Informazioni sul trattamento e la protezione dei dati personali nell'applicazione BT24 Internet/ Mobile Banking

11. RISERVATEZZA. TRATTAMENTO E PROTEZIONE DEI DATI PERSONALI

11.1. Le parti si impegnano a imporre l'obbligo di riservatezza a tutti i loro dipendenti che hanno accesso a informazioni riservate in virtù del loro lavoro.

11.2. La Banca manterrà riservate le informazioni relative ai conti del Cliente e alle operazioni ordinate dal Cliente o dai suoi rappresentanti autorizzati e non le divulgherà senza il consenso del Cliente, salvo nei casi espressamente menzionati nella legislazione vigente.

11.3.Quando si utilizza il servizio BT24 Internet/Mobile Banking, Banca Transilvania, in qualità di operatore, tratta i dati personali come segue:

11.3.1.Quali dati raccogliamo per l'identificazione/autenticazione dell'utente BT24?

Per poter utilizzare BT24, in conformità alle disposizioni applicabili nel campo dei servizi di pagamento e poiché abbiamo un interesse legittimo a prevenire le frodi, è necessario verificare l'identità degli utenti, ossia identificarli come utenti autorizzati di questo servizio. Questa identificazione avviene sulla base dell'ID di accesso BT24 (di seguito "ID utente") e di una password. La password necessaria per il primo accesso è quella inviata via SMS al numero di telefono dichiarato dall'utente alla banca. A questo numero di telefono verranno inviati codici univoci (SMS-OTP, one time password) a ogni login, nonché per alcune transazioni, insieme a messaggi relativi alla transazione.

Se l'utente utilizza la versione mobile del BT24 e accede all'app con dati biometrici (ad es. impronte digitali, face-ID), si noti che BT non ha accesso a queste informazioni, ma sono memorizzate sul dispositivo dell'utente. BT ottiene le informazioni solo se il metodo di autenticazione è stato convalidato o meno dal dispositivo utilizzato.

11.3.2. Quali dati raccogliamo per garantire la sicurezza di BT24

Al fine di proteggere le informazioni di accesso, le transazioni e altre informazioni disponibili su BT24, abbiamo un interesse legittimo a raccogliere e utilizzare l'indirizzo IP dei dispositivi con cui gli utenti si connettono a BT24 e, se si utilizza l'app mobile, anche: l'identificativo dei dispositivi (ID del dispositivo o IMEI, a seconda dei casi, a seconda del sistema operativo e della versione del dispositivo) su cui si installa l'app, il modello dei dispositivi, il tipo e la versione del loro sistema operativo, compresa la loro cronologia (ad esempio, la data di aggiunta/cancellazione).

All'avvio dell'applicazione mobile BT24 utilizziamo anche uno strumento che esegue una scansione dell'elenco delle app del dispositivo a cui ci si connette alla ricerca di malware, comprese le app come il login remoto. Se tali app vengono identificate, viene inviato un avviso alla banca e, a seconda della situazione, la transazione verrà elaborata o verrete contattati per definire le condizioni di elaborazione. Trattiamo questi dati per proteggere le informazioni in BT24. Se rifiutate il trattamento, non potrete utilizzare BT24.

11.3.3. Quali dati trattiamo nell'ambito dell'utilizzo di BT24?

Al fine di fornire all'utente il servizio BT24 contrattato da BT, ma anche perché abbiamo un interesse legittimo a inviargli messaggi in relazione a questo servizio, utilizziamo:

11.3.3.1 Dati relativi a conti, carte e transazioni

Quando si utilizzano le varie funzionalità di BT24 vengono trattati dati relativi a: conti correnti bancari (del cliente che ha stipulato il contratto BT24 e dei destinatari dei pagamenti), carte collegate ai conti aperti presso BT, operazioni disposte tramite i conti (pagamenti/incassi), nonché informazioni di natura anagrafica del cliente che ha stipulato il contratto BT24, dell'utente che utilizza il servizio e/o di altri soggetti (come i destinatari dei pagamenti, i soggetti i cui dati sono inseriti nei campi BT24 per specifici pagamenti, ad es. le carte prepagate, il pagamento dei pedaggi, il pagamento delle utenze), i dati inseriti nei campi relativi alle spiegazioni delle transazioni, in quelli utilizzati per definire beneficiari predefiniti, nei messaggi inviati tramite la messaggistica sicura BT24.

11.3.3.2 Date di contatto

Se viene utilizzato il metodo di accesso SMS-OTP, utilizzeremo il numero di telefono per inviare messaggi sulle transazioni avviate tramite BT24, compresi i codici in base ai quali l'utente approva le transazioni (se applicabile). Possiamo utilizzare il numero di telefono o l'indirizzo e-mail per informare/richiedere al cliente o all'utente ulteriori informazioni sulle transazioni avviate tramite BT24 o per prevenire tentativi di frode (ad esempio, phishing). Utilizzeremo inoltre la casella di messaggistica sicura per inviare vari messaggi di natura informativa in relazione alla BT e/o ai prodotti e servizi della banca (ad esempio, messaggi relativi a modifiche delle CG, all'Informativa sulla privacy, agli orari di apertura delle unità bancarie o a possibili malfunzionamenti di alcuni sistemi della banca, a giorni lavorativi non bancari, ecc. Nel caso di invio di documenti quali estratti conto, prove di pagamento o biglietti, tratteremo l'indirizzo e-mail inserito nel campo dedicato. L'indirizzo e-mail può essere quello dell'utente/cliente o di terzi. BT non sarà responsabile in caso di indicazione di indirizzi errati che possano portare alla divulgazione dei dati contenuti nei documenti bancari a persone non autorizzate, né nel caso in cui le persone a cui l'utente ha scelto di inviare questi documenti siano infastidite dalla ricezione del messaggio (ritengono che non avrebbero dovuto riceverlo).

11.3.3.3. Fotocamera, geolocalizzazione e altre autorizzazioni

L'utilizzo di alcune funzionalità dell'applicazione mobile BT24 è consentito solo dopo che l'utente ha accettato le autorizzazioni: fotocamera (l'accesso alla fotocamera è richiesto solo quando si utilizza l'opzione di scansione dei codici a barre delle fatture), posizione (spuntata con precisione nella sezione "Ubicazione delle unità e degli sportelli automatici" per visualizzare le unità e gli sportelli automatici di Banca Transilvania più vicini), contatti (la loro lista viene aperta solo quando si accede ai Pagamenti via e-mail/SMS per compilare automaticamente i dati dei beneficiari), stato e identità del telefono (l'ID del dispositivo o, se del caso, l'IMEI è richiesto per attivare l'applicazione mobile).

Per utilizzare le funzioni di BT24 for mobile che richiedono l'accesso alla fotocamera del dispositivo (ad esempio, la scansione del codice a barre per il pagamento delle bollette), all'utente verrà chiesto se accetta di consentire tale accesso. In caso contrario, l'utente non potrà utilizzare tale funzionalità.

11.3.3.4. Servizio di visualizzazione del nome del beneficiario (BNDS)

Per fornire il servizio di visualizzazione del nome del beneficiario (BNDS) ai fini della prevenzione delle frodi per i pagamenti interbancari avviati da applicazioni di pagamento/internet banking, i vostri dati personali vengono trattati come indicato nell'Informativa sul trattamento dei dati personali nell'ambito del servizio di visualizzazione del nome del beneficiario (BNDS).

Al fine di prevenire le frodi su nel caso di pagamenti intrabancari avviati dalle proprie applicazioni di pagamento/internet banking, BT tratta - in qualità di responsabile del trattamento indipendente - le stesse categorie di dati personali utilizzate anche all'interno di SANB, ma senza il coinvolgimento di altre banche partecipanti e senza il coinvolgimento di Transfond. La base per il trattamento dei vostri dati è il legittimo interesse di BT a prevenire le frodi nei pagamenti intra-bancari (BT-BT). Il vostro nome completo (uno o più, a seconda dei casi) e il nome del vostro cognome registrato presso BT saranno visualizzati da altri clienti BT che avviano un pagamento sul vostro conto BT da un'applicazione della banca, indipendentemente dal fatto che il pagamento sia completato o meno.

11.3. 4. A chi possiamo divulgare i dati come risultato dell'utilizzo di BT24

• altri Clienti BT che hanno il diritto e la necessità di conoscerli

a. utenti BT24 (tutti gli utenti BT24 sono clienti BT) - se il cliente concede ad altre persone i diritti di utente BT24 su tutti o alcuni dei suoi conti BT, comunicheremo loro - all'interno di BT24 - i dati bancari (conti, transazioni, identificatori di conti e transazioni, ecc.) corrispondenti ai conti su cui sono stati concessi i diritti di utente BT24.

b. Clienti BT a cui si ordinano pagamenti da BT24 - Quando si effettuano transazioni tramite BT24 su conti di altri clienti BT, i dati relativi a tali transazioni (solitamente nome, cognome, nome, importo, IBAN del conto BT, spiegazione del pagamento), saranno accessibili ai beneficiari a cui si è effettuato il pagamento.

• partner contrattuali (fornitori di servizi) utilizzati nell'attività di BT

BT24 consente di acquistare beni e servizi dai partner contrattuali della banca. Se si utilizzano queste funzionalità, i dati necessari per l'acquisto/attivazione di questi servizi vengono comunicati a questi partner (questi partner sono anche Clienti BT).

Inoltre, i dati personali trattati nel BT24 possono essere consultati dai partner contrattuali della banca, che ci supportano nell'erogazione del servizio di Internet/Mobile Banking, solo sulla base di adeguate garanzie di protezione dei dati personali.

L'elenco dei destinatari di cui sopra sarà integrato dall'elenco previsto da Informativa generale sul trattamento e la protezione dei dati personali dei clienti BTsezione VIII.

11.3.5 Per quanto tempo conserviamo i dati trattati nell'ambito dell'accesso/utilizzo di BT24

I Suoi dati, in qualità di cliente BT, nonché i dati relativi alle operazioni effettuate tramite i conti (anche tramite BT24) sono soggetti al regime di conservazione previsto dalla normativa vigente, pari ad almeno 5 anni dalla fine del rapporto commerciale con la banca/ dalla fine dello status di cliente BT, salvo periodi di legge più lunghi, che possono arrivare fino a 10 anni dalla fine del rapporto commerciale/ dalla fine dello status di cliente BT.

11.3.6. Quali sono i diritti degli interessati?

Ai sensi del Regolamento generale sulla protezione dei dati ("GDPR"), alle persone i cui dati personali sono trattati nell'ambito dell'accesso/utilizzo di BT24 sono garantiti i seguenti diritti: il diritto di essere informati (adempiamo all'obbligo di informare gli interessati del trattamento attraverso la presente informativa), il diritto di accesso, il diritto di rettifica, il diritto alla cancellazione dei dati, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati, il diritto di opporsi, il diritto di rivolgersi all'Autorità nazionale per il controllo del trattamento dei dati personali (ANSPDCP) e alla giustizia. I dettagli di questi diritti e le modalità di esercizio sono disponibili in Nota informativa generale sul trattamento e la protezione dei dati personali dei clienti BTdisponibile sul sito web www.bancatransilvania.roanche nella sezione Privacy Hub del sito web e, su richiesta, in qualsiasi sede della banca.

I termini e le condizioni per l'utilizzo e l'esecuzione delle operazioni di BT24 Internet/ Mobile Banking sono disponibili all'indirizzo qui.