A személyes adatok kezelője
A személyes adatok kezelője
Banca Transilvania S.A., székhelye Kolozsvár, Calea Dorobanților 30-36., a Járási Kereskedelmi Nyilvántartásban J1993004155124 szám alatt bejegyezve, adószám: RO5022670 („bank”, „BT”), tájékoztatja, hogy adatkezelőként hogyan kezeli a személyes adatokat (“személyes adatok”, “dátum”) a BT Pay Web internetes banki szolgáltatás nyújtásának összefüggésében (”BT Pay Web”). Azok az esetek, amikor a BT nem az adatkezelő, kifejezetten szerepelnek ebben a jegyzetben. A BT Pay Web a BT ügyfeleinek kerül kínálásra (“ügyfelek”, “BT ügyfelek”), a BT Pay Web internetbanki szolgáltatáson keresztüli banki tranzakciók végrehajtására és használatára vonatkozó Általános Szerződési Feltételeknek megfelelően (“BT Pay Web Általános Szerződési Feltételei”).
Érintett személyek
Érintett személyek
Ez a tájékoztató a BT Pay felhasználók személyes adatainak kezelésére vonatkozik, amint azokat a BT Pay Web Általános Szerződési Feltételei definiálják. Ha Ön BT Pay Web felhasználó (függetlenül attól, hogy Ön az számlatulajdonosként vagy annak meghatalmazottjaként használja a szolgáltatást), érintett személynek minősül a jelen adatkezelésben. A BT időről időre frissíti ezt a tájékoztatót anélkül, hogy kedvezőtlenebb feltételeket szabna az adatkezelésre és az adatvédelemre vonatkozóan. A változásokat a BT Pay Weben teszik közzé, és a frissített verzió bármikor megtekinthető lesz a BT Pay Weben, valamint aBT weboldal, a szekcióban Adatvédelmi központ A BT Pay Web felhasználóira mindig a jelen tájékoztató hatályos változata vonatkozik. Ha kérdése vagy észrevétele van a BT személyes adatkezelésével kapcsolatban, kérjük, vegye fel velünk a kapcsolatot a dpo@btrl.ro címen.
A BT Pay Web-ben feldolgozott személyes adatok, a feldolgozás céljai és jogalapjai
A BT Pay Web-ben feldolgozott személyes adatok, a feldolgozás céljai és jogalapjai
1. A BT Pay Web biztonságának biztosítása/csalások megelőzése
A BT Pay Web adatainak biztonsága érdekében és a csalások megelőzésére jogszabályi kötelezettségeink és jogos érdekünk alapján a következő adatokat kezeljük:
- Eszköz adatai: Azonosító, modell, operációs rendszer típusa/verziója, RAM memória, teljes sávszélesség, használt kapcsolattípus, használt eszközök előzményei, az eszköz legutóbbi híváshasználatára vonatkozó információk (azok tartalmához vagy a hívott személyek személyazonosságához való hozzáférés nélkül).
- IP-cím és helyszínIP-alapú
- Potenciálisan veszélyes alkalmazások jelenléte (pl. rosszindulatú szoftver, távoli vezérlő alkalmazások)
Ezen adatok elengedhetetlenek az alkalmazás biztonságához. Ha nem járul hozzá ezek használatához, nem fogja tudni használni a BT Pay Webet. A BT Pay Web biztonságának biztosítása és csalások megelőzése érdekében feldolgozzuk az azonosításhoz és a tranzakciók engedélyezéséhez szükséges adatokat a BT Pay Webben.
Az adatok feldolgozásán alapuló csalási kockázatok függvényében a bank a következőket teheti: blokkolhatja a BT Pay Webet az illetéktelen harmadik féltől származó alkalmazások eltávolításáig, blokkolhat gyanús tranzakciókat, kapcsolatba léphet a felhasználóval. Opcionálisan feltölthet profilképet is a BT Pay Weben. Ha feltölti, a képet az Ön adatainak fokozott védelme érdekében feldolgozzuk a BT Pay Weben.
2. A beazonosításhoz és hitelesítéshez a BT Pay Weben
Ha Ön a BT Pay Web felhasználója a bankkal erre a szolgáltatásra kötött szerződés alapján, a BT Pay Web eléréséhez szükséges azonosítani/ellenőrizni, hogy Ön a szerződés szerinti kijelölt felhasználó. Ezt az ellenőrzést szigorú azonosítási folyamat keretében végezzük, a fizetési szolgáltatásokat szabályozó jogszabályoknak megfelelően. Ennek érdekében az alábbi adatokat dolgozzuk fel:A bank által kiadott felhasználói azonosító, jelszó, a banknak bejelentett telefonszám (a BT Pay Web egyedi kapcsolódási kódjainak továbbításához, és amennyiben szükséges, bizonyos műveletek engedélyezéséhez SMS-ek formájában), valamint a BT ügyfélkódjához (BT CIF), hogy azonosítani lehessen, hogy Ön BT Pay mobilalkalmazás felhasználója-e, így a BT Pay Weben keresztül a BT Pay mobilalkalmazásával tud belépni, vagy a mobilalkalmazásból engedélyezheti az BT Pay Weben indított tranzakciókat.
3. A BT Pay Web használatához
Az ügyféllel kötött BT Pay Web szerződés teljesítése, a bank törvényi kötelezettségeinek teljesítése és jogos érdekünkre hivatkozva az alábbi személyes adatokat kezeljük:
3.1 Számlákra, kártyákra és tranzakciókra vonatkozó adatok
A BT Pay Web megtekintéséhez, használatához és kezeléséhezfolyószámlák, hitelszámlák és hitelkártyák, megtakarítási számlák, betétek, a BT feldolgozza ezen számlákhoz tartozó személyes adatok alábbi kategóriáit, adott esetben: IBAN-ok, egyenlegek, valuták, a számlákhoz kapcsolt kártyák és egyes hitelkártyákhoz tartozó Star pontok, tranzakciós adatok (összeg, magyarázat, dátum, árfolyam, fizetési kedvezményezettek adatai – név, keresztnév, számlaszám, tranzakciók előzménye), ismétlődő fizetések, előre definiált kedvezményezettek (beleértve a mentett nevüket is), lekötések és megtakarítási számlák alapításával és kezelésével kapcsolatos adatok (összegek, kezdő/befejező dátumok, átutalások gyakorisága), kamat- és adózási információk, továbbá hiteltermékek esetén a havi törlesztőrészlet levonására szolgáló folyószámla adatai, a szerződésszám, a hitelszámla egyenlege, a szerződött hitel összege, a hitel kezdő és záró dátuma, a havi törlesztőrészlet összege, esetleges késedelmek, törlesztési ütemterv, hitelhez kapcsolódó biztosítások és azok státusza.
3.2. Egyéb adatok feldolgozása a BT Pay Web különféle funkcióihoz
Szolgáltatás Címzett Név Megjelenítése (SANB) a csalások megelőzése érdekében
Jogi kötelezettségünk és jogos érdekünk a banki csalások megelőzése. Az Ön védelme érdekében abban az esetben, habankközi tranzakciók (más bankoknál vezetett számlákra történő kifizetések), a Banca Transilvania más kapcsolt szolgáltatókkal együtt személyes adatait a részletek szerint kezeli Tájékoztató a személyes adatok kezeléséről a Kedvezményezett Név Megjelenítése Szolgáltatás (SANB) keretében. Abban az esetben bankon belüli átutalások (BT számlákra történő fizetések esetén) a BT önállóan kezeli azokat a személyes adat-kategóriákat, amelyeket a SANB keretében is használnak. Az adatok kezelése jogalapját a BT jogos érdeke jelenti, hogy megelőzze a csalásokat a bankon belüli (BT-BT) átutalások esetén. A BT-nél nyilvántartott keresztneve(i) és a vezetéknév kezdőbetűje megjelenik más BT ügyfelek számára, akik a bank alkalmazásából indítanak átutalást az Ön BT-számlájára, függetlenül attól, hogy a fizetés végül teljesül-e vagy sem.
Kártya kibocsátása/újra kibocsátása
A BT Pay Weben kérhet kártyakiadást/újra-kiadást saját magának, ha Ön a számlatulajdonos felhasználó. Ebben az esetben feldolgozzuk, szükség szerint:a kibocsátott/újrabocsátott kártya dátuma, a kártyához kapcsolódó számla IBAN-ja, a kártya szállítási címe.
Tranzakciós limitek beállítása számlákon és/vagy kártyák zárolása
A BT Pay Weben BT-s számlákra tranzakciós limitek állíthatók be, ezek a kártyák ideiglenesen vagy véglegesen zárolhatók, illetve az ideiglenesen zárolt kártyák feloldása is kérhető. Feldolgozzuk iAz beállított limitekre, státuszra és számlaadatokra vonatkozó információk, valaminta BT-nél megadott telefonszám (ezek a tranzakciók csak a SMS-ben küldött OTP kód alapján engedélyezettek).
BT ATM készpénzfelvétel kód alapján
A BT Pay Webből generálhat egy ideiglenes kódkészpénzfelvételhez ATM-ből (csak természetes személyek részére kibocsátott kártyákra érvényes). Feldolgozzuktelefonszám (a névjegyzékből kiválasztva/az Ön által megadva) a kód elküldéséhez, a kártya és a számla adatai, a tranzakció adatai.
Regisztráció az Open Bankingbe
Az Open Banking funkció használatához (amely a BT Pay Webbe felvett nem BT-s számlák esetén érhető el) a BT a következő, adott esetben személyes adatnak minősülő információkat dolgozza fel:IBAN, nem-BT számlák egyenlege és nem-BT számlák tranzakciós előzmény/adatok (dátum, összeg, tranzakció részletei, a nem BT-s számlán végrehajtott tranzakció ellenértéke).
Mobilfeltöltés
Amikor ezt a lehetőséget használja, feldolgozzuk:telefonszámamelyre a feltöltés történik, Számlaadataiahonnan a feltöltést végzi, többek között egyenlegennek.
Autópálya-használati díj vásárlása
Amikor a BT Pay Weben keresztül vásárolja meg vagy újítja meg a romániai matracot, a BT feldolgozza:járműadatok, a fizetéshez használt számla és az elérhető egyenleg
Adatfeldolgozási beállítások megjelenítése/kifejezése/módosítása reklámcélokra
BT Pay Weben kifejezheti nyilatkozatait az adatainak reklámcélú feldolgozásáról (hozzájárulás vagy elutasítás, adott esetben), és megtekintheti a korábban a BT-nek adott marketing-hozzájárulásait is az adatai ilyen célú kezelésére vonatkozóan. Az adatkezelés részleteit a C. szakasz 12. pontjában találja meg aBT Adatvédelmi irányelve.
Befektetések
A BT Pay Web ezen szekciójában található termékeket a bank leányvállalatai (a BT Pénzügyi Csoport tagintézményei) kínálják. Ebben az esetben a Banca Transilvania megbízottként dolgozza fel az adatait, míg a leányvállalat az adatkezelő. A bank nyilvántartásában szereplő adatai, amelyek szükségesek a leányvállalattal kötött szerződés megkötéséhez/végrehajtásához(azonosító adatok, elérhetőségek, egyéb adatok az ügyfélismereti intézkedések végrehajtásához), továbbítják az érintett leányvállalatnak, amely azt saját Adatvédelmi szabályzata előírásainak megfelelően kezeli.
Részletek alább:
- Az alvállalat által kezelt alapok egységeinek vásárlásához és kezeléséhez- BT Asset Management SAI (BTAM) - a BT Pay segítségével a BTAM által kezelt alapok befektetőjévé válhat a BT-vel kötött közvetítői szerződés aláírásával, vásárolhat/eladhat, és kezelheti az alap által választott befektetési jegyeket (BJ). Az Ön adatait a BTAM üzemeltetője az alábbi személyes adatokat kezeli majd: név, vezetéknév, CNP, BTAM azonosító, befektetési számlaszám, tranzakciók története, a BTAM által kezelt befektetési alapokban lévő egyenleg, a nyereség/veszteségre és az forrásadóra vonatkozó adatok. BTAM ügyfél lesz. Az adatkezelésről szóló részleteket, amelyet a BTAM végez, megtalálja a BTAM Adatvédelmi szabályzatában, amely elérhető a weboldalon www.btassetmanagement.ro
4. A kommunikáció a BT Pay Web felhasználóival
4.1. Értesítések az elérhetőségi adatokhoz
A bankkal kötött szerződés teljesítése érdekében, jogos érdekeink alapján, illetve szükség esetén az Ön hozzájárulása esetén (pl. reklámüzenetek), az alábbiak szerint kezeljük személyes adatait a kommunikáció céljából:
- Amikor a BT Pay Webet használja, mi használni fogjuktelefonszámhogy üzeneteket küldhessünk Önnek a kezdeményezett tranzakciókról, amelyek tartalmazzák azokat a kódokat is, amelyek alapján jóváhagyja a tranzakciókata BT Pay Webből (esetenként). Azért, hogy lehetővé tegyük az autentikációt és az engedélyezést a BT Pay mobilalkalmazásban a BT Pay Webből indított tranzakciókhoz, továbbítjuk ÖnnekÉrtesítések a BT Pay mobilalkalmazásban. Push értesítés formájában kapja meg őket, ha engedélyezte ezt a típusú értesítést, vagy megtalálja őket a mobilalkalmazás értesítési szekciójában, ha nem engedélyezte a push értesítéseket.
- Használjuktelefonszám sau e-mail címamelyeket a banknál megadtak, hogy tájékoztassuk Önt, vagy további részleteket kérjünk a BTPay Webből indított tranzakciókkal kapcsolatban, valamint a csalási kísérletek (például adathalászat) megelőzése érdekében. Ha kérést fogalmaz meg (például kártya kibocsátását) vagy a BTPay Weben elérhető BT szolgáltatásokat vesz igénybe (például SMS Alert, betétlekötés stb.), a telefonszámát a szolgáltatások aktiválásáról szóló értesítések küldésére, illetve szükség esetén arra használjuk, hogy tájékoztassuk, mikor érkezett meg a kibocsátott kártya az Ön által választott BT fiókba átvételre.
- Amikor dokumentumokat küld a BT Pay Weben keresztül (pl. fizetési bizonylatok, kivonatok vagy e-matricák), feldolgozzuke-mail címbeírták a megfelelő mezőbe. Ez a cím más személyekhez is tartozhat, Azonban azt javasoljuk, hogy csak a saját címedet használd. Ha úgy dönt, hogy harmadik fél e-mail címeire küldi el a dokumentumokat, vállalja a felelősséget azért, hogy előzetesen tájékoztatja őket arról, hogy a contact@btrl.ro címről érkező üzenet az Ön részéről érkezik. Egyben tudomásul veszi, hogy a BT nem felelős, ha a megadott cím nem létezik, hibás vagy nem annak a személynek a tulajdona, akinek a dokumentumokat szánja (ami bankszámlaadatai jogosulatlan személyekhez való kiszivárogtatásához vezethet). A BT semmilyen esetben nem vállal felelősséget azért sem, ha a harmadik felek, akiknek a dokumentumokat elküldi, zavarónak találják az üzenet fogadását.
4.2. Biztonságos üzenetküldési kommunikáció
BT Pay Web Használni fogjuka biztonságos üzenetküldő bejövő leveleihogy különböző tájékoztató jellegű üzeneteket küldhessünk Önnek a Banca Transilvania-ról és/vagy a bank termékeiről és szolgáltatásairól (pl. üzenetek a CGA módosításáról, a BT Pay Web adatvédelmi irányelvéről, a banki egységek nyitvatartásáról vagy a bank egyes rendszereinek esetleges működésképtelenségéről, nem banki munkanapokról stb.).
4.3. Reklámüzenetek kézbesítése a BT Pay Weben
Ha hozzájárult ahhoz, hogy adatait reklámozási célokra feldolgozzák, az ilyen üzeneteket a BT Pay Web szolgáltatáson keresztül is megkaphatja.
5. A cookie-k használata a BT Pay Weben
A BT Pay Web oldalon cookie-kat használunk az erre vonatkozó adatvédelmi irányelv szerint, amely elérhető a következő oldalonSüti szabályzat. A BT Pay Web működéséhez szükséges szigorúan kötelező cookie-k elhelyezhetők a felhasználók eszközén az ő beleegyezésük nélkül. Más típusú cookie-k csak akkor kerülnek elhelyezésre, ha a felhasználó ehhez hozzájárulását adja.
A BT Pay Web-ben feldolgozott személyes adatok megőrzési időtartama
A BT Pay Web-ben feldolgozott személyes adatok megőrzési időtartama
Az Ön adatai, mint a BT ügyfele, valamint a BT Pay Web-en keresztül lebonyolított tranzakciók adatai az üzleti kapcsolatok megszűnésétől számított 5 évig kerülnek megőrzésre a vonatkozó jogszabályok értelmében, kivéve azokat az adatokat, amelyeket a pénzügyi-számviteli és adózási jogszabályok szerint 10 évig kell megőrizni.
Azok, akiknek személyes adatait a BT Pay Web kezeli
Azok, akiknek személyes adatait a BT Pay Web kezeli
A BT Pay Web felhasználóitól közvetlenül megadott, vagy a Banca által a szolgáltatás elérése és használata során megismert adatok a Banca Transilvania által a következő címzett kategóriáknak továbbíthatók:
- más BT ügyfelek, akiknek joguk és igényük van annak megismerésére(minden BT Pay Web felhasználó BT ügyfél)
a. felhasználók, akiknek engedélyt adott a számláihoz és a BT Pay Webhez
Ha Ön a számlatulajdonos és meghatalmazottja van BT Pay-jogokkal, ők a személyes adataihoz a jelen tájékoztató 3.1 pontjában megjelölt adatokhoz hozzáférnek az internetbanki szolgáltatás keretében az adott jogosultságok szerint, kivéve a számlákhoz kapcsolódó kártyák adatait. A meghatalmazottak megtekinthetik ezeket az adatokat, átutalásokat és valutaváltásokat kezdeményezhetnek, hozzáférhetnek a számlakivonatokhoz és a tranzakciók előzményeihez, megoszthatják az IBAN-t, beállíthatnak ismétlődő fizetéseket, valamint kezelhetik a megtakarításokat és a betéteket.
b. BT ügyfelek, akik üzemeltetési jogosultságot adtak az általuk BT-nél nyitott számláikon, beleértve a BT Pay Webet is
Ha Ön olyan felhasználó, akinek más BT-ügyfelek, természetes személyek, számlatulajdonosok adtak hozzáférési jogokat BT-s számláikhoz, beleértve a BT Pay Weben történő jogosultságokat is, ezek az ügyfelek hozzáférnek az Ön adataihoz, mint például: név, keresztnév, meghatalmazotti minőség a számlákon, továbbá az Ön kijelölt felhasználói státusza a BT Pay Weben. Amikor tranzakciókat hajt végre ezen ügyfelek számláin, tájékoztatást adunk a végrehajtott tranzakciók adatairól (beleértve a számláról kifizetett személyekről szóló információkat is).
c. BT ügyfelek, akiknek számlájához az Ön nevére kiállított kiegészítő kártya tartozik
Ha egy másik BT-ügyfél számlájához kiállított kiegészítő bankkártyája van, a számlatulajdonos az BT Pay Weben is láthatja az Ön által azzal a kártyával végzett tranzakciók részleteit (összeg, kereskedő, dátum stb.).
d. BT ügyfelek, természetes vagy jogi személyek, akiknek BT Pay Weben keresztül teljesít fizetéseket
Amikor BT Pay Weben keresztül végrehajt tranzakciókat más BT-ügyfelek számláira az Ön tulajdonában lévő számlákról, ezekhez a tranzakciókhoz kapcsolódó adatok (általában az Ön neve, összege, valutája, számlaszáma, a fizetés magyarázata) hozzáférhetőek lesznek a kedvezményezettek számára, akiknek a fizetést teljesítette.
- személyek, akiknek dokumentumokat/információkat kíván átadni a BT Pay Webből
Ha úgy dönt, hogy fizetési bizonylatokat, kivonatokat, számlaszámokat küld a BT Pay Web megfelelő mezőjébe beírt, nem az Ön tulajdonában lévő e-mail címekre, a dokumentumokban szereplő adatai az e-mail címhez hozzáférő személyek számára hozzáférhetővé válnak. A BT nem ismeri ezen személyek személyazonosságát.
- a bank szerződéses partnerei
A szolgáltatók, akik a BT Pay Web nyújtásában és ezzel kapcsolatos tevékenységekben (pl. SMS- és e-mailküldő szolgáltatók) támogatnak minket.
Az adatok feldolgozása bizonyos esetekben harmadik országokban is történhet. A személyes adatok e tagállamokba történő átvitele az Európai Bizottság által kiadott megfelelőségi döntésekre vagy egyéb megfelelő garanciákra alapul, a GDPR-ban előírt mechanizmusoknak megfelelően, amelyek standard szerződéses kikötésekből állnak, és amelyeket az Európai Bizottság hagyott jóvá, és amelyeket itt találhat meg: content/RO/TXT/PDF/?uri=CELEX:32021D0914)https://eur-lex.europa.eu/legal. A fentiekben felsorolt kedvezményezettek listáját ki kell egészíteni az alábbival: Általános tájékoztató a személyes adatok feldolgozásáról és védelméről, a BT ügyfeleire vonatkozóan, VIII. szakasz.
Személyes adatok feldolgozásával kapcsolatos jogok a BT Pay Weben
Személyes adatok feldolgozásával kapcsolatos jogok a BT Pay Weben
Az Ön személyes adatainak feldolgozása a BT Pay Web keretében a jelen tájékoztatás kiegészítéseként az alábbi előírásoknak megfelelve történikÁltalános tájékoztatók a személyes adatok feldolgozásáról és védelméről, amelyek a BT ügyfeleihez tartoznak, szerves része a BT adatvédelmi szabályzat, amelyet megtalál honlapunkon www.bancatransilvania.ro, a szekcióban Adatvédelmi központvagy kérésre a bank bármely egységében. A fent említett Általános tájékoztatóban megtalálhatók az Ön személyes adatainak kezelésével kapcsolatos jogaik, ezek gyakorlásának módjai, valamint az adatvédelmi felelős (DPO) elérhetőségei és a kapcsolatfelvétel módja.
