Ki az adatkezelő?
BANCA TRANSILVANIA S.A. (a továbbiakban „a bank” vagy „BT”) hitelintézet, román jogi személy, a III. pontban szereplő azonosító és elérhetőségi adatokkalÁltalános tájékoztató a BT Ügyfelek személyes adatainak kezeléséről és védelméről, ügyfélnek lehetőséget kínál fizikai személyek részére BT hitelkártya igénylésére vagy a BT hitelkártyához kapcsolódó hitelkeret emelésére, kizárólag online.
Az alább jelzett általános megjegyzésben, amely szerves részét képezi aBT Adatvédelmi szabályzat –tólBanca Transilvania honlapja, külön szakaszban megjelenítveAdatvédelmi központ ezen az oldalon részletes információkat találhatsz a személyes adataid kezelésével kapcsolatos jogaidról, azok érvényesítésének módjairól, valamint arról, hogyan léphetsz kapcsolatba a BT által kijelölt adatvédelmi tisztviselővel (DPO BT).
Ha kizárólag online szeretnél hitelkártyádhoz hitelkeretet igényelni vagy esetleg növelni, személyes adataidat több célból és jogalapon feldolgozzuk, kizárólag adatkezelőként vagy adott esetben más, hozzánk társult adatkezelőkkel együttműködve.
Ebben a tájékoztatóban, amikor a személyes adatok feldolgozásáról beszélünk a BT hitelkártya igényléséhez/megkötéséhez, a tájékoztatás érvényes a korábban megszerzett BT hitelkártyához kapcsolódó hitelkeret-emelés iránti kérelem esetén is (függetlenül attól, hogy BT fiókban vagy online kötötted-e meg).
Azonban személyes adatok feldolgozása esetén a hitelkártyaszerződés megkötéséhez és teljesítéséhez kapcsolódóan az tájékoztatás érvényes a hitelszerződés kiegészítő okiratának megkötésére/teljesítésére irányuló személyes adatkezelésre is. Ezt a kiegészítő okiratot a bank és Ön között kötik meg, ha egy korábban szerzett kártyához tartozó hitelkeret bővítését jóváhagyják (függetlenül attól, hogy a kártyát BT-fiókban vagy online szerződte meg).
Milyen jogalapon dolgozzuk fel az adatokat, és mi történik, ha megtagadod az adatkezelést?
A BT által végzett személyes adatkezelés kizárólag online hitelkártya igénylésének és esetleges szerződéskötésének kontextusában az alábbi jogalapokon alapul:
- a BT-t különféle jogszabályok által terhelt jogi kötelezettségek,
- a hitelkártya-szerződés megkötése/végrehajtása vagy a szerződés megkötéséhez szükséges lépések megtétele,
- jogos érdekünk és/vagy harmadik felek jogos érdeke (pl. a csalások megelőzésének érdeke vagy jogos érdeked, hogy megtekintsük helyzetedet a Biroul de Credit SA nyilvántartásaiban a hitelképességed értékeléséhez, jogos érdekünk, hogy kapcsolatba lépjünk veled a hitelkártyához tartozó hitelkeret megszerzése/növelése során felmerülő helyzetek rendezése érdekében),
- a te hozzájárulásod, például az ANAF bevételi adatbázisában való lekérdezéshez vagy a biometrikus adatok alapján a BT-ügyfélként való azonosításod és jogosultságod ellenőrzéséhez.
Amikor a törvény kötelez minket személyes adatok bizonyos feldolgozására, vagy amikor ezek az adatok szükségesek a hitelkártyaszerződés megkötéséhez, ha megtagadod az adatok feldolgozását, a BT nem tudja feldolgozni a kérelmedet, illetve adott esetben nem tudsz BT kártyát igényelni.
Azoknál a feldolgozásoknál, amelyek a BT vagy harmadik fél jogos érdekein alapulnak, az adataid feldolgozásától való megtagadás megakadályozhatja, hogy kérelmedet benyújtsd vagy feldolgozzuk, illetve lehetetlenné teheti a BT hitelkártya megszerzését.
Amennyiben a személyes adatok kezelése a hozzájárulásodon alapul (pl. jövedelem lekérdezése az ANAF-nál, biometrikus adatok kezelése), a megfelelő online folyamat során fogjuk kérni a hozzájárulásodat, hogy az egész folyamat minél átláthatóbb legyen számodra. Ha megtagadod a hozzájárulásodat, nem igényelhetsz kizárólag online hitelkártyát, de lehetőséged van személyesen is jelentkezni egy BT fiókban.
Milyen célokra dolgozzuk fel a személyes adatokat, milyen adatokat, mennyi ideig őrizzük meg őket, és kinek adhatjuk át?
Az alábbiakban külön-külön bemutatjuk azokat a célokat, amelyek érdekében személyes adataidat kezeljük, hogy online tudj igényelni és adott esetben szerződni egy BT hitelkártyára.
A feldolgozás céljától függően tájékoztatást kapsz az adataid tárolási idejéről, az adatcímzettek kategóriáiról, az automatizált döntéshozatali folyamatok meglétéről, valamint az adataid feldolgozásával kapcsolatos jogosultságaidról.
A. Személyes adatok feldolgozása az azonosítás ellenőrzéséhez, a csalások, a pénzmosás és a terrorizmusfinanszírozás megelőzése érdekében, a BT Ügyfél státusz megerősítésére, valamint támogatás nyújtása vagy a szolgáltatás minőségének értékelése céljából történő kapcsolatfelvételhez
A ránk vonatkozó jogszabályok köteleznek minket arra, hogy ellenőrizzük azok személyazonosságát, akikkel különböző szerződéseket kötünk. Ezen túlmenően jogos érdekeink között szerepel a személyazonosság-lopás kísérleteinek megelőzése az online környezetben.
Amikor valaki BT fiókban hitelkártyát igényel, azonosítóját az eredeti személyi igazolvány alapján ellenőrizzük. Az online térben erre nincs lehetőségünk, ezért kicsit másképp járunk el. Olyan módszert választottunk, amely biztosítja, hogy valóban a BT ügyfele jelentkezik, így megelőzhetünk esetleges csalási kísérleteket. Ez a módszer a legmodernebb technológiákat használja, úgynevezett biometrikus adatokat dolgoz fel. Ezeket az adatokat azonban csak kifejezett hozzájárulásod esetén használhatjuk fel. Mielőtt szabadon eldöntenéd, hogy megadod-e a beleegyezésedet, íme, mit jelent a biometrikus adataid kezelése:
- fotóznod kell a személyi igazolványodat („CI”), amely tartalmazza a képedet is (hozzáférést igényel a fényképezőgéphez);
- A használt informatikai megoldás a személyi igazolványon képen az arcot tartalmazó részt felismeri, kiválasztja, majd összehasonlítja a BT nyilvántartásában már regisztrált arccal az igazolványod másolatából. Az összehasonlítás biometrikus alapon történik, olyan szempontok figyelembevételével, mint a szemek színe, mérete és dőlése, valamint az arc főbb elemeinek – szemek, szemöldök, ajkak és orr – helyzete és távolsága. Az összehasonlítást követően az informatikai megoldás megbízhatósági pontszámot állít ki, amely jelzi annak valószínűségét, hogy a két képen lévő arc ugyanahhoz a személyhez tartozik.
Ha nem kívánod, hogy biometrikus adataidat (arcfelismerés) kezeljék, bármely BT fiókban igényelhetsz hitelkártyát, ahol azonosításodat ilyen adatok használata nélkül ellenőrzik.
Amennyiben az arcfelismerő eszköz megbízhatósági pontszáma nem megfelelő, a jelentkezést újraindíthatod egy BT-fiókban.
Automatikusan átvesszük a fotózott személyi igazolvány adatait (karakterfelismeréssel), amelyeket összehasonlítunk a már nyilvántartásunkban szereplő személyazonosító okmányod másolatával.
Ha megfelelnek, továbbléphetsz a folyamatban. Ellenkező esetben előbb frissítened kell az adataidat a BT nyilvántartásában.
A személyazonosító okmányból átvett adatokat az online igényelt hitelkártya-kérelemhez is felhasználjuk.
Felmérjük Öntől a kapcsolattartási adatokat – telefonszámot és e-mail címet –, amelyeket ellenőrzünk, hogy biztosak legyünk abban, hogy valóban Önhöz tartoznak, mivel ezek rendkívül fontosak az online BT hitelkártya igényléséhez szükséges dokumentáció elektronikus aláírási folyamatában. Ha azt tapasztaljuk, hogy nem fejezte be az igénylési folyamatot, felhasználhatjuk ezeket az elérhetőségeket, hogy felajánljunk segítséget az igénylés befejezéséhez, továbbá hogy megismerjük véleményét a BT Pay-ben található online hitelkártya-igénylési vagy meglévő kártyához kapcsolódó hitelkeret-növelési folyamatról.
B. Személyes adatok a hitelkérelem elemzéséhez történő feldolgozásához, beleértve az automatizált döntési folyamatokat is, amelyek profilalkotáson alapulnak
Ahhoz, hogy elemezzük az online igénylésedet a BT kártyára, feldolgozzuk az adataidat mind belső nyilvántartásainkban, mind a Hitelinformációs Irodánál, ahol megvizsgáljuk a helyzetedet. Az adatkezeléssel kapcsolatos összes információt az alábbi I. és II. pontban találod meg.
Mivel elengedhetetlen, hogy gyors választ tudjunk adni online benyújtott hitelkártya-igényedre, a hitel megítéléséről, illetve esetleges elutasításáról kizárólag az adatok automatikus feldolgozása alapján döntünk, erről a döntésről bővebb információt a következőkben, az II. (5) pontban találsz.
Az üzemeltetők azonosító adatai
Banca Transilvania S.A. és a Societatea Biroul de Credit S.A., román jogi személy, székhelye Bukarest, Sfânta Vineri utca 29., 4. emelet, 3. kerület, mint társüzemeltetők, jóhiszeműen, tisztességesen és átlátható módon dolgozza fel személyes adataidat meghatározott és jogszerű célokra, az Európai Parlament és a Tanács 2016. április 27-i 679/2016/EU rendelete (az adatvédelmi rendelet) rendelkezéseinek megfelelően, amely a természetes személyek személyes adatainak védelméről és ezen adatok szabad áramlásáról szól, valamint hatályon kívül helyezi az 95/46/EK irányelvet.
A Biroul de Credit SA a magánjogi szervezet, amely a Hitelinformációs Iroda rendszerét kezeli, amelyben feldolgozzák a hiteltevékenységhez kapcsolódó személyes adatokat a Résztvevők.
A Hiteliroda rendszerében részt vevő szereplők hitelintézetek, nem-bank pénzügyi intézmények, biztosítótársaságok és behajtócégek, amelyek aláírták a részvételi szerződést a Hitelirodával.
2. A feldolgozás jogalapja és célja
Banca Transilvania S.A. és a Hiteliroda a személyes adataidat a Résztvevők és a Hiteliroda jogos érdeke alapján dolgozza fel a felelős hitelnyújtási tevékenység folytatása érdekében, a célzott személyek védelme, a hitelhez jutás elősegítése és a túlzott eladósodás megelőzése mellett, a hitelképesség értékelésére és a hitelkockázat csökkentésére vonatkozó jogszabályi keretek betartásával, valamint a pénzügyi-bankrendszer törvénytelen tevékenységekre való felhasználásának megelőzése érdekében.
Banca Transilvania S.A. A Banca Transilvania köteles a hatályos jogszabályok szerint a hitelszerződés megkötése előtt és a szerződés futamideje alatt értékelni a hitel visszafizetési képességedet. Ennek érdekében a Banca Transilvania S.A. feldolgozza a (4) pontban megjelölt, a nevedre szóló hivatalos nyilvántartásokban szereplő adatokat, és továbbítja azokat a Hitelirodának, amely ezeket az adatokat feldolgozza, valamint bármely Résztvevő megtekintheti hitelkapcsolat kezdeményezése vagy fenntartása, illetve hiteltermékek biztosítása céljából.
3. Az adatszolgáltatási kötelezettség és annak be nem tartásának következményei
Személyes adataid megadása a (2) pontban megjelölt cél érdekében szükséges. Ha megtagadod személyes adataid megadását, amelyek a fent említett cél megvalósításához szükségesek, a Banca Transilvania S.A. nem lesz képes teljesíteni a hitel nyújtásával kapcsolatos jogi kötelezettségeit.
4. Személyes adatok feldolgozási kategóriái a Hiteliroda rendszerében
- a kezelt személy azonosítási adatai: a hatósági igazolvány száma, utónév, egyéni vállalkozók esetén adószám vagy szabadfoglalkozású magánszemélyek esetén adószám, illetve nem rezidens személyek esetén országkód és útlevélszám/sorozatszám, lakóhely/cím, telefonszám, születési dátum;;
- munkáltatóval kapcsolatos adatok: a munkáltató címe, az adat rögzítésének dátuma, adószám;
- hiteltermékre vonatkozó adatok, amelyeket igényeltek/jóváhagytak: a résztvevő típusa és megnevezése, a terméktípus, a termék/számla állapota, a folyósítás dátuma, a számla futamideje, a folyósított összegek, a tartozások összege, a frissítés dátuma, valuta, a fizetések gyakorisága, kifizetett összeg, havi részlet, hátralékos összegek, késedelem napjainak száma, az első hátralék dátuma, késedelem kategóriája, az utolsó fizetés dátuma;
- azok az adatok, amelyek a hitelkonstrukció futamideje alatt bekövetkező eseményekre vonatkoznak, például az átalakítással/átdolgozással, a fizetés átadásával, a hitelszerződés átruházásával, a követelés átruházásával kapcsolatosakkal;
- más számlákkal kapcsolatos adatok: a hiteltermékekre vonatkozó információk, amelyek esetében az érintett személy társkötelezett és/vagy kezes;
- csődjogi adatok: a felszámolási eljárást megindított érintettekkel kapcsolatos információk;
- le Kérdések száma: a Credit Report-ok számát jelzi, amelyeket a Credit Bureau adott ki egy vagy több Résztvevő kérésére.
Hitelkérelmed feldolgozása során a Banca Transilvania S.A. hiteljelentést kér a Hitelinformációs Irodától, FICO® Score-ral vagy anélkül, annak igazolására, hogy megfelelsz-e az adósságszabályok által előírt eladósodottsági szintnek és rendelkezel-e a hitel visszafizetéséhez szükséges képességgel. A hiteljelentés beszerzése érdekében a Banca Transilvania S.A. továbbítja a Hitelinformációs Irodának a nevedet, vezetéknevedet és személyi azonosító kódodat.
A hitel jóváhagyását követően a Banca Transilvania S.A. az a)-f) pontokban meghatározott személyes adataidat továbbítja a Hitelirodának. Ezek az információk megosztásra kerülnek a többi Résztvevővel a Hiteliroda Rendszerében, és a 2. pontban megjelölt célra használatosak fel.
A lejáratkor történő törlesztési képességét a hitel folyósítása után rendszeresen ellenőrizhetik, többek között hiteljelentések beszerzésével vagy használatával*Értesítések szolgáltatása.
Abban az esetben, ha a hitel futamideje alatt a törlesztőrészletek fizetésében a lejárat napjától számított több mint 30 naptári napos késedelmed keletkezik, a Banca Transilvania S.A. a hátralékos összegekre, késedelem típusára, az első hátralékos napjára vonatkozó adatokat és/vagy adott esetben a fizetés átadására vonatkozó eljárás megindításáról szóló információkat az adósminősítési adatbázisba továbbítja, kizárólag az előzetes, a fizetés esedékességét megelőzően legalább 15 naptári nappal írásban, telefonon, SMS-ben, e-mailben vagy más elektronikus kommunikációs eszközzel történő értesítés után.
*A riasztási szolgáltatást a Résztvevők arra használják, hogy időben azonosítsák és/vagy csökkentsék a hitelkockázatot, úgy, hogy riasztást generálnak egy Résztvevő számára, ha egy saját adós tekintetében esemény történik (számlanyitás / számlazárás, késedelembe esés / kilépés belőle, számla korrekció, kezes/garantőr státuszának rögzítése/törlése, számla lekérdezés, munkáltató neve / telefonszám módosítása) egy másik Résztvevőnél.
5. FICO® pontszám a Hitelinformációs Irodától
A személyes adatok a (4) pontban foglaltak szerint a Hiteliroda által is feldolgozhatók, többek között a Résztvevők kérésére a Hiteliroda FICO® pontszámának kiszámításához.
A résztvevők a Hitelinformációs Irodától származó FICO® pontszámot használhatják az adós/leendő adós hitelkockázatának csökkentése érdekében.
A Biroul de Credit FICO® pontszáma 300 és 850 közötti szám, amelyet statisztikai eljárással állítanak elő, feldolgozva a Hitelinformációs Rendszerben szereplő résztvevők adatait, és jelzi annak valószínűségét, hogy az érintett személy a jövőben időben kifizeti a törlesztőrészleteit. A FICO® pontszám csökkenését okozó főbb okok kódként jelennek meg.
A Biroul de Credit FICO® Score értékelésénél a következő előre jelezhető tényezőket veszi figyelembe: fizetési előzmények, aktuális tartozás, hitelszámla/-számlák futamideje (a hitelek átlagos hónapokban mért időtartama), új hitelek iránti kérelem (lekérdezések és az elmúlt 6 hónapban nyújtott hitelek száma), hitelkeverék (nyújtott hiteltípusok), az érintett személy életkora. E tényezők hatása a Biroul de Credit FICO® Score értékére az érintett személlyel kapcsolatos hivatalos adatoktól függően változhat.
A Biroul de Credit FICO® pontszáma egy magas előrejelző erejű elemző eszköz, amely a Hiteljelentés adataival és a Résztvevők más forrásokból származó információival együtt hozzájárul az érintett személy hitelképességének pontos értékeléséhez a hitelszerződés megkötése/lefolytatása érdekében.
6. Az adatok címzettjei
A személyes adatok, amelyeket a Hiteliroda Rendszerében regisztráltak, a résztvevők részére kérésre, a (2) pontban megjelölt célból kerülnek kiadásra.
A Hitelinformációs Rendszerben kezelt személyes adatokat nem hozzák nyilvánosságra harmadik felek előtt, kivéve a hatáskörüknek megfelelően és az alkalmazandó jogszabályok szerint eljáró hatóságok és közintézmények, mint például a Személyes Adatvédelmi Felügyeleti Hatóság, a Román Nemzeti Bank, az Integritási Nemzeti Hatóság, a bíróságok, a közjegyzők, a végrehajtók, valamint a büntetőeljáró szervek.
7. Tárolási időszak
A személyes adatok a Hitelirodánál kerülnek tárolásra, és a Résztvevők számára az adatok frissítésének dátumától számított 4 évig kerülnek nyilvánosságra hozatalra, kivéve a hitelkérelmezők adatait, akik visszaléptek a hitelkérelemtől, vagy akiknek a hitelt nem hagyták jóvá, ezek 6 hónapig kerülnek tárolásra és nyilvánosságra hozatalra a Résztvevők számára.
8. Az érintettek jogai a személyes adatok kezelése tekintetében
Adatalanyként a rendeletben biztosított jogaidat az alábbi módon gyakorolhatod:
a) a személyes adatokhoz való hozzáférés jogagyakorolható:
- írásos, aláírt kérelem útján, postán elküldve a Hitelinformációs Irodához, vagy
- a Hiteliroda weboldalának biztonságos elérésével (www.birouldecredit.ro), vagy
- személyesen vagy elektronikus úton az Önt érintő hitelező vagy potenciális hitelező minőségében részt vevő résztvevőnél
Ugyancsak jogában áll kérésre, a hitelbírálati döntés közlésekor megszerezni egy példányt a Credit Bureau által kiadott hiteljelentésből, amelyet a Banca Transilvania S.A. használt fel a hitelkérelem elemzése során.
b) az adatok helyesbítéséhez való jog,
c)az adatok törléséhez való jog,
d) adatkorlátozási jog,
e) a feldolgozással szembeni tiltakozás joga, beleértve az automatizált egyéni döntéshozatali folyamatot is,
gyakorolhatók:
- a Hiteliroda weboldalának biztonságos elérésével (www.birouldecredit.ro), vagy
- személyesen vagy elektronikus úton a résztvevőnél, aki az érintett személy jogosult hitelezője/várható hitelezője.
f) jog a Nemzeti Személyes Adatfeldolgozási Felügyeleti Hatósághoz és az igazságszolgáltatáshoz forduláshoz.
A személyes adatok védelméért felelős kapcsolattartók elérhetősége:
- Banca Transilvania S.A. részére – e-mail címdpo@btrl.ro
- Credit Irodának - e-mail cím:rpd@birouldecredit.ro
Ez egy speciális tájékoztató, amely a személyes adatok BT részére történő hitelkérelem elemzése céljából történő kezelésére vonatkozik. E tájékoztató rendelkezéseit kiegészíti aÁltalános tájékoztató a BT Ügyfelek személyes adatainak kezeléséről és védelméről, amelyben részletesen megtalálod az összes többi célt, amelyre adatokat dolgoznak fel. A tájékoztató jegyzet a BT adatvédelmi szabályzatának szerves része, mely megtalálható itt Banca Transilvania weboldalaés kérésre bármely BT fiókban igényelhető.
1. Az üzemeltető azonosítása
Banca Transilvania S.A. kezeli személyes adataidat ajánlattételi célból, és adott esetben a hitelkérelem elemzéséhez.
2. A feldolgozás jogalapja és célja
A hitel-előzetes ajánlatadási célból és adott esetben a hitelkérelem vizsgálatát érintően, a felelős hitelnyújtási tevékenység folytatásának szükségességének megfelelően, a Credit Bureau S.A. rendszerében történő személyes adatkezelés mellett – melyről jelen tájékoztató I. pontjában tájékoztatást kaptál – a Banca Transilvania S.A. saját nyilvántartásaiban is kezeli az ilyen adatokat a rá vonatkozó jogszabályi kötelezettségek, a hitelszerződés megkötése, valamint jogos érdek vagy törvényes alap alapján.
A bank a hitelkérelem benyújtásakor megadott bármely kapcsolattartási adatot írásban történő tájékoztatás céljából dolgozza fel a hitelkérelem jóváhagyásáról vagy elutasításáról szóló döntésről, az alkalmazandó jogszabályoknak megfelelően. Amennyiben az igénylő a döntés közléséhez más formát kíván igénybe venni, erre vonatkozó kifejezett kérelmet nyújthat be a bankhoz.
3. Az adatszolgáltatási kötelezettség és annak be nem tartásának következményei
Személyes adataid megadása szükséges az II.(2) pontban említett cél érdekében. A személyes adatok megadásának megtagadása, amelyek a fent említett cél megvalósításához szükségesek, a Banca Transilvania S.A. számára lehetetlenné teszi a hitelnyújtással kapcsolatos jogi kötelezettségeinek teljesítését, ezért a hitelkérelmet nem lehet elbírálni.
4. A Banca Transilvania S.A.-nál kezelt személyes adatok kategóriái
A jelen tájékoztató I. (4), II. (5) pontjában említett, valamint a hitelkérelem adatmezőiben gyűjtött egyéb személyes adatokat a Banca Transilvania S.A. a benyújtott hitelkérelem vizsgálati folyamatában kezeli, mind a Biroul de Credit S.A. rendszerében, mind saját nyilvántartásaiban, ideértve azok ellenőrzését is (név, keresztnév és/vagy CNP) – adott esetben – nyilvános adatbázisokban, mint például bírósági portálok, ONRC stb.
5. Automatikus döntési folyamat megléte, beleértve a BT scoring alkalmazáson keresztül végzett profilalkotást
A hitelfelajánlás előzetes vizsgálatához és adott esetben a hitelkérelem elemzéséhez Banca Transilvania saját automatizált rendszerében („BT scoring alkalmazás”) dolgozza fel személyes adataidat annak érdekében, hogy teljesítsük a kérelemben megfogalmazott hitelezési szerződés megkötéséhez szükséges lépéseket, valamint jogos érdekeink alapján a hitelkockázat hatékony kezelése érdekében.
A BT scoring alkalmazás automatikusan rögzíti és feldolgozza azokat a személyes adatokat, amelyeket hitelkérelmed kitöltése során kérünk, továbbá a bank belső nyilvántartásaiban és a Credit Bureau S.A. adatbázisában végzett ellenőrzések alapján keletkezett információkat, mint például (tájékoztató jelleggel, de nem kizárólagosan) az alábbiakat: BT ügyfél státusz, jövedelmi szint, szakmai és személyes adatok, havi fizetési kötelezettségek szintje, korábbi hitelek törlesztési előzményei. Az összegyűjtött adatok és a Credit Bureau S.A. nyilvántartásainak eredményei alapján a BT scoring alkalmazás egy pontszámot állít ki, amely meghatározza az adós/leendő adós profilját, és amelyet a hitelvizsgálati folyamat során figyelembe vesznek, különös tekintettel a havi fizetési kötelezettségek teljesítésének valószínűségére.
A BT scoring alkalmazás által adott pontszám és az olyan nyilvános adatbázisokban (például bírósági portálok, ONRC stb.) végzett lekérdezések eredménye alapján a Banca Transilvania S.A. megállapítja, hogy teljesülnek-e a belső szabályzatai által meghatározott jogosultsági feltételek, és dönt a hitelkérelem elfogadásáról vagy elutasításáról.
A hitelbírálat elfogadásáról vagy elutasításáról kizárólag automatizált módon döntünk, mivel a kérelmet online nyújtottad be, és elengedhetetlen, hogy nagyon rövid időn belül választ adjunk rá. Ilyen esetekben az automatizált döntéshozatal szükséges a gyors kérelemanalízishez és adott esetben a hitelszerződés megkötéséhez. Ugyanakkor garantált a joga, hogy emberi beavatkozást kérjen, azaz a bank munkatársa vizsgálja felül a hitelkérelmet, és hogy kifejezhesse véleményét, illetve élhessen a döntés vitatásának lehetőségével.
6. Az adatok címzettjei
A jelen tájékoztató I. (6) pontjában említett címzetteken túlmenően, a II. (2) pontban megjelölt célból kezelt személyes adatokat eseti jelleggel a következő címzettek részére hozzuk nyilvánosságra: ANAF (az Adóügyi Minisztérium adatbázisának lekérdezése céljából, amennyiben ehhez a dedikált űrlapon hozzájárultál), Credit Bureau S.A. (az intézmény nyilvántartásában szereplő adatok lekérdezése érdekében), biztosítótársaságok, értékbecslők (az ingatlanhitelek esetén, melyekhez az ingatlan értékbecslése szükséges), FNGCIMM (a Prima Casă, Nouă Casă vagy Prima Mașînă hitelek esetén), a BT scoring alkalmazásának vagy Banca Transilvania S.A. hitelkérelem-elemzési és egyéb speciális folyamataiban használt egyéb szolgáltatók részére.
7. Tárolási időszak
A hitelkérelemben megadott személyes adatokat a Banca Transilvania a törvény által előírt (pl. pénzügyi-számviteli jogszabályoknak megfelelő) vagy belső szabályzatok által meghatározott, korlátozott ideig őrzi nyilvántartásaiban.
8. Az érintettek jogai a személyes adatok kezelése tekintetében
A személyes adatokkal kapcsolatos szabályzatban meghatározott jogok (hozzáférési jog, helyesbítés joga, törlés joga, korlátozás joga, tiltakozás az adatkezelés ellen) érvényesítéséhez, amelyek a Banca Transilvania S.A.-val kapcsolatos Credit Bureau S.A. rendszerében történő adatkezeléshez kapcsolódnak, a I.(8) pontban megjelölt bármely módon élhetsz.
Ha úgy döntesz, hogy a Banca Transilvania S.A.-nál élsz ezekkel a jogaiddal (mind a Biroului de Credit S.A. rendszerében kezelt személyes adatok vonatkozásában, mind pedig a Banca Transilvania S.A.-nál), kérvényedet írásban címezheted a következő címre: Mun. Cluj-Napoca, Calea Dorobanților u. 30-36., Cluj megye, a „adatvédelmi felelős (DPO) részére” megjegyzéssel, vagy elektronikus úton az e-mail címredpo@btrl.roÖnnek joga van a Nemzeti Személyes Adatfeldolgozási Felügyeleti Hatósághoz és az igazságszolgáltatáshoz fordulni.
Tudnod kell, hogy a BT, mint hitelintézet, jogszabályi kötelezettségeknek megfelelően köteles megállapítani és elemezni az összefüggő ügyfélcsoportokkal szembeni kitettségét, mint a hitelkockázat elemzésének részét. Ennek érdekében szükséges tőled, mint hiteligénylőtől, valamint adott esetben más nyilvános vagy belső forrásokból összegyűjteni az olyan személyekre vonatkozó adatokat, akikkel azonos összefüggő ügyfélcsoportot alkotsz.
A férjed/feleséged mindig kapcsolatban áll veled. Ha házas vagy, meg kell adnunk a nevét, a keresztnevét és az adóazonosító jelét.
Adósként a BT be fogja jelenteni ezeket a kitettségeket és a hitelezői kapcsolattal rendelkező ügyfélcsoportok összetevőit a BNR-nek, a Hitelkockázati Központnak (csak ahol ez szükséges).
A csoportodban lévők a C szakasz 3. pontjában találhatnak információkat az adataik kezelésérőlBT Adatvédelmi irányelvek, megtalálható a Banca Transilvania honlapja.
Ezek az adatok szükségesek a BT számára ahhoz, hogy elemezze hitelkérelmedet, és a megadásuk megtagadása megakadályozhatja a BT-t a kérelem elemzésében és/vagy a hitel jóváhagyásában.
A személyes adatok, amelyek ezekhez a magánszemély kategóriákhoz tartoznak, továbbításra kerülnek a BNR Hitelkockázati Központjához, valamint ha szükséges, a megismerés szükségességének elve szerint a Banca Transilvania pénzügyi csoportjához tartozó egységekhez és a BT által a hitelkérelem elemzési folyamatában igénybe vett szolgáltatókhoz.
A BT nyilvántartásában ezen személyek adatainak megőrzési ideje megegyezik azoknak az ügyfélcsoportoknak a fennállásával, amelyekhez tartoznak.
Tájékoztatás a csoporttagságrólLetöltésAmikor hitelkérelmét vizsgáljuk, jogi kötelezettségünk és jogos érdekünk megállapítani az adósságfokát, illetve a kért hitel visszafizetésére való képességét. Ehhez szükséges, hogy ismerjük a bevételeinek pontos helyzetét. Annak érdekében, hogy minden gyorsan menjen, amikor kizárólag online BT hitelkártyára jelentkezik, be szeretnénk szerezni az Ön bevételeit az ANAF nyilvántartásaiból. Ezeket azonban nem tekintjük meg az Ön kifejezett hozzájárulása nélkül. Tudatjuk Önnel, hogy az ANAF-nál megtekintett adóügyi információk BT által Ön számára elérhetők a virtuális magánszemélyi térben is, amelyet az ANAF kezel.
Ha hozzájárulsz, hogy az ANAF adatbázisában ellenőrizzük a jövedelmeidet, a lekérdezést legfeljebb 5 munkanapig végezhetjük az hozzájárulásod kinyilvánításától számítva. A hozzájárulásod vagy elutasításod nyilatkozatát legalább 8 évig megőrizzük, hogy igazolni tudjuk tájékoztatási és hozzájáruláskérési kötelezettségünk teljesítését.
Ha nem értesz egyet (a válaszod NEM), az online igénylési folyamatot nem folytathatod, de bármely BT fiókban igényelheted a kívánt hitelkártyát, ahol más módokat is bemutatnak bevételeid igazolására.
A pénzügyminisztérium, az Országos Adóhatóság (ANAF) nyilvántartásaiban szereplő, az alábbiakban megadott személyes adatok lekérdezésére kerül sor a neveden* (*kérjük, vedd figyelembe, hogy az online folyamat során megjelenő, aláírandó lekérdező hozzájárulási nyomtatvány egy szabványos formanyomtatvány, amelyet mind a természetes személyek, mind a jogi személyek adatainak lekérdezésére használnak. Azonban a te folyamatod kizárólag a természetes személyekre vonatkozik, ezért ebben a tájékoztatóban csak a természetes személyek jövedelmének lekérdezése esetén kezelt adatköröket mutatjuk be).
- azonosító adatok: név és vezetéknév, személyi szám/adószám, IP-cím és aláírás;
- a tevékenység végzésének/jövedelemszerzésének formájának megnevezése, a tevékenység végzésének/jövedelemszerzésének formájának adóazonosító kódja, a tevékenység végzésének/jövedelemszerzésének formájának címe/székhelye;
- mindenféle tevékenységből származó jövedelmek (munkaviszonyból, vállalkozásból/független tevékenységből, nyugdíj, társadalombiztosítás, bérbeadás stb.);
A jelen adatok kezelésének célja adott esetben (i) a BT tevékenységére jellemző szerződéses kapcsolatok kezdeményezése vagy lebonyolítása, (ii) a BT jogos érdekeinek érvényesítése és/vagy (iii) a BT-re háruló jogszabályi kötelezettségek teljesítése, ideértve a kockázatkezeléshez kapcsolódókat, valamint a hatóságok által a jog végrehajtására kiadott közigazgatási aktusokból eredőket:
Ha hozzájárulsz, bármikor visszavonhatod azt az 5 napos határidőn belül. Ebben az esetben, amint BT megkapja az értesítést, többé nem dolgozza fel a személyes adataidat a fent említett cél(ok)ból, kivéve, ha más jogalap áll fenn. Kérjük, vedd figyelembe, hogy a hozzájárulás visszavonása előtt végzett személyes adatkezelés jogszerűségét ez nem érinti. A hozzájárulás visszavonásának jogát írásos, keltezett és aláírt kérelmedben kell benyújtanod a bank székhelyére – a „DPO részére” megjegyzéssel – vagy a dpo@btrl.ro e-mail címre, amelyben meg kell jelölnöd, hogy visszavonod a korábban adott hozzájárulásodat.
Az egyéb, a GDPR által biztosított jogainak gyakorlása is garantált, melyeket részletesen megtalál a BT adatvédelmi szabályzatában a weboldalonwww.bancatransilvania.ro/Azokat a módokat kell majd használnod, amelyeket kifejezetten az online jelentkezési folyamat során aláírandó ANAF-lekérdező megállapodásban jelölnek meg.
C. Személyes adatok kezelése tájékoztató a BT-vel kötött hitelszerződés megkötésekor és annak futamideje alatt
A jelen tájékoztató kifejezetten a személyes adatok feldolgozására vonatkozik a hitelszerződés megkötésének és teljesítésének céljából. E tájékoztató rendelkezéseit kiegészíti a BT Ügyfeleinek személyes adatainak feldolgozásáról és védelméről szóló általános tájékoztató, amely részletesen bemutatja az adatfeldolgozás egyéb céljait. Az általános tájékoztató a BT Adatvédelmi Szabályzatának elválaszthatatlan része, mely megtalálható aBanca Transilvania weboldalaés kérésre bármely BT fiókban igényelhető.
1. Az üzemeltető azonosítása
A Banca Transilvania S.A. adatkezelőként dolgozza fel személyes adataidat a bankkal kötött hitelszerződés megkötéséhez és teljesítéséhez, valamint adott esetben a hitelszerződés mellékletét képező kezességi szerződéshez.
2. A feldolgozás jogalapja és célja
A hitelezési szerződések megkötése és lebonyolítása, valamint adott esetben a kapcsolódó kezességi szerződések tekintetében a bank a jelen szakasz 4. pontjában felsorolt személyes adatkategóriákat dolgozza fel jogi kötelezettségei, a szerződés megkötése és teljesítése, valamint jogos érdek alapján.
A bank bármely, a kölcsönvevő által megadott elérhetőséget fel fogja használni a szerződéses kapcsolat lebonyolítása során, hogy értesítést küldjön az egyes törlesztőrészletek esedékességéről, valamint adott esetben a biztosítási kötvények lejáratával, a felvett hitel tartozásainak behajtásával és más, a hitelhez kapcsolódó eseményekkel kapcsolatban.
3. Az adatszolgáltatási kötelezettség és annak be nem tartásának következményei
A személyes adataid megadása a (2) pontban megjelölt célból szükséges. Ha megtagadod a személyes adataid e célból történő feldolgozását, a bank nem tudja megadni a kért hitelt.
4. A kezelt személyes adatok kategóriái
A bank által a (2) pontban megjelölt célból kezelt személyes adatok azok, amelyekről a hitelkérelem előzetes elbírálati/elemzési szakaszában (jelen tájékoztató I., II. és III. pontjának B. bekezdésében részletezve) tudomást szereztél, továbbá ehhez hasonló egyéb adatok, amelyeket tőled a hitelszerződés, valamint annak mellékletei megkötésekor kap meg a bank. A szerződés megkötésekor egy, a szerződött hitelhez tartozó IBAN-kódot rendelnek hozzád, amelyen keresztül bonyolódnak a hitellel kapcsolatos kifizetések. Továbbá a hitelkártya tartalmazni fogja a tulajdonos családi és utónevét, a kártyaszámot (PAN), valamint a kártya lejárati dátumára és a CVV kódra vonatkozó adatokat is.
Az adásvételi szerződés elküldéséhez használni fogjuk az e-mail-címet is, amelyet kértünk, és amelyet ellenőriztünk, hogy használod.
5. Az adatok címzettjei
A (2) pontban megadott célból feldolgozott személyes adatokat az alkalmazandó jogalapoknak megfelelően, az adott helyzettől függően, csak az adatokat teljes titoktartás és biztonság mellett biztosító feltételekkel hozzák nyilvánosságra vagy továbbítják az alábbi címzetteknek: Biroul de Credit S.A. és ennek rendszerében részt vevő tagok, biztosítótársaságok, értékelő társaságok, a hitelfolyamat során a Bank által igénybe vett szolgáltatók, követelésbehajtó társaságok, OCPI, Nemzeti Ingónyilvántartó (RNPM), hatóságok és közhivatalok, közjegyzők, ügyvédek, bírósági végrehajtók, Hitelkockázati Központ*, különféle hiteltermékek fedezetét biztosító társaságok (alapok), a bank partnerei – Rotary és Flying Blue – a velük együtt kibocsátott hitelkártyákhoz.
*A bankának jogi kötelezettsége, hogy jelentse a Hitelkockázati Központhoz (CRC) minden olyan adós hitelkockázati információját, aki megfelel a jelentési feltételeknek (tartalmazza az adós azonosító adatait, legyen az természetes személy vagy nem banki jogi személy, továbbá a lejben és valutában végzett tranzakciókat, amelyek révén a bank az adott adós felé kockázatnak van kitéve), valamint hogy regisztrálja az adott adóssal szembeni egyéni kockázatot és a feltárt kártyacsalásokkal kapcsolatos információkat.
**A bank jogos érdeke, hogy bejelentse a Hitelbizottság Rendszerében, amelyhez más Résztvevők (elsősorban hitelintézetek és nembanki pénzügyi intézmények) is hozzáférnek, az Ön személyes adatait, amennyiben legalább 30 napos hiteltartozása keletkezik, az erről szóló előzetes tájékoztatást legalább 15 nappal a bejelentés dátuma előtt megadva Önnek.
6. A személyes adatok tárolási ideje
A (2) pontban megjelölt célból kezelt személyes adatokat a bank nyilvántartásaiban jogszabályokban meghatározott (pl. a pénzügyi-számviteli szabályok szerint) vagy belsőleg szabályozott korlátozott ideig tárolják. Azok a személyes adatok, amelyeket a Hitelinformációs Iroda rendszerében kezelnek és a rendszer résztvevőivel megosztanak, ezen intézmény nyilvántartásában a frissítés dátumától számított 4 évig maradnak. A Hitelkockázati Központ nyilvántartásában a bank jogszabályi kötelezettsége alapján jelentett adatok, nevezetesen a hitelkockázati információk és a kártyás csalásokról szóló információk a bejegyzés dátumától számított 7 évig őrződnek meg.
7. Az érintettek jogai a személyes adatok kezelésével kapcsolatban
Érintettként gyakorolhatod az EU 679/2016 számú rendeletében – az Általános Adatvédelmi Rendeletben – biztosított jogaidat: hozzáférés joga, adathelyesbítés joga, adatok törlésének joga, az adatok kezelésének korlátozásához való jog, tiltakozás joga az adatkezelés ellen.
Ezeket a jogokat a következő módon lehet gyakorolni:
- a banknál, írásbeli kérelem benyújtásával a kolozsvári banki címre: Mun. Cluj-Napoca, Calea Dorobanților u. 30-36., Cluj megye, a „adatvédelemért felelős (DPO) részére” megjegyzéssel, vagy elektronikus úton az e-mail címredpo@btrl.ro.
- biztonságos hozzáféréssela Hitelinformációs Iroda weboldala, a Hitelinformációs Rendszerben feldolgozott adatok esetén, valamint a Nemzeti Adatvédelmi és Adatfeldolgozási Felügyelethez és az igazságszolgáltatáshoz fordulás jogával.
D. Tájékoztatás a személyes adatok kezeléséről az Alfatrust Certification S.A. által kibocsátott, a BT-vel kapcsolatos dokumentáció aláírására szolgáló minősített digitális tanúsítvány kiadásához és kezeléséhez
Ha kizárólag online szeretnél BT hitelkártyát igényelni, szükséges lesz a hiteldokumentációt minősített elektronikus aláírással hitelesíteni. A digitális tanúsítvány kiállítása és aláírásra történő felhasználása nem jár költséggel számodra, azonban a BT-nek és az Alfatrustnak együtt kell kezelnie, mint társüzemeltetők, a személyes adataidat ennek az elektronikus aláírásnak a kiállításához.
1. Személyes adatok kezelői
Az Európai Parlament és a Tanács 679/2016/EU rendeletének (Általános Adatvédelmi Rendelet, „GDPR”) 13–14. cikke alapján az Alfatrust Certification S.A. („Alfatrust”) és a Banca Transilvania SA („BT”) tájékoztatja Önt, mint felhasználót („érintettet”), hogy az Ön személyes adatainak feldolgozását társított adatkezelőként végzik az jelen tájékoztató b) pontjában megjelölt célból.
2. A személyes adatok feldolgozásának célja és jogalapja
Az Adatfelhasználó adatainak feldolgozásának célja a Minősített Digitális Tanúsítvány („Tanúsítvány”) kibocsátása és kezelése.
BT az a szolgáltató, amely azonosítja a Felhasználót, illetve begyűjti tőle a Kvalifikált Digitális Tanúsítvány kiadásához szükséges személyes adatokat, és továbbítja azokat az Alfatrustnak, hogy az kibocsáthassa a tanúsítványt.
A BT által a Felhasználóktól gyűjtött adatok azok, amelyeket a BT saját nyilvántartásaiban dolgoz fel, a Felhasználó és a BT között már fennálló üzleti kapcsolat keretében az adatok Alfatrust részére történő továbbításának időpontjában.
Az érvényességi időszak alatt a személyes adatokat az érintett feldolgozók kezelik, szükség esetén, valamint akkor is, ha a Felhasználók kérik a tanúsítvány felfüggesztését vagy visszavonását a Szolgáltatási feltételekben részletezett módokon.
A személyes adatok ezen meghatározott célból történő feldolgozásának jogalapjai a jogszabályi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont), a szerződés megkötése/végrehajtása (GDPR 6. cikk (1) bekezdés b) pont) és a társult adatkezelők jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
A vonatkozó jogi kötelezettség tekintetében mind a BT, mint a felhasználóval üzleti kapcsolatban álló hitelintézet, mind az Alfatrust, mint az akkreditált tanúsítványkiadó szolgáltató, amelytől a felhasználó tanúsítványt kíván igényelni, az alkalmazandó jogszabályok hatálya alá tartozik a pénzmosás és terrorizmus finanszírozásának megelőzése terén, amelyek előírják, hogy ügyfelektől személyes adatokat kell gyűjteniük. Ezek az adatok a szerződés megkötéséhez/teljesítéséhez is szükségesek, amely alapján a felhasználó számára engedélyezett a tanúsítvány használata a BT-vel kapcsolatos dokumentáció aláírásához.
A felhasználók támogatása érdekében, akik felfüggesztési vagy visszavonási kérelmet kívánnak benyújtani a tanúsítványra, a társult üzemeltetők jogos érdeket igazolnak abban, hogy ezen (egyben a BT ügyfelei) felhasználóknak lehetőséget biztosítsanak ezeknek a kérelmeknek a továbbítására nemcsak közvetlenül az Alfatrust felé, hanem a BT-n keresztül is. E kérelmek elintézése a felhasználók személyes adatainak cseréjét feltételezi a két társult üzemeltető között.
A kapcsolattartási adatok – telefonszám és lakcím – a kapcsolódó üzemeltetők bármelyike által kerülnek feldolgozásra, amikor a végfelhasználóval való kapcsolattartás szükséges a minősített digitális tanúsítvánnyal kapcsolatos szerződéses kapcsolat zökkenőmentes lebonyolítása érdekében.
3. A kezelt személyes adatok és az érintettek kategóriái
A személyes adatok, amelyeket a fent említett cél teljesítése érdekében dolgoznak fel, azok, amelyeket a törvény kötelezően előír egy hitelintézet vagy egy pénzmosás- és terrorizmusfinanszírozás elleni tanúsítvány-szolgáltató számára, nevezetesen: név, keresztnév, személyi azonosító szám (CNP), lakóhely vagy tartózkodási hely címe, személyazonosító igazolvány érvényességi ideje és telefonszám, valamint a személyazonosító igazolvány másolata. Minden ilyen adat, amelyet a felhasználó a BT rendelkezésére bocsátott, továbbításra kerül az Alfatrustnak a minősített digitális tanúsítvány kiállítása és kezelése érdekében.
Az ilyen személyes adatok feldolgozása a minősített digitális tanúsítvány kiállításához szükséges. A felhasználó adatok feldolgozásának megtagadása a minősített digitális tanúsítvány kibocsátásának lehetetlenségéhez vezet.
A feldolgozás alá vont személyek kizárólag a Felhasználók, ahogyan azokat a Használati feltételek definiálják.
4. A személyes adatok címzettjei
Kivételt képeznek az adatfeldolgozók közötti adatok, akik között az adatkezelési cél megvalósítása érdekében személyes adatok cseréje történik; az adatokat esetenként IT szolgáltatóknak, könyvvizsgálóknak, azokra jogosult hatóságoknak és intézményeknek továbbítjuk.
5. A személyes adatok feldolgozási időtartama
A Qualifikált Digitális Tanúsítványra vonatkozó információkat (beleértve a személyes adatokat is) az Alfatrust dolgozza fel a tanúsítvány érvényességének megszűnésétől számított 10 évig, a törvényben előírt határidőknek megfelelően.
A BT-nél az Alfatrust által kiállított Tanúsított Digitális Tanúsítvány alapján alkalmazott távoli elektronikus aláírás a BT-vel fennálló üzleti kapcsolat teljes időtartama alatt megőrzésre kerül, valamint az alkalmazandó jogszabályok által megszabott határidők is hozzáadódnak.
6. Az érintettek jogai a személyes adataik feldolgozásával kapcsolatban
Bármely Felhasználó, mint érintett személy, garantáltan gyakorolhatja az alábbi jogokat személyes adatainak feldolgozásával kapcsolatban bármely, az adatkezelőkhöz tartozó adatkezelő esetében: hozzáférés joga, helyesbítés joga, feldolgozás korlátozásának joga, adatok törlésének joga, tiltakozás joga az adatkezelés ellen, az adathordozhatósághoz való jog.
A felhasználók gyakorolhatják ezeket a jogokat, vagy kérdéseikkel, kéréseikkel fordulhatnak az adatvédelmi felelősökhöz személyes adataik kezelésével kapcsolatban az alábbi módokon:
- a Banca Transilvania S.A. - e-mail címre küldött üzenet útjándpo@btrl.rovagy egy kérvény benyújtásával a Kolozsvár város, Dorobantilor út 30-36. szám alatti bankfióknál, Cluj megye, a „adatvédelmi felelős (DPO) részére” megjegyzéssel
- a Alfatrust Certification S.A. – az e-mail címre küldött üzeneten keresztülsuport@alfasign.rovagy egy az Alfatrust székhelyére küldött kérelemmel, a „az adatvédelemért felelős személy (DPO) részére” megjegyzéssel
A felhasználóknak joguk van panaszt tenni a felügyeleti hatóságnál – a Személyes Adatok Feldolgozásának Országos Felügyeleti Hatóságánál (ANSPDCP), azzal, hogyszékhelyBukarest, 1. kerület, G-ral Gh. Magheru blvd. 28-30.
