Інформаційне повідомлення про обробку в BT PAY персональних даних користувачів віком до 14 років, які мають обліковий запис BT

1. Про цей інформаційний лист

Будь ласка, прочитайте цей інформаційний лист, якщо:

• Вам щонайменше 14 років, але менше 18 років (надалі"неповнолітній" або "неповнолітнійкористувач") і Ви бажаєте використовувати з мобільного додатку BT Pay (надалі "BT Pay" або"Додаток") функціональні можливості, описані в Розділі V Умов та положень BT Pay Kiddo для неповнолітніх, які мають рахунок у BT (надалі"BT Pay"). для неповнолітніх, які мають рахунок в BT") з власною карткою, прикріпленою до рахунку BT, відкритого на Ваше ім'я
• ви є батьком/опікуном/законним представником неповнолітнього віком від 14 років ("батько") і маєте намір дозволити неповнолітньому користуватися BT Pay для неповнолітніх, який має рахунок в BT за допомогою картки, випущеної на ім'я неповнолітнього та прив'язаної до рахунку в BT неповнолітнього

Ця інформація повинна бути прочитана до того, як неповнолітня особа почне процес ідентифікації в BT Pay. 

За допомогою цієї інформації Banca Transilvania ("BT","банк") інформує неповнолітню особу та її/його батьків про те, як він буде обробляти персональні дані неповнолітньої особи в BT Pay.

Коли ми пишемо"персональнідані" або"дані"в цьому інформаційному повідомленні, ми маємо на увазі будь-яку інформацію, яка прямо чи опосередковано ідентифікує неповнолітню особу (наприклад, ім'я, прізвище, ідентифікатори, номер телефону, адреса електронної пошти, дані посвідчення особи/пароль, транзакції, які ви здійснюєте через BT Pay, тощо), а коли ми пишемо, що ми використовуємо, збираємо, перевіряємо, зберігаємо такі дані, ми маємо на увазі, що ми їх"опрацьовуємо".

Якщо ви неповнолітній і не розумієте деяких слів, що використовуються в цій інформації, або маєте запитання про те, як ми обробляємо ваші дані в BT Pay, зверніться за допомогою до батьків або напишіть нам на електронну адресу dpo@btrl.ro. Особа, яку ми призначили в компанії BT відповідальним за захист даних ("BT DPO"), допоможе вам з відповідями. Ми рекомендуємо вам не використовувати BT Pay для неповнолітніх, які мають обліковий запис BT, якщо ви не розумієте це повідомлення.

Якщо ми змінимо цю інформаційну довідку, ми повідомимо про це в BT Pay. Поточну версію цього повідомлення та дату, з якої воно застосовується, можна знайти в BT Pay або на нашому веб-сайті - www.bancatransilvania.ro - у розділі Privacy Hub.

2. Хто обробляє персональні дані неповнолітньої особи в BT Pay

Персональні дані неповнолітньої особи в BT Pay обробляються Banca Transilvania S.A. Детальну інформацію про особу та контактні дані BT можна знайти в розділі III Загальної інформаційної записки про обробку та захист персональних даних клієнтів BTв якому ми інформуємо про те, як ми зазвичай обробляємо дані клієнтів BT. 

3. Для чого ми використовуємо дані неповнолітньої особи в BT Pay і на яких підставах

Ми використовуємо дані неповнолітньої особи в Додатку для:

• застосування заходів "знай свого клієнта" для запобігання відмиванню грошей та фінансуванню тероризму (як банк, ми повинні збирати та обробляти певні дані від наших клієнтів, як того вимагає закон, в тому числі від неповнолітніх, які також є клієнтами БТ);
• запобігання шахрайству (наприклад, щоб люди, які не мають на це права, не отримали доступ до даних та грошей неповнолітньої особи);
• укладення та виконання договору про надання послуги BT Pay для неповнолітніх (для використання неповнолітньою особою послуги BT Pay для неповнолітніх);
• надсилання сповіщень у додатку (сповіщень про оновлення версії додатку або push-сповіщень, якщо в додатку увімкнено різні типи сповіщень);
• фінансова освіта неповнолітнього (шляхом групування видів витрат відповідно до типу магазинів, де неповнолітні здійснюють розрахунки карткою);
• внутрішній аналіз (включаючи статистичний аналіз), щоб проаналізувати, чи працює BT Pay належним чином;
• архівування інформації та документів (зберігання даних та транзакцій з BT Pay в банку);
• забезпечення безпеки BT Pay (BT Pay - це банківський додаток, в якому ми повинні захищати дані та гроші клієнтів BT, які використовують цей додаток).

Підстави, на яких ми обробляємо ці дані, залежно від ситуації, викладені в Розділі VII Загального інформаційного повідомлення для клієнтів BT, викладеного вище.

4. Які персональні дані про неповнолітню особу ми обробляємо в BT Pay

• ідентифікаційні дані: ім'я, прізвище, ім'я користувача BT Pay, дата народження, персональний ідентифікаційний номер (PIN), громадянство, домашня адреса, місце проживання, інші дані з посвідчення особи неповнолітнього ("бюлетень");
• біометрична дата:
  • обличчя неповнолітньої особи (розпізнавання обличчя - face ID) для ідентифікації в BT Pay, тільки за наявності явної згоди/дозволу батьків. Детальніше про умови, за яких може бути надана згода на обробку біометричних даних неповнолітньої особи для ідентифікації в BT Pay, в тому числі про можливість ідентифікації в закладах BT без використання біометричних даних, можна дізнатися в Інформаційне повідомлення про обробку персональних даних з метою ідентифікації в системі BT Pay з яким, будь ласка, ознайомтеся
  • пов'язані з методами захисту телефону неповнолітньої особи - наприклад, розпізнаванням обличчя або відбитків пальців - якщо неповнолітня особа використовує такі методи. У цьому випадку BT не має доступу до біометричних даних, а лише покладається на них для забезпечення доступу/використання BT Pay);
• інформація про сімейну ситуацію - стосунки між неповнолітнім та батьками;
• зображення: міститься в ідентифікаційній картці та взяте з процесу ідентифікації в BT Pay. Деталі в інформації про ідентифікацію в BT Pay;
• голос: взято з процесу ідентифікації в BT Pay. Деталі в інформації про ідентифікацію в BT Pay;
• вік, щоб перевірити, чи може неповнолітній користуватися BT Pay (йому повинно бути не менше 14 років), і припинити користуватися цією послугою, коли йому виповниться 18 років,
• контактні дані: номер телефону (для надсилання унікальних кодів, щоб перевірити, чи має неповнолітня особа доступ до цього номера, а також для використання певних функцій), адреса електронної пошти, яка використовується в BT Pay (для надсилання унікальних кодів, щоб перевірити, чи має неповнолітня особа доступ до цієї адреси, а також для надсилання документів, якщо неповнолітня особа просить про таке надсилання від BT Pay);
• фінансові дані: дані про транзакції, здійснені за допомогою БТ-карток неповнолітньої особи, дані про БТ-рахунки, до яких прикріплені БТ-картки неповнолітньої особи, зареєстровані в BT Pay;
• ідентифікатори: реквізити картки BT та IBAN-коди рахунків BT, до яких прив'язані картки BT неповнолітньої особи, ідентифікатори телефону (наприклад, ідентифікатор пристрою, метод захисту, тип операційної системи, модель телефону), унікальні коди (SMS-OTP), надіслані на номер телефону, заявлений в BT для картки неповнолітньої особи, спосіб оплати, обраний для BT Pay, PIN-код картки, який перевіряється, якщо неповнолітня особа знімає безконтактну готівку в банкоматі;
• інформацію про місце знаходження певних транзакцій (наприклад коли неповнолітня особа здійснює оплату карткою BT Pay в певних магазинах, ми будемо знати, що вона перебувала в місці розташування цього магазину в день і час здійснення платежу, або якщо вона використовує BT Pay для зняття готівки в банкоматах BT, ми будемо знати, що вона перебувала в місці розташування банкомату BT в цей день і час)
• інші персональні дані:
  • список додатків телефону, на якому встановлено BT Pay, для перевірки на наявність шкідливого програмного забезпечення, в тому числі додатків для віддаленого/віддаленого входу в систему. Залежно від ситуації, банк може вжити таких заходів: заблокувати додаток до видалення сторонніх додатків, які можуть порушити конфіденційність інформації про BT Pay, або зв'язатися з батьками
  • дані про фізичну активність (наприклад, кількість кроків, кількість пройдених кілометрів та/або кількість активних хвилин), якщо неповнолітня особа підключає додаток для відстеження активності в BT Pay, щоб активувати пропозиції в розділі Rewards on the Go. Ми оброблятимемо ці дані лише для того, щоб перевірити, чи ви відповідаєте умовам розблокування цих пропозицій, і лише стільки часу, скільки необхідно для перевірки цих умов;
  • Як і будь-який інший додаток, BT Pay матиме певні дозволи. BT Pay:

a. матиме доступ до зчитування з телефону, яким користується неповнолітній, SMS, надісланих BT, для попереднього заповнення SMS-OTP кодів у Додатку,

b. зможе перевірити, чи є в телефоні NFC і чи він увімкнений, коли неповнолітній намагається здійснити оплату телефоном у магазинах або хоче зняти безконтактну готівку,

c. перевірить, чи використовується телефон з операційною системою Android або IOS, щоб полегшити реєстрацію карток в Apple Pay,

d. для онлайн-платежів BT Pay зберігає ідентифікатор транзакції в телефоні, яким користується неповнолітня особа, доки онлайн-платіж не буде підтверджено або відхилено,

e. запитає дозвіл на автоматичне відображення екрану підтвердження платежу,

f. коли неповнолітня особа ініціює перекази на основі телефонних номерів, BT Pay запросить доступ до списку контактів, якщо номер телефону, на який здійснюється переказ, потрібно вибрати з телефонної книги.

5. Звідки ми отримуємо дані неповнолітньої особи, які ми обробляємо в BT Pay

У такому разі ми маємо дані неповнолітньої особи:

• з банківських документів (надаються нам батьками при відкритті рахунку неповнолітньої особи в банку або при оновленні його/її реквізитів),
• від батьків, які ініціюють процес реєстрації неповнолітньої особи в BT Pay (ми отримуємо від батьків номер телефону та CNP неповнолітньої особи. На основі цих даних та даних батьків ми також перевіряємо наявність зв'язку між батьками та дитиною в облікових записах банку);
• безпосередньо від неповнолітньої особи при використанні BT Pay для неповнолітніх

6. Кому ми можемо розкривати дані неповнолітньої особи, які обробляються в BT Pay

Ми ніколи не продаємо та не надаємо в оренду персональні дані від BT Pay. Однак ми можемо розкрити персональні дані неповнолітніх:

• будь-хто з ваших батьків/опікунів/законних представників, якщо ви неповнолітні (до 18 років);
• постачальники послуг, які допомагають нам надавати Додаток. Деякі з них розташовані в третіх країнах. Більш детальну інформацію ви можете знайти в Інформаційне повідомлення про обробку персональних даних з метою ідентифікації в BT Pay;
• інші користувачі BT Pay (наприклад, всі інші користувачі BT Pay побачать значок BT Pay поруч з номером телефону неповнолітньої особи, якщо вони ініціюють переказ на цей номер. У цьому випадку ці користувачі будуть неявно знати, що неповнолітня особа є клієнтом BT і користується BT Pay, а користувачі, яким неповнолітня особа здійснює перекази з BT Pay, будуть знати ім'я та прізвище неповнолітньої особи та суму, яку вона хоче переказати);
• до Apple Pay, якщо на телефоні неповнолітньої особи встановлена операційна система iOS і вона вирішила зареєструвати свою картку BT в Apple Pay в межах BT Pay;
• державним органам/установам (наприклад, поліції), які можуть запитувати таку інформацію про наших Клієнтів (включаючи неповнолітніх) відповідно до закону;

7. Як довго ми зберігаємо дані неповнолітньої особи, що обробляються через BT Pay

Оскільки до того, як стати користувачем BT Pay, неповнолітній є клієнтом BT, закон зобов'язує нас зберігати його/її дані (включаючи транзакції, здійснені через BT Pay) протягом 5 або 10 років після того, як він/вона більше не є клієнтом BT. Період 5/10 років застосовується в залежності від того, який закон вимагає від нас зберігати дані.

8. Які права гарантуються у зв'язку з обробкою даних неповнолітньої особи

Що стосується даних неповнолітньої особи, які обробляються, неповнолітня особа та її батьки мають такі права: право на отримання інформації (інформація міститься в цьому повідомленні), право на доступ, виправлення, заперечення, право на відкликання згоди (для обробки на основі згоди), право на видалення даних, право на перенесення, право не бути об'єктом рішення, заснованого на автоматизованій обробці даних (ми не приймаємо таких рішень в BT Pay щодо даних неповнолітньої особи), право подати скаргу в ANSPDCP.

Детальну інформацію про ці права, в тому числі про те, як їх можна реалізувати, а також контактні дані BT DPO можна знайти за посиланням Загальне інформаційне повідомлення про обробку та захист персональних даних клієнтів BTяким доповнено це Інформаційне повідомлення.

Загальна інформаційна довідка є невід'ємною частиною Політики конфіденційності BTПолітики конфіденційності, доступної на сайті www.bancatransilvania.ro (у тому числі в розділі Privacy Hub) або в офісах BT.

Неповнолітній та його батьки також повинні знати наступне:

9. Безпека BT Pay

Банк гарантує, що він вжив належних заходів для забезпечення безпеки даних у BT Pay. Однак, не тільки від нас залежить, хто має доступ до даних неповнолітньої особи в додатку. Тому ми не можемо гарантувати, що люди, які не мали б на це права, не отримають доступ до цих даних, особливо якщо вони отримали доступ до них через те, що неповнолітня особа не доклала достатньої обережності.

Як неповнолітній користувач BT Pay, ви несете відповідальність за наступне:

• зберігати конфіденційність ваших даних BT Pay, що залежить від вас (наприклад, не дозволяйте стороннім особам бачити ваші дані BT Pay);
• зберігайте свій телефон у безпеці (не залишайте його без нагляду), зокрема пароль розблокування телефону (пароль, відбиток пальця або інший метод захисту, наданий вашим телефоном), а також дані, які ви використовуєте для входу в інші додатки (сторонні додатки), наприклад: додатки для фітнес-трекінгу, якщо ви підключаєте такі додатки через BT Pay;
• за тим, що відбувається з вашими картками в додатку та акаунтами, до яких вони прив'язані;
• як тільки ви дізнаєтесь, що ваш телефон або його захисні функції потрапили до людей, які не повинні про них знати, ви повинні повідомити про це банк.

10. Посилання та сторонні сайти/додатки

BT Pay містить посилання на веб-сайти партнерів і дає можливість підключати сторонні додатки - наприклад, для моніторингу фізичної активності - шляхом входу за допомогою облікових даних цього додатка через додаток BT Pay. Кожен сайт/третій додаток, доступ до якого здійснюється з BT Pay, має власні правила щодо обробки персональних даних, з якими слід ознайомитися. Банк не несе відповідальності за обробку даних неповнолітньої особи, що здійснюється цими сторонніми сайтами/додатками.