3. Milyen célokra dolgozzuk fel a személyes adatokat, mely adatok ezek, mennyi ideig őrizzük meg őket, és kinek fedhetjük fel?
A. Személyes adatok feldolgozása az azonosítás és azonosítéshoz
A pénzmosás megelőzésére vonatkozó jogszabály kötelez bennünket arra, hogy ellenőrizzük azok személyazonosságát, akik folyószámlát kívánnak nyitni (üzleti kapcsolatot kívánnak létesíteni a bankkal) és termékeket/szolgáltatásokat kívánnak igénybe venni. Ezenkívül jogos érdekeink között szerepel a személyazonosságlopásos csalási kísérletek megelőzése, valamint az, hogy csak az alkalmazási feltételeknek megfelelő személyek mehessenek végig a folyamaton.
E célokra a hatályos jogszabályoknak megfelelően távazonosítási folyamatot használunk videóeszközökkel. A személyazonosításhoz használt dokumentumodból („személyi igazolvány” – személyi igazolvány, elektronikus személyi igazolvány vagy az adott helyzetednek megfelelően román útlevél), a kapcsolattartási adataidból és az arcbemérő biometrikus adatokból dolgozunk.
Csak az Ön kifejezett hozzájárulásával fogjuk használni a biometrikus adatokat. Ha szeretné kifejezni ezt az egyetértést, kérjük, jelölje be a „ szöveg melletti négyzetetegyezem a biometrikus adatok feldolgozásával” a BT Pay dedikált képernyőjéről. Ha nem értesz egyet ezzel a feldolgozással, kérheted a folyószámla megnyitását egy BT fiókban, ahol ilyen adatokat nem dolgoznak fel veled kapcsolatban.
Mielőtt szabadon döntenél arról, hogy kifejezetten hozzájárulsz-e biometrikus adataid feldolgozásához, íme, hogyan történik a távoli azonosítás a BT Pay-ben:
- fotózd le a személyazonosító okmányt - (kamera hozzáférést igényel) - optikai karakterfelismeréssel vesszük át az azonosító adataidat (ez a folyamat lehetővé teszi a fényképezett igazolványon lévő betűk és számok automatikus kinyerését), majd összevetjük azokat a Személyazonosság-nyilvántartási Általános Igazgatóság D.G.E.P. által kiállított személyi igazolvánnyal (lásd itt adatfeldolgozási részletek a D.G.E.P. által szolgáltatott adatokra vonatkozóan). Ellenőrizzük az élettsdátumot és a fényképezett személyazonosító okmány típusát is, hogy megbizonyosodjunk arról, megfelelsz a BT Pay folyamatának végigviteléhez szükséges feltételeknek.
- mozgás közben a kamera előtt (kamerához való hozzáférést igényel) – a mozgó képedet használjuk annak ellenőrzésére, hogy valódi személy vagy-e. Emellett automatikusan összehasonlítjuk az arcod jellemzőit a selfie-dből a fényképezett személyazonosító okmányon látható arcvonásokkal, illetve az arcoddal, amelyet a D.G.E.P.-től veszünk át. Az összehasonlítás biometrikus alapon történik, olyan kritériumok alapján, mint a szem színe, mérete és dőlése, valamint az arc fő elemeinek – például a szemek, szemöldökök, ajkak és orr – helyzete és távolsága. Az összehasonlítást követően az informatikai megoldás eredményt ad (elfogadva vagy elutasítva, eset szerint), jelezve a két kép arcának azonosságára vonatkozó valószínűséget. Az összehasonlításhoz használt adatokat és az azokat követő eredményeket biometrikus adatok, amely egyedileg azonosít. Ha az arcfelismerő eszköz által kiadott pontszám nem kielégítő, a jelentkezési folyamatot újraindíthatod egy BT fiókban.
- Ha az arcalapú biometrikus összehasonlítás eredménye kielégítő, az azonosító okmányban szereplő adataidat használjuk majd fel az üzleti kapcsolat megnyitására irányuló kérelem és a tranzakciós termékek szerződése kitöltéséhez a banknál.
- El fogjuk kérni a kapcsolattartási adatokat is – telefonszámot és e-mail címet –, amelyeket ellenőrizni fogunk, hogy megbizonyosodjunk róla, hogy helyesek és valóban Önhöz tartoznak.
Ha sikeresen megnyitod a folyószámlát, ezeket a kapcsolattartási adatokat is használni fogjuk:
- a személyes vagy általános érdeklődésedet érintő üzenetek küldése céljából, amelyek a bank ügyfeleként való minőségeddel kapcsolatosak (ideértve azokat is, amelyek az általad szerződött egyes tranzakciós termékek használatához szükségesek), a BT szolgáltatásainak minőségét értékelő üzenetek vagy a tőlünk küldött különféle kérések/észrevételek megválaszolására.
- hirdető üzenetek (közvetlen marketing) küldése céljából, csak akkor, ha hozzájárulsz személyes adataid hirdetési célú feldolgozásához
A fent leírt videó alapú távoli azonosítási folyamat csak az Ön beleegyezésével történhet meg, amelyet a távoli videós azonosításról szóló romániai jogszabály ír elő. Az „egyetértek a távoli azonosítással videós eszközök segítségével kifejezetten hozzájárulsz a távoli azonosítási folyamat elvégzéséhez annak érdekében, hogy a Banca Transilvania üzleti kapcsolat nyitásához szükséges ügyfélismereti intézkedéseket alkalmazza, valamint hozzájárulsz ahhoz, hogy fényképek és/vagy képernyőképek készüljenek rólad és személyazonosító okmányodról.
A 1–4. pontban megadott személyes adatokat, amelyeket azonosításra használunk, arra is feldolgozzuk, hogy engedélyezzük az alkalmazásban a biztonsági kód (PIN) kezdeti beállítását.
Távoli azonosításhoz a BT Pay-ben az Onfido szolgáltató és annak jogszerűen felhatalmazott partnerei szolgáltatásait használjuk. Ezek a szolgáltatók a lefényképezett személyazonosító okmányod adatait, az arcképedet (a BT Pay-ben készített szelfi/videó alapján) és az arc biometrikus adatait kizárólag a bank nevében és utasításai szerint kezelik. Az Onfido és partnerei harmadik országokban találhatók, például az Egyesült Királyságban (amelyre az Európai Bizottság által elismert megfelelő adatvédelem vonatkozik), vagy más országokban, ahol nincs ilyen döntés. Ezekben az utóbbi esetekben gondoskodtunk arról, hogy az adatátvitel a GDPR által előírt megfelelő garanciák, az Európai Bizottság által jóváhagyott Standard Szerződéses Záradékok alapján történjen, amelyeket itt találsz: https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0914
Ha nem fejezed be a folyószámlanyitási kérelmet a BT Pay-ben a minősített elektronikus aláírás alkalmazásával, a begyűjtött személyes adatokat 30 napig megőrizzük.
Ha ehelyett a folyószámlanyitási kérelmet BT Pay-en keresztül írtad alá, majd visszaléptél a számlanyitástól, vagy a számlanyitást elutasították, illetve ha ezen folyamat során BT számlabirtokos ügyféllé váltál, az adatok megőrzésére az I (i) szakaszban feltüntetett időszakok vonatkoznak, amelyek BT Adatvédelmi irányelve.
B. A személyes adatok feldolgozása az ügyfélkör ismerete érdekében a pénzmosás és a terrorizmus finanszírozásának megelőzése céljából, valamint a folyószámla-szerződések megkötése és lebonyolítása, továbbá a tranzakciós termékek esetében.
A pénzmosás és a terrorizmus finanszírozásának megelőzése érdekében a bank minden olyan ügyféltől, aki folyószámlát kíván nyitni, megismerési intézkedéseket alkalmaz. Ezen intézkedések alkalmazása céljából a bank jogszabályi kötelezettsége, hogy a folyószámlanyitást kérő személyről legalább az alábbi személyes adatokat gyűjtse, frissítse és tárolja: név, vezetéknév, becenév, születési dátum és hely, személyi azonosító szám vagy más hasonló egyedi azonosító elem, állampolgárság, állandó lakcím, tartózkodási hely, lakóhely címe és annak jogi státusza, telefonszám, faxszám, e-mail cím, foglalkozás, munkaadó neve vagy saját tevékenység jellege, a bankkal fennálló üzleti kapcsolat célja és jellege, az üzleti kapcsolathoz felhasználni kívánt források eredete, becsült napi tranzakciós szint, a nyilvánosan kitett személynek (PEP) minősülés vagy nem minősülés, vagyoni források és betöltött fontos közszerep (csak PEP esetén), valamint a személyazonosító okmány részletei és másolata. A személyazonosító okmányadataid a bank ügyfeleivé válást követően, szükség esetén, a Személyazonosító Nyilvántartó Igazgatóság (D.G.E.P.) által a banknak szolgáltatott információk alapján is ellenőrizhetők és frissíthetők. A D.G.E.P.-től származó információk alapján frissül továbbá a lakóhelyed/kézbesítési címként a banknál nyilvántartott cím is, amennyiben a banknak azt jelented, hogy a lakóhelyed megegyezik az állandó lakcímeddel.
A megadott adatok, együtt a jogszabály által előírt ügyfélismereti intézkedések során szerzett valamennyi feljegyzéssel – mint például a bank által végzett ellenőrzések és ellenőrzések, a támogató dokumentumok és a tranzakciók nyilvántartásai, beleértve bármilyen, ügyfélként veled kapcsolatban végzett elemzés eredményeit is – meghatározzák a kockázati profilodat, és az üzleti kapcsolat megszűnését követően 5 évig megőrzésre kerülnek. Ez a jogszabályi megőrzési időszak meghosszabbítható az adott jogszabály feltételei szerint. A megőrzési idő lejárta után a bank törli vagy anonimizálja ezeket az adatokat, kivéve, ha egyéb jogszabályi rendelkezések további megőrzést írnak elő. A bank jogszabályi kötelezettsége alapján, a Pénzügyi Eljárási Törvény előírásai szerint, a fent említett adatok egy részét az adatszolgáltatás teljesítéséhez is feldolgozzák, amelyet a BT naponta továbbít az ANAF részére az ügyféltulajdonosokra, képviselőikre, a számlák aláírási joggal rendelkező személyekre és a tényleges kedvezményezettekre vonatkozóan. Ezen adatok jogszabály szerinti megőrzési ideje az üzleti kapcsolat megszűnésétől számított 10 év.
Ugyanakkor a bank azonosítókat fog hozzárendelni, mint például, de nem kizárólagosan: ügyfélkód (CIF BT), az Banca-nál nyitott számlákhoz tartozó IBAN-kódok, bankkártyaszámok, amelyek alapján azonosítható leszel a bank rendszereiben.
Olyan esetekben, amikor ez kötelező vagy szükséges, a személyes adataidat, mint ügyfél, továbbítjuk/feltárjuk különböző címzett csoportok részére (például az ANAF részére – az adójogi előírásoknak megfelelően, más bankoknak és azok ügyfeleinek, akik részére/tőlük a BT ügyfelei BT számlákról összegeket utalnak/beszámolnak, a bank által igénybe vett szolgáltatók részére), beleértve a BT Pénzügyi Csoporthoz tartozó entitásokat is, jogszerű célokból és olyan feltételek között, amelyek biztosítják az adatok biztonságát.
A BT ügyfeleinek adatkezelésével kapcsolatos összes részletért kérjük, olvasd el teljes egészében Megjegyzés de tájékoztatás általános tekintettel feldolgozás és védelem adatok cu egyedi jellemző személyes tartozó Ügyfeleknek BT, a mellyel ezt a speciális tájékoztató jegyzetet ki kell egészíteni.
C. A személyes adatok reklámcélú feldolgozásával, a telefonos ügyféltámogatás nyújtásával, valamint a BT Pay-push értesítések küldésével kapcsolatos választási lehetőségek összegyűjtéséhez
Marketingopciók gyűjtése
A Banca Transilvania jogos érdeke, hogy összegyűjtse a személyes adataid reklámcélú feldolgozására vonatkozó választásaidat („marketing beállítások”). Nem vagy köteles kifejezni a választásaidat, de ha úgy döntesz, hogy megteszed, választhatsz, hogy hozzájárulsz az adatkezelésedhez reklámcélból (marketing hozzájárulásodat adod), vagy elutasítod azt. Csak akkor küldünk reklámüzeneteket, ha hozzájárulsz.
Mielőtt szabadon eldöntenéd, hogy szeretnél-e ilyen üzeneteket kapni, kérjük, vedd figyelembe a következőket:
Milyen személyes adatokat használunk fel – ha úgy döntesz, hogy reklámüzeneteket fogadsz, feldolgozzuk a következő adatokat: a neved, keresztneved, telefonszámod, a banknak megadott e-mail és levelezési címed. Emellett annak érdekében, hogy a reklámüzenetek relevánsak legyenek, más, a szolgáltatásaink/termékeink használatakor szerzett információkat is felhasználunk (pl. tranzakciós adatok, életkor, helyszín, jövedelmi sáv stb.). Ezeket az adatokat automatikusan elemezzük (profilalkotás), hogy véleményt alkossunk arról, mely termékek/szolgáltatások/események illenének hozzád. Fontos tudni, hogy az e-mailben küldött reklámüzenetekben nyomkövető pixeleket és/vagy más hasonló technológiákat használunk annak jobb megértése érdekében, hogyan lépsz interakcióba az üzenetekkel. Ezekkel a technológiákkal olyan információkat gyűjtünk, mint például, mikor/ha megnyitottad az e-mailt, milyen linkekre vagy adott területekre kattintottál az e-mailben. Így fejleszthetjük marketingstratégiáinkat, és relevánsabb reklámüzeneteket küldhetünk neked. Az e-mailek ezen technológiákkal történő nyomon követését elkerülheted az e-mail fiókod beállításainak módosításával (a szolgáltatód által kínált lehetőségek szerint).
Meddig érvényes a hozzájárulás - ha elfogadja a reklámüzenetek fogadását, a hozzájárulás érvényes, amíg vissza nem vonja/módosítja azt, vagy egyébként, amíg a BT ügyfele, számlatulajdonostól eltérő státuszban is (pl. meghatalmazott, ügyfél képviselője) fennáll.
Kinek tárjuk fel az adataidat – ha azzal a céllal adsz engedélyt a megkeresésedre, hogy reklámozási céllal vegye fel veled a kapcsolatot, a választásod szerint a BT átadja az adataidat a következőknek:
(1) a BT leányvállalatai – a Banca Transilvania Pénzügyi Csoport tagjai (BT Microfinanțare IFN SA, BT Asset Management S.A.I. S.A., BT Leasing Transilvania I.F.N. S.A., BT Direct I.F.N. S.A., BT Capital Partners S.S.I.F. S.A., BT Pensii Önkéntes Nyugdíjalap-kezelő Társaság S.A., BT Pensia Noastră Magánnyugdíjpénztár-kezelő Társaság S.A., Inno Investments S.A.I. S.A., BT Broker S.R.L., a Román Vállalkozói Klub Alapítvány, a Clujul are Suflet Alapítvány és más, a jövőben a csoporthoz csatlakozó entitások), kivéve, ha közvetlenül a leányvállalatokkal kommunikációs beállításaidat külön kifejezted;
(2) a BT és/vagy a BT leányvállalatainak jelenlegi vagy jövőbeni partnerei, akiknek termékei/szolgáltatásai/eseményei kapcsolódnak a BT-szolgáltatásokhoz/termékekhez – a jelenlegi partnerek listája ezen a linken érhető el, vagy kérésre bármely BT- vagy BT-leányvállalati egységben.
Egyben, a reklámüzenetek továbbításához az adataidat olyan szolgáltatóknak adjuk át, akiket a BT, a BT leányvállalatai vagy ezek partnerei felhatalmazottként kezelnek.
Milyen kommunikációkat nem befolyásolnak a marketingbeállítások - a személyes adatok reklámcélú feldolgozására vonatkozó beállítások, bármilyenek legyenek is azok: (a) nem általános vagy ügyfélspecifikus érdekű üzenetekre vonatkoznak, amelyeket a BT jogos érdekén alapulóan, az üzleti kapcsolat zavartalan lebonyolítása vagy jogi kötelezettségei alapján küld; (b) nem befolyásolják az adott e-mail cím BT weboldalain elérhető űrlapokon keresztüli feliratkozását vagy leiratkozását különböző témakörökről szóló információk fogadásához. A weboldalon elérhető hírlevelekre való feliratkozás az adott online űrlapokon keresztül történik, a leiratkozás pedig a feliratkozást követően küldött hírlevelekből elérhető leiratkozási linken keresztül kezelhető.
Az alábbi információk alapján a folyószámla egyszerűsített megnyitásakor a BT Pay alkalmazáson keresztül lehetőséged lesz eldönteni, hogy szeretnél-e reklámüzeneteket kapni (hozzájárulás) vagy nem (elutasítás). A hozzájárulási lehetőség több kategóriára lesz bontva, amelyek közül választhatsz: a BT és/vagy a BT leányvállalatainak termékei és szolgáltatásai, a BT és/vagy a BT leányvállalatai által szervezett események, a BT vagy a BT leányvállatainak termékei/szolgáltatásaihoz kapcsolódó partnerek termékei/szolgáltatásai, valamint a BT partnerei által szervezett események.
Ha már BT nem-számlabirtokos ügyfél vagy, aki korábban hozzájárult az adatok reklámcélú kezeléséhez, és most olyan opciókat választasz, amelyek módosítják vagy visszavonják a korábban adott hozzájárulást, az új választásaidat rögzítjük és tiszteletben tartjuk, de akár 5 munkanapig is eltarthat, amíg gondoskodunk az adataid folyamatban lévő kampányokból való eltávolításáról. Ez alatt az időszak alatt előfordulhat, hogy még a korábbi opciók szerint kapsz reklámüzeneteket.
Ha korábban már elutasítottad adataid reklámozási célú feldolgozását, és a BT Pay számlanyitási folyamatában most mégis hozzájárultál, akkor az újonnan kifejezett választás lesz érvényes.
A személyes adataid reklámozási célú feldolgozásával kapcsolatban garantáljuk a személyes adatok általános védelméről szóló rendelet (GDPR) szerinti jogaidat.
Ha hozzájárulsz reklámszövegek fogadásához, bármikor visszavonhatod vagy módosíthatod a hozzájárulásodat és/vagy tiltakozhatsz a reklámcélú profilozás ellen így:
- az „ szakasz elérésévelLehetőségek a személyes adatok hirdetési célú feldolgozására„a bank honlapjáról- www.bancatransilvania.ro;
- a BT Pay Web internetes/mobilbanki platformján található dedikált szekció megnyitásával;
- a BT ügyfeleinknél, ahol kérheted munkatársainktól személyes adataid reklámcélú feldolgozásával kapcsolatos beállításaid frissítését;
- kérelmet benyújtva a BT központjába, a „Címzett: DPO” megjegyzéssel;
A választás rögzítése és telefonos kapcsolatfelvétel támogatásnyújtás céljából
Ha bármikor megszakítod az online igénylési folyamatot, szeretnénk megadni a szükséges támogatást a folytatáshoz. Ha elutasítod, hogy telefonon megkeressünk a segítségnyújtás érdekében, tiltakozásodat megjelölheted a BT Pay megfelelő képernyőjén található jelölőnégyzet kipipálásával.
Értesítések fogadása és push típusú értesítések küldésének engedélyezése a BT Pay-ben
A folyamat elindításakor megkérdezzük, hogy engedélyezed-e a push értesítések fogadását a BT Pay-ben. Ha elfogadod az értesítéseket, de nem fejezed be a regisztrációt a PIN-kód beállítása utáni meghatározott határidőn belül, emlékeztető értesítéseket küldünk, hogy folytasd a folyamatot. Ebben az esetben a megszakított ponttól folytathatod. Ha nem állítod be a PIN-kódot, vagy nem fejezed be a folyamatot a megadott határidőn belül, akkor újra kell kezdened a regisztrációt, ha a BT Pay-en keresztül szeretnél folyószámlát nyitni.
D. A választott előfizetéshez tartozó tranzakciós termékek szerződéseinek megkötéséhez
Az aktuálisan választott folyószámla-előfizetés típusától függően feldolgozzuk a személyes adataidat az előfizetés típusára, valamint a hozzá tartozó tranzakciós termékekre (pl. kártyák, internetbank) vonatkozóan, ideértve az előfizetésbe foglalt termékekre alkalmazandó díjak beállítását is.
Kérjük, vedd figyelembe, hogy az egyes előfizetési típusokba beletartozó biztosítási termékek esetén a szerződés/biztosítási kötvény megkötéséhez és teljesítéséhez szükséges személyes adataid kezelője az a biztosító, amely az adott szolgáltatásokat nyújtja. A BT adatkezelőként csak a biztosítási díj (előfizetés részét képező) beszedéséhez dolgozza fel a biztosítási adatokat.
E. Az Alfatrust Certification S.A. által kiállított, BT-vel kapcsolatos dokumentáció aláírására szolgáló minősített digitális tanúsítvány kiadására és kezelésére
A BT Pay segítségével történő BT folyószámla-nyitási folyamat befejezéséhez szükséges, hogy kvalifikált elektronikus aláírással írd alá a szerződéses/üzleti kapcsolat létrehozására és az előfizetéses tranzakciós termékek szerződésére vonatkozó kérelmet, valamint adott esetben az adatkezelési tájékoztatót a reklámcélú adatkezelési beállításokkal.
A digitális tanúsítvány kiadása és aláírásra való használata nem jár költséggel számodra, ugyanakkor szükséges, hogy a BT és az Alfatrust együttesen, mint kapcsolt adatkezelők, feldolgozzák a személyes adataidat az elektronikus aláírás kiállításához, ahogy az alább is tájékoztatunk:
a. A személyes adatok kezelői
Az EU 679/2016 sz. rendelet 13-14. cikke alapján – az Általános Adatvédelmi Rendelet („GDPR”), az Alfatrust Certification S.A. („Alfatrust”) és a Banca Transilvania S.A. („BT” vagy „Bank”) rendelkezik a digitális minősített tanúsítványokra vonatkozó tanúsítási szolgáltatások nyújtásának Általános Szerződési Feltételeiben feltüntetett azonosító és kapcsolattartási adatokkal, tájékoztat a személyes adataid kezeléséről, mint Felhasználó („érintett személy”), amelyet az alábbi b) pontban megjelölt céllal társított adatkezelőként végez.
b. A személyes adatok feldolgozásának célja és jogalapja
A kapcsolt üzemeltetők által a Felhasználó adataival végzett adatkezelés célja a Minősített Digitális Tanúsítvány („Tanúsítvány”) kibocsátása és kezelése.
BT az a szolgáltató, amely azonosítja a felhasználót, illetve összegyűjti tőle a minősített digitális tanúsítvány kibocsátásához szükséges személyes adatokat, és továbbítja az Alfatrust felé, hogy ez a szolgáltató kibocsáthassa a tanúsítványt.
A BT által a felhasználóktól gyűjtött adatok azok, amelyeket a Bank a saját nyilvántartásában dolgoz fel, az Ügyfél és a Bank közötti üzleti kapcsolat kezdetekor, az adatok Alfatrust részére történő továbbításának időpontjában.
A tanúsítvány érvényességi ideje alatt a személyes adatokat az érintett adatkezelők az adott esetben, beleértve azokat a helyzeteket is, amikor a Felhasználók a tanúsítvány felfüggesztését vagy visszavonását kérik a Szolgáltatási Feltételekben részletezett módokon, kezelik.
A személyes adatok meghatározott célú feldolgozásának jogalapjai a jogi kötelezettség (a GDPR 6. cikk (1) bekezdés c) pontja), a szerződés megkötése/teljesítése (a GDPR 6. cikk (1) bekezdés b) pontja) és az érintett üzemeltetők jogos érdeke (a GDPR 6. cikk (1) bekezdés f) pontja).
A jogszabályi kötelezettség tekintetében mind a BT – mint az a hitelintézet, amelynél a Felhasználó üzleti kapcsolatot létesít –, mind az Alfatrust – mint akkreditált tanúsítványkiadó szolgáltató, amelytől a Felhasználó tanúsítvány beszerzését kéri –, alá vannak vetve a pénzmosás és terrorizmusfinanszírozás megelőzésére vonatkozó hatályos jogszabályi előírásoknak, amelyek alapján személyes adatok egy sorát kell gyűjteniük. Ezek az adatok a Szerződés megkötéséhez/teljesítéséhez is szükségesek, amely alapján a Felhasználó jogosultságot kap a tanúsítvány használatára a BT-vel kapcsolatos dokumentáció aláírásához.
Azzal a céllal, hogy segítséget nyújtsanak azoknak a Felhasználóknak, akik kérelmet szeretnének benyújtani a tanúsítvány felfüggesztésére vagy visszavonására, a társult adatkezelők jogos érdeküknek ismerik el, hogy lehetőséget biztosítsanak számukra ezen kérelmek továbbítására nemcsak közvetlenül az Alfatrustnak, hanem a Banca Transilvania közvetítésével is. E kérelmek elbírálása feltételezi a Felhasználók személyes adatainak cseréjét a két társult adatkezelő között. A kapcsolattartási adatokat – telefonszámot és lakcímadatokat – bármelyik társult adatkezelő feldolgozhatja, amikor a végfelhasználó kapcsolatba lépése a digitális minősített tanúsítványhoz kapcsolódó szerződéses viszony zavartalan lebonyolítása érdekében szükséges.
c. A személyes adatok kategóriái és a személyes adatokat érintő személyek feldolgozva.
A személyes adatok, amelyeket a fent említett cél megvalósítása érdekében dolgoznak fel, azok, amelyeket a törvény előír hitelintézetnek és pénzmosás elleni, illetve terrorizmus elleni tanúsítvány-szolgáltatónak kötelezően gyűjteni, nevezetesen: név, vezetéknév, CNP, lakcím/tartózkodási hely, személyazonosító igazolvány érvényességi ideje, telefonszám és a személyazonosító igazolvány másolata. Mindezek az adatok, ahogy azokat a Banca gyűjti, rendelkezésre bocsátásra kerülnek az Alfatrust számára a Minősített Digitális Tanúsítvány kibocsátása és kezelése érdekében.
Ezen személyes adatok feldolgozása szükséges a Minősített Digitális Tanúsítvány kiállításához. A Felhasználó adatai feldolgozásának megtagadása lehetetlenné teszi a Minősített Digitális Tanúsítvány kiállítását.
A feldolgozás alá vont személyek kizárólag a Felhasználók, ahogyan azt a Használati Feltételek meghatározzák.
d. A személyes adatok címzettjei.
Az adatkezelési cél elérése érdekében azonosított adatkezelők között történő személyes adatok cseréjén kívül az adatokat a szükséges ismerettel rendelkező kapcsolódó adatkezelők alkalmazottai, az IT-szolgáltatók, az ellenőrzési szolgáltatók, valamint az arra jogosult hatóságok és intézmények részére hozzák nyilvánosságra.
e. A személyes adatok feldolgozásának időtartama.
A képzett digitális tanúsítvánnyal kapcsolatos információkat (beleértve a személyes adatokat is) az Alfatrust dolgozza fel a tanúsítvány érvényességének megszűnésétől számított 10 évig, a jogszabályban előírt határidők szerint.
A Banca Transilvania szintjén az Alfatrust által kibocsátott minősített digitális tanúsítvány alapján alkalmazott távoli elektronikus aláírás megőrződik a szerződéses dokumentáció aláírásától kezdve a felhasználó (ügyfél) és a BT közötti üzleti kapcsolat teljes időtartama alatt, továbbá az adott banki jogszabályok által előírt időtartamokig, azaz legalább 5 évig az üzleti kapcsolat megszűnését követően.
f. Az érintettek jogai a személyes adatok megjelölt célból történő kezelésével kapcsolatban.
Minden érintett személy számára garantált a következő jogok gyakorlása a hozzá kapcsolódó adatkezelőknél az általa kezelt személyes adatok vonatkozásában: hozzáférés joga, helyesbítés joga, a kezelés korlátozásának joga, az adatok törlésének joga, az adatok kezelésével szembeni tiltakozás joga, valamint az adathordozhatóság joga.
A felhasználók gyakorolhatják ezeket a jogokat, vagy kérdéseikkel, kéréseikkel a személyes adatok kezeléséért felelős személyekhez fordulhatnak az alábbi módon:
a Banca Transilvania S.A.-nak az e-mail címre küldött üzeneten keresztül dpo@btrl.ro vagy egy kérelmen keresztül, amelyet a BT székhelyére küldenek, a „adatvédelemért felelős személy (DPO) figyelmébe” megjegyzéssel
a Alfatrust Certification S.A.-tól e-mailben küldött üzenettel a következő címre dataprotection@alfasign.ro vagy az Alfatrust székhelyére küldött kérelemmel, a „adatvédelmi felelős (DPO) részére” megjegyzéssel.
A felhasználóknak egyúttal joguk van panaszt tenni a felügyeleti hatóságnál – a Személyes Adatok Feldolgozásának Országos Felügyeleti Hatóságánál (ANSPDCP), a székhely îBukarest, 1. kerület, Gh. Magheru tábornok sétány 28-30.
- új lapon nyílik meg
