Termeni și Condiții specifice pentru utilizarea cardurilor emise de OTP Bank în cadrul aplicației OTPAY

Termeni și Condiții specifice pentru utilizarea cardurilor emise de OTP Bank în cadrul aplicației OTPAY

I. Definiții:

În cuprinsul prezentelor Termeni și Condiții specifice pentru cardurile emise de OTP Bank și utilizate în cadrul aplicației OTPAY (denumite în continuare “Condiții specifice”), termenii mentionati mai jos vor fi utilizati avand urmatorul inteles:

Aplicația OTPAY (denumita în continuare Aplicația sau OTPAY) – aplicație de tip portofel digital, prin intermediul căreia Deținatorul/Utilizatorul de card/carduri emise de catre OTP Bank Romania, poate adăuga carduri emise pe numele său, cu care ulterior poate efectua plați contactless utilizand tehnologia NFC. Aplicația OTPAY este funcțională pe dispozitive cu sisteme de operare Android (începand cu versiunea 4.4) care permit instalarea aplicației din magazinul oficial Google Play Store – pentru Android.

Autentificare biometrică– informație de siguranța constand în una din urmatoarele metode de identificare

• prin scanarea amprentei digitale

• scanarea irisului

• recunoașterea facială a Deținătorului/Utilizatorului de către dispozitivul utilizat. Această

funcționalitate este disponibilă numai pentru modelele de dispozitive care permit și au incorporata tehnologia de autentificare biometrică în vederea blocării sau deblocării dispozitivului utilizat.

Banca – este reprezentată de OTP BANK ROMANIA S.A (denumită in continuare Banca sau OTP Bank), asa cum este identificată în Condițiile Generale de Afaceri / Condițiile Generale de Afaceri Persoane Juridice și Categorii Asimilate și cu dispozițiile condițiilor contractuale de emitere carduri specifice fiecărei categorii

/ tip de produs (card de debit, credit).

Card eligibil – card de debit/card de credit activ, de tipul celor menționate în lista publicată pe site-ul Bancii xxxxx://xxx.xxxxxxx.xx, ca produse ce pot fi înrolate în Aplicația OTPAY.

Condiții specifice – prezentul document contractual conținând condițiile specifice pentru înrolarea și utilizarea

Cardurilor eligibile în Aplicația OTPAY.

NFC - un standard de comunicatii radio de înalta frecvență care permite schimbul wireless de date pe o distanță foarte

scurtă, de pana la 20 de centimetri depărtare.

Deținător - titularul contului de Card, căruia i s-a emis un Card principal.

Token - serie unică de cifre în format digital ce asigură substituirea securizată a datelor unui Card eligibil ce este

înrolat de Deținător/Utilizator in Aplicația OTPAY. Tokenul poate fi utilizat prin intermediul Aplicației OTPAY pentru efectuarea plaților contactless, utilizând tehnologia NFC. Numărul Tokenului este diferit de numărul de pe fața Cardului eligibil înrolat în OTPAY. Tokenul asigură creșterea securitații tranzacțiilor, evitând stocarea numărului de card de către comercianți.

PIN - reprezintă un cod personal de identificare format din 4 cifre generat aleator de către Xxxxx, care este cunoscut numai de către Deţinător şi este utilizat de către acesta în operaţiunile efectuate cu cardul fizic.

Ulterior codul PIN se poate schimba de către Deţinător.

CVV - reprezintă un cod numeric format din trei caractere care este tipărit pe verso-ul cardului, în spaţiul destinat semnăturii clientului, după numărul de card, şi reprezintă un algoritm de verificare a cardului.

Utilizator - este acea persoană pentru care Deținătorul a solicitat și Banca a dispus emiterea unui Card suplimentar cu acces la contul de card al Deținătorului.

II. Aplicarea Condițiilor specifice

1. Condițiile specifice reglementează aspectele particulare privind înrolarea Cardurilor eligibile în cadrul Aplicației OTPAY și utilizarea lor pentru efectuarea plaților prin OTPAY.

2. Pentru Cardurile eligibile, prezentele Condiții specifice se completează cu dispozițiile Condițiilor Generale de Afaceri ale Bancii și Condițiilor Contractuale de emitere Carduri.

3. Prezentele Condiții specifice nu reglementează achiziția de servicii/produse efectuată de Deținator/Utilizator de la:

a) furnizorul dispozitivului pe care este instalată aplicația OTPAY;

b) furnizorul rețelei de telefonie mobilă;

c) comercianții care integrează sau permit utilizarea OTPAY.

Acești furnizori/comercianți sunt terți față de Bancă și își reglementează prin propriile condiții contractuale furnizarea serviciilor/vânzarea produselor. Deținătorul/Utilizatorul se va supune condițiilor contractuale stabilite de acești furnizori/comercianți atunci când contractează servicii/produse de la ei, când le vizitează site-urile sau când le oferă acestora informații despre persoana sa. Banca nu răspunde pentru legalitatea furnizării/prestării acestor produse/servicii și nici pentru securitatea, precizia, legalitatea sau orice alt aspect privind respectivele produse/servicii oferite de acești terți.

Deținătorul/Utilizatorul este responsabil să citeasca și să întelegă prevederile contractelor puse la dispoziție de acești terți înainte de a înrola sau utiliza Cardul eligibil prin intermediul OTPAY.

Funcțiile și funcționalitatea OTPAY pot fi îmbunătățite sau actualizate fără vreo notificare prealabilă.

4. Banca nu este raspunzătoare și nu oferă suport sau asistentă pentru hardware, software sau alte produse sau

servicii ale terților, cum ar fi spre exemplu dispozitivul pe care este instalată aplicația OTPAY. Orice întrebari sau probleme în legatură cu dispozitivul, se vor adresa respectivului furnizor/terț.

5. Condițiile specifice sunt comunicate Deținătorului/ Utilizatorului în cadrul procesului de înrolare a Cardului eligibil in OTPAY și pot fi consultate ulterior pe site-ul Bancii xxxxx://xxx.xxxxxxx.xx. Banca poate modifica oricând prezentele Condiții specifice, urmând să le facă publice pe site-ul Băncii xxxxx://xxx.xxxxxxx.xx. Utilizarea aplicației după data intrării în vigoare a modificărilor va fi considerată acceptare tacită a noilor Condiții specifice.

III. Inrolarea unui Card eligibil în OTPAY

1. Doar Deținătorul/Utilizatorul înregistrat în sistemul Băncii ca persoană fizică sau persoană juridică, în funcție de tipul de card eligibil deținut, are dreptul să solicite înrolarea Cardului eligibil, emis de OTP Bank pe numele său, în OTPAY și doar pe dispozitive cu sisteme de operare Android (începând cu versiunea 4.4) care permit instalarea aplicației și al caror proprietar/deținător legitim este. Aplicația este necesar să fie instalată din magazinul oficial (Google Play Store – pentru Android. Banca își rezervă dreptul de a adauga noi funcționalități ale Aplicației, care vor fi aduse la cunoștința în cadrul acesteia.

2. Inrolarea Cardului eligibil în aplicația OTPAY trebuie făcută doar pe dispozitive cu sisteme de operare Android, compatibile cu aplicația OTPAY și cu tehnologie NFC.

3. Aplicația OTPAY poate fi utilizată doar dacă este securizată prin metodele de autentificare puse la dispoziție de către dispozitivul utilizat, acestea fiind: autentificare biometrică prin scanarea amprentei (FingerPrint), autentificare biometrică prin scanarea facială (FaceRecognition) sau autentificarea prin parolă numerică definită de posesorul dispozitivului. Totodată, aplicația OTPAY este securizată individual prin configurarea unui PIN de patru cifre, pe care Deținatorul/Utilizatorul îl va stabili pe parcursul procesului de înrolare a primului card eligibil. Banca verifică doar existența securizării, dar nu va avea acces la informații despre parolă, amprenta sau celelalte metode de securizare utilizate, acestea fiind stocate în memoria dispozitivului Deținătorului/Utilizatorului. Pentru înrolarea Cardului eligibil în

OTPAY, Deținatorul/Utilizatorul trebuie să îndeplinească condițiile cumulative specifice ale furnizorului de dispozitiv. Banca nu are nicio responsabilitate în legatură cu cerințele stabilite de către aceasta.

4. După îndeplinirea condițiilor pentru înrolarea Cardului eligibil în OTPAY, Deținătorul/ Utilizatorul trebuie să parcurgă următorii pași de verificare ai Băncii:

a) să introducă în OTPAY detalii menționate pe Cardul eligibil, precum numărul cardului, data de expirare, codul CVV ;

b) să urmeze, daca e cazul, instrucțiunile ce îi sunt afișate ăn OTPAY. In acest sens în OTPAY i se poate solicita parcurgerea uneia din următoarele etape suplimentare:

Introducerea în OTPAY a codului unic de verificare ce i-a fost comunicat pe numărul de

telefon

declarat de Deținător/Utilizator în relatia cu Banca; sau

Contactarea Call Center-ului Băncii în vederea furnizării unor informații suplimentare.

c) să accepte prezentele Condiții Specifice ce îi vor fi afișate în OTPAY.

5. Decizia privind solicitarea de înrolare a Cardului eligibil în OTPAY se afișeaza în OTPAY.

6. Inrolarea Cardului eligibil în OTPAY presupune parcurgerea unui proces decizional automat, Banca poate decide să accepte/refuze solicitarea, în baza urmatoarelor elemente furnizate la momentul solicitării înrolarii Cardului eligibil:

a) furnizarea unor informații valabile și complete privind cardul și identitatea Deținătorului/Utilizatorului;

b) caracterul eligibil al cardului;

c) acceptarea prezentelor Condiții specifice;

d) introducerea corectă a codului unic de verificare transmis de Bancă pentru validarea calității de posesor legitim al dispozitivului. Banca poate decide să accepte/refuze solicitarea. In cazul în care solicitarea de înrolare este respinsă, Deținătorul/Utilizatorul poate contacta Call Center-ul Băncii.

7. Prin înrolarea cardului în OTPAY se ințelege că acesta va putea fi utilizat doar pentru efectuarea de plați contactless și pentru vizualizarea istoricului de tranzacții efectuate.

8. Banca nu percepe taxe pentru înrolarea Cardului eligibil în OTPAY.

IV. Utilizarea Tokenului pentru efectuarea plaților prin OTPAY

1. Deținatorul/Utilizatorul care și-a înrolat mai multe Carduri eligibile în OTPAY, are posibilitatea să își selecteze Cardul dorit pentru efectuarea plații, înainte de tranzacționare.

2. Deținatorul/Utilizatorul își exprima consimțămantul pentru efectuarea unei plați prin OTPAY prin apropierea dispozitivului mobil pe care este instalată Aplicația OTPAY de terminalul de plată al comerciantului acceptator. Această acțiune trebuie precedată de deblocarea dispozitului mobil prin Autentificare Biometrică sau parolă dispozitivului.

3. Prin OTPAY sunt utilizate Autentificarea Biometrică sau parola dispozitivului ca metode de verificare/identificare a posesorului dispozitivului înlocuind metodele tradiționale precum cod PIN,

semnătura pe chitanța pentru tranzacțiile din magazine sau parola 3D Secure pentru tranzacțiile din cadrul aplicaților sau pe internet.

4. In cadrul aplicației OTPAY, Banca va pune la dispozitia Deținătorului/Utilizatorului informații referitoare la ultimelele 10 tranzacții efectuate cu dispozitivul.

5. Intrucat numărul Tokenului este diferit de numărul de pe fața Cardului eligibil înrolat in Aplicația OTPAY, dacă Deținătorul/Utilizatorul solicită unui comerciant să-i ramburseze/returneze o sumă ce a fost platită utilizand Token, atunci pentru aceasta trebuie să furnize comerciantului numărul Tokenului ce a fost utilizat pentru efectuarea respectivei plați prin Aplicația OTPAY. Informația privind ultimele 4 cifre din token este disponibilă în cadrul Aplicației OTPAY.

6. Utilizarea Aplicației OTPAY pentru plată se supune inclusiv dispozițiilor contractuale conținute de Condițiile Generale de Afaceri ale Băncii si Condițiilor contractuale de emitere Carduri semnata cu Bancă.

V. Blocarea Tokenului

1. Blocarea Tokenului în Aplicația OTPAY poate fi temporară sau definitivă. Pe perioada în care este blocat Tokenul, acesta nu poate fi folosit pentru efectuarea de plăți. Blocarea/deblocarea Tokenului se poate face prin intermediul serviciului OTPDirekt, pus la dispoziția Deținătorului de catre Bancă, sau se poate apela serviciul Call Center al Băncii.

2. Tokenul blocat temporar poate fi deblocat la încetarea evenimentului care a determinat blocarea sa și va putea fi folosit pentru efectuarea de plăti. Un Token blocat definitiv nu va mai putea fi deblocat pentru utilizare ulterioară, aceasta masura având ca efect ștergerea definitivă a Tokenului din Aplicația OTPAY fie de Deținător, fie de Bancă.

3. Deținătorul/Utilizatorul are posibilitatea:

a) de a bloca temporar Token-ul în aplicația OTPAY si ulterior de a-l debloca, prin intermediul serviciului OTPDirekt sau apel in Call Center-ul Bancii.

b) de a bloca definitiv Token-ul prin următoarele posibilități: (i) blocarea cardului eligibil înrolat în OTPAY prin intermediul serviciului OTPDirekt pus la dispoziția Deținătorului de către Bancă sau prin apel în Call Center-ul Băncii; (ii) prin ștergerea Token-ului din Aplicația OTPAY.

4. Banca va bloca definitiv Token-ul în urmatoarele cazuri:

a) cardul eligibil a fost declarat pierdut/furat și a fost blocat definitiv;

b) în toate celelalte cazuri în care Banca realizează blocarea Cardului eligibil conform condițiilor contractuale aplicabile acestuia.

Pentru situația de la punctul a) de mai sus. Deținătorul/Utilizatorul are posibilitatea să solicitate Bancii emiterea unui nou Card eligibil pe care il poate înrola în Aplicația OTPAY parcurgând etapele indicate în Secțiunea III de mai sus.

5. La expirarea termenului de valabilitate menționat pe fața Cardului eligibil înrolat în Aplicația OTPAY, Tokenul aferent va putea fi utilizat doar în urma activării Cardului eligibil reînnoit.

6. Banca va bloca definitv Token-ul atunci cand Deținătorul reseteaza dispozitivul pe care a instalat

Tokenul, șterge Token-ul din Aplicația OTPAY sau șterge Aplicația OTPAY de pe dispozitivul pe care aceasta a fost instalată.

VI. Obligațiile și răspunderea Deținătorului / Utilizatorului

1. Deținătorul/Utilizatorul va înrola în Aplicația OTPAY, Cardul eligibil pe care Banca l-a emis pe numele sau.

2. Deținătorul/Utilizatorul are obligația de a-și înrola Cardul eligibil în Aplicația OTPAY doar pe

dispozitive ce îi apartin în mod legal și pe care le folosește doar el. După înrolarea Cardului eligibil, va securiza dispozitivul cu aceeași atenție pe care trebuie sa o utilizeze pentru păstrarea în siguranță a Cardului eligibil, pentru a evita utilizarea neautorizată a Tokenului.

3. Prin înrolarea Cardului eligibil în aplicația OTPAY, Deținătorul/Utilizatorul confirma că are 18 ani împliniți și că nu i s-a interzis dreptul de a utiliza un serviciu de tipul celui oferit de OTPAY.

4. Deținătorul/Utilizatorul are obligația de a anunta Banca atunci cand Cardul eligibil înrolat și/sau dispozitivul pe care a fost înrolat a fost pierdut/furat sau folosit fără acordul său și de a bloca cardul/tokenul asociat acestuia conform opțiunilor prezentate la capitolul V. In caz contrar, Banca nu va fi responsabila pentru plățile efectuate cu Token până la momentul informării sale cu privire la apariția unuia dintre evenimentele anterior enumerate.

5. Deținătorul/Utilizatorul are obligația de a pastra în siguranță datele sale de autentificare în Aplicația OTPAY și/sau pentru dispozitivul său. Banca nu este răspunzatoare pentru plațile cu Token dacă sunt efectuate de alte persoane fie cu acordul Deținătorului/Utilizatorului, fie ca urmare a neîndeplinirii de către acesta a obligațiilor ce-i revin.

6. Deținătorul/Utilizatorul are obligația să actualizeze sistemul de operare conform recomandarilor producătorului și să utilizeze doar versiunile oficiale ale sistemului de operare furnizat de producător. Totodata, să nu impiedice protecțiile de securitate a sistemelor de operare recomandate de producător. In cazul în care Deținătorul/Utilizatorul nu respectă aceste recomandari, Banca nu este răspunzatoare pentru niciun fel de prejudicii cauzate dispozitivului utilizat, incluzând dar fără a se limita la orice risc de securitate cauzat de viruşi, erori, falsificare, întrerupere, defecțiune, întârziere în operaţiuni sau

transmisiuni, cădere a reţelei sau orice altă defecţiune tehnică produsă.

7. Deținătorul/Utilizatorul va instala Aplicația OTPAY doar din magazinul oficial - Google Play Store, Romania, publicată de Banca și nu va instala alte aplicații din surse neoficiale care ar putea compromite securitatea Aplicației.

8. Deținătorul/Utilizatorul are obligația de a pastra în mod separat Cardul eligibil de dispozitivul pe care acesta este înrolat în Aplicația OTPAY.

9. Deținătorul/Utilizatorul are obligația de a monitoriza continuu tranzacțiile efectuate cu Token și de a comunica imediat Băncii prin apelarea Call Center-ului Băncii orice neconcordanță sau neregulă

identificată în legatură cu acestea.

10. Deținătorul/Utilizatorul are obligația de a șterge Tokenul aferent unui card atunci când încetează să mai utilizeze respectivul dispozitiv.

11. Deținătorul/Utilizatorul are obligația de a șterge Tokenul aferent unui card atunci când intenționează să dezactiveze metodele de securizare împotriva utilizării neautorizate ale dispozitivului. Aplicația OTPay nu va fi functională în cazul în care metodele de securizare sunt dezactivate, însă aplicația OTPay nu controlează aceste metode de securizare și nu raspunde pentru eventualele pierderi cauzate ca urmare a dezactivării lor de către Deținător/Utilizator sau de modul în care furnizorul dispozitivului utilizează respectivele metode de securizare.

12. Pentru clarificarea aspectelor privind plațile efectuate prin Token, Deținătorul/Utilizatorul se va adresa comerciantului acceptator și/sau Băncii, dupa caz.

13. Accesul și utilizarea Tokenului depind de rețeaua furnizorului de internet a

Deținătorului/Utilizatorului. Banca nu are control asupra operațiunilor acestor furnizori și nu va raspunde pentru nicio situație legată de serviciile furnizate de aceștia care provoacă întreruperea, împiedicarea

utilizării pentru plată a Tokenului.

VII. Intreruperea funcționării sau modificarea Aplicației OTPAY

1. Utilizarea Aplicației OTPAY de catre Deținător/Utilizator poate înceta în următoarele situații:

• la solicitarea Deținătorului/Utilizatorului prin dezinstalarea aplicației de pe dispozitivul utilizat;

• la solicitarea Băncii în cazul în care se constată că Deținătorul/Utilizatorul nu respectă prezentele Condiții specifice sau orice alte reguli care pot aduce prejudicii de orice natură Băncii;

• atunci cand inceteaza relatia de afaceri intre Detinator/Utilizator si Banca.

2. Aplicația OTPAY se poate suspenda sau modifica, din orice motiv, inclusiv când necesită lucrări de remediere sau întreţinere. Totodată, Aplicația OTPAY poate fi retrasă, cu anunțarea prealabila a Deținătorilor/Utilizatorilor pe site-ul Bancii xxxxx://xxx.xxxxxxx.xx, cu 30 zile înainte.

3. Prezentele Condiții Specifice pot fi modificate oricând, după publicarea acestora pe site-ul Băncii xxxxx://xxx.xxxxxxx.xx, în conformitate cu prevederile art. II pct. 5.

VIII. Prelucrarea datelor cu caracter personal

In vederea înrolarii și utilizării Cardurilor eligibile în Aplicația OTPAY, OTP Bank Romania prelucrează date cu caracter personal obținute în cadrul relației de afaceri cu Deținătorul și/sau Utilizatorul în temeiul executării contractului încheiat cu OTP Bank România.

Totodată înrolarea și utilizarea Cardurilor eligibile în Aplicația OTPAY presupune parcurgerea cu succes a procesului decizional automat descris în cadrul prezentelor Condiții specifice, secțiunea III „Inrolarea unui Card

eligibil in Aplicația OTPAY”. Având în vedere prelucrarea datelor cu caracter personal efectuată în acest context, Dețintorul si/sau Utilizatorul poate, prin apelarea Call Center-ului Băncii, să solicite și să obțină detalii suplimentare,

să își exprime punctul de vedere, să conteste decizia și să solicite intervenție umana pentru re-analizarea rezoluției

primite ca urmare a procesului decizional automat.

Banca respectă caracterul privat al datelor cu caracter personal prelucrate și se angajează să îl protejeze în strictă conformitate cu prevederile legale aplicabile. In acest sens, Banca deține, conform legii, calitatea de operator de date cu caracter personal și prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 și celelalte prevederi legale aplicabile cu privire la protecția persoanelor privind prelucrarea datelor cu caracter personal și libera circulație a acestor date, în vederea înrolarii/utilizarii cardurilor emise de OTP Bank Romania SA în cadrul aplicației OTPAY. De asemenea, Banca poate efectua orice verificări, poate să solicite și să obțină informații de la orice instituție competentă, registru public, arhiva, bază de date electronica sau terț abilitat, deținător de astfel de informații, conform competențelor lor legale. Informații legate de prelucrarea și protectia datelor cu caracter personal de catre OTP Bank Romania S.A., (scopuri, destinatarii datelor, drepturile de care beneficiaza persoana vizata conform legii: dreptul de fi informat, de a avea acces la acestea, dreptul la rectificarea sau ștergerea acestora („dreptul de a fi uitat”) sau la restricționarea prelucrării sau a opoziției la prelucrari, precum și dreptul la portabilitatea datelor, dreptul de a depune plângere în fața Autoritătii de Supraveghere, dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri și dreptul de retragere a consimțamântul în orice moment, fară a fi prejudiciat in vreun fel etc.) se regăsesc în Notificarea privind protecția datelor cu caracter personal, document pus la dispoziție de către Bancă ca documentație aferentă produsului ales din oferta Băncii.

De asemenea, informații în legatură cu prelucrarea datelor cu caracter personal de către OTP Bank România S.A., în general (inclusiv privind procesele decizionale automate) se regăsesc în secțiunea dedicată din cadrul Condițiilor Generale de Afaceri ale Băncii sau din cadrul site-ului Băncii xxxxx://xxx.xxxxxxx.xx, secțiunea Confidentialitate.

IX. Date de contact

Pentru solicitările legate de Aplicația OTPAY puteți contacta serviciul Call Center, de luni până vineri, între 8:30 - 21:00 la numerele de telefon:

• 0000 00 00 00 (apelabil gratuit din orice reţea fixă sau mobilă)

• (x0) 000 000 00 00 (apelabil internațional, tarif normal)