Інформація про обробку персональних даних в контексті надання платіжного рішення BT POS App

1. Загальні положення

Banca Transilvania, S.A. з місцезнаходженням в Клуж-Напока, вул. Калеа Доробанцілор, 30-36, повіт Клуж, зареєстрований в Торговому реєстрі під номером J12/4155/1993, унікальний код RO 5022670, контактний телефон: 02648028 (далі - "BT") пропонує своїм клієнтам платіжне рішення - додаток BT POS App (далі - "BT POS App").

Цим повідомляємо, які персональні дані ми будемо використовувати для ідентифікації/автентифікації користувачів (перевірки особи), для забезпечення безпеки цього платіжного рішення з метою запобігання шахрайству, а також в контексті використання функцій додатку BT POS, для чого і на якій підставі ми використовуємо ці дані, кому ми їх розкриваємо, як довго ми їх зберігаємо, як ми їх захищаємо і які права мають суб'єкти даних.

Ця інформація доповнюється положеннями Загальне інформаційне повідомлення про обробку та захист персональних даних клієнтів BT яке є невід'ємною частиною Політики конфіденційності BT з яким можна ознайомитися на веб-сайті www.bancatransilvania.ro або за наступним посиланням https://www.bancatransilvania.ro/politica-prelucrare-si-protectie-date-personale/.

Ця інформація може час від часу переглядатися компанією BT. Користувачі будуть повідомлені про такі зміни через веб-сайт www.btepos.ro.

2. Які дані ми збираємо для аутентифікації користувачів BT POS App

Для того, щоб використовувати рішення BT POS App, яке ви уклали з BT, вам потрібно увійти в систему як авторизований користувач. Ця автентифікація базується на ідентифікаторі продавця, ідентифікаторі терміналу та паролі. Облікові дані надсилаються BT за допомогою SMS на номер телефону законного представника, вказаний у договорі.

3. Які дані ми збираємо для забезпечення безпеки додатку BT POS

З метою захисту ваших транзакцій та інформації в додатку BT POS в межах цієї платформи ми збираємо та використовуємо рекламний ідентифікатор телефону, на якому встановлено додаток BT POS, інші ідентифікатори безпеки телефону (наприклад, ідентифікатор екземпляра / ідентифікатор пристрою) та згенеровані токени, модель, виробника телефону та тип операційної системи, версію додатку, щоб переконатися, що кожного разу, коли ви входите в систему, ви все ще використовуєте той самий телефон, за допомогою якого ви зареєструвалися для використання додатку BT POS. Ми також обробляємо IP-адресу (адреси ) телефону і, де це можливо, планшета або КПК, за допомогою яких ви входите в додаток BT POS.

4. Які дані ми обробляємо, коли ви використовуєте додаток BT POS

З метою виконання наших юридичних зобов'язань, надання вам рішення BT POS App, яке ви уклали для вашої компанії, і, де це можливо, тому що ми маємо законний інтерес у запобіганні шахрайству та спілкуванні з користувачами BT POS App, щоб підтримати їх і попросити їх оцінити якість рішення BT POS App, яке ми використовуємо:

Дані картки та транзакції

Коли ви використовуєте додаток BT POS, ми за замовчуванням маємо доступ до інформації про: транзакції, здійснені вашими клієнтами за допомогою картки, PAN цих карток, ідентифікатор транзакції (RRN), суми, списані з рахунків компанії, включаючи інформацію, зазначену в поясненнях до платежів. Хоча це рішення призначене виключно для клієнтів-юридичних осіб Banca Transilvania, а інформація про юридичних осіб зазвичай не вважається персональними даними, якщо у вас є юридична особа, така як P.F.A., I.I., індивідуальна форма здійснення вільних професій (напр. окремі юридичні фірми, нотаріуси, бюро судових виконавців тощо), ви повинні знати, що інформація про них підпадає під режим персональних даних і банк буде поводитися з нею відповідно до чинних правових норм у цій сфері. Ми також обробляємо персональні дані Ваших та/або Ваших клієнтів, таких як одержувачі платежів, фізичні особи або ФОП, ІП, індивідуальні форми самозайнятості.

Дата звернення

На підставі договору про придбання рішення BT POS App ми будемо використовувати номер телефону законного представника для надсилання SMS з підтвердженням номера телефону та даних для входу, а також адресу електронної пошти для надсилання вам різних звітів про транзакції, здійснені через рішення.

Оскільки ми маємо законний інтерес у підтримці вас у використанні додатку BT POS (підтримка) і оскільки ми хочемо знати вашу думку про це рішення (оцінка якості обслуговування), ми будемо використовувати контактні дані, які ви надали банку як клієнт, щоб зв'язатися з вами для цієї мети. Ви маєте право заперечити проти такого контакту. Для отримання додаткової інформації, будь ласка, ознайомтеся з розділом про Ваші права щодо обробки Ваших персональних даних.

Дані, зібрані для виявлення та виправлення помилок

Коли ви користуєтеся додатком і виникають технічні помилки, ми збираємо такі дані, щоб виявити і виправити їх: пристрій, операційна система, версія операційної системи, тип і опис помилки.

Дозволи, необхідні в контексті використання програми

Коли ви встановлюєте додаток, вам буде запропоновано отримати дозвіл на доступ до камери вашого пристрою, щоб завантажити фотографію профілю. Ви не зобов'язані завантажувати таку фотографію, але можете це зробити:

• Дозволити/заборонити доступ
• Дозволити/Заборонити/ Під час використання програми
• Дозволити / Відмовити / Тільки цього разу

Якщо ви відмовляєтеся надати доступ до камери, ви все одно можете використовувати додаток BT POS. Якщо ви надали дозвіл, ви можете відкликати його в будь-який час.

Інші дозволи, необхідні для використання та роботи додатку, встановлені виробником операційної системи пристрою, який ви використовуєте, і для яких не потрібна явна згода користувача, детально описані в розділі "Дозволи" в Play Store/ Apple Store для додатку BT POS (наприклад, дозвіл на сповіщення про відсутність підключення до Інтернету).

5. Кому ми можемо розкривати дані в результаті використання рішення BT POS App

Коли транзакції здійснюються через додаток BT POS, відповідні дані (зазвичай PAN-код, сума, пояснення платежу) також будуть доступні платнику, який здійснив платіж, і, неявно, кредитним/платіжним установам, в яких вони відкрили відповідні рахунки.

Доступ до ваших даних, що обробляються в додатку BT POS App, може бути наданий за необхідності та лише на основі гарантій захисту персональних даних договірними партнерами банку, які підтримують нас у наданні рішення для додатку BT POS App.

Перелік адресатів повинен бути доповнений переліком, передбаченим у Загальному інформаційному повідомленні про обробку та захист персональних даних Клієнтів БТрозділ VIII.

6. Як довго ми зберігаємо дані, оброблені в контексті надання рішення BT POS App

Ваші дані, як клієнта BT, а також дані, пов'язані з транзакціями, здійсненими через додаток BT POS, підлягають режиму зберігання, передбаченому чинними нормативно-правовими актами у сфері запобігання відмиванню коштів та фінансуванню тероризму, у сфері платіжних послуг або у сфері бухгалтерського обліку та фінансово-податковій сфері.

7. Як ми забезпечуємо захист персональних даних у рішенні BT POS App

Банк Трансільванія вживає всіх необхідних технічних та організаційних заходів для захисту персональних даних в рамках рішення BT POS App.

Незважаючи на ці запобіжні заходи, Банк не може гарантувати, що сторонні особи не отримають доступ до Ваших персональних даних через термінали, які Ви використовуєте для доступу до додатку BT POS, якщо вони незахищені або недостатньо захищені.

Ви несете повну відповідальність за збереження конфіденційності та безпеки терміналу, який використовується для доступу до додатку BT POS (телефон, планшет, PAD), зокрема, ідентифікатора входу та/або паролів для входу (пароль, відбиток пальця або інший метод захисту, передбачений телефоном/планшетом/ PAD).

8. Які права мають користувачі додатку BT POS?

Відповідно до положень Загального регламенту про захист даних ("GDPR"), як суб'єкту обробки персональних даних в контексті використання додатку BT POS, Вам гарантуються наступні права: Право на отримання інформації (ми виконуємо свої зобов'язання щодо інформування), право на доступ, право на виправлення, право на видалення даних, право на обмеження обробки, право на перенесення даних, право на заперечення, право на відкликання згоди (на обробку на цій правовій основі), право на звернення до Національного органу з нагляду у сфері захисту персональних даних (ANSPDCP) та правосуддя. Ці права детально описані, зокрема, в положеннях Загального інформаційного повідомлення про обробку та захист персональних даних клієнтів BT.

Ви можете скористатися цими правами в BT або звернутися до відповідального за захист даних BT (DPO), надіславши запит поштою на вказаний вище офіс BT з позначкою "до уваги DPO" або електронною поштою на адресу dpo@btrl.ro.

Ви також маєте право звернутися до Національного органу з нагляду за обробкою персональних даних (ANSPDCP)(plangere@dataprotection.ro).