Informativa sul trattamento e la protezione dei dati personali per la fornitura del servizio di Internet e Mobile Banking da parte di Banca Transilvania ("Informativa sulla privacy NeoBT")
Versione applicabile dal 21 gennaio 2025
Disposizioni generali
Banca Transilvania SA - (di seguito"BT") fornisce ai propri clienti il servizio NeoBT Internet e Mobile Banking (di seguito"NeoBT").
Attraverso questa specifica informativa sulla privacy, gli utenti di Neo BT (di seguito denominati anche "soggetti interessati") sono informati sui dati personali che saranno trattati da BT per varie finalità connesse all'accesso/utilizzo di NeoBT, sui fondamenti giuridici per cui tali dati sono trattati, sui destinatari dei dati (a chi vengono comunicati), sul periodo di conservazione dei dati (per quanto tempo li conserviamo) e sui diritti dei soggetti interessati.
Questa politica è integrata dalle disposizioni della Informativa generale sulla privacy relativa al trattamento e alla protezione dei dati personali dei clienti di BTche è parte integrante della Informativa sulla privacy di BTdisponibile sul sito web di BT www.bancatransilvania.roe anche nel Privacy Hub sezione.
La BT può rivedere la Politica sulla privacy di NeoBT di tanto in tanto. Gli interessati saranno informati di tali modifiche tramite la messaggistica sicura di NeoBT.
1. Quali dati raccogliamo per l'identificazione/autenticazione degli utenti di NeoBT?
Per consentirvi di utilizzare Neo BT, in base alle disposizioni applicabili nel campo dei servizi di pagamento e poiché abbiamo il legittimo interesse a prevenire le frodi, dobbiamo verificare la vostra identità e identificarvi come utente autorizzato di questo servizio. L'identificazione avviene sulla base dell'ID di accesso NeoBT (di seguito denominato "ID utente") e di una password. La password necessaria per il primo accesso è quella inviata via SMS al numero di telefono dichiarato alla banca. A questo numero di telefono invieremo codici unici (SMS-OTP, one time password) per ogni accesso, nonché per alcune transazioni, insieme a messaggi relativi alla transazione.
Se si utilizza la versione mobile di NeoBT e si accede all'applicazione con dati biometrici (ad es. impronte digitali, face-ID), si prega di notare che BT non ha accesso a queste informazioni, che sono memorizzate nel dispositivo utilizzato. BT viene informata solo se il metodo di autenticazione è stato convalidato o meno dal dispositivo in uso.
2. Quali dati raccogliamo per la sicurezza di NeoBT?
Per proteggere i dati di accesso e le altre informazioni disponibili in NeoBT, è necessario che trattiamo anche informazioni sulla vostra posizione geografica e sui dispositivi con cui accedete a NeoBT (se del caso, il modello, il sistema operativo e la sua versione, la memoria RAM, la larghezza di banda totale, il tipo di connessione utilizzata - WI-FI o dati mobili, compreso l'operatore da cui utilizzate i dati mobili, l'identificativo del dispositivo, come l'ID del dispositivo o l'IMEI, a seconda del sistema operativo del dispositivo e della sua versione, compreso lo storico dei dispositivi utilizzati, i.Trattiamo questi dati sia perché la legislazione in materia di servizi di pagamento ci obbliga a stabilire meccanismi di monitoraggio che ci consentano di individuare operazioni di pagamento non autorizzate o fraudolente, sia perché abbiamo un interesse legittimo a prevenire le frodi.
Per prevenire le frodi, in conformità con gli obblighi di legge e con il nostro legittimo interesse, verifichiamo la presenza di malware sul dispositivo con cui vi connettete, comprese le applicazioni come quelle che consentono la connessione remota. Durante l'utilizzo dell'applicazione, se eseguite operazioni, verifichiamo anche se il dispositivo è o è stato recentemente utilizzato per le chiamate, senza scoprire i dettagli sui numeri/persone con cui li avreste utilizzati.
Se vengono identificate applicazioni di questo tipo, viene inviato un avviso alla banca e, a seconda della situazione, la transazione verrà elaborata o verrete contattati per stabilire le condizioni di elaborazione.
Se l'utente si rifiuta di trattare i dati di cui sopra, non potrà utilizzare NeoBT.
Facoltativamente, l'utente potrà anche caricare un'immagine del profilo su NeoBT. Se scegliete di caricarla, elaboreremo l'immagine per proteggere ulteriormente i vostri dati in NeoBT.
3. Quali dati trattiamo nell'uso di NeoBT?
Per fornire all'utente il servizio NeoBT che ha stipulato con BT, e dato il nostro legittimo interesse o, a seconda dei casi, il consenso degli utenti a inviare loro messaggi relativi a questo servizio, utilizziamo:
3.1 Dati relativi a conti, carte e transazioni
Quando l'utente utilizza diverse funzionalità di NeoBT tratteremo i dati relativi a: nome, conti bancari (del cliente che ha stipulato il contratto NeoBT e dei beneficiari dei pagamenti), carte collegate ai conti aperti presso BT, transazioni ordinate tramite i conti (pagamenti/incassi), nonché informazioni classificate come dati personali del cliente che ha stipulato il contratto NeoBT, dell'utente NeoBT che utilizza questo servizio e/o di altre persone (come i beneficiari dei pagamenti, le persone i cui dati vengono inseriti nei campi NeoBT per pagamenti specifici, ecc.)g. addebito su carta prepagata, pagamenti di bolli stradali e utenze), i dati inseriti nei campi dedicati alle descrizioni delle transazioni, in quelli utilizzati per aggiungere beneficiari predefiniti, nei messaggi inviati tramite la messaggistica protetta di NeoBT.
Per fornire il Servizio di Visualizzazione del Nome del Beneficiario (BNDS) ai fini della prevenzione delle frodi nel caso di pagamenti interbancari avviati da applicazioni di pagamento/internet banking, i vostri dati personali vengono trattati come specificato nell'Informativa sul Trattamento dei Dati Personali nell'ambito del Servizio di Visualizzazione del Nome del Beneficiario (BNDS) che potete trovare al seguente indirizzo: https://en.bancatransilvania.ro/nota-de-informare-sanb.
Per la prevenzione delle frodi nel caso di pagamenti intrabancari avviati dalle proprie applicazioni di pagamento/internet banking, BT tratta - in qualità di controllore indipendente - le stesse categorie di dati personali utilizzate anche all'interno del BNDS, ma senza il coinvolgimento di altre banche partecipanti e senza il coinvolgimento di Transfond. Il trattamento dei vostri dati è motivato dal legittimo interesse di BT a prevenire le frodi nel caso di pagamenti intra-bancari (BT-BT). Il vostro nome completo (uno o più, a seconda dei casi) e l'iniziale del vostro cognome registrato presso BT saranno visualizzati da altri clienti BT che avviano un pagamento sul vostro conto BT da una delle applicazioni della banca, indipendentemente dal fatto che il pagamento sia completato o meno.
Se l'utente utilizza la funzionalità di open banking, la BT avrà accesso anche alle seguenti informazioni che sono, se del caso, dati personali dell'utente o di altre persone a/da cui l'utente ha trasferito/ricevuto somme attraverso i conti presso gli istituti finanziari in cui sono aperti i conti che l'utente sta integrando in Neo BT: saldo dei conti non-BT selezionati, IBAN di tali conti, cronologia delle transazioni dei conti di pagamento selezionati, compresi i seguenti dettagli: data della transazione, importo della transazione, dettagli della transazione (dettagli della transazione e codice di autorizzazione della transazione, persona da cui sono state riscosse somme su quel conto o persona a cui sono state trasferite somme da quel conto, rispettivamente).
3.2 Dati di contatto
Se utilizzate il metodo di accesso SMS-OTP, utilizzeremo il vostro numero di telefono per inviarvi messaggi sulle transazioni avviate tramite NeoBT, compresi i codici in base ai quali approverete le transazioni (se applicabile).
Possiamo utilizzare il numero di telefono o l'indirizzo e-mail dell'utente per informarlo/richiedere ulteriori informazioni sulle transazioni avviate da NeoBT o per prevenire tentativi di frode (ad esempio, phishing).
Utilizzeremo inoltre la casella di posta del servizio di messaggistica protetta per inviarvi diversi messaggi informativi relativi alla BT e/o ai prodotti e servizi della banca (ad esempio, messaggi sulla modifica delle condizioni generali, delle politiche sulla privacy, sugli orari di lavoro delle unità della banca o su eventuali malfunzionamenti dei sistemi della banca, sui giorni lavorativi non bancari, ecc.) o messaggi pubblicitari, se avete acconsentito a ciò tramite il modulo dedicato (ad esempio, tramite NEO Radar).
Se inoltrate diverse richieste tramite NeoBT, come ad esempio la richiesta di emissione di una carta o di un titolo di credito, o se contrattate determinati servizi BT disponibili tramite NeoBT (ad esempio SMS Alert, depositi, Mobile Banking, prelievi di contante senza carta, ecc.) utilizzeremo il vostro numero di telefono per informarvi dell'attivazione dei servizi o, se del caso, dell'arrivo dei prodotti presso l'unità BT che avete scelto per ritirarli.
Per la trasmissione di documenti quali estratti conto, prove di pagamento, domande CIP o bolli, elaboreremo l'indirizzo e-mail inserito nell'apposito campo. L'indirizzo e-mail può essere proprio o di terzi. La BT non sarà ritenuta responsabile nel caso in cui l'utente fornisca indirizzi errati, che potrebbero portare alla divulgazione dei dati contenuti in tali documenti a persone non autorizzate, né nel caso in cui le persone a cui si è scelto di inviare tali documenti siano disturbate dalla ricezione del messaggio (ritengono che non avrebbero dovuto riceverlo).
3.3 Fotocamera o geolocalizzazione
Se si desidera utilizzare funzionalità della versione NeoBT mobile che richiedono l'accesso alla fotocamera del dispositivo (ad esempio, la scansione del codice a barre per il pagamento delle fatture) o alla geolocalizzazione (ad esempio, per visualizzare gli ATM o le unità BT più vicine), verrà chiesto se si desidera consentire o meno tale accesso. Se si rifiuta l'accesso, non sarà possibile utilizzare tale funzionalità.
3.4 Uso dei cookie in NeoBT
NeoBT utilizza i cookie come indicato nella Politica sui cookie di NeoBT. I cookie strettamente necessari per il funzionamento di NeoBT possono essere inseriti nel dispositivo dell'utente senza il suo consenso. Altri tipi di cookie saranno inseriti solo se/quando l'utente avrà dato il suo consenso.
3.5. Registrazione e visualizzazione delle scelte sul trattamento dei dati personali per finalità di marketing
In Neo BT è possibile esprimere le proprie scelte in merito al trattamento dei dati personali per finalità di marketing (consenso o rifiuto, a seconda dei casi) e visualizzare le scelte di marketing effettuate in precedenza con BT in merito al trattamento dei propri dati a tale scopo. I dettagli su tale trattamento sono disponibili nella sezione C(12) della Informativa sulla privacy di BT.
A chi possiamo divulgare i dati derivanti dall'uso di NeoBT?
- altri Clienti che hanno il diritto e la necessità di conoscerle
a. Utenti Neo BT (tutti gli utenti NeoBT sono clienti BT)
Se l'utente ha concesso i diritti d'uso di NeoBT ad altre persone per tutti o alcuni dei conti BT, noi comunicheremo loro - all'interno di Neo BT - i dati bancari (conti, transazioni, identificatori di conti e transazioni, ecc.) relativi ai conti per i quali l'utente ha concesso i diritti d'uso di NeoBT.
b. Clienti BT a cui si ordinano pagamenti da NeoBT
Quando si ordinano transazioni tramite NeoBT sui conti di altri clienti BT, i relativi dati (di solito nome e cognome, importo, IBAN del conto BT, descrizione del pagamento) saranno accessibili ai beneficiari del pagamento ordinato.
- partner contrattuali (fornitori di servizi) utilizzati nell'ambito dell'attività di BT
NeoBT consente di acquistare determinati beni e servizi dai partner contrattuali della banca. Se si utilizzano queste funzionalità, i dati necessari per l'acquisto/attivazione di questi servizi vengono comunicati a questi partner che sono anche clienti BT.
Allo stesso modo, i vostri dati trattati in NeoBT possono essere consultati, su base di necessità e solo in presenza di adeguate garanzie di protezione dei dati personali, dai partner contrattuali della Banca che ci assistono nella fornitura del servizio di Internet/Mobile Banking.
L'elenco dei destinatari di cui sopra è integrato da quello riportato nella Informativa generale sulla privacy sul trattamento e la protezione dei dati personali dei clienti BTsezione VIII.
5. Per quanto tempo conserviamo i dati elaborati nell'accesso/uso del Servizio NeoBT?
I Suoi dati, in qualità di cliente BT, nonché i dati relativi alle operazioni effettuate sui conti (anche tramite NeoBT) sono soggetti ai periodi di conservazione previsti dalla normativa vigente, che impone un periodo di conservazione di almeno 5 anni a partire dalla cessazione del rapporto commerciale con la Banca/la Sua qualità di cliente BT, salvo periodi di conservazione legale più lunghi, che possono estendersi fino a 10 anni a partire dalla cessazione del rapporto commerciale/capacità di cliente BT.
6. Come proteggiamo i dati personali in NeoBT?
Banca Transilvania adotta tutte le misure tecniche e organizzative appropriate per proteggere i dati personali contenuti in NeoBT. Nonostante queste precauzioni, la Banca non può garantire che persone non autorizzate non accedano ai vostri dati personali attraverso i dispositivi che utilizzate per accedere a NeoBT, se tali dispositivi non sono protetti o sono protetti in modo improprio, o se fornite consapevolmente o per negligenza il vostro login o altri dati bancari a persone non autorizzate. L'utente è l'unico responsabile della riservatezza e della sicurezza del dispositivo che utilizza per accedere a NeoBT (telefono, PC, ecc.) e in particolare dell'ID di accesso e/o delle password di accesso (password, impronta digitale o altro metodo di sicurezza fornito dal dispositivo).
7. Quali sono i diritti degli interessati?
In conformità alle disposizioni del Regolamento generale sulla protezione dei dati ("GDPR"), in qualità di interessati che accedono/utilizzano NeoBT, vi sono garantiti i seguenti diritti: il diritto di essere informati (adempiamo all'obbligo di informarvi attraverso la presente informativa sulla privacy), il diritto di accesso ai dati, il diritto di rettifica, il diritto alla cancellazione, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati, il diritto di opposizione, il diritto di revocare il consenso e il diritto di rivolgersi all'Autorità nazionale di controllo per il trattamento dei dati personali (ANSPDCP) e alle autorità giudiziarie. I dettagli su questi diritti e sulle modalità di esercizio sono riportati nella Informativa generale sulla privacy sul trattamento e sulla protezione dei dati personali dei clienti BT.
