Az adatkezelő és az érintettek
Banca Transilvania S.A. („banca”, „BT”)feldolgozza a természetes személyek személyes adatait, akik alkalmankénti tranzakciókat bonyolítanak le a bank egységeiben vagy BT-eszközökön keresztül (pl. készpénz befizetés BT számlákra, amelyekhez nincs jogviszonyuk, devizaátváltás, pénzátutalás Western Unionon keresztül, közüzemi szolgáltatók felé történő fizetések, osztalékot jelentő összegek kifizetése), az ún. alkalmi ügyfelek adatait, valamint adott esetben az alkalmi ügyfelek tényleges kedvezményezettjeinek adatait (együttesen „érintettek”).
A személyes adatok feldolgozásának céljai
A személyes adatokat az alkalmi tranzakciók keretében a következő fő célokra dolgozzák fel:
- az ügyfél-átvilágítási intézkedések alkalmazása a pénzmosás és terrorizmusfinanszírozás megelőzése érdekében (ideértve a személyazonosság ellenőrzését és azonosítását)
- a szerződés megkötése és végrehajtása alkalmi tranzakciókra (ideértve ezen tranzakciók feldolgozását/könyvelését);
A feldolgozott személyes adatok kategóriái és forrásaik
Az alkalmi tranzakciók esetében a BT szükség szerint az alábbi személyes adatokat kezeli:
- azonosító adatok: a személyazonosító igazolványban vagy az útlevélben szereplő adatok, valamint ezek másolata, ha jogszabály kötelez minket, aláírás, adóügyi illetőség ország;
- alkalmi tranzakció pénzügyi adatai (pl. összeg, valuta, a kedvezményezett, a tranzakció magyarázata/részletei, a tranzakció hivatkozása/azonosítója) és a Banca Transilvania által végrehajtott alkalmi tranzakciók története;
- kapcsolattartási adatok: telefonszám, e-mail cím;
- a törvény által előírt egyéb személyes adatok, a tranzakció jellegétől függően;
A alkalmi ügyfelek adatait közvetlenül tőlük gyűjtjük be. A tényleges kedvezményezettek esetében az alkalmi ügyfelektől kapott személyes adatokat gyűjtjük be.
Milyen jogalapokon nyugszik a személyes adatok feldolgozása, és mi történik, ha megtagadja a feldolgozást
A bank a személyes adatokat az alkalmazandó jogszabályi kötelezettségek alapján kezeli (pl. ügyfél-azonosítási szabályok a pénzmosás és terrorizmusfinanszírozás megelőzésére, fizetési szolgáltatásokról szóló jogszabályok), valamint az eseti tranzakcióhoz kapcsolódó szerződés megkötése és teljesítése érdekében. Ha megtagadja ezen személyes adatok kezelését, az eseti tranzakciót nem tudjuk feldolgozni.
Továbbá, a bankfiókokban várakozási idők csökkentése érdekében jogos érdekünk, hogy alkalmi tranzakció kapcsán feldolgozott adatokat, illetve amennyiben releváns, a bank állandó ügyfeleként birtokunkban lévő személyes adatokat is felhasználjuk a jövőbeni esetleges alkalmi tranzakciókhoz.
Mennyi ideig őrizzük meg a személyes adatokat
A személyes adatokat az alkalmi tranzakció dátumától számított 5 évig őrizzük, amely időszak a vonatkozó jogszabályok szerint meghosszabbítható. A törvényes megőrzési idő lejártával a bank törli/anonimizálja az adatokat, ha nincs más jogszabályi előírás, amely az adatok további megőrzését írná elő (pl.: az adóeljárási kódex az adatokat az alkalmi tranzakció dátumától számított 10 évig őrzi meg).
Kinek tárjuk fel a személyes adatokat
Azok a címzettkategóriák, akiknek személyes adatokat továbbítunk, adott esetben, a következők:
- más Ügyfelek (az alkalmi tranzakció tárgyát képező összegek kedvezményezettje BT-ügyfél)
- üzleti partnerek (szolgáltatók), akiket a BT tevékenységében igénybe vesznek
- hatóságok és közhatalmi szervek, amelyeknek jogszabályi kötelezettségből (pl. ANAF és ONPCSB), vagy adott esetben jogos érdekből (pl. bíróságok) adatokat kell szolgáltatnunk az alkalmi tranzakciók során kezelt személyes adatokról.
Ezt a tájékoztatót ki kell egészíteni a következővel A Banca Transilvania S.A. adatkezelési és adatvédelmi szabályzata a banki tevékenységen belüli személyes adatok feldolgozására („Adatvédelmi szabályzat”), különösen a C szakasz 2. pontjában foglalt előírásokkal. Az adatvédelmi szabályzat megtalálható a weboldalon www.bancatransilvania.rovagy kérésre, a bank bármely egységében. Az Adatvédelmi irányelvekben szerepelnek az érintettek által gyakorolható jogok és azok gyakorlásának módjai, valamint az adatvédelmi felelős (DPO BT) elérhetőségei is.
