Visa avatud panganduse privaatsusteatis lõppkasutajatele

Visa väärtustab teie usaldust ja austab teie privaatsust. Käesolev avatud panganduse privaatsusteatis lõppkasutajatele (“privaatsusteatis”) selgitab, kuidas Visa ja/või selle sidusettevõtted¹, sealhulgas Tink A.B. ja Tink Financial Services Limited ("Visa", "meie" ja/või "meid") koguvad, kasutavad ja jagavad teie isikuandmeid, kui kasutate meie avatud panganduse teenuseid (nagu allpool määratletud) ja käesoleva privaatsusteatisega seotud teenuseid. Käesoleva privaatsusteatise puhul on asjakohane vastutav töötleja see üksus, kellega olete kokku leppinud avatud panganduse teenuste teenusetingimused.

Lisateabe saamiseks selle kohta, kuidas Visa isikuandmeid kogub, kasutab ja jagab, külastage Visa veebilehte, et pääseda juurde Visa ülemaailmsele privaatsusteatisele ja Visa privaatsuskeskusele.

¹Sidusettevõtted on ettevõtted, mis on seotud ühise omandi või kontrolli kaudu, sealhulgas Tink A.B. ja Tink Financial Services Limited.

Avatud panganduse platvorm võimaldab meie äriklientidel ("partnerid") luua teenuseid, mis kasutavad üksikisikute ("lõppkasutajad" või "teie") finantsteavet.

Pakume lõppkasutajatele ja partneritele kontoteabe teenuseid, maksete algatamise teenuseid ja muid nendega seotud avatud panganduse lahendusi ("avatud panganduse teenused"), mis võimaldavad lõppkasutajatel partneritega oma finantsteavet jagada või makseid teha.

Kui taotlete partnerilt teenuseid, suunab partner teid avatud panganduse platvormile, kus saame koguda teie finantsteavet või algatada teie nimel makset. Kui see protsess on lõppenud, suunatakse teid tagasi partneri juurde.

Me täidame oma avatud panganduse teenuseid pakkudes mitmeid rolle.

Kui pakume avatud panganduse teenuseid otse lõppkasutajatele, peavad lõppkasutajad nõustuma meie lõppkasutaja teenusetingimustega. Selles tegevuskavas kehtib see privaatsusteatis lõppkasutajate isikuandmete kogumisele, kasutamisele ja jagamisele. Me töötleme isikuandmeid seoses avatud panganduse teenuste osutamisega.

Me võime määrata partnereid agentideks, nagu on kirjeldatud kohaldatavates teenusetingimustes. Kui teil on küsimusi nende tavade kohta, tutvuge palun vastava partneri privaatsusteatisega. Mõnel juhul tegutseme koos partneriga kaasvastutava töötlejana. See tähendab, et meil mõlemal on andmekaitseseaduste kohaselt teatud kohustused. Kui see on nii, oleme partneriga kokku leppinud, et partner vastutab teile teabe esitamise eest selle kohta, kuidas teie isikuandmeid töödeldakse, ning võimaldamaks teil kasutada oma õigusi kohaldatavate andmekaitseseaduste alusel.

Kui tegutseme partnerite nimel, kogume, kasutame ja jagame isikuandmeid ainult niivõrd, kuivõrd see on partneritega sõlmitud lepingutega volitatud. Selles tegevuskavas kehtib selle partneri privaatsusteatis, kellega teil on suhe, ja käesolev ei kehti. Käesolev privaatsusteatis ei hõlma seda, mida teised, näiteks partnerid, veebilehed või muud rakendused teie isikuandmetega teevad. Käesolev privaatsusteatis ei hõlma ka isikuandmeid, mida kogume oma veebilehe kaudu või kui meie veebilehtedega suhtlete. Palun lugege meie veebilehtedel avaldatud või teile muul viisil edastatud privaatsusteatisi, mis on kättesaadavad siis, kui meiega otse suhtlete.

Selles privaatsusteatises viitab teabele "isikuandmed", mida (üksi või koos muu teabega kasutatuna) saab seostada või mida võidakse mõistlikult seostada üksikisikuga. Isikuandmetel, mida kutsutakse mõnikord "isiklikeks andmeteks", võib erinevate privaatsusseaduste kohaselt olla ka spetsiifiline tähendus. Kogutavad isikuandmed sõltuvad meie suhetest ja suhtlusest teiega.

Sõltuvalt meie suhtest ja suhtlusest teiega võivad meie kogutava isikuandmete kategooriad olla järgmised:

• Kontakt – see hõlmab teie nime, tiitlit, sünnikuupäeva, kasutajanime, postiaadressi, e-maili aadressi, telefoninumbrit ja mobiiltelefoninumbrit.
• Identiteediteave – see hõlmab valitsuse väljastatud isikut tõendavaid dokumente, näiteks sotsiaalkindlustuse numbrit, juhiluba, passi ja muid valitsuse väljastatud identifitseerimistunnistusi.
• Tehinguteave - see hõlmab järgmist:
  
  • teave teie tehingute kohta, sealhulgas ostud, kirjeldus, valuuta, kuupäev, kellaaeg, asukoht, tehingu summa, allikas, otstarve, rahaülekande teave ja teave kaupmehe kohta. See võib mõnel juhul hõlmata ka kaubataseme andmeid ning arveldus- ja saateteavet; ning
  • teavet algatatud maksete kohta, sealhulgas makse kirjeldus, summa, valuuta, kuupäev, allikas, sihtkoht ja registreeritud maksesaajad.
• Kontoteave - see hõlmab pangakonto numbrit, pangakonto nimetust ja tüüpi (nt laenud, hüpoteegid, säästud, investeeringud, pensionid, krediitkaart, arvelduskontod), konto saldot, krediidilimiiti, arvelduskrediidi limiiti, konto käivet, püsitellimusi, kavandatud ülekandeid, panga nime ja filiaali asukohta.
• Lõppkasutaja autentimisandmed - see hõlmab teavet, mida kasutate oma panka sisselogimiseks, näiteks teie panga kasutajanimi, parool, PIN-kood, sotsiaalkindlustuse number, e-maili aadress, telefoninumber, sünnikuupäev ja ainulaadne autentimistoken, mida kasutatakse, tuvastamaks teid kui teie konto omanikku.
• Järeldatud ja tuletatud teave - järeldame ja tuletame andmeelemente, analüüsides oma suhteid ja tehinguteavet. Näiteks võime genereerida kalduvusi, omadusi ja/või skoore turunduse (kui see on lubatud), turvalisuse või pettuste tõkestamise eesmärgil.
• Veebi- ja tehniline teave - see hõlmab teavet selle kohta, kuidas kasutate meie avatud panganduse teenuseid, ja teie suhtluse kohta veebilehtede või rakendustega, mida kasutate avatud panganduse teenustele juurde pääsemiseks, sealhulgas IP-aadress, kasutajatunnus, panga nimi, turg/piirkond, asukoht, seadme identifikaatorid, sätted, omadused, tegevuslogi kirjed ning muu teave, mida kogutakse küpsiste ja sarnaste tehnoloogiate abil.
• Tugiandmed - klienditoe dialoogi andmed.
• Vastavusandmed – see hõlmab dokumente, mida säilitame selleks, et tõestada vastavust kohaldatavatele seadustele, näiteks meie poolt läbiviidavad rahapesuvastased kontrollid, tarbijaeelistustega seotud dokumendid ja andmesubjekti õiguste taotlustega seotud dokumendid.

Sõltuvalt meie suhetest ja suhtlusest teiega võime koguda teie kohta isikuandmeid erinevatest allikatest.

Me võime koguda isikuandmeid:

• teilt - (saame teilt ka kolmandate osapoolte isikuandmeid, kui töötleme teie tehingutes esinevate isikute andmeid, nt teie maksjad ja/või makse saajad ning nende isikuandmeid ei jõua meile otse, vaid nende teiega suhtlemise kaudu);
• partneritelt - olenevalt kasutatavast avatud panganduse teenusest võime koguda teie isikuandmeid partneritelt;
• teie pangalt – avatud panganduse teenused võivad nõuda, et koguksime teie pangast isikuandmeid. Kogume seda tüüpi teavet teie nõusolekul, kui seda nõuab kohaldatav seadus;
• teie arvutist või seadmetest - võime koguda isikuandmeid, kui kasutate meie avatud panganduse teenuseid oma seadmes;
• meie sidusettevõtetelt; ja
• muudest allikatest - kui kasutate meie avatud panganduse teenuseid, võime saada teie kohta identifikaatoreid ja äriteavet muudelt kolmandatelt osapooltelt, sealhulgas meie teenusepakkujatelt, identiteedikontrollimise teenustelt ja avalikult kättesaadavatelt allikatelt..

Me säilitame teie isikuandmeid nii kaua, kui andmeid on vaja allpool loetletud eesmärkidel ja mis tahes täiendava perioodi jooksul, mida võib nõuda või lubada seadus. Aeg, mille jooksul teie isikuandmeid säilitatakse, sõltub eesmärgist/eesmärkidest, milleks neid koguti, kuidas neid kasutatakse ja nõuetest, mis on vastavuses kohaldatavate seadustega. Kui seda enam ei vajata, kustutatakse isikuandmed turvaliselt või (kui see on seadusega lubatud) muudetakse anonüümseks. Te võite taotleda, et kustutaksime teie isikuandmed, külastades meie veebilehte ja pääsedes juurde meie privaatsusõiguste portaalile. Kui meil ei ole teie isikuandmete säilitamiseks õiguslikku alust, kustutame need, nagu seda nõuab kohaldatav seadus.

Märkus : Miks me isikuandmeid kogume ja kuidas me neid kasutame (oleme tähistanud märgiga *, kus teilt nõutakse isikuandmete esitamist, et saaksime pakkuda oma avatud panganduse teenuseid)

Märkus: Miks me isiklikuandmeid kogume ja kuidas me neid kasutame (oleme tähistanud märgiga *, kus teilt nõutakse isikuandmete esitamist, et saaksime pakkuda oma avatud panganduse teenuseid)

Teie isikuandmeid jagatakse peamiselt partneriga, kelle partneriteenust/partneriteenuseid te kasutate ja kellele olete andnud meile korralduse teha andmed kättesaadavaks.

Teie andmeid võidakse jagada ka järgmistega:

• meie sidusettevõtted;
• Teie pank, kui taotlete, et pakuksime oma avatud panganduse teenuseid. Sisselogimisandmed, mida olete meiega jaganud, on avalikustatud ainult teie pangale ja ainult siis, kui vastavaid teenuseid osutatakse.
• Partnerid, pangad (või nende volitatud töötlejad), andmete koondajad, maksetöötlejad ja muud kolmandad osapooled, kelle suhtes kohaldatakse asjakohaseid konfidentsiaalsus- ja kasutuspiiranguid, eesmärgiga pakkuda teile avatud panganduse teenuseid, hallata pettusi ja riski, pakkuda ja arendada meie avatud panganduse teenuseid ning toetada ülaltoodud tabelis kirjeldatud eesmärke;
• Reguleerivad asutused ja muud õiguskaitseasutused (nt politsei või HMRC), et täita meie juriidilisi kohustusi või uurimisi;
• Kohtud, teised kohtuvaidluse osapooled ja meie professionaalsed nõustajad; ning
• Meie teenusepakkujad, näiteks tarkvara- ja andmesalvestuse pakkujad, kes töötlevad teie isikuandmeid meie nimel ja rangelt kooskõlas meie juhistega.

Võime avalikustada isikuandmeid teistele kolmandatele osapooltele teie nõusolekul või nagu seadusega lubatud, näiteks kui müüme või kanname üle ettevõtte varasid, jõustame oma lepinguid, kaitseme oma vara või teiste õigusi, vara või ohutust või kui see on vajalik auditite, vastavuse ja ettevõtte üldjuhtimise jaoks.

"Profileerimine" on see, kui isikuandmeid töödeldakse automaatselt eesmärgiga hinnata teatud isiklikke aspekte, mis on seotud üksikisikuga, näiteks üksikisiku majanduslikku olukorda või isiklikke eelistusi.

"Automatiseeritud otsuste tegemine" on see, kui ilma inimese sekkumiseta kasutatakse automatiseeritud vahendeid üksikisikuga seotud otsuse tegemiseks, näiteks isiku teenuse kasutamise keelamine.

Võime kasutada automatiseeritud otsuste tegemist, sealhulgas profileerimist, kui töötleme teie isikuandmeid seoses avatud panganduse teenuste pakkumisega pettuste ennetamise eesmärgil. See töötlemine põhineb meie õigustatud huvil ja profileerimist hõlmavad automatiseeritud otsused võivad viia selleni, et otsustame mitte pakkuda teile taotletud avatud panganduse teenuseid kas seoses teie konkreetse taotlusega kasutada avatud panganduse teenuseid või seoses teie taotlustega kasutada avatud panganduse teenuseid kindlaksmääratud ajavahemiku jooksul, sõltuvalt meie pettuste ennetamise hindamise tulemusest. Näiteks võime hinnata teie tehingute summasid ja mahte, mis põhinevad teie valitud kontol seoses partneriga ja kas teie algatatud maksed seoses partneriga olid teostatud edukalt. Me ei tee teie kohta automatiseeritud otsuseid, mis võivad teid oluliselt mõjutada, välja arvatud juhul, kui (1) otsus on vajalik osana lepingust, mis meil teiega on, (2) meil on teie selgesõnaline nõusolek või (3) seda nõuab seadus. Ühendkuningriigis võime teha selliseid automatiseeritud otsuseid, kus see on seadusega lubatud (näiteks kus ühtegi erikategooria andmeid pole töödeldud ja kus kohaldatakse muid kaitsemeetmeid Ühendkuningriigi privaatsusseadustes).

Seaduse kohaselt võib teil olla mitmeid õigusi. Te saate esitada meile asjakohaste seaduste alusel taotlusi üksikasjade kaudu, mille leiate allpool jaotises "Kuidas meiega ühendust võtta".

Need õigused võivad hõlmata järgmist:

• Taotleda juurdepääsu oma isikuandmetele (üldtuntud kui andmesubjekti juurdepääsutaotlus)
  See võimaldab teil saada koopia teie kohta meie valduses olevatest isikuandmetest ja kontrollida, kas me töötleme neid seaduslikult.
• Nõuda, et muudaksime ebaõigeid või mittetäielikke isikuandmeid
• Nõuda, et kustutaksime teie isikuandmed või lõpetaksime nende töötlemise
  See võimaldab teil paluda meil kustutada või eemaldada isikuandmed, kus nende töötlemise jätkamiseks head põhjust ei ole, olete oma nõusoleku tagasi võtnud, olete kasutanud oma õigust vaidlustada töötlemist ja meil puudub ülekaalukas seaduslik alus selle jätkamiseks, isikuandmeid on töödeldud ebaseaduslikult või seadus nõuab meilt selle kustutamist. See ei kehti nt sel juhul, kui peame andmeid töötlema, et luua, teostada või kaitsta nõuet.
• Nõuda töötlemise piiramist
  Juhtudel, kui teie isikuandmete täpsus vaidlustatakse (perioodi jooksul, mis võimaldab meil kontrollida isikuandmete õigsust), töötlemine on ebaseaduslik ja te seisate vastu andmete meiepoolsele kasutamisele ja palute, et seda piirataks, kus olete esitanud vastuväiteid oma isikuandmete töötlemisele ja ootate meie hinnangut selle kohta, kas meil on ülekaalukat seaduslikku alust nende töötlemise jätkamiseks või et me ei vaja enam isikuandmeid, kuid vajate seda õiguslike nõuete eesmärgil, võite taotleda selliste isikuandmete töötlemise piiramist. See tähendab, et isikuandmeid, välja arvatud säilitamine, töödeldakse ainult teie nõusolekul, õiguslike nõuete koostamiseks, teostamiseks või kaitsmiseks, teise füüsilise või juriidilise isiku õiguste kaitsmiseks või olulise avaliku huvi põhjustel. Kui töötlemine on piiratud, teavitatakse teid enne töötlemispiirangu tühistamist.
• Oma nõusolekut tagasi võtta (piiratud juhtudel, kui olete võinud olla nõusoleku andnud)
  Teil on õigus oma nõusolek igal ajal tagasi võtta, ilma et see mõjutaks enne selle tagasivõtmist nõusolekul põhineva töötlemise seaduslikkust. Tagasivõtmine mõjutab ainult tulevast töötlemist;
• Seista vastu oma isikuandmete töötlemisele
  Võite olla vastu teie konkreetse olukorraga seotud põhjustel töötlemisele, mis põhineb meie või kolmanda osapoole õigustatud huvidel. Sellisel juhul ei töötle me enam teie isikuandmeid, välja arvatud juhul, kui meil on töötlemiseks kaalukat seaduslikku alust, mis ületab teie huvid, õigused ja vabadused, või et see on ette nähtud õiguslike nõuete koostamiseks, teostamiseks või kaitsmiseks.
• Nõuda andmete teisaldatavust
  Kus teie isikuandmete automatiseeritud töötlemine põhineb nõusolekul või teiega sõlmitud lepingu täitmisel, on teil ka õigus andmete ülekantavusele teabe puhul, mille olete meile esitanud – see tähendab, et saate oma isikuandmete koopia üldkasutatavas elektroonilises vormingus, et saaksite seda hallata ja edastada teisele andmetöötlejale.
• Kaebust esitada
  Kui teil on muresid selle kohta, kuidas me teie isikuandmeid töötleme, on teil õigus esitada kaebus. Soovitame teil kõigepealt meiega ühendust võtta, et saaksime teie muresid otse lahendada. Palun võtke meiega ühendust, kasutades allpool toodud kontaktandmeid. Teil võib olla ka õigus esitada kaebus oma kohalikule andmekaitseasutusele. Me võtame kõiki kaebusi tõsiselt ja vastame nii kiiresti kui võimalik.

Üldiselt ei pea te maksma tasu oma isikuandmetele juurde pääsemiseks (ega mõne muu õiguse kasutamiseks). Kuid kus see on seadusega lubatud, võime nõuda mõistlikku tasu, kui teie juurdepääsutaotlus on selgelt põhjendamatu või ülemäärane. Teilt võidakse nõuda oma identiteedi kinnitamist enne, kui saame teie taotlusele vastata.

Me võime teie isikuandmeid edastada riikide vahel, sealhulgas riikidesse, kus ei pruugi olla teie päritoluriigiga sarnased privaatsus- või andmekaitseseadused. Siiski kaitseme alati teie andmeid ja edastame neid kooskõlas kõigi kohaldatavate õiguslike nõuetega isikuandmete piiriüleste edastamiste puhul. Kui isikuandmeid edastatakse Euroopast Ameerika Ühendriikidesse, kontrollime, kas vastuvõtja tagab piisava kaitsetaseme, osaledes EL-USA andmekaitseraamistikus, Šveits-USA andmekaitseraamistikus ja/või Ühendkuningriik-USA andmekaitsesillas. Kui see nii ei ole või kui isikuandmed kantakse muul viisil väljapoole EMPd, Ühendkuningriiki ja/või Šveitsi, tagame, et need on kaitstud teiste sobivate kaitsemeetmetega, näiteks nagu siduvad ettevõtte reeglid, ELi standardsed lepingutingimused, mille on heaks kiitnud Euroopa Komisjon, Ühendkuningriigi või Šveitsi lisa ELi lepingute standardklauslite, Ühendkuningriigi rahvusvahelise andmeedastuse lepingule või muudele seaduslikult lubatud mehhanismidele, et tagada, et EMPs, Ühendkuningriigis ja/või Šveitsis pakutava andmekaitse taset ei kahjustata. Võite saada selliste kaitsemeetmete koopia, kasutades allpool toodud kontaktandmeid.

Me võtame teie isikuandmete turvalisust tõsiselt. Kasutame füüsilisi, tehnilisi, organisatsioonilisi ja administratiivseid kaitsemeetmeid, et kaitsta teie isikuandmeid volitamata juurdepääsu või kaotsimineku eest. Näiteks kasutame tundliku teabe kaitsmiseks krüptimist ja muid tööriistu. Kus me kaasame kolmandaid osapooli isikuandmete töötlemiseks meie nimel, teevad nad seda kirjalike juhiste alusel ja neil on juriidiline nõue rakendada sobivaid tehnilisi ja organisatsioonilisi meetmeid, et tagada isikuandmete turvalisus kooskõlas kohaldatavate andmekaitseseadustega.

Teeme selles privaatsusteatises aeg-ajalt muudatusi. Näiteks võime teha muudatusi selles privaatsusteates, et hoida see ajakohasena või et täita õiguslikke nõudeid või muutuste tõttu viisil, kuidas me oma ettevõtet juhime. Kõik võimalikud muudatused või uuendused postitatakse meie veebilehele, et oleksite teadlik mõjust meie andmetöötlustegevustele enne, kui jätkate meiega suhtlemist. Kui meil on teie kontaktandmed failis, teavitame teid ette mis tahes olulistest muudatustest. Palun kontrollige sageli, et näha meie veebilehel uusimat versiooni.

Kui soovite kasutada oma privaatsusõigusi asjakohaste seaduste alusel, külastage privaatsusõiguste portaali.

Kui soovite ühendust võtta andmekaitseametnikuga, saatke palun e-mail aadressile [email protected]..

Mis tahes muu abi saamiseks või oma õiguste kasutamiseks lõppkasutajana võite meiega ühendust võtta allpool oleva teabe kaudu (Palun ärge lisage e-mailidesse tundlikku teavet, näiteks oma kontonumbrit):

Kui asute Euroopas:

• Saatke meile e-mail: [email protected]
  Kirjutage meile:
  Tink AB
  Vasagatan 11
  111 20 Stockholm, Rootsi
  
  Kui asute Ühendkuningriigis
• Saatke meile e-mail: [email protected]
  Kirjutage meile:
  Tink Financial Services Limited
  1 Sheldon Square
  London, United Kingdom