2. які дані ми збираємо для безпеки NeoBT?
Щоб захистити ваші дані для входу, дані про транзакції та іншу інформацію, доступну в NeoBT, ми маємо законний інтерес збирати і використовувати IP-адреси пристроїв, які ви використовуєте для входу в NeoBT, а також, якщо ви використовуєте мобільний додаток, ідентифікатор пристрою (ID пристрою), на який ви встановлюєте додаток, модель пристрою, тип і версію операційної системи, включаючи історію (наприклад, дату додавання/видалення).
Аналогічно, при запуску мобільного додатку NeoBT ми використовуємо інструмент, який сканує список додатків на мобільному пристрої, який ви використовуєте для входу в систему, з метою перевірки на наявність шкідливого програмного забезпечення, в тому числі додатків, які надають можливість віддаленого доступу. У разі виявлення шкідливого програмного забезпечення в банк надсилається повідомлення і, в залежності від ситуації, транзакція буде оброблена, або з вами зв'яжуться для визначення термінів обробки.
Ми обробляємо ці дані для захисту інформації в NeoBT. Якщо ви відмовитеся від їх обробки, ви не зможете користуватися NeoBT.
За бажанням, ви також можете завантажити фотографію профілю в NeoBT. Якщо ви вирішите завантажити його, ми обробимо зображення для додаткового захисту ваших даних в NeoBT.
3. які дані ми обробляємо під час використання NeoBT?
Для надання вам послуги NeoBT за контрактом з BT, а також з огляду на наш законний інтерес або, залежно від обставин, згоду користувачів, ми надсилаємо їм повідомлення, пов'язані з цією послугою:
3.1 Дані, пов'язані з рахунками, картками та транзакціями
При використанні Вами різних функцій NeoBT ми обробляємо дані, пов'язані з: ім'ям, банківськими рахунками (клієнта, який уклав договір з NeoBT, і одержувачів платежів), картками, прикріпленими до рахунків, відкритих в BT, транзакціями, замовленими через рахунки (платежі/погашення), а також інформацію, яка класифікується як персональні дані клієнта, який уклав договір з NeoBT, користувача NeoBT, який користується цією послугою, та/або інших осіб (наприклад, одержувачів платежів, осіб, чиї дані Ви вводите в полях NeoBT при виконанні окремих видів оплат, і т.д.).наприклад, списання коштів з картки передоплати, оплата віньєток дорожнього податку та комунальних послуг), дані, введені в полях, призначених для опису транзакцій, в полях, що використовуються для додавання попередньо визначених одержувачів, в повідомленнях, надісланих за допомогою захищеного обміну повідомленнями NeoBT.
Для надання послуги "Відображення імені бенефіціара" (BNDS) з метою запобігання шахрайству при здійсненні міжбанківських платежів, ініційованих за допомогою платіжних додатків/інтернет-банкінгу, ваші персональні дані обробляються, як зазначено в Повідомленні про конфіденційність щодо обробки персональних даних в рамках послуги "Відображення імені бенефіціара" (BNDS), з яким ви можете ознайомитися за наступною адресою: https://en.bancatransilvania.ro/nota-de-informare-sanb.
Для запобігання шахрайству при здійсненні внутрішньобанківських платежів, ініційованих з власних платіжних/інтернет-банкінгових додатків, БТ обробляє - як незалежний контролер - ті ж категорії персональних даних, які також використовуються в рамках BNDS, але без залучення інших банків-учасників і без участі Трансфонду. Підставою для обробки ваших даних є законний інтерес БТ у запобіганні шахрайству у випадку внутрішньобанківських (БТ-БТ) платежів. Ваше повне ім'я (одне або декілька, залежно від обставин) та ініціал вашого прізвища, зареєстрованого в БТ, відображаються іншим клієнтам БТ, які ініціюють платіж на ваш рахунок в БТ з одного з банківських додатків, незалежно від того, чи завершено платіж чи ні.
Якщо Ви використовуєте функціонал відкритого банкінгу, BT також має доступ до наступної інформації, яка, у відповідних випадках, є персональними даними, що належать Вам або іншим особам, яким Ви переказували/отримували суми через рахунки у фінансових установах, де відкриті рахунки, які Ви інтегруєте в Neo BT: баланс обраних рахунків, не пов'язаних з Neo BT, IBAN цих рахунків, історія транзакцій обраних платіжних рахунків, включаючи такі дані: дата транзакції, сума транзакції, деталі транзакції (реквізити транзакції та код авторизації транзакції, особа, від якої було отримано кошти на цей рахунок, або особа, якій було переказано кошти з цього рахунку, відповідно).
3.2 Контактна інформація
Якщо ви використовуєте метод входу через SMS-OTP, ми будемо використовувати ваш номер телефону для відправки вам повідомлень про транзакції, ініційовані через NeoBT, включаючи коди, на основі яких ви будете підтверджувати транзакції (якщо це можливо).
Ми можемо використовувати ваш номер телефону або адресу електронної пошти, щоб інформувати вас/запитувати додаткову інформацію про транзакції, які ви ініціюєте в NeoBT, або щоб запобігти спробам шахрайства (наприклад, фішингу).
Ми також будемо використовувати поштову скриньку служби захищених повідомлень для надсилання Вам різних інформаційних повідомлень щодо ВТ та/або продуктів та послуг банку (наприклад, повідомлення про зміну загальних умов, політики конфіденційності, графіку роботи підрозділів банку або можливі збої в роботі систем банку, небанківські робочі дні тощо) або рекламних повідомлень, якщо Ви надали на це згоду через спеціальну форму (наприклад, через NEO Radar).
Якщо ви подаєте різні запити через NeoBT, наприклад, запити на випуск картки або боргового інструменту, або якщо ви укладаєте договір на певні послуги BT, доступні через NeoBT (наприклад, SMS-сповіщення, депозити, мобільний банк, зняття готівки без картки тощо), ми будемо використовувати ваш номер телефону для того, щоб повідомити вас, коли послуги будуть активовані, або, у відповідних випадках, коли продукти прибудуть до обраного вами відділення BT, з якого ви їх отримаєте.
Для передачі документів, таких як банківські виписки, підтвердження оплати, запити CIP або віньєтки, ми обробляємо адресу електронної пошти, введену в спеціальне поле. Адреса електронної пошти може бути вашою власною або третьої сторони. BT не несе відповідальності, якщо ви надасте неправильні адреси, що може призвести до розкриття даних, які містяться в таких документах, стороннім особам, а також за випадок, коли особи, яким ви вирішили відправити ці документи, будуть стурбовані отриманням повідомлення (вони вважають, що не повинні були його отримати).
3.3 Профіль, визначений на основі платіжної поведінки через радар NEO
Функція NEO Radar в NeoBT аналізує платіжну поведінку користувача та створює профіль користувача виключно автоматизованими засобами. Для створення такого профілю додаток використовує дані, пов'язані з транзакціями, здійсненими за останні 8 місяців через рахунки та картки БТ, а саме: сума, рахунки та/або картки, що використовувалися для цих транзакцій, отримувач платежу (для транзакцій у торговельних підприємствах, включаючи тип, назву та місцезнаходження торговельного підприємства, якщо така інформація є доступною). Ця інформація агрегується, сегментується, комбінується та аналізується. Профіль на основі платіжної поведінки користувача створюється та використовується з метою аналізу та фінансової освіти, а також - лише за згодою користувача - в рекламних (маркетингових) цілях, відповідно до наведених нижче реквізитів:
- для аналізу та фінансової освіти користувачів
Обробка персональних даних з метою профілювання на основі платіжної поведінки та видачі попереджень/повідомлень на основі цього профілю виправдана законним інтересом банку інформувати користувачів NeoBT про аспекти, пов'язані з транзакціями, здійсненими через рахунки, або про продукти/послуги, що надаються за допомогою BT, а також підвищувати обізнаність про використання фінансових ресурсів.
Приклади: якщо BT помітить два платежі на однакову суму, в одну і ту ж дату і на користь одного і того ж продавця, він надішле попередження через NEO Radar про можливий подвійний платіж, щоб користувач міг розібратися в ситуації; якщо користувач здійснив більший платіж у продавця, в якого він зазвичай не купує, він може отримати повідомлення про це; якщо користувач здійснював платіж приблизно в один і той же день місяця на користь певного одержувача протягом останніх місяців, NEO Radar визначає ймовірність здійснення платежу на користь того ж одержувача і повідомляє про це користувача. Аналогічно, користувачі можуть отримувати повідомлення про відмінності між транзакціями попереднього і поточного місяця, наприклад, збільшення або зменшення суми транзакції тощо.
Цей розділ функціоналу NEO Radar за замовчуванням увімкнено в NeoBT, але користувач може вимкнути його в будь-який час (або знову увімкнути пізніше, якщо бажає).
Якщо ви не бажаєте, щоб ваші персональні дані оброблялися з метою аналізу та фінансової освіти через NEO Radar, ви можете деактивувати цю функцію в розділі NEO Radar, перемістивши/пересунувши кнопку в цьому розділі в положення "вимкнено", тим самим висловивши свою незгоду на створення та використання профілю на основі платіжної поведінки з метою аналізу та фінансової освіти.
Вимкнення цього розділу NEO Radar не заважає користувачеві використовувати інші функції, доступні в NeoBT.
- для рекламних (маркетингових) цілей
Якщо користувач згоден/згодна, профіль на основі платіжної поведінки також може бути створений/використаний в рекламних (маркетингових) цілях, для надсилання повідомлень в NEO Radar з інформацією про вже укладені/використані послуги БТ або з індивідуальними рекомендаціями про інші продукти та послуги БТ.
За замовчуванням цей розділ функціоналу NEO Radar вимкнено. Користувач може дати згоду на його активацію, перемістивши/пересунувши кнопку в цьому розділі в положення "увімкнено".
Після активації цього розділу його можна в будь-який момент деактивувати, пересунувши кнопку в положення "вимкнено", що еквівалентно відкликанню згоди на створення/використання профілю на основі платіжної поведінки в рекламних цілях.
Не ввімкнення цього розділу NEO Radar не заважає користувачеві використовувати інші функції, доступні в NeoBT.
Сповіщення, пов'язані з обома розділами функціональності NEO Radar, отримує лише користувач, який може використовувати їх за власним бажанням. BT не приймає жодних рішень, визначених профілюванням на основі платіжної поведінки, а також не має доступу до персоналізованих сповіщень, а лише до кількості та типу сповіщень, отриманих конкретним користувачем за певний період.
3.4 Фотокамера або геолокація
Якщо ви бажаєте використовувати функції мобільної версії NeoBT, які вимагають доступу до камери пристрою (наприклад, сканування штрих-коду для оплати рахунків) або до геолокації (наприклад, для відображення найближчих банкоматів або пристроїв BT), вас запитають, чи хочете ви дозволити такий доступ чи ні. Якщо ви відмовитеся від доступу, ви не зможете скористатися цією функцією.
3.5 Використання файлів cookie в NeoBT
NeoBT використовує файли cookie, як описано в NeoBT Cookie Policy. Файли cookie, строго необхідні для роботи NeoBT, можуть бути розміщені на пристрої користувача без його згоди. Інші типи файлів cookie розміщуються тільки якщо/коли користувач надав свою згоду.
Запис та перегляд вибору щодо обробки персональних даних в маркетингових цілях
У Neo BT ви можете висловити свій вибір щодо обробки ваших персональних даних для маркетингових цілей (згоду або відмову, відповідно), а також переглянути маркетинговий вибір, який ви раніше зробили з BT щодо обробки ваших даних для цієї мети. Детальна інформація про таку обробку міститься в розділі C(12) Політики конфіденційності компанії BT.
Кому ми можемо розголошувати дані, отримані в результаті використання НЗТ?
- іншим Клієнтам, які мають право та потребу знати їх
a. Користувачі Neo BT (всі користувачі NeoBT є клієнтами BT)
Якщо ви надали права користувача NeoBT іншим особам для всіх або деяких облікових записів BT, ми розкриємо їм - в рамках Neo BT - банківські дані (рахунки, транзакції, ідентифікатори рахунків і транзакцій тощо), пов'язані з обліковими записами, для яких ви надали їм права користувача NeoBT.
b. Клієнти BT, яким ви замовляєте платежі від NeoBT
Коли ви замовляєте транзакції через NeoBT на рахунки інших клієнтів BT, відповідні дані (зазвичай ім'я та прізвище, сума, IBAN рахунку BT, опис платежу) повинні бути доступні одержувачам платежу, який ви замовили.
- договірні партнери (постачальники послуг), які використовуються в бізнесі BT
NeoBT дозволяє купувати певні товари та послуги у договірних партнерів банку. Якщо ви користуєтеся цими функціями, дані, необхідні для придбання/активації цих послуг, розкриваються цим партнерам, які також є клієнтами БТ.
Аналогічно, доступ до ваших даних, що обробляються в NeoBT, можуть мати договірні партнери Банку, які допомагають нам у наданні послуги Інтернет-банкінгу/мобільного банкінгу, лише за умови дотримання належних гарантій захисту персональних даних, на підставі принципу службової необхідності.
Список одержувачів, наведений вище, доповнюється списком, наведеним у Загальне повідомлення про конфіденційність щодо обробки та захисту персональних даних, що належать клієнтам BTрозділ VIII.