Ki a személyes adatok és az érintettek adatkezelője?
Ki a személyes adatok és az érintettek adatkezelője?
A BANCA TRANSILVANIA S.A. ("a bank", "BT" vagy "mi") hitelintézet, romániai jogi személy, a BT ügyfelei személyes adatainak feldolgozásáról és védelméről szóló Általános Tájékoztató("Általános Tájékoztató" ) III. szakaszában szereplő azonosító és elérhetőségi adatokkal, lehetőséget biztosít ügyfelei számára, hogy a bankkal kapcsolatos dokumentumokat a megbízható szolgáltató Alfatrust Certification S.A. ("Alfatrust") által a BT-vel együttműködésben kiállított digitális tanúsítványokkal írják alá.
Ha Ön egy ügyfél (jogi vagy természetes személy) vagy egyéni számlatulajdonos nevében a bankkal folytatott ügyletei során dokumentumok aláírására jogosult személy, és úgy dönt, hogy a dokumentumokat olyan digitális tanúsítvánnyal írja alá, amelyet az Alfatrust a BT-vel való együttműködésünk alapján állít ki Önnek, az Ön személyes adatait az alábbiak szerint kezeljük. Ebben az összefüggésben Ön az adatkezelés érintettje.
Milyen alapon kezeljük az adatokat, és mi történik, ha Ön megtagadja az adatkezelést?
Milyen alapon kezeljük az adatokat, és mi történik, ha Ön megtagadja az adatkezelést?
Az Ön személyes adatait adott esetben a következő indokok alapján kezeljük:
- A BT jogi kötelezettségei (pl. a pénzmosás és a terrorizmus finanszírozásának megelőzése érdekében a "know-your-customer" (ismerd meg az ügyfeledet), távoli azonosítás videokamerás eszközökkel).
- a BT-vel kötött szerződés megkötése/teljesítése (ha Ön a számlát vezető egyéni ügyfél)
- a BT és/vagy harmadik felek jogos érdeke (pl. csalás megelőzése)
- az Ön hozzájárulása (pl. biometrikus adatok feldolgozásához)
Ha Ön megtagadja a biometrikus vagy más típusú személyes adatok feldolgozását, akkor nem tudjuk Önt kétséget kizáróan azonosítani. Ezért az Alfatrust nem tud Önnek digitális tanúsítványt kiállítani ebben az online folyamatban. Ebben az esetben Ön a dokumentációt egy másik, az Ön birtokában lévő digitális tanúsítvánnyal vagy holografikusan is aláírhatja (csak akkor, ha a dokumentum más lehetséges aláírói ezt a lehetőséget választják).
Milyen célból kezeljük az Ön személyes adatait, milyen adatokról van szó, kinek adjuk ki azokat, és mennyi ideig őrizzük meg?
Milyen célból kezeljük az Ön személyes adatait, milyen adatokról van szó, kinek adjuk ki azokat, és mennyi ideig őrizzük meg?
- egy dokumentum személyazonosságának és aláírói státuszának ellenőrzése a BT-vel kapcsolatban
Távoli videoazonosítási eljárást alkalmazunk, hogy megbizonyosodjunk arról, hogy Ön az, akinek mondja magát. Az eljárás során csak akkor készítünk fényképeket az arcáról és a személyazonosságáról, ha Ön ehhez hozzájárul .
Ebben az esetben az azonosítás céljából a következő típusú személyes adatokat kezelnénk, a helyzettől függően: (i) a személyazonosító igazolványának adatai (beleértve az útlevelét, ha Ön nem román állampolgár), amelyet bizonyos helyzetekben le kell fényképeznie (ez fényképezőgéphez való hozzáférést feltételez). Ha Ön romániai lakos, akkor ezeket az adatokat összevetjük a Személynyilvántartási Főigazgatóság - D.G.E.P. által megadott adatokkal (a D.G.E.P. által megadott adatok feldolgozásával kapcsolatos részleteket lásd itt.); (ii) a mozgó arcképet a videós szelfiből, amelynek elkészítésére megkérjük Önt (a kamerához való hozzáférés szükséges), (iii) a biometrikus arcadatokat, amelyeket a szelfiből származó kép és a lefényképezett személyazonosító igazolvány képének és/vagy adott esetben a D.G.E.P.-tól származó kép biometrikus összehasonlításával nyerünk. A biometrikus adatokat csak akkor dolgozzuk fel, ha Ön ehhez kifejezetten hozzájárul, és ezt a hozzájárulás megadását kérni fogjuk Öntől, mielőtt ezt megtennénk. A biometrikus párosítás a releváns arcjellemzők speciális számítógépes módszerekkel történő elemzésével történik annak egyértelmű megerősítése érdekében, hogy ugyanaz a személy szerepel a képeken. A biometrikus összehasonlítás eredményeként a számítógépes megoldás jelzi annak valószínűségét, hogy a két képen látható arc ugyanahhoz a személyhez tartozik. Ha Ön megtagadja biometrikus adatainak feldolgozását, vagy ha a számítógépes megoldás által kiadott eredmény nem biztosít minket az Ön személyazonosságáról, akkor ugyanazok a következmények következnek be, mint amelyekről az előző szakaszban tájékoztattuk Önt.
A távoli azonosításhoz az Onfido szolgáltató és partnerei (alszerzők) szolgáltatásait vesszük igénybe. Ők kizárólag a bank megbízásából és utasításai alapján dolgozzák fel az Ön fényképes igazolványából, az Ön képéből (a készített szelfiből/videóból) és a biometrikus arcadatokból származó adatokat.
Az Onfido és partnerei harmadik országokban, például az Egyesült Királyságban (az Európai Bizottság által elismert megfelelő adatvédelemmel) vagy más, ilyen döntéssel nem rendelkező országokban is lehetnek. Ez utóbbi esetekben gondoskodtunk arról, hogy az adattovábbítás a GDPR által előírt megfelelő garanciák alapján történjen, amelyek az Európai Bizottság által jóváhagyott általános szerződési feltételekből állnak, amelyeket itt talál: https://eur-lex.europa.eu/legal-content/RO/ALL/?uri=CELEX:32021D0914.
- az Alfatrust Certification S.A. által a BT-vel kapcsolatos dokumentáció aláírására kiállított Minősített Digitális Tanúsítvány kiállítása és kezelése.
Ha az Ön azonosítása sikeres volt, minősített digitális tanúsítványra van szüksége ahhoz, hogy a BT-vel kapcsolatos dokumentációját minősített elektronikus aláírással aláírhassa.
Az aláírásra szolgáló digitális tanúsítvány kiállítása és használata nem jár Önnek költséggel, de a BT és az Alfatrust köteles az Önre vonatkozó személyes adatokat társult üzemeltetőként közösen feldolgozni az alábbiak szerint:
a. Személyes adatokért felelősök
A 679/2016/EU rendelet - Általános adatvédelmi rendelet ("GDPR") 13-14. cikkei értelmében az Alfatrust Certification S.A. ("Alfatrust") és a Banca Transilvania S.A. ("BT" vagy a "Bank") a minősített digitális tanúsítványok tanúsítási szolgáltatásainak nyújtására vonatkozó Általános Szerződési Feltételekben feltüntetett azonosító és elérhetőségi adatokkal rendelkezve tájékoztatják Önt az Ön, mint Felhasználó ("érintett") személyes adatainak kezeléséről, amelyet társult üzemeltetőként végeznek az alábbi b) pontban említett célok érdekében.
b. A személyes adatok feldolgozásának célja és alapja
A társult üzemeltetők a Felhasználó adatainak feldolgozásának célja a Minősített Digitális Tanúsítvány ("Tanúsítvány") kiállítása és kezelése.
A BT az az üzemeltető, amely azonosítja a felhasználót, összegyűjti a felhasználótól a minősített digitális tanúsítvány kiállításához szükséges személyes adatokat, és továbbítja azokat az Alfatrustnak, hogy az üzemeltető kiállíthassa a tanúsítványt.
A BT által a Felhasználóktól gyűjtött adatok a Bank által a saját nyilvántartásában feldolgozott adatok, a Felhasználó és a Bank között az Alfatrustnak történő adattovábbításkor kezdeményezett üzleti kapcsolat keretében.
A tanúsítvány érvényességi ideje alatt a személyes adatokat a társult üzemeltetők kezelik, adott esetben, beleértve azokat a helyzeteket is, amikor a Felhasználók a tanúsítvány felfüggesztését vagy visszavonását kérik a szolgáltatásnyújtás feltételeiben részletezett módon.
A személyes adatok meghatározott célú feldolgozásának alapját a jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pontja), a szerződés megkötése/teljesítése (GDPR 6. cikk (1) bekezdés b) pontja) és a társult adatkezelők jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja) képezi.
A jogi kötelezettség tekintetében mind a BT - mint az a hitelintézet, amellyel a Felhasználó üzleti kapcsolatot kezdeményez, mind az Alfatrust - mint az az akkreditált tanúsító szolgáltató, amelytől a Felhasználó tanúsítványt kíván szerezni - a pénzmosás és a terrorizmus finanszírozásának megelőzése terén alkalmazandó jogi rendelkezések hatálya alá tartozik, amelyek értelmében egy sor személyes adatot kell gyűjteniük. Ezek az adatok szükségesek a Szerződés megkötéséhez/végrehajtásához is, amely alapján a Felhasználó a tanúsítványt a BT-vel kapcsolatos dokumentáció aláírására használhatja.
A tanúsítványuk felfüggesztésére vagy visszavonására vonatkozó kérelmet benyújtani kívánó felhasználók támogatása érdekében a társult üzemeltetők jogos érdeke, hogy a felhasználók számára lehetőséget biztosítsanak arra, hogy az ilyen kérelmeket ne csak közvetlenül az Alfatrusthoz, hanem a BT-n keresztül is benyújthassák. Az ilyen kérelmek kezelése a felhasználók személyes adatainak a két társult szolgáltató közötti cseréjével jár.
Az elérhetőségi adatokat - telefonszám és lakcím - a társult üzemeltetők bármelyike feldolgozza, ha a végfelhasználóval való kapcsolatfelvételhez szükséges a minősített digitális tanúsítványhoz kapcsolódó szerződéses kapcsolat megfelelő teljesítése érdekében.
c, A személyes adatok kategóriái és azok a személyek, akiknek a személyes adataifeldolgozzák.
A fent említett cél elérése érdekében feldolgozott személyes adatok azok, amelyeket a törvény szerint a hitelintézetnek, azaz a pénzmosás és a terrorizmus elleni szankciók megelőzésére szolgáló tanúsító szolgáltatónak kell gyűjtenie, nevezetesen: név, vezetéknév, KNP, lakóhely/lakcím, a személyi igazolvány érvényességi ideje, telefonszám és a személyi igazolvány másolata. Mindezen, a Bank által gyűjtött adatokat az Alfatrust rendelkezésére bocsátja a Minősített Digitális Tanúsítvány kiállítása és kezelése céljából.
E személyes adatok feldolgozása a Minősített digitális tanúsítvány létrehozásához szükséges. Ha a Felhasználó megtagadja ezen adatok feldolgozását, a Minősített Digitális Tanúsítvány kiállítása lehetetlenné válik.
Az érintettek kizárólag a Felhasználók a Felhasználási feltételekben meghatározottak szerint.
d. A személyes adatok címzettjei.
A társult adatkezelők kivételével, akik között az adatkezelés céljának teljesítése érdekében kezelt személyes adatok cseréjére kerül sor, az adatokat adott esetben a társult adatkezelők azon alkalmazottai, akiknek ismerniük kell azokat, valamint az informatikai szolgáltatók, könyvvizsgálók, hatóságok és intézmények számára, akik jogosultak az adatok megismerésére.
e. A személyes adatok feldolgozásának időtartama.
A Minősített digitális tanúsítványra vonatkozó információkat (beleértve a személyes adatokat is) az Alfatrust az érvényesség lejártától számított 10 évig kezeli, a jogszabályban meghatározott feltételeknek megfelelően.
A Banca Transilvania a távoli elektronikus aláírást, amelyet az Alfatrust által a BT-vel kapcsolatban aláírt dokumentáción kiállított minősített digitális tanúsítvány alapján alkalmaznak, a felhasználó és a BT közötti üzleti kapcsolat teljes időtartama alatt, valamint az alkalmazandó banki jogszabályokban meghatározott feltételek mellett, azaz a hitelintézettel fennálló üzleti kapcsolat megszűnésétől számított legalább 5 évig megőrzik.
f. Az érintettek jogai személyes adataiknak a megadott célokból történő feldolgozásához.
Minden Felhasználónak, mint érintettnek, a következő jogok garantáltak a személyes adatainak bármelyik kapcsolódó adatkezelőnél történő feldolgozásával kapcsolatban: a hozzáférés joga, a helyesbítéshez való jog, a feldolgozás korlátozásához való jog, a törléshez való jog, az adatkezelés elleni tiltakozáshoz való jog, az adathordozhatósághoz való jog.
A felhasználók gyakorolhatják ezeket a jogokat, vagy a személyes adatok feldolgozásával kapcsolatos bármilyen kérdéssel/kérdéssel fordulhatnak az adatvédelmi tisztviselőkhöz az alábbiak szerint:
- Banca Transilvania S.A. - e-mailben a dpo@btrl.ro címre vagy kérésre.
a BT központjába kell küldeni, "Az adatvédelmi tisztviselő (DPO) figyelmébe" megjelöléssel.
- az Alfatrust Certification S.A.-nak e-mailben a dataprotection@alfasign.ro címre vagy az Alfatrust székhelyére küldött kérelemmel, "az adatvédelmi tisztviselő (DPO) figyelmébe" megjegyzéssel.
A felhasználóknak joguk van panaszt tenni a felügyeleti hatóságnál is - a Személyes Adatok Feldolgozásának Nemzeti Felügyeleti Hatóságánál (ANSPDCP), amelynek székhelye: , Bukarest, 1. szektor, Bd. G-ral Gh. Magheru nr. 28-30.
- Az Önnel való kommunikációhoz
Ha a BT-vel kapcsolatos dokumentum elektronikus aláírása sikeresen befejeződött, elküldjük azt arra az e-mail címre, ahonnan Ön kezdeményezte az aláírási folyamatot. Ezt az elérhetőségi dátumot és az Ön telefonszámát Öntől kaptuk meg (pl. ha ügyféllé válásakor bejelentette a banknak), vagy adott esetben a számlavezető ügyféltől kaptuk meg, aki felhatalmazta Önt a bankkal kapcsolatos dokumentumok aláírására.
Ha az Ön azonosítása sikeres volt, minősített digitális tanúsítványra van szüksége ahhoz, hogy a BT-vel kapcsolatos dokumentációját minősített elektronikus aláírással aláírhassa.
Az aláírásra szolgáló digitális tanúsítvány kiállítása és használata nem jár Önnek költséggel, de a BT és az Alfatrust köteles az Önre vonatkozó személyes adatokat társult üzemeltetőként közösen feldolgozni az alábbiak szerint:
- Személyes adatokért felelősök
A 679/2016/EU rendelet - Általános adatvédelmi rendelet ("GDPR") 13-14. cikkei értelmében az Alfatrust Certification S.A. ("Alfatrust") és a Banca Transilvania S.A. ("BT" vagy a "Bank") a minősített digitális tanúsítványok tanúsítási szolgáltatásainak nyújtására vonatkozó Általános Szerződési Feltételekben feltüntetett azonosító és elérhetőségi adatokkal rendelkezve tájékoztatják Önt az Ön, mint Felhasználó ("érintett") személyes adatainak kezeléséről, amelyet társult üzemeltetőként végeznek az alábbi b) pontban említett célok érdekében.
- A személyes adatok feldolgozásának célja és alapja
A társult üzemeltetők a Felhasználó adatainak feldolgozásának célja a Tanúsítvány kiállítása és kezelése.
Digitális minősítés ("Tanúsítvány").
A BT az az üzemeltető, amely azonosítja a felhasználót, összegyűjti a felhasználótól a minősített digitális tanúsítvány kiállításához szükséges személyes adatokat, és továbbítja azokat az Alfatrustnak, hogy az üzemeltető kiállíthassa a tanúsítványt.
A BT által a Felhasználóktól gyűjtött adatok a Bank által a saját nyilvántartásában feldolgozott adatok, a Felhasználó és a Bank között az Alfatrustnak történő adattovábbításkor kezdeményezett üzleti kapcsolat keretében.
A tanúsítvány érvényességi ideje alatt a személyes adatokat a társult üzemeltetők kezelik, adott esetben, beleértve azokat a helyzeteket is, amikor a Felhasználók a tanúsítvány felfüggesztését vagy visszavonását kérik a szolgáltatásnyújtás feltételeiben részletezett módon.
A személyes adatok meghatározott célú feldolgozásának alapját a jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pontja), a szerződés megkötése/teljesítése (GDPR 6. cikk (1) bekezdés b) pontja) és a társult adatkezelők jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja) képezi.
A jogi kötelezettség tekintetében mind a BT - mint az a hitelintézet, amellyel a Felhasználó üzleti kapcsolatot kezdeményez, mind az Alfatrust - mint az az akkreditált tanúsító szolgáltató, amelytől a Felhasználó tanúsítványt kíván szerezni - a pénzmosás és a terrorizmus finanszírozásának megelőzése terén alkalmazandó jogi rendelkezések hatálya alá tartozik, amelyek értelmében egy sor személyes adatot kell gyűjteniük. Ezek az adatok szükségesek a Szerződés megkötéséhez/végrehajtásához is, amely alapján a Felhasználó a tanúsítványt a BT-vel kapcsolatos dokumentáció aláírására használhatja.
A tanúsítványuk felfüggesztésére vagy visszavonására vonatkozó kérelmet benyújtani kívánó felhasználók támogatása érdekében a társult üzemeltetők jogos érdeke, hogy a felhasználók számára lehetőséget biztosítsanak arra, hogy az ilyen kérelmeket ne csak közvetlenül az Alfatrusthoz, hanem a BT-n keresztül is benyújthassák. Az ilyen kérelmek kezelése a felhasználók személyes adatainak a két társult szolgáltató közötti cseréjével jár.
Az elérhetőségi adatokat - telefonszám és lakcím - a társult üzemeltetők bármelyike feldolgozza, ha a végfelhasználóval való kapcsolatfelvételhez szükséges a minősített digitális tanúsítványhoz kapcsolódó szerződéses kapcsolat megfelelő teljesítése érdekében.
- A személyes adatok kategóriái és azok a személyek, akiknek a személyes adataikezelnek.
A fent említett cél elérése érdekében feldolgozott személyes adatok azok, amelyeket a törvény szerint a hitelintézetnek, azaz a pénzmosás és a terrorizmus elleni szankciók megelőzésére szolgáló tanúsító szolgáltatónak kell gyűjtenie, nevezetesen: név, vezetéknév, KNP, lakóhely/lakcím, a személyi igazolvány érvényességi ideje, telefonszám és a személyi igazolvány másolata. Mindezen, a Bank által gyűjtött adatokat az Alfatrust rendelkezésére bocsátja a Minősített Digitális Tanúsítvány kiállítása és kezelése céljából.
E személyes adatok feldolgozása a Minősített digitális tanúsítvány létrehozásához szükséges. Ha a Felhasználó megtagadja ezen adatok feldolgozását, a Minősített Digitális Tanúsítvány kiállítása lehetetlenné válik.
Az érintettek kizárólag a Felhasználók a Felhasználási feltételekben meghatározottak szerint.
- A személyes adatok címzettjei.
A társult adatkezelők kivételével, akik között az adatkezelés céljának teljesítése érdekében kezelt személyes adatok cseréjére kerül sor, az adatokat adott esetben a társult adatkezelők azon alkalmazottai, akiknek ismerniük kell azokat, valamint az informatikai szolgáltatók, könyvvizsgálók, hatóságok és intézmények számára, akik jogosultak az adatok megismerésére.
- Személyes adatok feldolgozásának időtartama.
A Minősített digitális tanúsítványra vonatkozó információkat (beleértve a személyes adatokat is) az Alfatrust az érvényesség lejártától számított 10 évig kezeli, a jogszabályban meghatározott feltételeknek megfelelően.
A Banca Transilvania a távoli elektronikus aláírást, amelyet az Alfatrust által a BT-vel kapcsolatban aláírt dokumentáción kiállított minősített digitális tanúsítvány alapján alkalmaznak, a felhasználó és a BT közötti üzleti kapcsolat teljes időtartama alatt, valamint az alkalmazandó banki jogszabályokban meghatározott feltételek mellett, azaz a hitelintézettel fennálló üzleti kapcsolat megszűnésétől számított legalább 5 évig megőrzik.
- Az érintettek jogai személyes adataiknak a megadott célokból történő feldolgozásához.
Minden Felhasználónak, mint érintettnek, a következő jogok garantáltak a személyes adatainak bármelyik kapcsolódó adatkezelőnél történő feldolgozásával kapcsolatban: a hozzáférés joga, a helyesbítéshez való jog, a feldolgozás korlátozásához való jog, a törléshez való jog, az adatkezelés elleni tiltakozáshoz való jog, az adathordozhatósághoz való jog.
A felhasználók gyakorolhatják ezeket a jogokat, vagy a személyes adatok feldolgozásával kapcsolatos bármilyen kérdéssel/kérdéssel fordulhatnak az adatvédelmi tisztviselőkhöz az alábbiak szerint:
- a Banca Transilvania S.A. részére - e-mailben a dpo@btrl.ro címre vagy a BT központjába küldött kérelemmel, "az adatvédelmi tisztviselő (DPO) figyelmébe" megjegyzéssel.
- az Alfatrust Certification S.A.-nak e-mailben a dataprotection@alfasign.ro címre vagy az Alfatrust székhelyére küldött kérelemmel, "az adatvédelmi tisztviselő (DPO) figyelmébe" megjegyzéssel.
A felhasználóknak joguk van panaszt tenni a felügyeleti hatóságnál is - a Személyes Adatok Feldolgozásának Nemzeti Felügyeleti Hatóságánál (ANSPDCP), amelynek székhelye: , Bukarest, 1. szektor, Bd. G-ral Gh. Magheru nr. 28-30.
- Az Önnel való kommunikációhoz
Ha a BT-vel kapcsolatos dokumentum elektronikus aláírása sikeresen befejeződött, elküldjük azt arra az e-mail címre, ahonnan Ön kezdeményezte az aláírási folyamatot. Ezt az elérhetőségi dátumot és az Ön telefonszámát Öntől kaptuk meg (pl. ha ügyféllé válásakor bejelentette a banknak), vagy adott esetben a számlavezető ügyféltől kaptuk meg, aki felhatalmazta Önt a bankkal kapcsolatos dokumentumok aláírására.
Az Ön jogai, az adatvédelmi tisztviselő elérhetőségei és a személyes adatok feldolgozásával kapcsolatos részletek
Az Ön jogai, az adatvédelmi tisztviselő elérhetőségei és a személyes adatok feldolgozásával kapcsolatos részletek
További részleteket arról, hogy a BT általában hogyan kezeli a BT-ügyfelek személyes adatait, beleértve az Ön jogaira vonatkozó információkat, azok gyakorlásának módját és a BT adatvédelmi tisztviselőjének (BT DPO) elérhetőségét, az Általános tájékoztatóban találja, amelyet ez a tájékoztató kiegészít. Ezt a www.bancatransilvania.ro weboldalon találja az Adatvédelmi központban.
