Che cos'è il sistema di pagamento RoPay?
Banca Transilvania S.A.("BT", "la banca") e Societatea de Transfer de Fonduri si Decontări - TRANSFOND S.A. (di seguito"TRANSFOND"), insieme ad altre banche in Romania (di seguito "banche partecipanti") trattano i Suoi dati personali, in qualità di soggetto interessato, in conformità alle disposizioni del Regolamento generale sulla protezione dei dati (di seguito "GDPR"), al fine di adempiere alle finalità e con le modalità di trattamento stabilite nel Regolamento RoPay (di seguito"RoPay").
RoPay è offerto da Banca Transilvania alle condizioni stabilite nelle Condizioni d'uso di BT RoPay. Il cliente BT che utilizza RoPay attraverso Banca Transilvania è un "utente RoPay".
Se siete una persona fisica, è importante che siate consapevoli di come i vostri dati personali saranno trattati nel contesto dell'utilizzo di questo servizio, in quanto sarete l'oggetto di tale trattamento.
RoPay offre due servizi:
- Il servizio SPL RoPay - facilita il processo di avvio di pagamenti/richieste di pagamento sulla base di un proxy (alias - numero di telefono) associato a un conto (IBAN), registrato in SPL RoPay, sulla base del quale un consumatore avvia un pagamento/richiesta di pagamento.
- Servizio per avviare richieste di pagamento basate su un codice QR generato dal beneficiario, che il pagatore scansiona e può effettuare il pagamento.
A scanso di equivoci, tutte le informazioni contenute nella presente informativa specifica si riferiscono ai dati personali trattati per la fornitura del servizio RoPay. Il trattamento dei dati personali dei clienti BT da parte di Banca Transilvania, in qualità di titolare del trattamento indipendente, è soggetto alle disposizioni di cui l'Informativa generale sul trattamento e la protezione dei dati personali dei clienti BT
Responsabili del trattamento dei dati personali
Lo schema di avvio dei pagamenti RoPay può funzionare solo se le banche partecipanti si scambiano i dati personali necessari per l'avvio dei pagamenti in conformità con il Rule Set dello schema RoPay. Lo scambio di informazioni avverrà attraverso un database comune, gestito da TRANSFOND.
Le banche partecipanti e TRANSFOND tratteranno i dati degli interessati in qualità di responsabili associati, secondo la definizione del GDPR, e hanno concordato le proprie responsabilità per l'adempimento degli obblighi imposti dal GDPR, in particolare quelli relativi alla privacy e alla sicurezza dei dati personali, nonché il proprio ruolo e rapporto con gli interessati.
L'elenco delle banche che partecipano a questo schema è soggetto a variazioni, in quanto alcune di esse aderiscono o si ritirano dallo schema RoPay. Un elenco aggiornato di tutte le banche aderenti è disponibile qui.
Finalità del trattamento dei dati personali
I dati personali sono trattati congiuntamente dagli operatori associati al solo scopo di fornire i servizi di facilitazione dell'avvio di pagamenti istantanei/richieste di pagamento, come stabilito nel RoPay Scheme Rule Set, ai clienti delle banche partecipanti al RoPay, nei casi d'uso specificati nel RoPay Scheme Rule Set.
Categorie di dati personali trattati
Le categorie di dati personali che gli operatori associati trattano nel contesto di RoPay sono:
- nome, cognome e numero di telefono (proxy) dell'utente RoPay pagante o beneficiario, cliente individuale di una banca partecipante;
- Codice IBAN del conto cliente persona fisica dell'Utente RoPay, beneficiario o pagatore, che trasmette pagamenti/richieste di pagamento ai clienti delle banche partecipanti.
Questi dati appartengono alle seguenti categorie di interessati: clienti di BT con conti correnti in lei aperti presso BT che sono utenti del servizio di mobile banking di BT dedicato ai singoli clienti. Gli interessati possono essere pagatori e/o beneficiari di pagamenti RoPay.
Motivi giuridici del trattamento
Le basi giuridiche per il trattamento dei dati personali da parte delle banche che partecipano al sistema RoPay sono:
- l'esecuzione di un contratto di cui l'interessato è parte (motivo previsto dall'articolo 6, paragrafo 1, lettera b), del GDPR);
- il legittimo interesse della banca pagatrice a eseguire il servizio RoPay e a presentare l'ordine di pagamento precompilato all'utente RoPay pagante (motivo previsto dall'articolo 6, paragrafo 1, lettera f), del GDPR).
La base giuridica del trattamento dei dati personali effettuato da TRANSFOND è il suo legittimo interesse ad eseguire il servizio RoPay alle condizioni del Regolamento RoPay (base prevista dall'art. 6 comma 1 lett. f del GDPR).
Destinatari dei dati personali
I dati personali trattati dagli operatori associati sono comunicati, se del caso, a istituzioni e autorità statali con poteri di vigilanza e controllo.
Periodo di conservazione dei dati personali nell'ambito dell'utilizzo di RoPay
I vostri dati personali relativi al servizio RoPay offerto tramite BT saranno memorizzati nel database di Transfond e saranno quindi disponibili alle altre banche partecipanti e ai loro clienti utenti RoPay per tutto il tempo in cui utilizzerete il servizio RoPay. I vostri dati personali non saranno più utilizzati per la fornitura del servizio RoPay se richiedete la cancellazione o vi opponete al trattamento dei vostri dati, così come se non siete più clienti della Banca.