1. Ki az adatkezelő és mi az adatkezelés célja?
1. Ki az adatkezelő és mi az adatkezelés célja?
A BT-nek gondoskodnia kell az online fizetések biztonságáról. Ezért a BT Pay rendszerben a pénzforgalmi szolgáltatásokra vonatkozó jogszabályokkal összhangban azonosítási szabályokat alkalmazunk , amelyek során ellenőrizzük, hogy ki Ön, mit birtokol és mit tud, hogy biztosítsuk személyazonosságának biztonságát. Ebből a célból az alkalmazásban több szakaszban is ellenőrizzük az Ön személyazonosságát: amikor regisztrál/újraregisztrál a BT Pay szolgáltatásba, amikor beállítja/visszaállítja/feloldja PIN-kódját (biztonsági kódját) az alkalmazásban, amikor belép az alkalmazásba, vagy amikor tranzakciókat engedélyez az alkalmazásban.
2. Milyen adatokat használunk, és mi történik, ha Ön megtagadja az adatok feldolgozását?
2. Milyen adatokat használunk, és mi történik, ha Ön megtagadja az adatok feldolgozását?
A BT Pay regisztrációhoz
- A BT Pay regisztrációhoz, újraregisztrációhoz, ha nem állította be a PIN-kódját, vagy ha van PIN-kódja, de elfelejtette azt.
A következő típusú személyes adatokat használjuk Önről:
- személyazonosító igazolványának adatai - -, amelyet le kell fényképeztetnie (fényképezőgéphez való hozzáférés szükséges). Ezeket az adatokat összevetjük a bank nyilvántartásával.
- az arcod mozgóképét a szelfi videóból, amelyet el kell készítened (ehhez hozzá kell férned a kamerádhoz).
- biometrikus arcadatok, amelyeket a szelfi képének biometrikus összehasonlításával kapunk a lefényképezett személyazonosító igazolványon szereplő képpel és a bank nyilvántartásában szereplő képével. A biometrikus összehasonlítás olyan kritériumok alapján történik, mint a szemek színe, mérete és dőlése, a szemek, a szemöldök, az ajkak és az orr helyzete és távolsága. A biometrikus adatok egyértelműen azonosítják Önt. Ezek különleges/érzékeny adatok. A biometrikus adatokat csak az Ön kifejezett hozzájárulásával használjuk fel.
- Ha Ön felnőtt felhasználó, Ön kifejezi ezt a hozzájárulását saját maga és/vagy adott esetben az Ön által törvényesen képviselt 14 év feletti kiskorú (pl. szülő/gondviselő) számára, az alkalmazásban megjelenő jelölőnégyzet bejelölésével/az erre a célra szolgáló gomb megnyomásával. Ha nem kívánja kifejezni hozzájárulását az ilyen típusú adatok feldolgozásához, akkor Önt és adott esetben a kiskorút bármely BT létesítményben azonosíthatjuk, ahol nem használunk biometrikus adatokat.
- Ha Ön 14 év feletti kiskorú, csak akkor kezelhetjük biometrikus adatait a BT Payben, ha a szülője beleegyezését adja. kifejezetten (az előző bekezdésben meghatározottak szerint). Még ha szülője beleegyezését adja is ahhoz, hogy a BT Payben az Ön biometrikus adatait azonosítás céljából feldolgozzuk, ha Ön nem ért egyet azzal, hogy ilyen adatokat használjunk, ne kezdje el a BT Pay-beiratkozási folyamatot, és kérje meg szülőjét, hogy menjen el egy olyan BT-intézménybe, ahol Önt anélkül azonosíthatjuk, hogy feldolgoznánk a biometrikus adatait.
- A BT Pay-be történő újraregisztrációhoz a PIN-kód alkalmazásban történő beállítása után, a PIN-kód beállításához, visszaállításához és feloldásához.
Az Ön azonosításához az alábbi személyes adatok egészét vagy egy részét használjuk fel: a bank által megadott telefonszám , az alkalmazáshoz beállított PIN-kód(ha Ön felnőtt felhasználó), a szelfi képe , amelyet Önnek kell készítenie (a kamerához való hozzáférés szükséges) és a bank nyilvántartásában szereplő személyi igazolvány képe, amelyet biometrikusan összehasonlítunk, így felhasználva az Ön arcának biometrikus adatait (csak akkor, ha kifejezi hozzájárulását az ilyen típusú adatok feldolgozásához, egy erre a célra szolgáló képernyőn kért kifejezett művelet révén).
- Az alkalmazáshoz való hozzáférés és a BT Payben történő tranzakciók engedélyezése (a továbbiakban együtt: "BT Pay hitelesítés")
A BT Pay hitelesítés céljából történő azonosítása érdekében - függetlenül attól, hogy a BT Pay regisztrációhoz szükséges azonosítás közvetlenül az alkalmazásban vagy egy BT létesítményben történt - a személyes adatok alábbi kategóriáit kezeljük, attól függően, hogy Ön milyen módszert használt a hitelesítéshez:
- ha a BT Pay-ben nincs PIN-kód beállítva, akkor a telefon feloldási módszerét dolgozzuk fel (bármi legyen is az: ujjlenyomat, arcazonosítás, PIN-kód vagy a telefon feloldási mintája). Ebben az esetben a Bank nem ismeri az alkalmazott feloldási módszert, de a tranzakció sikeres engedélyezése esetén hallgatólagosan tudomásul veszi, hogy azt helyesen adta meg.
- ha az alkalmazásban PIN-kódot állított be , a PIN-kódot az Ön azonosítására használjuk.
Ezenkívül, ha Ön úgy dönt , hogy aktiválja aBT Pay hitelesítéshez az eszközéről származó biometrikusadatok használatát (ujjlenyomat, face ID - az arc biometrikus jellemzői), ezeket az adatokat is felhasználjuk, de nem férünk hozzá. A BT egyszerűen az alkalmazott/szkennelt ujjlenyomat/arc jellemzőinek az Ön által használt eszközön tárolt ujjlenyomat/arc jellemzőivel való összehasonlításának eredményét használja fel ahhoz, hogy lehetővé tegye az alkalmazásban történő hitelesítést. Ha a biometrikus hitelesítés sikertelen, akkor a BT Payben beállított PIN-kódot kell használnia a hitelesítéshez.
Bizonyos tranzakciók végrehajtásához/engedélyezéséhez az Ön arcának biometrikus adatait is felhasználjuk (csak akkor, ha Ön kifejezett, erre a célra szolgáló képernyőn kért intézkedéssel hozzájárul az ilyen típusú adatok feldolgozásához). Ha nem kívánja, hogy ilyen típusú adatokat használjunk, kérheti, hogy tranzakcióját egy BT egységben dolgozzuk fel.
3. Az adatok címzettjei és az adatok harmadik országokba történő továbbítása
3. Az adatok címzettjei és az adatok harmadik országokba történő továbbítása
A BT Payben történő azonosításhoz, amely a személyazonosító igazolvány és/vagy az arc lefényképezésével (selfie/video selfie) jár, a BT az Onfido szolgáltató és alvállalkozói szolgáltatásait veszi igénybe, akik kizárólag a bank nevében és utasításai szerint dolgozzák fel a személyazonosító igazolvány adatait, a képet (beleértve a BT Payben készített video selfie képét is) és az arc biometrikus adatait, amelyeket a BT Payben történő azonosításhoz használnak. A személyes adatok ezen országokba történő továbbítása vagy az Európai Bizottság által kiadott megfelelőségi határozatokon alapul (pl. az Egyesült Királyságban), vagy más megfelelő biztosítékokon, a GDPR-mechanizmusoknak megfelelően, amelyek az Európai Bizottság által jóváhagyott általános szerződési feltételekből állnak, és amelyeket itt talál: https://eurlex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0915&from=EN.
4. Különleges értesítés az alkalmazás amerikai felhasználóinak az azonosításhoz szükséges személyes adatok feldolgozására vonatkozóan
4. Különleges értesítés az alkalmazás amerikai felhasználóinak az azonosításhoz szükséges személyes adatok feldolgozására vonatkozóan
Az alkalmazás használati feltételeiben meghatározott BT Pay amerikai felhasználóinak tisztában kell lenniük azzal, hogy a biometrikus adatok feldolgozására vonatkozó amerikai törvények, köztük az Illinois-i Biometrikus Információk Adatvédelmi Törvény (BIPA) értelmében az Onfido az ilyen típusú személyes adataikat az Onfido arcszkennelési és hangfelvételi szabályzatában részletezettek szerint dolgozza fel, amely az alábbi linken található:https://onfido.com/facial-scan-policy-and-release/
Ha Ön a BT Pay amerikai felhasználója, az alkalmazásban a fent leírtak szerint az azonosítási folyamat folytatásával megerősíti, hogy elolvasta, megértette és elfogadja az Onfido arcszkennelési és hangfelvételi szabályzatát, valamint az alábbiakat Onfido adatvédelmi szabályzatát és a címen elérhető internetes oldalt. Onfido Általános Szerződési Feltételeket.
E különleges tájékoztató rendelkezései kiegészülnek a következőkkel Tájékoztató a személyes adatoknak a BT Pay mobilalkalmazáson belüli feldolgozásárólilletve a Tájékoztató a 14 év alatti, BT-fiókkal rendelkező felhasználók személyes adatainak a BT PAY-ben történő feldolgozásáról - (azon 14 év alatti felhasználók esetében, akik a BT-fiókkal rendelkező kiskorúaknak szánt funkciót használják), valamint a a BT-ügyfelek személyes adatainak feldolgozásáról és védelméről szóló általános tájékoztatót. Az Általános Tájékoztató szerves részét képezi a BT adatvédelmi szabályzatánakAdatvédelmi szabályzat, amely megtalálható a a Banca Transilvania honlapján az Adatvédelmi csomópont részben vagy a BT egységekben. Ebben a tájékoztatóban részleteket talál az adatai feldolgozásával kapcsolatos jogairól, azok gyakorlásának módjairól, a BT adatvédelmi tisztviselőjének elérhetőségéről és az adatmegőrzési időszakról.
Az adatvédelmi nyilatkozat angol nyelvű változatához koppintson a itt.