Privacy Policy

In connection with the provision of the Open Banking Solutions, we obtain Personal Information relating to you from the various sources described below.

a. Personal Information provided by you

• Personal and/or Business Contact Information and Credentials: such as, name, user ID, email address and phone number.
• AIS User Account Information such as e-mail address and password and any other information that you may be able to add to your account, such as name or third-party services with whom you wish to share your Personal Information and/or PIS Account Information: information relating to the bank account(s) from which you would like to initiate a payment or to which you would like to receive a payment, such as bank account numbers or unique identifiers and bank card details.
• Authorizations that you grant us to manage your Personal Information (e.g., to access, retrieve and display your financial information or transaction information through our AIS, to update your AIS account based on recent transactions or to transfer financial information through our PIS to third party service providers of your choice).
• General Communication Information which we may receive when you contact us (e.g., via email, phone, or online web forms), such as your first and last name, telephone number, email address, physical address, as well as any other content that you provide. If you do not provide such information, we may not be able to answer your requests or queries.
• KYC/AML Information such as name, address, date of birth, account number, BIC and IBAN of account holders and beneficiaries, senior management, or authorized signatories, including copies of documents, if necessary.

b. Personal Information provided by third parties

• Financial Information: such as information relating to a bank account (e.g., account name or reference, unique account reference ID), refund account details (account number, sort code and financial institution servicing the refund account), payment receipts, payment card details and billing address, and balance and transactions (only for our AIS solution).
• PIS Request Information: such as, payment initiation service requests, request reference number, and response status.
• Transaction Information: such as, account provider and account number, date / time of payment, payment recipient and data needed for communication with your account provider, information about disputed transactions, fraud-related information (e.g., failed logins).

c. Personal Information automatically obtained from your interaction with the Open Banking Solutions

• Device-related Information such as information which we obtain by automated means such as cookies, web beacons, and embedded scripts. This may include information from a web browser (such as browser type and browser language), an IP address, device identifier numbers, and the actions taken on a website (such as how a visitor interacts with the web pages and the links clicked, mouse location and keystroke timing). For detailed information about the use of cookies and similar technologies, please see the cookie notices and consent tools that are provided in our Open Banking Solutions.
• Logs of your use of the Open Banking Solutions, which comprise information on which user account is logged into or whether it concerns a one-time user, the IP-address used, the time and date, which action has been performed and device information, i.e., information on operating system, browser information and settings. Further, whenever a third-party service accesses the Open Banking Solutions, a similar log is created. We also monitor use of the Open Banking Solutions for fraud prevention and anomalies such as unusually high frequency of failed initiations, unusually high frequency of successful initiations, unusually high value of initiated payments or if payments are initiated from an unusual geographical location.

We may use Personal Information we obtain about you for the purposes set out below. Depending on the country in which you are located, we will only process your Personal Information when we have a legal basis for the processing as identified in the table below.

We may disclose Personal Information we collect about you to the following third parties, for the purposes described below:

a. Other permitted AIS users

When you use our AIS, you may allow other AIS users to access and view your Personal Information. If you choose to do this, you agree that we, to comply with our agreement with you, may disclose your Personal Information to the person that you have instructed us to allow access to your information concerned. You can revoke this access at any time in the Open Banking Solutions’ settings.

b. Financial institutions, business customers, partners and service providers acting on our behalf

To provide our Open Banking Solutions, we share the Personal Information we collect with financial institutions, business customers (where you instruct us to do so) and partners. For our PIS, this includes disclosing Transaction Information to a third-party provider to enable the payment transaction. For our AIS, this includes disclosing your Personal Information to your financial institution. In addition, we use service providers acting on our behalf, such as hosting and infrastructure providers, and providers of monitoring, security, and IT support services.

c. Public authorities

In some circumstances, we may share the Personal Information we collect with public authorities: (i) if we are required to do so by law or legal process, (ii) in response to a request from a court, law enforcement authorities, or government officials, or (iii) when we believe disclosure is necessary or appropriate to prevent physical harm or financial loss, or in connection with an investigation of suspected or actual fraudulent or illegal activity.

d. Potential transactional partners

We may share the Personal Information we collect with potential transactional partners or other third parties in the event of a sale or transfer of our business or assets.

e. Mastercard Group

We share the Personal Information we collect with other entities within the Mastercard group of companies, for the purposes described in this Notice. Please see the “Data Transfers” section in the Global Privacy Notice to understand how we comply with applicable cross-border data transfer rules.

Im Zusammenhang mit der Bereitstellung der Open-Banking-Lösungen erhalten wir aus den verschiedenen unten beschriebenen Quellen personenbezogene Daten über Sie.

a. Von Ihnen bereitgestellte personenbezogene Daten

• Persönliche und/oder geschäftliche Kontaktinformationen und Anmeldedaten: wie Name, Benutzer-ID, E-Mail-Adresse und Telefonnummer.
• AIS-Benutzerkontoinformationen wie E-Mail-Adresse und Passwort sowie andere Informationen, die Sie Ihrem Konto hinzufügen können, wie z. B. Namen oder Drittanbieter, an die Sie Ihre personenbezogenen Daten und/oder AIS-Kontoinformationen weitergeben möchten: Informationen in Bezug auf die Bankkonten, von denen aus Sie eine Zahlung veranlassen möchten oder an die Sie eine Zahlung erhalten möchten, wie z. B. Bankkontonummern oder eindeutige Kennungen und Bankkartendaten.
• Berechtigungen, die Sie uns zur Verwaltung Ihrer personenbezogenen Daten erteilen (z. B. auf Ihre Finanzinformationen oder Transaktionsinformationen über unser AIS zuzugreifen, diese abzurufen und anzuzeigen, Ihr AIS-Konto basierend auf kürzlichen Transaktionen zu aktualisieren oder Finanzinformationen über unser PIS an Drittanbieter Ihrer Wahl zu übertragen).
• Allgemeine Kommunikationsinformationen, die wir erhalten können, wenn Sie uns kontaktieren (z. B. per E-Mail, Telefon oder über Online-Webformulare), wie z. B. Ihren Vor- und Nachnamen, Ihre Telefonnummer, E-Mail-Adresse, physische Anschrift sowie andere Inhalte, die Sie bereitstellen. Wenn Sie solche Informationen nicht bereitstellen, können wir Ihre Anfragen oder Rückfragen möglicherweise nicht beantworten.
• KYC-Informationen/Informationen zur Bekämpfung von Geldwäsche wie Name, Adresse, Geburtsdatum, Kontonummer, BLZ und IBAN von Kontoinhabern und Begünstigten, der Geschäftsleitung oder Zeichnungsberechtigten, einschließlich Kopien von Dokumenten, falls erforderlich.

b. Von Dritten bereitgestellte personenbezogene Daten

• Finanzinformationen: wie z. B. Informationen über ein Bankkonto (z. B. Kontoname oder -referenz, eindeutige Kontoreferenznummer), Angaben zum Rückerstattungskonto (Kontonummer, Bankleitzahl und Finanzinstitut, das das Rückerstattungskonto betreut), Zahlungsbelege, Angaben zur Zahlungskarte und Rechnungsanschrift sowie Saldo und Transaktionen (nur für unsere AIS-Lösung).
• Informationen zu PIS-Anforderungen: z. B. Anforderungen zu Zahlungsaufträgen, Referenznummer einer Anforderung und Bearbeitungsstatus.
• Transaktionsinformationen: z. B. Kontoanbieter und Kontonummer, Datum/Uhrzeit der Zahlung, Zahlungsempfänger und Daten, die für die Kommunikation mit Ihrem Kontoanbieter benötigt werden, Informationen über strittige Transaktionen, Informationen im Zusammenhang mit Betrug (z. B. fehlgeschlagene Anmeldungen).

c. Automatisch im Rahmen Ihrer Interaktion mit Open-Banking-Lösungen erhaltene personenbezogene Daten

• Gerätebezogene Informationen, z. B. Informationen, die wir über automatisierte Mittel wie Cookies, Web-Beacons und eingebettete Skripts erhalten. Dies kann Informationen von einem Webbrowser (z. B. Browsertyp und Browsersprache), eine IP-Adresse, Gerätekennungen und die auf einer Website ergriffenen Aktionen (z. B., wie ein Besucher mit den Webseiten interagiert und welche Links angeklickt wurden, Mausposition und Tastenanschlagszeiten) beinhalten. Detaillierte Informationen über den Einsatz von Cookies und ähnlichen Technologien finden Sie in den Cookie-Hinweisen und Einwilligungstools, die in unseren Open-Banking -Lösungen bereitgestellt werden.
• Protokolle über Ihre Nutzung der Open-Banking-Lösungen, die Informationen darüber enthalten, bei welchem Benutzerkonto Sie angemeldet sind oder ob es sich um einen einmaligen Benutzer handelt, die verwendete IP-Adresse, die Uhrzeit und das Datum, welche Aktionen durchgeführt wurden und Geräteinformationen, d. h. Informationen zum Betriebssystem, Browserinformationen und Einstellungen. Darüber hinaus wird jedes Mal, wenn ein Drittanbieter auf die Open-Banking-Lösungen zugreift, ein ähnliches Protokoll erstellt. Wir überwachen die Verwendung der Open-Banking-Lösungen auch zur Betrugsprävention und prüfen auf Abweichungen wie ungewöhnlich hohe Häufigkeit von fehlgeschlagenen Aufträgen, ungewöhnlich hohe Häufigkeit von erfolgreichen Aufträgen, ungewöhnlich hoher Wert von veranlassten Zahlungen oder wenn Zahlungen von einem ungewöhnlichen geografischen Ort aus veranlasst werden.

Wir können die personenbezogenen Daten, die wir über Sie erhalten, für die unten aufgeführten Zwecke verwenden. In Abhängigkeit von dem Land, in dem Sie sich befinden, verarbeiten wir Ihre personenbezogenen Daten nur, wenn wir über eine in untenstehender Tabelle aufgeführte Rechtsgrundlage für die Verarbeitung verfügen.

Wir können personenbezogene Daten, die wir über Sie erheben, für die nachfolgend beschriebenen Zwecke an folgende Dritte weitergeben:

a. Andere zulässige AIS-Benutzer

Wenn Sie unsere AIS verwenden, können Sie anderen AIS-Benutzern den Zugriff auf und die Anzeige Ihrer personenbezogenen Daten gestatten. Wenn Sie sich dafür entscheiden, erklären Sie sich damit einverstanden, dass wir Ihre personenbezogenen Daten zur Einhaltung unserer Vereinbarung mit Ihnen an die Person weitergeben dürfen, für die Sie uns die Anweisung erteilt haben, ihr den Zugriff auf Ihre betroffenen Daten zu gestatten. Sie können diesen Zugriff jederzeit unter den Einstellungen der Open-Banking-Lösungen widerrufen.

b. Finanzinstitute, Geschäftskunden, Partner und Dienstleister, die in unserem Namen handeln

Zum Zwecke der Bereitstellung unserer Open-Banking-Lösungen geben wir die von uns erhobenen personenbezogenen Daten an Finanzinstitute, Geschäftskunden (wo Sie uns entsprechend anweisen) und Partner weiter. Für unsere PIS umfasst dies die Offenlegung von Transaktionsinformationen an einen Drittanbieter, um die Zahlungstransaktion zu ermöglichen. Für unsere AIS umfasst dies die Offenlegung Ihrer personenbezogenen Daten gegenüber Ihrem Finanzinstitut. Darüber hinaus setzen wir Dienstleister ein, die in unserem Namen handeln, wie Hosting- und Infrastrukturanbieter, sowie Anbieter von Überwachungs-, Sicherheits- und IT-Supportdiensten.

c. Öffentliche Behörden

Unter bestimmten Umständen können wir die von uns erhobenen personenbezogenen Daten an öffentliche Behörden weitergeben: (i) wenn wir gesetzlich oder laut Rechtsverfahren dazu verpflichtet sind, (ii) als Reaktion auf eine Anfrage von einem Gericht, Strafverfolgungsbehörden oder Regierungsbeamten oder (iii) wenn wir der Meinung sind, dass eine Offenlegung notwendig oder angemessen ist, um physische Schäden oder finanzielle Verluste zu verhindern, oder in Verbindung mit einer Untersuchung vermuteter oder tatsächlicher betrügerischer oder illegaler Aktivitäten.

d. Potenzielle Transaktionspartner

Wir können die von uns erhobenen personenbezogenen Daten im Falle eines Verkaufs oder einer Übertragung unseres Geschäfts oder unserer Vermögenswerte an potenzielle Transaktionspartner oder andere Dritte weitergeben.

e. Mastercard-Gruppe

Wir geben die von uns erhobenen personenbezogenen Daten für die in diesem Hinweis beschriebenen Zwecke an andere Unternehmen innerhalb der Mastercard-Unternehmensgruppe. Der Abschnitt „Datenübermittlungen“ des globalen Datenschutzhinweises enthält weitere Informationen, wie wir die geltenden Regeln zur grenzüberschreitenden Datenübermittlung einhalten.

Nagu allpool kirjeldatud, kogume avatud panganduse lahenduse pakkumisel teie isikuandmeid erinevatest allikatest.

a. Teie poolt esitatud isikuandmed

• Isiku- ja/või äriteave ja identiteediandmed: nimi, kasutajatunnus, e-posti aadress ja telefoninumber.

• AISi süsteemi kasutaja kontoandmed, nt e-posti aadress, salasõna jm teave, mida võite oma kontoandmetele lisada nagu kolmanda poole nimi või teenusega seotud andmed, kui soovite kolmanda poolega oma isikuandmeid jagada ja/või PISi kontoandmed – teave, mis on seotud panga konto(de)ga, kust soovite makset algatada või saada rahaülekannet, nagu pangakonto numbrid või kordumatud tunnused.
• Annate meile loa oma isikuandmete haldamiseks (nt finantsandmetele või tehinguga seotud andmetele juurdepääsuks AISis, AISi kontoandmete uuendamiseks hiljuti toimunud tehingute alusel või et edastada omal valikul finantsteavet meie PISi kaudu kolmandate poolte teenusepakkujatele).
• Üldine suhtlusteave, mida võime saada, kui võtate meiega ühendust (nt e-posti, telefoni või veebivormide kaudu), nagu teie ees- ja perekonnanimi, telefoninumber, e-posti aadress, füüsiline aadresa ja muud teie poolt esitatud andmed. Kui te ei esita neid andmeid, siis me ei pruugi olla suutelised vastama teie küsimustele või päringutele.
• Kliendi identifitseerimist / rahapesuvastast teavet käsitlevad andmed, nt nimi, aadress, sünnikuupäev, kontonumber, kontoomanike ja maksete saajate BIC ja IBAN, vanemjuhtkonna või volitatud allkirjastajate andmed, k.a dokumentide koopiad, kui need on vajalikud.

b. Kolmandate isikute poolt esitatud isikuandmed

• Finantsteave: nt pangakonto andmed (konto nimi või viitenumber, konto ainulaadne viitetunnus), tagasimakse konto andmed (kontonumber, tunnuskood ja tagasimakse kontoga tegelev finantsasutus), maksekviitungi, maksekaardi andmed, arve esitamise aadress, saldo ja tehingud (ainult AISi lahenduse korral).
• PISi nõudega seotud andmed: nt makse algatamise teenuse, viitenumbri ja nõude oleku andmed.
• Tehinguga seotud andmed: nt konto pakkuja ja kontonumber, makse kuupäev/kellaaeg, makse saaja, makse pakkuja, samuti vaidlustatavaid tehinguid, pettust käsitlevad andmed (nt ebaõnnestunud sisselogimised).

c. Isikuandmed, mis saadakse automaatselt, kui edastate andmeid avatud panganduse lahenduste kasutamisel

• Seadmega seotud andmed, nt teave, mida saame automaatselt küpsistelt, veebimajakatelt ja manustatud skriptidest. Need võivad sisaldada veebibrauseri (nt brauseri tüüp ja keel), IP-aadressi, seadme identifitseerimisnumbrite ja veebisaidil tehtud toimingute andmeid (nt kuidas veebisaidi külastaja vaatab veebilehti ja millistel linkidel ta klõpsab, milline on hiire asukoht ja klahvivajutuse kestus).  Täpsemat teavet küpsiste ja sarnaste tehnoloogiate kasutamise kohta vaadake meie avatud panganduse lahendustes pakutavatest küpsiste teatistest ja nõusolekutööriistadest.
• Avatud panganduse lahenduste logid, mis sisaldavad teavet järgmise kohta: milliselt kasutajakontolt logiti sisse, kas tegemist oli ühekordse kasutajaga, millist IP-aadressi kasutati, milline oli toimingu kuupäev ja kellaaeg, millist toimingut sooritati ja seadme opsüsteemi, brauseri ja seadistuse andmeid. Kolmanda poole juurdepääsu korral avatud panganduse lahendustesse kasutatakse samasugust logi. Samuti jälgime avatud panganduse lahenduste kasutamist pettuste ja anomaaliate ennetamiseks, nt on tehtud eriti palju ebaõnnestunud või õnnestunud katseid, makse algatamise tehinguid või tehing algatati ebatavalisest geograafilisest asukohast.

Võime kasutada edastatud isikuandmeid allpool esitatud eesmärkidel. Sõltuvalt teie asukohariigist, töötleme teie isikuandmeid ainult siis, kui meil on selleks õiguslik alus, nagu on esitletud alltoodud tabelis.

Võime kasutada edastatud isikuandmeid allpool esitatud eesmärkidel.

1. Teised autoriseeritud AISi kasutajad

AISi kasutamisel võite anda teistele AISi kasutajatele juurdepääsu oma isikuandmetele ja nad võivad neid vaadata. Kui te otsustate seda teha, nõustute, et võime avaldada teie isikuandmeid isikule, kellega seoses andsite meile juhised andmetele juurdepääsuks. Võite sellise juurdepääsu avatud panganduse lahenduste seadistustes mis tahes ajal tühistada.

b. Finantsasutused, ärikliendid, partnerid ja meie nimel tegutsevad teenusepakkujad.

Jagame avatud panganduse lahenduste pakkumiseks kogutud isikuandmeid finantsasutuste, äriklientide (kui annate meile juhised andmete jagamiseks) ja partneritega. PISi korral hõlmab see tehinguga seotud andmete avalikustamist kolmanda poole teenusepakkujale, et võimaldada makse tegemist. AISi korral hõlmab see isikuandmete edastamist finantsasutusele. Lisaks kasutame meie nimel tegutsevaid teenusepakkujaid, nt veebimajutusteenuste ja infrastruktuuri, samuti järelevalve, turvateenuste ja IT-tugiteenuste pakkujaid.

c. Ametiasutused

Mõnel juhul võime jagada meie poolt kogutud isikuandmeid ametiasutustega: (i) kui see on seaduse või õigusliku menetluse poolt ette nähtud, (ii) kohtu, õiguskaitseasutuse või valitsusameti nõudel või (iii) kui arvame, et see on vajalik või asjakohane, et ennetada füüsilist või varalist kahju või tegeliku kuritegeliku või ebaseadusliku tegevuse uurimise korral.

d. Potentsiaalsed tehingupartnerid

Võime jagada meie poolt kogutud isikuandmeid potentsiaalsete tehingupartnerite või teiste kolmandate pooltega meie äri või varade müügi või üleandmise korral.

e. Mastercardi kontsern

Jagame meie poolt kogutud isikuandmeid jt Mastercardi kontserni ettevõtetega selles teatises kirjeldatud eesmärkidel. Vt globaalse privaatsusteatise jaotist „Andmete edastamine“ , et aru saada, kuidas me järgime kohaldatavaid piiriüleseid andmete edastamise eeskirju.

Avoimen pankkitoiminnan ratkaisujen tarjoamisen yhteydessä hankimme sinua koskevia henkilötietoja eri lähteistä, jotka on kuvattu alla.

a. Antamasi henkilötiedot

• Henkilökohtaiset ja/tai yritysyhteystiedot ja -tunnukset: kuten nimi, käyttäjätunnus, sähköpostiosoite ja puhelinnumero.
• AIS-käyttäjätilitiedot, kuten sähköpostiosoite ja salasana, sekä muut tiedot, joita voit lisätä tilillesi, kuten nimi tai kolmannen osapuolen palvelut, joiden kanssa haluat jakaa henkilötietojasi ja/tai PIS-tilitiedot: tiedot, jotka liittyvät pankkitiliin (-tileihin), jolta haluat toimeksiantaa maksun tai jolle haluat vastaanottaa maksun, kuten pankkitilinumerot tai yksilölliset tunnisteet ja pankkikorttitiedot.
• Luvat, jotka annat meille henkilötietojesi hallitsemiseksi (esim. rahoitustietojesi tai maksutapahtumatietojesi tarkasteleminen, noutaminen ja näyttäminen AIS-palvelun kautta, AIS-tilisi päivittäminen viimeaikaisten tapahtumien perusteella tai taloustietojen siirtäminen PIS-järjestelmän kautta valitsemillesi kolmannen osapuolen palveluntarjoajille).
• Yleiset viestintätiedot, joita saatamme saada, kun otat meihin yhteyttä (esim. sähköpostitse, puhelimitse tai verkkolomakkeilla), kuten etu- ja sukunimesi, puhelinnumerosi, sähköpostiosoitteesi, fyysinen osoitteesi sekä kaikki muu antamasi sisältö. Jos et anna tällaisia tietoja, emme ehkä pysty vastaamaan pyyntöihisi tai kyselyihisi.
• KYC/AML-tiedot, kuten tilinhaltijoiden ja edunsaajien nimi, osoite, syntymäaika, tilinumero, BIC ja IBAN, ylempi johto tai valtuutetut allekirjoittajat, mukaan lukien kopiot asiakirjoista tarvittaessa.

b. Kolmansien osapuolten antamat henkilötiedot

• Taloudelliset tiedot: kuten pankkitiliin liittyvät tiedot (esim. tilin nimi tai viite, yksilöllinen tilin viitetunnus), hyvitystilin tiedot (tilinumero, lajittelukoodi ja hyvitystiliä huoltava rahoituslaitos), maksukuitit, maksukortin tiedot ja laskutusosoite sekä saldo ja maksutapahtumat (vain AIS-ratkaisumme osalta).
• PIS-pyynnön tiedot: kuten maksutoimeksiantopyynnöt, pyynnön viitenumero ja vastauksen tila.
• Tapahtumatiedot: kuten tilin tarjoaja ja tilinumero, maksupäivä/-aika, maksun vastaanottaja ja tiedot, joita tarvitaan viestintään tilin tarjoajan kanssa, tiedot kiistanalaisista tapahtumista, petokseen liittyvät tiedot (esim. epäonnistuneet kirjautumiset).

c. Henkilötiedot, jotka on saatu automaattisesti vuorovaikutuksestasi avoimen pankkitoiminnan ratkaisujen kanssa

• Laitteeseen liittyvät tiedot, kuten tiedot, joita saamme automaattisesti, kuten evästeet, verkkojäljitteet ja upotetut komentosarjat. Näitä voivat olla tiedot verkkoselaimesta (kuten selaimen tyyppi ja kieli), IP-osoite, laitteen tunnistenumerot ja verkkosivustolla suoritetut toiminnot (kuten se, miten kävijä on vuorovaikutuksessa verkkosivujen ja napsautettujen linkkien kanssa, hiiren sijainti ja näppäinpainalluksen ajoitus). Lisätietoja evästeiden ja vastaavien tekniikoiden käytöstä on avoimen pankkitoiminnan ratkaisuissamme olevissa evästeilmoituksissa ja suostumustyökaluissa.
• Avoimen pankkitoiminnan ratkaisun käyttösi lokit, jotka sisältävät tietoja siitä, mille käyttäjätilille on kirjauduttu tai koskeeko se kertakäyttäjää, käytettyä IP-osoitetta, kellonaikaa ja päivämäärää, suoritettua toimintoa ja laitetietoja, ts. tiedot käyttöjärjestelmästä, selaintiedot ja asetukset. Lisäksi aina, kun kolmannen osapuolen palvelu käyttää avoimen pankkitoiminnan ratkaisuja, luodaan samanlainen loki. Valvomme myös avoimen pankkitoiminnan ratkaisujen käyttöä petosten ehkäisemiseksi ja poikkeavuuksien havaitsemiseksi, kuten epäonnistuneiden toimeksiantojen epätavallisen suureen määrään, onnistuneiden toimeksiantojen epätavallisen suureen määrään, toimeksiannettujen maksujen epätavallisen suureen arvoon tai jos maksut toimeksiannetaan epätavallisesta maantieteellisestä sijainnista.

Saatamme käyttää sinua koskevia henkilötietoja alla mainittuihin tarkoituksiin. Sijaintimaastasi riippuen käsittelemme henkilötietojasi ainoastaan silloin, kun meillä on alla olevassa taulukossa mainittu oikeudellinen perusta tietojen käsittelyyn.

Saatamme luovuttaa sinusta keräämiämme henkilötietoja seuraaville kolmansille osapuolille alla kuvattuihin tarkoituksiin:

1. Muut sallitut AIS-käyttäjät

Kun käytät AIS-palveluamme, voit sallia muiden AIS-käyttäjien päästä tarkastelemaan henkilötietojasi. Jos päätät tehdä näin, suostut siihen, että voimme kanssasi tekemämme sopimuksen mukaisesti luovuttaa henkilötietojasi henkilölle, jonka olet ohjeistanut meitä sallimaan pääsyn kyseisiin tietoihisi. Voit peruuttaa tämän käyttöoikeuden milloin tahansa avoimen pankkitoiminnan ratkaisujen asetuksista.

b. Rahoituslaitokset, yritysasiakkaat, kumppanit ja puolestamme toimivat palveluntarjoajat

Tarjotaksemme avoimen pankkitoiminnan ratkaisujamme jaamme keräämiämme henkilötietoja rahoituslaitosten, yritysasiakkaiden (jos ohjeistat meitä tekemään niin) ja kumppaneiden kanssa. PIS-järjestelmämme osalta tämä sisältää tapahtumatietojen luovuttamisen kolmannen osapuolen palveluntarjoajalle maksutapahtuman mahdollistamiseksi. AIS-yhtiömme osalta tämä sisältää henkilötietojesi luovuttamisen rahoituslaitoksellesi. Lisäksi käytämme puolestamme toimivia palveluntarjoajia, kuten isännöinti- ja infrastruktuuripalveluiden tarjoajia sekä valvonta-, turvallisuus- ja IT-tukipalveluiden tarjoajia.

c. Julkiset viranomaiset

Joissakin olosuhteissa saatamme jakaa keräämiämme henkilötietoja viranomaisten kanssa: (i) jos laki tai oikeusprosessi sitä edellyttää, (ii) vastauksena tuomioistuimen, lainvalvontaviranomaisten tai valtion virkamiesten pyyntöön tai (iii) kun uskomme, että luovuttaminen on välttämätöntä tai asianmukaista fyysisen vahingon tai taloudellisen menetyksen estämiseksi tai epäillyn tai todellisen petollisen tai laittoman toiminnan tutkimisen yhteydessä.

d. Mahdolliset transaktiokumppanit

Saatamme jakaa keräämiämme henkilötietoja potentiaalisten kauppakumppaneiden tai muiden kolmansien osapuolten kanssa, jos liiketoimintamme tai omaisuutemme myydään tai siirretään.

e. Mastercard-konserni

Jaamme keräämiämme henkilötietoja ja muiden Mastercard-konserniin kuuluvien tahojen kanssa tässä ilmoituksessa kuvattuihin tarkoituksiin. Katso alla olevasta “Tiedonsiirrot”-osiosta Maailmanlaajuisessa tietosuojailmoituksessa, miten noudatamme sovellettavia rajat ylittävien tiedonsiirtojen sääntöjä.meie poolt kogutud isikuandmeid potentsiaalsete tehingupartnerite või teiste kolmandate pooltega meie äri või varade müügi või üleandmise korral.

Teikdami Atvirosios bankininkystės sprendimus, mes gauname su jumis susijusius asmens duomenis iš įvairių toliau aprašytų šaltinių.

a. Jūsų pateikti asmens duomenys

• Asmeninė ir (arba) verslo kontaktinė informacija ir kredencialai: pvz., vardas, pavardė, vartotojo ID, el. pašto adresas ir telefono numeris.
• „AIS“ vartotojo sąskaitos informacija, pvz., el. pašto adresas ir slaptažodis, ir bet kokia kita informacija, kurią galite pridėti prie savo sąskaitos, pvz., vardas, pavardė ar trečiųjų šalių paslaugos, su kuriomis norite bendrinti savo asmens duomenis, ir (arba) „PIS“ sąskaitos informacija: informacija, susijusi su banko sąskaita (-omis), iš kurios (-ių) norėtumėte inicijuoti mokėjimą arba į kurią (-ias) norėtumėte gauti mokėjimą, pvz., banko sąskaitos numeriai arba unikalūs identifikatoriai ir banko kortelės duomenys.
• Įgaliojimai, kuriuos suteikiate mums tvarkyti Jūsų asmens duomenis (pvz., prieiti prie, gauti ir rodyti jūsų finansinę informaciją arba operacijų informaciją per mūsų „AIS“, atnaujinti jūsų „AIS“ sąskaitą pagal naujausius sandorius arba perduoti finansinę informaciją per mūsų „PIS“ jūsų pasirinktiems trečiųjų šalių paslaugų teikėjams).
• Bendroji komunikacinė informacija, kurią galime gauti, kai kreipiatės į mus (pvz., el. paštu, telefonu ar interneto formomis), pvz., jūsų vardas ir pavardė, telefono numeris, el. pašto adresas, pašto adresas, taip pat bet koks kitas jūsų teikiamas turinys. Jei nepateiksite tokios informacijos, mes negalėsime atsakyti į jūsų užklausas ar prašymus.
• „KYC/AML“ informacija, pvz., vardas, pavardė, adresas, gimimo data, sąskaitos numeris, BIC ir IBAN sąskaitos turėtojai ir naudos gavėjai, aukštesnio rango vadovai ar įgalioti pasirašyti asmenys, įskaitant dokumentų kopijas, jei reikia.

b. Trečiųjų šalių pateikti asmens duomenys

• Finansinė informacija: pvz., su banko sąskaita susijusi informacija (pvz., sąskaitos pavadinimas arba nuoroda, unikalus sąskaitos nuorodos ID), grąžinimų sąskaitos informacija (sąskaitos numeris, banko kodas ir grąžinamosios išmokos sąskaitą aptarnaujanti finansinė įstaiga), mokėjimo kvitai, mokėjimo kortelės duomenys ir sąskaitų pateikimo adresas bei likutis ir operacijos (tik mūsų „AIS“ sprendimui).
• „PIS“ prašymo informacija: pvz., mokėjimo inicijavimo paslaugos prašymai, prašymo nuorodos numeris ir atsakymo būsena.
• Operacijos informacija: pvz., sąskaitos teikėjas ir sąskaitos numeris, mokėjimo data / laikas, mokėjimo gavėjas ir duomenys, reikalingi bendrauti su jūsų sąskaitos teikėju, informacija apie ginčijamas operacijas, su sukčiavimu susijusi informacija (pvz., nesėkmingi prisijungimai).

c. Asmens duomenys, automatiškai gaunami jūsų sąveikos su Atvirosios bankininkystės sprendimais metu

• Su įrenginiu susijusi informacija, pvz., informacija, kurią gauname automatinėmis priemonėmis, pvz., slapukais, žiniatinklio indikatoriais ir įterptaisiais rašmenimis. Tai gali būti informacija iš žiniatinklio naršyklės (pvz., naršyklės tipas ir naršyklės kalba), IP adresas, įrenginio identifikatorių numeriai ir svetainėje atlikti veiksmai (pvz., kaip lankytojas sąveikauja su tinklalapiais ir spustelėtomis nuorodomis, pelės vieta ir klavišų paspaudimo laikai). Išsamios informacijos apie slapukų ir panašių technologijų naudojimą žiūrėkite mūsų Atvirosios bankininkystės sprendimuose pateiktuose slapukų pranešimuose ir sutikimo įrankiuose.
• Jūsų naudojimosi Atvirosios bankininkystės sprendimais registravimo žurnalai, kuriuose pateikiama informacija apie tai, prie kurios vartotojo paskyros yra prisijungęs, ar tai vienkartinis vartotojas, naudojamas IP adresas, data ir laikas, koks veiksmas buvo atliktas, įrenginio informacija, t. y. informacija apie operacinę sistemą, naršyklės informacija ir nustatymai. Be to, kai trečiosios šalies paslauga jungiasi prie Atvirosios bankininkystės sprendimų, sukuriamas panašus registracijos žurnalas. Mes taip pat stebime, kaip naudojami Atvirios bankininkystės sprendimai siekdami užkirsti kelią sukčiavimui ir anomalijoms, pvz., neįprastai dideliam nesėkmingų inicijavimų dažnumui, neįprastai dideliam sėkmingų inicijavimų dažnumui, neįprastai didelei inicijuotų mokėjimų vertei arba jei mokėjimai inicijuojami iš neįprastos geografinės vietos.

Mes galime naudoti apie jus gautus asmens duomenis toliau nurodytais tikslais. Priklausomai nuo šalies, kurioje esate, jūsų asmens duomenis tvarkysime tik tada, kai tam turėsime teisinį pagrindą, kaip nurodyta toliau pateiktoje lentelėje.

Mes galime atskleisti apie jus surinktus asmens duomenis šioms trečiosioms šalims toliau nurodytais tikslais.

1. Kitiems leidžiamiems „AIS“ vartotojams

Kai naudojatės mūsų „AIS“, galite leisti kitiems „AIS“ vartotojams gauti ir peržiūrėti jūsų asmens duomenis. Jei nuspręsite tai padaryti, sutinkate, kad mes, laikydamiesi savo susitarimo su jumis, galime atskleisti jūsų asmens duomenis asmeniui, kuriam nurodėte leisti susipažinti su jūsų informacija. Šią prieigą bet kuriuo metu galite atšaukti Atvirosios bankininkystės sprendimų nustatymuose.

b. Finansų įstaigoms, verslo klientams, partneriams ir paslaugų teikėjams, veikiantiems mūsų vardu

Kad galėtume teikti savo Atvirosios bankininkystės sprendimus, mes dalijamės surinktais asmens duomenimis su finansų įstaigomis, verslo klientais (jei jūs nurodote mums tai padaryti) ir partneriais. Mūsų „PIS“ atveju tai apima operacijos informacijos atskleidimą trečiosios šalies paslaugų teikėjui, kad būtų galima atlikti mokėjimo operaciją. Mūsų „AIS“ atveju tai apima jūsų asmens duomenų atskleidimą jūsų finansų įstaigai. Be to, mes naudojame mūsų vardu veikiančius paslaugų teikėjus, pvz., prieglobos ir infrastruktūros teikėjus bei stebėjimo, saugumo ir IT palaikymo paslaugų teikėjus.

c. Valdžios institucijoms

Tam tikromis aplinkybėmis mes galime dalytis savo surinktais asmens duomenimis su valdžios institucijomis: (i) jei to reikalaujama pagal įstatymus ar teisinį procesą, (ii) teismo, teisėsaugos institucijų ar vyriausybės pareigūnų prašymu arba (iii) kai manome, kad atskleidimas yra būtinas ar tinkamas siekiant užkirsti kelią fizinei žalai ar finansiniams nuostoliams arba tiriant įtariamą ar faktinę sukčiavimo ar neteisėtą veiklą.

d. Potencialiems sandorio partneriams

Mes galime dalytis surinktais asmens duomenimis su potencialiais sandorio partneriais ar kitomis trečiosiomis šalimis, jei parduodame ar perduodame savo verslą ar turtą.

e. „Mastercard“ grupei

Mes dalijamės mūsų renkamais asmens duomenis „Mastercard“ grupės įmonių subjektais šiame Pranešime nurodytais tikslais. Norėdami suprasti, kaip laikomės taikomų tarpvalstybinių duomenų perdavimo taisyklių, žr. Pasaulinio privatumo pranešimo skyrių „Duomenų perdavimas“.

In verband met de verstrekking van de Open Banking-oplossingen verkrijgen wij Persoonsgegevens met betrekking tot u uit de verschillende hieronder beschreven bronnen.

a. Persoonsgegevens die door u worden verstrekt

• Persoonlijke en/of Zakelijke contactgegevens en Aanmeldgegevens: zoals naam, gebruikers-ID, e-mailadres en telefoonnummer.
• AIS-gebruikersaccountinformatie, zoals e-mailadres en wachtwoord, en alle andere gegevens die u mogelijk aan uw account kunt toevoegen, zoals uw naam of diensten van derden met wie u uw Persoonsgegevens en/of PIS-rekeninggegevens wilt delen: informatie met betrekking tot de bankrekening(en) waar u een betaling van wilt initiëren of waarop u een betaling wilt ontvangen, zoals bankrekeningnummers of unieke identificatiegegevens en bankkaartgegevens.
• Machtigingen die u ons verleent om uw Persoonsgegevens te beheren (bijv. om toegang te krijgen tot uw financiële gegevens of transactiegegevens via onze AIS, om uw AIS-account bij te werken op basis van recente transacties of om financiële gegevens via onze PIS over te dragen aan externe dienstverleners van uw keuze).
• Algemene communicatiegegevens die we kunnen ontvangen wanneer u contact met ons opneemt (bijv. via e-mail, telefonisch of via online webformulieren), zoals uw voor- en achternaam, telefoonnummer, e-mailadres, postadres, evenals alle andere informatie die u verstrekt. Als u dergelijke gegevens niet verstrekt, kunnen we mogelijk niet op uw verzoeken reageren of uw vragen beantwoorden.
• KYC/AML-informatie zoals naam, adres, geboortedatum, rekeningnummer, BIC en IBAN van rekeninghouders en begunstigden, senior directieleden of bevoegde ondertekenaars, inclusief kopieën van documentatie, indien nodig.

b. Door derden verstrekte Persoonsgegevens

• Financiële gegevens: zoals gegevens met betrekking tot een bankrekening (bijv. rekeningnaam of -referentie, unieke rekeningreferentie-ID), gegevens over de terugbetalingsrekening (rekeningnummer, bankcodenummer en financiële instelling die de terugbetalingsrekening onderhoudt), betalingsbewijzen, betaalkaartgegevens en factuuradres, en saldo en transacties (alleen voor onze AIS-oplossing).
• PIS-aanvraaginformatie: zoals aanvragen van betalingsinitiatiediensten, aanvraagreferentienummer en responsstatus.
• Transactiegegevens: zoals rekeningaanbieder en rekeningnummer, datum/tijdstip van betaling, ontvanger van de betaling en gegevens die nodig zijn ten behoeve van de communicatie met uw rekeningaanbieder, informatie over betwiste transacties, fraudegerelateerde informatie (bijv. mislukte inlogpogingen).

c. Persoonsgegevens die automatisch uit uw interactie met de Open Banking-oplossing worden verkregen

• Apparaatgerelateerde informatie, zoals informatie die we verkrijgen op geautomatiseerde wijze, bijvoorbeeld cookies, webbakens en ingebedde scripts. Dit kan informatie zijn afkomstig van een webbrowser (zoals browsertype en browsertaal), een IP-adres, apparaat-identificatienummers en de handelingen die op een website worden verricht (zoals hoe een bezoeker omgaat met de webpagina’s en de links waarop is geklikt, de muislocatie en de timing van toetsaanslagen). Raadpleeg voor gedetailleerde informatie over het gebruik van cookies en soortgelijke technologieën de cookieverklaringen en toestemmingstools die in onze Open Banking-oplossingen worden verstrekt.
• Logbestanden van uw gebruik van de Open Banking-oplossingen, die informatie bevatten over de vraag op welke gebruikersaccount er is ingelogd en of het gaat om een eenmalige gebruiker, het gebruikte IP-adres, het tijdstip en de datum, welke handeling er is uitgevoerd en de apparaatinformatie, d.w.z. informatie over het besturingssysteem, browserinformatie en de instellingen. Wanneer een externe dienst toegang krijgt tot de Open Banking-oplossingen, wordt er bovendien een soortgelijk logbestand aangemaakt. We houden tevens toezicht op het gebruik van de Open Banking-oplossingen ten behoeve van de fraudepreventie en met het oog op anomalieën, zoals een ongebruikelijk hoge frequentie van mislukte initiaties, een ongebruikelijk hoge frequentie van succesvolle initiaties, een ongebruikelijk hoge waarde van geïnitieerde betalingen of situaties waarin er betalingen worden geïnitieerd vanuit een ongebruikelijke geografische locatie.

Wij kunnen de Persoonsgegevens die wij van u verzamelen gebruiken voor de hieronder beschreven doeleinden. Afhankelijk van het land waarin u gevestigd bent, zullen we uw Persoonsgegevens alleen verwerken als we hiervoor een rechtsgrond hebben, zoals aangegeven in de onderstaande tabel.

We kunnen Persoonsgegevens die we over u verzamelen bekendmaken aan de volgende derden, voor de hieronder beschreven doeleinden:

1. Andere toegestane AIS-gebruikers

Wanneer u onze AIS gebruikt, kunt u andere AIS-gebruikers toegang geven tot uw Persoonsgegevens en in staat stellen om deze in te zien. Als u ervoor kiest om dat te doen, gaat u ermee akkoord dat wij, om te voldoen aan onze overeenkomst met u, uw Persoonsgegevens kunnen bekendmaken aan de persoon die u ons hebt opgedragen toegang te verlenen tot uw desbetreffende gegevens. U kunt deze toegang te allen tijde intrekken in de instellingen van de Open Banking-oplossingen.

b. Financiële instellingen, zakelijke klanten, partners en dienstverleners die namens ons handelen

Om onze Open Banking-oplossingen te kunnen leveren, delen we de Persoonsgegevens die we verzamelen met financiële instellingen, zakelijke klanten (indien u ons instructies geeft om dat te doen) en partners. Voor onze PIS houdt dat onder andere het openbaar maken in van transactiegegevens aan een externe leverancier om de betalingstransactie mogelijk te maken. Voor onze AIS houdt dat onder andere het bekendmaken van uw Persoonsgegevens aan uw financiële instelling in. Daarnaast maken we gebruik van dienstverleners die namens ons handelen, zoals hosting- en infrastructuuraanbieders en aanbieders van monitoring-, beveiligings- en IT-ondersteuningsdiensten.

c. Overheidsinstanties

In sommige omstandigheden kunnen we de Persoonsgegevens die we verzamelen delen met overheidsinstanties: (i) als we daartoe verplicht zijn krachtens de wet of in het kader van een juridische procedure, (ii) in reactie op een verzoek van een rechtbank, wetshandhavingsinstantie of overheidsfunctionaris, of (iii) wanneer we van mening zijn dat openbaarmaking noodzakelijk of gepast is teneinde fysieke schade of financiële verliezen te voorkomen, of in verband met een onderzoek naar vermoede of feitelijke frauduleuze of illegale activiteiten.

d. Potentiële transactiepartners

We kunnen de Persoonsgegevens die we verzamelen delen met potentiële transactiepartners of andere derden in geval van verkoop of overdracht van ons bedrijf of onze activa.

e. Mastercard-groep

We delen de Persoonsgegevens die we verzamelen met andere bedrijven binnen de Mastercard-bedrijvengroep, voor de doeleinden die in deze Verklaring worden uiteengezet. Raadpleeg de paragraaf “Gegevensoverdracht” in de Wereldwijde Privacyverklaring om te begrijpen wat wij doen om te voldoen aan de toepasselijke regels voor grensoverschrijdende gegevensoverdracht.

Mes galime dalytis surinktais asmens duomenimis su potencialiais sandorio partneriais ar kitomis trečiosiomis šalimis, jei parduodame ar perduodame savo verslą ar turtą.

I forbindelse med levering av Open Banking Solutions innhenter vi personopplysninger knyttet til deg fra de ulike kildene beskrevet nedenfor.

a. Personopplysninger oppgitt av deg

• Personlige og/eller forretningsopplysninger og legitimasjon: for eksempel navn, bruker-ID, e-postadresse og telefonnummer.
• AIS-brukerkontoinformasjon som e-postadresse og passord og annen informasjon som du kan legge til kontoen din, for eksempel navn eller tredjepartstjenester som du ønsker å dele dine personopplysninger med og/eller AIS-kontoinformasjon: informasjon relatert til bankkontoen(e) du ønsker å starte en betaling fra eller som du ønsker å motta en betaling til, for eksempel bankkontonumre eller unike identifikatorer og bankkortdetaljer.
• Tillatelser du gir oss til å administrere dine personopplysninger (f.eks. for å få tilgang til, hente og vise din økonomiske informasjon eller transaksjonsinformasjon gjennom vårt AIS, for å oppdatere din AIS-konto basert på nylige transaksjoner eller for å overføre finansiell informasjon gjennom vårt PIS til tredjeparts tjenesteleverandører etter ditt valg).
• Generell kommunikasjonsinformasjon som vi kan motta når du kontakter oss (f.eks. via e-post, telefon eller nettskjemaer), for eksempel for- og etternavn, telefonnummer, e-postadresse, fysisk adresse og annet innhold du oppgir. Hvis du ikke oppgir slik informasjon, vil vi kanskje ikke kunne svare på dine forespørsler eller spørsmål.
• KYC/AML-informasjon som navn, adresse, fødselsdato, kontonummer, BIC og IBAN for kontohavere og mottakere, toppledelsen eller autoriserte underskrivere, inkludert kopier av dokumenter, om nødvendig.

b. Personopplysninger gitt av tredjeparter

• Finansiell informasjon: for eksempel informasjon relatert til en bankkonto (f.eks. kontonavn eller referanse, unik kontoreferanse-ID), refusjonskontodetaljer (kontonummer, sorteringskode og finansinstitusjon som betjener refusjonskontoen), betalingskvitteringer, betalingskortdetaljer og faktureringsadresse, og saldo og transaksjoner (kun for vår AIS-løsning).
• AIS-forespørselsinformasjon: for eksempel forespørsler om betalingsinitieringstjeneste, referansenummer på forespørsel og svarstatus.
• Transaksjonsinformasjon: for eksempel kontoleverandør og kontonummer, dato/klokkeslett for betaling, betalingsmottaker og data som trengs for kommunikasjon med kontoleverandøren din, informasjon om omstridte transaksjoner, svindelrelatert informasjon (f.eks. mislykkede pålogginger).

c. Personopplysninger som automatisk innhentes fra din samhandling med Open Banking Solutions

• Enhetsrelatert informasjon som informasjon som vi innhenter ved hjelp av automatiserte metoder, som for eksempel informasjonskapsler, websignaler og innebygde skript. Dette kan inkludere informasjon fra en nettleser (for eksempel nettlesertype og nettleserspråk), en IP-adresse, enhetsidentifikatornumre og handlingene som utføres på et nettsted (for eksempel hvordan en besøkende samhandler med nettsidene og koblingene som klikkes på, museplassering og tastetrykk-tid). For detaljert informasjon om bruk av informasjonskapsler og lignende teknologier, se informasjonskapslene og samtykkeverktøyene som er gitt i våre Open Banking Solutions.
• Logger over din bruk av Open Banking Solutions, som omfatter informasjon om hvilken brukerkonto som er logget inn på, eller om det gjelder en engangsbruker, IP-adressen som brukes, klokkeslett og dato, hvilken handling som er utført og enhetsinformasjon, dvs. informasjon om operativsystem, nettleserinformasjon og innstillinger. Når en tredjepartstjeneste får tilgang til Open Banking Solutions, opprettes dessuten en tilsvarende logg. Vi overvåker også bruken av Open Banking Solutions for svindelforebygging og uregelmessigheter, som uvanlig høy frekvens av mislykkede initieringer, uvanlig høy frekvens av vellykkede initieringer, uvanlig høy verdi av initierte betalinger eller hvis betalinger initieres fra en uvanlig geografisk plassering.

Vi kan bruke personopplysninger vi innhenter om deg til de formål som er angitt nedenfor. Avhengig av hvilket land du befinner deg i, vil vi bare behandle personopplysningene dine når vi har rettslig behandlingsgrunnlag for det, som identifisert i tabellen nedenfor.

Vi kan offentliggjøre personopplysninger vi innhenter om deg til følgende tredjeparter, for de formålene som er beskrevet nedenfor:

1. Andre tillatte AIS-brukere

Når du bruker vår AIS, kan du tillate andre AIS-brukere å få tilgang til og se dine personlige opplysninger. Hvis du velger å gjøre dette, samtykker du i at vi, for å overholde vår avtale med deg, kan offentliggjøre dine personopplysninger til personen du har instruert oss om å gi tilgang til dine aktuelle opplysninger. Du kan tilbakekalle denne tilgangen når som helst i innstillingene for Open Banking Solutions.

b. Finansinstitusjoner, bedriftskunder, partnere og tjenesteleverandører som handler på våre vegne

For å levere våre Open Banking Solutions deler vi personopplysningene vi innhenter med finansinstitusjoner, bedriftskunder (der du instruerer oss om å gjøre det) og partnere. For vårt AIS inkluderer dette å offentliggjøre transaksjonsinformasjon til en tredjepartsleverandør for å aktivere betalingstransaksjonen. For vår AIS inkluderer dette å offentliggjøre dine personopplysninger til finansinstitusjonen din. I tillegg bruker vi tjenesteleverandører som handler på våre vegne, for eksempel hosting- og infrastrukturleverandører, og leverandører av overvåkings-, sikkerhets- og IT-støttetjenester.

c. Offentlige myndigheter

I noen tilfeller kan vi dele personopplysningene vi innhenter med offentlige myndigheter: (i) hvis vi er pålagt å gjøre det ved lov eller juridisk prosess, (ii) som svar på en forespørsel fra en domstol, politimyndigheter eller offentlige tjenestemenn, eller (iii) når vi mener at offentliggjøring er nødvendig eller hensiktsmessig for å forhindre fysisk skade eller økonomisk tap, eller i forbindelse med en etterforskning av mistenkt eller faktisk svindel eller ulovlig aktivitet.

d. Potensielle transaksjonspartnere

Vi kan dele personopplysningene vi samler inn med potensielle transaksjonspartnere eller andre tredjeparter i tilfelle salg eller overføring av virksomheten eller eiendelene våre.

e. Mastercard-konsernet

Vi deler personopplysningene vi innhenter med andre enheter i Mastercard-konsernet, for de formålene som er beskrevet i denne erklæringen. Se avsnittet «Dataoverføringer» i den globale personvernerklæringen nedenfor for å forstå hvordan vi oppfyller gjeldende regler for dataoverføringer over landegrenser.

I samband med tillhandahållandet av Open Banking-lösningar erhåller vi personuppgifter om dig från de olika källor som beskrivs nedan.

a. Personuppgifter som du tillhandahåller

• Personlig och/eller affärsmässig kontaktinformation och behörighetsuppgifter: såsom namn, användar-ID, e-postadress och telefonnummer.
• AIS-användarkontouppgifter såsom e-postadress och lösenord samt all annan information som du kan lägga till på ditt konto, såsom namn eller tredjepartstjänster med vilka du vill dela dina personuppgifter och/eller PIS-kontouppgifter: information om bankkonto(n) från vilket/vilka du vill initiera en betalning eller till vilket/vilka du vill få en betalning, såsom bankkontonummer eller unika identifierare och bankkortsuppgifter.
• Auktoriseringar som du ger oss för att hantera dina personuppgifter (t.ex. för att få tillgång till, hämta och visa din finansiella information eller transaktionsinformation via vår AIS, för att uppdatera ditt AIS-konto baserat på senaste transaktioner eller för att överföra finansiell information via vår PIS till tredjepartsleverantörer som du väljer).
• Allmän kommunikationsinformation som vi kan få när du kontaktar oss (t.ex. via e-post, telefon eller webbformulär), såsom ditt för- och efternamn, telefonnummer, e-postadress, fysisk adress samt allt annat innehåll som du tillhandahåller. Om du inte tillhandahåller sådan information är det inte säkert att vi kan svara på dina förfrågningar.
• KYC/AML-information såsom namn, adress, födelsedatum, kontonummer, BIC och IBAN för kontoinnehavare och förmånstagare, ledningsgrupp eller behöriga undertecknare, inklusive kopior av dokument, om det behövs.

b. Personuppgifter som tillhandahålls av tredje part

• Finansiell information: t.ex. information om ett bankkonto (t.ex. kontonamn eller referens, unikt kontoreferens-ID), uppgifter om återbetalningskonto (kontonummer, kontoslag och finansinstitut som hanterar återbetalningskonto), betalningskvitton, betalkortsuppgifter och faktureringsadress samt saldo och transaktioner (endast för vår AIS-lösning).
• Information om PIS-begäran: t.ex. begäranden om betalningsinitieringstjänst, begäran om referensnummer och svarsstatus.
• Transaktionsinformation: t.ex. kontoleverantör och kontonummer, datum/tid för betalning, betalningsmottagare och uppgifter som behövs för kommunikation med din kontoleverantör, information om omtvistade transaktioner, bedrägerirelaterad information (t.ex. misslyckade inloggningar).

c. Personuppgifter som automatiskt erhålls från din interaktion med Open Banking-lösningarna

• Enhetsrelaterad information, t.ex. information som vi erhåller automatiskt, såsom cookies, web beacons och inbäddade skript. Detta kan inkludera information från en webbläsare (t.ex. webbläsartyp och webbläsarspråk), en IP-adress, enhetsidentifierare och de åtgärder som vidtas på en webbplats (t.ex. hur en besökare interagerar med webbsidorna och de klickade länkarna, musposition och tangenttryckningstid). För detaljerad information om användningen av cookies och liknande tekniker, se cookiemeddelanden och samtyckesverktyg som tillhandahålls i våra Open Banking-lösningar.
• Loggar över din användning av Open Banking-lösningar, som består av information om vilket användarkonto som inloggningen har skett på eller huruvida det gäller en engångsanvändare, vilken IP-adress som används, tid och datum, vilken åtgärd som har utförts och enhetsinformation, dvs. information om operativsystem, webbläsarinformation och inställningar. När en tredjepartstjänst får åtkomst till Open Banking-lösningar skapas dessutom en liknande logg. Vi övervakar också användningen av Open Banking-lösningar för bedrägeribekämpning och avvikelser, såsom ovanligt hög frekvens av misslyckade initieringar, ovanligt hög frekvens av framgångsrika initieringar, ovanligt högt värde av initierade betalningar eller om betalningar initieras från en ovanlig geografisk plats.

Vi kan komma att använda personuppgifter vi får om dig för ändamålen som anges nedan. Beroende på vilket land du befinner dig i, kommer vi bara hantera dina personuppgifter när vi har en rättslig grund för hanteringen så som framgår enligt tabellen nedan.

Vi kan lämna ut personuppgifter som vi samlar in om dig till följande tredje parter, för de ändamål som beskrivs nedan:

• Andra tillåtna AIS-användare

När du använder vår AIS kan du tillåta andra AIS-användare att komma åt och visa dina personuppgifter. Om du väljer att göra detta samtycker du till att vi, för att följa vårt avtal med dig, kan lämna ut dina personuppgifter till den person för vilken du har instruerat oss att tillåta åtkomst till dina berörda uppgifter. Du kan när som helst återkalla denna åtkomst i inställningarna för Open Banking-lösningarna.

• Finansinstitut, företagskunder, partners och tjänsteleverantörer som agerar å våra vägnar

För att tillhandahålla våra Open Banking-lösningar delar vi de personuppgifter vi samlar in med finansinstitut, företagskunder (där du instruerar oss att göra det) och partners. För vår PIS inkluderar detta att lämna ut transaktionsinformation till en tredjepartsleverantör för att möjliggöra betalningstransaktionen. För vår AIS inkluderar detta att lämna ut dina personuppgifter till ditt finansinstitut. Dessutom använder vi tjänsteleverantörer som agerar å våra vägnar, såsom leverantörer av värdtjänster och infrastruktur samt leverantörer av övervaknings-, säkerhets- och IT-supporttjänster.

• Offentliga myndigheter

Under vissa omständigheter kan vi dela de personuppgifter vi samlar in med offentliga myndigheter: (i) om vi är skyldiga att göra det enligt lagar eller rättsliga processer, (ii) som svar på en begäran från en domstol, brottsbekämpande myndigheter eller myndighetspersoner eller (iii) när vi anser att utlämnande är nödvändigt eller lämpligt för att förhindra fysisk skada eller ekonomisk förlust eller i samband med en utredning av misstänkt eller faktisk bedräglig eller olaglig aktivitet.

• Potentiella transaktionspartner

Vi kan dela de personuppgifter vi samlar in med potentiella transaktionspartner eller andra tredje parter i händelse av försäljning eller överföring av vår verksamhet eller våra tillgångar.

• Mastercard-koncernen

Vi delar de personuppgifter vi samlar in med andra enheter inom Mastercard-koncernen, för de ändamål som beskrivs i detta meddelande. Vänligen läs avsnittet ”Dataöverföringar” i Globalt integritetsmeddelande för att förstå hur vi uppfyller de tillämpliga reglerna för gränsöverskridande data.