Mi a RoPay fizetési rendszer?
A Banca Transilvania S.A.("BT", "a bank") és a Societatea de Transfer de Fonduri si Decontări - TRANSFOND S.A. (a továbbiakban"TRANSFOND") más romániai bankokkal együtt (a továbbiakban "részt vevő bankok") az Ön, mint érintett személyes adatait az általános adatvédelmi rendelet (a továbbiakban "GDPR") rendelkezéseivel összhangban, a RoPay szabályrendszerben (a továbbiakban"RoPay") meghatározott cél elérése érdekében és az abban meghatározott adatkezelési eszközökkel kezeli.
A RoPay-t a Banca Transilvania a BT RoPay felhasználási feltételeiben meghatározott feltételek szerint kínálja. A RoPay-t a Banca Transilvania útján használó BT-ügyfél "RoPay-felhasználó".
Ha Ön természetes személy, fontos, hogy tisztában legyen azzal, hogy az Ön személyes adatai hogyan kerülnek feldolgozásra a szolgáltatás igénybevételével összefüggésben, mivel Ön lesz az adatkezelés érintettje.
A RoPay két szolgáltatást kínál:
- Az SPL RoPay szolgáltatás - az SPL RoPay-ben regisztrált számlához (IBAN) kapcsolódó proxy (alias - telefonszám) alapján történő fizetés/fizetési kérelem kezdeményezésének folyamatát könnyíti meg, amely alapján a fogyasztó fizetési/fizetési kérelmet kezdeményez.
- Szolgáltatás a kedvezményezett által generált QR-kód alapján történő fizetési kérelmek kezdeményezésére, amelyet a fizető fél beolvas, és máris teljesítheti a fizetést.
A félreértések elkerülése végett, a jelen külön tájékoztatóban szereplő valamennyi információ a RoPay szolgáltatás nyújtása céljából feldolgozott személyes adatokra vonatkozik. A BT ügyfelek személyes adatainak a Banca Transilvania, mint független adatkezelő által történő feldolgozására a következő rendelkezések vonatkoznak a BT-ügyfelek személyes adatainak feldolgozásáról és védelméről szóló Általános Tájékoztató
Személyes adatokért felelősök
A RoPay fizetéskezdeményezési rendszer csak akkor működhet, ha a részt vevő bankok a RoPay rendszer szabálykészletének megfelelően kicserélik a fizetések kezdeményezéséhez szükséges személyes adatokat . Az információcsere egy közös adatbázison keresztül történik, amelyet a TRANSFOND kezel.
A részt vevő bankok és a TRANSFOND az érintettek adatait a GDPR-ban meghatározott társult adatkezelőként kezelik, és megállapodtak a GDPR által előírt kötelezettségek teljesítésével kapcsolatos felelősségeikről, különösen a személyes adatok védelmével és biztonságával kapcsolatos kötelezettségekről, valamint az érintettekkel való szerepükről és kapcsolatukról.
A rendszerben részt vevő bankok listája változhat, mivel egyes bankok csatlakoznak a RoPay-rendszerhez, vagy kilépnek belőle. A részt vevő bankok naprakész listája itt található.
A személyes adatok feldolgozásának célja
A társult üzemeltetők a személyes adatokat kizárólag a RoPay rendszer szabályrendszerében meghatározott azonnali fizetések/fizetési kérelmek kezdeményezésének megkönnyítésére irányuló szolgáltatások nyújtása céljából dolgozzák fel közösen a RoPay rendszerben részt vevő bankok ügyfelei számára, a RoPay rendszer szabályrendszerében meghatározott felhasználási esetekben.
A feldolgozott személyes adatok kategóriái
A társult üzemeltetők a RoPay keretében a következő személyes adatkategóriákat dolgozzák fel:
- a RoPay-felhasználó neve, vezetékneve és telefonszáma (meghatalmazott), aki a fizető fél vagy kedvezményezett, a részt vevő bank egyéni ügyfele;
- A RoPay-felhasználó természetes személy ügyfélszámlájának IBAN-kódja, kedvezményezett vagy fizető fél IBAN-kódja, amely a részt vevő bankok ügyfelei számára fizetéseket/fizetési kérelmeket továbbít.
Ezek az adatok az érintettek következő kategóriáihoz tartoznak: a BT BT-nél nyitott, lejben vezetett folyószámlával rendelkező BT-ügyfelek, akik a BT egyéni ügyfeleknek szánt mobil banki szolgáltatását használják. Az érintettek lehetnek a RoPay fizetések fizetői és/vagy kedvezményezettjei.
Az adatkezelés jogalapja
A személyes adatoknak a RoPay rendszerben részt vevő bankok általi feldolgozásának jogalapjai a következők:
- olyan szerződés teljesítése, amelyben az érintett félként vesz részt (a GDPR 6. cikke (1) bekezdésének b) pontjában meghatározott jogalap);
- a fizető bank jogos érdeke a RoPay szolgáltatás teljesítéséhez és az előre kitöltött fizetési megbízás RoPay felhasználónak történő bemutatásához (a GDPR 6. cikke (1) bekezdésének f) pontjában meghatározott jogalap).
A TRANSFOND által végzett személyes adatok feldolgozásának jogalapja a RoPay szolgáltatásnak a RoPay szabályrendszer feltételei szerinti teljesítéséhez fűződő jogos érdeke (a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogalap).
A személyes adatok címzettjei
A társult üzemeltetők által feldolgozott személyes adatokat adott esetben továbbítják a felügyeleti és ellenőrzési hatáskörrel rendelkező állami intézményeknek és hatóságoknak.
A személyes adatok tárolásának időtartama a RoPay használatával összefüggésben
A BT által kínált RoPay szolgáltatással kapcsolatos személyes adatait a Transfond adatbázisában tárolják, és így a többi részt vevő bank és RoPay-felhasználó ügyfeleik számára mindaddig elérhetővé válnak, amíg Ön a RoPay szolgáltatást használja. Az Ön személyes adatait a továbbiakban nem használjuk fel a RoPay szolgáltatás nyújtásához, ha Ön törlést kér vagy tiltakozik adatai feldolgozása ellen, valamint ha Ön már nem a Bank ügyfele.