A Banca Transilvania S.A. személyes adatok feldolgozására és védelmére vonatkozó szabályzata a banki tevékenységek során („Szabályzat” vagy „BT Adatvédelmi Szabályzat”)
La Banca Transilvania S.A. (a továbbiakban: „BT”, „Bank” vagy „mi”) folyamatosan arra törekszünk, hogy minden személlyel való interakciónk során a személyes adatokat teljes mértékben a hatályos jogszabályoknak és a legmagasabb biztonsági és adatvédelmi normáknak megfelelően kezeljük.
A személyes adatok feldolgozása és védelme terén végzett tevékenységünk irányításához és támogatásához adatvédelmi felelőst (data protection officer vagy DPO) neveztünk ki, akit bármely személy kapcsolatba léphet azzal kapcsolatban, hogy a BT miként kezeli ezeket az adatokat, az alábbi bejelentés elküldésével:
- BT székhelye Cluj-Napoca városában, G. Barițiu utca 8. szám, Cluj megye, a „személyes adatok védelméért felelősnek” szóló megjegyzéssel vagy egy üzenettel a
- e-mail-címdpo@btrl.ro
A továbbiakban bemutatjuk ezen nagyon fontos területen követett irányelveinket, amelyeket elkötelezettek vagyunk bizonyos időközönként felülvizsgálni a folyamatos fejlesztés érdekében.
Ezzel a szabályzattal azt kívánjuk biztosítani, hogy a tevékenységünk során kezelt valamennyi természetes személlyel szemben („érintettek”) eleget tegyünk az EU 679/2016 rendelet vagy Általános Adatvédelmi Rendelet („GDPR”) 13-14. cikke szerinti tájékoztatási kötelezettségünknek.
Amikor csak lehetőségünk lesz arra, hogy közvetlenül tájékoztassunk bizonyos érintett személycsoportokat az adataik feldolgozásáról, elkötelezzük magunkat, hogy így járunk el.
Bizonyos esetekben azonban vagy nincs meg az objektív lehetőségünk, vagy aránytalan erőfeszítést igényelne a bank részéről, hogy közvetlenül teljesítse ezt a kötelezettséget. Minden ilyen helyzetre vonatkozóan a tájékoztatási kötelezettségünket ezen Adatvédelmi szabályzattal teljesítjük.
Ha Ön a bank rendszeres ügyfele – BT ügyfél – és kizárólag az érintett személyek ezen kategóriájára vonatkozó adatkezelési részt kívánja megtekinteni, kattintson ide: Általános tájékoztató a személyes adatok kezeléséről és védelméről, amelyek a BT ügyfeleihez tartoznak, amely a jelen szabályzat szerves része.
A jelen szabályzat nem a Banca Transilvania munkavállalóinak szól, mivel ez a célszemélyek csoportja egy külön dokumentum révén tájékoztatást kap a BT munkáltatóként kezelt személyes adatairól.
Az alábbiakban bemutatjuk, milyen személyes adatokat kezelünk banki tevékenységünk során, kik az érintettek, milyen célokra használjuk fel a személyes adatokat, kinek adjuk ki vagy továbbítjuk azokat, mennyi ideig őrizzük meg, milyen módon biztosítjuk azok védelmét, illetve az érintettek milyen jogokat gyakorolhatnak a kezeléssel kapcsolatban.
Amennyiben nem ismeri a GDPR vagy a banki jogszabályok területén használt szakmai kifejezések jelentését, javasoljuk, hogy először tanulmányozza az alábbi szakaszt:
A jelen szakaszban meghatározott kifejezések a jelen Szabályzatban való használat esetén az alábbi jelentéssel bírnak:
- Személyes adatokszemélyes adat minden, személyesen azonosított vagy azonosítható természetes személyre („érintettre”) vonatkozó információ; az azonosítható természetes személy az a személy, akit közvetlenül vagy közvetetten, különösen olyan azonosító adatra hivatkozással, mint a név, azonosító szám, tartózkodási hely adat, online azonosító vagy egy vagy több, a fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy társadalmi identitására jellemző egyedi elem azonosíthat
- „Személyes adatok kezelése” vagy „adatfeldolgozás” bármilyen művelet vagy műveletsor, amelyet személyes adatokkal vagy személyes adatok halmazával végeznek, automatikus eszközök használatával vagy anélkül, például gyűjtés, rögzítés, rendszerezés, strukturálás, tárolás, igazítás vagy módosítás, kivonás, lekérdezés, használat, továbbítás útján történő közzététel, terjesztés vagy bármilyen más módon történő rendelkezésre bocsátás, összehangolás vagy egyesítés, korlátozás, törlés vagy megsemmisítés
- GDPRaz Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelete a természetes személyek személyes adatainak védelméről és ezen adatok szabad áramlásáról, valamint az 95/46/EK irányelv hatályon kívül helyezéséről;
- BT Pénzügyi Csoport- A bank a hozzá tartozó, általa ellenőrzött szervezetekkel, mint például, BT Microfinanțare IFN SA („BT Mic”), BT Asset Management S.A.I. S.A., („BTAM”), BT Leasing Transilvania IFN Zrt. („BTL”), BT Direct IFN S.A. („BTD”), BT Capital Partners S.S.I.F. S.A.(„BTCP”) , a Fundația Clubul Întreprinzătorului Român, a Fundația Clujul are Suflet és más entitások, amelyek a jövőben csatlakozhatnak ehhez a csoporthoz;
- Operátorjogi személyt jelent, aki egyedül vagy más személyekkel együtt határozza meg a személyes adatok kezelésének célját és eszközeit;
- Érintett személyjelenti azt a természetes személyt, akinek a személyes adatait feldolgozzák;
- Címzettjelenti a természetes vagy jogi személyt, közhatóságot, ügynökséget vagy más szervezetet, akinek az érintett személyes adatokat átadják, függetlenül attól, hogy az harmadik fél-e vagy sem;
- Harmadik féljelent egy természetes vagy jogi személyt, közjogi szervet, ügynökséget vagy más szervezetet, a Célzott Személytől, az Üzemeltetőtől és a Meghatalmazottól eltérőt, aki az Üzemeltető vagy a Meghatalmazott közvetlen irányítása alatt jogosult a Személyes Adatok feldolgozására;
- Felügyeleti Hatóságfüggetlen közjogi hatóság, amelyet egy tagállam létesít, és amely felelős a GDPR alkalmazásának felügyeletéért. Romániában a felügyeleti hatóság a Személyes Adatfeldolgozás Országos Felügyeleti Hatósága – „ANSPDCP”;
- Biometrikus adatokszemélyes adatoknak minősülnek azok az adatok, amelyek egy természetes személy fizikai, élettani vagy viselkedésbeli sajátosságaira vonatkozó speciális feldolgozási technikák eredményeként jönnek létre, és amelyek lehetővé teszik vagy megerősítik az adott személy egyedi azonosítását, például arcképek vagy ujjlenyomat-adatok;
- "Egészségügyi adatok"személyes adatokat jelent, amelyek egy természetes személy fizikai vagy mentális egészségéhez kapcsolódnak, beleértve az egészségügyi szolgáltatások nyújtását, amelyek az egészségi állapotára vonatkozó információkat tárnak fel;
- Aláírásmintaaz Ügyfél kézzel írt aláírását jelenti, amely az Ügyféllel való bankkapcsolat során használt dokumentumokra van feljegyezve és/vagy az Ügyfél által elektronikus eszközzel (SignaturePad) rögzített aláírást, amelyet az Ügyfél a Bank részére aláírásminta gyanánt bocsát rendelkezésre;
- Valódi kedvezményezetta 129/2019. sz. törvény 4. § (1) bekezdésének előírásai szerint a pénzmosás és terrorizmusfinanszírozás megelőzéséről és leküzdéséről szóló jogszabály módosításával és kiegészítésével kapcsolatban az ügyfél tényleges tulajdonosa vagy végső irányítója minden természetes személy, valamint az a természetes személy, aki nevében vagy javára tranzakció, művelet vagy tevékenység történik, és legalább az e jogszabály 4. § (2) bekezdésében megnevezett természetes személyi kategóriákat magában foglalja;
- “Nyilvánosan kitett személy” a 129/2019. számú törvény 3. § (1) bekezdésében foglaltaknak megfelelően, amely a pénzmosás és a terrorizmus finanszírozásának megelőzéséről és elleni küzdelemről, valamint egyes jogszabályok módosításáról és kiegészítéséről szól, azok a természetes személyek, akik fontos közszerepet töltenek be vagy töltöttek be, és legalább az adott jogszabály 3. § (2) bekezdésében felsorolt kategóriákat magukban foglalják.
BANCA TRANSILVANIA S.A. hitelintézet, magyar jogi személy, bejegyezve a Kolozsvári Kereskedelmi Nyilvántartó Hivatalnál J12/4155/1993 számon, egyedi azonosító kódja RO5022670, és a következő kapcsolattartási adatokkal: székhely címe Str. George Barițiu Nr. 8, irányítószám 400027, Kolozsvár, Kolozs megye, Románia Tel: 0801 01 0128 (BT) - Romtelecom hálózatból hívható, 0264 30 8028 (BT) - bármely hálózatból hívható, beleértve a nemzetközit is, *8028 (BT) - Vodafone és Orange hálózatokból hívható, e-mail cím: contact@bancatransilvania.ro, weboldal www.bancatransilvania.ro.
A BT több mint 500 egységgel rendelkezik – fiókokkal, ügynökségekkel, telephelyekkel, amelyek Romániában végzik tevékenységüket, valamint egységekkel, melyeken keresztül Olaszországban folytat banki tevékenységet.
A hivatalos weboldalunk a következő:www.bancatransilvania.ro (a továbbiakban„a BT weboldala”).
A bank más weboldalakat is kezel, melyek naprakész listáját itt találja:https://www.bancatransilvania.ro//site-uri-bt.pdf
Banca Transilvania S.A. a Banca Transilvania Pénzügyi Csoport anyavállalata (a továbbiakban: „BT Csoport”), amely tartalmazza a Bank következő leányvállalatait is: BT Microfinanțare IFN SA („BT Mic”), BT Asset Management S.A.I. S.A., („BTAM”), BT Leasing Transilvania IFN Zrt. („BTL”), BT Direct IFN S.A. („BTD”), BT Capital Partners S.S.I.F. S.A. („BTCP”)
C. Milyen személyes adatokat dolgoz fel a BT, kikhez tartoznak ezek és milyen célokra használjuk fel őket?
A Banca Transilvania a banki tevékenysége során az érintettek BT-vel fennálló viszonyától függően különféle személyes adatokat dolgoz fel. Az adatkezelés céljai közvetlenül függenek attól is, hogy az érintett személyek különböző kategóriái milyen módon lépnek velünk kapcsolatba.
Az adott helyzetben a bankkal fennálló kapcsolatától függően a személyes adatok feldolgozásának módját külön-külön ismertetjük az alábbiakban:
a. Ki a BT ügyfele?
Az „Ügyfél BT” vagy „Ügyfél” az a természetes személy, aki bármely alábbi célzott személycsoportba tartozik:
- rezidensek vagy nem rezidensek, akik legalább egy számlatulajdonosok a banknál (más névenszámlatulajdonos természetes személy ügyfél) vagy akik kitöltik az ezzel a minőséggel kapcsolatos űrlapokat;
- magán- vagy jogi személyek számlatulajdonos Ügyfeleinek törvényes vagy meghatalmazott képviselői, beleértve az egyéni vállalkozó típusú Ügyfeleket is;
- Azok a meghatalmazottak, akik jogosultak az ügyfelek (magánszemélyek vagy jogi személyek) számláinak kezelésére;
- a Banca Transilvania-nál számlával rendelkező természetes vagy jogi személy Ügyfelek tényleges kedvezményezettjei;
- a bankszámla-észrevételek benyújtására, számla-kivonatok felvételére és/vagy készpénzbefizetésre jogosult személyek a természetes vagy jogi személy Ügyfelek nevében és számlaszámára (más néven „meghatalmazottak”);
- bármely más természetes személy felhasználók egy banki termék/szolgáltatás esetében, akik nem rendelkeznek Ügyfél számlatulajdonosi, törvényes képviselői, meghatalmazotti, delegált vagy tényleges kedvezményezetti státusszal, így többek között, de nem kizárólag: kiegészítő kártyahasználók, internetes/mobilbanki szolgáltatás felhasználók, a bank által kínált mobilfizetési alkalmazások használói, a banknál vezetett garanciaszámlák kezelői, BT étkezési jegy felhasználók;
- mindenféle garancia a magánszemély vagy jogi személy ügyfelek által vállalt fizetési kötelezettségekért, akik számlatulajdonosok;
- személyek, akik a banktól szerződéses kapcsolat megnyitását és/vagy a bank egy adott termékének/szolgáltatásának szerződéses igénybevételét kérik, még akkor is, ha ezt a kérelmet elutasítják;
- a fent említett személyek törvényes vagy szerződéses jogutódai.
Ezúton is emlékeztetjük, hogy a BT által a szokásos ügyfelek – BT Ügyfelek – adatkezeléséről szóló, nyomtatható formátumú teljes részletek megtalálhatók a Általános tájékoztató a BT Ügyfelek személyes adatainak kezeléséről és védelméről
b. A BT ügyfeleinek adatkezelési céljai
Esetenként, amennyiben Ön BT ügyfél, az alábbiak szerint dolgozzuk fel az adatait:
- azonosítás ellenőrzése a pénzmosás és a terrorizmus finanszírozásának megelőzése érdekében, valamint a BT ügyfél státuszának megerősítésére;
Azonosításra akkor kerül sor, amikor üzleti kapcsolatot létesítenek vagy fenntartanak, bármilyen tranzakciót rendelnek vagy információk, illetve műveletek kérvényezése történik, így többek között, de nem kizárólag: számlainformációk lekérdezése, bármilyen kérelem/bejelentés benyújtása, kártyák, tokenek átadása, választási lehetőségek kifejezése, a bank termékeinek/szolgáltatásainak szerződéskötése, már meglévő banki szolgáltatások igénybevétele, illetve a telefonhívások alkalmával, amelyeket az Ügyfelek vagy a bank kezdeményeznek.
A banki egységekben a személyazonosságot az érvényes személyazonosító okmányok alapján ellenőrzik, amelyeket eredetiben kell bemutatni, míg az online környezetben és az ügyfél vagy a bank által indított telefonos hívások során, az ügyféllel kapcsolatos banki adatok kérésével és ellenőrzésével;
- Az ügyfélismeret a pénzmosás és a terrorizmus finanszírozásának megelőzése érdekében, beleértve a kockázatalapú ellenőrzést, az ügyfélismereti intézkedések alkalmazásával, melyek magukban foglalják az azonosítás ellenőrzését, valamint a jogszabály által előírt személyes adatok kezelését, mind az adott természetes személy ügyféllé válásakor (adatgyűjtés), mind az ügyfél státusz fennállásának teljes időtartama alatt (adatfrissítés), továbbá az ügyfél státusz megszűnését követő jogszabály által meghatározott időszakra (adat tárolása és kezelése a jogszerű célokra);
- A személyes adatok feldolgozásáról szóló részletes tájékoztatás céljábólaz Ügyfélismeretrőlnyissa meg a következő linket: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-in-scop-KYC.pdf
- a fizetőképesség értékelése, a hitelkockázat csökkentése, az ajánlatok iránt érdeklődő ügyfelek eladósodottsági szintjének meghatározása a bank hiteltermékeivel vagy ezen termékek igénybevételével kapcsolatban (a hitelkockázat elemzése);
- A személyes adatok feldolgozásáról szóló részletes tájékoztatás céljábóla Banca Transilvania S.A.-hoz benyújtott hitelkérelem elbírálásanyissa meg a következő linket: https://www.bancatransilvania.ro//Informare-privind-prelucrarea-datelor-cu-caracter-personal-in-scopul-analizarii-unei-cereri-de-creditare-1.10.2019.pdf
- szerződések megkötése és teljesítése a bank és az Ügyfelek között, a bank által saját névben kínált termékekhez és szolgáltatásokhoz kapcsolódóan (például, de nem kizárólag: kártyák, betétek, hitelek, internetes és mobilbanki szolgáltatások, SMS értesítés);
- A személyes adatok feldolgozásával kapcsolatos részletekérta Banca Transilvania Nyrt.-vel kötött hitelszerződés (kártyás vagy kártyán kívüli) megkötésekor és annak futamideje alattnyissa meg a következő linket: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-in-contextul-incheierii-executarii-unui-contract-de-credit-BT.pdf
- A mobilalkalmazás keretében történő személyes adatok feldolgozásával kapcsolatos részletekértBT Pay, nyissa meg a következő hivatkozást: https://www.bancatransilvania.ro/wallet-bt-pay/politica-de-confidentialitate-ro/
- A személyes adatok kezelésével kapcsolatos részletek a szolgáltatáson belülÖnkiszolgáló Livia a BT-től, nyissa meg a következő hivatkozást: https://www.bancatransilvania.ro/files/self-service-livia-de-la-bt/nota_informare_prelucrare_date_caracter_personal_serviciu_livia_de_la_bt.pdf
- A személyes adatok feldolgozásával kapcsolatos információk a szolgáltatáson belül BT Visual Help Nyissa meg a következő hivatkozást: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-in-cadrul-BT-VISUAL-HELP.pdf
- alkalmi ügyletekhez kapcsolódó szerződések megkötése és végrehajtása, így többek között, de nem kizárólag: készpénzbefizetések teljesítése az Ügyfelek által az ügyfélszolgálati ablakoknál vagy a bank eszközeivel, amennyiben az összegek olyan banki számlákra kerülnek befizetésre, amelyeken az adott Ügyfeleknek nincs jogosultságuk (nem számlatulajdonosok, nem meghatalmazottak vagy nem rendelkeznek meghatalmazással az adott számlákon), pénzátutalási szolgáltatások, valutaátváltás;
- A személyes adatok feldolgozásával kapcsolatos részletek céljából készpénz befizetésenyissa meg a következő linket: https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-depunere-sume-in-numerar-clienti-ocazionali-BT.pdf
- banki tranzakciók elszámolása;
- végrehajtási jogok bevezetése, a zárolt összegek jóváírása a hitelezők javára és ezzel kapcsolatos válaszadás a végrehajtó szerveknek és/vagy illetékes hatóságoknak a bank jogszabályi kötelezettségei szerint;
- a személyek, a helyiségek és/vagy a bank vagy egységeinek látogatói tulajdonainak biztonságfigyelése;
- Részletek a videómegfigyeléses adatkezelésről itt találhatók:https://www.bancatransilvania.ro/supraveghere-video/
- A látogatói adatok feldolgozásáról szóló részletek néhány BT egységbe való belépés esetén itt találhatókwww.bancatransilvania.ro/monitorizare.pdf
- a jelentések elkészítése és továbbítása a jogosult intézményekhez a bankra vonatkozó hatályos jogszabályoknak megfelelően (így többek között, de nem kizárólagosan: a BNR Fizetési Incidens Központjához történő fizetési incidens jelentések, a törvény által meghatározott értéket meghaladó tranzakciók bejelentése a Nemzeti Pénzmosás Elleni és Megelőzési Hivatalnak);
- a bank gazdasági, pénzügyi és/vagy igazgatási elemzéseinek elkészítése és nyilvántartásának vezetése;
- a bank által kínált szolgáltatások és termékek kezelése a belső osztályokon belül;
- a pénzügyi-kereskedelmi magatartás értékelése és nyomon követése az Ügyfelek esetében az üzleti kapcsolat bankkal való folyamata alatt a szokatlan és gyanús tranzakciók észlelése érdekében, a bankra háruló, az ügyfél-átvilágítási kötelezettségeknek megfelelően a pénzmosás és a terrorizmus finanszírozása megelőzése céljából;
- a vevők tartozásainak behajtása és követeléseik érvényesítése;
- a nem megfelelő magatartást tanúsító személyek Ügyféllé válásának vagy újbóli Ügyféllé válásának megakadályozása, amely magatartás gátolja a bank által jogszabályokban előírt óvatos banki tevékenység végzését;
- a bank jogainak és érdekeinek képviselete bíróság előtt, a peres ügyek, vizsgálatok vagy bármely más, a bankot érintő beadványok/panaszok/kérelmek rendezése;
- kockázati ellenőrzések végrehajtása a bank eljárásain és folyamataiban, valamint auditálási vagy vizsgálati tevékenységek végzése;
- intézkedések megtétele/információk megadása vagy bármilyen természetű kérelmek/bejelentések/panaszok megválaszolása a bank felé bármely személy és/vagy hatóságok vagy intézmények részéről, bármely csatornán, beleértve az elektronikus kommunikációs és internetes szolgáltatásokat is;
- a felhasználók vagy a bank által kezdeményezett telefonhívások során kért/megbeszélt/egyeztetett bizonyos szempontokra vonatkozó kérelmek/engedélyek/opciók igazolása a megvitatott szempontok rögzítésével, valamint adott esetben a telefonhívások hang- vagy videófelvétellel történő rögzítésével;
- Ügyfelek tájékoztatása a banknál birtokolt termékekről/szolgáltatásokról a szerződések szakszerű teljesítése érdekében (például, de nem kizárólagosan számla- vagy kártyakivonatok, a banki egységek nyitvatartási idejére vonatkozó információk, tartozástartalékok számlákra történő bevezetésével kapcsolatos értesítések, jogosulatlan tételekről vagy törlesztőrészletek késedelmes fizetéséről szóló értesítések, adott termék/szolgáltatás lejárati idejének közeledtéről tájékoztatás, termékhez/szolgáltatáshoz kapcsolódó új fejlesztésekről vagy kedvezményekről szóló információk);
- reklámüzenetek továbbítása, az Ügyfelek által a bankfiókokban elérhető űrlapokon, a bank honlapján vagy online szolgáltatások keretében adott hozzájárulásuk alapján;
- Az Ügyfelek véleményének gyűjtése a BT szolgáltatásainak/termékeinek/munkatársainak minőségéről (a szolgáltatások minőségének értékelése);
- Ügyfelek pénzügyi oktatása;
- belső elemzések készítése (beleértve a statisztikaiakat is), mind a termékek/szolgáltatások, mind az ügyfélportfólió és az ügyfélszerkezet tekintetében, a termékek/szolgáltatások fejlesztése és bővítése érdekében, továbbá tanulmányok, piackutatások, valamint az ügyfelek véleményének elemzése a bank termékeiről/szolgáltatásairól/munkatársairól;
- az iratok fizikai és elektronikus formátumban történő archiválása, biztonsági másolatok (back-up) készítése;
- iratkezelési és titkársági szolgáltatások nyújtása a bankhoz címezett és/vagy onnan kiküldött levelezéssel kapcsolatban, valamint futárszolgálati tevékenységek végzése;
- a BT által használt informatikai rendszerek és a bank működésének helyszínei fizikai biztonságának biztosítása;
- a csalások megelőzése;
- a bank egyes munkavállalói kategóriái számára járó jutalékok kiszámítása;
c. Személyes adatok kategóriái, amelyeket a BT Ügyfeleiről kezelnek
- azonosítási adatok: vezetéknév, keresztnév, álnév (ha van), születési dátum és hely, személyi azonosító szám (CNP) vagy egy másik, hasonló, egyedi azonosító elem, például CUI az egyéni vállalkozók, vagy CIF a szabad foglalkozású természetes személyek esetében (pl. a bank egy másik egyedi azonosító elemet rendel a „nem rezidens” kategóriába tartozó Ügyfelekhez, amely egy számokból álló kód, amely tartalmazza a születési év, hónap, nap adatokat és a személyazonosító okmány számát, egészben vagy töredékesen), a személyazonosító okmány nemzeti vagy nemzetközi/személyi igazolvány vagy útlevél sorozatszáma és száma, továbbá annak másolata, a lakóhely és tartózkodási hely címe;
- kapcsolattartási adatok: levelezési cím (ha van), telefonszám, faxszám, e-mail cím;
- állampolgárság;
- információk az üzleti kapcsolat céljáról és jellegéről;
- pénzügyi adatok (mint például, de korlátozás nélkül a tranzakciókra vonatkozó adatok, beleértve a várható tranzakciók összegét);
- adóügyi dátum (adóügyi illetőség szerinti ország);
- foglalkozás, munkakör, a munkáltató megnevezése vagy a tevékenység jellege (ha van ilyen),
- információk a betöltött fontos közszolgálati tisztségről – ha releváns – valamint politikai vélemények (kizárólag a közszereplői minőségre vonatkozó információk beszerzése céljából – PEP);
- a minőség, a részesedések és adott esetben a jogi személyeken belüli képviseleti jogosultságok;
- családi státusz adatai (többek között családi állapot, gyermekek száma, eltartott gyermekek stb.);
- gazdasági és pénzügyi adatok (beleértve a jövedelmi adatokat, a banki tranzakciók és azok történetének adatait, a tulajdonban vagy birtokban lévő vagyontárgyakra vonatkozó adatokat, valamint a fizetési magatartásra vonatkozó adatokat);
- a kép (amely személyazonosító okmányokon szerepel, vagy a bank egységeiben, BT-készülékeknél felszerelt kamerák, illetve adott esetben hang- és/vagy videofelvételek által rögzített);
- hangfelvétel a telefonhívások vagy hang-/videófelvételek során (ügyfelek vagy a bank által indítva);
- életkor, a bank bizonyos termékeinek/szolgáltatásainak/ajánlatainak igénybevételi jogosultságának ellenőrzéséhez (pl. hiteltermékek, kiskorúaknak szánt termékek stb.);
- vélemények, amelyek panaszokban, reklamációkban vagy telefonos beszélgetésekben hangzanak el, banki termékekkel/szolgáltatásokkal/munkatársakkal kapcsolatban;
- aláírás (beleértve az aláírásmintákat is);
- biometrikus adatok (például, de nem kizárólagosan az írástudatlan személyek vagy látássérültek esetében, akiknek ujjlenyomatát feldolgozhatják);
- azonosítók, beleértve a Banca Transilvania vagy más pénzügyi-banki vagy nem banki intézmények által kiosztott azonosítókat is, amelyek egyes szolgáltatások nyújtásához szükségesek, úgy mint, de nem kizárólagosan: a BT Ügyfélkód (CIF BT), tranzakcióazonosítók, a bankszámlákhoz kapcsolódó IBAN-kódok, a betéti/hitelkártyaszámok, a kártyák lejárati dátuma, szerződésszámok, a mobiltelefonok vagy egyéb eszközök operációs rendszereinek kódjai és típusa, amelyek a mobilbanki szolgáltatásokhoz/mobilfizetési alkalmazásokhoz való hozzáférés során használtak, valamint az ezen eszközök IP-címe. A mobiltelefonok kódjai, az operációs rendszer típusa és az IP-címek kizárólag a biztonsági intézkedések biztosítása érdekében kerülnek feldolgozásra az ezen szolgáltatások útján lebonyolított tranzakciók esetén, a csalások megelőzése céljából;
- egészségügyi adatok tekintetében, kizárólag abban az esetben, ha az ilyen adatok feldolgozása szükséges az Ügyfelek vagy családtagjaik nehéz helyzetének igazolásához, különösen kedvezmények biztosítása vagy a bank közvetítésével nyújtott biztosítási termékek/szolgáltatások biztosítása/lefolytatása kapcsán;
- a hiteltermékek esetén: a termék típusa, a folyósítási időszak, a folyósítás dátuma, a lejárat dátuma, a folyósított összegek és hitelek, a tartozások összege, a számla állapota, a számla zárásának dátuma, a hitel devizaneme, a fizetések gyakorisága, a befizetett összeg, a havi törlesztőrészlet, a munkáltató neve és címe, a tartozások összege, a hátralékos tételek összege, hátralékos részletek száma, a hátralék esedékességének dátuma, a hitel visszafizetésének késedelmes napjai. Ezeket az adatokat a bank saját nyilvántartásában, valamint szükség esetén a Hitelinformációs Iroda és/vagy az ilyen típusú egyéb nyilvántartások/rendszerek rendszerében dolgozzák fel;
- adatok a csalárd tevékenységről/várható csalárd tevékenységről, amelyek a csalás, pénzmosás és terrorizmus finanszírozása bűncselekményekkel kapcsolatos vádakra és ítéletekre vonatkoznak;
- pénzügyi-banki bűncselekmények vagy szabálysértések elkövetésére vonatkozó információk, amelyek a Banca Transilvania S.A.-val közvetlen kapcsolatban állnak, végleges vagy jogerős bírósági határozatokkal, vagy szükség esetén vitathatatlan közigazgatási aktusokkal megállapítottak;
- adott tranzakciók végrehajtásának helyére vonatkozó információk (alapértelmezett módon a Banca Transilvania tulajdonában lévő BT készülékeken végrehajtott műveletek esetén);
- dátumok és a bank, illetve annak partnerei által kínált termékekkel és szolgáltatásokkal kapcsolatos információk, amelyeket az érintettek használnak (például, de nem kizárólagosan hitel-, betét- és biztosítási termékek);
- bármely más személyes adat, amely az Ügyfelekhez tartozik, és amelyet különféle helyzetekben más Ügyfelek vagy bármilyen más személy tudomásunkra hoz.
a. Ki vagyunk/ Milyen helyzetekben dolgozzuk fel adatait alkalmankénti BT Ügyfélként?
Az „alkalmi BT ügyfél” az a magánszemély, aki a pénztáraknál vagy a BT készülékein az alábbi típusú tranzakciókat kezdeményezi:
- készpénzbefizetések olyan BT számlákra, amelyekhez nincs semmilyen jogosultságuk (beleértve azokat a BT ügyfeleket is, akik készpénzt fizetnek be olyan banki számlákra, amelyekhez nincs semmilyen jogosultságuk, ezen minőségben járnak el);
- valutaváltás;
- pénzátutalások Western Union (WU) rendszeren keresztül;
- rezsiszámlák befizetése;
- különböző részletfizetések vagy biztosítási díjak befizetése;
- osztalék vagy egyéb típusú összegek felvétele;
- készpénzfelvétel BT készülékekből más bankok vagy fizetési intézmények által kibocsátott kártyákkal stb.).
A készpénzbefizetés céljából történő személyes adatkezelésre vonatkozó speciális tájékoztató itt található https://www.bancatransilvania.ro//Politica-privind-prelucrarea-si-protectia-datelor-cu-caracter-personal-versiune-valabila-in-perioada-15-08-2019-30-09-2019.pdf
Az adatokat alkalmi BT-ügyfélként dolgozzuk fel, amikor az előbb említett tranzakciókat végzi, még akkor is, ha ugyanakkor a bank egyébként hagyományos ügyfele is.
b. Az alkalmi BT-ügyfelek adatainak feldolgozási céljai
Ha alkalmi ügyfélként lép kapcsolatba a Banca Transilvania-val, az adatait szükség szerint az alábbi célokra dolgozzuk fel:
- azonosítás ellenőrzése a pénzmosás és a terrorizmus finanszírozásának megelőzése érdekében; Az alkalmankénti banki egységek által lebonyolított tranzakciók esetén az azonosítást a hatályos személyazonosító okmányok alapján kell elvégezni, amelyeket eredetiben kell bemutatni, míg a BT eszközök használata esetén a bank nyilvántartásában szereplő egyéb adatok alapján;
- az ügyfelek megismerése a pénzmosás és terrorizmusfinanszírozás megelőzése érdekében, ideértve a kockázatalapú ellenőrzést is, az ügyfélmegismerési intézkedések alkalmazásával;
- a pénzügyi-kereskedelmi magatartás értékelése és nyomon követése a szokatlan és gyanús tranzakciók felderítése érdekében, a pénzmosás és a terrorizmus finanszírozásának megelőzésére vonatkozó, a bankra háruló ügyfélismereti jogszabályi kötelezettségek szerint;
- az alkalmi ügyletre vonatkozó szerződés megkötése és végrehajtása;
- banki tranzakciók elszámolása;
- a jelentések elkészítése és továbbítása a megfelelő hatóságokhoz a bankra vonatkozó jogszabályi rendelkezéseknek megfelelően (ideértve, de nem kizárólagosan: a hitelintézeti fizetési incidensekről szóló jelentések a BNR Fizetési Incidens Központjához, a törvény által meghatározott értéket meghaladó tranzakciók bejelentése a Nemzeti Pénzmosás Elleni Hivatalnak);
- gazdasági, pénzügyi és/vagy igazgatási elemzések elvégzése és nyilvántartása a banknál;
- a bank által kínált szolgáltatások és termékek kezelése a belső osztályokon belül;
- a bank jogainak és érdekeinek jogi képviselete, peres ügyek, vizsgálatok vagy bármely egyéb, a bank által érintett beadványok/panaszok/kérelmek elintézése;
- kockázati ellenőrzések végrehajtása a bank eljárásain és folyamataiban, valamint auditálási vagy vizsgálati tevékenységek végzése;
- személyek, a bank helyiségeinek és/vagy vagyontárgyainak vagy az egységek látogatóinak biztonságfigyelése;
- intézkedések megtétele/információk nyújtása vagy válaszok adása a bankhoz bárki vagy bármely hatóság, intézmény által bármely csatornán — beleértve az elektronikus kommunikációs és internetes szolgáltatásokat is — intézett kérelmekre/bejelentésekre/panaszokra;
- belső elemzések (beleértve a statisztikaiakat) készítése;
- az iratok archiválása – fizikai és elektronikus formában –, biztonsági másolatok készítése (back-up);
- iratkezelési és titkársági szolgáltatások nyújtása a bankhoz címezett és/vagy onnan kiküldött levelezéssel kapcsolatban, valamint futárszolgálati tevékenységek végzése;
- a BT által használt informatikai rendszerek és a bank működésének helyszínei fizikai biztonságának biztosítása;
- csalásmegelőzés.
c. A BT alkalmi ügyfeleinek kezelt személyes adatok kategóriái
alkalmi BT-ügyfeleknekaz alábbi személyes adatkategóriákat dolgozzuk fel szükség szerint:
- azonosítási adatok - név, vezetéknév, személyi igazolvány vagy útlevél nemzeti vagy nemzetközi sorozata és száma, személyi azonosító szám (CNP) vagy egyéb hasonló egyedi azonosító elem, például a szabadfoglalkozású magánszemélyek esetén CUI vagy a szabad foglalkozásokat folytató magánszemélyek esetén CIF (pl. egy másik egyedi azonosító elemet a bank rendeli a „nem rezidens” kategóriába tartozó Ügyfeleknek, amely egy olyan kódból áll, amely a születési év, hónap, nap és a személyi igazolvány száma, egész vagy rövidített formájában áll), a lakcím és - jogszabály által előírt esetekben - a személyi igazolvány másolata is (általában készpénzbefizetések, valutaátváltás, egy bizonyos összeget meghaladó pénzátutalási szolgáltatások vagy gyanús jelzések esetén);
- részletek a tranzakció összegéről és magyarázatok a fizetés természetéről (mit jelent a fizetés);
- a tranzakció azonosítója;
- aláírás;
- kapcsolattartási adatok – telefonszám és/vagy e-mail cím azoknak a készpénzes betéteseknek, akik nem BT ügyfelek, és szeretnék megadni azokat, hogy értesíthessük őket, ha a tranzakció törlésre kerül);
- a személyi igazolványon szereplő kép (ha szükséges a másolatának megőrzése, vagy adott esetben a videómegfigyelő kamerák által rögzített felvétel);
- információk az egyes tranzakciók végrehajtásának helyszínéről (alapértelmezettként, BT-eszközökön végzett műveletek esetén);
a. Ki minősül természetes személyként a BT hiteligénylőjével kapcsolatban állónak?
Személyek, akik kapcsolatban állnak a hitelkérelmezővel* (más néven „kérelmező” sau “adós”) és ugyanabba a csoportba tartozik ezzel, bármelyik is legyen az alábbi táblázatban feltüntetettek közül:
A hitelkérelmező olyan természetes vagy jogi személy, aki hitelkérelmet nyújt be a BT-nek.
Hitelfelvevőnek tekintendő a hitelfelvevő házastársa/élettársa/társigénylője/fedezetnyújtója is.
- A kérelmező házastársa/élettársa, valamint azok a társaságok, amelyek felett a kérelmező ellenőrzést gyakorol vagy amelyek működtetéséért felelős
- A kérelmező családjának más közeli tagjai, valamint azok a társaságok, amelyek felett ők irányítást gyakorolnak vagy amelyeket működtetnek, amennyiben közöttük és a hitelfelvevő között vagy az általuk ellenőrzött/kezelt társaságok között kapcsolat áll fenn, amely...: közvetlen vagy közvetett ellenőrzés/domináns befolyás/gazdasági függőség
- A szerző kérdezett személy közvetlen vagy közvetett irányítása alatt álló egységek, amelyekben:
- Legalább 50%-os tulajdonrész a részvényekből/társasági részesedésből;
és/vagy - A többségi szavazatok megszerzésének képessége a közgyűlésen
és/vagy - A vezető, igazgató vagy felügyeleti testületek tagjainak többségét megnevezni/visszahívni képes jogosultság
- Legalább 50%-os tulajdonrész a részvényekből/társasági részesedésből;
- A kérelmező által igazgatott szervezetek
- A szervezet, amelynek az igénylő ügyvezető igazgatója vagy vezetője, alapítványok/szövetségek/közintézmények esetén
- A 3. és 4. pontban megjelölt társaságok anyavállalatai/ leányvállalatai;
A 3. és 4. pontban szereplő társaságok által ellenőrzött társaságok. - Az 3., 4. és 6. pontbeli társaságok igazgatói és közvetlen vagy közvetett ellenőrzést gyakorló személyei, kivéve a fent említetteket
- A magánszemély vagy jogi személy, aki a saját vagyontárgyaival (ideértve a társként/kezelőként szereplő jövedelmét is) készfizető kezességet vállal az igénylő hiteléért, amennyiben ezen biztosítékok érvényesítése oly módon sújtaná őt, hogy az megnehezítené fizetőképességét
b. A BT-adóscsoporthoz tartozó természetes személyek adatainak feldolgozásának céljai
Ha ilyen személy vagy, az adataidat szükség szerint a következő fő céllal dolgozzuk fel:
- a fizetőképesség értékelése, a hitelkockázat csökkentése, az érdeklődő Ügyfelek adósságszintjének meghatározása a bank hiteltermékeire vonatkozó személyre szabott ajánlatokkal vagy ezen termékek szerződéskötésével kapcsolatban (hitelkockázat elemzése);
A természetes vagy jogi személy hitelkérelmének vizsgálatával összefüggésben a Banca Transilvania S.A. az Ön személyes adatait is kezeli, ha a fenti táblázatban felsorolt bármely természetes személyi kategóriába tartozik (akik a kötelezett csoportjához tartoznak), mivel a bank jogi kötelezettség alá esik, hogy megállapítsa és elemezze kitettségét a kapcsolódó ügyfélcsoportokkal szemben, mint a hitelkockázat elemzésének része.
Továbbá, mint bejelentő személy, a bank jelenteni fogja ezeket a kitettségeket, valamint az összefüggésben álló ügyfélcsoportok összetételét a BNR-nek és a Hitelkockázati Központnak (csak ott, ahol szükséges).
Az Ön által megadott adatok a bank számára szükségesek ahhoz, hogy elvégezhesse a hitelkérelem elemzését, és a hiteligénylő (vagy Ön) ezen adatok megadásának vagy kezelésének megtagadása a bank számára lehetetlenné teheti a hitel elemzését és/vagy jóváhagyását.
A személyes adatokat, amelyek Önt illetik, szükség szerint továbbítják/közzéteszik a BNR hitelezési kockázati központjának, valamint az ismerethez való szükség elvének betartásával a BT pénzügyi csoporthoz tartozó szervezeteknek és/vagy a bank által a hitelkérelem elemzési folyamatában igénybe vett szolgáltatóknak.
Az Ön adatait a bank nyilvántartásában annyi ideig őrizzük, ameddig az Ön által tartozó ügyfélcsoport(ok) fennállnak.
A fent említett fő céllal kapcsolatos egyéb célok, amelyekben az Ön adatait szükség szerint feldolgozzuk, a következők:
- azonosítás ellenőrzése, beleértve a BT Ügyfél státuszának megerősítését vagy elutasítását is;
- a tájékoztatók elkészítése és továbbítása az illetékes intézmények számára, a bankra alkalmazandó jogszabályi előírásoknak megfelelően (így többek között, de nem kizárólag: a BNR Hitelkockázati Központja);
- gazdasági, pénzügyi és/vagy igazgatási elemzések elvégzése és nyilvántartása a banknál;
- a bank által kínált szolgáltatások és termékek kezelése a belső osztályokon belül;
- a bank jogainak és érdekeinek képviselete bíróság előtt, a peres ügyek, vizsgálatok vagy bármely más, a bankot érintő beadványok/panaszok/kérelmek rendezése;
- kockázati ellenőrzések végrehajtása a bank eljárásain és folyamataiban, valamint auditálási vagy vizsgálati tevékenységek végzése;
- intézkedések megtétele/információk nyújtása vagy válaszok adása a bankhoz bárki vagy bármely hatóság, intézmény által bármely csatornán — beleértve az elektronikus kommunikációs és internetes szolgáltatásokat is — intézett kérelmekre/bejelentésekre/panaszokra;
- belső elemzések (beleértve a statisztikaiakat) készítése;
- az iratok fizikai és elektronikus formában történő archiválása, biztonsági másolatok (back-up) készítése;
- iratkezelési és titkársági szolgáltatások nyújtása a banknak címzett és/vagy attól kiküldött levelezéssel kapcsolatban, valamint futárszolgálati tevékenységek végzése;
- a BT által használt informatikai rendszerek és a bank működésének helyszínei fizikai biztonságának biztosítása;
- csalásmegelőzés.
c. A BT adóscsoportjába tartozó természetes személyekre vonatkozóan feldolgozott személyes adat kategóriák
- azonosítási adatok – vezetéknév, utónév, CNP;
- a funkció, a tisztség, a tulajdonrészek és adott esetben a képviseleti jogok, amelyeket az adós csoportjába tartozó jogi személyeknél betöltenek;
- esetenként egyéb, a bank nyilvántartásaiban szereplő vagy nyilvánosan elérhető adatok, amelyek a hitelkockázat elemzésének fő céljának megvalósításához szükségesek.
a. Ki a szerződő partnerek BT általi aláírója/kapcsolattartója?
- Aláírókáltalában a szerződéses partnerek jogi képviselői vagy más, a bankkal kötött szerződések aláírására feljogosított személyek (függetlenül attól, hogy a szerződéses partnerek BT ügyfél jogi személyek, számlatulajdonosok vagy szolgáltatók, közreműködők, a bank által szerződtetett áruszállítók);
- Kapcsolattartókazok a személyek, akiket a szerződő partner jelöl ki és jelez a banknak azzal a céllal, hogy a szerződés zavartalan lebonyolítása érdekében kapcsolatban maradjanak, függetlenül attól, hogy az adataik szerepelnek-e vagy sem a szerződésben.
b. A BT szerződéses partnereinek aláíróit/kapcsolattartóit érintő adatkezelés céljai
Ha Ön bármely banki szerződéses partner aláírója/kapcsolattartója, az Ön adatait az eseteknek megfelelően az alábbi célokra dolgozzuk fel:
- a szerződés aláírása és zavartalan lebonyolítása a szerződéses partnerrel (általában az Ön munkáltatója), valamint egyéb célokra, amelyek szorosan kapcsolódnak a szerződés aláírásához és teljesítéséhez, mégpedig:
- jelentések létrehozása és továbbítása az arra illetékes intézmények felé, a bankra vonatkozó hatályos jogszabályok szerint;
- gazdasági, pénzügyi és/vagy igazgatási elemzések elvégzése és nyilvántartása a banknál;
- a bank jogainak és érdekeinek képviselete bíróság előtt, a peres ügyek, vizsgálatok vagy bármely más, a bankot érintő beadványok/panaszok/kérelmek rendezése;
- kockázati ellenőrzések végrehajtása a bank eljárásain és folyamataiban, valamint auditálási vagy vizsgálati tevékenységek végzése;
- intézkedések megtétele/információszolgáltatás vagy bármilyen jellegű kérések/bejelentések/panaszok megválaszolása az Önök banknak vagy hatóságoknak, intézményeknek tett megkereséseire, bármely csatornán, beleértve az elektronikus kommunikációs és internetes szolgáltatásokat is;
- belső elemzések (beleértve a statisztikaiakat) készítése;
- az iratok fizikai és elektronikus formában történő archiválása, biztonsági másolatok (back-up) készítése;
- iratkezelési és titkársági szolgáltatások nyújtása a bankhoz címezett és/vagy onnan kiküldött levelezéssel kapcsolatban, valamint futárszolgálati tevékenységek végzése;
- a BT által használt informatikai rendszerek és a bank működésének helyszínei fizikai biztonságának biztosítása;
- a csalások megelőzése;
Személyes adatok feldolgozási kategóriái a szerződéses partnerek aláírói/kapcsolattartói tekintetében
Általában az alábbi, személyes adatokat dolgozzuk fel az Ön esetében, amennyiben relevánsak:
Aláíróknak:
- azonosító adatok – vezetéknév és keresztnév;
- funkció;
- aláírás.
Kapcsolattartók számára:
- azonosító adatok – vezetéknév és keresztnév;
- kapcsolattartási adatok – munkahelyi telefonszám és/vagy munkahelyi e-mail cím;
- funkció.
A tájékoztató a BT szerződéses partnereinek nevében eljáró aláírók és kapcsolattartók részére itt található:https://www.bancatransilvania.ro//Nota-de-informare-privind-prelucrarea-datelor-cu-caracter-personal-semnatari-persoane-de-contact-pentru-partener-contractual-BT.pdf
a. Ki a BT részvényese/kötvénytulajdonosa vagy az a személy, akinek az adatait a részvényeseinkkel/kötvénytulajdonosainkkal kapcsolatosan feldolgozzuk?
- BT Részvényes - Ön BT részvényes, ha természetes vagy jogi személyként a Banca Transilvania S.A. által kibocsátott részvényeket birtokol;
- Kötelező BT- BT-kötelezett vagy, ha magánszemélyként vagy jogi személyként Banca Transilvania S.A. által kibocsátott kötvények tulajdonosa vagy;
- Magánszemélyek, akiknek aa feldolgozott adatok általában a BT részvényeseivel/kötvényeseivel kapcsolatosak- BT részvényeseinek/kötvényeseinek törvényes vagy szerződéses képviselői, olyan személyek, akik BT részvényeket/kötvényeket társtulajdonolják a részvényesekkel/kötvényesekkel, valamint a BT részvényeseinek/kötvényeseinek jogutódai.
b. Az adatkezelés céljai a BT részvényeseire/kötvénytulajdonosaira vagy más, a BT részvényeseivel/kötvénytulajdonosaival kapcsolatban álló személyekre vonatkozóan
Ha Ön BT-részvényes és/vagy -kötvénytulajdonos, illetve olyan természetes személy, akinek az adatait a részvényesekkel/kötvénytulajdonosokkal kapcsolatosan kezeljük, az adatait adott esetben az alábbi célokra fogjuk felhasználni:
- azonosítás ellenőrzése a bank részvényesei/kötvénytulajdonosai vagy azok más minőségének megerősítése/visszautasítása céljából;
- a BT kibocsátói minőségéből eredő kötelezettségek és speciális jogi tevékenységek teljesítése (pl. Kgy szervezése, részvényesi szolgáltatások, speciális kommunikációk befektetők számára);
- végrehajtási jogok bevezetése, a zárolt összegek jóváírása a hitelezők javára és ezzel kapcsolatos válaszadás a végrehajtó szerveknek és/vagy illetékes hatóságoknak a bank jogszabályi kötelezettségei szerint;
- a jelentések elkészítése és továbbítása a jogosult intézmények felé, a bankra vonatkozó hatályos jogszabályi előírásoknak megfelelően;
- gazdasági, pénzügyi és/vagy igazgatási elemzések elvégzése és nyilvántartása a banknál;
- a bank által kínált szolgáltatások és termékek kezelése a belső osztályokon belül;
- a bank jogainak és érdekeinek képviselete bíróság előtt, a peres ügyek, vizsgálatok vagy bármely más, a bankot érintő beadványok/panaszok/kérelmek rendezése;
- kockázati ellenőrzések végrehajtása a bank eljárásain és folyamataiban, valamint auditálási vagy vizsgálati tevékenységek végzése;
- intézkedések megtétele/információk nyújtása vagy válaszadás bármilyen jellegű, a bankhoz érkező kérelmekre/bejelentésekre/panaszokra, valamint az BT részvényeseivel/kötvényeseivel kapcsolatos hatóságok vagy intézmények által tett megkeresésekre bármely csatornán, beleértve az elektronikus kommunikációs és internetes szolgáltatásokat is;
- a kérelmek/engedélyek/lehetőségek igazolása bizonyos kért/megbeszélt/elfogadott szempontokkal kapcsolatban, beleértve az Ön vagy a bank által kezdeményezett telefonhívásokat is, a megbeszélt szempontok rögzítésével, valamint adott esetben a telefonbeszélgetések hangfelvételével, vagy adott esetben hang- és kép felvételével;
- belső elemzések (beleértve a statisztikaiakat) készítése;
- az iratok fizikai és elektronikus formában történő archiválása, biztonsági másolatok (back-up) készítése;
- iratkezelési és titkársági szolgáltatások nyújtása a bankhoz címezett és/vagy onnan kiküldött levelezéssel kapcsolatban, valamint futárszolgálati tevékenységek végzése;
- a BT által használt informatikai rendszerek és a bank működésének helyszínei fizikai biztonságának biztosítása;
- csalásmegelőzés.
c. A BT részvényeseinek/zálogjogosultjainak/egyéb érintett személyek személyes adatainak feldolgozása
Ha Ön BT részvényes és/vagy kötvénytulajdonos, illetve más, velük kapcsolatban álló személy, jellemzően az alábbi személyes adatokat dolgozzuk fel:
- azonosítási adatok – név, vezetéknév, CNP vagy más egyedi azonosító elem, a nemzeti vagy nemzetközi személyi igazolvány/útlevél sorszáma és száma, postai cím, illetve ha szükséges, az igazolvány másolata (a részvényesek azonosításához részvényes- vagy kötvénytulajdonosi igazolás vagy a BT-nél birtokolt részvények/kötvények történetének kérelmezése esetén);
- állampolgárság;
- adóügyi dátum (adóügyi illetőség szerinti ország);
- információk a gazdasági és pénzügyi helyzetről, a birtokolt javakra vonatkozóan – BT részvények és/vagy kötvények darabszáma, beleértve ezek tulajdonlási előzményeit;
- a minőség, a részesedések és adott esetben a jogi személyeken belüli képviseleti jogosultságok;
- aláírás (banknak címzett kérelmek esetén);
- telefonszám, e-mail cím, levelezési cím a bank felé intézett kérelmeknél kiválasztott kommunikációs csatornától függően.
a. Kik számítanak a BT egységeinek látogatójának és/vagy a BT eszközeinek felhasználójának/látogatójának?
- EsteBT egységek látogatójaminden természetes személy, aki felkeresi a bank egységeit (beleértve az adminisztratív épületeket is), függetlenül attól, hogy banki műveleteket végez-e vagy sem;
- EsteBT eszközök felhasználója/látogatójaminden természetes személy, aki ezeket a berendezéseket használja vagy azok előtt tartózkodik (ATM-ek, BT Express, BT Express Plus stb.), függetlenül attól, hogy ezek a berendezések BT-telephelyeken vagy egyéb helyszíneken vannak-e elhelyezve, függetlenül attól, hogy a használó BT-ügyfél, alkalmi BT-ügyfél vagy bármely más harmadik fél, függetlenül attól, hogy indít-e vagy sem banki műveletet a BT-eszközökön keresztül, függetlenül attól, hogy befejezi-e vagy sem az eszközökön kezdeményezett banki műveletet.
b. Az adatok feldolgozásának céljai a BT egységeinek látogatóitól és/vagy a BT eszközeinek felhasználóitól/látogatóitól
Az Ön adatait szükség esetén a következő célokra dolgozzuk fel:
- a személyek, a helyiségek és/vagy a bank vagy egységeinek látogatói tulajdonainak biztonságfigyelése;
- Részletek a videómegfigyeléses adatkezelésről itt találhatók:https://www.bancatransilvania.ro/supraveghere-video/.
- Látogatói adatkezelési részletek bizonyos BT egységekbe történő belépés esetén itt találhatók:www.bancatransilvania.ro/monitorizare.pdf
- a tranzakciók végrehajtása a banki eszközökön keresztül;
valamint az előzőleg megadott fő céllal kapcsolatos egyéb kapcsolódó célokra is, nevezetesen:
- személyazonosság ellenőrzése, adott esetben, ha szükséges az Ön azonosításához a hatóságok kérésére vagy amikor a bank jogos érdeke fűződik hozzá;
- kockázati ellenőrzések végrehajtása a bank eljárásain és folyamataiban, valamint auditálási vagy vizsgálati tevékenységek végzése;
- belső elemzések (beleértve a statisztikaiakat) készítése;
- az iratok fizikai és elektronikus formátumban történő archiválása, biztonsági másolatok (back-up) készítése;
- a BT által használt informatikai rendszerek és a bank működésének helyszínei fizikai biztonságának biztosítása;
- csalásmegelőzés.
A video megfigyelésről, valamint az adatok feldolgozásáról bizonyos BT egységekbe való belépéshez a kezelt személyek tájékoztatást kapnak piktogramok és/vagy specifikus tájékoztatók útján is, melyek a bank egységeinek bejáratánál, valamint a BT eszközein vannak kihelyezve.
c. A BT egységek látogatóinak és/vagy a BT eszközök felhasználóinak/látogatóinak által feldolgozott személyes adatok kategóriái
Ha felkeresi a bankfiókokat (beleértve a központi irodaházakat is) és/vagy használja vagy a BT berendezései előtt tartózkodik, akkor a helyzetnek megfelelően feldolgozzuk az adatait:
- a kép, ahogyan azt a telepített videomegfigyelő kamerák rögzítik;
- bármilyen adat, amely szükséges a BT eszközök által kezdeményezett tranzakciók végrehajtásához vagy a fent említett kapcsolódó célokhoz (pl. a BT egységekben/berendezéseken eltöltött idő).
Ugyanakkor, hogy hozzáférést biztosítsanak az egyes banki egységekbe, ahol a bank működik, az őrök azonosítani fogják Önt személyazonosító okmányai alapján, és a törvény által előírt, különleges nyilvántartásokba beírják az Önre vonatkozó, következő adatokat:
- azonosítási adatok – név, vezetéknév, a személyi igazolvány vagy az útlevél sorozatszáma és száma
a. Ki a látogatója a BT weboldalainak/közösségi médiás oldalainak?
Minden magánszemély rendelkezik ezzel a minőséggel, aki hozzáfér bármelyikhez a következők közül:a BT portfólió weboldalai és/vagy annak közösségi média oldalai.
b. Az adatok feldolgozásának céljai a BT weboldalainak / közösségi média oldalainak látogatói esetében
A cookie-k vagy egyéb hasonló technológiák révén bánunk adatainkkal, mint a BT weboldalainak látogatójával, az adott weboldalak cookie-politikáiban részletesen, a cookie-sávokban és a beállítási központokban röviden ismertetett céloknak megfelelően.
Weboldalhozwww.bancatransilvania.ro , A cookie-kezelési irányelvet megtalálja a következő linken keresztül is: https://www.bancatransilvania.ro/politica-de-utilizare-a-cookie-urilor/
Ha a BT weboldalain jelentkezési/kérelmi/panaszűrlapokon, a bank termékeire/szolgáltatásaira/akcióira való jelentkezéskor vagy különböző témakörök hírleveleire való feliratkozáskor megadja az adatait, akkor az adott esetben az űrlapokon szereplő adatokat az alábbi célokra dolgozzuk fel:
- intézkedések megtétele/információk nyújtása vagy válaszadás bármilyen jellegű, a bankhoz érkező kérelmekre/bejelentésekre/panaszokra, valamint az BT részvényeseivel/kötvényeseivel kapcsolatos hatóságok vagy intézmények által tett megkeresésekre bármely csatornán, beleértve az elektronikus kommunikációs és internetes szolgáltatásokat is;
- kérelmek/egyezségek/opciók igazolása bizonyos kért/megbeszélt/elfogadott szempontokkal kapcsolatban, ideértve az Ön vagy a bank által kezdeményezett telefonhívásokat is, a megvitatott szempontok rögzítésével, és adott esetben a telefonhívások hangfelvételén vagy, adott esetben, az audiovizuális felvételeken;
- az Ön véleményének összegyűjtése a BT szolgáltatásainak/termékeinek/alkalmazottainak minőségéről (a szolgáltatások minőségének értékelése);
- belső elemzések (beleértve a statisztikaiakat) készítése;
- kockázati ellenőrzések végrehajtása a bank eljárásain és folyamataiban, valamint auditálási vagy vizsgálati tevékenységek végzése;
- az iratok fizikai és elektronikus formátumban történő archiválása, biztonsági másolatok (back-up) készítése;
- iratkezelési és titkársági szolgáltatások nyújtása a bankhoz címezett és/vagy onnan kiküldött levelezéssel kapcsolatban, valamint futárszolgálati tevékenységek végzése;
- a BT által használt informatikai rendszerek és a bank működésének helyszínei fizikai biztonságának biztosítása;
- csalások megelőzése
Kérjük, vegye figyelembe, hogy az Ön által a BT weboldalain elérhető „newsletter” nevű űrlapok/mezők útján megadott e-mail címekre történő feliratkozás vagy leiratkozás az adott online űrlapokon (feliratkozás) keresztül, illetve a feliratkozást követő üzenetekben található leiratkozási linkeken keresztül (leiratkozás) történik.
Tájékoztatjuk továbbá, hogy a BT weboldalain történő hírlevél feliratkozás/lemondás nem befolyásolja az Ön adatkezelési beállításait, melyeket a bank egységeiben vagy a BT weboldalán elérhető űrlapokon töltött ki (az online űrlap megtalálható a következő linken: https://www.bancatransilvania.ro/gdpr/ kizárólag a BT-ügyfelek számára érhető el a marketingbeállítások kifejezéséhez az adott ügyfél és a bank közötti szerződéses kapcsolat keretében).
c. A személyes adatok kategóriái, amelyeket a BT weboldalainak / közösségi média oldalainak látogatóitól feldolgoznak
Ha meglátogat egywebsite BTaz alábbi személyes adatkategóriákat gyűjtjük be:
- az adatokat cookie-ken keresztül dolgozzuk fel;
- IP-cím;
- adatok a weboldal eléréséhez használt eszközről.
Szintén, a BT weboldalain elérhető űrlapokon az eseteknek megfelelően gyűjtünk:
- azonosító adatok – név, keresztnév, és bizonyos esetekben az érintettek hozzájárulásával a személyi azonosító szám;
- kapcsolattartási adatok – e-mail cím és/vagy telefonszám
Felhívjuk figyelmét, hogy a BT weboldalai olyan linkeket tartalmazhatnak, amelyek olyan weboldalakra mutatnak, amelyek adatvédelmi / személyes adatok kezelésére vonatkozó szabályzata eltér a BT-től. Azok a személyek, akik személyes adatokat küldenek bármelyik ilyen weboldalra, tudatában kell legyenek, hogy ezek az adott weboldalak adatvédelmi / személyes adatok kezelésére vonatkozó szabályzata alá tartoznak, amelyet javasolunk elolvasni. A BT személyes adatok kezelésére és védelmére vonatkozó szabályzata nem alkalmazandó az említett weboldalakon megadott információkra, a BT nem gyakorol kontrollt azokon a személyes adatkezeléseken, amelyeket ezen weboldalak szolgáltatói a saját céljaikra végeznek, és nem vállal felelősséget ezen adatkezelésekért.
Ha használjaBT közösségi média oldalaiés írjon megjegyzéseket, képeket, véleményeket és/vagy értékeléseket a bejegyzéseinkhez, akkor általában a következőket dolgozzuk fel:
- Az adott közösségi média platformon használt felhasználóneve
- kifejtett vélemények;
- beágyazott képek.
Bizonyos esetekben előfordulhat – általában az Önök részvétele miatt különféle versenyeken/kampányokon, vagy az Önök által elhelyezett, a BT működésével kapcsolatos panaszokat tartalmazó hozzászólások vagy bármely, tevékenységünkkel kapcsolatos kérdések kapcsán – hogy további adatokat kérünk Öntől, amelyek lehetővé teszik az Ön és/vagy a bejelentett eset azonosítását, illetve a válasz megadását. Általában ezek a következők szoktak lenni:
- részletek a jelzett helyzetről;
- azonosítási adatok - rendszerint vezetéknév, keresztnév;
- azonosítók: esetenként, BT ügyfélazonosító (BT CIF), IBAN;
- kapcsolattartási adatok: általában e-mail cím és/vagy telefonszám.
Amennyiben személyes adatokat ad meg nekünk a közösségi média platformján belül, ezeket az adatokat a fentebbi pontban említett célokra dolgozzuk fel. Az Ön adatainak védelme érdekében kérjük, ne küldjön nekünk személyes adatokat a közösségi média platformjainkon nyilvános bejegyzésekben.
Kérjük, vegye figyelembe, hogy amennyiben olyan képeket tölt fel, amelyek személyes adatokat tartalmaznak Önről vagy más személyekről, illetve amikor különböző személyeket jelöl meg a bank közösségi média oldalain, Ön hozzájárul e adatok bank általi felhasználásához, valamint garantálja, hogy az érintett személyek hozzájárulását beszerezte.
Nem utolsósorban tájékoztatjuk, hogy bármilyen személyes adat, amelyet a BT közösségi médiás oldalain helyez el, az adott közösségi média platformok szolgáltatói által is feldolgozásra kerül, és ezek az adott platformok adatvédelmi szabályzataiban foglalt rendelkezések hatálya alá tartoznak. A BT nem gyakorol ellenőrzést azokon a személyes adatok feldolgozásán, amelyeket ezen platformok szolgáltatói saját céljaik érdekében végeznek, és nem vállal felelősséget ezen feldolgozásokért.
a. Ki a BT ügyféljelöltje?
BT-prospektus lehet, ha a bankfiókokban, a bank portfóliójába tartozó weboldalakon vagy a BT szerződött partnerein keresztül érdeklődött BT termékek/szolgáltatások iránt, azok megkötését megkezdte, de nem fejezte be, vagy részt vett a bank által szervezett különféle kampányokban.
b. Azok a célok, amelyekre a BT-jelöltadatokat feldolgozzuk
Ha Ön BT-ügyféljelölt, az adatait az alábbi célokra dolgozzuk fel, adott esetben:
- személyazonosság ellenőrzése a BT-ügyfél státusz megerősítéséhez/megcáfolásához;
- intézkedések megtétele/információk vagy válaszok nyújtása bármely személy által a banknak intézett mindenféle kérésre/bejelentésre/panaszra, valamint a hatóságok vagy intézmények által bármely csatornán, beleértve az elektronikus kommunikációs szolgáltatásokat és az internetet is, történt megkeresésekre;
- a kérelmek/egyezségek/opciók bizonyítása bizonyos kért/megbeszélt/elfogadott szempontokról, beleértve az Ön vagy a bank által kezdeményezett telefonhívások keretében történő megbeszélések rögzítését és adott esetben a telefonbeszélgetések hang- vagy videofelvételét;
- az Ön véleményének összegyűjtése a BT szolgáltatásainak/termékeinek/alkalmazottainak minőségéről (a szolgáltatások minőségének értékelése);
- belső elemzések (beleértve a statisztikaiakat) készítése;
- kockázati ellenőrzések végrehajtása a bank eljárásain és folyamataiban, valamint auditálási vagy vizsgálati tevékenységek végzése;
- az iratok fizikai és elektronikus formátumban történő archiválása, biztonsági másolatok (back-up) készítése;
- iratkezelési és titkársági szolgáltatások nyújtása a bankhoz címezett és/vagy onnan kiküldött levelezéssel kapcsolatban, valamint futárszolgálati tevékenységek végzése;
- a BT által használt informatikai rendszerek biztonságának biztosítása;
- a csalások megelőzése;
- a bizonyos munkavállalói kategóriáknak járó jutalékok kiszámítása.
c. A BT ügyféljelöltek által megadott személyes adatok kategóriái
Ha Ön BT ügyféljelölt, az adott esetben a következő módokon dolgozzuk fel adatait:
- azonosító adatok – név, vezetéknév, és bizonyos esetekben kizárólag az Ön hozzájárulásával vagy ha igazoljuk jogos érdekünket, az egyéni azonosító szám (CNP);
- kapcsolattartási adatok – e-mail cím és/vagy telefonszám
a. Ki minősül BT-jelöltnek?
Jelölt vagy a BT-nél elérhető állásokra vagy a BT által szervezett gyakornoki pozíciókra, amennyiben elküldted nekünk az önéletrajzod, vagy ha más személyektől/közvetítők útján kaptuk meg azt a toborzás céljából, illetve ha bármely más módon jelezted a BT-nél elérhető állások vagy gyakornoki programok iránti érdeklődésedet.
b. Az adatkezelés céljai a BT-jelöltek esetében
Az Ön adatait szükség esetén a következő célokra dolgozzuk fel:
- álláshirdetés az állás(ok)ra vagy adott esetben a banknál betöltendő / teljesítendő szakmai gyakorlatra, illetve ezzel szorosan összefüggő célokra, mint például:
- intézkedések megtétele/információk vagy válaszok megadása a banknak bármilyen természetű kérelmeire/bejelentéseire/panaszaira bármely személy által, valamint a hatóságok vagy intézmények bármely csatornán, beleértve az elektronikus kommunikációs és internetes szolgáltatásokat is, intézett kérelmei esetén;
- kérelmek/egyezségek/opciók igazolása bizonyos kért/megbeszélt/elfogadott szempontokkal kapcsolatban, ideértve az Ön vagy a bank által kezdeményezett telefonhívásokat is, a megvitatott szempontok rögzítésével, és adott esetben a telefonhívások hangfelvételén vagy, adott esetben, az audiovizuális felvételeken;
- belső elemzések (beleértve a statisztikaiakat) készítése;
- kockázati ellenőrzések végrehajtása a bank eljárásain és folyamataiban, valamint auditálási vagy vizsgálati tevékenységek végzése;
- az iratok fizikai és elektronikus formátumban történő archiválása, biztonsági másolatok (back-up) készítése;
- iratkezelési és titkársági szolgáltatások nyújtása a bankhoz címezett és/vagy onnan kiküldött levelezéssel kapcsolatban, valamint futárszolgálati tevékenységek végzése;
- a BT által használt informatikai rendszerek biztonságának biztosítása;
- csalásmegelőzés.
Amennyiben kizárólag egy adott pozícióra/gyakornoki helyre jelentkezik, személyes adatait a bank kizárólag az adott pozícióra/gyakornoki helyre irányuló toborzási folyamat keretében kezeli, és azok a toborzási folyamat befejezésekor törlésre kerülnek.
Ha azonban azt választja, hogy általánosságban keressük meg a BT-nél meghirdetett álláshelyek/gyakornoki pozíciók kapcsán, az adatait 1 évig megőrizzük és toborzási célokra használjuk, mely időtartam az Ön beleegyezésével meghosszabbítható.
A toborzási folyamat során releváns lehet korábbi munkáltatóktól vagy oktatóktól származó ajánlások bemutatása. Amennyiben a banknak szüksége lesz ezekre, megkeresi Önt, hogy engedélyét kérje, hogy nevében beszerezhesse ezeket az ajánlásokat. Ha nem adja meg hozzájárulását, Önnek kell beszereznie ezeket az ajánlásokat, ha folytatni kívánja a toborzási folyamatot.
c. A BT-jelöltek által kezelt személyes adatok kategóriái
A BT-jelöltek esetében általában a következő személyes adatkategóriákat dolgozzuk fel, ahogyan azt az állásra benyújtott/átadott önéletrajz tartalmazza:
- azonosító adatok – vezetéknév, keresztnév;
- életkorát, hogy ellenőrizzük a munkavállalói jogosultságát vagy adott esetben bizonyos BT-gyakornoki programokban való részvételét;
- Kapcsolattartási adatok – e-mail cím és/vagy telefonszám;
- adatok a tanulmányokról és szakmai tapasztalatról;
- bármilyen egyéb releváns adat az önéletrajzból.
a. Ki vagyunk mi, és mikor dolgozzuk fel az adatait BT ügyfélpanaszként?
Ön ilyen személynek számít, ha bármilyen kérdést intéz a BT-hez bármely csatornán, függetlenül attól, hogy BT-ügyfél, alkalmankénti BT-ügyfél vagy más magánszemély kategóriába tartozik.
b. A BT panaszkezelői adatainak feldolgozási céljai
Az adott helyzettől és a bankkal fennálló konkrét viszonyától függően, amikor kérvényt küld nekünk, a személyes adatait a következő célokra dolgozzuk fel:
- azonosítás ellenőrzése, beleértve a BT-ügyfél státusz megerősítését vagy megcáfolását is;
- intézkedések megtétele/információk vagy válaszok megadása a banknak bármilyen természetű kérelmeire/bejelentéseire/panaszaira bármely személy által, valamint a hatóságok vagy intézmények bármely csatornán, beleértve az elektronikus kommunikációs és internetes szolgáltatásokat is, intézett kérelmei esetén;
- a kérelmek/egyezségek/választási lehetőségek igazolása bizonyos, az Ön vagy a bank által kezdeményezett telefonhívások során kért/megbeszélt/elfogadott szempontokkal kapcsolatban a megbeszélt szempontok rögzítésével és adott esetben a telefonbeszélgetések hangfelvételével;
- az Ön véleményének összegyűjtése a BT szolgáltatásainak/termékeinek/alkalmazottainak minőségéről (a szolgáltatások minőségének értékelése);
- kockázati ellenőrzések végrehajtása a bank eljárásain és folyamataiban, valamint auditálási vagy vizsgálati tevékenységek végzése;
- belső elemzések (beleértve a statisztikaiakat) készítése;
- az iratok fizikai és elektronikus formátumban történő archiválása, biztonsági másolatok (back-up) készítése;
- iratkezelési és titkársági szolgáltatások nyújtása a bankhoz címezett és/vagy onnan kiküldött levelezéssel kapcsolatban, valamint futárszolgálati tevékenységek végzése;
- a BT által használt informatikai rendszerek biztonságának biztosítása;
- a csalások megelőzése;
- a bizonyos munkavállalói kategóriáknak járó jutalékok kiszámítása.
c. A BT petíciósainak kezelt személyes adatának kategóriái
A bejelentések/kérések/panaszok fogadásához, nyugtázásához, elemzéséhez, megfogalmazásához és megválaszolásához a következő személyes adatokat dolgozzuk fel:
- azonosító adatok: név, keresztnév és az ezen kategóriába tartozó egyéb adatok, amelyeket rendelkezésünkre bocsát, vagy személyes adatok, amelyeket a BT-nek a kérelmező azonosítása érdekében feldolgoznia kell, hogy megakadályozza bizalmas információk (beleértve a személyes adatokat is) olyan címzettek részére történő átadását, akik nem jogosultak ezek átvételére;
- kapcsolattartási adatok: levelezési cím, e-mail cím, telefonszám;
- a hangot a telefonbeszélgetések során és a beszélgetések rögzítésekor (a kérelmezők vagy a bank kezdeményezése alapján);
- esetleg bármilyen más, a bank által ismert, és a kérelmek feldolgozásához szükséges információ.
a. Ki vagyunk és mikor dolgozzuk fel az Ön adatait, mint a BT adatfeldolgozójaként?
Ebben a célzott személycsoportban akkor tartozik Ön, ha bármilyen, Önt érintő személyes adatot többi BT ügyfelek, alkalmankénti BT ügyfelek a velünk fennálló kapcsolatuk kapcsán, vagy bármely más személy a részünkre felfednek/átadnak. Az Ön adatait ebben a kontextusban mint harmadik félként dolgozzuk fel, még akkor is, ha Önnek más közvetlen kapcsolatai is vannak velünk (pl. egy BT hitelkérelmező rendelkezésünkre bocsátja az ingatlan adásvételi szerződését, amelyben Ön eladóként szerepel. Ebben az esetben ezen szerződés adatait harmadik félként dolgozzuk fel, még ha Ön valójában BT ügyfél is, és adatfeldolgozását ezen szerződéssel nem kapcsolatos más célokra is végezzük, amelyek a bankkal fennálló szerződéses viszonyból fakadnak).
Így példaként a BT harmadik félként történő adatkezelésére személyes adatokat dolgozunk fel, ha Ön a következő személyi kategóriák valamelyikébe tartozik:
- BT-ügyfél vagy BT-alkalmazott családtagjai- előfordulhat, hogy bizonyos helyzetekben Ügyfeleink hozzánk eljuttatnak adatokat a családtagjaikról, különösen hiteligénylés benyújtása és elemzése, vagy hitelszerződés lebonyolítása során.
Ugyanakkor előfordulhat, hogy a BT munkatársai családtagjaik adatait bocsátják rendelkezésre a velünk fennálló munkaviszonyuk különböző kapcsolódó szituációiban (pl. a munkatársak kiskorú gyermekei, más BT-munkatársi családtagok); - nem-ügyfél fizetők: magánszemélyek, akik más, fizetési szolgáltatásokat nyújtó intézmények ügyfelei, és átutalásokat rendelnek el a BT-nél vezetett Ügyfél számlákra (átutalások más fizetési intézmények ügyfelei által megrendelve BT számlatulajdonos Ügyfelek részére) – szükséges ezen személyek adatainak feldolgozása a fizetési szolgáltatások nyújtása és jogi kötelezettségeink teljesítése érdekében;
- nem ügyfélként történő kifizetések kedvezményezettjei: olyan magánszemélyek, akik más fizetési szolgáltató intézmények ügyfelei, akikhez a BT Ügyfelei átutalásokat rendelnek (más fizetési szolgáltató ügyfeleihez indított bankközi átutalások a BT Ügyfelei által) – ezen személyek adatainak feldolgozása szükséges a fizetési szolgáltatások nyújtásához és jogi kötelezettségeink teljesítéséhez;
- pmagánszemélyek, akik a fizetési részletekben/magyarázatokban szerepelnekegy átutalási megbízásbanletétbe helyezve/átadva/átvették a BT-nél– a fizetési magyarázatok/részletek mezőinek kitöltése kötelező a pénzmosás és terrorizmus-finanszírozás megelőzésére vonatkozó jogszabályok szerint. Az adatok minimalizálásának elve alapján ezekbe a mezőkbe csak akkor szabad személyes adatokat bevinni, ha az feltétlenül szükséges, és kizárólag a szigorúan szükséges adatok kerülhetnek be;
- engedélyezett személyek(a számlákon meghatalmazottakon vagy delegáltakon kívüli) természetes személyek, akiket a BT Ügyfél nevében történő banki vagy nem banki műveletek - a BT által kínált csatornákon keresztül (pl. telefonos fizetési utasítások) - kezdeményezésére/levezénylésére jelöltek ki;
- természetes személyek, akiknek adatait a bank rendelkezésére bocsátott különböző okiratok tartalmazzák– amennyiben egy BT ügyfél, alkalmi BT ügyfél vagy a bankkal kapcsolatban álló bármely személy különféle dokumentumokat nyújt be/a bankhoz továbbít különböző helyzetekben (pl. igazolások vagy bármilyen olyan dokumentumok, amelyek a dokumentum aláíróinak vagy adott esetben más, a dokumentumban említett személyek személyes adatait tartalmazzák), a bank ezen adatokat a dokumentumok megőrzésének szükségességére tekintettel fogja kezelni, még akkor is, ha előfordulhat, hogy az adatokat más módon nem kell kezelni, mint tárolásuk;
- személyek, akikkel kapcsolatban a bank információkérésre/megkeresésre számítkülönféle intézményektől és/vagy közjogi hatóságoktól, közjegyzőktől, ügyvédektől, végrehajtóktól stb.;
- résztvevők különböző rendezvényeken vagy a bank által szervezett társadalmi felelősségvállalási programokonă, amelyek adatainak feldolgozása szükséges az eseménylogisztika biztosítása érdekében;
- bármely más magánszemély kategóriaa személyes adatok, amelyeket bármely személy biztosít számunkra, akivel kapcsolatban állunk, vagy amelyek bármilyen más módon kerülnek a birtokunkba.
b. Az adatfeldolgozás céljai a BT harmadik felek adataival kapcsolatban
Az Ön adatait harmadik félként a BT a szerződéses kapcsolat céljának megfelelően dolgozza fel, valamint a következő kapcsolódó célokra:
- a BT alkalmazottaival való munkaviszonyok kezelése, szükség szerint;
- kockázati ellenőrzések végrehajtása a bank eljárásain és folyamataiban, valamint auditálási vagy vizsgálati tevékenységek végzése;
- belső elemzések (beleértve a statisztikaiakat) készítése;
- az iratok fizikai és elektronikus formátumban történő archiválása, biztonsági másolatok (back-up) készítése;
- iratkezelési és titkársági szolgáltatások nyújtása a banknak címzett és/vagy attól kiküldött levelezéssel kapcsolatban, valamint futárszolgálati tevékenységek végzése;
- a BT által használt informatikai rendszerek biztonságának biztosítása;
- csalásmegelőzés.
c. A BT harmadik felek által kezelt személyes adatainak kategóriái
A leggyakrabban előforduló adatok, amelyeket a BT harmadik félnek feldolgoz, példaként:
- azonosító adatok - vezetéknév, keresztnév, egyéni azonosító szám (CNP);
- az Ön és egy BT-ügyfél vagy alkalmazott közötti kapcsolat, eset szerint;
- jogi személy keretében betöltött pozíció;
- aláírás;
- bármely más adat, amelyet bármely olyan személy bocsát rendelkezésünkre, akivel tevékenységünk során kapcsolatba lépünk.
a. Kik azok a személyek, akik a BT-nél reklámcélú adatkezelésük kapcsán nyilatkoztak (esetenként engedély vagy tiltakozás)?
Jelenleg azok a személyek tekintendők érintettnek, akik a BT-nél kifejezetten hozzájárultak ahhoz, hogy személyes adataikat reklámcélra feldolgozhassák az alábbi érintett személyek bármelyik kategóriájába tartozók közül:
- BT ügyfelek, alkalmi BT ügyfelek vagy bármely BT harmadik fél, aki a BT erre a célra szolgáló, 2018.03.12-től a BT fiókjaiban és a BT weboldalán használt nyomtatványán kifejezte a hozzájárulásátwww.bancatransilvania.ro (online a következő linken található űrlapon: https://www.bancatransilvania.ro/gdpr/csak BT ügyfelek számára érhető el) 2018 májusától;
- BT ügyfelek, alkalmi BT ügyfelek vagy bármely harmadik fél, aki az előzetesen a bank tevékenysége során használt nyomtatványokon kifejezte hozzájárulását 2018.03.12-i dátum előtt, és azóta sem módosította/vonatta vissza ezt a hozzájárulását, sem a bank által 2018 májusában ezzel kapcsolatban küldött tájékoztatás után, sem saját kezdeményezésből.
Jelenleg vannak olyan személyek, akik kifejezték, hogy nem járulnak hozzá személyes adataik reklámcélú feldolgozásához, legyenek akár BT ügyfelek, alkalmi BT ügyfelek vagy bármilyen harmadik fél BT, akik az elején megtagadták adataik ilyen célú feldolgozását, valamint olyan személyek is, akik kezdetben hozzájárultak személyes adataik reklámcélú feldolgozásához, de később visszavonták ezt a hozzájárulást.
b. A személyes adatok feldolgozásának célja, amelyeket azok a személyek adtak meg, akik a BT-nél kifejezték válaszaikat a hirdetési célú adatkezelésre vonatkozóan (amennyiben van, hozzájárulás vagy elutasítás)
Ha hozzájárult személyes adatainak hirdetési célú feldolgozásához, az alábbiak szerint járunk el:
- reklámüzenetek továbbítása*, az adott beleegyezés alapján (reklámcélú);
- a személyazonosság ellenőrzése a BT Ügyféllé válás megerősítése vagy elutasítása céljából;
- a kérelmek/megegyezések/választások igazolása a hirdetési opciókkal kapcsolatban a tárgyalt kérdések rögzítésével és adott esetben a telefonhívások (a bank vagy az Ön által kezdeményezett) hangfelvételének rögzítésével;
- belső elemzések (beleértve a statisztikaiakat) készítése;
- az iratok fizikai és elektronikus formátumban történő archiválása, biztonsági másolatok (back-up) készítése;
- iratkezelési és titkársági szolgáltatások nyújtása a bankhoz címezett és/vagy onnan kiküldött levelezéssel kapcsolatban, valamint futárszolgálati tevékenységek végzése;
- a BT által használt informatikai rendszerek biztonságának biztosítása;
- csalásmegelőzés.
Ha megtagadták személyes adataik reklámcélú feldolgozását, akkor az Ön adatait a fent említett összes célból feldolgozzuk, kivéve a reklámüzenetek továbbítását.
*A BT tájékoztatni kívánja az érdeklődőket a bank, a BT Pénzügyi Csoport vállalatai vagy partnerei által kínált/szervezett termékekről/szolgáltatásokról/eseményekről, ezért feldolgozza ezen személyek személyes adatait, amennyiben beleegyeztek, hogy reklámüzeneteket kapjanak.
A jelenleg a BT által használt marketingválasztási nyilatkozat kitöltésére szolgáló űrlap elérhető a bank bármely egységében és a weboldalonwww.bancatransilvania.ro, vagy közvetlenül a következő linken:https://www.bancatransilvania.ro/gdpr/
Az online űrlap csak a BT ügyfelei számára elérhető, és nemcsak a marketingválasztások első kifejezésére használható, hanem a korábban megadott választások módosítására, valamint adott esetben a reklámüzenetek fogadására adott hozzájárulás visszavonására is.
c. Személyes adatok kategóriái, amelyeket azok a személyek kezelnek, akik a BT-nél hozzájárultak adataik reklámcélú kezeléséhez, az adatok címzettjei és azok kezelési időtartama
A BT által reklámüzenetek továbbításához kezelt adatok általában:
- azonosítási adatok: vezetéknév, keresztnév;
- kapcsolattartási adatok: a telefonszám és/vagy az e-mail vagy levelezési cím, amelyet a reklámüzenetek fogadására érdeklődő személyek adnak meg, vagy amelyek az ügyfélismeret (a szerződéses kapcsolat fenntartása) céljából a bank nyilvántartásában szerepelnek a BT ügyfelek esetében;
- BT Ügyfelek esetében: további információk az ügyfelekről, amelyeket a BT szolgáltatásainak/termékeinek használata közben szerzünk (pl. tranzakciós adatok, életkor, helyszín, jövedelmi sáv stb.), amelyeket automatikusan feldolgozunk (profilalkotás), hogy kialakíthassuk véleményünket az ügyfelek számára megfelelő termékekről/szolgáltatásokról/eseményekről (személyre szabott hirdetés).
A személyes adatokat a bank a hirdetési üzenetek küldése céljából dolgozza fel egészen a BT ügyfelekkel fennálló szerződéses kapcsolat megszűnéséig, vagy adott esetben az ilyen üzenetek fogadására vonatkozó hozzájárulásuk visszavonásáig (utóbbi változat érvényes minden más személyre is, akik nem BT ügyfelek).
Bizonyos esetekben a reklámüzenetek továbbításához a BT szolgáltatókat szerződtet, akik a személyes adatokat a címezettekről csak a BT nevében és érdekében kezelik, kizárólag a reklámüzenetek továbbítása céljából, a BT utasításainak teljes betartásával, és a Bank szoros felügyelete alatt.
A kíváncsi személyek választhatják, hogy több kategóriából kapjanak reklámüzeneteket, többek között a következőkről: a BT és BT leányvállalatainak termékei és szolgáltatásai, a BT által szervezett események, a BT-vel vagy annak leányvállalataival kapcsolatos partnerek termékei/szolgáltatásai, valamint a BT partnerei által szervezett események.
A BT leányvállalatai, amelyek termékei/szolgáltatásai és eseményei hirdetési üzenetekben kívánnak megjelenni az erre az igényre feliratkozott személyek számára, a következők:BT Pénzügyi Csoporton belüli vállalatok:BT Microfinanțare IFN SA („BT Mic”), BT Asset Management S.A.I. S.A., („BTAM”), BT Leasing Transilvania IFN Zrt. („BTL”), BT Direct IFN S.A. („BTD”), BT Capital Partners S.S.I.F. S.A. („BTCP”), egyéb szereplők, akik csatlakozhatnak a BT Csoporthoz a jövőben.
Az aktuális BT- és/vagy BT leányvállalatok partnereinek listája, akiknek termékeit/szolgáltatásait és eseményeit hirdetési üzenetekben kívánjuk népszerűsíteni az erre külön hozzájáruló személyek számára, az alábbi linken érhető el:https://www.bancatransilvania.ro/parteneri.
Abban az esetben, ha Ön az BT leányvállalatai vagy partnerei által nyújtott/szervezett termékek/szolgáltatások, események reklámüzeneteinek fogadását választotta, ezen szervezetek a személyes adatokat ezen üzenetek továbbításának céljából dolgozzák fel a Bank szoros felügyelete és irányítása mellett, valamint szükség esetén együttműködve vele. Bármilyen személyes adatkezelés esetén, amelyet az BT partnerei vagy leányvállalatai végeznek a reklámüzenetek továbbításán kívül vagy azzal kapcsolódóan, például az érintett termékek/szolgáltatások előmozdításához kapcsolódó szerződések megkötése céljából, ezen partnerek a kezelt személyes adatok adatkezelőjeként járnak el.
Az engedély a reklámcélú megkeresésre bármikor visszavonható vagy módosítható többféleképpen, amelyeket külön megjelölünk a személyes adatok reklámcélú kezelése iránti hozzájárulás kifejezésére szolgáló formanyomtatványon.
A hozzájárulás visszavonása kizárólag a jövőre nézve érvényes, és nem érinti a visszavonás időpontja előtt végzett adatkezelés jogszerűségét.
Kérjük, vegye figyelembe, hogy a BT weboldalain a különböző érdeklődési területekről szóló tájékoztatás fogadására szolgáló, az Ön által a „hírlevél” megnevezésű űrlapok/mezőkben megadott e-mail-címekre történő feliratkozás vagy leiratkozás ezen online űrlapokon keresztül (feliratkozás), illetve a feliratkozás után küldött üzenetekben található leiratkozási hivatkozásokon keresztül történik (leiratkozás).
Tájékoztatjuk továbbá, hogy a BT weboldalain kiválasztott hírlevélre történő feliratkozás/lemondás nem befolyásolja az egységekben vagy a BT weboldalán elérhető űrlapokon megadott, az Ön adatainak hirdetési célú feldolgozására vonatkozó választásokat.
Általában az érintett személyeknek az általunk kezelt személyes adatait közvetlenül tőlük gyűjtjük be különböző alkalmakkor és módon, például:
- a BT-vel fennálló üzleti kapcsolat megkezdésekor és annak időtartama alatt;
- a bank által saját néven vagy harmadik fél számára kínált termékek/szolgáltatások szerződéseinek megkötése és teljesítése alkalmából;
- a BT weboldalán, a bank által birtokolt más weboldalakon vagy a Csoport más entitásainál elérhető űrlapok kitöltésével;
- a BT különböző egységeiben, a BT weboldalán vagy a bank közösségi média oldalain szervezett versenyeken/kampányokon való regisztrációval/részvétellel;
- amikor adatokat kérnek tőlünk/bejelentéseket/panaszokat fogadunk a bank telefonszámain, e-mail címein, a bank közösségi média oldalain küldött üzeneteken vagy személyesen a BT fiókjaiban;
- amikor a banknál elérhető álláshelyekre pályáznak (online, önéletrajzok elküldésével/benyújtásával a BT egységeiben vagy különböző e-mail címekre, karriervásárokon vagy egyéb rendezvényeken);
- amikor meglátogatják a BT weboldalait/közösségi média platformjait.
Mindazonáltal előfordulnak olyan helyzetek, amikor az adatokat más forrásokból gyűjtik, például:
- más természetes vagy jogi személy Ügyfelektől, mint számlatulajdonosoktól olyan helyzetekben, mint például, de nem kizárólagosan: más Ügyfelek meghatalmazása a banknál nyitott számláikon, a bank termékeinek/szolgáltatásainak egy Ügyfél általi megkötése egy másik Ügyfél nevében, aki erre felhatalmazta, jogi személyiségű BT Ügyfél munkáltatók által munkavállalóik nevében megkötött banki termékek/szolgáltatások (pl. étkezési jegyek, a BT-nél vezetett munkabérszámlák jóváírásának előnyei, garantált letéti számlák stb.);
- magánszemély vagy jogi személy fizetőktől, függetlenül attól, hogy BT-ügyfelek-e vagy sem – abban az esetben, ha ezek összegeket utalnak/behelyeznek magánszemély vagy jogi személy számlatulajdonosok számláira;
- hatóságoktól vagy állami intézményektől (pl. bíróságok, ügyészségek, fizetésvégrehajtók, BNR, ANPC, ANSPDCP stb.), közjegyzőktől, ügyvédektől azoknak a panaszoknak vagy megkereséseknek az esetében, amelyeket ők továbbítanak nekünk;
- a Transfond, a SWIFT, nemzetközi fizetési szervezetek stb. közvetítésével;
- a Banca Transilvania S.A.-val egyesült hitelintézetektől (Volksbank România S.A. és Bancpost S.A.);
- a partnerbankoktól és levelezőbankoktól, a konzorciumi hitelekben részt vevő bankoktól vagy pénzügyi intézményektől;
- nemzetközi fizetési szervezetektől;
- a Banca Transilvania Pénzügyi Csoport más entitásaitól stb;
- nyilvános forrásokból, többek között, de nem kizárólagosan: a Kereskedelmi Hivatal Nyilvántartásából, a Nemzeti Ingó Nyilvántartásból, a Földhivatalból és Ingatlanhirdetésből, a bírósági portálból, a Hivatalos Közlönyből, a közösségi médiából, az internetről stb.;
- a Credit Információs Iroda vagy a Hitelkockázati Központ típusú nyilvántartásokból, amennyiben jogalap és meghatározott, jogszerű cél áll fenn azok megtekintésére;
- magán adatbázis-szolgáltatóktól – pl. az olyan szervezetek, amelyek jogosultak az olyan adatbázisok kezelésére, amelyek a terrorcselekmények finanszírozásával vádolt személyeket és a politikailag kitettségeket tartalmazzák;
- a BT pénzügyi csoport tagvállalataitól, az adatok meghatározott és jogszerű célokra történő felhasználása érdekében, általában a BT Csoport további tagjaival közösen végzett közös gazdasági tevékenység zavartalan lebonyolítása, valamint a BT pénzügyi csoport összevont felügyeleti követelményeinek teljesítése érdekében;
- a bank szerződéses partnereitől különböző területekről
- behajtó/ követelésvisszaszerző társaságoktól (pl. megtudhatjuk az Ügyfelek új elérhetőségi adatait azoktól a társaságoktól, amelyek támogatnak minket a követelésvisszaszerzési tevékenységben, mely adatokat ezek a társaságok az Ügyfelekkel vagy azok közeli hozzátartozóival folytatott saját interakcióik alapján szerzik meg);
- értékelő társaságoktól;
- biztosítótársaságoktól;
- nyugdíj- és befektetési alapkezelő társaságoktól;
- a Depozitarul Central S.A.-tól, a bank részvényeseinek adatai esetén;
- a bármely más természetes vagy jogi személytől, akik olyan bejelentéseket/kéréseket küldenek, amelyek személyes adatokat tartalmaznak (pl. személyek, akik jelezik, hogy egyes BT Ügyfelek már nem a bank nyilvántartásaiban szereplő kapcsolattartási adatokat használják).
A BT által kezelt személyes adatok feldolgozásának alapjai a következők, az adott esetben:
- az adatok feldolgozásának szükségessége közérdekű feladat végrehajtásához;
- a bank jogi kötelezettsége;
- a célzott személlyel kötött szerződések megkötése/végrehajtása;
- a bank és/vagy harmadik felek jogos érdeke;
- a érintett személyek hozzájárulása.
Kivéve azokat az eseteket, amikor a személyes adatokat az érintettek hozzájárulásán alapuló jogalapon kezelik, valamint egyes esetekben, amikor a jogalapot a jogos érdek képezi, az érintettek adatkezelés megtagadása a BT részéről lehetetlenné teszi a kért szolgáltatások nyújtását vagy a kérelmeik elintézését.
A Banca ügyfeleinek, valamint adott esetben a jelen szabályzatban érintett más érintett személyeknek a személyes adatait a BT a GDPR elveinek megfelelően, az adott helyzetben alkalmazandó jogalapok alapján, kizárólag olyan feltételek mellett hozza nyilvánosságra vagy továbbítja, amelyek teljes adatbiztonságot és titoktartást garantálnak, az alábbi címzett csoportok részére, többek között, de nem kizárólag:
- más Ügyfelek, akiknek joguk és szükségük van megismerni őket;
- BT Pénzügyi Csoporton belüli szervezetek;
- engedményezettek
- a banki tevékenység keretében a bank által igénybe vett szerződéses partnerek (szolgáltatók), úgymint, de nem kizárólagosan: IT-szolgáltatások (karbantartás, szoftverfejlesztés), fizikai és/vagy elektronikus formátumú archiválás, futárszolgálat, audit, kártyakibocsátáshoz és azok platformokba történő regisztrálásához kapcsolódó egyéb szolgáltatások, piackutatás, reklámüzenetek továbbítása, az online eszközök felhasználói forgalmának és viselkedésének nyomon követése, közösségi média erőforrásokon keresztüli marketing szolgáltatások stb.);
- bankközi fizetési feldolgozó társaságok és bankközi műveletekhez kapcsolódó információátvitel (pl. Transfond SA, Society for Worldwide Interbank Financial Telecommunication – SWIFT);
- banka partnerei különböző területekről, akiknek termékeit/szolgáltatásait/eseményeit ügyfeleink beleegyezése alapján népszerűsíthetjük a BT-nél. A bank aktualizált partnerei listája itt található:https://www.bancatransilvania.ro/parteneri;
- nemzetközi fizetési szervezetek (pl. Visa, Mastercard);
- fizetési feldolgozók;
- pénzügyi-banki szereplők, amelyek részt vesznek a fizetési és bankközi kommunikációs rendszerekben, mint például a SWIFT, SEPA, ReGIS, pénzügyi-banki intézmények, amelyeknek az aláírásokat és/vagy a hitelminősítő levelekben, bankgarancia levelekben, valamint az Ügyfelek által az üzleti partnereik javára kibocsátott egyéb levelekben szereplő bizonyos információkat megerősítjük vagy megerősítésüket kérjük, egyéb szereplők (például bankok vagy pénzügyi-banki intézmények) az engedményezési vagy követelésállomány átalakítási műveletek kapcsán és/vagy a Bank Ügyfelekkel fennálló jogviszonyából származó egyéb jogok tekintetében;
- partner bankok és levelező bankok, konzorciumban részt vevő bankok vagy pénzügyi intézmények;
- hatóságok és állami intézmények – többek között, de nem kizárólagosan: Román Nemzeti Bank (BNR), Nemzeti Adó- és Vámhivatal (ANAF)*, Igazságügyi Minisztérium, Belügyminisztérium, Pénzmosás Elleni Nemzeti Ügynökség (ONPCSB)**, Országos Földhivatali és Ingatlan-nyilvántartási Ügynökség (ANCPI), Országos Tárgyi Jogok Nyilvántartása (RNPM), Pénzügyi Felügyeleti Hatóság (ASF), ideértve, adott esetben, területi egységeiket is;
- társaságok (alapok), amelyek különféle hitel-/betéttermékekhez nyújtanak garanciát (például FNGCIMM, FGDB stb.);
- közjegyzők, ügyvédek, végrehajtók;
- Hitelkockázati Központ***;
- A Hitelinformációs Iroda és a Hitelinformációs Rendszer résztvevői****;
- biztosítótársaságok;
- értékelő társaságok;
- tartozásbehajtó társaságok / a bank lejárt követelései;
- nyugdíj- és befektetési alapkezelő társaságok, amelyeknek a Bank kiszervezte a pénzügyi-banki szolgáltatások nyújtását;
- banki intézmények vagy állami hatóságok, beleértve az Európai Gazdasági Térségen kívüliket is – SWIFT nemzetközi átutalások esetén, illetve a FATCA és CRS jogszabályok alkalmazásához kapcsolódó feldolgozások során;
- közösségi média platformszolgáltatók.
*A 207/2015. évi adóeljárási törvény rendelkezései értelmében, mint hitelintézet, a BT-nek jogszabályi kötelezettsége, hogy naponta közölje a központi adóhatósággal – A.N.A.F.- a természetes személyek, jogi személyek vagy bármely más jogi személyiséggel nem rendelkező egységek listáját, akik számlákat nyitnak vagy zárnak, valamint a számlákhoz aláírási joggal rendelkező személyek azonosító adatait, a értékmegőrző szekrényt bérlő személyek listáját, illetve a bérleti szerződés megszűnését. Az A.N.A.F. ezen adatokat jogszabályban meghatározott feltételek mellett helyi adóhatóságoknak vagy más központi és helyi közigazgatási szerveknek továbbíthatja.
Amennyiben a BT által az 129/2019 számú törvény a pénzmosás és a terrorizmus finanszírozása elleni küzdelemről valamint egyes jogszabályok módosításáról és kiegészítéséről alapján a személyes adatok átadásának feltételei teljesülnek a Nemzeti Pénzmosás Elleni és Terrorizmus Finanszírozás Megelőzési Hivatal részére, az adatok ugyanabban a formátumban egyidejűleg az A.N.A.F. részére is továbbításra kerülnek.
A bankának jogi kötelezettsége, hogy jelentse a Hitelkockázati Központnak (CRC) a hitelkockázati információkat minden olyan adós esetében, aki a jelentési kötelezettség feltételeinek megfelel (ideértve az adós azonosító adatait, legyen az természetes személy vagy nem banki jogi személy, valamint az olyan lej és deviza műveleteket, amelyek által a Bank kockázatnak van kitéve az adott adóssal szemben), továbbá hogy az adott adósra vonatkozó egyedi kockázatot rögzítse, valamint a megállapított kártyacsalásokra vonatkozó információkat is közölje.
****A bank jogos érdeke, hogy a Hitelreferencia Rendszerben jelentést tegyen közzé, amelyhez a többi résztvevő (elsősorban hitelintézetek és nem banki pénzügyi intézmények) is hozzáférnek, az olyan adósok személyes adatainak vonatkozásában, akiknek a hiteltörlesztése legalább 30 napos késésbe esett, az érintettek előzetes, legalább 15 nappal a jelentés dátuma előtt történő értesítése mellett.
Ha a BT ügyfeleivel vagy alkalmi BT ügyfeleivel kötött szerződések céljainak teljesítéséhez szükséges, és csak speciális esetekben vagy megfelelő garanciák alapján a bank személyes adatokat továbbít külföldre, beleértve azokat az államokat is, amelyek nem biztosítanak megfelelő adatvédelmi szintet. Azok az államok, amelyek nem biztosítanak megfelelő védelmet, az Európai Unió/az Európai Gazdasági Térség területén kívüli államok, kivéve azokat az államokat, amelyek esetében az Európai Bizottság elismerte a megfelelő védelmi szintet, nevezetesen: Andorra, Argentína, Kanada (csak a kereskedelmi társaságok), Svájc, Feröer-szigetek, Guernsey, Izrael, Man-sziget, Jersey, Új-Zéland, Uruguay, Japán, Egyesült Államok – kizárólag az EU–USA Adatvédelmi Pajzs által nyújtott védelem keretei között (amennyiben e téren egyik állammal kapcsolatban sem hoznak ellentétes döntést).
Ha a BT ügyfelei vagy alkalmi BT ügyfelei a bankon keresztül rendelnek meg tranzakciókat, amelyek során a fizetés kedvezményezettjei olyan államokban vannak, amelyek nem biztosítanak megfelelő személyes adatvédelmi szintet, az adatok ezekbe az államokba történő továbbítása a következő általános adatvédelmi rendelet (GDPR) rendelkezésein alapul: az az átutalás, amely a bank és az ügyfél közötti szerződés teljesítéséhez szükséges, vagy az ügyfél kérésére elfogadott előzetes szerződéskötési intézkedésekhez, illetőleg esetlegesen az az átutalás, amely a személyes érintett érdekében szerződéskötéshez vagy már megkötött szerződés teljesítéséhez szükséges.
Abban az esetben, ha személyes adatok harmadik országokba/nemzetközi szervezetekhez történő továbbítása szükséges, illetve egyéb esetekben a bank csak a jogszabályban előírt garanciák mellett hajtja végre az adatátvitelt.
Bizonyos esetekben, kizárólag a GDPR előírásainak betartásával, a BT által végzett banki tevékenység során automatizált döntéshozatali folyamatokat alkalmaznak, beleértve a profilalkotást is. Ezek a bank által adott esetben emberi beavatkozással vagy anélkül hozott döntések, amelyek jogi hatással bírhatnak és/vagy hasonló módon jelentős mértékben érinthetik az érintett személyeket.
Az alábbi, példaként bemutatott helyzetek a következők:
- a pénzmosás és a terrorizmus finanszírozása megelőzésének és leküzdésének céljából az ügyfél-azonosítási intézkedések végrehajtásához a bank adatbázisokban vizsgálja azon személyeket, akiket terrorcselekmények finanszírozásával gyanúsítanak, vagy adott esetben magas csalási kockázatú személyeket, és ha az Ügyfelek ezen nyilvántartásokban szerepelnek, a bank fenntartja a jogot, hogy megtagadja az üzleti kapcsolat létesítését velük, vagy megszüntesse a szerződéses kapcsolatot;
- A BT Ügyfeleinek és eseti Ügyfeleinek csalások elleni védelme, valamint a bank ügyfélismereti kötelezettségeinek megfelelő teljesítése érdekében figyelemmel kíséri tranzakcióikat, és ha gyanús műveleteket észlel (például szokatlan fizetéseket gyakoriság, érték tekintetében, figyelembe véve az adott számlatulajdonos Ügyfelek által bevallott forrásokat, továbbá az üzleti kapcsolat célját és természetét, több településről rövid időközön belül kezdeményezett tranzakciókat, amelyek között a helyszínek közötti utazás nem volt lehetséges), ennek megfelelően automatikus döntéshozatallal intézkedik a tranzakciók, a számlákhoz tartozó kártyák zárolásáról;
- a jogszabályi előírások szerint a hiteltermékek nyújtása a kérelmezők meghatározott mértékű eladósodottságához kötött. A hitelszerződés megkötésére való jogosultság megállapítása az eladósodottság mértéke alapján automatikus kritériumok szerint történik, a kérelmező bevételei és kiadásai alapján;
- a preoffertálás feltételeinek objektív teljesülésének ellenőrzése, valamint adott esetben a BT-hez benyújtott hitelkérelem vizsgálata érdekében többnyire a bank scoring alkalmazását használják, amely elemzi a hitelkérelemben kitöltött adatokat, a bank saját nyilvántartásában és/vagy a Credit Bureau S.A. nyilvántartásában végzett ellenőrzésekből származó információkat, és egy olyan pontszámot ad, amely meghatározza a hitelkockázatot és a törlesztőrészletek időbeni kifizetésének jövőbeni valószínűségét. A kapott pontszámhoz hozzáadódik a kérelmező helyzetének egyéb ellenőrzéseinek eredménye, amelyeket a bank munkatársai elemeznek annak megállapítására, hogy teljesülnek-e a belső szabályzat által meghatározott jogosultsági feltételek. A hitelkérelem jóváhagyásáról vagy elutasításáról szóló végső döntést azonban a bank munkatársai által végzett elemzés alapozza meg (emberi beavatkozás);
- abban az esetben, ha a BT ügyfelei a vonatkozó űrlapon beleegyezésüket adták személyes adataik reklámcélú feldolgozásához személyre szabott üzenetek küldése érdekében, ezek egy, különböző szempontok alapján készített profilon alapulnak, amelyek között szerepelnek, de nem kizárólagosan a tranzakciós adatok, életkor, tartózkodási hely, jövedelmi sáv, amelyeket a bank automatikusan elemez, hogy véleményt alkothasson az ügyfelek számára megfelelő termékekről/szolgáltatásokról/eseményekről. Bizonyos esetekben ez a profil csupán egy adott termék vagy szolgáltatás népszerűsítésére határozza meg azokat a személyeket, akik megfelelnek a profil feltételeinek, míg máskor csak azok a személyek jogosultak meghatározott akciós ajánlatok igénybevételére vagy szerződéskötésére, akik teljesítik a profil kritériumait.
A bank ügyfélismeret céljából kezelt személyes adatai aa pénzmosás és a terrorizmus finanszírozásának megelőzése, a banknál nyitott számlákon végrehajtott tranzakciókra vonatkozó adatokkal együtt a bank által kerülnek tárolásralegalább 5 évig az üzleti kapcsolat megszűnésének napjától számítva, legyen az magánszemély vagy jogi személy számlatulajdonos, a banknak jogszabályban előírt megőrzési időtartamának megfelelően.
Valamint az esetébenahol az üzleti kapcsolat nincs megnyitva, a kérelem tartalmát a BT szintjén tároljuk legalább 5 évvel a banknak az adott szerződéses jogviszony megkötését megtagadó döntése után.
A kitöltött személyes adatok a következőbenhitelkérelema BT nyilvántartásában megőrzött időszak3 év a hitelkérelem aláírásától számítva abban az esetben, ha elutasításra kerülés, illetve, egy időszakra5 év az ügyféllel fennálló üzleti kapcsolat megszűnésétől számítva, amennyiben hitelszerződés jön létre a hitelkérelem jóváhagyását követően.
Ami azt illeti a BT tevékenysége során a Hiteliroda rendszerében feldolgozott adatok,ezek az adatok az intézménynél tárolódnak, és a Résztvevők számára a következő időszakban hozzáférhetőek:4 év az utolsó frissítés dátumától,kivéve a hitelkérelmet visszavonó vagy hitelben nem részesülő hitelkérelmezők adatai, amelyek 6 hónapig tárolódnak és kerülnek a Résztvevők részére továbbításra.
A személyes adatok, melyekről a BT-nek jogi bejelentési kötelezettsége van a Hitelkockázati Központ (CRC)7 évig megőrzik a CRC nyilvántartásában a bejegyzésük dátumától számítva.
A tájékoztató jellegű üzenetek továbbítására vonatkozó érintetti hozzájárulás alapján kezelt adatokat a bankkal fennálló üzleti/szerződéses jogviszony megszűnéséig, vagy adott esetben a hozzájárulás visszavonásáig kezelik.
A kézhezvétel igazolásának céljábólbejelentések/panaszok/információkérések/intézkedésekés hogy ezekre válasz is készült és el lett küldve, az érintett panaszokat a BT nyilvántartásában (az abban foglalt személyes adatokkal együtt) papíron és elektronikusan is megőrizzük, az üzleti kapcsolat időtartama alatt a BT ügyfeleinek, illetve a kezelt adatok céljának teljesítéséhez szükséges időszakig (a válasz megfogalmazása/információszolgáltatás), továbbá 3 évig — a törvényes elévülési idő az esetben, ha az adatok nem BT-ügyfelekhez tartoznak.
Feldolgozott személyes adatokBT-jelöltekmegőrzésre kerülnek a toborzási folyamat végéig az adott pozícióra, vagy ha a jelöltek jelezték érdeklődésüket, hogy több, számukra megfelelő pozícióval kapcsolatban is megkeressék őket, az e célra a BT rendelkezésére bocsátott önéletrajzok és egyéb dokumentumok adatai megőrzésre kerülnek alegfeljebb 1 év időtartam, ha ez alatt az időszak alatt nem kérik azok törlését a Bank nyilvántartásából. Ez az időtartam a jelölt beleegyezésével meghosszabbítható.
Tárolási időtartama videómegfigyelő rendszer által gyűjtött adatokarányos az adatkezelés céljával, vagyisnem haladja meg a 30 napot,az az időszak, amely után a felvételek automatikus eljárással törlődnek, a rögzítés sorrendjében. Biztonsági esemény (ideértve a személyes adatok biztonságának megsértését is) esetén a releváns felvételmegőrzés időtartama meghaladhatja a normál határidőket a biztonsági esemény további vizsgálatához szükséges idő függvényében.
A BT által más, megjelölt célokra feldolgozott bármely más személyes adatot az adatgyűjtés céljainak megvalósításához szükséges ideig őrizik meg, amelyhez a vonatkozó jogszabályi kötelezettségeknek megfelelő, azonban nem túlzó időtartamok is hozzáadódhatnak, ideértve, de nem kizárólagosan az archiválás szabályait.
Minden érintett személy számára garantált az adatvédelmi rendeletben (GDPR) előírt jogok gyakorlása, nevezetesen:
- hozzáférési jog:Az érintettek a BT-től kérhetnek megerősítést személyes adataik kezeléséről, valamint tájékoztatást a kezelés részleteiről, mint például: a cél, a kezelt személyes adatok kategóriái, az adatok címzettjei, az adatok megőrzésének időtartama, valamint a helyesbítés, törlés vagy kezelés korlátozásának joga. Ez a jog lehetővé teszi az érintettek számára, hogy ingyenesen hozzáférjenek kezelt személyes adataik másolatához, továbbá díj ellenében további másolatokat is kérhetnek;
- az adatok helyesbítéshez való jog: az érintett személyek kérhetik a BT-t, hogy javítsa az őket érintő hibás adatokat, illetve adott esetben egészítse ki a hiányos adatokat;
- törléshez való jog: az érintettek kérhetik személyes adataik törlését, ha:
- ezekre már nincs szükség az általunk gyűjtött és feldolgozott célokra;
- visszavonták a hozzájárulást a személyes adatok kezeléséhez, és a BT már nem kezelheti azokat más alapon;
- a személyes adatok jogellenesen kerülnek feldolgozásra;
- a személyes adatokat a vonatkozó jogszabályoknak megfelelően törölni kell;
- a hozzájárulás visszavonásához való jog: a személyes adatok kezeléséhez adott hozzájárulást a címzettek bármikor visszavonhatják. A hozzájárulás visszavonása nem érinti a visszavonás időpontja előtt végzett adatkezelés jogszerűségét.
- ellenvetés joga: az érintettek bármikor tiltakozhatnak a marketing célú adatkezelések, valamint a BT jogos érdekén alapuló adatkezelések ellen, személyes helyzetük indokaira hivatkozva;
- jog a feldolgozás korlátozására: az érintettek kérhetik személyes adataik feldolgozásának korlátozását, ha:
- fellebbezd meg a személyes adatok helyességét egy olyan időszakra, amely lehetővé teszi számunkra, hogy ellenőrizzük az érintett adatok pontosságát;
- a feldolgozás illegális, és az érintett személy tiltakozik a személyes adatok törlése ellen, helyette azok korlátozott felhasználását kéri;
- a személyes adatok feldolgozásához már nincs szükségünk, de az érintett bírósági eljárás miatt kéri azokat tőlünk;
- abban az esetben, ha az érintett személy tiltakozott a feldolgozás ellen, az időtartamra, amíg azt vizsgálják, hogy a BT, mint adatkezelő jogos érdekei felülmúlják-e az érintett személy jogait.
- az adathordozhatósághoz való jog:a személyes adatok érintettjei kérhetik, a jogszabályoknak megfelelően, hogy a bank meghatározott személyes adatokat strukturált, általánosan használt és automatikusan feldolgozható formában bocsásson rendelkezésükre. Ha az érintettek kérik, a BT technikailag lehetséges esetben továbbíthatja az adatokat egy másik szervezetnek.
- a jog, hogy panaszt tegyen a Személyes Adatok Feldolgozásának Felügyeletéért Felelős Nemzeti Hatóságnál: az érintettek jogosultak panaszt tenni a Személyes Adatok Feldolgozásának Nemzeti Felügyeleti Hatóságánál, amennyiben úgy vélik, hogy megsértették jogaikat: Személyes Adatok Feldolgozásának Nemzeti Felügyeleti Hatósága, B-dul G-ral. Gheorghe Magheru 28-30, 1. kerület, 010336 Bukarest, Romániaanspdcp@dataprotection.ro
A fent a)–g) pontokban említett jogok gyakorlásához, vagy bármilyen, a BT által végzett személyes adatok kezelésével kapcsolatos kérdés esetén az érintettek a BT által kijelölt adatvédelmi felelős elérhetőségeit használhatják, és az igényt elküldhetik:- postai úton, a Cluj-Napoca városban, a G. Barițiu utca 8. szám alatt, Cluj megyében található címre, a "adatvédelmi felelős részére" megjegyzéssel
- az e-mail-címredpo@btrl.ro.
A BT belső szabványokat és irányelveket dolgoz ki a személyes adatok biztonságának megőrzése érdekében. Ezeket rendszeresen frissítik, hogy megfeleljenek a Bankot érintő jogszabályoknak és a legmagasabb szintű szakmai előírásoknak.
Specifikusan, a törvénynek megfelelően a Bank megfelelő műszaki és szervezési intézkedéseket alkalmaz (politikák és eljárások, informatikai biztonság stb.), hogy biztosítsa a személyes adatok és azok feldolgozásának titkosságát és integritását.
A BT alkalmazottainak titoktartási kötelezettségük van, és nem hozhatják jogellenesen nyilvánosságra az általuk tevékenységük során kezelt személyes adatokat.
A bank biztosítja, hogy a személyes adatokhoz hozzáféréssel rendelkező, a BT megbízottjaként eljáró szerződő partnerei jogszabályi előírások szerint kötelezettségeket vállaljanak, és ellenőrzi ezen kötelezettségek betartását.
A szerződéses partnerek, akik a bank meghatalmazottjaként járnak el, kizárólag a banka nevében és javára, annak utasításai szerint, valamint az előírt biztonsági és titoktartási követelmények betartásával kezelik a személyes adatokat.
Garantáljuk, hogy a BT nem adja el a látogatott személyektől gyűjtött személyes adatokat, és ezeket az adatokat csak az arra jogosultaknak továbbítja, a jogszabályokban meghatározott elvek és kötelezettségek betartásával.
A jelenlegi irányelv folyamatosan felülvizsgálatra kerül annak érdekében, hogy biztosítsa az érintettek jogait, valamint javítsa a személyes adatok kezelésének és védelmének módjait.
