Cap. XI. RISERVATEZZA. TRATTAMENTO E PROTEZIONE DEI DATI PERSONALI
Cap. XI. RISERVATEZZA. TRATTAMENTO E PROTEZIONE DEI DATI PERSONALI
11.1 Le Parti si impegnano a imporre l'obbligo di riservatezza a tutti i loro dipendenti che hanno accesso a informazioni riservate in virtù del loro lavoro.
11.2 La Banca manterrà riservate le informazioni relative ai conti del Cliente e alle operazioni ordinate dal Cliente o dai suoi rappresentanti autorizzati e non le divulgherà senza il consenso del Cliente, salvo nei casi espressamente menzionati dalla legislazione vigente.
11.3 Quando utilizzate il servizio BT24 Internet/Mobile Banking, Banca Transilvania, in qualità di operatore, tratta i vostri dati personali come segue:
Quali dati raccogliamo per identificare/autenticare gli utenti di BT24?
Quali dati raccogliamo per identificare/autenticare gli utenti di BT24?
11.3.1 Affinché le persone possano utilizzare il BT24, dobbiamo verificare la loro identità, cioè che siano utenti autorizzati del servizio, in conformità con i nostri obblighi derivanti dalla legislazione sui servizi di pagamento e nel nostro legittimo interesse a prevenire le frodi. Questa identificazione avviene sulla base di un ID di accesso a BT24 (di seguito denominato "ID utente") e di una password. La password richiesta per il primo accesso è quella inviata via SMS al numero di telefono dichiarato dall'utente alla banca. A questo numero di telefono verranno inviati codici univoci (SMS-OTP, one time password) a ogni login, nonché per alcune transazioni, insieme a messaggi relativi alla transazione. Se l'utente utilizza la versione mobile di BT24 e accede all'applicazione con dati biometrici (ad es. impronte digitali, face-ID), si noti che BT non ha accesso a queste informazioni, che vengono memorizzate sul dispositivo dell'utente. BT ottiene solo informazioni sulla convalida o meno del metodo di autenticazione da parte del dispositivo utilizzato.
Quali dati raccogliamo per garantire la sicurezza del BT24
Quali dati raccogliamo per garantire la sicurezza del BT24
11..3.2. Per poter proteggere i dati di accesso e le altre informazioni presenti in BT24, dobbiamo anche elaborare informazioni sulla vostra posizione geografica e sui dispositivi con cui accedete a BT24 (a seconda dei casi, modello, sistema operativo e versione, memoria RAM, larghezza di banda totale, tipo di connessione utilizzata - WI-FI o dati mobili, compreso l'operatore da cui utilizzate i dati mobili, identificativo del dispositivo come ID del dispositivo o IMEI a seconda del sistema operativo e della versione del dispositivo, compresa la cronologia dei dispositivi utilizzati, ossia la data di aggiunta/cancellazione in BT24). Trattiamo questi dati sia perché la legislazione sui servizi di pagamento ci impone di mettere in atto meccanismi di monitoraggio che ci consentano di identificare transazioni di pagamento non autorizzate o fraudolente, sia perché abbiamo un interesse legittimo a prevenire le frodi.
Al fine di prevenire le frodi, come richiesto dalla legge e nel nostro legittimo interesse, controlliamo il dispositivo con cui vi connettete per verificare la presenza di malware, comprese le applicazioni come il login remoto. Durante l'utilizzo dell'applicazione, se si effettuano transazioni, controlliamo anche se il dispositivo è o è stato recentemente utilizzato per le chiamate, ma non scopriamo i dettagli dei numeri/persone che avete chiamato. Se vengono identificate tali applicazioni/situazioni o altri casi che suggeriscono una compromissione dei vostri account utente in altre applicazioni offerte da BT, bloccheremo il vostro accesso all'utilizzo di BT24 sul dispositivo potenzialmente compromesso. Questo blocco è una decisione individuale automatizzata che prendiamo in base agli obblighi legali che ci sono stati imposti.
Infine, ma non per questo meno importante, siamo tenuti, in base alla legislazione vigente in materia di servizi di pagamento, a monitorare le transazioni per prevenire le frodi. Se rileviamo transazioni sospette di frode, possiamo decidere di bloccarne l'elaborazione.
Questi dati vengono elaborati per proteggere le informazioni contenute nel BT24. Se rifiutate il trattamento, non potrete utilizzare BT24.
Quali dati trattiamo quando utilizziamo BT24
Quali dati trattiamo quando utilizziamo BT24
11.3.3.3 Al fine di fornire all'utente il servizio BT24 contrattato da BT e poiché abbiamo un interesse legittimo a inviare messaggi in relazione a tale servizio, utilizziamo:
11.3.3.1 Dati relativi a conti, carte e transazioni
Quando l'utente utilizzerà le diverse funzionalità di BT24 tratteremo i dati relativi a: conti bancari (del cliente contraente BT24 e dei beneficiari), carte collegate ai conti aperti presso BT, transazioni ordinate dai conti (pagamenti/incassi), nonché informazioni di natura personale del cliente contraente BT24, dell'utente che utilizza il servizio e/o di altre persone (come i beneficiari, le persone i cui dati sono inseriti nei campi BT24 per specifici pagamenti, ad es. dati inseriti nei campi di spiegazione della transazione, dati inseriti nei campi utilizzati per definire beneficiari predefiniti, dati inseriti nei messaggi inviati tramite la messaggistica sicura BT24.
11.3.3.2 Date di contatto
Se viene utilizzato il metodo di accesso SMS-OTP, utilizzeremo il numero di telefono per inviare messaggi sulle transazioni avviate tramite BT24, compresi i codici in base ai quali l'utente approva le transazioni (se applicabile). Possiamo utilizzare il numero di telefono o l'indirizzo e-mail per informare/richiedere al cliente o all'utente ulteriori informazioni sulle transazioni avviate tramite BT24 o per prevenire tentativi di frode (ad es. phishing). Utilizzeremo inoltre la casella di messaggistica sicura per inviare vari messaggi di carattere informativo relativi alla BT e/o ai prodotti e servizi della banca (ad esempio, messaggi relativi alle modifiche delle DGA, all'informativa sulla privacy, agli orari di apertura dell'unità bancaria o a possibili malfunzionamenti di alcuni sistemi della banca, a giorni non lavorativi, ecc. Nel caso di invio di documenti quali estratti conto, prove di pagamento o bollettini bancari, tratteremo l'indirizzo e-mail inserito nel campo dedicato. L'indirizzo e-mail può appartenere all'utente/cliente o a terzi. BT non è responsabile dell'indicazione di indirizzi errati che possono portare alla divulgazione dei dati contenuti nei documenti bancari a persone non autorizzate, né del fatto che le persone a cui l'utente ha scelto di inviare questi documenti subiscano disagi dalla ricezione del messaggio (ritengono che non avrebbero dovuto riceverlo).
11.3.3.3. Fotocamera, geolocalizzazione e altre autorizzazioni
L'utilizzo di alcune funzionalità dell'applicazione mobile BT24 è consentito solo dopo che l'utente ha accettato le autorizzazioni: fotocamera (l'accesso alla fotocamera è richiesto solo quando si utilizza l'opzione di scansione dei codici a barre delle fatture), posizione (accuratamente selezionata nella sezione "Ubicazione delle unità e degli sportelli automatici" per visualizzare le unità e gli sportelli automatici di Banca Transilvania più vicini), contatti (la loro lista viene aperta solo quando si accede ai Pagamenti via e-mail/SMS per compilare automaticamente i dati dei beneficiari), stato e identità del telefono (l'ID del dispositivo o, se del caso, l'IMEI è richiesto per attivare l'applicazione mobile). Per utilizzare le funzionalità del BT24 mobile che richiedono l'accesso alla fotocamera del dispositivo (ad esempio, la scansione del codice a barre per il pagamento delle bollette), all'utente verrà chiesto se accetta di consentire tale accesso. Se non acconsente, non potrà utilizzare tale funzionalità.
11.3.3.4. Servizio di visualizzazione del nome del beneficiario (BNDS)
Per la fornitura del servizio di visualizzazione del nome del beneficiario (SANB) al fine di prevenire le frodi nel caso di pagamenti interbancari avviati da applicazioni di pagamento/internet banking, i vostri dati personali sono trattati come specificato nell'Informativa sul trattamento dei dati personali nell'ambito del servizio di visualizzazione del nome del beneficiario (SANB).
Per la prevenzione delle frodi nel caso di pagamenti intrabancari avviati dalle proprie applicazioni di pagamento/internet banking, BT tratta - in qualità di responsabile del trattamento indipendente - le stesse categorie di dati personali che vengono utilizzate anche all'interno del SANB, ma senza il coinvolgimento di altre banche partecipanti e senza il coinvolgimento di Transfond. La base per il trattamento dei vostri dati è il legittimo interesse di BT a prevenire le frodi nei pagamenti intra-bancari (BT-BT). Il vostro nome (uno o più, a seconda dei casi) per intero e l'iniziale del vostro cognome registrato presso BT saranno visualizzati da altri clienti BT che avviano da un'applicazione BT un pagamento sul vostro conto. BT, indipendentemente dal fatto che il pagamento venga completato o meno.
A chi possiamo comunicare i dati come risultato dell'utilizzo di BT24
A chi possiamo comunicare i dati come risultato dell'utilizzo di BT24
11.3.4.
- altri clienti BT che hanno il diritto e la necessità di sapere:
- Utenti BT24 (tutti gli utenti BT24 sono clienti BT) Se il cliente concede ad altri i diritti di utente BT24 su tutti o alcuni dei suoi conti BT, gli comunicheremo - all'interno di BT24 - i dati bancari (conti, transazioni, identificatori di conti e transazioni, ecc.) corrispondenti ai conti su cui sono stati concessi i diritti di utente BT24.
- Clienti BT a cui si ordinano pagamenti da BT24 Quando si effettuano transazioni tramite BT24 sui conti di altri clienti BT, i dettagli di queste transazioni (di solito nome, cognome, importo, IBAN del conto BT, spiegazioni del pagamento) saranno accessibili ai beneficiari a cui si è effettuato il pagamento.
- partner contrattuali (fornitori di servizi) utilizzati nell'attività di BT
BT24 consente di acquistare beni e servizi dai partner contrattuali della banca. Se si utilizzano queste funzionalità, i dati necessari per l'acquisto/attivazione di questi servizi vengono comunicati a questi partner (anche questi partner sono Clienti BT). I dati personali trattati in BT24 possono essere consultati, in base alla necessità di sapere e solo sulla base di adeguate garanzie di protezione dei dati personali, anche dai partner contrattuali della banca che ci supportano nella fornitura del servizio di Internet/Mobile Banking. L'elenco dei destinatari sopra riportato è integrato da quello riportato nell'Informativa generale sul trattamento e la protezione dei dati personali dei clienti BT, sezione VIII.
Per quanto tempo conserviamo i dati elaborati nell'ambito dell'accesso/utilizzo di BT24
Per quanto tempo conserviamo i dati elaborati nell'ambito dell'accesso/utilizzo di BT24
11.3.5 I Suoi dati, in qualità di cliente BT, nonché i dati relativi alle operazioni effettuate tramite i conti (anche tramite BT24) sono soggetti al regime di conservazione previsto dagli atti normativi applicabili, pari ad almeno 5 anni dalla cessazione del rapporto commerciale con la banca/cessazione dello status di cliente BT, a meno che non siano applicabili termini di legge più lunghi, che possono arrivare fino a 10 anni dalla cessazione del rapporto commerciale/cessazione dello status di cliente BT.
Quali sono i diritti degli interessati
Quali sono i diritti degli interessati
11.3.6. Ai sensi del Regolamento Generale sulla Protezione dei Dati ("GDPR"), alle persone i cui dati personali sono trattati nell'ambito dell'accesso/utilizzo di BT24 sono garantiti i seguenti diritti: il diritto di essere informati (adempiamo all'obbligo di informare gli interessati del trattamento con la presente informativa), il diritto di accesso, il diritto di rettifica, il diritto alla cancellazione, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati, il diritto di opporsi, il diritto di rivolgersi all'Autorità Nazionale per il Controllo del Trattamento dei Dati Personali (ANSPDCP) e alla giustizia. I dettagli su questi diritti e sulle modalità di esercizio sono contenuti nell'Informativa generale sul trattamento e la protezione dei dati personali dei Clienti BT, disponibile sul sito bancatransilvania.ro, anche nella sezione Privacy Hub del sito e, su richiesta, presso qualsiasi filiale della banca.
