3. Milyen célokra dolgozzuk fel a személyes adatokat, mely adatok ezek, mennyi ideig őrizzük meg őket, és kinek fedhetjük fel?
A. Személyes adatok azonosításra történő feldolgozása
A pénzmosás elleni jogszabályok köteleznek bennünket arra, hogy azokat a személyeket azonosítsuk, akik folyószámlát szeretnének nyitni (üzleti kapcsolatot létesítenének a bankkal) és termékeket/szolgáltatásokat kívánnak szerződtetni. Emellett jogos érdekünk, hogy megelőzzük a személyazonosság-lopásos csalási kísérleteket, különösen az online környezetben, és csak azokat engedjük végig a folyamaton, akik megfelelnek az alkalmazási feltételeknek.
Az BT-fiókokban az eredeti személyazonosító okmány alapján ellenőrizzük a személyazonosságot. Online környezetben (beleértve a BT Pay-t is) távazonosítási eljárást alkalmazunk videós eszközök segítségével, az adott területre vonatkozó jogszabályoknak megfelelően. A távazonosítási módszer a személyazonosító igazolványon szereplő személyes adatok mellett az elérhetőségi adatokat és az úgynevezett biometrikus adatokat is használja. A biometrikus adatokat kizárólag kifejezett hozzájárulásod esetén használhatjuk fel. Ha szeretnéd megadni ezt az engedélyt, kérjük, pipáld be az „egyezem a biometrikus adatok feldolgozásával” a BT Pay dedikált képernyőjén. Ha nem értesz egyet ezzel a feldolgozással, kérheted egy BT fiókban a folyószámlád megnyitását.
Mielőtt szabadon eldöntenéd, hogy kifejezetten hozzájárulsz-e a biometrikus adatok feldolgozásához, íme, hogyan zajlik majd a távoli azonosítás a BT Pay-ben:
1.fotózd le személyi igazolványodat vagy az elektronikus személyi igazolványodat ("buletin"), elő- és hátoldalról (fotókamera hozzáférés szükséges) – az adatokat optikai karakterfelismeréssel vesszük át a fényképezett személyi igazolványból (ez a folyamat lehetővé teszi, hogy a buletinról automatikusan kinyerjük a betűket és számokat), és összevetjük azokat a D.G.E.P. (Személyazonosság-nyilvántartási Főigazgatóság) által kiállított személyi igazolványod adataival (lásdittadatfeldolgozási részletek a D.G.E.P. által megadott adatokkal kapcsolatban). Ellenőrizzük a születési dátumot és a fényképezett személyazonosító okmány típusát is, hogy megbizonyosodjunk róla, hogy megfelelsz a BT Pay folyamatának elvégzéséhez szükséges feltételeknek.
2.mozgasson a kamera előtt (a kamerához való hozzáférés szükséges) – mozgó képét használjuk annak megerősítésére, hogy valódi személy vagy. Ezen felül automatikusan összehasonlítjuk az ön szelfijén lévő arcvonásokat a fényképes igazolványán szereplő arc jellemzőivel, valamint a D.G.E.P.-től kapott arcadatokkal. Az összehasonlítás biometrikus alapon történik, olyan kritériumok alapján, mint a szemek színe, mérete és dőlése, továbbá az arc főbb részei, például a szemek, szemöldökök, ajkak és orr elhelyezkedése és távolsága egymástól. Az összehasonlítás eredményeként az informatikai megoldás egy eredményt ad (elfogadott vagy elutasított), jelezve annak valószínűségét, hogy a két képen látható arc ugyanahhoz a személyhez tartozik-e. Az összehasonlítás során használt adatok és az azokból származó eredmények abiometrikus adatok, amely egyedileg azonosít téged. Ha az arcfelismerő eszköz által adott pontszám nem kielégítő, újraindíthatod a jelentkezési folyamatot egy BT egységben.
3.Ha az arcfelismerés eredménye kielégítő, a személyi igazolványod adatait használjuk a bankszámla nyitási kérelem és a tranzakciós termékek szerződésének kitöltéséhez.
4.Felkérünk majd elérhetőségi adatokra – telefonszámra és e-mail címre –, amelyeket ellenőrizni fogunk, hogy megbizonyosodjunk arról, hogy azok a tiéd, mivel nagyon fontos, hogy helyesek és aktuálisak legyenek. Ha sikeresen befejezed a folyószámla megnyitását, ezek az adatok kerülnek felhasználásra:
- és hogy számodra ügyfélként szóló, egyedi vagy általános érdeklődésre számot tartó üzeneteket küldhessünk (beleértve azokat, amelyek a szerződött tranzakciós termékek használatához szükségesek), az BT szolgáltatási minőségét értékelő üzeneteket, illetve válaszokat a tőlünk érkező különféle kérésekre/panaszokra.
- csak akkor, ha hozzájárulsz az adataid reklámcélú feldolgozásához, ezeket a kapcsolatfelvételi adatokat marketingüzenetek küldésére is felhasználjuk majd.
A korábban leírt távoli videós azonosítás csak a te beleegyezéseddel végezhető el. A megfelelő jelölőnégyzet bejelölésével a „egyetértek a távoli videós azonosítással kifejezetten hozzájáruls a távoli azonosítási folyamat elvégzéséhez az ügyfélismereti intézkedések alkalmazásának céljából, a Banca Transilvania-val való üzleti kapcsolat megnyitása érdekében, valamint ahhoz, hogy rólad és a személyazonosító okmányodról fényképek és/vagy képernyőképek készülhessenek.
A 1–4. pontokban megadott személyes adatokat az azonosításra használjuk, valamint az alkalmazásban a biztonsági kód (PIN) kezdeti beállításának lehetővé tételéhez is feldolgozzuk.
A személyes adatokat 30 napig őrizzük meg, ha nem véglegesíted a BT Pay-ben indított folyószámlanyitási kérelmet a minősített elektronikus aláírás alkalmazásával. Ha aláírtad a BT Pay-en keresztül a folyószámlanyitási kérelmet, majd elálltál a számlanyitástól, vagy a számlanyitás megtagadásra került, illetve ha ennek a folyamatnak a lezárását követően BT számlatulajdonos ügyféllé váltál, az I. szakaszban megadott adattárolási időszakok lesznek érvényesek, amelyekBT Adatvédelmi szabályzat.
A BT Pay azonosításához a BT az Onfido szolgáltató és annak alvállalkozói szolgáltatásait veszi igénybe. Ezek kizárólag a bank nevében és utasításai szerint kezelik a fényképezett személyi igazolvány adatait, a Te képedet (a BT Pay-ben készített szelfi/videó alapján), valamint az azonosításhoz használt arcbemetrikus adatokat.
Néhány ezen a szolgáltatónál lévő alvállalkozó harmadik országban található, amelyre az Európai Bizottság megfelelő személyes adatvédelemmel kapcsolatos döntést hozott (Egyesült Királyság), míg mások olyan harmadik országban vannak, amelyekre ilyen megfelelőségi döntést nem hoztak.
A fenti címzettek ezen kategóriája esetén gondoskodtunk arról, hogy az adatok átadása megfelelő garanciák alapján történjen, a GDPR mechanizmusai és előírásai szerint, az Európai Bizottság által jóváhagyott Standard Szerződéses Záradékokra támaszkodva, melyeket itt találsz meg:https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0915&from=EN.
B. Ügyféltisztázás céljából feldolgozott személyes adatok a pénzmosás és terrorizmusfinanszírozás megelőzése érdekében, valamint a folyószámla-szerződések megkötése és kezelése, valamint tranzakciós termékek esetén
A pénzmosás és a terrorizmus finanszírozásának megelőzése érdekében a bank az ügyfelek megismerésére vonatkozó intézkedéseket alkalmaz minden olyan személy esetében, aki folyószámlát kíván nyitni. Ezen intézkedések alkalmazása érdekében a bank jogszabályi kötelezettsége, hogy legalább a következő személyes adatkategóriákat gyűjtse, frissítse és tárolja a folyószámlanyitást kérő személyről: név, keresztnév, becenév, születési dátum és hely, személyi azonosító szám vagy egyéb azonosító elem, állampolgárság, lakóhely, tartózkodási hely, a lakóhely címe és annak jogi státusza, telefonszám, fax, e-mail cím, foglalkozás, munkáltató neve vagy saját tevékenység jellege, az üzleti kapcsolat célja és természete a bankkal, az üzleti kapcsolatban felhasználni kívánt források eredete, a becsült napi tranzakciók szintje, a közszereplői kategóriába tartozás vagy nem tartozás (PEP), a vagyon forrása és betöltött fontos közfunkció (csak PEP esetén), valamint az azonosító okmány részletei és annak másolata. Személyi igazolványod adatait a bank (szükség esetén, ha ügyféllé válsz) a Személynyilvántartó Főigazgatóság (D.G.E.P.) által szolgáltatott adatok alapján is ellenőrizheti és frissítheti. A D.G.E.P.-től kapott adatok alapján frissítésre kerül a banknál bejelentett lakóhely/cím is, amennyiben a banknak azt jelented be, hogy a lakóhelyed megegyezik a bejelentett lakcímmel.
A megadott adatok, valamint minden, az ügyfélismereti szabályok szerinti intézkedések alkalmazásával szerzett nyilvántartás — így a bank által végzett ellenőrzések és felülvizsgálatok, a támogató dokumentumok és a tranzakciók adatai, beleértve bármely, veled, mint ügyféllel kapcsolatos elemzés eredményét is — meghatározzák a kockázatprofilodat, és a banki üzleti kapcsolat megszűnését követően 5 évig megőrzésre kerülnek. Ez a jogszerű megőrzési időszak a vonatkozó jogszabályok alapján meghosszabbítható. Az ezen idő lejártakor a bank törli vagy anonimizálja az adatokat, kivéve, ha más jogszabály ezzel ellentétes megtartási kötelezettséget ír elő. A bankra a Pénzügyi Eljárási Törvény által előírt jogi kötelezettség alapján a fent említett adatok egy részét feldolgozzák a BT által az ANAF felé naponta beküldendő jelentés készítéséhez, amely az számlatulajdonosokat, képviselőiket, a számlákon aláírási joggal rendelkező személyeket és a tényleges kedvezményezetteket érinti. Ezen adatok jogszerű megőrzési ideje az üzleti kapcsolat megszűnésétől számított 10 év.
Ugyanakkor a bank azonosítókat bocsát a rendelkezésedre, mint például, de nem kizárólagosan: ügyfélkód (BT CIF), a banknál nyitott számlákhoz tartozó IBAN-kódok, bankkártyaszámok, amelyek alapján azonosítani tudnak a bank rendszereiben.
Abban az esetben, ha kötelező vagy szükséges, személyes adataidat ügyfélként különböző címzettcsoportoknak hozzák nyilvánosságra/ továbbítják (például az ANAF részére - az adójogszabályoknak megfelelően, más bankoknak és azok ügyfeleinek, akiknek a BT ügyfelei BT-s számlákról utalnak vagy számláikra fogadnak összegeket, a bank által igénybe vett szolgáltatók részére), beleértve a Banca Transilvania pénzügyi csoportjába tartozó entitásokat is, törvényes célokra és olyan feltételek mellett, amelyek biztosítják azok biztonságát. A BT ügyféladatkezelésével kapcsolatos minden részletért kérjük, olvasd el teljes terjedelmébenÁltalános tájékoztató a BT Ügyfelek személyes adatainak kezeléséről és védelméről, amellyel ezt a részletes tájékoztatót ki kell egészíteni.
C. A személyes adatok reklámcélú feldolgozásával, telefonos ügyféltámogatás nyújtásával és BT Pay-ben push értesítések küldésével kapcsolatos opciók gyűjtéséhez
Marketingpreferenciák gyűjtése
A bank jogos érdeke, hogy begyűjtse azoknak a személyeknek a választásait, akik folyószámlát kívánnak nyitni, tekintettel személyes adataik reklámcélú feldolgozására. Nem vagy köteles kifejezni ezt a választást. Ha azonban úgy döntesz, hogy kifejezed, választhatsz, hogy reklámcélra feldolgozzuk az adataidat, vagy elutasítod azt.Csak akkor küldünk reklámüzeneteket, ha ehhez hozzájárulsz.
Mielőtt szabadon eldöntenéd, hogy szeretnél-e ilyen üzeneteket kapni, kérjük, vedd figyelembe a következőket: az egyetértésed kifejezése az adataid feldolgozásához reklámüzenetek fogadásának céljából az alábbi:nem kötelezőAz ön hozzájárulásának megtagadása nem érinti a BT ügyféllé válására vonatkozó jogát.
A reklámüzenetek továbbításához általában feldolgozott személyes adatok a következők: a név, keresztnév, telefonszám, valamint a bankkal az üzleti kapcsolat érdekében megadott e-mail- és levelezési cím.
Ha a reklámüzenetek kézhezvételét választod, hogy relevánsak legyenek, a szolgáltatásaink/termékeink használata során szerzett egyéb információkat is felhasználjuk rólad (pl. tranzakciós adatok, életkor, helyszín, jövedelmi sáv stb.). Ezeket az adatokat automatikusan feldolgozzuk (profilálás) hogy véleményt alkothassunk azokról a termékekről/szolgáltatásokról/eseményekről, amelyek megfelelnek Önnek.
Ha hozzájárulsz reklámüzenetek fogadásához, az érvényes marad, amíg vissza nem vonod/módosítod azt, vagy egyébként amíg a bankkal fennálló üzleti kapcsolatod, illetve adott esetben a BT-nél fennálló képviseleti/meghatalmazotti viszonyod egyéb számlákon meg nem szűnik, ha ilyen kapcsolatod van.
Ha szeretnél reklámcélú megkereséseket kapni, a kiválasztott reklámüzenet-kategóriáktól függően a BT megosztja a választási lehetőségedet/adatodat a reklámüzenetek továbbítása céljából az alábbiakkal:
- Banca Transilvania Pénzügyi Csoporthoz tartozó egységekBT Microfinanțare IFN SA, BT Asset Management S.A.I. S.A., BT Leasing Transilvania IFN S.A., BT Direct IFN S.A., BT Capital Partners S.S.I.F. S.A., BT Pensii Facultatív Nyugdíjalap-kezelő Társaság SA, Fundația Clubul Întreprinzătorului Român, Fundația Clujul are Suflet és egyéb, a jövőben a csoporthoz csatlakozható szervezetek –a BT leányvállalatai), kivéve, ha más lehetőségeket választottál a leányvállalatok által marketingengedély gyűjtésére használt saját nyomtatványokon.
- partnerekjelenlegi vagy jövőbeli BT- és/vagy BT leányvállalatok ügyfelei, akiknek a termékei/szolgáltatásai/eseményei kapcsolódnak a BT szolgáltatásaihoz/termékeihez („partenerii”). A BT és/vagy BT leányvállalatai jelenlegi partnerei kategóriáinak listája elérhető a következő linken https://www.bancatransilvania.ro/partenerivagy kérésre, bármely BT egységnél vagy a BT leányvállalatainál.
Az reklámüzenetek tényleges továbbításához az adataidat BT által meghatalmazott személyeknek, a BT leányvállalatainak vagy partnereinek szolgáltatóinak fedjük fel.
Kérjük, vedd figyelembe, hogy a választott opciók, bármilyenek legyenek is:
- nem vonatkozik az általános vagy az ügyfelek különös érdeklődésére irányuló üzenetekre, amelyeket a BT a jogos üzleti érdekében, a jó kapcsolatok fenntartása érdekében vagy jogi kötelezettségei alapján küld;
- nem érvényesek a BT mobilalkalmazásain (beleértve a BT Payt is) belül küldött kereskedelmi értesítések/üzenetek esetében, amelyek saját marketing-beállításkezelő rendszerrel rendelkeznek, elérhetőek a beállítások (értesítések) vagy adatvédelem külön erre a célra kialakított szekcióiban;
- nem befolyásolja az általad a BT weboldalain elérhető űrlapokba bevitt e-mail címek feliratkozását vagy leiratkozását, amelyek különböző érdeklődési körökkel kapcsolatos információk fogadására szolgálnak. A hírlevelekre való feliratkozás az említett online űrlapok segítségével történik, a leiratkozást pedig a feliratkozás után kapott üzenetekben található leiratkozási hivatkozás segítségével kezelheted.
Figyelembe véve a fent bemutatott információkat, a BT Pay-ben az aktuális számla megnyitása során lehetőséged lesz kifejezni személyes adataid kezelésére vonatkozó reklámcélú beállításaidat. Megjelenik számodra a reklámüzenetek fogadásának elutasítása, valamint a fogadásához való hozzájárulás lehetősége is. A hozzájárulás opció több kategóriára lesz bontva, amelyek közül választhatsz: a BT és/vagy leányvállalatai termékei és szolgáltatásai, a BT és/vagy leányvállalatai által szervezett események, a BT vagy leányvállalatai termékei/szolgáltatásaihoz kapcsolódó partnerek termékei/szolgáltatásai, illetve a BT partnerei által szervezett események.
Ha már BT nem-számlatulajdonos ügyfél vagy, aki korábban marketing hozzájárulást adott, és most olyan opciókat választasz, amelyek módosítják vagy visszavonják a korábban adott hozzájárulást, rögzítjük az új opciókat nyilvántartásunkban, és tiszteletben tartjuk azokat, de tájékoztatunk, hogy az adataid folyamatban lévő kampányokból történő törlése akár 5 munkanapot is igénybe vehet.Ebben az időszakban előfordulhat, hogy további reklámüzeneteket kapszaz előző beállítások szerint.
Ha korábban elutasítottad az adataid reklámcélú feldolgozását, és a BT Pay folyószámlanyitási folyamatában most hozzájárulsz, az újonnan megadott opció érvényes lesz.
A személyes adataid reklámcélú feldolgozásával kapcsolatban garantáljuk számodra a GDPR által előírt jogokat.
Ha beleegyezel, hogy reklámüzeneteket kapj, bármikor visszavonhatod vagy módosíthatod hozzájárulásodat, illetve tiltakozhatsz a profilalkotás ellen reklámcélból, így:
- a szekció megnyitásávalSzemélyes adatok feldolgozására vonatkozó lehetőségek reklámcélból a bank weboldaláról – www.bancatransilvania.ro;
- az internetes/mobilbanki platform dedikált szekciójának elérésével;
- a BT fiókjaiban, ahol kérheted munkatársainktól a személyes adataid reklámcélú feldolgozására vonatkozó beállítások frissítését;
- beküldve egy kérést ezzel kapcsolatban a BT központjába, a „DPO részére” megjegyzéssel;
A választás összegyűjtése és telefonos kapcsolatfelvétel a támogatás nyújtásához
Ha bármikor megszakítod az online jelentkezési folyamatot, szeretnénk megadni a szükséges támogatást ahhoz, hogy folytathasd. A folyamat elején, a folyószámla megnyitásakor a BT Pay-en keresztül megkérdezzük, hozzájárulsz-e a támogatási célú megkereséshez, és csak akkor hívunk fel, ha ehhez hozzájárulsz.
Push értesítések beállításának begyűjtése és küldése a BT Pay-ben
Az eljárás megkezdésekor megkérdezzük, engedélyezed-e, hogy a BT Pay push értesítéseket küldjön. Ha elfogadod ezeket az értesítéseket, és nem fejezed be a kérelmet a PIN beállítását követően meghatározott határidőn belül, emlékeztető értesítéseket küldünk, hogy folytasd az eljárást. Ebben az esetben a megszakított ponttól folytathatod. Ha nem állítasz be PIN-kódot, vagy nem véglegesíted a folyamatot a megadott határidőn belül, akkor újra kell kezdened a számlanyitási folyamatot a BT Pay-en keresztül.
D. A tranzakciós termékekhez kapcsolódó szerződések megkötéséhez az általad választott előfizetés keretében
Az előfizetés típusától függően a kiválasztott előfizetésre és a hozzá tartozó tranzakciós termékekre vonatkozó személyes adataidat dolgozzuk fel (pl. kártyák, internetbank), beleértve az előfizetéshez tartozó termékekre vonatkozó díjak beállítását is.
Kérjük, vedd figyelembe, hogy bizonyos előfizetés típusokhoz tartozó biztosítási termékek esetén a szerződés/biztosítási kötvény megkötéséhez és teljesítéséhez szükséges személyes adataid adatkezelője a szolgáltatást nyújtó biztosító. A BT csak az előfizetésben foglalt biztosítási díj beszedése céljából kezeli a biztosítási adatokat adatkezelőként.
E. A Banca Transilvania-val kapcsolatos dokumentáció aláírásához az Alfatrust Certification S.A. által kibocsátott minősített digitális tanúsítvány kiadásához és kezeléséhez
A BT Pay által indított BT folyószámlanyitási folyamat befejezéséhez szükséges aláírnod minősített elektronikus aláírással a szerződéses/üzleti kapcsolat megnyitására vonatkozó kérelmet, valamint a csomagban szereplő tranzakciós termékek szerződését, továbbá adott esetben az adatkezelési tájékoztató reklámcélú felhasználásra vonatkozó nyilatkozatát.
A digitális tanúsítvány kiadása és aláíráshoz való használata számodra nem jár költséggel, azonban szükséges, hogy a BT és az Alfatrust adatkezelőként együtt kezelje a személyes adataidat az elektronikus aláírás kiadásához, amint azt az alábbiakban tájékoztatjuk:
egy.A személyes adatok kezelői
Az Európai Parlament és a Tanács 679/2016/EK rendeletének 13-14. cikke – az általános adatvédelmi rendelet (“GDPR”) alapján az Alfatrust Certification S.A. (“Alfatrust”) és a Banca Transilvania S.A. (“BT” vagy a “Bank”) a digitális minősített tanúsítványok szolgáltatásaira vonatkozó Általános Szerződési Feltételekben megadott azonosító és elérhetőségi adatokkal tájékoztat téged, mint Felhasználót (“érintett személy”), a személyes adataid kezeléséről, amelyet közös adatkezelőként végeznek az alábbi b) pontban meghatározott célból.
b.A személyes adatok feldolgozásának célja és jogalapja
A felhasználói adatok feldolgozásának célja a kapcsolódó szolgáltatók részéről a Kvalifikált Digitális Tanúsítvány („Tanúsítvány”) kiadása és kezelése. A BT az a szolgáltató, amely azonosítja a Felhasználót, illetve begyűjti tőle a Kvalifikált Digitális Tanúsítvány kiadásához szükséges személyes adatokat, majd továbbítja azokat az Alfatrustnak, hogy az kiadja a tanúsítványt. A BT által a Felhasználóktól begyűjtött adatok azok, amelyeket a Bank a saját nyilvántartásában kezel azzal az üzleti kapcsolattal összefüggésben, amely a Felhasználó és a Bank között a felhasználói adatok Alfatrust részére történő továbbításakor jön létre.
Az érvényességi időszak alatt a személyes adatokat az érintett adatkezelők esetenként kezelik, beleértve azokat az eseteket is, amikor a Felhasználók a tanúsítvány felfüggesztését vagy visszavonását kérik az Szolgáltatási feltételekben részletezett módokon.
A személyes adatok meghatározott célból történő feldolgozásának jogalapjai a jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont), a szerződés megkötése/teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és az érintett üzemeltetők jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Ami a jogi kötelezettséget illeti, mind a BT – mint az a hitelintézet, amellyel a Felhasználó üzleti kapcsolatot létesít –, mind az Alfatrust – mint akkreditált hitelesítő szolgáltató, amelytől a Felhasználó tanúsítványt kíván beszerezni –, alávetik magukat a pénzmosás és terrorizmus finanszírozásának megelőzésére vonatkozó, alkalmazandó jogszabályoknak, amelyek előírják bizonyos személyes adatok gyűjtését. Ezek az adatok a szerződés megkötéséhez/teljesítéséhez is szükségesek, amely alapján a Felhasználó jogosult a tanúsítványt használni az BT-vel kapcsolatos dokumentációk aláírásához.
Azt támogatva, hogy a Felhasználók felfüggesztési vagy visszavonási kérelmet nyújthassanak be a tanúsítványukra vonatkozóan, az együttműködő szolgáltatók jogos érdeküket igazolva lehetővé teszik, hogy ezek a kérelmek ne csak közvetlenül az Alfatrustnak, hanem a BT-n keresztül is elküldhetők legyenek. Ezeknek a kérelmeknek a kezelése magában foglalja a Felhasználók személyes adatainak cseréjét a két együttműködő szolgáltató között. A kapcsolattartási adatok – telefonszám és lakcím – bármelyik együttműködő szolgáltató által feldolgozásra kerülnek, amikor szükséges a végfelhasználó megkeresése a minősített digitális tanúsítvánnyal kapcsolatos szerződéses viszony zavartalan lebonyolítása érdekében.
c.A személyes adatok kategóriái és azok a személyek, akinek a személyes adatait kezelik.
A cél teljesítése érdekében kezelt személyes adatok azokat tartalmazzák, amelyeket a törvény kötelezően megkövetel hitelintézettől vagy pénzmosás és terrorizmus elleni szolgáltató tanúsító szolgáltatótól, nevezetesen: név, keresztnév, CNP, lakó- vagy tartózkodási hely, személyazonosító igazolvány érvényességi dátuma, telefonszám és az igazolvány másolata. Mindezek az adatok, ahogy a Bank gyűjti őket, rendelkezésre állnak az Alfatrust számára a minősített digitális tanúsítvány kiadása és kezelése érdekében.
A személyes adatok ezen feldolgozása szükséges a Minősített Digitális Tanúsítvány kiállításához. A Felhasználó ezen adatok feldolgozásának megtagadása a Minősített Digitális Tanúsítvány kiállításának lehetetlenségéhez vezet. Ezen feldolgozás érintettjei kizárólag a Felhasználók, ahogyan azt a Felhasználási Feltételek meghatározzák.
d.A személyes adatok címzettjei.
Kivéve azokat a kapcsolt adatkezelőket, akik között adatcsere történik a feldolgozás céljának teljesítése érdekében, az adatokat szükség szerint továbbítjuk a kapcsolt adatkezelők azon munkatársainak, akiknek ismerniük kell azokat, IT-szolgáltatóknak, audit szolgáltatóknak, valamint az adatokat megismerésre jogosult hatóságoknak és intézményeknek.
e.Személyes adatok kezelésének időtartama.
A személyes adatok is beleértve a minősített digitális tanúsítványra vonatkozó információkat az Alfatrust által kerülnek feldolgozásra a tanúsítvány érvényességi időszakának lejártától számított 10 évig, a jogszabályban előírt határidőknek megfelelően.
A Banca Transilvania szintjén az Alfatrust által kiadott minősített digitális tanúsítvány alapján történő távolléti elektronikus aláírás a BT-vel fennálló szerződéses viszony teljes időtartamára megőrzésre kerül, valamint az alkalmazandó banki jogszabályokban előírt határidőkre, amelyek legalább 5 évvel a hitelintézettel való üzleti kapcsolat megszűnését követően tartanak.
f.A személyes adataik megjelölt célra történő feldolgozásával érintett személyek jogai.
Bármely felhasználó, mint érintett személy számára garantált a következő jogok gyakorlása a személyes adatainak feldolgozása tekintetében bármelyik kapcsolt adatkezelővel szemben: hozzáférés joga, helyesbítés joga, az adatkezelés korlátozásához való jog, az adatok törléséhez való jog, az adatkezeléssel szembeni tiltakozás joga, az adathordozhatósághoz való jog.
A felhasználók gyakorolhatják ezeket a jogokat, vagy fordulhatnak az adatvédelmi felelősökhöz bármilyen kérdéssel/kéréssel a személyes adatok kezelését illetően, az alábbi módon:
- a Banca Transilvania S.A.-nak az e-mail címre küldött üzeneten keresztüldpo@btrl.rovagy a BT központjához intézett kérelmen keresztül, a „adatvédelemmel foglalkozó felelős (DPO) részére” megjegyzéssel
- a Alfatrust Certification S.A.-tól e-mailben küldött üzenettel a következő címredataprotection@alfasign.rovagy egy kérelem útján, amelyet az Alfatrust székhelyére kell benyújtani, a „Adatvédelmi felelős (DPO) részére” megjegyzéssel.
A felhasználóknak joguk van panaszt tenni a felügyeleti hatóságnál – a Személyes Adatok Feldolgozásának Nemzeti Felügyeleti Hatóságánál (ANSPDCP), a következővel kapcsolatban:székhelyBukarest, 1. kerület, G-ral Gh. Magheru blvd. 28-30.
- új lapon nyílik meg
