1. Chi è il titolare del trattamento e qual è la finalità del trattamento?
Banca Transilvania S.A. ("la Banca", "BT") ha l'obbligo legale di verificare l'identità dei clienti che richiedono informazioni personalizzate sui prodotti/servizi stipulati con la Banca, compresa la modifica di alcune informazioni ad essi correlate ("informazioni bancarie personalizzate"), al fine di garantire che vengano fornite solo alle persone autorizzate. Quanto più sensibili sono le informazioni bancarie richieste, tanto più alto sarà il livello di identificazione che dovremo applicare.
Quando riceviamo tali richieste, vogliamo soddisfarle il più rapidamente possibile. Per questo motivo forniamo ai clienti informazioni bancarie personalizzate tramite il chatbot Ino (di seguito "Ino") dopo che hanno completato con successo il processo di identificazione.
La sezione domande e risposte generali (FAQ) di Ino è accessibile a chiunque senza doverlo identificare.
2. Quali dati personali vengono trattati per la verifica dell'identità in Ino e cosa succede se si rifiuta il loro trattamento
Per potervi fornire informazioni bancarie personalizzate, dovrete inserire il vostro numero di identificazione personale (CNP), il numero di telefono che avete dichiarato nel rapporto con la vostra banca e il codice di identificazione unico (SMS-OTP) che vi invieremo via SMS. Queste informazioni vengono elaborate sia per verificare che l'utente abbia i requisiti per ricevere informazioni bancarie personalizzate tramite Ino (è cliente BT, è maggiorenne ed è residente), sia per verificare che l'utente sia chi dice di essere, in modo da non fornirgli le informazioni richieste se non ha diritto a riceverle.
Inoltre, se sei un utente di BT Pay e soddisfi i requisiti di idoneità (ad esempio, hai almeno una carta iscritta a BT Pay e hai superato il processo di identificazione ai sensi della normativa sui servizi di pagamento, direttamente in BT Pay o in un'unità BT) durante la conversazione in live chat con un dipendente BT, a cui accederai accedendo alle sezioni "chat con un collega" di Ino, per alcuni tipi di informazioni bancarie potrai completare il processo di identificazione in BT Pay accedendo a una notifica push che ti invieremo.
Se non si dispone di BT Pay, non si soddisfano i requisiti di idoneità o non si desidera essere identificati tramite l'app, per alcune tipologie di informazioni bancarie personalizzate richieste tramite Ino, sarà possibile essere identificati ponendo ulteriori domande o passando attraverso un flusso di identificazione remota tramite video, senza operatore umano, se si è d'accordo e si acconsente esplicitamente al trattamento dei propri dati biometrici, secondo i seguenti passaggi:
- si presenta l'immagine della carta d'identità ("IC") alla fotocamera (richiede l'accesso alla fotocamera del dispositivo) - si prendono i dati dall'IC utilizzando il riconoscimento ottico dei caratteri, ORC-ization, (un processo che consente l'estrazione automatica di lettere e numeri dall'IC caricato) e li si confronta con quelli già presenti nei registri della banca per assicurarsi che corrispondano.
- vi muovete davanti alla telecamera - registriamo la vostra immagine in movimento e la usiamo per assicurarci che siate una persona reale.
- Per confermare la vostra identificazione univoca, vogliamo applicare una tecnologia alla vostra immagine (viso) che utilizza i cosiddetti dati biometrici (confrontando le caratteristiche del vostro viso da due foto).
Non utilizzeremo i dati biometrici senza il vostro esplicito consenso. Prima che decidiate liberamente se esprimerlo, ecco come lo utilizzeremmo:
- la soluzione software che utilizziamo identifica il vostro volto nell'IC e nel video che registriamo quando vi muovete davanti alla telecamera, lo seleziona e lo confronta con il volto nella copia dell'IC già registrata negli archivi di BT
- il confronto avviene in modo biometrico, sulla base di criteri quali: colore, dimensione e inclinazione degli occhi, posizione e distanza tra i principali tratti del viso come occhi, sopracciglia, labbra e naso.
Dopo il confronto biometrico, la soluzione software indica la probabilità che il volto nelle due immagini appartenga alla stessa persona. Per acconsentire al trattamento dei vostri dati biometrici (riconoscimento facciale), dovrete selezionare il pulsante "Acconsento esplicitamente al trattamento dei miei dati biometrici" in Ino e, se rifiutate il trattamento dei vostri dati biometrici, dovrete selezionare il pulsante "Non voglio che i miei dati biometrici vengano utilizzati".
Se l'utente si rifiuta di trattare i suoi dati con le modalità sopra descritte o se non riusciamo a identificarlo in Ino, non potremo fornirgli le sue informazioni bancarie personalizzate all'interno di questo chatbot, ma potrà ottenerle presso qualsiasi unità BT dopo l'identificazione con il suo documento d'identità.
3. Per quanto tempo conserviamo i dati delle conversazioni tramite Ino?
Conserveremo i vostri dati trattati per l'identificazione in Ino, ove applicabile insieme alla discussione con l'agente, per un periodo di 3 anni.
La presente informativa è integrata dalle disposizioni Informativa generale sul trattamento e la protezione dei dati personali dei clienti di BTche si consiglia di consultare. Essa è parte integrante della Informativa sulla privacy di BTInformativa sulla privacy, che potete trovare sul sito web della banca www.bancatransilvania.roanche nel Privacy Hub del sito. L'informativa generale include la definizione di cliente BT, nonché dettagli sui destinatari dei dati dei clienti BT, sui vostri diritti in relazione al trattamento dei vostri dati, su come esercitarli o su come contattare il responsabile della protezione dei dati di BT (BT DPO).