Személyes adatok kezelője
Személyes adatok kezelője
A Banca Transilvania S.A., székhelye: Kolozsvár, Calea Dorobanților 30–36., a Kereskedelmi Nyilvántartásban a J1993004155124 szám alatt bejegyzett, CUI RO5022670 („a bank”,„BT”) tájékoztatja Önt arról, hogy adatkezelőként hogyan fogja feldolgozni a személyes adatokat („személyesadatok”,„adatok”) a BT Pay Web internetes banki szolgáltatás („BT Pay Web”) nyújtása keretében. Azokat az eseteket, amikor a BT nem az adatkezelő, a jelen tájékoztató kifejezetten meghatározza. A BT Pay Web szolgáltatást a BT ügyfelei („ügyfelek”,„BT-ügyfelek”) számára nyújtják, a BT Pay Web internetes banki szolgáltatás használatára és a banki tranzakciók végrehajtására vonatkozó Általános Szerződési Feltételek („BT Pay Web Általános Szerződési Feltételek”) szerint.
Érintett személyek
Érintett személyek
Ez a tájékoztató a BT Pay felhasználók személyes adatainak feldolgozására vonatkozik, a BT Pay Web Általános Szerződési Feltételeiben meghatározottak szerint. Ha Ön a BT Pay Web felhasználója (függetlenül attól, hogy Ön egyben a számlák tulajdonosa is, vagy a számlatulajdonos által meghatalmazott felhasználó), akkor Ön az adatkezelés érintettje. A BT rendszeresen frissíti ezt a tájékoztatót, anélkül, hogy az adatkezelésre és az adatvédelemre vonatkozóan kedvezőtlenebb feltételeket szabna. A módosításokról a BT Pay Weben keresztül tájékoztatjuk Önt, és a frissített változat bármikor elérhető lesz a BT Pay Weben, valamint a BT weboldalán, a Privacy Hub(Adatvédelmi Központ) részben. A BT Pay Web felhasználóira mindig a jelen tájékoztató hatályos változata vonatkozik. Ha bármilyen kérdése vagy panasza van azzal kapcsolatban, ahogyan a BT kezeli a személyes adatait, lépjen kapcsolatba velünk a dpo@btrl.ro címen.
A BT Pay Web rendszerben feldolgozott személyes adatok, az adatkezelés céljai és jogalapjai
A BT Pay Web rendszerben feldolgozott személyes adatok, az adatkezelés céljai és jogalapjai
1. A BT Pay Web biztonságának biztosítása és a csalások megelőzése érdekében
A BT Pay Web adatbiztonsága érdekében, valamint a csalások megelőzése céljából a jogi kötelezettségek és a jogos érdek alapján a következő adatokat kezeljük:
- Az eszköz adatai: azonosító, modell, operációs rendszer típusa/verziója, RAM-memória, teljes sávszélesség, a használt kapcsolat típusa, a korábban használt eszközök listája, valamint az eszköz legutóbbi híváshasználatára vonatkozó információk (a hívások tartalmához vagy a beszélgetőpartnerek személyazonosságához való hozzáférés nélkül).
- IP-cím és azIP-címen alapuló helymeghatározás
- Potenciálisan veszélyes alkalmazások jelenléte (pl. rosszindulatú szoftverek, távvezérlő alkalmazások)
Ezek az adatok elengedhetetlenek az alkalmazás biztonsága szempontjából. Ha nem járul hozzá ezek felhasználásához, nem fogja tudni használni a BT Pay Web szolgáltatást. A BT Pay Web biztonságának biztosítása és a csalások megelőzése érdekében feldolgozzuk azokat az adatokat, amelyek a BT Pay Web-be való bejelentkezéshez és a tranzakciók jóváhagyásához szükségesek.
A csalás kockázataitól függően, ezen adatok feldolgozása alapján a bank: letilthatja a BT Pay Web szolgáltatást a biztonságosnak nem minősülő harmadik féltől származó alkalmazások eltávolításáig, letilthatja a gyanús tranzakciókat, illetve felveheti a kapcsolatot a felhasználóval. Opcionálisan feltölthet egy profilképet is a BT Pay Web szolgáltatásba. Ha feltölti, a képet feldolgozzuk, hogy még nagyobb védelmet biztosítsunk az Ön adatainak a BT Pay Webben.
2. A BT Pay Web-en történő azonosításhoz és bejelentkezéshez
Amennyiben az ügyfél és a bank között e szolgáltatásra vonatkozóan megkötött szerződés alapján Önt jelölték ki BT Pay Web-felhasználónak, a BT Pay Web-hez való hozzáféréshez azonosítanunk kell Önt, illetve ellenőriznünk kell, hogy Ön valóban a szerződésben kijelölt felhasználó-e. Ezeket az ellenőrzéseket a fizetési szolgáltatásokra vonatkozó jogszabályoknak megfelelően, szigorú hitelesítési eljárás keretében végezzük. Ebből a célból az alábbi adatait kezeljük: a bank által kiadott felhasználói azonosítót, a jelszót, valamint a banknak megadott telefonszámot (a BT Pay Web-be való bejelentkezéshez szükséges egyszeri kódok továbbításához, illetve adott esetben bizonyos műveletek engedélyezéséhez, amelyekről SMS-ben kap értesítést).
3. A BT Pay Web használatához
Az ügyféllel kötött, a BT Pay Web szolgáltatásra vonatkozó szerződés teljesítése, a bank jogi kötelezettségeinek teljesítése, valamint jogos érdekünk alapján a személyes adatokat az alábbiak szerint kezeljük:
3.1 Számlákkal, kártyákkal és tranzakciókkal kapcsolatos adatok
A folyószámlák, hitelszámlák és hitelkártyák, takarékosszámlák, betétek BT Pay Web-en történő megtekintése, használata és kezelése érdekében a BT feldolgozza az ezekhez a számlákhoz kapcsolódó alábbi személyes adatkategóriákat, esettől függően: IBAN-kódok, egyenlegek, pénznemek, a számlákhoz kapcsolt kártyák és egyes hitelkártyákhoz tartozó Star pontok, tranzakciós adatok (összeg, megjegyzések, dátum, árfolyam, a fizetések címzettjeinek adatai – vezetéknév, keresztnév, számlaszám, tranzakciós előzmények), ismétlődő kifizetések, előre megadott kedvezményezettek (beleértve a mentéskor használt nevet is), a betétek és takarékossági számlák megnyitására és kezelésére vonatkozó adatok (összegek, kezdő/záró dátumok, átutalások gyakorisága), az ezekhez kapcsolódó kamatokra és adókra vonatkozó információk, valamint a hiteltermékek esetében beleértve a havi törlesztőrészlet levonására szolgáló folyószámla adatait, a szerződés számát, a hitelszámla egyenlegét, a felvett hitel összegét, a hitel kezdő- és végdátumát, a havi törlesztőrészlet összegét, az esetleges hátralékokat, a törlesztési ütemtervet, a hitelekhez kapcsolódó biztosításokat és azok állapotát.
3.2. A BT Pay Web különböző funkcióihoz feldolgozott egyéb adatok
A kedvezményezett nevének megjelenítésére szolgáló szolgáltatás (SANB) a csalások megelőzése érdekében
Jogi kötelességünk és jogos érdekünk a banki csalások megelőzése. Az Ön védelme érdekében a bankközi tranzakciók (más bankok számláira történő befizetések) során a BT más társult szolgáltatókkal együttműködve kezeli az Ön személyes adatait a Kedvezményezett név megjelenítése szolgáltatás (SANB) keretében történő személyes adatkezelésről szóló tájékoztatóban foglaltaknak megfelelően. Belső banki átutalások (BT-számlákra történő átutalások) esetén a BT önállóan kezeli ugyanazokat a személyes adatkategóriákat, amelyeket a SANB keretében is használnak. Adatai feldolgozásának jogalapja a BT jogos érdeke a csalások megelőzésére a belső banki átutalások (BT-BT) esetében. A BT-nél nyilvántartott teljes keresztneve (esettől függően egy vagy több) és vezetéknevének kezdőbetűje megjelenik azoknak a BT-ügyfeleknek, akik a bank alkalmazásából kezdeményeznek fizetést az Ön BT-számlájára, függetlenül attól, hogy a fizetés véglegesítve lett-e vagy sem.
Kártya kiállítása/újrakiállítása
A BT Pay Web felületén kérheti a kártya kiállítását vagy újbóli kiállítását, amennyiben Ön a számlák főhasználója. Ebben az esetben – az adott helyzetnek megfelelően – a következő adatokat kezeljük: a kiállított vagy újbóli kiállított kártya adatait, annak a számlának az IBAN-számát, amelyhez a kártya kapcsolódik, valamint a kártya kézbesítési címét.
Kereskedési limitek beállítása a számlákon és/vagy a kártyák letiltása
A BT Pay Web felületén beállíthatók a BT-számlák tranzakciós limitjei, ideiglenesen vagy véglegesen letilthatók ezek a kártyák, valamint kérhető az ideiglenesen letiltott kártyák feloldása. Feldolgozzuka beállított limitekre, a számlák állapotára és adataira, valamint a BT-nél megadott telefonszámravonatkozó információkat(ezek a műveletek kizárólag SMS-ben elküldött OTP-kód alapján végezhetők el).
Készpénzfelvétel a BT ATM-jén kód alapján
A BT Pay Web alkalmazásból ideiglenes kódot generálhat az ATM-ből történő készpénzfelvételhez (ez kizárólag magánszemély nevére kiállított kártyákra érvényes). A kód elküldéséhez feldolgozzuk a telefonszámot (amelyet a névjegyzékből választott ki, illetve Ön adott meg), valamint a kártya- és számlaadatokat, továbbá a tranzakció adatait.
Csatlakozás az Open Bankinghez
Az Open Banking funkció használatához (amely a BT Pay Web-be hozzáadott, nem BT-számlák esetében érhető el) a BT a következő információkat dolgozza fel, amelyek adott esetben személyes adatoknak minősülnek: az IBAN-szám, a nem BT-számla egyenlege, valamint a nem BT-számlákon végzett tranzakciók előzményei/adatai (dátum, összeg, a tranzakció részletei, a nem BT-számlán végrehajtott tranzakció ellenpárja).
Telefonkártya feltöltése
Ha ezt az opciót választja, a következő adatokat kezeljük:a feltöltés tárgyát képezőtelefonszámot, valamint a feltöltéshez használt fiók adatait, beleértve annak egyenlegétis.
Útdíjmatricák vásárlása
Amikor a BT Pay Weben keresztül vásárolja meg vagy megújítja a romániai útdíjmatricát, a BT a következő adatokat dolgozza fel: a jármű adatai, a fizetéshez használt számla adatai és a rendelkezésre álló egyenleg
A reklámcélú adatkezeléssel kapcsolatos beállítások megtekintése/megadása/módosítása
A BT Pay Web oldalon kifejezheti az adatai reklámcélú feldolgozásával kapcsolatos választásait (beleegyezés vagy elutasítás, az esettől függően), valamint megtekintheti azokat a marketingbeállításokat, amelyeket korábban a BT-nél megadott az adatai e célból történő feldolgozásával kapcsolatban. Az adatkezeléssel kapcsolatos részleteket a BT Adatvédelmi Szabályzatának C. szakaszának 12. pontjában találja meg.
Befektetés
A BT Pay Web ezen szakaszában szereplő termékeket a bank leányvállalatai (a BT Pénzügyi Csoport tagjai) kínálják. Ebben az esetben a Banca Transilvania megbízottként kezeli az Ön adatait, míg az adatkezelő a leányvállalat. A bank nyilvántartásaiban szereplő, az Ön és a leányvállalat között létrejövő szerződés megkötéséhez/teljesítéséhez szükséges adatait továbbítjuk az adott leányvállalatnak, amely azokat saját adatvédelmi irányelveinek megfelelően fogja feldolgozni.
További részleteket az alábbiakban talál:
- A BT Pay-en keresztül a bank leányvállalata –a BT Asset Management SAI (BTAM) – által kezelt alapok befektetési jegyeinek megvásárlásához és kezeléséhez a BT-vel kötött közvetítői szerződés aláírásával befektetővé válhat a BTAM által kezelt alapokban, és az Ön által választott alap befektetési jegyeit (UF) vásárolhatja/eladhatja, illetve kezelheti. A BTAM üzemeltetője az alábbi személyes adatait fogja feldolgozni: vezetéknév, keresztnév, személyi azonosítószám (CNP), BTAM ügyfélazonosító (ID_client), befektetési számlaszám, tranzakciós előzmények, a BTAM által kezelt befektetési alapokban tartott egyenleg, a nyereségre/veszteségre vonatkozó információk, valamint a forrásadó. Ön a BTAM ügyfele lesz. A BTAM adatkezelő által végzett személyes adatkezeléssel kapcsolatos részleteket a BTAM adatvédelmi irányelveiben találja meg, amely elérhető awww.btassetmanagement.ro weboldalon.
4. A BT Pay Web felhasználóival való kommunikáció érdekében
4.1. Értesítések a kapcsolattartási adatokra
A bankkal kötött szerződés teljesítése érdekében, jogos érdekünk alapján, illetve adott esetben az Ön hozzájárulásával (pl. reklámüzenetek) a következő módon kezeljük személyes adatait kommunikációs célokra:
- A BT Pay Web használata során a telefonszámát arra fogjuk felhasználni, hogy üzeneteket küldjünk Önnek a kezdeményezett tranzakciókról, amelyek tartalmaznak olyan kódokat is, amelyek alapján (adott esetben) jóváhagyhatja a tranzakciókat.
- A banknál megadott telefonszámát vagy e-mail címét felhasználjuk arra, hogy tájékoztassuk Önt, illetve további részleteket kérjünk Öntől a BTPay Weben kezdeményezett tranzakciókkal kapcsolatban, valamint a csalási kísérletek (például adathalászat) megelőzése érdekében. Ha kérelmet nyújt be (például kártyakibocsátásra) vagy a BTPay Weben elérhető BT-szolgáltatásokat vesz igénybe (például SMS-értesítés, betétnyitás stb.), a telefonszámot felhasználjuk arra, hogy értesítsük Önt a szolgáltatások aktiválásáról, illetve adott esetben arról, hogy a kibocsátott kártya megérkezett-e az átvételre kiválasztott BT-fiókba.
- Amikor dokumentumokat küld a BT Pay Webről (pl.: fizetési bizonylatok, kivonatok vagy autópályadíj-matricák), feldolgozzuk amegfelelő mezőbe beírt e-mail-címet. Ez a cím más személyeké is lehet, de javasoljuk, hogy kizárólag a saját e-mail-címét használja. Ha úgy dönt, hogy a dokumentumokat harmadik felek e-mail-címére küldi el, akkor Ön vállalja a felelősséget azért, hogy előzetesen tájékoztassa őket arról, hogy a contact@btrl.ro e-mail-címről érkező üzenet Öntől származik. Továbbá tudomásul veszi, hogy a BT nem vállal felelősséget, ha a megadott cím nem létezik, hibás, vagy olyan személyhez tartozik, akinek nem szántad a dokumentumokat (ami a banki adatok jogosulatlan személyek részére történő kiszivárogtatásához vezethet). A BT nem vállal felelősséget azokért az esetekért sem, amikor azok a harmadik felek, akiknek Ön a dokumentumokat elküldi, kellemetlennek tartják az üzenet fogadását.
4.2. Biztonságos üzenetküldő rendszeren keresztül történő kommunikáció
BT Pay Web A biztonságos üzenetküldő rendszer beérkező levelek mappáját fogjuk használni arra, hogy különféle tájékoztató jellegű üzeneteket küldjünk Önnek a BT-vel és/vagy a bank termékeivel és szolgáltatásaival kapcsolatban (pl. üzenetek az Általános Szerződési Feltételek (ASZF) módosításáról, a BT Pay Web adatvédelmi irányelveiről, a bankfiókok nyitvatartási idejéről, a bank egyes rendszereinek esetleges üzemzavarairól, a nem banki munkanapokról stb.).
4.3. Reklámüzenetek megjelenítése a BT Pay Web-en
Amennyiben hozzájárult ahhoz, hogy adatait reklámcélokra feldolgozzuk, a BT Pay Web szolgáltatás keretében is küldhetünk Önnek ilyen üzeneteket.
5. A cookie-k használata a BT Pay Web szolgáltatásban
A BT Pay Web szolgáltatásban a cookie-kat a külön cookie-szabályzatban leírtak szerint használjuk, amely a következő oldalon érhető el: Politica-de-cookies.pdf. A BT Pay Web működéséhez feltétlenül szükséges cookie-k a felhasználók által használt eszközre a felhasználók hozzájárulása nélkül is elhelyezhetők. Egyéb típusú cookie-kat csak akkor helyezünk el, ha/miután a felhasználó ehhez hozzájárulását adta.
A BT Pay Web rendszerben feldolgozott személyes adatok megőrzési ideje
A BT Pay Web rendszerben feldolgozott személyes adatok megőrzési ideje
A BT ügyfeleként Önre vonatkozó adatait, valamint a BT Pay Weben keresztül lebonyolított tranzakciókra vonatkozó adatokat az ügyfélkapcsolat megszűnésétől számított 5 évig tároljuk az alkalmazandó jogszabályoknak megfelelően, kivéve azokat az adatokat, amelyeket a pénzügyi, számviteli és adózási jogszabályok értelmében 10 évig kell megőrizni.
A BT Pay Web rendszerben feldolgozott személyes adatok címzettjei
A BT Pay Web rendszerben feldolgozott személyes adatok címzettjei
A BT Pay Web felhasználói által közvetlenül megadott adatokat, illetve azokat az adatokat, amelyekről a Bank a szolgáltatás igénybevétele és használata során tudomást szerezhet, a Banca Transilvania az alábbiak szerint továbbíthatja bizonyos címzettségi csoportoknak:
- más BT-ügyfelek, akiknek joguk és szükségük van ezek ismeretére (a BT Pay Web összes felhasználója BT-ügyfél)
a. azok a felhasználók, akiknek jogokat biztosított a fiókjaiban és a BT Pay Web-en
Ha Ön a számla tulajdonosa, és vannak meghatalmazottjai, akik a BT Pay-ben is rendelkeznek jogosultságokkal, akkor ők a jelen internetes banki szolgáltatás keretében hozzáférhetnek az Ön személyes adataihoz, amelyekre a jelen tájékoztató 3.1. pontjában utalunk, a nekik megadott jogosultságoknak megfelelően, kivéve a számlákhoz kapcsolt kártyákra vonatkozó információkat. A meghatalmazottak megtekinthetik ezeket az adatokat, átutalásokat és devizaátváltásokat hajthatnak végre, hozzáférhetnek a kivonatokhoz és a tranzakciós előzményekhez, megoszthatják az IBAN-számot, beállíthatnak ismétlődő fizetéseket, valamint kezelhetik a megtakarításokat és a betéteket.
b. azok a BT-ügyfelek, akik üzemeltetési jogokat biztosítottak Önnek a BT-nél megnyitott számláikra, beleértve a BT Pay Web-et is
Amennyiben Ön olyan felhasználó, akinek más BT-ügyfelek – magánszemélyek, számlatulajdonosok – kezelési jogosultságot adtak a BT-számláikhoz, és ezeket a jogosultságokat a BT Pay Web szolgáltatásban is megadták Önnek, akkor ők hozzáférhetnek az Ön adataihoz, például: vezetéknév, keresztnév, a számlákon betöltött meghatalmazotti minősége, valamint a BT Pay Web szolgáltatásban kijelölt felhasználói minősége. Amikor tranzakciókat hajt végre ezen ügyfelek számláin, közzétesszük számukra az Ön által végrehajtott tranzakciókra vonatkozó adatokat (beleértve azokat a személyeket is, akiknek e számlákból fizetést teljesít).
c. azok a BT-ügyfelek, akiknek számláján a saját nevére kiállított kiegészítő kártyája van
Ha rendelkezik egy másik BT-ügyfél számlájára kiállított kiegészítő kártyával, a számlatulajdonos a BT Pay Web oldalon is megtekintheti az Ön által azzal a kártyával végzett tranzakciók részleteit (összeg, kereskedő, dátum stb.).
d. BT-ügyfelek – természetes vagy jogi személyek –, akiknek a BT Pay Weben keresztül fizetéseket teljesít
Amikor a BT Pay Web szolgáltatáson keresztül saját számláiról más BT-ügyfelek számláira hajt végre átutalásokat, az ilyen tranzakciókhoz kapcsolódó adatok (általában az Ön vezeték- és keresztneve, az összeg, a pénznem, a számlaszám és a fizetési megjegyzés) hozzáférhetőek lesznek azoknak a kedvezményezetteknek, akiknek a fizetést teljesítette.
- azok a személyek, akiknek a BT Pay Web-ről dokumentumokat/információkat kíván továbbítani
Ha úgy dönt, hogy fizetési bizonylatokat, kivonatokat vagy számlaszámokat küld el a BT Pay Web megfelelő mezőjébe beírt, Önnek nem tartozó e-mail címekre, akkor az említett dokumentumokban szereplő adatai az adott e-mail címhez hozzáféréssel rendelkező személyek számára nyilvánossá válnak. A BT nem ismeri az érintett személyek kilétét.
- a bank szerződéses partnerei
Azok a szolgáltatók, akik segítik a BT Pay Web szolgáltatás nyújtását és az ahhoz kapcsolódó tevékenységeket (pl. SMS- és e-mail-küldési szolgáltatók).
Az adatok feldolgozása bizonyos esetekben harmadik országokban is történik. A személyes adatok ezen országokba történő továbbítása vagy az Európai Bizottság által kiadott megfelelőségi határozatokon, vagy a GDPR-ben előírt mechanizmusoknak megfelelő egyéb megfelelő garanciákon alapul, amelyek az Európai Bizottság által jóváhagyott általános szerződési feltételekből állnak, amelyek itt találhatók: https://eur-lex.europa.eu/legal. A fenti címzettek listáját kiegészíti a BT ügyfeleinek személyes adatainak feldolgozásáról és védelméről szóló általános tájékoztató VIII. szakaszában szereplő lista.
A személyes adatok feldolgozásával kapcsolatos jogok a BT Pay Web szolgáltatásban
A személyes adatok feldolgozásával kapcsolatos jogok a BT Pay Web szolgáltatásban
Személyes adatainak feldolgozása a BT Pay Web keretében – a jelen tájékoztatás kiegészítéseként – a BT ügyfeleinek személyes adatainak feldolgozására és védelmére vonatkozó általános tájékoztató rendelkezése inek hatálya alá tartozik, amely a BT adatvédelmi irányelveinek szerves részét képezi, és amely a www.bancatransilvania.ro weboldalon, a „Privacy Hub” menüpont alatt, illetve kérésre a bank bármely fiókjában. Az említett általános tájékoztatóban megtalálhatók azok a jogok is, amelyeket személyes adatainak feldolgozásával kapcsolatban gyakorolhat, azok gyakorlásának módjai, valamint az adatvédelmi tisztviselő (DPO) elérhetőségei és a vele való kapcsolatfelvétel módja.
