adatkezelési és adatvédelmi szabályzat korábbi verziói 2023.02.28-2023.10.23

A Banca Transilvania S.A. adatkezelési és adatvédelmi szabályzata a banki tevékenység során („BT Adatvédelmi Szabályzat”)

Az alkalmazandó verzió 2023.02.28. és 2023.10.23. között

Érvényes változat: 2023.02.28. – 2023.10.23.Letöltés A korábbi Adatvédelmi irányelvek változataiLetöltés

Erről az Adatvédelmi szabályzatról és elkötelezettségeinkről

Banca Transilvania S.A. (a továbbiakban és “BT”, Banca sau "mi") vállalja a személyes adatok feldolgozását (a továbbiakban isszemélyes adatok sau dátum) minden magánszeméllyel, akikkel kapcsolatba lép (a továbbiakban és érintettek), a hatályos jogszabályi előírásoknak, valamint a legmagasabb biztonsági és adatvédelmi standardoknak megfelelően, tiszteletben tartsa a személyes adatok kezelésével kapcsolatos alapvető emberi jogokat és szabadságokat, és rendszeresen értékelje tevékenységét ezen a területen, hogy biztosítsa ezen jogok folyamatos érvényesülését.

Ahhoz, hogy irányítsanak és támogassanak minket a személyes adatok feldolgozásával és védelmével kapcsolatos tevékenységeinkben, adatvédelmi felelőst neveztünk ki (DPO). A BT DPO bármely érintett személy számára elérhető a következő elérhetőségek valamelyikén:

e-mail címdpo@btrl.ro
a BT székhelye Cluj-Napoca városában, Calea Dorobanților utca 30-36. szám alatt, Cluj megye, a „személyes adatok védelméért felelős részére” megjegyzéssel

Ezúton mutatjuk be nagyon fontos területen működő irányelveinket (továbbiakban is)Szabályzat), amelyet vállalunk, hogy rendszeresen felülvizsgálunk a folyamatos fejlesztése érdekében, és tájékoztatjuk az érintetteket a lényeges változásokról.

E politika révén teljesítjük a 679/2016/EU rendelet vagy az általános adatvédelmi rendelet 13–14. cikke szerinti tájékoztatási kötelezettségünket az összes érintett személlyel szemben, akiknek személyes adatait adatkezelőként kezeljükGDPR).

Bármikor közvetlenül tájékoztathatjuk az érintetteket az adataik feldolgozásáról, vállaljuk, hogy így járunk el. Ha objektív okokból nincs módunk közvetlenül teljesíteni ezt a kötelezettséget, vagy aránytalan erőfeszítést igényelne, az érintetteket ezen Adatvédelmi szabályzaton keresztül tájékoztatjuk.

Ha Ön a bank szokásos ügyfele (a továbbiakban: „BT ügyfél” vagy „Ügyfél”), hogy megtudja, hogyan kezeljük személyes adatait kizárólag ebben a minőségben, rendelkezésére áll külön tájékoztató is:Általános tájékoztató a személyes adatok kezeléséről és védelméről, amelyek a BT ügyfeleihez tartoznak, amely a jelen szabályzat szerves része.

Az Általános Ügyfélpolitika és Tájékoztató megtalálható a weboldalon iswww.bancatransilvania.ro (a továbbiakban és BT weboldala), beleértve a szakaszt is Adatvédelmi központezen a weboldalon, valamint a BT fiókjaiban.

Emellett bizonyos személyes adatok feldolgozásához kapcsolódó szolgáltatásokhoz/termékekhez/tevékenységekhez részletes tájékoztató jegyzeteket is készítettünk, melyeket a BT weboldalán talál meg a következő szekcióban Adatvédelmi központ.

A jelen irányelv nem vonatkozik a Banca Transilvania által a munkavállalók személyes adataival végzett feldolgozásokra. Az érintetteket a munkáltatóként végzett adatkezelésről külön dokumentum tájékoztatja.

Az alábbiakban bemutatjuk, milyen személyes adatkategóriákat kezelünk, kik az érintettek, milyen célokra használjuk ezeket az adatokat, kinek fedhetjük fel vagy továbbíthatjuk azokat, mennyi ideig őrizzük meg, miként garantáljuk biztonságukat, valamint az érintettek milyen jogokat gyakorolhatnak e kezeléssel kapcsolatban.

Ha nem ismeri a GDPR-ben vagy a bankszektorra vonatkozó hatályos jogszabályokban használt különböző szakmai kifejezések jelentését, javasoljuk, hogy tanulmányozza a következő szakaszt, amely a következőkre vonatkozik:

A. Szakmai kifejezések a szabályzatban

Ha ebben az irányelvben az alábbi kifejezéseket használjuk, az alábbi jelentéssel bírnak:

a)Személyes adatok sau személyes adatok sau dátumbármely olyan információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik („érintett személy”); azonosítható természetes személy az a személy, akit közvetlenül vagy közvetve, különösen azonosító elemre hivatkozva, például névre, azonosító számra, helymeghatározási adatra, online azonosítóra vagy egy vagy több, fizikai, fiziológiai, genetikai, pszichikai, gazdasági, kulturális vagy társadalmi identitásához tartozó sajátos elemre hivatkozva azonosítani lehet;

b)Személyes adatok feldolgozása sau adatfeldolgozásjelenti az adatkezelést vagy az adatkezelések bármely műveletét a személyes adatokon vagy személyes adatállományokon, automatizált eszközök használatával vagy anélkül, például az adatok gyűjtését, rögzítését, rendszerezését, strukturálását, tárolását, módosítását vagy átalakítását, kinyerését, megtekintését, felhasználását, továbbítás vagy bármilyen más módon történő közzététel útján történő közzétételét, összehangolását vagy kombinálását, korlátozását, törlését vagy megsemmisítését;

c)GDPRjelenti az Európai Parlament és a Tanács 2016. április 27-i 2016/679/EU rendeletét a személyes adatok kezelése kapcsán az érintettek védelméről és ezen adatok szabad áramlásáról, valamint az 95/46/EK irányelv hatályon kívül helyezéséről;

d)„BT Pénzügyi Csoport” sau BT csoportaz jelenti, hogy a Banca együtt vele irányított entitásokkal (leányvállalatok/affiliáltak BT) együtt, mint például a BT Microfinanțare IFN SA („BT Mic”), a BT Asset Management S.A.I. S.A. („BTAM”), a BT Leasing Transilvania IFN S.A. („BTL”), a BT Direct IFN S.A. („BTD”), a BT Capital Partners S.S.I.F. S.A. („BTCP”), a BT Pensii Facultative Nyugdíjalap-kezelő Társaság SA (BT Pensii), az Idea::Bank, a Victoriabank, a BT Leasing Moldova, a BT Code Crafters SRL („BT Code Crafters”), a Improvement Credit Collection SRL („ICC”), a Fundația Clubul Întreprinzătorului Român („BT Club”), a Fundația Clujul are Suflet és más, amely entitások a jövőben csatlakozhatnak ehhez a csoporthoz;

e)„Üzemeltető”jelenti a természetes vagy jogi személyt, a közhatóságot, az ügynökséget vagy más szervet, amely egyedül vagy másokkal együtt meghatározza a személyes adatok feldolgozásának céljait és eszközeit; ha a feldolgozás céljait és eszközeit az Európai Unió (EU) joga vagy egy EU-tagállam nemzeti joga állapítja meg, az adatkezelő vagy a kijelölésének kritériumai az EU-jogban vagy a nemzeti jogban meghatározhatók;

Ebben a szabályzatban, amikor az „adatai kezelője” kifejezést használjuk, általában a Banca Transilvania-ra utalunk – amikor a bank az általa vagy az alkalmazandó jogszabályok által meghatározott célból dolgozza fel a személyes adatokat – vagy szükség esetén a Banca Transilvania-ra és azokra a kapcsolt adatkezelő szervezetekre, amelyekkel a bank bizonyos személyes adatok feldolgozási műveleteihez társult adatkezelőként működik, amikor a feldolgozás célját és módjait közösen határoztuk meg ezekkel a szervezetekkel;

f)„Érintett személy”jelent bármely természetes személyt, akinek a személyes adatait feldolgozzák. Ide tartoznak továbbá az érintett személyek kategóriájába tartozó, természetes személyek által működtetett vállalkozások (P.F.A.), egyéni vállalkozók (Î.Î.), az önálló szakmai tevékenység valamilyen formáját gyakorló szabadfoglalkozásúak – „szakemberek”, mint például: egyéni orvosi, ügyvédi, közjegyzői, bírósági végrehajtói, könyvelői, hivatalos fordítói irodák stb.;

A jogi személyek általában nem tartoznak az „érintett személyek” körébe, és róluk szóló információk általában nem minősülnek személyes adatnak.

g)„Az üzemeltető által meghatalmazott személy”jelenti a természetes vagy jogi személyt, közhatóságot, ügynökséget vagy egyéb szervet, amely a személyes adatokat a kezelő nevében dolgozza fel;

h)Harmadik féljelent egy természetes vagy jogi személyt, közjogi szervet, ügynökséget vagy más szervezetet, az érintetten kívül, a kezelőszemélyt, a kezelőszemély által meghatalmazott személyt, akik a kezelőszemély vagy a kezelő által meghatalmazott személy közvetlen irányítása alatt jogosultak személyes adatokat kezelni;

i)„Címzett”jelenti azt a természetes vagy jogi személyt, közhivatalt, ügynökséget vagy egyéb szervet, akinek (amelynek) a személyes adatokat kiadják, függetlenül attól, hogy az adott fél harmadik fél-e vagy sem. Ugyanakkor azokat a közhivatalokat, amelyeknek személyes adatokat lehet átadni egy adott vizsgálat keretében az EU-jog vagy egy uniós tagállam belső joga szerint, nem tekintik címzettnek;

j)Felügyeleti Hatóságfüggetlen közjogi hatóságot jelent, amelyet egy uniós tagállam hozott létre, és amely felelős a GDPR alkalmazásának felügyeletéért. Romániában a felügyeleti hatóság az Adatvédelmi Felügyeleti Hatóság – „A.N.S.P.D.C.P.”;

k) „Biometrikus adatokszemélyes adatokat jelent, amelyek egy adott természetes személy egyedi azonosítását lehetővé tevő vagy megerősítő, az adott személy testi, élettani vagy viselkedési jellemzőire vonatkozó, speciális feldolgozási technikák révén keletkeznek, ilyenek például az arcképek vagy olyan ujjlenyomat-adatai, amelyeken ilyen technikákat alkalmaznak;

l)„Egészségügyi adatok”személyes adatokat jelent, amelyek egy természetes személy fizikai vagy mentális egészségével kapcsolatosak, ideértve az egészségügyi ellátás nyújtását is, és amelyek az adott személy egészségi állapotára vonatkozó információkat fednek fel;

m)„Valós kedvezményezett”az 129/2019. sz. törvény 4. § (1) bekezdésének rendelkezései szerint, amely a pénzmosás és a terrorizmus finanszírozása elleni megelőzésről és küzdelemről szól, valamint egyes jogszabályok módosításáról és kiegészítéséről, bármely természetes személy, aki végső soron birtokolja vagy ellenőrzi az ügyfelet és/vagy az a természetes személy, akinek nevében vagy javára egy tranzakció, művelet vagy tevékenység történik, és legalább az e jogszabály 4. § (2) bekezdésében említett természetes személyek kategóriáit foglalja magában;

n) „Nyilvánosan kitett személy – PEP - a 129/2019. évi törvény 3. § (1) bekezdésében foglalt rendelkezéseknek megfelelően, amely a pénzmosás és a terrorizmusfinanszírozás megelőzéséről és ellenőrzéséről, valamint egyes jogszabályok módosításáról szól, közszerepet betöltő természetes személynek minősül az, aki fontos közfunkciót tölt be vagy töltött be, és legalább az adott jogszabály 3. § (2) bekezdésében felsorolt személyi kategóriákat magában foglalja. A közszereplő családtagjait (a 129/2019. törvény 3. § (4) bekezdése szerint) és a közszereplő közeli üzleti társait (a 129/2019. törvény 3. § (5) bekezdése szerint) a hitelintézeti ügyfélismereti kötelezettségek szempontjából a közszereplőhöz hasonlóként kezeljük.

B. Mi a Banca Transilvania?

BANCA TRANSILVANIA S.A. egy hitelintézet, román jogi személy, bejegyezve a Cluji Kereskedelmi Nyilvántartási Hivatalban J12/4155/1993 számon, egyedi regisztrációs kódszáma RO5022670, az alábbi elérhetőségekkel: székhely címe Str. Calea Dorobanților 30-36, irányítószám 400117, Cluj-Napoca, Cluj megye, Románia Tel: 0801 01 0128 (BT) - hívható a Romtelecom hálózatából, 0264 308 028 (BT) - bármilyen hálózatból hívható, beleértve a nemzetközit is, *8028 (BT) - Vodafone és Orange hálózatokról hívható, e-mail cím:contact@bancatransilvania.ro, weboldalwww.bancatransilvania.ro.

A Banca Transilvania S.A. a BT Pénzügyi Csoport anyavállalata.

A jelen Szabályzat előírásai azokra a személyes adatok kezelésére vonatkoznak, amelyeket a BT adatkezelőként végez.

A tevékenységek során adatkezelő társaként más szervezetekkel együttműködve személyes adatokat dolgozunk fel. Ennek az adatkezelésnek a részleteit a megfelelő tájékoztató jegyzetekben találja meg a szekcióbanAdatvédelmi központ a BT honlapjáról.

C. Milyen személyes adatokat dolgozunk fel, kié ezek és mire használjuk őket fel

A Banca Transilvania különböző kategóriájú személyes adatokat kezel. A kezelt adatok és a feldolgozásuk céljai attól függnek, hogy az érintett személy milyen minőségben áll velünk kapcsolatban, amikor szükséges ezen adatok kezelése.

Az adott kontextusban a velünk fennálló kapcsolata minősége alapján alább ismertetjük, hogyan kezeljük személyes adatait:

a. Ki a BT ügyfele?

Az „Ügyfél BT” vagy „Ügyfél” az a természetes személy, aki bármely alábbi célzott személycsoportba tartozik:

rezidensek/nem rezidensek, a Banknál legalább egy folyószámlával rendelkező ügyfelek (más néven „számlatulajdonos magánszemélyek”) vagy akik BT-nél bérelnek értékmegőrző széfeket;
a természetes vagy jogi személy Ügyfelek törvényes vagy meghatalmazott képviselői, akik számlatulajdonosok vagy értékmegőrző dobozt béreltek;
magánszemély vagy jogi személy ügyfél számláinak kezelési jogosultsággal rendelkező személyek („meghatalmazottak a számlán”);
a BT-nél számlával rendelkező természetes vagy jogi személy ügyfelek tényleges kedvezményezettjei („tényleges kedvezményezett”);
a bankszámlatulajdonos természetes vagy jogi személy Ügyfelek nevében és javára bankszámlára benyújtani jogosult személyek, számlakivonatokat átvenni és/vagy készpénzt befizetni jogosult személyek („meghatalmazottak”);
BT jogi személy Ügyfelektől származó társultak/részvényesek;
a bank egy termékét/szolgáltatását használó felhasználók, akik nem rendelkeznek a fent említett tulajdonságok egyikével sem, de rendszeresen használnak bizonyos BT termékeket/szolgáltatásokat (pl. kiegészítő kártya felhasználók, banknál nyitott kezelési garanciás számlákat kezelők, BT étkezési jegy felhasználók, BT Pay felhasználók);
mindenféle garancia a magánszemély vagy jogi személy ügyfelek által vállalt fizetési kötelezettségekért, akik számlatulajdonosok;
személyek, akik a bank ügyféljelentkezéshez használt formanyomtatványain kérvényeznek, de a kérelmüket elutasítják vagy visszavonják (még akkor is, ha ezek a személyek nem aktív BT ügyfelek, jogszabályi kötelezettségünk az adataik meghatározott ideig történő megőrzése);
a fent említett személyek törvényes vagy szerződéses jogutódai.

Emlékeztetjük, hogy a bank szokásos ügyfeleinek – BT ügyfelek – adatkezelésével kapcsolatos teljes, nyomtatható formátumú részletek megtalálhatók még itt is Általános tájékoztató a BT Ügyfelek személyes adatainak kezeléséről és védelméről.

b. A BT ügyfeleinek adatkezelési céljai

BT-ügyfélként az adatokat az adott helyzettől függően kezeljük a következő célokra:

az ügyfélismereti intézkedések alkalmazása a pénzmosás és a terrorizmus finanszírozása megelőzése érdekében. Részletek a speciális tájékoztató -rólAdatvédelmi központ;
a hitelképesség értékelése, a hitelkockázat csökkentése, az ügyfelek eladósodottsági szintjének meghatározása, akik érdeklődnek a bank személyre szabott hiteltermékei iránt vagy ezen terméktípusok szerződéskötésével kapcsolatban (hitelkockázat elemzése), beleértve a Hitelinformációs Iroda rendszerében történő adatfeldolgozást is. Részletek aspeciális tájékoztató -rólAdatvédelmi központ;
szerződések megkötése és végrehajtása a BT ügyfelei számára kínált termékekre/szolgáltatásokra (például, de nem kizárólag: kártyák, betétek, hitelek, internetes és mobilbank, BT Pay, SMS Alert); A személyes adatok feldolgozásával kapcsolatos részleteket bizonyos BT termékek/szolgáltatások esetén a specifikus tájékozató jegyzetekben találja meg aAdatvédelmi központ;
alkalmankénti ügyletre vonatkozó szerződések megkötése és teljesítése, (lásd a Titoktartási Szabályzat C. részének 2. pontját, amikor alkalmi tranzakciókat hajt végre, még akkor is, ha rendszeres BT-ügyfél);
banki tranzakciók feldolgozása/elszámolása;
végrehajtási jogok bevezetése, a zárolt összegek jóváírása a hitelezők javára és ezzel kapcsolatos válaszadás a végrehajtó szerveknek és/vagy illetékes hatóságoknak a bank jogszabályi kötelezettségei szerint;
jelentések az illetékes hatóságok felé, a bank törvényi kötelezettségeinek megfelelően (pl. jelentések a Nemzeti Adóhatóságnak – A.N.A.F., a Román Nemzeti Banknak – B.N.R. – beleértve a Pénzmosás Elleni Nemzeti Hivatalt, a Hitelkockázati Központot és a B.N.R. Fizetési Incidensek Nyilvántartását stb.);
a bank gazdasági, pénzügyi és/vagy igazgatási elemzéseinek elkészítése és nyilvántartásának vezetése;
belső részlegeken belüli banki szolgáltatások és termékek kezelése, valamint a humán erőforrások menedzsmentje;
követelések beszedése és behajtása;
a bank jogainak és érdekeinek bírósági védelme, a peres ügyek, vizsgálatok vagy bármely más, a bankot érintő panaszok/igények/kérelmek rendezése;
a bank eljárásainak és folyamataiban végzett kockázatellenőrzések végrehajtása, valamint audit- vagy vizsgálati tevékenységek elvégzése, beleértve az összeférhetetlenségek megelőzését és kezelését is;
intézkedések megtétele/információszolgáltatás vagy válaszadás a bankhoz intézett bármilyen jellegű kérelemre/bejelentésre/panaszra, beleértve a hatóságokat vagy intézményeket is;
kérelmek/egyezségek/lehetőségek igazolása bizonyos, az ügyfelek vagy a bank által kezdeményezett telefonhívások során kért/megbeszélt/elfogadott témák tekintetében, a megbeszélt pontok rögzítésével és adott esetben a telefonbeszélgetések hangfelvételének vagy adott esetben hang-kép felvételének készítésével;
A bankban birtokolt termékek/szolgáltatásokkal kapcsolatos ügyfél tájékoztatása a szerződéses kapcsolat megfelelő végrehajtása érdekében (szükség esetén általános vagy egyéni érdeklődésre számot tartó üzenetek küldésével az ügyfeleknek, ideértve, de nem kizárólagosan: számla/kártyakivonatok továbbítása, tranzakciós jelentések, tájékoztatás a számlákon lévő végrehajtás elrendeléséről, értesítések engedély nélküli tartozások vagy törlesztőrészletek késedelmes fizetése esetén, tájékoztatás a birtokolt adott termék/szolgáltatás lejárati határidejének közeledtéről, tájékoztatás a birtokolt termék/szolgáltatás új fejlesztéseiről vagy kedvezményeiről, az üzleti feltételek vagy a személyes adatok kezelésére vonatkozó általános tájékoztató felülvizsgálatának módosításairól, az adatok frissítésének szükségességéről stb.);
reklámüzenetek/kereskedelmi közlések továbbítása azoknak az Ügyfeleknek, akik ehhez hozzájárultak személyes adataik ilyen célú kezeléséhez;
Az ügyfelek véleményének kérése/gyűjtése a szolgáltatások/termékek/BT munkatársak minőségéről (a szolgáltatások minőségének értékelése/javítása);
Ügyfelek pénzügyi oktatása;
belső elemzések (statisztikaiak is) elvégzése mind a termékek/szolgáltatások, mind az Ügyfél-portfólió és -profil tekintetében, piackutatások készítése, az Ügyfelek véleményeinek elemzése a termékekről/szolgáltatásokról/banki munkatársakról;
BT termékek/szolgáltatások fejlesztése és tesztelése;
papíralapú/elektronikus formátumban történő dokumentumok/információk archiválása, beleértve a biztonsági másolatokat is (back-up);
iratkezelési titkársági szolgáltatások a banknak címzett és/vagy általa feladott levelezéssel kapcsolatban;
a BT által használt informatikai rendszerek és a bank működésének helyszínei fizikai biztonságának biztosítása;
BT és látogatók személyeinek/területeinek/értéktárgyainak biztonságának figyelemmel kísérése az egységekben és a BT berendezéseinél. Az adatkezelés e célból szóló részleteit a következő helyen találjaaz ellenőrző videómegfigyelésre vonatkozó konkrét tájékoztató és a BT egyes fiókjaiban történő látogatásokra vonatkozó tájékoztató a szekcióból Adatvédelmi központ.
a csalások megelőzése;

c. Milyen személyes adatokat kezelünk a BT ügyfeleitől

A BT ügyfeleinek esetenként a következő személyes adatokat dolgozzuk fel:

azonosító adatok: név, keresztnév, becenév (ha van), születési idő és hely, személyi azonosító szám (C.N.P.) vagy más, hasonló egyedi azonosító elem (pl. CUI az egyéni vállalkozók számára, vagy CIF a szabad foglalkozású magánszemélyeknek), az igazolvány/útlevél más adatai, valamint e dokumentumok másolata, aláírás (hagyományos vagy elektronikus), állampolgárság, lakóhely, tartózkodási hely, továbbá az ügyfél által ténylegesen lakott cím és annak jogi státusza;
Kapcsolattartási adatok: telefonszám, e-mail cím és postacím, fax;
pénzügyi adatok (mint például, de nem kizárólagosan a tranzakciókra vonatkozó adatok, a fizetési magatartásra vonatkozó adatok, a BT-nél vagy más pénzügyi intézményeknél vezetett/szerzett számla- és pénzügyi/banki termékadatok);
adós adat (pl. adórezidens ország, adóazonosító szám);
szakmai adatok (pl. foglalkozás, munkakör, beosztás, munkáltató megnevezése vagy a saját tevékenység jellege, iskolai végzettség, szakirány, közszolgálati tisztségre vonatkozó információk, ha Ön közszereplő személy (PEP), a személyi minőség, tulajdonrészek és adott esetben a képviseleti jogok a jogi személyek körében);
információk a családi helyzetről (pl. családi állapot, házassági vagyonjogi rendszer, eltartottak száma, rokoni kapcsolatok, házasság, élettársi kapcsolat);
információk a gazdasági és pénzügyi helyzetről (pl. jövedelem adatok, a birtokolt/tulajdonban lévő vagyontárgyak adatai, a vagyon forrása – ha Ön PEP);
adatok a kért/használt BT termékekről és szolgáltatásokról (pl. információk az üzleti kapcsolat céljáról és jellegéről, a szerződéses kapcsolathoz/tranzakciókhoz felhasznált alapok forrásáról/céljáról, a termékek/szolgáltatások típusáról, a szerződéses időszakról, egyéb termékekkel/szolgáltatásokkal kapcsolatos részletekről, beleértve a hiteltermékekre vonatkozóan: a termék típusát, a megállapodás időtartamát, a megállapítás dátumát, a lejárat dátumát, a biztosított összegeket és hiteleket, a tartozó összegeket, a számla állapotát, a számla lezárásának dátumát, a hitel devizanemét, a fizetések gyakoriságát, a kifizetett összeget, a havi törlesztőrészletet, a munkáltató nevét és címét, a tartozó összegeket, az elmaradásos összegeket, az elmaradott részletek számát, az elmaradás lejárati dátumát, a hitel visszafizetésének késedelmi napjainak számát. A hiteltermékek adatait a bank nyilvántartásában, valamint szükség esetén a Hitelinformációs Iroda és/vagy más hasonló nyilvántartások/rendszerek nyilvántartásaiban is feldolgozzák);
az arckép (a személyazonosító okmányokban szereplő vagy a videó megfigyelő kamerák által rögzített, valamint a videofelvételek keretében szereplő képi anyag);
a hangfelvétel telefon- vagy hang-/videóhívások alatt (ügyfelektől vagy a banktól kezdeményezve);
biometrikus adatok (pl. arcfelismerés, amelyet a távoli azonosítási folyamatok során videóeszközök segítségével használnak, a banki alkalmazásokat futtató eszközök feloldási módszereként, ha beállította az arcfelismerés vagy ujjlenyomat alapú módszert – ebben az esetben a BT nem fér hozzá a biometrikus adatokhoz, csak ezekre támaszkodik a BT-alkalmazások elérésének/használatának engedélyezéséhez);
életkor, a bank bizonyos termékeinek/szolgáltatásainak/ajánlatainak igénybevételi jogosultságának ellenőrzéséhez (pl. hiteltermékek, kiskorúaknak szánt termékek stb.);
vélemények, amelyek panaszokban, reklamációkban vagy telefonos beszélgetésekben hangzanak el, banki termékekkel/szolgáltatásokkal/munkatársakkal kapcsolatban;
BT vagy más pénzügyi és banki vagy nem banki intézmények által kijelölt azonosítók, úgymint, de nem kizárólagosan: a BT ügyfélkódja (CIF BT), tranzakciók hivatkozásai/azonosítói, bankszámlák IBAN kódjai, betéti/hitelkártya számok, szerződésszámok, a „nem rezidens” kategóriába tartozó Ügyfelek számára a bank által kijelölt azonosítók, amelyek a születési évvel, hónappal, nappal és a személyazonosító okmány számával, teljes vagy rövidített formában állnak, IP-címek, eszközazonosítók (pl. mobiltelefonok), valamint a mobilbanki szolgáltatásokhoz/mobilfizetési alkalmazásokhoz használt eszközök operációs rendszerének azonosítói;
egészségi állapotra vonatkozó adatok, amennyiben az ilyen információkat a banknak benyújtott dokumentáció részeként szolgáltatják, a tranzakciókból erednek, vagy szükségesek az ügyfelek vagy családtagjaik nehéz helyzetének igazolásához, különösen hiteltermékekhez nyújtandó kedvezmények esetében;
az csalárd vagy potenciálisan csalárd tevékenységekre vonatkozó információk;
adott tranzakciók végrehajtásának helyére vonatkozó információk (alapértelmezett módon a Banca Transilvania tulajdonában lévő BT készülékeken végrehajtott műveletek esetén);
bármely más, az Ügyfelekhez tartozó személyes adat, amely különböző helyzetekben más Ügyfelektől vagy bármely más személytől érkezik hozzánk.

a. Kik vagyunk/ milyen helyzetekben dolgozzuk fel az adatait alkalmi BT ügyfélként

„Alkalmi BT ügyfél” az a természetes személy, aki BT pénztáraknál vagy BT eszközökön a következő típusú tranzakciókat hajt végre:

készpénzbefizetések BT-számlákra, amelyekhez nem kapcsolódik semmilyen jogviszony. Részletek aspeciális tájékoztató -rólAdatvédelmi központ;
valutaváltás;
pénzátutalások Western Union (WU) rendszeren keresztül;
készpénzes összegek kifizetése jogi személyeknek, akikkel a BT beszedési megállapodást kötött az összegekre (pl. közműszolgáltatók);
készpénzfelvétel a bankfiókokban olyan összegek esetén, amelyekkel a BT-nek a vele pénzszétosztási megállapodást kötött jogi személyek tartoznak (pl. osztalékfizetés esetén);

Az adatokat alkalmi BT-ügyfélként dolgozzuk fel, amikor az előbb említett tranzakciókat végzi, még akkor is, ha ugyanakkor a bank egyébként hagyományos ügyfele is.

b. Az alkalmi BT-ügyfelek adatainak feldolgozási céljai

Ha alkalmi ügyfélként lép kapcsolatba a Banca Transilvania-val, az adatait szükség szerint az alábbi célokra dolgozzuk fel:

az ügyfélismereti intézkedések alkalmazása a pénzmosás és a terrorizmus finanszírozása megelőzése érdekében. Részletek a speciális tájékoztató -rólAdatvédelmi központ.
a szerződés megkötése és teljesítése alkalmi tranzakciók esetén (beleértve ezen tranzakció feldolgozását/kiegyenlítését);
jelentések a hatóságoknak a bank jogszabályok szerinti kötelezettségeinek megfelelően (pl. jelentések a Román Nemzeti Banknak – B.N.R. – ideértve a Pénzmosás Elleni Nemzeti Hivatalnak, a Hitelkockázati Központnak és a B.N.R.-hez tartozó Fizetési Incidensek Központjának);
gazdasági, pénzügyi és/vagy igazgatási elemzések elvégzése és nyilvántartása a banknál;
a bank által kínált szolgáltatások és termékek kezelése a belső osztályokon belül;
a bank jogainak és érdekeinek bírósági védelme, a peres ügyek, vizsgálatok vagy bármely más, a bankot érintő panaszok/igények/kérelmek rendezése;
kockázati ellenőrzések végrehajtása a bank eljárásain és folyamataiban, valamint auditálási vagy vizsgálati tevékenységek végzése;
BT és látogatók személyeinek/területeinek/értéktárgyainak biztonságának figyelemmel kísérése az egységekben és a BT berendezéseinél. Az adatkezelés e célból szóló részleteit a következő helyen találjaaz ellenőrző videómegfigyelésre vonatkozó konkrét tájékoztató -rólAdatvédelmi központ;
intézkedések megtétele/információszolgáltatás vagy válaszadás a bankhoz intézett bármilyen jellegű kérelemre/bejelentésre/panaszra, beleértve a hatóságokat vagy intézményeket is;
belső elemzések (beleértve a statisztikaiakat) készítése;
fizikai/elektronikus formátumban történő dokumentumok/információk archiválása, beleértve a biztonsági másolatokat (back-up);
a banknak címzett és/vagy általa küldött levelezéssel kapcsolatos iktatási és titkársági szolgáltatások nyújtása;
a BT által használt informatikai rendszerek és a bank működésének helyszínei fizikai biztonságának biztosítása;
csalásmegelőzés.

c. Milyen személyes adatokat kezelünk a BT alkalmi ügyfeleitől

Az alkalmi BT ügyfelek esetében a következő személyes adatkategóriákat kezeljük, adott esetben:

azonosító adatok: név, keresztnév, személyi azonosító szám (C.N.P.), személyi igazolvány/útlevél sorozatszáma és száma, állandó lakcím, állampolgárság, valamint - jogszabályban meghatározott esetekben - a személyi igazolvány/útlevél másolata is (jellemzően készpénzbefizetés, valutaváltás, bizonyos összeg feletti pénzátutalási szolgáltatások vagy gyanús körülmények esetén), aláírás (hagyományos vagy elektronikus);
pénzügyi adatok az alkalmi tranzakcióról (pl. a tranzakció tárgyát képező összeg, valuta, a kifizetés kedvezményezettje, a tranzakció magyarázatai/részletei, a tranzakció hivatkozása/azonosítója, valamint adott esetben információk a BT egységeiben vagy eszközein végrehajtott tranzakciók helyszínéről) és a BT-nél végrehajtott alkalmi tranzakciók történetéről;
adózási dátum (pl. letelepedési ország);
kapcsolattartási adatok: a készpénzbefizetők által megadott telefonszám, e-mail cím, akik nem BT ügyfelek, hogy értesíthetők legyenek, ha az ügylettel kapcsolatban törlés történik, illetve a véletlenszerű, de BT ügyfélként regisztrált kliensek által a banknak megadott telefonszám/e-mail cím;
kép (a személyazonosító okmányból, ha a banknak kötelezettsége az okmány másolatának elkészítése/megőrzése, vagy ha a kamerák vették fel);
egyéb jogszabály által előírt személyes adatok, a tranzakció jellegétől függően

a. Ki az a természetes személy, aki kapcsolatban áll a BT hitelkérelmezőjével

Az adós/felhasználóhoz kapcsolódó természetes személyek, akik a „Kapcsolt ügyfélcsoportban” szerepelnek a kérelmezővel együtt, az alábbi természetes személyek közül bármelyik:Tájékoztatás a csoporttagságról

b. Azok a célok, amelyekre a BT adóscsoportjába tartozó személyek adatait feldolgozzuk

Ha ilyen személy vagy, az adataidat az alábbi fő céllal dolgozzuk fel:

a fizetőképesség értékelése, a hitelkockázat csökkentése, az érdeklődő Ügyfelek adósságszintjének meghatározása a bank hiteltermékeire vonatkozó személyre szabott ajánlatokkal vagy ezen termékek szerződéskötésével kapcsolatban (hitelkockázat elemzése);

Amikor BT egy magán- vagy jogi személy hiteligénylését vizsgálja, az Ön adatait is feldolgozza, mivel jogszabályi kötelezettsége meghatározni és elemezni az általa vállalt kockázatot a kapcsolódó ügyfélcsoportokkal szemben, mint a hitelkockázat elemzésének része. Az Ön adatai a bank számára szükségesek az igénylő hiteligénylésének elemzéséhez, és az Ön (vagy az igénylő) adatmegadási vagy feldolgozási megtagadása a bank számára lehetetlenné teheti a hitel vizsgálatát és/vagy jóváhagyását.

Emellett az adatkezelés másodlagos célja a következő is:

a bank törvényi kötelezettségeinek megfelelően az illetékes hatóságok felé történő jelentéstétel;

Adósként a bank jelenteni fogja ezeket a kitettségeket és az összefüggő ügyfélcsoportok összetételét a B.N.R. – Hitelkockázati Központ felé (ha alkalmazható).

A személyes adatait, a szükségesség elvének tiszteletben tartásával, továbbíthatjuk a BT-csoport tagjai vagy a bank által a hitelkérelem feldolgozása során igénybe vett szolgáltatók felé. Az adatok megőrzési ideje megegyezik azoknak a BT-ügyfélcsoport(ok)nak az fennállásával, amelyhez Ön tartozik.

A korábban megadott célokhoz kapcsolódó további célok, amelyek során az Ön adatait feldolgozzuk, a következők lehetnek, esetenként:

Az Ön BT Ügyféllé válásának megerősítése/visszautasítása;
gazdasági, pénzügyi és/vagy igazgatási elemzések elvégzése és nyilvántartása a banknál;
a bank által kínált szolgáltatások és termékek kezelése a belső osztályokon belül;
a bank jogainak és érdekeinek bírósági védelme, a peres ügyek, vizsgálatok vagy bármely más, a bankot érintő panaszok/igények/kérelmek rendezése;
a bank eljárásainak és folyamataiban végzett kockázatellenőrzések végrehajtása, valamint audit- vagy vizsgálati tevékenységek elvégzése, beleértve az összeférhetetlenségek megelőzését és kezelését is;
az intézkedések meghozatala/információszolgáltatás vagy bármilyen jellegű kérelem/észrevétel/panasz kezelése, amelyet bárki a bankhoz, beleértve a hatóságokat vagy intézményeket, intéz;
belső elemzések (beleértve a statisztikaiakat) készítése;
papíralapú/elektronikus formátumban történő dokumentumok/információk archiválása, beleértve a biztonsági másolatokat is (back-up);
Nyilvántartási és titkársági szolgáltatások nyújtása a banknak címzett és/vagy általa küldött levelezéssel kapcsolatban;
a BT által használt informatikai rendszerek és a bank működésének helyszínei fizikai biztonságának biztosítása;
csalásmegelőzés.

c. Milyen személyes adatokat kezelünk egy BT-adós csoportjába tartozó személyek esetében

azonosítási adatok: vezetéknév, keresztnév, személyi azonosító szám - C.N.P.;
szakmai adatok (pl. beosztás, minőség, részesedések az adós csoportjába tartozó jogi személyekben);
esetenként egyéb, a bank nyilvántartásában szereplő vagy nyilvánosan hozzáférhető adatok, amelyeket a hitelkockázat elemzésével kapcsolatos fő cél teljesítése érdekében szükséges feldolgoznunk.

a. Ki a kapcsolattartó/ aláíró a BT szerződő partnerei részéről?

Az aláírók a következők lehetnek:

a szerződő partnerek jogi képviselői vagy egyéb, a szerződő partnerek által szerződött bankkal kötött szerződések aláírására kijelölt személyek (függetlenül attól, hogy a szerződő partnerek BT ügyfelek, szolgáltatók, közreműködők vagy a bank által szerződtetett áruszállítók-e);
a banknak dokumentumokat benyújtó intézmények/hivatalok törvényes vagy más képviselői

A kapcsolattartók a következők bármelyike lehet:

szerződéses partner által kijelölt személyek, akik a bankkal tartják a kapcsolatot a szerződés tárgyalása, megkötése vagy teljesítése során, függetlenül attól, hogy adataik szerepelnek-e a szerződés szövegében vagy sem;
a banknak különböző megkereséseket küldő intézmények/hivatalok által kijelölt kapcsolattartó személyek

b. Az adatok feldolgozásának céljai a szerződő partnerek, intézmények, hatóságok képviseletében eljáró aláírók/kapcsolattartók esetében

Ha Ön bármely BT-szerződőpartner vagy intézmény/hivatal részéről aláíró/kapcsolattartó, akkor az Ön adatait esetlegesen a következő célokra kezeljük:

a szerződés tárgyalása, megkötése és zavartalan teljesítése a bank és a szerződéses partner között (általában az Ön munkáltatója), illetve adott esetben a bankhoz intézett kérelmek kezelése az intézmény/hatóság részéről, ahol Ön dolgozik;
jelentések az arra illetékes intézményeknek, a bankra vonatkozó jogszabályi előírásoknak megfelelően;
gazdasági, pénzügyi és/vagy igazgatási elemzések elvégzése és nyilvántartása a banknál;
a bank jogainak és érdekeinek bírósági védelme, a peres ügyek, vizsgálatok vagy bármely más, a bankot érintő panaszok/igények/kérelmek rendezése;
a bank eljárásainak és folyamataiban végzett kockázatellenőrzések végrehajtása, valamint audit- vagy vizsgálati tevékenységek elvégzése, beleértve az összeférhetetlenségek megelőzését és kezelését is;
intézkedések megtétele/információszolgáltatás vagy válaszadás a bankhoz intézett bármilyen jellegű kérelemre/bejelentésre/panaszra, beleértve a hatóságokat vagy intézményeket is;
belső elemzések (beleértve a statisztikaiakat) készítése;
papíralapú/elektronikus formátumban történő dokumentumok/információk archiválása, beleértve a biztonsági másolatokat is (back-up);
a banknak címzett és/vagy általa küldött levelezéssel kapcsolatos iktatási és titkársági szolgáltatások nyújtása;
a BT által használt informatikai rendszerek és a bank működésének helyszínei fizikai biztonságának biztosítása;
a csalások megelőzése;

c. Milyen személyes adatokat kezelünk a szerződéses partnerek/intézmények/hivatalok aláíróitól/kapcsolattartó személyeitől?

A személyes adatok alábbi kategóriáit dolgozzuk fel az adott esetben:

Aláíróknak:

azonosító adatok: név és vezetéknév, aláírás (kézi vagy elektronikus);
szakmai adatok: beosztás/munkakör, munkáltató;

Kapcsolattartók számára:

azonosító adatok: név és vezetéknév;
kapcsolattartási adatok: telefonszám, munkahelyi e-mail cím;
szakmai adatok: beosztás/foglalkozás, munkáltató.

ÎnAdatvédelmi központmegtalálaláírók/kapcsolattartók részére készült tájékoztató a BT szerződő partnereinek nevében eljáró személyek számára.

a. Ki a BT részvényese/kötvényese vagy az a személy, akinek adatait a részvényeseinkhez/kötvényeseinkhez kapcsolódóan feldolgozzuk

BT részvényes – BT részvényesnek számít, ha természetes vagy jogi személyként birtokol vagy birtokolt a Banca Transilvania S.A. által kibocsátott részvényeket;
BT kötvénytulajdonos – Ön BT-kötvénytulajdonos, ha magánszemélyként vagy jogi személyként birtokol a Banca Transilvania S.A. által kibocsátott kötvényeket;
Magánszemélyek, akiknek adatait rendszerint a BT részvényeseivel/kötvénytulajdonosaival fennálló kapcsolatokra vonatkozóan kezeljük – a BT részvényeseinek/kötvénytulajdonosainak törvényes vagy megbízott képviselői, a BT részvényeseivel/kötvénytulajdonosaival közös tulajdonban lévő részvények/kötvények tulajdonosai, valamint a BT részvényeseinek/kötvénytulajdonosainak jogutódai.

b. A BT részvényeseinek/kötvénytulajdonosainak vagy más, a BT részvényeseihez/kötvénytulajdonosaihoz kapcsolódó személyek adatainak feldolgozására irányuló célok

Ha Ön BT-részvényes és/vagy -kötvénytulajdonos, illetve olyan természetes személy, akinek az adatait a részvényesekkel/kötvénytulajdonosokkal kapcsolatosan kezeljük, az adatait adott esetben az alábbi célokra fogjuk felhasználni:

azonosítás ellenőrzése a bank részvényesei/kötvénytulajdonosai vagy azok más minőségének megerősítése/visszautasítása céljából;
a kibocsátói minőségéből eredő, a BT-re vonatkozó kötelezettségek és speciális jogi tevékenységek teljesítése (pl. közgyűlés szervezése, részvénytulajdonosi szolgáltatások, befektetői kommunikáció)
végrehajtási jogok bevezetése, a zárolt összegek jóváírása a hitelezők javára és ezzel kapcsolatos válaszadás a végrehajtó szerveknek és/vagy illetékes hatóságoknak a bank jogszabályi kötelezettségei szerint;
jelentések az arra illetékes intézményeknek, a bankra vonatkozó jogszabályi előírásoknak megfelelően;
gazdasági, pénzügyi és/vagy igazgatási elemzések elvégzése és nyilvántartása a banknál;
a bank jogainak és érdekeinek bírósági védelme, a peres ügyek, vizsgálatok vagy bármely más, a bankot érintő panaszok/igények/kérelmek rendezése;
a bank eljárásainak és folyamataiban végzett kockázatellenőrzések végrehajtása, valamint audit- vagy vizsgálati tevékenységek elvégzése, beleértve az összeférhetetlenségek megelőzését és kezelését is;
az intézkedések meghozatala/információszolgáltatás vagy bármilyen jellegű kérelem/észrevétel/panasz kezelése, amelyet bárki a bankhoz, beleértve a hatóságokat vagy intézményeket, intéz;
a kérelmek/ jóváhagyások/ választások igazolása bizonyos kért/ megvitatott/ elfogadott részletek vonatkozásában, ideértve az Ön vagy a bank által kezdeményezett telefonhívások során elhangzott részletek rögzítését, valamint adott esetben a telefonbeszélgetések hang- vagy videofelvételét;
belső elemzések (beleértve a statisztikaiakat) készítése;
fizikai/elektronikus formátumban történő dokumentumok/információk archiválása, beleértve a biztonsági másolatokat (back-up);
a banknak címzett és/vagy általa küldött levelezéssel kapcsolatos iktatási és titkársági szolgáltatások nyújtása;
a BT által használt informatikai rendszerek és a bank működésének helyszínei fizikai biztonságának biztosítása;
csalásmegelőzés.

c. Milyen személyes adatokat kezelünk a BT részvényeseiről/kötvénytulajdonosairól/egyéb személyekről az adataikkal kapcsolatban

Részvényesi és/vagy BT-kötelezettként, illetve az e személyekhez kapcsolódó más személyként rendszerint a következő személyes adatokat kezeljük:

azonosító adatok: név, vezetéknév, C.N.P. vagy egyéb egyedi azonosító elem, személyi igazolvány / útlevél sorozatszáma és száma, állampolgárság, levelezési cím és adott esetben a személyi igazolvány másolata (részvényesi igazolás vagy kötvénytulajdonosi igazolás vagy a BT-nél birtokolt részvények/kötvények történetét igazoló kérések esetén a részvényesek azonosításához), aláírás (kézi vagy elektronikus);
adózási dátum: adóügyi rezidens ország, adóazonosító szám);
gazdasági és pénzügyi helyzetre vonatkozó információk a birtokolt vagyontárgyakról: BT részvények és/vagy kötvények száma, beleértve ezen vagyontárgyak birtoklási történetét;
szakmai adatok: a minőség, a tulajdonosi részesedések, valamint szükség esetén a jogi személyeknél betöltött képviseleti jogok;
kapcsolattartási adatok: telefonszám, e-mail cím, postai cím.

a. Ki a BT fiókok látogatója és/vagy a BT berendezések felhasználója/látogatója

BT egységek látogatója – bármely természetes személy, aki felkeresi a bank egységeit (beleértve azok adminisztratív épületeit is), függetlenül attól, hogy banki műveleteket hajt-e végre vagy sem;
BT berendezések felhasználója/látogatója – bármely természetes személy, aki ezeket a berendezéseket használja, vagy azok előtt tartózkodik (ATM-ek, BT Express, BT Express Plus stb.), függetlenül attól, hol helyezkednek el ezek, függetlenül attól, hogy a felhasználó BT Ügyfél, alkalmi BT Ügyfél vagy harmadik fél, függetlenül attól, hogy kezdeményez-e vagy végez-e banki műveleteket a BT berendezésein keresztül.

b. Az adatok feldolgozásának céljai a BT egységek látogatóival és/vagy a BT berendezéseinek felhasználóival / látogatóival kapcsolatban

Adatokat dolgozunk fel szükség esetén a következők szerint:

BT és a látogatók személyeinek/tereinek/értéktárgyainak valamint az egységek/berendezések biztonságának felügyelete;
BT-eszközökön indított tranzakciók feldolgozása/kiegyenlítése;
személyazonosság ellenőrzése, adott esetben, ha szükséges az Ön azonosításához a hatóságok kérésére vagy amikor a bank jogos érdeke fűződik hozzá;
kockázati ellenőrzések végrehajtása a bank eljárásain és folyamataiban, valamint auditálási vagy vizsgálati tevékenységek végzése;
belső elemzések (beleértve a statisztikaiakat) készítése;
fizikai/elektronikus formátumban történő dokumentumok/információk archiválása, beleértve a biztonsági másolatokat (back-up);
a bank jogainak és érdekeinek bírósági védelme, a peres ügyek, vizsgálatok vagy bármely más, a bankot érintő panaszok/igények/kérelmek rendezése;
a BT által használt informatikai rendszerek és a bank működésének helyszínei fizikai biztonságának biztosítása;
csalásmegelőzés.

A személyes adatok kezelésére vonatkozó információk a bank egyes fiókjaiba való belépés engedélyezése vagy videomegfigyelő rendszerünk által történő feldolgozás kapcsán megtalálhatók piktogramokban és/vagy a bank egységeinek bejáratán kihelyezett tájékoztató jegyzetekben, illetve a BT eszközein is. Részleteket továbbá megtalálhat az alábbiakban isaz ellenőrző videómegfigyelésre vonatkozó konkrét tájékoztató és a BT egyes fiókjaiban történő látogatásokra vonatkozó tájékoztató a szekcióból Adatvédelmi központ.

c. Milyen személyes adatokat kezelünk az egységek látogatóitól és/vagy a BT eszközök felhasználóitól/látogatóitól

Ha felkeresi a bankfiókokat (beleértve a banki igazgatási épületeket is) és/vagy használja/várakozik a BT eszközeinél, az alábbi adatokat dolgozzuk fel az adott esetben:

a kép, amint a biztonsági kamerák rögzítik;
bármely adat a BT eszközökön keresztül kezdeményezett tranzakciók feldolgozásához vagy a korábban említett egyéb kapcsolódó célokhoz (pl. a BT egységekben/berendezéseken eltöltött idő) szükséges.

Ugyanakkor a vonatkozó jogszabályi kötelezettségeinknek megfelelően, hogy hozzáférést biztosítsunk a bank egyes ügyféltéziseihez, a biztonsági személyzet azonosító okmány alapján azonosítja Önt, és néhány azonosító adatot rögzít: a név, vezetéknév, az igazolvány/útlevél sorozatszáma és száma általában 2 évig kerül nyilvántartásra és megőrzésre.

a. Kik a Banca Transilvania weboldalainak/közösségi média oldalainak látogatói?

Az BT portfóliójába tartozó weboldalak/böngészőoldalak látogatója bármely természetes személy, aki hozzáfér az BT portfóliójában szereplő weboldalakhoz és/vagy annak közösségi média oldalaihoz. Az BT portfóliójába tartozó weboldalak a következők:https://bancatransilvania.ro/ és itt találhatóak: https://www.bancatransilvania.ro/site-uri-bt.pdf (“website-uri BT”).

A közösségi média oldalaink:Facebook, Instagram, Twitter, TikTok, YouTube, LinkedIn (a BT közösségi média oldalak)

b. Azok a célok, amelyekre a BT honlapjainak/szociális média oldalainak látogatóinak adatait feldolgozzuk

Az Ön adatainak feldolgozása cookie-k vagy más hasonló technológiák révén történik a BT bármely weboldalának látogatásakor az adatvédelmi szabályzatokban részletesen leírt célokra, amelyek mindegyik weboldalunk portfóliójában megtalálhatók, illetve röviden a cookie-bannerben és a cookie-beállítások központjában.

Weboldalhoz https://bancatransilvania.ro/, A cookie-szabályzat megtalálható az oldal alján, vagy az alábbi hivatkozásra kattintva: https://www.bancatransilvania.ro/politica-de-utilizare-a-cookie-urilor .

Ha adatokat tölt ki BT weboldalakon bejelentések/igények/panaszok, a bank termékeire/szolgáltatásaira/kampányaira vonatkozó kérelmek vagy előfizetések űrlapjain,hírlevéla különböző területekről származó adatok feldolgozása az adott esetben a következő célokra:

az intézkedések meghozatala/információszolgáltatás vagy bármilyen jellegű kérelem/észrevétel/panasz kezelése, amelyet bárki a bankhoz, beleértve a hatóságokat vagy intézményeket, intéz;
a kért/megállapodott kérdésekhez tartozó kérelmek/engedélyek/opciók igazolása;
a szolgáltatások minőségének értékelése/ javítása (az Ön véleményének kérése/gyűjtése a BT szolgáltatásainak/ termékeinek/ munkatársainak minőségéről);
belső elemzések (beleértve a statisztikaiakat) készítése;
kockázati ellenőrzések végrehajtása a bank eljárásain és folyamataiban, valamint auditálási vagy vizsgálati tevékenységek végzése;
papíralapú/elektronikus formátumban történő dokumentumok/információk archiválása, beleértve a biztonsági másolatokat is (back-up);
a banknak címzett és/vagy általa küldött levelezéssel kapcsolatos iktatási és titkársági szolgáltatások nyújtása;
a BT által használt informatikai rendszerek biztonságának biztosítása;
csalásmegelőzés.

Kérjük, vegye figyelembe, hogy bármely, a BT honlapjain elérhető, „newsletter” nevű űrlapokra/mezőkre megadott e-mail cím feliratkozása vagy leiratkozása az adott online űrlapokon (feliratkozás), illetve az előfizetés után kapott e-mailekben található leiratkozási linkeken (leiratkozás) keresztül történik.

c. Milyen személyes adatokat dolgozunk fel a BT weboldalainak/lakossági média oldalainak látogatóitól

Ha meglátogat egy BT weboldalt, a következő személyes adatkategóriákat dolgozzuk fel:

az adatokat cookie-ken keresztül dolgozzuk fel;
IP-cím;
adatok az eszközről, amellyel a weboldalt eléri (pl. ha laptopról, számítógépről vagy telefonról látogatja a weboldalt, és ebben az utóbbi esetben a telefon operációs rendszerének típusa);

Továbbá, amikor a BT weboldalain űrlapokat tölt ki, az adott esetben gyűjtjük a következő adatokat:

azonosítási adatok: vezetéknév, keresztnév és egyes esetekben, az érintettek hozzájárulásával, a személyi szám (C.N.P.);
kapcsolati adatok: e-mail cím, telefonszám, postai cím.

Mielőtt meglátogatná közösségi médiás oldalainkat, javasoljuk, olvassa elAdatvédelem útmutató a közösségi médiában a szakaszbólAdatvédelmi központ.

Ha megjegyzéseket, képeket, véleményeket és/vagy reakciókat tesz közzé a BT közösségi média oldalain, akkor általában az alábbiakat dolgozzuk fel:

a szóban forgó közösségi média platformon használt felhasználónév és profilkép;
közzétett vélemények/vélemények;
beágyazott képek.

Bizonyos esetekben – általában amikor különböző versenyeken/kampányokon vesz részt, vagy megjegyzéseket fűz olyan témákhoz, amelyekkel kapcsolatban észrevételeket/tájékoztatásokat ad meg a tevékenységünkkel kapcsolatban – elkérhetünk további információkat az észlelt/bejelentett helyzet azonosítása/ellenőrzése érdekében, hogy válaszolni tudjunk Önnek. Általában az alábbi adatokat kérjük:

részletek a bejelentett/panaszolt helyzetről;
azonosító adatok: általában vezetéknév, keresztnév;
azonosítók (pl. BT ügyfélkód - BT CIF -, IBAN);
kapcsolattartási adatok (pl. e-mail cím, telefonszám).

Az adatai védelme érdekében kérjük, ne helyezzen el adatokat a BT közösségi média oldalain nyilvános bejegyzésekben. Amennyiben azt tapasztaljuk, hogy adatokat helyezett el nyilvános bejegyzésekben, fenntartjuk a jogot azok törlésére.

Ha saját vagy más személyek képeit helyezi el, vagy másokat jelölsz meg a BT közösségi média oldalain található hozzászólásokban, illetve ha ezeket privát üzenetekben küldöd el nekünk, a feltöltéssel/jelöléssel hozzájárulsz ahhoz, hogy a bank felhasználja azokat.

Vegye figyelembe, hogy a BT közösségi média oldalaira bevitt bármilyen adat a közösségi média platformok szolgáltatóinak is hozzáférhető, és az ő adatvédelmi szabályzataik előírásainak is alá van rendelve. A BT nem gyakorol ellenőrzést a közösségi média platformok szolgáltatóinak saját célú adatkezelései felett, és ezekért a kezelésekért semmilyen felelősséget nem vállal.

Felhívjuk figyelmét, hogy a BT weboldalai/szociális média oldalai tartalmazhatnak más kezelő által működtetett weboldalakra/szociális média oldalakra mutató hivatkozásokat, amelyeknek megvan a saját adatvédelmi szabályzatuk/személyes adatok kezelési irányelveik. Amennyiben ezeket az oldalakat/szociális média oldalakat látogatja meg, vagy bármilyen adatot megad rajtuk, az Ön adatkezelése az adott weboldalak/szociális média oldalak adatvédelmi szabályzata/személyes adatok kezelési irányelve szerint történik, amelyet ajánlunk elolvasni. A BT semmilyen felelősséget nem vállal az Ön adatkezeléséért azon weboldalakon/szociális média oldalakon, amelyeket a bank nem irányít.

a. Ki a BT lehetséges ügyfele

Ön BT érdeklődő, ha nem BT ügyfél, és a BT weboldalain vagy szerződött partnereinek oldalain keresztül kért információt a BT termékeiről/szolgáltatásairól, vagy online időpontot foglalt BT fiókokba.

Adatkezelési részletek az online időpontfoglaláshoz a BT-nél itt találhatókspeciális tájékoztató jegyzet a szekcióból Adatvédelmi központ.

b. Azok a célok, amelyekre a BT érdeklődőinek adatait feldolgozzuk

Ha Ön BT-ügyféljelölt, az adatait az alábbi célokra dolgozzuk fel, adott esetben:

azonosságellenőrzés;
az intézkedések meghozatala/információszolgáltatás vagy bármilyen jellegű kérelem/észrevétel/panasz kezelése, amelyet bárki a bankhoz, beleértve a hatóságokat vagy intézményeket, intéz;
a kérelmek/ jóváhagyások/ választások igazolása bizonyos kért/ megvitatott/ elfogadott részletek vonatkozásában, ideértve az Ön vagy a bank által kezdeményezett telefonhívások során elhangzott részletek rögzítését, valamint adott esetben a telefonbeszélgetések hang- vagy videofelvételét;
belső elemzések (beleértve a statisztikaiakat) készítése;
kockázati ellenőrzések végrehajtása a bank eljárásain és folyamataiban, valamint auditálási vagy vizsgálati tevékenységek végzése;
papíralapú/elektronikus formátumban történő dokumentumok/információk archiválása, beleértve a biztonsági másolatokat is (back-up);
a banknak címzett és/vagy általa küldött levelezéssel kapcsolatos iktatási és titkársági szolgáltatások nyújtása;
a BT által használt informatikai rendszerek biztonságának biztosítása;
a csalások megelőzése;

c. Milyen személyes adatokat kezelünk a BT érdeklődőitől

Ha BT-esélyes ügyfél vagy, az alábbiak szerint dolgozzuk fel az adataidat:

azonosító adatok: név, vezetéknév és bizonyos esetekben kizárólag az Ön beleegyezésével vagy ha jogos érdekünket alátámasztjuk, a személyi szám (C.N.P.);
kapcsolati adatok: e-mail cím, telefonszám
hang (ha telefonon kér információt).

a. Ki a BT-jelölt

Ön jelentkező a BT-nél elérhető állásokra vagy a BT által szervezett gyakornoki programokra, amennyiben az önéletrajzát, amelyet toborzási célokra használunk fel, minket vagy más személytől kaptuk meg, vagy bármilyen más módon jelezte nekünk érdeklődését a BT-s állások betöltése vagy a BT gyakornoki programokban való részvétel iránt.

b. A jelöltek adatainak feldolgozási céljai a BT-nél

Adatokat dolgozunk fel szükség esetén a következők szerint:

munkaerő-felvétel;
az intézkedések meghozatala/információszolgáltatás vagy bármilyen jellegű kérelem/észrevétel/panasz kezelése, amelyet bárki a bankhoz, beleértve a hatóságokat vagy intézményeket, intéz;
a kérelmek/ hozzájárulások/ lehetőségek igazolása bizonyos kért/ megvitatott/ elfogadott szempontok tekintetében, beleértve a bank vagy az Ön által kezdeményezett telefonhívások során beszélt témák dokumentálását, valamint adott esetben a telefonbeszélgetések hangfelvételét vagy adott esetben hang-és videofelvételét;
belső elemzések (beleértve a statisztikaiakat) készítése;
a bank eljárásainak és folyamataiban végzett kockázatellenőrzések végrehajtása, valamint audit- vagy vizsgálati tevékenységek elvégzése, beleértve az összeférhetetlenségek megelőzését és kezelését is;
papíralapú/elektronikus formátumban történő dokumentumok/információk archiválása, beleértve a biztonsági másolatokat is (back-up);
a banknak címzett és/vagy általa küldött levelezéssel kapcsolatos iktatási és titkársági szolgáltatások nyújtása;
a BT által használt informatikai rendszerek biztonságának biztosítása;
csalásmegelőzés.

Abban az esetben, ha kizárólag egy adott BT állásra/gyakornoki pozícióra jelentkezik, adatait csak az adott állásra/gyakornoki pozícióra irányuló toborzási folyamat során kezeljük, és annak lezárását követően töröljük vagy anonimizáljuk azokat. Amennyiben azonban általános értesítést kér az üres álláshelyekről/gyakornoki pozíciókról a BT-n belül, adatait egy évig megőrizzük és toborzási célra használjuk fel, ezt követően az időtartam meghosszabbítható, amennyiben Ön ehhez hozzájárul.

A toborzási folyamat során, ha korábbi munkáltatóktól vagy oktatóktól szükségünk van referenciaigazolásokra, kérni fogjuk a beleegyezését, hogy ezekhez az igazolásokhoz az Ön nevében hozzájuthassunk. Ha nem adja meg a beleegyezését, akkor Önnek kell beszereznie ezeket a referenciaigazolásokat, és be kell nyújtania nekünk, amennyiben folytatni kívánja a toborzási folyamatot.

c. Milyen személyes adatokat dolgozunk fel a BT jelöltjeivel kapcsolatban

A BT-jelöltektől általában az alábbi személyes adatokat dolgozzuk fel:

azonosítási adatok: vezetéknév, keresztnév;
életkorát, hogy ellenőrizzük a munkavállalói jogosultságát vagy adott esetben bizonyos BT-gyakornoki programokban való részvételét;
Kapcsolattartási adatok – e-mail cím és/vagy telefonszám;
szakmai adatok (pl. foglalkozás, tevékenység, korábbi munkáltatók, tanulmányi adatok, szakmai tapasztalat és képzés, korábbi munkáltatóktól/oktatóktól származó ajánlások);
bármilyen egyéb releváns adat az önéletrajzból.

Abban az esetben, ha már kiválasztottak egy BT pozíció betöltésére, az adatokat a munkaszerződés ajánlatának bemutatása céljából dolgozzuk fel, és ha elfogadja azt, a munkába álláshoz szükséges hivatalos eljárások lebonyolításához, amelyről részletes tájékoztatást kap aspeciális tájékoztató jegyzet -rólAdatvédelmi központ.

a. Ki az, és mikor kezeljük adatait, mint a BT kérelmezőjét

BT kérelmezőnek számít, ha a banknak bármilyen kérelmet/bejelentést/panaszt („kérelmet”) küld bármilyen csatornán, függetlenül attól, hogy BT ügyfél, alkalmankénti BT ügyfél, vagy más érintett személycsoporthoz tartozik-e.

b. Azok a célok, amelyekre a BT panaszbejelentők adatait feldolgozzuk

A bankkal fennálló konkrét helyzet és minőség függvényében, amikor megkeresést küld nekünk, az Ön személyes adatait a következő célokra dolgozzuk fel:

személyazonosság ellenőrzése, beleértve a BT Ügyfél státuszának megerősítését vagy megcáfolását;
az intézkedések meghozatala/információszolgáltatás vagy bármilyen jellegű kérelem/észrevétel/panasz kezelése, amelyet bárki a bankhoz, beleértve a hatóságokat vagy intézményeket, intéz;
a kérelmek/hozzájárulások/lehetőségek igazolása bizonyos, a telefonhívások során Ön vagy a bank által kezdeményezett igényelt/vitatott/megállapodott kérdésekkel kapcsolatban, a megbeszélt szempontok rögzítésével és adott esetben a telefonbeszélgetések hangfelvételével;
a szolgáltatások minőségének értékelése/ javítása (a BT panaszosainak véleményének kérése/gyűjtése a beadványokra adott válaszok minőségéről);
a bank eljárásainak és folyamataiban végzett kockázatellenőrzések végrehajtása, valamint audit- vagy vizsgálati tevékenységek elvégzése, beleértve az összeférhetetlenségek megelőzését és kezelését is;
belső elemzések (beleértve a statisztikaiakat) készítése;
jelentések a hatáskörrel rendelkező hatóságok felé, a bank jogi kötelezettségeinek megfelelően;
belső részlegeken belüli banki szolgáltatások és termékek kezelése, valamint a humán erőforrások menedzsmentje;
papíralapú/elektronikus formátumban történő dokumentumok/információk archiválása, beleértve a biztonsági másolatokat is (back-up);
a banknak címzett és/vagy általa küldött levelezéssel kapcsolatos iktatási és titkársági szolgáltatások nyújtása;
a BT által használt informatikai rendszerek biztonságának biztosítása;
csalásmegelőzés.

c. Milyen személyes adatokat dolgozunk fel a BT kérelmezőitől

A petíciók rögzítéséhez, visszaigazolásához, elemzéséhez, megfogalmazásához és megválaszolásához az Önök által küldött kérések esetén az alábbi személyes adatokat dolgozzuk fel:

azonosító adatok: név, vezetéknév és e kategóriába tartozó egyéb, rendelkezésünkre bocsátott adatok vagy személyes adatok, amelyeket azonosításához, a beadványával kapcsolatos helyzet azonosításához és ellenőrzéséhez, a beadványra adott válasz megfogalmazásához, valamint bizalmas információk (beleértve a személyes adatokat) olyan címzettek részére történő továbbításának megakadályozásához kezelünk, akik nem jogosultak azok átvételére;
kapcsolattartási adatok: postai cím, e-mail cím, telefonszám.

Kérjük, vegye figyelembe, hogy ha Ön BT ügyfél, és a banknak nem bejelentett elérhetőségi adatokkal küld be egy panaszt, és nem tudjuk kétséget kizáróan megerősíteni, hogy a panaszt Ön nyújtotta be, az Ön adatainak védelme érdekében, amelyek szükségesek a panaszra adott válaszban, fenntartjuk a jogot, hogy a választ a banknál nyilvántartott elérhetőségi adatokra küldjük meg Önnek;

a hang az BT kérelmezői vagy a bank által kezdeményezett telefonos beszélgetések és hívásrögzítések során;
esetenként minden egyéb információ, amelyről a bank tudomása van, és amely szükséges a panaszok kezeléséhez.

a. Ki vagyunk és mikor dolgozzuk fel adatait BT, mint harmadik fél

Adatokat harmadik félként, BT-ként dolgozzuk fel (még ha a jelen Szabályzat más minőségben is említ), amikor magánszemély vagy, aki példaszerűen az alábbi helyzetekben van:

Ön egy másik bank/ pénzintézet ügyfele, és átutalást kezdeményez egy BT-számlára a másik banknál vezetett számlájáról;
Ön egy másik bank/ pénzügyi intézmény ügyfele, és egy BT ügyfél átutalást kezdeményez az Ön ebben a másik bankban vezetett számlájára. Ebben az esetben, a BT által csatlakozott fizetési rendszerek alapján, megtudjuk az Ön nevét és keresztnevének kezdőbetűjét, ahogyan az a másik bank nyilvántartásában szerepel, még akkor is, ha a BT ügyfél az átutalás kezdeményezésekor az IBAN-kódhoz más nevet társít;
fizessen online más bankok/pénzügyi intézmények által kibocsátott kártyákkal olyan weboldalakon, amelyek BT által kínált fizetési megoldásokat használnak. Az adatait nemzetközi fizetési szervezetek szabályai szerint kezeljük;
a tárgyba vágó adatok szerepelnek a fizetési megbízás részletei/magyarázatai között, amelyet a BT-nek leadtak/átadtak/átvettek – a fizetéshez kapcsolódó magyarázó/részletező mezők kitöltése kötelező a fizetési szolgáltatásokra vonatkozó jogszabályi előírásoknak megfelelően;
egy BT-ügyfél igazoló dokumentumokat nyújt be a banknál tranzakciókhoz vagy alapító okiratokat BT jogi személy Ügyfelek esetében, és az Ön adatai megtalálhatók bennük;
egy BT hiteligénylőnek rendelkezésünkre kell bocsátania az ingatlan adásvételi szerződését, amelyre a hitelt igényli vagy amelyet fedezetként hoz, és Önnek a szerződésben szereplő adatai vannak, vagy a hiteligénylő benyújtja az ingatlan tulajdoni lapjának kivonatát, amelyen Ön adatai is szerepelnek;
A BT ügyfelei az open banking szolgáltatásait használják, és más pénzintézetekből származó, az Ön adatait is tartalmazó tranzakcióikat integrálják a BT alkalmazásaiba;
Más bankok/pénzintézetek által kibocsátott kártyák használata BT eszközökön (ATM-ek, BT Express, BT Express Plus), beleértve azokat az eseteket is, amikor a kártyák bevonásra kerülnek és vissza kell adni Önnek;
különféle személyektől, többek között intézményektől/hivataloktól, közjegyzőktől, ügyvédektől, végrehajtóktól érkeznek hozzánk megkeresések, amelyekben az Ön adatai szerepelnek;
Önök olyan jogosult személyek (akik nem megbízottak vagy meghatalmazottak számlákon), akik a BT Ügyfél nevében banki vagy nem banki műveleteket rendelhetnek el/indíthatnak a BT által kínált csatornákon keresztül (pl. telefonos fizetési utasítások);
egy BT-alkalmazott rendelkezésére bocsátja az Önre vonatkozó adatokat, mert Ön a családjának eltartottja vagy a BT-alkalmazott a veled fennálló kapcsolat alapján jogosult szabadságra/mentes napokra (pl. szabadnapok házasságkötés miatt, gyermekgondozási szabadság, gyermekek miatt orvosi szabadság stb.), vagy azért, hogy a BT-alkalmazottak családtagjainak kínált juttatásokat biztosítsa;
az érdeklődésének megelőzésével és kezelésével kapcsolatos folyamat során Önről gyűjtünk adatokat – akár a BT alkalmazottai által az érdekkonfliktusról tett nyilatkozatukban, akár az általunk végzett ellenőrzések során – és adatokat gyűjtünk Önről, mivel kapcsolatban áll egy BT alkalmazottal (pl. rokon, házastárs, élettárs, üzleti partner az alkalmazottal vagy annak közeli családtagjaival stb.);
a bank által szervezett különféle eseményeken, sajtótájékoztatókon, társadalmi felelősségvállalási akciókon stb. résztvevők;
Adataitokat különböző dokumentumokon tüntetik fel, amelyeket a BT-hez nyújtanak be különféle helyzetekben (pl. igazolások vagy bármilyen olyan dokumentumok, amelyek a aláírók vagy szükség esetén a dokumentumokban említett egyéb személyek személyes adatait tartalmazzák). Ezeket az adatokat azzal a céllal dolgozzuk fel, hogy megőrizzük ezeket a dokumentumokat, még akkor is, ha előfordulhat, hogy nem szükséges azokat más módon, mint tárolásuk céljából feldolgozni;
az Ön személyes adatait bármely olyan személy bocsátja rendelkezésünkre, akivel kapcsolatba lépünk, vagy más módon kerülnek birtokunkba.

b. A BT harmadik felek adatainak feldolgozási céljai

Adatainkat BT harmadik félként azzal a céllal dolgozzuk fel, ami szükséges a kapcsolatunkban az adatokat szolgáltató személlyel, valamint adott esetben a következő kapcsolódó célokra:

a BT alkalmazottaival való munkaviszonyok kezelése, szükség szerint;
a bank eljárásainak és folyamataiban végzett kockázatellenőrzések végrehajtása, valamint audit- vagy vizsgálati tevékenységek elvégzése, beleértve az összeférhetetlenségek megelőzését és kezelését is;
belső elemzések (beleértve a statisztikaiakat) készítése;
papíralapú/elektronikus formátumban történő dokumentumok/információk archiválása, beleértve a biztonsági másolatokat is (back-up);
nyilvántartási és titkársági szolgáltatások nyújtása a banknak címzett és/vagy a bank által feladott levelezés vonatkozásában, valamint futárszolgálati tevékenységek végzése;
a BT által használt informatikai rendszerek biztonságának biztosítása;
csalásmegelőzés.

c. Milyen személyes adatokat dolgozunk fel harmadik felekkel a BT számára

A leggyakoribb adatfajták, amelyeket harmadik félként, a BT az adott esetben feldolgoz, az alábbi sorokban példaként szerepelnek:

azonosító adatok: név, vezetéknév, személyi azonosító szám (C.N.P.), aláírás (kézjegy vagy elektronikus aláírás);
Az Ön és az adatokat szolgáltató személy közötti kapcsolat;
jogi személy keretében betöltött pozíció;
bármely más adat, amelyet bármely olyan személy bocsát rendelkezésünkre, akivel tevékenységünk során kapcsolatba lépünk.

a. Kik azok a személyek, akik kifejezték kifejezték véleményüket adataik reklámcélú feldolgozásával kapcsolatban (adott esetben hozzájárulás vagy elutasítás)?

Jelenleg azok a személyek tekintendők érintettnek, akik a BT-nél kifejezetten hozzájárultak ahhoz, hogy személyes adataikat reklámcélra feldolgozhassák az alábbi érintett személyek bármelyik kategóriájába tartozók közül:

nagykorú magánszemélyek – BT ügyfelek vagy nem ügyfelek (alkalmi BT ügyfelek vagy bármely más személy) – akik kifejezték adataik hirdetési célú feldolgozására vonatkozó választásaikat (esetenként hozzájárulás/egyezség vagy elutasítás) – a BT erre a célra készült nyomtatványán, 2018.03.12-től kezdődően, a továbbiakban „marketingválasztások” néven.

Az Ön adatai reklámcélú feldolgozásához való hozzájárulás önkéntes. Garantáljuk, hogy bárki megtagadja a hozzájárulását, ez nem befolyásolja a BT Ügyféllé válásának vagy annak megmaradásának jogát. Emellett ezt a hozzájárulást bármikor visszavonhatja. Ebben az esetben többé nem keresjük meg reklámcélból.

A BT ügyfelei megtalálhatják a marketingválasztási nyilatkozat űrlapját bármely BT egységben, a NeoBT-ben, valamint az online rendelkezésre álló űrlap elérésével is aa bank weboldala, a szekcióbanAdatvédelmi központEz az űrlap használható a marketinges beállítások első alkalommal történő megadására, a korábban megadott beállítások módosítására vagy a marketing-hozzájárulás visszavonására.

Ha Ön BT ügyfél, kérjük, vegye figyelembe, hogy bármely ezen űrlapon kifejezett választási lehetőség, beleértve a reklámcélú megkereséshez adott hozzájárulás visszavonását is:

- nem vonatkozik a BT által a jó üzleti kapcsolat fenntartásához szükséges jogos érdekein alapuló, illetve jogi kötelezettségei alapján a Ügyfeleknek küldött általános vagy egyéni érdekű üzenetekre;

- nem vonatkoznak a BT mobilalkalmazásain belül küldött kereskedelmi értesítésekre/üzenetekre, amelyeknek saját marketingopció-kezelő rendszerük van, elérhető a beállítások vagy adatvédelem dedikált részeiben;

A nem ügyfelek megtalálhatják a marketingválasztások kifejezésére szolgáló űrlapot bármely BT-fiókban. A nem ügyfeleknek azzal kapcsolatos hozzájárulásuk, hogy reklámcélból megkeressék őket, mind a bankfiókokban, mind online visszavonható az űrlap kitöltésévela nem-ügyfelek marketinghozzájárulásának visszavonására szolgáló űrlap, elérhetőAdatvédelmi központ.

Felhívjuk figyelmét, hogy függetlenül attól, hogy BT-ügyfél vagy nem ügyfél, a fent említett BT űrlapokon kifejezett bármelyik opció, beleértve a reklámcélú megkereséshez adott hozzájárulás visszavonását is:

- nem befolyásolja az Ön által a BT weboldalain elérhető űrlapokon megadott e-mail címek fel- vagy leiratkozását különböző érdeklődési körök témakörében érkező tájékoztatások fogadására. Az adott hírlevelekre történő feliratkozás az online űrlapokon keresztül történik, és a leiratkozást az előfizetéskor kapott üzenetekben található leiratkozási link segítségével kezelheti.

b. Azokban a célokban, amelyekre a marketingválasztásokat (adott esetben hozzájárulást vagy elutasítást) kifejező személyes adatokat feldolgozzuk

Amennyiben hozzájárul adatai reklámcélú feldolgozásához, azokat az alábbiak szerint kezeljük:

hirdetési üzenetek továbbítása*, a megadott hozzájárulás alapján (reklám/marketing célokra);
a személyazonosság ellenőrzése a BT Ügyféllé válás megerősítése vagy elutasítása céljából;
a kérelmek/megegyezések/választások igazolása a hirdetési opciókkal kapcsolatban a tárgyalt kérdések rögzítésével és adott esetben a telefonhívások (a bank vagy az Ön által kezdeményezett) hangfelvételének rögzítésével;
belső elemzések (beleértve a statisztikaiakat) készítése;
papíralapú/elektronikus formátumban történő dokumentumok/információk archiválása, beleértve a biztonsági másolatokat is (back-up);
a BT által használt informatikai rendszerek biztonságának biztosítása;
csalásmegelőzés.

Ha visszautasította az adatai reklámcélú feldolgozását, az adatait a fentiekben felsorolt összes céllal feldolgozzuk, kivéve a reklámüzenetek továbbítását.

c. Milyen személyes adatokat dolgozunk fel a marketing választékukat kifejtő személyektől

A BT által reklámüzenetek továbbításához kezelt adatok általában:

azonosítási adatok: vezetéknév, keresztnév;
Kapcsolattartási adatok: telefonszám, e-mail vagy postacím
csak BT ügyfelek esetében: egyéb információk, amelyeket a BT szolgáltatásainak/termékeinek használata során szerzünk meg róluk, személyre szabott reklámüzenetek küldéséhez.

Ha nem járul hozzá, hogy adatait reklámcélokra kezeljük, az Ön személyes és kapcsolattartási adatait, valamint ha BT-ügyfél, az ügyfélkód – BT CIF – kizárólag az Ön választásának jelzésére és tiszteletben tartására dolgozzuk fel.

D. Mely forrásokból gyűjti be a BT a személyes adatokat

Általában a kezelt személyes adatokat közvetlenül az érintettektől gyűjtjük be (pl. amikor BT ügyfelekké válnak, frissítik adataikat a banknál, tranzakciókat hajtanak végre, meglátogatják vagy űrlapokat töltenek ki a BT weboldalain stb.).

Ennek ellenére előfordulhat, hogy az adatokat más forrásokból gyűjtik össze, innen/innen:

más BT-ügyfelek (pl. más ügyfelek meghatalmazása a banknál vezetett számláikra, a banktermékek/szolgáltatások szerződtetése egyik ügyfél által egy másik, erre felhatalmazott ügyfél nevében, jogi személy BT-ügyfélként dolgozó munkáltatók számára banki termékek/szolgáltatások szerződtetése a munkavállalóik - étkezési jegyek, BT-nél vezetett munkabérszámlák, kezelési letétszámlák stb. - nevében);
nem BT-ügyfelek (pl. olyan személyek, akik készpénzt helyeznek el BT-ügyfelek számláin, olyan személyek, akik panasszal élnek, hogy BT-ügyfelek által a banknak megadott adatokat használnak);
hatóságok vagy közintézmények (pl. az Állampolgársági Nyilvántartó Főigazgatósága, bíróságok, ügyészségek, rendőrség, végrehajtók, MNB, Fogyasztóvédelmi Hatóság, Adatvédelmi Hatóság stb.), közjegyzők, ügyvédek;
fizetési szolgáltatások területén érdekelt intézmények (pl. Transfond, S.W.I.F.T, nemzetközi fizetési szervezetek stb);
a Banca Transilvania S.A.-val egyesült egyéb hitelintézetekkel (Volksbank România S.A. és Bancpost S.A.) vagy amelyekkel bizonyos szerződéseket átruháztak (Idea::Bank);
más bankok/pénzügyi intézmények, beleértve a partnerbankokat, a levelező bankokat és a szindikált hitelekben részt vevő bankokat/pénzügyi intézményeket;
a BT Pénzügyi Csoport más jogi személyei részére, meghatározott és jogos célból, általában a pénzügyi/gazdasági tevékenységek zavartalan lebonyolítása érdekében és a BT Csoport konszolidált felügyeletére vonatkozó jogszabályi követelmények teljesítéséhez;
nyilvános források, többek között, de nem kizárólag: a Nemzeti Kereskedelmi Nyilvántartó Hivatal (O.N.R.C.), a Nemzeti Ingó vagyoni Nyilvántartás (R.N.P.M.), a Földhivatali és Ingatlan-nyilvántartó Hivatal (O.C.P.I.), a bírósági portál (portaljust), a Hivatalos Közlöny, közösségi média, internet stb.;
hiteliroda típusú nyilvántartások, a B.N.R. Hitelkockázati Központja esetében, amennyiben jogalap és meghatározott, jogszerű cél áll fenn azok megtekintésére;
adatbázis-szolgáltatók (pl. azok a szervezetek, amelyek jogosultak az olyan adatbázisok kezelésére, amelyek a terrorcselekmények finanszírozásával vádolt személyeket, közszereplőket tartalmaznak, illetve nyilvános forrásokból gyűjtött adatokat aggregálnak és újraosztanak stb.);
a bank partnerei különböző területekről (pl. értékelő cégek, biztosítótársaságok, nyugdíj- és befektetési alapkezelő társaságok);
követelésbehajtó/betéltartozás-behajtással foglalkozó cégek (pl. megtudhatjuk az Ügyfelek új elérhetőségeit azoktól a cégektől, amelyek segítik a követelésbehajtási munkánkat);
Depozitarul Central S.A., Bukaresti Értéktőzsde (B.V.B) a bank részvényeseinek adatai esetében;

E. Milyen jogalapokon dolgozza fel a BT a személyes adatokat, és mi történik, ha megtagadja azok feldolgozását

A személyes adatok BT általi feldolgozásának jogi alapjai az esetek szerint:

a bank jogi kötelezettsége (amikor az adatkezelés a bank egy jogi kötelezettségének teljesítéséhez szükséges);
szerződések megkötése/teljesítése (a feldolgozás szükséges egy olyan szerződés teljesítéséhez, amelyben az érintett személy felet képez, vagy az érintett kérésére a szerződés megkötése előtti intézkedések megtételéhez);
a bank és/vagy harmadik felek jogos érdeke;
az adatok feldolgozásának szükségessége egy közérdekű feladat elvégzéséhez (pl. az ügyfélellenőrzési intézkedések végrehajtása a pénzmosás és a terrorizmus finanszírozásának megelőzése érdekében);
az érintett személy hozzájárulása.

Ha a jogszabályi előírások köteleznek bennünket bizonyos adatok meghatározott helyzetben történő feldolgozására, vagy ha az Ön adataira szükség van a BT termékek/szolgáltatások szerződéskötéséhez vagy lebonyolításához, alkalmi tranzakciók esetén, az adatok feldolgozásának megtagadása esetén nem válhat BT ügyféllé, illetve nem tudjuk feldolgozni a kért tranzakciókat.

Abban az esetben, ha adatkezelésünk jogalapja a saját vagy harmadik fél jogos érdeke, az adatkezelés ellen tiltakozhat a saját egyedi helyzetére hivatkozva (pl. ha Ön BT ügyfél, és nem kíván általános tájékoztató vagy a szolgáltatásaink/minősítésünk értékelésére vonatkozó üzeneteket kapni, kérelmét figyelembe vesszük anélkül, hogy az Ön és a BT közötti üzleti kapcsolatot ez érintené). Bizonyos esetekben azonban a saját vagy harmadik fél jogos érdeke erősebb lehet az Önénél, és a tiltakozását nem tudjuk figyelembe venni (pl. az Adósnyilvántartó rendszerében történő adatkezelés, ha az ellenkezésnek nincs más elfogadható indoka).

Ha az adatait az ön hozzájárulásán/aláírásán alapulóan dolgozzuk fel, bármikor visszavonhatja ezt a hozzájárulást. Ez azonban nem érinti az adatai korábbi feldolgozását (pl. ha az adatfeldolgozás a marketing/hirdetési célú hozzájáruláson alapul, jogosult azt visszavonni. A marketing hozzájárulás visszavonása nem befolyásolja a BT-hez való csatlakozás vagy a BT ügyfele maradásának jogát; egyes cookie-k általi adatfeldolgozás az ön hozzájárulásán alapul. Ha nem járul hozzá az ilyen cookie-k elhelyezéséhez, a BT weboldalait ez önre nézve semmilyen negatív következmény nélkül használhatja).

F. Kinek fedhetjük fel/adhatjuk át a kezelt személyes adatokat

A személyes adatokat, amelyeket feldolgozunk, a BT a GDPR elvei szerint időnként felfedheti/átadhatja az adott helyzettől függő jogalapok alapján, kizárólag olyan feltételek mellett, amelyek teljes titoktartást és biztonságot garantálnak.

Elkötelezzük magunkat az emberi alapvető jogok és szabadságok tiszteletben tartása mellett az ilyen jellegű szolgáltatások esetén, különösen a személyes adatok védelméhez és a magánélethez való jog tekintetében, valamint rendszeresen értékeljük tevékenységünket ebben a témában, hogy biztosítsuk ezen jogok folyamatos érvényesülését.

Az alábbi szakaszban (* -> ***) talál részleteket azokról a jogszabályi előírásokról, amelyek megkövetelik, hogy bizonyos személyes adatokat, amelyek Önt érintik, jelentés vagy tájékoztatás céljából továbbítsunk egyes hatóságok felé.

Emellett, amikor hatóságok/közintézmények személyes adatok megadását kérik, arra vállaljuk, hogy azok csak jogi kötelezettség vagy jogos érdek fennállása esetén, tiszta belső eljárások alapján, valamint vezető beosztású személyek jóváhagyásával kerülnek kiadásra.

Csak a hatóságok részére a szigorúan szükséges adatokat bocsátjuk rendelkezésre, és amennyiben bebizonyosodik, hogy ilyen személyes adatközlést emberi jogokat sértve tettünk, vállaljuk az érintett személyeknek okozott kár megtérítését.

Az érintett adatkezelési kategóriák, akikkel esetenként megoszthatjuk a személyes adatokat, a következők:

más Ügyfelek, akiknek joguk és szükségük van megismerni őket;
a BT Pénzügyi Csoport más egységei;
fizetések feldolgozásában részt vevő vállalatok (pl.: Transfond S.A., fizetésfeldolgozók);
pénzügyi és banki intézmények (pl. a fizetési és bankközi kommunikációs rendszerekben részt vevő szereplők, mint a S.W.I.F.T., S.E.P.A., ReGIS, partnerbankok és levelező bankok, valamint a szindikált hitelekben részt vevő bankok vagy pénzügyi intézmények);
nemzetközi fizetési szervezetek (pl. Visa, Mastercard);
BT tevékenységében igénybe vett szerződött partnerek (szolgáltatók), így többek között, de nem kizárólag: digitális tanúsítvány-kibocsátási szolgáltatók (minősített/bővített elektronikus aláírás alkalmazásához), lejárt tartozások/követelések behajtásának szolgáltatói, IT szolgáltatások (karbantartás, bevezetés, támogatás, felhő), fizikai és/vagy elektronikus archiválási szolgáltatások, futárszolgálatok, auditálási szolgáltatások, kártyákhoz kapcsolódó szolgáltatások, piackutatási/tanulmánykészítési szolgáltatások, e-mail/SMS/telefon átviteli szolgáltatások, marketing szolgáltatások, egyéb, a BT által bizonyos pénzügyi-banki szolgáltatások kiszervezése céljából megbízott szolgáltatók által nyújtott szolgáltatások stb.);
biztosítótársaságok;
ingatlanértékelő társaságok;
nyugdíj- és befektetési alapkezelő társaságok;
társaságok (alapok), amelyek különféle hitel- vagy betéti termékeket garantálnak (pl. F.N.G.C.I.M.M., F.G.D.B. stb.);
banka partnerei különböző területekről, akiknek termékeit/szolgáltatásait/eseményeit ügyfeleink beleegyezése alapján népszerűsíthetjük a BT-nél. A bank aktualizált partnerei listája itt található:https://www.bancatransilvania.ro/parteneri;
közösségi média platformszolgáltatók;
engedményezettek
nemzeti hatóságok és közintézmények, mint például, de ezekre nem korlátozódva: Román Nemzeti Bank (B.N.R.), Nemzeti Adó- és Vámhivatal (A.N.A.F.)*, Igazságügyi Minisztérium, Belügyminisztérium (M.A.I.), Nemzeti Pénzmosás Elleni és Pénzügyi Bűncselekmények Megelőzése Hivatala (O.N.P.C.S.B.)**, Nemzeti Földhivatali és Ingatlan-nyilvántartási Ügynökség (A.N.C.P.I.), Nemzeti Vagyoni Nyilvántartási Hivatal (R.N.P.M.), Pénzügyi Felügyeleti Hatóság (A.S.F.), beleértve, adott esetben, ezek területi egységeit;
banki intézmények vagy állami hatóságok, beleértve az Európai Gazdasági Térségen kívüliket is – S.W.I.F.T. típusú nemzetközi átutalások esetén vagy a F.A.T.C.A. és C.R.S. jogszabályok alkalmazása céljából végzett feldolgozások során;
közjegyzők, ügyvédek, végrehajtók;
Hitelkockázati Központ***;
A Hitelinformációs Iroda és a Hitelinformációs Rendszer résztvevői****;

* személyes adatok felfedése az A.N.A.F. részére

A vonatkozó adóeljárási törvény (207/2015. sz. törvény) előírásainak megfelelően, mint hitelintézet, a BT jogi kötelezettséggel rendelkezik arra, hogy:

1.Kommunikáció naponta az A.N.A.F. felé:

- a természetes személyek, jogi személyek vagy jogi személyiséggel nem rendelkező más szervezetek listája, amelyek a BT-nél bankszámlát vagy fizetési számlát nyitnak vagy zárnak, a számlához aláírási joggal rendelkező személyek, a számlatulajdonos nevében eljáró személyek, a számlatulajdonosok tényleges kedvezményezettjei, az azonosításukra szolgáló adatokkal együtt, amelyek a 129/2019. számú törvény 15. cikkének (1) bekezdésében foglaltak szerint a pénzmosás és terrorizmusfinanszírozás megelőzéséről és elleni küzdelemről, valamint egyes jogszabályok módosításáról és kiegészítéséről szóló törvény, módosításaival és kiegészítéseivel összhangban szerepelnek, vagy az egyes személyek/szervezetek részére adott egyedi azonosítószámokkal, valamint az egyes számlák IBAN-számáról és megnyitásának, zárásának dátumáról szóló információkkal.

- a széfek bérbeadásával érintett személyek listája, az azonosító adatokkal, melyeket a 129/2019. törvény 15. cikkének (1) bekezdése, a későbbi módosításokkal és kiegészítésekkel előír, vagy az egyes személyek/entitások részére adott egyedi azonosítószámokkal, illetve az ezekhez kapcsolódó bérleti szerződés-megszűnési adatokkal.

2.Kommunikálni az A.N.A.F. kérésére minden érintett számlatulajdonos esetében banknál vezetett számlák minden forgalmáról és/vagy egyenlegéről, valamint a számlákon végzett műveletekkel kapcsolatos információkról és dokumentumokról.

3Átadandó az A.N.A.F.-nak – bankszámla nyitásának kérelme vagy értéktárca bérlése alkalmával – a nem rezidens magánszemélyek adószámának vagy adóazonosító kódjának kiadására irányuló kérelem, akik még nem rendelkeznek ilyennel. A BT által az A.N.A.F.-nak küldött kérelem a nem rezidens következő adatait tartalmazza: vezetéknév, keresztnév, születési idő és hely, nem, lakcím, személyazonosító okmány adatai és másolata, a rezidens ország adószáma (ha van). A BT továbbá igazoló dokumentumokat is küldhet az A.N.A.F.-nak a kérelemben szereplő adatok alátámasztására. A megadott adatok alapján a Pénzügyminisztérium hozzárendeli az adószámot vagy szükség esetén az adóazonosító kódot, nyilvántartásba veszi az érintett személyt, és tájékoztatja a Banca Transilvania-t az adózási bejegyzésről.

** O.N.P.C.S.B. – Amennyiben a BT részéről személyes adatok továbbításának feltételei teljesülnek a Pénzmosás Elleni Nemzeti Hivatalhoz a pénzmosás és a terrorizmus finanszírozása megelőzéséről és elleni küzdelemről szóló jogszabályok szerint, az adatok egyidejűleg, azonos formátumban továbbításra kerülnek az A.N.A.F.-hoz is.

*** C.R.C. - A Banknak jogszabályi kötelezettsége, hogy jelentse a Hitelkockázati Központ (C.R.C.) felé, amely a B.N.R. keretében működik, a hitelkockázati információkat minden adós esetében, aki megfelel a jelentési feltételeknek (ide tartoznak a természetes személy adós azonosító adatai, valamint a lejben és devizában lebonyolított műveletek, amelyek révén a Bank kockázatnak van kitéve az adott adóssal szemben), továbbá az egyedi kockázatra vonatkozó nyilvántartások, valamint a kártyás csalásokra vonatkozó megállapított információk.

**** A Biroul de Credit S.A./a Biroul de Credit rendszerében részt vevő szereplők – a bank jogos érdeke, hogy a hitelbírálati rendszerbe adatokat szolgáltasson, amelyhez hozzáférnek más résztvevők is (főként hitelintézetek és pénzügyi vállalkozások, mint a bank és a Biroul de Credit társult kezelői) azokról az ügyfelekről, akik hitelszerződést kötöttek, valamint azokról az ügyfelekről, akik legalább 30 napos hiteltartozásukkal késedelembe estek bizonyos feltételek mellett. Az adatokat ezen címzettek részére a rendszer lekérdezéseikor is kiadják, amelyeket a bank a hiteligénylés vagy hitelkérelem elbírálása során végez.

G. Személyes adatok továbbítása harmadik országokba vagy nemzetközi szervezeteknek

A szerződéses partnereink közül néhány, akik a tevékenységünk zavartalan lebonyolításához szükséges szolgáltatásokat nyújtanak és/vagy ezek alvállalkozói, nem az Európai Unió (EU) vagy az Európai Gazdasági Térség (EGT) területén találhatók, hanem más országokban („harmadik országokban”).

Ha ezek a partnerek/alvállalkozóik vagy nemzetközi szervezetek hozzáférhetnek a nálunk kezelt személyes adatokhoz, az adatátvitelt csak akkor engedélyezzük, ha az feltétlenül szükséges, és kizárólag megfelelőségre vonatkozó határozatok vagy ezen határozatok hiányában a GDPR által előírt megfelelő garanciák alapján.

Annak érdekében, hogy ezen adatátutalások megfeleljenek az emberi jogoknak, különösen az adatvédelmi jogoknak, függetlenül attól, hol történik az adatkezelés, vállaljuk, hogy – mind az adatok harmadik országokba vagy nemzetközi szervezetekhez történő átutalásának engedélyezése előtt, mind az átutalás teljes időtartama alatt, beleértve az eredeti körülmények megváltozását is – megvizsgáljuk, fennállnak-e kockázatok az érintett személyek jogaira és szabadságaira nézve, és ezeknek megfelelően kezeljük azokat, ideértve a szükséges kiegészítő intézkedések megtételét is, hogy az adatok ugyanolyan szintű védelmet élvezzenek, mint az EU/EGT területén.

A Bizottság dönthet úgy, hogy egyes harmadik országok, egyes területek vagy egyes harmadik országokbeli szektorok megfelelő adatvédelmi szintet biztosítanak a személyes adatok számára. A Bizottság az alábbi harmadik országokra/szektorokra hozott megfelelőségi döntést: Andorra, Argentína, Kanada (csak a kereskedelmi társaságok), Svájc, Feröer-szigetek, Guernsey, Izrael, Man-sziget, Jersey, Új-Zéland, Uruguay, Japán, Egyesült Királyság, Dél-Korea. Ezekre az országokra/szektorokra (amennyiben ellene nem hoznak határozatot), valamint más, a jövőben megfelelő adatvédelmi szinttel felruházott országokra a személyes adatok átvitele nem igényel külön engedélyt, és az EU/SzEE-beli személyes adatátadásokkal azonosnak tekintendő. A megfelelőségi döntéssel rendelkező harmadik országok naprakész listája az alábbi helyen található:az Európai Bizottság weboldala.

Bármely más harmadik országnak vagy nemzetközi szervezetnek a személyes adatok továbbítását csak a GDPR által megengedett megfelelő garanciák, általában az Európai Bizottság által jóváhagyott Standard Szerződéses Klauszulák alapján végezzük, melyeket megtalálhatittés ha ezek a garanciák nem bizonyulnak elegendőnek, további intézkedéseket teszünk az adatok megfelelő védelme érdekében.

Kivételes esetben, ha a BT Ügyfelei vagy alkalmi BT Ügyfelek a bankon keresztül tranzakciókat rendelnek harmadik országokban lévő kedvezményezettek felé, amelyekben a személyes adatok megfelelő védelmi szintjét nem ismerték el, az adatok átadása az adott országoknak a GDPR előírásaira épül, amelyek szerint: az átadás szükséges a bank és az Ügyfél közötti szerződés teljesítéséhez vagy az Ügyfél kérésére hozott előzetes szerződéskötési intézkedésekhez, vagy esetleg az átadás szükséges a személy érdekében kötött szerződés megkötéséhez vagy teljesítéséhez.

H. Automatizált döntéshozatali folyamatok, beleértve a profilalkotást

Bizonyos körülmények között, kizárólag a GDPR előírásainak betartásával, a BT tevékenysége során automatizált döntéshozatali folyamatokat alkalmazunk, beleértve profilalkotást is.

Ez olyan döntés, amelyet a bank automatikus adatfeldolgozáson alapulva hoz meg, emberi beavatkozással vagy anélkül, és amely jogi következményekkel járhat és/vagy jelentős mértékben hasonló módon érintheti az érintett személyeket.

Az ilyen helyzetek a következők:

a pénzmosás és a terrorizmus finanszírozása megelőzésének és leküzdésének céljából a kliensismereti intézkedések alkalmazásához (ideértve a nemzetközi szankciók végrehajtását is), jogi kötelezettségünknek megfelelően ellenőrzéseket végzünk a terrorizmus finanszírozásával vádolt személyeket tartalmazó adatbázisokban, a nemzetközi szankciós listákon, vagy a csalás kockázatának kitett személyek figyelmeztető listáin. Amennyiben az érintett személyek ezekben a nyilvántartásokban szerepelnek, a bank fenntartja a jogot, hogy megtagadja az üzleti kapcsolat létesítését velük, vagy megszüntesse a szerződéses kapcsolatot, illetve adott esetben megtagadja az általuk kezdeményezett alkalmi tranzakció feldolgozását;
A BT ügyfeleinek és alkalmi ügyfeleinek a csalások elleni védelme, valamint a bank ügyfél-azonosítási kötelezettségeinek megfelelő teljesítése érdekében figyeli tranzakcióikat, és ha gyanús műveleteket (például szokatlan gyakoriságú, értékű fizetéseket a bejelentett pénzforrásokhoz vagy az üzleti kapcsolat céljához és jellegéhez viszonyítva, különböző településekről rövid időn belül indított tranzakciókat, amelyek közötti utazás fizikailag lehetetlen volt, a pénzmosásra vagy terrorizmus finanszírozására utaló részleteket tartalmazó tranzakciókat, vagy a BT kártyák gyanús weboldalakon történő próbálkozásait), automatikus alapú döntések mentén intézkedhet a tranzakciók, kártyák, számlák zárolásáról;
a jogszabályi előírásoknak megfelelően a hiteltermékek nyújtása a kérelmezők bizonyos mértékű eladósodottságának meglététől függ. A hiteltermék szerződéskötésének jogosultságát az eladósodottság mértékének figyelembevételével automatikus szempontok alapján állapítják meg, a kérelmező bevételei és kiadásai alapján;
az előminősítés feltételeinek objektív teljesülésének ellenőrzése, illetve szükség esetén a hitelkérelem elemzése érdekében – természetes vagy jogi személy kérelmező esetén – a legtöbb esetben a bank scoring alkalmazását használják, amely a hitelkérelemben kitöltött adatok, valamint a bank saját nyilvántartásában és/vagy a Biroul de Credit S.A. nyilvántartásában végzett ellenőrzésekből származó információk alapján pontszámot állít elő, amely meghatározza a hitelkockázatot és a törlesztőrészletek jövőbeni határidőben történő megfizetésének valószínűségét. A pontszámhoz hozzáadódik a kérelmező helyzetének további ellenőrzéséből származó eredmény, amelyet a bank munkatársai elemeznek annak eldöntésére, hogy teljesülnek-e a belső szabályozás révén meghatározott jogosultsági feltételek. A hitelkérelem jóváhagyásáról vagy elutasításáról szóló végleges döntés azonban a bank munkatársainak elemzésén alapul (emberi beavatkozás). Emberi beavatkozás alól kivételt képeznek azok a helyzetek, amikor kizárólag online igényli a hiteltermékeket. Ezekben az esetekben a hitel jóváhagyásáról vagy – adott esetben – a hitelkérelem elutasításáról kizárólag az adatok automatikus feldolgozása alapján hozunk döntést. Az ilyen módon történő döntéshozatal szükséges a kérelem gyors elemzéséhez és a hitelszerződés megkötéséhez. Önnek azonban garantált joga van emberi beavatkozás kérésére, azaz a hitelkérelmet banki munkatárs által történő átvizsgálására, véleménye kifejtésére és az automatikus döntés megtámadására;
azonosításának megerősítéséhez távoli üzleti kapcsolat nyitásakor, adatfrissítés online eszközökkel vagy távoli azonosítás videós eszközökkel, az arc egyes adatait (statikus képből vagy videóból származó) összevetjük a személyi igazolvány képével, és ha Ön már BT ügyfél, az az arcalapú és személyazonosító okmány alapján kinyert adatokat összehasonlítjuk a bankunknál nyilvántartott adatokkal. E folyamatok során ellenőrzésre kerül az Ön hozzáférése a telefonszámához és e-mail címéhez, valamint azok összevetése a BT-nél (ha Ön BT ügyfél) már bejelentett adatokkal. Ha ezek az automatizált folyamatok eltéréseket tárnak fel, munkatársaink ellenőrzéseket végeznek, és szükség esetén kérhetjük Önt, hogy ismételje meg a regisztrációs/adatfrissítési/azonosítási folyamatot egy BT fiókban;
Azoknál a BT ügyfeleknél, akik a külön erre a célra készült kérdőíven hozzájárultak ahhoz, hogy adataikat reklámcélokra feldolgozzuk, profilt készítünk bizonyos kritériumok (például tranzakciós adatok, életkor, település, jövedelmi sáv) alapján. Ezeket automatikusan elemezzük, hogy megítélhessük, mely reklámüzenetek relevánsak számukra. Egyes esetekben ez a profil csak arra szolgál, hogy bizonyos termékeket vagy szolgáltatásokat népszerűsítsünk azok felé, akik megfelelnek a profil feltételeinek. Más esetekben ez a profil kizárólag azoknak teszi lehetővé egyes promóciós ajánlatok megkötését vagy igénybevételét, akik megfelelnek a kritériumoknak. A többi ügyfél azonban továbbra is a szokásos feltételekkel férhet hozzá a termékekhez vagy szolgáltatásokhoz.

I. Mióta ideig őrizzük meg a személyes adatokat

1. A BT ügyfeleinek és alkalmi BT ügyfeleinek adatmegőrzési időtartama

Jogszabályi kötelezettségünk alapján a pénzmosás és terrorizmusfinanszírozás megelőzése érdekében végzett ügyfél-átvilágítási intézkedések alkalmazásához feldolgozott személyes adatokat, valamint az e intézkedések során keletkezett valamennyi felvételt, így a bank által végzett monitorozásokat és ellenőrzéseket, az alátámasztó dokumentumokat és a tranzakciók nyilvántartásait, beleértve az ügyfélre vonatkozó kockázati profil kialakítását eredményező bármilyen elemzést, meg kell őriznünk a5 év az üzleti kapcsolat megszűnését követőena számlatulajdonos Ügyféllel fennálló bankkapcsolat időpontjától vagy, adott esetben, az alkalmi tranzakció dátumától számítva. Kötelezettségünk ezen adatokat a megjelölt időtartamig megőrizni akkor is, ha az Ügyfél üzleti kapcsolatának megnyitására irányuló kérelmét a bank elutasítja, vagy az Ügyfél erről lemond, illetve, adott esetben, ha az alkalmi tranzakciót nem sikerült feldolgozni vagy attól elálltak. Ilyen esetben az 5 éves megőrzési határidő az elutasítás, az Ügyfél általi lemondás vagy az alkalmi tranzakció dátumától kezdődik.

Az illetékes hatóságok kérésére a fent említett eredeti 5 éves jogi időtartammeghosszabbítható, legfeljebb 10 évvel az üzleti kapcsolat megszűnésétől/az alkalmi tranzakció időpontjától számítva.

A jogszabályban előírt megőrzési idő (kezdő vagy meghosszabbított, az esetnek megfelelően) lejárta után a bank törli vagy anonimizálja ezeket az adatokat, kivéve azokat az eseteket, amikor más jogszabályok továbbra is adatmegőrzést írnak elő. Az ügyfelek adatait vagy adott esetben az alkalmi ügyfelek adatait hosszabb ideig megőrzésére kötelező egyéb jogszabályok a következők:

A pénzügyi eljárási kódex szerint az ügyfélismereti intézkedések alkalmazásához feldolgozott adatok egy részét az A.N.A.F. felé történő jelentésekhez is fel kell dolgozni. Ezeknek az adatoknak a jogszerű megőrzési időszaka10 év a kapcsolattartás megszűnésétől vagy az alkalmi tranzakció időpontjától;
A pénzügyi-számviteli jogszabályok előírják, hogy a pénzügyi nyilvántartásokhoz kapcsolódó számviteli dokumentumokat és az alátámasztó dokumentumokat, ideértve a nyilvántartások vezetésére alapul szolgáló szerződéseket (beleértve azok személyes adatait is), meg kell őrizni egészen addig, amíg10 év a létrehozás évének üzleti évzárásától;
a minősített tanúsítványokra vonatkozó információk megőrzésére vonatkozó, az elektronikus aláírások területére alkalmazandó nemzeti jogszabályok előírják, hogy a digitális tanúsítványokat kibocsátó szolgáltatók a következő időtartamra kötelesek megőrizni az adatokat:legalább 10 évvel a hatályának megszűnésétől számítva. Amennyiben a Romániában működő, e területen együttműködő szolgáltatóink a bankkal társadatkezelőként személyes adatokat kezelnek, előfordulhat, hogy ez idő alatt megőrizzük a tanúsítványokra vonatkozó adatokat;
azok az Ügyfelek számára, akiknek személyes adatait lekérdezték az A.N.A.F. nyilvántartásában (a tőlük kifejezett hozzájárulás szerint), a lekérdezési hozzájáruló nyilatkozatok megőrzésére (valamint az azokban szereplő személyes adatokra) előírt jogi határidő8 év;

Ami a banknak a Hitelkockázati Központhoz (C.R.C.) jogszabályban előírt adatbejelentési kötelezettségét illeti, a hitelkockázati információkat és a kártyás csalásokról bejelentett információkat tartalmazó dokumentumokat (beleértve a bennük szereplő személyes adatokat is) időszakon keresztül meg kell őrizni7 év.

A Biró Hivatal rendszerében a résztvevők jogos érdeke alapján kezelt adatok erre az intézményre vonatkozóan tárolódnak, és a résztvevők számára id�tartamig hozzáférhetőek.4 év az utolsó frissítés dátumától, kivéve azoknak a hiteligénylőknek az adatait, akik visszavonták a hitelkérelmüket, vagy akiknek a hitelt nem adták meg, ezeket pedig a Résztvevők számára egy ideig tárolják és nyilvánosságra hozzák 6 hónap.

Minden olyan esetben, amikor az adatokat/adatokat több megőrzési időszak is érinti, a leghosszabbik időszakot kell alkalmazni. A leghosszabb időszak lejártával az adatokat törölni vagy anonimizálni kell.

2. A videómegfigyelő kamerák által rögzített adatok tárolási időtartama

A videomegfigyelő kamerákon keresztül gyűjtött adatokat 30 napig őrizzük meg, majd automatikus eljárással töröljük azokat. Különösen indokolt, alapos esetekben, kizárólag az alkalmazandó jogi előírások betartásával a releváns videofelvételek tárolási ideje meghosszabbítható a felvételek készítésének hónapját követő hat hónapig, illetve ha szükséges, még hosszabb időszakra is, egészen az incidenssel kapcsolatos vizsgálatok lezárásáig, amely miatt a tárolási idő meghosszabbítása vált szükségessé. A videofelvételek esetében, amelyek személyes adathoz való hozzáférési kérelmek tárgyát képezik, a BT panaszosainak személyes adatainak megőrzési határidei érvényesek.

3. A marketingcélú választásokat megadó személyes adatok megőrzési ideje

A BT-ügyfelek, akik hozzájárultak reklámüzenetek fogadásához, adatait e céllal dolgozzuk fel, amíg ezt a hozzájárulást vissza nem vonják, vagy egyébként amíg BT-ügyfélként fennáll az ügyfélkapcsolatuk. A nem ügyfelek, akik hozzájárultak ehhez, adatait szintén e céllal dolgozzuk fel, amíg a hozzájárulást vissza nem vonják.

4. A BT jelöltjeinek adatmegőrzési időszaka

A BT-jelöltek személyes adatait a kiválasztási folyamat végéig őrizzük meg az adott állásra vonatkozóan, vagy ha a jelöltek hozzájárultak, hogy más, számukra megfelelő BT-állásokkal is megkeressük őket, az adatokat 1 évig tároljuk. Ez a határidő a jelölt beleegyezésével meghosszabbítható.

A BT-jelöltek adatai, akik BT-alkalmazottakká válnak, a BT alkalmazottak adatmegőrzési határidei alá tartoznak, amelyek a BT alkalmazottaknak szóló tájékoztatóban találhatók.

5. A BT kérelmezői adatainak megőrzési időtartama

A bizonyítékul szolgáló bejelentések/reklamációk/információkérések/intézkedések fogadására, valamint azok megválaszolására vonatkozó adatok megőrzése (az azokban foglalt személyes adatokkal együtt) a következők szerint történik: a BT ügyfeleinek bejelentései az üzleti kapcsolat időtartama alatt, valamint azon felül még 3 évig, az egyébként nem BT ügyfelek bejelentései pedig a válasz megküldésétől számított 3 évig (a jogi elévülési idő).

Banca Transilvania más, jelen Adatvédelmi Szabályzatban megjelölt célokra feldolgozott személyes adatokat az adatgyűjtés céljainak megvalósításához szükséges időtartamig, valamint a vonatkozó jogszabályi előírások, többek között az iratmegőrzés szabályai szerinti, de nem aránytalan időtartamig vagy a bank jogos érdekeihez igazodó belső szabályzat szerint őrzi meg.

J. Milyen jogok illetik meg az érintetteket a személyes adatok kezelésével kapcsolatban

Minden érintett személy számára garantáltak az alábbi jogok a BT által kezelt személyes adataikkal kapcsolatban.

Tudnia kell, hogy ezeket a kérelmeket a legmagasabb szakmai színvonalon kezeljük, és azok állapotáról időszakosan tájékoztatjuk a Bank vezetőségét.

Minden kérelmet alaposan megvizsgálunk, ezekre adott válaszainkat dokumentáljuk, és szükség esetén korrigáló intézkedéseket teszünk annak érdekében, hogy biztosítsuk az Önök jogainak tiszteletben tartását az adatkezelés jogszerűsége és az adatok megfelelő védelme tekintetében, amely az emberi jogok tiszteletben tartására vonatkozó kötelezettségünk alapvető eleme.

a)hozzáférési jog:az érintettek a BT-től megerősítést kérhetnek arra vonatkozóan, hogy személyes adataikat feldolgozzák-e, valamint tájékoztatást kérhetnek a feldolgozás részleteiről, például a célt, a feldolgozott személyes adatok kategóriáit, az adatok címzettjeit, az adatok megőrzési idejét, valamint a helyesbítés, törlés vagy a feldolgozás korlátozásának jogát. Ez a jog lehetővé teszi az érintettek számára, hogy ingyenesen megkapják a feldolgozott személyes adataikról készült másolatot;

b)helyesbítéshez való jog: az érintett személyek kérhetik a BT-t, hogy javítsa az őket érintő hibás adatokat, illetve adott esetben egészítse ki a hiányos adatokat;

c)törléshez való jog („elfeledtetéshez való jog”): az érintettek kérhetik személyes adataik törlését, ha:

ezekre már nincs szükség az általunk gyűjtött és feldolgozott célokra;
visszavonták a személyes adatok kezeléséhez adott hozzájárulást, és a Banca Transilvania más jogalapon már nem kezelheti azokat;
a személyes adatokat jogellenesen dolgozzák fel;
a személyes adatokat a vonatkozó jogszabályoknak megfelelően törölni kell;

d)a hozzájárulás visszavonásának joga: az érintettek bármikor visszavonhatják a személyes adataik ezen jogalap alapján történő kezeléséhez adott hozzájárulásukat. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelések jogszerűségét;

Az adatkezelési hozzájárulás visszavonásához reklámcélokra az alábbi, az adott szekcióban elérhető online űrlapokat is használhatjaAdatvédelmi központ:

ha Ön BT-ügyfél: töltse ki a jelentkezési lapot„Marketinget szeretnél vagy nem?” (opciók BT ügyfeleknek)és jelölje be a „nem kérek reklámüzeneteket” lehetőséget;
ha nem BT-ügyfél: töltse ki az űrlapot„Nem szeretnél több marketinget?” (marketinghozzájárulás visszavonása nem-ügyfelek esetén);

e)az ellenkezés joga:Az érintettek bármikor tiltakozhatnak a marketingcélú adatkezelés, valamint a BT jogos érdekein alapuló adatkezelések ellen, a saját helyzetükből adódó okok miatt;

f)a feldolgozás korlátozásához való jog:a személyes adatok érintettje kérheti az adatkezelés korlátozását, ha:

fellebbezzen a személyes adatok helyessége ellen, egy olyan időszakra, amely lehetővé teszi számunkra az adott adatok pontosságának ellenőrzését;
a feldolgozás jogellenes, és az érintett személy tiltakozik a személyes adatok törlése ellen, helyette azok felhasználásának korlátozását kéri;
Adataira már nincs szükségünk, de az érintett személy bírósági eljáráshoz kéri tőlünk azokat;
abban az esetben, ha az érintett tiltakozott a feldolgozás ellen, az alatt az időszak alatt, amíg ellenőrizzük, hogy a BT, mint adatkezelő jogos érdekei felülírják-e az érintett jogait.

g)adatok hordozhatóságához való jog:A címzettek a törvénynek megfelelően kérhetik, hogy a bank meghatározott személyes adatokat strukturált, gyakran használt és automatikusan olvasható formátumban bocsásson a rendelkezésükre. Ha a címzettek igénylik, a BT technikailag lehetséges esetben az érintett adatokat egy másik szervezetnek is továbbíthatja.

h)jogok az automatizált egyéni döntéshozatali folyamatban:Általánosságban az érintetteknek joguk van ahhoz, hogy ne alakuljon ki kizárólag automatizált eszközökkel, így profilalkotással hozott döntés, amennyiben az jogi hatással van rájuk vagy hasonló jelentős mértékben érinti őket. Joguk van kifejteni véleményüket, vitatni a döntést, és kérni az emberi beavatkozást (a BT munkatársa általi automatikus döntés felülvizsgálatát).

i)jog a panasz benyújtására a Személyes Adatok Feldolgozásának Országos Felügyeleti Hatóságához (A.N.S.P.D.C.P.):a címzetteknek joguk van panaszt tenni a Felügyeleti Hatóságnál, ha úgy vélik, megsértették jogaikat:

Személyes Adatok Feldolgozásának Országos Felügyeleti Hatósága, G-ral. Gheorghe Magheru krt. 28-30, 1. kerület, 010336 irányítószám, Bukarest, Románia, e-mail: anspdcp@dataprotection.ro

A)–H) pontokban említett jogok gyakorlásához kérjük, használja a BT adatvédelmi felelősének (DPO BT) elérhetőségeit, és küldje el kérelmét bármelyik következő módon:

e-mail címredpo@btrl.ro
postai úton, a Cluj-Napoca városban található, Calea Dorobanților utca 30-36. szám alatti címre, Cluj megye, a „az adatvédelmi felelős részére” megjegyzéssel

Az igény benyújtása előtt ajánljuk, hogy olvassa el az utasításokat a Hogyan érvényesítheted GDPR jogaidat a BT-nélelérhetőAdatvédelmi központ.

K. Hogyan védjük az általunk kezelt személyes adatokat

A BT belső irányelvek, eljárások és szabványok keretrendszerét dolgozta ki a személyes adatok biztonságának megőrzésére. Ezeket rendszeresen felülvizsgálják, hogy megfeleljenek a Bankra vonatkozó szabályozásoknak és az adatbiztonság legmagasabb szintű szabványainak.

Konkrétan a bank megfelelő műszaki és szervezési intézkedéseket fogad el és alkalmaz (politikák és eljárások, informatikai biztonság stb.), hogy biztosítsa a személyes adatok bizalmasságát, sértetlenségét és rendelkezésre állását, valamint ezen adatok feldolgozását csak a személyes adatokra vonatkozó hatályos jogszabályoknak megfelelően.

A BT alkalmazottainak titoktartási kötelezettségük van, és nem hozhatják nyilvánosságra jogellenesen azokat a személyes adatokat, amelyekhez szakmai tevékenységük során hozzáférnek.

Minden alkalmazottat rendszeresen kiképeznek a személyes adatok feldolgozásával és védelmével kapcsolatban.

Abban az esetben, ha az Ön adatai érintettek olyan incidensekben, amelyek adatbiztonsági jogsértést jelentenek, és ha az incidenssel kapcsolatos értékelésünk alapján arra a következtetésre jutunk, hogy az esemény magas kockázatot jelenthet az Ön jogaira és szabadságaira, mint érintettre nézve, vállaljuk, hogy tájékoztatjuk Önt a jogsértésről, és rendelkezésére bocsátjuk a jogszabály által előírt minden információt ezekben az esetekben.

A BT-nél gondoskodunk arról – mind a szerződéses viszonyba lépés előtt azokkal a partnerekkel/szolgáltatókkal, akiknek hozzáférésre van szükségük a személyes adatokhoz (az adatkezelő megbízottjaként), mind a teljes hozzáférési időszak alatt –, hogy ők:

csak a bank nevében és utasításai szerint dolgozza fel az adatokat (kivéve, ha jogi kötelezettsége áll fenn a feldolgozásra);
megfelelő műszaki és szervezeti intézkedéseket vezettek be az adatok megfelelő biztonságának biztosítása érdekében;
szerződéses kötelezettségeket vállal a GDPR előírásainak megfelelően, és ezeknek a kötelezettségeknek eleget tesz;
ne adja ki más, meghatalmazott személyeknek személyes adatait BT előzetes engedélye nélkül;
ha nem tudják az adatfeldolgozást kizárólag az EU/EGT területén végezni, az adatok továbbítása harmadik országokba vagy nemzetközi szervezetekhez csak az EU Általános Adatvédelmi Rendelete (GDPR) szerinti megfelelőségi döntések vagy megfelelő garanciák alapján történik, és szükség esetén további intézkedéseket tesznek az adatok megfelelő védelme érdekében

Garantáljuk, hogy a BT nem adja el a személyes adatokat semmilyen látogatott személynek, és ezeket az adatokat csak az arra jogosultak számára hozza nyilvánosságra, a jogszabályokban meghatározott elvek és kötelezettségek betartásával.

A jelen szabályzatot rendszeresen felülvizsgáljuk annak érdekében, hogy garantáljuk az érintettek jogait, valamint javítsuk a személyes adatok feldolgozásának és védelmének módjait.