Інформаційне повідомлення про обробку персональних даних для ексклюзивного відкриття ділових відносин в Інтернеті та/або укладення договорів на транзакційні продукти/послуги ВТ

1. Хто є розпорядником персональних даних?

BANCA TRANSILVANIA S.A. (далі - "Банк" або "БТ ") - кредитна установа, румунська юридична особа, ідентифікаційні та контактні дані якої викладені в розділі ІІІ Інформаційного повідомлення обробка та захист персональних даних, що належать клієнтам БТБанк BT пропонує фізичним особам можливість відкрити виключно в режимі онлайн ділові відносини з банком ("поточнийрахунок"), укласти договір на певні продукти/послуги (дебетова картка, інтернет/мобільний банкінг), за допомогою яких вони зможуть здійснювати транзакції на цьому рахунку ("транзакційні продукти"), а також висловити свої опції щодо обробки своїх персональних даних в рекламних цілях під час ділових відносин ("маркетингові опції"). Всі фізичні особи, які успішно завершили кроки на платформі, стають власниками рахунків у банку BT (якщо вони не мали цього статусу раніше).

У загальній примітці, зазначеній вище, яка є невід'ємною частиною Політика конфіденційності BT веб-сайт www.bancatransilvania.roви також знайдете інформацію про права, які мають клієнти банку у зв'язку з обробкою ваших персональних даних, про те, як вони можуть скористатися цими правами або як зв'язатися з Уповноваженим із захисту даних БТ (BT DPO).

2. Хто є зацікавленими особами?

Якщо ви ініціюєте процес подання заявки на встановлення ділових відносин виключно в Інтернеті та/або укладення договору про надання транзакційних продуктів/послуг, BT оброблятиме певні персональні дані про вас. Таким чином, ви є "суб'єктом даних " цієї обробки. Ми оброблятимемо ваші дані з певними цілями та на законних підставах, про що ми повідомимо вас у цьому повідомленні.

Цей онлайн-процес призначений для основних фізичних осіб-резидентів, які: або вже мають відносини з BT, але не мають рахунку, відкритого на їхнє ім'я (напр.. Фізичні особи, які вже є власниками рахунків у BT, також можуть пройти через етапи потоку, щоб укласти договір виключно на транзакційні продукти в режимі онлайн (наприклад, інтернет-банкінг/мобільний банкінг).

3. На яких підставах ми обробляємо дані і що станеться, якщо ви відмовитеся від обробки?

Обробка персональних даних, яку здійснює БТ, коли ви виконуєте кроки для встановлення виключно ділових відносин з банком в режимі онлайн та/або укладання договору про надання транзакційних продуктів/послуг БТ, ґрунтується на наступних підставах:

• юридичні зобов'язання, які БТ має відповідно до різних законодавчих актів (наприклад, законодавство у сфері належної перевірки клієнтів з метою запобігання відмиванню коштів та фінансуванню тероризму);
• укладення/виконання договору на поточний рахунок та транзакційні продукти або завершення необхідних кроків для укладення цих договорів;
• наші законні інтереси та/або інтереси третіх осіб (наприклад, інтерес у запобіганні шахрайству, інтерес у тому, щоб клієнти висловлювали свій вибір щодо обробки їхніх даних у рекламних цілях);
• згода суб'єктів даних в тій мірі, в якій вони бажають її висловити (наприклад ваша явна згода на обробку біометричних даних для перевірки вашої особи в Інтернеті, згода на запис вашого зображення та голосу під час аудіо-відео інтерв'ю, яке вам доведеться пройти для відкриття рахунку/укладення договору на транзакційні продукти, згода на отримання рекламних повідомлень або на те, щоб з вами зв'язалися для отримання підтримки, якщо ви перервете свій онлайн-потік);

Якщо ви не погоджуєтеся на обробку біометричних даних або запис вашого голосу і зображення, ви не зможете завершити онлайн-процес, а якщо ви відмовляєтеся висловити свої маркетингові побажання або щоб з вами зв'язалися з метою підтримки, це не матиме жодних наслідків, і ви зможете продовжити процес подачі заявки.

З іншого боку, якщо ми зобов'язані за законом здійснювати певну обробку персональних даних або якщо це необхідно для укладення договорів, якщо ви відмовитеся їх обробляти, BT не зможе відкрити ваш рахунок або дозволити вам отримати транзакційні продукти, доступні на цій платформі.

4. Для яких цілей ми обробляємо персональні дані, що це за дані, як довго ми їх зберігаємо і кому можемо їх розкривати?

A. Персональні дані, що обробляються для перевірки особи та, де це можливо, для підтвердження статусу клієнта BT

Законодавство про боротьбу з відмиванням грошей, що застосовується до нас, зобов'язує нас перевіряти особу осіб, з якими ми збираємося укладати різні контракти/транзакції. Ми також маємо законний інтерес у запобіганні спробам шахрайства, пов'язаного з крадіжкою особистих даних, особливо в Інтернеті.

Коли особа подає заяву на відкриття банківського рахунку або на отримання певних банківських продуктів в установі БТ, її особу та те, чи є вона клієнтом БТ, перевіряють на основі оригіналу посвідчення особи.

У нас немає такої можливості онлайн, тому ми будемо діяти трохи по-іншому. Ми обрали метод, який гарантує, що ми знаємо, хто є людиною, яка хоче пройти через потік (в тому числі, чи вона вже є клієнтом BT), щоб ми могли запобігти можливим спробам шахрайства і виконати наші юридичні зобов'язання щодо перевірки їхньої особи. Цей метод використовує новітні технології, обробляючи так звані біометричні дані. Однак ми не зможемо використовувати ці дані без вашої прямої згоди. Якщо ви бажаєте висловити таку згоду, будь ласка, поставте галочку навпроти тексту "Я згоден на обробку моїх даних ". біометричних даних" на платформі. Якщо ви не згодні, ви можете подати заявку у відділенні BT.

Перш ніж ви вільно вирішите, чи хочете ви дати свою явну згоду, ось що тягне за собою використання ваших біометричних даних:

1. вам потрібно буде завантажити копію вашого посвідчення особи ("ПІ") або сфотографувати його на місці, яке також містить вашу фотографію/зображення. Фотографія буде автоматично зроблена з посвідчення особи (потрібен доступ до камери);

2. потім зробити селфі на платформі (потрібен доступ до камери);

3. інструмент розпізнавання обличчя спочатку переконається, що ви є реальною особою, а потім виявить ваше обличчя на зображенні в інформаційній базі та на зробленому селфі, ідентифікує на двох зображеннях - автоматично - такі риси, як: приблизний вік, емоції, стать, ставлення, посмішка та інші риси обличчя, які він порівняє і перевірить ймовірність того, що ці два обличчя належать одній особі. Після автоматичного процесу порівняння інструмент розпізнавання облич видасть оцінку "достовірності". Чим вища ця оцінка, тим вища ймовірність того, що обличчя на двох зображеннях належать одній людині;

4. Ми не приймаємо рішення про відкриття ваших ділових відносин або надання вам дозволу на укладення договору на придбання транзакційного продукту виключно на підставі цієї автоматизованої обробки ваших даних, але ви вступите в аудіо-відеодзвінок з працівником BT, який перевірить ці дані та збере іншу необхідну інформацію, щоб переконатися, що немає жодних перешкод для укладення договорів. Відеодзвінок буде записаний і потребуватиме доступу до камери та мікрофону вашого пристрою для запису та відтворення зображення та голосу

Якщо оцінка, отримана за допомогою інструменту розпізнавання обличчя, буде незадовільною, ви зможете відновити процес подання заявки у відділенні BT. Якщо оцінка довіри буде задовільною, ми продовжимо перевірку вашої особи і, якщо це можливо, вашого клієнтського статусу таким чином:

Ми автоматично отримаємо дані з сфотографованого посвідчення особи (за допомогою оптичного розпізнавання символів) і на їх основі перевіримо, чи є ви вже клієнтом БТ і чи відповідаєте умовам для подачі заявки (основна особа та резидент). Дані, отримані з CI, також будуть використані для заповнення заяви на відкриття ділових відносин з банком та укладення договору на транзакційні продукти, якщо такі будуть застосовні.

Ми також попросимо надати ваші контактні дані - номер телефону та адресу електронної пошти, які ми перевіримо, щоб переконатися, що вони належать вам, оскільки дуже важливо, щоб вони були точними та актуальними. Вони будуть використані для надсилання вам повідомлень, що становлять особливий або загальний інтерес, пов'язаний з вашим статусом як клієнта банку, або відповідей на різні запити/скарги, які ви нам надсилаєте. Крім того, якщо ви не надасте згоду на обробку ваших даних в рекламних цілях, ці контактні дані також будуть використані для надсилання вам таких маркетингових повідомлень.

B. Персональні дані, що обробляються з метою належної перевірки клієнта для запобігання легалізації (відмиванню) доходів, одержаних злочинним шляхом, та фінансуванню тероризму та фінансування тероризму, а також з метою укладення та виконання договорів поточного рахунку та транзакційних продуктів

З метою запобігання легалізації (відмиванню) доходів, одержаних злочинним шляхом, та фінансуванню тероризму банк застосовує заходи щодо вивчення клієнтів до всіх осіб, які бажають стати його клієнтами, а також до тих, хто вже є клієнтами, власниками рахунків або не є власниками рахунків (особи, які представляють власників рахунків, мають права на торгівлю на їхніх рахунках або є їхніми бенефіціарними власниками). Для цілей цих заходів банк юридично зобов'язаний збирати, оновлювати та зберігати принаймні такі категорії персональних даних про клієнта-власника рахунку (залежно від обставин) ім'я, прізвище, псевдонім, дата та місце народження, персональний ідентифікаційний номер або подібний унікальний ідентифікатор, громадянство, місце проживання, адреса, за якою він проживає, та її правовий статус, номер телефону, номер факсу, адреса електронної пошти, рід занять, назва роботодавця або характер бізнесу мета та характер ділових відносин з банком, джерело коштів, які будуть використовуватися в ділових відносинах, передбачуваний рівень щоденних транзакцій, чи є особа публічно впливовою особою (PEP), джерело статків та важлива державна посада, яку вона обіймає (лише у випадку PEP), а також реквізити та копія посвідчення особи. Частина цих категорій даних обробляється з тією ж метою і на тій же правовій основі, включаючи клієнтів, які не є власниками рахунків (представники, довірені особи та бенефіціарні власники клієнта-власника рахунку).

Ці дані разом з усіма записами, отриманими в результаті застосування заходів належної перевірки клієнта, передбачених законодавством, таких як моніторинг та перевірки, проведені банком, підтверджуючі документи та записи про операції, включаючи результати будь-якого аналізу, проведеного щодо клієнта, визначають профіль ризику клієнта та зберігатимуться протягом 5 років після припинення ділових відносин власника рахунку з банком. Цей законодавчо встановлений термін зберігання може бути продовжений відповідно до того ж законодавства. Після закінчення строку зберігання, передбаченого цим законодавством, банк видаляє або знеособлює ці дані, якщо тільки інші законодавчі положення не вимагають їх подальшого зберігання. Відповідно до юридичного зобов'язання, покладеного на банк Податковим процесуальним кодексом, частина вищезазначених даних також обробляється з метою складання звітності, яку БТ повинен щодня надсилати до НАФТА про власників рахунків, їхніх представників, осіб, які мають право підпису на рахунках, та бенефіціарних власників. Законний термін зберігання цих даних становить 10 років після припинення ділових відносин.

При цьому банк присвоює клієнту ідентифікатори, такі як, але не обмежуючись ними: код клієнта (CIF BT), коди IBAN, пов'язані з рахунками, відкритими в банку, номери банківських карток, на підставі яких клієнт може бути ідентифікований в системах банку.

У разі потреби або необхідності персональні дані клієнтів будуть розкриватися/передаватися різним категоріям одержувачів (наприклад ANAF - відповідно до податкового законодавства, іншим банкам та їхнім клієнтам, яким/від яких клієнти БТ переказують/отримують суми на/з рахунків БТ, постачальникам послуг, якими користується банк), у тому числі суб'єктам, що входять до складу Фінансової групи БТ, у законних цілях та на умовах, що забезпечують їхню безпеку. Для отримання більш детальної інформації про обробку даних клієнтів БТ, будь ласка, прочитайте повністю Повідомлення про загальне інформаційне повідомлення про обробку та захист персональних даних що належать клієнтам BT.

C. Для збору інформації про вибір суб'єктів даних щодо обробки їхніх даних персональних даних (де це застосовно, згода, відмова, відмова від участі) для рекламних цілей та для зв'язку з нами в цілях підтримки

Збірка маркетингових варіантів

Банк має законний інтерес у з'ясуванні вибору клієнтів/осіб, які бажають стати клієнтами, щодо обробки їхніх персональних даних у рекламних цілях. Ви не зобов'язані висловлювати таку опцію. Однак, якщо ви вирішите це зробити, ви можете дозволити обробку ваших даних в рекламних цілях або відмовитися від неї. Тільки якщо ви дасте свою згоду, ми будемо надсилати вам рекламні повідомлення.

Перш ніж ви вільно вирішите, чи хочете ви отримувати такі повідомлення, будь ласка, врахуйте наступне: Надання згоди на обробку ваших даних з метою отримання рекламних повідомлень не є обов' язковим. Відмова від надання згоди не впливає на ваше право стати/залишатися клієнтом BT.

Персональні дані, які зазвичай обробляються для надсилання рекламних повідомлень клієнтам, включають: ім'я, прізвище, номер телефону, електронну пошту та адресу для листування, повідомлені банку в рамках ділових відносин, встановлених з банком, або, де це застосовно, в якості представника/агента БТ.

Якщо ви погоджуєтеся на отримання рекламних повідомлень, щоб забезпечити їх релевантність, ми також будемо використовувати іншу інформацію, яку дізнаємося про вас, коли ви користуєтеся нашими послугами/продуктами (наприклад, дані про транзакції, вік, місцезнаходження, діапазон доходів тощо). Ми вивчатимемо ці дані автоматично(профілювання), щоб скласти думку про те, які продукти/послуги/заходи вам підійдуть.

Якщо ви погоджуєтеся отримувати рекламні повідомлення, ваша згода буде дійсною до тих пір, поки ви не відкличете/зміните її або іншим чином не припините ділові відносини/представництво/повноваження з компанією BT. Якщо ви бажаєте, щоб з вами зв'язувалися з рекламними цілями, залежно від категорій, з яких ви обираєте отримувати рекламні повідомлення, ваш вибір/дані будуть передані компанією BT з метою надсилання рекламних повідомлень на адресу, вказану вами:

• компанії, що входять до складу Фінансової групи Banca Transilvania - BT Microfinanțare IFN S.A., BT Asset Management S.A.I. S.A., BT Leasing Transilvania IFN S.A., BT Direct IFN S.A., BT Capital Partners S.S.I.F. S.A., BT Pensii Societate de Administrare a Fondurilor de Pensii Facultative S.A., Fundația Clubul Întreprinzătorului Român, Fundația Clubul has Suflet та інші компанії, які можуть приєднатися до цієї групи в майбутньому- ("Дочірні компанії BT"), за винятком випадків, коли ви зробили свій вибір у власних формах, що використовуються дочірніми компаніями для збору маркетингової угоди.
• поточні або майбутні партнери BT та/або дочірніх компаній BT, чиї продукти/послуги/заходи пов'язані з послугами/продукцією BT ("партнери"). Перелік категорій поточних партнерів BT та/або дочірніх компаній BT можна знайти за посиланням https://www.bancatransilvania.ro/parteneri або, за запитом, у будь-якому приміщенні BT або дочірніх компаній BT.

Для ефективної доставки рекламних повідомлень ваші дані будуть розкриті постачальникам - уповноваженим особам BT, дочірнім компаніям BT або їхнім партнерам.

Будь ласка, майте на увазі, що які б варіанти ви не обрали:

• не стосується повідомлень, що становлять загальний або особливий інтерес для клієнтів, які передаються компанією BT на підставі її законних інтересів у належному веденні ділових відносин або її юридичних зобов'язань;
• не застосовуються до комерційних сповіщень/повідомлень, що надсилаються в мобільних додатках BT, які мають власну систему управління маркетинговими опціями, доступну в спеціальних налаштуваннях або розділах конфіденційності;
• не впливає на підписку/відписку на будь-яку адресу електронної пошти, введену вами у формах, доступних на веб-сайтах BT для отримання інформації в різних сферах, що вас цікавлять. Підписка на ці інформаційні бюлетені здійснюється через ці онлайн-форми, а відписку можна здійснити, перейшовши за посиланням для відписки в отриманих вами повідомленнях про підписку

З огляду на вищезазначену інформацію, в процесі онлайн-процесу, який ви будете проходити, у вас буде можливість висловити свій вибір щодо обробки ваших персональних даних в рекламних цілях. Вам буде запропоновано як варіант відмови від отримання рекламних повідомлень (opt-out), так і варіант отримання таких повідомлень (opt-in). Опція згоди буде розділена на кілька категорій, з яких ви зможете вибрати: продукти та послуги BT та/або дочірніх компаній BT, заходи, організовані BT та/або дочірніми компаніями BT, продукти/послуги партнерів, які пов'язані з продуктами/послугами BT або дочірніх компаній BT, або заходи, організовані партнерами BT.

Якщо ви є існуючим клієнтом BT, який раніше надав свою згоду на маркетинг, і тепер обираєте опції, які змінюють або відкликають вашу попередню згоду, ми позначимо ваші нові опції в наших записах і виконаємо їх, але зверніть увагу, що нам може знадобитися до 5 робочих днів для того, щоб забезпечити видалення ваших даних з поточних кампаній. Протягом цього часу ви все ще можете отримувати рекламні повідомлення відповідно до ваших попередніх налаштувань.

Що стосується обробки ваших персональних даних в рекламних цілях, вам гарантуються ваші права відповідно до Загального регламенту про захист даних (GDPR).

Якщо ви вирішили висловити свою згоду на отримання рекламних повідомлень, ви завжди можете відкликати/змінити свою згоду та/або заперечити проти профілювання в рекламних цілях, зробивши це відповідним чином:

• перейшовши до розділу "Маркетингові можливості" на сайті банку - www.bancatransilvania.ro;
• через спеціальний розділ платформи інтернет/мобільного банкінгу NeoBT; через відділення БТ, де ви можете попросити наших співробітників оновити параметри обробки ваших персональних даних для рекламних цілей;
• надіславши відповідний запит до головного офісу BT з поміткою "до відома Омбудсмена";

Збір даних про можливість звернутися за підтримкою

Якщо ви в будь-який момент перервете процес подання онлайн-заявки, ми хочемо надати вам необхідну підтримку, щоб відновити його, якщо ви перервали його через технічні труднощі. Під час заповнення онлайн-заявки ми запитаємо вас, чи погоджуєтеся ви на те, щоб ми зв'язалися з вами з метою підтримки, і ми зателефонуємо вам тільки в тому випадку, якщо ви дасте нам свою згоду.

D. Підтвердження ваших запитів/домовленостей/варіантів щодо, відповідно, відкриття ділових відносин, укладання контрактів на транзакційні продукти, вираження маркетингових можливостей. 

Для того, щоб ми могли довести, що ми виконали наші юридичні зобов'язання щодо впровадження заходів з вивчення клієнта, а також те, що ви звернулися з проханням відкрити рахунок, укласти договір на транзакційні продукти або висловити певні маркетингові пропозиції, нам необхідно записати та зберегти аудіо- та відеоінтерв'ю, яке ви будете проводити з одним із наших співробітників. Запис вашого голосу та зображення під час інтерв'ю може бути здійснено лише за вашою згодою. Натискаючи на посилання, яке переведе вас на сторінку інтерв'ю, ви висловлюєте цю згоду. Якщо ви не бажаєте давати згоду на запис, ви можете завітати до відділення БТ, щоб подати заявку на відкриття рахунку та/або укласти договір про надання послуг.

E. Для видачі та управління кваліфікованим цифровим сертифікатом, виданим компанією Namirial S.p.a. для підписання документації, пов'язаної з BT

Для того, щоб завершити процес подачі онлайн-заявки, вам необхідно підписати відповідну документацію кваліфікованим електронним підписом. Видача та використання для підписання цифрового сертифікату не передбачає жодних витрат для вас, але необхідно, щоб BT та Namirial S.p.a. - кваліфікований постачальник послуг - обробили з цією метою, як асоційовані оператори, персональні дані, що стосуються вас, які необхідні для видачі цього електронного підпису. З цією метою ваше ім'я, прізвище, CNP, дані CI (серія та номер, тип документа, орган, що видав документ, дата видачі та термін дії), країна проживання та ваш номер телефону будуть передані BT до Namirial S.p.a. Цей контролер буде обробляти їх, головним чином, для виконання своїх цілей, пов'язаних зі знаннями про клієнта та для видачі та управління цифровим сертифікатом, а також для інших цілей, описаних в інформаційній записці про обробку персональних даних, яка буде відображатися вам під час онлайн-процесу від імені Namirial S.p.a.