Személyes adatokért felelősök
Személyes adatokért felelősök
Az EU 679/2016 rendelet – az általános adatvédelmi rendelet („GDPR”) – 13–14. cikke alapján az Alfatrust Certification S.A. („Alfatrust”) és a Banca Transilvania S.A. („BT” vagy „Banca”), amelyek azonosító és elérhetőségi adatai a minősített digitális tanúsítványokhoz kapcsolódó tanúsítási szolgáltatások nyújtására vonatkozó Általános Szerződési Feltételekben szerepelnek, tájékoztatják Önt a Felhasználó („érintett személy”) személyes adatainak feldolgozásáról, amelyet társult adatkezelőként végeznek a jelen tájékoztató b) pontjában megjelölt célból.
A személyes adatok feldolgozásának célja és jogalapja
A személyes adatok feldolgozásának célja és jogalapja
A társult adatkezelők a Felhasználó adatait a minősített digitális tanúsítvány („a tanúsítvány”) kiállítása és kezelése céljából dolgozzák fel.
A BT az a szolgáltató, amely azonosítja a felhasználót, illetve tőle begyűjti a minősített digitális tanúsítvány kiállításához szükséges személyes adatokat, majd azokat továbbítja az Alfatrustnak, hogy ez a szolgáltató kiállíthassa a tanúsítványt.
A BT által a Felhasználóktól gyűjtött adatok azok, amelyeket a Bank saját nyilvántartásaiban kezel, a Felhasználó és a Bank között az adatok Alfatrust felé történő továbbításának időpontjában megkezdődő vagy már folyamatban lévő üzleti kapcsolat keretében.
A tanúsítvány érvényességi ideje alatt a személyes adatokat az együttműködő adatkezelők dolgozzák fel, adott esetben, valamint azokban az esetekben is, amikor a Felhasználók a szolgáltatásnyújtási feltételekben részletezett módon kérik a tanúsítvány felfüggesztését vagy visszavonását.
A személyes adatoknak a meghatározott célból történő feldolgozásának jogalapjai a jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pontja), a szerződés megkötése/teljesítése (GDPR 6. cikk (1) bekezdés b) pontja) és a társult adatkezelők jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja).
A jogi kötelezettségeket illetően mind a BT – mint az a hitelintézet, amellyel a Felhasználó üzleti kapcsolatot kezdeményez vagy folytat –, mind az Alfatrust – mint az a hitelesített tanúsítási szolgáltató, amelytől a Felhasználó tanúsítványt kíván szerezni –, alávetik a pénzmosás és a terrorizmus finanszírozásának megelőzésére vonatkozó jogszabályi rendelkezéseknek, amelyek szerint kötelesek az ügyfelektől egy sor személyes adatot gyűjteni. Ezek az adatok szükségesek a Szerződés megkötéséhez/végrehajtásához is, amely alapján a Felhasználó jogosult a tanúsítványt a Bankkal kapcsolatos dokumentumok aláírására használni.
Annak érdekében, hogy támogatást nyújtsanak azoknak a felhasználóknak, akik a tanúsítvány felfüggesztését vagy visszavonását kérik, a társult üzemeltetők jogos érdekükre hivatkozva biztosítják számukra (akik egyben a Bank ügyfelei is) azt a lehetőséget, hogy ezeket a kérelmeket ne csak közvetlenül az Alfatrust felé, hanem a BT Call Centerén keresztül is benyújthassák. Ezen kérelmek elbírálása a felhasználók személyes adatainak cseréjét jelenti a két társult szolgáltató között.
Az elérhetőségi adatokat – telefonszámot és lakcímet – bármelyik társult adatkezelő feldolgozza, amennyiben a minősített digitális tanúsítványhoz kapcsolódó szerződéses kapcsolat zökkenőmentes lebonyolítása érdekében szükséges a végfelhasználóval való kapcsolatfelvétel.
A személyes adatok kategóriái és azok a személyek, akiknek személyes adatait kezeljük
A személyes adatok kategóriái és azok a személyek, akiknek személyes adatait kezeljük
A fent említett cél megvalósítása érdekében feldolgozott személyes adatok azok, amelyeket a törvény előír, hogy a pénzmosás megelőzése és a terrorizmus elleni küzdelem érdekében egy hitelintézetnek, illetve egy tanúsítási szolgáltatónak kötelezően gyűjtenie kell, nevezetesen: vezetéknév, keresztnév, személyi azonosító szám, lakcím/tartózkodási hely, a személyazonosító okmány érvényességi ideje, telefonszám, valamint a személyazonosító okmány másolata. Mindezeket az adatokat, a Bank nyilvántartásaiban szereplő formában, az Alfatrust rendelkezésére bocsátjuk a minősített digitális tanúsítvány kiállítása és kezelése céljából.
Ezen személyes adatok feldolgozása szükséges a minősített digitális tanúsítvány létrehozásához. Ha a Felhasználó nem járul hozzá ezen adatok feldolgozásához, akkor a minősített digitális tanúsítvány kiállítása lehetetlenné válik.
Az adatkezelés érintettjei kizárólag a Felhasználók, a Felhasználási feltételekben meghatározottak szerint.
A személyes adatok címzettjei
A személyes adatok címzettjei
A társult adatkezelők kivételével, akik között az adatkezelés céljának teljesítése érdekében kezelt személyes adatok cseréjére kerül sor, az adatokat adott esetben a társult adatkezelők azon alkalmazottai, akiknek ismerniük kell azokat, valamint az informatikai szolgáltatók, könyvvizsgálók, hatóságok és intézmények számára, akik jogosultak az adatok megismerésére.
A személyes adatok feldolgozásának időtartama
A személyes adatok feldolgozásának időtartama
A minősített digitális tanúsítványra vonatkozó adatokat (beleértve a személyes adatokat is) az Alfatrust a tanúsítvány érvényességének lejártától számított 10 évig kezeli, a törvényben előírt határidőknek megfelelően.
A Banca Transilvania esetében a távoli elektronikus aláírás, amelyet az Alfatrust által kiadott minősített digitális tanúsítvány alapján alkalmaznak a BT-vel kapcsolatos aláírt dokumentumokon, a Felhasználó és a BT közötti üzleti kapcsolat teljes időtartama alatt megmarad, amelyhez hozzáadódnak a vonatkozó banki jogszabályokban meghatározott határidők, azaz legalább 5 év a hitelintézettel fennálló üzleti kapcsolat megszűnésétől számítva.
Az érintettek jogai személyes adataiknak a megjelölt célból történő feldolgozása tekintetében
Az érintettek jogai személyes adataiknak a megjelölt célból történő feldolgozása tekintetében
Minden Felhasználónak, mint érintett személynek, garantálva van a következő jogok gyakorlása személyes adatainak feldolgozásával kapcsolatban, bármely társult adatkezelővel szemben: a hozzáféréshez való jog, a helyesbítéshez való jog, az adatkezelés korlátozásához való jog, az adatok törléséhez való jog, az adatkezelés elleni tiltakozáshoz való jog, az adatok hordozhatóságához való jog.
A felhasználók gyakorolhatják ezeket a jogokat, illetve bármilyen, személyes adataik feldolgozásával kapcsolatos kérdéssel vagy kéréssel az adatvédelmi tisztviselőkhöz fordulhatnak az alábbiak szerint:
- a Banca Transilvania S.A.-nál – a dpo@btrl.ro e-mail-címre küldött üzenetben, vagy a BT székhelyére benyújtott kérelemben, a „az adatvédelmi tisztviselő (DPO) részére” megjegyzéssel
- az Alfatrust Certification S.A.-nál – az dataprotection@alfasign.roe-mail-címre küldött üzenetben, vagy az Alfatrust székhelyére eljuttatott kérelemben, a „adatvédelmi tisztviselő (DPO) részére” megjelöléssel.
A felhasználóknak egyúttal jogukban áll panaszt benyújtani a felügyeleti hatósághoz – a Személyes Adatok Feldolgozásának Nemzeti Felügyeleti Hatóságához (ANSPDCP), amelynek székhelye Bukarestben, az 1. kerületben, a G-ral Gh. Magheru sugárút 28–30. szám alatt található.
