Nota de informare privind prelucrarea datelor cu caracter personal în cadrul Serviciului Afișare Nume Beneficiar (SANB)

1. Ce reprezintă Serviciul Afișare Nume Beneficiar (SANB)?

Banca Transilvania S.A. (“BT”, “banca”, “noi”) împreună cu alte bănci din România (“bănci participante”) oferă Serviciul Afișare Nume Beneficiar (SANB), pentru prevenirea fraudelor la care pot fi expuși clienții lor persoane fizice. .

Acest serviciu este disponibil clienților băncilor participante care inițiază plăți către conturi deschise la o altă bancă participantă din cadrul unor aplicații de plată/ de internet banking. SANB implică afișarea trunchiată, către inițiatorul plății - client al unei bănci participante - a numelui trunchiat al beneficiarului plății - client al altei bănci participante. Detalii despre SANB regăsiți pe site-ul BT aici.

SANB poate funcționa doar dacă băncile participante realizează un schimb de informații necesare afișării trunchiate a numelui beneficiarului plății. Atunci când identifică direct sau indirect o persoană fizică, aceste informații sunt date cu caracter personal.

Întrucât sunteți client BT (bancă participantă), datele dumneavoastră personale sunt prelucrate în cadrul SANB. Astfel, dumneavoastră sunteți o persoană vizată de prelucrare și vă aducem la cunoștință prin această notă de informare detalii despre aceasta.

Pentru evitarea oricărui dubiu, toate informațiile din această notă de informare se referă la datele dumneavoastră prelucrate pentru furnizarea serviciului SANB. Prelucrările datelor ce vă aparțin realizate de Banca Transilvania, ca operator independent, în contextul calității de client BT pe care o aveți se supun prevederilor Notei de informare generale privind prelucrarea și protecția datelor cu caracter personal aparținând Clienților BT.

2. Operatorii datelor cu caracter personal

Schimbul de informații necesar funcționării SANB se va realiza prin intermediul unei baze de date comune, care va fi gestionată de Societatea de Transfer de Fonduri și Decontări (“Transfond”).

Băncile participante și Transfond vor prelucra datele persoanelor vizate în calitate de operatori asociați, așa cum acest termen este definit în Regulamentul general privind protecția datelor (“GDPR”) și au stabilit printr-un acord responsabilitățile lor în ceea ce privește îndeplinirea obligațiilor impuse prin GDPR, mai ales a celor legate de confidențialitatea și securitatea datelor personale, precum și rolul și raportul lor față de aceste persoane.

Lista băncilor participante la SANB poate suferi modificări, prin aderarea sau, după caz, retragerea din SANB a unora dintre acestea. Lista actualizată la zi a tuturor băncilor participante la SANB, o regăsiți aici.

3. Scopul prelucrării, categoriile de date prelucrate și destinatarii acestora

Schimbul de date cu caracter personal se realizează de către operatorii asociați exclusiv în scopul afișării numelui trunchiat al beneficiarului pentru clienții băncilor participante, pentru prevenirea fraudelor.

Categoriile de date personale prelucrate sunt prenumele (unul sau mai multe, după caz), inițiala numelui dumneavoastră de familie și codul IBAN al contului/ conturilor deschise la o bancă participantă.

Ca bancă participantă la SANB, BT trimite către Transfond prenumele și inițiala numelui dumneavoastră, alături de codul IBAN al contului/ conturilor deschise la BT.

În cazul datelor dumneavoastră aferente conturilor BT, noi suntem operatorul care colectează aceste date și le transmite către operatorul asociat Transfond, la nivelul căruia datele vor fi stocate. Ulterior, în cazul în care un client al unei bănci participante inițiază o plată către un cont al dumneavoastră deschis la BT, aceste date ce vă privesc vor deveni accesibile și băncii participante de unde persoana inițiază plata și, implicit, clientului acelei bănci inițiator al plății (după ce introduce el însuși codul IBAN al contului dumneavoastră BT în aplicația de plată). Acestuia îi vor fi afișate prenumele (integral) și inițiala numelui dumneavoastră, așa cum sunt ele înregistrate în evidențele BT, indiferent dacă plata va fi sau nu finalizată.

Totodată, dacă dumneavoastră inițiați o plată dintr-o aplicație BT de plată/ internet banking/ aplicație a unui terț prestator de servicii de plată, autorizat ca atare, către contul unui client de la altă bancă participantă, vi se vor afișa prenumele și inițiala numelui acestuia, așa cum se regăsesc înregistrate la respectiva bancă participantă, după ce introduceți codul IBAN al contului clientului de la acea bancă participantă.

4. Temeiul prelucrării datelor personale și consecințele refuzului de a vă fi prelucrate

Temeiul prelucrării datelor dumneavoastră personale este interesul legitim al băncilor participante de a asigura un instrument de prevenire a fraudelor în cazul plăților interbancare inițiate prin intermediul aplicațiilor de plată/ de internet banking.

Dacă refuzați ca datele dumneavoastră personale să fie prelucrate pentru SANB, unui client al unei bănci participante care dorește să inițieze o plată către dvs. din internet banking nu îi va fi afișat numele dvs. trunchiat și, astfel, în cazul în care greșește un caracter din codul dvs. IBAN, este posibil ca suma pentru dumneavoastră să ajungă la o altă persoană.

5. Perioada stocării datelor cu caracter personal în contextul SANB

Datele dumneavoastră cu caracter personal aferente SANB vor fi stocate în baza de date Transfond, și vor fi astfel disponibile - după caz - celorlalte bănci participante și clienților acestora inițiatori ai plăților, atâta vreme cât sunteți client BT și Banca Transilvania este participantă la SANB.

6. Drepturile care vă sunt garantate

În legătură cu prelucrarea datelor dumneavoastră personale în cadrul SANB, vă este garantată exercitarea drepturilor prevăzute de GDPR. Vă puteți exercita aceste drepturi la oricare dintre operatorii asociați, la datele de contact ale responsabililor lor cu protecția datelor (DPO) regăsite în Politicile de confidențialitate de pe site-urile fiecăruia. De regulă, fiecare operator va răspunde cererilor prin care persoanele vizate își exercită drepturi legate de prelucrarea pentru care respectivul operator este răspunzător, dar, în caz de nevoie, operatorii asociați, prin intermediul Transfond, se vor informa reciproc și își vor furniza informațiile necesare pentru a putea răspunde oricăror cereri ale persoanelor vizate.

Drepturile care vă sunt garantate sunt: dreptul de informare (ne îndeplinim obligația de a vă informa prin prezenta notă de informare), dreptul de opoziție cu privire la prelucrarea datelor dumneavoastră pentru SANB, dreptul de acces la datele prelucrate, dreptul la rectificarea datelor, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul de a vă adresa cu o plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu caracter Personal (ANSPDCP).