A. Персональні дані, які обробляються для перевірки особи та, де це можливо, для підтвердження статусу клієнта BT
Законодавство про боротьбу з відмиванням грошей, що застосовується до нас, зобов'язує нас перевіряти особу осіб, з якими ми збираємося укладати різні контракти/транзакції. Ми також маємо законний інтерес у запобіганні спробам шахрайства, пов'язаного з крадіжкою особистих даних, особливо в Інтернеті.
Коли особа подає заяву на відкриття банківського рахунку або на отримання певних банківських продуктів в установі БТ, її особу та те, чи є вона клієнтом БТ, перевіряють на основі оригіналу посвідчення особи.
В онлайні ми не маємо такої можливості, тому будемо діяти трохи по-іншому. Ми обрали метод, який дає нам впевненість у тому, хто є людиною, яка хоче пройти через потік (в тому числі, чи є вона вже клієнтом BT), щоб ми могли запобігти потенційним спробам шахрайства і виконати наші юридичні зобов'язання щодо перевірки їхньої особи. Цей метод використовує новітні технології, обробляючи так звані біометричні дані. Однак ми не зможемо використовувати ці дані без вашої прямої згоди. Якщо ви бажаєте висловити свою згоду, будь ласка, поставте галочку поруч з текстом "Я згоден на обробку моїх біометричних даних" на платформі. Якщо ви не даєте згоди, ви можете подати заяву в установі BT.
Перш ніж ви вільно вирішите, чи хочете ви дати свою явну згоду, ось що тягне за собою використання ваших біометричних даних:
1. вам потрібно буде завантажити копію вашого посвідчення особи ("ПІ") або сфотографувати його на місці, яке також містить вашу фотографію/зображення. Фотографія буде автоматично зроблена з посвідчення особи (потрібен доступ до камери);
2. потім зробити селфі на платформі (потрібен доступ до камери);
3. інструмент розпізнавання обличчя спочатку переконається, що ви є реальною особою, а потім виявить ваше обличчя на зображенні в інформаційній базі та на зробленому селфі, ідентифікує на двох зображеннях - автоматично - такі риси, як: приблизний вік, емоції, стать, ставлення, посмішка та інші риси обличчя, які він порівняє і перевірить ймовірність того, що ці два обличчя належать одній особі. Після автоматичного процесу порівняння інструмент розпізнавання облич видасть оцінку "достовірності". Чим вища ця оцінка, тим вища ймовірність того, що обличчя на двох зображеннях належать одній людині;
4. Ми не приймаємо рішення про відкриття ваших ділових відносин або надання вам дозволу на укладення договору на придбання транзакційного продукту виключно на підставі цієї автоматизованої обробки ваших даних, але ви вступите в аудіо-відеодзвінок з працівником BT, який перевірить ці дані та збере іншу необхідну інформацію, щоб переконатися, що немає жодних перешкод для укладення договорів. Відеодзвінок буде записаний і потребуватиме доступу до камери та мікрофону вашого пристрою для запису та відтворення зображення та голосу
Якщо оцінка, отримана за допомогою інструменту розпізнавання обличчя, буде незадовільною, ви зможете відновити процес подання заявки у відділенні BT. Якщо оцінка довіри буде задовільною, ми продовжимо перевірку вашої особи і, якщо це можливо, вашого клієнтського статусу таким чином:
Ми автоматично отримаємо дані з сфотографованого посвідчення особи (за допомогою оптичного розпізнавання символів) і на їх основі перевіримо, чи є ви вже клієнтом БТ і чи відповідаєте умовам для подачі заявки (основна особа та резидент). Дані, отримані з CI, також будуть використані для заповнення заяви на відкриття ділових відносин з банком та укладення договору на транзакційні продукти, якщо такі будуть застосовні.
Ми також попросимо надати ваші контактні дані - номер телефону та адресу електронної пошти, які ми перевіримо, щоб переконатися, що вони належать вам, оскільки дуже важливо, щоб вони були точними та актуальними. Вони будуть використані для надсилання вам повідомлень, що становлять особливий або загальний інтерес, пов'язаний з вашим статусом як клієнта банку, або відповідей на різні запити/скарги, які ви нам надсилаєте. Крім того, якщо ви не надасте згоду на обробку ваших даних в рекламних цілях, ці контактні дані також будуть використані для надсилання вам таких маркетингових повідомлень.
B. Персональні дані, що обробляються з метою пізнання клієнта для запобігання відмиванню коштів та фінансуванню тероризму, а також для укладення та виконання договорів поточного рахунку та транзакційних продуктів
З метою запобігання легалізації (відмиванню) доходів, одержаних злочинним шляхом, та фінансуванню тероризму банк застосовує заходи щодо вивчення клієнтів до всіх осіб, які бажають стати його клієнтами, а також до тих, хто вже є клієнтами, власниками рахунків або не є власниками рахунків (особи, які представляють власників рахунків, мають права на торгівлю на їхніх рахунках або є їхніми бенефіціарними власниками). Для цілей цих заходів банк юридично зобов'язаний збирати, оновлювати та зберігати принаймні такі категорії персональних даних про клієнта-власника рахунку (залежно від обставин) ім'я, прізвище, псевдонім, дата та місце народження, персональний ідентифікаційний номер або подібний унікальний ідентифікатор, громадянство, місце проживання, адреса, за якою він проживає, та її правовий статус, номер телефону, номер факсу, адреса електронної пошти, рід занять, назва роботодавця або характер бізнесу мета та характер ділових відносин з банком, джерело коштів, які будуть використовуватися в ділових відносинах, передбачуваний рівень щоденних транзакцій, чи є особа публічно впливовою особою (PEP), джерело статків та важлива державна посада, яку вона обіймає (лише у випадку PEP), а також реквізити та копія посвідчення особи. Частина цих категорій даних обробляється з тією ж метою і на тій же правовій основі, включаючи клієнтів, які не є власниками рахунків (представники, довірені особи та бенефіціарні власники клієнта-власника рахунку).
Ці дані разом з усіма записами, отриманими в результаті застосування заходів належної перевірки клієнта, передбачених законодавством, таких як моніторинг та перевірки, проведені банком, підтверджуючі документи та записи про операції, включаючи результати будь-якого аналізу, проведеного щодо клієнта, визначають профіль ризику клієнта та зберігатимуться протягом 5 років після припинення ділових відносин власника рахунку з банком. Цей законодавчо встановлений термін зберігання може бути продовжений відповідно до того ж законодавства. Після закінчення строку зберігання, передбаченого цим законодавством, банк видаляє або знеособлює ці дані, якщо тільки інші законодавчі положення не вимагають їх подальшого зберігання. Відповідно до юридичного зобов'язання, покладеного на банк Податковим процесуальним кодексом, частина вищезазначених даних також обробляється з метою складання звітності, яку БТ повинен щодня надсилати до НАФТА про власників рахунків, їхніх представників, осіб, які мають право підпису на рахунках, та бенефіціарних власників. Законний термін зберігання цих даних становить 10 років після припинення ділових відносин.
При цьому банк присвоює клієнту ідентифікатори, такі як, але не обмежуючись ними: код клієнта (CIF BT), коди IBAN, пов'язані з рахунками, відкритими в банку, номери банківських карток, на підставі яких клієнт може бути ідентифікований в системах банку.
У випадках, коли це є обов'язковим або необхідним, персональні дані клієнтів будуть розкриватися/передаватися різним категоріям одержувачів (наприклад ANAF - відповідно до податкового законодавства, іншим банкам та їхнім клієнтам, яким БТ переказує/отримує суми на/з рахунків БТ, постачальникам послуг, послугами яких користується банк), у тому числі організаціям, що входять до складу Фінансової групи БТ, у законних цілях та на умовах, що забезпечують їхню безпеку. Для отримання більш детальної інформації про обробку даних клієнтів банком БТ, будь ласка, прочитайте в повному обсязі Загальне інформаційне повідомлення про обробку та захист персональних даних клієнтів БТ.
C. Для збору інформації про вибір суб'єктів даних щодо обробки їхніх персональних даних (згода, згода на обробку, згода на відмову, відмова від обробки, відмова від обробки, де це застосовно) для цілей реклами та у зв'язку зі зверненням за підтримкою.
Збірка маркетингових варіантів
Банк має законний інтерес у з'ясуванні вибору клієнтів/осіб, які бажають стати клієнтами, щодо обробки їхніх персональних даних у рекламних цілях. Ви не зобов'язані висловлювати таку опцію. Однак, якщо ви вирішите це зробити, ви можете дозволити обробку ваших даних в рекламних цілях або відмовитися від неї. Тільки якщо ви дасте свою згоду, ми будемо надсилати вам рекламні повідомлення.
Перш ніж ви вільно вирішите, чи хочете ви отримувати такі повідомлення, будь ласка, врахуйте наступне: Надання згоди на обробку ваших даних з метою отримання рекламних повідомлень не є обов' язковим. Відмова від надання згоди не впливає на ваше право стати/залишатися клієнтом BT.
Персональні дані, які зазвичай обробляються для надсилання рекламних повідомлень клієнтам, включають: ім'я, прізвище, номер телефону, електронну пошту та адресу для листування, повідомлені банку в рамках ділових відносин, встановлених з банком, або, де це застосовно, в якості представника/агента БТ.
Якщо ви погоджуєтеся на отримання рекламних повідомлень, щоб забезпечити їх релевантність, ми також будемо використовувати іншу інформацію, яку дізнаємося про вас, коли ви користуєтеся нашими послугами/продуктами (наприклад, дані про транзакції, вік, місцезнаходження, діапазон доходів тощо). Ми вивчатимемо ці дані автоматично(профілювання), щоб скласти думку про те, які продукти/послуги/заходи вам підійдуть.
Якщо ви погоджуєтеся отримувати рекламні повідомлення, ваша згода буде дійсною до тих пір, поки ви не відкличете/зміните її або іншим чином не припините ділові відносини/представництво/повноваження з компанією BT. Якщо ви бажаєте, щоб з вами зв'язувалися з рекламними цілями, залежно від категорій, з яких ви обираєте отримувати рекламні повідомлення, ваш вибір/дані будуть передані компанією BT з метою надсилання рекламних повідомлень на адресу, вказану вами:
- компанії, що входять до складу Фінансової групи Banca Transilvania - BT Microfinanțare IFN S.A., BT Asset Management S.A.I. S.A., BT Leasing Transilvania IFN S.A., BT Direct IFN S.A., BT Capital Partners S.S.I.F. S.A., BT Pensii Societate de Administrare a Fondurilor de Pensii Facultative S.A., Fundația Clubul Întreprinzătorului Român, Fundația Clubul has Suflet та інші компанії, які можуть приєднатися до цієї групи в майбутньому- ("Дочірні компанії BT"), за винятком випадків, коли ви зробили свій вибір у власних формах, що використовуються дочірніми компаніями для збору маркетингової угоди.
- поточні або майбутні партнери BT та/або дочірніх компаній BT, чиї продукти/послуги/заходи пов'язані з послугами/продукцією BT ("партнери"). Перелік категорій поточних партнерів BT та/або дочірніх компаній BT можна знайти за посиланням https://www.bancatransilvania.ro/parteneri або, за запитом, у будь-якому приміщенні BT або дочірніх компаній BT.
Для ефективної доставки рекламних повідомлень ваші дані будуть розкриті постачальникам - уповноваженим особам BT, дочірнім компаніям BT або їхнім партнерам.
Будь ласка, майте на увазі, що які б варіанти ви не обрали:
- не стосується повідомлень, що становлять загальний або особливий інтерес для клієнтів, які передаються компанією BT на підставі її законних інтересів у належному веденні ділових відносин або її юридичних зобов'язань;
- не застосовуються до комерційних сповіщень/повідомлень, що надсилаються в мобільних додатках BT, які мають власну систему управління маркетинговими опціями, доступну в спеціальних налаштуваннях або розділах конфіденційності;
- не впливає на підписку/відписку на будь-яку адресу електронної пошти, введену вами у формах, доступних на веб-сайтах BT для отримання інформації в різних сферах, що вас цікавлять. Підписка на ці інформаційні бюлетені здійснюється через ці онлайн-форми, а відписку можна здійснити, перейшовши за посиланням для відписки в отриманих вами повідомленнях про підписку
З огляду на вищезазначену інформацію, в процесі онлайн-процесу, який ви будете проходити, у вас буде можливість висловити свій вибір щодо обробки ваших персональних даних в рекламних цілях. Вам буде запропоновано як варіант відмови від отримання рекламних повідомлень (opt-out), так і варіант отримання таких повідомлень (opt-in). Опція згоди буде розділена на кілька категорій, з яких ви зможете вибрати: продукти та послуги BT та/або дочірніх компаній BT, заходи, організовані BT та/або дочірніми компаніями BT, продукти/послуги партнерів, які пов'язані з продуктами/послугами BT або дочірніх компаній BT, або заходи, організовані партнерами BT.
Якщо ви є існуючим клієнтом BT, який раніше надав свою згоду на маркетинг, і тепер обираєте опції, які змінюють або відкликають вашу попередню згоду, ми позначимо ваші нові опції в наших записах і виконаємо їх, але зверніть увагу, що нам може знадобитися до 5 робочих днів для того, щоб забезпечити видалення ваших даних з поточних кампаній. Протягом цього часу ви все ще можете отримувати рекламні повідомлення відповідно до ваших попередніх налаштувань.
Що стосується обробки ваших персональних даних в рекламних цілях, вам гарантуються ваші права відповідно до Загального регламенту про захист даних (GDPR).
Якщо ви вирішили висловити свою згоду на отримання рекламних повідомлень, ви завжди можете відкликати/змінити свою згоду та/або заперечити проти профілювання в рекламних цілях, зробивши це відповідним чином:
- перейшовши до розділу "Маркетингові можливості" на сайті банку - www.bancatransilvania.ro;
- через спеціальний розділ платформи інтернет/мобільного банкінгу NeoBT; через відділення БТ, де ви можете попросити наших співробітників оновити параметри обробки ваших персональних даних для рекламних цілей;
- надіславши відповідний запит до головного офісу BT з поміткою "до відома Омбудсмена";
Збір даних про можливість звернутися за підтримкою
Якщо ви в будь-який момент перервете процес подання онлайн-заявки, ми хочемо надати вам необхідну підтримку, щоб відновити його, якщо ви перервали його через технічні труднощі. Під час заповнення онлайн-заявки ми запитаємо вас, чи погоджуєтеся ви на те, щоб ми зв'язалися з вами з метою підтримки, і ми зателефонуємо вам тільки в тому випадку, якщо ви дасте нам свою згоду.
D. Підтвердження ваших запитів/домовленостей/варіантів щодо, відповідно, відкриття ділових відносин, укладання контрактів на транзакційні продукти, вираження маркетингових можливостей.
Для того, щоб ми могли довести, що ми виконали наші юридичні зобов'язання щодо впровадження заходів з вивчення клієнта, а також те, що ви звернулися з проханням відкрити рахунок, укласти договір на транзакційні продукти або висловити певні маркетингові пропозиції, нам необхідно записати та зберегти аудіо- та відеоінтерв'ю, яке ви будете проводити з одним із наших співробітників. Запис вашого голосу та зображення під час інтерв'ю може бути здійснено лише за вашою згодою. Натискаючи на посилання, яке переведе вас на сторінку інтерв'ю, ви висловлюєте цю згоду. Якщо ви не бажаєте давати згоду на запис, ви можете завітати до відділення БТ, щоб подати заявку на відкриття рахунку та/або укласти договір про надання послуг.
E. За видачу та управління кваліфікованим цифровим сертифікатом, виданим компанією Namirial S.p.a. для підписання документації, пов'язаної з BT
Для того, щоб завершити процес подачі онлайн-заявки, вам необхідно підписати відповідну документацію кваліфікованим електронним підписом. Видача та використання для підписання цифрового сертифікату не передбачає жодних витрат для вас, але необхідно, щоб BT та Namirial S.p.a. - кваліфікований постачальник послуг - обробили з цією метою, як асоційовані оператори, персональні дані, що стосуються вас, які необхідні для видачі цього електронного підпису. З цією метою ваше ім'я, прізвище, CNP, дані CI (серія та номер, тип документа, орган, що видав документ, дата видачі та термін дії), країна проживання та ваш номер телефону будуть передані BT до Namirial S.p.a. Цей контролер буде обробляти їх, головним чином, для виконання своїх цілей, пов'язаних зі знаннями про клієнта та для видачі та управління цифровим сертифікатом, а також для інших цілей, описаних в інформаційній записці про обробку персональних даних, яка буде відображатися вам під час онлайн-процесу від імені Namirial S.p.a.