1. Ki a személyes adatok kezelője?
1. Ki a személyes adatok kezelője?
BANCA TRANSILVANIA S.A. (a továbbiakban: „bank” vagy „BT”)hitelintézet, román jogi személy, azonosító adatokkal és elérhetőségekkel a III. szakaszban bemutatvaÁltalános tájékoztató a BT Ügyfelek személyes adatainak kezeléséről és védelméről, magánszemélyek számára kizárólag online nyit lehetőséget üzleti kapcsolat létrehozására a bankkal (folyószámla), de a szerződni bizonyos termékekre/szolgáltatásokra (betéti kártya, internetes/mobilbanki szolgáltatás), amelyekkel tranzakciókat hajthatnak végre ezen a számlán (tranzakciós termékek), valamint arra, hogy üzleti kapcsolatuk során kifejezzék véleményüket személyes adataik reklámcélú feldolgozásával kapcsolatban (marketing lehetőségek). Minden személy, aki sikeresen végigmegy a platform lépésein, BT számlatulajdonos ügyféllé válik (ha előtte nem volt az).
Az alább jelzett általános megjegyzésben, amely szerves részét képezi aBT Adatvédelmi szabályzat a weboldalról www.bancatransilvania.ro, megtalálod továbbá azokat az információkat is, amelyek a bank ügyfeleinek személyes adataik kezelése kapcsán járó jogaival, ezek gyakorlásának módjaival, valamint a BT által kinevezett adatvédelmi felelős (DPO BT) elérhetőségével kapcsolatosak.
2. Kik a célcsoport tagjai?
2. Kik a célcsoport tagjai?
Ha megkezded az üzleti kapcsolatok kizárólag online nyitására, illetve tranzakciós termékek/szolgáltatások szerződtetésére irányuló kérelmet, a BT bizonyos személyes adataidat feldolgozza. Ezért te egy érintett személye feldolgozásról. Az adataidat több célból és jogalapon kezeljük, amint azt ebben a tájékoztatóban ismertetjük.
Ez az online folyamat nagykorú, belföldi lakóhellyel rendelkező természetes személyeknek szól, akik vagy már rendelkeznek kapcsolatban állnak a BT-vel, de nincs a nevükre nyitott számlájuk (pl. BT-s számlatulajdonosok nélküli ügyfelek, mint meghatalmazottak, képviselők más számlákon), vagy pedig még nincs semmilyen kapcsolatuk a BT-vel (nem BT-ügyfelek). Emellett a már számlatulajdonos BT-ügyfelek is végigmehetnek a folyamat lépésein kizárólag online tranzakciós termékek (pl. internetes/mobilbanki szolgáltatások) szerződésének megkötéséhez.
3. Milyen jogalapon dolgozzuk fel az adatokat, és mi történik, ha megtagadod az adatok feldolgozását?
3. Milyen jogalapon dolgozzuk fel az adatokat, és mi történik, ha megtagadod az adatok feldolgozását?
A BT által a bankkal való kizárólag online üzleti kapcsolat megnyitása és/vagy BT tranzakciós termékek/szolgáltatások szerződéskötése során végzett személyes adatkezelések a következő jogalapokon alapulnak:
- A BT-t különféle jogszabályok által előírt törvényi kötelezettségek (pl. az ügyfélismereti szabályozás a pénzmosás és a terrorizmus finanszírozásának megelőzése érdekében);
- a folyószámla és tranzakciós termékek szerződésének megkötése/ teljesítése vagy ezen szerződések megkötéséhez szükséges lépések megtétele;
- jogszerű érdekünk és/vagy harmadik felek jogszerű érdeke, (pl. csalások megelőzése érdekében, az ügyfelek adatkezelési választásainak kérése reklámcélú felhasználásra);
- a érintett személyek hozzájárulása, amennyiben szeretnék kifejezni azt (pl. a kifejezett hozzájárulásod a biometrikus adatok online környezetben történő személyazonosság-ellenőrzéshez való feldolgozásához, a hozzájárulás a képed és hangod rögzítéséhez az audio-videó interjú során, amelyen végig kell menned a számla megnyitásához/szerződéskötéshez, valamint a hozzájárulás reklámüzenetek fogadásához vagy ahhoz, hogy támogatás nyújtásához megkeressenek, ha megszakítod az online folyamatot);
Ha nem ért egyet a biometrikus adatok kezelésével vagy a hangja és képe rögzítésével, nem fejezheti be az online folyamatot, és ha megtagadja a marketing opciók vagy a támogatási céllal történő megkeresés kifejezését, nincs következménye, és folytathatja a jelentkezési folyamatot.
Viszont, ha a törvény kötelez bennünket bizonyos személyes adatok feldolgozására vagy ha ezek szükségesek a szerződések megkötéséhez, és megtagadod azok feldolgozását, akkor a BT nem tud számlát nyitni neked, vagy nem engedélyezi, hogy hozzáférj az ezen a platformon elérhető tranzakciós termékekhez.
4. Milyen célokra dolgozzuk fel a személyes adatokat, mely adatok ezek, mennyi ideig tároljuk őket, és kinek fedhetjük fel?
4. Milyen célokra dolgozzuk fel a személyes adatokat, mely adatok ezek, mennyi ideig tároljuk őket, és kinek fedhetjük fel?
Személyes adatok feldolgozása a személyazonosság ellenőrzéséhez, valamint szükség esetén a BT-ügyféllé válás megerősítéséhez
A pénzmosás elleni megelőzés területén ránk vonatkozó jogszabályok köteleznek bennünket, hogy ellenőrizzük azok személyazonosságát, akikkel különböző szerződéseket/műveleteket kötünk. Emellett jogos érdekünk, hogy megelőzzük az online környezetben különösen előforduló személyazonosságlopási csalási kísérleteket.
Amikor valaki bankszámlanyitást kér vagy bizonyos banki termékeket szeretne igénybe venni egy BT fiókban, személyazonosságát és esetleges BT ügyfél státuszát az eredeti személyazonosító okmány alapján ellenőrzik.
Az online környezetben nincs erre lehetőségünk, ezért kicsit másként járunk el. Olyan módszert választottunk, amely biztosítja, hogy tudjuk, ki az a személy, aki szeretné végigvinni a folyamatot (beleértve azt is, hogy már BT-ügyfél-e), így megelőzhetünk esetleges csalási kísérleteket, és teljesíthetjük az azonosítási kötelezettségeinket. Ez a módszer a legújabb technológiákat alkalmazza, feldolgozva az úgynevezett biometrikus adatokat. Ezeket az adatokat azonban nem használhatjuk fel az Ön kifejezett hozzájárulása nélkül. Ha úgy dönt, hogy hozzájárulásodat megadod, kérjük, jelöld be a szöveg melletti négyzetetegyezek az arcom biometrikus adatainak feldolgozásával a platformáról. Ha nem értesz egyet, a BT egy fiókjában is jelentkezhetsz.
Mielőtt szabadon döntenél arról, hogy kifejezetten hozzájárulsz-e, íme, mit jelent a biometrikus adataid használata:
1. fel kell töltened a személyi igazolványod ("SI") másolatát, vagy helyben fényképezned kell, amely tartalmazza a portrédat/képét is. A képet automatikusan a személyi igazolványról veszik át (kamera-hozzáférés szükséges);
2. ezután készítesz magadról egy szelfit a platformon (kamera hozzáférés szükséges);
3. egy arcfelismerő eszköz először meggyőződik arról, hogy valódi személy vagy, majd észleli az arcodat a személyazonosító igazolványod fényképén és a készített szelfin, automatikus eszközökkel azonosítja a két képen olyan jellemzőket, mint az becsült kor, érzelmek, nem, testtartás, mosoly és az arc egyéb pontjai, amelyeket összehasonlít és ellenőrzi annak valószínűségét, hogy a két arc ugyanazon személyhez tartozik-e. Az automatikus összehasonlítási folyamat eredményeként az arcfelismerő eszköz “bizalmi” pontszámot ad ki. Minél magasabb ez a pontszám, annál valószínűbb, hogy a két kép arcai ugyanahhoz a személyhez tartoznak;
4. Nem az alapján döntünk az üzleti kapcsolat megnyitásáról vagy arról, hogy tranzakciós terméket köthess, hogy az adataidat automatikusan feldolgozzuk, hanem egy BT-alkalmazottal folytatott audiovizuális hívásban veszünk részt, aki ellenőrzi az adatokat és további információkat gyűjt be annak érdekében, hogy megbizonyosodjon arról, nincsenek-e akadályai a szerződéskötésnek. A videóhívás rögzítésre kerül, és az élményhez az eszközöd kamerájához és mikrofonjához való hozzáférés szükséges az kép- és hangfelvételhez, valamint -lejátszáshoz.
Ha az arcazonosító eszköz által adott pontszám nem kielégítő, újraindíthatod a kérelmezési folyamatot egy BT-telephelyen. Ha a bizalmi pontszám kielégítő, folytatjuk a személyazonosság ellenőrzését, és adott esetben az ügyfélminősítésed így történik:
Az automatizált adatfelvétel az elkészített személyi igazolványról (optikai karakterfelismeréssel) történik, majd ezek alapján ellenőrizzük, hogy már BT ügyfél vagy-e, és megfelelsz-e a jelentkezési feltételeknek (nagykorú és rezidens). A személyi igazolványból vett adatokat az üzleti kapcsolat nyitási kérelem és az adott tranzakciós termékek szerződésének kitöltéséhez is használjuk.
El fogjuk kérni az elérhetőségi adataidat is – telefonszámot és e-mail címet –, amelyeket ellenőrizni fogunk, hogy megbizonyosodjunk arról, hogy valóban a tiéd, mivel nagyon fontos, hogy helyesek és naprakészek legyenek. Ezeket az adatokat olyan személyes vagy általános értesítések küldésére fogjuk használni, amelyek a banki ügyfeledi minőségedhez kapcsolódnak, vagy válaszok megválaszolására a különböző kérdéseidre/panaszaidra, amelyeket elküldesz nekünk. Továbbá, csak akkor, ha kifejezetten hozzájárulsz az adataid reklámozási célú feldolgozásához, ezek az elérhetőségi adatok marketing üzenetek küldésére is felhasználhatók lesznek.
B. A pénzmosás és terrorizmusfinanszírozás megelőzése, valamint a folyószámla-szerződések megkötése és kezelése, továbbá a tranzakciós termékek céljából kezelt személyes adatok
A pénzmosás és a terrorizmus finanszírozásának megakadályozása érdekében a bank ügyfélismereti intézkedéseket alkalmaz minden olyan személy esetében, aki ügyféllé kíván válni, valamint a már meglévő ügyfelek esetében, legyenek azok számlatulajdonosok vagy nem számlatulajdonosok (azok a személyek, akik a számlatulajdonosokat képviselik, rendelkeznek a számlákon történő műveletekhez joggal vagy valós kedvezményezettek). Ezen intézkedések alkalmazása érdekében a bank jogi kötelezettsége az alábbi, személyes adatnak minősülő adatok gyűjtése, frissítése és tárolása a számlatulajdonos ügyfél vonatkozásában (esettől függően): név, keresztnév, álnév, születési idő és hely, személyi azonosító szám vagy egyéb, vele megegyező egyedi azonosító elem, állampolgárság, állandó lakcím, tartózkodási hely, a lakhely címe és annak jogi státusza, telefonszám, fax, e-mail cím, foglalkozás, a foglalkoztató neve vagy saját tevékenység jellege, az üzleti kapcsolat célja és jellege a bankkal, a tranzakciók lebonyolításához felhasználandó források, a becsült napi tranzakciószint, a közszereplő kategóriához való tartozás vagy nem tartozás (PEP), vagyoni források és betöltött jelentős köztisztség (csak PEP esetén), valamint az igazolványmásolat és annak részletei. Ezen adatok egy részét ugyanezen célból és jogalapon a nem számlatulajdonos ügyfelek esetében is feldolgozza a bank (képviselők, a számlán történő műveletekhez felhatalmazottak és a számlatulajdonos valós kedvezményezettje).
Ezek az adatok, valamint az ügyfélmegismerési intézkedések alkalmazásával a jogszabályok által előírt összes feljegyzés – mint például a bank által végzett ellenőrzések és vizsgálatok, a mellékelt igazoló dokumentumok és a tranzakciók nyilvántartásai, beleértve az ügyféllel kapcsolatos bármely elemzés eredményét – meghatározzák az ügyfél kockázati profilját, és azokat az ügyfél bankszámla tulajdonosával fennálló üzleti kapcsolat megszűnését követően 5 évig meg kell őrizni. Ez a törvényben előírt megőrzési időszak a vonatkozó jogszabályok szerint meghosszabbítható. A megőrzési időszak lejártával a bank törli vagy anonimizálja az adatokat, kivéve, ha más jogszabály további megőrzést ír elő. A bankot a Pénzügyi eljárási törvény alapján terhelő jogi kötelezettség szerint a fent említett adatok egy részét az adóhatóságnak (ANAF) naponta benyújtandó jelentések elkészítéséhez is feldolgozzák, amelyek az ügyféltulajdonosokat, képviselőiket, az aláírási jogosultsággal rendelkező személyeket és a tényleges kedvezményezetteket érintik. Ezeknek az adatoknak a jogszabály szerinti megőrzési ideje az üzleti kapcsolat megszűnésétől számítva 10 év.
Egyúttal a bank ügyfélspecifikus azonosítókat rendel, mint például, de nem kizárólagosan: ügyfélkód (CIF BT), a banknál nyitott számlákhoz tartozó IBAN-kódok, bankkártyaszámok, melyek alapján az ügyfél azonosítható a bank rendszereiben.
Olyan esetekben, amikor kötelező vagy szükséges, az ügyfelek személyes adatait különböző címzettek részére teszik közzé/ továbbítják (pl. az ANAF felé – az adótörvényeknek megfelelően, más bankok és azok ügyfelei felé, akiknek a BT ügyfelei átutalásokat teljesítenek vagy fogadnak BT számlákról/ számlákra, illetve a bank által igénybe vett szolgáltatók részére), ideértve a BT Pénzügyi Csoportba tartozó egységeket is, jogszerű célból és olyan feltételek mellett, amelyek biztosítják azok biztonságát. Az ügyfelek adatkezelésével kapcsolatos minden részletért kérjük, olvasd el teljes terjedelmébenÁltalános tájékoztató jegy a Banca Transilvania Ügyfelei személyes adatainak kezeléséről és védelméről.
C. Az érintettek választásainak összegyűjtése a személyes adataik feldolgozásával kapcsolatban (adott esetben hozzájárulás, elutasítás, kifejezetlen választás) reklamcélból, és a támogatásnyújtás céljából történő megkereséssel kapcsolatban
Marketingpreferenciák gyűjtése
A bank jogos érdeke, hogy begyűjtse azon ügyfelek / ügyféllé válni kívánó személyek választásait, akik személyes adataik reklámcélú feldolgozásáról döntenek. Nem kötelező ezt a választást kifejezned. Ha azonban úgy döntesz, hogy kifejezed, választhatsz, hogy reklámcélra feldolgozzuk az adataidat, vagy elutasítod azt.Csak akkor küldünk reklámüzeneteket, ha ehhez hozzájárulsz.
Mielőtt szabadon döntenél arról, hogy szeretnél-e ilyen üzeneteket kapni, kérjük, vedd figyelembe a következőket: A hozzájárulásod kifejezése az adataid feldolgozásához a reklámüzenetek fogadásának céljábólnem kötelező. Az engedély megtagadása nem befolyásolja a BT-ügyféllé váláshoz/ügyfélként maradáshoz fűződő jogaidat.
A hirdetési üzenetek ügyfelek részére történő továbbításához megszokott módon feldolgozott személyes adatok a következők: a név, a keresztnév, a telefonszám, az e-mail cím és a banknak a kialakított üzleti kapcsolat keretében vagy szükség esetén a BT-nél képviselőként meghatalmazottként bejelentett levelezési cím.
Ha reklámüzenetek fogadására iratkozol fel, hogy biztosítsuk ezek relevanciáját, más, a szolgáltatásaink/termékeink használatakor szerzett információkat is felhasználunk rólad (pl. tranzakciós adatok, életkor, helyszín, jövedelmi sáv stb.). Ezeket az adatokat automatikusan feldolgozzuk (profilálás) hogy véleményt alkothassunk az Önnek megfelelő termékekről/szolgáltatásokról/eseményekről.
Ha hozzájárulsz, hogy reklámüzeneteket kapj, ez visszavonásodig/módosításodig érvényes lesz, vagy ennek hiányában a BT-vel fennálló üzleti kapcsolatod/szószólói/jogosultsági viszonyod megszűnéséig. Ha reklámcélból szeretnél megkeresést kapni, a reklámüzenetek fogadására választott kategóriáidtól függően a BT az opcióidat/adatokat reklámüzenetek továbbításának céljából a következőknek továbbítja:
- Banca Transilvania Pénzügyi Csoporthoz tartozó egységek – BT Microfinanțare IFN SA, BT Asset Management S.A.I. S.A., BT Leasing Transilvania IFN S.A., BT Direct IFN S.A., BT Capital Partners S.S.I.F. S.A., BT Pensii Önkéntes Nyugdíjpénztári Alapkezelő Társaság SA, Fundația Clubul Întreprinzătorului Român, Fundația Clujul Are Suflet és más jövőbeni csatlakozható szervezetek –a BT leányvállalatai), kivéve, ha saját nyomtatványokon fejezted ki a preferenciáidat, amelyeket a leányvállalatok használnak marketing-hozzájárulás gyűjtésére.
- a BT jelenlegi vagy jövőbeni partnerei és/vagy a BT leányvállalatainak, akiknek termékei/szolgáltatásai/eseményei kapcsolódnak a BT szolgáltatásaihoz/termékeihez („partnerek”). A BT és/vagy a BT leányvállalatainak jelenlegi partneri kategóriáinak listája elérhető a következő linkenhttps://www.bancatransilvania.ro/partenerivagy kérésre, bármely BT egységnél vagy a BT leányvállalatainál.
Az üzleti üzenetek tényleges továbbítása érdekében az adataidat olyan szolgáltatóknak adjuk át, akik a BT meghatalmazott személyeiként, a BT leányvállalataiként vagy ezek partnereiként járnak el.
Kérjük, vedd figyelembe, hogy a választott lehetőségek, bármik legyenek is azok:
- nem vonatkozik az általános vagy az ügyfelek különös érdeklődésére irányuló üzenetekre, amelyeket a BT a jogos üzleti érdekében, a jó kapcsolatok fenntartása érdekében vagy jogi kötelezettségei alapján küld;
- nem vonatkoznak a BT mobilalkalmazásokon belül küldött értesítésekre/reklámüzenetekre, amelyek saját marketingbeállítás-kezelő rendszerrel rendelkeznek, elérhetők a beállítások vagy adatvédelem dedikált szekcióiban;
- nem befolyásolja az e-mail cím feliratkozását/ leiratkozását, amelyet a BT weboldalain elérhető űrlapokon adtál meg különböző érdeklődési területekről szóló információk fogadására. A hírlevelekre való feliratkozás a vonatkozó online űrlapokon keresztül történik, a leiratkozást pedig az előfizetés után kapott üzenetekben található leiratkozási link követésével kezelheted
Figyelembe véve a fent bemutatott információkat, a következő online folyamat során lehetőséged lesz kifejezni választásaidat személyes adataid reklám célú feldolgozásával kapcsolatban. Megjelenik számodra a nem fogadok el reklámüzeneteket (tiltakozás) opció, valamint a reklámüzenetek fogadását engedélyező (hozzájárulás) opció is. A hozzájárulás opció több kategóriára lesz bontva, amelyek közül választhatsz: a BT és/vagy a BT leányvállalatainak termékei és szolgáltatásai, a BT és/vagy leányvállalatai által szervezett események, a BT vagy leányvállalatainak termékeivel vagy szolgáltatásaival kapcsolatos partnerek termékei/szolgáltatásai, illetve a BT partnerei által szervezett események.
Ha már BT-ügyfél vagy, és korábban marketinghozzájárulást adtál, majd most olyan opciókat választasz, amelyek módosítják vagy visszavonják a korábban adott hozzájárulást, az új opciókat rögzítjük nyilvántartásunkban és tiszteletben tartjuk, de tájékoztatunk, hogy akár 5 munkanap is eltelhet, míg a folyamatos kampányokból az adataid törlését biztosítjuk.Ebben az időszakban még kaphatsz reklámüzeneteketaz előző beállítások szerint.
A személyes adataid reklámcélú feldolgozásával kapcsolatban garantáljuk számodra a GDPR által előírt jogokat.
Ha beleegyezel, hogy reklámüzeneteket kapj, bármikor visszavonhatod vagy módosíthatod hozzájárulásodat, illetve tiltakozhatsz a profilalkotás ellen reklámcélból, így:
- a szekció megnyitásávalMarketing lehetőségek a bank weboldaláról – www.bancatransilvania.ro;
- a Banca Transilvania internetes/mobilbanki platformjának dedikált részének elérésével; a BT fiókjaiban, ahol munkatársainktól kérheted személyes adatfeldolgozási beállításaid frissítését reklámcélokra;
- beküldve egy kérést ezzel kapcsolatban a BT központjába, a „DPO részére” megjegyzéssel;
A támogatás nyújtásával kapcsolatos elérhetőség választásának gyűjtése
Ha bármikor megszakítod az online jelentkezési folyamatot, szeretnénk megadni a szükséges támogatást a folytatáshoz, ha technikai nehézségek miatt szakítottad meg. Az online jelentkezés során megkérdezünk, hogy hozzájárulsz-e, hogy támogatás céljából felvegyük veled a kapcsolatot, és csak akkor hívunk, ha ezt engedélyezed.
D. Igényeid/megállapodásaid/opcióid igazolásához a következők szerint: az üzleti kapcsolat megnyitása, tranzakciós termékek szerződtetése, marketingopciók kifejezése esetén.
Ahhoz, hogy igazolni tudjuk a jogszabályi kötelezettségünk teljesítését az ügyfélellenőrzési intézkedések alkalmazására, valamint azt, hogy számlanyitást, tranzakciós termékek szerződéskötését vagy marketing opciók kinyilvánítását kértél, szükséges rögzítenünk és megőriznünk az interjút, amelyet egy munkatársunkkal fogsz lefolytatni hang- és videó formátumban. A hangod és képed rögzítése az interjú során csak a beleegyezéseddel történhet. Az interjúhelyre vezető link megnyitásával kifejezed ezt a beleegyezésedet. Ha nem kívánod engedélyezni a rögzítést, személyesen is eljöhetsz bármely BT fiókba számlanyitás vagy termékszerződés igénylésének kezdeményezéséhez.
E. A Namirial S.p.a által kibocsátott, BT-vel kapcsolatos dokumentumok aláírásához szükséges hitelesített digitális tanúsítvány kiadása és kezelése
Az online jelentkezési folyamat befejezéséhez szükség lesz arra, hogy minősített elektronikus aláírással írd alá a kapcsolódó dokumentációt. A tanúsítvány kiállítása és aláírásra történő használata számodra díjmentes, azonban szükséges, hogy a BT és a Namirial S.p.a. – a minősített szolgáltató – ebben a minőségben, mint társüzemeltetők, feldolgozza a rólad szóló, az elektronikus aláírás kiállításához szükséges személyes adatokat. Ennek érdekében a név, vezetéknév, CNP, az igazolvány adatai (sorozat és szám, okmány típusa, kibocsátó hatóság, kibocsátás és lejárat dátuma), a lakóhely szerinti ország és a telefonszámod a BT-től meg lesznek osztva a Namirial S.p.a.-val. Ez az üzemeltető ezeket az adatokat elsősorban az ügyfélazonosítási kötelezettségének teljesítése, valamint a tanúsítvány kiállítása és kezelése céljából dolgozza fel, továbbá az adatkezelésre vonatkozó részletes tájékoztatóban megadott egyéb célokra, amely a Namirial S.p.a. online folyamat során fog megjelenni számodra.
