1. Chi è il titolare del trattamento e qual è la finalità del trattamento?
1. Chi è il titolare del trattamento e qual è la finalità del trattamento?
BT deve garantire la sicurezza dei pagamenti online. Per questo motivo in BT Pay applichiamo regole di identificazione in linea con la legislazione sui servizi di pagamento, verificando chi siete, cosa possedete e cosa sapete per assicurarci che la vostra identità sia sicura. A tal fine, verifichiamo la vostra identità nell'app in diverse fasi: quando vi registrate/registrate nuovamente a BT Pay, quando impostate/ripristinate/sbloccate il vostro PIN (codice di sicurezza) nell'app, quando accedete all'app o autorizzate transazioni nell'app.
2. Quali dati utilizziamo e cosa succede se vi rifiutate di trattarli?
2. Quali dati utilizziamo e cosa succede se vi rifiutate di trattarli?
Per registrarsi a BT Pay
- Per registrarsi a BT Pay, registrarsi nuovamente se non si è impostato il PIN o se si ha un PIN ma lo si è dimenticato
Utilizziamo i seguenti tipi di dati personali che vi riguardano:
- i dati della vostra carta d'identità - dovrete farvela fotografare (è necessario avere accesso a una macchina fotografica). Verificheremo queste informazioni con i registri della banca.
- l'immagine in movimento del vostro viso dal video selfie che dovrete realizzare (richiede l'accesso alla vostra fotocamera)
- dati biometrici del viso, ottenuti confrontando biometricamente l'immagine del selfie con quella del documento d'identità fotografato e con l'immagine dell'utente nei registri della banca. Il confronto biometrico si basa su criteri quali il colore, la dimensione e l'inclinazione degli occhi, la posizione e la distanza tra gli occhi, le sopracciglia, le labbra e il naso. I dati biometrici vi identificano in modo univoco. Sono dati speciali/sensibili. Utilizziamo i dati biometrici solo con il vostro esplicito consenso .
- Se sei utente adultoesprimete questo consenso per voi stessi e/o, se del caso, per un minore di età superiore ai 14 anni che rappresentate legalmente (ad esempio, siete un genitore/tutore), selezionando la casella di spunta/premendo l'apposito pulsante per esprimere questo consenso, che verrà visualizzato nell'applicazione. Se non desiderate esprimere il vostro consenso al trattamento di questo tipo di dati, possiamo identificare voi e, se del caso, il minore, in qualsiasi stabilimento BT, dove non utilizzeremo i dati biometrici.
- Se l'utente è un minore di età superiore ai 14 anni, possiamo trattare i suoi dati biometrici in BT Pay solo se il suo genitore ci dà il consenso esplicitamente (come indicato nel paragrafo precedente). Anche se un genitore ci dà il consenso al trattamento dei suoi dati biometrici per l'identificazione in BT Pay, se non è d'accordo con l'utilizzo di tali dati, non inizi il processo di iscrizione a BT Pay e chieda al suo genitore di recarsi presso una sede BT dove potrà essere identificato senza che noi elaboriamo i suoi dati biometrici.
- Per registrarsi nuovamente a BT Pay dopo aver impostato un PIN nell'app, per impostare, reimpostare e sbloccare il PIN
Per la sua identificazione utilizziamo, a seconda dei casi, tutti o parte dei seguenti dati personali: il numero di telefono dichiarato dalla banca, il PIN impostato per l'applicazione (se è un utente maggiorenne), l'immagine del selfie che dovrà scattare (richiede l'accesso alla fotocamera) e l'immagine della carta d'identità presente negli archivi della banca che confronteremo biometricamente, utilizzando quindi i dati biometrici del suo volto (solo se esprime il suo consenso al trattamento di questo tipo di dati, attraverso un'azione esplicita che le verrà richiesta in una schermata dedicata)
- Per accedere all'app e autorizzare le transazioni in BT Pay (complessivamente denominati "autenticazione BT Pay")
Per identificare l'utente ai fini dell'autenticazione a BT Pay, sia che l'identificazione per la registrazione a BT Pay sia stata effettuata direttamente nell'App o presso uno stabilimento BT, trattiamo le seguenti categorie di dati personali, a seconda del metodo utilizzato per l'autenticazione:
- se non avete impostato un PIN in BT Pay, elaboriamo il metodo di sblocco del vostro telefono (qualunque esso sia: impronta digitale, Face ID, PIN o modello di sblocco del telefono). In questo caso, la Banca non conosce il metodo di sblocco utilizzato, ma è implicitamente consapevole che è stato inserito correttamente se l'autorizzazione della transazione viene completata con successo.
- se avete impostato un PIN nell'app, utilizziamo il vostro PIN per identificarvi.
Inoltre, se l'utente sceglie di attivare l'uso dei datibiometrici del proprio dispositivo per l'autenticazione a BT Pay (impronta digitale, Face ID - caratteristiche biometriche del viso), anche noi utilizziamo questi dati, ma non ne abbiamo accesso. BT utilizza semplicemente il risultato del confronto tra le impronte digitali/caratteristiche del viso applicate/scansionate e le impronte digitali/caratteristiche del viso memorizzate sul dispositivo in uso per consentire l'autenticazione nell'app. Se l'autenticazione biometrica non riesce, sarà necessario utilizzare il PIN impostato in BT Pay per l'autenticazione.
Per effettuare/autorizzare alcune transazioni, utilizzeremo anche i dati biometrici del vostro volto (solo se acconsentirete al trattamento di questo tipo di dati con un'azione esplicita che vi verrà richiesta su una schermata dedicata). Se non volete che utilizziamo questo tipo di dati, potete richiedere che la vostra transazione venga elaborata presso un'unità BT.
3. Destinatari dei dati e trasferimento dei dati a paesi terzi
3. Destinatari dei dati e trasferimento dei dati a paesi terzi
Per l'identificazione in BT Pay che prevede la fotografia della carta d'identità e/o del volto (selfie/video selfie), BT si avvale dei servizi del fornitore Onfido e dei suoi subappaltatori, che trattano, esclusivamente per conto e su istruzioni della banca, i dati della carta d'identità, l'immagine (compresa l'immagine del video selfie scattato in BT Pay) e i dati biometrici del volto utilizzati per l'identificazione in BT Pay. Il trasferimento dei dati personali verso questi Paesi si basa su decisioni di adeguatezza emesse dalla Commissione Europea (ad esempio nel Regno Unito) o su altre garanzie appropriate in conformità ai meccanismi del GDPR costituiti dalle Clausole Contrattuali Standard approvate dalla Commissione Europea che potete trovare qui: https://eurlex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0915&from=EN.
4. Avviso speciale agli utenti statunitensi dell'App in merito al trattamento dei dati personali necessari per l'identificazione
4. Avviso speciale agli utenti statunitensi dell'App in merito al trattamento dei dati personali necessari per l'identificazione
Gli utenti statunitensi di BT Pay, come definiti nei Termini e condizioni d'uso dell'App, devono essere consapevoli che, ai sensi della legge statunitense applicabile per il trattamento dei dati biometrici, incluso l'Illinois Biometric Information Privacy Act (BIPA), i loro dati personali di questo tipo sono trattati da Onfido come dettagliato nella Facial Scanning and Voice Recording Policy di Onfido, disponibile al seguente link:https://onfido.com/facial-scan-policy-and-release/
Se siete un utente statunitense di BT Pay, continuando il processo di identificazione nell'App come descritto sopra, confermate di aver letto, compreso e accettato l'Informativa sulla scansione facciale e la registrazione vocale di Onfido e l'Informativa sulla privacy di Onfido. Informativa sulla privacy di Onfido e Termini e condizioni di Onfido.
Le disposizioni della presente informativa specifica sono integrate da quelle contenute in Informativa sul trattamento dei dati personali nell'ambito dell'applicazione mobile BT Payrispettivamente con quelle della Informativa sul trattamento in BT PAY dei dati personali degli utenti di età inferiore ai 14 anni titolari di un account BT - (nel caso di utenti di età inferiore ai 14 anni che utilizzano la funzionalità per i minori che dispongono di un account BT), nonché la l'Informativa generale sul trattamento e sulla protezione dei dati personali dei Clienti BT. L'Informativa generale è parte integrante dell'Informativa sulla privacy di BT. Informativa sulla privacy di BTInformativa sulla privacy, che è possibile trovare sul sito web di Banca Transilvania nella sezione Privacy Hub o nelle unità BT. In questa informativa troverete informazioni dettagliate sui vostri diritti in relazione al trattamento dei vostri dati, sulle modalità di esercizio degli stessi, sui dati di contatto del DPO di BT e sul periodo di conservazione dei dati.
Per la versione inglese di questa informativa sulla privacy toccare qui.
