SZEMÉLYES ADATOK VÉDELMÉRE VONATKOZÓ ÉRTESÍTÉS - HITELEK ÉS HITELTERMÉKEK -
Ez a dokumentum magyarázatot nyújt arra, hogy mikor és miért gyűjtjük az Ön személyes adatait, hogyan használjuk fel azokat, milyen feltételek mellett hozhatjuk más személyek tudomására, hogyan tároljuk biztonságosan, és azt, hogy Önnek milyen jogai vannak az ilyen jogszerű adatkezeléssel kapcsolatban. A személyes adatok OTP Bank Romania SA („Bank”, „mi” vagy „OTP”) általi kezelésére és védelmére vonatkozó információk a www.otpbank.ro honlapon is megtalálhatóak a Titoktartás szakaszban.
Az Ön hitelkérelmére irányuló előzetes ajánlat és adott esetben ennek elemzése céljából, a felelősségteljes hitelezési tevékenység lebonyolításához, az Ön személyes adatainak a Nemzeti Adóhivatal, Hitelkockázati Központ, Fizetési Eseménykezelő Központ stb. rendszerében történő kezelése mellett, az Ön hozzájárulása alapján, amikor nincs külön kezelési jogalap, az ilyen jellegű adatokat, saját nyilvántartásainkban kezelhetjük jogos érdekünk alapján vagy az általunk betartandó jogi kötelezettségek alapján.
Amennyiben a finanszírozási folyamat során (személyi hitel, ingatlanhitel, overdraft, hitelkártya stb.) az Ön hitelkérelme objektív okokból elutasításra kerül, vagy visszavonja finanszírozási kérelmét az általunk végrehajtott felmérés befejezése előtt, az Ön személyes adatait erre a célra csak a jogszabályok által ezen adatok megőrzésére előírt korlátok keretén belül kezeljük. Amennyiben a továbbiakban az ajánlatunkban található hitelterméktől eltérő terméket igényel (folyószámla, betét, stb.), akkor jelen tájékoztató érvényben marad, és az Ön adatait szigorúan a Banktól igényelt és ezzel szerződött termékkel/szolgáltatással kapcsolatban kezeljük. (a lenti 3. pont a) betű).
1. Adatkezelő / Az adatkezelő elérhetőségei
OTP BANK ROMANIA S.A., kétszintű irányítási rendszerben működő társaság, székhelye: Románia, Bukarest, Buzesti u 66-68. szám, 1. kerület, banki nyilvántartási száma RB-PJR-40-028/1999, EUID: ROONRCJ40/10296/1995, a bukaresti Cégbíróságon nyilvántartott cégjegyzékszáma J40/10296/1995, adószáma: 7926069, a 2689 számú bejelentés alapján a Személyes Adatok Kezelésének Nemzeti Felügyeleti Hatóságnál nyilvántartásba vett személyes adatkezelő, tel: 0800 88 22 88 / + 4021 308 57 10, e-mail: office@otpbank.ro, adatkezelői minőségben, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Irányelv (Rendelet) hatályon kívül helyezéséről és a Rendelet végrehajtására vonatkozó intézkedésekről szóló 190/2018 számú Törvényről szóló 2016/679 számú (EU) Rendelet előírásai szerint, jóhiszeműen és az itt meghatározott célok elérése érdekében kezeli az Ön személyes adatait.
2. Adatvédelmi tisztviselő (DPO) / Az adatvédelmi tisztviselő elérhetőségei
Az adatkezelő keretén belül az adatvédelmi tisztviselő a fentiekben feltüntetett adatkezelő székhelyén vagy a következő e-mail útján érhető eldpo@otpbank.ro. Amennyiben kérdése vagy javaslata/kérelme van, illetve érintett személyként gyakorolni szeretné a személyes adatok kezelésére vonatkozó valamely jogát, kérjük, szíveskedjen felvenni a kapcsolatot az adatvédelmi tisztviselővel, a feltüntetett adatok felhasználásával. A kérelem megválaszolása során, az Ön megfelelő azonosítása érdekében, további dokumentumokat vagy információkat kérhetünk Öntől. Minden kérelem az alkalmazandó jogszabályoknak megfelelően és díjmentesen kerül megoldásra. Viszont, ha a kérelmek nyilvánvalóan megalapozatlanok vagy túlzottak, különösen ismétlődő jellegük miatt, a Bank: (a) vagy egy ésszerű díjat számít fel, figyelembe véve az információszolgáltatáshoz vagy közléshez, illetve a kért intézkedések megtételéhez kapcsolódó igazgatási költségeket; (b) vagy megtagadhatja a kérelem teljesítését.
3. A kezelt személyes adatok
A szolgáltatás/termék és/vagy a Bankkal kötött szerződés függvényében kezelt személyes adatok esetenként a következők:
a) i. azonosító adatok: családnév, utónév, álnév (ha van ilyen), születési dátum és hely, személyi azonosító (Személyi azonosító szám/NIF) vagy más hasonló egyedi azonosító elem, mint például az Egyedi nyilvántartási szám, engedélyezett természetes személyek számára vagy az adóazonosító szám, szabadfoglalkozású tevékenységet végző természetes személyek számára, születési dátum és hely, állampolgárság, családi állapot, adóügyi illetőség szerinti ország, személyazonosító kártya/személyazonosító igazolvány/útlevél sorozatjele és száma, a személyazonosító vagy anyakönyvi okmányokban szereplő egyéb adatok, valamint ezek másolata is, lakcím/tartózkodási cím, foglalkozás, beosztás, a munkáltató megnevezése vagy a saját tevékenység jellege, a betöltött fontos közszolgálati tisztségre vonatkozó információk, adott esetben, a bank termékeivel/szolgáltatásaival/alkalmazottaival kapcsolatos kérelmek/panaszok/beszélgetések keretén belül kifejezett politikai vélemények (kizárólag a kiemelt közszereplői -PEP -minőséggel kapcsolatos információk megszerzésével összefüggésben), egyes jogi személyek keretén belül betöltött minőség, birtoklások és adott esetben a képviseleti jogkörök, a tényleges kedvezményezettre vonatkozó adatok, adott esetben, a kép (a személyazonosító okmányokban található, vagy a banki egységekben vagy az OTP berendezéseken felszerelt videó megfigyelő kamerák által rögzített, beleértve a biometrikus sablonba áthelyezettet is), a hang (az Ön által vagy általunk kezdeményezett beszélgetések és telefonbeszélgetések vagy audio/video rögzítések keretén belül), adott esetben saját kezű vagy digitális aláírás/aláírási címpéldány; ii. elérhetőségek: levelezési cím (ha van ilyen), telefonszám, fax szám, elektronikus elérhetőség; iii. azonosító kódok: az OTP vagy különböző szolgáltatók által megszabottak, egyes szolgáltatások nyújtására, mint például de nem kizárólagosan: ügyfélkód, internet banking felhasználó név, a meghatározott token sorozatjele és száma, ügyletek azonosítói, beleértve az ezekhez kapcsolódó adatrögzítéseket is, a bankszámlákhoz rendelt IBAN kódok, betéti kártyák/hitelkártyák számai, a kártyák lejárati dátuma, szerződések száma, forgalmi adatok és a szolgáltatásainkhoz való hozzáféréshez használt eszköz IP-címe, kizárólag az ezen szolgáltatásokon keresztül lebonyolított tranzakciókra vonatkozó biztonsági intézkedések biztosítása céljából, a csalások megelőzése érdekében; iv. csalárd/potenciálisan csalárd tevékenységre vonatkozó adatok, olyan bűncselekményekre vonatkozó adatokból állnak, mint a csalás, a pénzmosás és a terrorizmus finanszírozása, beleértve a megszerkesztett vagy kitöltött benyújtott formanyomtatványok, nyilatkozatok és dokumentumok alapján megszerzett, Banknak bemutatott dokumentumokban/nyilatkozatokban megállapított ellenmondásokra vonatkozó adatokat is; v. pénzügyi adatok az alapok forrásával, a bankunknál nyitott bankszámláinak forgalmával, a számlákkal, az esetlegesen előforduló ismétlődő fizetési kötelezettségvállalásokkal kapcsolatosan, amelyek magukba foglalhatják a Banknak lefoglalt harmadik fél minőségben bejelentett lefoglalásokat vagy kényszervégrehajtásokat is; vi. bármely más eredményezett adat, amely szükséges vagy hasznos a Bank tevékenységének a törvényben meghatározott célokból történő végrehajtásához; b) a hiteltermékek esetében a Bank olyan adatokat is feldolgoz, mint: i. az igényelt/nyújtott hitel típusú termékekre vonatkozó adatok: a termék típusa, a termék/számla állapota, odaítélés dátuma, odaítélés határideje, a nyújtott összegek, esedékes összegek, esedékesség időpontja, pénznem, kifizetések gyakorisága, kifizetett összeg, havi részlet, fennmaradó összegek, fennálló törlesztőrészletek száma, késedelmes napok száma, késedelem kategóriája, termék zárásának dátuma; ii. gazdasági és pénzügyi helyzetre vonatkozó adatok: az Ön jövedelmeinek forrásával, típusával, ingadozásával és szintjével, a szolgálati idő hosszával, a birtokolt/tulajdonában lévő vagyontárgyakra vonatkozó adatokkal, az eltartott személyek számával, a havi kifizetési kötelezettségvállalásokkal, az Ön által felvett egyéb hitelekkel kapcsolatosan; iii az Ön hitelképességére vonatkozó adatok: hitelpontszám, fizetési/megtakarítási/kötelezettségvállalási magatartás; iv. egészségi állapotára vonatkozó adatok, kizárólag abban az esetben ha az ilyen jellegű adatok kezelése a bank által közvetített vagy az ügyfelek birtokában lévő biztosítási termékek/szolgáltatások szolgáltatásával/lefolyásával összefüggésben szükségesek, és az ezek által vagy az ügyfelek által a saját vagy családtagjaik nehéz helyzetének bizonyítására nyújtott fedezet, a birtokában lévő vagy megvásárolandó biztosítási termékekkel összefüggésben; v. bármely más eredményezett adat, amely szükséges vagy hasznos a Bank tevékenységének a törvényben meghatározott célokból történő végrehajtásához.
4. Az adatok forrása:
A kezelt személyes adatok a következő adatokból tevődnek össze: i. Ön által a Banknak közvetlen módon vagy közvetett módon (meghatalmazott vagy más személy által, aki képviseli Önt a Bankkal fennálló kapcsolatokban) közölt adatok, amelyek rendelkezésre állnak a szerződéses jogviszony létesítése/adatfrissítés/ termékek és szolgáltatások beszerzése/ műveletek rendelkezésre állása/ az alkalmazott kommunikációs csatornától függetlenül a szerződéses jogviszonyhoz kapcsolódó egyes kérelmek előterjesztése érdekében; ii. nyilvános források tanulmányozása révén megszerzett adatok, mint például: közintézmények és állami hatóságok (például:Nemzeti Adóhivatal, Román Nemzeti Bank - Hitelkockázati Központ vagy Fizetési Eseménykezelő Központ, Nemzeti Hitelgarancia Alap Kis és Közepes Vállalkozások számára), elektronikus nyilvántartás és adatbázis (például, bíróságok portálja, Hitelhivatal), fizetési műveletekben részt vevő szervezetek (például, Visa és Mastercard kártyák nemzetközi szervezete, Központi Letéteményes).
5. Jogalapok és a személyes adatok kezelésének céljai
A bank az Ön személyes adatait potenciális ügyfélként, ügyfélként, hitelfelvevőként, adósként, adóstársként, kezesként, valódi kedvezményezettként, felhasználóként, meghatalmazottként, megbízottként vagy törvényes/hagyományos képviselőként (a továbbiakban: „érintett személy”) kezeli, adott esetben, az alábbi jogalapok értelmében:
a. A Bankkal fennálló szerződéses jogviszony megkötése és lebonyolítása érdekében, a Rendelet 6. cikk. (1) bek. b) betűje szerint, a következő célokra: hiteltermékek és/vagy hitelszolgáltatások, illetve a hitelhez való hozzáférésre szolgáló termékek (folyószámla, internet banking, bankkártyák) nyújtása, valamint annak érdekében, hogy később végre tudjuk hajtani az Ön utasításait az adott termékek/szolgáltatások működési módjával kapcsolatosan (például bevételek/kifizetések/más típusú műveletek feldolgozása, az alkalmazott ügyleti csatorna sajátosságaival - pénztár, internet/mobil banking, telefon, ATM típusú specifikus berendezések, devizaváltások végrehajtása, kártyával történő műveletek végrehajtása, kincstári/tőkepiaci/mutuális alapok/letéti, stb. termékek/szolgáltatások) specifikus ügyleteinek lebonyolítása; a szerződéses kötelezettségek teljesítésének nyomon követése, az Ön értesítése a megkötött szerződésekre vonatkozóan (például, módosítás/jellemzők kiegészítése/költségek/funkcionalitások/ termékek/szolgáltatások előnyei, esedékes/fennálló részletekre vonatkozó információk, fizetendő biztosítási díjak, garanciák nyomon követése, stb.), a vonatkozó szerződéses kötelezettségek be nem tartása következtében szükséges intézkedések megtétele (például, adósságok beszedése /követelések behajtása/az előzetes esedékesség bejelentése, a negatív adatok bejelentése a hiteliroda típusú nyilvántartási rendszereknek, valamint az ezeket megelőző tevékenységek, kényszervégrehajtások a tartozott összegek behajtására valamint a lefoglalások és zár alá vételek kezelése, hatóságok felé történő bejelentés, stb.); a szükséges információk/dokumentumok hitelalapok felé történő bejelentése és továbbítása (például, Nemzeti Hitelgarancia Alap Kis és Közepes Vállalkozások számára, Vidéki Hitelgarancia Alap); a biztosítási szerződések megkötésének, nyomon követésének és utólagos kezelésének közvetítése.
b. A törvényes kötelezettségek teljesítése érdekében, a Rendelet 6. cikk. (1) bek. c) betűje szerint, a következő célokra: az ügyfélismereti elemzés, kockázatelemzések, gyanús ügyletek, csalások megelőzésének bejelentésének megvalósítása, a pénzmosás és a terrorizmus finanszírozásának megelőzése céljából történő ügyfélismeretről és a terrorcselekmények finanszírozásának megelőzésére és leküzdésére tett egyes intézkedések bevezetéséről szóló hatályos jogszabályok szerint; a jelentések elkészítése, nyilatkozatok továbbítása, az engedélyezett hatóságok/intézmények általi ellenőrzésekhez kapcsolódó tevékenységek végrehajtása, mint például: Nemzeti Adóhivatal, Nemzeti Fogyasztóvédelmi Hatóság, Román Nemzeti Bank, Nemzeti Adatvédelmi és Információszabadság Hatóság, Pénzügyi Felügyeleti Hatóság/Bukaresti Értéktőzsde, Gazdasági Versenyhivatal, stb.; a tartozott összegek kényszer-végrehajtás útján történő megvalósítása, illetve a lefoglalások és zár alá vételek kezelése, a vonatkozó különleges törvények rendelkezéseinek megfelelően; auditok végrehajtása; jelentések elkészítése a FATCA (The US Foreign Account Tax Compliance Act) értelmében, amennyiben Ön az Amerikai Egyesült Államok állampolgára/illetőséggel rendelkezik; az ügyfelek panaszainak kezelése; garanciák újraértékelése, közvetítői díjak kiszámítása; a Bank pénzügyi kimutatásainak auditálása; a tőkepiac intézményeihez továbbított/benyújtott dokumentumok véleményezése; belső nyilvántartások kezelése; a működési kockázati események nyilvántartása és kezelése; a fizikai biztonság biztosítása videó megfigyeléssel (beleértve az ATM-eket), belépőkártyákkal és látogatói regisztrációval (recepció); az információk biztonsági másolatainak megvalósítása; dokumentumok megőrzése és archiválása, az Ön által szerződött szolgáltatásokkal kapcsolatos, hitelintézetekre alkalmazandó prudenciális követelmények betartása, valamint a megkötött szerződés/ek teljesítéséhez szükséges egyéb műveletek.
c. A Bank jogos érdekeinek teljesítése érdekében, a Rendelet 6. cikk. (1) bek. f) betűje szerint, a következő célokra: a hitelkockázat-elemzés alapját képező ellenőrzések/lekérdezések a Hitelirodától a hitelhez való hozzáférés könnyítése érdekében, valamint a pénzügyi és banki szektorban a hitelképesség és a fizetőképesség értékelésére irányuló konkrét ellenőrzések elvégzése az érintett személyek túlzott eladósodásának megelőzése, és általában a hitelkockázat csökkentése céljából; belső vizsgálatok (beleértve a statisztikai elemzéseket is)/piackutatások végrehajtása, úgy a termékekre/szolgáltatásokra vonatkozóan mint az ügyfél portfólióra vonatkozóan is, az ügyfelek elégedettségének, a beszerzett termékek és szolgáltatások minőségének nyomon követése, a belső termékek/szolgáltatások/folyamatok állandó jellegű fejlesztése és javítása érdekében; a meglévő vagy új informatikai rendszerek és IT szolgáltatások tervezése, fejlesztése, tesztelése és alkalmazása, adatbázisok tárolása az országban/EU-ban, adott esetben; közvetlen marketing, adott esetben; stratégiai fejlesztés tervezése, a portfólió dinamikájának előrejelzése, az üzleti előrejelzések teljesítménymutatók alapján történő végrehajtása, költségvetések meghatározása, a Bank termékek/szolgáltatások költségelemeinek meghatározása; a közvetítők fizetési struktúráinak meghatározása; a Bankot érintő kockázatok elemzése és minimalizálása; az ügyletek nyomon követése a csalások megelőzése érdekében és a potenciálisan csalárd bankautomatából történő pénzfelvételek kivizsgálása; belső jelentések megvalósítása a Bank vezető testületei és az OTP üzleti csoport felé, amelynek a bank tagja, a prudenciális intézkedések biztosítása érdekében; kiemelkedett szintű biztonság biztosítása úgy az informatikai rendszerekben, mint a fizikai helyszínek keretén belül (pl.: területi egységek, központi székhely); az archívum létrehozása és kezelése; finanszírozási szerződések vagy követelések átruházásának létrehozása és kezelése; adósságok beszedése /követelések behajtása; a Bank bizonyos jogainak megállapítása, gyakorlása vagy bíróság előtt történő védelme; interakciók rögzítése hivatalos kommunikációs csatornákon keresztül, bizonyos pénzügyi-banki szolgáltatásokra vonatkozó kérelem/megállapodás/opció igazolása céljából, adott esetben.
d. Az Ön hozzájárulása alapján, a Rendelet 6. cikk. (1) bek. a) betűje szerint, a következő célokra: a Hitelkockázati Központ és a Nemzeti Adóhivatal által képviselt adatbázisok keretén belüli hitelkockázat-felmérés alapját képező ellenőrzésekre/lekérdezésekre, amennyiben az érintett személy hitelt igényelt, amely egy külön dokumentum révén kerül megszerzésre, adott esetben, azokban az esetekben amikor a hitelezési feltételek megvalósításához nincs külön jogalap; közvetlen marketing céljából a kereskedelmi kommunikációk megvalósításának érdekében, adott esetben; a Bankkal folytatott beszélgetések audio/videó felvételeinek megvalósítása érdekében; az egészségi állapotára vonatkozó adatok kezelése érdekében, kizárólag abban az esetben ha ezek kezelése a bank által közvetített vagy az ügyfelek birtokában lévő biztosítási termékek/szolgáltatások szolgáltatásával/lefolyásával összefüggésben szükségesek, és az ezek által vagy az ügyfelek által a saját vagy családtagjaik nehéz helyzetének bizonyítására nyújtott fedezetekkel, a birtokában lévő vagy megvásárolandó biztosítási termékekkel összefüggésben. Amennyiben Ön nem fejezte ki beleegyezését a műveletek végrehajtására vonatkozóan, a Bank nem fogja végrehajtani ezeket.
A személyes adatok pontos és teljes körű, a fent említett célokra történő szolgáltatásának megtagadása megakadályozhatja, hogy a Bank megfelelően teljesítse szerződéses vagy jogi kötelezettségeit, és ennek következményeként fennállhat az Ön általi szerződéskötés lehetetlensége a Bank által nyújtott vagy a Bank által közvetített szolgáltatásokra vonatkozóan, a banki/közvetített szolgáltatások felfüggesztése vagy korlátozása, adott esetben.
6. A személyes adatok címzettjeinek kategóriái
Annak érdekében, hogy a legjobb szolgáltatásokat tudjuk nyújtani Önnek, és annak érdekében, hogy megőrizzük versenyképességünket a bankszektorban, bizonyos adatokat közölünk az OTP keretén belül és ezen kívül. Ide értendők a következők:
OTP szervezetek működési, szabályozási vagy jelentési célokra, ideértve a központosított tárolást vagy a globális feldolgozást, mint például az új ügyfelek ellenőrzése, bizonyos jogszabályok betartása, az információs rendszerek biztonságának garantálása vagy bizonyos szolgáltatások nyújtása (A teljes jegyzékhez tanulmányozza a „Rólunk, az OTP Csoportról” című szakaszt).
Kormányhatóságok a szabályozási kötelezettségeink teljesítése érdekében, például a terrorizmus elleni küzdelem és a pénzmosás megelőzése céljából. Bizonyos esetekben jogszabály kötelez minket arra, hogy az Ön adatait kívülálló felek számára közöljük, beleértve a következőket:
Állami hatóságok, adóhatóságok, szabályozó hatóságok és felügyeleti szervek.
Igazságügyi/ nyomozó hatóságok, mint például, rendőrség, államügyészség, törvényszékek és a választottbíróság szervei/közvetítő szervezetek, ezek kifejezett és jogszerű kérelmére.
Ügyvédek, például csődeljárás esetén, közjegyzők, például jelzáloghitel nyújtása esetén, más felek érdekeit kezelő ügyintézők és a vállalat könyvvizsgálói.
Pénzügyi intézmények, partnerbankok és levelező bankok, szindikált hitelekben részt vevő bankok vagy pénzügyi intézmények. Amennyiben készpénzt vesz fel, betéti bankkártyával fizet, vagy más banknál nyitott számlára fizet, az ügyletre minden esetben más bank vagy bankközi fizetések feldolgozására és bankközi ügyletek információinak továbbítására szakosodott pénzügyi társaság bevonásával kerül sor, pl.: Transfond SA, Society for Worldwide Interbank Financial Telecommunication – SWIFT). A kifizetések feldolgozása érdekében közölnünk kell a másik bankkal az Önre vonatkozó információkat, mint például a nevét és bankszámlája számát. Bizonyos esetekben személyes adatokat közölünk más országok bankjaival vagy pénzügyi intézményeivel; például ha külső fizetést teljesít vagy bevételez. Ugyanakkor, információkat közlünk azokkal az üzleti partnerekkel is, amelyeknek termékeit értékesítjük, mint például a biztosítótársaságokkal.
Szolgáltatást nyújtók. Amennyiben más szolgáltatókat veszünk igénybe, csak olyan személyes adatokat közlünk, amelyek egy adott feladat elvégzéséhez szükségesek. A szolgáltatók olyan típusú tevékenységekkel támogatnak bennünket, mint például: távközlés, IT/internet banking, marketing és az ügyfelekkel történő kommunikáció kezelése, fizikai és/vagy elektronikus formátumba történő archiválás, futárszolgálat, audit, a CCTV berendezések műszaki karbantartása, elektronikus aláírásokkal kapcsolatos digitális tanúsítványok, fizetések feldolgozása, bankkártyák kiállítása és bejegyzése (például, Mastercard, Visa), stb.
7. Harmadik országok felé történő továbbítás és biztonsági intézkedések
Annak függvényében, hogy hol helyezkednek el az OTP vagy azok meghatalmazottjainak az adatokat tároló szerverei, illetve az adatok egyes címzettjeinek tartózkodási helyétől függően, a személyes adatok adott esetben az Unió más tagállamaiba továbbíthatóak, éspedig az Európai Gazdasági Térségbe. Az Ön személyes adatait nem továbbítjuk az Európai Gazdasági Térségen kívülre, kivételt képezvén azok az esetek amikor a törvény kifejezetten másként írja elő, vagy ha feltétlenül szükséges a Bank szerződésteljesítésre, illetve a Bank által Ön felé vállalt kötelezettségek teljesítéséhez. Abban az esetben, ha a Banknak adatokat kell továbbítania harmadik országokba, csak azokat a személyes adatokat továbbítjuk, amelyek feltétlenül szükségesek a szerződés és/vagy az Önnel szemben vállalt kötelezettségek teljesítéséhez (például nemzetközi banki átutalás végrehajtását rendeli el, vagy a bankkártyát az Európai Gazdasági Térségen kívüli államokban használja). A Bank megtesz minden erőfeszítést annak érdekében, hogy a birtokunkban lévő vagy ellenőrzésünk alatt álló személyes adatait megvédje a megfelelő biztonsági intézkedések meghatározásával, a jogosulatlan hozzáférés, gyűjtés, felhasználás, nyilvánosságra hozatal, másolás, módosítás vagy elhelyezés/tárolás, valamint egyéb hasonló kockázatok megakadályozása érdekében.
8. Az adatok tárolásának időtartama / a tárolási időtartam megállapításának feltételei
Személyes adatait az Önnel szemben vállalt szerződéses kötelezettségek teljesítéséhez szükséges időtartamig, illetve az alkalmazandó jogszabályi kötelezettségek teljesítéséhez szükséges időtartamig őrizzük meg. A Bank rendszeres időközönként felülvizsgálja a kezelt személyes adatokat annak biztosítása érdekében, hogy a kezelt adatok vagy a személyes adatok bizonyos kategóriái nem kerülnek a szükségesnél hosszabb ideig tárolásra. Az adatok tárolási időtartamának meghatározása érdekében figyelembe vesszük a szerződéses időtartamot, a szerződéses kötelezettségek teljesítéséig/lejáratáig terjedő időtartamot, valamint az archiválási határidőket is. Ezek szerint, a Bank a személyes adatokat adott esetben a következő időtartamokra tárolja: A pénzmosás és a terrorizmus finanszírozásának megelőzéséről és leküzdéséről, valamint egyes jogszabályok módosításáról és kiegészítéséről szóló 129/2019. számú Törvény 21. cikk. (1) bekezdése által előírt rendelkezések értelmében, az ügyféllel fennálló üzleti kapcsolat megszűnésétől számított 5 évig, az azonosító okmányok megőrzése, a végrehajtott nyomon követések és ellenőrzések érdekében, azzal a lehetőséggel, hogy az illetékes állami hatóságok további 5 évvel meghosszabbíthatják ezt az időszakot; A 82/1991. számú Számviteli törvény 25. cikk. által előírt rendelkezések értelmében, a számlaműveletek végrehajtásának időpontjától számított 10 évig, az igazoló dokumentumok megőrzése érdekében, beleértve a tranzakciókhoz kapcsolódó adatrögzítéseket is, azzal a pontosítással, hogy a 2023. január 15-től kiállított számviteli dokumentumok esetében a megőrzési idő 5 év a kiállítás pénzügyi évének végét követő év július 1-jétől számítva; az adóeljárási törvény 61. cikk. (2) bek. és a 62. cikk. által előírt jelentések tárgyát képező adatok esetében 10 év; A létesítmények, javak, értékek és a személyek védelméről szóló 333/2003. számú Törvény alkalmazására vonatkozó Módszertani Szabályok 93. cikk. által előírt rendelkezések értelmében, a videó megfigyelőrendszereken keresztül kezelt adatok rögzítésétől számított 30 napig. Megjegyezzük továbbá, hogy a jogszabályok által kifejezetten szabályozott helyzetekben, illetve a megfelelően indokolt esetekbven a Bank az Ön adatait hosszabb ideig is tárolhatja. Amennyiben Ön hozzájárult adatai közvetlen marketing célú kezeléséhez, beleértvén a közvetlen marketing célú profilalkotást is, tájékoztatjuk, hogy az adatok e célból történő kezelésére az OTP Bank Romania S.A.-val fennálló szerződéses kapcsolat időtartama alatt, valamint ennek megszűnésétől számított 1 évig kerül sor. Amennyiben visszavonja a közvetlen marketing hozzájárulását,az OTP Bank Romania SA, ezzel a céllal a továbbiakban nem kezeli az Ön személyes adatait. A marketing céllal történő feldolgozással kapcsolatos részletekért kérjük, tanulmányozza a marketing megállapodás szakaszt.
9. Az Ön személyes adatokra vonatkozó jogai érintett személy minőségben
A Rendelet által előírtak szerint az Ön személyes adatokra vonatkozó jogai érintett személy minőségben a következők: hozzáférési jog, helyesbítéshez való jog, adattörléshez való jog („elfeledtetéshez való jog”), a kezelés korlátozásához való jog, az adathordozhatósághoz való jog, a tiltakozáshoz való jog (a jogos érdekünkön vagy az Ön hozzájárulásán alapuló adatkezelés esetén, azzal a megjegyzéssel, hogy a hozzájárulás visszavonása csak a jövőre nézve hatályos, a korábban végzett adatkezelés továbbra is érvényben marad), és arra irányuló joga, hogy ne legyen az automatizált egyedi döntésnek alávetve, ideértve a profilalkotást is. Amennyiben úgy véli, hogy az Önt érintett személyként megillető jogait megsértették, bármikor panasszal vagy megkereséssel fordulhat a Személyes Adatok Kezelésének Nemzeti Felügyeleti Hatóságához, székhelye: B-dul G-ral. Gheorghe Magheru 28-30, 1. kerület, irányítószám 010336, Bukarest, Románia (fax: +40 318 059 602, e-mail: anspdcp@dataprotection.ro). Ugyanakkor, keresetet nyújthat be az illetékes bíróságokhoz.
