Ki az adatkezelő és kik a kezelt személyek?
Ki az adatkezelő és kik a kezelt személyek?
BANCA TRANSILVANIA S.A. („bank”, „BT” vagy „mi”)hitelintézet, román jogi személy, az azonosító és elérhetőségi adatok a III. fejezetbőlÁltalános tájékoztató a BT ügyfelek személyes adatainak kezeléséről és védelméről, („Általános tájékoztató”)lehetőséget nyújt ügyfeleinek, hogy a bankkal kapcsolatos dokumentumokat digitális tanúsítványokkal írják alá, amelyeket a megbízható szolgáltató bocsát kiAlfatrust Certification S.A.(„Alfatrust”), a BT-vel együttműködésben.
Ha olyan természetes személy vagy, akinek jogosultsága van a bankkal kapcsolatos dokumentumokat egy ügyfél (jogi vagy természetes személy) nevében aláírni, vagy számlatulajdonos természetes személy vagy, és a dokumentációt egy digitális aláírással kívánod aláírni, amelyet az Alfatrust bocsát ki számodra a BT-vel való együttműködés alapján, személyes adataidat a továbbiakban ismertetett módon dolgozzuk fel. Ebben a kontextusban te vagy a vonatkozó adatkezelés érintettje.
Mi alapján dolgozzuk fel az adatokat, és mi történik, ha megtagadod a feldolgozást?
Mi alapján dolgozzuk fel az adatokat, és mi történik, ha megtagadod a feldolgozást?
A személyes adataidat szükség esetén a következő jogalapok alapján dolgozzuk fel:
- BT jogi kötelezettségei (pl. az ügyfelek ismerete a pénzmosás és a terrorizmus finanszírozása elleni védelem érdekében, távoli azonosítás videóeszközök segítségével)
- szerződéskötés/szerződésvégrehajtás, amelyet a BT-vel kötsz (ha természetes személy számlatulajdonos vagy)
- a BT és/vagy harmadik felek jogos érdeke (pl. csalások megelőzése)
- a hozzájárulásod (pl. biometrikus adatok feldolgozásához)
Ha megtagadja a biometrikus adatok vagy más személyes adatok feldolgozását, nem tudjuk kétséget kizáróan azonosítani. Így az Alfatrust nem tud kiállítani online folyamat keretében digitális tanúsítványt. Ebben az esetben aláírhatja a dokumentációt más saját digitális tanúsítvánnyal, amely a birtokában van, vagy kézzel (feltéve, hogy a dokumentum egyéb esetleges aláírói is ezt az aláírási módot választják).
Milyen célokra dolgozzuk fel a személyes adataidat, mely adatok ezek, kinek fedjük fel és mennyi ideig tároljuk őket?
Milyen célokra dolgozzuk fel a személyes adataidat, mely adatok ezek, kinek fedjük fel és mennyi ideig tároljuk őket?
- a személyazonosság és a dokumentum aláírói minőségének ellenőrzéséhez a Banca Transilvania-val kapcsolatban
Használunk egy folyamatot, amelytávoli azonosítás videóeszközökkel, hogy biztosak legyünk benne, hogy az vagy, akinek mondod magad. Ebben a folyamatban készítünk képeket az arcodról és a személyi igazolványodról, csak ha hozzájárulsz.
Ebben az esetben, a személyazonosításhoz a helyzettől függően a következő személyes adatokat fogjuk feldolgozni: (i) a személyazonosító okmány adatai(beleértve az útlevelet is, ha nem vagy Románia területén élő magyar állampolgár), amit bizonyos helyzetekben fényképezned kell (ehhez szükséges a kamera használata). Ha romániai lakos vagy, az adatokat összevetjük a Személyi Nyilvántartó Igazgatóság — D.G.E.P. adataival (lásdittadattovábbítási részletek a D.G.E.P által megadott adatok feldolgozásáról); (ii) képmozgó arcok, a selfie videóból, amely elkészítését kérni fogjuk tőled (szükséges a fényképezőgéphez való hozzáférés), (iii)az arci biometrikus adatok, a selfie kép biometrikus összehasonlításával a fényképezett személyazonosító igazolvány és/vagy, ha alkalmazható, a D.G.E.P.-nél található kép alapján. Biometrikus adataidat feldolgozzukcsak akkor, ha egyértelműen kifejezed a hozzájárulásodat, amelyet kérni fogunk, mielőtt ilyen feldolgozást végeznénk. A biometrikus összehasonlítás során releváns arcvonásokat elemeznek speciális informatikai módszerekkel annak megerősítésére, hogy ugyanaz a személy szerepel-e a képeken. A biometrikus összehasonlítás eredményeként az informatikai megoldás valószínűségértékelést ad arról, hogy a két kép arcai ugyanahhoz a személyhez tartoznak-e. Amennyiben megtagadod biometrikus adataid feldolgozását, vagy az informatikai megoldás eredménye nem bizonyítja be személyazonosságodat, ugyanazok a következmények lépnek érvénybe, amelyekről az előző szakaszban tájékoztattunk.
A távoli azonosításhoz az Onfido szolgáltató és ennek alvállalkozói szolgáltatásait használjuk. Ők kizárólag a bank megbízásából és utasítása szerint dolgozzák fel az igazolványod fényképén, a selfi/felvétel alapján készült képedet és az arcbioszenzoros adataidat.
Az Onfido és partnerei harmadik országokban találhatók, például az Egyesült Királyságban (amelyre az Európai Bizottság által elismert megfelelő adatvédelmi megfelelőség vonatkozik), illetve olyan egyéb országokban, amelyekre nem áll fenn ilyen döntés. Az utóbbi esetekben gondoskodtunk arról, hogy az adatátvitel megfelelő GDPR-biztosítékok alapján történjen, amelyek az Európai Bizottság által jóváhagyott Standard Szerződéses Kitételek, melyeket itt talál meg:https://eur-lex.europa.eu/legal-content/RO/ALL/?uri=CELEX:32021D0914
- a Qualificat Digitális Tanúsítvány kiállításához és kezeléséhez, amelyet az Alfatrust Certification S.A. bocsát ki a BT-vel kapcsolatos dokumentáció aláírásához
Ha sikeresen azonosítottad magad, és alá szeretnéd írni elektronikus minősített aláírással a BT-vel kapcsolatos dokumentációt, szükséged van egy minősített digitális tanúsítványra.
A digitális tanúsítvány kiadása és aláírásra való használata nem jár költséggel számodra, azonban szükséges, hogy a BT és az Alfatrust, társadatkezelőként, a következő módon kezeljék a személyes adataidat:
a. A személyes adatok kezelői
Az EU 679/2016 sz. rendelet 13-14. cikke alapján – az Általános Adatvédelmi Rendelet („GDPR”), az Alfatrust Certification S.A. („Alfatrust”) és a Banca Transilvania S.A. („BT” vagy „Bank”) rendelkezik a digitális minősített tanúsítványokra vonatkozó tanúsítási szolgáltatások nyújtásának Általános Szerződési Feltételeiben feltüntetett azonosító és kapcsolattartási adatokkal, tájékoztat a személyes adatok kezelése kapcsán, mint Felhasználó („érintett személy”), amelyet a megjelölt célból társult adatkezelőként végez a lenti b) pontban.
b. A személyes adatok feldolgozásának célja és jogalapja
A kapcsolt üzemeltetők által a Felhasználó adataival végzett adatkezelés célja a Minősített Digitális Tanúsítvány („Tanúsítvány”) kibocsátása és kezelése.
BT az a szolgáltató, amely azonosítja a felhasználót, illetve összegyűjti tőle a minősített digitális tanúsítvány kibocsátásához szükséges személyes adatokat, és továbbítja az Alfatrust felé, hogy ez a szolgáltató kibocsáthassa a tanúsítványt.
A BT által a felhasználóktól gyűjtött adatok azok, amelyeket a Bank a saját nyilvántartásában dolgoz fel, az Ügyfél és a Bank közötti üzleti kapcsolat kezdetekor, az adatok Alfatrust részére történő továbbításának időpontjában.
A tanúsítvány érvényességi ideje alatt a személyes adatokat az érintett adatkezelők, szükség esetén, beleértve azokat az eseteket is, amikor a Felhasználók a tanúsítvány felfüggesztését vagy visszavonását kérik a Szolgáltatási feltételekben részletezett módokon, kezelik.
A személyes adatok feldolgozásának alapjai a meghatározott célból a jogi kötelezettség (a GDPR 6. cikk (1) bekezdés c) pontja), a szerződés megkötése/teljesítése (a GDPR 6. cikk (1) bekezdés b) pontja) és az érintett üzemeltetők jogos érdeke (a GDPR 6. cikk (1) bekezdés f) pontja).
A jogi kötelezettségek tekintetében mind a BT – mint hitelintézet, amelynél a Felhasználó üzleti kapcsolatot kezdeményez –, mind az Alfatrust – mint akkreditált tanúsítványkiadó szolgáltató, amelytől a Felhasználó tanúsítványt kíván beszerezni – alávetik magukat a pénzmosás és terrorizmusfinanszírozás megelőzésére vonatkozó jogszabályok előírásainak, amelyek szerint személyes adatokat kell gyűjteniük. Ezek az adatok szükségesek a Szerződés megkötéséhez/teljesítéséhez is, amely alapján a Felhasználó jogosult a tanúsítványt a BT-vel való dokumentum aláírásához használni.
A felhasználók támogatása érdekében, akik felfüggesztési vagy visszavonási kérelmet szeretnének benyújtani a tanúsítványuk kapcsán, az együttműködő szolgáltatók jogos érdekkel indokolják, hogy ezek a kérelmek ne csak közvetlenül az Alfatrustnak, hanem a BT-n keresztül is benyújthatók legyenek. Az ilyen kérelmek kezelése személyes adatok cseréjét feltételezi a két együttműködő szolgáltató között.
A kapcsolattartási adatokat – telefonszámot és lakcímet – bármelyik partnerműködtető feldolgozza majd, amikor szükséges az ügyfél elérhetősége a minősített digitális tanúsítványhoz kapcsolódó szerződéses viszony zavartalan lebonyolítása érdekében.
c, A személyes adatok és az érintettek adatainak kategóriáifeldolgozva.
A személyes adatok, amelyeket a fent említett cél megvalósítása érdekében dolgoznak fel, azok, amelyeket a törvény előír hitelintézetnek és pénzmosás elleni, illetve terrorizmus elleni tanúsítvány-szolgáltatónak kötelezően gyűjteni, nevezetesen: név, vezetéknév, CNP, lakcím/tartózkodási hely, személyazonosító igazolvány érvényességi ideje, telefonszám és a személyazonosító igazolvány másolata. Mindezek az adatok, ahogy azokat a Banca gyűjti, rendelkezésre bocsátásra kerülnek az Alfatrust számára a Minősített Digitális Tanúsítvány kibocsátása és kezelése érdekében.
Ezen személyes adatok feldolgozása szükséges a Minősített Digitális Tanúsítvány kiállításához. A Felhasználó adatai feldolgozásának megtagadása lehetetlenné teszi a Minősített Digitális Tanúsítvány kiállítását.
A feldolgozás alá vont személyek kizárólag a Felhasználók, ahogyan azt a Használati Feltételek meghatározzák.
d. A személyes adatok címzettjei.
Kivéve azokat az adatkezelőket, akik között a személyes adatok feldolgozása a feldolgozás céljának teljesítése érdekében adatcserével történik, az adatokat szükség szerint az adatkezelők azon alkalmazottai ismerhetik meg, akiknek ismerniük kell azokat, valamint az IT-szolgáltatók, auditáló szervezetek, továbbá az arra jogosult hatóságok és intézmények.
e. A személyes adatok feldolgozásának időtartama.
A képzett digitális tanúsítvánnyal kapcsolatos információkat (beleértve a személyes adatokat is) az Alfatrust dolgozza fel a tanúsítvány érvényességének megszűnésétől számított 10 évig, a jogszabályban előírt határidők szerint.
A Banca Transilvania szintjén az Alfatrust által kibocsátott minősített digitális tanúsítvány alapján alkalmazott távoli elektronikus aláírás megőrződik a szerződéses dokumentáció aláírásától kezdve a felhasználó (ügyfél) és a BT közötti üzleti kapcsolat teljes időtartama alatt, továbbá az adott banki jogszabályok által előírt időtartamokig, azaz legalább 5 évig az üzleti kapcsolat megszűnését követően.
f. Az érintettek jogai a személyes adatok megjelölt célból történő kezelésével kapcsolatban.
Bármely Felhasználó, mint érintett személy, a következő jogok gyakorlását garantáltan érvényesítheti a vele kapcsolatos személyes adatok bármely kapcsolódó kezelő általi feldolgozásával kapcsolatban: hozzáférés joga, helyesbítés joga, feldolgozás korlátozásának joga, adat törléséhez való jog, tiltakozás joga az adatkezelés ellen, valamint az adathordozhatóság joga.
A felhasználók gyakorolhatják ezeket a jogokat, vagy kérdéseikkel, kéréseikkel a személyes adatok kezeléséért felelős személyekhez fordulhatnak az alábbi módon:
- a Banca Transilvania S.A.-nak az e-mail címre küldött üzeneten keresztüldpo@btrl.ro vagy kérvény útján
elküldve a BT székhelyére, a „adatvédelmi felelős (DPO) részére” megjegyzéssel
- a Alfatrust Certification S.A.-tól e-mailben küldött üzenettel a következő címredataprotection@alfasign.rovagy az Alfatrust székhelyére küldött kérelemmel, a „adatvédelmi felelős (DPO) részére” megjegyzéssel.
A felhasználóknak joguk van panaszt tenni a felügyeleti hatóságnál is – a Nemzeti Személyes Adatfeldolgozási Felügyeleti Hatóságnál (ANSPDCP), aszékhely Bucureşti, 1. kerület, G-ral Gh. Magheru bd. 28-30.
- Kapcsolattartáshoz veled
Ha a dokumentum elektronikus aláírása a BT-vel kapcsolatosan sikeresen befejeződik, elküldjük az e-mail címedre, amelyről az aláírási folyamatot indítottad. Ezt az elérhetőséget, valamint a telefonszámodat tőled kaptuk (például, ha ezeket a banknak megadtad az ügyfélként való regisztráláskor), vagy ha szükséges, a számlatulajdonos ügyféltől, aki felhatalmazott az aláírásra a bankkal kapcsolatos dokumentációban.
Ha sikeresen azonosítottad magad, és alá szeretnéd írni elektronikus minősített aláírással a BT-vel kapcsolatos dokumentációt, szükséged van egy minősített digitális tanúsítványra.
A digitális tanúsítvány kiadása és aláírásra való használata nem jár költséggel számodra, azonban szükséges, hogy a BT és az Alfatrust, társadatkezelőként, a következő módon kezeljék a személyes adataidat:
- A személyes adatok kezelői
Az EU 679/2016 sz. rendelet 13-14. cikke alapján – az Általános Adatvédelmi Rendelet („GDPR”), az Alfatrust Certification S.A. („Alfatrust”) és a Banca Transilvania S.A. („BT” vagy „Bank”) rendelkezik a digitális minősített tanúsítványokra vonatkozó tanúsítási szolgáltatások nyújtásának Általános Szerződési Feltételeiben feltüntetett azonosító és kapcsolattartási adatokkal, tájékoztat a személyes adatok kezelése kapcsán, mint Felhasználó („érintett személy”), amelyet a megjelölt célból társult adatkezelőként végez a lenti b) pontban.
- A személyes adatok feldolgozásának célja és jogalapja
A műveleti társultak a Felhasználó adatainak feldolgozását a Tanúsítvány kiállítása és kezelése céljából végzik.
Digital Calificat („Tanúsítvány”).
BT az a szolgáltató, amely azonosítja a felhasználót, illetve összegyűjti tőle a minősített digitális tanúsítvány kibocsátásához szükséges személyes adatokat, és továbbítja az Alfatrust felé, hogy ez a szolgáltató kibocsáthassa a tanúsítványt.
A BT által a felhasználóktól gyűjtött adatok azok, amelyeket a Bank a saját nyilvántartásában dolgoz fel, az Ügyfél és a Bank közötti üzleti kapcsolat kezdetekor, az adatok Alfatrust részére történő továbbításának időpontjában.
A tanúsítvány érvényességi ideje alatt a személyes adatokat az érintett adatkezelők, szükség esetén, beleértve azokat az eseteket is, amikor a Felhasználók a tanúsítvány felfüggesztését vagy visszavonását kérik a Szolgáltatási feltételekben részletezett módokon, kezelik.
A személyes adatok feldolgozásának alapjai a meghatározott célból a jogi kötelezettség (a GDPR 6. cikk (1) bekezdés c) pontja), a szerződés megkötése/teljesítése (a GDPR 6. cikk (1) bekezdés b) pontja) és az érintett üzemeltetők jogos érdeke (a GDPR 6. cikk (1) bekezdés f) pontja).
A jogi kötelezettségek tekintetében mind a BT – mint hitelintézet, amelynél a Felhasználó üzleti kapcsolatot kezdeményez –, mind az Alfatrust – mint akkreditált tanúsítványkiadó szolgáltató, amelytől a Felhasználó tanúsítványt kíván beszerezni – alávetik magukat a pénzmosás és terrorizmusfinanszírozás megelőzésére vonatkozó jogszabályok előírásainak, amelyek szerint személyes adatokat kell gyűjteniük. Ezek az adatok szükségesek a Szerződés megkötéséhez/teljesítéséhez is, amely alapján a Felhasználó jogosult a tanúsítványt a BT-vel való dokumentum aláírásához használni.
A felhasználók támogatása érdekében, akik felfüggesztési vagy visszavonási kérelmet szeretnének benyújtani a tanúsítványuk kapcsán, az együttműködő szolgáltatók jogos érdekkel indokolják, hogy ezek a kérelmek ne csak közvetlenül az Alfatrustnak, hanem a BT-n keresztül is benyújthatók legyenek. Az ilyen kérelmek kezelése személyes adatok cseréjét feltételezi a két együttműködő szolgáltató között.
A kapcsolattartási adatokat – telefonszámot és lakcímet – bármelyik partnerműködtető feldolgozza majd, amikor szükséges az ügyfél elérhetősége a minősített digitális tanúsítványhoz kapcsolódó szerződéses viszony zavartalan lebonyolítása érdekében.
- A személyes adatok és az érintettek kategóriáifeldolgozva.
A személyes adatok, amelyeket a fent említett cél megvalósítása érdekében dolgoznak fel, azok, amelyeket a törvény előír hitelintézetnek és pénzmosás elleni, illetve terrorizmus elleni tanúsítvány-szolgáltatónak kötelezően gyűjteni, nevezetesen: név, vezetéknév, CNP, lakcím/tartózkodási hely, személyazonosító igazolvány érvényességi ideje, telefonszám és a személyazonosító igazolvány másolata. Mindezek az adatok, ahogy azokat a Banca gyűjti, rendelkezésre bocsátásra kerülnek az Alfatrust számára a Minősített Digitális Tanúsítvány kibocsátása és kezelése érdekében.
Ezen személyes adatok feldolgozása szükséges a Minősített Digitális Tanúsítvány kiállításához. A Felhasználó adatai feldolgozásának megtagadása lehetetlenné teszi a Minősített Digitális Tanúsítvány kiállítását.
A feldolgozás alá vont személyek kizárólag a Felhasználók, ahogyan azt a Használati Feltételek meghatározzák.
- A személyes adatok címzettjei.
Kivéve azokat az adatkezelőket, akik között a személyes adatok feldolgozása a feldolgozás céljának teljesítése érdekében adatcserével történik, az adatokat szükség szerint az adatkezelők azon alkalmazottai ismerhetik meg, akiknek ismerniük kell azokat, valamint az IT-szolgáltatók, auditáló szervezetek, továbbá az arra jogosult hatóságok és intézmények.
- A személyes adatok feldolgozásának időtartama.
A képzett digitális tanúsítvánnyal kapcsolatos információkat (beleértve a személyes adatokat is) az Alfatrust dolgozza fel a tanúsítvány érvényességének megszűnésétől számított 10 évig, a jogszabályban előírt határidők szerint.
A Banca Transilvania szintjén az Alfatrust által kibocsátott minősített digitális tanúsítvány alapján alkalmazott távoli elektronikus aláírás megőrződik a szerződéses dokumentáció aláírásától kezdve a felhasználó (ügyfél) és a BT közötti üzleti kapcsolat teljes időtartama alatt, továbbá az adott banki jogszabályok által előírt időtartamokig, azaz legalább 5 évig az üzleti kapcsolat megszűnését követően.
- A személyes adataik megadott célú feldolgozására vonatkozó érintetti jogok.
Bármely Felhasználó, mint érintett személy, a következő jogok gyakorlását garantáltan érvényesítheti a vele kapcsolatos személyes adatok bármely kapcsolódó kezelő általi feldolgozásával kapcsolatban: hozzáférés joga, helyesbítés joga, feldolgozás korlátozásának joga, adat törléséhez való jog, tiltakozás joga az adatkezelés ellen, valamint az adathordozhatóság joga.
A felhasználók gyakorolhatják ezeket a jogokat, vagy kérdéseikkel, kéréseikkel a személyes adatok kezeléséért felelős személyekhez fordulhatnak az alábbi módon:
- a Banca Transilvania S.A.-nak az e-mail címre küldött üzeneten keresztüldpo@btrl.rovagy egy kérelmen keresztül, amelyet a BT székhelyére küldenek, a „adatvédelemért felelős személy (DPO) figyelmébe” megjegyzéssel
- a Alfatrust Certification S.A.-tól e-mailben küldött üzenettel a következő címredataprotection@alfasign.rovagy az Alfatrust székhelyére küldött kérelemmel, a „adatvédelmi felelős (DPO) részére” megjegyzéssel.
A felhasználóknak joguk van panaszt tenni a felügyeleti hatóságnál is – a Nemzeti Személyes Adatfeldolgozási Felügyeleti Hatóságnál (ANSPDCP), aszékhely Bucureşti, 1. kerület, G-ral Gh. Magheru bd. 28-30.
- Kapcsolattartáshoz veled
Ha a dokumentum elektronikus aláírása a BT-vel kapcsolatosan sikeresen befejeződik, elküldjük az e-mail címedre, amelyről az aláírási folyamatot indítottad. Ezt az elérhetőséget, valamint a telefonszámodat tőled kaptuk (például, ha ezeket a banknak megadtad az ügyfélként való regisztráláskor), vagy ha szükséges, a számlatulajdonos ügyféltől, aki felhatalmazott az aláírásra a bankkal kapcsolatos dokumentációban.
A te jogaid, a DPO elérhetőségei és a személyes adatok kezelésére vonatkozó részletek
A te jogaid, a DPO elérhetőségei és a személyes adatok kezelésére vonatkozó részletek
A BT általános módon történő személyes adatok kezelésével, az ügyfelek jogairól, azok érvényesítésének módjáról és a BT adatvédelmi felelősének (DPO BT) elérhetőségeiről további részletek állnak rendelkezésedre a következő helyen:Általános tájékoztató, amelyet ez a tájékoztatás egészít ki. Megtalálod a weboldalon www.bancatransilvania.ro, a szekcióban Adatvédelmi központ
