Banca Transilvania S.A. adatkezelési és adatvédelmi szabályzata a banki tevékenység során („Szabályzat” vagy „Adatvédelmi szabályzat”)
LaBanca Transilvania S.A. (a továbbiakban)“BT” sau Banca) folyamatosan ügyelünk arra, hogy minden érintett természetes személy személyes adatai teljes mértékben megfeleljenek az alkalmazandó jogszabályi előírásoknak, valamint a legmagasabb biztonsági és adatvédelmi követelményeknek.
Ahhoz, hogy irányítsuk és támogassuk tevékenységünket a személyes adatok feldolgozása és védelme terén, kineveztünk egy adatvédelmi tisztviselő (data protection officer vagy DPO), amely bármely személy számára elérhető, aki bármilyen, a BT ezen adatok feldolgozásával kapcsolatos kérdésben panaszt/bejelentést kíván tenni a bank székhelyén keresztül
- Cluj-Napoca, G. Barițiu utca 8., Cluj megye, „személyes adatok védelméért felelősnek szóló” megjegyzéssel vagy az alábbi üzenettel
- e-mail címdpo@btrl.ro.
Az alábbiakban bemutatjuk ezen, minden magánszemély számára rendkívül fontos területen folytatott politikánkat, amelyet elkötelezetten felülvizsgálunk meghatározott időközönként, folyamatos fejlesztése érdekében.
A jelen irányelv nem a Banca Transilvania alkalmazottainak szól, őket külön dokumentumban, a Banca Transilvania S.A. alkalmazottainak személyes adatainak feldolgozására és védelmére vonatkozó irányelvben tájékoztatja a BT, mint munkáltató.
Megmagyarázzuk jelen szabályzatban, hogy a tevékenységünk során a velünk kapcsolatba kerülő személyektől milyen személyes adatokat dolgozunk fel, milyen módon és milyen célokra használjuk fel ezeket, kinek tesszük hozzáférhetővé vagy továbbítjuk őket, milyen módon biztosítjuk azok biztonságát, valamint melyek a feldolgozott személyek adataival kapcsolatos jogaik és azok hogyan gyakorolhatók.
BANCA TRANSILVANIA S.A egy hitelintézet, román jogi személy, székhelye Kolozsváron, a G. Bariţiu utca 8. szám alatt található, Cluj, *8028-as telefonszám, bejegyezve a Kereskedelmi Nyilvántartásba J12/4155/1993 szám alatt, egyedi kód RO 5022670, a személyes adatok kezelését a személyes adatok kezelésével foglalkozó üzemeltetők nyilvántartásában a 8728-as számon bejelentve és regisztrálva.
A BT több mint 500 egységgel rendelkezik — fiókokkal, ügynökségekkel, kirendeltségekkel, amelyek Romániában végzik tevékenységüket, valamint egy fiókkal és két ügynökséggel, amelyek Olaszországban folytatnak banki tevékenységet.
A hivatalos weboldalunk:www.bancatransilvania.ro (a továbbiakban nevezve „a BT weboldala”).
A bank egyéb, folyamatosan frissített weboldalainak listáját megtalálhatjaitt.
A Banca Transilvania SA a Banca Transilvania Pénzügyi Csoport anyavállalata (a továbbiakban: „BT Csoport”), amely tartalmazza a Bank leányvállalatait, amelyekről információt találsz a BT weboldalán a PÉNZÜGYI CSOPORT BT szekcióban.
A személyes adat minden olyan információ, amely egy azonosított vagy azonosítható természetes személlyel kapcsolatos. Az azonosítható természetes személy olyan személy, akit közvetlenül vagy közvetetten ezen információk alapján lehet azonosítani.
A Banca Transilvania az általa végzett banki tevékenység keretében a következő személyes adatkategóriákat dolgozza fel:
- azonosító adatok: vezetéknév, keresztnév, becenév (ha van), születés ideje és helye, személyi azonosító szám vagy más hasonló egyedi azonosító elem, a nemzeti vagy nemzetközi személyazonosító okmány/személyi igazolvány vagy útlevél sorozatszáma és száma, valamint annak másolata, lakcím és tartózkodási hely (ha van), telefonszám, faxszám, e-mail cím, állampolgárság,
- foglalkozás, munkakör, a munkáltató neve vagy a tevékenység jellege (ha alkalmazható),
- információk a betöltött fontos közjogi tisztségről - ha van ilyen - és politikai vélemények (kizárólag a politikailag kitéve álló személy státuszával kapcsolatos információk megszerzése érdekében),
- családi állapotra vonatkozó információk (ideértve a családi állapotot, a gyerekek számát, eltartott gyerekeket),
- információk a gazdasági és pénzügyi helyzetről – beleértve a jövedelmi adatokat, a bankszámla tranzakciókra és azok történetére vonatkozó adatokat, a tulajdonban lévő vagyontárgyakról szóló adatokat, valamint a viselkedéssel kapcsolatos adatokat,
- az arckép (amely a személyazonosító okmányokban szerepel, vagy a bankfiókokban, valamint ATM-eknél elhelyezett biztonsági kamerák rögzítették),
- hang, beleértve a telefonhívások felvételeit is. A BT hangfelvételeket készít a telefonhívásokról annak érdekében, hogy javítsa a szolgáltatások és a hívások minőségét, valamint hogy bizonyítékot szolgáltasson a telefonhívások során kért/megbeszélt/egyeztetett bizonyos kérésekről/hozzájárulásokról/megállapodásokról;
- aláírás, és bizonyos esetekben ujjlenyomat (az írástudatlan személyek vagy a látássérültek esetében),
- azonosító kódok, melyeket a Banca Transilvania vagy más banki vagy nem banki pénzintézetek bocsátanak ki, egyes szolgáltatások nyújtásához szükségesek, többek között, de nem kizárólagosan, az bankszámlákhoz kapcsolódó IBAN-kódok, bankkártya/hitelkártya számok, kártyák lejárati dátuma,
- egészségügyi adatok, amelyeket kizárólag abban az esetben dolgozunk fel, ha az ilyen adatok feldolgozása az ügyfelek vagy családtagjaik nehéz helyzetének igazolásához szükséges, a kedvezmények megadásának céljából, vagy a Bank közvetítésével nyújtott biztosítási termékek kapcsán,
- információk a csalárd/potenciálisan csalárd tevékenységről, beleértve a csalással, pénzmosással és terrorcselekmények finanszírozásával kapcsolatos vádakat és elítéléseket érintő adatokat,
- információk a tranzakciók helyszínéről (a Banca Transilvania ATM- vagy POS-termináljain végzett műveletek esetén),
- dátumok és a Bank vagy partnerei által kínált termékekhez, szolgáltatásokhoz kapcsolódó információk, amelyeket az érintettek használnak (például, de nem kizárólag hitelek, betétek, biztosítások)
Tevékenysége során a BT elsősorban a személyes adatok feldolgozását végzi, amelyekÜgyfeleknekhozzászokott, azokkal, akikkel tartós szerződéses kapcsolatot létesített, amelyet a Banca Transilvania Üzleti Általános Feltételei szerint bonyolítanak le, az adott esetben természetes vagy jogi személyekre vonatkozóan (megnevezveüzleti kapcsolat). Ezek a hétköznapi ügyfelek általában a következők: nagykorú vagy kiskorú természetes személyek, akiknek legalább egy folyószámlájuk van a BT-nél természetes személy ügyfélként, a meghatalmazottak/törvényes képviselők, akik természetes vagy jogi személyek nevére nyitott számlákon tranzakciókat végeznek a BT-nél, valamint ezek tényleges kedvezményezettjei.
Ugyanakkor a BT szolgáltatásait és termékeit is kínálja használatra ésAlkalmi ügyfeleknek. Ezek olyan személyek, akiknek nincs BT-nél vezetett számlájuk, és nem rendelkeznek hozzáférési jogosultsággal sem, de időnként használják a BT egységeit vagy eszközeit (például ATM-eket, BT Express-t, BT Express Plus-t stb.) különböző banki tranzakciók lebonyolítására (készpénzbefizetés BT számlákra, számlafizetés), összegek átutalására (például Western Union típusú átutalások) vagy pénzváltói műveletekhez, megadják személyes adataikat a BT weboldalainak vagy egységeinek látogatása során, illetve amikor a Bank Call Center által nyújtott támogatási szolgáltatásokat veszik igénybe.
A Banca Transilvania a Bukaresti Értéktőzsde bevezetett cége, így ezen minőségében személyes adatokat is feldolgozRészvényeseknekígy, a tőkepiaci törvény rendelkezéseivel összhangban.
Ezeknek az Ügyfeleknek vagy Részvényeseknek néha meg kell nekünk adniuk más személyek személyes adatait – hogy válaszolhassunk kéréseikre, terméket szerezhessünk be, műveletet hajthassunk végre/szolgáltatást nyújthassunk –, mint például: házastárs, élettárs, családtagok, a fizetési művelet kedvezményezettje, hitelgarantőr, biztosítás kedvezményezettje, az ügyfél által rendelkezésre bocsátott dokumentumokban szereplő természetes személyek.
Ha az Ügyfél vagy a Tulajdonos személyekre vonatkozó adatokat szolgáltat a BT-nek, köteles tájékoztatni az érintett személyeket a jelen irányelv tartalmáról, amely az ő személyes adataik kezelésére vonatkozik.
A szerződésekben, amelyeket a BT köt bármelyáruszolgáltató/szolgáltató (szerződéses partner)személyes adatokat tartalmaznak a szerződő felek aláíróira vonatkozóan (általában név, keresztnév, betöltött beosztás és az aláírás, amely a szerződő partnerek törvényes vagy konvencionális képviselőihez tartozik), a szerződő partner által kijelölt kapcsolattartókra (általában név, keresztnév, telefonszám és e-mail cím), valamint az egyéb, személyes adatokat érintő természetes személyekre vonatkozóan, akiknek adatait a szerződő partner hozza nyilvánosságra a Bank felé. Ezeket a személyes adatokat a BT a szerződések megkötésével és teljesítésével összefüggésben dolgozza fel, a belső adminisztratív-pénzügyi kezelés, a szerződéses dokumentációk tárolása és archiválása, az informatikai rendszerek és IT szolgáltatások tesztelése és használata, a panaszkezelés, valamint az audit küldetések végrehajtása érdekében. A személyes adatok feldolgozásának jogalapja ezen személyek esetében a bank jogi kötelezettsége, a szerződés megkötése/teljesítése és a Bank jogos érdeke. A szerződéses partner kapcsolatában tudomásunkra jutott személyes adatokat szükség szerint nyilvánosságra hozzuk: az adatokat szolgáltató szerződéses partner részére, a BT Csoporthoz tartozó egységek számára, a BT partnereinek, akiknek ismerniük kell azokat, valamint az adatokat kérő jogos hatóságok és közintézmények számára. Az adatokat a BT szerződéses időszakán belül és azt követően, a szerződéses dokumentáció archiválási időtartamának lejártáig dolgozzák fel. A fent említett célok teljesítése érdekében a Bank bizonyos személyes adatokat, amelyeket a szerződő partner bocsátott rendelkezésre, átadhat az Európai Gazdasági Térségen (EGT) kívülre. Az érintettek a feldolgozással kapcsolatban jelen adatvédelmi irányelvben meghatározott jogaikat gyakorolhatják.
Mindezeket az egyéni ügyfélcsoportokat, amelyeket korábban felsoroltunk, ezután így fogjuk nevezni: „érintettek a személyes adatok feldolgozásával kapcsolatban.
„Feldolgozásszemélyes adatok bármilyen műveletét vagy műveletsorozatát jelenti, mint például az adatok gyűjtése, rögzítése, rendszerezése, strukturálása, tárolása, átalakítása vagy módosítása, kinyerése, megtekintése, felhasználása, továbbítása útján történő nyilvánosságra hozatala, terjesztése vagy bármely más módon történő rendelkezésre bocsátása, összehangolása vagy kombinálása, korlátozása, törlése vagy megsemmisítése
A személyes adatokat, amelyeket tevékenységünk során használunk, többnyire közvetlenül az érintettektől szerezzük be, különböző alkalmakon és módokon:
- a Banca Transilvania-val való üzleti kapcsolat létesítésekor és annak fennállása alatt
- a bank nevében vagy harmadik fél részére kínált termékek/szolgáltatások szerződéseinek megkötése és teljesítése alkalmával
- az űrlapok kitöltésével, amelyek elérhetők a BT weboldalán, a bank vagy a Csoport más szervezetei által fenntartott egyéb weboldalakon
- BT által szervezett különféle versenyeken/akciókban való regisztrációval/részvétellel BT fiókjaiban, a BT weboldalán vagy a bank közösségi média oldalain
- amikor információt kérnek tőlünk/bejelentéseket/ panaszokat fogadunk a bank telefonszámain, e-mail címein, a bank közösségi média oldalain küldött üzenetekben vagy személyesen a BT fiókokban
- mikor lehet jelentkezni az elérhető banki állásokra (online, önéletrajzok elküldésével/benyújtásával a BT egységekben vagy különböző e-mail címeken, állásbörzéken vagy egyéb rendezvényeken)
Közvetetten személyes adatokat tudhatunk meg az érintett személyekről tól/keresztül:
- hatóságok és közügyi, közérdekű intézmények, levelező bankok, ügyvédek, jegyzők, végrehajtók vagy egyéb személyek, akik bejelentéseket/kérelmeket küldenek nekünk
- meghatalmazottak az üzleti kapcsolat BT-vel történő megnyitásához/lefolytatásához
- külső, nyilvános vagy magán adatbázisok lekérdezése, közvetlenül vagy harmadik fél szolgáltatókon keresztül, például a Nemzeti Kereskedelmi Nyilvántartó Hivatal, a Credit Bureau S.A., a Román Igazságügyi Minisztérium által kezelt bírósági portál, illetve terrorizmus vagy politikai kitettség miatt nyilvántartott személyek adatbázisainak harmadik fél tulajdonosai
- az érintett személyek munkáltatói, ha velük bér- vagy egyéb kifizetések átutalására kötünk megállapodást
- azokkal a más BT Csoporthoz tartozó egységekkel, amelyekkel az érintettek szerződéses kapcsolatba kerülnek, és amelyekhez a Banknak tudnia kell az adataikat a BT Csoporthoz tartozásuk alapján, valamint a BT Csoport többi egységével közösen végzett gazdasági tevékenység zökkenőmentes lebonyolítása érdekében
- a bank partnerei, akik a bank nevében gyűjtik az adatokat olyan személyekről, akiket a BT termék- vagy szolgáltatásbemutató miatt szeretne megkeresni
- A Depozitarul Central S.A., a Bank részvényeseinek adatai esetében
- a BT érintett személyek által történő használata, a bank által kezelt más weboldalak (cookie-kon, Google Analytics-en stb. keresztül) vagy a Csoport más entitásai által. Ezekkel a szempontokkal és a cookie-k engedélyezési vagy letiltási módjaival kapcsolatban további részletek találhatók a Az oldal sütikezelési irányelve.
A Banca Transilvania hitelintézeti minőségében végzett tevékenységét számos jogszabály szigorúan szabályozza. Így a BT által kezelt személyes adatok nagy része jogi kötelezettségek teljesítéséből ered. Ugyanakkor a BT kezeli azokat a személyes adatokat is, amelyek a szerződések megkötéséhez és/vagy teljesítéséhez szükségesek az érintettekkel, jogszerű érdek vagy, ahol alkalmazható, az érintettek hozzájárulása alapján.
Kivéve azokat az eseteket, amikor a személyes adatokat az érintettek hozzájárulásán alapulóan kezelik, az érintettek adatkezelés megtagadása a BT részéről lehetetlenné teszi a kért szolgáltatások nyújtását vagy kérelmeik elintézését.
A BT ügyfelei által a BT egységeinek ügyfélszolgálatain kérvényezett bármely művelet végrehajtása megköveteli a banktól az érintett személyek azonosítását. Ennek érdekében a BT munkatársai érvényes személyazonosító okmány felmutatását kérik az érintettektől. Jogszabályi előírás esetén pedig szükség lehet a személyazonosító okmány másolatának elkészítésére és megőrzésére a jogszabályban meghatározott időtartamig.
A BT kötelessége az ügyfelek megismerésére vonatkozó szabványos intézkedések alkalmazására, ideértve a személyazonosító okmány másolatának elkészítését és megőrzését is az alábbi esetekben:
- üzleti kapcsolat létesítéséhez;
- alkalmi tranzakciók esetén, melyek értéke legalább 15 000 euró vagy ennek megfelelő összeg, függetlenül attól, hogy a tranzakció egyetlen művelet vagy egymással összefüggőnek tűnő több művelet során valósul meg;
- amikor gyanú merül fel azzal kapcsolatban, hogy az adott művelet célja a pénzmosás vagy a terrorizmus finanszírozása, függetlenül a jelen törvényben meghatározott ügyfél-átvilágítási szabványos intézkedések alkalmazásától való eltérés szabályaitól és a művelet értékétől;
- ha kétségek merülnek fel a már meglévő ügyfél-azonosító adatok hitelességével vagy relevanciájával kapcsolatban;
A jogszabályi kötelezettség alapján, amely előírja az ügyfélkör szabványos megismerési intézkedéseinek alkalmazását, mely minden romániai hitelintézetre vonatkozik a BNR 9/2008 sz. rendelete alapján az ügyfélismeretről a pénzmosás megelőzése és elleni küzdelem céljából, a 656/2002 sz. törvény alapján a pénzmosás és terrorizmus finanszírozásának megakadályozására, valamint a 656/2002 sz. törvény alkalmazásáról szóló 594/2008 sz. Kormányrendelet alapján, üzleti kapcsolat létesítésekor szükséges, hogy a Banca Transilvania adatbázisában legalább a következő személyes adatkategóriákat gyűjtsük és megőrizzük: név, keresztnév, születési idő és hely, személyi azonosító szám vagy más azonosító jellel rendelkező elem, lakcím, telefonszám, faxszám, e-mail cím, állampolgárság, és ha szükséges, álnév, tartózkodási cím, foglalkozás, munkaadó neve vagy saját tevékenység jellege, betöltött fontos közjogi tisztség, tényleges kedvezményezett neve.
Ugyanezeket az adatokat gyűjtjük akkor is, ha az ügyfelet a bankkal való kapcsolata során egy másik személy képviseli, aki meghatalmazottként, gondnokként, gyámként vagy más minőségben jár el, valamint az engedélyezés természetére és határaira vonatkozó adatokat is.
Jogi személy ügyféllel való üzleti kapcsolat létesítése és fenntartása esetén a fent említett bekezdésekben szereplő adatokat kell gyűjteni azon személyek azonosításához, akik az alapító okirat és/vagy a szervezeti testületek határozatai alapján jogosultak az egység vezetésére és képviseletére, valamint az egység elkötelezésére vonatkozó hatáskörrel rendelkeznek, továbbá azonosítani kell azt a személyt, aki az ügyfél nevében jár el, valamint azokat az információkat, amelyek igazolják, hogy ez a személy ezen minőségében meghatalmazott vagy felhatalmazott. Ezen adatokat a banknak kötelessége ellenőrizni, beleértve a nyilvános nyilvántartásokat is.
Ugyanezen jogi kötelezettségek alapján gyűjtjük, ha szükséges, a valós tulajdonos személyes adatait is.
A begyűjtött adatok ellenőrzése a személyazonosító okmányok és más források ellenőrzése alapján történik.
A fent említett személyek mindegyikének személyazonosító okmányáról készült másolat elkészítése és megőrzése a bank számára szintén kötelező.
A klienskapcsolat kialakításának folyamatában a bank jogi kötelezettsége, hogy gyűjtse az üzleti kapcsolatba lépő ügyfelek politikailag kitett személyi státuszára vonatkozó információkat is. Ezen a kizárólagos céllal a BT különleges személyes adatnak minősülő politikai vélemények kategóriájába tartozó adatokat dolgoz fel.
Szintén, a vonatkozó jogi kötelezettségeknek eleget téve, a regisztráció és számlanyitás során a BT kockázati szintekbe sorolja az ügyfeleket olyan kritériumok alapján, mint az állampolgárság, lakóhely, tagság, valamint betöltött fontos pozíciók vagy funkciók.
A klienskör megismerése során, az OUG 202/2008 sz. sürgősségi kormányrendelet a nemzetközi szankciók végrehajtásáról és a 28/2009 sz. rendelet a nemzetközi szankciók végrehajtásának ellenőrzéséről szóló jogszabályi kötelezettségei, valamint a törvénysértéssel vádolt vagy gyanúsított személyekkel szembeni üzleti kapcsolat kialakításának elkerülése érdekében a bank kezeli a csalási/közelgő csalási tevékenységekre vonatkozó adatokat (a csalással, pénzmosással és terrorizmus finanszírozásával kapcsolatos vádakat és ítéleteket tartalmazó adatokat).
A BT köteles gondoskodni arról, hogy ezen adatok a teljes üzleti kapcsolat ideje alatt naprakészek legyenek a nyilvántartásaiban, ennek érdekében – ha szükséges – meg fogja kérni az ügyfeleket adataik frissítésére az üzleti kapcsolat kezdetekor megadottakhoz képest, illetve saját kezdeményezésére is frissítheti azokat megbízható külső, nyilvános vagy magánforrásokból, közvetlenül vagy harmadik szolgáltatókon keresztül hozzáférve.
Az összes adat a bank nyilvántartásában a jogszabályban előírt ideig, amely legalább 5 év a kliens és a BT üzleti kapcsolatának megszűnésétől számítva, megőrzésre kerül.
Abban az esetben, ha az üzleti kapcsolat létrehozására irányuló kérelmet a BT honlapján elérhető szekciókban online töltik ki, a kérelmezőknek ugyanazokat az adatokat kell megadniuk, amelyeket a fent említett jogszabályi előírások írnak elő, és a regisztrációs folyamat (az üzleti kapcsolat létrehozása) csak a bankfiókban történő dokumentum aláírását követően fejeződik be. Amennyiben az online kitöltést követő 60 napon belül a kérelmező nem jelenik meg a BT egyik fiókjában az aláírás, illetve a regisztrációs folyamat befejezése érdekében, adatait törlik a bank nyilvántartásából.
A hitelnyújtás a hitelintézetek alapvető tevékenységei közé tartozik. Egy hitelszerződés megkötése és teljesítése magánszeméllyel vagy jogi személlyel több lépésből áll, amelyek során a Bank a személyes adatokat a jogszabályi kötelezettségeinek, a hitel-/garancia-/értékelési szerződés megkötésének és teljesítésének, valamint a Bank által igazolt jogos érdeknek megfelelően kezeli, továbbá bizonyos esetekben az érintettek hozzájárulása alapján.
1.1. A személyes adatok feldolgozása a Hitelinformációs Rendszerben
1.1.a. A Hitelinformációs Iroda rendszerében történő adatkezelés jogalapja és célja
A bank köteles a hatályos jogszabályoknak megfelelően értékelni a hitelfelvevők törlesztőképességét a hitelszerződés megkötése előtt és a szerződés futamideje alatt. E célból feldolgozza az alább, az 1.1.c pontban megjelölt adatokat mind saját nyilvántartásaiban, mind pedig továbbítja azokat a Hitelirodához, amely arra az intézményre vonatkozik, hogy azokat a hitelrendszer bármely résztvevője megvizsgálhassa hitelszerződés kezdeményezése vagy megkötése céljából, valamint hiteltermékek biztosítása érdekében.
A hitelkérelmezők és a velük kapcsolatban álló bizonyos személyek esetében a hitelkérelmük feldolgozása során a Bank megvizsgálja a Hitelinformációs Iroda Rendszerét, jogos érdekre hivatkozva, felelős hitelnyújtási tevékenység folytatása érdekében.
A Biroul de Credit SA magánjogi szervezet, amely a Hiteliroda Rendszert kezeli, ahol a Résztvevők hitelnyújtási tevékenységével kapcsolatos személyes adatokat dolgozzák fel.
A Hitelinformációs Rendszer résztvevői hitelintézetek, nem banki pénzügyi intézmények, biztosítótársaságok és követeléskezelő cégek, akik a Hitelinformációs Irodával részvételi szerződést kötöttek.
1.1.b. Az adatszolgáltatási kötelezettség és annak megszegése esetén fennálló következmények
A személyes adatok megadása szükséges az 1.1.a pontban említett cél érdekében. Az érintett személyeknek az említett cél megvalósításához szükséges személyes adataik megadására vonatkozó megtagadása miatt a Bank nem lesz képes jogi kötelezettségeinek eleget tenni a hitel nyújtásával kapcsolatban.
1.1.c. Személyes adatok kategóriái, amelyeket a Hiteliroda Rendszere feldolgoz
A Hitelirodai Rendszerben feldolgozott adatok:
- a kezelt személy azonosítási adatai: a név, vezetéknév, személyi azonosító kód, állandó lakcím/tartózkodási hely és levelezési cím, vezetékes/mobil telefonszám, születési dátum, országkód és útlevél sorszám/száma nem rezidens személyek esetében;
- munkáltatóval kapcsolatos adatok: a munkáltató neve és címe;
- hiteltermékre vonatkozó adatok, amelyeket igényeltek/jóváhagytak: a résztvevő típusa és megnevezése, a termék típusa, a termék/számla állapota, a folyósítás dátuma, a folyósítási határidő, a folyósított összegek, a tartozások összege, a lejárat dátuma, a pénznem, a fizetések gyakorisága, a kifizetett összeg, havi törlesztőrészlet, lejárt összegek, a lejárt részletek száma, a késedelem napjainak száma, a késedelem kategóriája, a termék lezárásának dátuma;
- adatok a hitel típusú termék futamideje alatt bekövetkező eseményekről, mint például a szerkezetátalakítással/átfinanszírozással, fizetésbe adással, hitelszerződés átruházásával, követelés átruházásával kapcsolatos ügyek;
- adatok más számlákkal fennálló kapcsolatokról: a hiteltermékekre vonatkozó információk, amelyekben az érintett személy társkötelezői és/vagy kezes szerepkörrel bír;
- csődeljárással kapcsolatos adatok: az érintett személyekre vonatkozó információk, akik ellen csődeljárás indult;
- lekérdezések száma: megadja a Hitelinformációs Iroda által, egy vagy több Résztvevő kérésére kibocsátott Hiteljelentések számát;
1.1.d Az adatok címzettjei
A személyes adatok, amelyek a Hitelinformációs Iroda rendszerében szerepelnek, kérésre hozzáférhetőek a rendszer résztvevői számára az 1.1.a pontban meghatározott célból.
A Biró Hitelnyilvántartó Rendszerében kezelt személyes adatok harmadik félnek nem kerülnek átadásra, kivéve a hatóságokat és közintézményeket, az illetékességük és az alkalmazandó jogszabályok szerint, például a Személyes Adatok Feldolgozásának Nemzeti Felügyeleti Hatósága, a Román Nemzeti Bank, az Integritási Nemzeti Hatóság, bíróságok, közjegyzők, végrehajtók, büntetőeljáró szervek.
1.2. A Banca Transilvania S.A. személyes adatainak feldolgozása a nyilvántartásokban
1.2.a. A személyes adatok kezelése jogalapja és célja
A felelős hitelnyújtási tevékenység igényének megfelelően történő előzetes ajánlattétel és szükség esetén a hitelkérelem elbírálása céljából a Bank, a Credit Bureau S.A. rendszerében történő személyes adatok feldolgozása mellett, a jogszabályi kötelezettségek, a hitelszerződés/garancia/értékelés/biztosítás megkötése, saját jogos érdeke alapján, valamint adott esetben az érintettek beleegyezésével hasonló adatokat kezel saját nyilvántartásaiban.
1.2.b. Az adatszolgáltatási kötelezettség és annak megszegésének következményei
A személyes adatok megadása szükséges a hitelkérelem előzetes felméréséhez/elemzéséhez. Amennyiben megtagadja a szükséges adatok szolgáltatását e cél eléréséhez, a Banca Transilvania S.A. nem tudja törvényből eredő kötelezettségeit teljesíteni a hitel nyújtásával kapcsolatban, így a hitelkérelmet nem lehet elemezni.
1.2.c. Személyes adatok feldolgozott kategóriái a Banca Transilvania S.A.-nál
A fent említett személyes adatokat, amelyeket a Hitelinformációs Iroda rendszerében dolgoznak fel, a Banca Transilvania S.A. saját nyilvántartásában is kezeli. Ezekhez az adatokhoz hozzáadódnak a bank által a saját nyilvántartásaiban, valamint nyilvános adatbázisokban, például a bírósági portálon, az ONRC-ben stb. történő ellenőrzések során szerzett információk.
1.2.d. Automatikus döntéshozatali folyamat léte, ideértve a BT scoring alkalmazáson keresztül végzett profilalkotást
A hitel-előtakarékosság feltételeinek tárgyilagos ellenőrzése céljából és adott esetben a hitelkérelem elemzéséhez a BT egyes esetekben, törvényes érdeke alapján, feldolgozza az ügyfél személyes adatait (magánszemélyek és jogi személyek törvényes képviselői), valamint egyéb magánszemélyek személyes adatait, akik részt vesznek a hitelkérelem elemzési szakaszában a saját automatizált rendszerében („BT scoring alkalmazás”).
A BT scoring alkalmazásában személyes adatok, azonosító adatok, a hitelkérelemben kitöltött egyéb adatok, a Bank saját nyilvántartásaiban vagy a Credit Bureau SA nyilvántartásaiban végzett ellenőrzésekből származó információk kerülnek bevitelre és elemzésre, például hogy az érintett személyek számlát vezetnek-e a Banknál, vagy rendszeres ügyfelek-e, a havi fizetési kötelezettségek szintje, valamint a Banktól korábban felvett egyéb hitelek fizetési története stb. Ezen adatok/információk elemzése alapján a BT scoring alkalmazás egy olyan pontszámot ad, amely a jó vagy rossz fizető adós/prospektív adós profilján alapul. A visszaadott pontszám meghatározza a hitelkockázatot és az esélyét annak, hogy a törlesztőrészleteket a jövőben időben megfizetik.
A BT scoring alkalmazás által adott pontszám, valamint a személyes releváns helyzet nyilvános adatbázisokban történő ellenőrzésének eredménye alapján, például bírósági portálok, ONRC stb., a Bank megállapítja, hogy teljesülnek-e a belső szabályzataiban meghatározott jogosultsági feltételek, és meghozza a hitelkérelem elfogadásáról vagy elutasításáról szóló döntést, amely a Bank munkatársai által végzett elemzésen alapul (emberi beavatkozás).
1.2.e Ebben a hitelbírálati szakaszban a kérelmezőknek átadnak egy nyomtatványt, melynek aláírásával hozzájárulhatnak, hogy a bank az ANAF-adatbázist maximum 5 munkanapig megtekintse jövedelmeikkel kapcsolatban, tekintettel arra, hogy a jövedelmi szint alapvető tényező a bank hitelfeltételeinek meghatározásához.
Ugyancsak ebben a szakaszban a Banca bizonyos hiteltermékek esetében a Hitelkockázati Központ nyilvántartásait kívánja megvizsgálni, ilyenkor a hitelkérelmező számára kitöltésre és aláírásra átad egy erre a célra készült hozzájárulási nyilatkozatot.
2.1. A feldolgozás jogalapja és célja
A hitelszerződések megkötése és teljesítése, valamint adott esetben a hozzájuk kapcsolódó kezességi/értékelési/biztosítási szerződések esetén a Bank a jelen szakasz 2.3 pontjában említett személyes adatkategóriákat az jogi kötelezettségeinek, a szerződések megkötésének és teljesítésének, valamint jogos érdeke alapján kezeli
2.2. Az adatszolgáltatási kötelezettség és az annak be nem tartásából eredő következmények
A személyes adatok megadása a hitelszerződések megkötéséhez és teljesítéséhez, valamint adott esetben a hozzájuk kapcsolódó mellékszerződésekhez (pl. kezességvállalás) szükséges. Ha az érintett személyek megtagadják a személyes adatok kezelését a fenti cél elérése érdekében, a Bank nem lesz képes továbbiakban a kért hitelt nyújtani Önnek.
2.3. Feldolgozott személyes adatok kategóriái
A Banca által a jelen szakasz 2.1 pontjában említett célra feldolgozott személyes adatok azok, amelyeket a hitelkérelem előzetes ajánlati szakaszában/elemzésében használnak, és amelyeket emellett kiegészítenek olyan további adatok, amelyeket a hitelszerződés és a kezességi szerződés megkötésekor vagy annak futamideje alatt töltöttek ki és/vagy kaptak.
BT mindegyik ügyfelének hozzárendel egy ügyfélkódot (Id Client), amely alapján azonosítják őket a bank nyilvántartásában, valamint egy-egy IBAN-kódot minden egyes folytatás (aktuális, kártya, megtakarítási stb.) a banknál az ügyfél nevére megnyitva.
Ugyanakkor, mindegyikhezkártyákAmikor a BT kibocsátja az ügyfeleinek, egy egyedi számmal (PAN) látják el, amelyet a BT a kártyán feltüntet a lejárati dátummal, a kártyabirtokos nevével és vezetéknévével, valamint a CVV kóddal (hátoldalon). A kártyabirtokosok hozzájárulásával lehetőség van az IBAN-kód feltüntetésére is a kártyán.
A Banca Transilvania folyamatosan arra törekszik, hogy partnereinek, akikkel üzleti kapcsolatban áll, nyújtsononline szolgáltatások és termékek, például – internetbanki szolgáltatás – az BT24, a mobil BT24 vagy a BT24 Facturi- a digitális pénztárca típusú fizetési alkalmazás - a BT Pay, a Facebookon keresztül elérhető „Livia de la BT” chat bot, valamint a telefonon hívható Self Serv szolgáltatás. Ezeknek a szolgáltatásoknak a használatához a banknak személyes adatok bizonyos kategóriáit kell feldolgoznia annak érdekében, hogy azonosítsa a személyeket BT ügyfélként, majd szolgáltatásfelhasználóként. Ezek az adatok általában a név, a keresztnév, a születési dátum, az ügyfélkód és a telefonszám.
A BT egyes mobil eszközökkel használható alkalmazásai (például: mobile BT24, BT Pay) az alkalmazás telepítésekor vagy használata közben kérhetnek további személyes adatokat, például, de nem kizárólagosan, a következőkhöz való hozzáférést: kamera (például a számlák vonalkódjainak beolvasásához), helymeghatározás (az alkalmazás bizonyos részein BT egységek és ATM-ek közeli megjelenítéséhez vagy a Star BT hűségprogramban részt vevő kereskedők üzleteinek feltüntetéséhez), névjegyek (csak Email/SMS/P2P fizetési opció használata esetén a kedvezményezettek adatainak automatikus kitöltéséhez), SMS (az alkalmazás egyes részein szükséges SMS-OTP kódok automatikus kitöltéséhez), telefon állapota és azonosító adatai (például az IMEI a MBT24 internetbanki mobilalkalmazás aktiválásához), továbbá az alkalmazások használata során a telefon biztonsági beállításainak meglétére vagy hiányára vonatkozó információk.
Ugyancsak, az online szolgáltatások használata esetén, a végrehajtott tranzakciók biztonságának biztosítása érdekében bizonyos esetekben feldolgozzuk az Ön által használt eszköz IP-címét. Ezeket az adatokat kizárólag a tranzakciók biztonságának garantálása céljából kérjük és használjuk fel, és csak a szükséges ideig tároljuk.
Bizonyos banki szolgáltatások nyújtása érdekében, például, de nem kizárólagosanInternet és Mobilbankolás - az BT24, a mobil BT24 vagy az BT24 Számlák változatokkal -SMS Értesítés, BT Értesítés,A bank feldolgozza az ügyfelektől megadott telefonszámot az adott szolgáltatások nyújtása céljából.
Az üzleti kapcsolat lebonyolításához az ügyfelek által megadott telefonszám, e-mail cím vagy lakcím/tartózkodási cím/levelezési cím is banki feldolgozás alá kerül a következő céllal:Tájékoztatás az Ügyfelek számára a BT-től szerződött szolgáltatások/termékek működésével kapcsolatos érdekes kérdésekről, többek között a szolgáltatások működésének megszakítása, bankszámlákra vonatkozó végrehajtások elrendelése, a BT által kibocsátott bankkártyák vagy személyazonosító okmányok lejáratával kapcsolatos figyelmeztetések, valamint a tartozások behajtásával kapcsolatos kapcsolattartás céljából is.
Hiba eseténonline jelentkezés jellegű szolgáltatásokkülönféle BT termékek/szolgáltatások/versenyek/események esetén, amelyek elérhetők űrlapok formájában a BT weboldalán és a bank által kezelt egyéb weboldalakon, általában a következő személyes adatok megadását kérjük: név, keresztnév, telefonszám és e-mail cím, azzal a céllal, hogy kapcsolatba léphessünk a kérelmezőkkel, és választ/információt szolgáltathassunk ezekkel a kérésekkel kapcsolatban.
Az adott termék/szolgáltatás jellegétől függően, amelyre online igénylést nyújtanak be, előfordulhat, hogy további adatokat kell megadni, akár jogszabályi előírások alapján, akár a BT által a jogos érdek érvényesítése érdekében feldolgozott adatokat, hogy az érintetteket az igényelt termékekkel/szolgáltatásokkal/információkkal ki lehessen szolgálni.
A jelen űrlapokon megadott adatokat a bank a kért termékek/szolgáltatások/információk nyújtásának céljából dolgozza fel, a célok megvalósításához szükséges időtartamban, a bank megtartási szabályzatai szerint, amelyek a személyes adatok kezelésére és védelmére vonatkozó hatályos jogszabályokban foglalt elveknek és kötelezettségeknek megfelelően készültek.
BT nem gyűjti és nem tárolja azokat a személyes adatokat, amelyeket az online kitöltők adtak meg, ha nem fejezték be a regisztrációjukat.
Bárki jogosult készpénzt befizetni a BT-nél vezetett számlákra, amennyiben a számla tulajdonosai engedélyezték, hogy harmadik személyek is befizethessenek.
Az ilyen befizetés végrehajtásához a bank törvényes kötelezettsége az azonosítás a fizetők személyi igazolványai alapján, valamint bizonyos személyes adatok feldolgozása - név, vezetéknév, személyi igazolvány típusa és száma, személyi azonosító kód, cím, a befizetett összeg részletei és a fizetés céljára vonatkozó magyarázatok (mi a fizetés tárgya).
Az e jelen szakasz I. pontjában említett törvény által előírt esetekben a készpénzbefizetés végrehajtásához a Banknak másolatot kell készítenie és meg kell őriznie az alkalmi Ügyfél személyazonosító okmányáról.
Abban az esetben, ha egyes alkalmi Ügyfelek ismételten jelentkeznek a bankfiókokban RON-számláik készpénzbefizetésére a Banca Transilvania-nál, a bank tevékenységének hatékonysága, illetve a fiókban eltöltött várakozási idő csökkentése érdekében, a bank jogos érdeke, hogy a korábbi befizetések alkalmával gyűjtött adataikat használja, amelyek előre kitöltésre kerülnek a készpénzbefizetési nyugta űrlapján. A külső befizetők adatait más célból nem dolgozzák fel, azokat csak azok a munkatársak érhetik el, akiknek szükségük van rá, és kizárólag az belső megőrzési irányelvekben és az erre vonatkozó jogszabályokban előírt időtartamokig tárolják.
Minden személynek lehetősége van a bankhoz kérelmet benyújtani, információkérésre vagy intézkedés kérésére, illetve panaszt/bejelentést küldeni különböző csatornákon keresztül – írásos panaszok benyújtásával a bank vagy területi egységeinek székhelyén, a BT call center telefonszámának vagy bármely más BT egységhez tartozó telefonszámnak a hívásával, ügyfelek számára elérhető e-mail címekre vagy a bank munkatársainak e-mail címeire üzenetek küldésével, a BT24 biztonságos internetes banki platformján elektronikus üzenetek küldésével, a BT honlapján vagy a bank által irányított más honlapokon kitölthető űrlapokon – az összes BT honlap listájáért látogasson el a...itt.
A személyazonosság igazolásához, a bejelentett helyzet elemzéséhez és ezen információ-kérelmekre/bejelentésekre/panaszokra adott válaszhoz a bank személyes adatokat dolgoz fel – név, keresztnév, telefonszám, az a levél- vagy e-mail cím, amelyről a kérelmet fogadták, valamint egyéb személyes adatok, amelyeket az üzenetben megadtak, vagy amelyeket a válasz megfogalmazásához/kért információk nyújtásához szükséges feldolgozni.
A bizonyítékok igazolására, hogy ezek a bejelentések/panaszok/információkérések/intézkedések megérkeztek, valamint a bank által küldött/végrehajtott válaszok/információk/intézkedések minőségi ellenőrzése és az ügyféltámogatási szolgáltatások minőségének ellenőrzése céljából a beérkezett üzeneteket a BT nyilvántartásaiban megőrzik mind a fogadási formátumban, mind elektronikus formában, és a telefonhívásokat a BT ügyfelekkel fennálló üzleti kapcsolat időtartamára rögzítik és megőrzik, illetve a feldolgozás céljának (válasz megfogalmazása/információk szolgáltatása) teljesítéséhez szükséges időtartamra, valamint további 3 évig – ez a jogi elévülési idő, ha az adatok nem olyan személyekhez tartoznak, akikkel a bank üzleti kapcsolatot ápol.
A 333/2003. törvény és a módosításait, kiegészítéseit, valamint a 2012. április 11-i 301. számú határozat alapján a 333/2003. törvény végrehajtási szabályainak jóváhagyásáról, a BT jogi kötelezettsége videófelügyelet biztosítása az ATM-területeken, továbbá a hozzáférési útvonalak, előcsarnokok és más, magas kockázatú zónák esetében.
Az érdekeltség vagy jogos érdek alapján a bank videófelügyeletet és egyéb, a nagyközönség számára hozzáférhető területeket kíván ellenőrizni, amelyek potenciális biztonsági kockázatot jelenthetnek személyekre, helyiségekre vagy vagyontárgyakra nézve.
A videómegfigyelési tevékenység során személyes képfeldolgozás történik, a kamerák elhelyezésének helyei pedig megfelelően vannak jelölve, egy jól látható, specifikus felirattal és ikonográfiával kísérve.
A videómegfigyelő rendszer nem egyéb célokra szolgál, mint amire megjelölték, nem használják a közönség, az alkalmazottak tevékenységének vagy a munkaidő-nyilvántartás ellenőrzésére. Emellett a rendszer nem nyomozási eszköz, és nem szolgál információgyűjtésre belső vizsgálatokhoz vagy fegyelmi eljárásokhoz, kivéve, ha fizikai biztonsági incidens történik, vagy bűncselekménygyanús viselkedés észlelhető (kivételes esetekben a felvételek fegyelmi vagy büntetőeljárás során átadhatók a nyomozó hatóságoknak).
A rendszer rögzítheti a megfigyelt területen elhelyezett kamerák által érzékelt bármilyen mozgást, annak dátumával, idejével és helyszínével együtt. Minden kamera 24 órán át, a hét minden napján működik. Szükség esetén a képek minősége lehetővé teszi az adott területen áthaladó személyek felismerését. A videofelvételeket a bank belső nyilvántartásában tárolják.
A kép feldolgozása mellett a video megfigyelési tevékenység keretében, hogy lehetővé tegyék a látogatók belépését bizonyos, a bank által használt helyiségekbe, a biztonsági feladatokat ellátó személyzet azonosítja a látogatókat személyazonosító okmányuk alapján, és ezen személyek neve, vezetékneve, okmányuk sorozata és száma külön nyilvántartásba kerül, amelyet írásos formában jogszabályban meghatározott ideig őriznek meg.
BT tájékoztatni kívánja az érdeklődőket a bank, a BT pénzügyi csoporthoz tartozó szervezetek vagy azok partnerei által kínált/ szervezett termékekről/szolgáltatásokról/eseményekről, ennek érdekében dolgozza fel az érintettek személyes adatait, amennyiben azok hozzájárultak az ilyen reklámüzenetek fogadásához az erre a célra létrehozott, a bank bármely fiókjában és a honlapon elérhető űrlap kitöltésével.
A Banca Transilvania által reklámüzenetek küldése céljából feldolgozott adatok általában a név, a vezetéknév, a telefonszám és/vagy az e-mail-cím vagy levelezési cím, amelyet azok a személyek adnak meg, akik érdeklődnek az ilyen üzenetek fogadása iránt. Annak érdekében, hogy a küldött reklámüzenetek relevánsak legyenek ügyfelei számára, a Bank más, az ügyfélről a BT szolgáltatások/termékek használata során szerzett információkat is feldolgoz (pl. tranzakciós adatok, életkor, tartózkodási hely, jövedelmi sáv stb.), amelyeket automatikusan elemez (profilalkotás), hogy véleményt alkosson a számára legmegfelelőbb termékekről/szolgáltatásokról/eseményekről.
A személyes adatokat a Bank az érintett személyekkel fennálló üzleti kapcsolat megszűnéséig, vagy ha van ilyen, az ilyen üzenetek fogadására vonatkozó hozzájárulásuk visszavonásáig fogja feldolgozni.
A reklámüzenetek elsősorban SMS-csatornákon, telefonhívásokon, elektronikus levelezési címen és postai levelezési címen lesznek továbbítva.
Egyes esetekben a hirdetési üzenetek ezen csatornákon történő továbbításához a BT szolgáltatókat bíz meg, akik a személyes adatokat csak a BT nevében és érdekében dolgozzák fel a BT által meghatározott hirdetési üzenetek továbbításához, szigorúan a BT utasításai szerint, a Bank szoros felügyelete mellett.
A kíváncsi személyek több kategóriából választhatnak reklámüzenetek fogadására, például: BT termékek és szolgáltatások, a BT leányvállalatainak termékei és szolgáltatásai, BT által szervezett események, a BT vagy a BT leányvállalatainak termékeihez/szolgáltatásaihoz kapcsolódó partnerek termékei/szolgáltatásai, valamint a BT partnerei által szervezett események.
A BT leányvállalatai, amelyeknek termékeit/szolgáltatásait és eseményeit a reklámüzenetekben kívánjuk népszerűsíteni azoknak a személyeknek, akik ebbe beleegyeztek, a következők:Banca Transilvania Pénzügyi Csoporthoz tartozó egységek
- BT Microfinanțare IFN SA („BT Mic”)
- BT Asset Management S.A.I. S.A., („BTAM”)
- BT Leasing Transilvania IFN Zrt. („BTL”)
- BT Direct IFN S.A. („BTD”)
- BT Capital Partners S.S.I.F. S.A. („BTCP”)
- más jogi személyățamely elérhetőekăe csoport jövőbeni terve
Az aktuális BT- és/vagy BT-leányvállalatok partnereinek kategóriáinak listája az alábbi linken érhető elhttps://www.bancatransilvania.ro//Sites_portofoliu_BT_25.05.2018-14.08.2019_versiunea_1.pdféshttps://www.bancatransilvania.ro//Parteneri_BT_Politica_Confidentialitate_31.07.2019-prezent_Versiunea_2.pdfvagy bármelyik BT fiókban vagy BT leányvállalatnál.
Abban az esetben, ha valaki azzal a döntéssel élt, hogy BT leányvállalatai vagy partnerei által kínált/szervezett termékekről/szolgáltatásokról és eseményekről szóló reklámüzeneteket fogadjon, ezek az entitások a személyes adatokat az üzenetek továbbításának céljából dolgozzák fel, a Bank szoros felügyelete és irányítása mellett. Bármilyen egyéb személyes adatkezelés esetén, amelyet a BT partnerei vagy leányvállalatai végeznek a reklámüzenetek továbbításán kívül vagy azzal összefüggésben, például a reklámozott termékekhez/szolgáltatásokhoz kapcsolódó szerződések megkötése céljából, ezen partnerek a személyes adatok kezelőiként járnak el.
A hirdetési üzenetek fogadására adott hozzájárulás visszavonható vagy módosítható többféle módon, amelyeket a személyes adatok hirdetési célú feldolgozására vonatkozó hozzájárulás megadására szolgáló űrlapon külön jeleznek.
Bizonyos esetekben, a személyek jogainak és szabadságainak szigorú tiszteletben tartásával a Banca Transilvania személyes adatokat kezel a termékeinek és szolgáltatásainak népszerűsítése érdekében, jogos érdekén alapuló reklámüzenetek továbbítása céljából.
BT Románia egyik legnagyobb alkalmazotti létszámú vállalata, és különböző betöltendő álláshelyekről szóló hirdetések megtalálhatók álláskereső oldalakon. Azok a személyek, akik ezeket az oldalakat látogatják, és jelentkeznek BT-nél elérhető konkrét pozíciókra, vagy a weboldal „Karrier” szekcióját használják,www.bancatransilvania.ro, a Banca Transilvania által használt biztonságos toborzási platformra lesznek irányítva.
Ebben a platformában, akár csak egy adott pozícióra kívánnak jelentkezni, akár azt preferálják, hogy a bank különböző elérhető pozíciók kapcsán fel tudja velük venni a kapcsolatot, a jelöltektől azt kérjük, hogy hozzanak létre egy fiókot, megadva a nevüket, keresztnevüket, egy telefonszámot és egy e-mail címet, amelyen toborzási célból elérhetők, valamint töltsék fel legalább az önéletrajzukat.
Abban az esetben, ha a jelentkező csak egy adott állásra pályázik, személyes adatait a bank kizárólag annak az adott pozíciónak a toborzási folyamatában kezeli, majd az adatokat és a platformon létrehozott fiókot a toborzási folyamat lezárultával törli.
Ha ezzel szemben a jelölt azt választja, hogy általánosan keressék meg a BT-nél meghirdetett állások miatt, akkor a platform előre meghatározott kritériumai közül kell választania, amelyek alapján értesítést kap az általa megfelelő pozíciók elérhetőségéről. Ebben az esetben a jelölt adatait a toborzás céljából az opció kiválasztásától számított 1 évig őrizzük meg.
Ugyanaz a megőrzési idő vonatkozik arra az esetre is, ha az önéletrajzokat a jelöltek bármely más csatornán keresztül adták át vagy küldték el a banknak.
Az említett határidő lejárta után a BT anonimizálja a toborzási célból gyűjtött személyes adatokat, amelyeket ezután csak belső statisztikai jelentések készítésére használnak fel. Amint az adatok anonimmá válnak, már nem alkalmasak az érintett személy azonosítására.
A toborzási folyamat során relevánsak lehetnek a jelöltek előző munkáltatóitól származó referenciák. Amennyiben a banknak szüksége lesz ezekre, felveszi a kapcsolatot a jelölttel, hogy engedélyt kérjen azok nevében történő beszerzéséhez. Ha a jelölt nem járul hozzá ehhez, neki kell beszereznie ezeket a referenciákat, ha folytatni szeretné a toborzási folyamatot.
A jelölt bármikor törölheti a BT toborzóplatformján létrehozott fiókját, amivel visszavonja hozzájárulását, hogy a bank toborzási célból kezelje személyes adatait. A fiók törlésétől kezdve csak a jelölt férhet hozzá regisztrált adataihoz, a BT nem.
Abban az esetben, ha a bank a korábban megadott toborzó platformán kívül más csatornákon keresztül fogad be önéletrajzokat vagy álláspályázatokat, az adatokat ugyanazokon az időtartamokon őrzi meg, mint korábban, vagyis az adott pozícióra vonatkozó toborzási folyamat végéig, illetve esetlegesen 6 hónapig, amely időszak a pályázó kérésére meghosszabbítható, amennyiben a jelölt a vállalat különböző elérhető pozícióira kíván jelentkezni.
A korábbi szakaszokban részletezett célokon kívül a Banca Transilvania személyes adatokat más célokra is feldolgoz, mint például:
- gazdasági, pénzügyi és/vagy igazgatási elemzések elkészítése és nyilvántartásvezetés a banknál;
- a bank által kínált szolgáltatások és termékek belső osztályokon belüli kezelése;
- a kliens pénzügyi-kereskedelmi magatartásának értékelése és nyomon követése az üzleti kapcsolat során a bankkal;
- a BT vagy a BT Csoporthoz tartozó társaságok termékeinek/szolgáltatásainak fejlesztése érdekében profilok létrehozása vagy elemzése;
- weboldalak felhasználói viselkedésének elemzése a BT és harmadik felek cookie-jainak használatával, az általános vagy testreszabott tartalom, valamint a felhasználók érdeklődéséhez igazított ajánlatok biztosítása érdekében (részletek a Cookie-szabályzatban);
- belső elemzések (beleértve a statisztikaiakat is) elvégzése mind a termékek/szolgáltatások, mind az ügyfélportfólió tekintetében a termékek/szolgáltatások fejlesztése és fejlesztése érdekében, valamint piackutatási tanulmányok és elemzések készítése a Bank termékeiről/szolgáltatásairól;
- a BT értékesítési csapatában dolgozó munkatársaknak járó jutalékok számítása;
- dokumentek fizikai és elektronikus formátumban történő archiválása, a Banca Transilvania részére címzett és általa kiküldött levelezés iktatási szolgáltatásainak ellátása, valamint futárszolgálati tevékenységek végzése;
- vitaelhárítás, vizsgálatok vagy bármely más panasz/beadvány/kérés, amelyben a BT érintett;
- kockázatellenőrzések végzése a BT eljárásain és folyamataiban, valamint auditok vagy vizsgálatok végrehajtása;
- jelentések elkészítése és továbbítása az illetékes hatóságok felé az alkalmazandó jogszabályi előírásoknak megfelelően (pl. a BNR Fizetési Események Központjához benyújtott fizetési eseményekről szóló jelentések, a jogszabályban meghatározott értéket meghaladó tranzakciók bejelentése a Pénzmosás Elleni Nemzeti Hivatal felé);
- az ügyfelek tevékenységének figyelésére a szokatlan és gyanús tranzakciók észleléséhez;
A Banca ügyfeleinek személyes adatait a vonatkozó jogalapok alapján, az adott helyzettől függően, kizárólag olyan feltételek mellett, amelyek teljes titoktartást és adatbiztonságot garantálnak, hozzák nyilvánosságra vagy adják át a címzettkategóriáknak, úgy mint, de nem kizárólag:
- a fiókok, ügynökségek, kirendeltségek és képviseletek a Banca Transilvania-nak,
- a jelen irányelvben vagy a BT weboldalán említett BT Pénzügyi Csoporton belüli egységek, valamint a jövőben a BT Csoporthoz csatlakozható egyéb egységek
- Szolgáltatók, akiket a Bank használ az alábbiakhoz: IT szolgáltatások (karbantartás, szoftverfejlesztés), fizikai és/vagy elektronikus archiválás; futárszolgálat; audit; a kártyák kibocsátásához és platformon történő regisztrációjához kapcsolódó szolgáltatások; piackutatás, reklámüzenetek továbbítása, az online eszközök forgalmának és felhasználói viselkedésének figyelése, közösségi média marketing szolgáltatások stb.;
- bankközi utalások feldolgozása és bankközi műveletekről szóló információk továbbítása (pl. Transfond, Society for Worldwide Interbank Financial Telecommunication - SWIFT);
- hatóságok és közintézmények (például, de nem kizárólagosan a BNR, ANAF*, rendőrség, a Pénzmosás Megelőzéséért és Elleni Küzdelemért Felelős Országos Hivatal**)
- támogató társaságok (alapok) különféle hitel- és betéttermékekhez (pl. FNGCIMM, FGDB stb.),
- ONRC, OCPI, AEGRM, közjegyzők, ügyvédek, végrehajtók;
- Hitelkockázati Központ***;
- A Hitelinformációs Iroda és a Hitelinformációs Iroda rendszerének résztvevői****;
- biztosítótársaságok;
- értékelő társaságok;
- lehátralékos követeléseket vagy követeléseket behajtó cégek;
- a pénzügyi és banki szolgáltatások nyújtását a Banktól kiszervezett szervezetek;
- A bank partnerei;
- nemzetközi fizetési szervezetek (pl. Visa, Mastercard);
- pénzintézetek vagy állami hatóságok, beleértve az Európai Gazdasági Térségen kívülieket is – SWIFT típusú nemzetközi átutalások esetén, illetve a FATCA és CRS jogszabályok alkalmazása során végzett adatfeldolgozások kapcsán, közösségi hálózatok szolgáltatói, követelésbehajtási és/vagy adósságbeszedési szolgáltatók, értékelők, ingatlanközvetítők.
*A 207/2015. sz. adóeljárási törvény rendelkezéseinek megfelelően, mint hitelintézet, a Banca Transilvania törvényes kötelezettsége, hogy naponta közölje a központi adóhatósággal – A.N.A.F. – a természetes személyek, jogi személyek vagy bármely más jogi személyiséggel nem rendelkező egységek azon listáját, akik számlát nyitnak vagy zárnak, továbbá az ezen számlák aláírási jogával rendelkező személyek azonosító adatait, a értékmegőrző dobozokat bérlő személyek listáját, valamint a bérleti szerződés megszűnését. Az A.N.A.F. e adatokat a törvény rendelkezései szerint továbbíthatja helyi adóhatóságoknak vagy más központi és helyi közigazgatási szerveknek.*
**Abban az esetben, ha a BT részéről megtörténik személyes adatok átadása a Nemzeti Pénzmosás Elleni és Megelőzési Hivatalnak a feltételek teljesülése esetén, a következők szerintA 656/2002. sz. törvény a pénzmosás megelőzéséről és szankcionálásáról, valamint a terrorizmus finanszírozásának megelőzését és leküzdését célzó intézkedések bevezetéséről szóló, módosított és egységes szövegű törvény alapján, ezek egyidejűleg, ugyanabban a formátumban, az A.N.A.F.-nak is benyújtandók.
A bankának törvényi kötelessége jelentést tenni a Hitelkockázati Központnak (CRC) a hitelkockázatra vonatkozó adatokról minden olyan adós esetében, aki jelentési kötelezettség alá esik (ideértve az adós – természetes vagy nem pénzügyi jogi személy – azonosító adatait, valamint a bank által adott adós felé fennálló kockázatot hordozó, RON-ban és devizában lebonyolított tranzakciókat), továbbá nyilvántartani az egyedi kockázatokat, valamint a kártyás csalásokra vonatkozó megállapításokat.
****A bank jogos érdeke, hogy a Hitelinformációs Irodák Rendszerébe, amelyhez más résztvevők is hozzáférnek (elsősorban hitelintézetek és nem banki pénzügyi intézmények), a személyes adatait bejelentse, amennyiben legalább 30 napos késedelmet szenved a hitel törlesztésében, miután az érintetteket előzetesen legalább 15 nappal értesítette a bejelentés dátuma előtt.
A szerződések alapján a Bank és az Ügyfél között nyújtott banki szolgáltatások céljából a Bank személyes adatokat továbbít külföldre, szükség szerint, beleértve azokat az államokat is, amelyek nem biztosítanak megfelelő szintű adatvédelmet. Az Ügyfél által indított tranzakciók, például a átutalási megbízások kezdeményezése egyben hozzájárulásnak minősül ahhoz, hogy a Bank személyes adatait az adott államokba továbbítsa. Azok az államok, amelyek nem biztosítanak megfelelő szintű védelmet, az Európai Unió/Európai Gazdasági Térség területén kívüli államok, kivéve azokat az államokat, amelyeket az Európai Bizottság megfelelő védelemre jogosultként ismert el, nevezetesen: Andorra, Argentína, Kanada, Svájc, a Feröer-szigetek, Guernsey, Izrael, a Man-sziget, Jersey, Új-Zéland, Uruguay (amennyiben ezek bármelyikére vonatkozóan nem születik az ellenkezőjéről döntés).
A jelen Szabályzatban ismertetett célok megvalósítása érdekében a személyes adatokat a BT az érintettekkel fennálló szerződéses kapcsolat teljes időtartama alatt, valamint annak megszűnését követően is kezeli, a vonatkozó jogi kötelezettségek, így az archiválási szabályok betartása érdekében.
A hitelkérelemben megadott és az ügyfélazonosítás céljából, a pénzmosás megelőzése, szankcionálása és a terrorizmus elleni küzdelem érdekében feldolgozott személyes adatokat a BT 3 évig tárolja a hitelkérelem aláírásának napjától, amennyiben azt elutasítják, illetve 5 évig a hitelkapcsolat megszűnésétől számítva, ha a hitelkérelem jóváhagyását követően hitelszerződés jön létre.
A BT a Hiteliroda rendszerében végzett tevékenysége során feldolgozott adatok tekintetében ezek az intézményi szinten tárolódnak, és a Résztvevők számára az aktualizálás dátumától számított 4 évig hozzáférhetők, kivéve a hiteligénylők adatait, akik visszavonták hitelkérelmüket vagy akiknek nem nyújtottak hitelt, ezek az adatok 6 hónapig tárolódnak és hozzáférhetők a Résztvevők számára.
A BT által a Hitelkockázati Központ (CRC) felé törvényileg jelenteni köteles személyes adatokat a CRC nyilvántartásában 7 évig őrzik a hitel bejegyzésének dátumától számítva.
Az ANAF adatbázisához fűződő hozzájárulások nyilvántartását a Bank a hitelkérelem aláírásától számított 10 évig őrzi meg – amennyiben a hitelkérelem elutasításra került –, illetve a hitelkapcsolat megszűnésétől számított 5 évig, de legalább 10 évig az aláírás napjától számítva – amennyiben a hitelkérelem jóváhagyásra került és hitelszerződés jött létre. Kérésre ezeket a hozzájárulásokat az ANAF rendelkezésére bocsátja.
A kezelt adatok, amelyek alapja az érintett személyek hozzájárulása a reklámcélú üzenetek küldéséhez, a bankkal fennálló üzleti kapcsolat megszűnéséig vagy az adott hozzájárulás visszavonásáig lesznek kezelve.
Az észrevételek/reklamációk/információkérések/ intézkedések átvételének igazolása, valamint az ezekre adott válaszok megfogalmazása érdekében, beleértve a BT által adott válaszok minőségellenőrzését is, az ilyen típusú üzeneteket bármely csatornán keresztül kapva a BT nyilvántartásában mind papíralapon, mind elektronikusan megőrzik a BT ügyfelei esetében az üzleti kapcsolat fennállásának időtartama alatt, valamint abban az időszakban, amely a feldolgozás céljának (válasz megfogalmazása/információ nyújtása) teljesítéséhez szükséges, továbbá plusz 3 évig – ami a törvényes elévülési idő, ha az adatok nem olyan személyekhez tartoznak, akikkel a BT-nek üzleti kapcsolata áll fenn.
A toborzási célból feldolgozott személyes adatokat a BT a nyitott pozíció betöltéséig őrzi. Ha az érintettek szeretnék, hogy több, számukra megfelelő állásra is megkeressék őket, a BT-nek ebben a célból rendelkezésére bocsátott önéletrajz és egyéb dokumentum adatait legfeljebb 1 évig őrizzük, feltéve, hogy ezen időszak alatt nem kérik azok törlését a Bank nyilvántartásából.
A videómegfigyelő rendszer által gyűjtött adatok tárolási időtartama arányos az adatok feldolgozásának céljával, és nem haladja meg a 30 napot, amely időszak után a felvételek automatikus eljárással törlődnek a rögzítés sorrendjében. Biztonsági esemény bekövetkezése esetén a vonatkozó felvétel megőrzési időtartama meghaladhatja a szokásos határidőt, az esemény további vizsgálatához szükséges idő függvényében.
A BT által más, megjelölt célokra kezelt személyes adatokat az eredeti célok megvalósításához szükséges ideig őrizzük, amelyhez hozzáadhatók a vonatkozó jogszabályi kötelezettségeknek megfelelő, de nem túl hosszú, többek között az irattározásra vonatkozó előírások szerinti határidők.
Minden érintett személy az alábbi jogokkal rendelkezik a BT által végzett személyes adatainak feldolgozásával kapcsolatban.
a. Tájékoztatáshoz való jog:
Jogsultak a személyes adatok érintettjei arra, hogy a Banca Transilvania-tól világos, átlátható, könnyen érthető nyelven írt tájékoztatást kapjanak arról, hogy a BT miként használja fel a személyes adatokat, valamint az érintettek jogairól. A BT ezen tájékoztatási kötelezettségét jelen dokumentumban, valamint tevékenysége során használt nyomtatványokban és szerződésekben elhelyezett egyéb tájékoztató jegyzetek útján kívánja teljesíteni.
b. Hozzáférési jog:
A címzettek jogosultak személyes adataikhoz hozzáférni, illetve megerősítést kapni arról, hogy a BT feldolgozza-e vagy sem személyes adataikat, továbbá másolatot kapni róluk, hogy ellenőrizhessék, a BT az adott területre vonatkozó jogszabályoknak megfelelően kezeli-e azokat.
c. Helyesbítés joga:
A személyes adataik érintettjei joggal rendelkeznek adataik korrigálására, ha azok tévesen szerepelnek a BT nyilvántartásában, pontatlanok vagy hiányosak.
d. Adat törléséhez való jog
Ez a jogot „elfeledtetéshez való jogként” is ismerik. Ennek alapján az érintettek kérhetik személyes adataik törlését, amelyeket a BT kezel, amennyiben már nincs jogalap az adatkezeléshez.
e. A feldolgozás korlátozásához való jog:
A tárgyalt személyek bizonyos esetekben kérhetik, hogy a BT meghatározott időre korlátozza az őket érintő adatok felhasználását. Amikor az adatok kezelése korlátozott, a személyes adatokat a BT nyilvántartásában továbbra is megőrzik, de ezen időszak alatt nem használják fel, és azokat a kezeléstől korlátozottnak jelölik.
f. Az adathordozhatósághoz való jog:
A személyes adatok érintettjei jogosultak a BT-től, géppel olvasható formátumban megkapni a tőlük kapott adatokat, vagy kérhetik, hogy ezeket az adatokat egy általuk választott másik adatkezelőhöz továbbítsuk.
g. Az ellentmondás joga:
A személyes adatok érintettjei bizonyos adatkezelések, például reklámüzenetek küldése céljából történő adatkezelés ellen tiltakozhatnak.
h. Érintettek joga, hogy a Személyes Adatok Feldolgozásának Nemzeti Felügyeleti Hatóságához (ANSPDCP) és az igazságszolgáltatáshoz forduljanak.
Ennek a jog alapján az érintettek az ANSPDCP-hez vagy a bíróságokhoz fordulhatnak kérelmekkel/panaszokkal személyes adataik BT általi feldolgozásával kapcsolatban
A fent említett 2–7. pontokban szereplő jogok érvényesítésének módjai az érintettek számára:
- postai úton írásos kérelem elküldésével a Banca Transilvania kolozsvári (Cluj-Napoca) székhelyére, a G. Baritiu utca 8. szám alá, Cluj megye, a „adatvédelmi felelősnek (DPO)” megjegyzéssel ellátva vagy
- elektronikus úton a dpo@btrl.ro e-mail címre.
Emellett a BT által a Hitelinformációs Irodai Rendszerben feldolgozott adatokra, az itt ismertetett szabályoknak megfelelően, az érintettek ugyanazokat a hozzáférési és korlátozási jogokat gyakorolhatják a Hitelinformációs Irodánál is, az alábbiak szerint:
- írásbeli kérelem útján, aláírva, postai úton a Hitelinformációs Irodához küldve, vagy
- biztonságos hozzáféréssel a Hiteliroda weboldalához (www.birouldecredit.ro).
A személyes adataik feldolgozásában érintett személyeknek a Hiteliroda Rendszerében egyúttal joguk van kérésre, a hiteldöntés közlésének időpontjában, a Hiteliroda által kiadott és a BT által a hitelkérelem elemzése során felhasznált Hiteljelentés másolatát is megkapni.
A BT belső sztenderdek és irányelvek keretrendszerét dolgozza ki a személyes adatok biztonságának megőrzése érdekében. Ezeket rendszeresen frissítik, hogy megfeleljenek a bankra vonatkozó szabályozásoknak és az ágazat legmagasabb szintű előírásainak.
Specifikusan és a törvénynek megfelelően a Bank megfelelő műszaki és szervezési intézkedéseket alkalmaz (irányelvek és eljárások, informatikai biztonság stb.) annak biztosítására, hogy a személyes adatok és azok kezelése bizalmas és sértetlen maradjon.
A BT munkavállalóinak titoktartási kötelezettsége van, és nem hozhatják nyilvánosságra azokat a személyes adatokat, amelyeket tevékenységük során kezelnek.
A Bank biztosítja, hogy szerződéses partnereinek, akik hozzáférnek a személyes adatokhoz, szerződéses kötelezettségeket ír elő a jogszabályi rendelkezéseknek megfelelően, és ellenőrizzük ezen kötelezettségek betartását. Ezek a partnerek a személyes adatokat a Bank nevében és érdekében, kizárólag a Banktól kapott utasításoknak megfelelően, valamint a biztonsági és titoktartási követelményeket a meghatározott korlátok között betartva kezelik.
Biztosítom, hogy a BT nem adja el a látogatott személyektől gyűjtött személyes adatokat, és ezeket az adatokat csak az arra jogosultaknak továbbítja, a jogszabályokban meghatározott alapelveknek és kötelezettségeknek megfelelően.
Felhívjuk a BT weboldalainak látogatóinak figyelmét, hogy ezen oldalak tartalmazhatnak olyan linkeket, amelyek olyan weboldalakra mutatnak, amelyek adatvédelmi személyes adatkezelési szabályzata eltér a BT-től. Azoknak a személyeknek, akik személyes adatokat küldenek bármelyik ilyen oldalra, tudatában kell lenniük, hogy adataik az adott weboldalak adatvédelmi személyes adatkezelési nyilatkozatának hatálya alá tartoznak, amelyet javasolunk elolvasni. A BT személyes adatkezelési és adatvédelmi szabályzata nem vonatkozik azokon az oldalakon megadott információkra.
Jelen politika rendszeresen felülvizsgálatra kerül annak érdekében, hogy garantálja az érintettek jogait, valamint javítsa a feldolgozás módját és a kezelt személyes adatok védelmét.
