A Banca Transilvania S.A. politikája a személyes adatok banki tevékenység keretében történő feldolgozásáról és védelméről ("politika" vagy "adatvédelmi politika")
A Banca Transilvania S.A.- nál (a továbbiakban : "BT" vagy "Bank") folyamatosan azon vagyunk, hogy a velünk kapcsolatba kerülő személyek személyes adatait a vonatkozó jogi rendelkezéseknek teljes mértékben megfelelve, valamint a legmagasabb szintű biztonsági és titoktartási előírásoknak megfelelően kezeljük.
A személyes adatok feldolgozása és védelme terén végzett munkánk irányítása és támogatása érdekében adatvédelmi tisztviselőt (DPO) neveztünk ki, akihez bárki fordulhat a BT személyes adatok feldolgozásával kapcsolatos bármely kérdéssel kapcsolatban, a bank központi irodájába küldött panaszával.
- mun. Cluj-Napoca, str. G. Barițiu, nr. 8, jud. Kolozsvár, "a személyes adatok védelméért felelős tisztviselő figyelmébe" megjegyzéssel vagy a következő címre küldött üzenettel
- e-mail cím dpo@btrl.ro.
Az alábbiakban bemutatjuk politikánkat ezen a minden egyén számára nagyon fontos területen, amelyet vállaljuk, hogy bizonyos időközönként felülvizsgálunk a folyamatos fejlesztés érdekében.
Ez a szabályzat nem szól a Banca Transilvania S.A. munkavállalóinak, akiket külön dokumentumban, nevezetesen a Banca Transilvania S.A. munkavállalói személyes adatok feldolgozásáról és védelméről szóló szabályzatában tájékoztatunk a BT által munkáltatóként kezelt személyes adataikról.
Ebben a szabályzatban elmagyarázzuk, hogy üzleti tevékenységünk során milyen személyes adatokat dolgozunk fel azoktól az emberektől, akikkel kapcsolatba kerülünk, milyen módon, milyen célokra használjuk fel azokat, kinek adjuk ki vagy továbbítjuk azokat, hogyan gondoskodunk azok biztonságáról, és milyen jogaik vannak az érintetteknek ezen adatok feldolgozásával kapcsolatban, és hogyan gyakorolhatják azokat.
A BANCA TRANSILVANIA S.A. egy hitelintézet, romániai jogi személy, székhelye Kolozsvár, G. Baritiu str., nr 8, Kolozsvár, telefonszám *8028, bejegyezve a cégjegyzékbe J12/4155/1993 szám alatt, egyedi kódja RO 5022670, a személyes adatok feldolgozását bejelentette és bejegyezték a személyes adatok kezelőinek nyilvántartásába 8728 számmal.
A BT-nek több mint 500 egysége van - fióktelepek, ügynökségek, munkaügyi pontok, amelyek Romániában működnek, valamint egy fiókteleppel és két ügynökséggel, amelyek olaszországban banki tevékenységet végeznek.
Hivatalos weboldalunk a www.bancatransilvania.ro ( "BT weboldal").
A bank más weboldalakat is kezel, amelyek frissített listáját itt tekintheti meg.
A Banca Transilvania SA a Banca Transilvania Pénzügyi Csoport (a továbbiakban: "BT Csoport") anyavállalata, amely a Bank leányvállalataiból áll, amelyekről a BT honlapján a BT PÉNZÜGYI CSOPORT menüpontban talál információkat.
Személyes adat: bármely azonosított vagy azonosítható természetes személyre vonatkozó információ. Az azonosítható természetes személy olyan személy, aki az ilyen információk alapján közvetlenül vagy közvetve azonosítható.
Banki tevékenysége keretében a Banca Transilvania a személyes adatok következő kategóriáit kezeli:
- azonosító adatok: név, vezetéknév, álnév (adott esetben), születési idő és hely, személyes számkód vagy más hasonló egyedi azonosító, nemzeti vagy nemzetközi személyazonosító igazolvány/útlevél száma és sorszáma, valamint ezek másolata, lakóhely és tartózkodási hely (adott esetben), telefonszám, faxszám, e-mail cím, állampolgárság,
- a szakma, foglalkozás, a munkáltató neve vagy saját tevékenységének jellege (adott esetben),
- a betöltött fontos közhivatalra vonatkozó információk - adott esetben - és politikai vélemények (kizárólag a személy politikailag exponált státuszával kapcsolatos információk megszerzésével összefüggésben),
- a családi helyzetre vonatkozó információk (beleértve a családi állapotot, a gyermekek számát, az eltartott gyermekek számát),
- az Ön gazdasági és pénzügyi helyzetére vonatkozó információk - beleértve a jövedelmi adatokat, a banki tranzakciókra és azok előzményeire vonatkozó adatokat, a birtokolt eszközökre vonatkozó adatokat, valamint a viselkedési adatokat,
- a (személyazonosító okmányokban szereplő vagy a bank helyiségeiben és ATM-jeiben elhelyezett videokamerák által rögzített) képet,
- hang, beleértve a telefonbeszélgetések felvételeit is. A BT hangfelvételeket készít a telefonbeszélgetésekről a szolgáltatás minőségének és a hívásminőségnek a javítása érdekében, valamint azért, hogy bizonyítékot szolgáltasson az Ön kéréséről/egyetértéséről/választásáról bizonyos, telefonbeszélgetés során kért/megvitatott/megállapodott kérdésekben;
- aláírás és bizonyos esetekben ujjlenyomat (a könyvet olvasni nem tudó vagy látássérült személyek esetében),
- a Banca Transilvania vagy más banki vagy nem banki pénzügyi intézmények által kiosztott, a szolgáltatások nyújtásához szükséges azonosító kódok, mint például, de nem kizárólagosan, a bankszámlákhoz kapcsolódó IBAN-kódok, betéti/hitelkártyaszámok, a kártya lejárati dátuma,
- egészségügyi adatok, amelyeket kizárólag abban az esetben kezelnek, ha az ilyen adatok feldolgozása az ügyfelek vagy családtagjaik nehéz helyzetének bizonyításához, a könnyítések nyújtása érdekében vagy a Bank által közvetített biztosítási termékek nyújtásával összefüggésben szükséges,
- csalárd/lehetséges csalárd tevékenységgel kapcsolatos információk, amelyek olyan bűncselekményekkel kapcsolatos vádakra és ítéletekre vonatkozó adatokból állnak, mint a csalás, a pénzmosás és a terrorizmus finanszírozása,
- bizonyos tranzakciók helyére vonatkozó információk (a Banca Transilvania tulajdonában lévő ATM-eken vagy POS-okon végzett tranzakciók esetében),
- a Bank vagy együttműködő partnerei által kínált termékekkel és szolgáltatásokkal kapcsolatos adatok és információk, amelyeket az érintettek igénybe vesznek (például, de nem kizárólagosan, hitel-, betét- és biztosítási termékek).
A BT tevékenysége során elsősorban azon törzsügyfeleinek személyes adatait kezeli, akikkel hosszú távú szerződéses kapcsolatot létesített, amelyet a Banca Transilvania Általános Szerződési Feltételeinek megfelelően - adott esetben - természetes vagy jogi személyekre (a továbbiakban: üzleti kapcsolat) alkalmaz. Ezek a rendszeres ügyfelek általában: olyan természetes személyek - felnőtt vagy kiskorúak -, akiknek legalább egy folyószámlája van a BT-nél egyéni ügyfélként megnyitott folyószámlája, a BT-nél természetes vagy jogi személyek nevében nyitott számlákon működő meghatalmazott személyek/jogi képviselők és azok haszonhúzói.
A BT azonban alkalmi ügyfeleknek is kínálja szolgáltatásait és termékeit. Ezek olyan személyek, akik nem rendelkeznek számlával a BT-nél, és nem rendelkeznek működési jogokkal, de időnként a BT egységeit vagy berendezéseit (pl. ATM-ek, BT Express, BT Express Plus stb.) különböző típusú banki tranzakciók (készpénzbefizetés BT-számlára, számlafizetés), pénzátutalások (pl. Western Union átutalások) vagy devizaműveletek elvégzésére használják, személyes adataikat a BT weboldalainak vagy egységeinek látogatásakor vagy a Bank Call Center által nyújtott támogatási szolgáltatások igénybevételekor megadják nekünk.
A Banca Transilvania a Bukaresti Értéktőzsdén jegyzett társaság, így ebben a minőségében a részvényesek személyes adatait is kezeli, a tőkepiaci törvény rendelkezéseivel összhangban.
Ezeknek az Ügyfeleknek vagy Részvényeseknek néha meg kell adniuk nekünk - a kéréseik megválaszolása, egy termék beszerzése, egy művelet elvégzése/szolgáltatás nyújtása érdekében - más személyekhez tartozó személyes adatokat, mint például: férj, feleség, élettárs, családtagok, fizetési művelet kedvezményezettje, hitelgaranciavállaló, biztosítás kedvezményezettje, olyan személyek, akiknek adatai szerepelnek az ügyfél által megadott dokumentumokban.
Ha az Ügyfél vagy a Részvényes az, aki a BT-nek más személyekre vonatkozó információkat szolgáltat, köteles tájékoztatni az érintetteket a jelen szabályzat tartalmáról a személyes adataik feldolgozásával kapcsolatban.
A BT által bármely szállítóval/áruszállítóval/szolgáltatóval (szerződéses partner ) kötött szerződésekben szerepelnek az e szerződéseket aláíró személyek (általában a szerződéses partnerek jogi vagy szerződéses képviselőinek neve, vezetékneve, beosztása és aláírása), a szerződéses partner által kijelölt kapcsolattartók (általában név, vezetéknév, telefonszám és e-mail cím), valamint a személyek egyéb kategóriáinak személyes adatai, amelyek adatait a szerződéses partner a Bankkal közli. Ezeket a személyes adatokat a BT a szerződések megkötésével és teljesítésével összefüggésben, a belső adminisztratív és pénzügyi irányítás, a szerződéses dokumentáció tárolása és archiválása, az informatikai rendszerek és informatikai szolgáltatások tesztelése és használata, a panaszkezelés, az ellenőrzési feladatok ellátása céljából kezeli. Az e személyi kategóriákhoz tartozó személyes adatok kezelésének alapja a Bank jogi kötelezettsége, a szerződés megkötése/beteljesítése és a Bank jogos érdeke. A szerződéses partnerrel való kapcsolatunkkal összefüggésben tudomásunkra jutott személyes adatokat adott esetben közöljük: a szerződéses partnerrel, aki azokat rendelkezésünkre bocsátotta, a BT Csoporthoz tartozó szervezetekkel, a BT azon partnereivel, akiknek erre szükségük van, valamint az erre jogosult hatóságokkal és intézményekkel. Az adatokat a BT-nél a szerződés időtartama alatt, majd azt követően a szerződéses dokumentáció archiválási időszakának lejártáig kezeljük. A fent említett célok teljesítése érdekében a Bank a szerződéses partner által rendelkezésünkre bocsátott személyes adatok bizonyos kategóriáit az EGT Európai Gazdasági Térségen kívülre továbbíthatja. Az ilyen feldolgozással érintett érintettek az érintettekre vonatkozó jelen szabályzatban az érintettekre vonatkozóan meghatározott jogokkal rendelkeznek.
A fent felsorolt természetes személyek kategóriáit a továbbiakban"érintettek " néven fogjuk említeni a személyes adatok feldolgozása során.
A személyes adatok"feldolgozása" a személyes adatokon végzett bármely művelet vagy műveletek összessége, úgymint gyűjtés, rögzítés, rendszerezés, strukturálás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, továbbítás, terjesztés vagy más módon történő hozzáférhetővé tétel útján történő közlés, összehangolás vagy összekapcsolás, korlátozás, törlés vagy megsemmisítés.
A tevékenységeink során felhasznált személyes adatokat általában közvetlenül az érintettektől szerezzük be, különböző alkalmakkor és különböző módokon:
- a BT-vel való megalakulás időpontjában és üzleti kapcsolata során
- a bank által kínált termékekre/szolgáltatásokra vonatkozó szerződések megkötése és teljesítése során, a bank saját nevében vagy harmadik fél számára
- a BT weboldalán, a bank vagy a csoport más szervezeti egységei tulajdonában lévő egyéb weboldalakon elérhető űrlapok kitöltésével.
- a BT által az egységeiben, a BT weboldalán vagy a bank közösségi médiaoldalain szervezett különböző versenyeken/ kampányokban való regisztrációval/részvétellel.
- amikor a bank telefonszámain, e-mail címein, a bank közösségi oldalain megjelenő üzeneteken vagy a BT egységekben levélben kapott üzeneteken keresztül kérnek tőlünk információt/kapunk megkereséseket/panaszokat.
- mikor lehet jelentkezni a banki állásokra (online, önéletrajzok küldésével/postázásával a BT fiókokba vagy különböző e-mail címekre, karriervásárokon vagy egyéb rendezvényeken).
Közvetve, az érintettek személyes adatait a weboldalról/az alábbiak révén szerezhetjük meg:
- állami vagy közérdekű hatóságok és intézmények, levelező bankok, ügyvédek, közjegyzők, bírósági végrehajtók vagy más személyek, akik megkereséseket/megkereséseket küldenek nekünk.
- az érintettek megbízottjai a BT-vel való üzleti kapcsolat megnyitása/fejlesztése érdekében
- külső - állami vagy magán - adatbázisokba való betekintés, közvetlenül vagy harmadik fél szolgáltatókon keresztül, mint például az Országos Cégnyilvántartási Hivatal, a Credit Bureau S.A., az Igazságügyi Minisztérium által kezelt romániai bíróságok portálja, a terrorizmussal vádolt vagy politikailag exponált személyek adatbázisainak harmadik fél tulajdonosai.
- az érintettek munkáltatói, ha megállapodásokat kötünk velük a fizetések vagy egyéb összegek átutalásáról
- a BT-csoport egyéb olyan szervezetei, amelyekkel az érintettek szerződéses kapcsolatba lépnek, és a Banknak a BT-csoporthoz való tartozása alapján és a BT-csoport egyéb szervezeteivel folytatott közös gazdasági tevékenység megfelelő végzése érdekében ismernie kell az adataikat.
- a bank alkalmazottai, akik a bank nevében összegyűjtik azoknak az embereknek az adatait, akiket a BT fel kíván keresni az őket érdeklő termékek/szolgáltatások bemutatása érdekében.
- Központi Értéktár S.A., a Bank részvényeseinek adatai esetén
- a BT weboldalának, a bank által kezelt egyéb weboldalaknak (cookie-k, Google Analytics stb.) vagy a csoport más szervezeteinek az érintettek általi használata. Az ezekkel kapcsolatos részleteket, valamint a sütik beállításának vagy letiltásának módját a weboldal sütikre vonatkozó szabályzatában találja.
A Banca Transilvania által hitelintézeti minőségében végzett tevékenységet különböző normatív jogszabályok szigorúan szabályozzák. Így a BT által végzett számos személyesadat-feldolgozási műveletet jogi kötelezettségei írnak elő. Ugyanakkor azonban a BT az érintettekkel kötött szerződések megkötéséhez és/vagy teljesítéséhez szükséges személyes adatokat jogos érdeke alapján, vagy adott esetben az érintettek hozzájárulása alapján kezeli.
Ha az érintettek megtagadják az adataik BT általi feldolgozását, a BT számára lehetetlenné válik a kért szolgáltatások nyújtása vagy a kéréseik teljesítése, kivéve, ha a személyes adatok feldolgozása az érintett hozzájárulása alapján történik.
Ahhoz, hogy a BT pultjainál a rendszeres vagy alkalmi ügyfelek által igényelt bármely tranzakciót végre lehessen hajtani, a Banknak át kell esnie az azonosítási szakaszon. Ennek érdekében a BT alkalmazottai megkérik az embereket, hogy mutassák be érvényes személyazonosító igazolványukat. Bizonyos, törvény által előírt esetekben a BT-nek a személyazonosító okmányról másolatot is kell készítenie és a törvény által előírt ideig meg kell őriznie.
Az alábbi esetekben a BT köteles a szokásos ügyfélismereti intézkedéseket alkalmazni, beleértve a személyazonosító okmány másolatának elkészítését és megőrzését:
- üzleti kapcsolat létesítésekor;
- legalább 15 000 EUR vagy azzal egyenértékű értékű alkalmi ügyletek végrehajtása esetén, függetlenül attól, hogy az ügyletet egyetlen művelet vagy több, egymással összefüggőnek tűnő művelet keretében hajtják-e végre;
- ha felmerül a gyanú, hogy a szóban forgó művelet célja pénzmosás vagy terrorizmus finanszírozása, függetlenül az e törvényben meghatározott, a KYC-intézkedések alkalmazására vonatkozó szabványos intézkedések alkalmazásának kötelezettségétől eltérő rendelkezések előfordulásától és a művelet összegétől;
- ha kétségek merülnek fel az ügyfélről már meglévő azonosító információk valódiságával vagy relevanciájával kapcsolatban;
Az NBR rendelet rendelkezései értelmében minden romániai hitelintézetnek kötelezően alkalmaznia kell a szokásos "ismerd meg az ügyfeled" intézkedéseket. 9/2008 számú, a pénzmosás megelőzése és az ellene való küzdelem céljából történő ügyfélismeretről szóló törvény, a pénzmosás és a terrorizmus finanszírozása megelőzéséről és az ellene való küzdelemről szóló 656/2002 számú törvény, valamint a pénzmosás és a terrorizmus finanszírozása elleni küzdelemről szóló 656/2002 számú törvényt végrehajtó 594/2008 számú HGR értelmében az üzleti kapcsolat létesítésekor legalább a következő kategóriájú személyes adatokat kell gyűjteni és a BT nyilvántartásában tárolni: teljes név, vezetéknév, születési idő és hely, személyes számkód vagy más hasonló egyedi azonosító, lakcím, telefonszám, faxszám, e-mail cím, állampolgárság és adott esetben álnév, lakcím, foglalkozás, munkáltató neve vagy üzleti tevékenység jellege, fontos közhivatalok betöltése, haszonhúzó neve.
Ugyanezeket az adatokat gyűjtik be akkor is, ha az ügyfelet a bankkal való ügyintézés során egy másik személy képviseli, aki ügyvédként, vagyonkezelőként, gondnokként vagy más minőségben jár el, továbbá adatokat a meghatalmazás jellegéről és korlátairól.
Jogi személy ügyféllel való üzleti kapcsolat létesítése és lebonyolítása esetén a fenti bekezdésekben említett adatokat azon személyek azonosítása érdekében kell gyűjteni, akik az alapító okirat és/vagy az alapszabály szerinti szervek határozata szerint jogosultak a jogi személy irányítására és képviseletére, valamint a jogi személy megbízási jogkörére vonatkozóan, továbbá az ügyfél nevében eljáró személy azonosítása érdekében, valamint annak megállapítására szolgáló információkkal, hogy az ügyfél erre jogosult/felhatalmazott. A bank köteles ezeket az adatokat ellenőrizni, többek között a nyilvános nyilvántartásokban.
Ugyanezen jogi kötelezettségek értelmében adott esetben a haszonhúzó személyazonosító adatait is összegyűjtik.
Az összegyűjtött adatokat a személyazonossági okmányok alapján, de más források ellenőrzésével is ellenőrzik.
Mindezen személyek személyi igazolványának másolatának elkészítése és megőrzése szintén kötelező a bank számára.
A banknak az "ismerd meg az ügyfeled" folyamat részeként törvényi kötelessége, hogy összegyűjtse az azon ügyfelei politikai kockázatnak kitett személy státuszára vonatkozó információkat, akikkel üzleti kapcsolatba lép. Kizárólag ebből a célból a BT a politikai vélemények - különleges jellegű személyes adatok - kategóriájába tartozó információkat kezeli.
Továbbá, szintén az ezzel kapcsolatos jogi kötelezettségeivel összhangban, a regisztráció és a számlanyitás során a BT az ügyfeleket kockázati osztályba sorolja olyan kritériumok alapján, mint az állampolgárság, a lakóhely, a hovatartozás, a funkciók vagy a betöltött fontos pozíciók.
A "know-your-customer" folyamat részeként, a nemzetközi szankciók végrehajtásáról szóló 202/2008. sz. a nemzetközi szankciók végrehajtásának felügyeletéről szóló 28/2009/EK rendelet alapján, valamint azon jogos érdeke alapján, hogy ne lépjen üzleti kapcsolatba olyan személyekkel, akiket törvénysértéssel vádolnak vagy gyanúsítanak, a bank feldolgozza a csalással/lehetően csalárd tevékenységgel kapcsolatos információkat (csalással, pénzmosással és terrorcselekmények finanszírozásával kapcsolatos vádakkal és ítéletekkel kapcsolatos adatok).
A BT köteles biztosítani, hogy az ügyfelekkel való üzleti kapcsolat során mindezen adatok naprakészen szerepeljenek a nyilvántartásában, ami azt jelenti, hogy az ügyfeleket az üzleti kapcsolat kezdetekor megadott adatok frissítésére kéri fel, amikor csak szükséges, és akár saját kezdeményezésére is frissítheti azokat megbízható külső - nyilvános vagy magán - forrásokból, amelyekhez közvetlenül vagy harmadik fél szolgáltatókon keresztül juthat hozzá.
Mindezeket az adatokat a bank nyilvántartásaiban a jogszabályban meghatározott határidőn belül őrzi meg, amely legalább 5 év az ügyfél és a BT közötti üzleti kapcsolat megszűnését követően.
Amennyiben az üzleti kapcsolat létesítésére irányuló kérelmet online töltik ki a BT honlapján elérhető rovatokban, a kérelmezőknek ugyanazokat az adatokat kell megadniuk, amelyeket a fent említett jogszabályi rendelkezések előírnak, és a beiratkozási folyamat (az üzleti kapcsolat létesítése) csak a dokumentáció banki egységben történő aláírását követően zárul le. Amennyiben a kérelmező az üzleti kapcsolat megnyitására irányuló online kérelem kitöltésétől számított 60 napon belül nem jelenik meg a BT egységében a beiratkozási folyamat aláírása és véglegesítése céljából, adatait a bank törli a bank nyilvántartásából.
A hitelezés a hitelintézetek egyik fő tevékenysége. A természetes vagy jogi személlyel kötött hitelszerződés megkötése és teljesítése több olyan szakaszt foglal magában, amelyek során a személyes adatok kezelése a Bank jogi kötelezettségei alapján, a hitel/garancia/értékelési szerződés megkötése és teljesítése alapján, a Bank által igazolt jogos érdek alapján, valamint egyes különleges helyzetekben az adatkezelésben érintett érintettek hozzájárulása alapján történik.
1.1. Személyes adatok kezelése a Hitelintézeti Rendszerben
1.1.a.A Hitel Iroda rendszerében történő adatkezelés jogalapja és célja
A bank a hatályos jogszabályoknak megfelelően köteles a hitelszerződés megkötése előtt és a hitel folyósítása során felmérni az igénylők visszafizetési képességét. Ebből a célból az alábbi 1.1.c. pontban megjelölt információkat mind saját nyilvántartásában, mind pedig a Hitel Irodának történő továbbítással feldolgozza, hogy azt ez az intézmény feldolgozza, és a rendszer bármely résztvevője betekinthessen abba, hitelkapcsolat kezdeményezése vagy lebonyolítása, valamint hiteltermékek nyújtása céljából.
A hiteligénylők és a velük kapcsolatban álló személyek bizonyos kategóriái esetében a Bank a hitelkérelem elemzésekor a hiteliroda rendszerét veszi igénybe, és ezzel kapcsolatban jogos érdekét igazolja a felelős hitelezési tevékenység végzése érdekében.
A Credit Bureau SA az a magánjogi szervezet, amely a Credit Bureau rendszert kezeli, amelyben a személyes adatok feldolgozása a résztvevők által végzett hitelezési tevékenységgel összefüggésben történik.
A Hitel Iroda rendszerének résztvevői olyan hitelintézetek, nem banki pénzügyi intézmények, biztosítótársaságok és behajtó cégek, amelyek részvételi megállapodást írtak alá a Hitel Irodával.
1.1.b. Az adatszolgáltatási kötelezettség és a meg nem felelés következményei
A személyes adatok megadása az 1.1.a. pontban említett cél érdekében szükséges. Ha az érintett személyek megtagadják a fent említett cél megvalósításához szükséges személyes adataik megadásának megtagadását, az azt eredményezi, hogy a Bank nem tudja teljesíteni a hitelnyújtással kapcsolatos jogi kötelezettségeit.
1.1.c. A Hitel Irodai Rendszerben feldolgozott személyes adatok kategóriái
A Hitelirodai Rendszerben kezelt adatok a következők:
- az érintett azonosító adatai: név, vezetéknév, személyes számkód, lakcím/lakóhely és levelezési cím, vezetékes/mobil telefonszám, születési dátum, országkód és útlevélszám/sorszám, ha az érintett nem honos;
- a munkáltatóra vonatkozó adatok: a munkáltató neve és címe;
- az igényelt/engedélyezett hiteltípusú termékekkel kapcsolatos adatok: a résztvevő típusa és neve, a termék típusa, a termék/számla státusza, az engedélyezés dátuma, az engedélyezés időtartama, az engedélyezett összegek, az esedékes összegek, az esedékesség napja, pénznem, a fizetések gyakorisága, a kifizetett összeg, a havi részlet, a kintlévőségek, a kintlévőségek száma, a késedelmes napok száma, a késedelmi kategória, a termék zárónapja;
- a hiteltermék futamideje alatt bekövetkező eseményekkel kapcsolatos adatok, mint például átstrukturálás/újrafinanszírozás, visszafizetés, a hitelmegállapodás engedményezése, a követelés engedményezése;
- más számlákkal való kapcsolatokra vonatkozó adatok: olyan hiteltermékekre vonatkozó információk, amelyek esetében az érintett társhitelfelvevő és/vagy kezes;
- Fizetésképtelenségi adatok: azon érintettekre vonatkozó információk, akik ellen fizetésképtelenségi eljárást indítottak;
- lekérdezések száma: a Hitelinformációs Iroda által egy vagy több résztvevő kérésére kiadott hiteljelentések számát jelzi;
1.1.d Az adatok címzettjei
A Hitel Iroda rendszerben rögzített személyes adatokat kérésre az 1.1.a. pontban említett célokra a rendszer résztvevői számára átadják.
A Hitel Iroda Rendszerben feldolgozott személyes adatok nem kerülnek harmadik félhez, kivéve a hatóságokat és intézményeket, hatáskörük és az alkalmazandó jogszabályok szerint, mint például a Személyes Adatok Feldolgozásának Nemzeti Felügyeleti Hatósága, a Román Nemzeti Bank, a Nemzeti Feddhetetlenségi Hatóság, a bíróságok, közjegyzők, bírósági végrehajtók, bűnügyi nyomozó szervek.
1.2. A Személyes adatok kezelése a Banca Transilvania S.A. nyilvántartásában
1.2.a. A személyes adatok kezelésének jogalapja és célja
A Bank a hitelkérelem előzetes ajánlattétele és adott esetben elemzése érdekében, a felelős hitelezési tevékenység végzésének szükségességével összhangban, a személyes adatoknak a Credit Bureau S.A. rendszerében történő feldolgozásán túlmenően, a Bank saját nyilvántartásában kezeli ezeket az adatokat a jogi kötelezettségek teljesítése, a hitel/garancia/értékbecslés/biztosítási szerződés megkötése, jogos érdeke alapján és adott esetben az érintettek hozzájárulásával.
1.2.b. Az adatszolgáltatási kötelezettség és a meg nem felelés következményei
A személyes adatok megadása a hitelkérelem előzetes ajánlattételéhez/elemzéséhez szükséges. Az e célból szükséges adatok megadásának megtagadása lehetetlenné teszi a Ban Transilvania S.A. számára a hitelnyújtással kapcsolatos jogi kötelezettségeinek teljesítését, és a hitelkérelem nem elemezhető.
1.2.c. A Banca Transilvania S.A. által kezelt személyes adatok kategóriái.
A fent említett, a Hitel Iroda rendszerében feldolgozott személyes adatokat a Banca Transilvania S.A. és saját nyilvántartásaiban kezeli. Ezekhez az adatokhoz hozzáadódnak azok az információk, amelyekről a Bank az érintettek saját nyilvántartásaiban, valamint nyilvános adatbázisokban, például weboldalakon - a bíróságok portálja, ONRC stb. portálján - történő ellenőrzés eredményeként szerez tudomást.
1.2.d.Automatizált döntéshozatali folyamat megléte, beleértve a BT pontozási alkalmazáson keresztül történő profilalkotást is.
Az előajánlatra vonatkozó jogosultsági feltételek teljesülésének objektív ellenőrzése és adott esetben a hitelkérelem elemzése céljából - a BT bizonyos esetekben jogos érdeke alapján a hitelkérelmezők (természetes személyek és jogi személyek jogi képviselői), valamint a hitelkérelem elemzési szakaszában részt vevő más személyek személyes adatait saját automatizált rendszerében ("BT scoring alkalmazás") kezeli.
A BT pontozási kérelemben személyes adatok kerülnek megadásra és elemzésre: azonosító adatok, a hitelkérelemben kitöltött egyéb adatok, a Bank saját nyilvántartásában vagy a Credit Bureau SA nyilvántartásában végzett ellenőrzésekből származó információk, mint például: - az érintett személyek jövedelmet kapnak-e a Banknál nyitott számlára vagy a Bank rendszeres ügyfelei-e, a havi fizetési kötelezettségek szintje, a Bankkal kötött egyéb hitelek esetében a fizetési előzmények stb. Ezen adatok/információk elemzését követően a BT pontozó alkalmazás a hitelfelvevő/leendő hitelfelvevő jó vagy rossz fizető profilja alapján pontozást ad ki. A visszaküldött pontszám határozza meg a hitelkockázatot és a jövőbeli időben történő törlesztés valószínűségét.
A BT scoring alkalmazás által kiadott pontszám alapján, valamint a vonatkozó személyes helyzetnek a nyilvános adatbázisokban, például weboldalakon - bírósági portál, ONRC stb. - történő ellenőrzésének eredményével együtt a Bank megállapítja, hogy a belső szabályzatában meghatározott jogosultsági feltételek teljesülnek-e, és meghozza a hitelkérelem befogadásáról vagy elutasításáról szóló döntést, amely a Bank munkatársai által végzett elemzésen alapul (emberi beavatkozás).
1.2.e A hitelezési folyamatnak ebben a szakaszában a kérelmezőknek egy olyan formanyomtatványt küldenek, amelynek aláírásával kifejezhetik hozzájárulásukat ahhoz, hogy a bank korlátozott ideig - legfeljebb 5 munkanapig - betekinthessen az ANAF adatbázisába a realizált jövedelmükkel kapcsolatban, tekintettel arra, hogy a realizált jövedelem mértéke a bank hitelfeltételeinek meghatározásához elengedhetetlen elem.
Egyes hitelterméktípusok esetében a Bank ebben a szakaszban is konzultálni kíván a Hitelkockázati Központ nyilvántartásaival, amely esetben a hiteligénylőnek egy erre a célra rendszeresített szerződési formanyomtatványt küld, amelyet kitölt és aláír.
2.1. Az adatkezelés jogalapja és célja
A hitelszerződések és adott esetben a kapcsolódó garanciavállalási/értékelési/biztosítási szerződések megkötése és teljesítése érdekében a Bank a 2.3. pontban említett személyes adatok kategóriáit jogi kötelezettségeinek, a szerződések megkötésének és teljesítésének, valamint jogos érdekeinek megfelelően kezeli.
2.2 Az adatszolgáltatási kötelezettség és a kötelezettség elmulasztásának következményei
A személyes adatok megadása a hitelszerződések és adott esetben a kiegészítő szerződések (pl. garanciaszerződések) megkötéséhez és végrehajtásához szükséges. A fent említett cél teljesítéséhez szükséges személyes adatok feldolgozásának megtagadása lehetetlenné teszi, hogy a Bank az Ön számára a kért hitelt nyújtsa.
2.3. A kezelt személyes adatok kategóriái
A Bank által az e szakasz 2.1. pontjában említett célokból kezelt személyes adatok a hitelkérelem ajánlatot megelőző/elemzési szakaszában felhasznált adatok, valamint a hitel- és garanciaszerződés megkötése alkalmával/kötése érdekében vagy a hitel- és garanciaszerződés során kitöltött és/vagy kapott egyéb ilyen adatok.
A BT minden egyes ügyfeléhez hozzárendel egy ügyfélkódot (ügyfél-azonosító), amely alapján az ügyfél a bank nyilvántartásában azonosítható, valamint egy IBAN-kódot az ügyfél nevében a banknál nyitott minden egyes számlához (folyószámla, kártyaszámla, takarékszámla stb.).
Ugyanakkor a BT által az ügyfelei számára kibocsátott kártyák mindegyikéhez egyedi számot (PAN) rendelnek, amelyet a BT a lejárati idővel, a kártyabirtokos nevével és vezetéknevével, valamint a CVV-kosárral (hátoldal) együtt a kártyára ír. A kártyabirtokosok beleegyezése alapján lehetőség van arra, hogy az IBAN-kódot is ráírják a kártyára.
A Banca Transilvania folyamatosan törekszik arra, hogy online szolgáltatásokat és termékeket kínáljon azon ügyfeleinek, akikkel üzleti kapcsolatban áll, mint például az internetbank szolgáltatás - a BT24, BT24 mobile vagy BT24 Facturi változatokkal -, a digitális pénztárca fizetési alkalmazás - BT Pay, a Facebookon keresztül elérhető "Livia de la BT" chat, a telefonon tárcsázható Self Serv szolgáltatás. E szolgáltatások igénybevételéhez szükséges, hogy a bank a személyes adatok bizonyos kategóriáit feldolgozza annak érdekében, hogy a személyeket BT-ügyfélként, majd a szolgáltatások felhasználójaként azonosítani tudja. Ezek az adatok általában a következők: név, vezetéknév, születési dátum, ügyfélkód, telefonszám.
Egyes, mobileszközökön keresztül elérhető BT-alkalmazások (pl. BT24 mobile, BT Pay) a telepítéskor vagy a használat során megkövetelhetik a felhasználóktól, hogy hozzáférjenek bizonyos további személyes adatokhoz, például, de nem kizárólagosan az alábbiakhoz: Az alkalmazások bizonyos részein belül a közeli BT-fiókok és ATM-ek megjelenítéséhez vagy a Star BT hűségprogramban részt vevő kereskedők üzleteinek feltüntetéséhez), kapcsolattartók (csak az Email/SMS/P2P fizetés opció elérésekor a kedvezményezettek adatainak automatikus kitöltéséhez), SMS (az alkalmazások különböző részeiben szükséges SMS-OPT kódok automatikus kitöltéséhez), telefon állapot és személyazonosság (pl. A telefon IMEI-je szükséges az MBT24 mobil internetbanki alkalmazás aktiválásához), az alkalmazásokban használt telefon biztosítási módszerének meglétével vagy hiányával kapcsolatos információk.
Az online szolgáltatások használata során az Ön által használt eszköz IP-címét is feldolgozzák bizonyos helyzetekben, hogy biztosítsák a tranzakciók biztonságát. Ezeket az adatokat szigorúan a tranzakciók biztonságának biztosítása céljából kérik és használják fel, és csak a feltétlenül szükséges ideig dolgozzák fel.
Bizonyos banki szolgáltatások nyújtása érdekében, mint például, de nem kizárólagosan, az internetes és mobil banki szolgáltatások - BT24, BT24 mobile vagy BT24 számlák - SMS Alert, BT Alert, a bank feldolgozza az ügyfelek által közölt telefonszámot az említett szolgáltatások nyújtása érdekében.
Az Ügyfelek által az üzleti kapcsolat lebonyolításához megadott telefonszámot, e-mail címet vagy lakcím/lakóhely/lakóhely/levelezési címet a bank annak érdekében is feldolgozza, hogy az Ügyfeleket tájékoztassa a BT-től szerződött szolgáltatások/termékek működésével kapcsolatos érdekeltségi szempontokról, mint például, de nem kizárólagosan, egyes szolgáltatások működésének megszakadása, a bankszámlák lefoglalásának elrendelése, a BT által kibocsátott bankkártyák vagy személyazonosító okmányok lejáratára vonatkozó figyelmeztetések, de a követelésbehajtási tevékenység keretében történő kapcsolatfelvétel céljából is.
A különböző BT-termékekre/szolgáltatásokra/versenyekre/eseményekre vonatkozó, a BT honlapján és más, a bank által ellenőrzött honlapokon űrlapok formájában elérhető "online jelentkezési" szolgáltatások esetében általában a következő személyes adatokra van szükségünk: név, vezetéknév, telefonszám és e-mail cím, hogy kapcsolatba léphessünk a jelentkezőkkel annak érdekében, hogy választ/információt kapjanak a kérésekkel kapcsolatban.
Az online igényelt termék/szolgáltatás sajátosságaitól függően azonban vannak olyan helyzetek, amikor további adatok megadása szükséges, akár törvény által előírt adatok, akár olyan adatok, amelyeket a BT jogos érdekből dolgoz fel az egyének azonosítása érdekében, hogy a kért termékeket/szolgáltatásokat/információkat biztosítani tudja számukra.
Az űrlapokon kitöltött adatokat a bank a kért termékek/szolgáltatások/információk nyújtása érdekében, az e célok teljesítéséhez szükséges ideig, a banknak a személyes adatok feldolgozása és védelme területén alkalmazandó jogszabályok által meghatározott elvekkel és kötelezettségekkel összhangban kialakított megőrzési politikája szerint dolgozza fel.
A BT csak akkor gyűjti és tárolja az online regisztrációt befejezők személyes adatait, ha a regisztrációjukat véglegesítették.
Bármely személynek joga van készpénzt befizetni a BT-nél vezetett számlákra, ha a számlatulajdonosok engedélyezték, hogy harmadik fél ilyen befizetéseket eszközöljön.
Az ilyen befizetés teljesítése érdekében a banknak törvényi kötelessége azonosítani a befizetőket személyazonosító okmányaik alapján, és feldolgozni egy sor személyes adatukat - név, vezetéknév, személyi igazolvány száma, személyi azonosító szám, lakcím, a befizetett összeg részletei és a befizetés jellegére vonatkozó magyarázat (mit képvisel a befizetés).
A törvény által előírt esetekben, a pct. I. szakaszában meghatározott esetekben a Banknak készpénzbefizetés esetén el kell készítenie és nyilvántartásában meg kell őriznie az alkalmi befizető Clinet személyazonosító okmányának másolatát.
Abban az esetben, ha egyes alkalmi ügyfelek ismételten felkeresik a bank egységeit, hogy a BT-nél nyitott számlájukra készpénzbefizetést teljesítsenek, a bank tevékenységének racionalizálása, illetve az egységekben való várakozási idő csökkentése érdekében a banknak jogos érdeke, hogy a korábbi befizetések során gyűjtött adataikat felhasználja, és azokat előre kitöltse a készpénzbefizetési bizonylaton. A külső betétesek adatai semmilyen más célból nem kerülnek feldolgozásra, azokhoz csak a szükséges ismeretekkel rendelkező személyzet férhet hozzá, és azokat csak a belső megőrzési szabályzatokban és az erre vonatkozó rendelkezéseket tartalmazó szabályozási aktusokban meghatározott ideig tartják meg.
Bármely személynek lehetősége van arra, hogy különböző csatornákon keresztül, például - a bank központi irodájába vagy területi egységeihez küldött/postai úton, a BT call center telefonszámán vagy a BT egységei számára kijelölt bármely más telefonszámon keresztül - megkeresést intézzen a bankhoz, tájékoztatást kérjen/intézkedést kezdeményezzen, vagy panaszt/panaszt nyújtson be a bankhoz, üzenetek küldésével az ügyfelek számára megadott e-mail címekre vagy a bank alkalmazottainak e-mail címeire, elektronikus üzenetek küldésével a BT24 biztonságos internetes banki platformon belül, a BT weboldalán vagy a bank által ellenőrzött egyéb weboldalakon erre a célra szolgáló űrlapok kitöltésével - a BT összes weboldalának listáját ide kattintva találja.
A kérelmező személyek azonosítása, a helyzet elemzése és az ilyen információkérések/kérdések/panaszok megválaszolása érdekében a bank egy sor személyes adatot kezel - név, vezetéknév, telefonszám, e-mail vagy levelezési cím, ahonnan a kérés érkezett, az üzenetekben megadott egyéb személyes adatok, vagy amelyek feldolgozása szükséges a válaszok megfogalmazásához/a kért információk megadásához.
E megkeresések/panaszok/információs kérések/felkérések beérkezésének bizonyítása, valamint a bank által továbbított/meghozott válaszok/információk/intézkedések minőségének ellenőrzése, továbbá a támogató szolgáltatások minőségének ellenőrzése céljából a beérkezett üzeneteket a BT nyilvántartásában mind a beérkezésük formátumában, mind elektronikus formában megőrzi, és a telefonhívásokat rögzítik és a BT ügyfelei esetében az üzleti kapcsolat időtartamáig, azaz a feldolgozás céljának (válasz megfogalmazása/információnyújtás) eléréséhez szükséges ideig, valamint 3 évig - a törvényes elévülési idő, amennyiben az adatok nem olyan személyekhez tartoznak, akikkel a banknak már van üzleti kapcsolata - megőrzik.
A célok, javak, értékek és személyek védelméről szóló 333/2003. sz. törvény és annak későbbi módosításai és kiegészítései, valamint a célok, javak, értékek és személyek védelméről szóló 333/2003. sz. törvény módszertani normáinak jóváhagyásáról szóló, 2012. április 11-i 301. sz. határozat rendelkezéseivel összhangban a BT jogilag köteles az ATM területének, valamint a megközelítési utak, folyosók és más, magas kockázatú területek videofelügyeletét ellenőrizni.
Jogos érdeke alapján a bank megérti, hogy a személyek/terek vagy a vagyon potenciális biztonsági kockázatát jelentő videót és egyéb nyilvánosan hozzáférhető területeket megfigyeljen.
A videokamerás megfigyelési tevékenység során személyek képét dolgozzák fel, és a kamerák helyét ennek megfelelően jelölik, egy piktogrammal kísért egyedi és jól látható értesítéssel.
A videokamerás megfigyelőrendszert az említetteken kívül semmilyen más célra nem használják, nem használják a nyilvánosság, az alkalmazottak tevékenységének megfigyelésére vagy munkaidő-nyilvántartásra. A rendszer továbbá nem szolgál nyomozásra vagy belső vizsgálatokhoz vagy fegyelmi eljárásokhoz szükséges információk megszerzésére, kivéve olyan helyzeteket, amikor fizikai biztonsági incidens történik vagy bűncselekményt észlelnek (kivételes körülmények között a képeket a fegyelmi vagy büntetőjogi vizsgálat részeként átadhatják a nyomozó szerveknek).
A rendszer képes rögzíteni a megfigyelt területre telepített kamerák által észlelt mozgásokat, valamint a dátumot, az időt és a helyszínt. Minden kamera a nap 24 órájában, a hét minden napján üzemel. Szükség esetén a képek minősége lehetővé teszi a kamerák által lefedett területen áthaladó személyek felismerését. A videofelvételeket a bank belső nyilvántartásában tárolják.
A videofelügyeleti tevékenység keretében végzett képfeldolgozáson túlmenően, annak érdekében, hogy a látogatók beléphessenek a bank egyes helyiségeibe, ahol a bank működik, a biztonsági személyzet azonosítja a látogatókat személyazonosító okmányaik alapján, és e személyek nevét, vezetéknevét, sorszámát és személyi igazolványuk számát külön nyilvántartásba veszik, és a törvényben meghatározott ideig letrikus formában megőrzik.
A BT tájékoztatni kívánja az érdekelt személyeket a bank, a BT Pénzügyi Csoport szervezetei vagy partnereik által kínált/szervezett termékekről/szolgáltatásokról/eseményekről, ami azt jelenti, hogy ezen személyek személyes adatait dolgozzák fel, amennyiben a bank bármely egységében és a weboldalon elérhető, erre a célra létrehozott űrlap kitöltésével fejezték ki hozzájárulásukat az ilyen reklámüzenetek fogadásához.
A BT által reklámüzenetek küldése céljából feldolgozott adatok általában a reklámüzenetek küldése iránt érdeklődő személyek által megadott név, vezetéknév, telefonszám és/vagy e-mail vagy postai cím. Annak érdekében, hogy a kiküldött reklámüzenetek relevánsak legyenek az ügyfelek számára, a Bank egyéb olyan információkat is feldolgoz, amelyeket az ügyfélről a BT szolgáltatásainak/termékeinek igénybevételével összefüggésben tud meg (pl. tranzakciós adatok, életkor, lakóhely, jövedelemtartomány stb.), és amelyeket automatikusan tanulmányoz (profilalkotás) annak érdekében, hogy véleményt alkosson a megfelelő termékekről/szolgáltatásokról/eseményekről.
A személyes adatokat a Bank az érintettekkel fennálló üzleti kapcsolat megszűnéséig, vagy adott esetben az ilyen üzenetek fogadásához adott hozzájárulásuk visszavonásáig kezeli.
A reklámüzeneteket elsősorban SMS, telefonhívás, e-mail, postai levél útján továbbítjuk.
Bizonyos esetekben a reklámüzenetek ezeken a csatornákon történő továbbítására a BT olyan szolgáltatókat szerződtet, akik a BT nevében és javára dolgozzák fel a személyek személyes adatait, csak a létrehozott reklámüzenetek továbbítására, pontosan a BT utasításait követve és a Bank szoros felügyelete alatt.
Az érdeklődők többféle kategóriából kaphatnak reklámüzeneteket, amelyek közül megemlítjük: a BT termékeit és szolgáltatásait, a BT leányvállalatainak termékeit és szolgáltatásait, a BT leányvállalatainak termékeit és szolgáltatásait, a BT leányvállalatainak termékeit / szolgáltatásait, valamint a BT partnerek által szervezett eseményeket, a BT vagy BT leányvállalatok termékeihez / szolgáltatásaihoz kapcsolódó termékeket / szolgáltatásokat, valamint a BT partnerek által szervezett eseményeket.
A BT leányvállalatai, amelyek termékeit/szolgáltatásait és eseményeit az e tekintetben választó személyeknek küldött reklámüzenetekben kívánják népszerűsíteni, a Banca Transilvania Pénzügyi Csoport következő szervezetei.
- BT mikrofinanszírozás IFN SA (a továbbiakban: BT mikrofon)
- BT Asset Management S.A.I. S.A. , ( "BTAM")
- BT Leasing Transilvania IFN S.A. ("BTL")
- BT Direct IFN S.A. ("BTD")
- BT Capital Partners S.S.I.F. S.A. ("BTCP")
- egyéb entitások, amelyek a jövőben csatlakozhatnak ehhez a csoporthoz
A BT és/vagy BT leányvállalatai jelenlegi partnerkategóriáinak listája a következő címen érhető el https://www.bancatransilvania.ro//Sites_portofoliu_BT_25.05.2018-14.08.2019_versiunea_1.pdf és https://www.bancatransilvania.ro//Parteneri_BT_Politica_Confidentialitate_31.07.2019-prezent_Versiunea_2.pdf vagy a BT vagy a BT leányvállalatainak bármelyik telephelyén.
Ha úgy döntöttek, hogy reklámüzeneteket kapnak a BT leányvállalatai vagy partnerei által kínált / szervezett termékekről / szolgáltatásokról, ezek a szervezetek a személyes adatokat ezen üzenetek továbbítása céljából, a Bank szoros felügyelete és koordinációja mellett dolgozzák fel. A személyes adatoknak a BT-partnerek/BT leányvállalatai által a reklámüzenetek továbbításán kívül vagy azokkal párhuzamosan végzett esetleges feldolgozása során, például a népszerűsített termékeikkel/szolgáltatásaikkal kapcsolatos szerződések megkötése céljából, ezeknek a partnereknek a feldolgozott személyes adatok üzemeltetőiként kell eljárniuk.
A reklámüzenetek fogadásához való hozzájárulás többféle módon visszavonható vagy módosítható, amit a személyes adatok reklámcélú feldolgozásához való hozzájárulás kifejezésére szolgáló űrlapon külön jelezünk.
Néhány konkrét esetben, az egyének jogainak és szabadságainak szigorú tiszteletben tartása mellett, a Banca Transilvania feldolgozza a személyes adatokat reklámüzenetek küldése céljából az általa kínált termékek és szolgáltatások népszerűsítéséhez fűződő jogos érdeke alapján.
A BT az egyik legnagyobb létszámmal rendelkező vállalat Romániában, és a bank különböző állásajánlataira vonatkozó hirdetések a toborzási honlapokon jelennek meg. Azok a személyek, akik belépnek ezekre a weboldalakra, és jelentkeznek a BT-nél elérhető konkrét állásokra vagy a www.bancatransilvania.ro weboldal "karrier" rovatába, a Banca Transilvania által használt biztonságos toborzási platformra kerülnek.
Ezen a platformon belül, akár csak egy adott állásra szeretnének jelentkezni, akár azt szeretnék, hogy a bank felvegye velük a kapcsolatot a vállalaton belül elérhető különböző pozíciók miatt, a jelölteknek létre kell hozniuk egy fiókot, meg kell adniuk a keresztnevüket, vezetéknevüket, telefonszámukat és e-mail címüket, ahol felvehetik velük a kapcsolatot felvételi célokra, és fel kell tölteniük legalább az önéletrajzukat.
Abban az esetben, ha csak egy adott pozícióra jelentkezik, a jelölt személyes adatait a bank csak az adott pozícióra vonatkozó felvételi eljárás keretében dolgozza fel, és a platformon létrehozott fiókot törli, amikor az adott pozícióra vonatkozó felvételi eljárás lezárul.
Ha viszont a pályázó úgy dönt, hogy általában a BT állásajánlatok miatt keressük meg, akkor a platformon előre meghatározott kritériumokat kell kiválasztania, amelyek alapján értesítést kap a számára megfelelő állásajánlatok elérhetőségéről. Ebben az esetben a jelölt adatait a jelentkezés céljából az opció regisztrációjától számított 1 évig tároljuk.
Ugyanez a megőrzési idő vonatkozik arra az esetre is, ha a jelölt az önéletrajzot más csatornákon keresztül adta be/küldte el a Banknak.
Az említett határidőt követően a BT anonimizálja a munkaerő-felvétel céljából gyűjtött személyes adatokat, és azokat kizárólag a bank belső használatára szolgáló statisztikai jelentések készítésére használja fel. Miután ezeket a nyilvántartásokat anonimizálják, már nem lehet azonosítani azt a személyt, akihez tartoznak.
A jelöltek korábbi munkáltatóitól származó referenciák fontosak lehetnek a felvételi eljárás során. Ha a Banknak szüksége van ezekre a referenciákra, kapcsolatba lép a jelölttel, hogy hozzájárulását kérje ahhoz, hogy ezeket a nevében beszerezze. Ha a jelölt ehhez nem járul hozzá, akkor ezeket a referenciákat saját magának kell beszereznie, ha folytatni kívánja a felvételi eljárást.
A jelölteknek lehetőségük van arra, hogy bármikor töröljék a BT toborzási platformján létrehozott fiókjukat, ami egyenlő a hozzájárulásuk visszavonásával, illetve azzal, hogy a bank a személyes adataikat toborzási célokra feldolgozza. Attól a pillanattól kezdve, hogy törlik a platformon lévő fiókjukat, csak a jelölt férhet hozzá a regisztrált adataihoz, a BT nem.
Abban az esetben, ha a bank a fent említett felvételi platformtól eltérő csatornákon keresztül kap önéletrajzokat vagy álláspályázatokat, ezeket az adatokat a fent említett időtartamokig, azaz a kiválasztott pozícióra vonatkozó felvételi eljárás végéig, illetve adott esetben 6 hónapig őrzi meg, amely időtartam a jelölt kérésére meghosszabbítható, ha a jelölt a vállalaton belül elérhető különböző pozíciókra kíván jelentkezni.
Az előző szakaszokban részletezett célokon kívül a Banca Transilvania más célokból is kezel személyes adatokat, például:
- elemzések elvégzése és gazdasági, pénzügyi és/vagy adminisztratív nyilvántartások vezetése a Bankban;
- A bank által kínált szolgáltatások és termékek belső szervezeti egységenkénti adminisztrációja;
- az ügyfelek pénzügyi-kereskedelmi magatartásának értékelése és nyomon követése a Bankkal való üzleti kapcsolat során;
- profilok létrehozása vagy elemzése a BT-termékek/szolgáltatások vagy a BT-csoporthoz tartozó egységek fejlesztése érdekében;
- a weboldal felhasználóinak viselkedésének elemzése a BT és harmadik felek által használt cookie-k segítségével annak érdekében, hogy általános vagy személyre szabott tartalmat, illetve a felhasználók érdeklődési köréhez igazított ajánlatokat nyújtson (részletek a Cookie-szabályzatban);
- belső (többek között statisztikai) elemzések készítése mind a termékek/szolgáltatások, mind az ügyfélportfólió vonatkozásában a termékek/szolgáltatások javítása és fejlesztése érdekében, valamint piaci tanulmányok és elemzések készítése a bank termékeiről/szolgáltatásairól;
- a BT értékesítési csapatában dolgozó alkalmazottaknak fizetendő jutalék kiszámítása;
- dokumentumok archiválása mind fizikai, mind elektronikus formában, a BT-nek címzett és általa küldött levelek nyilvántartási szolgáltatásai, valamint futárszolgálat;
- viták, vizsgálatok vagy bármely más, a BT-t érintő beadványok/panaszok/kérelmek megoldása;
- a BT eljárásainak és folyamatainak kockázati ellenőrzése, valamint auditálási vagy vizsgálati tevékenységek végzése;
- jelentések készítése és megküldése az illetékes intézményeknek, amelyek a BT-re vonatkozó jogszabályi rendelkezéseknek megfelelően fogadják azokat (pl.: a fizetési eseményekről szóló jelentések az NBR Fizetési Eseménykezelő Központjának, a törvényben meghatározott összeget meghaladó tranzakciók bejelentése a Pénzmosás Elleni Nemzeti Hivatalnak);
- az ügyfelek tevékenységének nyomon követése a szokatlan és gyanús tranzakciók felderítése érdekében;
A Bank ügyfeleinek személyes adatait a vonatkozó jogalapokkal összhangban, adott esetben, szükség szerint és kizárólag a teljes titoktartást és adatbiztonságot garantáló feltételek mellett adják ki vagy adott esetben továbbítják a címzettek olyan kategóriái számára, mint például, de nem kizárólagosan:
- a Bank fióktelepei, ügynökségei, munkapontjai, képviseleti irodái,
- a BT pénzügyi csoporton belüli, a jelen szabályzatban vagy a BT weboldalán említett szervezetek, valamint a BT csoporthoz a jövőben csatlakozó egyéb szervezetek.
- A Bank által igénybe vett szolgáltatók: informatikai szolgáltatások (karbantartás, szoftverfejlesztés), archiválás fizikai és/vagy elektronikus formában; futárszolgálat; könyvvizsgálat; kártyakibocsátással és a platformokra való beiratkozással kapcsolatos szolgáltatások; piackutatás/tanulmányok, reklámüzenetek továbbítása, online eszközök forgalmának és felhasználói magatartásának nyomon követése, marketingszolgáltatások a közösségi médiaforrásokon keresztül stb;
- bankközi fizetések feldolgozása és a bankközi tranzakciókkal kapcsolatos információk továbbítása (pl. Transfond, Society for Worldwide Interbank Financial Telecommunication - SWIFT);
- hatóságok és intézmények (például, de nem kizárólagosan, a nemzeti bank, az ANAF*, a rendőrség, a pénzmosás megelőzésével és leküzdésével foglalkozó nemzeti hivatal**),
- különböző típusú hitel/betéti termékeket garantáló társaságok (alapok) (pl. FNGCIMM, FGDB stb.),
- ONRC, OCPI, AEGRM, közjegyzők, ügyvédek, bírósági végrehajtók;
- Központi hitelkockázat***;
- A Hiteliroda és a Hiteliroda rendszerének résztvevői****;
- biztosítóintézetek;
- értékbecslő társaságok;
- késedelmes tartozásokat vagy követeléseket behajtó vállalatok;
- olyan szervezetek, amelyeknek a Bank kiszervezte pénzügyi és banki szolgáltatások nyújtását;
- a bank partnerei;
- nemzetközi fizetési szervezetek (pl. Visa, Mastercard);
- bankintézetek vagy állami hatóságok, beleértve az Európai Gazdasági Térségen kívüli országokat is - a SWIFT nemzetközi átutalások esetében vagy a FATCA és CRS jogszabályok céljából végzett feldolgozás eredményeként, közösségi hálózatszolgáltatók, adósságbehajtási és/vagy behajtási szolgáltatások, értékbecslők, ingatlanügynökök.
*Az adózás rendjéről szóló törvénykönyv (207/2015. sz. törvény) rendelkezéseivel összhangban a BT hitelintézeti minőségében törvényi kötelezettsége, hogy naponta közölje a központi adóhatósággal - A.N.A.F. - a természetes személyek, jogi személyek vagy jogi személyiséggel nem rendelkező egyéb szervezetek számlákat nyitó vagy megszüntető birtokosainak listáját, valamint a náluk nyitott számlák aláírási jogával rendelkező személyek azonosító adatait, a széfeket bérlő személyek listáját, valamint a bérleti szerződés felmondását. Az A.N.A.F. ezeket az adatokat a törvénynek megfelelően közölheti a helyi adóhatóságokkal vagy más központi és helyi hatóságokkal.
**Ha a személyes adatoknak a BT által a Pénzmosás megelőzéséről és megakadályozásáról, valamint a terrorizmus finanszírozásának megelőzésére és megakadályozására irányuló intézkedések bevezetéséről szóló 656/2002. számú, újra közzétett, a későbbi módosításokkal egységes szerkezetbe foglalt törvény szerint a Pénzmosás megelőzéséről és szankcionálásáról, valamint a terrorizmus finanszírozásának megelőzésére és megakadályozására irányuló intézkedések bevezetéséről szóló, újra közzétett törvény szerinti Nemzeti Pénzmosás Elleni Hivatalnak történő továbbítására vonatkozó feltételek teljesülnek, akkor azokat egyidejűleg és ugyanabban a formátumban továbbítják a N.A.A.F. részére.
***A Banknak törvényi kötelezettsége, hogy a Hitelkockázati Központnak (HKK) jelentse a hitelkockázati információkat minden olyan hitelfelvevőre vonatkozóan, aki megfelel a jelentendő feltételnek (ez magában foglalja a hitelfelvevő, természetes személy vagy nem banki jogi személy azonosító adatait, valamint a lejben és devizában végzett műveleteket, amelyek révén a Bank az adott hitelfelvevővel kapcsolatban kockázatnak van kitéve), vagyis hogy az adott hitelfelvevővel kapcsolatban egyedi kockázatot, valamint az észlelt kártyahamisításokra vonatkozó információkat rögzítette.
****A Banknak jogos érdeke fűződik ahhoz, hogy az Ön személyes adatait a Hitel Iroda Rendszerben, amelyhez más Résztvevők (elsősorban hitelintézetek és nem banki pénzügyi intézmények) is hozzáférnek, jelentse, ha Ön legalább 30 napos késedelemben van a hiteltörlesztéssel, miután az érintett személyeket legalább 15 nappal a jelentés időpontja előtt előzetesen értesítette.
Az Ügyfél és a Bank között létrejött szerződésekben foglalt banki szolgáltatások nyújtása érdekében a Bank a személyes adatokat adott esetben külföldre továbbítja, beleértve olyan országokba is, amelyek nem biztosítják a személyes adatok megfelelő szintű védelmét. Az Ügyfél által kezdeményezett tranzakciók, például fizetési megbízások, hozzájárulását jelentik személyes Banki személyes adatainak az érintett államokba történő továbbításához. A megfelelő szintű védelmet nem biztosító államok az Európai Unión/Európai Gazdasági Térségen kívüli államok, kivéve azokat az államokat, amelyeket az Európai Bizottság megfelelő szintű védelemmel rendelkezőnek ismert el, nevezetesen : Andorra, Argentína, Kanada, Svájc, Feröer-szigetek, Guernsey, Izrael, Man-sziget, Jersey, Új-Zéland, Uruguay (amennyiben ezen államok egyikére vonatkozóan sem születik ellentétes határozat).
A jelen Szabályzatban meghatározott célok teljesítése érdekében a BT a személyes adatokat az érintettekkel fennálló szerződéses kapcsolat teljes időtartama alatt és annak lezárása után is feldolgozza, hogy megfeleljen a vonatkozó jogi kötelezettségeknek, beleértve az archiválást is.
A hitelkérelemben kitöltött személyes adatokat, valamint a pénzmosás és a terrorizmus elleni küzdelem megelőzése és szankcionálása érdekében az ügyfélkör megismerése céljából feldolgozott adatokat a BT nyilvántartásaiban a hitelkérelem aláírásától számított 3 évig tárolják, amennyiben a hitelkérelmet elutasítják, illetve a hitelkapcsolat megszűnésétől számított 5 évig, amennyiben a hitelkérelem jóváhagyását követően hitelszerződés megkötésére kerül sor.
A BT tevékenysége keretében a Hitel Iroda rendszerében feldolgozott adatokat ezen intézmény szintjén tárolják, és a frissítéstől számított 4 évig adják át a résztvevőknek, kivéve a hitelkérelmüket visszavont vagy hitelt meg nem kapott hiteligénylők adatait, amelyeket 6 hónapig tárolnak és adnak át a résztvevőknek.
Azokat a személyes adatokat, amelyekről a BT-nek jogi kötelezettsége van a Hitelkockázati Központnak (CRC) jelentést tenni, a CRC nyilvántartásában a hitelnyilvántartás dátumától számított 7 évig őrzik meg.
Az ANAF adatbázisban szereplő konzultációs megállapodásokat a Bank nyilvántartásában az aláírásuk napjától számított 10 évig - amennyiben a hitelkérelmet elutasították -, illetve a hitelkapcsolat megszűnésétől számított 5 évig, de legalább a megállapodás aláírásától számított 10 évig - amennyiben a hitelkérelmet elfogadták és hitelszerződést kötöttek - őrzi meg. Ezeket a megállapodásokat kérésre az ANAF rendelkezésére kell bocsátani.
Az érintett hozzájárulása alapján reklámüzenetek küldése céljából kezelt adatok esetében az adatok a Bankkal fennálló üzleti kapcsolat megszűnéséig, vagy adott esetben a hozzájárulás visszavonásáig kerülnek feldolgozásra.
A megkeresések/panaszok/kérdések/információkérések/feladatok beérkezésének és megválaszolásának bizonyítása céljából, beleértve a BT válaszainak minőségellenőrzését is, az ilyen, bármely csatornán keresztül beérkezett üzeneteket a BT nyilvántartásában megőrzi mind papíralapú, mind elektronikus formában, a BT ügyfelei esetében az üzleti kapcsolat időtartamáig, azaz a feldolgozás céljának (a válasz megfogalmazása/az információ nyújtása) eléréséhez szükséges ideig, plusz 3 évig - a törvényes elévülési idő, ha az adatok nem olyan személyekhez tartoznak, akikkel a BT-nek már van üzleti kapcsolata.
A felvételi céllal feldolgozott személyes adatokat a BT a felvételi eljárás végéig megőrzi az adott pozícióra vonatkozóan. Ha az érintettek több, számukra megfelelő álláshelyre is meg kívánják keresni őket, az önéletrajzok és egyéb dokumentumok adatait, amelyeket e célból a BT rendelkezésére bocsátottak, legfeljebb 1 évig őrzik meg, kivéve, ha ezen időszakon belül kérik azok törlését a Bank nyilvántartásából.
A videómegfigyelési rendszer által gyűjtött adatok tárolásának időtartama arányos az adatok feldolgozásának céljával, azaz nem haladhatja meg a 30 napot, amely után a felvételeket automatikus eljárással, a rögzítés sorrendjében törlik. Biztonsági incidens esetén a vonatkozó felvételek megőrzési ideje a biztonsági incidens további kivizsgálásához szükséges idő függvényében meghaladhatja a szokásos határértékeket.
A BT által egyéb meghatározott célokból feldolgozott egyéb személyes adatokat a gyűjtésük céljának eléréséhez szükséges ideig tárolja, amelyhez hozzáadódhatnak a vonatkozó jogi kötelezettségekkel összhangban megállapított, nem hosszabbodó időtartamok, beleértve, de nem kizárólagosan az archiválásra vonatkozó rendelkezéseket.
Minden érintettnek a következő jogai vannak személyes adatainak a BT általi feldolgozásával kapcsolatban.
egy. Tájékoztatáshoz való jog:
Ez az érintettek azon jogát jelenti, hogy a BT-től világos, átlátható és könnyen érthető nyelven megfogalmazott tájékoztatást kapjanak arról, hogy a BT hogyan használja fel személyes adataikat és milyen jogaik vannak. A BT úgy értelmezi, hogy e tájékoztatási kötelezettségének az ebben a dokumentumban és az üzleti tevékenysége során használt űrlapokba és szerződésekbe beillesztett egyéb tájékoztatókban foglalt adatokkal tesz eleget.
b. Hozzáférési jog:
Az érintetteknek joguk van a személyes adataikhoz való hozzáféréshez, vagyis ahhoz, hogy megerősítést kapjanak arról, hogy a BT kezeli-e a személyes adataikat, valamint a személyes adataik másolatát, hogy lehetőségük legyen ellenőrizni, hogy a BT a vonatkozó jogszabályok rendelkezéseinek megfelelően kezeli-e azokat.
c. Helyesbítéshez való jog:
Az érintetteknek joguk van személyes adataik helyesbítéséhez, ha azok a BT nyilvántartásában helytelen formában, pontatlanul vagy hiányosan szerepelnek.
d. Az adatok törléséhez való jog
Ezt a jogot "a feledésbe merüléshez való jognak" is nevezik. Ennek értelmében az érintettek kérhetik a BT által feldolgozott személyes adataik törlését, ha azok feldolgozásának már nincs alapja.
van. Az adatkezelés korlátozásához való jog:
Az érintettek bizonyos esetekben bizonyos ideig megtilthatják, hogy a BT felhasználja adataikat. Ha az ilyen adatok feldolgozását korlátozzák, a személyes adatok továbbra is a BT nyilvántartásában maradnak, de a továbbiakban nem kerülnek felhasználásra ezen időszak alatt, és a feldolgozásra vonatkozó korlátozásként lesznek megjelölve.
f. Az adathordozhatósághoz való jog:
Az érintetteknek joguk van arra, hogy a BT-től géppel olvasható formátumban megkapják az általuk megadott adatokat, vagy kérhetik, hogy ezeket az adatokat egy másik, általuk választott adatkezelőnek továbbítsuk.
g. Az ellenzékhez való jog:
Az érintettek tiltakozhatnak a rájuk vonatkozó személyes adatok bizonyos feldolgozása ellen, például a reklámüzenetek fogadása céljából történő feldolgozás ellen.
h. Az érintettek joga, hogy a Személyes Adatok Feldolgozását Felügyelő Nemzeti Hatósághoz (ANSPDCP) és bírósághoz forduljanak.
E jog alapján az érintettek kérvényt/beadványt nyújthatnak be az ANSPDCP-hez vagy a bírósághoz személyes adataiknak a BT általi feldolgozásával kapcsolatban.
Az érintettek a fenti 2-7. pontban említett jogaik gyakorlásának módjai a következők:
- a BT müncheni központjába postai úton küldött írásbeli kérelemmel. Kolozsvár, str. G. Baritiu, nr. 8, jud. Kolozsvár, a következő megjegyzéssel: "az adatvédelmi tisztviselő (DPO) figyelmébe" vagy
- elektronikus úton a dpo@btrl.ro e-mail címen.
A BT által a Hitel Iroda Rendszerben feldolgozott adatok tekintetében a jelen szabályzatban meghatározottak szerint az érintettek a fentiekben meghatározott hozzáférési és korlátozási jogaikat a Hitel Iroda S.A.-nál is gyakorolhatják az alábbiak szerint:
- írásbeli kérelemmel aláírva, postai úton megküldeni a Hitelirodának, vagy
- biztonságos hozzáféréssel a Hiteliroda honlapjához (www.birouldecredit.ro).
A személyes adataiknak a Hiteliroda weboldalán történő feldolgozásával érintett személyeknek joguk van arra is, hogy kérésre a hitelhatározat közlésekor megkapják a Hiteliroda által kiállított hiteljelentés másolatát, amelyet a BT a hitelkérelem elemzése során használt fel.
A BT kidolgozza a szabványok és politikák belső keretét a személyes adatok biztonságának fenntartása érdekében. Ezeket rendszeresen frissítik, hogy megfeleljenek a Bankra vonatkozó előírásoknak és a legmagasabb szintű szabványoknak a területen.
A Bank a jogszabályokkal összhangban megfelelő technikai és szervezeti intézkedéseket (irányelvek és eljárások, informatikai biztonság stb.) fogad el és alkalmaz a személyes adatok bizalmas kezelésének és sértetlenségének, valamint feldolgozásuk módjának biztosítása érdekében.
A BT alkalmazottai kötelesek megőrizni a titoktartást, és nem hozhatják nyilvánosságra az általuk tevékenységük során feldolgozott személyes adatokat.
A Bank biztosítja, hogy a személyes adatokhoz hozzáféréssel rendelkező szerződéses partnerei a jogszabályi rendelkezéseknek megfelelően szerződéses kötelezettségeket írjanak elő, és hogy ellenőrizzük, hogy teljesítik-e a vállalt kötelezettségeiket. A személyes adatokat a Bank nevében és megbízásából csak a Banktól kapott utasításoknak megfelelően, és csak a biztonsági és titoktartási követelmények betartásával, az előírt kereteken belül kezelik.
Garantáljuk, hogy a BT nem adja el a meglátogatott személyektől gyűjtött személyes adatokat, és hogy ezeket az adatokat csak azoknak adja tovább, akik jogosultak arra, hogy megismerjék azokat, a jogilag megállapított elveknek és kötelezettségeknek megfelelően.
A BT weboldalainak látogatóinak tisztában kell lenniük azzal, hogy azok olyan weboldalakra mutató linkeket tartalmazhatnak, amelyek adatvédelmi/személyesadat-feldolgozási politikája eltér a BT-étől. Az ilyen weboldalakon személyes adatokat közlő személyeknek tisztában kell lenniük azzal, hogy adataikra az adott weboldalak adatvédelmi/személyesadat-feldolgozási nyilatkozatai vonatkoznak, amelyeket ajánlott elolvasni. A BT személyes adatok feldolgozására és védelmére vonatkozó politikája nem vonatkozik az ezeken a weboldalakon megadott információkra.
Ezt a szabályzatot rendszeresen felülvizsgálják az érintettek jogainak biztosítása, valamint a feldolgozott személyes adatok feldolgozásának és védelmének módjainak javítása érdekében.
