1. Ki az adatkezelő és mi az adatkezelés célja?
A Banca Transilvania S.A.-nak ("a Bank", "BT") törvényi kötelezettsége, hogy ellenőrizze azon ügyfelek személyazonosságát, akik a Bankkal szerződött termékekkel/szolgáltatásokkal kapcsolatos személyre szabott információkat kérnek, beleértve az ezekkel kapcsolatos bizonyos információk módosítását ("személyre szabott banki információk"), annak biztosítása érdekében, hogy azokat csak az arra jogosult személyek kapják meg. Minél érzékenyebb a kért banki információ, annál magasabb szintű azonosításra lesz szükségünk.
Amikor ilyen kéréseket kapunk, a lehető leggyorsabban szeretnénk eleget tenni nekik. Ezért az ügyfeleknek az Ino chatboton (a továbbiakban: "Ino") keresztül személyre szabott banki információkat nyújtunk, miután sikeresen elvégezték az azonosítási folyamatot.
Az Ino általános kérdések és válaszok (GYIK) részéhez bárki hozzáférhet anélkül, hogy azonosítania kellene magát.
2. Milyen személyes adatokat dolgoznak fel a személyazonosság ellenőrzése céljából az Ino-ban, és mi történik, ha Ön megtagadja a feldolgozását.
Ahhoz, hogy személyre szabott banki információkat tudjunk Önnek nyújtani, meg kell adnia személyes azonosító számát (CNP), a bankkal való kapcsolatában megadott telefonszámot és az egyedi azonosító kódot (SMS-OTP), amelyet SMS-ben küldünk Önnek. Ezeket az adatokat egyrészt azért dolgozzuk fel, hogy ellenőrizzük, hogy Ön jogosult-e az Ino-n keresztül személyre szabott banki információkra (Ön BT-ügyfél, nagykorú és állandó lakos), másrészt azért, hogy megbizonyosodjunk arról, hogy Ön az, akinek mondja magát, így nem adjuk át Önnek a kért információkat, ha nem jogosult azok fogadására.
Továbbá, ha Ön BT Pay felhasználó és megfelel a jogosultsági feltételeknek (pl. rendelkezik legalább egy, a BT Pay-ben regisztrált kártyával, és végigment a pénzforgalmi jogszabályokban előírt azonosítási folyamaton, akár közvetlenül a BT Pay-ben, akár egy BT egységben) a BT munkatársával folytatott élő chatbeszélgetés során, amelybe az Ino "csevegés munkatárssal" szakaszainak elérésével lép be, bizonyos típusú banki információk esetében az általunk küldött push értesítéshez való hozzáféréssel tudja majd befejezni az azonosítási folyamatot a BT Pay-ben.
Ha Ön nem rendelkezik BT Pay szolgáltatással, nem felel meg a jogosultsági feltételeknek, vagy nem kívánja, hogy az alkalmazáson keresztül azonosítsák, akkor az Ino-n keresztül kért egyes típusú, személyre szabott banki információk esetében Önt vagy további kérdések feltevésével, vagy egy távoli azonosítási folyamaton keresztül, videón keresztül, emberi kezelő nélkül azonosíthatják, amennyiben Ön ehhez hozzájárul, és kifejezetten beleegyezik biometrikus adatainak feldolgozásába, az alábbi lépések szerint:
- Ön bemutatja a személyi igazolvány ("IC") képét a kamerának (a készülék kamerájához való hozzáférés szükséges) - az IC-ről optikai karakterfelismerés, ORC-izálás (egy olyan eljárás, amely lehetővé teszi a betűk és számok automatikus kinyerését a betöltött IC-ből) segítségével vesszük le az adatokat, és összehasonlítjuk azokat a bank nyilvántartásában már szereplő adatokkal, hogy megbizonyosodjunk arról, hogy egyeznek-e.
- Ön mozog a kamera előtt - mi rögzítjük mozgóképét, és felhasználjuk azt, hogy megbizonyosodjunk arról, hogy Ön egy valódi személy.
- Az Ön egyedi azonosításának megerősítése érdekében olyan technológiát kívánunk alkalmazni az Ön képére (arcára), amely úgynevezett biometrikus adatokat használ (két fényképen lévő arc jellemzőinek összehasonlítása).
A biometrikus adatokat nem használjuk fel az Ön kifejezett hozzájárulása nélkül. Mielőtt szabadon döntene arról, hogy ki kívánja-e fejezni, íme, hogyan használnánk fel:
- az általunk használt szoftveres megoldás azonosítja az Ön arcát a CI-ben és az általunk rögzített videón, amikor Ön a kamera előtt mozog, kiválasztja azt, és összehasonlítja a BT nyilvántartásában már rögzített CI másolatán szereplő arccal.
- az összehasonlítás biometrikusan történik, olyan kritériumok alapján, mint a szemek színe, mérete és ferde állása, a fő arcvonások, például a szemek, a szemöldök, az ajkak és az orr elhelyezkedése és egymástól való távolsága.
A biometrikus összehasonlítást követően a szoftveres megoldás megadja annak valószínűségét, hogy a két képen látható arc ugyanahhoz a személyhez tartozik. A biometrikus adatok feldolgozásához (arcfelismerés) való hozzájáruláshoz az Ino-ban a "Kifejezetten hozzájárulok a biometrikus adataim feldolgozásához " gombot kell kiválasztania, ha pedig elutasítja a biometrikus adatok feldolgozását, akkor a "Nem kívánom, hogy a biometrikus adataimat felhasználják" gombot kell kiválasztania.
Ha Ön elutasítja adatainak a fenti módon történő feldolgozását, vagy nem sikerül azonosítanunk Önt az Ino-ban, akkor nem áll módunkban személyre szabott banki adatait ebben a chatrobotban megadni, de személyazonosítását követően bármelyik BT-egységnél megkaphatja azokat.
3. Mennyi ideig őrizzük meg az Ino-n keresztül folytatott beszélgetések adatait?
Az Ön adatait, amelyeket az Ino-ban történő azonosítás céljából dolgoztunk fel, adott esetben az ügynökkel folytatott megbeszéléssel együtt 3 évig tároljuk.
Ezt a tájékoztatót a következő rendelkezések egészítik ki Általános tájékoztató a BT-ügyfelek személyes adatainak feldolgozásáról és védelmérőlamelyet javasoljuk, hogy olvasson el. Ez a tájékoztató szerves részét képezi BT Adatvédelmi szabályzatAdatvédelmi szabályzat, amelyet a bank weboldalán találhat. www.bancatransilvania.robeleértve a Adatvédelmi központ weboldalon található. Az általános tájékoztató tartalmazza a BT-ügyfél fogalmát, valamint a BT-ügyféladatok címzettjeire, az Ön adatainak feldolgozásával kapcsolatos jogaira, azok gyakorlásának módjára, illetve a BT adatvédelmi tisztviselőjével (BT DPO) való kapcsolatfelvételre vonatkozó részleteket.