Інформаційна довідка про обробку персональних даних у мобільному додатку BT Pay

Загальні положення

Banca Transilvania, S.A., кредитна установа, зареєстрована в Румунії, з місцезнаходженням в м. Клуж-Напока, вул. Калеа Доробантілор, буд. 30-36, повіт Клуж, зареєстрована в Торговому реєстрі під №. J12/4155/1993, унікальний код RO 5022670, (далі - "BT"), інформує Вас про те, як вона, як контролер, буде обробляти персональні дані, що стосуються Вас, якщо Ви використовуєте мобільний додаток - BT Pay (далі - "BT Pay" або "додаток"). Випадки, в яких, як виняток, BT не є контролером персональних даних, що обробляються в BT Pay, викладені окремо в цьому інформаційному повідомленні.

Це інформаційне повідомлення стосується виключно обробки персональних даних користувачів BT Pay, яким виповнилося 18 років ("повнолітнікористувачі"). 

Неповнолітні віком від 14 років, які мають обліковий запис у BT і бажають використовувати/використовувати функції BT Pay, доступні для цієї вікової групи, за допомогою власної картки, прикріпленої до цього облікового запису, а також батьки/опікуни/законні представники ("батьки") цих неповнолітніх повинні ознайомитися з Інформаційним повідомленням про обробку в системі BT Pay персональних даних користувачів віком до 14 років, які мають обліковий запис у BT, у тому числі з положеннями щодо персональних даних неповнолітніх в Інформаційному повідомленні про обробку персональних даних з метою ідентифікації в системі BT Pay, для отримання інформації про обробку персональних даних неповнолітніх цієї вікової категорії в системі BT Pay.

Неповнолітні особи віком від 10 до 18 років, які бажають використовувати/користуватися функціоналом BT Pay, доступним для цієї вікової групи, за допомогою власної картки, прикріпленої до облікового запису батьків, повинні ознайомитися з Інформаційним повідомленням про обробку в системі BT Pay персональних даних неповнолітніх користувачів, прикріплених до облікового запису батьків, для отримання інформації про обробку персональних даних неповнолітніх осіб цієї вікової групи в системі BT Pay. Якщо неповнолітнім не виповнилося 14 років, ми рекомендуємо їм прочитати це повідомлення разом з батьками/опікунами/законними представниками ("батьки").

BT Pay - це програма, що пропонується клієнтам BT, на умовах, викладених у Правилах та умовах використання BT Pay, з якими ми рекомендуємо вам проконсультуватися.

У BT Pay користувачі можуть використовувати кілька різних сервісів. Деякі з них передбачають обробку персональних даних для конкретних цілей і підстав обробки, користувачі можуть знайти деталі в конкретних інформаційних примітках, наступним чином:

• для послуги Alias Pay, в Інформаційній примітці про обробку даних в рамках послуги Alias Pay;
• для оформлення або збільшення кредитної лінії в BT Pay, в Інформаційному повідомленні про обробку персональних даних для отримання кредитної картки BT тільки онлайн;
• для оформлення овердрафту в BT Pay, в Інформаційному повідомленні про обробку персональних даних для отримання овердрафту тільки онлайн;
• для послуги «Оплата рахунків-фактур» в Інформаційній примітці про обробку персональних даних в рамках платіжного сервісу «Рахунок-фактура»;
• актуалізувати через BT Pay деякі персональні дані, необхідні банку для застосування заходів "Знай свого клієнта", в Інформаційному повідомленні про обробку персональних даних з метою актуалізації через BT Pay деякої інформації для цілей " Знай свого клієнта".

Крім того, повнолітні фізичні особи-резиденти, які ще не мають поточного рахунку в BT, можуть відкрити ділові відносини з Banca Transilvania за допомогою BT Pay, без необхідності відвідувати відділення банку. У цьому контексті ми обробляємо персональні дані, як описано в Інформаційному повідомленні про обробку персональних даних для відкриття ділових відносин з Banca Transilvania через BT Payяка відображається окремо, коли ініціюється процес відкриття ділових відносин через додаток.

BT може час від часу переглядати цю інформаційну примітку, але вона не створить менш сприятливих умов для користувачів програми з точки зору обробки та захисту персональних даних. Ми повідомимо вас про такі зміни в інформаційній ноті в додатку BT Pay. Оновлена версія інформаційної примітки та дата, з якої вона застосовується, будуть доступні користувачам у будь-який час. На всіх користувачів будуть поширюватися положення чинної інформаційної примітки. Якщо в будь-який час ви вважаєте, що спосіб, у який BT обробляє та / або захищає персональні дані, не відповідає вашим правовим положенням та / або вимогам, ви можете повідомити нас про цей аспект за контактними адресами: dpo@btrl.ro та / або припинити використання BT Pay.

Які типи персональних даних ми обробляємо, залежно від обставин, у додатку BT Pay?

Інформація, яку ми перевіряємо, коли ви подаєте заявку на відкриття ділових відносин з Banca Transilvania через BT Pay

Коли ви подаєте заявку на відкриття ділових відносин з BT через додаток BT Pay, ми використовуємо послугу віддаленої відеоідентифікації, яка передбачає обробку персональних даних відповідно до чинного законодавства в цій галузі (наприклад, персональні дані з вашої ідентифікаційної картки, контактні дані, а також так звані біометричні дані), ми збираємо персональні дані, що вимагаються чинним законодавством у сфері знань про клієнтів для запобігання відмиванню коштів та фінансуванню тероризму, і дані, необхідні для укладення договору про надання транзакційних послуг/продуктів банку, а також дані для збору ваших маркетингових опцій, як зазначено в Інформаційне повідомлення про обробку персональних даних для встановлення ділових відносин з Banca Transilvania через BT Pay.

Інформація, яку ми перевіряємо перед реєстрацією в BT Pay

Перш ніж зареєструватися в BT Pay, вам потрібно буде підтвердити, що ви погоджуєтеся з умовами використання, що є вашою згодою на укладення з BT договору, що дозволяє вам використовувати послуги, що пропонуються через BT Pay. Ми рекомендуємо вам уважно прочитати ці Умови та зберегти їх. За бажанням ви можете надіслати їх на адресу електронної пошти.

Якщо ви ввели свою адресу електронної пошти незалежно від того, завершили ви реєстрацію чи ні, ми будемо зберігати її в записах заявки, тому що ми маємо законний інтерес довести, що ми передали їй умови, як того вимагається.

Для забезпечення безпеки BT Pay, щоб зареєструвати картки в додатку, ми також перевіряємо на цьому етапі ідентичність телефону (наприклад, ідентифікатор пристрою, модель пристрою, тип і версію операційної системи пристрою, включаючи його історію), а також той факт, що використовуваний телефон захищений паролем, відбитком пальця або іншим методом захисту, як того вимагає законодавство. Банк лише перевірить наявність захисту, але не матиме доступу до пароля, відбитків пальців або інших методів захисту, які будуть зберігатися в пам'яті пристрою користувача.

З метою захисту ваших даних про транзакції та іншої інформації, доступної в BT Pay, ми маємо законний інтерес і, де це можливо, юридичне зобов'язання збирати та використовувати IP-адреси пристроїв, за допомогою яких ви підключаєтеся до BT Pay, включаючи географічне місцезнаходження, з якого ви здійснюєте транзакцію через Додаток.

Водночас, коли ви запускаєте додаток, ми використовуємо інструмент, який сканує список додатків на мобільному пристрої, до якого ви підключаєтеся, на наявність шкідливого програмного забезпечення, включаючи додатки для віддаленого/віддаленого входу в систему. Залежно від ситуації, банк може вжити таких заходів: заблокувати додаток до видалення сторонніх додатків, які можуть порушити конфіденційність інформації BT Pay, або зв'язатися з банком.

Ми обробляємо ці дані для захисту інформації в BT Pay. Якщо ви відмовитеся від їх обробки, ви не зможете користуватися додатком. 

Інформація, яку ми обробляємо для того, щоб зареєструватися в BT Pay

Для того, щоб користуватися BT Pay, нам спочатку необхідно застосувати до вас сувору процедуру автентифікації, як того вимагає чинне законодавство про платіжні послуги. З цією метою ми використовуємо деякі або всі з наступних категорій персональних даних про вас, залежно від обставин: номер телефону, дата народження, інші дані з Вашого документа, що посвідчує особу, та його копії (документом, що посвідчує особу, може бути посвідчення особи, видане органами влади Румунії для резидентів, або, залежно від обставин, паспорт або національне посвідчення особи для нерезидентів), PIN-код (код безпеки), встановлений для BT PAY після процесу ідентифікації в BT Pay, біометричні дані обличчя (тільки на підставі Вашої прямої згоди, яку Ви зможете висловити на підставі даних, наведених в окремій інформаційній довідці, яка буде відображена Вам в BT Pay, відповідно: Інформаційне повідомлення про обробку персональних даних з метою ідентифікації в BT Pay).

У процесі реєстрації також необхідно надати дані картки, які у вас запитуються.

Також на цьому етапі ми попросимо вас вибрати псевдонім, який буде відповідати вашому обліковому запису BT PAY і не буде використовуватися для ідентифікації.

Реєстрація карток в BT Pay буде завершена тільки після того, як вона буде підтверджена введенням SMS-ОТП-коду, відправленого на номер телефону, оголошений BT власником картки (далі - «номер телефону, оголошений BT»). 

Повідомляємо, що додаток буде зчитувати з пристрою, що використовує SMS з кодами, переданими BT , в тому числі під час активації різних функціональних можливостей програми, кодами, які він буде попередньо заповнювати в різних областях, де це необхідно, для підтримки вас, відповідно, щоб вам було легше пройти кроки, необхідні для активації. BT не має доступу до інших SMS з пристрою, який ви використовуєте.

У вас є можливість увійти в BT Pay і картки, випущені на ваше ім'я. іншими фінансовими установами Румунії (далі – «картки, що не належать до BT»). У цьому випадку ми будемо обробляти інформацію, пов'язану з цими картками, які є, як це може бути, персональними даними: номер картки, термін придатності, CVV-код та ім'я та прізвище на картці, введене Вами ім'я, яке буде відображатися в SMS, відправленому автоматично при ініціації переказу. Введене ім'я також з'явиться на зображенні карти, що не належить до BT в додатку, яку можна змінити з меню налаштувань картки.

Ви зможете завершити реєстрацію картки не-BT в додатку тільки після завершення етапів реєстрації картки відповідно до стандартів 3D Secure, що застосовуються емітентом картки. Banca Transilvania не знає метод або персональні дані, які використовуються емітентом картки для виконання цієї перевірки.

Після реєстрації картки, не пов'язаної з BT Pay, користувач має можливість отримати доступ до певної фінансової інформації картки, активувавши на термін до 90 днів опцію Open Banking.

У разі активації цього функціоналу BT Pay матиме доступ до наступної інформації, тобто, як це може бути, персональні дані клієнта або інших осіб, яким він перерахував суми через рахунки інших фінансових установ: залишок картки, обраний рахунок IBAN, пов'язаний з відповідною карткою, що не є БТ, та історію операцій на обраних платіжних рахунках, включаючи ті, що зроблені через додаток BT Pay.

Ви також можете ввести в BT Pay свої картки, випущені BT Direct IFN SA (далі - " Картки BT Direct"). У цьому випадку ми будемо обробляти з них такі персональні дані: номер картки, термін придатності, CVV-код і ім'я та прізвище на картці.

Завершити реєстрацію картки BT Direct в додатку ви зможете тільки після введення SMS-коду, отриманого на номер телефону, зареєстрованого в записах установи-емітента.

Інформація про вас, яку ми обробляємо, залежно від обставин, при використанні BT Pay

Для встановлення/скидання/розблокування PIN-коду (коду безпеки), автентифікації в BT Pay

Щоб ви могли виконувати ці дії, ми обробляємо персональні дані з метою ідентифікації, як зазначено в Інформаційному повідомленні про обробку персональних даних з метою ідентифікації в BT Pay.

Для платежів торговцям

Якщо у вас є пристрій з операційною системою Android і вбудованою технологією NFC, за допомогою BT Pay ви можете платити продавцям картками BT в додатку. У цьому випадку ми опосередковано отримаємо дані про вас, такі як чеки, які вам було запропоновано виконати операцію (наприклад, введення пароля розблокування телефону), дані про транзакції, які ви здійснили, дані картки, з якими ви здійснили транзакцію, обліковий запис, прикріплений до картки, включаючи дані, пов'язані з датою, часом та сумою оплати, дані, пов'язані з місцем, де ви заплатили, та ті, які були вставлені в опис платежу.

Щоб оплатити продавцям за допомогою BT Pay, встановленого на пристроях Android, потрібно ввімкнути nfc (Near Field Comunication). Якщо цей параметр не увімкнено, BT Pay матиме доступ до цієї функції, щоб направити вас до налаштувань NFC. 

У разі установки програми BT Pay на пристрої з операційною системою Android, які не мають доступної функції NFC, додаток BT Pay не зможе використовуватися для оплати у продавців, але доступні інші його функціональні можливості.

Якщо ви бажаєте зареєструвати свою картку в Google Pay, це підпадає під дію Умов та положень Google Pay. Обробка ваших персональних даних в контексті використання сервісів Google Pay також регулюється положеннями політики конфіденційності постачальника цих сервісів, яким є компанія Google.

Щоб полегшити вам реєстрацію в Google Pay карток, вже зареєстрованих в BT Pay, додаток перевірить, чи використовуєте ви операційну систему Android, і, якщо так, якщо картка, яку ви зареєстрували в додатку, не зареєстрована в Google Pay, він відобразить кнопку, яка дозволить вам зареєструвати її в Google Pay. Якщо ви оберете цей тип реєстрації, то дані вашої картки будуть оброблятися, в тому числі передаватися Banca Tranilvania постачальнику рішення Google Pay безпечним способом: номер картки (PAN), термін дії картки, ім'я та прізвище на картці, код клієнта BT (CIF BT), ідентифікатор пристрою, ідентифікатор гаманця.

Якщо ви користуєтеся пристроєм iOS, то для того, щоб розраховуватися з продавцями за допомогою NFC, вам необхідно зареєструвати свою картку в Apple Pay. Використання карток в Apple Pay регулюється Умовами та положеннями Apple Pay, з якими можна ознайомитися за посиланням: Умови та положення Apple Pay.

Щоб вам було легше зареєструвати картки, вже зареєстровані в BT Pay в Apple Pay, додаток перевірить, чи використовуєте ви операційну систему IOS, і якщо так, якщо так, якщо картка, яку ви зареєстрували в додатку, не зареєстрована в Apple Pay, вона відобразить поруч з ним кнопку, яка дозволить швидше зареєструватися в Apple Pay. Якщо ви виберете цей тип швидкої реєстрації, будуть оброблені наступні дані, пов'язані з вашою карткою, в тому числі передані банком Tranilvania постачальнику Apple Pay безпечним способом: номер картки (PAN), термін дії картки, ім'я власника картки, перші 6 цифр номера картки (BIN), тип картки (дебетовий або кредитний).

Для користувачів "Оплати з BT Pay", які обрали "BT Pay" як спосіб оплати на сайті продавця, вони зможуть авторизувати транзакцію за допомогою додатку BT PAY, обравши картку, за допомогою якої вони бажають здійснити транзакцію, та підтвердивши її.

Для трансферів

За допомогою BT Pay ви можете здійснювати перекази між карткою BT та будь-якою іншою карткою BT у додатку або надсилати чи запитувати гроші людям з вашого списку контактів, а також будь-яким іншим користувачам BT Pay за умови, що сума переказу приймається на картку BT або ви можете вибрати основну/привілейовану картку для переведення в готівку. Для здійснення таких переказів (далі - "P2P-перекази") користувачам додатку з Вашої телефонної книги, BT Pay запросить доступ до списку контактів вашого телефону. Якщо ви вирішите не надавати цей доступ або якщо у вашій телефонній книзі немає номера телефону користувача BT Pay, якому ви хочете ініціювати P2P-переказ, вам потрібно буде ввести цей номер. Якщо ви виберете бажану картку для переведення в готівку P2P-переказу, ми використаємо реквізити обраної картки для переведення в готівку і надішлемо вам повідомлення про переведення в готівку.

З метою полегшення переказів типу P2P через номер телефону додаток BT Pay відобразиться в момент ініціювання такого переказу, якщо на обраному номері телефону (незалежно від того, належить він людині зі списку контактів чи ні) встановлений додаток BT Pay. Таким чином, якщо номер телефону, на якому у вас встановлена програма BT Pay, обраний або введений будь-яким користувачем BT Pay для того, щоб зробити P2P-передачу, цей користувач дізнається, що на цей номер телефону встановлена програма BT Pay.

Крім того, за допомогою BT Pay ви зможете ініціювати перекази карток BT на основі коду IBAN.

У разі переказів також будуть оброблятися дані, пов'язані з операцією (сума, пояснення, дата і т.д.), а також дані одержувача переказу - кому ви надіслали суму грошей (ім'я, прізвище, IBAN рахунку, на якому або з якого здійснюється оплата).

Ви можете надати докази ініціювання переказу на адресу електронної пошти , введену в спеціальному полі, яке ми будемо зберігати, щоб довести, що ми надали докази оплати, як того вимагають ви.

Для P2P-переказів, ініційованих з картки, не пов'язаної з BT, автентифікація транзакцій буде здійснюватися відповідно до стандартів 3D Secure, що застосовуються установою, що випускає картку, яка не є BT.

Для послуги «Рахунки»:

Під час доступу до функціональності Рахунків Banca Transilvania оброблятиме, за необхідності, наступну інформацію/персональні дані про вас: IBAN, пов'язані з доданими рахунками, картки, прикріплені до кожного рахунку, історія транзакцій за останні 30 днів, валюта рахунків, баланс періодичних платежів та попередньо визначені бенефіціари, встановлені в BT Pay або отримані з BT24 та NeoBT.

У випадку переказів обробляються дані про транзакцію (сума, пояснення, дата і т.д.), а також дані одержувача переказу - того, кому ви відправили грошову суму (ім'я, прізвище, IBAN рахунку, на який ви хочете здійснити платіж, номер телефону - якщо ви ініціюєте/здійснюєте переказ на рахунок через Alias Pay). У випадку обміну валют і платежів, додатково обробляються валюти, між якими ви здійснюєте обмін, і курс обміну, тобто валюта, в якій ви здійснюєте платіж, якщо це необхідно.

Ви можете надіслати підтвердження ініціювання переказу на електронну адресу, введену в спеціальне поле, яке ми збережемо для підтвердження того, що ми надіслали підтвердження платежу відповідно до запиту.

Для зняття готівки з банкомату БТ на основі коду

З BT Pay ви можете генерувати для карток, емітованих на одну особу, код, за допомогою якого можна зняти готівку з банкомату. Код буде мати знижену термін дії в часі і буде відправлений банком на номер телефону , обраний з телефонної книги користувача BT Pay або введений ним вручну. Для того, щоб відправити код, банку необхідно обробити номер телефону одержувача.

Для безконтактного зняття готівки в банкоматі BT

За допомогою BT Pay користувач може зняти безконтактну готівку з банкомату.  

Для встановлення торгових лімітів та/або блокування карток

З BT Pay ви можете встановити торгові ліміти на картки BT, зареєстровані в додатку, заблокувати - тимчасово або постійно - ці картки, а також вимагати випуску тимчасово заблокованих карток.

Доступ до цих налаштувань дозволяється тільки після перевірки права користувача на доступ до них. У зв'язку з цим для кожної бажаної картки використання цих функціоналів буде доступне (як для картки в цифровому, так і в фізичному форматі) тільки після підтвердження SMS-OTP, відправленого на номер телефону, заявлений BT.

Відображення відомостей про картку в програмі

Через додаток BT Pay можна буде переглядати та копіювати дані вашої картки – номер картки та CVV-код (3-значний код, що відображається на зворотному боці картки) з метою полегшення її використання для онлайн-платежів.

У деяких випадках доступ до цієї функціональності дозволяється тільки після перевірки права користувача на її використання. У зв'язку з цим для кожної бажаної картки на номер телефону, заявлений на БТ, буде відправлено SMS-ОТП. Ввівши код, отриманий за допомогою SMS на цей номер телефону , дозволяється отримати цю інформацію для відповідної картки до моменту, коли вона буде видалена з програми BT Pay.

Для аутентифікації / підтвердження онлайн-платежів через BT Pay

Онлайн-платежі (платежі, здійснені на веб-сайтах продавців), ініційовані картками BT, зареєстрованими в BT Pay і 3D secure, зможуть бути автентифіковані, відповідно відхилені, виключно через додаток.

Повідомлення, пов'язане з аутентифікацією / відмовою від такого онлайн-платежу, буде відправлено в межах заявки, в якій зарахована відповідна карта БТ, на «загальному» каналі. Аутентифікація / відмова від онлайн-платежу зможе здійснюватися з будь-якого з цих пристроїв.

Не активуючи повідомлення, відправлені по «загальному» каналу, вдасться унеможливити отримання повідомлення, необхідного для аутентифікації / відхилення онлайн-платежу.

У випадку телефонів з операційною системою Android, з дозволу користувача, екран підтвердження платежу може відображатися автоматично, без необхідності доступу до повідомлення або програми, користувач може підтвердити або скасувати платіж, розблокувавши телефон. Ми надішлемо запит на цей дозвіл після першого підтвердження онлайн-платежу або його можна буде встановити з розширених налаштувань телефону – розділу додатків – програми BT Pay.

У повідомленні аутентифікації / відхилення платежу користувача буде відображатися наступна інформація: картка, з якої була ініційована транзакція (зображення картки і останні 4 цифри картки, як вони з'являються в додатку), ім'я продавця, якому повинен бути здійснений платіж, сума транзакції, максимальний час, необхідний для аутентифікації транзакції, і статус аутентифікації транзакції . Якщо картка була зареєстрована для автентифікації онлайн-платежів на декількох пристроях, всі ці пристрої отримають зазначену інформацію. Якщо транзакція була схвалена / відхилена з одного з пристроїв, при доступі до програми з будь-якого іншого пристрою статус транзакції буде переглядатися.

Після отримання повідомлення, пов'язаного з ініційованим онлайн-платежем, BT Pay збереже ідентифікатор транзакції в телефонному пристрої, щоб мати можливість відобразити повідомлення при наступному відкритті BT Pay, щоб автентифікувати / відхилити його. Ідентифікатор транзакції зберігається в телефоні, який використовується, поки онлайн-платіж не буде автентифікований або відхилений, залежно від обставин.

Ми також обробляємо дані, пов'язані з обраним вами способом розблокування телефону для забезпечення належної безпеки транзакцій відповідно до чинних законодавчих положень у сфері платіжних послуг. Дані, пов'язані з методом розблокування обраного вами телефону (наприклад, відбитки пальців, ідентифікація обличчя, модель, PIN-код, пароль тощо), не знаходяться у володінні банку, але BT лише дізнається результат перевірки (прийнятої / відхиленої) для порівняння даних, що використовуються для авторизації кожної платіжної операції з відповідними порожніми даними, що зберігаються у вашому телефоні.

Для ідентифікації в BT Pay у випадку дзвінка до/з кол-центру BT

Якщо ви вирішите пройти ідентифікацію в BT Pay у випадку дзвінка до/з колл-центру BT, ми будемо обробляти особисту інформацію/дані про те, що ви є клієнтом BT, фізичною особою, яка користується додатком, номер телефону, на якому встановлено BT Pay, активацію методу розблокування телефону (якщо ви бажаєте підтвердити свою особу через додаток).

Оновлення персональних даних з BT через додаток BT Pay

У разі доступу до цієї функціональності у вас буде можливість оновити деякі персональні дані, необхідні банку для застосування заходів знань клієнтів в додатку BT Pay. У зв'язку з обробкою ваших персональних даних з цією метою вам буде показана окрема інформаційна примітка, специфічна для цієї функціональності, доступ до якої можна отримати за посиланням, що відображається в розділі «загальні положення» цієї інформаційної примітки.

Активація та використання послуги «Платежі за рахунком-фактурою»

В рамках цієї послуги персональні дані будуть оброблятися BT, як повідомляється в окремій інформаційній записці, специфічній для цієї функціональності, до якої можна отримати доступ, перейшовши за посиланням, що відображається в розділі "загальні положення" цієї інформаційної примітки.

Для зарахування у відкритий банкінг

У разі доступу до функціоналу Open Banking у разі додавання до BT Pay карток, які не належать до BT Pay, BT матиме доступ до наступної інформації, тобто, як це може бути, персональних даних клієнта або інших осіб/ від яких він перерахував /отримував суми через рахунки фінансових установ, з яких він інтегрував свої рахунки в BT Pay:

• Баланс картки, не пов'язаної з BT/не BT, вибраної картки, яка не є BT
• Рахунок IBAN для обраної картки
• Список історії транзакцій вибраних відкритих платіжних рахунків, включаючи такі дані: дата транзакції, сума транзакції, деталі транзакції (реквізити транзакції та код авторизації транзакції, особа, від якої було списано кошти на рахунок, або, якщо застосовно, особа, якій було переказано кошти на рахунок).

Для функціоналу випуску/перевипуску дебетових карток

Під час доступу до функцій випуску або перевипуску дебетової картки BT оброблятиме наступну інформацію/персональні дані: дані, пов'язані з випущеною/перевипущеною карткою, IBAN рахунку, до якого вона буде прикріплена, адреса доставки картки.

Оформити віртуальну картку

При доступі до цієї функції ви зможете подати запит на випуск віртуальної дебетової картки з додатку BT Pay, BT оброблятиме, за необхідності, наступну інформацію/персональні дані про вас: дані, пов'язані з випущеною карткою, IBAN рахунку, до якого вона буде прикріплена.

Для функції BT Pay Kiddo - для неповнолітніх старше 14 років

Якщо ви зайдете в розділ BT Pay Kiddo - розділ для неповнолітніх старше 14 років - і спробуєте підключити неповнолітню особу цієї вікової групи, нам необхідно буде перевірити, чи відповідаєте ви умовам, викладеним в Умовах BT Pay Kiddo для неповнолітніх, які мають обліковий запис BT. Для цього на основі ваших персональних даних, що складаються з імені, прізвища, ідентифікатора, віку, ми перевіримо, чи є ви уповноваженим представником за рахунком неповнолітньої особи, для якої ви надаєте нам дані в BT Pay (ідентифікатор і номер телефону), щоб надати їй право доступу/використання BT Pay для неповнолітніх. Крім того, ми також неявно оброблятимемо персональні дані, що стосуються відносин між вами та цією неповнолітньою особою.

Положення цього пункту стосуються лише обробки ваших даних як батьків неповнолітньої особи. Обробка персональних даних неповнолітньої особи здійснюється відповідно до Інформаційного повідомлення про обробку в системі BT Pay персональних даних користувачів віком до 14 років, які мають обліковий запис BT, включаючи положення, що стосуються персональних даних неповнолітніх, в Інформаційному повідомленні про обробку персональних даних з метою ідентифікації в системі BT Pay, з яким просимо Вас ознайомитися перед завершенням процесу з'єднання з неповнолітньою особою цієї вікової групи за допомогою BT Pay Kiddo. 

Для функції BT Pay Kiddo - для неповнолітніх віком від 10 до 18 років, прикріплених до облікового запису батьків

Якщо ви ввійдете в розділ BT Pay Kiddo - розділ для неповнолітніх, прикріплений до облікового запису батьків, і спробуєте підключити неповнолітню особу віком від 10 до 18 років до використання BT Pay за допомогою її власної картки, прикріпленої до вашого облікового запису, нам потрібно буде перевірити, чи ви відповідаєте умовам, викладеним в Умовах BT Pay Kiddo для неповнолітніх, прикріплених до облікового запису батьків.

З цією метою ми оброблятимемо ваші персональні дані, що включають ваше ім'я, прізвище, CNP, вік, а також неявні персональні дані, що стосуються відносин між вами та цією неповнолітньою особою.

Положення цього пункту стосуються лише обробки Ваших даних як батьків неповнолітньої особи. Обробка персональних даних неповнолітньої особи віком від 10 до 18 років без облікового запису BT здійснюється відповідно до Інформаційного повідомлення про обробку в BT Pay персональних даних неповнолітніх користувачів, прикріплених до облікового запису батьків, з яким, будь ласка, ознайомтеся перед завершенням процесу входу в систему з неповнолітньою особою цієї вікової групи через BT Pay Kiddo.

За пропозицію, видачу та управління ОСЦПВ

У розділі "Автоцивілка" додатку BT Pay ви можете отримати пропозиції від різних страховиків або оформити поліс автоцивілки. Для того, щоб відобразити пропозиції страхування в додатку BT Pay, необхідна певна інформація, деякі з яких є персональними даними. На відміну від інших функцій, доступних в BT Pay, зверніть увагу, що для персональних даних, які обробляються в цьому розділі, Banca Transilvania є лише процесором. Обробка персональних даних у цьому розділі регулюється положеннями Політики обробки персональних даних компанії Timesafe SRL ("Компанія") та Renomia - SRBA Insurance Broker SRL ("Брокер") в розділі "ОСЦПВ" додатку BT Pay.яка надається вам окремо контролерами даних і яку ви знайдете в меню цього розділу, доступному в додатку BT Pay.  

За пропозицію, видачу та управління туристичним страхуванням

Через розділ "Страхування подорожуючих" в BT Pay ви можете отримати пропозиції страхування подорожуючих від страховика Groupama Asigurari S.A. . Для того, щоб відобразити пропозицію страхування в додатку BT Pay та укласти страховий поліс, необхідно ввести декілька персональних даних. На відміну від інших функцій, доступних в BT Pay, зверніть увагу, що для персональних даних, які обробляються в цьому розділі, Banca Transilvania є лише уповноваженою особою оператора Groupama Asigurari S.A. . Обробка персональних даних у цьому розділі регулюється положеннями Інформаційного повідомлення про обробку персональних даних від Groupama (невід'ємна частина Політики конфіденційності Groupama S.A.), яке надається вам окремо в BT Pay від цього оператора, коли ви запитуєте пропозицію туристичного страхування. Ви також знайдете це інформаційне повідомлення в меню розділу "Туристичне страхування" в BT Pay.

Для функціональності програми "Округлення вгору"

У разі доступу до функції Round Up, BT обробляє, за необхідності, наступну інформацію/персональні дані: суму, пов'язану з послугою Round Up, кратність обраної суми, дані рахунку, для якого бажано активувати послугу, та рахунку, на який перераховуються суми, пов'язані з послугою Round Up.

Для функції заощаджень у BT Pay

Під час доступу до функції Ощадного рахунку Банк обробляє, залежно від обставин, таку інформацію/персональні дані: IBAN поточного рахунку, з якого здійснюється вклад, залишок на поточному рахунку, IBAN депозитного рахунку або - залежно від обставин - створеного ощадного рахунку, суму вкладу, дату початку та закінчення вкладу.

Для опції "Перевести гроші на BT"

Коли ви використовуєте цю функцію, ми обробляємо такі персональні дані, як: суми, які ви переказуєте на рахунок, до якого прив'язана картка BT, і частота, з якою ви їх переказуєте, дані карток, які беруть участь у регулярному переказі, і банк, з якого ви переказуєте суми.

Для функції "Кредити" в BT Pay

Під час доступу до функції Кредитів Банк оброблятиме, за необхідності, наступну інформацію/персональні дані Вас, як користувача BT Pay:IBAN кредитного рахунку та поточного рахунку, з якого утримується щомісячний платіж, залишок на некартковому кредитному рахунку, суму укладеного договору, дату початку та закінчення кредиту, суму щомісячного платежу, будь-яку прострочену заборгованість.

Для опції "Картка перезавантаження"

Коли ви використовуєте цю опцію, ми зазвичай обробляємо такі дані: номер телефону, на який ви поповнюєте рахунок, дані картки, залишок на рахунку, з якого ви поповнюєте рахунок.

Надання послуги відображення імені бенефіціара (BNDS) з метою запобігання шахрайству для міжбанківських платежів, ініційованих з платіжних/інтернет-банкінгових додатків.

Персональні дані обробляються BT разом з іншими асоційованими операторами, як зазначено в Інформаційному повідомленні про обробку персональних даних в рамках Служби відображення імен бенефіціарів (BNDS) .

Для запобігання шахрайству у випадку внутрішньобанківських платежів, ініційованих з власних платіжних/інтернет-банкінгових додатків, БТ обробляє - як незалежний контролер - ті ж категорії персональних даних, які також використовуються в рамках SANB, але без залучення інших банків-учасників та без залучення Трансфонду. Підставою для обробки ваших даних є законний інтерес БТ у запобіганні шахрайству при здійсненні внутрішньобанківських платежів (БТ-БТ). Ваше повне ім'я (одне або декілька, залежно від обставин) та ініціал вашого прізвища, зареєстрованого в БТ, будуть відображатися іншим клієнтам БТ, які ініціюють з банківського додатку платіж на ваш рахунок в БТ, незалежно від того, чи буде платіж завершено чи ні.

Для спілкування з користувачами BT Pay

Додаток надішле ряд сповіщень щодо наступного:

• Повідомлення, що підтверджують/ відмовляють у платежах, здійснених за допомогою карток, зареєстрованих у додатку;
• Конкретні повідомлення, присвячені користувачам сервісу «Оплата рахунків-фактур»;
• Сповіщення для ідентифікації Контакт-центру при ініціюванні дзвінка до Контакт-центру та з Контакт-центру
• Повідомлення про перекази, пов'язані з прийманням переказів бенефіціаром /платником, успішним виконанням угоди, відмовою від угоди платником;
• Оферти повідомлення, користувач отримує інформацію про нові пропозиції, додані до списку пропозицій, а також якщо він розблокував цитату з Пропозицій - призи на ходу розділу
• Сповіщення про аутентифікацію / відхилення онлайн-платежів, ініційовані за допомогою карток BT, зареєстрованих у додатку та в 3DSecure
• Загальні сповіщення, коли користувачеві повідомляється інша відповідна інформація, пов'язана з додатком BT Pay, крім тієї, що стосується вищезазначених функцій
• Повідомлення, що становлять особливий інтерес, за допомогою яких користувач інформується про важливі питання, пов'язані з його/її договірними відносинами з банком (наприклад, зміни до Загальних положень та умов діяльності банку, зміни до тарифів, зміни до Загального інформаційного повідомлення про обробку та захист персональних даних клієнтів BT, повідомлення про необхідність оновлення даних щодо грошових коштів, повідомлення про необхідність ідентифікації через BT Pay, після дзвінка до колл-центру BT або, де це застосовно, після певних типів запитів/транзакцій у відділеннях BT).

Якщо ви не хочете отримувати деякі або всі ці сповіщення, ви можете вимкнути їх у меню налаштувань додатку. Якщо ви не ввімкнули сповіщення, ви не будете отримувати пуш-сповіщення, але зможете знайти їх у розділі "Сповіщення" додатку.

Якщо вам необхідно буде зв'язатися з вами про важливі аспекти, пов'язані з використанням або експлуатацією BT Pay, для того, щоб ці повідомлення потрапили до вашої уваги, ми залишаємо за собою право використовувати номер телефону та / або адресу електронної пошти, оголошену вами в записах Banca Transilvania.

Для того, щоб повідомити вам про останні версії програми, доступні в офіційних магазинах Google Store, Huawei App Gallery / App Store, щоб ви могли використовувати всі функціональні можливості BT Pay, ми повідомимо вас під час доступу до програми BT Pay. Ці сповіщення відображатимуться до 2 разів у разі кожного оновлення програми та не блокуватимуть доступ до використання програми BT Pay.

Для відображення персоналізованих пропозицій BT Pay запросить дозвіл на доступ до місцезнаходження пристрою , на якому встановлена програма, щоб автоматично відображати пропозиції партнерів STAR (для власників кредитних карт STAR), а також пропозицій BT, які адресовані саме місцевості. Ви зможете вибрати не надавати доступ до місця розташування пристрою, в цьому випадку ви зможете вручну вибрати потрібну місцевість. При цьому додаток запропонує користувачам можливість перегляду партнерських локацій, пов'язаних з опублікованою пропозицією, на карті, в цьому випадку необхідно активувати функціонал GPS в налаштуваннях пристрою.

Отримуючи доступ до розділу "пропозиції" програми, ви погоджуєтеся, що BT збиратиме інформацію про доступні пропозиції (збережені, активовані або до яких ви подали заявку), щоб представити в майбутньому інші пропозиції, які можуть вас зацікавити, та застосування пільгових умов для активованих або до яких ви звернулися.

Відображення категорій витрат, згрупованих за категоріями продавців

Через додаток ви зможете переглядати витрати, здійснені за допомогою карт BT у продавців, згруповані за категоріями витрат. Категорії витрат відображаються відповідно до категорії, в якій призначені продавці, яких ви оплачуєте карткою, і не передбачають будь-якого аналізу або оцінки вашої платіжної поведінки.

Для того щоб мати можливість складати статистику, яка дозволяє вимірювати продуктивність послуг BT Pay з метою підвищення продуктивності даного додатка, необхідно зібрати наступну інформацію про пристрої, на яких він встановлений - ідентифікація телефону (Device ID), тип телефону, операційна система, версія операційної системи, назва пристрою, налаштування пристрою, доступи, необхідні для підключення до інтернету.

Період зберігання даних, наданих / зібраних в рамках програми BT Pay

За винятком ситуацій, прямо згаданих при наявності інформаційних нотаток, ваші дані, як клієнта BT, а також дані про операції, здійснені через BT Pay, будуть зберігатися протягом 5 років з моменту припинення ваших ділових відносин з банком, відповідно до чинних правових положень, за винятком даних, які повинні зберігатися протягом 10 років, відповідно до законодавчих положень у сфері фінансового обліку та фіскального обліку.

Кому ми можемо розкривати інформацію, надану користувачами BT Pay або зібрану банком

Дані, надані безпосередньо користувачами програми або про які Банк може дізнатися, як згадувалося в попередньому розділі, можуть бути розкриті Banca Transilvania постачальникам послуг, які допомагають нам у наданні заявки, до рішення Apple Pay, якщо ви вирішили швидко зареєструвати свою картку з BT Pay, до державних органів / установ, уповноважених відповідно до чинних правових положень, на прохання останнього.

Відповідно до аспектів, зазначених при наявності інформаційних нотаток, певна інформація буде розкрита за замовчуванням іншим користувачам BT Pay.

Крім того, для певних конкурсів повинні бути передані певні дані, необхідні для продавців-партнерів для доставки ваших призів.

Banca Transilvania зможе використовувати персональні дані, надані користувачами / зібрані Банком в рамках BT Pay, для запобігання та виявлення шахрайства, а також для інших законних цілей.

Категорії одержувачів, яким розкриваються персональні дані в контексті нового методу реєстрації в BT Pay, а також окремих послуг Alias Pay BT, Оплата рахунків, Овердрафт, Кредитна картка та збільшення кредитної лінії онлайн, зазначені в спеціальних інформаційних повідомленнях про обробку персональних даних в рамках цих послуг.

Безпека

Банк гарантує, що впровадив відповідні технічні та організаційні заходи для забезпечення безпеки персональних даних у додатку. Незважаючи на ці запобіжні заходи, Банк не може гарантувати, що неавторизовані особи не отримають доступ до персональних даних, особливо якщо такий доступ з вини клієнта.

Ви несете повну відповідальність за збереження конфіденційності та збереження вашого телефону, зокрема розблокування пароля телефону (пароль, відбиток пальця або інший спосіб безпеки, пропонований телефоном), а також дані для входу в сторонні додатки, наприклад: програми для моніторингу фізичної активності. Крім того, ви несете відповідальність за будь-які дії, які відбуваються у вашому обліковому записі, наприклад, якщо встановлено, що ви не зробили необхідної перевірки для підтримки безпеки пристрою, де встановлена програма, або якщо ви надали деяких людей, навмисно або не з вашої вини, з SMS-OTP кодами або іншими даними, доступними в додатку, які дозволили їм або іншим третім особам мати доступ до ваших карток / рахунків.

Ви повинні негайно повідомити нас про порушення безпеки або несанкціоноване використання вашого мобільного телефону. Ми не несемо відповідальності за ваші збитки, спричинені несанкціонованим використанням вашого облікового запису, наприклад, випадки, коли доведено, що ви не зробили необхідної перевірки для підтримки безпеки пристрою, на якому встановлена програма, та / або інформації, доступної в додатку (наприклад, розкриття способу розблокування телефону, свідомого доступу до підозрілого вмісту, навмисно або не з вини доступу до посилань, зображень і будь-якого іншого підозрілого контенту, що призвело до розголошення даних ваших карток / рахунків, доступних в додатку і т.д.).

Якщо, з вашої вини. або з будь-якої іншої причини сторонні особи отримають доступ до інформації, яка буде належати вам і яка доступна в / через BT Pay, банк, як тільки він буде повідомлений або встановить виникнення такої ситуації, вживе всіх необхідних заходів для обмеження будь-якого майбутнього несанкціонованого доступу і докладе всіх необхідних зусиль для обмеження будь-яких негативних наслідків, вже отриманих.

Посилання та сторонні програми

Додаток містить посилання на веб-сайти, що належать торговцям-партнерам.

У той же час додаток пропонує користувачам можливість доступу до сторонніх додатків - моніторингу фізичної активності - шляхом входу з даними облікового запису з цієї програми через додаток BT Pay, щоб розблокувати пільгові пропозиції в розділі Moving Prizes BT Pay.

Крім того, додаток пропонує користувачам через розділ Пропозиції можливість доступу до персоналізованих посилань від продавців-партнерів при доступі до яких третіх осіб зможе дізнатися, що людина отримала доступ до них з BT Pay, тому неявно той факт, що це клієнт BT.

Банк жодним чином не керує та не контролює інформацію, яку власники веб-сайтів продавців-партнерів або постачальники сторонніх заявок обробляють по відношенню до користувачів, тому не може гарантувати, що вона обробляється та/або охороняється відповідно до чинних правових положень у сфері обробки та захисту персональних даних, а також, але не обмежуючись цим, Загального регламенту захисту даних ("GDPR"), Закон 506 / 2004, Закон 190 / 2018. Також банк не може знати і / або гарантувати своєчасність або точність інформації, яку ці сайти / додатки зберігають про вас.

Оскільки банк хоче заохотити активне життя, в рамках BT Pay він розробив розділ Moving Prizes, отримавши доступ до якого користувачі можуть розблокувати пропозиції за пільговими цінами, пропоновані торговцями-партнерами, з якими банк співпрацює, а також пропозиції Банку.

З цією метою, отримавши доступ до програми моніторингу фізичної активності через BT Pay, Банк запросить дозвіл на доступ до певної інформації, пов'язаної з діяльністю, здійснюваною користувачем у третій заявці. Ці дані будуть видимі для користувача, який отримав доступ до відповідної програми через BT Pay у розділі Moving Prizes. З них банк буде використовувати для розблокування пропозицій тільки інформацію, пов'язану з кількістю зроблених кроків, кількістю пройдених кілометрів і / або кількістю активних хвилин ("дані фізичної активності"), як визначено в додатку для моніторингу фізичної активності третьої сторони. Для того, щоб перевірити право користувача скористатися пропозицією, опублікованою в The Moving Prizes, і правильно розподілити призи, Банк буде зберігати дані про фізичну активність користувача строго протягом періоду, необхідного для виконання цих цілей.

Пропозиції зможуть бути розблоковані відповідно до однієї або декількох з цієї інформації, до якої будуть додані, в залежності від обставин, інші параметри, пов'язані з діяльністю з карткою, наклейкою, додатком BT Pay з певного періоду, всі ці параметри конкретно згадуються в кожній пропозиції.

Ви не зобов'язані отримувати доступ і використовувати розділ Рухомі призи програми BT Pay. Недоступність цього розділу жодним чином не впливає на можливість використання послуг BT Pay. Якщо ви надали програмі BT Pay доступ до інформації в додатку для моніторингу руху, яку ви використовуєте, ви можете відкликати цей доступ у будь-який час із налаштувань програми сторонніх виробників / у налаштуваннях телефону, дозволів, наданих програмі BT Pay для здійснення фізичної активності. У цьому випадку, до можливого нового надання доступу, ви більше не будете мати право на пропозиції в цій категорії.

Кожен сайт і сторонній додаток, доступ до якого здійснюється через додаток, має свої правила щодо обробки персональних даних, тому, будь ласка, зверніться до політики кожного сайту / заявки, щоб переконатися, що вона не суперечить вашим інтересам.

Права, якими ви можете скористатися у зв'язку з обробкою ваших персональних даних

Обробка Ваших персональних даних в контексті здійснення банківських операцій з картками, зареєстрованими в BT Pay, регулюється положеннями Загального інформаційного повідомлення про обробку та захист персональних даних клієнтів BT, що є невід'ємною частиною Політики конфіденційності BT, з яким Ви можете ознайомитися на веб-сайті www.bancatransilvania.ro, в розділі Privacy Hub або за запитом в будь-якому відділенні банку.

У загальній інформаційній примітці, згаданій вище, ви також можете знайти права, якими ви можете скористатися у зв'язку з обробкою ваших персональних даних, способи їх здійснення, а також контактні дані співробітника із захисту даних (DPO) і спосіб, яким ви можете зв'язатися з ним / з нею.