Інформаційне повідомлення про обробку в BT PAY персональних даних неповнолітніх користувачів, прикріплених до облікового запису батьків

1. Про цей інформаційний лист

Будь ласка, прочитайте цей інформаційний лист, якщо:

• вам щонайменше 10 років (але ще не виповнилося 18 років) і ви бажаєте користуватися через додаток BT Pay (далі -"BT Pay"або"Додаток") за допомогою картки, випущеної на ваше ім'я, яка прив'язана до облікового запису вашого батька, послугами, зазначеними в розділі V Умов та положень використання функціональності "BT Pay Kiddo" для неповнолітніх, прив'язаної до облікового запису батька. Коли ми звертаємося до вас, ми будемо говорити "дитина" або "неповнолітній".

або

• ви є батьком/опікуном/законним представником ("батько") неповнолітньої особи віком від 10 до 18 років і маєте намір дозволити їй користуватися функціями BT Pay за допомогою картки, випущеної на її ім'я, але прив'язаної до рахунку на ваше ім'я

Цю інформацію слід прочитати до того, як дитина почне встановлювати BT Pay.

За допомогою цієї інформації Banca Transilvania ("BT","банк") інформує дитину та її батьків про те, як він буде використовувати персональні дані дитини в BT Pay.

Коли ми пишемо"персональнідані" або"дані"в цій інформації, ми маємо на увазі будь-яку інформацію, яка прямо чи опосередковано ідентифікує дитину (наприклад, ім'я, прізвище, номер телефону, транзакції, які дитина здійснює через BT Pay, номер картки дитини тощо), а коли ми пишемо, що ми використовуємо, збираємо, перевіряємо, зберігаємо такі дані, ми маємо на увазі, що ми їх"обробляємо".

Якщо ви не розумієте будь-які слова, використані в цій інформації, або маєте запитання про те, як BT використовує дані вашої дитини в системі BT Pay, ви можете написати нам за адресою dpo@btrl.ro. Особа, призначена в компанії BT відповідальним за захист даних (далі - "BT DPO"), допоможе вам з відповідями. Ми рекомендуємо неповнолітній особі не користуватися послугами в BT Pay, доступними для користувачів його/її вікової категорії, якщо ви не розумієте цю інформацію.

Якщо ми змінимо цю інформацію, ми повідомимо вас через повідомлення в BT Pay. Версію цього повідомлення, що застосовується, та дату, з якої ця версія застосовується, можна знайти в BT Pay або на нашому веб-сайті - www.bancatransilvania.ro - в розділі Privacy Hub.

2. Хто обробляє персональні дані вашої дитини в BT Pay

Персональні дані неповнолітньої особи в BT Pay збирає та використовує Banca Transilvania S.A. Детальну інформацію про те, хто такий BT і як з ними можна зв'язатися, можна знайти в розділі III Загальної інформаційної записки про обробку та захист персональних даних клієнтів BTде BT інформує своїх клієнтів про те, як BT використовує їхні персональні дані в цілому.

3. Для чого ми використовуємо дані дітей у BT Pay і на яких підставах

Ми використовуємо дані вашої дитини в BT Pay to:

• запобігання шахрайству (наприклад, щоб люди, які не мають на це права, не отримали доступ до даних і грошей дитини, а також до сум, які знаходяться на рахунку, пов'язаному з її карткою);
• укладення та виконання договору про надання послуги BT Pay для неповнолітніх осіб віком від 10 до 14 років;
• надсилання сповіщень у BT Pay (сповіщення про оновлення версії BT Pay або push-сповіщення, якщо різні типи сповіщень у BT Pay увімкнено);
• внутрішній аналіз (включаючи статистичний аналіз), щоб проаналізувати, чи працює BT Pay належним чином;
• архівування інформації та документів (зберігання даних та транзакцій з BT Pay в банку);
• забезпечення безпеки BT Pay (BT Pay - це банківський додаток, де ми повинні захищати дані та гроші користувачів, які використовують цей додаток).

Підстави, на яких ми обробляємо ці дані, залежно від ситуації, викладені в Розділі VII Загального інформаційного повідомлення для клієнтів BT, викладеного вище.

4. Які персональні дані дітей ми використовуємо в BT Pay

• ідентифікаційні дані: ім'я, прізвище, персональний ідентифікаційний номер (C.N.P.), дата народження (береться з CNP), громадянство;
• інформація про сімейну ситуацію - стосунки між дитиною та батьками, які надали дитині право/доступ до використання BT Pay для неповнолітніх;
• перевірити, чи може неповнолітня особа користуватися послугою BT Pay, доступною для вікової категорії від 10 до 18 років, та припинити користування цією послугою, коли їй виповниться 18 років;
• контактні дані: номер телефону (для надсилання унікальних кодів, щоб перевірити, чи має неповнолітня особа доступ до цього номера, а також для користування деякими послугами BT Pay, доступними для неповнолітньої особи);
• фінансові дані: дані про транзакції, здійснені за допомогою картки БТ, випущеної на ім'я дитини, дані про рахунки БТ, до яких прив'язана картка БТ дитини, зареєстрована в BT Pay (хоча рахунок відкрито на ім'я одного з батьків і до нього прив'язана картка дитини, транзакції, здійснені через цей рахунок, опосередковано ідентифікують дитину);
• ідентифікатори: дані картки BT та IBAN-коди рахунків BT (батьків), до яких прив'язані картки BT дитини, ідентифікатори телефону (наприклад, ідентифікатор пристрою, метод захисту, тип операційної системи, модель телефону), унікальні коди (SMS-OTP), надіслані на номер телефону, вказаний батьками для картки дитини в BT, спосіб оплати, обраний для BT Pay;
• інформацію про місцезнаходження певних транзакцій (наприклад коли ваша дитина розраховується за допомогою BT Pay в певних магазинах, ми будемо опосередковано знати, що вона перебувала в цьому магазині в день і час здійснення платежу, або якщо вона використовує BT Pay для зняття готівки в банкоматах BT, ми будемо знати, що вона перебувала в цьому банкоматі в цей день і час)
• інші персональні дані:

- Як і будь-який додаток, BT Pay потребує певних дозволів. Отже, BT Pay:

a. матиме доступ до зчитування з телефону, яким користується дитина, SMS-повідомлень, надісланих BT, для попереднього заповнення SMS-OTP-кодів у Додатку;

b. зможуть перевірити, чи є в телефоні NFC і чи він увімкнений, коли дитина намагатиметься здійснювати платежі телефоном у магазинах;

c. перевірить, чи використовується телефон з операційною системою Android або IOS, щоб полегшити реєстрацію карток в Apple Pay,

d. коли дитина ініціює перекази на основі телефонних номерів (дитина може ініціювати запити на отримання грошей тільки від того з батьків, хто надав їй таке право), BT Pay матиме доступ до номера того з батьків, хто надав дитині доступ до BT Pay, який є єдиною особою, від якої дитина може отримувати гроші.

e. список додатків пристрою, на якому неповнолітня особа встановила/використовує BT Pay, для перевірки на наявність шкідливого програмного забезпечення, в тому числі додатків для віддаленого/віддаленого входу в систему. Залежно від ситуації, банк може вжити таких заходів: заблокувати додаток до видалення сторонніх додатків, які можуть порушити конфіденційність інформації про BT Pay, або зв'язатися з батьками.

5. Звідки ми отримуємо дані про дитину, які використовуємо в BT Pay

Так чи інакше, у нас є дані дитини:

• від батьків, які ініціюють процес реєстрації дитини в BT Pay (ми отримуємо від батьків ім'я та прізвище дитини, номер телефону та національний ідентифікаційний код);
• безпосередньо від дитини при використанні BT Pay для неповнолітніх, прив'язаної до облікового запису батьків.

6. Кому ми можемо розкривати дані про дітей, що використовуються в BT Pay

Ми ніколи не продаємо та не надаємо в оренду персональні дані від BT Pay. Однак ми можемо розкрити персональні дані вашої дитини:

• будь-хто з ваших батьків/опікунів/законних представників, якщо вони неповнолітні;
• постачальників послуг, які допомагають нам впроваджувати BT Pay;
• інші користувачі BT Pay (наприклад, всі інші користувачі BT Pay побачать значок BT Pay поруч з номером телефону дитини, якщо спробують ініціювати переказ на номер телефону дитини. У цьому випадку ці користувачі будуть неявно знати, що дитина користується BT Pay (однак, перекази дитині на основі номера телефону будуть успішними лише з номера телефону того з батьків, хто надав доступ до BT Pay);
• до Apple Pay, якщо на телефоні вашої дитини встановлена операційна система iOS і вона вирішила зареєструвати свою картку BT в Apple Pay в рамках BT Pay;
• державним органам/установам (наприклад, поліції), які можуть запитувати таку інформацію про наших Клієнтів (включаючи неповнолітніх) відповідно до закону;

7. Як довго ми зберігаємо дані дитини, що використовуються в BT Pay

Оскільки будь-яка картка дитини прив'язана до рахунку, відкритого на ім'я батьків, які є власниками рахунків клієнтів BT, ми зобов'язані за законом зберігати їхні дані (включаючи транзакції, здійснені через BT Pay) протягом 5 або 10 років після того, як вони перестануть бути клієнтами BT. Період 5/10 років застосовується залежно від того, який закон вимагає від нас зберігати дані.

8. Які права гарантуються у зв'язку з обробкою даних про дітей

Щодо оброблених даних дитини гарантуються такі права: право бути поінформованим (інформація міститься в цьому повідомленні), право на доступ, виправлення, заперечення, право на видалення даних, право на перенесення, право не бути об'єктом рішення, заснованого на автоматизованій обробці даних (ми не приймаємо таких рішень в BT Pay щодо даних дитини), право подати скаргу до ANSPDCP. Ці права можуть бути реалізовані від імені дитини одним із батьків.

Детальну інформацію про ці права, в тому числі про те, як їх можна реалізувати, а також контактні дані BT DPO можна знайти за посиланням Загальне інформаційне повідомлення про обробку та захист персональних даних клієнтів BTяким доповнено це Інформаційне повідомлення.

Загальна інформаційна довідка є невід'ємною частиною Політики конфіденційності BTПолітики конфіденційності, доступної на сайті www.bancatransilvania.ro (у тому числі в розділі Privacy Hub) або в офісах BT.

Дитина та її батьки також повинні знати наступне:

9. Безпека BT Pay

Банк гарантує, що він вжив належних заходів для забезпечення безпеки даних у BT Pay. Однак, не тільки BT має доступ до даних дитини в BT Pay. Тому ми не можемо гарантувати, що люди, які не мають на це права, не отримають доступ до цих даних, особливо якщо неповнолітній не вжив достатніх заходів обережності.

Навіть якщо ви дитина, при використанні BT Pay ви несете відповідальність за наступне:

• не дозволяйте людям, які не мають права бачити ваші дані BT Pay (наприклад, не показуйте їх друзям, колегам. Ми рекомендуємо показувати їх лише батькам);
• бережіть свій телефон (не залишайте його без нагляду);
• подбайте про пароль розблокування телефону (пароль, відбиток пальця або інший спосіб захисту, передбачений телефоном), щоб його не бачили або не знали інші люди, які не мають на це права (наприклад, переконайтеся, що його не бачать друзі, колеги, люди в автобусі або на вокзалі тощо);
• за те, що відбувається з вашими картками BT Pay (не дозволяйте людям, які не мають права користуватися телефоном, на якому встановлено BT Pay);
• як тільки ви дізнаєтесь, що ваш телефон або пароль для розблокування телефону потрапив до людей, які не повинні його знати, ви повинні повідомити про це батьків, щоб вони могли зв'язатися з банком.