1. Ki a személyes adatok és az érintettek adatkezelője?
1. Ki a személyes adatok és az érintettek adatkezelője?
A BANCA TRANSILVANIA S.A. („a bank”, „BT” vagy „mi”) hitelintézet, román jogi személy, amelynek azonosító és elérhetőségi adatai a BT ügyfeleinek személyes adatainak feldolgozásáról és védelméről szóló általános tájékoztató III. szakaszában találhatók, („Általános tájékoztató”) bizonyosjogi személyek1számára lehetőséget kínál arra, hogy üzleti kapcsolatot létesítsenek a bankkal („PJ üzleti kapcsolat”) a jogi személyek számára készült internetes/mobil banki alkalmazás, a BT Go segítségével.
Ha jogi személyt képvisel, akkor a BT Go-n keresztül PJ üzleti kapcsolat megnyitását kérelmezheti. A BT az Ön személyes adatait kizárólagos adatkezelőként vagy más adatkezelőkkel közösen, a jelen tájékoztatóban foglaltaknak megfelelően kezeli. Ön az érintett.
1 A BT Go-n keresztül PJ üzleti kapcsolatot létesíthető jogi személyeknek egyetlen részvényesük lehet, aki egyben a társaság egyetlen jogi képviselője és egyetlen tényleges tulajdonosa is. Mind a társaságnak, mind a magánszemélynek Romániában kell lakóhellyel rendelkeznie.
2. Milyen alapon kezeljük az adatokat, és mi történik, ha Ön megtagadja az adatkezelést?
2. Milyen alapon kezeljük az adatokat, és mi történik, ha Ön megtagadja az adatkezelést?
Ha Ön a BT Go-n keresztül PJ üzleti kapcsolatot szeretne létesíteni, személyes adatait a következő alapon kezeljük:
- A BT jogi kötelezettségei (pl. a pénzmosás és a terrorizmus finanszírozásának megelőzése érdekében a "know-your-customer" (ismerd meg az ügyfeledet), távoli azonosítás videokamerás eszközökkel).
- a szerződés megkötése/végrehajtása – PJ üzleti kapcsolat
- a BT és/vagy harmadik felek jogos érdeke (pl. csalás megelőzése, az adatkezeléssel kapcsolatos preferenciáinak összegyűjtése reklámcélokra, támogatás nyújtása az alkalmazás folyamatának megszakítása esetén, a PJ üzleti kapcsolat megnyitására való jogosultságának ellenőrzése)
- az Ön hozzájárulása (pl. biometrikus adatok feldolgozása távoli személyazonosítás céljából videóeszközökkel*, hozzájárulás reklámüzenetek fogadásához**)
*Hanem fogadja el a biometrikus adatok feldolgozását, akkor nem nyithat PJ üzleti kapcsolatot a BT GO-n keresztül. Azonban bármely BT fiókban megteheti ezt az adatok feldolgozása nélkül.
** Ha nem kívánja hozzájárulását adni a reklámüzenetek fogadásához, folytathatja a PJ üzleti kapcsolat megnyitásának folyamatát a BT Go-n keresztül.
Ha azonban jogi kötelezettségeink vannak az Ön adatainak feldolgozására, vagy ha ez a szerződés megkötéséhez szükséges, a BT nem tud üzleti kapcsolatot létesíteni Önnel, ha Ön nem engedélyezi adatainak feldolgozását.
3. Milyen célokra kezeljük az Ön személyes adatait, milyen adatokat kezelünk, és kinek adjuk át azokat?
3. Milyen célokra kezeljük az Ön személyes adatait, milyen adatokat kezelünk, és kinek adjuk át azokat?
A. a társaság egyedüli tagjának/jogi képviselőjének/haszonélvezőjének személyazonosságának és jogállásának ellenőrzése
A pénzmosás és a terrorizmus finanszírozásának megelőzésére vonatkozó ügyfél-átvilágítási jogszabályok előírják, hogy ellenőrizzük azoknak a jogi személyeknek a személyazonosságát, amelyekkel üzleti kapcsolatot kívánunk létesíteni, ideértve azok képviselőit, meghatalmazottjait vagy tényleges tulajdonosait is. Jogszerű érdekünk is, hogy megakadályozzuk az identitáslopáson alapuló csalási kísérleteket, különösen az online környezetben.
A távoli azonosításhoz fényképeket készítünk Önről és személyazonosító okmányáról, és felhasználjuk arcbiometrikus adatait (arcfelismerés) – kizárólag az Ön hozzájárulásával, amelyet külön kérünk a BT Go alkalmazásban.
Így fogunk eljárni:
- Készítsen fényképet személyi igazolványának mindkét oldaláról (ehhez hozzáférésre van szükség a kamerához). Az adatok, beleértve a fényképet is, automatikusan kinyerésre kerülnek, és összehasonlítjuk azokat a Személyes Adatkezelési Főigazgatóság (D.G.E.P.) adataival (a D.G.E.P. által szolgáltatott adatok feldolgozásának részleteiről itt olvashat), hogy ellenőrizzük jogosultságát a BT GO szolgáltatásban.
- Álljon a kamera elé (ehhez hozzáférésre van szükség a kamerához), és készítsen egy szelfit, hogy igazolja, hogy valódi személy. Összehasonlítjuk az ön arckifejezését a szelfin, a személyi igazolványon és a D.G.E.P. fotón. Az elemzés olyan kritériumokon alapul, mint a szem színe, mérete és dőlésszöge, a szemek, a szemöldök, az ajkak és az orr helyzete és távolsága. Az összehasonlításhoz felhasznált és abból származó adatok biometrikus adatok, amelyek egyedileg azonosítják önt. Ha az arcfelismerő eszköz által kiadott pontszám nem kielégítő, akkor a BT egységénél folytathatja az alkalmazás folyamatát.
- Ellenőrizzük az Ön adatait a kereskedelmi nyilvántartásban, hogy megerősítsük, hogy Ön a vállalat egyedüli társtulajdonosa, jogi képviselője és tényleges tulajdonosa, valamint hogy Ön és a vállalat Romániában rendelkeznek székhellyel – ezek a feltételek szükségesek a PJ üzleti kapcsolat megnyitásához a BT Go-n keresztül.
- Összegyűjtjük az Ön telefonszámát és e-mail címét, mind a személyes, mind az üzleti adatokat, amelyeket ellenőrizünk, hogy megbizonyosodjunk arról, hogy Ön hozzáférhet ezekhez. Ezeket az adatokat a bankkal fennálló szerződéses viszonyával kapcsolatos kommunikációra, valamint a BT Go-n keresztül PJ üzleti kapcsolat megnyitásához szükséges dokumentumok elektronikus aláírására fogjuk felhasználni. Ha Ön már BT-ügyfél természetes személyként – számlatulajdonosként vagy nem számlatulajdonosként –, akkor amikor ezt a folyamatot a BT Go-n keresztül kezdeményezi, ugyanazokat a személyes elérhetőségi adatokat (telefonszám/e-mail cím) kell megadnia, amelyeket már regisztrált a banknál. Ellenkező esetben nem tudja folytatni a PJ üzleti kapcsolat megnyitásának folyamatát a BT Go-n keresztül.
Az 1-4. pontokban megjelölt, azonosításra használt személyes adatokat azért kezeljük, hogy Ön először beállíthassa biztonsági kódját (PIN-kódját) a BT Go alkalmazásban.
A BT GO alkalmazásban történő távoli azonosításhoz az Onfido szolgáltató és alvállalkozói szolgáltatásait vesszük igénybe. Ők kizárólag a bank nevében és utasításai alapján dolgozzák fel az Ön fényképezett személyi igazolványának adatait, az Ön képét (a BT GO alkalmazásban készített szelfiből/videóból) és az Ön arcbiometrikus adatait.
A BT GO, az alkalmazás megfelelő és hatékony működésének biztosításához fűződő jogos érdeke alapján, hozzáfér az Ön eszközének rezgésbeállításaihoz, hogy megerősítse az identitás-ellenőrzési folyamat minden egyes lépésének sikeres befejezését. Ez a funkció megerősíti Önnek, hogy folytathatja a következő lépéssel.
Az Onfido és partnerei harmadik országokban, például az Egyesült Királyságban (ahol az Európai Bizottság által elismert megfelelő adatvédelem biztosított) vagy más, ilyen határozattal nem rendelkező országokban találhatóak. Az utóbbi esetekben biztosítottuk, hogy az adatátvitel a GDPR által előírt megfelelő biztosítékok alapján történjen, amelyek az Európai Bizottság által jóváhagyott általános szerződési feltételekből állnak, és itt találhatók:https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32021D0915&from=EN
B. az ügyfélismeret és a PJ üzleti kapcsolat létrehozása/fenntartása érdekében
A társaság egyedüli jogi képviselőjeként, tényleges tulajdonosaként és partnerként, valamint a társaság számláinak kezelésére felhatalmazott személyként kötelesek vagyunk az Ön személyes adatait ügyfél-átvilágítási célokra feldolgozni a pénzmosás és a terrorizmus finanszírozásának megelőzése érdekében. Ebből a célból kötelesek vagyunk legalább a következő kategóriákba tartozó személyes adatokat gyűjteni, frissíteni és tárolni a számlatulajdonosról (adott esetben): vezetéknév, keresztnév, álnév, születési idő és hely, személyazonosító szám vagy más hasonló egyedi azonosító, állampolgárság, lakóhely, tartózkodási hely, lakcím és jogi státusza, telefonszám, faxszám, e-mail cím, foglalkozás, munkáltató neve vagy saját tevékenység jellege, a bankkal fennálló üzleti kapcsolat célja és jellege, az üzleti kapcsolatban felhasználni kívánt pénzeszközök forrása, a napi tranzakciók becsült szintje, politikai közszereplőként (PEP) való besorolás/nem besorolás, vagyon forrása és betöltött fontos közéleti tisztség (csak PEP-ek esetében), valamint a személyazonosító okmány részletei és másolata. Ezen adatkategóriák egy része ugyanazon célból és jogalap alapján kerül feldolgozásra, ideértve a nem számlatulajdonosokat is (képviselők, a számla kezelésére jogosult személyek és a számlatulajdonos tényleges tulajdonosa).
Az ügyfélazonosítás céljából gyűjtött adatok, beleértve az ellenőrzéseket, dokumentumokat és tranzakciókat, hozzájárulnak a kockázati profil kialakításához, és a bankkal fennálló kapcsolat megszűnését követően 5 évig megőrzésre kerülnek, a törvénynek megfelelően meghosszabbítás lehetőségével. Ezen időszak leteltével az adatok törlésre kerülnek vagy anonimizálásra kerülnek, kivéve, ha más jogszabályi rendelkezések előírják azok további tárolását. Az adóeljárási törvénykönyv szerint egyes adatok naponta jelentendők a Nemzeti Adóigazgatási Ügynökségnek (ANAF), és az üzleti kapcsolat lezárását követően 10 évig megőrzendők.
Ugyanakkor a bank azonosítókat rendel az ügyfelekhez, többek között: ügyfélkód (CIF BT), a banknál megnyitott számlák IBAN-kódjai, bankkártyaszámok, amelyek alapján azonosíthatók a bank rendszereiben.
Szükség esetén az ügyfelek személyes adatait különböző kategóriájú címzetteknek (pl. az ANAF-nak – az adótörvények szerint, más bankoknak és azok ügyfeleinek, akiknek/től akiknek a BT ügyfelei átutalnak/beszednek összegeket a BT számlákról, a bank által igénybe vett szolgáltatóknak) ideértve a BT Financial Group részét képező szervezeteket is, törvényes célokból és a biztonságukat garantáló feltételek mellett. Az összes címzett kategória megtalálható az Általános tájékoztató külön fejezetében.
A folyószámla-csomag beállításához ellenőrizzük a vállalat alapításának dátumát, és ha az kevesebb mint 12 hónapos, akkor az újonnan alapított vállalatoknak szánt csomagot kínáljuk Önnek – First Year Free Account (amely automatikusan megváltozik, ha a vállalat alapítása óta 12 hónap eltelt). Ellenkező esetben az Unlimited csomagok közül választhat.
A folyószámla-csomag és az abban szereplő banki termékek/szolgáltatások igénybevételéhez szükségünk van az Ön személyes adatainak feldolgozására (pl. annak a folyószámlának az IBAN-száma, amelyről a csomag díját terheljük, a csomagban szereplő BT Alert szolgáltatáshoz a törvényes képviselő telefonszámát, a kártya átvételéhez választott egységet vagy adott esetben a kártya kézbesítéséhez szükséges postai címet használjuk ).
C. marketingpreferenciák és értesítések gyűjtése a BT GO-ban
Marketing lehetőségek gyűjteménye
A banknak jogos érdeke fűződik ahhoz, hogy összegyűjtse az Ön személyes adatainak reklámcélú feldolgozásával kapcsolatos preferenciáit („marketingpreferenciák”). Ha Ön a BT Go-n keresztül PJ üzleti kapcsolatot kíván létesíteni, és nem rendelkezik számlával, akkor megjelenik egy képernyő, ahol kiválaszthatja, hogy adatait reklámcélokra feldolgozzák-e, vagy elutasítja ezt. Csakha hozzájárulását adja, küldünk Önnek marketingüzeneteket.
Mielőtt szabadon eldöntené, hogy szeretne-e ilyen üzeneteket kapni, kérjük, vegye figyelembe a következőket:
Milyen személyes adatokat használunk – ha Ön úgy dönt, hogy reklámüzeneteket szeretne kapni, akkor a következő adatokat kezeljük: a banknak megadott keresztneve, vezetékneve, telefonszáma, e-mail címe és postai címe. Ugyanakkor, hogy a reklámüzenetek relevánsak legyenek, felhasználjuk azokat az információkat is, amelyeket Ön szolgáltatásaink/termékeink használata során ad meg nekünk (pl. tranzakciós adatok, életkor, helyszín, jövedelmi kategória stb.). Ezeket az adatokat automatikusan elemezzük (profilalkotás), hogy véleményt alkossunk az Önnek megfelelő termékekről/szolgáltatásokról/eseményekről. Fontos tudni azt is, hogy az e-mailben küldött reklámüzenetekben nyomkövető pixeleket és/vagy más hasonló technológiákat használunk, hogy jobban megértsük, hogyan reagál az üzenetekre. Ezekkel a technológiákkal olyan információkat gyűjtünk, mint például: mikor/ha megnyitotta az e-mailt, linkeket vagy az e-mailben elérhető bizonyos területeket. Ez lehetővé teszi számunkra, hogy javítsuk marketingstratégiáinkat, és relevánsabb reklámüzeneteket küldjünk Önnek. Az e-mail beállítások módosításával (az e-mail szolgáltatója által kínált opcióknak megfelelően) elkerülheti az e-mailek nyomon követését ezekkel a technológiákkal. A megállapodás érvényességi ideje – ha úgy dönt, hogy reklámüzeneteket szeretne kapni, a megállapodás addig érvényes, amíg vissza nem vonja/módosítja, vagy amíg BT-ügyfélként – számlatulajdonosként vagy nem számlatulajdonosként (pl. meghatalmazott, ügyfélképviselő) – nem szűnik meg.
Kivel osztjuk meg az Ön adatait – ha Ön úgy dönt, hogy reklámcélokból felvesszük Önnel a kapcsolatot, a BT az Ön preferenciáitól függően az Ön adatait a következő felekkel osztja meg:
(1) BT leányvállalatok – a Banca Transilvania Financial Group (BT Microfinanțare IFN SA, BT Asset Management S.A.I. S.A., BT Leasing Transilvania I.F.N. S.A., BT Direct I.F.N. S.A., BT Capital Partners S.S.I.F. S.A., BT Pensii Societate de Administrare a Fondurilor de Pensii Facultative S.A., BT Broker S.R.L., Fundația Clubul Întreprinzătorului Român, Fundația Clujul are Suflet és más, a jövőben ehhez a csoporthoz csatlakozni kívánó szervezetek), kivéve, ha Ön közvetlenül a leányvállalatoknak jelezte kommunikációs preferenciáit;
(2) a BT és/vagy a BT leányvállalatainak jelenlegi vagy jövőbeli partnerei, akiknek termékei/szolgáltatásai/eseményei kapcsolódnak a BT szolgáltatásaihoz/termékeihez – a jelenlegi partnerek listája ezen a linken vagy kérésre a BT vagy a BT leányvállalatainak bármelyik telephelyén elérhető.
Ugyanakkor, reklámüzenetek küldése céljából adatait továbbítjuk szolgáltatóknak, akik azokat a BT, a BT leányvállalatai vagy partnereik által felhatalmazott személyekként fogják feldolgozni.
A marketing opciók által nem befolyásolt kommunikáció – a személyes adatok reklámcélú feldolgozásával kapcsolatos opciók, bármilyenek is legyenek azok: (a) nem vonatkoznak az általános érdekű vagy az ügyfelek számára különösen érdekes üzenetekre, amelyeket a BT a jó üzleti kapcsolat fenntartásához fűződő jogos érdekei vagy jogi kötelezettségei alapján küld; (b) nem befolyásolják a BT weboldalain elérhető űrlapokon megadott e-mail cím feliratkozását/leiratkozását különböző érdeklődési körökkel kapcsolatos információk fogadására. A weboldalon elérhető hírlevelekre való feliratkozás a megfelelő online űrlapokon keresztül történik, a leiratkozás pedig a feliratkozás után kapott hírlevelekben található leiratkozási linkre kattintva kezelhető.
Ha hozzájárul a reklámüzenetek fogadásához, akkor bármikor visszavonhatja/módosíthatja hozzájárulását és/vagy tiltakozhat a reklámcélú profilalkotás ellen az alábbiak szerint:
- a „A személyes adatok feldolgozásával kapcsolatos lehetőségek reklámcélú” című szakaszhoz a bank weboldalán: www.bancatransilvania.ro;
- az internetes vagy mobil banki szolgáltatások erre a célra szolgáló részében;
- a BT irodáin keresztül, ahol megkérheti munkatársainkat, hogy frissítsék a személyes adatainak reklámcélú feldolgozására vonatkozó beállításait;
- erről szóló kérelmet küldve a BT központi irodájához, „a DPO figyelmébe” jelöléssel;
A fenti információk alapján, amikor PJ üzleti kapcsolatot nyit a BT Go-ban, megjelenik mind a reklámüzenetek fogadásának elutasítására (elutasítás), mind pedig azok fogadására (hozzájárulás) vonatkozó lehetőség. A hozzájárulás opció több kategóriára oszlik, amelyek közül választhat: a BT és/vagy a BT leányvállalatainak termékei és szolgáltatásai, a BT és/vagy a BT leányvállalatai által szervezett események, a BT vagy a BT leányvállalatainak termékeivel/szolgáltatásaival kapcsolatos partnerek termékei/szolgáltatásai, valamint a BT partnerei által szervezett események.
Ha Ön már BT magánügyfél (számlatulajdonos vagy nem számlatulajdonos), amikor a BT Go-n keresztül megkezdi a PJ üzleti kapcsolat megnyitásának folyamatát, a marketing opciók megadására szolgáló képernyő nem jelenik meg, így a korábban megadott marketing opciók, bármilyenek is legyenek azok, továbbra is érvényben maradnak.
Az opció összegyűjtése és értesítések küldése a BT GO-ban
A folyamat során megkérdezzük, hogy engedélyezi-e az értesítéseket a BT GO-ban. Ha elfogadja az értesítéseket, és a PIN-kód beállítása után a határidőn belül nem fejezi be a jelentkezési folyamatot, értesítéseket küldünk Önnek, hogy emlékeztessük a folyamat folytatására. Ebben az esetben a folyamatot onnan folytathatja, ahol abbahagyta. Ha nem állít be PIN-kódot, vagy nem fejezi be a folyamatot a megadott határidőn belül, akkor a folyamatot az elejétől kell újrakezdenie, ha a BT GO-n keresztül szeretné megnyitni folyószámláját.
D. Az Alfatrust Certification S.A. által kiadott minősített digitális tanúsítvány kiadására és kezelésére a PJ üzleti kapcsolat létrehozásához szükséges dokumentumok aláírásához.
A BT GO-n keresztül történő PJ üzleti kapcsolat megnyitásának folyamatának befejezéséhez alá kell írnia egy minősített elektronikus aláírással a szerződéses/üzleti kapcsolat megnyitására és a folyószámla-csomagban szereplő tranzakciós termékek szerződéses megkötésére vonatkozó kérelmet, valamint adott esetben a nem számlatulajdonos ügyfélként való regisztrációhoz szükséges űrlapot, valamint az adatok reklámcélú feldolgozására vonatkozó opciókat tartalmazó űrlapot.
Az aláírásra szolgáló digitális tanúsítvány kiállítása és használata az Ön számára ingyenes, de a BT és az Alfatrust, mint társult üzemeltetők számára szükséges, hogy az elektronikus aláírás kiállításához az Ön személyes adatait közösen kezeljék, amint arról az alábbiakban tájékoztatjuk:
- Személyes adatokért felelősök
Az EU 679/2016 rendelet 13–14. cikke alapján – Általános adatvédelmi rendelet („GDPR”) – az Alfatrust Certification S.A. („Alfatrust”) és a Banca Transilvania S.A. („BT” vagy „Bank”), a minősített digitális tanúsítványok kiadására vonatkozó feltételekben megadott azonosító és elérhetőségi adatokkal, tájékoztatják Önt, mint felhasználót („érintett”), személyes adatainak feldolgozásáról, amelyet társult üzemeltetőként végeznek a b) pontban említett célból.
b. A személyes adatok feldolgozásának célja és alapja
A kapcsolódó üzemeltetők a Felhasználó adatait a minősített digitális tanúsítvány („Tanúsítvány”) kiadására és kezelésére használják fel.
A BT az a szolgáltató, amely azonosítja a felhasználót, összegyűjti a minősített digitális tanúsítvány kiadásához szükséges személyes adatokat, és továbbítja azokat az Alfatrustnak, hogy ez a szolgáltató kiadhassa a tanúsítványt.
A BT által a Felhasználóktól gyűjtött adatokat a Bank a saját nyilvántartásaiban dolgozza fel, a Felhasználó és a Bank között az adatok Alfatrustnak történő továbbításakor létrejövő üzleti kapcsolat keretében.
A tanúsítvány érvényességi ideje alatt a személyes adatokat a társult üzemeltetők kezelik, adott esetben, ideértve azokat az eseteket is, amikor a Felhasználók a Szolgáltatási feltételekben részletezett módon kérik a tanúsítvány felfüggesztését vagy visszavonását.
A személyes adatok meghatározott célból történő feldolgozásának indoka a jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pontja), a Szerződés megkötése/teljesítése (GDPR 6. cikk (1) bekezdés b) pontja) és a kapcsolódó adatkezelők jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja).
A jogi kötelezettségek tekintetében mind a BT, mint hitelintézet, amellyel a Felhasználó üzleti kapcsolatot létesít, mind az Alfatrust, mint akkreditált tanúsítási szolgáltató, amelytől a Felhasználó tanúsítványt kíván szerezni, a pénzmosás és a terrorizmus finanszírozásának megelőzésére vonatkozó hatályos jogszabályok hatálya alá tartoznak, Ezek szerint kötelesek egy sor személyes adatot gyűjteni. Ezek az adatok a szerződés megkötéséhez/végrehajtásához is szükségesek, amelynek értelmében a Felhasználó jogosult a tanúsítványt a BT-vel kapcsolatos dokumentumok aláírására használni.
Azoknak a felhasználóknak a támogatása érdekében, akik tanúsítványuk felfüggesztését vagy visszavonását kérik, a kapcsolódó üzemeltetők jogos érdeket támasztanak alá azzal, hogy lehetőséget biztosítanak számukra, hogy ezeket a kérelmeket ne csak közvetlenül az Alfatrustnak, hanem a BT-n keresztül is benyújthassák. Ezen kérelmek elbírálása a felhasználók személyes adatainak cseréjét jelenti a két kapcsolódó üzemeltető között.
Az elérhetőségi adatokat – telefonszámot és lakcímet – a kapcsolódó üzemeltetők bármelyike feldolgozhatja, ha a minősített digitális tanúsítvánnyal kapcsolatos szerződéses jogviszony megfelelő teljesítése érdekében szükséges a végfelhasználóval felvenni a kapcsolatot.
c. A személyes adatok kategóriái és azok a személyek, akiknek személyes adataitfeldolgozzák.
A fent említett célból feldolgozott személyes adatok azok, amelyeket a pénzmosás és a terrorizmus finanszírozásának megelőzése érdekében a hitelintézetek vagy a tanúsítási szolgáltatók kötelesek gyűjteni a törvény alapján, nevezetesen: vezetéknév, keresztnév, személyi azonosító szám, lakcím/tartózkodási cím, a személyazonosító okmány érvényességi ideje, telefonszám és a személyazonosító okmány másolata. A Bank által gyűjtött összes adatot az Alfatrust rendelkezésére bocsátják a minősített digitális tanúsítvány kiadásához és kezeléséhez.
Ezen személyes adatok feldolgozása szükséges a minősített digitális tanúsítvány létrehozásához. Ha a Felhasználó nem járul hozzá ezen adatok feldolgozásához, akkor a minősített digitális tanúsítvány kiállítása lehetetlenné válik.
Az adatkezelés által érintett személyek kizárólag a Felhasználási feltételekben meghatározott Felhasználók.
d. A személyes adatok címzettjei
A társult adatkezelők kivételével, akik között az adatkezelés céljának teljesítése érdekében kezelt személyes adatok cseréjére kerül sor, az adatokat adott esetben a társult adatkezelők azon alkalmazottai, akiknek ismerniük kell azokat, valamint az informatikai szolgáltatók, könyvvizsgálók, hatóságok és intézmények számára, akik jogosultak az adatok megismerésére.
e. A személyes adatok feldolgozásának időtartama
A minősített digitális tanúsítvánnyal kapcsolatos információkat (beleértve a személyes adatokat is) az Alfatrust az érvényesség megszűnésétől számított 10 évig dolgozza fel, a jogszabályban meghatározott határidőknek megfelelően.
A Banca Transilvania-nál a távoli elektronikus aláírás, amelyeket az Alfatrust által kiadott minősített digitális tanúsítvány alapján alkalmaznak a BT-vel kapcsolatban aláírt dokumentációra, az ügyfél felhasználó és a BT közötti üzleti kapcsolat fennállásának teljes időtartama alatt, valamint a vonatkozó banki jogszabályokban meghatározott feltételek mellett, azaz legalább 5 évig a hitelintézettel fennálló üzleti kapcsolat megszűnésétől számítva megőrzésre kerülnek.
f. Azok a jogok, amelyek az érintetteket a személyes adataiknak a meghatározott célból történő feldolgozása tekintetében megilletik
Minden felhasználó, mint érintett személy, garantáltan gyakorolhatja a következő jogokat személyes adatainak bármely társult üzemeltető általi feldolgozásával kapcsolatban: hozzáférési jog, helyesbítési jog, az adatkezelés korlátozásához való jog, törléshez való jog, az adatkezelés elleni tiltakozáshoz való jog, az adathordozhatósághoz való jog.
A felhasználók a következő módon gyakorolhatják ezeket a jogokat, vagy fordulhatnak az adatvédelmi tisztviselőkhöz személyes adatok feldolgozásával kapcsolatos bármilyen kérdéssel/kéréssel:
- a Banca Transilvania S.A. részére - e-mailben a dpo@btrl.ro címre vagy a BT központjába küldött kérelemmel, "az adatvédelmi tisztviselő (DPO) figyelmébe" megjegyzéssel.
- az Alfatrust Certification S.A.-nak e-mailben a dataprotection@alfasign.ro címre vagy az Alfatrust székhelyére küldött kérelemmel, "az adatvédelmi tisztviselő (DPO) figyelmébe" megjegyzéssel.
A felhasználóknak jogukban áll panaszt benyújtani a felügyeleti hatósághoz – a Személyes Adatkezelés Nemzeti Felügyeleti Hatóságához (ANSPDCP), amelynek székhelyeBukarestben, 1. kerület, Bd. G-ral Gh. Magheru nr. 28-30.
4. A személyes adatok megőrzési ideje
4. A személyes adatok megőrzési ideje
Az összegyűjtött személyes adatok 30 napig kerülnek tárolásra, ha Ön nem teljesíti a BT GO-ban kezdeményezett folyószámla-nyitási kérelmet minősített elektronikus aláírás alkalmazásával.
Ha aláírta a PJ üzleti kapcsolat létrehozásához szükséges nyomtatványokat, majd úgy döntött, hogy nem hozza létre azt, vagy azt elutasították, valamint ha e folyamat befejezése után BT-számlatulajdonos lett, akkor az Általános tájékoztató külön fejezetében szereplő adatmegőrzési időszakok alkalmazandók.
5. Jogai, az adatvédelmi tisztviselő elérhetőségei és a személyes adatok feldolgozásával kapcsolatos részletek
5. Jogai, az adatvédelmi tisztviselő elérhetőségei és a személyes adatok feldolgozásával kapcsolatos részletek
Általánosságban elmondható, hogy a bank a BT ügyfeleinek személyes adatait az Általános tájékoztató szerint, a BT Go használata esetén pedig a BT Go adatvédelmi irányelveinek megfelelően kezeli. Ezeket az információkat a www.bancatransilvania.ro weboldalon , az Adatvédelmi központ részben találja meg, ahol részletes információkat talál jogairól és azok gyakorlásáról, valamint a BT adatvédelmi tisztviselőjének (DPO BT) elérhetőségeiről. Ezt az információs jegyzéket az Általános információs jegyzék és a BT Go adatvédelmi irányelve kiegészíti.
