Mit jelent a RoPay fizetési rendszer?
Banca Transilvania S.A.(“BT”, “banca”) és Az Átutalási és Fizetési Társaság – TRANSFOND S.A.(a továbbiakban „TRANSFOND”), együtt más romániai bankokkal (a továbbiakbanrészt vevő bankok) feldolgozzák az Ön személyes adatait, érintettként, az Általános Adatvédelmi Rendelet (a továbbiakban „GDPR”) rendelkezéseinek megfelelően, a cél megvalósítása érdekében és a feldolgozási eszközök útján, amelyeket a RoPay séma szabálykönyve (în continuare „RoPay”).
RoPay-t a Banca Transilvania az alábbi feltételekkel kínáljaBT RoPay használati feltételek. A Banca Transilvania ügyfele, aki a RoPay szolgáltatást használja a Banca Transilvania-n keresztül, egy „RoPay felhasználó”
Ha természetes személy vagy, fontos tudni, hogyan fogják kezelni a személyes adataidat a szolgáltatás használata során, mivel érintett vagy az adatkezelésben.
RoPay két szolgáltatást kínál a felhasználóknak:
- A SPL RoPay szolgáltatás – megkönnyíti a fizetések/fizetési kérelmek kezdeményezését egy proxy (álneve – telefonszám) alapján, amely egy számlához (IBAN) kapcsolódik, és regisztrálva van a SPL RoPay rendszerben, amelyen keresztül a fogyasztó egy fizetést/fizetési kérelmet indít.
- Az a szolgáltatás, amely során a fizetés kedvezményezettje által generált QR-kód alapján indíthatók fizetési kérések, amelyet a fizető beolvas, és végrehajthatja a fizetést.
A félreértések elkerülése végett, ezen tájékoztató speciális részében szereplő összes információ a RoPay szolgáltatás nyújtásához kezelt személyes adatokra vonatkozik. A Banca Transilvania által, mint önálló adatkezelő által végzett BT ügyfelek személyes adatainak kezelése a következő előírások hatálya alá tartozikÁltalános tájékoztató a Banca Transilvania Ügyfeleinek személyes adatainak kezelése és védelme kapcsán
A személyes adatok kezelői
A RoPay fizetési kezdeményezési rendszere csak akkor működik, ha a részt vevő bankok a fizetési kezdeményezéshez szükséges személyes adatokat cserélik egymással, az alábbiak szerintA RoPay séma szabályzatának halmazaAz információcsere egy közös adatbázison keresztül történik, amelyet a TRANSFOND kezel.
A részt vevő bankok és a TRANSFOND a GDPR-ben meghatározott társfeldolgozóként kezelik az érintettek adatait, és megállapodást kötöttek felelősségi körük tekintetében a GDPR által előírt kötelezettségek teljesítésére, különösen a személyes adatok bizalmasságára és biztonságára, valamint az érintettekkel szembeni szerepükre és kapcsolatukra vonatkozóan.
A részt vevő bankok listája változhat, mivel egyesek csatlakozhatnak vagy, adott esetben, kiléphetnek a RoPay rendszerből. A részt vevő bankok naprakész, teljes listáját megtaláljaitt.
A személyes adatok feldolgozásának célja
A személyes adatokat a társult kezelők kizárólag az azonnali fizetési kezdeményezés/fizetési kérés szolgáltatásának nyújtása céljából kezelik közösen, az alábbiak szerintA RoPay séma szabályzatának halmaza, a RoPay rendszerben részt vevő bankok ügyfelei számára, a RoPay szabálykészletében említett felhasználási esetekben.
A kezelt személyes adatok kategóriái
A személyes adatok kategóriái, amelyeket a kapcsolódó adatkezelők a RoPay keretében feldolgoznak, a következők:
• a fizető vagy kedvezményezett RoPay-felhasználó neve, vezeték- és keresztnév, valamint telefonszáma (proxy), a részt vevő bank természetes személy ügyfele;
• a RoPay felhasználó magánszemély ügyfél számlájának IBAN kódja, aki kedvezményezettként vagy fizetőként továbbít fizetéseket/fizetési kérelmeket a részt vevő bankok ügyfeleihez.
Ezek az adatok a következő érintett személyek kategóriáihoz tartoznak: a Banca Transilvania ügyfelei, akik a BT-nél forint alapú folyószámlával rendelkeznek, és a BT magánszemély ügyfeleknek szánt mobilbanki szolgáltatásának felhasználói. Az érintett személyek lehetnek a RoPay szolgáltatáson keresztül végzett fizetések fizetői és/vagy kedvezményezettjei.
A feldolgozás jogalapjai
A RoPay rendszerben részt vevő bankok által végzett személyes adatok feldolgozásának jogalapjai:
• egy szerződés teljesítése, amelynek a érintett az egyik fele (a GDPR 6. cikk (1) bekezdés b) pontja szerinti jogalap);
• a fizető bank jogos érdeke a RoPay szolgáltatás végrehajtására és a fizető RoPay felhasználónak a kitöltött fizetési megbízás bemutatására (a GDPR 6. cikk (1) bekezdés f) pontján alapuló jogalap).
A TRANSFOND által végzett személyes adatok feldolgozásának jogalapja a RoPay szolgáltatás teljesítésének jogos érdeke a RoPay séma szabályzata szerinti feltételekkel (a GDPR 6. cikk (1) bekezdés f) pontjában meghatározott jogalap).
A személyes adatok címzettjei
A kapcsolt üzemeltetők által feldolgozott személyes adatokat szükség szerint nyilvánosságra hozzák az ellenőrzési és felügyeleti jogkörrel rendelkező állami intézmények és hatóságok számára.
A személyes adatok tárolási ideje a RoPay használatának kontextusában
Az Ön RoPay szolgáltatáshoz kapcsolódó személyes adatait, amelyet a BT-n keresztül biztosítanak, a Transfond adatbázisában tárolják, és így elérhetővé válnak a többi résztvevő bank és azok RoPay felhasználó ügyfelei számára, amíg az RoPay szolgáltatást használja. Személyes adatokat a RoPay szolgáltatás biztosítása érdekében csak akkor nem használnak fel, ha kéri az adatai törlését, tiltakozik az adatai feldolgozása ellen, vagy ha már nem Ön a Bank ügyfele.
