фонді. Оператор BTAM оброблятиме ваші такі персональні дані: прізвище, ім’я, код особи (CNP), ID_client BTAM, номер інвестиційного рахунку, історію транзакцій, залишок коштів у інвестиційних фондах, що перебувають під управлінням BTAM, інформацію щодо прибутку/збитку та податку, утриманого у джерела. Ви станете клієнтом BTAM. Детальну інформацію про обробку персональних даних оператором BTAM можна знайти в Політиці конфіденційності BTAM, доступній на сайтіwww.btassetmanagement.ro
4. Для спілкування з користувачами BT Pay Web
4.1. Повідомлення на контактні дані
З метою виконання договору з банком, на підставі наших законних інтересів та, у відповідних випадках, на підставі вашої згоди (наприклад, рекламні повідомлення), ми обробляємо ваші персональні дані з метою комунікації, а саме:
- Під час користування сервісом BT Pay Web ми використовуватимемо ваш номер телефону для надсилання повідомлень про ініційовані транзакції, які міститимуть коди, за допомогою яких ви зможете підтверджувати транзакції (за необхідності).
- Ми використовуємо номер телефону або адресу електронної пошти, які ви вказали в банку, щоб інформувати вас або запитувати додаткові відомості щодо транзакцій, ініційованих у BTPay Web, а також для запобігання спробам шахрайства (наприклад, фішингу). Якщо ви подаєте заявки (наприклад, на видачу картки) або підписуєте договори на послуги BT, доступні в BTPay Web (наприклад, SMS-сповіщення, відкриття депозитів тощо), ми використовуватимемо номер телефону для надсилання вам повідомлень про активацію послуг або, за необхідності, для інформування про те, що видана картка надійшла до обраного вами відділення BT для отримання.
- Коли ви надсилаєте документи через BT Pay Web (наприклад: квитанції про оплату, виписки або дорожні вінетки), ми оброблятимемо адресу електронної пошти, вказануу відповідному полі. Ця адреса може належати й іншим особам, проте ми рекомендуємо використовувати лише вашу адресу. Якщо ви вирішите надіслати документи на електронні адреси третіх осіб, ви берете на себе відповідальність за те, щоб попередньо поінформувати їх про те, що повідомлення, яке вони отримають з електронної адреси contact@btrl.ro, надсилається від вашого імені. Також ви розумієте, що BT не несе відповідальності, якщо вказана адреса не існує, є неправильною або належить іншій особі, ніж та, якій ви хотіли надіслати документи (що може призвести до розголошення банківських даних неавторизованим особам). BT також не несе відповідальності за ситуації, коли треті особи, яким ви вирішили надіслати документи, висловлюють незадоволення щодо отримання повідомлення.
4.2. Обмін повідомленнями через захищений месенджер
BT Pay Web Ми будемо використовувати папку «Вхідні» захищеного месенджера для надсилання вам різних інформаційних повідомлень, пов’язаних із BT та/або продуктами й послугами банку (наприклад, повідомлення про зміни в Загальних умовах надання послуг, Політиці конфіденційності BT Pay Web, про графік роботи відділень банку або можливі перебої в роботі деяких систем банку, небанківські робочі дні тощо).
4.3. Розсилка рекламних повідомлень у BT Pay Web
Якщо ви надали згоду на обробку ваших даних у рекламних цілях, ми зможемо надсилати вам такі повідомлення також у рамках сервісу BT Pay Web.
5. Використання файлів cookie в BT Pay Web
У BT Pay Web ми використовуємо файли cookie відповідно до вимог, викладених у спеціальній Політиці щодо файлів cookie, з якою можна ознайомитися на наступній сторінці: Politica-de-cookies.pdf. Файли cookie, які є строго необхідними для функціонування BT Pay Web, можуть розміщуватися на пристрої користувача без необхідності отримання його згоди. Інші типи файлів cookie будуть розміщуватися лише за умови, що користувач надасть свою згоду на це.
Термін зберігання персональних даних, що обробляються в BT Pay Web
Термін зберігання персональних даних, що обробляються в BT Pay Web
Ваші дані як клієнта BT, а також дані щодо транзакцій, здійснених через BT Pay Web, зберігатимуться протягом 5 років після припинення ділових відносин з банком відповідно до чинного законодавства, за винятком даних, які необхідно зберігати протягом 10 років згідно з нормативно-правовими актами у сфері фінансового обліку та оподаткування.
Одержувачі персональних даних, що обробляються в BT Pay Web
Одержувачі персональних даних, що обробляються в BT Pay Web
Дані, надані безпосередньо користувачами BT Pay Web, або ті, про які Банк може дізнатися в процесі доступу до цієї послуги та її використання, можуть бути розкриті Банком «Трансільванія» певним категоріям одержувачів, а саме:
- інші клієнти BT, які мають право та потребу знати цю інформацію (усі користувачі BT Pay Web є клієнтами BT)
а. користувачі, яким ви надали права доступу до ваших облікових записів та в BT Pay Web
Якщо ви є власником рахунку та маєте уповноважених осіб із відповідними правами в BT Pay, вони матимуть доступ у рамках цієї служби інтернет-банкінгу до ваших персональних даних, зазначених у пункті 3.1 цієї інформаційної записки, відповідно до наданих прав, за винятком інформації про картки, прив’язані до рахунків. Повноважні особи можуть переглядати ці дані, здійснювати перекази та обмін валют, отримувати доступ до виписок та історії транзакцій, надавати IBAN, налаштовувати регулярні платежі та керувати заощадженнями й депозитами.
б. клієнти BT, які надали вам права на управління своїми рахунками, відкритими в BT, зокрема в BT Pay Web
Якщо ви є користувачем, якому інші клієнти BT — фізичні особи, власники рахунків — надали права на управління їхніми рахунками BT, у тому числі в сервісі BT Pay Web, то вони мають доступ до ваших даних, таких як: прізвище, ім’я, ваш статус уповноваженої особи щодо цих рахунків та ваш статус призначеного ними користувача в сервісі BT Pay Web. Коли ви здійснюєте операції на рахунках цих клієнтів, ми надаватимемо їм інформацію про операції, які ви здійснюєте (в тому числі про осіб, на користь яких ви здійснюєте платежі з цих рахунків).
c. клієнти BT, на рахунку яких ви маєте додаткову картку, видану на ваше ім’я
Якщо у вас є додаткова картка, видана на рахунок іншого клієнта BT, власник рахунку зможе переглянути в BT Pay Web детальну інформацію про транзакції, здійснені вами за допомогою цієї картки (сума, торговець, дата тощо).
d. клієнти BT — фізичні або юридичні особи, яким ви здійснюєте платежі через BT Pay Web
Коли ви здійснюєте перекази через BT Pay Web на рахунки інших клієнтів BT зі своїх рахунків, дані щодо цих переказів (як правило, ваше ім’я та прізвище, сума, валюта, номер рахунку, призначення платежу) будуть доступні одержувачам, яким ви здійснили переказ.
- особи, яким ви вирішили надіслати документи/інформацію з BT Pay Web
Якщо ви вирішите надіслати підтвердження платежів, виписки та номери рахунків на адреси електронної пошти, вказані у відповідному полі на сайті BT Pay Web, які вам не належать, ваші дані, що містяться у цих документах, будуть розкриті особам, які мають доступ до відповідної адреси електронної пошти. Компанія BT не знає особи цих осіб.
- договірні партнери банку
Постачальники послуг, які допомагають нам у наданні сервісу BT Pay Web та у пов’язаних з ним заходах (наприклад, постачальники послуг з надсилання SMS-повідомлень, електронної пошти).
Обробка даних у деяких випадках здійснюватиметься також у третіх країнах. Передача персональних даних до цих держав ґрунтується або на рішеннях про адекватність, прийнятих Європейською Комісією, або на інших відповідних гарантіях, відповідно до механізмів, передбачених GDPR, що полягають у Стандартних договірних умовах, затверджених Європейською Комісією, з якими ви можете ознайомитися (RO/TXT/PDF/?uri=CELEX:32021D0914) тут: https://eur-lex.europa.eu/legal. Вищезазначений перелік одержувачів доповнюється переліком, передбаченим у Загальній інформаційній записці щодо обробки та захисту персональних даних клієнтів BT, розділ VIII.
Права щодо обробки персональних даних у BT Pay Web
Права щодо обробки персональних даних у BT Pay Web
Обробка ваших персональних даних у рамках сервісу BT Pay Web, на додаток до цього повідомлення, регулюється положеннями Загальної інформаційної записки щодо обробки та захисту персональних даних клієнтів BT, яка є невід’ємною частиною Політики конфіденційності BT і яку ви можете знайти на веб-сайті www.bancatransilvania.ro, у розділі «Privacy Hub» або за запитом у будь-якому відділенні банку. У згаданій Загальній інформаційній записці ви також знайдете інформацію про права, які ви можете реалізувати стосовно обробки ваших персональних даних, способи їх реалізації, а також контактні дані відповідального за захист даних (DPO) та інформацію про те, як з ним зв’язатися.
