Ki az adatkezelő?
BANCA TRANSILVANIA S.A. (a továbbiakban: „banka” vagy „BT”)hitelintézet, román jogi személy, azonosító adatokkal és elérhetőségekkel a III. szakaszban bemutatvaÁltalános tájékoztató a BT Ügyfelek személyes adatainak kezeléséről és védelméről, a folyószámlával rendelkező magánszemély ügyfeleinek lehetőséget biztosít személyi kölcsön 100%-ban online igénylésére (a továbbiakban: „BT 100%-ban online hitel”).
Az alább jelzett általános megjegyzésben, amely szerves részét képezi aBT adatvédelmi irányelve a weboldalról www.bancatransilvania.ro, megtalálható és elkülönítve a szekcióban Adatvédelmi központ, megtalálod a BT Ügyfél definícióját, részletes információkat a személyes adatok kezelésével kapcsolatos jogaidról, azok gyakorlásának módjairól és a BT által kinevezett adatvédelmi tisztviselő (DPO BT) elérhetőségének lehetőségéről.
Amikor 100%-ban online BT hitelre jelentkezel, személyes adataidat több céllal és jogalappal dolgozzuk fel, akár kizárólagos adatkezelőként, akár adott esetben más társadatkezelőkkel együtt, amint az alábbiakban bemutatjuk.
Ha biztosítással kötött hitelt választasz, a biztosítóMetropolitan Lifeaz a személyes adataid kezelője, amelyeket a biztosítási kötvény kibocsátásához és kezeléséhez dolgoznak fel, míg a bank kizárólag a biztosító meghatalmazottjaként jár el ezen adatkezelés vonatkozásában.A Metropolitan Life személyes adatkezelési szabályzataelérhető a honlapról https://www.metropolitanlife.ro/ vagy közvetlenül a következő hivatkozáshoz: MetLife_Politica_de_prelucrare_date_clienti_Life_si_NonLife_aug2019.pdf (metropolitanlife.ro).
Milyen jogalapon kezeljük az adatokat, és mi történik, ha megtagadod azok kezelését?
Amikor a BT 100%-os online hitelre jelentkezel, és adott esetben szerződést kötsz, személyes adataidat az alábbi jogalapok alapján kezeljük:
- a BT-t különféle jogszabályok által terhelt jogi kötelezettségek,
- a hitelszerződés megkötése/végrehajtása vagy a megkötéséhez szükséges lépések megtétele,
- a saját és/vagy harmadik fél jogos érdekeink (például a csalások megelőzésének érdeke, vagy az a jogos érdek, hogy a fizetőképességed értékelése érdekében megtekintsük a hitelnyilvántartási adatokat a Biroului de Credit SA-nál, a jogos érdek, hogy kapcsolatba lépjünk veled az online jelentkezés befejezésének támogatása érdekében, illetve hogy véleményt kérjünk tőled a jelentkezési folyamatról),
- a hozzájárulásod, például az ANAF adatbázisában az adóbevallásod ellenőrzéséhez vagy a biometriás adatok alapján történő személyazonosság-ellenőrzéshez.
Amikor a törvény kötelez bennünket a személyes adatok kezelésére, vagy amikor ezek szükségesek a hitelszerződés megkötéséhez, ha megtagadod az adatok kezelését, nem tudjuk elbírálni a kérelmedet.
A BT vagy harmadik felek jogos érdeke alapján történő feldolgozások esetén az adataid feldolgozásának megtagadása lehetetlenné teheti a kérelmed feldolgozását vagy a BT 100% online hitel megszerzését.
Azokra az adatkezelésekre, amelyekhez a hozzájárulásod szükséges, az online hitelkérelem folyamatában a megfelelő időpontban kérjük majd a beleegyezésedet. Ha megtagadod a hozzájárulást, nem igényelhetsz 100%-ban online folyósított hitelt, de lehetőséged van személyesen, egy BT fiókban benyújtani a kérelmedet, ahol a jövedelmedet más módon kell igazolnod (pl. munkáltatód által kiállított jövedelemigazolás), és a személyazonosságodat biometrikus adatkezelés nélkül ellenőrizzük.
Milyen célokra dolgozzuk fel a személyes adatokat, milyen adatokat, mennyi ideig őrizzük meg őket, és kinek adhatjuk át?
Az alábbiakban részletesen ismertetjük azokat a célokat, amelyek érdekében a személyes adataidat feldolgozzuk, hogy jelentkezhess, és adott esetben 100%-ban online igénybe vehesd a BT hitelt. A feldolgozás céljától függően bemutatjuk az adatmegőrzés időtartamával, az adatok címzettjeinek kategóriáival, az automatizált döntéshozatali folyamatok létezésével, valamint a jogokkal kapcsolatos információkat.
Személyes adatok feldolgozása az azonosítás ellenőrzése céljából, a csalások, pénzmosás és terrorizmus finanszírozásának megelőzése érdekében, valamint kapcsolatfelvétel céljából a támogatás nyújtása vagy a BT szolgáltatás minőségének értékelése érdekében
A hatályos jogszabályok köteleznek minket arra, hogy ellenőrizzük a szerződéskötésre kerülő személyek személyazonosságát. Ugyanakkor jogos érdekünk az online személyazonosságlopásos csalási kísérletek megelőzése.
A BT fiókjaiban a hitelkérelmező személyazonosságát az eredeti személyi igazolvány alapján igazoljuk. Online környezetben erre nincs lehetőségünk, ezért kicsit másképp járunk el. Egy olyan módszert választottunk, amely biztosítja, hogy valóban az a BT-ügyfél nyújtja be a kérelmet, így megelőzhetünk esetleges csalási kísérleteket. Ez a módszer a legújabb technológiákat használja, úgynevezett biometrikus adatokat feldolgozva. Az ilyen adatokat csak az egyértelmű hozzájárulásod alapján használjuk fel. Mielőtt szabadon eldöntenéd, szeretnéd-e megadni ezt a hozzájárulást, íme, mit jelent a biometrikus adataid használata:
- készítesz egy szelfi videót (hozzáférést igényel az eszköz kamerájához);
- A használt informatikai megoldás összehasonlítja arcfelismeréssel a szelfivideóban lévő arcodat a Banca Transilvania nyilvántartásában már szereplő, személyazonosító iratod másolatán található arccal.
A biometrikus összehasonlítás olyan jellemzőket használ, mint a szemek színe, mérete és dőlésszöge, valamint az arc főbb elemeinek, például a szemeknek, szemöldököknek, ajkaknak és orrnak a helyzete és távolsága. Az összehasonlítás eredményeként az informatikai megoldás egy megbízhatósági pontszámot ad meg, amely azt jelzi, milyen valószínű, hogy a két képen látható arc ugyanahhoz a személyhez tartozik. Ha a megbízhatósági pontszám kielégítő, további ellenőrzés következik, hogy a személyazonosító okmányod adatai a nyilvántartásunkban még érvényesek-e. Ha nem, frissítened kell az adataidat a BT nyilvántartásában, és újra kell kezdened a kérelmezési folyamatot. A személyazonosító okmányból vett adatokat használjuk majd a kért hitelhez kapcsolódó dokumentáció kitöltéséhez.
Ellenőrizni fogjuk a kapcsolattartási adataidat – telefonszámodat és e-mail címedet –, hogy megbizonyosodjunk arról, hogy valóban a tied. Ezeket arra is használjuk, hogy tájékoztassunk és emlékeztessünk az elektronikus aláírás lehetőségére, valamint hogy elküldjük neked a hiteldokumentációt. Ha nem fejezted be a jelentkezési folyamatot, felvehetjük veled a kapcsolatot, hogy segítséget nyújtsunk, és megtudjuk a véleményedet a jelentkezési folyamatról.
B. A hitelkérelem elemzése céljából feldolgozott személyes adatok, beleértve az automatizált döntési folyamatokat és a profilalkotást
Ahhoz, hogy online, 100%-ban a BT hitelkérelmedet elemezhessük, feldolgozzuk adataidat a BT belső nyilvántartásaiban, valamint a Hitelreferencia Irodánál, ahol megvizsgáljuk a helyzeted. A feldolgozással kapcsolatos összes információt az alábbiakban, a B. rész I. és II. pontjában találod.
A gyors válaszadás érdekében az online hitelkérelmedre a jóváhagyás/elutasítás döntését kizárólag automatikus eljárással hozzuk meg a személyes adatok feldolgozásával. A döntés részleteit az alábbi II. pont (5) bekezdésében találod.
Az üzemeltetők azonosító adatai
Banca Transilvania S.A. és a Societatea Biroul de Credit S.A., bukaresti székhelyű, román jogi személy, címe: Sfânta Vineri utca 29., 4. emelet, 3. kerület, mintpartneri operátori, az Ön személyes adatait jóhiszeműen, tisztességesen és átlátható módon, meghatározott és jogszerű célokra dolgozza fel, az 2016. április 27-i (EU) 679/2016 rendeletnek megfelelően, amely a természetes személyek személyes adatok kezelésével és ezeknek az adatoknak a szabad mozgásával kapcsolatos védelméről, valamint az 95/46/EK irányelv hatályon kívül helyezéséről szól („Rendelet” vagy „GDPR”).
A Biroul de Credit SA a magánjogi szervezet, amely a Hitelinformációs Iroda rendszerét kezeli, amelyben feldolgozzák a hiteltevékenységhez kapcsolódó személyes adatokat a Résztvevők.
A Hiteliroda rendszerében részt vevő szereplők hitelintézetek, nem-bank pénzügyi intézmények, biztosítótársaságok és behajtócégek, amelyek aláírták a részvételi szerződést a Hitelirodával.
2. A feldolgozás jogalapja és célja
Banca Transilvania S.A. és a Hitelinformációs Iroda az érintettek személyes adatait az Iroda és a résztvevők jogos érdekén alapulóan dolgozza fel a felelősségteljes hitelnyújtási tevékenység érdekében, biztosítva az adatok védelmét, a hitelhez jutás megkönnyítését, a túlzott eladósodás megelőzését, a hitelképesség értékelésére és a hitelkockázat csökkentésére vonatkozó jogszabályi keretek betartását, valamint a pénzügyi-számviteli rendszer törvényellenes tevékenységektől való védelmét.
Banca Transilvania S.A. A Banca Transilvania köteles a hatályos jogszabályok szerint a hitelszerződés megkötése előtt és a szerződés futamideje alatt értékelni a hitel visszafizetési képességedet. Ennek érdekében a Banca Transilvania S.A. feldolgozza a (4) pontban megjelölt, a nevedre szóló hivatalos nyilvántartásokban szereplő adatokat, és továbbítja azokat a Hitelirodának, amely ezeket az adatokat feldolgozza, valamint bármely Résztvevő megtekintheti hitelkapcsolat kezdeményezése vagy fenntartása, illetve hiteltermékek biztosítása céljából.
3. Az adatszolgáltatási kötelezettség és annak be nem tartásának következményei
Személyes adataid megadása a (2) pontban megjelölt céllal szükséges. A személyes adataid megadásának megtagadása, amelyek a fent említett cél eléréséhez szükségesek, lehetetlenné tesziBanca Transilvania S.A.hogy teljesítse a hitelnyújtás kapcsán fennálló jogi kötelezettségeit.
4. Személyes adatok feldolgozási kategóriái a Hiteliroda rendszerében
- a kezelt személy azonosítási adatai: név, keresztnév, személyi azonosító szám vagy egyéni vállalkozók esetében CUI, szabadfoglalkozású személyek esetében CIF, nem rezidenseknél országkód és útlevélszám/sorozatszám, lakóhely/cím, telefonszám, születési dátum;
- munkáltatóval kapcsolatos adatok: a munkáltató címe, az adat rögzítésének dátuma, adószám;
- hiteltermékre vonatkozó adatok, amelyeket igényeltek/jóváhagytak: a résztvevő típusa és megnevezése, a terméktípus, a termék/számla állapota, a folyósítás dátuma, a számla futamideje, a folyósított összegek, a tartozások összege, a frissítés dátuma, valuta, a fizetések gyakorisága, kifizetett összeg, havi részlet, hátralékos összegek, késedelem napjainak száma, az első hátralék dátuma, késedelem kategóriája, az utolsó fizetés dátuma;
- azok az adatok, amelyek a hitelkonstrukció futamideje alatt bekövetkező eseményekre vonatkoznak, például az átalakítással/átdolgozással, a fizetés átadásával, a hitelszerződés átruházásával, a követelés átruházásával kapcsolatosakkal;
- más számlákkal kapcsolatos adatok: a hiteltermékekre vonatkozó információk, amelyek esetében az érintett személy társkötelezett és/vagy kezes;
- csődjogi adatok: a felszámolási eljárást megindított érintettekkel kapcsolatos információk;
- le Kérdések száma: a Hitelinformációs Iroda által kiadott, egy vagy több résztvevő által kért hiteljelentések számát jelzi;
A hitelbírálati folyamat során a Banca Transilvania S.A. hitelközponttól FICO® pontszám nélküli hiteljelentést kér, hogy ellenőrizze, megfelelsz-e a törvény által meghatározott eladósodottsági szintnek, és rendelkezel-e a hitel visszafizetéséhez szükséges fizetőképességgel. A hiteljelentés megszerzéséhez a Banca Transilvania S.A. átadja a hitelközpont felé a nevedet, vezeték- és keresztnevedet, valamint az egyéni azonosítódat.
A hitel jóváhagyását követően a Banca Transilvania S.A. az a)-f) pontokban meghatározott személyes adataidat továbbítja a Hitelirodának. Ezek az információk megosztásra kerülnek a többi Résztvevővel a Hiteliroda Rendszerében, és a 2. pontban megjelölt célra használatosak fel.
A fizetési kötelezettségeid lejáratkor való teljesítésére irányuló képességedet a hitel folyósítása után rendszeresen ellenőrizhetjük, többek között Hiteljelentések beszerzésével vagy Értesítések szolgáltatás igénybevételével*.
Abban az esetben, ha a hitel futamideje alatt a törlesztőrészletek fizetésében a lejárat napjától számított több mint 30 naptári napos késedelmed keletkezik, a Banca Transilvania S.A. a hátralékos összegekre, késedelem típusára, az első hátralékos napjára vonatkozó adatokat és/vagy adott esetben a fizetés átadására vonatkozó eljárás megindításáról szóló információkat az adósminősítési adatbázisba továbbítja, kizárólag az előzetes, a fizetés esedékességét megelőzően legalább 15 naptári nappal írásban, telefonon, SMS-ben, e-mailben vagy más elektronikus kommunikációs eszközzel történő értesítés után.
*A Figyelmeztető Szolgáltatást a Résztvevők a hitelkockázat időbeni azonosítására és/vagy csökkentésére használják azáltal, hogy értesítést küld a Résztvevőnek, amikor egy adós saját ügyében esemény történik (számlanyitás/számlazárás, lejárt tartozásba való belépés/elbocsátás, számla korrekció, a kezes/garantált állapotának rögzítése/törlése, számla lekérdezés, munkáltató neve/telefonszám módosítása) egy másik Résztvevőnél.
5. FICO® pontszám a Hitelinformációs Irodától
A személyes adatok a (4) pontban foglaltak szerint a Hiteliroda által is feldolgozhatók, többek között a Résztvevők kérésére a Hiteliroda FICO® pontszámának kiszámításához.
A résztvevők a Hitelinformációs Irodától származó FICO® pontszámot használhatják az adós/leendő adós hitelkockázatának csökkentése érdekében.
A Biroul de Credit FICO® pontszáma 300 és 850 között mozog, és egy statisztikai eljárás eredményeként jön létre, amely feldolgozza a Hitelszámla Rendszer résztvevői által rögzített adatokat, és megmutatja annak valószínűségét, hogy az érintett személy a jövőben időben fizeti a törlesztőrészleteket. A FICO® pontszám csökkenésének fő okai kódok formájában jelennek meg.
A Biroul de Credit FICO® Score értékelésénél a következő előre jelezhető tényezőket veszi figyelembe: fizetési előzmények, aktuális tartozás, hitelszámla/-számlák futamideje (a hitelek átlagos hónapokban mért időtartama), új hitelek iránti kérelem (lekérdezések és az elmúlt 6 hónapban nyújtott hitelek száma), hitelkeverék (nyújtott hiteltípusok), az érintett személy életkora. E tényezők hatása a Biroul de Credit FICO® Score értékére az érintett személlyel kapcsolatos hivatalos adatoktól függően változhat.
A Biroul de Credit FICO® pontszáma egy magas előrejelző erejű elemző eszköz, amely a Hiteljelentés adataival és a Résztvevők más forrásokból származó információival együtt hozzájárul az érintett személy hitelképességének pontos értékeléséhez a hitelszerződés megkötése/lefolytatása érdekében.
6. Az adatok címzettjei
A személyes adatok, amelyeket a Hiteliroda Rendszerében regisztráltak, a résztvevők részére kérésre, a (2) pontban megjelölt célból kerülnek kiadásra.
A Hitelinformációs Rendszerben kezelt személyes adatokat nem hozzák nyilvánosságra harmadik felek előtt, kivéve a hatáskörüknek megfelelően és az alkalmazandó jogszabályok szerint eljáró hatóságok és közintézmények, mint például a Személyes Adatvédelmi Felügyeleti Hatóság, a Román Nemzeti Bank, az Integritási Nemzeti Hatóság, a bíróságok, a közjegyzők, a végrehajtók, valamint a büntetőeljáró szervek.
7. Tárolási időszak
A személyes adatok a Hitelirodánál kerülnek tárolásra, és a Résztvevők számára az adatok frissítésének dátumától számított 4 évig kerülnek nyilvánosságra hozatalra, kivéve a hitelkérelmezők adatait, akik visszaléptek a hitelkérelemtől, vagy akiknek a hitelt nem hagyták jóvá, ezek 6 hónapig kerülnek tárolásra és nyilvánosságra hozatalra a Résztvevők számára.
8. Az érintettek jogai a személyes adatok kezelése tekintetében
Adatkezelttként az alábbiak szerint érvényesítheted a rendeletben foglalt jogaidat:
a) a személyes adatokhoz való hozzáférés jogagyakorolható:
- írásos, aláírt kérvény útján, postai úton a Hitelinformációs Irodához vagy
- biztonságos hozzáféréssela Hitelinformációs Iroda weboldala, vagy
- személyesen vagy elektronikus úton az Önt érintő hitelező vagy potenciális hitelező minőségében részt vevő résztvevőnél
Ugyanakkor kérésre, a hitelbírálati döntés közlésének időpontjában jogosult vagy megkapni a Hiteljelentés egy másolatát, amelyet a Banca Transilvania S.A. használt fel a hitelkérelem elemzése során, és amelyet a Hitelirodától állítottak ki.
b) az adatok helyesbítéséhez való jog,
c)az adatok törléséhez való jog,
d) adatkorlátozási jog,
e) a feldolgozással szembeni tiltakozás joga, beleértve az automatizált egyéni döntéshozatali folyamatot is,
gyakorolhatók:
- biztonságos hozzáféréssela Hitelinformációs Iroda weboldala, vagy
- személyesen vagy elektronikus úton a résztvevőnél, aki az érintett személy jogosult hitelezője/várható hitelezője.
f) jogod van a Személyes Adatok Feldolgozásának Nemzeti Felügyeleti Hatóságához és az igazságszolgáltatáshoz fordulni.
A személyes adatok védelméért felelős kapcsolattartók elérhetősége:
- A Banca Transilvania S.A. e-mail címedpo@btrl.ro
- Credit Irodának - e-mail cím:rpd@birouldecredit.ro
Ez egy speciális tájékoztató a személyes adatok feldolgozásáról, amely a Banca Transilvania S.A.-hoz benyújtott hitelkérelem elemzésének célját szolgálja. E tájékoztató rendelkezéseit kiegészíti aÁltalános tájékoztató a BT Ügyfelek személyes adatainak kezeléséről és védelméről.
1. Az üzemeltető azonosítása
Banca Transilvania S.A. a személyes adataidat adatkezelőként dolgozza fel előzetes ajánlat adása és adott esetben a hitelkérelem elbírálása céljából.
2. A feldolgozás jogalapja és célja
A felelős hitelnyújtási tevékenység igényének megfelelően a hitelkérelem előzetes ajánlatadása és adott esetben elemzése érdekében, a Credit Bureau S.A. rendszerében kezelt személyes adataidon túl – amiről az jelen tájékoztató I. pontjában tájékoztattunk –, a BT a saját nyilvántartásaiban is kezeli az ilyen adatokat jogszabályi kötelezettségeinek, a hitelszerződés megkötésének, valamint jogos érdeke érvényesítése alapján.
3. Az adatszolgáltatási kötelezettség és annak be nem tartásának következményei
A személyes adatok megadása a II. (2) pontban megjelölt cél érdekében szükséges. Ha a szükséges személyes adatokat nem szolgáltatják, a bank nem tudja teljesíteni a hitelnyújtással kapcsolatos jogi kötelezettségeit, ezért a hitelkérelmet nem lehet elbírálni.
4. A Banca Transilvania S.A.-nál kezelt személyes adatok kategóriái
A jelen tájékoztató I. (4) és II. (5) pontjában említett személyes adatkategóriák, valamint a hitelkérelem során begyűjtött egyéb adatok a BT által kerülnek feldolgozásra előzetes ajánlattétel és kérelemvizsgálat céljából.
5. Automatikus döntéshozatal, beleértve a profilalkotást is, bankunk saját rendszere és külső nyilvántartások lekérdezései alapján
A hiteligénylés feltételeinek objektív ellenőrzése érdekében személyes adataidat saját automatikus rendszerünkben dolgozzuk fel a hitelszerződés megkötéséhez szükséges lépések végrehajtása céljából, valamint jogos érdekünk alapján a hitelkockázat hatékony kezelésére. A bank nem használja a Hitelirodától származó FICO® Score-t a hitelkérelem elemzéséhez.
A bank belső rendszerében, amelyet a hitelkérelem elemzésére használunk, automatikusan feldolgozzuk a tőled a jelentkezési folyamat során gyűjtött személyes adatokat, valamint a bank saját nyilvántartásából vagy a Biroul de Credit SA adataiból származó információkat. Feldolgozunk többek között, de nem kizárólag azonosító adatokat, szakmai adatokat, családi természetű adatokat, gazdasági és pénzügyi helyzetre vonatkozó adatokat, valamint a már használt BT termékek és szolgáltatások adatait. A rendelkezésre álló információk és a Biroul de Credit S.A. nyilvántartásainak eredményeinek elemzését követően elemző rendszerünk megállapítja a te adós/jelentkező profilodat, hogy segítsen eldönteni, megfelelsz-e a BT által meghatározott hitelfeltételeknek.
Az általad külön űrlapon megadott hozzájárulás alapján lekérdezzük az adataidat az ANAF nyilvántartásában is, hogy megkapjuk a jövedelmi helyzetedet, a törvényileg megállapított eladósodottsági szint ellenőrzése céljából. Kivételes esetben nem kérjük újra a hozzájárulásodat e lekérdezéshez, ha azt már aznap kifejezted. Ha nem engedélyezed adatainak lekérését az ANAF-tól, nem igényelhetsz személyi kölcsönt 100%-ban online.
A saját elemzőrendszerünkben automatikus adatfeldolgozással nyert információkhoz hozzáadjuk a Hitelinformációs Irodától és az ANAF-tól lekért adatokat, valamint az olyan nyilvános adatbázisokban végzett ellenőrzés eredményét, mint például a bírósági portálok, az ONRC weboldala stb.
100%-ban automatizált módon hozzuk meg a hitelkérelem jóváhagyásáról vagy elutasításáról szóló döntést, mivel a kérelem online felületen kerül benyújtásra, és elengedhetetlen, hogy nagyon rövid időn belül választ adjunk rá. Ilyen esetekben a döntéshozatal automatizált módja szükséges ahhoz, hogy gyorsan elemezni tudjuk a kérelmet, és adott esetben a hitelszerződést megkösjük. Önnek azonban garantált a joga, hogy emberi beavatkozást kérjen, azaz hogy a hitelkérelmét a bank egyik munkatársa megvizsgálja, kifejezhesse álláspontját, és vitathassa a döntést.
6. Az adatok címzettjei
A jelen tájékoztató I. (6) pontjában említett címzetteken túlmenően a II. (2) pontban meghatározott célból kezelt személyes adatokat szükség esetén az alábbi címzettek részére is kiadják: ANAF (a Pénzügyminisztérium adatbázisának lekérdezéséhez, amennyiben ehhez hozzájárultál), Biroul de Credit S.A. (hogy tájékozódjon a nyilvántartásukban rólad), biztosítótársaságok (ha a hitelhez kapcsolódóan biztosítást kívánsz kötni), valamint különféle szolgáltató cégek, akiket a bank használ a hiteligénylés elemzésének folyamatában.
7. Tárolási időszak
A hitelkérelemben megadott személyes adatokat a Banca Transilvania a törvény által előírt (pl. pénzügyi-számviteli jogszabályoknak megfelelő) vagy belső szabályzatok által meghatározott, korlátozott ideig őrzi nyilvántartásaiban.
8. Az érintettek jogai a személyes adatok kezelése tekintetében
A személyes adatok feldolgozásával kapcsolatos, a Biroul de Credit S.A. rendszerében Banca Transilvania S.A.-val fennálló kapcsolatban érvényesíthető jogok (hozzáférési jog, helyesbítéshez való jog, törléshez való jog, feldolgozás korlátozásához való jog, tiltakozás a feldolgozás ellen), amelyeket a rendelet előír, az I. (8) pontban megjelölt bármely módon gyakorolhatók.
Ha gyakorolni szeretnéd ezeket a jogaidat a BT-nél (mind a Biroul de Credit S.A. rendszerében történő személyes adatkezelések, mind a bankon belül), vagy vissza szeretnéd vonni a hozzájárulásodat (az ilyen adatkezelések esetén), írásbeli kérelmet címezhetsz a következő címre: Cluj-Napoca, Calea Dorobanților 30-36., Cluj megye, a „adatvédelmi felelős (DPO) részére” megjegyzéssel, vagy elektronikus úton a következő e-mail címre dpo@btrl.ro.
Jogod van arra, hogy a Személyes Adatok Feldolgozásának Országos Felügyeleti Hatóságához forduljon.
A Banca Transilvania S.A., mint hitelintézet, törvényi kötelezettségnek van alávetve, hogy meghatározza és elemezze az összefüggő ügyfélcsoportokkal szembeni kitettségét, a hitelkockázat elemzése részeként. Ehhez tőled, mint hitelkérelmezőtől, illetve adott esetben más nyilvános vagy belső forrásokból be kell gyűjtenie azokat az adatokat, amelyek olyan személyekre vonatkoznak, akikkel azonos adóscsoportot alakítotok, mivel összefüggő ügyfelek vagytok. A házastársad mindig olyan személy, aki összefüggésben áll veled. Ha házas vagy, meg kell adnunk a házastársad nevét, keresztnevét és adóazonosító jelét (CNP).
A kapcsolat fennállásának és a kapcsolódó személyek azonosításának ellenőrzése érdekében megvizsgáljuk belső és nyilvános adatbázisainkat (pl. ONRC). Ahhoz, hogy megértsd, mely személytípusok minősülnek kapcsolódónak, ajánljuk, hogy tanulmányozd a rendelkezésre álló részleteket a BT Adatvédelmi irányelvek, a weboldalunkról www.bancatransilvania.ro, a C szakasz 3. pontjában vagy a következő linken:https://www.bancatransilvania.ro/Informare-Apartenenta-la-Grupuri-Credit-Online.pdf. És a veled kapcsolatban álló személyek is tájékozódhatnak adataik ilyen célú kezeléséről a BT Adatvédelmi Szabályzatának ugyanebből a szakaszából.
Adatszolgáltatóként a BT jogi kötelezettséggel tartozik ezeknek a kitettségeknek és az összefüggő ügyfélcsoportok összetételének a jelentésére a BNR, a Hitelkockázati Központ (csak ahol szükséges), valamint jogos érdeke alapján a Banca Transilvania Pénzügyi Csoporthoz tartozó szervezetek, illetve a BT által a hitelkérelem elemzési folyamatában igénybe vett szolgáltatók felé. Az adatkezelés megtagadása a BT számára lehetetlenné teheti a kérelem vizsgálatát és/vagy a hitel jóváhagyását.
E személyek adatait a BT nyilvántartásában addig őrizzük, ameddig az adott csoport(ok), amelyhez tartoznak, létezik(nek), ehhez pedig még hozzáadódnak a szükséges, de nem túlzott tárolási idők.
Amikor hitelkérelmedet vizsgáljuk, jogszabályi kötelezettségünk és jogos érdeklődésünk, hogy megállapítsuk az eladósodottsági szintedet és a kért hitel törlesztési képességedet. Ehhez szükségünk van a bevételeid pontos ismeretére. Hogy minden gyorsan menjen, amikor 100%-ban online BT hitelre jelentkezel, az ANAF nyilvántartásából szeretnénk megismerni a bevételeidet.
Ha hozzájárulsz, legfeljebb 5 munkanap alatt végezhetjük el a konzultációt a hozzájárulás dátumától számítva. A hozzájárulásodat vagy elutasításodat tartalmazó űrlapot általában 8 évig megőrizzük, hogy igazolni tudjuk, hogy megfelelően tájékoztattunk, és kérésedre beszereztük a hozzájárulásodat.
Az alábbi, a nevedre a Pénzügyminisztérium és a Nemzeti Adóhatóság (ANAF) nyilvántartásában szereplő személyes adatokat az alábbi célokból kérjük be: (i) szerződéses kapcsolatok kezdeményezése vagy lebonyolítása a BT hitelintézetre vonatkozó óvatossági követelményeinek megfelelően, valamint (ii) a hitelügyintézés gördülékenyebbé tétele érdekében, a tőled kért dokumentáció egyszerűsítése miatt:
- a természetes személy/engedéllyel rendelkező tevékenységet folytató természetes személy azonosító adatai: név és vezetéknév, lakóhely/cím, személyi azonosító szám/egységes azonosító kód, személyi igazolvány típusa és száma nem rezidens személyek esetében;
- a tevékenység végzésének/jövedelemszerzésének formájának megnevezése, a tevékenység végzésének/jövedelemszerzésének formájának adóazonosító kódja, a tevékenység végzésének/jövedelemszerzésének formájának címe/székhelye;
- a természetes személy, a jogi személy törvényes képviselője azonosító adatai: név, személyi azonosító szám/egyedi azonosítószám;
- a jövedelmek jellege, forrása és összege az elmúlt két lezárt pénzügyi évre vonatkozóan, lehetőség szerint az utolsó lezárt pénzügyi évtől a kérelmezés napjáig terjedő időszakra is;
- egyéb pénzügyi adatok (jogi személy ügyfél esetén);
Jogod van bármikor visszavonni a személyes adatok feldolgozására adott hozzájárulásodat, amint azt a fent említett Általános tájékoztató tartalmazza. Ebben az esetben megszüntetjük a hozzájárulásodon alapuló adatkezelést, kivéve, ha ettől eltérő jogalap áll fenn. A hozzájárulás visszavonása azonban nem érinti az azt megelőző adatkezelés jogszerűségét.
C. Személyes adatok kezelése tájékoztató a BT-vel kötött hitelszerződés megkötésekor és annak futamideje alatt
Ha a BT hitelkérelmedet jóváhagyják, ezután tájékoztatunk arról, hogyan dolgozzuk fel adataidat a hitelszerződés megkötésekor (elektronikus aláírással történő aláíráskor) és a hitelszerződés végrehajtása során.
Ez egy külön tájékoztató jegyzet a személyes adatok hitelszerződés megkötése és teljesítése céljából történő feldolgozásáról. E jegyzet előírásait kiegészíti a BT Ügyfeleinek személyes adatkezelésére és adatvédelemre vonatkozó általános tájékoztató jegyzete, amelyben részletesen megtalálod az összes egyéb, ügyfélként rád vonatkozó adatkezelési célt.
1. Az üzemeltető azonosítása
A Banca Transilvania S.A. adatkezelőként dolgozza fel személyes adataidat a bankkal kötött hitelszerződés megkötése és lebonyolítása, valamint szükség esetén a hitelszerződés mellékletét képező garanciaszerződés céljából.
2. A feldolgozás jogalapja és célja
A hitelezési szerződések megkötése és lebonyolítása, valamint adott esetben a kapcsolódó kezességi szerződések tekintetében a bank a jelen szakasz 4. pontjában felsorolt személyes adatkategóriákat dolgozza fel jogi kötelezettségei, a szerződés megkötése és teljesítése, valamint jogos érdek alapján.
A bank a hitelfelvevő által megadott bármely kapcsolattartási adatot felhasználhatja a szerződéses kapcsolat lebonyolításához, így a törlesztőrészlet esedékességével kapcsolatos tájékoztatásra, szükség esetén a biztosítási kötvények lejáratára vonatkozó értesítések küldésére, a szerződött hitel követeléseinek behajtására és egyéb, a hitellel kapcsolatos eseményekre.
3. Az adatszolgáltatási kötelezettség és annak be nem tartásának következményei
A személyes adataid megadása a (2) pontban megjelölt célból szükséges. Ha megtagadod a személyes adataid e célból történő feldolgozását, a bank nem tudja megadni a kért hitelt.
4. A kezelt személyes adatok kategóriái
A bank által a (2) pontban megjelölt célra kezelt személyes adatok azok, amelyekről tudomásodra jutott, hogy a hitelkérelem előzetes ajánlattételi/elemzési szakaszában kerülnek kezelésre (a jelen tájékoztató jegyzet B pontjának I., II. és III. alpontjában részletezve), valamint ezen túlmenően az olyan további adatok, amelyeket tőled kapnak a hitelszerződés megkötése alkalmával/végrehajtásához, a hitelszerződéssel és annak mellékleteivel együtt. A hitelszerződés megkötésekor egy az adott hitelhez tartozó IBAN-kód kerül hozzárendelésre, amelyen keresztül a hitelhez kapcsolódó kifizetések bonyolódnak.
Ahhoz, hogy elküldhessük a hitelszerződést, az e-mail címedet is használni fogjuk, amelyet kértünk, és amelyet az igénylési folyamat során ellenőriztünk, hogy használod.
5. Az adatok címzettjei
A személyes adatokat a (2) pontban megjelölt célból a vonatkozó jogalapoknak megfelelően, az adott helyzettől függően, kizárólag olyan feltételek mellett hozzák nyilvánosságra vagy továbbítják, amelyek teljes adatvédelmet és adatbiztonságot garantálnak, a következő címzettek számára: Biroul de Credit S.A. és a rendszer résztvevői, biztosítótársaságok, értékelő cégek, a Bank hitelfolyamatában igénybe vett szolgáltatók, követeléskezelő cégek, a Földhivatali és Ingatlan-nyilvántartási Hivatal (OCPI), Nemzeti Ingó-nyilvántartási Nyilvántartás (RNPM), hatóságok és közintézmények, közjegyzők, ügyvédek, végrehajtók, a Hitelkockázati Központ*, különböző hiteltermékek típusait garantáló társaságok (alapok).
*A bank jogi kötelezettsége, hogy jelentse a Központi Hitelkockázati Nyilvántartónak (CRC) a hitelkockázati információkat minden olyan adósról, aki megfelel a jelentési feltételeknek (tartalmazza az adós, legyen az természetes személy vagy nem banki jogi személy azonosító adatait, valamint a lejben és valutában végzett, a bankot az adott adóssal szemben kockázatnak kitett műveleteket), továbbá, hogy nyilvántartást vezessen az egyéni kockázatról és a megállapított kártyás csalásokkal kapcsolatos információkról.
**A bank jogos érdeke, hogy a Hiteliroda Rendszerében jelentse a személyes adataidat, amelyhez hozzáférnek más Résztvevők is (elsősorban hitelintézetek és nem banki pénzügyi intézmények), ha legalább 30 napos hiteltartozásod keletkezik, előzetes legalább 15 nappal a jelentés dátuma előtt történő értesítésed után.
6. A személyes adatok tárolási ideje
A (2) pontban megjelölt céllal kezelt személyes adatokat a bank nyilvántartásaiban a leghosszabb, jogszabályban meghatározott időtartamig, vagy jogszabályi határidő hiányában belső szabályzat szerint tárolják. Azok a személyes adatok, amelyeket a Hitelinformációs Rendszerben dolgoznak fel és a rendszer résztvevői számára közzétesznek, a rendszer nyilvántartásaiban az egyes frissítések dátumától számított 4 évig tárolódnak. A Hitelkockázati Központ nyilvántartásában a bank jogszabályi kötelezettsége alapján jelentett hitelkockázati információk és kártyás csalásokkal kapcsolatos adatok a rögzítés napjától számított 7 évig őrződnek.
7. Az érintettek jogai a személyes adatok kezelésével kapcsolatban
Adat alanyaként gyakorolhatod az Európai Unió 679/2016 rendelete – az Általános Adatvédelmi Rendelet szerinti jogaidat: hozzáférés joga, helyesbítés joga, törlés joga, adatkezelés korlátozásának joga, tiltakozás joga az adatkezelés ellen.
Ezeket a jogokat a következő módon lehet gyakorolni:
- a banknál, írásos kérelem benyújtásával a kluj-napocai bankfiók címére (Mun. Cluj-Napoca, Calea Dorobanților utca 30-36., Cluj megye), a „adatvédelemért felelős személy (DPO) részére” megjegyzéssel, vagy elektronikus úton az e-mail címredpo@btrl.ro.
- biztonságos hozzáféréssela Hitelinformációs Iroda weboldala, a Hitelinformációs Rendszerben feldolgozott adatok esetén, valamint a Nemzeti Adatvédelmi és Adatfeldolgozási Felügyelethez és az igazságszolgáltatáshoz fordulás jogával.
D. Tájékoztatás a személyes adatok kezeléséről az Alfatrust Certification S.A. által kibocsátott, a BT-vel kapcsolatos dokumentáció aláírására szolgáló minősített digitális tanúsítvány kiadásához és kezeléséhez
Az alábbiakban részletes tájékoztatást talál arról, hogyan történik az adatai ilyen célú feldolgozása.
1. Személyes adatok kezelői
A 679/2016/EU rendelet 13–14. cikke alapján – az Általános Adatvédelmi Rendelet („GDPR”) –, az Alfatrust Certification S.A. („Alfatrust”) és a Banca Transilvania S.A. („BT”) tájékoztat téged személyes adataid kezeléséről, mint Felhasználó („érintett”), amelyet társültetvényes adatkezelőként végeznek a jelen tájékoztató b) pontjában megjelölt célból.
2. A személyes adatok feldolgozásának célja és jogalapja
Az Adatfelhasználó adatainak feldolgozásának célja a Minősített Digitális Tanúsítvány („Tanúsítvány”) kibocsátása és kezelése.
A BT az az üzemeltető, amely azonosítja a Felhasználót, valamint begyűjti tőle a Minősített Digitális Tanúsítvány kiadásához szükséges személyes adatokat, és továbbítja azokat az Alfatrustnak a tanúsítvány kiadása érdekében.
A BT által a Felhasználóktól gyűjtött adatok azok, amelyeket a BT saját nyilvántartásaiban dolgoz fel, a Felhasználó és a BT között már fennálló üzleti kapcsolat keretében az adatok Alfatrust részére történő továbbításának időpontjában.
Az érvényességi időszak alatt a személyes adatokat az érintett feldolgozók kezelik, szükség esetén, valamint akkor is, ha a Felhasználók kérik a tanúsítvány felfüggesztését vagy visszavonását a Szolgáltatási feltételekben részletezett módokon.
A személyes adatok meghatározott célú feldolgozásának jogalapjai a jogi kötelezettség (a GDPR 6. cikk 1. bekezdés c) pontja), a szerződés megkötése/teljesítése (a GDPR 6. cikk 1. bekezdés b) pontja) és a kapcsolódó adatkezelők jogos érdeke (a GDPR 6. cikk 1. bekezdés f) pontja).
A jogi kötelezettségek tekintetében mind a BT, mint hitelintézet, amelyikkel a Felhasználónak üzleti kapcsolata van, mind az Alfatrust, mint akkreditált tanúsítványkiadó szolgáltató, amelytől a Felhasználó tanúsítványt kíván szerezni, a pénzmosás és a terrorizmus finanszírozásának megelőzésére vonatkozó hatályos jogszabályok hatálya alá tartoznak, amelyek előírják, hogy ügyfelektől személyes adatokat kell gyűjteniük. Ezek az adatok szükségesek a szerződés megkötéséhez és végrehajtásához is, amely alapján a Felhasználó számára engedélyezik a tanúsítvány használatát a BT-vel kapcsolatos dokumentáció aláírásához.
A felhasználók támogatása érdekében, akik felfüggesztési vagy visszavonási kérelmet kívánnak benyújtani a tanúsítványra, a társult üzemeltetők jogos érdeket igazolnak abban, hogy ezen (egyben a BT ügyfelei) felhasználóknak lehetőséget biztosítsanak ezeknek a kérelmeknek a továbbítására nemcsak közvetlenül az Alfatrust felé, hanem a BT-n keresztül is. E kérelmek elintézése a felhasználók személyes adatainak cseréjét feltételezi a két társult üzemeltető között.
A kapcsolattartási adatok – telefonszám és lakcím – a kapcsolódó üzemeltetők bármelyike által kerülnek feldolgozásra, amikor a végfelhasználóval való kapcsolattartás szükséges a minősített digitális tanúsítvánnyal kapcsolatos szerződéses kapcsolat zökkenőmentes lebonyolítása érdekében.
3. A kezelt személyes adatok és az érintettek személyes adatainak kategóriái
A személyes adatok, amelyeket a fent említett cél megvalósítása érdekében dolgozunk fel, a törvény által kötelezően azonosítandó adatok egy hitelintézet vagy pénzmosás és terrorizmus finanszírozása elleni tanúsítványt kiadó szolgáltató számára: név, vezetéknév, CNP, lakcím/tartózkodási hely, a személyi igazolvány érvényességi ideje és telefonszám, továbbá a személyi igazolvány másolata. Mindezek az adatok, amelyeket a felhasználó a BT rendelkezésére bocsátott, továbbításra kerülnek az Alfatrust felé a Minősített Digitális Tanúsítvány kiadása és kezelése céljából.
Az ilyen személyes adatok feldolgozása a minősített digitális tanúsítvány kiállításához szükséges. A felhasználó adatok feldolgozásának megtagadása a minősített digitális tanúsítvány kibocsátásának lehetetlenségéhez vezet.
A feldolgozással érintett személyek kizárólag az Alfatrust Felhasználói, ahogyan azt az Alfatrust Felhasználási feltételei meghatározzák.
4. A személyes adatok címzettjei
Kivételt képeznek az adatfeldolgozók közötti adatok, akik között az adatkezelési cél megvalósítása érdekében személyes adatok cseréje történik; az adatokat esetenként IT szolgáltatóknak, könyvvizsgálóknak, azokra jogosult hatóságoknak és intézményeknek továbbítjuk.
5. A személyes adatok feldolgozási időtartama
A Qualifikált Digitális Tanúsítványra vonatkozó információkat (beleértve a személyes adatokat is) az Alfatrust dolgozza fel a tanúsítvány érvényességének megszűnésétől számított 10 évig, a törvényben előírt határidőknek megfelelően.
A BT-nél az Alfatrust által kiállított Tanúsított Digitális Tanúsítvány alapján alkalmazott távoli elektronikus aláírás a BT-vel fennálló üzleti kapcsolat teljes időtartama alatt megőrzésre kerül, valamint az alkalmazandó jogszabályok által megszabott határidők is hozzáadódnak.
6. Az érintettek jogai a személyes adataik feldolgozásával kapcsolatban
Bármely Felhasználó, mint érintett személy, garantáltan gyakorolhatja az alábbi jogokat személyes adatainak feldolgozásával kapcsolatban bármely, az adatkezelőkhöz tartozó adatkezelő esetében: hozzáférés joga, helyesbítés joga, feldolgozás korlátozásának joga, adatok törlésének joga, tiltakozás joga az adatkezelés ellen, az adathordozhatósághoz való jog.
A felhasználók gyakorolhatják ezeket a jogokat, vagy kérdéseikkel, kéréseikkel fordulhatnak az adatvédelmi felelősökhöz személyes adataik kezelésével kapcsolatban az alábbi módokon:
- a Banca Transilvania S.A.-nak az e-mail címre küldött üzeneten keresztüldpo@btrl.rovagy kérvénnyel, amelyet a Cluj-Napoca városában található Cale Dorobanților u. 30-36. szám alatti bank címére kell eljuttatni, Cluj megye, a „adatvédelmi felelős (DPO) részére” megjegyzéssel
- a Alfatrust Certification S.A. – az e-mail címre küldött üzeneten keresztülsuport@alfasign.rovagy egy Alfatrust központjába eljuttatott kérelemben, a „az adatvédelmi felelős (DPO) részére” megjegyzéssel
A felhasználóknak jogukban áll panaszt tenni a felügyeleti hatóságnál – a Személyes Adatok Feldolgozásának Nemzeti Felügyeleti Hatósága (ANSPDCP), továbbászékhelyBukarest, 1. kerület, G-ral Gh. Magheru blvd. 28-30.
