Informare privind prelucrarea și protecția datelor cu caracter personal în contextul furnizării serviciului de Internet banking BT Pay Web
(„Politica de confidențialitate BT Pay Web”)
Pentru versiunea în format printabil a prezentei Politici de confidențialitate BT Pay Web, intraţi aici.
Versiune aplicabilă începând cu data de 16.11.2025
🏦 Operatorul datelor personale
Banca Transilvania S.A., cu sediul în Cluj-Napoca, Calea Dorobanților nr. 30-36, înregistrată la Registrul Comerțului sub nr. J1993004155124, CUI RO5022670 (“banca”, „BT”), vă informează cum va prelucra, în calitate de operator, datele cu caracter personal (“date personale”, “date”) în contextul furnizării serviciului de Internet banking BT Pay Web (”BT Pay Web”). Situațiile în care BT nu este operatorul datelor prelucrate sunt prezentate specific în această notă.
BT Pay Web este oferită clientilor BT (“clienți”, “clienti BT”), conform Termenilor și condiții pentru utilizarea și efectuarea de tranzacții bancare prin serviciul de internet banking BT Pay Web (“Termenii și condițiile BT Pay Web”).
👤Persoanele vizate
Aceasta nota de informare se refera la prelucrarile datelor personale care apartin utilizatorilor BT Pay, astfel cum sunt aceștia definiți în Termenii și condițiile BT Pay Web. Dacă sunteți utilizator BT Pay Web (indiferent dacă sunteți utilizatorul care este și titularul conturilor sau un utilizator împuternicit de titularul conturilor) sunteți o persoană vizată de această prelucrare.
BT va actualiza periodic această informare, fără a impune condiții mai puțin favorabile privind prelucrarea și protecția datelor. Modificările vor fi comunicate în BT Pay Web, iar versiunea actualizată va fi disponibilă oricând pentru consultare în BT Pay Web și inclusiv pe site-ul BT, în secțiunea Privacy Hub.
Utilizatorilor BT Pay Web li se aplică întotdeauna versiunea în vigoare a acestei informări.
Dacă aveți nelămuriri sau nemulțumiri privind modul în care BT prelucrează datele personale, ne puteți contacta la dpo@btrl.ro.
🗂️ Date personale prelucrate în BT Pay Web, 🎯 scopurile și ⚖️ temeiurile prelucării
🛡️1. Pentru asigurarea securitatii în BT Pay Web/prevenirea fraudelor
Pentru securitatea datelor în BT Pay Web și pentru a preveni fraudele, prelucrăm, în baza obligațiilor legale și a interesului legitim, următoarele date:
📱Date despre dispozitiv: ID, model, tip/versiune sistem de operare, memoria RAM, latimea de banda totala, tipul de conexiune folosit, istoricul dispozitivelor folosite, informația cu privire la folosirea recentă a dispozitivului pentru convorbiri (fără acces la conținutul acestora sau la identitatea persoanelor cu care discutați).
📡Adresa IP și locația bazată pe IP
📦Prezența aplicațiilor potențial periculoase (ex. malware, aplicații de control de la distanță) și
Aceste date sunt esențiale pentru securitatea aplicației. Dacă vă opuneți folosirii acestora, nu veți putea utiliza BT Pay Web.
Tot pentru asigurarea securității BT Pay Web și prevenirea fraudelor, prelucrăm date necesare pentru: autentificare în BT Pay Web și autorizarea tranzacțiilor.
În funcție de riscurile de fraudă, în baza prelucrării acestor date, banca poate: bloca BT Pay Web până la eliminarea aplicațiilor terțe nesigure, bloca tranzacții suspecte, contacta utilizatorul.
📷Optional veti putea încarca în BT Pay Web și o poză de profil. Dacă o încărcați, vom prelucra imaginea pentru un plus de protectie a datelor dumneavoastră în BT Pay Web.
💳 2. Pentru identificarea și autentificarea în BT Pay Web
Dacă sunteți desemnat utilizator BT Pay Web prin contractul încheiat de client cu banca pentru acest serviciu, pentru accesarea BT Pay Web este necesar să vă identificăm/să verificăm dacă sunteți utilizatorul desemnat prin contract. Realizăm aceste verificări printr-un proces de autentificare strictă, conform legislației privind serviciile de plată. În acest scop, vă prelucrăm: ID-ul de utilizator alocat de bancă, parola, numărul de telefon declarat băncii (pentru transmiterea codurilor unice de conectare în BT Pay Web și, după caz pentru autorizarea unor operațiuni, pentru care veți primi mesaje SMS).
🧭3. Pentru utilizarea BT Pay Web
Pentru executarea contractului aferent BT Pay Web încheiat cu clientul, pentru îndeplinirea obligațiilor legale ale băncii și în temeiul interesului nostru legitim prelucrăm datele personale după cum urmează:
3.1 Date aferente conturilor, cardurilor și tranzactiilor
Pentru vizualizarea, utilizarea și gestionarea în BT Pay Web a conturilor curente, conturilor de credit și card de credit, conturilor de economii, depozitelor, BT prelucrează următoarele categorii de date personale aferente acestor conturi, după caz: IBAN-uri, solduri, valute, carduri atașate conturilor și puncte Star aferente unor carduri de credit, date privind tranzacțiile (sumă, explicații, dată, curs valutar, datele destinatarilor platilor - nume, prenume, număr cont, istoricul tranzacțiilor), plăți recurente, beneficiari predefiniți (inclusiv denumire cu care sunt salvați), date privind constituirea și administrarea depozitelor și conturilor de economii (sume, date de început/încetare, frecvență transferuri), informații privind dobânzile și impozitele aferente acestora, iar în cazul produselor de credit inclusiv datele contului curent din care se reține rata lunară, nr contractului, soldul aferent contului de credit, suma creditului contractat, data de începere și de încetare a creditului, suma aferentă ratei lunare, eventuale restante, graficul de rambursare, asigurări aferente creditelor și statusul acestora.
3.2. Alte date prelucrate pentru diverse funcționalități ale BT Pay Web
Serviciul Afișare Nume Beneficiar (SANB) în scopul prevenirii fraudelor
Avem obligația legală și interesul legitim de a preveni fraudele bancare. Pentru a vă proteja în cazul tranzacțiilor interbancare (plăți către conturi din alte bănci), BT împreuna cu alti operatori asociți, vă prelucrează date personale conform detaliilor din Nota de informare privind prelucrarea datelor cu caracter personal in cadrul Serviciului Afisare Nume Beneficiar (SANB).
În cazul plaților intrabancare (plăți către conturi BT), BT prelucrează singură aceleași categorii de date personale care se folosesc și în cadrul SANB. Temeiul prelucrării datelor dumneavoastră este interesul legitim al BT de a preveni fraudele în cazul plaților intrabancare (BT-BT). Prenumele (unul sau mai multe, după caz) integral și inițiala numelui dvs de familie înregistrate la BT, vor fi afișate altor clienți BT care inițiaza dintr-o aplicație a băncii o plată către contul dvs BT, indiferent dacă plata este finalizată sau nu.
Emiterea/reemiterea unui card
Din BT Pay Web veți putea solicita emiterea/reemiterea unui card pentru dvs, dacă sunteți utilizatorul titular al conturilor. În acest caz, prelucrăm, după caz: date cardului emis/reemis, IBAN-ul contului la care acesta va fi atașat, adresa de livrare a cardului.
Setarea limitelor de tranzacționare pe conturi și/sau blocarea cardurilor
Din BT Pay Web, se pot seta limite de tranzacționare pe conturile BT, se pot bloca- temporar sau definitiv- aceste carduri și se poate solicita deblocarea cardurilor blocate temporar. Prelucrăm informațiile despre limitele setate, statusul și datele conturilor, precum și numarul de telefon declarat la BT (aceste operațiuni fiind permise doar pe baza codului OTP trimis prin SMS).
Retragerea de numerar de la ATM BT pe baza de cod
Din BT Pay Web puteti genera un cod temporar pentru retragere de numerar de la ATM (valabil doar pentru carduri emise pe persoană fizică). Prelucrăm numarul de telefon (selectat din agenda/introdus de dvs) pentru trimiterea codului, datele cardului si contului, datele tranzacției.
Înrolarea în Open Banking
Pentru folosirea funcționalității Open Banking (disponibilă pentru conturile non-BT adăugate în BT Pay Web), BT prelucrează următoarele informații care sunt, după caz, date cu caracter personal: IBAN-ul, soldul contului non-BT și istoricului/datele tranzacțiilor din conturile non-BT (data, suma, detaliile tranzacției, contrapartida din tranzacția realizată în contul non-BT).
Reîncarcare cartelă telefonică
Cînd utilizați această opțiune, prelucrăm: numărul de telefon pentru care se face reîncărcarea, datele contului din care efectuați încărcarea, inclusiv soldul acestuia.
Achiziție rovinietă
Când achiziționați sau reînnoiți rovinieta pentru România din BT Pay Web, BT va prelucra: date despre vehicul, contul din care efectuați plata și soldul disponibil
Vizualizarea/exprimarea/modificarea opțiunilor privind prelucrarea datelor în scop publicitar
In BT Pay Web va puteti exprima optiunile cu privire la prelucrarea datelor dvs in scop publicitar (acord sau refuz, dupa caz), inclusiv sa vedeti care sunt optiunile de marketing pe care vi le-ati exprimat anterior la BT cu privire la prelucrarea datelor dvs in acest scop. Detalii despre aceasta prelucrare regasiti in sectiunea C pct. 12 din Politica de confidentialitate BT .
Investiții
Produsele din această secțiune BT Pay Web sunt oferite de societăți subsidiare ale băncii (entități membre ale Grupului Financiar BT). În acest caz, Banca Transilvania prelucrează datele dvs. în calitate de persoană împuternicită, iar subsidiara este operatorul. Datele dvs. din evidențele băncii necesare pentru încheierea/executarea contractului pe care îl încheiați cu subsidiara, se trimit respectivei subsidiare, care le va prelucra conform prevederilor propriei Politici de confidentialitate. Regăsiți detalii în continuare:
Pentru achizitia si gestionarea unităților la fondurile administrate de subsidiarea băncii - BT Asset Management SAI (BTAM) - din BT Pay puteți deveni investitor la fondurile administrate de BTAM prin semnarea contractului de intermediere cu BT, să cumpărați/vindeți și să gestionați unități de fond (UF) la fondul pe care il alegeți. Vi se vor prelucra de către operatorul BTAM date personale precum: nume, prenume, CNP, ID_client BTAM, numărul contului de investiție, istoricul tranzacțiilor, soldul deținut la fondurile de investiții administrate de BTAM, informațiile referitoare la caștig/pierdere și impozitul reținut la sursă. Veți deveni client BTAM. Detalii despre prelucrarea datelor personale realizată de operatorul BTAM regasiți în Politica de confidențialitate BTAM, disponibilă pe site-ul www.btassetmanagement.ro
🔊 4. Pentru comunicarea cu utilizatorii BT Pay Web
4.1. Comunicări către datele de contact
Pentru executarea contractului cu banca, în temeiul interesului nostru legitim și, după caz, în baza consimățmântului dvs (ex. mesaje publicitare), vă prelucrăm datele personale în scop de comunicare, după cum urmează:
Când utilizați BT Pay Web vom folosi numarul de telefon pentru a va transmite mesaje despre tranzactiile initiate, continand si coduri pe baza carora veti aproba tranzactiile (dupa caz).
Folosim numărul de telefon sau adresa de e-mail pe care le aveți declarate la bancă pentru a vă informa sau pentru a vă solicita detalii suplimentare legate de tranzacțiile inițiate din BT Pay Web, precum și pentru a preveni tentative de fraudă (de exemplu, phishing).
Dacă formulați cereri (cum ar fi emiterea unui card) sau contractați servicii BT disponibile în BT Pay Web (de exemplu, SMS Alert, constituirea de depozite etc.), vom utiliza numărul de telefon pentru a vă transmite notificări privind activarea serviciilor sau, după caz, pentru a vă informa când cardul emis a ajuns în unitatea BT aleasă pentru ridicare.
Când trimiteți documente din BT Pay Web (ex: dovezi de plată, extrase sau roviniete), vom prelucra adresa de e-mail introdusă în câmpul dedicat. Această adresă poate aparține și altor persoane, însă vă recomandăm să folosiți doar adresa dumneavoastră. Dacă alegeți să trimiteți documentele către adrese de e-mail ale unor terți, vă asumați responsabilitatea de a-i informa înainte că mesajul pe care îl vor primi de la adresa de e-mail contact@btrl.ro este din partea dvs. De asemenea, înțelegeți că BT nu răspunde dacă adresa introdusă nu există, este greșită sau aparține altei persoane decât cea căreia ați dorit să îi transmiteți documentele (ceea ce poate duce la divulgarea datelor bancare către persoane neautorizate). BT nu răspunde nici pentru situațiile în care terții către care alegeți să trimiteți documentele se arată deranjați de primirea mesajului.
4.2. Comunicări prin mesageria securizată BT Pay Web
Vom folosi inbox-ul mesageriei securizate pentru a va transmite diverse mesaje de natura informativa in legatura cu BT si/sau cu produsele si serviciile bancii (ex. mesaje despre modificarea CGA, a Politicii de confidentialitate BT Pay Web, despre programul unitatilor bancare sau eventuale nefunctionari ale unor sisteme ale bancii, zile lucratoare nebancare etc)
4.3. Comunicări de mesaje publicitare în BT Pay Web
Dacă v-ați exprimat la consimțământul ca datele dvs să fie prelucrate în scop publicitar, vom putea să vă trimitem asemenea mesaje și în cadrul serviciului BT Pay Web
🍪 5. Utilizarea cookies prin BT Pay Web
În BT Pay Web utilizăm cookies astfel cum este detaliat in Politica de cookies dedicată, disponibilă la următoarea pagina Politica-de-cookies.pdf. Cookies strict necesare pentru functionarea BT Pay Web se pot plasa pe dispozitivul folosit de utilizatori fara a fi nevoie de acordul acestora. Alte tipuri de cookies vor fi plasate doar daca/dupa ce utilizatorul isi va exprima consimtamantul in acest sens.
⏳Perioada pastrarii datelor personal prelucrate în BT Pay Web
Datele dumneavoastră, în calitate de client BT, precum și datele privind tranzacțiile derulate prin intermediul BT Pay Web vor fi păstrate pe o perioada de 5 ani de la încetarea relației de afaceri cu banca, conform prevederilor legale aplicabile, cu excepția datelor care se impun a fi păstrate pentru un termen de 10 ani, conform prevederilor legale din domeniul financiar contabil și fiscal.
📤Destinatarii datelor personale prelucrate în BT Pay Web
Datele furnizate direct de utilizatorii BT Pay Web sau cele de care Banca poate lua cunoștință în contextul accesării și utilizării acestui serviciu, pot fi dezvăluite de Banca Transilvania către anumite categorii de destinatari, după cum urmează:
- alți Clienti BT care au dreptul și nevoia de a le cunoaște (toti utilizatorii BT Pay Web sunt Clienți BT)
- utilizatori cărora le-ați acordat drepturi pe conturile dvs și în BT Pay Web
Dacă sunteți utilizator titular de cont și aveți împuterniciți cu drepturi și în BT Pay, aceștia vor avea acces în cadrul acestui serviciu de internet banking la datele personale ale dumneavoastră mentionate la pct. 3.1 din această notă de informare, conform drepturilor acordate, cu excepția informatiilor despre cardurile atasate conturilor. Împuterniciții pot vizualiza aceste date, pot efectua transferuri și schimburi valutare, accesa extrase și istoricul tranzacțiilor, distribui IBAN-ul, configura plăți recurente și gestiona economiile și depozitele.
2.clienti BT care v-au acordat drepturi de operare pe conturile lor deschise la BT inclusiv în BT Pay Web.
Dacă sunteți un utilizator căruia alți clienți BT, persoane fizice, titulari de conturi, v-au acordat drepturi de operare pe conturile lor BT și v-au oferit aceste drepturi inclusiv în BT Pay Web, aceștia au acces la datele dvs, precum: nume, prenume, calitatea dvs de împuternicit pe conturi și calitatea dvs de utilizator desemnat al lor în BT Pay Web. Când efectuați tranzacții pe conturile acestor clienți, le vom dezvălui datele privind tranzacțiile pe care le realizați (inclusiv despre persoanele către care realizați plăți din aceste conturi).
3.clienți BT pe contul cărora dețineți card suplimentar emis pe numele dvs
Dacă aveți un card suplimentar emis pe contul altui client BT, clientul titular de cont va putea vedea și în BT Pay Web detalii despre tranzacțiile efectuate de dvs cu acel card (sumă, comerciant, dată, etc.)
4.clienți BT, persoane fizice sau juridice, către care efectuați plăți din BT Pay Web
Când efectuați tranzacții prin intermediul BT Pay Web către conturi ale altor clienți BT din conturi ce vă aparțin, datele aferente acestor tranzacții (de regulă, nume și prenumele dvs, suma, valuta, numărul contului, explicațiile plății), vor fi accesibile beneficiarilor către care ați efectuat plata.
- persoane către care alegeți să transmiteți documente/informații din BT Pay Web
Dacă alegeți să transmiteți dovezi ale plăților, extrase, numere de cont către adrese de e-mail inserate în câmpul dedicat din BT Pay Web care nu vă aparțin, datele dvs din respectivele documente vor fi dezvăluite persoanelor care au acces la adresa de e-mail respective. BT nu cunoaște identitatea respectivelor persoane.
- parteneri contractuali ai bancii
Prestatorii de servicii care ne asistă în furnizarea BT Pay Web și în activități adiacente acesteia (ex. prestatori de servicii de transmitere SMS, e-mail.
Prelucrarea datelor se va realiza în unele cazuri inclusiv în tări terțe. Transferul datelor personale către aceste state are la bază fie decizii de adecvare emise de Comisia Europeană, fie alte garanții adecvate, în conformitate cu mecanismele prevăzute de GDPR, constând în Clauze Contractuale Standard aprobate de Comisia Europeană pe care le puteți găsi aici: https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0914)
Lista de destinatari de mai sus se completează cu cea prevazută în Nota de informare generala privind prelucrarea și protecția datelor cu caracter personal aparținând Clienților BT, secțiunea VIII.
✅ Drepturile în legatură cu prelucrarea datelor personale in BT Pay Web
Prelucrarea datelor dumneavoastra cu caracter personal în cadrul BT Pay Web se supune, în completarea prezentei informări, prevederilor Notei de informare generale privind prelucrarea și protectia datelor cu caracter personal aparținând clienților BT, parte integrantă a Politicii de confidentialitate BT , pe care o regăsiți pe website-ul www.bancatransilvania.ro, în secțiunea Privacy Hub sau la cerere în orice unitate a băncii.
În cadrul Notei de informare generale mentionate regasiti inclusiv drepturile pe care vi le puteți exercita în legatură cu prelucrarea datelor dumneavoastra cu caracter personal, modalitățile în care puteți să vi le exercitați, precum și datele de contact ale responsabilului cu protecția datelor (DPO) și modul în care puteți să îl contactați.