Інформація про обробку та захист персональних даних в додатку BT24 Інтернет/Мобільний банк

11. КОНФІДЕНЦІЙНІСТЬ. ОБРОБКА ТА ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

11.1 Сторони зобов'язуються накладати зобов'язання щодо дотримання конфіденційності на всіх своїх працівників, які мають доступ до конфіденційної інформації в результаті своєї роботи.

11.2 Банк зобов'язується зберігати конфіденційність інформації про рахунки Клієнта та операції, що здійснюються за розпорядженням Клієнта або його уповноважених представників, і не розголошувати її без згоди Клієнта, за винятком випадків, прямо передбачених чинним законодавством.

11.3Під час користування послугою BT24 Інтернет/Мобільний банкінг Банк Трансільванія, як оператор, обробляє персональні дані наступним чином:

11.3.1.1 Які дані ми збираємо для ідентифікації/автентифікації користувача BT24

Для того, щоб користуватися BT24, відповідно до положень, що застосовуються у сфері платіжних послуг, і оскільки ми маємо законний інтерес у запобіганні шахрайству, необхідно підтвердити особу користувача, тобто ідентифікувати його як авторизованого користувача цієї послуги. Ця ідентифікація здійснюється на основі ідентифікатора для входу в систему BT24 (далі - "ідентифікатор користувача") та пароля. Пароль, необхідний для першого входу в систему, - це пароль, який надсилається в SMS-повідомленні на номер телефону, заявлений користувачем у банку. На цей номер телефону ми будемо надсилати унікальні коди (SMS-OTP, одноразовий пароль) при кожному вході в систему, а також для деяких транзакцій разом з повідомленнями про транзакцію.

Якщо користувач використовує мобільну версію BT24 і входить в додаток за допомогою біометричних даних (наприклад, відбитків пальців, обличчя), будь ласка, зверніть увагу, що BT не має доступу до цієї інформації, але вона зберігається на пристрої користувача. BT отримує інформацію лише про те, чи був метод автентифікації підтверджений використовуваним пристроєм.

11.3.2 Які дані ми збираємо для забезпечення безпеки BT24

З метою захисту логіну, транзакцій та іншої інформації користувачів, доступної в BT24, ми маємо законний інтерес у зборі та використанні IP-адреси (IP-адрес) пристроїв, за допомогою яких користувачі підключаються до BT24, а також, у разі використання мобільного додатку, включаючи: ідентифікатор пристроїв (ідентифікатор пристрою або IMEI, залежно від операційної системи та версії пристрою), на які ви встановлюєте додаток, модель пристрою, тип і версію операційної системи, в тому числі їхню історію (наприклад, дату додавання/видалення).

Під час запуску мобільного додатку BT24 ми також використовуємо інструмент, який сканує список додатків пристрою, до якого ви підключаєтеся, на наявність шкідливого програмного забезпечення, включаючи такі програми, як віддалений/дистанційний вхід в систему. Якщо такі програми будуть виявлені, в банк надсилається сповіщення і, залежно від ситуації, транзакція буде оброблена або з вами зв'яжуться, щоб встановити умови обробки. Ми обробляємо ці дані для захисту інформації в BT24. Якщо ви відмовитеся від їх обробки, ви не зможете користуватися BT24.

11.3.3 Які дані ми обробляємо в контексті використання BT24

Для того, щоб надати вам послугу BT24 за контрактом з BT, а також тому, що ми маємо законний інтерес у надсиланні їм повідомлень у зв'язку з цією послугою, ми використовуємо:

11.3.3.1 Дані рахунку, картки та транзакцій

При використанні Вами різних функцій BT24 ми обробляємо дані, що стосуються: банківських рахунків (клієнта, який уклав договір з BT24, та одержувачів платежів), карток, прикріплених до рахунків, відкритих у BT, транзакцій, замовлених через рахунки (платежі/надходження), а також інформацію персонального характеру клієнта, який уклав договір з BT24, користувача, який користується послугою, та/або інших осіб (наприклад, одержувачів платежів, осіб, чиї дані вводяться в поля BT24 для конкретних платежів, напр. передплачені картки, оплата дорожніх зборів, оплата комунальних послуг), дані, введені в поля, пов'язані з поясненням транзакцій, в поля, що використовуються для визначення заздалегідь визначених одержувачів платежів, в повідомленнях, надісланих за допомогою захищеного обміну повідомленнями BT24.

11.3.3.2 Контактні дати

Якщо використовується метод входу за допомогою SMS-OTP, ми будемо використовувати номер телефону для надсилання повідомлень про транзакції, ініційовані через BT24, включаючи коди, на основі яких користувач схвалює транзакції (якщо застосовно). Ми можемо використовувати номер телефону або адресу електронної пошти для інформування/запиту клієнта або користувача про додаткову інформацію про транзакції, ініційовані з BT24, або для запобігання спробам шахрайства (наприклад, фішингу). Ми також будемо використовувати захищену поштову скриньку для надсилання різних повідомлень інформаційного характеру, що стосуються BT та/або продуктів і послуг банку (наприклад, повідомлення про зміни в ОЗДП, Політиці конфіденційності, години роботи банківських відділень або можливі збої в роботі деяких систем банку, небанківські робочі дні тощо). У разі надсилання таких документів, як виписки з рахунку, підтвердження оплати або квитки, ми будемо обробляти адресу електронної пошти, введену у спеціальне поле. Адреса електронної пошти може належати користувачеві/клієнту або третім особам. BT не несе відповідальності у випадку надання невірної адреси, що може призвести до розголошення даних, які містяться в банківських документах, стороннім особам, а також у випадку, якщо особи, яким користувач вирішив надіслати ці документи, будуть роздратовані отриманим повідомленням (вони вважають, що не повинні були його отримати).

11.3.3.3 Дозволи на камери, геолокацію та інші дозволи

Використання певних функцій мобільного додатку BT24 можливе лише після прийняття користувачем відповідних дозволів: камера (доступ до камери запитується тільки при використанні опції сканування штрих-кодів рахунків), місцезнаходження (точно перевіряється в розділі "Місцезнаходження відділень та банкоматів" для відображення найближчих відділень та банкоматів Banca Transilvania), контакти (їх список відкривається тільки при доступі до Email/SMS-платежів для автоматичного заповнення даних одержувачів), статус та ідентифікація телефону (для активації мобільного додатку необхідний ідентифікатор пристрою або, у відповідних випадках, IMEI).

Для використання функцій BT24 для мобільних, які вимагають доступу до камери пристрою (наприклад, сканування штрих-коду для оплати рахунків), користувачеві буде запропоновано надати дозвіл на такий доступ. Якщо користувач не згоден, він не зможе скористатися цією функцією.

11.3.3.4 Послуга відображення імені бенефіціара (BNDS)

З метою надання послуги "Відображення імені отримувача" (BNDS) для запобігання шахрайству при здійсненні міжбанківських платежів, ініційованих з платіжних/інтернет-банкінгових додатків, ваші персональні дані обробляються відповідно до Інформаційного повідомлення про обробку персональних даних в рамках послуги "Відображення імені отримувача" (BNDS).

З метою запобігання шахрайству у випадку внутрішньобанківських платежів, ініційованих з власних платіжних/інтернет-банкінгових додатків, БТ обробляє - як незалежний контролер - ті ж категорії персональних даних, які також використовуються в рамках SANB, але без залучення інших банків-учасників і без участі Трансфонду. Підставою для обробки ваших даних є законний інтерес БТ у запобіганні шахрайству у внутрішньобанківських платежах (BT-BT). Ваше повне ім'я (одне або декілька, залежно від ситуації) та перша частина вашого прізвища, зареєстрованого в БТ, будуть відображатися іншим клієнтам БТ, які ініціюють платіж на ваш рахунок в БТ із додатку банку, незалежно від того, чи буде платіж завершено чи ні.

11.3. 4. кому ми можемо розкривати дані в результаті використання BT24

• іншим Клієнтам BT, які мають право і повинні їх знати

a. Користувачі BT24 (всі користувачі BT24 є Клієнтами BT) - якщо клієнт надає іншим особам права користувача BT24 на всіх або деяких своїх рахунках BT, ми розкриємо їм - у межах BT24 - банківські дані (рахунки, транзакції, ідентифікатори рахунків та транзакцій тощо), що відповідають рахункам, на яких їм надано права користувача BT24.

b. Клієнти BT, яким ви замовляєте платежі з BT24 - Коли ви здійснюєте транзакції через BT24 на рахунки інших клієнтів BT, дані, пов'язані з цими транзакціями (зазвичай прізвище, ім'я, по батькові, сума, IBAN рахунку BT, пояснення платежу), будуть доступні одержувачам, яким ви здійснили платіж.

• договірні партнери (постачальники послуг), які використовуються в бізнесі BT

BT24 дозволяє купувати товари та послуги у договірних партнерів банку. Якщо ви користуєтеся цими функціями, дані, необхідні для придбання/активації цих послуг, розкриваються цим партнерам (ці партнери також є клієнтами BT).

Крім того, доступ до персональних даних, що обробляються в BT24, може бути наданий за принципом службової необхідності та лише на основі належних гарантій захисту персональних даних договірними партнерами банку, які підтримують нас у наданні послуги Інтернет-банкінгу/Мобільного банкінгу.

Вищезазначений перелік адресатів доповнюється переліком, передбаченим у Загальному інформаційному повідомленні про обробку та захист персональних даних клієнтів БТрозділ VIII.

11.3.5 Як довго ми зберігаємо дані, оброблені в контексті доступу/використання BT24

Ваші дані як клієнта BT, а також дані про транзакції, здійснені через рахунки (в тому числі через BT24), підлягають режиму зберігання, передбаченому чинним законодавством, що становить щонайменше 5 років з моменту закінчення ділових відносин з банком/припинення статусу клієнта BT, якщо не застосовуються більш тривалі строки, які можуть становити до 10 років з моменту закінчення ділових відносин/припинення статусу клієнта BT.

11.3.6. які права мають суб'єкти даних

Відповідно до Загального регламенту про захист даних ("GDPR"), особам, чиї персональні дані обробляються в контексті доступу/використання BT24, гарантуються такі права: право на отримання інформації (ми виконуємо своє зобов'язання інформувати суб'єктів даних про обробку за допомогою цього інформаційного повідомлення), право на доступ, право на виправлення, право на видалення даних, право на обмеження обробки, право на перенесення даних, право на заперечення, право на звернення до Національного органу з нагляду в сфері захисту персональних даних (ANSPDCP) та правосуддя. Детальну інформацію про ці права та способи їх реалізації можна знайти в Загальній інформаційній записці про обробку та захист персональних даних клієнтів BTдоступній на веб-сайті www.bancatransilvania.roв тому числі в розділі Privacy Hub а також, за запитом, у будь-якому відділенні банку.

З умовами користування та здійснення операцій в Інтернет/Мобільному Банкінгу BT24 можна ознайомитися за тут.