Ki az adatkezelő?
Ki az adatkezelő?
BANCA TRANSILVANIA S.A. (a továbbiakban: „banka” vagy „BT”)hitelintézet, román jogi személy, azonosító adatokkal és elérhetőségekkel a III. szakaszban bemutatvaÁltalános tájékoztató a BT Ügyfelek személyes adatainak kezeléséről és védelméről, bizonyos BT jogi személy ügyféltípusoknak, akiknek folyószámlájuk van, lehetőséget biztosít arra, hogy online hitelt igényeljenek (a továbbiakban „BT PJ online hitel”).
Ebben az összefüggésben a BT személyes adatokat („személyes adatok”) dolgoz fel azokról a természetes személyekről, akik képviselik a jogi személyt, vagy annak tényleges kedvezményezettjei, illetve tagjai/részvényesei, ideértve az ő készfizető kezes és/vagy kezes helyzetüket is. Amennyiben bármely minőséged megfelel ezeknek, érintettje vagy ennek az adatkezelésnek. A fent említett, általános tájékoztató részeként, amely...BT adatvédelmi irányelve az oldalrólwww.bancatransilvania.ro, megtalálható és elkülönítve a szekcióban Adatvédelmi központ, megtalálod a BT Ügyfél definícióját, részletes információkat a személyes adatok kezelésével kapcsolatos jogaidról, azok gyakorlásának módjairól és a BT által kinevezett adatvédelmi tisztviselő (DPO BT) elérhetőségének lehetőségéről.
Amikor a jogi személy (a továbbiakban: „hiteligénylő”) nevében online BT PJ hitelkérelmet nyújtasz be és szükség esetén megkötöd a hitelszerződést, személyes adataidat több célból és jogalapon kezeljük, mint az adatkezelő kizárólagos felelőse, vagy adott esetben más társult adatkezelőkkel együtt, amint az alább bemutatjuk.
Milyen jogalapon kezeljük az adatokat, és mi történik, ha megtagadod azok kezelését?
Milyen jogalapon kezeljük az adatokat, és mi történik, ha megtagadod azok kezelését?
Az Ön személyes adatait a következő jogalapokon dolgozzuk fel:
- a BT-t különféle jogszabályok által terhelt jogi kötelezettségek,
- a hitelszerződés megkötése/végrehajtása vagy a megkötéséhez szükséges lépések megtétele,
- jogos érdekünk és/vagy harmadik személyek érdeke (pl. a csalások megelőzésének érdeke vagy jogos érdekünk hitelképességed értékelése céljából a Biroul de Credit SA nyilvántartásaiban való tájékozódásra, vagy a képviselt jogi személy helyzetének lekérdezésére a Hitelkockázati Központban – "CRC"; jogos érdekünk, hogy felvegyük veled a kapcsolatot az online jelentkezés befejezéséhez nyújtandó támogatás érdekében, illetve hogy véleményedet kérjük a jelentkezési folyamatról),
- az ön hozzájárulása arra az esetre, ha szükséges az ön azonosításának biometrikus adatok alapján történő ellenőrzése (arcfelismerés).
Ha a törvény kötelez minket személyes adatok feldolgozására, vagy ha azok a hitelszerződés megkötéséhez szükségesek, az adatok feldolgozásának megtagadása esetén nem tudjuk elbírálni a kérelmedet.
A BT vagy harmadik felek jogos érdekén alapuló adatkezelések esetén az adataid kezelésének megtagadása lehetetlenné teheti a kérelmed feldolgozását vagy a BT PJ online hitel igénylését.
Azoknál az adatkezeléseknél, amelyekhez az ön hozzájárulása szükséges, ezt a hozzájárulást az online igénylési folyamat megfelelő pontján fogjuk kérni. Ha megtagadja a hozzájárulást, nem kaphat BT PJ hitelt online, de lehetősége van a hitelintézet valamelyik BT fiókjában igényelni azt.
A folyamat folytatásával hozzájárulsz ahhoz, hogy a képviselt jogi személy adatait a CRC nyilvántartásában lekérdezzük, és vállalod, hogy a lekérdezés után aláírod az erre a célra szolgáló, az e-kézbesítésről szóló tájékoztató D pontjában részletezett elektronikus aláírással ellátott nyomtatványt.
Milyen célokra dolgozzuk fel a személyes adatokat, mely adatok ezek, mennyi ideig őrizzük meg őket és kiknek fedhetjük fel?
Milyen célokra dolgozzuk fel a személyes adatokat, mely adatok ezek, mennyi ideig őrizzük meg őket és kiknek fedhetjük fel?
Az alábbiakban külön-külön bemutatjuk az adatkezelés céljait, hogy Ön online igényelni tudjon, és adott esetben szerződést köthessen egy jogi személy nevében egy BT PJ hitelre. Az adatkezelés céljától függően tájékoztatjuk az adatmegőrzés időtartamáról, az adatok címzettjeinek kategóriáiról, az automatizált döntéshozatali folyamatok létezéséről, valamint az Ön által érvényesíthető jogokról.
Személyes adatok a személyazonosság ellenőrzéséhez, a csalások, a pénzmosás és a terrorizmus finanszírozásának megelőzése érdekében, kapcsolattartás céljából a támogatás nyújtása vagy a BT szolgáltatás minőségének értékelése érdekében, valamint a hitelszerződés érvényes megkötése/lezárása céljából
A hatályos jogszabályok előírják számunkra, hogy ellenőrizzük a szerződéseket kötő vagy a jogi személyt képviselő személyek személyazonosságát. Egyúttal jogos érdekeink között szerepel az online környezetben történő személyazonosság-lopási csalási kísérletek megelőzése.
A személyazonosságod ellenőrzéséhez a BT Go bejelentkezési adataidat és a BT nyilvántartásaiban szereplő más személyes adatokat (pl. jogi személyben betöltött szereped, tulajdonrészeid és képviseleti jogköröd) használjuk fel. Annak érdekében, hogy megbizonyosodjunk róla, hogy a rólad birtokolt információk helyesek és naprakészek, a BT nyilvántartásaiban lévő személyazonosító okmányadataidat összevetjük a Személyazonosság-nyilvántartó Főigazgatóság (D.G.E.P.) adataival (lásdittadatfeldolgozási részletek a D.G.E.P. által szolgáltatott adatokkal kapcsolatban).
B. Személyes adatok kezelése a hitelkérelem elemzéséhez, amelyet a hitelkérelmező (jogi személy) nyújtott be, beleértve a profilalkotáson alapuló automatizált döntéshozatali folyamatokat isi 1
Ahhoz, hogy elemezzük a jogi személy online BT PJ hitelkérelmét, feldolgozzuk személyes adataidat a BT belső nyilvántartásaiban és a Hiteliroda adatbázisában, ahol ellenőrizzük a helyzetedet. Az ezzel kapcsolatos összes információt az alábbi B szekció I. és II. pontjában találod meg[2].
Mivel alapvető, hogy gyors választ adjunk online hiteligénylésedre, Döntést hozunk a kérelem elfogadásáról vagy elutasításáról kizárólag automatizált eszközökkel feldolgozva a személyes adatokat. Erről a döntésről a lentebb található II. (5) pontban találsz részleteket.
Ez a tájékoztatás a Banca Transilvania-val fennálló üzleti kapcsolat teljes időtartama alatt érvényes a hitelkérelmező (jogi személy) számára, és alkalmazandó minden alkalommal, amikor a kérelmező hitelkérelmet nyújt be (ideértve meglévő hitel kiegészítését/hosszabbítását/átstrukturálását is), ha a kérelmezőn belül bármelyik ismertetett minőséggel rendelkezel (jegyzett képviselő/társ/tulajdonos, esetlegesen: együtthitelező/kezesszolgáló/fedezetszolgáló/garantőr/valós kedvezményezett). Újabb tájékoztatást kapsz ilyen típusút a jelen tájékoztató lényeges módosulásai esetén, vagy kifejezett kérésedre. Jelen tájékoztatás nyilvánosan elérhető a bank honlapján iswww.bancatransilvania.ro, a Privacy Hub szakaszban - a specifikus tájékoztató jegyzetek alszakaszában, vagy kérésre, bármely BT egységben;
[2] A személyes adataidat csak akkor tekintik meg a Hitelnyilvántartóban (illetve az értesítés I. részében foglaltakat alkalmazzák rád), ha a BT-hez benyújtott hitelkérelem keretében jogi személy hitelfelvevő adósának kezeseként/garantőreként/fedezetelvonójaként/avalistájaként szerepelsz.
Az üzemeltetők azonosító adatai
Banca Transilvania S.A., székhelye: Kolozsvár, Calea Dorobanților utca 30-36., Kolozs megye és a Biroul de Credit S.A., román jogi személy, székhelye: Bukarest, Sfânta Vineri utca 29., 4. emelet, 3. kerület, mint társult üzemeltetők, A személyes adataidat jóhiszeműen, tisztességesen és átláthatóan dolgozza fel meghatározott és jogszerű célokra, az 2016. április 27-i, az érintettek személyes adatok kezelésére és ezen adatok szabad mozgására vonatkozó 2016/679/EU rendelet (Rendelet) előírásainak megfelelően, valamint a 95/46/EGK irányelv hatályon kívül helyezésével.
A Biroul de Credit SA a magánjogi jogi személy, amely a Biroul de Credit Rendszert kezeli, amelyben a Résztvevők hitelnyújtási tevékenységével kapcsolatos személyes adatokat dolgozzák fel.
A Hiteliroda rendszerében részt vevő szereplők hitelintézetek, nem-bank pénzügyi intézmények, biztosítótársaságok és behajtócégek, amelyek aláírták a részvételi szerződést a Hitelirodával.
2. A feldolgozás jogalapja és célja
Banca Transilvania S.A. és a Hiteliroda a személyes adataidat a Résztvevők és a Hiteliroda jogos érdeke alapján dolgozza fel a felelős hitelnyújtási tevékenység folytatása érdekében, a célzott személyek védelme, a hitelhez jutás elősegítése és a túlzott eladósodás megelőzése mellett, a hitelképesség értékelésére és a hitelkockázat csökkentésére vonatkozó jogszabályi keretek betartásával, valamint a pénzügyi-bankrendszer törvénytelen tevékenységekre való felhasználásának megelőzése érdekében.
Banca Transilvania S.A. azon kötelezettsége, hogy a hatályos jogszabályoknak megfelelően a szerződés megkötése előtt és annak futamideje alatt értékelje visszafizetési képességedet. Ennek érdekében,Banca Transilvania S.A. a (4) pontban megjelölt, a nevedre vonatkozóan nálad nyilvántartott adatokat feldolgozza, és továbbítja a Hitelirodának azzal a céllal, hogy ezt az intézményt feldolgozza és bármely Résztvevő számára hozzáférhetővé tegye azokat hitelkapcsolat kezdeményezése vagy fenntartása, valamint hiteltermékek biztosítása céljából.
3. Az adatszolgáltatási kötelezettség és annak be nem tartásának következményei
A személyes adataid megadása a (2) pontban említett célhoz szükséges. Amennyiben megtagadod a személyes adataid megadását a fent említett cél megvalósításához, az lehetetlenné válikBanca Transilvania Zrt.hogy teljesítse a hitelnyújtással kapcsolatos jogi kötelezettségeit.
4. Személyes adatok feldolgozási kategóriái a Hiteliroda rendszerében
a. a érintett személy azonosító adatai: a név, vezetéknév, személyi azonosító szám vagy a magánvállalkozók esetében az adószám, a szabadfoglalkozású magánszemélyek esetében az adószám vagy az állampolgársági országkód és az útlevélszám/sorozatszám a nem rezidens személyek esetében, lakcím, telefonszám, születési dátum;
b. munkáltatóra vonatkozó adatok: a munkáltató neve és címe, az információ rögzítésének dátuma, CUI;
c. a kérelmezett/nyújtott hiteltípusú termékekre vonatkozó adatok: a résztvevő típusa és megnevezése, a termék típusa, a termék/számla állapota, a folyósítás dátuma, a számla időtartama, a folyósított összegek, a tartozások összege, a frissítés dátuma, valuta, a törlesztések gyakorisága, a befizetett összeg, havi részlet, hátralékos összegek, késés napjainak száma, az első késés dátuma, késési kategória, az utolsó befizetés dátuma;
d. a hitelkonstrukció futamideje alatt bekövetkező eseményekre vonatkozó adatok, például az átalakítással/átdolgozással, a fizetés átadásával, a hitelszerződés átruházásával, a követelés átruházásával kapcsolatosakkal;
pl. adatok más számlákhoz fűződő kapcsolatokra: kölcsöntípusú termékekre vonatkozó információk, ahol az érintett személy adóstárs és/vagy kezes;
csődadatai: a csődeljárás alá vont érintett személyek adatai;
g. lekérdezések száma: az Ügyféltörzs által kiadott Hiteljelentések száma, amelyet egy vagy több Résztvevő igényelt;
A hitelkérelem előzetes vizsgálata során vagy a hitelfelvevő kérelmének elemzésekor a Banca Transilvania SA hiteljelentést kér a Hitelnyilvántartótól a neveden, FICO® Score nélkül, hogy ellenőrizze, megfelelsz-e a törvény által előírt eladósodottsági mértéknek, mivel a Hitelnyilvántartóban szereplő helyzeted befolyásolhatja a hitelfelvevő (jogi személy) törlesztési képességét. A hiteljelentés megszerzéséhez a Banca Transilvania SA elküldi a Hitelnyilvántartónak a nevedet, vezeték- és keresztnevedet, valamint a személyi azonosító kódodat.
5. FICO® pontszám a Hitelinformációs Irodától
A 4. pontban meghatározott személyes adatokat a Hitelinformációs Iroda is feldolgozhatja, többek között arra is, hogy a résztvevők kérésére kiszámítsa a Hitelinformációs Iroda FICO® pontszámát.
A résztvevők a Hitelszámla Irodától származó FICO® Pontszámot használhatják az adós/jelölt adós hitelkockázatának csökkentése érdekében.
A Biroul de Credit FICO® Pontszám egy 300 és 850 közötti szám, amelyet statisztikai módszerekkel állítanak elő, a Biroul de Credit rendszerében nyilvántartott résztvevők adatai alapján, és megmutatja annak valószínűségét, hogy az érintett személy a jövőben időben törleszti-e a részleteket. A FICO® Score csökkenését kiváltó fő okok okkódok formájában jelennek meg.
A Biroul de Credit FICO® pontszáma a következő tényezőket veszi figyelembe, amelyek előrejelző értéket adnak: fizetési előzmények, fennálló tartozás, hitelszámla/hitelszámlák futamideje (a hitelezések átlagos hónapszáma), új hiteligénylések (a lekérdezések és a hitelmegállapodások száma az elmúlt 6 hónapban), hitelösszetétel (megítélt hiteltípusok), az érintett személy kora. Ezeknek a tényezőknek a FICO® pontszámra gyakorolt hatása a Biroul de Creditnél nyilvántartott, személyenként eltérő adatoktól függően változhat.
A Biroul de Credit FICO® pontszáma egy magas prediktív értékű elemzési eszköz, amely a Hiteljelentés adataival és a Résztvevők egyéb forrásokból szerzett információival együtt hozzájárul az érintett személy hitelképességének megfelelő értékeléséhez a hitelszerződés megkötése/lefolytatása céljából.
6. A adatok címzettjei
A Banca de Credit rendszerében nyilvántartott személyes adatokat a résztvevők kérésre, a (2) pontban megjelölt célból hozzák nyilvánosságra.
A Hitelinformációs Rendszerben feldolgozott személyes adatokat nem hozzuk nyilvánosságra harmadik felek számára, kivéve az illetékes hatóságokat és közintézményeket, az ő jogkörük és az alkalmazandó jogszabályok, mint például a Személyes Adatok Feldolgozásának Országos Felügyeleti Hatósága, a Román Nemzeti Bank, az Országos Integritási Hatóság, a bíróságok, közjegyzők, bírósági végrehajtók, valamint a büntetőeljáró szervek számára.
7. Tárolási időszak
A személyes adatokat a Hitelirodán tárolják, és a Résztvevőknek az adatok frissítésétől számított 4 évig hozzák nyilvánosságra, kivéve azoknak a hitelkérelmezőknek az adatait, akik visszavonták hitelkérelmüket vagy akiknek nem folyósítottak hitelt, amelyek 6 hónapig tárolt és a résztvevők részére feltárt.
8. Az érintettek jogai a személyes adatok kezelése tekintetében
Érintettként a rendeletben foglalt jogaidat az alábbi módon gyakorolhatod:
a. a hozzáférés joga az adatokhozgyakorolható:
- írásos, aláírt kérelem útján, postán elküldve a Hitelinformációs Irodához, vagy
- a Biroul de Credit (www.birouldecredit.ro) oldal biztonságos elérésével, vagy
- személyesen vagy elektronikusan, a résztvevőnél, aki a te hiteleződ/potenciális hiteleződ
Egyúttal jogosult vagy kérésre, a hiteldöntés közlésének időpontjában megkapni a Credit Bureau által kiadott, a Banca Transilvania S.A. által a hitelkérelem elemzéséhez használt hiteljelentés másolatát;
b. az adatok helyesbítéséhez való jog,
c. az adatok törléséhez való jog,
d. adatkorlátozáshoz való jog,
e. az ellenkezéshez való jog az adatkezeléssel szemben, beleértve az automatizált egyedi döntéshozatalt is,
gyakorolhatók:
- a Hitelinformációs Iroda weboldalának biztonságos elérésével (www.birouldecredit.ro), vagy
- személyesen vagy elektronikus úton, a résztvevőnél, aki az érintett személy hitelezőjeként vagy potenciális hitelezőjeként szerepel.
f. a személyes adatok feldolgozásának nemzeti felügyeleti hatóságához és az igazságszolgáltatáshoz való fordulás joga.
A személyes adatok védelméért felelős kapcsolattartók elérhetőségei:
- A Banca Transilvania S.A. e-mail címedpo@btrl.ro
- Cél: Biroul de Credit - e-mail címrpd@birouldecredit.ro
Ez egy külön tájékoztató információ a személyes adataid feldolgozásáról hitelkérelmi előzetes vizsgálat céljából, amelyet a Hitelkérelmező nyújtott be a BT-nek. Ennek a tájékoztatónak az előírásait kiegészíti aÁltalános tájékoztató a BT Ügyfelek személyes adatainak kezeléséről és védelméről, amelyben megtalálhatók a BT ügyfeleként az adataid feldolgozásának egyéb céljai is. Az általános tájékoztató a BT adatvédelmi szabályzatának elválaszthatatlan része, amely a weboldalon találhatówww.bancatransilvania.ro, beleértve a weboldal Privacy Hub szekcióját is, és bármely BT fiókban kérésre elérhető.
1. Az üzemeltető azonosítása
A Banca Transilvania S.A., székhelye: Kolozsvár, Dorobantilor út 30-36, Kolozs megye, adatkezelőként kezeli személyes adataidat a hitelkérelem előzetes vizsgálata/elemzése céljából, amelyet a hitelkérelmező nyújtott be a bankhoz.
2. A jogalap és a feldolgozás célja
A hitelkérelem előzetes elbírálása érdekében, a BT részére benyújtott hitelkérelem elemzése során, a felelős hitelnyújtási tevékenység szükségessége alapján, a személyes adataid feldolgozásán túl a Credit Bureau S.A. rendszerében (szükség esetén, lásd a 2. lábjegyzetet) – amelyről a jelen tájékoztató I. pontjában tájékoztatást kaptál – a BT a saját nyilvántartásaiban és egyéb külső nyilvántartásokban is kezeli ezeket az adatokat a jogszabályi kötelezettségek, a hitelszerződés megkötése, valamint jogos érdeke alapján.
3. Az adatszolgáltatási kötelezettség és annak be nem tartásának következményei
Személyes adatok megadása szükséges a II. (2) pontban említett célból. A személyes adatok megadásának megtagadása, amelyek szükségesek ezen cél megvalósításához, megakadályozná a bankot abban, hogy teljesítse hitelnyújtással kapcsolatos törvényi kötelezettségeit, ezért a hitelkérelmező, az jogi személy kérelmét nem lehet elemezni.
4. A BT nyilvántartásában és adott esetben más külső nyilvántartásokban feldolgozott személyes adatkategóriák
A pont I. (4) bekezdésében szereplő személyes adatok kategóriái (a 2. lábjegyzet szerint) és a II. (5) pontban foglaltak, valamint az Ön tulajdonában lévő egyéb személyes adatok, amelyeket a hitelkérelem során gyűjtöttek a BT részére, feldolgozásra kerülnek a BT által a hitelkérelem előzetes vagy teljes elemzése céljából. Ezek az adatok (általában név, vezetéknév és/vagy személyi szám) szükség szerint ellenőrizhetők nyilvános adatbázisokban, például bírósági portálokon, ONRC-nél vagy magán adatbázisokban (pl. a Nemzetközi Szankciók Rendszeréhez tartozó adatbázisokban).
5. Automatikus döntési folyamat megléte, beleértve a BT scoring alkalmazáson keresztül végzett profilalkotást [3]
Az objektív jogosultsági feltételek ellenőrzése érdekében egy kérelem előzetes vizsgálatához/jogi személyek által benyújtott bizonyos típusú hitelkérelmek egyes esetekben történő elbírálásához (lásd az újságírói szakasz I. részének 3. lábjegyzetét) a BT jogos érdeke alapján feldolgozza az érintett személyek egyes adatait[4] egy saját automata rendszerben („a BT pontozó alkalmazás”).
A BT scoring alkalmazásba bevitt és elemzett adatok és információk a hiteligénylőről, valamint a következő személyes adatcsoportok az érintettről: CNP, születési dátum, lakóhely szerinti ország, a Szankcionáló Rendszerek adatbázisaiban való szereplés, a BT-ügyfél státusza és szükség esetén a BT-ügyfél státuszának időtartama, továbbá az egészségügyi szektorban dolgozó ügyfelek esetén a szakirány, fokozat és betöltött pozíció. Ezeket az adatokat automatikusan elemzi a scoring alkalmazás, mely egy adós/potenciális adós profilon alapuló pontszámot ad, így meghatározva a hitelkockázatot és a jövőbeni törlesztőrészletek időben történő kifizetésének valószínűségét.
Ennek az értékelésnek az alapján, amelyhez hozzáadódnak a Banca saját nyilvántartásaiban végzett ellenőrzésekből származó információk – például a havi jövedelmi szint –, valamint nyilvános adatbázisokból, mint például a bírósági portál, az ONRC stb. – BT megállapítja, hogy teljesülnek-e a belső szabályzataiban előírt jogosultsági feltételek, és eldönti a hitelkérelem elfogadását vagy elutasítását, amely döntés a bank munkatársai által végzett elemzésen (emberi közreműködés) alapul.
Kivételes esetekben kizárólag automatizált eszközökkel döntünk a hiteligény jóváhagyásáról vagy elutasításáról, mégpedig akkor, ha a kérelmet online nyújtják be, és elengedhetetlen, hogy a hiteligénylőnek nagyon rövid határidőn belül válaszoljunk; ilyen esetben az automatizált döntéshozatal szükséges a kérés gyors elemzéséhez és adott esetben a hitelszerződés megkötéséhez.
[3] A pontozó alkalmazás kizárólag KKV típusú jogi személyek esetében használatos, ahogyan ezt a kategóriát a Bank belső szabályozásai meghatározzák
[4] Ha az alábbi minőséggel rendelkezel, adott esetben: legnagyobb részesedéssel rendelkező tag/részvényes, törvényes képviselő, a hiteligénylő tényleges kedvezményezettje
6. A adatok címzettjei
A jelen tájékoztató I.(6) pontjában említett címzetteken kívül a II.(2) pontban meghatározott célból kezelt személyes adatokat - adott esetben - az alábbi címzettek részére hozzuk nyilvánosságra: Credit Bureau S.A. (a hitelinformációs rendszerben nyilvántartott helyzetének lekérdezése érdekében), biztosítótársaságok, értékbecslők (a zálogként bevont vagyontárgyak értékelését igénylő hitelek esetén), a Banca Transilvania S.A. által a hitelkérelem feldolgozási folyamatában igénybe vett szolgáltatók, bizonyos hiteltípusok garanciával foglalkozó társaságok (alapok), mint például a FNGCIMM, FGCR vagy APIA, melyek – amikor a személyes adatokra a bankkal közösen meghatározott célból és módon, a bankkal társult adatkezelőként tevékenykednek – meghatározott személyes adatokat a jogszabályoknak megfelelően megkötött megállapodások alapján hozunk nyilvánosságra. E megállapodások kölcsönösen vállalják a megfelelő adatvédelmi intézkedések biztosítását, és az Önök személyes adatainak kezelésével kapcsolatos jogok tiszteletben tartását, mely jogokat Önök a banknál és az adatkezelő társult szereplőnél is gyakorolhatnak.
7. Tárolási időszak
A hitelkérelemben megadott személyes adatokat a Banca Transilvania a törvény által előírt (pl. pénzügyi-számviteli jogszabályoknak megfelelő) vagy belső szabályzatok által meghatározott, korlátozott ideig őrzi nyilvántartásaiban.
8. Az érintettek jogai a személyes adatok kezelése tekintetében
Jogainak gyakorlásához (hozzáférési jog az adatokhoz, az adatok helyesbítéséhez való jog, az adatok törléséhez való jog, az adatok kezelésének korlátozásához való jog, az adatkezeléssel szembeni tiltakozás joga) a Személyes Adatok Feldolgozására vonatkozó Szabályzatban előírtakkal összhangban a Credit Bureau S.A. rendszerében a Banca Transilvania S.A.-val kapcsolatosan a tájékoztató I. fejezetének (8) pontjában jelzett bármelyik módot igénybe veheted.
Ha élni szeretnél e jogaiddal a Banca Transilvania S.A.-nál (mind a Biroul de Credit S.A. személyes adataid kezelésével kapcsolatban, mind a Banca Transilvania S.A.-nál), írásban benyújthatod kérésed a következő címre: Mun. Cluj-Napoca, Calea Dorobanților u. 30-36., Cluj megye, a megjegyzéssel: „adatvédelmi tisztviselő (DPO) részére”, vagy elektronikusan a dpo@btrl.ro e-mail-címre.
Jogod van a Személyes Adatfeldolgozás Nemzeti Felügyeleti Hatóságához fordulni is.
A Banca Transilvania S.A., mint hitelintézet, jogszabályi kötelezettség alatt áll arra, hogy megállapítsa és elemezze kapcsolt ügyfélcsoportokkal szembeni kitettségét, mint a hitelkockázat elemzésének része.
Ehhez szükséges olyan személyekre vonatkozó információk használata, akikkel ugyanabba az adóscsoportba tartozol, mivel kapcsolt ügyfelek vagytok. A házastársad mindig kapcsolt személynek számít veled.
Férjén/feleségén kívül lehetnek más természetes vagy jogi személyek is, akikkel együtt ugyanabba az adós csoportba tartozik. Annak ellenőrzésére, hogy kivel áll hasonló kapcsolati viszonyban, lekérdezzük az Ön adatait belső és nyilvános nyilvántartásainkban (pl. ONRC).
Ahhoz, hogy megértsd, mely személyek tartoznak a kapcsolt felek közé veled, javasoljuk, hogy tanulmányozd az rendelkezésre álló részleteket a BT adatvédelmi szabályzat, a weboldalunkról www.bancatransilvania.ro, a C szakasz 3. pontjában vagy a következő linken:https://www.bancatransilvania.ro/Informare-Apartenenta-la-Grupuri-Credit-Online.pdf. És a veled kapcsolatban álló személyek is tájékozódhatnak adataik ilyen célú kezeléséről a BT Adatvédelmi Szabályzatának ugyanebből a szakaszából.
Adózó személyként a BT-nek jogszabályi kötelezettsége jelenteni ezeket a kitettségeket és az érintett adós csoportok összetételét a BNR-nek, az CRC-nek (csak ahol szükséges), valamint jogos érdeke alapján ezeket az adatokat a Banca Transilvania Pénzügyi Csoporthoz tartozó szervezeteknek és a hitelkérelem elemzési folyamatában a BT által használt szolgáltató partnereknek is felfedheti.
Az adatkezelésről való lemondásod megakadályozhatja, hogy a BT elemezze a kérelmet és/vagy jóváhagyja a hitelt a hiteligénylő számára.
E személyek adatait a BT nyilvántartásában addig őrizzük, ameddig az adott csoport(ok), amelyhez tartoznak, létezik(nek), ehhez pedig még hozzáadódnak a szükséges, de nem túlzott tárolási idők.
C. Tájékoztatás a Banca Transilvania S.A.-tól szerződött hitelszerződés megkötésekor és annak teljesítése során történő személyes adatok feldolgozásáról jogi személy ügyfelek esetében
Ha a hiteligénylésedet a bank jóváhagyja, tájékoztatunk arról, hogyan kezeljük az adataidat a hitelszerződés megkötésekor (elektronikus aláírással) és a szerződés futamideje alatt.
Ez egy külön tájékoztató jegyzet a személyes adatok hitelszerződés megkötése és teljesítése céljából történő feldolgozásáról. E jegyzet előírásait kiegészíti a BT Ügyfeleinek személyes adatkezelésére és adatvédelemre vonatkozó általános tájékoztató jegyzete, amelyben részletesen megtalálod az összes egyéb, ügyfélként rád vonatkozó adatkezelési célt.
1. Az üzemeltető azonosítása
A Banca Transilvania S.A., székhelye: Cluj-Napoca város, Calea Dorobanţilor 30–36., Cluj megye, adatkezelőként kezeli személyes adataidat a Bankkal kötött hitelszerződés megkötése és lebonyolítása, valamint adott esetben a hitelszerződéshez kapcsolódó kezességi szerződések teljesítése céljából.
2.A feldolgozás jogalapja és célja
A hitelszerződések megkötése és lebonyolítása, valamint adott esetben az ezekhez kapcsolódó kezességi szerződések esetén a Bank a jelen szakasz (4) pontjában említett személyes adatok kategóriáit dolgozza fel jogszabályi kötelezettségei, a szerződés megkötése és teljesítése, valamint jogos érdeke alapján.
3. Az adatszolgáltatási kötelezettség és annak be nem tartásának következményei
A személyes adataid megadása a (2) pontban megjelölt cél érdekében szükséges. A személyes adatok kezelésének megtagadása az említett cél eléréséhez a Bank számára a kért hitel nyújtásának lehetetlenségéhez vezet.
4. A kezelt személyes adatok kategóriái
A Bank által a (2) pontban megjelölt célból kezelt személyes adatok azok, amelyeket a hiteligény előzetes értékelése/elemzése során ismertél meg, és amelyekhez hozzáadódnak azok az adatok, amelyeket a hitelszerződés megkötésekor és annak mellékleteiként töltöttek ki és/vagy fogadtak be.
5. Az adatok címzettjei
A személyes adatok e (2) pontban megjelölt célból történő feldolgozására az alkalmazandó jogalapoknak megfelelően, az adott helyzet függvényében, kizárólag a teljes adatvédelmet és adatbiztonságot garantáló feltételek mellett kerül sor az alábbi adatátvevői kategóriák részére: biztosítótársaságok, értékelő cégek, a hitelintézet által a hitelfolyamat során igénybe vett szolgáltatók, követeléskezelő társaságok, földhivatali szervek (OCPI), az ingatlan-nyilvántartási rendszer (RNPM), hatóságok és közintézmények, közjegyzők, ügyvédek, végrehajtók, Hitelkockázati Központ*, hiteltermékek különféle típusait garantáló társaságok (alapok) mint a FNGCIMM, FGCR vagy APIA, amelyek esetében – amikor a személyes adatokat a bankkal közösen meghatározott célok és eszközök szerint, társadatkezelőként kezelik – bizonyos személyes adatokat a jogszabályoknak megfelelően kötött megállapodásokban foglalt feltételeknek megfelelően, amelyekben kölcsönösen vállaltuk a személyes adatok megfelelő védelmét és az adatok feldolgozására vonatkozó jogainak tiszteletben tartását, továbbítunk; ezeket a jogokat mind a banknál, mind a bank társadatkezelőjénél gyakorolhatja.
*A banknak jogszabályi kötelezettsége, hogy jelentést tegyen a Hitelkockázati Központhoz (CRC) a hitelkockázati információkról minden olyan adósra vonatkozóan, aki megfelel a jelentéstételi feltételeknek (ideértve az adós, legyen az természetes vagy nem pénzügyi jogi személy, azonosítási adatait, valamint a bank kockázatot jelentő, lejben és devizában vezetett műveleteit az adott adóssal szemben), továbbá, hogy regisztrálja az egyedi kockázatokat az adott adóssal kapcsolatban, valamint a megállapított bankkártyás csalásokra vonatkozó információkat.
6. A személyes adatok tárolási ideje
A (2) pontban megjelölt célból kezelt személyes adatokat a Bank nyilvántartásában az üzleti kapcsolat megszűnésétől számított 5 évig tároljuk.
A Hitelkockázati Központ nyilvántartásaiban a Banca jogszabályi kötelezettsége alapján jelentett adatok, nevezetesen a hitelkockázati információk és a bankkártyás csalásokkal kapcsolatos adatok 7 évig kerülnek megőrzésre a rögzítés dátumától számítva.
7. Az érintettek jogai a személyes adatok kezelésével kapcsolatban
Érintettként gyakorolhatod az Európai Unió 679/2016/EU rendelete – Általános Adatvédelmi Rendelet által előírt jogaidat: hozzáférés joga, adatok helyesbítésének joga, adatok törlésének joga, az adatkezelés korlátozásának joga, tiltakozáshoz való jog az adatkezelés ellen, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz és az igazságszolgáltatáshoz fordulás joga.
Ez a jog írásbeli kérelem benyújtásával gyakorolható a következő címen: Kolozsvár, Dorobanților út 30-36., Kolozs megye, a következő megjegyzéssel: „adatvédelmi felelős (DPO) részére”, vagy elektronikus úton az e-mail címredpo@btrl.ro.
D. Tájékoztatás a személyes adatok kezeléséről az Alfatrust Certification S.A. által kibocsátott, a BT-vel kapcsolatos dokumentáció aláírására szolgáló minősített digitális tanúsítvány kiadásához és kezeléséhez
Ha BT PJ hitelt szeretnél online igényelni, szükséges lesz, hogy minősített elektronikus aláírással írd alá a hiteldokumentációt. A digitális tanúsítvány kibocsátása és aláíráshoz való használata számodra nem jár költséggel, viszont a BT-nek és az Alfatrustnak együttes adatkezelőként szükséges együtt feldolgozniuk a személyes adataidat az elektronikus aláírás kibocsátásához.
Az alábbiakban részletes tájékoztatást talál arról, hogyan történik az adatai ilyen célú feldolgozása.
1. Személyes adatok kezelői
Az EU 679/2016 számú rendelet 13-14. cikke („GDPR”) alapján az Alfatrust Certification S.A. („Alfatrust”) és a Banca Transilvania S.A. („BT”) tájékoztat a személyes adataid kezelése kapcsán, mint Felhasználó („érintett”), amelyet társított adatkezelőként végeznek a jelen tájékoztató b) pontjában meghatározott célból.
2. A személyes adatok feldolgozásának célja és jogalapja
Az Adatfelhasználó adatainak feldolgozásának célja a Minősített Digitális Tanúsítvány („Tanúsítvány”) kibocsátása és kezelése.
A BT az az adatkezelő, amely azonosítja a Felhasználót, valamint begyűjti tőle a Kvalifikált Digitális Tanúsítvány kibocsátásához szükséges személyes adatokat, és továbbítja azokat az Alfatrustnak a tanúsítvány kibocsátása érdekében.
A BT által a Felhasználóktól gyűjtött adatok azok, amelyeket a BT saját nyilvántartásaiban dolgoz fel, a Felhasználó és a BT között már fennálló üzleti kapcsolat keretében az adatok Alfatrust részére történő továbbításának időpontjában.
Az érvényességi időszak alatt a személyes adatokat az érintett feldolgozók kezelik, szükség esetén, valamint akkor is, ha a Felhasználók kérik a tanúsítvány felfüggesztését vagy visszavonását a Szolgáltatási feltételekben részletezett módokon.
A személyes adatok meghatározott célú feldolgozásának jogalapjai a jogi kötelezettség (a GDPR 6. cikk 1. bekezdés c) pontja), a szerződés megkötése/teljesítése (a GDPR 6. cikk 1. bekezdés b) pontja) és a kapcsolódó adatkezelők jogos érdeke (a GDPR 6. cikk 1. bekezdés f) pontja).
Ami a jogi kötelezettséget illeti, mind a BT, mint az a hitelintézet, amelynek az Ügyfél üzleti kapcsolata van, mind az Alfatrust, mint az akkreditált hitelesítési szolgáltató, amelytől az Ügyfél tanúsítványt kíván szerezni, azokra a pénzmosás és terrorizmus-finanszírozás megelőzésére vonatkozó hatályos jogszabályok vonatkoznak, amelyek előírják az ügyfelektől személyes adatok gyűjtését. Ezek az adatok szükségesek a szerződés megkötéséhez/megvalósításához is, amely alapján az Ügyfél jogosult a tanúsítványt a BT-vel folytatott dokumentumok aláírására használni.
A támogatás érdekében azoknak a Felhasználóknak, akik tanúsítványuk felfüggesztésére vagy visszavonására kívánnak kérelmet benyújtani, a társult szolgáltatók jogos érdeket igazolnak az iránt, hogy ezen kérelmeket ne csak közvetlenül az Alfatrustnak, hanem a BT-n keresztül is továbbíthassák (akik egyben a BT ügyfelei is). E kérelmek elbírálása során a két társult szolgáltató között személyes adatok cseréje történik.
A kapcsolattartási adatok – telefonszám és lakcím – a kapcsolódó bármelyik adatkezelő által feldolgozásra kerülnek, amikor az végfelhasználóval való gördülékeny szerződéses kapcsolat érdekében szükséges a kapcsolatfelvétel.
3. A kezelt személyes adatok és az érintettek személyes adatainak kategóriái
A személyes adatok, amelyeket a fent említett cél megvalósítása érdekében dolgoznak fel, azok, amelyeket a jogszabály kötelező jelleggel előír egy hitelintézetnek, illetve pénzmosás és terrorizmus finanszírozása elleni tanúsítványszolgáltatónak is gyűjtenie kell: név, vezetéknév, CNP, lakóhely/tartózkodási hely címe, a személyazonosító igazolvány érvényességi ideje, telefonszám, a személyazonosító igazolvány másolata. Mindezek az adatok, amelyeket a Felhasználó a BT rendelkezésére bocsátott, továbbításra kerülnek az Alfatrust részére a Minősített Digitális Tanúsítvány kibocsátása és kezelése céljából.
Az ilyen személyes adatok feldolgozása a minősített digitális tanúsítvány kiállításához szükséges. A felhasználó adatok feldolgozásának megtagadása a minősített digitális tanúsítvány kibocsátásának lehetetlenségéhez vezet.
A feldolgozással érintett személyek kizárólag az Alfatrust Felhasználói, ahogyan azt az Alfatrust Felhasználási feltételei meghatározzák.
4. A személyes adatok címzettjei
Kivételt képeznek az adatfeldolgozók közötti adatok, akik között az adatkezelési cél megvalósítása érdekében személyes adatok cseréje történik; az adatokat esetenként IT szolgáltatóknak, könyvvizsgálóknak, azokra jogosult hatóságoknak és intézményeknek továbbítjuk.
5. A személyes adatok feldolgozási időtartama
A Kvalifikált Digitális Tanúsítványra vonatkozó információkat (beleértve a személyes adatokat is) az Alfatrust dolgozza fel a tanúsítvány érvényességének megszűnésétől számított 10 évig, a jogszabályban előírt határidőknek megfelelően.
A BT-nél az elektronikus távoli aláírás, amely az Alfatrust által kibocsátott minősített digitális tanúsítvány alapján történik a BT-vel kötött dokumentáció aláírásakor, megőrződik a felhasználó és a BT közötti üzleti kapcsolat teljes időtartama alatt, valamint az alkalmazandó jogszabályokban meghatározott további határidőkig.
6. Az érintettek jogai a személyes adataik feldolgozásával kapcsolatban
Bármely Felhasználó, mint érintett személy, garantáltan gyakorolhatja az alábbi jogokat személyes adatainak bármely társult adatkezelő általi kezelésével kapcsolatban: hozzáféréshez való jog, helyesbítéshez való jog, az adatkezelés korlátozásához való jog, adat törléséhez való jog, az adatkezelés elleni tiltakozás joga, az adathordozhatósághoz való jog.
A felhasználók gyakorolhatják ezeket a jogokat, vagy kérdéseikkel, kéréseikkel fordulhatnak az adatvédelmi felelősökhöz személyes adataik kezelésével kapcsolatban az alábbi módokon:
- a Banca Transilvania S.A.-nak az e-mail címre küldött üzeneten keresztüldpo@btrl.ro vagy egy kérvény benyújtásával a Kolozsvár, Dorobanților út 30-36. szám alatti bankfiókhoz, Kolozs megye, a "adatvédelmi felelős (DPO) részére" megjegyzéssel
- a Alfatrust Certification S.A.-tól e-mailben küldött üzenettel a következő címresuport@alfasign.rovagy egy Alfatrust központjába eljuttatott kérelemben, a „az adatvédelmi felelős (DPO) részére” megjegyzéssel
A felhasználóknak joguk van panaszt tenni a felügyeleti hatóságnál – a Személyes Adatok Feldolgozásának Nemzeti Felügyeleti Hatóságánál (ANSPDCP), a következővel:székhelyBukarest, 1. kerület, G-ral Gh. Magheru krt. 28-30.
