Banca Transilvania SA – Θ (denumită în continuare “BT”) pune la dispoziția clienților săi serviciul de Internet și Mobile Banking NeoBT (denumit în continuare “ NeoBT”).

Utilizatorii Neo BT (în continuare denumiți și “persoane vizate”) sunt informați prin această notă de informare specifică ce date personale urmează să le fie prelucrate de BT în diverse scopuri legate de accesarea/folosirea NeoBT, despre temeiurile în care sunt prelucrate aceste date, despre destinatarii datelor (cui le dezvăluim), despre perioada de păstrare a datelor (pentru cât timp le păstrăm) și despre drepturile pe care le au. 

Această politică se completează cu prevederile Notei de informare generale privind prelucrarea și protecția datelor cu caracter personal aparținând Clienților BT, care este parte integranta a Politicii de confidențialitate BT, regăsită pe site-ul BT www.bancatransilvania.ro, inclusiv în secțiunea Privacy Hub.

Politica de confidențialitate NeoBT poate fi revizuită de BT la anumite intervale de timp. Persoanele vizate vor fi anunțate despre asemenea modificări prin intermediul mesageriei securizate a NeoBT. 

Ca să folosiți Neo BT, conform prevederilor aplicabile în domeniul serviciilor de plată și pentru că avem interesul legitim de a preveni fraudele, este necesar să vă verificăm identitatea, respectiv să vă identificăm ca utilizator autorizat al acestui serviciu. Această identificare se realizează în baza ID-ului de logare în NeoBT (denumit in continuare „user ID”) și a unei parole. Parola necesară pentru prima logare este cea trimisă prin SMS la numărul de telefon pe care l-ați declarat băncii. La acest număr de telefon vom trimite coduri unice (SMS-OTP, one time password) la fiecare logare, precum și pentru unele tranzacții, împreună cu mesaje despre tranzacția respectivă.
Dacă folosiți versiunea pentru mobil a NeoBT și vă logați în aplicație cu date biometrice (ex. amprenta, face-ID), vă aducem la cunoștință că BT nu are acces la aceste informatii, ci ele sunt stocate în dispozitivul pe care îl utilizati. BT doar obține informația conform căreia metoda de autentificare a fost sau nu validată de dispozitivul folosit.

Pentru a vă putea proteja datele de logare, cele despre tranzacții și alte informații disponibile în NeoBT, avem interesul legitim de a colecta și utiliza adresa/adresele de IP ale dispozitivelor cu care vă conectați la NeoBT și, dacă utilizați aplicația pentru mobil, inclusiv: identificatorul dispozitivelor (device ID) pe care instalați aplicația, modelul dispozitivelor, tipul și versiunea sistemului de operare al acestora, inclusiv istoricul acestora (ex. data de adaugare/ștergere).
De asemenea, la pornirea aplicației mobile NeoBT, folosim un instrument care scanează lista de aplicații a dispozitivului mobil cu care vă conectați, pentru a verifica dacă există malware. Întreaga verificare se realizează pe dispozitivul mobil folosit, fără ca banca să cunoască aplicațiile instalate. În cazul în care este identificat malware, se trimite o alertă către bancă urmând ca, în funcție de situație, tranzacția să fie procesată sau să fiți contactat pentru a stabili condițiile procesării acesteia.
Prelucrăm aceste date pentru a proteja informațiile din NeoBT. Dacă refuzați prelucrarea lor, nu veți putea folosi NeoBT.
Opțional veți putea să încărcați în NeoBT și o poză de profil. Dacă alegeți să o încărcați, vom prelucra imaginea pentru un plus de protecția a datelor dumneavoastră în NeoBT.

Pentru a vă presta serviciul NeoBT contractat de la BT dar și pentru că avem interesul legitim sau, după caz, acordul utilizatorilor de a le transmite mesaje în legătură cu acest serviciu, utilizăm:

- alți Clienți BT care au dreptul și nevoia de a le cunoaște
a. utilizatori Neo BT (toți utilizatorii NeoBT sunt Clienți BT)
Dacă ați acordat altor persoane drepturi de utilizator NeoBT pe toate sau pe unele dintre conturile BT, le vom dezvălui - în cadrul Neo BT- datele bancare (conturi, tranzacții, identificatori ai conturilor și tranzacțiilor etc) corespunzator conturilor pe care le-ați acordat drept de utilizator în NeoBT.

b. Clienți BT catre care ordonați plăți din NeoBT
Atunci când efectuați tranzacții prin intermediul NeoBT către conturi ale altor clienți BT, datele aferente acestor tranzacții (de regulă, nume, prenume, sumă, IBAN cont BT, explicațiile plății), vor fi accesibile beneficiarilor către care ați efectuat plata.

- parteneri contractuali (prestatori de servicii) utilizați în activitatea BT
NeoBT permite achiziționarea unor bunuri și servicii ale unor parteneri contractuali ai băncii. Dacă utilizați aceste functionalități, datele necesare pentru achiziționarea/activarea acestor servicii sunt dezvăluite acestor parteneri (acesti parteneri sunt totodată Clienți BT).

De asemenea, la datele dumneavoastră prelucrate în NeoBT pot să aibă acces, conform nevoii de a cunoaște și numai în baza unor garanții de protecție adecvate a datelor cu caracter personal, partenerii contractuali ai băncii care ne sprijină în oferirea serviciului de Internet/Mobile Banking

Lista de destinatari de mai sus se completează cu cea prevazută în Nota de informare generală privind prelucrarea și protecția datelor cu caracter personal aparținând Clienților BT, secțiunea VIII.

Datele dumneavoastră, în calitate de client BT, precum și datele privind operațiunile derulate prin intermediul conturilor (inclusiv prin intermediul NeoBT) sunt supuse regimului de păstrare prevazut de actele normative aplicabile, fiind de cel puțin 5 ani de la încetarea relației de afaceri cu banca/calității de client BT, dacă nu sunt aplicabile termene legale mai lungi care pot fi de până la 10 ani de la sfârșitul relației de afaceri//încetării calității de client BT.

Banca Transilvania ia măsuri tehnice și organizatorice adecvate pentru a proteja datele personale în NeoBT. În ciuda acestor precauții, Banca nu poate garanta că persoane neautorizate nu vor obține acces la datele dumneavoastră personale, prin intermediul dispozitivelor pe care le utilizați pentru a accesa NeoBT, în cazul în care acestea sunt neprotejate sau sunt protejate necorespunzator ori dacă furnizați în mod conștient sau din culpă datele de logare sau alte date bancare unor persoane neautorizate. Sunteți exclusiv responsabil pentru menținerea confidențialității și păstrarea în siguranță a dispozitivului utilizat pentru accesarea NeoBT (telefon, calculator etc) și în special a ID-ului de logare și/sau a parolelor pentru logare (parolă, amprentă sau o altă metodă de securizare oferită de telefon).

Conform Regulamentului General privind Protecția Datelor (“GDPR”), în calitate de persoană vizată de prelucrarea unor date personale în contextul accesării/utilizării NeoBT, vă sunt garantate următoarele drepturi: dreptul de a fi informat (ne îndeplinim obligația de a vă informa prin prezenta notă de informare), dreptul de acces, dreptul la rectificare, dreptul la ștergerea datelor, dreptul la restrictionarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție, dreptul la retragerea consimțământului, dreptul de a vă adresa Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal (ANSPDCP) și justiției. Regasiți detalii despre aceste drepturi și despre modurile prin care vi le puteți exercita în Nota de informare generală privind prelucrarea și protecția datelor cu caracter personal aparținând Clienților BT.