Adatkezelési tájékoztató -
MBH Számlanyitás App

A jelen speciális tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy az MBH Számlanyitás App-val összefüggésben az MBH Bank által gyűjtött személyes adatok kezeléséről, valamint az adatkezelés körülményeiről átlátható és közérthetően megfogalmazott tájékoztatást nyújtson a 2016/679/EU Általános adatvédelmi rendelettel („GDPR”) összhangban.

Kérjük, figyelmesen olvassa el a Tájékoztatót, és vegye figyelembe, hogy az kizárólag a konkrét adatkezeléssel kapcsolatos legfontosabb tudnivalókat foglalja össze. Ön jogosult megismerni a szolgáltatásokhoz nem kapcsolódó, illetve harmadik személyekre vonatkozó adatkezelésről szóló tájékoztatót (a továbbiakban: „Általános Adatkezelési Tájékoztató”) is, amelyet elérhet az mbhbank.hu/adatvedelem honlapon.

Adatkezelő adatai

Adatkezelő neve	MBH Bank Nyrt. („Bank” vagy „Adatkezelő”)
Székhely	1056 Budapest, Váci u. 38.
Központi elérhetőségek	E-mail: ugyfelszolgalat@mbhbank.hu Telefonszám: 06 80 350 350 (TeleBANK)
Honlap	mbhbank.hu
Cégjegyzékszám	01-10-040952

Adatkezelő neve

Székhely

MBH Bank Nyrt.
(„Bank” vagy „Adatkezelő”)

1056 Budapest, Váci u. 38.

Adatkezelő neve

Központi elérhetőségek

MBH Bank Nyrt.
(„Bank” vagy „Adatkezelő”)

E-mail: ugyfelszolgalat@mbhbank.hu
Telefonszám: 06 80 350 350 (TeleBANK)

Adatkezelő neve

Honlap

MBH Bank Nyrt.
(„Bank” vagy „Adatkezelő”)

mbhbank.hu

Adatkezelő neve

Cégjegyzékszám

MBH Bank Nyrt.
(„Bank” vagy „Adatkezelő”)

01-10-040952

Adatvédelmi tisztségviselő elérhetőségei

Postacím	5600 Békéscsaba, Andrássy út 37-43.
Email cím	adatvedelem@mbhbank.hu

Postacím 

Email cím

5600 Békéscsaba, Andrássy út 37-43.

adatvedelem@mbhbank.hu

Személyes adatok védelmével kapcsolatos kérés, kérdés, panasz, illetve a személyes adatok kezelésével összefüggő jog gyakorlására irányuló kérelem esetén az MBH Bank Nyrt. adatvédelmi tisztviselőjéhez fordulhat.

1. Mi az az MBH Számlanyitás App szolgáltatás?

Az MBH SZÁMLANYITÁS APP a MBH Bank online lakossági forint számlanyitási platformja. Az alkalmazás lehetőséget biztosít ügyfeleinknek, hogy saját mobil eszközük segítségével, egyszerű regisztráció után bárhonnan elvégezhessék a számlanyitáshoz szükséges adategyeztetést, valamint az elengedhetetlen ügyfélátvilágítási folyamatot, biztosítva ezzel a kényelmes és hatékony ügyfélélményt.

Az MBH Számlanyitás App Google Play Áruházból vagy az App Store-ból letölthető alkalmazás, mely a regisztrációtól az alkalmazásra vonatkozó szerződés megkötéséig egy ügyfél fiók (Saját fiók), auditált elektronikus hírközlő eszköz, melyen keresztül az Ügyfél átvilágítása és a Bank és a fogyasztónak minősülő Ügyfél között pénzügyi és kiegészítő pénzügyi szolgáltatásra (lakossági bankszámlára és ezt kiegészítő szolgáltatásokra és bankkártyára) vonatkozó szerződés megkötése történik elektronikus magánokiratban. Az MBH Számalnyitás App pénzügyi és kiegészítő pénzügyi szolgáltatásra vonatkozó szerződés megkötését követően a Bank egyik elektronikus csatornája és elektronikus ügyfélazonosító és nyilatkozattételi rendszer.

2. A személyes adatok kezelésének célja, jogalapja és a kezelt adatok

Az adatkezelések célja: az MBH Számlanyitás App-on keresztül online döntéshozatal és a távértékesítésben megkötendő szerződés, megbízás teljesítése, rendszerbe való feltöltése, adatok ellenőrzése, ügyfélátvilágítási intézkedések megtétele, illetve a folyamathoz kapcsolódó értesítések és tájékoztatások megküldése és jognyilatkozatok megtétele, kapcsolattartás.

A fenti célok érdekében az MBH Bank az alábbi adatokat kezeli:

a) Fiók regisztráció/Bejelentkezés során megadott nem üzleti célú kapcsolattartást és az applikáció működését biztosító adatokat a Bank az érintettel kötött szolgáltatási szerződés teljesítése érdekében kezeli, GDPR 6. cikkének (1) bekezdés b) pontja „Szerződéses jogalap”

• Mobilszám -->Fiókregisztráció/ Bejelentkezés
• Email cím -->Fiókregisztráció/ Bejelentkezés
• Jelszó -->Fiókregisztráció/ Bejelentkezés vagy opcionális lehetőség
• DÁP azonosító

b) A közvetett elektronikus ügyfél-átvilágítás megtétele érdekében történő adatrögzítéshez, a biometrikus adatkezeléshez az ügyfél által megadott hozzájárulása alapján [GDPR 6. cikk (1) bekezdés a) pont, GDPR 9. cikk (2) bekezdés a) pontja „Hozzájárulás jogalap”]

• Ön által készített önarckép (fénykép formájában), élőazonosság-ellenőrzés (liveness check video formájában), igazolványról (e-személyi, lakcímet igazoló hatósági igazolvány lakcímet igazoló oldala ) készült képfelvétel,
• A biometrikus összehasonlítás eredménye (azonosság vagy eltérés)

c) Ügyfél átvilágítási intézkedések megtétele érdekében a Bankra vonatkozó jogi kötelezettség teljesítése érdekében [GDPR 6. cikk (1) bekezdés c) pont – „Törvényi jogalap”]

• igazolványról (e-személyi, lakcímet igazoló hatósági igazolvány lakcímet igazoló oldala) készült képfelvétel,

Ennek érdekében, mielőtt igénybe venné szolgáltatásunkat, vagy az új banki termék, vagy szolgáltatás igényléséhez szükséges adatokat és információkat adna meg, Önnek nyilatkoznia kell, többek között:

• az adatkezelés és az általános szerződési feltétel (felhasználási feltételek) elfogadásáról, melyek tartalmazzák többek között,
• a közvetett elektronikus ügyfél-átvilágítás feltételeinek részletes megismerését és ahhoz történő kifejezett hozzájárulást
• ügyfél átvilágítási folyamat részeként az Ön arcképéről és az Ön által bemutatott személyazonosító okmányokat érintő a fényképfelvétel - készítéséhez, és ezen felvételek megőrzéséhez történő kifejezett hozzájárulást,

Az MBH Számlanyitás app igénybevétele előtt a rendszer automatikus ellenőrzést végez, hogy az Ön által az MBH Számlanyitás App elérésére használt eszköz alkalmas-e ezen szolgáltatás igénybevételére. Ezen ellenőrzés kapcsán a készülékéről a következő adatok tárolódnak le:

• az Ön által használt eszköz típusa mobiltelefon) és eszközazonosítója (MAC vagy eszköz ID), illetve, hogy eszköze megfelel-e az igénybevétel biztonsági paramétereinek (pl. nem route-olt vagy jailbrake elt, stb. eszköz);
• az Ön által használt böngésző típusa és beállítási jellemzői (típus, verziószám, nyelv, stb.), valamint

az Ön IP címe.

Az ügyfél azonosítási-, illetve új ügyfelek esetén átvilágítási folyamat részeként az Ön arcképéről és az Ön által bemutatott személyazonosító okmányokról fotót készítünk, melyet a jelen adatkezelési tájékoztatóban rögzítettek szerint kezelünk.

Az MBH Számlanyitás App alkalmazása során a Bank az ügyfél azonosítási feladatok ellátására adatfeldolgozót vesz igénybe, mely az alábbi:

FaceKom Kft. (székhely: 1052 Budapest, Deák Ferenc tér 3)

A közvetett elektronikus ügyfél-átvilágítás során a Bank összehasonlítja az Ön arcáról készült fényképfelvételt és az átvilágításhoz használt személyazonosító okiratban szereplő fényképet, annak megállapítása érdekében, hogy a hatósági igazolványban szereplő személy azonos-e a fényképfelvételen szereplő személlyel. Az összehasonlítás mesterséges intelligencia használatával történik és valószínűségszámításon alapszik.

Ezen egyezőséget megállapító adatok biometrikus adatnak (GDPR 4. cikk 14.) minősülnek, ezért az átvilágítás e tekintetben az ügyfél hozzájárulásán alapul (GDPR 9. cikk (2) bekezdés a) pont). Amennyiben az ügyfél nem kíván hozzájárulni biometrikus adatai fenti módon történő kezeléséhez (azaz nem kíván az adott, közvetett elektronikus ügyfél-átvilágításban részt venni), a fióki ügyintézés keretében élhet az ügyfélátvilágítás és a számlanyitás lehetőségével. Amennyiben a közvetett ügyfélátvilágítás keretében az azonosítás nem volt sikeres, a Bank haladéktalanul törli az adatokat. Sikeres ügyfélátvilágtás esetén az adatok a Pmt. alapján az üzleti kapcsolat megszűnését követő 8 évig megőrzésre kerülnek.

Tájékoztatjuk, hogy az MBH Számlanyitás App használata során az MBH Bank rendelkezésére bocsátott információ tartalmát az MBH Bank jogosult ellenőrizni, azok valóságtartalmáról, helyességéről, érvényességéről meggyőződni. Ezen ellenőrzés során az MBH Bank jogosult az adatokat közhiteles nyilvántartások adataival összevetni, azokból információkat kérni, illetve az ezen nyilvántartásokat kezelő szervek részére – a személyes adatok védelmére és a banktitokra vonatkozó előírások megtartásával – adatokat továbbítani, átadni. Ilyen szervek vagy nyilvántartások lehetnek a BM felügyelete alá tartozó személyi nyilvántartás: a GIRINFO Zrt. Az MBH Bank ezen ellenőrzésekre az igényelt termék vagy szolgáltatás előkészítése során és érdekében, a vonatkozó szerződéses jogviszony létesítésekor, annak fennállása alatt, illetve mindaddig jogosult, amíg a szerződésből eredően a Bankkal szemben az Igénylőnek tartozása áll fenn.

A szolgáltatás igénybevétele során Ön által megadott, adatokat, illetve esetleges panasszal, DM nyilatkozattal összefüggésben, önkéntes hozzájárulásával megadott személyes adatokat az MBH Bank személyes adatként és egyúttal banktitokként kezeli az MBH Bank Általános Adatkezelési Tájékoztatójában, az adott termékre, 3 H-682/2024 V.1. szolgáltatásra vonatkozó, valamint a panaszkezelésre és reklámtevékenységre irányadó adatkezelési tájékoztatókban rögzített keretek között.

Amennyiben Ön fentiekben rögzített feltételek bármelyikét nem fogadja el, valamint a fenti adatait nem kívánja megadni, úgy az MBH Számlanyitás App-os fiók regisztrációját sem tudja elvégezni és szolgáltatást sem tud az applikáción keresztül igénybe venni.

Mennyi ideig kezeljük az Ön személyes adatait?

A meghatározott célokból Önről gyűjtött személyes adatokat a Bank a hatályos adatvédelmi, adójogi, számviteli és más kapcsolódó jogszabályokban meghatározott ideig, legkésőbb a szerződés megszűnését követő 8 évig kezeli.

Az megőrzési idő az alábbiak szerint alakul:

• A 2. a) pont szerinti adatkezelés vonatkozásában az adatokat a szolgáltatási szerződés megszűnésétől számított (Ptk. szerinti elévülési idő) 5 évig kezeljük.
• A 2. b) és c) pont szerinti adatkezelés vonatkozásban, az arcképek és az azokból nyert biometrikus adatokat a rendszer kizárólag az ügyfél-átvilágítási folyamat technikai lebonyolítása céljából kezeli. Az adatokat az adatkezelő az ügyfél-átvilágítási folyamat sikertelensége esetén haladéktalanul törli. Sikeres ügyfélátvilágítás esetén az adatokat a Pmt. alapján az üzleti kapcsolat megszűnésétől, illetve az ügyletimegbízás teljesítésétől számított (a Pmt.-ben meghatározott kivételes esetekben 10 évig, egyéb esetben, főszabály szerint) 8 évig őrzi.
• Az ügyfélazonosítás eredményessége esetén a létre nem jött szolgáltatási szerződéssel kapcsolatos banktitkot képező ügyféladatokat, személyes adatokat a Bank addig kezelheti, ameddig a szerződés létrejöttének meghiúsulásával kapcsolatban igény érvényesíthető (a Ptk. szerinti elévülési idő végéig, 5 évig).

KIK FÉRHETNEK HOZZÁ AZ ÉRINTETTEK SZEMÉLYES ADATAIHOZ, KIVEL OSZTJUK MEG AZOKAT?

Az adatokat a banki munkavállalók a feladataik teljesítéséhez szükséges célokból és ahhoz feltétlenül szükséges mértékben ismerheti meg a need-to-know elve alapján.

A kezelt személyes adatok átadhatók más személyek részére („címzettek”). Az Ön személyes adatait az Általános Tájékoztatóban meghatározott címzetti kategóriákba tartozó személyekkel közöljük, amennyiben a személyes adatok ilyen személyekkel való közlése szükséges az adott adatkezelési cél érdekében. Bizonyos esetekben a jogszabályi előírás alapján kötelesek vagyunk olyan adatszolgáltatást teljesíteni közhatalmi szervek, hatóságok vagy más közhatalmi feladatot ellátó szervek, illetve bíróságok felé, akik részére a személyes adatok átadása jogi kötelezettség teljesítése [GDPR 6. cikk (1) c) pont – „Törvényi jogalap”] céljából szükséges.

3. Adatfeldolgozás és kiszervezés

Az adatkezelés Címzettjei lehetnek olyan harmadik személy adatfeldolgozók, akik vagy amelyek a Bankkal kötött szerződés alapján a Bank nevében és általa meghatározott konkrét célból kezelik a személyes adatokat.

A Bank kizárólag olyan adatfeldolgozókat vesz igénybe, aki vagy amely megfelelő garanciákat nyújt a személyes adatok védelmére vonatkozóan. Az adatkezelésben részt vevő adatfeldolgozókról az Érintettek hozzáférési joguk gyakorlása keretében kérhetnek tájékoztatást.

Az MBH Számlanyitás app alkalmazása során a Bank a jelen tájékoztató 2. b) és c) szerinti adatkezelési művelete során, az ügyfél átvilágítási/azonosítási feladatok ellátására adatfeldolgozót vesz igénybe, mely adatfeldolgozó az alábbi társaság:

FaceKom Kft. (székhely: 1052 Budapest, Deák Ferenc tér 3, cégjegyzékszám: Cg. 01-09-962028).

Az adatfeldolgozó tevékenysége:

• A jelen tájékoztató 2. b) pontja szerinti adatkezelés vonatkozásában: A biometrikus azonosítás technikai lebonyolítása az adatkezelő megbízásából és nevében.
• A jelen tájékoztató 2. c) pontja szerinti adatkezelés vonatkozásában: Az azonosítási folyamat részeként az ügyfél személyi igazolványából kinyert információk alapján az ügyfél adatainak összevetése a GIRINFO ból lekérdezett közhiteles adatbázisban szereplő adatokkal, valamint azok továbbítása az MBH Bank részére. Az adatfeldolgozó tevékenysége a hitelintézetekről és a pénzügyi szolgáltatásokról szóló 2013. évi CCXXXVII. törvény (Hpt.) 68. § alapján kiszervezett tevékenység, amelyet az MBH Bank törvényi kötelezettségének megfelelően bejelentett a Magyar Nemzeti Bank felé.

Az adatfeldolgozó a kezelt személyes adatokat kizárólag a jelen adatkezelési tájékoztató 2. pontjában meghatározott célok teljesüléséhez szükséges ideig kezeli.

Az MBH Bank az adatfeldolgozóval megkötötte a GDPR 28. cikkének megfelelő adatfeldolgozási megállapodást, amely biztosítja, hogy az adatfeldolgozó megfelelő technikai és szervezési intézkedéseket alkalmaz az általa feldolgozott személyes adatok védelme érdekében

Az adatkezelés során az Ön adatait az MBH Bank, illetve az adatfeldolgozó nem továbbítja az Európai Gazdasági Térségen kívüli harmadik országba vagy nemzetközi szervezet részére.

4. Automata döntéshozatal, profilalkotás

A GDPR 22. cikk (2) bekezdés a) pontjával összhangban nem jogosult kérni, hogy ne terjedjen ki Önre a kizárólag automatizált adatkezelésen alapuló döntés hatálya, mivel jelen esetben az az Ön és a Bank között az MBH Számlanyitás app útján kötendő bankszámla szerződés megkötése érdekében szükséges.

A kizárólag automatizált döntéshozatal logikája:

• számlanyitási feltételek ellenőrzése és az adatok összevétése a GIRINFO-ból lekérdezett közhiteles adatbázisban szereplő adatokkal a számlanyitási feltételek sikeres teljesítését követően Compliance ellenőrzés
• a számlanyitási feltételek sikeres teljesítését követően Compliance ellenőrzés
• döntéshozatal eredményeképpen a számlanyitás megtörténik, vagy pozitív döntés hiányában Ön a fiókba kerül átirányításra.

5. Érintetti jogok

A GDPR 15-22. cikkei alapján az adatkezelés Érintettje jogosult:

• a személyes adataihoz hozzáférést kérni;
• a személyes adatai helyesbítését kérni;
• a személyes adatai törlését kérni;
• a személyes adatai kezelésének korlátozását kérni;
• adathordozhatóság biztosítását kérni;
• tiltakozni a személyes adatainak a Bank jogos érdekén alapuló kezelése ellen; illetve

Az Érintett a fentieken túl jogosult továbbá;

• visszavonni az adatkezeléshez adott hozzájárulását, ha az adatkezelés az előzetes hozzájárulásán alapult; valamint
• panaszt tenni a Banknál az adatkezeléssel összefüggésben; illetve
• panaszt tenni az illetékes felügyeleti hatóságnál, vagy bírósághoz fordulni.

Az adatkezeléssel összefüggésben gyakorolható fenti jogosultságok mibenlétéről és gyakorlásuk részleteiről az Általános Adatkezelési Tájékoztató 11. pontjában olvashatók további információk.

6. Jogorvoslati lehetőségek

Az Általános Adatkezelési Tájékoztató 13. pontjában részletezettek szerint az Érintettek a Bank által végzett adatkezeléssel szemben jogosultak panaszt tenni. A Bank javasolja, hogy a hatósági panasz, illetve bírósági eljárás kezdeményezése előtt az Érintett éljen a Banknál benyújtható panasz lehetőségével a panaszának gyors és hatékony elintézése érdekében.

Az Érintett személyes adatainak kezelésével kapcsolatban panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH - 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; e-mail: ugyfelszolgalat@naih.hu, illetve bírósághoz is fordulhat a tartózkodási helye szerint illetékes törvényszéken.