A BT Go internetes és mobil banki szolgáltatás nyújtásával összefüggésben a személyes adatok feldolgozására és védelmére vonatkozó információk ("BT Go adatvédelmi szabályzat").
A 2024.06.22-től alkalmazandó változat
1. Általános rendelkezések
A Banca Transilvania, S.A., székhelye: Kolozsvár, Calea Dorobanților utca 30-36, Kolozs megye, a cégjegyzékben J12/4155/1993 számon bejegyezve, egyedi kód: RO 5022670, kapcsolattartási telefonszám: 0264.8028 (a továbbiakban: "BT") internetes és mobil banki szolgáltatást - BT Go (a továbbiakban:"BT Go") - kínál ügyfeleinek.
Ezúton tájékoztatjuk Önt arról, hogy milyen személyes adatokat fogunk felhasználni a felhasználók azonosításához/hitelesítéséhez (személyazonosság ellenőrzése), a szolgáltatás biztonsága érdekében csalásmegelőzési célokból, valamint a BT Go funkciók használatával összefüggésben, mire és milyen alapon használjuk fel ezeket az adatokat, kinek adjuk ki, mennyi ideig tároljuk, hogyan védjük azokat, és milyen jogokkal rendelkeznek az érintettek.
Ezt a politikát a következő rendelkezések egészítik ki a BT-ügyfelek személyes adatainak feldolgozásáról és védelméről szóló általános tájékoztatási tájékoztató amely szerves részét képezi a BT adatvédelmi szabályzatának amely megtalálható a www.bancatransilvania.ro weboldalon, vagy az alábbi linkre kattintva https://www.bancatransilvania.ro/politica-prelucrare-si-protectie-date-personale/.
A BT Go adatvédelmi szabályzatát a BT időről időre felülvizsgálhatja. A felhasználókat a BT Go alkalmazásban megjelenő értesítéseken keresztül értesítjük, ha ilyen változásokra kerül sor.
2. Milyen adatokat gyűjtünk a BT Go felhasználók azonosításához/hitelesítéséhez
Az Ön által igényelt BT Go szolgáltatás használatához igazolnunk kell az Ön személyazonosságát, azaz azonosítanunk kell Önt, mint a szolgáltatás használatára jogosult felhasználót. Ez az azonosítás az Ön BT Go bejelentkezési azonosítója (a továbbiakban: "felhasználói azonosító") és/vagy jelszava alapján történik.
A meglévő ügyfelek a BT24 felhasználói azonosítót és jelszót használják. Az OTP SMS módszer esetében a kódot arra a telefonszámra küldik, amelyet a banknak a BT24 szolgáltatáshoz megadott. Csak ezen a telefonszámon tud majd regisztrálni a BTGo mobilalkalmazás használatára, és erre a számra kapja majd az alkalmazásban való regisztrációját megerősítő/megerősítő üzeneteket.
Az új ügyfelek, akik korábban még soha nem használtak BT-alkalmazást a vállalatuk számára, a BT Go felhasználói azonosítót és jelszót fogják használni, a bank által az üzleti kapcsolat megnyitásakor megadott hitelesítő adatokat. Az első bejelentkezés után meg kell változtatni a jelszót. Az OTP SMS-kódot a BT Go szolgáltatáshoz a banknak megadott telefonszámra küldi a rendszer. Csak ezen a telefonszámon tud majd regisztrálni a BTGo mobilalkalmazás használatára, és erre a számra kapja majd az alkalmazásban való regisztrációját megerősítő/megerősítő üzeneteket.
Ha a BT Go mobilverzióját használja, és az alkalmazás letöltött telefonja által engedélyezett biometrikus adatokat (pl. ujjlenyomat, arcazonosító) használja a bejelentkezéshez, kérjük, vegye figyelembe, hogy a BT nem fér hozzá ezekhez az adatokhoz, hanem az Ön által használt eszközön tárolja azokat. Ebben a helyzetben a BT csak azt az információt kapja meg, hogy a hitelesítési módszert a telefonja érvényesítette.
3. Milyen adatokat gyűjtünk a BT Go biztonságának garantálása érdekében
A platformon belüli BT Go tranzakciók és információk védelme érdekében a BT Go mobilalkalmazást telepítő telefon eszközazonosítóját, egyéb telefonbiztonsági azonosítókat (pl. Instance ID/készülékazonosító) és a generált tokeneket, valamint a telefon modelljét, gyártóját és operációs rendszerének típusát összegyűjtjük és felhasználjuk annak ellenőrzésére, hogy Ön minden egyes bejelentkezéskor ugyanazt a telefont használja-e, amellyel regisztrált a BT Go alkalmazás használatához. Feldolgozzuk továbbá a telefon IP-címét (IP-címeit ) és adott esetben azt az állomást (számítógépet, laptopot), amellyel a BT Go alkalmazásba bejelentkezik. Ha megtagadja, hogy hozzáférést biztosítson számunkra ezekhez az adatokhoz, akkor nem tudja használni a BT Go szolgáltatást.
Az alkalmazás indításakor egy olyan eszközt is használunk, amely átvizsgálja a csatlakozó eszköz alkalmazáslistáját rosszindulatú programok után, beleértve az olyan alkalmazásokat is, amelyek lehetővé teszik a távoli/távoli bejelentkezést. Ha ilyen alkalmazásokat azonosítunk, riasztást küldünk a banknak, és a helyzettől függően az alkalmazáshoz való hozzáférés blokkolható, a tranzakció blokkolható, vagy a bank felveheti Önnel a kapcsolatot. Ezeket az adatokat a BT Go-ban lévő információk védelme érdekében dolgozzuk fel. Ha megtagadja a feldolgozását, akkor nem tudja használni a BT Gót.
4. Milyen adatokat dolgozunk fel a BT Go használata során
A jogi kötelezettségeink teljesítése érdekében, hogy a vállalat számára az Ön által megrendelt BT Go szolgáltatást nyújthassuk, valamint adott esetben azért, mert jogos érdekünk fűződik a csalások megelőzéséhez, valamint a BT Go felhasználókkal való kommunikációhoz, hogy támogassuk őket, és hogy megkérjük őket, hogy értékeljék az általunk használt BT Go szolgáltatás minőségét:
Számla-, kártya- és tranzakciós adatok
Amikor Ön a BT Go különböző funkcióit használja, alapértelmezés szerint hozzáférünk a következő információkhoz: bankszámlák (cég és kedvezményezett), egyenlegek, a cégszámlákon keresztül megrendelt vagy a cégszámlákra érkező összegekkel kapcsolatos tranzakciók, beleértve a fizetési magyarázatokban említett információkat. Bár ez a szolgáltatás kizárólag a Banca Transilvania jogi személy ügyfeleinek szól, és a jogi személyekre vonatkozó információk általában nem minősülnek személyes adatnak, ha Ön olyan jogi személy, mint például a P.F.A., I.I., egyéni vállalkozói forma, szabadfoglalkozású egyéni vállalkozó (pl. egyéni ügyvédi irodák, közjegyzők, végrehajtói irodák stb.), akkor tisztában kell lennie azzal, hogy a rájuk vonatkozó információk a személyes adatok rendszerének hatálya alá tartoznak, és a bank azokat az e területen alkalmazandó jogszabályi rendelkezéseknek megfelelően kezeli. Az Ön és/vagy más személyek személyes adatait is kezeljük , mint például a kifizetések kedvezményezettjei, akik természetes személyek vagy P.F.A., I.I., egyéni vállalkozói formájú egyéni vállalkozók (a továbbiakban "egyéni vállalkozók") vagy más olyan személyek, akiket a kifizetések magyarázatában említ (pl. az előre meghatározott kedvezményezett számára beilleszteni kívánt név, cím, IBAN), vagy akiket Ön előre meghatározott kedvezményezettként határoz meg (név/előnév, IBAN).
Ugyanakkor, a Bankközi fizetési műveletek kezdeményezése esetén csalás megelőzése céljából a Kedvezményezett Név Megjelenítési Szolgáltatás (BNDS) nyújtása érdekében, amennyiben Ön a fentiekben megjelölt típusú jogi személy ügyfél, akinek adatai a személyes adatok rendszerét tartalmazzák, tájékoztatjuk, hogy azok kezelése a személyes adatoknak a Kedvezményezett Név Megjelenítési Szolgáltatáson (BNDS) belüli kezeléséről szóló tájékoztatóban foglaltak szerint történik, amely elérhető a bank honlapján, az alábbi linken: https://www.bancatransilvania.ro/nota-de-informare-sanb.
A csalás megelőzése érdekében a BT Go bankon belüli fizetések esetében a BT - független adatkezelőként - ugyanazokat a személyes adatkategóriákat kezeli, amelyeket a SANB-n belül is használnak, de más részt vevő bankok vagy a Transfond bevonása nélkül. A személyes adatok feldolgozásának alapja a BT jogos érdeke a bankon belüli fizetések (BT-BT) csalásának megelőzése. A BT-nél regisztrált jogalany rövidített neve megjelenik más BT-ügyfelek számára, akik egy banki alkalmazásból fizetést kezdeményeznek a jogalany bankszámlájára, függetlenül attól, hogy a fizetés teljesül-e vagy sem.
Ha Ön a BT Go-t integrálja az FGO számlázási platformmal, és hozzáférést biztosít a platform szolgáltatójának az FGO-hoz csatlakoztatott vállalati számlák tranzakciós előzményeihez, Ön vállalja a személyes adatok feldolgozására és védelmére vonatkozó hatályos jogi rendelkezések betartásának kötelezettségét, beleértve azon érintettek tájékoztatását és adott esetben hozzájárulásának beszerzését, akiknek a vállalat összegeket utalt át, vagy akiktől összegeket kapott az említett tranzakciók során, vagy akiknek a tranzakciók magyarázatában személyes adatai szerepelnek, tekintettel arra, hogy ezek a személyes adatok így az FGO szolgáltatójának rendelkezésére fognak állni.
A kapcsolatfelvétel időpontja
Mivel jogos érdekünk fűződik ahhoz, hogy segítsük Önt a BT Go használatában (támogatás), és mivel tudni szeretnénk, hogy mi a véleménye erről a szolgáltatásról (a szolgáltatás minőségének értékelése), felhasználjuk azokat az elérhetőségi adatokat, amelyeket Ön ügyfélként megadott a banknak. Önnek joga van tiltakozni az ilyen kapcsolatfelvétel ellen. A részletekért kérjük, olvassa el a személyes adatainak feldolgozásával kapcsolatos jogairól szóló részt.
Az alkalmazás használatával összefüggésben szükséges engedélyek
Az alkalmazás telepítésekor a BT Go alkalmazásba való első bejelentkezéskor engedélyeket kér a készülék kamerájához való hozzáféréshez a QR-kód beolvasásához. A telefon Android/iOS verziójától függően az alábbiak szerint adhatja meg a hozzáférést:
- Hozzáférés engedélyezése/ megtagadása
- Engedélyezés/ Megtagadás/ Az alkalmazás használata közben
- Engedélyezés/ Elutasítás/ Csak most az egyszer
Ha megtagadja a kamerához való hozzáférést, amikor a QR-kódot be kell olvasni, akkor nem tudja használni a BT Go alkalmazást. Ezt követően visszavonhatja ezt az engedélyt, ebben az esetben azonban nem fogja tudni használni a BT Go azon funkcióit, amelyek a kamera használatát igénylik, de a BT Go egyéb részeit használni tudja.
Az első bejelentkezéskor engedélyt kérünk az értesítések küldésére is. Ha megtagadja a hozzáférés megadását, akkor továbbra is használhatja az alkalmazást, de az alkalmazásban található értesítések már nem lesznek elérhetőek.
Az alkalmazás használatához és működéséhez szükséges egyéb engedélyek, amelyeket az Ön által használt eszköz operációs rendszerének szállítója határoz meg, és amelyekhez nem szükséges a felhasználó kifejezett hozzájárulása, a Play Store/Apple Store "engedélyek" részében találhatók a BT Go alkalmazáshoz (pl. engedélyek az értesítéshez, ha nincs internetkapcsolat).
Értesítések
A BT Go mobil banki alkalmazáson keresztül különböző típusú értesítéseket küldünk Önnek az Ön által végrehajtott műveletektől függően, például, de nem kizárólagosan a következőket:
- Bejelentkezés a BT Go webes verziójába
- Az internetes banki alkalmazásban (webes verzió) végrehajtott fizetések engedélyezéséhez
5. Kinek adhatunk át adatokat a BT Go használatának eredményeként
Az egyéni vállalkozó ügyfelek esetében a BT Go-ban vezetett számláikra és tranzakcióikra vonatkozó adatok közvetve azonosítják az egyéni vállalkozót képviselő természetes személyt, és így személyes adatoknak minősülnek. Ezeket az adatokat adott esetben a következőknek adjuk át:
- más BT-ügyfelek, akiknek joguk van és szükségük van arra, hogy megismerjék azokat
a. BT Go felhasználók (minden BT Go felhasználó BT ügyfél), ha Ön más személyeknek BT Go felhasználói jogokat adott a BT-nél megnyitott egyéni szakmai számlákon, akkor ezen személyek számára - a BT Go-n belül - nyilvánosságra hozzuk az Ön által megadott felhasználói jogoknak megfelelő banki adatokat (számlák, tranzakciók, számla- és tranzakcióazonosítók stb.).
b. BT-ügyfelek, akiknek Ön a BT Go szolgáltatásból fizetéseket rendel meg
Amikor Ön a BT Go szolgáltatáson keresztül más BT-ügyfelek számláira tranzakciókat hajt végre, a tranzakciókhoz kapcsolódó adatok (általában az egyéni szakember neve, az összeg, a BT-számla IBAN-ja, a fizetés magyarázata) hozzáférhetővé válnak azon kedvezményezettek számára, akiknek Ön a kifizetést teljesítette.
- a BT üzleti tevékenysége során igénybe vett szerződéses partnerek (szolgáltatók)
a. A BT Go lehetővé teszi a csatlakozást a bank szerződéses partnerei által kínált szolgáltatásokhoz (pl. számlázási szolgáltatások). Ha Ön ezeket a funkciókat használja, a szolgáltatások aktiválásához/csatlakoztatásához/működtetéséhez szükséges adatokat ezen partnerek számára továbbítjuk (ezek a partnerek szintén BT ügyfelek).
b. az Ön BT Go-ban feldolgozott adataihoz a bank szerződéses partnerei, akik támogatnak minket a BT Go szolgáltatás nyújtásában, a szükséges ismeretek alapján és csak megfelelő személyes adatvédelmi biztosítékok alapján férhetnek hozzá.
- pénzügyi-banki szervezetek
Amikor a BT Go szolgáltatáson keresztül más bankok/fizetőintézetek ügyfelei számára tranzakciókat hajt végre, a fizetési adatokat (általában a fizető szakmai ügyfél nevét, az összeget, a fizetés magyarázatát) továbbítjuk a kedvezményezett bankjának a tranzakció feldolgozása céljából.
A címzettek listáját ki kell egészíteni a következő jegyzékkel Általános tájékoztató a BT-ügyfelek személyes adatainak feldolgozásáról és védelmérőlXI. szakasz.
6. Mennyi ideig tároljuk a BT Go szolgáltatás nyújtásával összefüggésben feldolgozott adatokat
Az Ön, mint BT-ügyfél adataira, valamint a számlákon keresztül (beleértve a BT Go-t is) végrehajtott tranzakciókra vonatkozó adatokra a vonatkozó jogszabályok által előírt megőrzési rendszer vonatkozik, amely a bankkal fennálló üzleti kapcsolatának megszűnésétől számított legalább 5 év, kivéve, ha hosszabb jogi határidők alkalmazandók, amelyek az üzleti kapcsolat megszűnésétől számított 10 évig terjedhetnek.
7. Hogyan biztosítjuk a személyes adatok védelmét a BT Go rendszerben?
A Banca Transilvania megtesz minden szükséges technikai és szervezési intézkedést a személyes adatok védelme érdekében a BT Go. Ezen óvintézkedések ellenére a Bank nem tudja garantálni, hogy illetéktelen személyek nem férnek hozzá az Ön személyes adataihoz a BT Go eléréséhez használt terminálokon keresztül, ha azok nem vagy nem megfelelően védettek.
A BT Go eléréséhez használt terminál (telefon, számítógép stb.) és különösen a bejelentkezési azonosító és/vagy a bejelentkezési jelszavak (jelszó, ujjlenyomat vagy a telefon által biztosított egyéb biztonsági módszer) titkosságának és biztonságának megőrzéséért kizárólag Ön felel.
8. Milyen jogokkal rendelkeznek a BT Go felhasználók
Az általános adatvédelmi rendelet ("GDPR") rendelkezéseivel összhangban, a BT Go használatával összefüggésben a személyes adatok feldolgozásának érintettjeként Önt a következő jogok illetik meg: a tájékoztatáshoz való jog (tájékoztatási kötelezettségünknek ezen értesítéssel teszünk eleget), a hozzáférés joga, a helyesbítéshez való jog, az adatok törléséhez való jog, az adatkezelés korlátozásához való jog, az adathordozhatósághoz való jog, a tiltakozáshoz való jog, a személyes adatok feldolgozását felügyelő nemzeti hatósághoz (ANSPDCP) való jog és az igazságszolgáltatás. Ezeket a jogokat részletesen megtalálhatja többek között a következő rendelkezésekben Általános tájékoztató a BT ügyfeleinek személyes adatainak feldolgozásáról és védelméről.
Ezeket a jogokat a BT-nél gyakorolhatja, vagy kapcsolatba léphet a BT adatvédelmi tisztviselőjével (DPO), ha kérvényt küld a fent megadott BT-irodába postai úton - "az adatvédelmi tisztviselő figyelmébe" megjelöléssel - vagy e-mailben a dpo@btrl.ro címre.
Önnek joga van ahhoz is, hogy kapcsolatba lépjen a Személyes Adatok Feldolgozását Felügyelő Nemzeti Hatósággal (ANSPDCP)(plangere@dataprotection.ro).