„Visa“ atvirosios bankininkystės privatumo pranešimas galutiniams naudotojams

„Visa“ vertina jūsų pasitikėjimą ir gerbia jūsų privatumą. Šiame Atvirosios bankininkystės privatumo pranešime galutiniams naudotojams (toliau  Privatumo pranešimas) paaiškinama, kaip „Visa“ ir (arba) jos patronuojamosios bendrovės¹, įskaitant „Tink A.B.“ ir „Tink Financial Services Limited“ (toliau –Visa, mes ir (arba) mus) renka, naudoja ir bendrina jūsų Asmeninę informaciją, kai naudojatės mūsų Atvirosios bankininkystės paslaugomis (kaip apibrėžta toliau) ir susijusiomis paslaugomis, kurios yra susijusios su šiuo Privatumo pranešimu. Šio Privatumo pranešimo atitinkamas valdytojas yra subjektas, su kuriuo sudarėte susitarimą dėl Atvirosios bankininkystės paslaugų teikimo sąlygų.

Norėdami sužinoti daugiau apie tai, kaip „Visa“ renka, naudoja ir bendrina Asmeninę informaciją, apsilankykite „Visa“ svetainėje, kur rasite „Visa“ visuotinį privatumo pranešimą ir „Visa“ privatumo centrą.

¹ Patronuojamosios bendrovės yra bendros nuosavybės arba kontrolės pagrindu susijusios įmonės, įskaitant „Tink A.B.“ ir „Tink Financial Services Limited“.

Atvirosios bankininkystės platformoje sudaromos sąlygos mūsų verslo klientams (toliau – Partneriai) kurti paslaugas, kurioms naudojama asmenų (toliau – Galutiniai naudotojai arba jūs) finansinė informacija.

Teikiame informacijos apie sąskaitą paslaugas, mokėjimo iniciavimo paslaugas ir kitus susijusius atvirosios bankininkystės sprendimus (toliau – Atvirosios bankininkystės paslaugos) Galutiniams naudotojams ir Partneriams, ir šios paslaugos suteikia galimybę Galutiniams naudotojams bendrinti savo finansinę informaciją su Partneriais arba atlikti mokėjimus.

Kai pateiksite užklausą dėl Partnerio paslaugų, Partneris nukreips jus į atvirosios bankininkystės platformą, kurioje mes galime rinkti jūsų finansinę informaciją arba inicijuoti mokėjimą jūsų vardu. Kai šis procesas bus baigtas, būsite nukreipti atgal pas Partnerį.

Teikdami Atvirosios bankininkystės paslaugas, atliekame daug funkcijų.

Atvirosios bankininkystės paslaugas teikiant tiesiogiai Galutiniams naudotojams, Galutiniai naudotojai pasirašo mūsų Galutinio naudotojo paslaugų teikimo sąlygas. Esant šiam scenarijui, šis Privatumo pranešimas taikomas asmeninei informacijai apie Galutinius naudotojus rinkti, naudoti ir bendrinti, o šią informaciją tvarkysime teikdami Atvirosios bankininkystės paslaugas.

Partnerius galime paskirti agentais, kaip aprašyta taikomose paslaugų teikimo sąlygose. Kilus klausimų apie Partnerių praktiką, peržiūrėkite atitinkamo Partnerio privatumo pranešimą. Kai kuriais atvejais mes kartu su Partneriu veikiame kaip bendras valdytojas. Tai reiškia, kad abu turime tam tikrų pareigų pagal duomenų privatumo įstatymus. Esant tokiam atvejui, esame susitarę su Partneriu, kad Partneris yra atsakingas už informacijos apie tai, kaip tvarkoma jūsų Asmeninė informacija, pateikimą ir už galimybės jums suteikimą pasinaudoti savo teisėmis pagal taikomus duomenų privatumo įstatymus.

Kai veikiame Partnerių vardu, renkame, naudojame ir bendriname Asmeninę informaciją tik taip, kaip tai yra leidžiama sutartyse su Partneriais. Esant tokiam scenarijui, bus taikomas Partnerio, su kuriuo palaikote ryšį, pateiktas privatumo pranešimas, o šis nebus taikomas. Šis Privatumo pranešimas neapima to, ką kiti, pavyzdžiui, Partneriai, svetainės ar kitos programos, daro su jūsų Asmenine informacija. Šis Privatumo pranešimas taip pat netaikomas Asmeninei informacijai, kurią renkame per mūsų svetainę arba kai sąveikaujate su mūsų svetainėmis. Sąveikaudami su mumis, perskaitykite mūsų svetainėse skelbiamus arba kitu būdu pateikiamus privatumo pranešimus.

Šiame Privatumo pranešime Asmeninė informacija reiškia informaciją, kuri (atskirai arba kartu su kita informacija) gali būti susieta arba pagrįstai gali būti susieta su tam tikru asmeniu. Asmeninė informacija, kartais vadinama „asmens duomenimis“, pagal skirtingus privatumo įstatymus taip pat gali turėti konkrečią reikšmę. Asmeninė informacija, kurią renkame, priklauso nuo mūsų santykių ir sąveikos su jumis.

Atsižvelgiant į mūsų santykius ir sąveiką su jumis, mūsų renkamos Asmeninės informacijos kategorijos gali apimti toliau nurodytą informaciją.

• Kontaktinė informacija: jūsų vardas ir pavardė, pareigos, gimimo data, naudotojo vardas, korespondencijos adresas, el. pašto adresas, telefono numeris ir mobiliojo telefono numeris.
• Tapatybės informacija: valdžios institucijų išduoti tapatybės nustatymo dokumentai, pavyzdžiui, socialinio draudimo numeris, vairuotojo pažymėjimas, pasas ir kiti valdžios institucijų išduoti tapatybės identifikavimo dokumentai.
• Operacijų informacija. Tai gali būti:
  
  • informacija apie jūsų operacijas, įskaitant pirkimo atvejus, aprašymą, valiutą, datą, laiką, vietą, operacijos sumą, šaltinį, paskirties vietą, mokėjimo informaciją ir informaciją apie pardavėją. Kai kuriais atvejais tai gali būti ir prekių lygmens duomenys, taip pat atsiskaitymo ir pristatymo informacija bei
  • informacija apie inicijuotus mokėjimus, įskaitant mokėjimo aprašymą, sumą, valiutą, datą, šaltinį, paskirties vietą ir registruotus naudos gavėjus.
• Sąskaitos informacija: banko sąskaitos numeris, banko sąskaitos pavadinimas ir rūšis (pavyzdžiui, paskolos, hipotekos, santaupos, investicijos, pensijos, kredito kortelės, čekinės sąskaitos), sąskaitos likutis, kredito limitas, perviršinio kredito limitas, sąskaitos apyvarta, nuolatiniai pavedimai, planiniai pervedimai, banko pavadinimas ir filialo vieta.
• Galutinio naudotojo autentifikavimo duomenys: informacija, kurią naudojate prisijungdami prie savo banko, pavyzdžiui, banko naudotojo vardas, slaptažodis, PIN kodas, socialinio draudimo numeris, el. pašto adresas, telefono numeris, gimimo data ir unikalus autentifikavimo kodas, naudojamas identifikuoti jus kaip sąskaitos savininką.
• Gauta ir išvestinė informacija: mes numanome ir įvertinimais gauname duomenų elementus, analizuodami mūsų ryšių ir operacijų informaciją. Pavyzdžiui, galime generuoti polinkius, atributus ir (arba) balus rinkodaros (jei leidžiama), saugumo ar apsaugos nuo sukčiavimo tikslais.
• Internetinė ir techninė informacija: tai informacija apie tai, kaip naudojatės mūsų Atvirosios bankininkystės paslaugomis ir kaip sąveikaujate su svetainėmis ar programomis, kurias naudojate norėdami pasiekti Atvirosios bankininkystės paslaugas, įskaitant IP adresą, naudotojo ID, banko pavadinimą, rinką / regioną, vietą, įrenginio identifikatorius, nustatymus, charakteristikas, veiklos žurnalo įrašus ir kitą informaciją, surinktą naudojant slapukus bei panašias technologijas.
• Palaikymo duomenys: klientų aptarnavimo dialogo duomenys.
• Atitikties duomenys: įrašai, kuriuos tvarkome, kad įrodytume, jog laikomės taikomų įstatymų, pavyzdžiui, mūsų atliekami kovos su pinigų plovimu patikrinimai, įrašai, susiję su vartotojų pageidavimais, ir įrašai, susiję su duomenų subjekto teisių užklausomis.

Jūsų Asmeninę informaciją galime rinkti iš įvairių šaltinių, atsižvelgiant į mūsų santykių ir bendravimą su jumis.

Galime rinkti Asmeninę informaciją:

• iš jūsų – (taip pat gauname trečiųjų šalių Asmeninę informaciją, kai tvarkome asmenų, kurie yra įtraukti į jūsų operacijas, pavyzdžiui, jūsų mokėtojų ir (arba) gavėjų, duomenis ir jų Asmeninę informaciją gauname ne tiesiogiai, bet jiems bendraujant su jumis);
• iš Partnerių – atsižvelgiant į tai, kokia Atvirosios bankininkystės paslauga naudojatės, galime rinkti jūsų Asmeninę informaciją iš Partnerių;
• iš jūsų banko – kad galėtume teikti Atvirosios bankininkystės paslaugas, mums gali būti būtina rinkti Asmeninę informaciją iš jūsų banko. Šio tipo informaciją rinksime gavę jūsų sutikimą, jei to reikalaujama pagal taikomus įstatymus;
• iš jūsų kompiuterio ar įrenginių – galime rinkti Asmeninę informaciją, kai savo įrenginyje naudojatės mūsų Atvirosios bankininkystės paslaugomis;
• iš mūsų Patronuojamųjų bendrovių; ir
• iš kitų šaltinių – kai naudojatės mūsų Atvirosios bankininkystės paslaugomis, galime gauti identifikatorius ir komercinę informaciją apie jus iš kitų trečiųjų šalių, įskaitant mūsų paslaugų teikėjus, tapatybės tikrinimo paslaugų teikėjus ir viešai prieinamus šaltinius.

Jūsų Asmeninę informaciją saugome tol, kol informacija reikalinga toliau nurodytais tikslais ir bet kokį papildomą laikotarpį, kuris gali būti būtinas arba leidžiamas pagal įstatymus. Jūsų Asmeninės informacijos saugojimo trukmė priklauso nuo tikslo (-ų), kuriuo (-iais) ji buvo surinkta, kaip ji naudojama ir nuo reikalavimų, susijusių su taikomų įstatymų laikymusi. Kai Asmeninė informacija tampa nebereikalinga, ji saugiai ištrinama arba (jei tai leidžiama pagal įstatymus) pakeičiama į anoniminę. Apsilankę mūsų svetainėje ir prisijungę prie mūsų Privatumo teisių portalo, galite paprašyti, kad ištrintume jūsų Asmeninę informaciją. Jei nėra teisinio pagrindo saugoti jūsų Asmeninę informaciją, ją ištrinsime, kaip reikalaujama pagal taikomus įstatymus.

Pastaba: kodėl renkame Asmeninę informaciją ir kaip ją naudojame (kai privalote pateikti Asmeninę informaciją, kad galėtume teikti Atvirosios bankininkystės paslaugas, tai pažymėjome *).

Pastaba: kodėl renkame Asmeninę informaciją ir kaip ją naudojame (kai privalote pateikti Asmeninę informaciją, kad galėtume teikti Atvirosios bankininkystės paslaugas, tai pažymėjome *).

Jūsų Asmeninė informacija visų pirma bendrinama su Partneriu, kurio Partnerio paslauga (-omis) naudojatės ir kuriam, jūsų nurodymu, suteikėme prieigą prie duomenų.

Jūsų duomenis taip pat galima bendrinti su:

• mūsų Patronuojamosiomis bendrovėmis;
• jūsų banku, kai prašote, kad teiktume mūsų Atvirosios bankininkystės paslaugas. Prisijungimo informacija, kurią bendrinote su mumis, atskleidžiama tik jūsų bankui ir tik tuo atveju, jei teikiamos atitinkamos paslaugos.
• Partneriais, bankais (arba jų įgaliotais tvarkytojais), duomenų suvestinės paslaugų teikėjais, mokėjimų tvarkytojais ir kitoms trečiosioms šalims, kurioms taikomi atitinkami konfidencialumo ir naudojimo apribojimai, siekiant teikti jums Atvirosios bankininkystės paslaugas, valdyti sukčiavimą ir riziką, teikti ir plėtoti mūsų Atvirosios bankininkystės paslaugas bei padėti įgyvendinti pirmiau pateiktoje lentelėje nurodytus tikslus;
• reguliavimo institucijomis ir kitomis teisėsaugos institucijomis (pavyzdžiui, policija arba HMRC), kad galėtume laikytis mūsų teisinių įsipareigojimų arba vykdyti tyrimus;
• teismais, kitomis ginčo šalimis ir mūsų profesionaliais konsultantais ir
• mūsų paslaugų teikėjais, pavyzdžiui, programinės įrangos ir duomenų saugyklos teikėjais, kurie tvarko jūsų Asmeninę informaciją mūsų vardu ir griežtai laikydamiesi mūsų nurodymų.

Asmeninę informaciją galime atskleisti kitoms trečiosioms šalims gavę jūsų sutikimą arba kai tai leidžiama pagal įstatymus, pavyzdžiui, kai parduodame arba perduodame verslo turtą, įgyvendiname savo sutartis, apsaugome savo turtą arba kitų asmenų teises, turtą arba saugumą arba kai to reikia audito, atitikties ir įmonės valdymo tikslais.

Profiliavimas – tai automatinis Asmenin;s informacijos tvarkymas siekiant įvertinti tam tikrus su asmeniu susijusius asmeninius aspektus, pavyzdžiui, asmens ekonominę padėtį arba asmeninius pomėgius.

Automatizuotas sprendimų priėmimas – tai veikla, kai automatizuotos priemonės be žmogaus įsikišimo naudojamos sprendimui dėl asmens priimti, pavyzdžiui, atsisakyti asmeniui leisti naudotis paslauga.

Galime naudoti automatizuotą sprendimų priėmimą, įskaitant profiliavimą, kai tvarkome jūsų Asmeninę informaciją, susijusią su Atvirosios bankininkystės paslaugų teikimu, siekdami užkirsti kelią sukčiavimui. Šis tvarkymas grindžiamas mūsų teisėtu interesu, o dėl automatizuotų sprendimų, įskaitant profiliavimą, galime nuspręsti neteikti jums prašomų Atvirosios bankininkystės paslaugų arba dėl jūsų konkretaus prašymo naudotis Atvirosios bankininkystės paslaugomis, arba dėl jūsų prašymų naudotis Atvirosios bankininkystės paslaugomis nustatytą laikotarpį, atsižvelgiant į mūsų sukčiavimo prevencijos vertinimo rezultatus. Pavyzdžiui, galime įvertinti jūsų operacijų sumas ir apimtis pagal jūsų pasirinktą sąskaitą Partnerio atžvilgiu ir tai, ar jūsų inicijuoti mokėjimai Partnerio atžvilgiu buvo sėkmingai įvykdyti. Nepriimsime su jumis susijusių automatizuotų sprendimų, kurie gali turėti jums didelės įtakos, nebent 1) sprendimas yra būtinas kaip mūsų su jumis sudarytos sutarties dalis, 2) turime aiškų jūsų sutikimą arba 3) tai privalome padaryti pagal įstatymus. Jungtinėje Karalystėje tokius automatizuotus sprendimus galime priimti, jei tai leidžiama pagal įstatymus (pavyzdžiui, jei nebuvo tvarkomi specialiosios kategorijos duomenys ir jei taikomos kitos apsaugos priemonės pagal Jungtinės Karalystės privatumo įstatymus).

Pagal įstatymus galite turėti įvairių teisių. Galite pateikti mums prašymus pagal atitinkamus įstatymus naudodamiesi informacija, pateikta toliau esančiame skyriuje „Kaip su mumis susisiekti“.

Šios teisės gali apimti toliau nurodytas teises.

• Prašymas susipažinti su jūsų Asmenine informacija (paprastai vadinamas duomenų subjekto prašymu susipažinti su informacija)
  Tai suteikia jums galimybę gauti Asmeninės informacijos, kurią turime apie jus, kopiją ir patikrinti, ar ją tvarkome teisėtai.
• Reikalauti, kad pakeistume neteisingą arba neišsamią Asmeninę informaciją
• Reikalauti, kad ištrintume arba nustotume tvarkyti jūsų Asmeninę informaciją
  Tai suteikia jums galimybę prašyti mūsų ištrinti arba pašalinti Asmeninę informaciją, jei nėra pagrįstos priežasties mums toliau ją tvarkyti, jei atšaukėte savo sutikimą, jei pasinaudojote savo teise nesutikti su tvarkymu ir jei nėra svarbesnių teisėtų priežasčių mums toliau tai daryti, jei Asmeninė informacija buvo tvarkoma neteisėtai arba jei mes teisiškai privalome ją ištrinti. Tai netaikoma, pavyzdžiui, tais atvejais, kai mums reikia tvarkyti duomenis, kad galėtume pareikšti, vykdyti arba ginti pretenzijas.
• Prašyti apriboti tvarkymą
  Tais atvejais, kai jūsų Asmeninės informacijos tikslumas ginčijamas (laikotarpiui, per kurį galime patikrinti Asmeninės informacijos tikslumą), tvarkymas yra neteisėtas ir jūs prieštaraujate tam, kad mes naudotume duomenis, ir prašote, kad jie būtų apriboti; jei prieštaravote jūsų Asmeninės informacijos tvarkymui ir laukiate, kol įvertinsime, ar turime svarbių teisėtų priežasčių tęsti jos tvarkymą, arba jei mums nebereikia Asmeninės informacijos, tačiau ji reikalinga jums siekiant vykdyti teisinius reikalavimus, galite prašyti apriboti tokios Asmeninės informacijos tvarkymą. Tai reiškia, kad Asmeninė informacija, išskyrus saugojimą, bus tvarkoma tik gavus jūsų sutikimą, siekiant pareikšti, vykdyti arba ginti teisinius reikalavimus, apsaugoti kito fizinio arba juridinio asmens teises arba dėl svarbaus viešojo intereso priežasčių. Jei tvarkymas yra apribotas, prieš panaikinant tvarkymo apribojimą, būsite informuoti.
• Atšaukti savo sutikimą (retais atvejais, kai galbūt esate davę sutikimą)
  Turite teisę bet kuriuo metu atšaukti savo sutikimą, nedarant poveikio tvarkymo, kuris buvo grindžiamas sutikimu iki jo atšaukimo, teisėtumui. Atšaukimas turi įtakos tik būsimam tvarkymui;
• Prieštaravimas jūsų Asmeninės informacijos tvarkymui
  Dėl priežasčių, susijusių su jūsų konkrečia situacija, galite prieštarauti duomenų tvarkymui, kuris grindžiamas teisėtais mūsų arba trečiosios šalies interesais. Tokiu atveju nebetvarkysime jūsų Asmeninės informacijos, nebent turėsime įtikinamų teisėtų priežasčių tvarkyti informaciją, kurios yra viršesnės už jūsų interesus, teises ir laisves, arba siekiant pareikšti, vykdyti arba ginti teisinius reikalavimus.
• Duomenų perkeliamumo reikalavimas
  Kai automatizuotas jūsų Asmeninės informacijos tvarkymas grindžiamas sutikimu arba sutarties su jumis vykdymu, taip pat turite teisę į mums pateiktos informacijos duomenų perkeliamumą – tai reiškia, kad galite gauti savo Asmeninės informacijos kopiją paprastai naudojamu elektroniniu formatu, kad galėtumėte ją valdyti ir perduoti kitam duomenų valdytojui.
• Skundo pateikimas
  Jei turite kokių nors abejonių dėl to, kaip tvarkome jūsų Asmeninę informaciją, turite teisę pateikti skundą. Raginame pirmiausia susisiekti su mumis, kad galėtume tiesiogiai išspręsti jūsų problemas. Susisiekite su mumis naudodamiesi toliau pateikta kontaktinė informacija. Taip pat galite turėti teisę pateikti skundą savo vietinei duomenų apsaugos institucijai. Rimtai vertiname visus skundus ir atsakysime kuo greičiau.

Paprastai jums nereikės mokėti mokesčio, kad galėtumėte pasiekti savo Asmeninę informaciją (arba pasinaudoti bet kuriomis kitomis teisėmis). Tačiau, jei tai leidžiama pagal įstatymus, galime imti pagrįstą mokestį, jei jūsų prašymas susipažinti su informacija yra akivaizdžiai nepagrįstas arba pernelyg didelės aprėpties. Gali būti reikalaujama, kad patvirtinumėte savo tapatybę, kad galėtume atsakyti į jūsų prašymą.

Galime perduoti jūsų Asmeninę informaciją tarp šalių, įskaitant šalis, kuriose gali būti netaikomi panašūs privatumo arba duomenų apsaugos įstatymai kaip jūsų kilmės šalyje. Tačiau visada saugosime jūsų informaciją ir perduosime ją laikydamiesi visų taikomų teisinių reikalavimų, susijusių su Asmeninės informacijos perdavimu į užsienį. Jei Asmeninė informacija perduodama į Jungtines Amerikos Valstijas iš Europos, patikrinsime, ar gavėjas užtikrina tinkamą apsaugos lygį dalyvaudamas ES ir JAV duomenų privatumo sistemoje, Šveicarijos ir JAV duomenų privatumo sistemoje ir (arba) JK ir JAV duomenų jungties sistemoje. Jei taip nėra arba jei Asmeninė informacija kitaip perduodama už EEE, JK ir (arba) Šveicarijos ribų, užtikrinsime, kad ji būtų apsaugota kitomis tinkamomis apsaugos priemonėmis, pavyzdžiui, Įmonei privalomomis taisyklėmis, Europos Komisijos patvirtintomis ES standartinėmis sutarčių sąlygomis, Jungtinės Karalystės arba Šveicarijos ES standartinių sutarčių sąlygų priedu, JK tarptautinio duomenų perdavimo sutartimi arba kitais teisiškai leidžiamais mechanizmais, siekiant užtikrinti, kad nebūtų pakenkta EEE, JK ir (arba) Šveicarijoje teikiamam duomenų apsaugos lygiui. Tokių apsaugos priemonių kopiją galite gauti pasinaudoję toliau pateikta kontaktinė informacija.

Rimtai vertiname jūsų Asmeninės informacijos saugumą. Naudojame fizines, technines, organizacines ir administracines saugumo priemones, kad apsaugotume Jūsų Asmeninę informaciją nuo neleistino naudojimo ir praradimo. Pavyzdžiui, neskelbtinai informacijai apsaugoti naudojame šifravimą ir kitas priemones. Jei samdome trečiąsias šalis tvarkyti Asmeninę informaciją mūsų vardu, jos tai daro remdamosi rašytiniais nurodymais ir turi teisinį reikalavimą įgyvendinti tinkamas technines ir organizacines priemones, skirtas Asmeninės informacijos saugumui užtikrinti pagal taikomus duomenų apsaugos įstatymus.

Kartais šį Privatumo pranešimą pakeisime. Pavyzdžiui, galime pakeisti šį Privatumo pranešimą, kad jis būtų atnaujintas arba kad būtų laikomasi teisinių reikalavimų, arba dėl to, kad pasikeitė mūsų verslo vykdymo būdas. Visi pakeitimai arba atnaujinimai, kuriuos galime padaryti, bus paskelbti mūsų svetainėje, kad prieš tęsdami bendradarbiavimą su mumis žinotumėte apie poveikį mūsų duomenų tvarkymo veiklai. Jei turime jūsų kontaktinę informaciją, iš anksto jus informuosime apie bet kokius reikšmingus pakeitimus. Dažnai tikrinkite, kad pamatytumėte naujausią versiją mūsų svetainėje.

Jei norite pasinaudoti savo privatumo teisėmis pagal atitinkamus įstatymus, apsilankykite Privatumo teisių portale.

Jei norite susisiekti su duomenų apsaugos pareigūnu, rašykite el. pašto adresu [email protected].

Jei norite gauti bet kokios kitos pagalbos arba pasinaudoti savo, kaip Galutinio naudotojo, teisėmis, galite susisiekti su mumis naudodamiesi toliau pateikta informacija (el. laiškuose nenurodykite neskelbtinos informacijos, pavyzdžiui, savo sąskaitos numerio):

Jei esate Europoje:

• rašykite el. pašto adresu [email protected]
  rašykite mums:
  Tink AB
  Vasagatan 11
  111 20 Stockholm, Švedija
  
  Jei esate Jungtinėje Karalystėje
• rašykite el. pašto adresu [email protected]
  rašykite mums:
  Tink Financial Services Limited
  1 Sheldon Square
  Londonas, Jungtinė Karalystė