Ki a személyes adatok kezelője?
Ki a személyes adatok kezelője?
BANCA TRANSILVANIA S.A. (a továbbiakban: „a bank” vagy „BT”) hitelintézet, román jogi személy, azonosító és elérhetőségi adatai a III. szakaszban szerepelnek Általános tájékoztató a BT ügyfeleinek személyes adatainak feldolgozásáról és védelméről, bizonyos kategóriájú, folyószámlával rendelkező, jogi személyiségű BT ügyfeleknek online hitel felvételének lehetőségét kínálja (a továbbiakban: „BT PJ online hitel”).
Ebben az összefüggésben a BT feldolgozza azoknak a személyeknek a személyes adatait („személyes adatok”), akik a jogi személyt képviselik, vagy annak haszonélvezői vagy társult tagjai/részvényesei, beleértve a kezesek és/vagy kezességek szerepét is. Ha Ön bármelyiknek minősül, akkor Ön az adatkezelés által érintett személynek minősül. A fenti általános tájékoztatóban, amely a www.bancatransilvania.ro weboldalon található BT adatvédelmi irányelvekszerves részét képezi, amely külön is megtalálható az Adatvédelmi központ részben, megtalálja a BT ügyfél fogalmának meghatározását, részletes információkat a személyes adatok feldolgozásával kapcsolatos jogairól és azok gyakorlásának módjáról, valamint arról, hogyan veheti fel a kapcsolatot a BT által kijelölt adatvédelmi tisztviselővel (BT DPO).
Amikor Ön jogi személy (a továbbiakban: „hiteligénylő”) nevében BT PJ online hitelt igényel és adott esetben megköt, személyes adatait több célból és jogalap alapján kezeljük, akár egyedüli adatkezelőként, akár adott esetben más társult adatkezelőkkel együtt, az alábbiakban leírtak szerint.
Milyen alapon kezeljük az adatokat, és mi történik, ha Ön megtagadja az adatkezelést?
Milyen alapon kezeljük az adatokat, és mi történik, ha Ön megtagadja az adatkezelést?
Az Ön személyes adatait a következő jogalapok alapján kezeljük:
- azok a jogi kötelezettségek, amelyekre a BT-re különböző normatív aktusok vonatkoznak,
- a hitelmegállapodás megkötése/végrehajtása vagy a megkötéséhez szükséges lépések,
- jogszerű érdekeink és/vagy harmadik felek jogszerű érdekei (pl. a csalás megelőzésének érdeke vagy a Biroul de Credit SA nyilvántartásában szereplő státuszának lekérdezésének jogszerű érdeke az Ön hitelképességének értékelése vagy az Ön által képviselt jogi személy státuszának lekérdezésének jogszerű érdeke a Hitelkockázati Központban – „CRC”); jogszerű érdekünk, hogy kapcsolatba lépjünk Önnel az online jelentkezés kitöltésének támogatására és a jelentkezési folyamatról való véleményének kikérésére),
- az Ön hozzájárulása, ha biometrikus adatok (arcfelismerés) alapján kell ellenőriznünk az Ön személyazonosságát.
Amennyiben törvény kötelez bennünket személyes adatok feldolgozására, vagy amennyiben ez a hitelszerződés megkötéséhez szükséges, ha Ön megtagadja a feldolgozást, nem tudjuk elemezni az Ön kérelmét.
A BT vagy harmadik felek jogos érdekein alapuló adatkezelés esetén az adatkezelés megtagadása lehetetlenné teheti az Ön kérelmének elbírálását vagy a BT PJ hitel online igénybevételét.
Az Ön hozzájárulását igénylő adatkezelés esetén az online jelentkezési folyamat megfelelő pontján kérjük az Ön beleegyezését. Ha nem adja meg hozzájárulását, akkor nem veheti igénybe a BT PJ hitel online szolgáltatását, de BT fiókjában igényelheti azt.
A jelentkezési folyamat folytatásával Ön hozzájárul ahhoz, hogy a CRC nyilvántartásában megtekintse az Ön által képviselt jogi személy státuszát, és vállalja, hogy a lekérdezés után aláírja a megfelelő űrlapot, az e tájékoztató D pontjában foglaltaknak megfelelően megszerzett elektronikus aláírással.
Milyen célokra kezeljük a személyes adatokat, milyen adatokat kezelünk, mennyi ideig tároljuk azokat, és kinek adhatjuk át azokat?
Milyen célokra kezeljük a személyes adatokat, milyen adatokat kezelünk, mennyi ideig tároljuk azokat, és kinek adhatjuk át azokat?
Az alábbiakban bemutatjuk azokat a konkrét célokat, amelyek érdekében feldolgozzuk az Ön személyes adatait, hogy Ön az Ön által képviselt jogi személy nevében BT PJ online hitelt igényelhessen és adott esetben szerződést köthessen. Az adatkezelés céljától függően tájékoztatjuk Önt az adatok tárolási idejéről, az adatok átvevőinek kategóriáiról, az automatizált döntéshozatali folyamatok létezéséről és az Ön jogairól.
A. Azonosítás, csalásmegelőzés, pénzmosás és terrorizmus finanszírozásának megelőzése, a BT szolgáltatás minőségének értékelése vagy támogatás nyújtása céljából történő kapcsolatfelvétel, valamint a hitelmegállapodás érvényes alkalmazása/megkötése érdekében feldolgozott személyes adatok.
Az alkalmazandó jogszabályok előírják, hogy ellenőrizzük azoknak a személyeknek a személyazonosságát, akikkel szerződést kötünk, illetve akik jogi személyeket képviselnek. Ugyanakkor jogos érdekünk, hogy megakadályozzuk az online környezetben az identitáslopás révén elkövetett csalási kísérleteket.
Az Ön személyazonosságának ellenőrzéséhez a BT Go bejelentkezési adatait és a BT nyilvántartásában szereplő egyéb személyes adatait (pl. státuszát, részesedéseit és a jogi személyen belüli képviseleti jogait) fogják felhasználni. Annak érdekében, hogy az Önről tárolt információk pontosak és naprakészek legyenek, összehasonlítjuk a BT nyilvántartásában szereplő személyazonosító okmányában szereplő adatokat a Személyes Adatfeldolgozási Főigazgatóságnál tárolt személyazonosító okmányában szereplő adatokkal. - D.G.E.P. - (a D.G.E.P. által szolgáltatott adatok feldolgozásának részleteiről itt talál további információkat).
B. A hiteligénylő (jogi személy) által benyújtott hiteligénylés elemzéséhez feldolgozott személyes adatok, beleértve a profilalkotáson alapuló automatizált döntéshozatali folyamatokat[1]
A jogi személy BT PJ online hitelkérelmének elemzése érdekében személyes adatait a BT belső nyilvántartásaiban és a Hitelinformációs Iroda nyilvántartásaiban dolgozzuk fel, ahol megvizsgáljuk az Ön helyzetét. Az ezzel kapcsolatos összes információt alább, a B[2] szakasz I. és II. pontjában találja.
Mivel számunkra elengedhetetlen, hogy az online hitelkérelmére gyors választ adjunk, a kérelmét kizárólag automatizált módon feldolgozva döntünk annak jóváhagyásáról/elutasításáról. A döntés részleteit az alábbi II. (5) szakaszban találja.
[1] Ez az információ a hiteligénylő (jogi személy) és a Banca Transilvania közötti üzleti kapcsolat teljes időtartama alatt érvényes, és akkor alkalmazandó, ha az igénylő hiteligénylést/kérelmet nyújt be a bankhoz (beleértve a meglévő hitelkeret kiegészítését/meghosszabbítását/átstrukturálását is), ha Ön a kérelmezőnél a fent említett pozíciók egyikét tölti be (jogi képviselő/társ/részvényes, potenciális: társadós/kezes/kezességvállaló/haszonélvező). Az információk lényeges változása esetén, illetve kifejezett kérésére új információkat kap erről a témáról. Ezek az információk nyilvánosan is elérhetők a bank honlapján, a www.bancatransilvania.ro oldalon, az Adatvédelmi központ részben, a konkrét tájékoztatók alrészben, vagy kérésre bármely BT fiókban.
[2] Személyes adatait csak akkor keressük meg a Hitelinformációs Irodában (azaz a jelen tájékoztató I. részében foglalt rendelkezések vonatkoznak Önre), ha Ön kezes/társadós/kezes/garanciavállaló egy jogi személy hiteligénylő által a BT-hez benyújtott hiteligénylésben/kérelemben.
I. A hitelinformációs rendszerben történő személyes adatok feldolgozásával kapcsolatos információk
Az üzemeltetők azonosító adatai
A Banca Transilvania S.A., székhelyeKolozsvár, Calea Dorobanților utca 30-36, Kolozs megye, Kolozs megye és a Biroul de Credit S.A., egy román jogi személy, székhelye Bukarest, Sfânta Vineri utca 29, 4. emelet, 3.kerület, mintközös adatkezelők,jóhiszeműen, tisztességesen és átláthatóan, konkrét és törvényes célokból kezelikaz Ön személyes adatait, A személyes adatok feldolgozása tekintetében a magánszemélyek védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 679/2016 rendelet (a rendelet) rendelkezéseinek megfelelően.
A Biroul de Credit SA az a magánszervezet, amely a Hitelinformációs Iroda Rendszert irányítja, amelyben a résztvevők által végzett hitelezési tevékenységhez kapcsolódó személyes adatok feldolgozására kerül sor.
A Hitelirodai Rendszer résztvevői hitelintézetek, nem banki pénzügyi intézmények, biztosítótársaságok és adósságbehajtási társaságok, amelyek részvételi megállapodást írtak alá a Hitelirodával.
2. Az adatkezelés jogalapja és célja
Banca Transilvania S.A. és a Hiteliroda az Ön személyes adatait a résztvevők és a Hiteliroda jogos érdeke alapján, felelősségteljes hitelezési tevékenység végzése érdekében, az érintettek védelmének, a hitelhez való hozzáférés megkönnyítésének és a túlzott eladósodottság megelőzésének feltételei mellett, a hitelképességi vizsgálatra és a hitelkockázat csökkentésére vonatkozó jogi keret betartása, valamint a pénzügyi-banki rendszer tevékenységek végzésére való felhasználásának megakadályozása mellett kezeli. a törvényekkel ellentétes.
A Banca Transilvania S.A. ahatályos jogszabályok szerint kötelesa hitelmegállapodás megkötése előtt és annak futamideje alatt értékelni az Ön hitel-visszafizetési képességét. Ebből a célból a Banca Transilvania S.A. feldolgozzaa (4) pontban megjelölt, az Ön nevére a saját nyilvántartásában rögzített információkat, és továbbítja azokat a Hitelinformációs Irodának, hogy az intézmény feldolgozza azokat, és bármely résztvevő betekintést nyerhessen azokba hitelkapcsolat kezdeményezése vagy fenntartása, valamint hiteltermékek nyújtása céljából.
3. Az adatszolgáltatás kötelezettsége és annak be nem tartása következményei
A személyes adatok megadása a (2) pontban említett célból szükséges. A fenti cél eléréséhez szükséges személyes adatok megadásának megtagadása esetén a Banca Transilvania S.A.nem tudja teljesítenia hitelnyújtással kapcsolatos jogi kötelezettségeit.
4. A Hitelinformációs Iroda rendszerében feldolgozott személyes adatok kategóriái
a. az érintett azonosító adatai: vezetéknév, keresztnév, személyi azonosító szám, vagy CUI jogosult természetes személyek esetében, vagy CIF szabadfoglalkozású természetes személyek esetében, vagy országkód és útlevél sorozatszám/szám nem rezidensek esetében, lakcím/tartózkodási hely, telefonszám, születési dátum;
b. a munkáltatóra vonatkozó adatok: a munkáltató neve és címe, ezen adatok nyilvántartásba vételének dátuma, CUI;
c. a kért/megadott hiteltermékekkel kapcsolatos adatok: a résztvevő típusa és neve, a termék típusa, a termék/számla állapota, a megadás dátuma, a számla időtartama, a megadott összegek, a fizetendő összegek, a frissítés dátuma, a pénznem, a fizetések gyakorisága, a befizetett összeg, havi kamatláb, fennálló összegek, a késedelem napjainak száma, az első késedelem dátuma, a késedelem kategóriája, az utolsó fizetés dátuma;
d. a hiteltermék futamideje alatt bekövetkező eseményekkel kapcsolatos adatok, például a szerkezetátalakítással/refinanszírozással, természetbeni fizetéssel, a hitelmegállapodás átruházásával, a követelés átruházásával kapcsolatos adatok;
e. más számlákkal kapcsolatos adatok: olyan hiteltermékekkel kapcsolatos információk, amelyeknél az érintett személy társszolgáltató és/vagy kezes;
f. fizetésképtelenségi adatok: azokról az érintettekről szóló információk, akikkel szemben fizetésképtelenségi eljárás indult;
g. lekérdezések száma: a Hitelinformációs Iroda által egy vagy több Résztvevő kérésére kiadott hiteljelentések számát jelzi;
A hitelkérelem előzetes elemzése/a hitelkérelmező kérelmének elemzése során a Banca Transilvania SA felkéri a Hitelinformációs Irodát, hogy állítson ki hiteljelentést az Ön nevére, FICO® pontszám nélkül, annak ellenőrzése érdekében, hogy Ön a törvényben meghatározott adósságrátába esik-e, Mivel a Hitelinformációs Irodában szereplő helyzeted hatással lehet a hiteligénylő (jogi személy) hitel visszafizetési képességére. A hiteljelentés beszerzése érdekében a Banca Transilvania SA elküldi a vezetéknevedet, keresztnevedet és személyi azonosító számodat a Hitelinformációs Irodának.
5. FICO® pontszám a Credit Bureau-tól
A (4) pontban említett személyes adatokat a Hitelinformációs Iroda feldolgozhatja, többek között a résztvevők kérésére a Hitelinformációs Iroda FICO® pontszámának kiszámítására.
A résztvevők felhasználhatják a Hitelinformációs Iroda FICO® pontszámát a hitelfelvevővel/potenciális hitelfelvevővel kapcsolatos hitelkockázat csökkentése érdekében.
A hitelinformációs iroda FICO® pontszáma egy 300 és 850 közötti szám, amelyet egy statisztikai eljárás során kapnak meg, amely feldolgozza a hitelinformációs rendszer résztvevői által rögzített információkat, és jelzi annak valószínűségét, hogy az érintett személy a jövőben időben fogja-e fizetni a törlesztőrészleteit. A hitelinformációs iroda FICO® pontszámának csökkenéséhez vezető fő okok okkódok formájában jelennek meg.
A Hitelinformációs Iroda FICO® pontszáma a következő, előrejelzésre alkalmas elemeket veszi figyelembe: fizetési előzmények, jelenlegi adósság, hitelkártya(k) fennállásának időtartama (a hitelek nyújtása óta eltelt átlagos hónapok száma), új hitelkérelmek (az elmúlt 6 hónapban benyújtott hitelkérelmek és nyújtott hitelek száma), hitelösszetétel (a megadott hitelek típusai), az érintett személy életkora. Ezeknek az elemeknek a hitelinformációs iroda FICO® pontszámára gyakorolt hatása az egyes érintett személyekről a hitelinformációs irodában rögzített információktól függően változhat.
A Hitelinformációs Iroda FICO® pontszáma egy rendkívül pontos előrejelző elemző eszköz, amely a hiteljelentésben szereplő adatokkal és a résztvevők más forrásokból szerzett információkkal együtt hozzájárul az érintett személy hitelképességének pontos értékeléséhez a hitelmegállapodás megkötése/végrehajtása céljából.
6. Az adatok címzettjei
A Hitelinformációs Iroda rendszerében rögzített személyes adatok a (2) pontban említett célból kérésre a résztvevők rendelkezésére bocsátandók.
A Hitelinformációs Iroda rendszerében feldolgozott személyes adatok nem kerülnek továbbításra harmadik feleknek, kivéve a hatóságokat és intézményeket, azok hatáskörének és az alkalmazandó jogszabályoknak megfelelően, mint például a Személyes Adatkezelés Nemzeti Felügyeleti Hatósága, a Román Nemzeti Bank, a Nemzeti Integritási Hatóság, a bíróságok, a közjegyzők, a végrehajtók és a bűnügyi nyomozó szervek.
7. Tárolási idő
A személyes adatok a Hitelinformációs Irodában kerülnek tárolásra, és a frissítés időpontjától számított 4 évig kerülnek közzétételre a résztvevők számára, kivéve azoknak a hiteligénylőknek az adatait, akik visszavonták hiteligénylésüket, vagy akiknek nem adtak hitelt, amelyek6 hónapig tárolják és közlik a résztvevőkkel. 6 hónapig tárolják és közlik a résztvevőkkel.
8. Az érintettek jogai a személyes adatok feldolgozásával kapcsolatban
Adatalanyként a rendelet szerinti jogait a következőképpen gyakorolhatja:
a. az adatokhoz való hozzáférés jogát gyakorolhatja:
- a Hitelintézetnek postai úton elküldött, aláírt írásbeli kérelemmel, vagy
- a Hitelinformációs Iroda weboldalának (www.birouldecredit.ro) biztonságos elérésével, vagy
- személyesen vagy elektronikusan, az Ön hitelezőjének/potenciális hitelezőjének minősülő résztvevőnek
Ugyanakkor Önnek joga van arra, hogy kérésre, a hitelbírálati döntés közlése során megkapja a Hitelinformációs Iroda által kiállított hiteljelentés másolatát, amelyet a Banca Transilvania S.A. a hitelkérelem elbírálásához használt fel.
b. az adatok helyesbítéséhez való jog,
c. az adatok törléséhez való jog,
d. az adatok korlátozásához való jog,
e. az adatkezelés elleni tiltakozáshoz való jog, ideértve az automatizált egyéni döntéshozatalt is,
gyakorolható:
- a Hitelinformációs Iroda weboldalának (www.birouldecredit.ro) biztonságos elérésével, vagy
- személyesen vagy elektronikusan, az érintett adósa/potenciális adósa résztvevőnek.
f. a személyes adatok feldolgozásának felügyeletével foglalkozó nemzeti hatósághoz és a bíróságokhoz fordulás joga.
9. Az adatvédelmi tisztviselők elérhetőségei:
- A Banca Transilvania S.A. esetében - e-mail : dpo@btrl.ro
- A Hitelinformációs Iroda számára – e-mail cím: rpd@birouldecredit.ro
II. A Banca Transilvania S.A. és adott esetben más külső nyilvántartásokban történő személyes adatok feldolgozásával kapcsolatos információk
Ez egy konkrét tájékoztató az Ön személyes adatainak feldolgozásáról a hitelkérelem előzetes elemzése/a hitelkérelem elemzése céljából, amelyet a hitelkérelmező nyújtott be a BT-nek. A tájékoztató rendelkezéseit kiegészítik a BT ügyfeleinek személyes adatainak feldolgozásáról és védelméről szóló általános tájékoztató, amely meghatározza azokat a további célokat is, amelyek érdekében az Ön adatait BT-ügyfélként kezeljük. Az általános tájékoztató a BT adatvédelmi politikájának szerves része, amely megtalálható a www.bancatransilvania.ro weboldalon, többek között a weboldal Adatvédelmi központ részében, és kérésre bármely BT-fiókban beszerezhető.
1. Az üzemeltető személyazonossága
A Banca Transilvania S.A., székhelye Kolozsvár, Calea Dorobanților utca 30-36. szám, Kolozs megye, adatkezelőként kezeli az Ön személyes adatait a hiteligénylő által a bankhoz benyújtott kérelem előzetes elemzése/hiteligénylés elemzése céljából.
2. Az adatkezelés jogalapja és célja
A hitelkérelem előzetes elemzése/a hitelkérelem elemzése céljából, amelyet a hitelkérelem benyújtója nyújtott be a BT-hez, a felelősségteljes hitelezési tevékenységek végzésének szükségessége alapján, az Ön személyes adatainak a Biroul de Credit S.A. rendszerben történő feldolgozása mellett (adott esetben lásd a 2. lábjegyzetet) – amelyekről az I. pontban tájékoztattuk Önt – a BT ezeket az adatokat saját nyilvántartásaiban és más külső nyilvántartásokban is feldolgozza, a betartandó jogi kötelezettségek, a hitelmegállapodás megkötése és jogos érdekei alapján.
3. Az adatszolgáltatás kötelezettsége és annak be nem tartása következményei
A személyes adatok megadása a II. pont (2) bekezdésében említett célból szükséges. E cél eléréséhez szükséges személyes adatok megadásának megtagadása megakadályozná a bankot abban, hogy a hitelnyújtással kapcsolatos jogi kötelezettségeit teljesítse, így a kérelmező, jogi személy hitelkérelmét nem lehetne elbírálni.
4. A BT nyilvántartásaiban és adott esetben más külső nyilvántartásokban feldolgozott személyes adatok kategóriái
Az I. (4) pontban (lásd a 2. lábjegyzetet) és a II. (5) pontokban említett személyes adatkategóriák, valamint az Önre vonatkozó egyéb személyes adatok, amelyeket a hitelkérelem/igénylés benyújtása során a hitelkérelmező a BT-nek megadott, a BT a hitelkérelem/igénylés előzetes elemzése/elemzése céljából kezeli. Ezeket az adatokat (általában a vezetéknév, keresztnév és/vagy személyi azonosító szám) adott esetben nyilvános adatbázisokban, például weboldalakon – a bírósági portálon, az ONRC-n stb. – vagy magán adatbázisokban (pl. a nemzetközi szankciórendszerrel kapcsolatosakban) lehet ellenőrizni.
5. Automatizált döntéshozatali folyamat léte, beleértve a BT pontozási alkalmazás használatával történő profilalkotást[3]
Az egyes jogi személyek által benyújtott hitelkérelmek előzetes elemzéséhez/elemzéséhez szükséges jogosultsági feltételek teljesülését objektíven ellenőrizni céljából (lásd az információs jegyzet I. részének 3. lábjegyzetét), a BT jogos érdeke alapján saját automatizált rendszerében(„BT scoring application”) feldolgozza egyes érintettek[4]adatait.
A BT pontszámalkalmazás beírja és elemzi a hiteligénylőre vonatkozó adatokat és információkat, valamint az érintett következő személyes adatkategóriáit: CNP, születési dátum, lakóhely szerinti ország, szankciós rendszer adatbázisában szereplő bejegyzések, státusz és, adott esetben, a BT ügyfélként eltöltött idő, valamint az egészségügyi szektorban dolgozó ügyfelek esetében a szakterület, rang és beosztás. Ezeket az adatokat a pontozási alkalmazás automatikusan elemzi, és a hitelfelvevő/potenciális hitelfelvevő profilja alapján pontszámot ad ki, ezáltal meghatározva a hitelkockázatot és a jövőbeli törlesztőrészletek időben történő visszafizetésének valószínűségét.
Ezen pontszám alapján, amelyhez hozzáadódnak a bank saját nyilvántartásaiban végzett ellenőrzések eredményei, például a havi jövedelemre vonatkozó adatok, valamint a nyilvános adatbázisokban, például weboldalakon, a bírósági portálon, az ONRC-n stb. található információk, A BT meghatározza, hogy a belső szabályzatában meghatározott jogosultsági feltételek teljesülnek-e, és dönt a hitelkérelem elfogadásáról vagy elutasításáról, amely döntés a bank alkalmazottai által elvégzett elemzésen alapul (emberi beavatkozás).
Kivételes esetben kizárólag automatizált eszközöket használunk a hitelkérelem jóváhagyásához/elutasításához, mégpedig akkor, ha a kérelmet online nyújtották be, és elengedhetetlen, hogy a hitelkérelmező nagyon rövid időn belül választ kapjon. Ebben az esetben a döntés kizárólag automatizált eszközökkel történik, hogy a kérelmet gyorsan elemezzék, és adott esetben megkössék a hitelmegállapodást.
[3] A pontozási alkalmazás kizárólag a kis- és középvállalkozások jogi személyeire vonatkozik, mivel ezt a kategóriát a Bank belső szabályzata határozza meg.
[4] Ha Ön, adott esetben: a legnagyobb részesedéssel rendelkező partner/részvényes, jogi képviselő, a hitelkérelmező tényleges tulajdonosa
6. Az adatok címzettjei
Az I. pont (6) bekezdésében említett címzettek mellett a II. pontban megjelölt célból feldolgozott személyes adatok(2) bekezdésének rendelkezéseivel összhangban, adott esetben a következő címzetteknek: Biroul de Credit S.A. (az intézmény nyilvántartásában szereplő státuszának lekérdezéséhez), biztosítótársaságok, értékbecslők (olyan hitelek esetében, amelyeknél a biztosíték értékbecslése megtörténik), a Banca Transilvania S.A. által igénybe vett szolgáltatások nyújtói a hitelkérelem elemzési folyamatának részeként, bizonyos típusú hiteleket garantáló társaságok (alapok), például: FNGCIMM, FGCR vagy APIA, amelyek – a bankkal közösen megállapított célokból és eszközökkel személyes adatok kezelése során, társult üzemeltetőként - a törvénynek megfelelően megkötött megállapodások feltételei szerint bizonyos személyes adatokat adunk át, amelyek révén kölcsönösen elköteleztük magunkat a személyes adatok megfelelő védelmének biztosítása és az ilyen adatok feldolgozásával kapcsolatos jogainak tiszteletben tartása mellett, amely jogokat mind a banknál, mind a bank társult üzemeltetőjénél gyakorolhat.
7. Tárolási idő
A hitelkérelemben kitöltött személyes adatokat a Banca Transilvania nyilvántartásában korlátozott ideig (pl. a pénzügyi számviteli terület jogszabályai szerint) vagy belsőleg tárolják.
8. Az érintettek jogai a személyes adatok kezelésével kapcsolatban
A rendeletben előírt jogok (adatokhoz való hozzáférés joga, adatok helyesbítésének joga, adatok törlésének joga, adatok korlátozásának joga, adatkezelés elleni tiltakozás joga) gyakorlása a Biroul de Credit S.A. rendszerében történő személyes adatok kezelésével kapcsolatban A Banca Transilvania S.A. tekintetében a jelen tájékoztató I. szakaszának (8) pontjában megjelölt módszerek bármelyikét igénybe veheti.
Ha ezeket a jogokat a Banca Transilvania S.A.-nál gyakorolja (mind a Biroul de Credit S.A. rendszerében, mind a Banca Transilvania S.A.-nál történő személyes adatok feldolgozása tekintetében), írásbeli kérelmét a következő címre küldheti: Mun. Cluj-Napoca, str. Calea Dorobanților, nr. 30-36, jud. Cluj, a következő megjegyzéssel: „az adatvédelmi tisztviselő (DPO) figyelmébe”, vagy elektronikus úton a dpo@btrl.ro e-mail címre.
Önnek joga van a személyes adatok feldolgozásának felügyeletével foglalkozó nemzeti hatósághoz is fordulni.
III. A személyes adatoknak az adós csoport létrehozása céljából történő feldolgozásával kapcsolatos információk
A Banca Transilvania S.A. hitelintézetként jogi kötelezettségének tartja, hogy hitelkockázati elemzésének részeként megállapítsa és elemezze a kapcsolódó ügyfélcsoportokkal szembeni kitettségét.
Ehhez szükséges felhasználni azokat az információkat, amelyek azokkal a személyekkel kapcsolatosak, akikkel Ön ugyanazon adós csoportot alkotnak, mivel Önök kapcsolódó ügyfelek. Az Ön házastársa mindig kapcsolódó személynek minősül.
A házastársán kívül lehetnek más magánszemélyek vagy jogi személyek is, akikkel Ön ugyanazon adósok csoportjába tartozik. Annak ellenőrzése érdekében, hogy ilyen kapcsolatai vannak-e és kivel, lekérdezzük az Ön adatait a belső és nyilvános nyilvántartásainkból (pl. ONRC).
Annak megértéséhez, hogy mely személyek kategóriái tekinthetők Önnel kapcsolatban álló személyeknek, javasoljuk, hogy tanulmányozza át a BT adatvédelmi irányelveiben található részleteket a www.bancatransilvania.ro weboldalunkon, a C szakasz 3. pontjában, vagy a következő linken: https://www.bancatransilvania.ro/Informare-Apartenenta-la-Grupuri-Credit-Online.pdf. Az Önnel kapcsolatban álló személyek a BT adatvédelmi irányelvek ugyanazon szakaszában is megtalálhatják az adatok e célból történő feldolgozásával kapcsolatos információkat.
Jelentéstevő szervezetként a BT jogilag köteles jelenteni ezeket a kitettségeket és a kapcsolódó ügyfél-adós csoportok összetételét az NBR-nek, a CRC-nek (csak adott esetben), és jogos érdeke alapján ezeket az adatokat a Banca Transilvania Pénzügyi Csoporton belüli szervezeteknek és a BT által a hitelkérelem-elemzési folyamatban igénybe vett szolgáltatóknak is közzéteheti.
Ha nem engedélyezi ezen adatok feldolgozását, a BT nem tudja elbírálni a kérelmet és/vagy jóváhagyni a hitelkérelmet.
A BT nyilvántartásaiban ezen egyének adatainak tárolási ideje megegyezik a kapcsolt ügyfelek azon csoportjának (csoportjainak) fennállásával, amelynek (amelyeknek) részei, valamint a nem túl hosszú tárolási időszakokkal.
C. A Banca Transilvania S.A. jogi személy ügyfelei által kötött hitelmegállapodás megkötésekor és annak időtartama alatt a személyes adatok feldolgozásával kapcsolatos információk.
Ha a hiteligénylő által a bankhoz benyújtott hitelkérelem jóváhagyásra kerül, az alábbiakban tájékoztatjuk Önt arról, hogy a hitelmegállapodás megkötésekor (elektronikus aláírással történő aláírásakor) és annak érvényességi ideje alatt hogyan fogjuk kezelni az Ön adatait.
Ez egy külön tájékoztató a személyes adatoknak a hitelmegállapodás megkötése és teljesítése céljából történő feldolgozásáról. A jelen tájékoztató rendelkezéseit kiegészíti a BT-ügyfelek személyes adatainak feldolgozásáról és védelméről szóló általános tájékoztató, amely részletezi az Ön, mint BT-ügyfél adatainak feldolgozásának minden egyéb célját.
1. Az üzemeltető személyazonossága
A Banca Transilvania S.A., székhelye Kolozsvár, Calea Dorobanţilor 30–36, Kolozs megye, az Ön személyes adatait adatkezelőként kezeli a Bankkal kötött hitelmegállapodás, valamint adott esetben a hitelmegállapodáshoz kapcsolódó garanciamegállapodások megkötése és teljesítése céljából.
2.A feldolgozás jogalapja és célja
A hitelmegállapodások és adott esetben a kapcsolódó garanciamegállapodások megkötése és végrehajtása érdekében a Bank a jogi kötelezettségei, a megállapodás megkötése és végrehajtása, valamint jogos érdeke alapján feldolgozza a (4) pontban említett személyes adatkategóriákat.
3. Az adatszolgáltatás kötelezettsége és annak be nem tartása következményei
A személyes adatok megadása a (2) pontban említett célból szükséges. Ha nem járul hozzá személyes adatainak a fent említett célból történő feldolgozásához, a Bank nem tudja nyújtani a kért hitelt.
4. A kezelt személyes adatok kategóriái
A Bank által a (2) pontban említett célból feldolgozott személyes adatok azok, amelyekről az ajánlat előtti/hitelkérelem-elemzési szakaszban tájékoztatták Önt, és amelyekhez hozzáadódnak a hitelmegállapodás megkötése során/megkötése céljából kitöltött és/vagy kapott egyéb hasonló adatok, valamint azok kiegészítői.
5. Az adatok címzettjei
A (2) pontban említett célból feldolgozott személyes adatok a helyzet függvényében, kizárólag a teljes titkosságot és adatbiztonságot garantáló feltételek mellett, az alkalmazandó jogalapoknak megfelelően kerülnek közzétételre vagy továbbításra a következő címzettkategóriák számára - biztosítótársaságok, értékelő társaságok, a Bank által a hitelezési folyamatban igénybe vett szolgáltatók, behajtó társaságok, OCPI, RNPM, hatóságok és intézmények, közjegyzők, ügyvédek, végrehajtók, Hitelkockázati Központ*, különféle hiteltermékeket garantáló társaságok (alapok), például: FNGCIMM, FGCR vagy APIA, amelyek – a bankkal közösen megállapított célokból és eszközökkel személyes adatok feldolgozása során – társult üzemeltetőként járnak el - bizonyos személyes adatokat a törvénynek megfelelően megkötött megállapodások feltételei szerint adunk át, amelyek értelmében kölcsönösen elköteleztük magunkat a személyes adatok megfelelő védelmének biztosítása és az ilyen adatok feldolgozásával kapcsolatos jogainak tiszteletben tartása mellett, amely jogokat mind a banknál, mind a bank társult üzemeltetőjénél gyakorolhat.
*A Bank jogilag köteles jelenteni a hitelkockázati információkat a Hitelkockázati Központnak (CRC) minden olyan adósról, aki megfelel a jelentési kritériumoknak (beleértve az adós, természetes személy vagy nem banki jogi személy azonosító adatait, és a banknak az adott adóssal kapcsolatos kockázatot jelentő, lejben és devizában lebonyolított tranzakciók), azaz az adott adóssal kapcsolatos egyéni kockázatot, valamint az észlelt kártyacsalásokkal kapcsolatos információkat.
6. A személyes adatok tárolásának időtartama
A (2) pontban megjelölt célból feldolgozott személyes adatok az üzleti kapcsolat megszűnésétől számított 5 évig a Bank nyilvántartásaiban tárolásra kerülnek.
A Hitelkockázati Központ nyilvántartásaiban a Bank jogi kötelezettsége alapján jelentett adatok, nevezetesen a hitelkockázati információk és a kártyacsalásokkal kapcsolatos információk a nyilvántartásba vétel napjától számított 7 évig kerülnek megőrzésre.
7. Az érintettek jogai a személyes adatok kezelésével kapcsolatban
Adatalanyként Ön az EU 679/2016 rendelet alapján gyakorolhatja jogait- Általános adatvédelmi rendelet: hozzáférési jog, adatjavítási jog, adat törlési jog, adatkezelés korlátozási jog, adatkezelés elleni tiltakozási jog, valamint a személyes adatok kezelésének felügyeletével foglalkozó nemzeti hatósághoz és a bíróságokhoz való fellebbezési jog.
Ezeket a jogokat írásbeli kérelem benyújtásával lehet gyakorolni a következő címre: Cluj-Napoca, str. Calea Dorobanților, nr. 30-36, jud. Cluj, a következő megjegyzéssel: „az adatvédelmi tisztviselő (DPO) figyelmébe”, vagy elektronikus úton az dpo@btrl.ro e-mail címre.
D. Tájékoztatás a személyes adatoknak az Alfatrust Certification S.A. által a BT-vel kapcsolatos dokumentáció aláírására a Felhasználó részére kiállított Minősített Digitális Tanúsítvány kiadása és kezelése céljából történő kezeléséről
Ha online szeretne BT PJ hitelt igényelni, akkor a hiteldokumentumokat minősített elektronikus aláírással kell aláírnia. Az aláíráshoz szükséges digitális tanúsítvány kiállítása és használata Önnek semmilyen költséggel nem jár, de a BT és az Alfatrust társult üzemeltetőként közösen feldolgozniuk kell az Ön személyes adatait az elektronikus aláírás kiállításához.
Az alábbiakban részletes információkat talál az Ön adatainak e célból történő feldolgozásáról.
1. A személyes adatok adatkezelői
Az EU 679/2016 rendelet – Általános adatvédelmi rendelet („GDPR”) 13–14. cikke alapján az Alfatrust Certification S.A. („Alfatrust”) és a Banca Transilvania S.A. („BT”) tájékoztatja Önt, mint felhasználót („érintett”), személyes adatainak feldolgozásáról, amelyet közös adatkezelőként végeznek a jelen tájékoztató b) pontjában említett célból.
2. A személyes adatok kezelésének célja és alapja
A kapcsolódó adatkezelők célja a Felhasználó adatainak feldolgozása a Minősített Digitális Tanúsítvány (a továbbiakban: "Tanúsítvány") kiadása és kezelése.
A BT az a szolgáltató, amely azonosítja a felhasználót, összegyűjti a minősített digitális tanúsítvány kiadásához szükséges személyes adatokat, és továbbítja azokat az Alfatrustnak, hogy ez a szolgáltató kiadhassa a tanúsítványt.
A BT által a Felhasználóktól gyűjtött adatok azok az adatok, amelyeket a BT saját nyilvántartásaiban dolgoz fel, a Felhasználó és a BT között az adatok Alfatrust részére történő továbbításakor már kialakult üzleti kapcsolat összefüggésében.
A tanúsítvány érvényességi ideje alatt a személyes adatokat a társult szolgáltatók az adott esetben kezelik, valamint olyan helyzetekben, amikor a Felhasználók a tanúsítvány felfüggesztését vagy visszavonását kérik a Szolgáltatási Feltételekben részletezett módon.
A személyes adatok meghatározott célból történő kezelésének indokai a jogi kötelezettség (GDPR 6. cikk (1) bekezdés.c bekezdés), a szerződés megkötése /végrehajtása (GDPR 6. cikk (1.b bekezdés), valamint a társult szolgáltatók jogos érdeke (GDPR 6. cikk 1. bekezdés f) pont).
A jogi kötelezettségek tekintetében mind a BT, mint hitelintézet, amellyel a Felhasználó üzleti kapcsolatot létesített, mind az Alfatrust, mint akkreditált tanúsítási szolgáltató, amelytől a Felhasználó tanúsítványt kíván szerezni, a pénzmosás és a terrorizmus finanszírozásának megelőzésére vonatkozó hatályos jogszabályok hatálya alá tartozik, amelyek szerint kötelesek egy sor személyes adatot gyűjteni az ügyfelektől. Ezek az adatok szükségesek a szerződés megkötéséhez/végrehajtásához is, amelynek értelmében a Felhasználó jogosult a tanúsítványt felhasználni a BT-vel kapcsolatos dokumentumok aláírásához.
A tanúsítvány felfüggesztését vagy visszavonását kérő felhasználók támogatására a kapcsolódó üzemeltetők jogos érdeket támasztanak alá azzal, hogy nekik (akik egyben a BT ügyfelei is) lehetőséget biztosítanak arra, hogy ezeket a kérelmeket ne csak közvetlenül az Alfatrustnak, hanem a BT-n keresztül is benyújthassák. Ezen kérelmek elbírálása a két társult üzemeltető közötti felhasználói személyes adatok cseréjével jár.
Az elérhetőségi adatokat – telefonszámot és lakcímet – a kapcsolódó üzemeltetők bármelyike feldolgozhatja, ha a minősített digitális tanúsítvánnyal kapcsolatos szerződéses jogviszony megfelelő teljesítése érdekében szükséges a végfelhasználóval felvenni a kapcsolatot.
3. A személyes adatok kategóriái és azok a személyek, akiknek a személyes adatait kezelik
A fent említett célból feldolgozott személyes adatok azok, amelyeket a pénzmosás és a terrorizmus finanszírozásának megelőzése érdekében a hitelintézetek vagy tanúsítási szolgáltatók kötelesek gyűjteni a törvény alapján, nevezetesen: vezetéknév, keresztnév, személyi azonosító szám, lakcím/tartózkodási cím, a személyazonosító okmány érvényességi ideje, telefonszám, a személyazonosító okmány másolata. Az összes adat, amelyet a Felhasználó a BT-nek megadott, továbbításra kerül az Alfatrustnak a minősített digitális tanúsítvány kiadásához és kezeléséhez.
Ezen személyes adatok feldolgozása a Minősített Digitális Tanúsítvány létrehozásához szükséges. Az, hogy a Felhasználó megtagadja ezen adatok feldolgozását, a Minősített Digitális Tanúsítvány kiadásának lehetetlenségéhez vezet.
Az adatkezelés érintettjei kizárólag az Alfatrust Felhasználási Feltételekben meghatározott Felhasználók.
4. A személyes adatok címzettjei
A társult adatkezelők kivételével, akik között az adatkezelés céljának teljesítése érdekében feldolgozott személyes adatok cseréje történik, az adatokat adott esetben közölni kell az informatikával, az audit szolgáltatókkal, hatóságokkal és intézményekkel annak érdekében, hogy megismerjék azokat.
5. A személyes adatok kezelésének időtartama
A minősített digitális tanúsítványra vonatkozó információkat (beleértve a személyes adatokat is) az Alfatrust a törvényben meghatározott feltételeknek megfelelően a tanúsítvány lejáratának napjától számított 10 évig kezeli.
BT szintjén a BT-vel kapcsolatban aláírt dokumentumokon az Alfatrust által kiadott minősített digitális tanúsítvány alapján alkalmazott távoli elektronikus aláírás a Felhasználó és a BT közötti üzleti kapcsolat fennállásának teljes időtartama alatt megmarad, amelyhez hozzáadódnak a vonatkozó jogszabályokban meghatározott feltételek.
6. Az érintettek jogai személyes adataik kezelése révén
Minden felhasználó, mint érintett személy, garantáltan gyakorolhatja a következő jogokat személyes adatainak bármely társult üzemeltető általi feldolgozásával kapcsolatban: hozzáférési jog, helyesbítési jog, az adatkezelés korlátozásához való jog, törléshez való jog, az adatkezelés elleni tiltakozáshoz való jog, az adathordozhatósághoz való jog.
A felhasználók gyakorolhatják ezeket a jogokat, vagy adatvédelmi tisztviselőikhez fordulhatnak az Ön személyes adatainak kezelésével kapcsolatos kérdésekre/ kérésekre, az alábbiak szerint:
- a Banca Transilvania S.A. részére – e-mailben a dpo@btrl.ro címre, vagy levélben a bank kolozsvári címére, str. Cale Dorobanților nr. 30-36, jud. Cluj, „az adatvédelmi tisztviselő (DPO) részére” jelöléssel.
- az Alfatrust Certification S.A. részére – e-mailben a suport@alfasign.ro címre, vagy az Alfatrust központjába küldött, „az adatvédelmi tisztviselő (DPO) figyelmébe” jelzéssel ellátott kérelemmel.
A felhasználóknak jogukban áll panaszt benyújtani a felügyeleti hatósághoz – a Személyes Adatkezelés Nemzeti Felügyeleti Hatóságához (ANSPDCP), amelynek székhelye Bukarestben, 1. kerület, Bd. G-ral Gh. Magheru nr. 28-30.
