11. CONFIDENȚIALITATEA. PRELUCRAREA ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL
11.1. Părțile se obligă să impună obligația confidențialității tuturor angajaților lor ce au acces la informații confidențiale ca rezultat al activității lor.
11.2. Banca va păstra confidențialitatea informațiilor privind conturile Clientului și operațiunile dispuse de acesta sau împuterniciții săi și nu le va divulga fără consimțământul Clientului cu excepția cazurilor expres menționate în legislația în vigoare aplicabilă.
11.3.Când utilizați serviciul de Internet/ Mobile Banking BT24, Banca Transilvania vă prelucrează, ca operator, date cu caracter personal, după cum urmează:
11.3.1.Ce date colectăm pentru identificarea/ autentificarea utilizatorilor BT24
Pentru ca persoanele să poată folosi BT24, este necesar să verificăm identitatea acestora, respectiv să verificăm că sunt utilizatori autorizati ai acestui serviciu, conform obligațiilor stabilite în sarcina noastră prin legislația din domeniul serviciilor de plată și pentru că avem interesul legitim de a preveni fraudele. Această identificare se realizează în baza ID-ului de logare în BT24 (denumit in continuare „user ID”) și a unei parole. Parola necesară pentru prima logare este cea trimisă prin SMS la numărul de telefon declarant de utilizator băncii. La acest număr de telefon vom trimite coduri unice (SMS-OTP, one time password) la fiecare logare, precum și pentru unele tranzacții, împreună cu mesaje despre tranzacția respectivă.
Dacă utilizatorul folosește versiunea pentru mobil a BT24 și se loghează în aplicație cu date biometrice (ex. amprenta, face-ID), vă informăm că BT nu are acces la aceste informații, ci ele sunt stocate în dispozitivul utilizatorului. BT doar obține informația conform căreia metoda de autentificare a fost sau nu validată de dispozitivul folosit.
11.3.2. Ce date colectăm pentru a asigura securitatea BT24
Pentru a putea proteja datele de logare și alte informații din BT24, este necesar să vă prelucrăm și informații despre poziția geografică și despre dispozitivele cu care accesați BT24 (după caz, modelul, sistemul de operare și versiunea acestuia, memoria RAM, lățimea de bandă totală, tipul de conexiune folosit - WI-FI sau date mobile, inclusiv operatorul de la care folosiți datele mobile, identificatorul dispozitivelor, cum ar fi device ID sau IMEI, în funcție de sistemul de operare al dispozitivului și de versiunea acestuia, inclusiv istoricul dispozitivelor folosite, adică data de adăugare/ștergere în BT24). Prelucrăm aceste date, atât pentru că legislația din domeniul serviciilor de plată ne obligă să instituim mecanisme de monitorizare care să ne permită identificarea operațiunilor de plată neautorizate sau frauduloase, cât și pentru că avem interesul legitim de a preveni fraudele.
De asemenea, la pornirea BT24, folosim un instrument care scanează lista de aplicații a dispozitivului cu care vă conectați, pentru a verifica dacă există malware, inclusiv aplicații de tipul celor care permit conectarea remote/la distanță. În cazul în care sunt identificate asemenea aplicații, se trimite o alertă către bancă urmând ca, în funcție de situație, tranzacția să fie procesată sau să fiți contactat pentru a stabili condițiile procesării acesteia.
Dacă refuzați prelucrarea datelor de mai sus, nu veți putea folosi BT24.
11.3.3. Ce date prelucrăm în contextul utilizării BT24
Pentru a vă presta serviciul BT24 contractat de la BT dar și pentru că avem interesul legitim de a le transmite mesaje în legătură cu acest serviciu, utilizăm:
11.3.3.1 Date aferente conturilor, cardurilor și tranzacțiilor
Când veți utiliza diferitele funcționalități ale BT24 vom prelucra date referitoare la: conturile bancare (ale clientului care a contractat BT24 și ale beneficiarilor plăților), cardurile atașate conturilor deschise la BT, tranzacțiile ordonate prin conturi (plăți/încasări), precum și informații de natura datelor personale ale clientului care a contractat BT24, ale utilizatorului care folosește serviciul și/sau ale altor persoane (cum ar fi beneficiarii plăților, persoane ale căror date sunt introduse în câmpurile BT24 pentru plăți specifice, de ex. încărcarea cartelelor prepay, plata de roviniete, de utilități), date introduse în câmpurile aferente explicațiilor tranzacțiilor, în cele utilizate pentru a defini beneficiari predefiniți, în mesajele transmise prin intermediul mesageriei securizate a BT24.
11.3.3.2 Date de contact
Dacă se folosește metoda de logare prin SMS-OTP, vom folosi numărul de telefon pentru a transmite mesaje despre tranzacțiile inițiate prin BT24, conținând și coduri pe baza cărora utilizatorul aproba tranzacțiile (după caz). Putem să folosim numărul de telefon sau adresa de e-mail pentru a informa/solicita clientului sau utilizatorului informații suplimentare despre tranzacții inițiate din BT24 sau pentru a preveni tentative de fraudă (ex. phishing). Vom folosi inbox-ul mesageriei securizate inclusiv pentru a transmite diverse mesaje de natură informativă în legatură cu BT și/sau cu produsele și serviciile băncii (ex. mesaje despre modificarea CGA, a Politicilor de confidențialitate, despre programul unităților bancare sau eventuale nefuncționări ale unor sisteme ale băncii, zile lucrătoare nebancare etc). În cazul transmiterilor documentelor de tipul extraselor de cont, dovezilor de plată sau rovinietelor vom prelucra adresa de e-mail introdusă în câmpul dedicat. Adresa de e-mail poate fi a utilizatorului/clientului sau a unor terțe persoane. BT nu răspunde în cazul furnizării unor adrese eronate care pot conduce la divulgarea datelor înscrise în documentele bancare către persoane neautorizate și nici pentru cazul în care persoanele către care utilizatorul a ales să transmită aceste documente se arată deranjate de primirea mesajului (consideră că nu ar fi trebuit să îl primească).
11.3.3.3. Camera foto, geolocația și alte permisiuni
Utilizarea anumitor funcționalități ale aplicației mobile BT24 este permisă numai după acceptarea de către utilizator a permisiunilor: camera foto (accesul la camera fiind solicitat doar când se utilizează opțiunea de scanare a codurilor de bare ale facturilor), locație (verificată cu exactitate în secțiunea “Locații unități și ATM” pentru afișarea celor mai apropiate unități și ATM-uri Banca Transilvania), persoane de contact (lista acestora este deschisă doar în momentul în care se accesează Plățile E-mail/ SMS pentru completarea automată a detaliilor beneficiarilor), stare și identitate telefon (device ID sau, după caz, IMEI este necesar pentru activarea aplicației mobile).
Pentru a utiliza funcționalități ale BT24 pentru mobil pentru care este necesar accesul la camera foto a dispozitivului (ex. scanare cod de bare pentru plăți facturi) utilizatorul va fi întrebat dacă este de acord să permită respectivul acces. În cazul în care nu va fi de acord, nu va putea utiliza respectiva funcționalitate.
11.3.3.4. Serviciul Afișare Nume Beneficiar (SANB)
Pentru oferirea Serviciului Afișare Nume Beneficiar (SANB) în scopul prevenirii fraudelor în cazul plăților interbancare inițiate din aplicații de plată/de internet banking, datele personale vă sunt prelucrate conform detaliilor din Nota de informare privind prelucrarea datelor cu caracter personal în cadrul Serviciului Afișare Nume Beneficiar (SANB).
Pentru prevenirea fraudelor în cazul plăților intrabancare inițiate din aplicațiile proprii de plată/de internet banking, BT prelucrează – ca operator independent – aceleași categorii de date personale care se folosesc și în cadrul SANB, însă fără implicarea altor bănci participante și fără implicarea Transfond. Temeiul prelucrării datelor dumneavoastră este interesul legitim al BT de a preveni fraudele în cazul plăților intrabancare (BT-BT). Prenumele (unul sau mai multe, după caz) integral și initțala numelui dvs. de familie înregistrate la BT vor fi afișate altor clienți BT care inițiază dintr-o aplicație a băncii o plată către contul dvs BT, indiferent dacă plata este finalizată sau nu.
11.3. 4. Cui putem dezvălui datele ca urmare a utilizării BT24
- alți Clienți BT care au dreptul și nevoia de a le cunoaște
a. utilizatori BT24 (toți utilizatorii BT24 sunt Clienți BT) - dacă clientul acordă altor persoane drepturi de utilizator BT24 pe toate sau pe unele dintre conturile BT, le vom dezvălui - în cadrul BT24 - datele bancare (conturi, tranzacții, identificatori ai conturilor și tranzacțiilor etc) corespunzător conturilor pe care le-a fost acordat drept de utilizator în BT24.
b. clienți BT către care ordonați plăți din BT24 - Atunci când efectuați tranzacții prin intermediul BT24 către conturi ale altor clienți BT, datele aferente acestor tranzacții (de regulă, nume, prenume, sumă, IBAN cont BT, explicațiile plății), vor fi accesibile beneficiarilor către care ați efectuat plata.
- parteneri contractuali (prestatori de servicii) utilizați în activitatea BT
BT24 permite achiziționarea unor bunuri și servicii ale unor parteneri contractuali ai băncii. Dacă utilizați aceste funcționalități, datele necesare pentru achiziționarea/ activarea acestor servicii sunt dezvăluite acestor parteneri (acești parteneri sunt totodată Clienți BT).
De asemenea, la datele personale prelucrate în BT24 pot să aibă acces, conform nevoii de a cunoaște și numai în baza unor garanții de protecție adecvate a datelor cu caracter personal, partenerii contractuali ai băncii care ne sprijină în oferirea serviciului de Internet/Mobile Banking.
Lista de destinatari de mai sus se completează cu cea prevazută în Nota de informare generală privind prelucrarea și protecția datelor cu caracter personal aparținând Clienților BT, secțiunea VIII.
11.3.5. Cât păstrăm datele prelucrate în contextul accesării/ utilizării BT24
Datele dumneavoastră, în calitate de client BT, precum și datele privind operațiunile derulate prin intermediul conturilor (inclusiv prin intermediul BT24) sunt supuse regimului de păstrare prevăzut de actele normative aplicabile, fiind de cel puțin 5 ani de la încetarea relației de afaceri cu banca/calității de client BT, dacă nu sunt aplicabile termene legale mai lungi care pot fi de până la 10 ani de la sfârșitul relației de afaceri//încetării calității de client BT.
11.3.6. Care sunt drepturile de care beneficiază persoanele vizate
Conform Regulamentului General privind Protecția Datelor (“GDPR”), persoanelor cărora li se prelucrează date personale în contextul accesării/utilizării BT24, le sunt garantate următoarele drepturi: dreptul de a fi informat (ne îndeplinim obligația de a informa persoanele vizate de prelucrare prin prezenta notă de informare), dreptul de acces, dreptul la rectificare, dreptul la ștergerea datelor, dreptul la restrictionarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție, dreptul de a se adresa Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal (ANSPDCP) și justiției. Detalii despre aceste drepturi și despre modurile prin care pot fi exercitate se găsesc în Nota de informare generala privind prelucrarea si protectia datelor cu caracter personal apartinand Clienților BT, disponibila pe website-ul www.bancatransilvania.ro, inclusiv în cadrul secțiunii Privacy Hub a site-ului si, la cerere, in orice unitate a bancii.
Carduri de cumpărături
Carduri în lei
Cardul pentru tineri
