Visa Open Banking -tietosuojailmoitus loppukäyttäjille

Visa arvostaa luottamustasi ja kunnioittaa yksityisyyttäsi. Tässä Open Banking -tietosuojaselosteessa loppukäyttäjille (»Tietosuojaseloste«) kerrotaan, miten Visa ja/tai sen tytäryhtiöt¹, mukaan lukien Tink A.B. ja Tink Financial Services Limited (»Visa«, »me« ja/tai »meitä«), keräävät, käyttävät ja jakavat henkilökohtaisia tietojasi, kun käytät Open Banking -palvelujamme (määritelty jäljempänä) sekä niihin liittyviä palveluja, jotka viittaavat tähän tietosuojaselosteeseen. Tämän tietosuojailmoituksen kannalta olennainen rekisterinpitäjä on se taho, jonka kanssa olet sopinut Open Banking -palvelujen palveluehdoista.

Jos haluat lisätietoja siitä, miten Visa kerää, käyttää ja jakaa henkilökohtaisia tietoja, vieraile Visan verkkosivustolla ja tutustu Visan globaaliin tietosuojaselosteeseen sekä Visan tietosuojakeskukseen.

Tytäryhtiöt¹ ovat yrityksiä, joilla on yhteinen omistus tai määräysvalta, mukaan lukien Tink A.B. ja Tink Financial Services Limited.

Avoimen pankkiympäristön avulla yritysasiakkaamme (”kumppanit”) voivat rakentaa palveluja, jotka hyödyntävät yksilöiden (”loppukäyttäjät” tai ”sinä”) taloudellisia tietoja.

Tarjoamme tilitietopalveluja, maksutoimeksiantopalveluja ja muita niihin liittyviä avoimen pankkitoiminnan ratkaisuja (”Open Banking -palvelut”) loppukäyttäjille ja kumppaneille. Näiden palvelujen avulla loppukäyttäjät voivat jakaa taloudellisia tietojaan kumppaneiden kanssa tai suorittaa maksuja.

Kun pyydät palveluja kumppanilta, kumppani ohjaa sinut avoimeen pankkiympäristöön, jossa voimme kerätä taloudellisia tietojasi tai aloittaa maksun puolestasi. Kun tämä prosessi on valmis, sinut ohjataan takaisin kumppanin sivustolle.

Meillä on monia tehtäviä tarjotessamme Open Banking -palvelujamme.

Kun tarjoamme Open Banking -palveluja suoraan loppukäyttäjille, loppukäyttäjät sitoutuvat noudattamaan loppukäyttäjien palveluehtoja. Tässä tilanteessa tämä tietosuojailmoitus koskee loppukäyttäjien henkilötietojen keräämistä, käyttöä ja jakamista, joita käsittelemme Open Banking -palvelujen tarjoamisen yhteydessä.

Voimme nimetä kumppaneita edustajiksi sovellettavissa palveluehdoissa kuvatulla tavalla. Jos sinulla on kysyttävää kumppanin käytännöistä, tutustu kyseisen kumppanin tietosuojaselosteeseen. Joissakin tilanteissa toimimme yhteisrekisterinpitäjänä yhdessä kumppanin kanssa. Tämä tarkoittaa, että meillä molemmilla on tietyt tietosuojalakien mukaiset velvollisuudet. Tässä tapauksessa olemme sopineet kumppanin kanssa, että kumppani on vastuussa tietojen antamisesta sinulle siitä, miten henkilötietojasi käsitellään, ja siitä, että voit käyttää sovellettavien tietosuojalakien mukaisia oikeuksiasi.

Kun toimimme kumppaneiden puolesta, keräämme, käytämme ja jaamme henkilötietoja vain kumppaneiden kanssa solmittujen sopimusten sallimissa rajoissa. Tässä tilanteessa sovelletaan sen kumppanin tietosuojailmoitusta, jonka kanssa sinulla on suhde, mutta tätä ei sovelleta. Tämä tietosuojailmoitus ei kata sitä, mitä muut, kuten kumppanit, verkkosivustot tai toiset sovellukset, tekevät henkilötiedoillasi. Tämä tietosuojailmoitus ei myöskään kata henkilötietoja, joita keräämme verkkosivustomme kautta tai kun olet vuorovaikutuksessa verkkosivustojemme kanssa. Lue verkkosivustoillamme julkaistut tai sinulle muutoin annettavat tietosuojailmoitukset, kun olet yhteydessä meihin suoraan.

Tässä tietosuojailmoituksessa ”henkilötiedoilla” tarkoitetaan tietoja, jotka (yksin tai yhdessä muiden tietojen kanssa käytettynä) voidaan yhdistää tai jotka voitaisiin kohtuudella yhdistää henkilöön. Henkilötiedoilla, joita joskus kutsutaan ”henkilökohtaisiksi tiedoiksi”, voi olla myös erityisiä merkityksiä eri tietosuojalakien nojalla. Keräämämme henkilötiedot vaihtelevat riippuen suhteestamme ja kanssakäymisestämme kanssasi.

Riippuen suhteestamme ja vuorovaikutuksestamme kanssasi keräämiemme henkilötietojen luokkia voivat olla seuraavat:

• Yhteystiedot – tähän kuuluvat nimesi, tittelisi, syntymäaikasi, käyttäjänimesi, postiosoitteesi, sähköpostiosoitteesi, puhelinnumerosi ja matkapuhelinnumerosi.
• Henkilöllisyystiedot – tämä sisältää viranomaisten myöntämät henkilöllisyystodistukset, kuten sosiaaliturvatunnuksen, ajokortin, passin ja muut viranomaisten myöntämät tunnisteet.
• Maksutapahtumatiedot – tähän sisältyvät:
  
  • tiedot maksutapahtumistasi, kuten ostokset, kuvaus, valuutta, päivämäärä, kellonaika, sijainti, maksutapahtuman summa, lähde, määränpää, rahalähetystiedot ja tiedot kauppiaasta. Tämä voi sisältää joissakin tapauksissa myös tuotetason tietoja sekä laskutus- ja toimitustietoja, ja
  • tietoja käynnistetyistä maksuista, mukaan lukien maksukuvaus, summa, valuutta, päivämäärä, lähde, kohde ja rekisteröidyt edunsaajat.
• Tilitiedot – tähän kuuluvat pankkitilin numero, pankkitilin nimi ja tyyppi (esim. lainat, kiinnelainat, säästöt, sijoitukset, eläkkeet, luottokortit, sekkitilit), tilin saldo, luottoraja, tilinylitykset, pysyvät toimeksiannot, ajoitetut siirrot, pankin nimi ja konttorin sijainti.
• Loppukäyttäjän todentamistiedot – tähän sisältyvät tiedot, joita käytät kirjautuessasi pankkiisi, kuten pankin käyttäjätunnus, salasana, PIN-koodi, sosiaaliturvatunnus, sähköpostiosoite, puhelinnumero, syntymäaika ja yksilöllinen todennustunnus, jota käytetään tunnistamaan sinut tilisi omistajana.
• Pääteltyjä ja johdettuja tietoja – päättelemme ja johdamme tietoelementtejä analysoimalla suhteitamme ja maksutapahtumatietoja. Voimme esimerkiksi luoda taipumuksia, ominaisuuksia ja/tai pisteitä markkinointia (kun se on sallittua) ja turvallisuus- tai petossyitä varten.
• Verkko- ja tekniset tiedot – tähän sisältyvät tiedot siitä, miten käytät Open Banking -palvelujamme ja miten olet vuorovaikutuksessa niiden verkkosivustojen tai sovellusten kanssa, joita käytät Open Banking -palvelujen hyödyntämiseen. Näitä tietoja ovat IP-osoite, käyttäjätunnus, pankin nimi, markkina/alue, sijainti, laitetunnisteet, asetukset, ominaisuudet, toimintalokitietueet ja muut tiedot, joita kerätään evästeiden ja vastaavien tekniikoiden avulla.
• Tukitiedot – asiakastuen vuoropuhelutiedot.
• Vaatimustenmukaisuustiedot – tähän sisältyvät tiedot, joita säilytämme osoittaaksemme sovellettavien lakien noudattamisen, kuten suorittamamme rahanpesun torjuntatarkastukset, kuluttajien mieltymyksiin liittyvät tiedot ja rekisteröityjen oikeuksia koskeviin pyyntöihin liittyvät tiedot.

Saatamme kerätä sinua koskevia henkilötietoja eri lähteistä riippuen suhteestamme ja vuorovaikutuksestamme kanssasi.

Voimme kerätä henkilötietoja:

• sinulta – (saamme sinulta myös kolmansien osapuolten henkilötietoja, kun käsittelemme maksutapahtumissasi esiintyvien henkilöiden tietoja (esim. maksajiesi ja/tai maksunsaajiesi, joiden henkilötiedot eivät tule meille suoraan vaan heidän kanssasi tapahtuvan kanssakäymisen kautta),
• kumppaneilta – käyttämästäsi Open Banking -palvelusta riippuen voimme kerätä henkilökohtaisia tietojasi kumppaneilta;
• pankiltasi – Open Banking -palvelut voivat edellyttää, että keräämme henkilötietoja pankiltasi. Keräämme tämäntyyppisiä tietoja suostumuksellasi, kun sovellettava laki sitä edellyttää,
• tietokoneeltasi tai laitteestasi – voimme kerätä henkilökohtaisia tietoja, kun käytät Open Banking -palvelujamme laitteellasi;
• tytäryhtiöiltämme, ja
• muista lähteistä – kun käytät Open Banking -palveluitamme, voimme saada tunnisteita ja kaupallisia tietoja sinusta muilta kolmansilta osapuolilta, kuten palveluntarjoajiltamme, henkilöllisyyden todentamispalveluilta ja julkisesti saatavilla olevista lähteistä..

Säilytämme henkilötietojasi niin kauan kuin tietoja tarvitaan alla lueteltuihin tarkoituksiin ja minkä tahansa ylimääräisen ajan, jota laki saattaa edellyttää tai sallia. Henkilötietojesi säilytysaika riippuu niistä tarkoituksista, joita varten ne kerättiin, siitä, miten niitä käytetään sekä sovellettavien lakien noudattamista koskevista vaatimuksista. Kun henkilötietoja ei enää tarvita, henkilötiedot poistetaan turvallisesti tai (lain sallimissa rajoissa) anonymisoidaan. Voit pyytää, että poistamme henkilökohtaiset tiedot vierailemalla verkkosivustollamme ja käyttämällä tietosuojaoikeusportaalia. Jos meillä ei ole oikeudellista perustetta henkilökohtaisten tietojesi säilyttämiselle, poistamme ne sovellettavan lain edellyttämällä tavalla.

Miksi keräämme henkilötietoja ja miten käytämme niitä (kun sinun on annettava henkilötietoja, jotta voimme tarjota Open Banking -palvelujamme, olemme merkinneet tämän tähdellä *)

Miksi : keräämme henkilötietoja ja miten käytämme niitä (kun sinun on annettava henkilötietoja, jotta voimme tarjota Open Banking -palvelujamme, olemme merkinneet tämän tähdellä *)

Henkilötietosi jaetaan ensisijaisesti sen kumppanin kanssa, jonka kumppanin palveluja (-palveluja) käytät ja jonka käyttöön olet ohjannut meitä antamaan tiedot.

Tietojasi voidaan jakaa myös seuraavien tahojen kanssa:

• Konserni- ja kumppanuusyhtiömme;
• pankkisi, kun pyydät meitä tarjoamaan Open Banking -palvelujamme. Kanssamme jakamasi kirjautumistiedot luovutetaan vain pankille ja vain, kun vastaavat palvelut suoritetaan.
• Kumppanit, pankit (tai niiden valtuutetut käsittelijät), tietojen kerääjät, maksukäsittelijät ja muut kolmannet osapuolet, joihin sovelletaan asianmukaisia luottamuksellisuus- ja käyttörajoituksia, jotta voidaan tarjota Open Banking -palveluja sinulle, hallita petoksia ja riskejä, tarjota ja kehittää Open Banking -palvelujamme sekä tukea edellä olevassa taulukossa kuvattuja tarkoituksia,
• sääntelyviranomaiset ja muut lainvalvontaviranomaiset (kuten poliisi tai HMRC) oikeudellisten velvoitteidemme tai tutkimustemme täyttämiseksi;
• tuomioistuimet, muut riidankäyntien osapuolet ja ammattimaiset neuvonantajamme sekä
• Palveluntarjoajamme, kuten ohjelmisto- ja tietovarastointipalvelujen tarjoajat, jotka käsittelevät henkilökohtaisia tietojasi puolestamme ja tiukasti ohjeidemme yhtäpitävästi.

Voimme paljastaa henkilötietoja muille kolmansille osapuolille suostumuksellasi tai lain sallimissa rajoissa, esimerkiksi silloin, kun myymme tai siirrämme liiketoiminnan omaisuutta, panemme täytäntöön sopimuksiamme, suojelemme omaisuuttamme tai muiden oikeuksia, omaisuutta tai turvallisuutta tai kun se on tarpeen tilintarkastuksia, vaatimustenmukaisuutta ja yrityksen hallintoa varten.

”Profilointi” tarkoittaa sitä, että henkilötietoja käsitellään automaattisesti tiettyjen yksilöön liittyvien henkilökohtaisten ominaisuuksien, kuten yksilön taloudellisen tilanteen tai henkilökohtaisten mieltymysten, arvioimiseksi.

”Automatisoitu päätöksenteko” tarkoittaa sitä, että automatisoituja keinoja käytetään ilman ihmisen väliintuloa henkilöä koskevan päätöksen tekemiseen, esimerkiksi evätä henkilöltä oikeus käyttää palvelua.

Voimme käyttää automaattista päätöksentekoa, mukaan lukien profilointia, kun käsittelemme henkilötietojasi Open Banking -palvelujen tarjoamisen yhteydessä petosten ehkäisemiseksi. Tämä käsittely perustuu oikeutettuun etuumme, ja automatisoidut päätökset, joihin sisältyy profilointi, voivat johtaa siihen, että päätämme olla tarjoamatta sinulle pyydettyjä Open Banking -palveluja joko Open Banking -palvelujen käyttöä koskevan erityisen pyyntösi yhteydessä tai Open Banking -palvelujen käyttöä koskevien pyyntöjesi osalta tietyn ajanjakson aikana petostentorjunnan arviointimme tuloksesta riippuen. Voimme esimerkiksi arvioida valittuun tiliin perustuvien tapahtumiesi määrät ja volyymit kumppanin osalta ja sitä, toteutettiinko käynnistämäsi maksut kumppanille onnistuneesti. Emme tee sinusta automaattisia päätöksiä, jotka voivat vaikuttaa sinuun merkittävästi, paitsi jos (1) päätös on välttämätön osana sopimusta, jota meillä on kanssasi, (2) meillä on nimenomainen suostumuksesi tai (3) laki sitä edellyttää. Yhdistyneessä kuningaskunnassa voimme tehdä tällaisia automaattisia päätöksiä, kun laki sen sallii (esimerkiksi kun erityisen luokan tietoja ei ole käsitelty ja kun muita Yhdistyneen kuningaskunnan tietosuojalakien mukaisia suojatoimia sovelletaan).

Lain mukaan sinulla voi olla useita oikeuksia. Voit lähettää meille sovellettavien lakien mukaisia pyyntöjä alla olevassa ”Miten ottaa meihin yhteyttä” -osiossa olevien tietojen kautta.

Näihin oikeuksiin voivat kuulua:

• Henkilökohtaisten tietojesi käyttöoikeuden pyytäminen (tunnetaan yleisesti rekisteröidyn tietopyyntönä)
  Tämän avulla voit saada kopion henkilökohtaisista tiedoistasi ja tarkistaa, että käsittelemme niitä lainmukaisesti.
• Pyydämme muuttamaan virheelliset tai puutteelliset henkilökohtaiset tiedot
• Vaatimus että poistamme henkilökohtaiset tietosi tai lopetamme niiden käsittelyn
  Tämän avulla voit pyytää meitä poistamaan henkilökohtaiset tiedot, jos ei ole hyvää syytä jatkaa niiden käsittelyä, olet peruuttanut suostumuksesi tai olet käyttänyt oikeuttasi vastustaa käsittelyä, eikä ole voimakkaita oikeutettuja perusteita jatkaa sitä. Henkilökohtaiset tiedot on myös poistettava, jos ne on käsitelty laittomasti tai jos meillä on oikeudellinen velvollisuus poistaa ne. Tämä ei koske esimerkiksi tilanteita, joissa meidän on käsiteltävä tietoja vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
• Pyyntö rajoittaa käsittelyä
  Tapauksissa, joissa henkilökohtaisten tietojesi oikeellisuus kiistetään (ajaksi, jonka aikana voimme varmistaa henkilökohtaisten tietojen oikeellisuuden), käsittely on laiton, ja vastustat tietojen käyttöä sekä pyydät sen rajoittamista. kun olet vastustanut henkilötietojesi käsittelyä ja odotat arviointiamme siitä, onko meillä pakottavia oikeutettuja syitä jatkaa niiden käsittelyä tai ettemme enää tarvitse henkilötietoja, mutta tarvitset niitä oikeusvaateita varten, voit pyytää tällaisten henkilötietojen käsittelyn rajoittamista. Tämä tarkoittaa, että henkilötietoja käsitellään säilytystä lukuun ottamatta vain suostumuksellasi, oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi, toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi tai tärkeän yleisen edun mukaisista syistä. Jos käsittelyä rajoitetaan, sinulle ilmoitetaan siitä ennen kuin käsittelyn rajoitus poistetaan.
• Suostumuksesi peruuttaminen (niissä rajoitetuissa olosuhteissa, joissa olet saattanut antaa suostumuksen)
  Sinulla on oikeus peruuttaa suostumuksesi milloin tahansa ilman, että tämä vaikuttaa suostumuksen perusteella ennen sen peruuttamista tehdyn käsittelyn laillisuuteen. Peruutus vaikuttaa vain tulevaan käsittelyyn.
• Henkilökohtaisten tietojen käsittelyn vastustaminen
  Voit vastustaa erityiseen tilanteeseesi liittyvin perustein käsittelyä, joka perustuu meidän tai kolmannen osapuolen ajamiin oikeutettuihin etuihin. Tällaisessa tapauksessa emme enää käsittele henkilötietojasi, ellei meillä ole käsittelyyn pakottavia oikeutettuja syitä, jotka syrjäyttävät etusi, oikeutesi ja vapauksiesi, tai joita käytetään oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.
• Vaatimus tietojen siirrettävyydestä
  Kun henkilötietojesi automaattinen käsittely perustuu suostumukseen tai kanssasi tehdyn sopimuksen täytäntöönpanoon, sinulla on myös oikeus meille antamiesi tietojen siirrettävyyteen – tämä tarkoittaa, että voit saada kopion henkilötiedoistasi yleisesti käytetyssä sähköisessä muodossa, jotta voit hallita ja siirtää niitä toiselle rekisterinpitäjälle.
• Valituksen tekeminen
  Jos sinulla on huolenaiheita siitä, miten käsittelemme henkilötietojasi, sinulla on oikeus tehdä valitus. Suosittelemme, että otat meihin yhteyttä ensin, jotta voimme käsitellä huolenaiheitasi suoraan. Ota meihin yhteyttä alla olevien yhteystietojen avulla. Sinulla voi myös olla oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle. Otamme kaikki valitukset vakavasti ja vastaamme mahdollisimman nopeasti.

Yleensä sinun ei tarvitse maksaa maksua saadaksesi käyttöoikeuden henkilötietoihisi (tai käyttääksesi muita oikeuksia). Lain salliessa voimme kuitenkin veloittaa kohtuullisen maksun, jos käyttöoikeuspyyntösi on selvästi perusteeton tai liiallinen. Voit joutua vahvistamaan henkilöllisyytesi, ennen kuin voimme vastata pyyntöösi.

Voimme siirtää henkilötietojasi maiden välillä, mukaan lukien maihin, joissa ei välttämättä ole samanlaisia yksityisyys- tai tietosuojalakeja kuin alkuperämaassasi. Suojelemme kuitenkin aina tietojasi ja siirrämme ne kaikkien henkilötietojen rajat ylittäviä siirtoja koskevien sovellettavien oikeudellisten vaatimusten mukaisesti. Kun henkilökohtaisia tietoja siirretään Euroopasta Yhdysvaltoihin, varmistamme, että vastaanottaja tarjoaa riittävän suojan osallistumalla EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen. Data Privacy Framework, Swiss-U.S. Data Privacy Framework ja/tai Iso-Britannia ja Yhdysvallat. Tietosilta. Jos tämä ei ole, tai jos henkilötietoja siirretään muuten ETA:n, Yhdistyneen kuningaskunnan ja/tai Sveitsin ulkopuolelle, varmistamme, että ne suojataan muilla asianmukaisilla suojatoimilla, kuten sitovilla yrityssäännöillä, Euroopan komission hyväksymillä EU:n mallisopimuslausekkeilla Yhdistyneen kuningaskunnan tai Sveitsin lisäys EU:n mallisopimuslausekkeisiin, Yhdistyneen kuningaskunnan kansainvälistä tiedonsiirtosopimukseen tai muihin laillisesti sallittuihin mekanismeihin sen varmistamiseksi, että ETA:ssa, Yhdistyneessä kuningaskunnassa ja/tai Sveitsissä tarjottava tietosuojan taso ei heikkene. Voit saada kopion näistä suojatoimista käyttämällä alla olevia yhteystietoja.

Otamme henkilötietojesi turvallisuuden vakavasti. Käytämme fyysisiä, teknisiä, organisatorisia ja hallinnollisia varmistuksia suojataksemme henkilötietojasi luvattomalta pääsyltä tai katoamiselta. Käytämme esimerkiksi salausta ja muita työkaluja arkaluonteisten tietojen suojelemiseen. Kun otamme kolmansia osapuolia käsittelemään henkilötietoja puolestamme, ne tekevät sen kirjallisten ohjeiden perusteella ja niillä on oikeudellinen vaatimus toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen turvallisuuden varmistamiseksi sovellettavien tietosuojalakien mukaisesti.

Teemme muutoksia tähän tietosuojalausekkeeseen ajoittain. Voimme esimerkiksi tehdä muutoksia tähän tietosuojailmoitukseen pitääksemme sen ajan tasalla tai noudattaaksemme oikeudellisten vaatimusten tai liiketoimintatapamme muutosten vuoksi. Kaikki tekemämme muutokset tai päivitykset julkaistaan verkkosivustollamme, jotta olet tietoinen vaikutuksesta tietojenkäsittelytoimiimme, ennen kuin jatkat kanssamme toimimista. Jos meillä on yhteystietosi tiedostossa, ilmoitamme sinulle etukäteen kaikista merkittävistä muutoksista. Tarkista uudelleen usein, jotta näet verkkosivustomme uusimman version.

Jos haluat käyttää sovellettavien lakien mukaisia yksityisyysoikeuksiasi, käy tietosuojaoikeusportaalissa.

Jos haluat ottaa yhteyttä tietosuojavastaavaan, lähetä sähköpostia osoitteeseen [email protected].

Jos tarvitset muuta apua tai haluat käyttää loppukäyttäjänä oikeuksiasi, voit ottaa meihin yhteyttä alla olevien tietojen avulla (älä sisällytä sähköpostiviesteihin arkaluonteisia tietoja, kuten tilinumeroa):

Jos olet Euroopassa:

• Lähetä sähköpostia meille: [email protected]
  Kirjoita meille:
  Tink AB
  Vasagatan 11
  111 20 Stockholm, Sweden
  
  Jos olet Yhdistyneessä kuningaskunnassa:
• Lähetä sähköpostia meille: [email protected]
  Kirjoita meille:
  Tink Financial Services Limited
  1 Sheldon Square
  London, United Kingdom