Adatkezelési tájékoztató

Regulation

Utoljára módosítva: szeptember 5, 2022

A BNP Paribas Csoport fontosnak tartja az Ön, mint partnerünk személyes adatainak védelmét.

Adatkezelési Tájékoztatónkat felülvizsgáltuk, hogy javítsuk az átláthatóságot és további információkat nyújtsunk az Ön személyes adatainak feldolgozásáról, ideértve többek között a személyes adatok feldolgozását a következőkkel összefüggésben:

  • üzleti vállalkozások közötti és/vagy közvetlen marketing; és
  • pénzmosás elleni küzdelem, a terrorizmus finanszírozása elleni küzdelem és nemzetközi szankciók (vagyonbefagyasztás).
Bevezetés

Rendkívül komolyan vesszük személyes adatainak védelmét.

„Mi”, a BNP Paribas (beleértve a leányvállalatait is) a BNP Paribas Corporate and Institutional Banking (CIB) tevékenységeivel kapcsolatban, mint adatkezelők, felelősek vagyunk a tevékenységeinkhez kapcsolódó személyes adatok gyűjtéséért és kezeléséért, amelyek magukban foglalják a tőkepiaci szolgáltatásokat, értékpapír-szolgáltatásokat, finanszírozási, kincstári és tanácsadói szolgáltatásokat.

A mi szolgáltatásunk az, hogy segítünk az ügyfeleinknek – egyéneknek, befektetőknek, kis és közepes méretű cégeknek, nagy cégeknek és intézményi befektetőknek – abban, hogy sikeresek legyenek napi banki tevékenységeik és a projektjeik során a mi finanszírozási, befektetési, megtakarítási és biztosítási megoldásaink segítségével.

Egy integrált banki-biztosítási csoport tagjaként a csoport különböző szervezeteivel együttműködve ügyfeleink számára teljes körű banki, biztosítási és lízingtermékeket és szolgáltatásokat  biztosítunk.

Akár az Európai Unió általános adatvédelmi rendelete (az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) és/vagy más alkalmazandó adatvédelmi jogszabályok alapján, a jelen Adatkezelési Tájékoztató célja, hogy tájékoztassa Önt a következőkről: az Önről gyűjtött személyes adatokról; arról, hogy miért használjuk és osztjuk meg ezeket az adatokat; hogy mennyi ideig tároljuk az adatokat; hogy milyen jogai vannak (az Ön adatainak ellenőrzése és kezelése tekintetében), és hogyan gyakorolhatja személyes adataival kapcsolatos jogait.

Ennek az Adatkezelési Tájékoztatónak az a célja, hogy elmagyarázza, hogyan kezeljük személyes adatait, és hogy Ön hogyan kontrolálhatja és kezelheti azokat.

1. Vonatkozik-e önre a jelen tájékoztató?

A jelen Adatkezelési Tájékoztató vonatkozik Önre, ha Ön („Ön”):

  • a következők alkalmazottja, tanácsadója, vállalkozója, jogi képviselője, részvényese, befektetője vagy tényleges tulajdonosa:
    • ügyfél;
    • leendő ügyfél;
    • ügyfeleink ügyfele vagy partnere; vagy
    • egy másik szerződő fél;
  • pénzügyi tranzakciók (fizetési vagy részvénytranzakciók) vagy szerződések, szabályzatok vagy bizalmi vagyonkezelői szerződések kedvezményezettje;
  • tényleges tulajdonos a szolgáltatásainkkal összefüggésben;
  • egy vállalat részvényese;
  • egy közösségi oldal felhasználója, aki a tevékenységünkkel kapcsolatos publikációt tesz közzé.

Bizonyos körülmények között akkor is gyűjtünk adatokat Önről, ha nem állunk közvetlen kapcsolatban Önnel. Az Önre vonatkozó információk ilyen közvetett gyűjtése például az ügyfeleinkkel vagy partnereinkkel való kapcsolatunk során történhet.

Ha más személyekre vonatkozó személyes adatokat ad át nekünk, kérjük, tájékoztassa az érintetteket személyes adataik átadásáról, és kérje meg őket, hogy olvassák el ezt az Adatkezelési Tájékoztatót, mivel hasznos információkat nyújt számukra a jogaikról. Biztosítani fogjuk, hogy mi is így járunk el, amikor csak lehetséges (pl. ha rendelkezünk az illető elérhetőségével).

2. Hogyan kontrolálhatja azt, hogy hogyan kezeljük az ön személyes adatait?

Az alkalmazandó adatvédelmi jogszabályok értelmében és azokkal összhangban Önnek jogai vannak, amelyek lehetővé teszik, hogy tényleges ellenőrzést gyakoroljon személyes adatai és azok feldolgozási módja felett.

Amennyiben élni kíván az alábbiakban összefoglalt jogokkal, kérjük, adott esetben olvassa el a 9. szakaszt (Kapcsolatfelvétel módja) és a 11. szakaszt (Országspecifikus rendelkezések).

2.1. Kérhet hozzáférést személyes adataihoz

Kérésre haladéktalanul átadjuk Önnek személyes adatainak másolatát, valamint a feldolgozásukkal kapcsolatos információkat.

A személyes adataihoz való hozzáférési jogát bizonyos esetekben az alkalmazandó jogszabályok és/vagy előírások korlátozhatják. Például a pénzmosás és a terrorizmus finanszírozása elleni küzdelemmel kapcsolatos előírások megtiltják számunkra, hogy közvetlen hozzáférést biztosítsunk Önnek az e célból feldolgozott személyes adataihoz. Ebben az esetben Önnek az adatvédelmi hatóságnál (erről részletesen a B. függelékben olvashat) kell gyakorolnia a hozzáférési jogát, amely elkérheti tőlünk az adatokat.

2.2. Kérheti személyes adatainak helyesbítését

Ha úgy véli, hogy személyes adatai pontatlanok vagy hiányosak, kérheti az ilyen személyes adatok megfelelő módosítását vagy kiegészítését. Bizonyos esetekben szükség lehet alátámasztó dokumentumokra.

2.3. Kérheti személyes adatainak törlését

Kérheti személyes adatainak törlését, a törvény által megengedett mértékben.

2.4. Ön tiltakozhat személyes adatai jogos érdekek alapján történő kezelése ellen

Ha nem ért egyet egy jogos érdeken alapuló adatkezeléssel, akkor az Ön helyzetére vonatkozó okokból kifogást emelhet ellene, ha pontosan tájékoztat minket a kifogásolt adatkezelésről és a kifogás okairól. Felhagyunk az Ön személyes adatainak kezelésével, kivéve, ha erre nyomós, jogos okunk van, vagy ha ez jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

2.5. Ön tiltakozhat személyes adatainak közvetlen üzletszerzési célú feldolgozása ellen 

Ön jogosult arra, hogy bármikor tiltakozzon személyes adatainak közvetlen üzletszerzés céljából történő feldolgozása ellen, beleértve a profilalkotást is, amennyiben az ilyen közvetlen üzletszerzéshez kapcsolódik.

2.6. Felfüggesztheti személyes adatainak kezelését

Ha Ön az általunk használt személyes adatok pontosságára kíváncsi, akkor felülvizsgáljuk és/vagy ellenőrizzük az adott személyes adatok pontosságát. Ha tiltakozik személyes adatainak feldolgozása ellen, felülvizsgáljuk a feldolgozás alapját. Kérheti, hogy függesszük fel személyes adatainak feldolgozását, amíg felülvizsgáljuk a kérését vagy tiltakozását.

2.7. Az automatizált döntéshozatallal kapcsolatos jogai

Önnek joga van ahhoz, hogy ne vonatkozzon Önre olyan, kizárólag automatizált feldolgozáson alapuló döntés, ideértve a profilalkotást is, amely Önt érintő joghatásokat eredményez, vagy egyébként jelentős mértékben érinti Önt. Automatizálhatjuk azonban az adott döntést, ha ez a velünk való szerződés megkötéséhez vagy teljesítéséhez szükséges és a jogszabály lehetővé teszi, vagy Ön ahhoz hozzájárul. Önnek bármely esetben joga van megtámadni a döntést, kifejteni véleményét és kérni, hogy egy illetékes személy felülvizsgálja a döntést.

2.8. Visszavonhatja hozzájárulását

Ha beleegyezését adta személyes adatainak kezeléséhez, ezt a hozzájárulását bármikor visszavonhatja.

2.9. Kérheti személyes adatainak egy részének hordozhatóságát

Kérheti a rendelkezésünkre bocsátott személyes adatok másolatát tagolt, széles közben használt és géppel olvasható formátumban. Ahol technikailag megvalósítható, kérheti, hogy továbbítsuk ezt a másolatot egy harmadik félnek.

2.10. Panasz benyújtása

A fent említett jogok mellett panaszt nyújthat be az illetékes felügyeleti hatósághoz, amely rendszerint a lakóhelye szerinti hatóság. Az adatvédelmi hatóságok listája a B. függelékben található.

3. Miért és milyen jogi alapon használjuk személyes adatait?

Ebben a részben elmagyarázzuk, miért dolgozzuk fel személyes adatait, és az adatkezelések jogalapját.

3.1. Az Ön személyes adatait különböző jogi és/vagy szabályozási kötelezettségeink teljesítése érdekében dolgozzuk fel.

Személyes adatait szükség esetén kezeljük annak érdekében, hogy betarthassuk a ránk vonatkozó törvényeket és/vagy szabályokat, beleértve a banki és pénzügyi előírásokat is.

3.1.1. Az Ön személyes adatait a következőkre használjuk:

  • a műveletek és tranzakciók nyomon követése a csalások kezelése, megelőzése és felderítése érdekében; 
  • azon kockázatok (pénzügyi, hitelezési, jogi, compliance vagy reputációs kockázatok, működési kockázatok stb.) nyomon követése és jelentése, amelyek minket/és a BNP Paribas Csoportot érinthetik; 
  • a pénzügyi eszközök piacairól szóló II. irányelvnek, az alternatív befektetési alapkezelőkről szóló irányelvnek, a piaci visszaélésekről szóló rendeletnek és/vagy a referenciaértékekről szóló rendeletnek megfelelően rögzítjük a kommunikáció bármely formáját, beleértve a hangüzeneteket, e-maileket, csevegéseket (chateket), amelyek legalább a saját tulajdonú kereskedés keretében végrehajtott ügyletekkel és a megbízásokkal kapcsolatos szolgáltatások nyújtásával, különösen azok fogadásával, továbbításával, végrehajtásával és rögzítésével kapcsolatosak;
  • a részvényesek jogairól szóló irányelvvel összhangban az Ön személyes adatainak közlése a kibocsátókkal, beleértve az Ön részvényesi azonosító adatait, a meghatalmazotti szavazási és nyilvántartási adatait;   
  • az adócsalás elleni küzdelem segítése, valamint az adóellenőrzési és bejelentési kötelezettségek teljesítése, beleértve a külföldi számlák adóügyi megfeleléséről szóló amerikai törvény (US Foreign Account Tax Compliance Act ) és az automatikus információcsere-kötelezettségek összefüggését; 
  • illetékes hatóságoknak (adó-, igazságügyi, büntetőjogi stb.) történő bejelentési és nyilvántartási kötelezettségeink teljesítése;
  • az adócsalás elleni küzdelem segítése, az adóellenőrzési és bejelentési kötelezettségek teljesítése;
  • számviteli célból a tranzakciók rögzítése;
  • a vesztegetés és a korrupció felderítése és megelőzése; 
  • a gyanús megbízások és ügyletek felderítése és kezelése;
  • műveletekkel, tranzakciókkal vagy megbízásokkal kapcsolatos adatokat továbbítunk és jelentünk, vagy ezekkel kapcsolatban válaszolunk a megfelelő engedéllyel rendelkező helyi vagy külföldi pénzügyi, adóügyi, közigazgatási, bűnügyi vagy igazságügyi hatóság, választottbírói vagy közvetítői testület, bűnüldöző szerv, állami ügynökség vagy közjogi szerv hivatalos kérésére.

3.1.2. Személyes adatait a pénzmosás és a terrorizmus finanszírozása elleni küzdelem céljából is kezeljük

Egy bankcsoport részeként minden egyes központilag irányított egységünkben megbízható pénzmosás- és terrorizmusfinanszírozás-ellenes (AML/TF) rendszerrel kell rendelkeznünk, valamint a helyi, európai és nemzetközi szankciók alkalmazására szolgáló rendszerrel, amely megkövetelheti az Ön személyes adatainak feldolgozását elsősorban a mi ügyfél-ismereti (Know Your Customer, KYC) folyamatunkon keresztül (az Ön azonosítása, személyazonosságának ellenőrzése és adatainak szankciós listák alapján történő szűrése érdekében, szolgáltatásaink nyújtása előtt és során).

Ezen adatkezeléssel összefüggésben mi, [mint a BNP Paribas SA fióktelepe vagy leányvállalata], a BNP Paribas SA-val, a BNP Paribas csoport anyavállalatával közös adatkezelők vagyunk (a „mi” névmás ebben a szakaszban a BNP Paribas SA-t is magában foglalja).

Az e jogi kötelezettségek teljesítése érdekében végzett adatkezelési tevékenységeket a A. függelék részletezi.

3.2. Az Ön személyes adatait az ügyfeleinknek és/vagy partnereinknek nyújtott szolgáltatásainkkal összefüggésben az Önnel kötött szerződés teljesítése érdekében dolgozzuk fel

Feldolgozzuk az Ön személyes adatait, ha az egy szerződés megkötéséhez vagy teljesítéséhez szükséges, annak érdekében, hogy vállalati ügyfeleinknek az alkalmazandó szerződés alapján előfizetett termékeket és szolgáltatásokat nyújtsunk, beleértve a digitális szolgáltatásainkhoz való hozzáférést is.

3.3. Az Ön személyes adatait jogos érdekünk vagy egy harmadik fél jogos érdekének érvényesítése érdekében dolgozzuk fel

Ha az adatkezelést jogos érdekre alapozzuk, akkor ezt az érdeket az Ön érdekeivel vagy alapvető jogaival és szabadságaival összemérjük, hogy biztosítsuk a köztük lévő méltányos egyensúlyt. Ha további információra van szüksége a jogos érdek alapján folyó adatkezelésről, kérjük, lépjen kapcsolatba velünk az alábbi 9. szakaszban (Hogyan léphet kapcsolatba velünk) megadott elérhetőségeken.

3.3.1. A banki Üzletmenet során személyes adatait a következőkre használjuk:

  • Webes kommunikációs csatornáinkhoz és alkalmazásainkhoz való hozzáférésének és használatának kezelése az ügyfeleinkkel, partnereinkkel és/vagy szolgáltatóinkkal fennálló szerződéses és szerződéskötést megelőző kapcsolatainkkal összefüggésben.
  • Önnel folytatott kommunikáció az ügyfeleinknek és partnereinknek nyújtott szolgáltatásokkal összefüggésben.
  • A bennünket esetlegesen érintő kockázatok kezelése:
    • bizonyítékokat őrzünk, és néha rögzítjük a műveleteket, tranzakciókat és kommunikációt, amikor Ön kapcsolatba lép munkatársainkkal (pl. chatszobáinkban, e-mailben vagy videokonferenciák során);
    • nyomon követjük a tranzakciókat a csalások kezelése, megelőzése és felderítése érdekében, beleértve – amennyiben jogszabály előírja – egy csalási lista létrehozását (amely a csalók listáját is tartalmazza);
    • jogi követeléseket kezelünk, és peres ügyek esetén megvédjük álláspontunkat.
  • Fokozzuk a kiberbiztonságot és az adatszivárgás megelőzésére irányuló intézkedéseket, kezeljük platformjainkat és weboldalainkat, és biztosítjuk az üzletmenet folytonosságát.
  • Videómegfigyelést alkalmazunk a tulajdonhoz való hozzáférés ellenőrzésére, valamint a személyi sérülések és a személyekben és a vagyontárgyakban okozott károk megelőzésére.
  • Figyelemmel kísérjük a szabályzatainknak és belső eljárásainknak, ideértve többek között a magatartási kódexünknek való megfelelést. Ez magában foglalhatja a hang-, e-mail- és chat-kommunikáció nyomon követését, mikor Ön a munkatársunkkal kapcsolatba lép.
  • Működési folyamataink és ügyfélszolgálataink automatizálásának és hatékonyságának fokozása (pl. a panaszok automatikus benyújtása, az Ön kéréseinek nyomon követése és az Ön elégedettségének növelése az Önnel való interakcióink során gyűjtött személyes adatok, például telefonfelvételek, e-mailek vagy csevegések alapján).
  • Az elektronikus aláírási tanúsítványokat kiállító bizalmi szolgáltatókra vonatkozó rendelkezéseknek való megfelelés. 
  • Pénzügyi műveletek végrehajtása, például a csoport adósságportfóliójának értékesítése, értékpapírosítás, finanszírozás vagy refinanszírozás.
  • Vagyonkezelési szolgáltatásaink elvégzése minden olyan esetben, amikor Ön e szolgáltatások közvetett kedvezményezettje, beleértve a következő célokat:
    • az Ön részvényesi vagy befektetői nyilvántartásának létrehozása és karbantartása;
    • az Ön részvényesi szavazási utasításainak fogadása, rögzítése és feldolgozása;
    • az Ön nevében végzett adóügyi szolgáltatások (azaz forrásadó-mentesség, adó-visszaigénylés);
    • az Ön fizikai formátumú értékpapírjainak megőrzése;
    • a webes kommunikációs csatornáinkhoz és alkalmazásainkhoz való hozzáférésének és használatának kezelése.
  • Statisztikai tanulmányok készítése, valamint előrejelző és leíró modellek kidolgozása a következőkre:
    • Kereskedelmi célokra: az Ön igényeit legjobban kielégítő termékek és szolgáltatások azonosítása, új ajánlatok létrehozása a webes kommunikációs csatornáink és alkalmazásaink használatából eredő trendek alapján, kereskedelmi politikánk fejlesztése az ügyfeleink preferenciáinak figyelembevételével.
    • Biztonsági célok: az esetleges incidensek megelőzése és a biztonságirányítás javítása.
    • Megfelelőségi és kockázatkezelési célok (pl. pénzmosás elleni küzdelem és a terrorizmus finanszírozásának megakadályozása).
    • Csalás elleni célok.

3.3.2. Az Ön személyes adatait kereskedelmi ajánlatok küldésére használjuk e-mailben, írásban és telefonon

A BNP Paribas Csoport részeként szeretnénk hozzáférést biztosítani az Ön igényeinek legjobban megfelelő termékek és szolgáltatások teljes köréhez.

Ha Önt egy ügyfél vagy partner kapcsolattartójaként vagy képviselőjeként azonosították – hacsak nem tiltakozik ellen – bármilyen módon küldhetünk Önnek ajánlatokat termékeinkre és szolgáltatásainkra, illetve a Csoport termékeire és szolgáltatásaira vonatkozóan.

Észszerű erőfeszítéseket teszünk annak biztosítására, hogy ezek az ajánlatok olyan termékekre vagy szolgáltatásokra vonatkozzanak, amelyek relevánsak ügyfeleink vagy leendő ügyfeleink tevékenységei szempontjából.

3.4. Személyes adatait akkor kezeljük, ha ehhez hozzájárult

Bizonyos személyesadat-feldolgozási tevékenységekről külön tájékoztatást adunk Önnek, és kérjük a hozzájárulását. Ön természetesen bármikor megtagadhatja hozzájárulását, vagy ha megadta, visszavonhatja azt.

Különösen az alábbiakhoz kérjük a hozzájárulását:

  • Hírlevél-feliratkozások kezelése;
  • Események kezelése;
  • Az Ön navigációs adatainak felhasználása az Ön profiljának jobb megismerése érdekében a Sütikre vonatkozó szabályzatunkkal összhangban

Szükség esetén további hozzájárulást kérhetnek a személyes adatok kezeléséhez.

4. Milyen típusú személyi adatokat gyűjtünk?

Gyűjtjük és felhasználjuk az Ön személyes adatait, azaz minden olyan információt, amely azonosítja Önt, vagy más információkkal együtt felhasználható az Ön azonosítására.

Többek között attól függően, hogy milyen típusú termékeket vagy szolgáltatásokat nyújtunk Önnek, és milyen interakciókat folytatunk Önnel, különböző típusú személyes adatokat gyűjtünk Önről, ideértve:

  • azonosító adatok (pl. teljes név, személyazonosság (pl. útlevélmásolat, vezetői engedély), állampolgárság, születési hely és idő, az Ön neme, fényképe);
  • elérhetőségek: (magán vagy hivatali) postacím, e-mail cím, telefonszám;
  • családi körülmények (pl. családi állapot, gyermekek száma és életkora stb.);
  • életmód (hobbi és érdeklődési kör);
  • gazdasági, pénzügyi és adózási információk (pl. adóazonosító jel, adóstátusz, adóügyi cím, jövedelem és egyéb bevételek, vagyonának értéke);
  • tanulmányi és foglalkoztatási információk (pl. iskolai végzettség, munkaviszony, munkáltató neve, javadalmazás);
  • banki és pénzügyi információk (pl. bankszámlaadatok, birtokolt és használt termékek és szolgáltatások, hitelkártyaszám, pénzátutalások, vagyon, bejelentett befektetői profil, hiteltörténet, esetleges fizetési késedelmek);
  • tranzakciós adatok (beleértve a kedvezményezettek teljes nevét, címét és a tranzakció adatait, beleértve az alapul szolgáló tranzakciók banki átutalásaira vonatkozó közléseket);
  • az Ön szokásaira és preferenciáira vonatkozó adatok (termékeink és szolgáltatásaink Ön általi használatával kapcsolatos adatok);
  • a velünk vagy rólunk folytatott interakcióiból származó adatok: fiókjaink (kapcsolattartási jelentések), internetes weboldalaink, alkalmazásaink és közösségi médiaoldalaink;
  • velünk való kapcsolattartásra vonatkozó adatok, például sütik, online szolgáltatásokhoz való csatlakozás, IP-cím, találkozók, hívások, beszélgetések, csevegések, e-mailek, interjúk, telefonbeszélgetések; 
  • videókamerás védelem (beleértve a CCTV-t is);
  • az Ön eszközére vonatkozó információk (beleértve a MAC-címet, a műszaki specifikációkat és az egyedileg azonosító adatokat); és
  • a BNP Paribas weboldalához és alkalmazásaihoz való csatlakozáshoz használt bejelentkezési adatok.

Gyűjthetünk érzékeny adatokat, például egészségügyi adatokat, biometrikus adatokat vagy bűncselekményekhez kapcsolódó adatokat, az adatvédelmi előírásokban meghatározott szigorú feltételek betartása mellett.

Felhívjuk figyelmét, hogy Önnek nem kötelező megadnia az általunk kért személyes adatokat. Ennek elmulasztása azonban azt eredményezheti, hogy nem tudjuk a szolgáltatásainkat nyújtani Önnek.

5. Kiről gyűjtünk személyes adatokat?

Tevékenységeink és szolgáltatásaink keretében közvetlenül Öntől, mint ügyfeleink, partnereink és szolgáltatóik munkatársaitól gyűjthetünk személyes adatokat.

Bizonyos esetekben nyilvános forrásokból gyűjtünk adatokat:

  • hivatalos hatóságok vagy harmadik felek által rendelkezésre bocsátott kiadványok/adatbázisok (például a Francia Köztársaság Hivatalos Lapja, a Kereskedelmi és Vállalati Nyilvántartás, a pénzügyi szektor felügyeleti hatóságai által kezelt adatbázisok);
  • jogi személyek vagy üzleti ügyfelek webhelyei/közösségi média oldalai, amelyek az Ön által közzétett információkat tartalmazzák (pl. Saját webhelye vagy közösségi oldala);
  • nyilvános információk, például a sajtóban közzétett információk.

Személyes adatokat is gyűjtünk:

  • a Csoport más tagjaitól;
  • üzleti partnereinktől vagy ügyfeleink üzleti partnereitől;
  • szolgáltatóktól (pl. fizetéskezdeményező szolgáltatóktól, számlainformációk szolgáltatóitól, például számlaösszesítőktől);
  • hitelinformációs ügynökségektől és csalásmegelőzési ügynökségektől.

5.1. Személyes adatok gyűjtése a közösségi hálózaton

Napjainkban a közösségi hálózatok használata nélkülözhetetlen a vállalatok számára.

Annak érdekében, hogy hatékonyan teljesíthessük küldetésünket, elengedhetetlen, hogy jelen legyünk a közösségi oldalakon, és ez a jelenlét bizonyos esetekben az Ön személyes adatainak kezelésével járhat.

Ezért a marketinggel, a kommunikációval, a hirdetésekkel és publikációkkal, továbbá a válságmenedzsmenttel és a közösségi média felhasználóival történő interakciókkal kapcsolatos jogos érdekeink alapján a következő személyes adatokat gyűjthetjük:

  • Az Önnel folytatott kommunikáció az oldalainkon, valamint a közösségi hálózatokon megjelenő publikációink kapcsán, beleértve az Ön igényeit és panaszait is.
  • A közösségi hálózatok oldalairól és a publikációkból származó olyan adatok, amelyek Ön által nyilvánosan közölt információkat tartalmaznak.

Ezeket a személyes adatokat különösen a következő célokra használjuk fel:

  • Válságmenedzsment (közösségi médiafigyelés) és ügyfélkapcsolat-kezelés céljából, amely magában foglalja az alábbiakat:
    • Válságmegelőzés: Annak érdekében, hogy megfelelően kommunikáljunk, kulcsszavak használatával figyeljük és elemezzük a közösségi hálózatokat és a webet, felméréseket végzünk a BNP Paribas hírnevére vonatkozóan, hogy tisztában legyünk a népszerű témákkal illetőleg válságot jelző témákkal.
    • Válságmenedzsment kezelés: Az egyes publikációk által felvetett problémákat elemezzük, és ennek megfelelően járunk el; válaszolunk a közösségi hálózat felhasználóinak publikációira, bejegyzéseire vagy megjegyzéseire; hamis fiókokat és hamis publikációkat azonosítunk, és eljárunk velük kapcsolatban; vagy kivizsgálást végzünk bizonyos erős állítások és követelések esetén.
  • Marketing és kommunikáció / hirdetések és publikációk céljából, amely magában foglalja az alábbiakat:
    • Adatszűrés a közösségi hálózatokon nyilvánosan elérhető adatokból annak érdekében, hogy beazonosítsuk a trendeket;
    • Cikkek publikálása; 
    • Publikációkra tett javaslatok az Ön érdeklődésének megfelelően;
    • Az ügyfeleknek és a közösségi hálózatok felhasználóinak a befolyásoló képességük szerinti besorolása;
    • Reklámoptimalizálás / célzott marketing a hirdetések címzettjeinek csoportokba sorolásával.

E célok elérése érdekében külső szolgáltatókat veszünk igénybe.

6. Kivel osztjuk meg személyes adatait, és miért?

a. A BNP Paribas Csoport szervezeteivel

A BNP Paribas csoport tagjaként szorosan együttműködünk a csoport többi vállalatával világszerte. Ezért személyes adatai szükség esetén megoszthatók a BNP Paribas Csoport szervezetei között, hogy:

  • eleget tegyünk a fent leírt különféle jogi és szabályozási kötelezettségeinknek;
  • teljesítsük a fent leírt szerződéses kötelezettségeinket vagy jogos érdekeinket; és
  • statisztikai tanulmányok készítsünk és előrejelző és leíró modelleket dolgozzunk ki üzleti, biztonsági, megfelelési, kockázatkezelési és csalásellenes célokra.

A csoporthoz tartozó vállalatokkal való megosztás kiterjedhet a csoporton belüli adatfeldolgozókra, akik a nevünkben szolgáltatásokat végeznek (mint például az indiai, luxemburgi, lengyelországi, portugáliai és spanyolországi központjaink).

b. A BNP Paribas Csoporton kívüli címzettekkel és adatfeldolgozókkal

A jelen Adatkezelési Tájékoztatóban leírt célok egy része teljesítése érdekében szükség esetén megoszthatjuk személyes adatait adatfeldolgozókkal, akik a nevünkben szolgáltatásokat végeznek (pl. informatikai szolgáltatások, logisztika, nyomtatási szolgáltatások, távközlés, adósságbehajtás, tanácsadás, forgalmazás és marketing).

Amennyiben szükségesnek tartjuk, megoszthatjuk az Ön személyes adatait más adatkezelőkkel is, az alábbiak szerint:

  • banki és kereskedelmi partnerek, független ügynökök, közvetítők vagy brókerek, pénzügyi intézmények, partnerek, kereskedési adattárak, amelyekkel kapcsolatban állunk, ha az ilyen továbbítás szükséges ahhoz, hogy Önnek szolgáltatásokat és termékeket nyújthassunk, illetve hogy szerződéses vagy jogi kötelezettségeinket teljesíthessük, vagy tranzakciókat bonyolíthassunk le (pl. bankok, levelező bankok, letétkezelők, gondnokok, értékpapír-kibocsátók, kifizetők, tőzsdei platformok, biztosítótársaságok, fizetésirendszer-üzemeltetők, kibocsátók vagy fizetési kártyák közvetítői, kölcsönös garanciavállalók vagy pénzügyi garanciaintézetek);;
  • szabályozó hatóságok és/vagy független ügynökségek, helyi vagy külföldi pénzügyi, adó-, közigazgatási, büntető- vagy igazságügyi hatóságok, választottbírák vagy közvetítők, állami hatóságok vagy intézmények (pl. a Banque de France és más központi bankok), amelyeknek mi vagy a BNP Paribas Csoport bármely tagja a következők szerint köteles tájékoztatást adni:
    • a vonatkozó felhívásuk esetén;
    • védekezésünk, fellépésünk vagy eljárásunk érvényesítése esetén;
    • a ránk vagy a BNP Paribas Csoport bármely tagjára vonatkozó, illetékes hatóság által kiadott rendeletnek vagy ajánlásnak való megfelelés érdekében;
  • szolgáltatók vagy harmadik fél pénzforgalmi szolgáltatók (az Ön bankszámláira vonatkozó információk), az Ön kérésére történő fizetéskezdeményezési vagy számlainformációs szolgáltatás nyújtása céljából;
  • egyes szabályozott szakmák, például ügyvédek, közjegyzők vagy könyvvizsgálók, különösen, ha erre különleges körülmények között (peres ügyek, könyvvizsgálat stb.) szükség van, valamint biztosítónk vagy a Csoport vállalatainak vagy üzleti vállalkozásainak tényleges vagy tervezett vevője számára.
7. A személyes adatok nemzetközi továbbítása

Bizonyos körülmények között (pl. nemzetközi szolgáltatások nyújtása vagy a működési hatékonyság biztosítása érdekében) az Ön adatait egy másik országba továbbíthatjuk. Ez magában foglalja a személyes adatok továbbítását az APAC és az amerikai kontinensen található fióktelepeink és leányvállalataink részére.

A nemzetközi adattovábbítások esetében, amelyek a következő helyekről származnak:

  • az Európai Gazdasági Térségből („EGT”) egy nem EGT-országba történő nemzetközi adattovábbításra akkor kerülhet sor, ha az Európai Bizottság elismerte, hogy az EGT-n kívüli ország megfelelő szintű adatvédelmet biztosít. Ilyen esetekben az Ön személyes adatai ezen az alapon továbbíthatók;
  • az Egyesült Királyságból („UK”) egy harmadik országba, az Ön személyes adatainak továbbítására akkor kerülhet sor, ha az Egyesült Királyság kormánya elismerte, hogy a harmadik ország megfelelő szintű adatvédelmet biztosít. Ilyen esetekben az Ön személyes adatai ezen az alapon továbbíthatók;
  • más országokba, ahol nemzetközi adattovábbítási korlátozások vannak érvényben, megfelelő biztosítékokat fogunk alkalmazni az Ön személyes adatainak védelme érdekében.

Egyéb adattovábbítások esetén megfelelő garanciákat fogunk alkalmazni az Ön személyes adatai védelmének biztosítására, amelyek a következők:

  • Az Európai Bizottság vagy az Egyesült Királyság kormánya által jóváhagyott szabványos szerződéses záradékok (adott esetben); vagy
  • Kötelező erejű vállalati szabályok. 

Megfelelőségi határozat vagy megfelelő biztosíték hiányában az adott helyzetre vonatkozó korlátozásra támaszkodhatunk (pl. ha az adattovábbítás jogi igények érvényesítéséhez vagy védelméhez szükséges).

További részleteket kaphat nemzetközi adattovábbításaink alapjáról, ha írásbeli kérelmet küld a gdpr.desk.cib@bnpparibas.com címre.

8. Hogyan tároljuk személyes adatait?

Az Ön személyes adatait a következő időtartamokig őrizzük meg:

  • a vonatkozó jogszabályok által előírt időtartamig;
  • olyan egyéb időtartamig, amely a működési kötelezettségeink teljesítéséhez szükséges, mint például: a megfelelő számlavezetés, az ügyfélkapcsolatok kezelésének megkönnyítése és/vagy jogi igényekre vagy hatósági megkeresésekre való válaszadás.

A legtöbb, egy adott ügyféllel kapcsolatban gyűjtött személyes adatot a szerződéses kapcsolat időtartamáig, valamint a szerződéses kapcsolat megszűnését követő meghatározott számú évig, illetve az alkalmazandó jogszabályok által egyébként előírtak szerint tároljuk.

Ha további információt szeretne arról, hogy az Ön személyes adatait milyen ideig tároljuk, illetve arról, hogy milyen kritériumok alapján határozzuk meg ezt az időtartamot, kérjük, lépjen kapcsolatba velünk az alábbi 9. szakaszban (Hogyan léphet kapcsolatba velünk) megadott címen.

9. Hogyan lépjen kapcsolatba velünk?

Ha élni kíván a 2. szakaszban (Hogyan kontrollálhatja, hogyan kezeljük az Ön személyes adatait) összefoglalt jogaival, ha bármilyen kérdése van az Ön személyes adatainak a jelen Adatkezelési Tájékoztató szerinti felhasználásával kapcsolatban, vagy ha szeretné, hogy a jelen Adatkezelési Tájékoztatót az Ön anyanyelvén is megkapja, kérjük, írjon az a gdpr.desk.cib@bnpparibas.com címre, vagy a 11. szakaszban az Ön országára vonatkozó résznél megadott email címre. Bizonyos esetekben előfordulhat, hogy Önnek igazolnia kell személyazonosságát.

10. Hogyan követhetőek ezen adatkezelési tájékoztató módosításai

Ezt az Adatkezelési Tájékoztatót rendszeresen felülvizsgáljuk, és szükség szerint frissítjük.

Megkérjük Önt, hogy tekintse át online a dokumentum legújabb verzióját, és minden lényeges módosításról tájékoztatjuk Önt honlapunkon vagy szabványos kommunikációs csatornáinkon keresztül.

11. Ország-specifikus kikötések

Magyarország
Mi, Magyarországon bejegyzett BNP Paribas entitások, a jogszabály által kötelezővé tett hangrögzítésén kívül (pl. panaszok kötelező rögzítése) nem rögzítünk semmilyen, Önnel lefolytatott telefonos kommunikációt, hacsak nem tudjuk igazolni a jogos érdekünket az ilyen felvételhez.

Az Adatkezelési Tájékoztatóban szereplő rendelkezések ellenére is csak olyan mértékben tesszük elérhetővé az Ön jelen Adatkezelési Tájékoztatóban meghatározott személyes adatait, amennyiben ez nem sérti a magyar banktitokról szóló jogszabályi rendelkezéseket és/vagy az egyéb helyi jogszabályok előírásait.

A hatályos szabályozásnak megfelelően Ön jogosult panaszt benyújtani az illetékes hatósághoz is. Az illetékes hatóság elérhetőségeit jelen Adatkezelési Tájékoztató B. függelékében találja.

Előfordulhat, hogy ezt az Adatkezelési Tájékoztatót időről időre frissítenünk kell. A lényeges változásokról honlapunkon keresztül tájékoztatjuk:  Data protection – BNP Paribas Hungary

Amennyiben bármilyen kérdése van, kérjük lépjen kapcsolatba a BNP Paribas Magyarországi Fióktelepével a következő email címen: hu.cib.gdpr@bnpparibas.com.