K&H mobilbank adatkezelési tájékoztató

A K&H mobilbank applikáció használata során megvalósuló személyes adatok kezelésével kapcsolatban a K&H Bank Zrt. (székhely: 1095 Budapest, Lechner Ödön fasor 9.; cégjegyzékszám: 01-10-041043, a továbbiakban: „Bank”), mint adatkezelő az alábbi tájékoztatást nyújtja.

I. Az applikáció által igényelt hozzáférések

II. Az adatkezelés célja

II.1. Elektronikus csatorna szolgáltatás nyújtása

A Bank a K&H mobilbank szolgáltatás nyújtása érdekében szerződést köt ügyfeleivel.

* 2013. évi CCXXXVII. törvény a hitelintézetekről és a pénzügyi vállalkozásokról

II.1.1 A K&H mobilbank alkalmazás részét képező, digitális pénzügyi asszisztens megoldás

A Bank digitális pénzügyi asszisztens szolgáltatása – Kate - egy mesterséges intelligencia alapú megoldás, amely az ügyfelek számára lehetővé teszi a banki szolgáltatásokhoz való hozzáférést természetes nyelvi párbeszéd útján.

A digitális asszisztens az elektronikus azonosítású banki szolgáltatás elválaszthatatlan részét képezi, mintegy alternatív felhasználói felület, melynek használata az ügyfél választása szerint történik.

A digitális pénzügyi asszisztens tehát egy mesterséges intelligencia alapú nyelvi megértés és egy hagyományosan programozottan működő ügyfélkiszolgáló frontend alkalmazás együttese.

A felhasználó által kezdeményezett beszélgetés során - akár szöveges, akár hangalapú kommunikáció formájában - képes előre meghatározott kérdések megválaszolására és tranzakciók kezdeményezésének támogatására.

A rendszer a beszédhang-szöveggé alakítás, természetes nyelvi feldolgozás és szöveg-beszédhang konverzió technológiákat alkalmaz. A pénzügyi asszisztens működése során értelmezi az ügyfél kérését, azonosítja a kért szolgáltatást vagy műveletet, majd a megfelelő mobilbanki funkciót aktiválja annak végrehajtásához.

Ez azt jelenti, hogy míg a párbeszédet és a kérés értelmezését a mesterséges intelligencia alapú pénzügyi asszisztens végzi, a tényleges banki műveletek végrehajtása (például átutalások, egyenleg-lekérdezés, limitmódosítás) a mobilbank megfelelő funkcionalitásán keresztül történik.

Ez továbbá azt is jelenti, hogy a mobilbanki műveleteket az ügyfélnek a megszokott módon, azok ellenőrzése után, jóvá kell hagynia, tehát a digitális pénzügyi asszisztens a megfelelő mobilbanki funkciók elérését segíti, továbbá azok használatát támogatja, de autonóm módon nem hajt végre műveleteket az ügyfél helyett.

A mesterséges intelligencia modellek kialakítása és tanítása során személyes adatok kezelésére nem kerül sor.

A beszélgetések adatai az alábbi – I.1.2 pontban részletezett adatkezelésen túl – a megőrzési időn belül csak panaszkezelési céllal kerül(het)nek felhasználásra.

II.1.2 A mesterséges intelligencia kimenetének ellenőrzése

Az ellenőrzés során az egyes ügyfelek személye nem releváns, így a Bank számos garanciát alkalmaz, ilyen többek között az anonim adatbázisok használata.

Ez azt jelenti, hogy jelen célból személyes adatok kezelése addig tart, amíg az adatokat megfosztja személyes jellegüktől. Az ellenőrzés célja az, hogy biztosítsuk a szolgáltatás helyes működését azáltal, hogy azon hibákat, ahol nem értettük az ügyfél kérését vagy értettük, de nem megfelelő mobilbanki funkciót kínáltunk fel, javítsuk.

II.2. Visszaélés megelőzés és -felderítés

A Bank visszaélés felderítését és megelőzését elősegítő adatkezelést végez az elektronikus úton nyújtott szolgáltatások kockázatainak kezelése érdekében.

Tájékoztatjuk, hogy a K&H mobilbank nem követi nyomon folyamatosan az Ön földrajzi helyzetét, ezen adat mentésére olyan biztonsági szempontból kiemelt események esetén kerül sor, mint a mobilbank alkalmazás aktiválása, az alkalmazásba való bejelentkezés és a tranzakciók aláírása.

II.3. A mobilbank applikáció által hibakeresési és -elhárítási célból végzett naplózás

A Bank a K&H mobilbank applikáció használata során esetlegesen fellépő hibák megoldásához, ezen keresztül a szolgáltatás üzembiztos nyújtásához szükséges mértékben az applikáció útján különböző adatokat rögzít.

Ilyen adatok a készülékre vonatkozó információk (azonosító, IP cím, földrajzi helymeghatározás, operációs rendszer, képernyő felbontás, böngésző típus, feltört operációs rendszer jelzés), a felhasználói tevékenység adatai az applikáció használata során, a hibák és az alkalmazás-összeomlás adatai.

III. Személyes adatok továbbítása

Személyes adatok továbbítására az alábbiakban felsorolt kiszervezett tevékenységet végző társaságok esetén kerül sor, jogalapja a GDPR 6. cikk (1) bekezdés f) pontja a Hpt. 68.§ szerint.

III.1. Bloomreach B.V. (korábbi cégneve szerint: Exponea s.r.o., Fred. Roeskestraat 109, 1076 EE Amsterdam, Hollandia)

A Bloomreach elnevezésű automatizációs kommunikációs rendszerhez kapcsolódó szoftver licensz, támogatás és üzemeltetési tevékenységet végez a Bank számára. A K&H mobilbank applikáció útján címzett üzenetek küldésében és tárolásában, továbbá a küldéshez szükséges ügyfél-, üzenet-, interakció- és eszközadatok kezelésében vesz részt.

III.2 KBC Global Services NV (Havenlaan 2, 1080 Molenbeek-Saint-Jean) 

A KBC Global Services informatikai szolgáltatásokon keresztül nyújt támogatást a K&H mobilbank alkalmazás részét képező új, digitális asszisztens megoldás fejlesztéséhez és üzemeltetéséhez.

A megoldáshoz a Szolgáltató az Amazon Web Services-en keresztül nyújt infrastrukturális platformszolgáltatásokat, továbbá a Google STT/TTS szolgáltatás használatát biztosítja. 

A harmadik országba történő adattovábbítás megfelelő garanciák alapján történik, egyébként az EU-USA adatvédelmi keretrendszernek megfelelő adatfeldolgozók felé.

A megfelelő garanciák magukban foglalják többek között az adatok titkosítását (mind továbbítás, mind tárolás esetén), a megfelelő hozzáférés kezelést, fizikai lokáció védelmét, hálózati biztonsági intézkedéseket, biztonsági- és adatvédelmi incidenskezelési rendszert.

A Google STT / TTS esetén adattárolás nem történik, az Amazon Web Services esetén pedig átmenetileg, a fenti II.1 pont szerint.

IV. Az adatkezeléssel kapcsolatos érintetti jogok és jogorvoslati lehetőségek

Ön jogosult személyes adataihoz hozzáférni, azok helyesbítését, törlését, az adatkezelés korlátozását kérni, valamint bizonyos esetekben tiltakozni az adatkezelés ellen.

Az adatkezeléssel kapcsolatos további információkért – ideértve a jogok és jogorvoslati lehetőségek, valamint a Bank és adatvédelmi tisztviselőjének elérhetősége kapcsán nyújtott tájékoztatást – ismerje meg általános adatkezelési tájékoztatónkat a www.kh.hu/adatvedelem címen.