1. Хто є контролером даних і яка мета обробки?
Banca Transilvania S.A. ("Банк", "BT") має юридичне зобов'язання перевіряти особу клієнтів, які запитують персоналізовану інформацію про продукти/послуги, укладені з Банком, включаючи зміну певної інформації, пов'язаної з ними ("персоналізована банківська інформація"), з метою забезпечення її надання тільки уповноваженим особам. Чим більш конфіденційною є запитувана банківська інформація, тим вищий рівень ідентифікації нам потрібно буде застосувати.
Коли ми отримуємо такі запити, ми прагнемо задовольнити їх якомога швидше. Саме тому ми надаємо клієнтам персоналізовану банківську інформацію через чат-бот Іно (далі "Іно") після того, як вони успішно пройшли процес ідентифікації.
Розділ загальних запитань і відповідей (FAQ) в Ino може бути доступний будь-кому без необхідності ідентифікувати себе.
2. Які персональні дані обробляються для підтвердження особи в Ino і що станеться, якщо ви відмовитеся від їх обробки
Для того, щоб ми могли надати вам персоналізовану банківську інформацію, вам необхідно ввести ваш персональний ідентифікаційний номер (CNP), номер телефону, який ви вказали у відносинах з вашим банком, та унікальний ідентифікаційний код (SMS-OTP), який ми надішлемо вам за допомогою SMS-повідомлення. Ми обробляємо цю інформацію як для того, щоб перевірити, чи маєте ви право на отримання персоналізованої банківської інформації через Ino (чи є ви клієнтом BT, основним або резидентом), так і для того, щоб переконатися, що ви є тим, за кого себе видаєте, тому ми не надаємо вам запитувану інформацію, якщо ви не маєте права на її отримання.
Крім того, якщо ви є користувачем BT Pay і відповідаєте вимогам (наприклад, у вас є принаймні одна картка, зареєстрована в BT Pay, і ви пройшли процес ідентифікації відповідно до законодавства про платіжні послуги, або безпосередньо в BT Pay, або у відділенні BT) під час чату зі співробітником BT, в який ви потрапите, зайшовши в розділ "Чат з колегою" в Ino, для деяких типів банківської інформації ви зможете завершити процес ідентифікації в BT Pay, отримавши пуш-сповіщення, яке ми вам надішлемо.
Якщо у вас немає BT Pay, ви не відповідаєте вимогам або не бажаєте, щоб вас ідентифікували через додаток, для деяких типів персоналізованої банківської інформації, яку ви запитуєте через Ino, ви зможете бути ідентифіковані шляхом постановки додаткових запитань або проходження дистанційної ідентифікації за допомогою відеозв'язку, без участі людини-оператора, якщо ви згодні на це і даєте явну згоду на обробку ваших біометричних даних, згідно з наведеними нижче кроками:
- ви підносите зображення ідентифікаційної картки ("ІК") до камери (потрібен доступ до камери пристрою) - ми зчитуємо дані з ІК за допомогою оптичного розпізнавання символів, ORC-ізації (процес, який дозволяє автоматично витягувати літери та цифри із завантаженої ІК) і порівнюємо їх з тими, що вже є в записах банку, щоб переконатися, що вони збігаються.
- ви рухаєтеся перед камерою - ми записуємо ваше рухоме зображення і використовуємо його, щоб переконатися, що ви справжня людина.
- Щоб підтвердити вашу унікальну ідентифікацію, ми хочемо застосувати до вашого зображення (обличчя) технологію, яка використовує так звані біометричні дані (порівняння характеристик вашого обличчя з двох фотографій).
Ми не будемо використовувати біометричні дані без вашої прямої згоди. Перш ніж ви вільно вирішите, чи бажаєте ви висловити свою згоду, ось як ми будемо її використовувати:
- програмне рішення, яке ми використовуємо, ідентифікує ваше обличчя на КІ та на відео, яке ми записуємо, коли ви рухаєтеся перед камерою, виділяє його та порівнює з обличчям на копії КІ, яка вже записана в записах БТ
- порівняння проводиться біометрично, на основі таких критеріїв, як колір, розмір і розріз очей, положення і відстань між основними рисами обличчя, такими як очі, брови, губи і ніс.
Після біометричного порівняння програмне рішення вказує на ймовірність того, що обличчя на двох зображеннях належить одній особі. Щоб дати згоду на обробку ваших біометричних даних (розпізнавання обличчя), вам потрібно буде натиснути кнопку "Я даю явну згоду на обробку моїх біометричних даних " в Ino, а якщо ви відмовляєтеся від обробки ваших біометричних даних, натисніть кнопку "Я не хочу, щоб мої біометричні дані були використані".
Якщо ви відмовляєтеся від обробки ваших даних вищезазначеними способами або ми не зможемо ідентифікувати вас в Ino, ми не зможемо надати вам вашу персоналізовану банківську інформацію в цьому чат-боті, але ви зможете отримати її в будь-якому відділенні BT після ідентифікації за допомогою вашого посвідчення особи.
3. Як довго ми зберігаємо дані з розмов через Ino?
Ми зберігатимемо ваші дані, оброблені для ідентифікації в Ino, де це може бути застосовано разом з обговоренням з агентом, протягом 3 років.
Це інформаційне повідомлення доповнюється положеннями Загальне інформаційне повідомлення про обробку та захист персональних даних клієнтів BTз яким ми рекомендуємо Вам ознайомитися. Воно є невід'ємною частиною Політики конфіденційності БТПолітики конфіденційності, з якою ви можете ознайомитися на сайті банку www.bancatransilvania.roв тому числі в розділі Privacy Hub в розділі "Privacy Hub". Загальне інформаційне повідомлення містить визначення Клієнта БТ, а також детальну інформацію про одержувачів даних Клієнтів БТ, Ваші права щодо обробки Ваших даних, як Ви можете їх реалізувати або як зв'язатися з Уповноваженим із захисту даних БТ (Уповноваженим із захисту даних БТ).