Informativa sul trattamento in BT PAY dei dati personali di utenti minori di 14 anni titolari di un account BT

1. Informazioni su questa nota informativa

Leggere questa nota informativa se:

• hai almeno 14 anni ma meno di 18 anni (di seguito"minorenne" o "utenteminorenne") e desideri utilizzare dall'applicazione mobile BT Pay ("BT Pay" o l'"App") le funzionalità descritte nel capitolo V dei Termini e condizioni di BT Pay Kiddo per minorenni che hanno un conto BT (di seguito"BT Pay") per iminori titolari di un conto BT") con una carta propria collegata al conto BT aperto a suo nome
• siete un genitore/tutore/rappresentante legale di un minore di età superiore ai 14 anni ("genitore") e intendete consentire al minore di utilizzare BT Pay per i minori che hanno un conto BT con una carta emessa a nome del minore e collegata al suo conto BT

Queste informazioni devono essere lette prima che il minore inizi il processo di identificazione in BT Pay. 

Con questa informativa, Banca Transilvania ("BT","la banca") informa il minore e il suo genitore su come tratterà i dati personali del minore in BT Pay.

Quando nella presente informativa scriviamo"dati personali" o"dati", intendiamo qualsiasi informazione che identifichi direttamente o indirettamente il minore (ad esempio nome, cognome, identificativi, numero di telefono, indirizzo e-mail, dati della carta d'identità/password, transazioni effettuate tramite BT Pay, ecc.) e quando scriviamo che utilizziamo, raccogliamo, verifichiamo, conserviamo tali dati intendiamo che li"trattiamo".

Se siete minorenni e non capite alcune delle parole usate in questa informativa o avete domande su come trattiamo i vostri dati in BT Pay, chiedete aiuto al vostro genitore o inviateci un'e-mail a dpo@btrl.ro. La persona che abbiamo nominato presso BT come nostro responsabile della protezione dei dati ("BT DPO") vi aiuterà a trovare le risposte. Si consiglia di non utilizzare BT Pay per i minori che hanno un conto BT se non si comprende la presente informativa.

In caso di modifica della presente informativa ne daremo notizia in BT Pay. La versione attuale della presente nota informativa e la data a partire dalla quale si applica sono disponibili in BT Pay o sul nostro sito web www.bancatransilvania.ro - nel Privacy Hub.

2. Chi tratta i dati personali del minore in BT Pay

I dati personali del minore in BT Pay sono trattati da Banca Transilvania S.A. I dettagli sull'identità e i recapiti di BT sono riportati nella sezione III della Nota informativa generale sul trattamento e la protezione dei dati personali dei clienti BTin cui informiamo su come trattiamo in generale i dati dei clienti BT. 

3. Per cosa utilizziamo i dati del minore in BT Pay e per quali motivi

Utilizziamo i dati del minore nell'App per:

• applicare le misure di conoscenza del cliente per prevenire il riciclaggio di denaro e il finanziamento del terrorismo (in quanto banca, dobbiamo raccogliere e trattare alcuni dati dei nostri clienti, come richiesto dalla legge, compresi quelli dei minori, che sono anche clienti BT);
• prevenzione delle frodi (ad esempio, per evitare che persone non autorizzate abbiano accesso ai dati e al denaro del minore);
• conclusione ed esecuzione del contratto per il servizio BT Pay for minors (per l'utilizzo da parte del minore di BT Pay for minors);
• l'invio di notifiche nell'App (notifiche di aggiornamento della versione dell'App o notifiche push, se sono abilitati i diversi tipi di notifiche nell'App);
• educazione finanziaria del minore (raggruppando le tipologie di spesa in base al tipo di negozi in cui i minori effettuano i pagamenti con carta);
• analisi interna (compresa l'analisi statistica), per analizzare se BT Pay funziona correttamente;
• archiviazione di informazioni e documenti (conservazione dei dati e delle transazioni di BT Pay presso la banca);
• garantire la sicurezza di BT Pay (BT Pay è un'applicazione bancaria per cui dobbiamo proteggere i dati e il denaro dei clienti BT che utilizzano questa applicazione).

I motivi per cui trattiamo questi dati sono, a seconda della situazione, quelli indicati nella sezione VII dell'Informativa generale per i clienti BT, di cui sopra.

4. Quali sono i dati personali che trattiamo sul minore in BT Pay?

• dati identificativi: nome, cognome, username BT Pay, data di nascita, numero di identificazione personale (PIN), nazionalità, indirizzo di casa, residenza, altri dati della carta d'identità del minore ("bollettino");
• data biometrica:
  • del volto del minore (riconoscimento facciale - face ID) per l'identificazione in BT Pay, solo con l'esplicito consenso/accordo dei genitori. I dettagli sulle condizioni in cui può essere dato il consenso al trattamento dei dati biometrici del minore per l'identificazione in BT Pay, compresa la possibilità di identificazione negli stabilimenti BT senza l'uso di dati biometrici, sono disponibili in Informativa sul trattamento dei dati personali per l'identificazione in BT Pay che si prega di leggere
  • relativi ai metodi di sicurezza del telefono del minore - ad esempio il riconoscimento facciale o delle impronte digitali - se il minore utilizza tali metodi. In questo caso BT non ha accesso ai dati biometrici, ma si basa solo su di essi per consentire l'accesso/uso di BT Pay);
• informazioni sulla situazione familiare - il rapporto tra il minore e il genitore;
• immagine: contenuta nella carta d'identità e ricavata dal processo di identificazione in BT Pay. Dettagli nelle informazioni di identificazione in BT Pay;
• voce: ricavata dal processo di identificazione in BT Pay. Dettagli nelle informazioni di identificazione in BT Pay;
• età, per verificare se il minore può utilizzare BT Pay (deve avere almeno 14 anni) e per interrompere l'utilizzo del servizio quando compie 18 anni,
• dati di contatto: numero di telefono (per l'invio di codici univoci per verificare se il minore ha accesso a questo numero e per l'utilizzo di alcune funzionalità), indirizzo e-mail utilizzato in BT Pay (per l'invio di codici univoci per verificare se il minore ha accesso a questo indirizzo e per l'invio di documenti, se il minore richiede tali invii a BT Pay);
• dati finanziari: dati sulle transazioni effettuate con le carte BT del minore, dati sui conti BT a cui sono collegate le carte BT del minore registrate in BT Pay;
• identificativi: dati della carta BT e codici IBAN dei conti BT a cui sono collegate le carte BT del minore, identificativi del telefono (es. ID dispositivo, metodo di sicurezza, tipo di sistema operativo, modello di telefono), codici univoci (SMS-OTP) inviati al numero di telefono dichiarato a BT per la carta del minore, metodo di pagamento scelto per BT Pay, codice PIN della carta, che viene verificato se il minore preleva contanti contactless dallo sportello automatico;
• informazioni sulla posizione di alcune transazioni (ad es. quando il minore effettua un pagamento con una carta BT Pay presso determinati negozi, sapremo implicitamente che si trovava nel luogo in cui si trova il negozio alla data e all'ora in cui ha effettuato il pagamento, oppure se utilizza BT Pay per prelevare contanti dagli sportelli ATM BT, sapremo che si trovava nel luogo in cui si trova lo sportello ATM BT a quella data e ora)
• altri dati personali:
  • l'elenco delle applicazioni del telefono su cui il minore ha installato BT Pay, per verificare l'eventuale presenza di malware, comprese le applicazioni di login remoto/remoto. A seconda della situazione, la banca può adottare le seguenti misure, a seconda dei casi: blocco dell'applicazione fino alla disinstallazione di applicazioni di terze parti che potrebbero compromettere la privacy delle informazioni di BT Pay o contatto con il genitore.
  • dati sull'attività fisica (ad esempio, numero di passi, numero di chilometri percorsi e/o numero di minuti attivi), se il minore collega un'app activity tracker a BT Pay per sbloccare le offerte della sezione Rewards on the Go. Tratteremo questi dati solo per verificare che il minore soddisfi le condizioni per lo sblocco di tali offerte e solo per il tempo necessario a verificare tali condizioni;
  • Come ogni app, BT Pay dispone di alcune autorizzazioni. BT Pay:

a. avrà accesso alla lettura dal telefono utilizzato dal minore degli SMS inviati da BT, per la precompilazione dei codici SMS-OTP nell'App,

b. sarà in grado di verificare se il telefono è dotato di NFC e se è abilitato quando il minore cerca di effettuare pagamenti con il telefono nei negozi o vuole prelevare contanti senza contatto,

c. verificherà se il telefono utilizzato ha un sistema operativo Android o IOS per facilitare la registrazione delle carte in Apple Pay,

d. per i pagamenti online BT Pay salverà l'identificativo della transazione nel telefono utilizzato dal minore fino alla conferma o al rifiuto del pagamento online,

e. richiederà l'autorizzazione a visualizzare automaticamente la schermata di conferma del pagamento,

f. quando il minore avvia trasferimenti basati su numeri di telefono, BT Pay richiederà l'accesso all'elenco dei contatti se il numero di telefono verso cui viene effettuato il trasferimento deve essere scelto dalla rubrica.

5. Da dove prendiamo i dati dei minori che trattiamo in BT Pay

A seconda dei casi, abbiamo i dati del minore:

• dai registri della banca (forniti dal genitore al momento dell'apertura del conto del minore presso la banca o dell'aggiornamento dei suoi dati),
• dal genitore che avvia il processo di registrazione del minore in BT Pay (riceviamo dal genitore il numero di telefono e il CNP del minore. Sulla base di questi dati e di quelli del genitore, verifichiamo anche l'esistenza del rapporto genitore-figlio nei registri della banca);
• direttamente dal minore quando si utilizza BT Pay for minors

6. A chi possiamo comunicare i dati del minore trattati in BT Pay?

Non vendiamo né affittiamo mai i dati personali di BT Pay. Tuttavia, possiamo divulgare i dati personali del minore:

• qualsiasi genitore/tutore/rappresentante legale, purché si tratti di un minore (di età inferiore ai 18 anni);
• fornitori di servizi che ci aiutano a fornire l'App. Alcuni di essi si trovano in paesi terzi. Vedere i dettagli in Informativa sul trattamento dei dati personali a fini di identificazione in BT Pay;
• altri utenti BT Pay (ad esempio, tutti gli altri utenti BT Pay vedranno l'icona BT Pay accanto al numero di telefono del minore se avviano bonifici verso quel numero. In questo caso, tali utenti sapranno implicitamente che il minore è un Cliente BT e utilizza BT Pay, gli utenti a cui il minore effettua bonifici da BT Pay conosceranno il nome e il cognome del minore e l'importo che vuole trasferire);
• ad Apple Pay, se il telefono del minore ha un sistema operativo iOS e se ha scelto di iscrivere la propria carta BT ad Apple Pay all'interno di BT Pay;
• alle autorità/istituzioni pubbliche (ad esempio, la polizia) che possono richiedere tali informazioni sui nostri Clienti (compresi i minori) in conformità alla legge;

7. Per quanto tempo conserviamo i dati del minore trattati tramite BT Pay

Poiché il minore, prima di essere un utente BT Pay, è un cliente BT, la legge ci obbliga a conservare i suoi dati (comprese le transazioni effettuate tramite BT Pay) per un periodo di 5 o 10 anni dopo che non è più un cliente BT. Il periodo di 5/10 anni si applica a seconda della legge che ci impone di conservare i dati.

8. Quali diritti sono garantiti in relazione al trattamento dei dati del minore?

In relazione ai dati del minore trattati, il minore e il suo genitore hanno i seguenti diritti: il diritto di essere informati (le informazioni sono contenute nella presente informativa), il diritto di accesso, rettifica, opposizione, il diritto di revocare il consenso (per i trattamenti basati sul consenso), il diritto alla cancellazione dei dati, alla portabilità, il diritto di non essere sottoposti a una decisione basata sul trattamento automatizzato dei dati (non prendiamo tali decisioni in BT Pay per quanto riguarda i dati del minore), il diritto di presentare un reclamo all'ANSPDCP.

I dettagli di questi diritti, comprese le modalità di esercizio, nonché i dettagli di contatto con il DPO di BT sono disponibili all'indirizzo Informativa generale sul trattamento e la protezione dei dei dati personali dei clienti BTche integra la presente Informativa.

La nota informativa generale è parte integrante della Informativa sulla privacy di BTBT, disponibile sul sito www.bancatransilvania.ro (anche nel Privacy Hub) o presso gli uffici di BT.

Il minore e il suo genitore devono inoltre sapere quanto segue:

9. Sicurezza BT Pay

La banca garantisce di aver adottato misure adeguate per garantire la sicurezza dei dati in BT Pay. Tuttavia, non dipende solo da noi l'accesso ai dati del minore nell'App. Pertanto, non possiamo garantire che persone che non ne avrebbero il diritto non accedano a tali dati, soprattutto se vi accedono perché il minore non ha prestato sufficiente attenzione.

In qualità di utente minorenne di BT Pay, l'utente è responsabile di quanto segue:

• mantenere la riservatezza dei vostri dati BT Pay, che dipende da voi (ad esempio, non permettere a persone non autorizzate di vedere i vostri dati BT Pay);
• tenere al sicuro il telefono (non lasciarlo incustodito) e in particolare la password di sblocco del telefono (password, impronta digitale o altro metodo di sicurezza fornito dal telefono), nonché i dati utilizzati per accedere ad altre applicazioni (applicazioni di terze parti), ad esempio: applicazioni di fitness tracking, se si collega tale applicazione tramite BT Pay;
• per sapere cosa succede alle carte nell'App e ai conti a cui sono collegate;
• non appena si scopre che il telefono o le sue funzioni di sicurezza sono arrivate a persone che non dovrebbero conoscerle, è necessario informare la banca.

10. Link e siti/applicazioni di terzi

BT Pay contiene link a siti web partner e offre la possibilità di collegare applicazioni di terze parti - ad esempio il monitoraggio dell'attività fisica - accedendo con i dati dell'account di tale applicazione tramite l'applicazione BT Pay. Ogni sito/applicazione terza a cui si accede da BT Pay ha le proprie regole sul trattamento dei dati personali, che devono essere lette. La Banca non è responsabile del trattamento dei dati del minore effettuato da tali siti/applicazioni terze.