At Mastercard, we develop market-leading applications, products, and services to underpin, enable and safeguard the Open Finance ecosystem. We provide account information services (“AIS” or “Data”) and payment initiation services (“PIS” or “Pay”) (collectively “Open Finance Solutions”). This Open Finance Notice (“Notice”) describes how Mastercard OB Services Europe A/S (“MCOBS Europe”) and other entities within the Mastercard group of companies (collectively, “Mastercard”, “us” or “we”) process Personal Information in connection with our Open Finance Solutions in Europe.
This Notice describes our processing of Personal Information as a data controller in connection with our Open Finance Solutions, such as:
This Notice does not cover the processing of Personal Information in connection with our Spiir product. Please consult the Spiir Privacy Notice for more information. This Notice also does not cover the processing of Personal Information that we perform as a data processor, on behalf of our customers (such as financial institutions and merchants) who use our Open Finance Solutions. Please refer to our customers’ respective privacy notices for more information regarding the processing of your Personal Information.
“Personal Information” means any information relating to an identified or identifiable individual. We may collect the following types of Personal Information:
In connection with the provision of the Open Finance Solutions, we obtain Personal Information relating to you from the various sources described below.
a. Personal Information provided by you
b. Personal Information provided by third parties
c. Personal Information obtained from your interaction with the Open Finance Solutions
We may use your Personal Information to:
Where required under applicable law, we will only use your Personal Information as necessary to provide you with our Open Finance Solutions; with your consent; to comply with a legal obligation; or when there is a legitimate and overriding interest that necessitates the use. We have carried out balancing tests for the data processing based on this basis to ensure that such legitimate interest is not overridden by your interests, fundamental rights, or freedoms.
We may use Personal Information we obtain about you for the purposes set out below. Depending on the country in which you are located, we will only process your Personal Information when we have a legal basis for the processing as identified in the table below.
Processing purposes | Legal basis | Categories of Personal Information |
Provide and operate our Open Finance Solutions and related services. This includes creating your and managing your user account, enabling the sharing of your Financial Information with third parties at your instruction and remembering your Credentials and preferred settings within the Open Finance Solutions. For our AIS, it also includes providing you with a consolidated view of your various bank accounts (including spending and income) and enabling spending categorization for which we may use artificial intelligence to enhance our models. For our PIS, it also includes facilitating direct and account-to-account payments from your linked payment account. | We rely on the “performance of a contract” legal ground to provide our Open Finance Solutions to you. In some cases, we have a legitimate interest in processing Personal and/or Business Contact Information to provide our Open Finance Solutions to you.
| · Personal and/or Business Contact Information and Credentials · AIS User Account Information · Financial Information · Authorizations · PIS Request Information
|
Troubleshoot our Open Finance Solutions and provide customer support, ensuring the accuracy of our features and quality control. This includes our ticketing system where you contact us for assistance when you are experiencing a technical issue as well as testing and analysis to ensure quality control. | This processing is necessary for performance of a contract to which you are party. In some cases, we have a legitimate interest in ensuring the safety, security, and performance of our Open Finance Solutions. Where required under applicable laws, we obtain your prior consent to access Financial Information and Transaction Information for these purposes.
| · Personal and/or Business Contact Information and Credentials. · AIS User Account Information · Financial Information · Authorizations · PIS Request Information · Transaction Information · Logs of your use of the Open Finance Solutions · Device-related Information |
Monitor and understand IT performance.
| This processing is necessary for performance of a contract to which you are party. In some cases, we have a legitimate interest in monitoring and understanding IT performance to ensure the stability and the integrity of our Solutions. | · Logs of your use of the Open Finance Solutions · Device-related Information |
Market, promote and advertise our Open Finance Solutions
| We have a legitimate interest in promoting our business.
Where required under applicable laws, we will obtain your prior consent to send you electronic direct marketing communications. | · AIS User Account Information · Personal and/or Business Contact Information and Credentials
|
Store and pre-populate payment account information when you make multiple payments through participating merchant websites.
| We will obtain your prior consent to conduct this processing. | · PIS User Account Information
|
Facilitate recurring payments through a direct debit mandate so that you can:
| This processing is necessary for performance of a contract to which you are party (e.g., facilitate recurring payments). Where required under applicable law, we obtain your prior consent to process your Financial Information and PIS User Account Information for this purpose. | · PIS User Account Information · Financial Information |
Comply with legal obligations, and to establish, exercise, or defend against legal claims.
| Compliance with a legal obligation (e.g., to respond to law enforcement requests). We, or a third party, have a legitimate interest in protecting against legal claims. | · Personal and/or Business Contact Information and Credentials · AIS User Account Information · Financial Information · Authorisations · PIS Request Information · Transaction Information · Device-related Information · KYC/AML Information · General Communication Information · Logs of your use of the Open Finance Solutions |
Develop and test new features and improvements to the Open Finance Solutions where possible based on de-identified information.
| This processing is necessary for performance of a contract to which you are party (e.g., improve the categorization model). We also have a legitimate interest in developing new features and improving our Open Finance Solutions. Where required under applicable law, we obtain your prior consent to process your Financial Information and Transaction Information for this purpose.
| · Personal and/or Business Contact Information and Credentials · AIS User Account Information · Personal and/or Business Contact Information and Credentials · Financial Information · PIS Request Information · Transaction Information · Device-related Information |
Detect, investigate, and prevent possible fraud.
| We have a legitimate interest in detecting, investigating, and preventing fraud, such as illegal activities or abuse of our Open Finance Solutions, or we must do so to comply with legal obligations (e.g., under anti-money laundering laws).
| · Device-related Information · KYC/AML Information · General Communication Information · Logs of your use of the Open Finance Solutions |
| To manage our customer and vendor relationships. | This processing is necessary for performance of a contract to which you are party. | · Personal and/or Business Contact Information and Credentials |
We may share Personal Information with the following third parties:
Mastercard’s headquarters and other entities within Mastercard’s group of companies.
We may disclose Personal Information we collect about you to the following third parties, for the purposes described below:
a. Other permitted AIS users
When you use our AIS, you may allow other AIS users to access and view your Personal Information. If you choose to do this, you agree that we, to comply with our agreement with you, may disclose your Personal Information to the person that you have instructed us to allow access to your information concerned. You can revoke this access at any time in the Open Finance Solutions’ settings.
b. Financial institutions, business customers, partners and service providers acting on our behalf
To provide our Open Finance Solutions, we share the Personal Information we collect with financial institutions, business customers (where you instruct us to do so) and partners. For our PIS, this includes disclosing Transaction Information to a third-party provider to enable the payment transaction. For our AIS, this includes disclosing your Personal Information to your financial institution. In addition, we use service providers acting on our behalf, such as hosting and infrastructure providers, and providers of monitoring, security, and IT support services.
c. Public authorities
In some circumstances, we may share the Personal Information we collect with public authorities: (i) if we are required to do so by law or legal process, (ii) in response to a request from a court, law enforcement authorities, or government officials, or (iii) when we believe disclosure is necessary or appropriate to prevent physical harm or financial loss, or in connection with an investigation of suspected or actual fraudulent or illegal activity.
d. Potential transactional partners
We may share the Personal Information we collect with potential transactional partners or other third parties in the event of a sale or transfer of our business or assets.
e. Mastercard Group
We share the Personal Information we collect with other entities within the Mastercard group of companies, for the purposes described in this Notice. Please see the “Data Transfers” section in the Global Privacy Notice to understand how we comply with applicable cross-border data transfer rules.
The entity responsible for the processing of your Personal Information (or data controller) varies depending on the type of Open Finance Solutions that you use:
You have certain rights and choices regarding the Personal Information we maintain about you. For more information about your rights, or to learn more about how we share, transfer, retain and protect your Personal Information, please read our Global Privacy Notice.
Our Spiir Open Finance Solution has its own specific privacy notices. Please consult that notice for more information about our processing in that context. For enquiries about your Mastercard card and your purchase, please contact your financial institution or merchant. More information about how to contact them can be found on their websites.
Bei Mastercard entwickeln wir marktführende Anwendungen, Produkte und Dienstleistungen, um das Open-Finance-Ökosystem zu unterstützen, zu ermöglichen und zu schützen. Wir bieten Kontoinformationsdienste („account information services“, „AIS“ oder „Data“) sowie Zahlungsauftragsdienste („payment initiation services“, „PIS“ oder „Pay“) an (zusammen „Open-Finance-Lösungen“). In diesem Open-Finance-Datenschutz-Hinweis („Hinweis“) wird beschrieben, wie Mastercard OB Services Europe A/S (“MCOBS Europe”) und andere Unternehmen innerhalb der Mastercard-Unternehmensgruppe (zusammen „Mastercard“, „uns“ oder „wir“) personenbezogene Daten im Zusammenhang mit unseren Open-Finance-Lösungen in Europa verarbeiten.
In diesem Hinweis wird unsere Verarbeitung personenbezogener Daten als Verantwortlicher im Zusammenhang mit unseren Open-Finance-Lösungen, beschrieben, zum Beispiel:
Diese Erklärung deckt nicht die Verarbeitung personenbezogener Daten in Verbindung mit unserem Spiir-Produkt ab. Weitere Informationen hierzu finden Sie im Spiir-Datenschutzhinweis.
Dieser Hinweis deckt auch nicht unsere Verarbeitung personenbezogener Daten als Auftragsverarbeiter im Namen unserer Kunden (wie Finanzinstitute, Zahlungsdiensleister, Händler und andere Kunden), die unsere Open-Banking-Lösungen nutzen. Die jeweiligen Datenschutzhinweise unserer Kunden enthalten weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten.ons and merchants) who use our Open Finance Solutions. Please refer to our customers’ respective privacy notices for more information regarding the processing of your Personal Information.
„Personenbezogene Daten“ bezeichnet Informationen über eine identifizierte oder identifizierbare natürliche Person. Wir können die folgenden Arten personenbezogener Daten erheben:
Im Zusammenhang mit der Bereitstellung der Open-Finance-Lösungen erhalten wir aus den verschiedenen unten beschriebenen Quellen personenbezogene Daten über Sie.
a. Von Ihnen bereitgestellte personenbezogene Daten
b. Von Dritten bereitgestellte personenbezogene Daten
c. Im Rahmen Ihrer Interaktion mit Open-Finance-Lösungen erhaltene personenbezogene Daten
Wir können Ihre personenbezogenen Daten für die folgenden Zwecke verwenden:
Soweit dies nach geltendem Recht erforderlich ist, die Verwendung Ihrer personenbezogenen Daten nur soweit dies notwendig ist, um Ihnen unsere Open-Finance-Lösungen zur Verfügung zu stellen; mit Ihrer Einwilligung; zur Einhaltung gesetzlicher Verpflichtungen oder wenn ein berechtigtes und vorrangiges Interesse die Verwendung erforderlich macht. Wir haben für die jeweilige Datenverarbeitung auf dieser Grundlage eine Interessenabwägung vorgenommen, um sicherzustellen, dass Ihre Interessen, Grundrechte und/oder Freiheiten diese berechtigten Interessen nicht überwiegen.rocessing based on this basis to ensure that such legitimate interest is not overridden by your interests, fundamental rights, or freedoms.
Wir können die personenbezogenen Daten, die wir über Sie erhalten, für die unten aufgeführten Zwecke verwenden. In Abhängigkeit von dem Land, in dem Sie sich befinden, verarbeiten wir Ihre personenbezogenen Daten nur, wenn wir über eine in untenstehender Tabelle aufgeführte Rechtsgrundlage für die Verarbeitung verfügen.
Verarbeitungszwecke | Rechtsgrundlage | Kategorien personenbezogener Daten |
Bereitstellung und Betrieb unserer Open-Finance-Lösungen und damit verbundener Dienstleistungen.
Dies umfasst die Erstellung und Verwaltung Ihres Benutzerkontos, die Ermöglichung der Weitergabe Ihrer Finanzinformationen an Dritte auf Ihre Anweisung und die Speicherung Ihrer Anmeldedaten und bevorzugten Einstellungen innerhalb der Open-Finance-Lösungen.
Für unsere AIS umfasst dies auch die Bereitstellung einer konsolidierten Ansicht Ihrer verschiedenen Bankkonten (einschließlich Ausgaben und Einnahmen) und die Ermöglichung der Kategorisierung von Ausgaben, wofür für künstliche Intelligenz einsetzen können, um unsere Modelle zu verbessern.
Für unsere PIS umfasst dies auch die Ermöglichung von direkten Zahlungen und Zahlungen zwischen Konten von Ihrem verknüpften Zahlungskonto. | Wir stützen uns auf die Rechtsgrundlage der „Erfüllung eines Vertrags“, um Ihnen unsere Open-Finance-Lösungen zur Verfügung zu stellen. In einigen Fällen haben wir ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten und/oder geschäftlicher Kontaktdaten, um Ihnen unsere Open-Finance-Lösungen anbieten zu können.
| · Persönliche und/oder geschäftliche Kontaktinformationen und Anmeldedaten · Informationen zum AIS-Benutzerkonto · Finanzinformationen · Berechtigungen · Informationen zu PIS-Anforderungen
|
Behebung von Problemen mit unseren Open-Finance-Lösungen und Bereitstellung von Kundensupport und Sicherstellung, dass unsere Funktionen und unsere Qualitätskontrolle korrekt funktionieren.
Dies umfasst unser Ticketing-System, wenn Sie uns kontaktieren, um Hilfe zu bekommen, wenn Sie ein technisches Problem haben, sowie Tests und Analysen zur Gewährleistung der Qualitätskontrolle. | Diese Verarbeitung ist notwendig, um einen Vertrag zu erfüllen, bei dem Sie eine Vertragspartei sind.
In einigen Fällen haben wir ein berechtigtes Interesse daran, die Sicherheit und Leistung unserer Open-Finance-Lösungen zu gewährleisten.
Soweit dies nach geltendem Recht erforderlich ist, holen wir Ihre vorherige Einwilligung ein, für diese Zwecke auf Finanzinformationen und Transaktionsinformationen zuzugreifen.
| · Persönliche und/oder geschäftliche Kontaktinformationen und Anmeldedaten. · Informationen zum AIS-Benutzerkonto · Finanzinformationen · Berechtigungen · Informationen zu PIS-Anforderungen · Informationen zu Transaktionen · Protokolle Ihrer Nutzung der Open-Finance-Lösungen · Gerätebezogene Informationen |
Überwachung und Verständnis der IT-Leistung.
| Diese Verarbeitung ist notwendig, um einen Vertrag zu erfüllen, bei dem Sie eine Vertragspartei sind.
In einigen Fällen haben wir ein berechtigtes Interesse an der Überwachung und dem Verständnis der IT-Leistung, um die Stabilität und Integrität unserer Lösungen zu gewährleisten. | · Protokolle Ihrer Nutzung der Open-Finance-Lösungen · Gerätebezogene Informationen |
Vermarktung, Verkaufsförderung und Bewerbung unserer Open-Finance-Lösungen
| Wir haben ein berechtigtes Interesse an der Förderung unseres Geschäfts.
Soweit dies nach geltendem Recht erforderlich ist, holen wir Ihre vorherige Einwilligung ein, Ihnen elektronische Direktmarketingmitteilungen zu senden. | · Informationen zum AIS-Benutzerkonto · Persönliche und/oder geschäftliche Kontaktinformationen und Anmeldedaten
|
Speichern und füllen Sie Ihre Zahlungskontodaten vorab aus, wenn Sie mehrere Zahlungen über teilnehmende Händler-Websites tätigen. | Wir werden uns zuvor Ihre Zustimmung zur Durchführung dieser Verarbeitung einholen. | · PIS Benutzerkontodaten
|
Erleichtern Sie wiederkehrende Zahlungen durch eine Einzugsermächtigung, indem Sie:
· Waren und Dienstleistungen über einen Online-Händler kaufen können, ohne sich für jeden Kauf bei Ihrer Bank anmelden zu müssen; und · Geldüberweisungen zwischen Ihren eigenen Konten ermöglichen können. | Diese Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, an dem Sie beteiligt sind (z. B. zur Erleichterung wiederkehrender Zahlungen). Soweit dies nach geltendem Recht erforderlich ist, holen wir Ihre vorherige Zustimmung zur Verarbeitung Ihrer Finanzdaten und PIS-Benutzerkontodaten für diesen Zweck ein. | · PIS- Benutzerkontodaten · Finanzinformationen |
Erfüllung gesetzlicher Verpflichtungen und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
| Einhaltung einer gesetzlichen Verpflichtung (z. B. Beantwortung von Anfragen der Strafverfolgungsbehörden).
Wir oder ein Dritter haben ein berechtigtes Interesse am Schutz vor Rechtsansprüchen. | · Persönliche und/oder geschäftliche Kontaktinformationen und Anmeldedaten · Informationen zum AIS-Benutzerkonto · Finanzinformationen · Berechtigungen · Informationen zu PIS-Anforderungen · Informationen zu Transaktionen · Gerätebezogene Informationen · KYC-Informationen/Informationen zur Bekämpfung von Geldwäsche · Allgemeine Kommunikationsinformationen · Protokolle Ihrer Nutzung der Open-Finance-Lösungen |
Entwicklung und Test neuer Funktionen und Verbesserungen der Open-Finance-Lösungen, wenn möglich, basierend auf anonymisierten Daten.
| Diese Verarbeitung ist notwendig, um einen Vertrag zu erfüllen, bei dem Sie eine Vertragspartei sind (z. B. Verbesserung des Kategorisierungsmodells). Wir verfolgen außerdem ein berechtigtes Interesse an der Entwicklung neuer Funktionen sowie der Optimierung unserer Open-Finance-Lösungen.Soweit dies nach geltendem Recht erforderlich ist, holen wir Ihre vorherige Einwilligung ein, für diese Zwecke Ihre Finanzinformationen und Transaktionsinformationen zu verarbeiten.
| · Informationen zum AIS-Benutzerkonto · Persönliche und/oder geschäftliche Kontaktinformationen und Anmeldedaten · Finanzinformationen · Informationen zu PIS-Anforderungen · Informationen zu Transaktionen · Gerätebezogene Informationen |
Entdeckung, Untersuchung und Verhinderung von möglichem Betrug.
| Wir haben ein berechtigtes Interesse daran, Betrug aufzudecken, zu untersuchen und zu verhindern, z. B. illegale Aktivitäten oder einen Missbrauch unserer Open-Finance-Lösungen, oder wir müssen dies tun, um gesetzliche Verpflichtungen zu erfüllen (z. B. gemäß Gesetzen zur Bekämpfung von Geldwäsche).
| · Gerätebezogene Informationen · KYC-Informationen/Informationen zur Bekämpfung von Geldwäsche · Allgemeine Kommunikationsinformationen · Protokolle Ihrer Nutzung der Open-Finance-Lösungen |
Management unserer Kunden- und Lieferantenbeziehungen.
| Diese Verarbeitung ist notwendig, um einen Vertrag zu erfüllen, bei dem Sie eine Vertragspartei sind. | · Persönliche und/oder geschäftliche Kontaktinformationen und Anmeldedaten
|
Wir können personenbezogene Daten an folgende Dritte weitergeben:
den Hauptsitz von Mastercard und andere Unternehmen innerhalb der Unternehmensgruppe von Mastercard.
Wir können personenbezogene Daten, die wir über Sie erheben, für die nachfolgend beschriebenen Zwecke an folgende Dritte weitergeben:
a. Andere zulässige AIS-Benutzer
Wenn Sie unsere AIS verwenden, können Sie anderen AIS-Benutzern den Zugriff auf und die Anzeige Ihrer personenbezogenen Daten gestatten. Wenn Sie sich dafür entscheiden, erklären Sie sich damit einverstanden, dass wir Ihre personenbezogenen Daten zur Einhaltung unserer Vereinbarung mit Ihnen an die Person weitergeben dürfen, für die Sie uns die Anweisung erteilt haben, ihr den Zugriff auf Ihre betroffenen Daten zu gestatten. Sie können diesen Zugriff jederzeit unter den Einstellungen der Open-Finance-Lösungen widerrufen.
b. Finanzinstitute, Geschäftskunden, Partner und Dienstleister, die in unserem Namen handeln
Zum Zwecke der Bereitstellung unserer Open-Finance-Lösungen geben wir die von uns erhobenen personenbezogenen Daten an Finanzinstitute, Geschäftskunden (wo Sie uns entsprechend anweisen) und Partner weiter. Für unsere PIS umfasst dies die Offenlegung von Transaktionsinformationen an einen Drittanbieter, um die Zahlungstransaktion zu ermöglichen. Für unsere AIS umfasst dies die Offenlegung Ihrer personenbezogenen Daten gegenüber Ihrem Finanzinstitut. Darüber hinaus setzen wir Dienstleister ein, die in unserem Namen handeln, wie Hosting- und Infrastrukturanbieter, sowie Anbieter von Überwachungs-, Sicherheits- und IT-oder Test-Supportdiensten.
c. Öffentliche Behörden
Unter bestimmten Umständen können wir die von uns erhobenen personenbezogenen Daten an öffentliche Behörden weitergeben: (i) wenn wir gesetzlich oder laut Rechtsverfahren dazu verpflichtet sind, (ii) als Reaktion auf eine Anfrage von einem Gericht, Strafverfolgungsbehörden oder Regierungsbeamten oder (iii) wenn wir der Meinung sind, dass eine Offenlegung notwendig oder angemessen ist, um physische Schäden oder finanzielle Verluste zu verhindern, oder in Verbindung mit einer Untersuchung vermuteter oder tatsächlicher betrügerischer oder illegaler Aktivitäten.
d. Potenzielle Transaktionspartner
Wir können die von uns erhobenen personenbezogenen Daten im Falle eines Verkaufs oder einer Übertragung unseres Geschäfts oder unserer Vermögenswerte an potenzielle Transaktionspartner oder andere Dritte weitergeben.
e. Mastercard-Gruppe
Wir geben die von uns erhobenen personenbezogenen Daten für die in diesem Hinweis beschriebenen Zwecke Hauptsitz von Mastercard und an andere Unternehmen innerhalb der Mastercard-Unternehmensgruppe. Der Abschnitt „Datenübermittlungen“ des globalen Datenschutzhinweises [Datenschutzhinweis] enthält weitere Informationen, wie wir die geltenden Regeln zur grenzüberschreitenden Datenübermittlung einhalten
Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle (oder der Verantwortliche) variiert je nach Art der Open-Finance-Lösungen, die Sie verwenden:
Sie haben bestimmte Rechte und Auswahlmöglichkeiten in Bezug auf die personenbezogenen Daten, die wir über Sie aufbewahren. Unser globaler Datenschutzhinweis enthält weitere Informationen zu Ihren Rechten und weitere Informationen, wie wir Ihre personenbezogenen Daten weitergeben, übertragen, aufbewahren und schützen.
Unsere Open-Finance-Lösung Spiir verfügt über eigene spezifische Datenschutzhinweise. Weitere Informationen zu unserer Verarbeitung in diesem Kontext entnehmen Sie bitte diesem Hinweis. Bei Fragen zu Ihrer Mastercard-Karte und Ihren Einkäufen wenden Sie sich bitte an Ihr Finanzinstitut oder Ihren Händler. Weitere Informationen, wie Sie diese erreichen können, finden Sie auf deren Websites.ase, please contact your financial institution or merchant. More information about how to contact them can be found on their websites.
Bei Mastercard entwickeln wir marktführende Anwendungen, Produkte und Dienstleistungen, um das Open-Finance-Ökosystem zu unterstützen, zu ermöglichen und zu schützen. Wir bieten Kontoinformationsdienste („AIS“ oder „Data“) sowie Zahlungsauftragsdienste („PIS“ oder „Pay“) an (zusammen „Open-Finance-Lösungen“). In diesem Open-Finance Datenschutzhinweis („Hinweis“) wird beschrieben, wie Mastercard OB Services Europe A/S (“MCOBS Europe”) und andere Unternehmen innerhalb der Mastercard-Unternehmensgruppe (zusammen „Mastercard“, „uns“ oder „wir“) personenbezogene Daten im Zusammenhang mit unseren Open-Finance-Lösungen in Europa verarbeiten.
In diesem Hinweis wird unsere Verarbeitung personenbezogener Daten als Verantwortlicher im Zusammenhang mit unseren Open-FInance-Lösungen, beschrieben, zum Beispiel:
Dieser Hinweis deckt nicht die Verarbeitung personenbezogener Daten in Verbindung mit unserem Spiir-Produkt ab. Weitere Informationen hierzu finden Sie in den Spiir-Datenschutzhinweisen.
Dieser Hinweis umfasst auch nicht unsere Verarbeitung personenbezogener Daten als Auftragsverarbeiter im Namen unserer Kunden (wie Finanzinstitute und Händler), die unsere Open-Finance-Lösungen nutzen. Die jeweiligen Datenschutzhinweise unserer Kunden enthalten weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten.
„Personenbezogene Daten“ bezeichnen Informationen über eine identifizierte oder identifizierbare natürliche Person. Wir können die folgenden Arten personenbezogener Daten erheben:
Im Zusammenhang mit der Bereitstellung der Open-Finance-Lösungen erhalten wir aus den verschiedenen unten beschriebenen Quellen personenbezogene Daten über Sie.
a. Von Ihnen bereitgestellte personenbezogene Daten
b. Von Dritten bereitgestellte personenbezogene Daten
c. Im Rahmen Ihrer Interaktion mit Open-Finance-Lösungen erhaltene personenbezogene Daten
Wir können Ihre personenbezogenen Daten für die folgenden Zwecke verwenden:
Soweit es nach geltendem Recht erforderlich ist, verwenden wir Ihre personenbezogenen Daten nur soweit dies notwendig ist, um Ihnen unsere Open-Finance-Lösungen zur Verfügung zu stellen, mit Ihrer Einwilligung, zur Einhaltung gesetzlicher Verpflichtungen oder wenn ein berechtigtes und überwiegendes Interesse die Verwendung erforderlich macht. Wir haben für die jeweilige Datenverarbeitung auf dieser Grundlage eine Interessenabwägung vorgenommen, um sicherzustellen, dass Ihre Interessen, Grundrechte und/oder Freiheiten diese berechtigten Interessen nicht überwiegen.
Wir können die personenbezogenen Daten, die wir über Sie erhalten, für die unten aufgeführten Zwecke verwenden. In Abhängigkeit von dem Land, in dem Sie sich befinden, verarbeiten wir Ihre personenbezogenen Daten nur, wenn wir über eine in der untenstehenden Tabelle aufgeführte Rechtsgrundlage für die Verarbeitung verfügen.
Verarbeitungszwecke | Rechtsgrundlage | Kategorien personenbezogener Daten |
Bereitstellung und Betrieb unserer Open-Finance-Lösungen und damit verbundener Dienstleistungen.
Dies umfasst die Erstellung und Verwaltung Ihres Benutzerkontos, die Ermöglichung der Weitergabe Ihrer Finanzinformationen an Dritte auf Ihre Anweisung und die Speicherung Ihrer Anmeldedaten und bevorzugten Einstellungen innerhalb der Open-Finance-Lösungen.
Für unsere AIS umfasst dies auch die Bereitstellung einer konsolidierten Ansicht Ihrer verschiedenen Bankkonten (einschließlich Ausgaben und Einnahmen) und die Ermöglichung der Kategorisierung von Ausgaben, wofür für künstliche Intelligenz einsetzen können, um unsere Modelle zu verbessern.
Für unsere PIS umfasst dies auch die Ermöglichung von direkten Zahlungen und Zahlungen zwischen Konten von Ihrem verknüpften Zahlungskonto. | Wir stützen uns auf die Rechtsgrundlage der „Erfüllung eines Vertrags“, um Ihnen unsere Open-Finance-Lösungen zur Verfügung zu stellen. In einigen Fällen haben wir ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten und/oder geschäftlicher Kontaktdaten, um Ihnen unsere Open-Finance-Lösungen anbieten zu können.
| · Persönliche und/oder geschäftliche Kontaktinformationen und Anmeldedaten · Informationen zum AIS-Benutzerkonto · Finanzinformationen · Berechtigungen · Informationen zu PIS-Anforderungen |
Behebung von Problemen mit unseren Open-Finance-Lösungen und Bereitstellung von Kundensupport und Sicherstellung, dass unsere Funktionen und unsere Qualitätskontrolle korrekt funktionieren.
Dies umfasst unser Ticketing-System, wenn Sie uns kontaktieren, um Hilfe zu bekommen, wenn Sie ein technisches Problem haben, sowie Tests und Analysen zur Gewährleistung der Qualitätskontrolle. | Diese Verarbeitung ist notwendig, um einen Vertrag zu erfüllen, bei dem Sie eine Vertragspartei sind.
In einigen Fällen haben wir ein berechtigtes Interesse daran, die Sicherheit und Leistung unserer Open-Finance-Lösungen zu gewährleisten.
Soweit dies nach geltendem Recht erforderlich ist, holen wir Ihre vorherige Einwilligung ein, für diese Zwecke auf Ihre Finanzinformationen und Transaktionsinformationen zuzugreifen. | · Persönliche und/oder geschäftliche Kontaktinformationen und Anmeldedaten · Informationen zum AIS-Benutzerkonto · Finanzinformationen · Berechtigungen · Informationen zu PIS-Anforderungen · Informationen zu Transaktionen · Protokolle der Nutzung der Open-Finance-Lösungen Gerätebezogene Informationen |
Überwachung und Verstehen der IT-Leistung. | Diese Verarbeitung ist notwendig, um einen Vertrag zu erfüllen, bei dem Sie eine Vertragspartei sind.
In einigen Fällen haben wir ein berechtigtes Interesse an der Überwachung und dem Verstehen der IT-Leistung, um die Stabilität und Integrität unserer Lösungen zu gewährleisten. | · Protokolle der Nutzung der Open-Finance-Lösungen Gerätebezogene Informationen |
Vermarktung, Verkaufsförderung und Bewerbung unserer Open-Finance-Lösungen. | Wir haben ein berechtigtes Interesse an der Bewerbung unseres Geschäfts.
Soweit dies nach geltendem Recht erforderlich ist, holen wir Ihre vorherige Einwilligung ein, um Ihnen elektronische Direktmarketingmitteilungen zuzusenden. | · Informationen zum AIS-Benutzerkonto · Persönliche und/oder geschäftliche Kontaktinformationen und Anmeldedaten |
Speichern und füllen Sie Ihre Zahlungskontodaten vorab aus, wenn Sie mehrere Zahlungen über teilnehmende Händler-Websites tätigen. | Wir werden uns zuvor Ihre Zustimmung zur Durchführung dieser Verarbeitung einholen. | PIS-Benutzerkontodaten |
Erleichtern Sie wiederkehrende Zahlungen durch eine Einzugsermächtigung, indem Sie:
· Waren und Dienstleistungen über einen Online-Händler kaufen können, ohne sich für jeden Kauf bei Ihrer Bank anmelden zu müssen; und Geldüberweisungen zwischen Ihren eigenen Konten ermöglichen können. | Diese Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, an dem Sie beteiligt sind (z. B. zur Erleichterung wiederkehrender Zahlungen). Soweit dies nach geltendem Recht erforderlich ist, holen wir Ihre vorherige Zustimmung zur Verarbeitung Ihrer Finanzdaten und PIS-Benutzerkontodaten für diesen Zweck ein. | · PIS- Benutzerkontodaten Finanzinformationen |
Einhaltung rechtlicher Verpflichtungen und Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. | Einhaltung gesetzlicher Verpflichtungen (z. B. Beantwortung von Anfragen der Strafverfolgungsbehörden).
Wir oder ein Dritter haben ein berechtigtes Interesse am Schutz vor Rechtsansprüchen. | · Persönliche und/oder geschäftliche Kontaktinformationen und Anmeldedaten · Informationen zum AIS-Benutzerkonto · Finanzinformationen · Berechtigungen · Informationen zu PIS-Anforderungen · Informationen zu Transaktionen · Gerätebezogene Informationen · KYC-Informationen/Informationen zur Bekämpfung von Geldwäsche · Allgemeine Kommunikationsinformationen Protokolle der Nutzung der Open-Finance-Lösungen |
Entwicklung und Testen neuer Funktionen und Verbesserungen unserer Open-Finance-Lösungen, wenn möglich, basierend auf anonymisierten Daten. | Diese Verarbeitung ist notwendig, um einen Vertrag zu erfüllen, bei dem Sie eine Vertragspartei sind (z. B. Verbesserung des Kategorisierungsmodells).[A1] Wir verfolgen außerdem ein berechtigtes Interesse an der Entwicklung neuer Funktionen sowie der Optimierung unserer Open-Finance-Lösungen.
Soweit dies nach geltendem Recht erforderlich ist, holen wir Ihre vorherige Einwilligung ein, für diese Zwecke Ihre Finanzinformationen und Transaktionsinformationen zu verarbeiten. | · Persönliche und/oder geschäftliche Kontaktinformationen und Anmeldedaten · Informationen zum AIS-Benutzerkonto · Finanzinformationen · Informationen zu PIS-Anforderungen · Informationen zu Transaktionen Gerätebezogene Informationen |
Überwachung, Ermittlung und Untersuchung von möglichem Finanzverbrechen.
| Wir haben ein berechtigtes Interesse daran, Betrug aufzudecken, zu untersuchen und zu verhindern, z. B. illegale Aktivitäten oder einen Missbrauch unserer Open-Finance-Lösungen, oder wir müssen dies tun, um gesetzliche Verpflichtungen zu erfüllen (z. B. gemäß Gesetzen zur Bekämpfung von Geldwäsche). | · Gerätebezogene Informationen · KYC-Informationen/Informationen zur Bekämpfung von Geldwäsche · Allgemeine Kommunikationsinformationen Protokolle der Nutzung der Open-Finance-Lösungen |
Management unserer Kunden- und Lieferantenbeziehungen. | Diese Verarbeitung ist notwendig, um einen Vertrag zu erfüllen, bei dem Sie eine Vertragspartei sind. | · Persönliche und/oder geschäftliche Kontaktinformationen und Anmeldedaten |
Wir können personenbezogene Daten an folgende Dritte weitergeben:
Wir können personenbezogene Daten, die wir über Sie erheben, für die nachfolgend beschriebenen Zwecke an folgende Dritte weitergeben:
a. Andere zulässige AIS-Benutzer
Wenn Sie unsere AIS verwenden, können Sie anderen AIS-Benutzern den Zugriff auf und die Anzeige Ihrer personenbezogenen Daten gestatten. Wenn Sie sich dafür entscheiden, erklären Sie sich damit einverstanden, dass wir Ihre personenbezogenen Daten zur Einhaltung unserer Vereinbarung mit Ihnen an die Person weitergeben dürfen, für die Sie uns die Anweisung erteilt haben, ihr den Zugriff auf Ihre betroffenen Daten zu gestatten. Sie können diesen Zugriff jederzeit unter den Einstellungen der Open-Finance-Lösungen widerrufen.
b. Finanzinstitute, Geschäftskunden, Partner und Dienstleister, die in unserem Namen handeln
Zum Zwecke der Bereitstellung unserer Open-Finance-Lösungen geben wir die von uns erhobenen personenbezogenen Daten an Finanzinstitute, Geschäftskunden (wo Sie uns entsprechend anweisen) und Partner weiter. Für unsere PIS umfasst dies die Offenlegung von Transaktionsinformationen an einen Drittanbieter, um die Zahlungstransaktion zu ermöglichen. Für unsere AIS umfasst dies die Offenlegung Ihrer personenbezogenen Daten gegenüber Ihrem Finanzinstitut. Darüber hinaus setzen wir Dienstleister ein, die in unserem Namen handeln, wie Hosting- und Infrastrukturanbieter, sowie Anbieter von Überwachungs-, Sicherheits- und IT- oder Test-Supportdiensten.
c. Behörden
Unter bestimmten Umständen können wir die von uns erhobenen personenbezogenen Daten an öffentliche Behörden weitergeben: (i) wenn wir gesetzlich oder laut einem Verfahren dazu verpflichtet sind, (ii) als Reaktion auf eine Anfrage von einem Gericht, Strafverfolgungsbehörden oder Regierungsbeamten oder (iii) wenn wir der Meinung sind, dass eine Offenlegung notwendig oder angemessen ist, um physische Schäden oder finanzielle Verluste zu verhindern, oder in Verbindung mit einer Untersuchung vermuteter oder tatsächlicher betrügerischer oder illegaler Aktivitäten.
d. Potenzielle Transaktionspartner
Wir können die von uns erhobenen personenbezogenen Daten im Falle eines Verkaufs oder einer Übertragung unseres Geschäfts oder unserer Vermögenswerte an potenzielle Transaktionspartner oder andere Dritte weitergeben.
e. Mastercard-Gruppe
Wir geben die von uns erhobenen personenbezogenen Daten für die in diesem Hinweis beschriebenen Zwecke an andere Unternehmen der Mastercard-Gruppe weiter. Im Abschnitt „Datenübermittlungen“ des globalen Datenschutzhinweises erfahren Sie, wie wir die geltenden Regeln zur grenzüberschreitenden Datenübermittlung einhalten.
Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle (oder der Verantwortliche) variiert je nach Art der Open-Finance-Lösungen, die Sie verwenden:
Sie haben bestimmte Rechte und Auswahlmöglichkeiten in Bezug auf die personenbezogenen Daten, die wir über Sie aufbewahren. Unser globaler Datenschutzhinweis enthält weitere Informationen zu Ihren Rechten und weitere Informationen, wie wir Ihre personenbezogenen Daten weitergeben, übertragen, aufbewahren und schützen.
Unsere Open-Finance-Lösung Spiir verfügt über eigene spezifische Datenschutzhinweise. Weitere Informationen zu unserer Verarbeitung in diesem Zusammenhang finden Sie in diesen Datenschutzhinweisen. Bei Fragen zu Ihrer Mastercard-Karte und Ihrem Einkauf wenden Sie sich bitte an Ihr Finanzinstitut oder Ihren Händler. Weitere Informationen dazu, wie Sie diese kontaktieren können, finden Sie auf deren Websites.
Arendame Mastercardis juhtivaid tururakendusi, tooteid ja teenuseid, mis toetavad ja võimaldavad avatud rahanduse ökosüsteemi toimimist. Pakume konto identifitseerimissüsteemi („AIS" või „Andmed") ja makse algatamise („PIS" või „Makse") teenuseid käsitlevat teavet (ühiselt „avatud rahanduse lahendused“). Käesolevas avatud rahanduse privaatsusteatises („teatis“) kirjeldatakse, kuidas Mastercard OB Services Europe A/S („MCOBS Europe“) jm Mastercardi kontserni ettevõtted (ühiselt „Mastercard“, „meid“ või „me“) töötlevad Euroopas meie avatud rahanduse lahendusi.
Käesolevas teatises kirjeldatakse isikuandmete töötlemist meie andmetöötlejate poolt seoses meie avatud rahanduse lahendustega nagu:
Käesolev teatis ei hõlma meie Spiiri tootega seotud isikuandmete töötlemist. Vt lisateavet Spiiri privaatsusteatisest.
Käesolev teatis ei hõlma meie klientide nimel isikuandmete töötlemist meie andmetöötlejate poolt (nt finantsasutused ja müüjad), kes kasutavad meie avatud rahanduse lahendusi. Vt isikuandmete töötlemise alast lisateavet meie klientide asjakohastes privaatsusteatistes.
„Isikuandmed“ on mis tahes teave tuvastatud või tuvastatava isiku kohta. Isikuandmete liigid, mida võime koguda, on järgmised:
Nagu allpool kirjeldatud, kogume avatud rahanduse lahenduse pakkumisel teie isikuandmeid erinevatest allikatest.
a. Teie poolt esitatud isikuandmed
b. Kolmandate isikute poolt esitatud isikuandmed
c. Isikuandmed, mis saadakse, kui edastate andmeid avatud rahanduse lahenduste kasutamisel
Võime kasutada teie isikuandmeid järgmiselt:
Kui see on kohaldatava seaduse alusel nõutud, kasutame teie nõusolekul ja ainult vajaduse korral teie isikuandmeid meie avatud rahanduse lahenduste pakkumiseks seadusest tulenevate kohustuste täitmiseks või kui seda võivad tingida õigustatud või ülekaalukad huvid. Oleme teostanud samal põhimõttel andmete töötlemist käsitlevaid kontrollteste, tagamaks, et õigustatud huvi ei välista teie huve, põhiõigusi ega vabadusi.
Võime kasutada edastatud isikuandmeid allpool esitatud eesmärkidel. Sõltuvalt teie asukohariigist, töötleme teie isikuandmeid ainult siis, kui meil on selleks õiguslik alus, nagu on esitletud alltoodud tabelis.
Töötlemise eesmärgid | Õiguslik alus | Isikuandmete kategooriad |
Avatud rahanduse lahenduste ja teenuste pakkumises ning haldamiseks.
See eeldab järgmist: teie kasutajakonto loomist ja haldamist, teie juhiste kohaselt finantsteabe jagamist kolmandate pooltega, kasutajaandmete ja avatud rahanduse lahenduste eelistatud seadistuste meelespidamist.
Meie AISi jaoks hõlmab see ka teie erinevate pangakontode (sh kulutuste ja sissetulekute) koondvaate pakkumist ning kulutuste kategoriseerimise võimaldamist, mille jaoks võime kasutada tehisintellekti, et oma mudeleid täiustada.
Meie PIS võimaldab teha otseseid ja kontolt kontole makseid lingitud maksekontolt. | Toetume avatud rahanduse lahenduste teile pakkumisel lepingu õiguslikule alusele. Mõnel juhul on meil õigustatud huvi isiku- ja/või ärialaste andmete töötlemiseks, et pakkuda teile meie avatud rahanduse lahendusi.
| · Isikuandmed ja/või äriteabe ja identiteediandmed · AISi kasutajakonto andmed · Finantsteave · Autoriseerimised · PISiga seotud teave
|
Vigade leidmine meie avatud rahanduse lahendustes ja klienditugi, tagamaks funktsioonide korrektsuse ja kvaliteedi kontrolli.
See hõlmab meie klienditoe süsteemi, kui võtate meiega ühendust tehnilise probleemi lahendamiseks, samuti testimist ja analüüsi, et tagada kvaliteedikontroll. | Selline töötlemine on vajalik lepingu täitmiseks, mille osapooleks te olete.
Mõnel juhul on meil õigustatud huvi tagada avatud rahanduse lahenduste ohutus, turvalisus ja toimivus.
Kui kohaldatavad seadused seda nõuavad, hangime teie eelneva nõusoleku selleks, et saada juurdepääsu finants- ja tehinguteabele.
| · Isikuandmed ja/või äriteabe ja identiteediandmed · AISi kasutajakonto andmed · Finantsteave · Autoriseerimised · PISi päringu andmed · Tehinguga seotud andmed · Teie avatud rahanduse lahenduste kasutamise logid · Seadmega seotud andmed |
Et jälgida ja kontrollida IT-tõhusust.
| Selline töötlemine on vajalik lepingu täitmiseks, mille osapooleks te olete.
Mõnel juhul on meil õigustatud huvi tagada avatud rahanduse lahenduste ohutus, turvalisus ja toimivus. | · Teie avatud rahanduse lahenduste kasutamise logid · Seadmega seotud andmed |
Avatud rahanduse lahenduste turustamine, edendamine ja reklaamimine
| Meil on õigustatud huvi äritegevuse edendamiseks.
Kui kohaldatavad seadused seda nõuavad, hangime teie eelneva nõusoleku, et saata teile elektroonilisi otseturundusteateid. | · AISi kasutajakonto andmed · Isiku- ja/või äriteave ja identiteediandmed
|
Maksekonto andmete salvestamine ja eeltäitmine, kui teete mitmeid makseid osalevate müüjate veebisaitide kaudu. | Selleks töötlemiseks küsime teilt eelneva nõusoleku. | · PISi kasutajakonto andmed |
Korduvmaksete hõlbustamine otsedebiteerimise korralduse kaudu, et saaksite: · osta kaupu ja teenuseid veebimüüjalt, ilma et peaksite iga ostu jaoks oma panka sisse logima; ja · võimaldada rahaülekandeid oma kontode vahel. | Selline töötlemine on vajalik lepingu täitmiseks, mille osapooleks te olete (nt korduvmaksete hõlbustamiseks). Kui kohaldatav seadus seda nõuab, küsime selleks eesmärgiks teilt eelneva nõusoleku teie finantsteabe ja PISi kasutajakonto andmete töötlemiseks. | · PISi kasutajakonto andmed · Finantsteave |
Õiguslike kohustuste täitmine ja teostamine või õiguslike nõuete kaitsmine.
| Õigusliku kohustuse täitmine (nt, et vastata õiguskaitsealastele päringutele).
Meil või kolmandal poolel on õigustatud huvi kaitsta end juriidiliste nõuete eest. | · Isiku- ja/või äriteave ja identiteediandmed · AISi kasutajakonto andmed · Finantsteave · Autoriseerimised · PISi päringu andmed · Tehinguga seotud andmed · Seadmega seotud andmed · Kliendi identifitseerimise andmed / rahapesuvastane teave · Üldine suhtlusteave · Teie avatud rahanduse lahenduste kasutamise logid |
Et töötada välja ja testida uusi funktsioone ja täiendusi meie avatud rahanduse lahendustele, mis põhinevad, kus võimalik, anonüümsetel andmetel.
| Selline töötlemine on vajalik lepingu täitmiseks, mille osapooleks te olete. Samuti on meil õigustatud huvi uute funktsioonide väljatöötamiseks ja meie avatud rahanduse lahenduste täiustamiseks.
Kui kohaldatavad seadused seda nõuavad, võtame teilt eelnevalt neil eesmärkidel nõusoleku juurdepääsuks finants- ja tehinguga seotud teabele.
| · Isikuandmed ja/või äriteabe ja identiteediandmed · AISi kasutajakonto andmed · Isiku- ja/või äriteave ja identiteediandmed · Finantsteave · PISi päringu andmed · Tehinguga seotud andmed · Seadmega seotud andmed |
Võimaliku pettuse tuvastamine, uurimine ja ennetamine.
| Meil on avatud rahanduse lahendustega seoses õigustatud huvi pettuse, nt ebaseadusliku või kuritegeliku tegevuse tuvastamiseks, uurimiseks ja ennetamiseks või teeme seda õiguslike kohustuste täitmiseks (nt rahapesu tõkestamise seaduse kohaselt).
| · Seadmega seotud andmed · Kliendi identifitseerimise andmed / rahapesuvastane teave · Üldine suhtlusteave · Teie avatud rahanduse lahenduste kasutamise logid |
Et hallata meie kliendi ja müüja suhteid.
| Selline töötlemine on vajalik lepingu täitmiseks, mille osapooleks te olete. | · Isiku- ja/või äriteave ja identiteediandmed
|
Võime teie isikuandmeid jagada järgmiste kolmandate pooltega:
Võime kasutada edastatud isikuandmeid allpool esitatud eesmärkidel:
a. Teised autoriseeritud AISi kasutajad
AISi kasutamisel võite anda teistele AISi kasutajatele juurdepääsu oma isikuandmetele ja nad võivad neid vaadata. Kui te otsustate seda teha, nõustute, et võime avaldada teie isikuandmeid isikule, kellega seoses andsite meile juhised andmetele juurdepääsuks. Võite sellise juurdepääsu avatud rahanduse lahenduste seadistustes mis tahes ajal tühistada.
b. Finantsasutused, ärikliendid, partnerid ja meie nimel tegutsevad teenusepakkujad
Jagame avatud rahanduse lahenduste pakkumiseks kogutud isikuandmeid finantsasutuste, äriklientide (kui annate meile juhised andmete jagamiseks) ja partneritega. PISi korral hõlmab see tehinguga seotud andmete avalikustamist kolmanda poole teenusepakkujale, et võimaldada makse tegemist. AISi korral hõlmab see isikuandmete edastamist finantsasutusele. Lisaks kasutame meie nimel tegutsevaid teenusepakkujaid, nt veebimajutusteenuste ja infrastruktuuri, samuti järelevalve, turvateenuste ja IT- või testimise tugiteenuste pakkujaid.
c. Ametiasutused
Mõnel juhul võime jagada meie poolt kogutud isikuandmeid ametiasutustega: (i) kui see on seaduse või õigusliku menetluse poolt ette nähtud, (ii) kohtu, õiguskaitseasutuse või valitsusameti nõudel või (iii) kui arvame, et see on vajalik või asjakohane, et ennetada füüsilist või varalist kahju või tegeliku kuritegeliku või ebaseadusliku tegevuse uurimise korral.
d. Potentsiaalsed tehingupartnerid
Võime jagada meie poolt kogutud isikuandmeid potentsiaalsete tehingupartnerite või teiste kolmandate pooltega meie äri või varade müügi või üleandmise korral.
e. Mastercardi kontsern
Jagame meie poolt kogutud isikuandmeid Mastercardi kontserni ettevõtetega selles teatises kirjeldatud eesmärkidel. Vt globaalse privaatsusteatise jaotist „Andmete edastamine“, et aru saada, kuidas me järgime kohaldatavaid piiriüleseid andmete edastamise eeskirju.
Isikuandmete töötlemise eest vastutav üksus (või andmete töötleja) varieerub olenevalt sellest, millist avatud rahanduse lahendust te kasutate:
Teil on teatud õigused ja valikud seoses isikuandmetega, mida me teie kohta omame. Vt lisateavet oma õiguste või selle kohta, kuidas me teie isikuandmeid jagame, edastame, säilitame ja kaitseme, meie globaalsest privaatsusteatisest.
Meie Spiiri avatud rahanduse lahendusele kehtib Spiiri privaatsusteatis. Vt lisateavet selle kohta, kuidas me sel juhul andmeid töötleme. Võtke ühendust oma finantsasutuse või müüjaga, kui teil on küsimusi Mastercardi kaardi ja oma ostu kohta. Lisateavet selle kohta, kuidas ühendust võtta, leiate nende veebisaitidel.
Kehitämme Mastercardilla markkinoiden johtavia sovelluksia, tuotteita ja palveluita avoimen rahoitustoiminnan ekosysteemin tueksi, mahdollistamiseksi ja turvaamiseksi. Tarjoamme tilitietopalveluja (”AIS” tai ”tiedot”) ja maksutoimeksiantopalveluja (”PIS” tai ”Pay”) (yhdessä ”avoimet rahoitusratkaisut”). Tässä avoimen rahoitustoiminnan tietosuojailmoituksessa (”Ilmoitus”) kuvataan, miten Mastercard OB Services Europe A/S ("MCOBS Europe") ja muut Mastercard-konserniin kuuluvat tahot (yhdessä ”Mastercard”, ”me”, ”meitä”, jne.) käsittelevät henkilötietoja avoimen rahoitustoiminnan ratkaisujemme yhteydessä Euroopassa.
Tässä Ilmoituksessa kuvataan henkilötietojen käsittelymme rekisterinpitäjänä avoimen rahoitustoiminnan ratkaisujemme yhteydessä, kuten:
Tämä Ilmoitus ei kata Spiir-tuotteeseemme liittyvää henkilötietojen käsittelyä. Katso lisätietoja Spiirin tietosuojailmoituksesta.
Tämä Ilmoitus ei myöskään kata henkilötietojen käsittelyä, jonka suoritamme tietojen käsittelijänä asiakkaidemme (kuten rahoituslaitosten ja kauppiaiden) puolesta, jotka käyttävät avoimen rahoitustoiminnan ratkaisujamme. Lisätietoja henkilötietojesi käsittelystä saat kunkin osapuolen omasta tietosuojakäytännöstä.
”Henkilötiedot” ovat tunnistettavaan tai tunnistettavissa olevaan henkilöön liittyviä tietoja. Saatamme kerätä seuraaviin henkilötietoryhmiin kuuluvia henkilötietoja:
Avoimen rahoitustoiminnan ratkaisujen tarjoamisen yhteydessä hankimme sinua koskevia henkilötietoja eri lähteistä, jotka on kuvattu alla.
a. Antamasi henkilötiedot
b. Kolmansien osapuolten antamat henkilötiedot
c. Henkilötiedot, jotka on saatu vuorovaikutuksestasi avoimen rahoitustoiminnan ratkaisujen kanssa
Võime kasutada teie isikuandmeid järgmiselt.Saatamme käyttää henkilötietojasi seuraaviin tarkoituksiin:
Alueilla, joilla soveltuva lainsäädäntö niin edellyttää, käytämme henkilötietojasi ainoastaan siinä määrin kuin se on tarpeen avoimen rahoitustoiminnan ratkaisujen tarjoamiseksi; suostumuksellasi; noudattaaksemme lakisääteistä velvollisuutta tai jos niiden käyttö perustuu oikeutettuun ja ensisijaiseen etuun. Olemme suorittaneet tasapainotestin, jossa arvioimme henkilötietojesi käsittelyä näillä perusteilla varmistaaksemme, että sinun etusi, perusoikeutesi tai vapautesi eivät syrjäytä lakisääteistä oikeutettua etua.
Saatamme käyttää sinua koskevia henkilötietoja alla mainittuihin tarkoituksiin. Sijaintimaastasi riippuen käsittelemme henkilötietojasi ainoastaan silloin, kun meillä on alla olevassa taulukossa mainittu oikeudellinen perusta tietojen käsittelyyn.
Käsittelyn tarkoitukset | Oikeusperuste | Henkilötietojen luokat |
Tarjotaksemme ja operoidaksemme avoimen rahoitustoiminnan ratkaisujamme ja niihin liittyviä palveluitamme.
Tämä sisältää käyttäjätilisi luomisen ja hallinnoimisen, taloudellisten tietojesi jakamisen kolmansille osapuolille ohjeidesi mukaisesti sekä tunnistetietojesi ja valittujen asetustesi muistamisen avoimen rahoitustoiminnan ratkaisuissa.
AIS-järjestelmämme kohdalla se sisältää myös yhdistetyn näkymän eri pankkitileistäsi (mukaan lukien kulut ja tulot) ja mahdollistaa kulujen luokittelun, johon voimme käyttää tekoälyä malliemme parantamiseksi.
PIS-palvelumme kohdalla se sisältää myös suorien ja tililtä tilille -maksujen helpottamisen linkitetyltä maksutililtäsi. | Luotamme ”sopimuksen täytäntöönpanon” oikeudelliseen perusteeseen tarjotaksemme sinulle avoimen rahoitustoiminnan ratkaisujamme. Joissakin tapauksissa meillä on oikeutettu etu käsitellä Henkilökohtaisia ja/tai Yrityksen Yhteystietoja tarjotaksemme sinulle avoimen rahoitustoiminnan ratkaisujamme.
| · Henkilökohtaiset ja/tai yritysyhteystiedot ja tunnistetiedot · AIS-käyttäjätilin tiedot · Taloudelliset tiedot · Valtuutukset · PIS-pyynnön tiedot |
Avoimen rahoitustoiminnan ratkaisujen vianmääritys ja asiakastuen antaminen, ominaisuuksien tarkkuuden ja laadunvalvonnan varmistamiseksi.
Tämä sisältää tikettijärjestelmämme, jossa otat meihin yhteyttä saadaksesi apua teknisen ongelman ilmetessä, sekä testaamisen ja analyysin laadunvalvonnan varmistamiseksi. | Käsittely on tarpeen kanssasi solmitun sopimuksen täytäntöönpanemiseksi.
Joissakin tapauksissa meillä on oikeutettu etu varmistaa avoimen rahoitustoiminnan ratkaisujemme turvallisuus ja suorituskyky.
Sovellettavien lakien niin vaatiessa pyydämme sinulta etukäteen luvan käyttää talous- ja tapahtumatietoja näihin tarkoituksiin. | · Henkilökohtaiset ja/tai yritysyhteystiedot ja tunnistetiedot · AIS-käyttäjätilin tiedot · Taloudelliset tiedot · Valtuutukset · PIS-pyynnön tiedot · Tapahtuman tiedot · Lokit avoimen rahoitustoiminnan ratkaisujen käytöstä · Laitteeseen liittyvät tiedot |
IT-suorituskyvyn valvonta ja ymmärtäminen. | Käsittely on tarpeen kanssasi solmitun sopimuksen täytäntöönpanemiseksi.
Joissakin tapauksissa meillä on oikeutettu etu valvoa ja ymmärtää IT-suorituskykyä varmistaaksemme ratkaisujemme vakauden ja eheyden. | · Lokit avoimen rahoitustoiminnan ratkaisujen käytöstä · Laitteeseen liittyvät tiedot |
Avoimen rahoitustoiminnan ratkaisujemme markkinoiminen ja mainostaminen | Meillä on oikeutettu etu edistää liiketoimintaamme.
Mikäli sovellettavat lait niin edellyttävät, pyydämme sinulta etukäteen luvan lähettää sinulle sähköistä suoramarkkinointiviestintää. | · AIS-käyttäjätilin tiedot · Henkilökohtaiset ja/tai yritysyhteystiedot ja tunnistetiedot |
Maksutilitietojen tallentaminen ja esitäyttäminen, kun teet useita maksuja osallistuvien kauppiaiden verkkosivustoilla. | Hankimme etukäteen suostumuksesi tämän käsittelyn suorittamiseen. | · PIS-käyttäjätilin tiedot |
Toistuvien maksujen mahdollistaminen suoraveloitusvaltuutuksen avulla, jotta voit: · ostaa tavaroita ja palveluita verkkokauppiaalta ilman, että sinun tarvitsee kirjautua pankkiisi jokaisen ostoksen yhteydessä; ja · mahdollistaa rahansiirrot omien tiliesi välillä | Tämä käsittely on tarpeen sopimuksen täyttämiseksi, jossa olet osapuolena (esimerkiksi toistuvien maksujen mahdollistaminen). Sovellettavan lain niin vaatiessa hankimme etukäteen suostumuksesi käsitellä taloustietoja ja PIS-käyttäjätilin tietoja tätä tarkoitusta varten. | · PIS-käyttäjätilin tiedot · Taloustiedot |
Lakisääteisten velvoitteiden noudattamiseksi ja oikeusvaateiden laatimista, toteuttamista tai niitä vastaan puolustamista varten. | Lakisääteisen velvoitteen noudattaminen (esim. lainvalvontaviranomaisten pyyntöihin vastaaminen).
Meillä tai kolmannella osapuolella on oikeutettu etu suojautua oikeusvaateilta. | · Henkilökohtaiset ja/tai yritysyhteystiedot ja tunnistetiedot · AIS-käyttäjätilin tiedot · Taloudelliset tiedot · Valtuutukset · PIS-pyynnön tiedot · Tapahtuman tiedot · Laitteeseen liittyvät tiedot · KYC/AML-tiedot · Yleiset viestintätiedot · Lokit avoimen rahoitustoiminnan ratkaisujen käytöstä |
Kehittääksemme ja testataksemme avoimen rahoitustoiminnan ratkaisuihimme uusia ominaisuuksia ja parannuksia, mikäli mahdollista, anonymisoituihin tietoihin perustuen. | Käsittely on tarpeen kanssasi solmitun sopimuksen täytäntöönpanemiseksi(esim. kategorisointimallin parantamiseksi). Meillä on myös oikeutettu etu kehittää uusia ominaisuuksia ja parantaa avoimen rahoitustoiminnan ratkaisujamme.
Sovellettavien lakien niin vaatiessa pyydämme sinulta etukäteen luvan käyttää talous- ja tapahtumatietoja näihin tarkoituksiin. | · Henkilökohtaiset ja/tai yritysyhteystiedot ja tunnistetiedot · AIS-käyttäjätilin tiedot · Henkilökohtaiset ja/tai yritysyhteystiedot ja tunnistetiedot · Taloudelliset tiedot · PIS-pyynnön tiedot · Tapahtuman tiedot · Laitteeseen liittyvät tiedot |
Mahdollisten petosten seuraamiseksi, havaitsemiseksi ja tutkimiseksi.
| Meillä on oikeutettu etu havaita, tutkia ja estää petoksia, kuten laitonta toimintaa tai avoimen rahoitustoiminnan ratkaisujemme väärinkäyttöä, tai meidän on tehtävä niin noudattaaksemme lakisääteisiä velvoitteita (esim. rahanpesun vastaisten lakien nojalla). | · Laitteeseen liittyvät tiedot · KYC/AML-tiedot · Yleiset viestintätiedot · Lokit avoimen rahoitustoiminnan ratkaisujen käytöstä |
Hallinnoidaksemme asiakas-, toimittaja- ja kumppanisuhteitamme. | Käsittely on tarpeen kanssasi solmitun sopimuksen täytäntöönpanemiseksi. | · Henkilökohtaiset ja/tai yritysyhteystiedot ja tunnistetiedot |
Saatamme jakaa henkilötietoja seuraavien kolmansien osapuolten kanssa:
Saatamme luovuttaa sinusta keräämiämme henkilötietoja seuraaville kolmansille osapuolille alla kuvattuihin tarkoituksiin:
a. Muut sallitut AIS-käyttäjät
Kun käytät AIS-palveluamme, voit sallia muiden AIS-käyttäjien päästä tarkastelemaan henkilötietojasi. Jos päätät tehdä näin, suostut siihen, että voimme kanssasi tekemämme sopimuksen mukaisesti luovuttaa henkilötietojasi henkilölle, jonka olet ohjeistanut meitä sallimaan pääsyn kyseisiin tietoihisi. Voit peruuttaa tämän käyttöoikeuden milloin tahansa avoimen rahoitustoiminnan ratkaisujen asetuksista.
b. Rahoituslaitokset, yritysasiakkaat, kumppanit ja puolestamme toimivat palveluntarjoajat
Tarjotaksemme avoimen rahoitustoiminnan ratkaisujamme jaamme keräämiämme henkilötietoja rahoituslaitosten, yritysasiakkaiden (jos ohjeistat meitä tekemään niin) ja kumppaneiden kanssa. PIS-järjestelmämme osalta tämä sisältää tapahtumatietojen luovuttamisen kolmannen osapuolen palveluntarjoajalle maksutapahtuman mahdollistamiseksi. AIS-yhtiömme osalta tämä sisältää henkilötietojesi luovuttamisen rahoituslaitoksellesi. Lisäksi käytämme puolestamme toimivia palveluntarjoajia, kuten isännöinti- ja infrastruktuuripalveluiden tarjoajia sekä valvonta-, turvallisuus- ja IT-tukipalveluiden tarjoajia.
c. Julkiset viranomaiset
Joissakin olosuhteissa saatamme jakaa keräämiämme henkilötietoja viranomaisten kanssa: (i) jos laki tai oikeusprosessi sitä edellyttää, (ii) vastauksena tuomioistuimen, lainvalvontaviranomaisten tai valtion virkamiesten pyyntöön tai (iii) kun uskomme, että luovuttaminen on välttämätöntä tai asianmukaista fyysisen vahingon tai taloudellisen menetyksen estämiseksi tai epäillyn tai todellisen petollisen tai laittoman toiminnan tutkimisen yhteydessä.
d. Mahdolliset transaktiokumppanit
Saatamme jakaa keräämiämme henkilötietoja potentiaalisten kauppakumppaneiden tai muiden kolmansien osapuolten kanssa, jos liiketoimintamme tai omaisuutemme myydään tai siirretään.
e. Mastercard-konserni
Jaamme keräämiämme henkilötietoja muiden Mastercard-konserniin kuuluvien tahojen kanssa tässä ilmoituksessa kuvattuihin tarkoituksiin. Katso alla olevasta "Tiedonsiirrot"-osiosta Maailmanlaajuisessa tietosuojailmoituksessa, miten noudatamme sovellettavia rajat ylittävien tiedonsiirtojen sääntöjä.
Henkilötietojesi käsittelystä vastaava taho (tai rekisterinpitäjä) vaihtelee käyttämiesi avoimen rahoitustoiminnan ratkaisujen tyypin mukaan:
Sinulla on tiettyjä oikeuksia ja valintoja sinusta säilyttämiimme henkilötietoihin liittyen. Jos haluat lisätietoja oikeuksistasi, tai saada lisätietoja siitä, miten jaamme, siirrämme, säilytämme tai suojaamme henkilötietojasi, lue maailmanlaajuinen tietosuojailmoituksemme.
Spiirin avoimen rahoitustoiminnan ratkaisullamme on omat erityiset tietosuojailmoituksensa. Katso kyseisestä ilmoituksesta lisätietoja käsittelystämme tässä yhteydessä. Mikäli sinulla on Mastercard-korttiasi ja ostojasi koskevia kysymyksiä, ota yhteyttä rahoituslaitokseesi tai kauppiaaseesi. Lisätietoja siitä, kuinka voit ottaa niihin yhteyttä, löytyy kyseisten osapuolien verkkosivuilta.
„Mastercard“ kuria rinkoje pirmaujančias programėles, produktus ir paslaugas, siekdama paremti, įgalinti ir apsaugoti Atvirųjų finansų ekosistemą. Teikiame sąskaitos informacijos paslaugas („AIS“ arba „Duomenys“) ir mokėjimo inicijavimo paslaugas („PIS“ arba „Mokėti“) (kartu – „Atvirųjų finansų sprendimai“). Šiame Atvirųjų finansų privatumo pranešime („Pranešimas“) nurodoma, kaip Mastercard OB Services Europe A/S („MCOBS Europe“) ir kiti „Mastercard“ įmonių grupės subjektai (kartu – „Mastercard“, „mes“ arba „mus“) tvarko asmens duomenis, susijusius su mūsų Atvirųjų finansų sprendimais Europoje.
Šiame Pranešime nurodoma, kaip mes, kaip duomenų valdytojas, tvarkome asmens duomenis, susijusius su mūsų Atvirųjų finansų sprendimais, pvz.:
Šiame Pranešime nėra aptariamas asmens duomenų tvarkymas, susijęs su mūsų „Spiir“ produktu. Daugiau informacijos žr. „Spiir“ privatumo pranešime.
Šiame Pranešime neaptariamas asmens duomenų tvarkymas, kurį vykdome kaip duomenų tvarkytojas mūsų klientų (pvz., finansinių įstaigų ir prekybininkų), naudojančių mūsų Atvirųjų finansų sprendimus, vardu. Daugiau informacijos apie jūsų asmens duomenų tvarkymą žr. atitinkamuose mūsų klientų privatumo pranešimuose.
Asmens duomenys reiškia bet kokią informaciją, susijusią su identifikuotu ar identifikuojamu asmeniu. Galime rinkti šių tipų asmens duomenis:
Teikdami Atvirųjų finansų sprendimus, mes gauname su jumis susijusius asmens duomenis iš įvairių toliau aprašytų šaltinių.
a. Jūsų pateikti asmens duomenys
b. Trečiųjų šalių pateikti asmens duomenys
c. Asmens duomenys, gaunami jūsų sąveikos su Atvirųjų finansų sprendimais metu
Mes galime naudoti jūsų asmens duomenis toliau nurodytiems tikslams.
Kai to reikalaujama pagal galiojančius įstatymus, mes naudosime jūsų asmens duomenis tik tiek, kiek tai būtina siekiant suteikti jums mūsų Atvirųjų finansų sprendimus; su jūsų sutikimu; laikytis teisinių įsipareigojimų; arba kai yra teisėtas ir viršesnis interesas, dėl kurio reikia naudoti. Šiuo pagrindu atlikome duomenų tvarkymo balansavimo bandymus, siekdami užtikrinti, kad jūsų interesai, pagrindinės teisės ar laisvės nebūtų viršesni už tokį teisėtą interesą.
Mes galime naudoti apie jus gautus asmens duomenis toliau nurodytais tikslais. Priklausomai nuo šalies, kurioje esate, jūsų asmens duomenis tvarkysime tik tada, kai tam turėsime teisinį pagrindą, kaip nurodyta toliau pateiktoje lentelėje.
Tvarkymo tikslai | Teisinis pagrindas | Asmeninės informacijos kategorijos |
Teikti ir valdyti mūsų Atvirųjų finansų sprendimus ir susijusias paslaugas.
Tai apima jūsų vartotojo paskyros sukūrimą ir valdymą, galimybę jūsų nurodymu bendrinti jūsų finansinius duomenis su trečiosiomis šalimis ir prisiminti jūsų kredencialus ir pageidaujamus nustatymus Atvirųjų finansų sprendimuose.
Mūsų „AIS“ tikslu tai taip pat apima bendrą jūsų įvairių banko sąskaitų (įskaitant išlaidas ir pajamas) vaizdą ir išlaidų skirstymo į kategorijas įgalinimą, kuriems galime naudoti dirbtinį intelektą mūsų modelių tobulinimui.
Mūsų „PIS“ tikslu tai taip pat apima tiesioginių ir tarpsąskaitinių mokėjimų iš jūsų susietos mokėjimo sąskaitos supaprastinimą. | Mes teikiame jums savo Atvirųjų finansų sprendimus pasikliaudami sutarties vykdymo teisiniu pagrindu. Kai kuriais atvejais turime teisėtą interesą tvarkyti asmeninę ir/ar verslo kontaktinę informaciją tam, kad galėtume jums suteikti mūsų Atvirųjų finansų sprendimus.
| · Asmeninė ir (arba) verslo kontaktinė informacija ir kredencialai · „AIS“ vartotojo sąskaitos informacija · Finansinė informacija · Įgaliojimai · „PIS“ prašymo informacija |
Spręskite mūsų Atvirųjų finansų sprendimų problemas ir teikite pagalbą klientams, užtikrindami mūsų funkcijų tikslumą ir kokybės kontrolę.
Tai apima mūsų užklausų apskaitos sistemą, kurioje jūs kreipiatės į mus prašydami pagalbos susidūrus su techninėmis problemomis, taip pat testavimą ir analizę, siekiant užtikrinti kokybės kontrolę. | Šis tvarkymas yra būtinas sutarties, kurios šalis esate, vykdymui.
Kai kuriais atvejais mes turime teisėtą interesą užtikrinti mūsų Atvirųjų finansų sprendimų saugumą, apsaugą ir efektyvumą.
Kai būtina pagal galiojančius įstatymus, gauname jūsų išankstinį sutikimą šiais tikslais gauti prieigą prie finansinės informacijos ir operacijų informacijos. | · Asmeninė ir (arba) verslo kontaktinė informacija ir kredencialai · „AIS“ vartotojo sąskaitos informacija · Finansinė informacija · Įgaliojimai · „PIS“ prašymo informacija · Operacijos informacija · Jūsų naudojimosi Atvirųjų finansų sprendimais registracijos žurnalai · Su įrenginiu susijusi informacija |
Stebėti ir suprasti IT darbą. | Šis tvarkymas yra būtinas sutarties, kurios šalis esate, vykdymui.
Kai kuriais atvejais mes turime teisėtą interesą stebėti ir suprasti IT darbą, kad užtikrintume mūsų sprendimų stabilumą ir vientisumą. | · Jūsų naudojimosi Atvirųjų finansų sprendimais registracijos žurnalai · Su įrenginiu susijusi informacija |
Pardavinėti, skatinti ir reklamuoti mūsų Atvirųjų finansų sprendimus. | Mes turime teisėtą interesą skatinti savo verslą.
Kai reikalaujama pagal galiojančius įstatymus, gausime jūsų išankstinį sutikimą jums siųsti elektroninius tiesioginės rinkodaros pranešimus. | · „AIS“ vartotojo sąskaitos informacija · Asmeninė ir (arba) verslo kontaktinė informacija ir kredencialai |
Išsaugoti ir iš anksto užpildyti sąskaitos informaciją, kai pakartotinai atliekate mokėjimus pas dalyvaujančius prekybininkus. | Šiam duomenų tvarkymui atlikti gausime jūsų išankstinį sutikimą. | · „PIS“ vartotojo sąskaitos informacija |
Palengvinti įvairius pasikartojančius mokėjimus suteikiant leidimą tiesioginiam debetui, kad galėtumėte:
· įsigyti prekes ir paslaugas pas internetinius prekybininkus, išvengiant prisijungimo prie banko kiekvienam užsakymui; ir · suteikti galimybę atlikti pinigų pervedimus tarp jūsų pačių sąskaitų. | Šis duomenų tvarkymas yra būtinas sutarties, kurios šalis jūs esate, vykdymui (pvz., palengvinti pasikartojančius mokėjimus). Kai to reikalaujama pagal taikytinus teisės aktus, prieš tvarkydami jūsų finansinę informaciją ir „PIS“ vartotojo sąskaitos informaciją šiuo tikslu, gausime jūsų išankstinį sutikimą. | · „PIS“ vartotojo sąskaitos informacija · Finansinė informacija |
Vykdyti teisinius įsipareigojimus ir nustatyti, vykdyti arba gintis nuo teisinių reikalavimų. | Teisinių įsipareigojimų vykdymas (pvz., atsakyti į teisėsaugos prašymus).
Mes arba trečioji šalis turime teisėtą interesą apsisaugoti nuo teisinių reikalavimų. | · Asmeninė ir (arba) verslo kontaktinė informacija ir kredencialai · „AIS“ vartotojo sąskaitos informacija · Finansinė informacija · Įgaliojimai · „PIS“ prašymo informacija · Operacijos informacija · Su įrenginiu susijusi informacija · „KYC/AML“ informacija · Bendroji informacija apie komunikaciją · Jūsų naudojimosi Atvirųjų finansų sprendimais registracijos žurnalai |
Kurti ir testuoti naujas Atvirųjų finansų sprendimų funkcijas ir patobulinimus, jei įmanoma, remiantis nuasmeninta informacija. | Šis apdorojimas yra būtinas sutarties, kurios šalis esate, vykdymui (pvz., pagerinti skirstymo į kategorijas modelį). Taip pat turime teisėtą interesą kurti naujas funkcijas ir tobulinti mūsų Atvirųjų finansų sprendimus.
Kai reikalaujama pagal galiojančius įstatymus, gauname jūsų išankstinį sutikimą šiuo tikslu tvarkyti jūsų finansinę informaciją ir operacijų informaciją. | · Asmeninė ir (arba) verslo kontaktinė informacija ir kredencialai · „AIS“ vartotojo sąskaitos informacija · Asmeninė ir (arba) verslo kontaktinė informacija ir kredencialai · Finansinė informacija · „PIS“ prašymo informacija · Operacijos informacija · Su įrenginiu susijusi informacija |
Aptikti, ištirti ir užkirsti kelią galimam sukčiavimui.
| Mes turime teisėtą interesą aptikti, tirti ir užkirsti kelią sukčiavimui, pvz., neteisėtai veiklai ar piktnaudžiavimui mūsų Atvirųjų finansų sprendimais, arba tai privalome daryti pagal savo teisinius įsipareigojimus (pvz., pagal kovos su pinigų plovimu įstatymus). | · Su įrenginiu susijusi informacija · „KYC/AML“ informacija · Bendroji informacija apie komunikaciją · Jūsų naudojimosi Atvirųjų finansų sprendimais registracijos žurnalai |
Mūsų klientų ir pardavėjų santykių valdymas. | Šis tvarkymas yra būtinas sutarties, kurios šalis esate, vykdymui. | · Asmeninė ir (arba) verslo kontaktinė informacija ir kredencialai |
Mes galime dalytis asmenine informacija su toliau nurodytomis trečiosiomis šalimis.
Mes galime atskleisti apie jus surinktus asmens duomenis šioms trečiosioms šalims toliau nurodytais tikslais.
Kai naudojatės mūsų „AIS“, galite leisti kitiems „AIS“ vartotojams gauti ir peržiūrėti jūsų asmens duomenis. Jei nuspręsite tai padaryti, sutinkate, kad mes, laikydamiesi savo susitarimo su jumis, galime atskleisti jūsų asmens duomenis asmeniui, kuriam nurodėte leisti susipažinti su jūsų informacija. Šią prieigą bet kuriuo metu galite atšaukti Atvirųjų finansų sprendimų nustatymuose.
b. Finansų įstaigoms, verslo klientams, partneriams ir paslaugų teikėjams, veikiantiems mūsų vardu
Kad galėtume teikti savo Atvirųjų finansų sprendimus, mes dalijamės surinktais asmens duomenimis su finansų įstaigomis, verslo klientais (jei jūs nurodote mums tai padaryti) ir partneriais. Mūsų „PIS“ atveju tai apima operacijos informacijos atskleidimą trečiosios šalies paslaugų teikėjui, kad būtų galima atlikti mokėjimo operaciją. Mūsų „AIS“ atveju tai apima jūsų asmens duomenų atskleidimą jūsų finansų įstaigai. Be to, mes naudojame mūsų vardu veikiančius paslaugų teikėjus, pvz., prieglobos ir infrastruktūros teikėjus bei stebėjimo, saugumo ir IT palaikymo paslaugų teikėjus.
c. Valdžios institucijoms
Tam tikromis aplinkybėmis mes galime dalytis savo surinktais asmens duomenimis su valdžios institucijomis: (i) jei to reikalaujama pagal įstatymus ar teisinį procesą, (ii) teismo, teisėsaugos institucijų ar vyriausybės pareigūnų prašymu arba (iii) kai manome, kad atskleidimas yra būtinas ar tinkamas siekiant užkirsti kelią fizinei žalai ar finansiniams nuostoliams arba tiriant įtariamą ar faktinę sukčiavimo ar neteisėtą veiklą.
d. Potencialiems sandorio partneriams
Mes galime dalytis surinktais asmens duomenimis su potencialiais sandorio partneriais ar kitomis trečiosiomis šalimis, jei parduodame ar perduodame savo verslą ar turtą.
e. „Mastercard“ grupei
Mes dalijamės mūsų renkamais asmens duomenis „Mastercard“ grupės įmonių subjektais šiame Pranešime nurodytais tikslais. Norėdami suprasti, kaip laikomės taikomų tarpvalstybinių duomenų perdavimo taisyklių, žr. Pasaulinio privatumo pranešimo skyrių „Duomenų perdavimas“.
Už Jūsų asmens duomenų tvarkymą atsakingas subjektas (arba duomenų valdytojas) skiriasi priklausomai nuo jūsų naudojamų Atvirųjų finansų sprendimų tipo.
Jūs turite tam tikras teises ir pasirinkimus, susijusius su mūsų turimais jūsų asmens duomenimis. Norėdami daugiau sužinoti apie savo teises arba sužinoti daugiau apie tai, kaip dalijamės, perduodame, laikome ir saugome jūsų asmens duomenis, skaitykite mūsų Pasaulinį privatumo pranešimą.
Mūsų „Spiir“ atvirų finansų sprendimai turi savo specialius privatumo pranešimus. Daugiau informacijos apie mūsų tvarkymą šiame kontekste rasite šiame pranešime. Dėl klausimų apie „Mastercard“ kortelę ir pirkinius kreipkitės į savo finansų įstaigą ar prekybininką. Informacijos, kaip su jais susisiekti, galima rasti jų interneto svetainėse.
Bij Mastercard ontwikkelen we toonaangevende toepassingen, producten en diensten om het Open Finance-ecosysteem te ondersteunen, mogelijk te maken en te beschermen. We leveren rekeninginformatiediensten (“AIS” of “gegevens”) en betalingsinitiatiediensten (“PIS” of “betaling”) (gezamenlijk “Open Banking-oplossingen”). In deze Open Finance-verklaring (“Verklaring”) wordt uiteengezet hoe Mastercard OB Services Europe A/S (“MCOBS Europe”) en andere ondernemingen binnen de Mastercard-bedrijvengroep (gezamenlijk “Mastercard”, “ons” of “wij”) Persoonsgegevens verwerken in verband met onze Open Finance-oplossingen in Europa.
In deze Verklaring wordt onze verwerking van Persoonsgegevens uiteengezet in onze hoedanigheid van verwerkingsverantwoordelijke in verband met onze Open Finance-oplossingen, zoals:
Deze Verklaring heeft geen betrekking op de verwerking van Persoonsgegevens in verband met ons Spiir-product. Raadpleeg de Privacyverklaring voor Spiir voor meer informatie.
Deze Verklaring heeft evenmin betrekking op de verwerking van Persoonsgegevens die wij als gegevensverwerker namens onze klanten uitvoeren (zoals financiële instellingen en handelaars) die onze Open Finance-oplossingen gebruiken. Raadpleeg voor meer informatie over dergelijke verwerking van uw Persoonsgegevens de privacyverklaringen van onze respectievelijke klanten.
De term “Persoonsgegevens” heeft betrekking op alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. We kunnen de volgende types Persoonsgegevens verzamelen:
In verband met de verstrekking van de Open Finance-oplossingen verkrijgen wij Persoonsgegevens met betrekking tot u uit de verschillende hieronder beschreven bronnen.
a. Persoonsgegevens die door u worden verstrekt
b. Persoonlijke informatie verstrekt door derden
c. Persoonsgegevens die uit uw interactie met de Open e-Finance-oplossing worden verkregen
Wij kunnen uw Persoonsgegevens gebruiken om:
Indien verplicht krachtens de toepasselijke wetgeving, zullen wij uw Persoonsgegevens alleen gebruiken indien nodig om onze Open Finance-oplossingen aan u te leveren, om te voldoen aan een wettelijke verplichting of wanneer er een legitiem en overheersend belang is dat het gebruik noodzakelijk maakt. We hebben afwegingstoetsen toegepast met betrekking tot de gegevensverwerking die op grond van deze rechtsgrond plaatsvindt of die van een derde, om ervoor te zorgen dat dergelijk gerechtvaardigd belang niet zwaarder weegt dan uw belangen, fundamentele rechten of vrijheden.
Wij kunnen de Persoonsgegevens die wij van u verzamelen gebruiken voor de hieronder beschreven doeleinden. Afhankelijk van het land waarin u gevestigd bent, zullen we uw Persoonsgegevens alleen verwerken als we hiervoor een rechtsgrond hebben, zoals aangegeven in de onderstaande tabel.
Verwerkingsdoeleinden | Rechtsgrondslag | Categorieën van persoonsgegevens |
Onze Open Finance-oplossingen en gerelateerde diensten leveren en exploiteren.
Daaronder valt tevens het aanmaken en beheren van uw gebruikersaccount, het mogelijk maken van het delen van uw financiële gegevens met derden op instructie uwerzijds en het onthouden van uw inloggegevens en voorkeursinstellingen binnen de Open Finance-oplossingen.
Voor onze AIS geldt dat daaronder ook het bieden van een geconsolideerd overzicht van uw verschillende bankrekeningen valt (inclusief uitgaven en inkomsten) en het mogelijk maken van uitgavencategorisatie, waarvoor wij kunstmatige intelligentie kunnen gebruiken om onze modellen te verbeteren..
Voor onze PIS geldt dat daaronder ook het faciliteren van directe betalingen en betalingen van rekening naar rekening valt vanaf uw gekoppelde betaalrekening. | We vertrouwen op de wettelijke grondslag van “uitvoering van een contract” om onze Open Finance-oplossingen aan u te leveren. In sommige gevallen hebben wij een gerechtvaardigd belang bij het verwerken van Persoonlijke en/of Zakelijke contactgegevens om u onze Open Finance-oplossingen aan te bieden.
| · Persoonlijke en/of Zakelijke contactgegevens en Aanmeldgegevens · Informatie AIS-gebruikersaccount · Financiële informatie · Autorisaties · PIS-aanvraaggegevens |
Problemen oplossen in verband met onze Open Finance-oplossing en klantenondersteuning bieden, zodat de nauwkeurigheid van onze functies en de controle op de kwaliteit kunnen worden gegarandeerd.
Daaronder valt ook ons ticketsysteem dat wordt gebruikt als u contact met ons opneemt met een hulpvraag in verband met een technisch probleem dat u ondervindt, alsook testen en analyse-activiteiten om de controle op de kwaliteit te kunnen garanderen. | De verwerking is noodzakelijk om een overeenkomst uit te voeren waarbij u partij bent.
In sommige gevallen hebben we een legitiem belang bij het waarborgen van de veiligheid, beveiliging en prestaties van onze Open Finance-oplossingen.
Indien verplicht krachtens de toepasselijke wetgeving, verkrijgen we voor toegang tot financiële informatie en transactie-informatie voor deze doeleinden voorafgaand uw toestemming. | · Persoonlijke en/of Zakelijke Contactgegevens en Referenties. · Informatie AIS-gebruikersaccount · Financiële informatie · Autorisaties · PIS-aanvraaggegevens · Transactiegegevens · Logbestanden van uw gebruik van de Open Finance-oplossingen · Apparaatgerelateerde informatie |
Toezicht houden op IT-prestaties en deze doorgronden. | De verwerking is noodzakelijk om een overeenkomst uit te voeren waarbij u partij bent.
In sommige gevallen hebben we een legitiem belang bij het toezicht houden op en doorgronden van IT-prestaties om de stabiliteit en integriteit van onze oplossingen te kunnen garanderen. | · Logbestanden van uw gebruik van de Open Finance-oplossingen · Apparaatgerelateerde informatie |
Onze Open Finance-oplossingen vermarkten en promoten en ervoor adverteren. | We hebben een legitiem belang bij het promoten van ons bedrijf.
Indien verplicht krachtens de toepasselijke wetgeving, zullen we voorafgaandelijk uw toestemming verkrijgen voordat we elektronische direct marketingcommunicatie aan u doen toekomen. | · Informatie AIS-gebruikersaccount · Persoonlijke en/of Zakelijke contactgegevens en Aanmeldgegevens |
Opslaan en vooraf invullen van betaalrekeninggegevens wanneer u meerdere betalingen verricht via deelnemende websites van handelaren. | Wij zullen uw voorafgaande toestemming vragen om deze verwerking uit te voeren. | · PIS-gebruikersaccountgegevens |
Faciliteer terugkerende betalingen via een automatische incasso, zodat u:
· goederen en diensten kunt kopen via een online handelaar zonder dat u voor elke aankoop hoeft in te loggen bij uw bank; en · geld kunt overmaken tussen uw eigen rekeningen. | Deze verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij u partij bent (bijvoorbeeld het faciliteren van terugkerende betalingen). Indien dit op grond van de toepasselijke wetgeving vereist is, vragen wij uw voorafgaande toestemming om uw financiële gegevens en PIS-gebruikersaccountgegevens voor dit doel te verwerken. | · PIS-gebruikersaccountgegevens · Financiële gegevens |
Voldoen aan wettelijke verplichtingen en rechtsvorderingen vaststellen, uitoefenen of verdedigen. | Naleving van een wettelijke verplichting (bijv. om te reageren op verzoeken van wetshandhavingsinstanties).
Wij, of een derde, hebben er een legitiem belang bij onszelf tegen rechtsvorderingen te kunnen beschermen. | · Persoonlijke en/of Zakelijke contactgegevens en Aanmeldgegevens · Informatie AIS-gebruikersaccount · Financiële informatie · Autorisaties · PIS-aanvraaggegevens · Transactiegegevens · Apparaatgerelateerde informatie · KYC/AML-gegevens · Algemene communicatiegegevens · Logbestanden van uw gebruik van de Open Finance-oplossingen |
Ontwikkelen en testen van nieuwe functies en verbeteringen ontwikkelen voor onze Open Finance-oplossingen, waar mogelijk op basis van geanonimiseerde gegevens. | De verwerking is noodzakelijk om een overeenkomst uit te voeren waarbij u partij bent (bijv. om het categorisatiemodel te verbeteren). Wij hebben ook een legitiem belang bij het ontwikkelen van nieuwe functies en het verbeteren van onze Open Finance-oplossingen. Indien verplicht krachtens de toepasselijke wetgeving, verkrijgen we voor toegang tot financiële informatie en transactie-informatie voor dit doeleinde voorafgaand uw toestemming. | · Persoonlijke en/of Zakelijke Contactgegevens en Referenties · Informatie AIS-gebruikersaccount · Persoonlijke en/of Zakelijke contactgegevens en Aanmeldgegevens · Financiële informatie · PIS-aanvraaggegevens · Transactiegegevens · Apparaatgerelateerde informatie |
Mogelijke fraude detecteren, onderzoeken en voorkomen.
| We hebben een legitiem belang bij het opsporen, onderzoeken en voorkomen van fraude, zoals illegale activiteiten of misbruik van onze Open Finance-oplossingen, of zijn daartoe verplicht om te voldoen aan wettelijke verplichtingen (bijv. uit hoofde van antiwitwaswetgeving). | · Apparaatgerelateerde informatie · KYC/AML-gegevens · Algemene communicatiegegevens · Logbestanden van uw gebruik van de Open Finance-oplossingen |
Onze relaties met klanten en leveranciers beheren. | De verwerking is noodzakelijk om een overeenkomst uit te voeren waarbij u partij bent. | · Persoonlijke en/of Zakelijke contactgegevens en Aanmeldgegevens |
We kunnen Persoonsgegevens met de volgende derden delen:
We kunnen Persoonsgegevens die we over u verzamelen bekendmaken aan de volgende derden, voor de hieronder beschreven doeleinden:
Wanneer u onze AIS gebruikt, kunt u andere AIS-gebruikers toegang geven tot uw Persoonsgegevens en in staat stellen om deze in te zien. Als u ervoor kiest om dat te doen, gaat u ermee akkoord dat wij, om te voldoen aan onze overeenkomst met u, uw Persoonsgegevens kunnen bekendmaken aan de persoon die u ons hebt opgedragen toegang te verlenen tot uw desbetreffende gegevens. U kunt deze toegang te allen tijde intrekken in de instellingen van de Open Finance-oplossingen.
b. Financiële instellingen, zakelijke klanten, partners en dienstverleners die namens ons handelen
Om onze Open Finance-oplossingen te kunnen leveren, delen we de Persoonsgegevens die we verzamelen met financiële instellingen, zakelijke klanten (indien u ons instructies geeft om dat te doen) en partners. Voor onze PIS houdt dat onder andere het openbaar maken in van transactiegegevens aan een externe leverancier om de betalingstransactie mogelijk te maken. Voor onze AIS houdt dat onder andere het bekendmaken van uw Persoonsgegevens aan uw financiële instelling in. Daarnaast maken we gebruik van dienstverleners die namens ons handelen, zoals hosting- en infrastructuuraanbieders en aanbieders van monitoring-, beveiligings- en IT-ondersteuningsdiensten.
c. Overheidsinstanties
In sommige omstandigheden kunnen we de Persoonsgegevens die we verzamelen delen met overheidsinstanties: (i) als we daartoe verplicht zijn krachtens de wet of in het kader van een juridische procedure, (ii) in reactie op een verzoek van een rechtbank, wetshandhavingsinstantie of overheidsfunctionaris, of (iii) wanneer we van mening zijn dat openbaarmaking noodzakelijk of gepast is teneinde fysieke schade of financiële verliezen te voorkomen, of in verband met een onderzoek naar vermoede of feitelijke frauduleuze of illegale activiteiten.
d. Potentiële transactiepartners
We kunnen de Persoonsgegevens die we verzamelen delen met potentiële transactiepartners of andere derden in geval van verkoop of overdracht van ons bedrijf of onze activa.
e. Mastercard-groep
We delen de Persoonsgegevens die we verzamelen met andere bedrijven binnen de Mastercard-bedrijvengroep, voor de doeleinden die in deze Verklaring worden uiteengezet. Raadpleeg de paragraaf “Gegevensoverdracht” in de Wereldwijde Privacyverklaring om te begrijpen wat wij doen om te voldoen aan de toepasselijke regels voor grensoverschrijdende gegevensoverdracht.
Mes galime dalytis surinktais asmens duomenimis su potencialiais sandorio partneriais ar kitomis trečiosiomis šalimis, jei parduodame ar perduodame savo verslą ar turtą.
De rechtspersoon die verantwoordelijk is voor de verwerking van uw Persoonsgegevens (of verwerkingsverantwoordelijke) verschilt afhankelijk van het soort Open Finance-oplossing dat u gebruikt:
U heeft bepaalde rechten en keuzes met betrekking tot de Persoonsgegevens die wij over u bewaren. Voor meer informatie over uw rechten of om meer te weten te komen over hoe wij uw Persoonsgegevens delen, overdragen, bewaren of beschermen, kunt u onze Wereldwijde Privacyverklaring lezen.
Voor onze Open Finance-oplossing Spiir gelden Privacyverklaringen die specifiek op Spiir van toepassing zijn. Raadpleeg die verklaringen voor meer informatie over onze verwerking in die context. Voor vragen over uw kaart van Mastercard en uw aankoop, kunt u contact opnemen met uw bank of kaartuitgevende instantie.. Meer informatie over hoe u contact met hen kunt opnemen, vindt u op hun websites.
Hos Mastercard utvikler vi markedsledende applikasjoner, produkter og tjenester for å underbygge, aktivere og sikre økosystemet for såkalt «Open Finance». Vi tilbyr kontoinformasjonstjenester («AIS» eller «data») og betalingsinitieringstjenester («PIS» eller «betaling») (samlet «Open Finance Solutions»). Denne personvernmeldingen om Open Finance («erklæringen») beskriver hvordan Mastercard OB Services Europe A/S (“MCOBS Europe”) og andre enheter i Mastercard-konsernet (samlet kalt «Mastercard», «oss» eller «vi») behandler personopplysninger i forbindelse med våre Open Finance Solutions i Europa.
Denne erklæringen beskriver vår behandling av personopplysninger som behandlingsansvarlig i forbindelse med våre Open Finance Solutions, som for eksempel:
Denne erklæringen dekker ikke behandlingen av personopplysninger i forbindelse med vårt Spiir-produkt. Se Spiirs personvernerklæring for mer informasjon.
Denne erklæringen dekker heller ikke behandlingen av personopplysninger som vi utfører som databehandler, på vegne av våre kunder (som f.eks. finansinstitusjoner og forhandlere) som bruker våre Open Finance Solutions. Se våre kunders respektive personvernerklæringer for mer informasjon om behandlingen av personopplysningene dine.
I denne globale personvernerklæringen betyr «personopplysninger» alle opplysninger som er knyttet til en identifisert eller identifiserbar enkeltperson. Vi kan samle inn følgende typer av personopplysninger:
I forbindelse med levering av Open Finance Solutions innhenter vi personopplysninger knyttet til deg fra de ulike kildene beskrevet nedenfor.
a. Personopplysninger oppgitt av deg
b. Personopplysninger gitt av tredjeparter
c. Personopplysninger som automatisk innhentes fra din samhandling med Open Finance Solutions
Vi kan bruke personopplysningene dine:
Der det er påkrevd i henhold til gjeldende lov, vil vi kun bruke personopplysningene dine når det er nødvendig for å tilby deg våre Open Finance Solutions, med ditt samtykke, for å overholde en juridisk forpliktelse eller når det foreligger en legitim og overordnet interesse som nødvendiggjør bruken. Vi har utført balansetester for databehandlingen basert på dette grunnlaget for å forsikre oss om at du ikke har interesser, grunnleggende rettigheter eller friheter som går foran en slik legitim interesse.
Vi kan bruke personopplysninger vi innhenter om deg til de formål som er angitt nedenfor. Avhengig av hvilket land du befinner deg i, vil vi bare behandle personopplysningene dine når vi har rettslig behandlingsgrunnlag for det, som identifisert i tabellen nedenfor.
Behandlingsformål | Juridisk grunnlag | Kategorier av personopplysninger |
For å levere og drifte våre Open Finance Solutions og relaterte tjenester.
Dette inkluderer å opprette og administrere brukerkontoen din, slik at du kan dele finansiell informasjon med tredjeparter etter instruksjon og huske påloggingsinformasjonen din og foretrukne innstillinger i Open Finance Solutions.
For vår AIS inkluderer det også å gi deg en konsolidert oversikt over dine ulike bankkontoer (inkludert utgifter og inntekt) og muliggjøre utgiftskategorisering, hvor vi kan benytte kunstig intelligens for å forbedre modellene våre.
For vårt PIS inkluderer det også tilrettelegging av direkte- og konto-til-konto-betalinger fra din tilknyttede betalingskonto. | Vi baserer oss på det juridiske grunnlaget «oppfyllelse av en kontrakt» for å levere våre Open Finance Solutions til deg. I enkelte tilfeller har vi en berettiget interesse i å behandle personlig og/eller forretningsmessig kontaktinformasjon for å kunne tilby deg våre Open Finance-løsninger.
| · Personlige og/eller forretningsopplysninger og legitimasjon · Informasjon om AIS-brukerkonto · Finansielle opplysninger · Autorisasjoner · Informasjon om PIS-forespørsel |
Feilsøke våre Open Finance Solutions og gi kundestøtte, og sikre nøyaktigheten av våre funksjoner og kvalitetskontroll.
Dette inkluderer billettsystemet vårt der du kontakter oss for hjelp når du opplever et teknisk problem, samt testing og analyse for å sikre kvalitetskontroll. | Denne behandlingen er nødvendig for å oppfylle en kontrakt som du er part i.
I noen tilfeller har vi en legitim interesse i å sikre sikkerheten og ytelsen til våre Open Finance Solutions.
Der det kreves i henhold til gjeldende lover, innhenter vi ditt forhåndssamtykke til å få tilgang til finansiell informasjon og transaksjonsinformasjon for disse formålene. | · Personlige og/eller forretningsmessige kontaktopplysninger og påloggingsopplysninger. · Informasjon om AIS-brukerkonto · Finansielle opplysninger · Autorisasjoner · Informasjon om PIS-forespørsel · Transaksjonsinformasjon · Logger over din bruk av Open Finance Solutions · Enhetsrelatert informasjon |
Overvåke og forstå IT-ytelsen. | Denne behandlingen er nødvendig for å oppfylle en kontrakt som du er part i.
I noen tilfeller har vi en legitim interesse i å overvåke og forstå IT-ytelsen for å sikre stabiliteten og integriteten til løsningene våre. | · Logger over din bruk av Open Finance Solutions · Enhetsrelatert informasjon |
Markedsføre, promotere og annonsere våre Open Finance Solutions | Vi har en legitim interesse i å fremme virksomheten vår.
Der det kreves i henhold til gjeldende lover, vil vi innhente ditt forhåndssamtykke til å sende deg elektronisk direkte markedsføringskommunikasjon. | · Informasjon om AIS-brukerkonto · Personlige og/eller forretningsopplysninger og legitimasjon |
Lagre og forhåndsutfylle opplysninger om betalingskonto når du foretar flere betalinger via deltakende nettbutikker.
| Vi vil innhente ditt forhåndssamtykke for å gjennomføre denne behandlingen. | • PIS-brukerkontoinformasjon |
Tilrettelegge for gjentagende betalinger gjennom et avtalegiro-/direkte debiteringsmandat, slik at du kan: • kjøpe varer og tjenester hos en nettbasert forhandler uten å måtte logge inn i banken din for hvert kjøp; og
| Denne behandlingen er nødvendig for å oppfylle en avtale som du er part i (f.eks. tilrettelegge for tilbakevendende betalinger). Der det kreves etter gjeldende lovgivning, innhenter vi ditt forhåndssamtykke til å behandle din finansielle informasjon og PIS-brukerkontoinformasjon for dette formålet. | • PIS-brukerkontoinformasjon |
Overholde juridiske forpliktelser, og for å etablere, utøve eller forsvare mot juridiske krav. | Overholdelse av en juridisk forpliktelse (f.eks. for å svare på forespørsler fra politimyndigheter).
Vi, eller en tredjepart, har en legitim interesse i å beskytte mot juridiske krav. | · Personlige og/eller forretningsopplysninger og legitimasjon · Informasjon om AIS-brukerkonto · Finansielle opplysninger · Autorisasjoner · Informasjon om PIS-forespørsel · Transaksjonsinformasjon · Enhetsrelatert informasjon · Informasjon om KYC/AML · Generell kommunikasjonsinformasjon · Logger over din bruk av Open Finance Solutions |
Utvikle og teste nye funksjoner og forbedringer i Open Finance Solutions der det er mulig basert på avidentifisert informasjon. | Denne behandlingen er nødvendig for å oppfylle en avtale som du er part i (f.eks. forbedre kategoriseringsmodellen). Vi har også en berettiget interesse i å utvikle nye funksjoner og forbedre våre Open Finance-løsninger. Der det er påkrevd i henhold til gjeldende lov, innhenter vi ditt forhåndssamtykke til å behandle dine finansielle opplysninger og transaksjonsopplysninger for dette formålet. | · Personlige og/eller forretningsmessige kontaktopplysninger og påloggingsopplysninger. · Informasjon om AIS-brukerkonto · Personlige og/eller forretningsopplysninger og legitimasjon · Finansielle opplysninger · Informasjon om PIS-forespørsel · Transaksjonsinformasjon · Enhetsrelatert informasjon |
Oppdage, undersøke og forhindre mulig svindel.
| Vi har en legitim interesse i å oppdage, etterforske og forhindre svindel, for eksempel ulovlige aktiviteter eller misbruk av våre Open Finance Solutions, eller vi må gjøre det for å overholde juridiske forpliktelser (f.eks. i henhold til lover mot hvitvasking av penger). | · Enhetsrelatert informasjon · Informasjon om KYC/AML · Generell kommunikasjonsinformasjon · Logger over din bruk av Open Finance Solutions |
For å administrere våre kunde- og leverandørforhold. | Denne behandlingen er nødvendig for å oppfylle en kontrakt som du er part i. | · Personlige og/eller forretningsopplysninger og legitimasjon |
Vi kan dele personopplysninger med følgende tredjeparter:
Vi kan offentliggjøre personopplysninger vi innhenter om deg til følgende tredjeparter, for de formålene som er beskrevet nedenfor:
Når du bruker vår AIS, kan du tillate andre AIS-brukere å få tilgang til og se dine personlige opplysninger. Hvis du velger å gjøre dette, samtykker du i at vi, for å overholde vår avtale med deg, kan offentliggjøre dine personopplysninger til personen du har instruert oss om å gi tilgang til dine aktuelle opplysninger. Du kan tilbakekalle denne tilgangen når som helst i innstillingene for Open Finance Solutions.
b. Finansinstitusjoner, bedriftskunder, partnere og tjenesteleverandører som handler på våre vegne
For å levere våre Open Finance Solutions deler vi personopplysningene vi innhenter med finansinstitusjoner, bedriftskunder (der du instruerer oss om å gjøre det) og partnere. For vårt AIS inkluderer dette å offentliggjøre transaksjonsinformasjon til en tredjepartsleverandør for å aktivere betalingstransaksjonen. For vår AIS inkluderer dette å offentliggjøre dine personopplysninger til finansinstitusjonen din. I tillegg bruker vi tjenesteleverandører som handler på våre vegne, for eksempel hosting- og infrastrukturleverandører, og leverandører av overvåkings-, sikkerhets- og IT eller testing-støttetjenester.
c. Offentlige myndigheter
I noen tilfeller kan vi dele personopplysningene vi innhenter med offentlige myndigheter: (i) hvis vi er pålagt å gjøre det ved lov eller juridisk prosess, (ii) som svar på en forespørsel fra en domstol, politimyndigheter eller offentlige tjenestemenn, eller (iii) når vi mener at offentliggjøring er nødvendig eller hensiktsmessig for å forhindre fysisk skade eller økonomisk tap, eller i forbindelse med en etterforskning av mistenkt eller faktisk svindel eller ulovlig aktivitet.
d. Potensielle transaksjonspartnere
Vi kan dele personopplysningene vi samler inn med potensielle transaksjonspartnere eller andre tredjeparter i tilfelle salg eller overføring av virksomheten eller eiendelene våre.
e. Mastercard-konsernet
Vi deler personopplysningene vi innhenter med andre enheter i Mastercard-konsernet, for de formålene som er beskrevet i denne erklæringen. Se avsnittet «Dataoverføringer» i den globale personvernerklæringen nedenfor for å forstå hvordan vi oppfyller gjeldende regler for dataoverføringer over landegrenser.
Enheten som er ansvarlig for behandlingen av dine personopplysninger (eller behandlingsansvarlig) varierer avhengig av hvilken type Open Finance Solutions du bruker:
Du har visse rettigheter og valg angående personopplysningene vi har om deg. For mer informasjon om rettighetene dine eller for å lære mer om hvordan vi deler, overfører, beholder og beskytter dine personopplysninger, kan du lese vår globale personvernerklæring .
Vår Spiir Open Finance Solution har sine egne spesifikke personvernerklæringer. Se denne erklæringen for mer informasjon om vår behandling i den sammenhengen. For henvendelser vedrørende Mastercard-kortet og kjøp bør du kontakte finansinstitusjonen eller forhandleren din. Du finner mer informasjon om hvordan du kontakter dem på deres nettsteder..
På Mastercard utvecklar vi marknadsledande applikationer, produkter och tjänster för att stödja, möjliggöra och skydda ekosystemet Open Finance. Vi tillhandahåller kontoinformationstjänster (”AIS” eller ”data”) och betalningsinitieringstjänster (”PIS” eller ”Pay”) (gemensamt ”Open Finance -lösningar”). Detta integritetsmeddelande om Open Finance (”meddelande”) beskriver hur Mastercard OB Services Europe A/S (“MCOBS Europe”) och andra enheter inom Mastercard-koncernen (sammantaget ”Mastercard”, ”oss” eller ”vi”) behandlar personuppgifter i samband med våra Open Finance-lösningar i Europa.
Detta meddelande beskriver vår hantering av personuppgifter som personuppgiftsansvarig i samband med våra Open Finance-lösningar, såsom följande:
Detta meddelande omfattar inte hantering av personuppgifter i samband med vår Spiir-produkt. Se integritetsmeddelandet för Spiir för mer information.
Detta meddelande omfattar inte heller hantering av personuppgifter som vi utför som personuppgiftsbiträde på uppdrag av våra kunder (t.ex. finansinstitut och näringsidkare) som använder våra Open Finance-lösningar. Se deras respektive integritetsmeddelanden för mer information om hantering av dina personuppgifter.
”Personuppgifter” avser uppgifter som rör en identifierad eller identifierbar individ. Vi kan komma att samla in följande typer av personuppgifter:
I samband med tillhandahållandet av Open Finance-lösningar erhåller vi personuppgifter om dig från de olika källor som beskrivs nedan.
a. Personuppgifter som du tillhandahåller
b. Personuppgifter som tillhandahålls av tredjeparter
c. Personuppgifter som automatiskt erhålls från din interaktion med Open Banking-lösningarna
d. Personuppgifter som automatiskt erhålls från din interaktion med Open Finance-lösningarna
Vi kan komma att använda dina personuppgifter på följande sätt:
Då det krävs enligt tillämplig lag hanterar vi endast dina personuppgifter när det är nödvändigt för att förse dig med våra Open Finance-lösningar; när du samtyckt till det; för att fullgöra en rättslig skyldighet; eller när det finns ett legitimt och tyngre vägande intresse som gör att hanteringen är nödvändig. Vi har utfört intresseavvägningar för personuppgiftsbehandlingen baserad på denna grund för att säkerställa att sådant berättigat intresse inte åsidosätts av dina intressen, grundläggande rättigheter eller friheter.
Vi kan komma att använda personuppgifter vi får om dig för ändamålen som anges nedan. Beroende på vilket land du befinner dig i, kommer vi bara hantera dina personuppgifter när vi har en rättslig grund för hanteringen så som framgår enligt tabellen nedan.
Hanteringsändamål | Rättslig grund | Kategorier av personuppgifter |
Tillhandahålla och driva våra Open Finance-lösningar och relaterade tjänster.
Detta inkluderar att skapa och hantera ditt användarkonto, möjliggöra delning av din finansiella information med tredje part enligt dina instruktioner och komma ihåg dina inloggningsuppgifter och föredragna inställningar inom Open Finance-lösningar.
För vår AIS omfattar det även att ge dig en konsoliderad bild av dina olika bankkonton (inklusive utgifter och inkomster) och möjliggöra utgiftskategorisering för vilka vi kan använda artificiell intelligens för att förbättra våra modeller.
För vår PIS omfattar det även att underlätta direkta betalningar och betalningar från konto till konto från ditt länkade betalkonto. | Vi förlitar oss ”fullgörande av ett avtal” som rättslig grund för att tillhandahålla dig våra Open Finance-lösningar. I vissa fall har vi ett berättigat intresse av att behandla personlig kontaktinformation och/eller affärskontaktinformation för att tillhandahålla våra Open Finance-lösningar till dig.
| · Personlig och/eller affärsmässig kontaktinformation och behörighetsuppgifter · AIS-användarkontouppgifter · Finansiell information · Auktoriseringar · Information om PIS-begäran |
Felsöka våra Open Finance-lösningar och ge kundsupport, för att säkerställa riktigheten av våra funktioner och vår kvalitetskontroll.
Detta inkluderar vårt ärendehanteringssystem när du kontaktar oss för att få hjälp när du upplever ett tekniskt problem samt testning och analys för att säkerställa kvalitetskontroll. | Denna behandling är nödvändig för fullgörande av ett avtal i vilket du är en part.
I vissa fall har vi ett berättigat intresse av att säkerställa säkerheten, tryggheten och prestandan hos våra Open Finance-lösningar.
Där så krävs enligt gällande lagar inhämtar vi ditt föregående samtycke till att få tillgång till finansiell information och transaktionsinformation för dessa ändamål. | · Kontaktuppgifter och inloggningsuppgifter för privatpersoner och/eller företag. · AIS-användarkontouppgifter · Finansiell information · Auktoriseringar · Information om PIS-begäran · Transaktionsinformation · Loggar över din användning av Open Finance-lösningar · Enhetsrelaterad information |
Övervaka och förstå IT-prestanda. | Denna behandling är nödvändig för fullgörande av ett avtal i vilket du är en part.
I vissa fall har vi ett berättigat intresse av att övervaka och förstå IT-prestanda för att säkerställa våra lösningars stabilitet och integritet. | · Loggar över din användning av Open Finance-lösningar · Enhetsrelaterad information |
Marknadsföra, främja och annonsera våra Open Finance-lösningar | Vi har ett berättigat intresse av att främja vår verksamhet.
Om det krävs enligt gällande lagar kommer vi att inhämta ditt samtycke till att skicka elektronisk direktmarknadsföring till dig. | · AIS-användarkontouppgifter · Personlig och/eller affärsmässig kontaktinformation och behörighetsuppgifter |
Lagra och automatiskt fylla i kontoinformation när du gör flera betalningar hos deltagande handlares websidor. | Vi kommer att inhämta ditt förhandsgodkännande för att utföra denna behandling. | · PIS-användarkontouppgifter |
Underlätta återkommande betalningar genom ett autogiromedgivande så att du kan:
• köpa varor och tjänster via en online-handlare utan att behöva logga in hos din bank för varje köp; och • möjliggöra överföringar av pengar mellan dina egna konton. | Denna behandling är nödvändig för att fullgöra ett avtal som du är part i (t.ex. underlätta återkommande betalningar). Där det krävs enligt tillämplig lag inhämtar vi ditt förhandsgodkännande för att behandla din Finansiella Information och PIS-användarkontouppgifter för detta ändamål. | · PIS-användarkontouppgifter · Finansiell Information |
Efterleva rättsliga skyldigheter och fastställa, utöva eller försvara oss mot rättsliga anspråk. | Efterlevnad av en rättslig skyldighet (t.ex. att svara på förfrågningar från brottsbekämpande myndigheter).
Vi, eller en tredje part, har ett berättigat intresse av att skydda oss mot rättsliga anspråk. | · Personlig och/eller affärsmässig kontaktinformation och behörighetsuppgifter · AIS-användarkontouppgifter · Finansiell information · Auktoriseringar · Information om PIS-begäran · Transaktionsinformation · Enhetsrelaterad information · KYC/AML-information · Allmän kommunikationsinformation · Loggar över din användning av Open Finance-lösningar |
Utveckla och testa nya funktioner och förbättringar av Open Finance-lösningarna, där så är möjligt, baserat på avidentifierade uppgifter. | Denna behandling är nödvändig för fullgörande av ett avtal i vilket du är en part (t.ex. förbättra kategoriseringsmodellen). Vi har också ett berättigat intresse av att utveckla nya funktioner och förbättra våra Open Finance-lösningar.
Där så krävs enligt gällande lag inhämtar vi ditt föregående samtycke till att behandla din finansiella information och transaktionsinformation för detta ändamål. | · Kontaktuppgifter och inloggningsuppgifter för privatpersoner och/eller företag. · AIS-användarkontouppgifter · Personlig och/eller affärsmässig kontaktinformation och behörighetsuppgifter · Finansiell information · Information om PIS-begäran · Transaktionsinformation · Enhetsrelaterad information |
Upptäcka, undersöka och förhindra möjliga bedrägerier.
| Vi har ett legitimt intresse av att upptäcka, utreda och förhindra bedrägerier, såsom olagliga aktiviteter eller missbruk av våra Open Finance-lösningar, eller så måste vi göra det för att uppfylla rättsliga skyldigheter (t.ex. enligt lagar mot penningtvätt). | · Enhetsrelaterad information · KYC/AML-information · Allmän kommunikationsinformation · Loggar över din användning av Open Finance-lösningar |
För att hantera våra kund- och leverantörsrelationer. | Denna behandling är nödvändig för fullgörande av ett avtal i vilket du är en part. | · Personlig och/eller affärsmässig kontaktinformation och behörighetsuppgifter |
Vi kan dela personuppgifter med följande tredje parter:
Vi kan lämna ut personuppgifter som vi samlar in om dig till följande tredje parter, för de ändamål som beskrivs nedan:
När du använder vår AIS kan du tillåta andra AIS-användare att komma åt och visa dina personuppgifter. Om du väljer att göra detta samtycker du till att vi, för att följa vårt avtal med dig, kan lämna ut dina personuppgifter till den person för vilken du har instruerat oss att tillåta åtkomst till dina berörda uppgifter. Du kan när som helst återkalla denna åtkomst i inställningarna för Open Finance-lösningarna.
För att tillhandahålla våra Open Finance-lösningar delar vi de personuppgifter vi samlar in med finansinstitut, företagskunder (där du instruerar oss att göra det) och partners. För vår PIS inkluderar detta att lämna ut transaktionsinformation till en tredjepartsleverantör för att möjliggöra betalningstransaktionen. För vår AIS inkluderar detta att lämna ut dina personuppgifter till ditt finansinstitut. Dessutom använder vi tjänsteleverantörer som agerar å våra vägnar, såsom leverantörer av värdtjänster och infrastruktur samt leverantörer av övervaknings-, säkerhets- och IT-supporttjänster.
Under vissa omständigheter kan vi dela de personuppgifter vi samlar in med offentliga myndigheter: (i) om vi är skyldiga att göra det enligt lagar eller rättsliga processer, (ii) som svar på en begäran från en domstol, brottsbekämpande myndigheter eller myndighetspersoner eller (iii) när vi anser att utlämnande är nödvändigt eller lämpligt för att förhindra fysisk skada eller ekonomisk förlust eller i samband med en utredning av misstänkt eller faktisk bedräglig eller olaglig aktivitet.
Vi kan dela de personuppgifter vi samlar in med potentiella transaktionspartner eller andra tredje parter i händelse av försäljning eller överföring av vår verksamhet eller våra tillgångar.
Vi delar de personuppgifter vi samlar in med andra enheter inom Mastercard-koncernen, för de ändamål som beskrivs i detta meddelande. Vänligen läs avsnittet ”Dataöverföringar” i Globalt integritetsmeddelande för att förstå hur vi uppfyller de tillämpliga reglerna för gränsöverskridande data.
Den enhet som ansvarar för behandlingen av dina personuppgifter (eller personuppgiftsansvarig) varierar beroende på vilken typ av Open Finance-lösningar du använder:
Du har vissa rättigheter och valmöjligheter avseende de personuppgifter vi har om dig. Läs vårt globala integritetsmeddelande för mer information om dina rättigheter eller för att lära dig mer om hur vi delar, överför, lagrar och skyddar dina personuppgifter.
Vår Spiir Open Finance-lösning har sina egna specifika integritetsmeddelanden. Läs detta meddelande för mer information om vår behandling i det sammanhanget. För förfrågningar om ditt Mastercard-kort och ditt köp, kontakta ditt finansinstitut eller din näringsidkare. Mer information om hur du kontaktar dem finns på deras webbplatser.
Hos Mastercard udvikler vi markedsførende applikationer, produkter og tjenester, der understøtter, muliggør og beskytter Open Finance-økosystemet. Vi leverer kontooplysningstjenester ("KOT" eller "Data") og betalingsinitieringstjenester ("BIT" eller "Betaling") (samlet "Open Finance Løsninger"). Denne meddelelse om privatlivspolitik for Open Finance("Meddelelse") beskriver, hvordan Mastercard OB Services Europe A/S ("MCOBS Europe") og andre enheder inden for Mastercard-koncernen (samlet benævnt "Mastercard", "os" eller "vi") behandler personoplysninger i forbindelse med vores Open Finance Løsninger i Europa.
Denne Meddelelse beskriver vores behandling af personoplysninger som dataansvarlig i forbindelse med vores Open Finance Løsninger, såsom:
Denne Meddelelse dækker ikke behandlingen af personoplysninger i forbindelse med vores Spiir-produkt. Se Spiirs privatlivspolitik for mere information.
Denne Meddelelse dækker heller ikke den behandling af personoplysninger, som vi udfører som databehandler på vegne af vores kunder (såsom finansielle institutioner og forhandlere), der bruger vores Open Finance Løsninger. Se vores kunders respektive privatlivspolitik for mere information om behandlingen af dine personoplysninger.
"Personoplysninger" betyder alle oplysninger, der vedrører en identificeret eller identificerbar person. Vi kan indsamle følgende typer personoplysninger:
I forbindelse med leveringen af Open Finance Løsninger indhenter vi personlige oplysninger om dig fra de forskellige kilder, der er beskrevet nedenfor.
a. Personlige oplysninger, som du har givet
b. Personlige oplysninger leveret af tredjeparter
c. Personlige oplysninger, der indhentes fra din interaktion med Open Finance Løsninger
Vi kan bruge dine personlige oplysninger til at:
Hvor det er påkrævet i henhold til gældende lovgivning, vil vi kun bruge dine personlige oplysninger, når det er nødvendigt for at levere vores Open Finance Løsninger til dig, med dit samtykke, for at overholde en juridisk forpligtelse, eller når der er en legitim og tvingende interesse, der nødvendiggør brugen. Vi har udført afvejningstests for databehandlingen på dette grundlag for at sikre, at sådanne legitime interesser ikke tilsidesættes af dine interesser, grundlæggende rettigheder eller friheder.
Vi kan bruge de personlige oplysninger, vi indhenter om dig, til de formål, der er angivet nedenfor. Afhængigt af det land, du befinder dig i, behandler vi kun dine personlige oplysninger, når vi har et juridisk grundlag for behandlingen som angivet i tabellen nedenfor.
Behandlingsformål | Retsgrundlag | Kategorier af personlige oplysninger |
Levere og drive vores Open Finance Løsninger og relaterede tjenester.
Dette omfatter oprettelse og administration af din brugerkonto, deling af dine finansielle oplysninger med tredjeparter efter din anvisning og lagring af dine loginoplysninger og foretrukne indstillinger i Open Finance Løsninger.
For vores KOT omfatter det også at give dig et samlet overblik over dine forskellige bankkonti (herunder udgifter og indtægter) og muliggøre kategorisering af udgifter, hvor vi kan anvende kunstig intelligens til at forbedre vores modeller.
For vores BIT omfatter det også at muliggøre direkte betalinger og konto-til-konto-betalinger fra din tilknyttede betalingskonto. | Vi baserer os på det juridiske grundlag "opfyldelse af en kontrakt" for at levere vores Open Finance Løsninger til dig. I nogle tilfælde har vi en legitim interesse i at behandle personlige og/eller forretningsmæssige kontaktoplysninger for at kunne levere vores Open Finance Løsninger til dig.
| · Personlige og/eller forretningsmæssige kontaktoplysninger og legitimationsoplysninger · KOT-brugerkontooplysninger · Finansielle oplysninger · Autorisationer · BIT-anmodningsoplysninger |
Fejlfinding af vores Open Finance Løsninger og levering af kundesupport, sikring af nøjagtigheden af vores funktioner og kvalitetskontrol.
Dette omfatter vores billetsystem, hvor du kan kontakte os for at få hjælp, når du oplever et teknisk problem, samt test og analyse for at sikre kvalitetskontrol. | Denne behandling er nødvendig for opfyldelse af en kontrakt, som du er part i.
I nogle tilfælde har vi en legitim interesse i at sikre sikkerheden og ydeevnen af vores Open Finance Løsninger.
Hvor det er påkrævet i henhold til gældende lovgivning, indhenter vi dit forudgående samtykke til at få adgang til finansielle oplysninger og transaktionsoplysninger til disse formål. | · Personlige og/eller forretningsmæssige kontaktoplysninger og legitimationsoplysninger. · KOT-brugerkontooplysninger · Finansielle oplysninger · Autorisationer · BIT-anmodningsoplysninger · Transaktionsoplysninger · Logs over din brug af Open Finance Løsninger · Enhedsrelaterede oplysninger |
Overvågning og forståelse af IT-ydeevne. | Denne behandling er nødvendig for opfyldelse af en kontrakt, som du er part i.
I nogle tilfælde har vi en legitim interesse i at overvåge og forstå IT-ydeevnen for at sikre stabiliteten og integriteten af vores løsninger. | · Logs over din brug af Open Finance Løsningerne · Enhedsrelaterede oplysninger |
Markedsføring og reklame for vores Open Finance Løsninger | Vi har en legitim interesse i at promovere vores virksomhed.
Hvor det er påkrævet i henhold til gældende lovgivning, indhenter vi dit forudgående samtykke til at sende dig elektroniske direkte markedsføringsmeddelelser. | · KOT-brugerkontooplysninger · Personlige og/eller forretningsmæssige kontaktoplysninger og legitimationsoplysninger |
Gemme og forudfylde betalingskontooplysninger, når du foretager flere betalinger via tilknyttede forhandlerwebsteder. | Vi indhenter dit forudgående samtykke til at gennemføre denne behandling. | · BIT-brugerkontooplysninger |
Muliggøre tilbagevendende betalinger via en direkte debiteringsmandat, så du kan:
· købe varer og tjenester via en onlineforhandler uden at skulle logge ind på din bank for hvert køb, og · gennemføre overførsler mellem dine egne konti. | Denne behandling er nødvendig for opfyldelse af en kontrakt, som du er part i (f.eks. for at lette tilbagevendende betalinger). Hvor det er påkrævet i henhold til gældende lovgivning, indhenter vi dit forudgående samtykke til at behandle dine finansielle oplysninger og BIT-kontooplysninger til dette formål. | · BIT-brugerkontooplysninger · Finansielle oplysninger |
Overholdelse af juridiske forpligtelser og for at fastlægge, udøve eller forsvare juridiske krav. | Overholdelse af en juridisk forpligtelse (f.eks. at reagere på anmodninger fra retshåndhævende myndigheder).
Vi eller en tredjepart har en legitim interesse i at beskytte os mod juridiske krav. | · Personlige og/eller forretningsmæssige kontaktoplysninger og legitimationsoplysninger · KOT-brugerkontooplysninger · Finansielle oplysninger · Autorisationer · BIT-anmodningsoplysninger · Transaktionsoplysninger · Enhedsrelaterede oplysninger · KYC/AML-oplysninger · Generelle kommunikationsoplysninger · Logs over din brug af Open Finance Løsninger |
Udvikle og teste nye funktioner og forbedringer til Open Finance Løsninger, hvor det er muligt, baseret på anonymiserede oplysninger. | Denne behandling er nødvendig for opfyldelse af en kontrakt, som du er part i (f.eks. forbedring af kategoriseringsmodellen). Vi har også en legitim interesse i at udvikle nye funktioner og forbedre vores Open Finance Løsninger.
Hvor det er påkrævet i henhold til gældende lovgivning, indhenter vi dit forudgående samtykke til at behandle dine finansielle oplysninger og transaktionsoplysninger til dette formål. | · Personlige og/eller forretningsmæssige kontaktoplysninger og legitimationsoplysninger · KOT-brugerkontooplysninger · Personlige og/eller forretningsmæssige kontaktoplysninger og legitimationsoplysninger · Finansielle oplysninger · BIT-anmodningsoplysninger · Transaktionsoplysninger · Enhedsrelaterede oplysninger |
Opdage, undersøge og forhindre mulig svindel.
| Vi har en legitim interesse i at opdage, undersøge og forhindre svindel, såsom ulovlige aktiviteter eller misbrug af vores Open Finance Løsninger, eller vi er forpligtet til at gøre dette for at overholde lovmæssige forpligtelser (f.eks. i henhold til lovgivning om bekæmpelse af hvidvaskning af penge). | · Enhedsrelaterede oplysninger · KYC/AML-oplysninger · Generelle kommunikationsoplysninger · Logs over din brug af Open Finance Løsningerne |
| For at administrere vores kunde- og leverandørrelationer. | Denne behandling er nødvendig for at opfylde en kontrakt, som du er part i. | · Personlige og/eller forretningsmæssige kontaktoplysninger og legitimationsoplysninger |
Vi kan dele personlige oplysninger med følgende tredjeparter:
Vi kan videregive personlige oplysninger, vi indsamler om dig, til følgende tredjeparter til de formål, der er beskrevet nedenfor:
a. Andre godkendte KOT-brugere
Når du bruger vores KOT, kan du give andre KOT-brugere adgang til og mulighed for at se dine personlige oplysninger. Hvis du vælger at gøre dette, accepterer du, at vi, for at overholde vores aftale med dig, kan videregive dine personlige oplysninger til den person, som du har instrueret os om at give adgang til dine pågældende oplysninger. Du kan til enhver tid tilbagekalde denne adgang i indstillingerne for Open Finance Løsninger.
b. Finansielle institutioner, erhvervskunder, partnere og tjenesteudbydere, der handler på vores vegne
For at kunne levere vores Open Finance Løsninger deler vi de personoplysninger, vi indsamler, med finansielle institutioner, erhvervskunder (hvis du beder os om det) og partnere. For vores BIT omfatter dette videregivelse af transaktionsoplysninger til en tredjepartsudbyder for at muliggøre betalingstransaktionen. For vores KOT omfatter dette videregivelse af dine personlige oplysninger til din finansielle institution. Derudover bruger vi tjenesteudbydere, der handler på vores vegne, såsom hosting- og infrastrukturudbydere og udbydere af overvågnings-, sikkerheds- og IT- eller testsupporttjenester.
c. Offentlige myndigheder
Under visse omstændigheder kan vi dele de personoplysninger, vi indsamler, med offentlige myndigheder: (i) hvis vi er forpligtet til det i henhold til lovgivning eller retslige procedurer, (ii) som svar på en anmodning fra en domstol, retshåndhævende myndigheder eller regeringsembedsmænd, eller (iii) når vi mener, at videregivelse er nødvendig eller passende for at forhindre fysisk skade eller økonomisk tab, eller i forbindelse med en undersøgelse af mistænkt eller faktisk svigagtig eller ulovlig aktivitet.
d. Potentielle transaktionspartnere
Vi kan dele de personoplysninger, vi indsamler, med potentielle transaktionspartnere eller andre tredjeparter i tilfælde af salg eller overdragelse af vores virksomhed eller aktiver.
e. Mastercard-koncernen
Vi deler de personoplysninger, vi indsamler, med andre enheder inden for Mastercard-koncernen til de formål, der er beskrevet i denne Meddelelse. Se afsnittet "Dataoverførsler" i den globale privatlivspolitik for at forstå, hvordan vi overholder gældende regler for grænseoverskridende dataoverførsel.
Den enhed, der er ansvarlig for behandlingen af dine personoplysninger (eller dataansvarlig), varierer afhængigt af den type Open Finance Løsninger, du bruger:
Du har visse rettigheder og valgmuligheder med hensyn til de personoplysninger, vi opbevarer om dig. For mere information om dine rettigheder eller for at få mere at vide om, hvordan vi deler, overfører, opbevarer og beskytter dine personoplysninger, bedes du læse vores globale privatlivspolitik.
Vores Spiir Open Finance Løsning har sin egen specifikke privatlivspolitik. Se denne privatlivspolitik for mere information om vores behandling i den sammenhæng. For spørgsmål om dit Mastercard-kort og dit køb bedes du kontakte dit pengeinstitut eller din forhandler. Du kan finde mere information om, hvordan du kontakter dem, på deres hjemmesider.
En Mastercard, desarrollamos aplicaciones, productos y servicios líderes en el mercado para respaldar, habilitar y proteger el ecosistema de Finanzas Abiertas. Proporcionamos servicios de Información sobre Cuentas (“AIS” o “Datos”) y servicios de Iniciación de Pagos (“PIS” o “Pago”) (conjuntamente, “Soluciones de Finanzas Abiertas"). Este Aviso de Privacidad de Finanzas Abiertas (“Aviso”) describe cómo Mastercard OB Services Europe A/S (“MCOBS Europe”) y otras entidades del grupo Mastercard (en conjunto, “Mastercard” o “nosotros”) procesan la información personal en relación con nuestras Soluciones de Finanzas Abiertas en Europa.
Este Aviso describe nuestro tratamiento de la información personal como responsables del tratamiento en relación con nuestras Soluciones de Finanzas Abiertas, tales como:
Este Aviso no cubre el tratamiento de información personal en relación con nuestro producto Spiir. Consulte el Aviso de privacidad de Spiir para obtener más información.
Este Aviso tampoco cubre el tratamiento de Datos Personales que realizamos como encargados del tratamiento, en nombre de nuestros clientes (como instituciones financieras y comerciantes) que utilizan nuestras Soluciones de Finanzas Abiertas. Consulte los respectivos avisos de privacidad de nuestros clientes para obtener más información sobre el tratamiento de sus Datos Personales.
“Información Personal» significa cualquier información relacionada con una persona identificada o identificable. Podemos recopilar los siguientes tipos de información personal:
En relación con la prestación de las Soluciones de Finanzas Abiertas, obtenemos Información Personal sobre usted de las diversas fuentes que se describen a continuación.
a. Información Personal proporcionada por usted
b. Información Personal proporcionada por terceros
c. Información Personal obtenida de su interacción con las Soluciones de Finanzas Abiertas
Podemos utilizar su Información Personal para:
Cuando lo exija la legislación aplicable, solo utilizaremos su Información Personal cuando sea necesario para proporcionarle nuestras Soluciones de Finanzas Abiertas; con su consentimiento; para cumplir con una obligación legal; o cuando exista un interés legítimo y primordial que requiera su uso. Hemos llevado a cabo pruebas de equilibrio para el tratamiento de datos basadas en este principio, con el fin de garantizar que dicho interés legítimo no prevalezca sobre sus intereses, derechos fundamentales o libertades.
Podemos utilizar la Información Personal que obtenemos sobre usted para los fines que se indican a continuación. Dependiendo del país en el que se encuentre, solo trataremos su Información Personal cuando tengamos una base legal para el tratamiento, tal y como se indica en la tabla siguiente.
Finalidades del tratamiento | Base legal | Categorías de Información Personal |
Proporcionar y operar nuestras Soluciones de Finanzas Abiertas y servicios relacionados.
Esto incluye la creación y gestión de su cuenta de usuario, permitir el intercambio de su Información Financiera con terceros según sus instrucciones y recordar sus Credenciales y ajustes preferidos dentro de las Soluciones de Finanzas Abiertas.
En el caso de nuestro AIS, también incluye proporcionarle una vista consolidada de sus diversas cuentas bancarias (incluidos los gastos y los ingresos) y permitir la categorización de los gastos, para lo cual podemos utilizar inteligencia artificial para mejorar nuestros modelos.
En el caso de nuestro PIS, también incluye facilitar los pagos directos y de cuenta a cuenta desde su cuenta de pago vinculada. | Nos basamos en el fundamento jurídico del “cumplimiento de un contrato” para proporcionarle nuestras Soluciones de Finanzas Abiertas. En algunos casos, tenemos un interés legítimo en tratar la Información de Contacto Personal y/o Comercial para proporcionarle nuestras Soluciones de Finanzas Abiertas.
| · Información de Contacto Personal y/o Comercial y Credenciales · Información de la Cuenta de Usuario de AIS · Información Financiera · Autorizaciones · Información sobre Solicitudes PIS |
Resolver problemas de nuestras Soluciones de Finanzas Abiertas y proporcionar asistencia al cliente, garantizando la precisión de nuestras funciones y el control de calidad.
Esto incluye nuestro sistema de tickets, a través del cual puede ponerse en contacto con nosotros para solicitar ayuda cuando tenga un problema técnico, así como pruebas y análisis para garantizar el control de calidad. | Este tratamiento es necesario para la ejecución de un contrato en el que usted es parte.
En algunos casos, tenemos un interés legítimo en garantizar la seguridad y el rendimiento de nuestras Soluciones de Finanzas Abiertas.
Cuando lo exijan las leyes aplicables, obtendremos su consentimiento previo para acceder a la Información Financiera y a la Información sobre Transacciones con estos fines. | · Información de Contacto Personal y/o Comercial y Credenciales. · Información de la Cuenta de Usuario de AIS · Información Financiera · Autorizaciones · Información sobre Solicitudes de PIS · Información sobre Transacciones · Registros de su uso de las Soluciones de Finanzas Abiertas · Información relacionada con el Dispositivo |
Supervisar y comprender el rendimiento de las TI. | Este tratamiento es necesario para la ejecución de un contrato en el que usted es parte.
En algunos casos, tenemos un interés legítimo en supervisar y comprender el rendimiento de las TI para garantizar la estabilidad y la integridad de nuestras Soluciones de Finanzas Abiertas. | · Registros de su uso de las Soluciones de Finanzas Abiertas · Información relacionada con el Dispositivo |
Comercializar, promocionar y publicitar nuestras Soluciones de Finanzas Abiertas | Tenemos un interés legítimo en promocionar nuestro negocio.
Cuando lo exijan las leyes aplicables, obtendremos su consentimiento previo para enviarle comunicaciones electrónicas de marketing directo. | · Información de la Cuenta de Usuario de AIS · Información de Contacto Personal y/o Comercial y Credenciales |
Almacenar y precompletar la información de la cuenta de pago cuando realiza múltiples pagos a través de sitios web de comerciantes participantes. | Obtendremos su consentimiento previo para llevar a cabo este tratamiento. | · Información de la Cuenta de Usuario de PIS |
Facilitar pagos recurrentes a través de un mandato de domiciliación bancaria para que pueda:
· adquirir bienes y servicios a través de un comerciante en línea sin necesidad de iniciar sesión en su banco para cada compra; y · permitir transferencias de dinero entre sus propias cuentas. | Este tratamiento es necesario para la ejecución de un contrato en el que usted es parte (por ejemplo, facilitar pagos recurrentes). Cuando lo exija la legislación aplicable, obtendremos su consentimiento previo para tratar su Información Financiera e Información de la Cuenta de Usuario de PIS con este fin. | · Información de la Cuenta de Usuario de PIS · Información Financiera |
Cumplir con las obligaciones legales y establecer, ejercer o defender reclamaciones legales. | Cumplimiento de una obligación legal (por ejemplo, responder a solicitudes de las autoridades).
Nosotros, o un tercero, tenemos un interés legítimo en protegernos contra reclamaciones legales. | · Información de Contacto Personal y/o Comercial y Credenciales · Información de la Cuenta de Usuario de AIS · Información Financiera · Autorizaciones · Información sobre Solicitudes PIS · Información sobre Transacciones · Información relacionada con el Dispositivo · Información KYC/AML · Información General sobre Comunicaciones · Registros de su uso de las Soluciones de Banca Abierta |
Desarrollar y probar nuevas funciones y mejoras de las Soluciones de Finanzas Abiertas basándose en información anonimizada (siempre que sea posible). | Este tratamiento es necesario para la ejecución de un contrato en el que usted es parte (por ejemplo, mejorar el modelo de categorización). También tenemos un interés legítimo en desarrollar nuevas funciones y mejorar nuestras Soluciones de Finanzas Abiertas.
Cuando lo exija la legislación aplicable, obtendremos su consentimiento previo para tratar su Información Financiera y sobre Transacciones con este fin. | · Información de Contacto Personal y/o Comercial y Credenciales · Información de la Cuenta de Usuario de AIS · Información Financiera · Información sobre Solicitudes PIS · Información sobre Transacciones · Información relacionada con el Dispositivo |
Detectar, investigar y prevenir posibles fraudes.
| Tenemos un interés legítimo en detectar, investigar y prevenir el fraude, como actividades ilegales o el abuso de nuestras Soluciones de Finanzas Abiertas, o bien debemos hacerlo para cumplir con obligaciones legales (por ejemplo, en virtud de las leyes contra el blanqueo de capitales). | · Información relacionada con el Dispositivo · Información KYC/AML · Información General sobre Comunicaciones · Registros de su uso de las Soluciones de Finanzas Abiertas |
Para gestionar nuestras relaciones con clientes y proveedores. | Este tratamiento es necesario para la ejecución de un contrato en el que usted es parte. | · Información de Contacto Personal y/o Comercial y Credenciales |
Podemos compartir información personal con los siguientes terceros:
Podemos compartir la Información Personal que recopilamos sobre usted con los siguientes terceros, para los fines que se describen a continuación:
a. Otros usuarios autorizados de AIS
Cuando utiliza nuestro AIS, puede permitir que otros usuarios de AIS accedan y vean su Información Personal. Si decide hacerlo, acepta que, para cumplir con nuestro contrato con usted, podamos compartir su Información Personal con la persona a la que nos haya indicado que permitamos el acceso a su información. Puede revocar este acceso en cualquier momento en la configuración de Soluciones de Finanzas Abiertas.
b. Instituciones financieras, clientes empresariales, socios y proveedores de servicios que actúan en nuestro nombre
Para proporcionar nuestras Soluciones de Finanzas Abiertas compartimos la Información Personal que recopilamos con instituciones financieras, clientes empresariales (cuando usted nos lo indica) y socios. En el caso del servicio PIS, esto incluye la divulgación de Información sobre Transacciones a un proveedor externo para permitir la operación de pago. En el caso de nuestro servicio AIS, esto incluye la divulgación de su Información Personal a su institución financiera. Además, utilizamos proveedores de servicios que actúan en nuestro nombre, como proveedores de alojamiento e infraestructura, y proveedores de servicios de supervisión, seguridad y soporte informático o de pruebas.
c. Autoridades públicas
En algunas circunstancias, podemos compartir la Información Personal que recopilamos con autoridades públicas: (i) si así lo exige la ley o un proceso legal, (ii) en respuesta a una solicitud de un tribunal, autoridades policiales o funcionarios gubernamentales, o (iii) cuando creemos que la divulgación es necesaria o apropiada para prevenir daños físicos o pérdidas financieras, o en relación con una investigación de actividades fraudulentas o ilegales, sospechosas o demostradas.
d. Potenciales socios comerciales
Podemos compartir la Información Personal que recopilamos con socios transaccionales potenciales u otros terceros en caso de venta o transferencia de nuestro negocio o activos.
e. Grupo Mastercard
Compartimos la Información Personal que recopilamos con otras entidades del grupo Mastercard para los fines descritos en este Aviso. Consulte la sección “Transferencias de Datos” del Aviso de Privacidad Global para conocer cómo cumplimos con las normas aplicables en materia de transferencia transfronteriza de datos.
La entidad responsable del tratamiento de su Información Personal (o responsable del tratamiento de datos) varía en función del tipo de Soluciones de Finanzas Abiertas que utilice:
Usted tiene ciertos derechos y opciones con respecto a la Información Personal que mantenemos sobre usted. Para obtener más información sobre sus derechos, o para saber más sobre cómo compartimos, transferimos, conservamos y protegemos su información personal, lea nuestro Aviso de Privacidad Global.
Nuestra Solución de Finanzas Abiertas Spiir tiene sus propios avisos de privacidad específicos. Consulte el aviso de Spiir para obtener más información sobre nuestro tratamiento en ese contexto. Si tiene alguna pregunta sobre su tarjeta Mastercard y su compra, póngase en contacto con su entidad financiera o con el comerciante. Encontrará más información sobre cómo ponerse en contacto con ellos en sus sitios web.
Chez Mastercard, nous développons des applications, des produits et des services leaders sur le marché afin de soutenir, de faciliter et de protéger l'écosystème Open Finance. Nous fournissons des services d'information sur les comptes (« AIS » ou « Données ») et des services d'initiation de paiement (« PIS » ou « Pay ») (collectivement dénommés « Solutions d’Open Finance »). La présente déclaration de confidentialité relative à l'Open Banking (« Déclaration ») décrit la manière dont Mastercard OB Services Europe A/S (« MCOBS Europe ») et d'autres entités du groupe Mastercard (collectivement, « Mastercard », « nous » ou « notre ») traitent les informations personnelles dans le cadre de nos Solutions d’Open Finance en Europe.
La présente Déclaration décrit notre traitement des informations personnelles en tant que responsable du traitement des données dans le cadre de nos Solutions d’Open Finance, telles que:
La présente déclaration ne couvre pas le traitement des informations personnelles en rapport avec notre produit Spiir. Veuillez consulter la Déclaration de Confidentialité concernant Spiir pour plus d'informations.
La présente Déclaration ne couvre pas non plus le traitement des Informations Personnelles que nous effectuons en tant que sous-traitant, pour le compte de nos clients (tels que les institutions financières et les commerçants) qui utilisent nos Solutions d’Open Finance. Veuillez-vous reporter aux déclarations de confidentialité respectives de nos clients pour plus d'informations concernant le traitement de vos informations personnelles.
Les « Informations Personnelles » désignent toute information relative à une personne identifiée ou identifiable. Nous pouvons collecter les types d'Informations Personnelles suivants:
Dans le cadre de la fourniture des Solutions d’Open Finance, nous obtenons des informations personnelles vous concernant à partir des différentes sources décrites ci-dessous.
a. Informations personnelles que vous fournissez
b. Informations personnelles fournies par des tiers
c. Informations personnelles obtenues à partir de votre interaction avec les Solutions d’Open Banking s
Vi kan komma att använda dina personuppgifter på följande sätt:
Lorsque la loi applicable l'exige, nous n'utiliserons vos Informations Personnelles que dans la mesure nécessaire pour vous fournir nos Solutions d’Open Finance, avec votre consentement, pour nous conformer à une obligation légale ou lorsqu'il existe un intérêt légitime et impérieux qui nécessite leur utilisation. Nous avons effectué des tests de mise en balance pour le traitement des données sur cette base afin de nous assurer que cet intérêt légitime ne l'emporte pas sur vos intérêts, vos droits fondamentaux ou vos libertés.
Nous pouvons utiliser les informations personnelles que nous obtenons à votre sujet aux fins énoncées ci-dessous. En fonction du pays dans lequel vous vous trouvez, nous ne traiterons vos informations personnelles que lorsque nous disposerons d'une base juridique pour le traitement, comme indiqué dans le tableau ci-dessous.
Finalités du traitement | Base juridique | Catégories de données à caractère personnel |
Fournir et exploiter nos Solutions d’Open Finance et les services connexes.
Cela comprend la création et la gestion de votre compte utilisateur, le partage de vos Informations Financières avec des tiers à votre demande et la mémorisation de vos identifiants et paramètres préférés dans les Solutions d’Open Finance.
Pour notre AIS, cela comprend également la fourniture d'une vue consolidée de vos différents comptes bancaires (y compris les dépenses et les revenus) et permettant la catégorisation des dépenses pour lesquelles nous pouvons utiliser l’intelligence artificielle afin d’améliorer nos modèles.
Pour notre PIS, cela comprend également la facilitation des paiements directs et de compte à compte à partir de votre compte de paiement lié. | Nous nous appuyons sur le motif juridique de « l'exécution d'un contrat » pour vous fournir nos Solutions d’Open Finance. Dans certains cas, nous avons un intérêt légitime à traiter les coordonnées personnelles et/ou professionnelles afin de vous fournir nos solutions Open Finance.
| · Coordonnées personnelles et/ou professionnelles et identifiants · Informations sur le compte utilisateur AIS · Informations financières · Autorisations · Informations relatives aux demandes PIS |
Dépannage de nos Solutions d’Open Finance et assistance à la clientèle, afin de garantir l'exactitude de nos fonctionnalités et le contrôle de la qualité.
Cela inclut notre système de tickets, que vous pouvez utiliser pour nous contacter afin d'obtenir de l'aide lorsque vous rencontrez un problème technique, ainsi que les tests et analyses visant à garantir le contrôle qualité. | Ce traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie.
Dans certains cas, nous avons un intérêt légitime à garantir la sûreté, la sécurité et les performances de nos Solutions d’Open Finance.
Lorsque les lois applicables l'exigent, nous obtenons votre consentement préalable pour accéder aux informations financières et aux informations sur les transactions à ces fins. | · Coordonnées personnelles et/ou professionnelles et identifiants. · Informations sur le compte utilisateur AIS · Informations financières · Autorisations · Informations relatives aux demandes PIS · Informations sur les transactions · Journaux de votre utilisation des Solutions d’Open Finance · Informations relatives aux appareils |
Surveiller et comprendre les performances informatiques. | Ce traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie.
Dans certains cas, nous avons un intérêt légitime à surveiller et à comprendre les performances informatiques afin de garantir la stabilité et l'intégrité de nos solutions. | · Journaux relatifs à votre utilisation des Solutions d’Open Finance · Informations relatives aux appareils |
Commercialiser, promouvoir et faire la publicité de nos Solutions d’Open Finance | Nous avons un intérêt légitime à promouvoir notre activité.
Lorsque les lois applicables l'exigent, nous obtiendrons votre consentement préalable pour vous envoyer des communications électroniques de marketing direct. | · Informations relatives au compte utilisateur AIS · Coordonnées personnelles et/ou professionnelles et informations d'identification |
Enregistrer et préremplir les informations de compte de paiement lorsque vous effectuez plusieurs paiements sur les sites web de commerçants participants. | Nous obtiendrons votre consentement préalable avant d’effectuer ce traitement. | · Informations relatives au compte utilisateur PIS |
Faciliter les paiements récurrents via un mandat de prélèvement afin que vous puissiez :
| Ce traitement est nécessaire à l’exécution d’un contrat auquel vous êtes partie (par exemple, pour faciliter les paiements récurrents). Lorsque la loi applicable l’exige, nous obtenons votre consentement préalable pour traiter vos informations financières et les informations relatives à votre compte utilisateur PIS à cette fin. | · Informations relatives au compte utilisateur PIS · Informations financières |
Se conformer aux obligations légales et établir, exercer ou défendre des droits en justice. | Respect d'une obligation légale (par exemple, pour répondre aux demandes des autorités chargées de l'application de la loi).
Nous, ou un tiers, avons un intérêt légitime à nous protéger contre les actions en justice. | · Coordonnées personnelles et/ou professionnelles et identifiants · Informations relatives au compte utilisateur AIS · Informations financières · Autorisations · Informations relatives aux demandes PIS · Informations sur les transactions · Informations relatives aux appareils · Informations KYC/AML · Informations générales sur les communications · Journaux de votre utilisation des Solutions d’Open Finance |
Développer et tester de nouvelles fonctionnalités et améliorations des Solutions d’Open Finance, dans la mesure du possible, sur la base d'informations anonymisées. | Ce traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie (par exemple, améliorer le modèle de catégorisation). Nous avons également un intérêt légitime à développer de nouvelles fonctionnalités et à améliorer nos solutions Open Finance
Lorsque la loi applicable l'exige, nous obtenons votre consentement préalable pour traiter vos informations financières et vos informations de transaction à cette fin. | · Coordonnées personnelles et/ou professionnelles et identifiants · Informations relatives au compte utilisateur AIS · Coordonnées personnelles et/ou professionnelles et identifiants · Informations financières · Informations relatives aux demandes PIS · Informations relatives aux transactions · Informations relatives aux appareils |
Détecter, enquêter et prévenir les fraudes éventuelles.
| Nous avons un intérêt légitime à détecter, enquêter et prévenir les fraudes, telles que les activités illégales ou l'utilisation abusive de nos Solutions d’Open Finance, ou nous devons le faire pour nous conformer à des obligations légales (par exemple, en vertu des lois anti-blanchiment d'argent). | · Informations relatives aux appareils · Informations KYC/AML · Informations générales sur les communications · Journaux de votre utilisation des Solutions d’Open Finance |
| Pour gérer nos relations avec nos clients et nos fournisseurs. | Ce traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie. | · Coordonnées personnelles et/ou professionnelles et identifiants. |
Nous pouvons partager des informations personnelles avec les tiers suivants:
Nous pouvons divulguer les Informations Personnelles que nous recueillons à votre sujet aux tiers suivants, aux fins décrites ci-dessous:
Lorsque vous utilisez notre AIS, vous pouvez autoriser d'autres utilisateurs AIS à accéder à vos Informations Personnelles et à les consulter. Si vous choisissez de le faire, vous acceptez que, conformément à notre accord avec vous, nous puissions divulguer vos Informations Personnelles à la personne à laquelle vous nous avez demandé d'autoriser l'accès à vos informations concernées. Vous pouvez révoquer cet accès à tout moment dans les paramètres des Solutions d'Open Finance.
Afin de fournir nos Solutions d’Open Finance, nous partageons les Informations Personnelles que nous collectons avec des institutions financières, des clients professionnels (lorsque vous nous en donnez l'instruction) et des partenaires. Pour notre service PIS, cela inclut la divulgation d'informations sur les transactions à un fournisseur tiers afin de permettre la transaction de paiement. Pour notre AIS, cela inclut la divulgation de vos Informations Personnelles à votre institution financière. En outre, nous faisons appel à des prestataires de services agissant en notre nom, tels que des fournisseurs d'hébergement et d'infrastructure, ainsi que des fournisseurs de services de surveillance, de sécurité et d'assistance informatique ou de test.
Dans certaines circonstances, nous pouvons partager les Informations Personnelles que nous collectons avec les autorités publiques : (i) si nous y sommes tenus par la loi ou une procédure judiciaire, (ii) en réponse à une demande d'un tribunal, des autorités chargées de l'application de la loi ou des représentants du gouvernement, ou (iii) lorsque nous estimons que la divulgation est nécessaire ou appropriée pour prévenir un préjudice physique ou une perte financière, ou dans le cadre d'une enquête sur une activité frauduleuse ou illégale présumée ou avérée.
Nous pouvons partager les Informations Personnelles que nous collectons avec des partenaires transactionnels potentiels ou d'autres tiers en cas de vente ou de transfert de notre entreprise ou de nos actifs.
Nous partageons les Informations Personnelles que nous collectons avec d'autres entités du groupe Mastercard, aux fins décrites dans la présente déclaration. Veuillez consulter la section « Transferts de données » de la Déclaration de Confidentialité mondiale pour comprendre comment nous nous conformons aux règles applicables en matière de transfert transfrontalier de données.
L'entité responsable du traitement de vos Informations Personnelles (ou responsable du traitement des données) varie en fonction du type de Solutions d’Open Finance que vous utilisez:
Vous disposez de certains droits et choix concernant les informations personnelles que nous conservons à votre sujet. Pour plus d'informations sur vos droits ou pour en savoir plus sur la manière dont nous partageons, transférons, conservons et protégeons vos informations personnelles, veuillez consulter notre Déclaration de confidentialité mondiale.
Notre Solution d’Open Finance Spiir dispose de ses propres avis de confidentialité spécifiques. Veuillez consulter cet avis pour plus d'informations sur notre traitement dans ce contexte. Pour toute question concernant votre carte Mastercard et vos achats, veuillez contacter votre établissement financier ou votre commerçant. Vous trouverez plus d'informations sur la manière de les contacter sur leurs sites web.
In Mastercard, sviluppiamo applicazioni, prodotti e servizi leader nel mercato per sostenere, promuovere e salvaguardare l'ecosistema dell’Open Finance. Forniamo servizi di informazione sui conti ("AIS") e servizi di disposizione di ordini di pagamento ("PIS") (insieme "Soluzioni Open Finance"). La presente Informativa sulla privacy relativa all'Open Finance ("Informativa") descrive le modalità attraverso cui Mastercard OB Services Europe A/S ("MCOBS Europe") e altre entità del gruppo Mastercard (insieme, "Mastercard" o "noi") trattano i Dati Personali in relazione alle nostre Soluzioni di Open Finance in Europa.
La presente Informativa descrive il trattamento dei Dati Personali da parte nostra in qualità di titolare del trattamento dei dati in relazione alle nostre Soluzioni Open Finance, quali:
La presente Informativa non riguarda il trattamento dei Dati Personali in relazione al nostro prodotto Spiir. Per maggiori informazioni, consultare l'informativa sulla privacy di Spiir.
La presente Informativa non copre inoltre il trattamento dei Dati Personali che effettuiamo in qualità di responsabile del trattamento di dati, per conto dei nostri clienti (come istituti finanziari e commercianti) che utilizzano le nostre Soluzioni Open Finance. Per maggiori informazioni sul trattamento dei vostri Dati Personali, vi invitiamo a consultare le rispettive informative sulla privacy dei nostri clienti.
Per "Dati Personali" si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Possiamo raccogliere i seguenti tipi di Dati Personali:
In relazione alla fornitura delle Soluzioni Open Finance, otteniamo i Dati Personali che vi riguardano dalle diverse fonti descritte di seguito.
a. Dati Personali da voi forniti
b. Dati Personali forniti da terze parti
c. Dati Personali ottenuti dalla vostra interazione con le Soluzioni Open Finance
Possiamo utilizzare i vostri Dati Personali per:
Laddove richiesto dalla legge applicabile, utilizzeremo i vostri Dati Personali solo se necessario per fornirvi le nostre Soluzioni Open Finance; con il vostro consenso; per adempiere a un obbligo legale; oppure quando esiste un interesse legittimo e prevalente che ne richiede l'utilizzo. Su questa base, abbiamo effettuato dei test di “bilanciamento”, per garantire che tale interesse legittimo non prevalga sui vostri interessi, diritti o libertà fondamentali.
Possiamo utilizzare i Dati Personali che raccogliamo, per le finalità indicate di seguito. A seconda del Paese in cui vi trovate, tratteremo i vostri Dati Personali solo quando avremo una base giuridica per il trattamento, come identificato nella tabella sottostante.
Finalità del trattamento | Base giuridica | Categorie di Dati Personali |
Fornire e gestire le nostre Soluzioni Open Finance e i servizi correlati.
Ciò include la creazione e la gestione del vostro conto utente, l'autorizzazione alla condivisione delle vostre Informazioni Finanziarie con terzi su vostra istruzione e la memorizzazione delle vostre Credenziali e preferenze all'interno delle Soluzioni Open Finance.
Per il nostro servizio AIS, ciò include anche la messa a disposizione di una visione consolidata dei vostri diversi conti bancari (incluse spese e entrate) e la possibilità di categorizzare le spese, attività per le quali potremmo avvalerci dell’intelligenza artificiale al fine di migliorare i nostri modelli..
Per il nostro servizio PIS, ciò include anche la facilitazione di pagamenti diretti e di pagamenti da conto a conto mediante il vostro conto di pagamento collegato. | Per fornirvi le nostre Soluzioni Open Finance ci basiamo sul fondamento giuridico dell'"esecuzione di un contratto". In alcuni casi, sussiste un nostro interesse legittimo al trattamento delle informazioni di contatto personali e/o aziendali al fine di fornire le nostre Soluzioni di Open Finance.
| · Recapiti personali e/o aziendali e · Informazioni in merito al Conto Utente AIS · Informazioni finanziarie · Autorizzazioni · Informazioni relative alla richiesta di PIS |
Risolvere i problemi relative alle nostre Soluzioni Open Finance e supporto ai clienti, garantendo l'accuratezza delle nostre funzionalità e il controllo qualità.
Ciò include il nostro sistema di ticketing, con il quale è possibile contattarci per ricevere assistenza in caso di problemi tecnici, nonché effettuare test e analisi per garantire il controllo di qualità. | Questo trattamento è necessario per l'esecuzione di un contratto di cui voi siete parte.
In alcuni casi, abbiamo un interesse legittimo a garantire la sicurezza, la protezione e le prestazioni delle nostre Soluzioni Open Finance.
Laddove richiesto dalla normativa applicabile, otteniamo il vostro consenso preventivo per accedere alle Informazioni Finanziarie e alle Informazioni sulle Transazioni per tali finalità. | · Recapiti personali e/o aziendali e credenziali · Informazioni in merito al Conto Utente AIS · Informazioni finanziarie · Autorizzazioni · Informazioni relative alla richiesta di PIS · Informazioni sulle transazioni · Tabulati relativi al vostro utilizzo delle Soluzioni Open Finance · Informazioni relative al dispositivo |
Monitorare e comprendere le prestazioni IT. | Questo trattamento è necessario per l'esecuzione di un contratto di cui siete parte.
In alcuni casi, abbiamo un interesse legittimo a monitorare e comprendere le prestazioni IT per garantire la stabilità e l'integrità delle nostre Soluzioni. | · Tabulati relativi al vostro utilizzo delle Soluzioni Open Finance · Informazioni relative al dispositivo |
Commercializzare, promuovere e pubblicizzare le nostre Soluzioni Open Finance | Abbiamo un interesse legittimo a promuovere la nostra attività.
Laddove richiesto dalla normativa applicabile, richiederemo il vostro consenso preventivo per inviarvi comunicazioni di marketing diretto, in formato elettronico. | · Informazioni in merito al Conto Utente AIS · Recapiti personali e/o aziendali e credenziali |
Memorizzare e precompilare le informazioni del conto in occasione di visite successive presso gli esercenti aderenti. | Otterremo il vostro preventivo consenso prima di effettuare tale trattamento. | · Informazioni in merito al Conto Utente PIS |
Facilitare pagamenti ricorrenti tramite un mandato di addebito diretto, in modo da poter:
| Il trattamento è necessario per l’esecuzione di un contratto di cui siete parte (ad esempio, per agevolare pagamenti ricorrenti). Qualora richiesto dalla normativa applicabile, otteniamo il vostro preventivo consenso al trattamento delle Informazioni Finanziarie e dei Dati del Conto Utente PIS per le finalità sopra indicate. | · Informazioni in merito al Conto Utente PIS · Informazioni Finanziarie |
Adempiere agli obblighi normativi e avviare, esercitare o difendersi da azioni legali. | Adempimento di un obbligo normativo (ad esempio, per rispondere alle richieste delle forze dell'ordine).
Noi, o una terza parte, abbiamo un interesse legittimo a tutelarci da rivendicazioni legali. | · Recapiti personali e/o aziendali e credenziali · Informazioni in merito al Conto Utente AIS · Informazioni finanziarie · Autorizzazioni · Informazioni relative alle richiesta PIS · Informazioni sulle transazioni · Informazioni sul dispositivo · Informazioni KYC/AML · Informazioni generali sulla comunicazione · Tabulati relativi al vostro utilizzo delle Soluzioni Open Finance |
Sviluppare e testare nuove funzionalità e miglioramenti delle Soluzioni Open Finance, ove possibile, sulla base di informazioni anonimizzate. | Questo trattamento è necessario per l'esecuzione di un contratto di cui voi siete parte (ad esempio, migliorare il modello di categorizzazione). Abbiamo altresì un interesse legittimo nello sviluppo di nuove funzionalità e nel miglioramento delle nostre Soluzioni di Open Finance.
Laddove richiesto dalla normativa applicabile, otteniamo il vostro consenso preventivo per trattare le vostre Informazioni Finanziarie e le Informazioni sulle Transazioni per questa finalità. | · Recapiti personali e/o aziendali e credenziali · Informazioni in merito al Conto Utente AIS · Informazioni di contatto personali e/o aziendali e credenziali · Informazioni Finanziarie · Informazioni relative alla richiesta di PIS · Informazioni sulle Transazioni · Informazioni relative al dispositivo |
Rilevare, indagare e prevenire possibili frodi.
Ciò include il monitoraggio e l'ostacolo di eventuali attività illegali e utilizzi impropri delle nostre Soluzioni Open Finance. | Abbiamo un interesse legittimo a rilevare, indagare e prevenire le frodi, come le attività illegali o l'abuso delle nostre Soluzioni Open Finance, oppure siamo obbligati a farlo per adempiere a obblighi normativi (ad esempio, in base alle leggi antiriciclaggio). | · Informazioni relative al dispositivo · Informazioni KYC/AML · Informazioni generali sulla comunicazione · Tabulati relativi al vostro utilizzo delle Soluzioni Open Finance |
| Gestire le nostre relazioni con i clienti e i fornitori. | Questo trattamento è necessario per l'esecuzione di un contratto di cui voi siete parte. | · Recapiti personali e/o aziendali e credenziali |
Possiamo condividere i Dati Personali con le seguenti terze parti:
Possiamo divulgare i Dati Personali che raccogliamo su di voi alle seguenti terze parti, per gli scopi descritti di seguito:
a. Altri utenti AIS autorizzati
Quando utilizzate il nostro servizio AIS, potete consentire ad altri utenti AIS di accedere e visualizzare i vostri Dati Personali. Se scegliete di farlo, accettate che, in conformità con il nostro accordo, si possa condividere tali Dati Personali con la persona che ci avete indicato come autorizzata ad accedere alle vostre informazioni. Potete revocare questo consenso in qualsiasi momento nelle impostazioni di Soluzioni Open Finance.
b. Istituti finanziari, clienti commerciali, partner e fornitori di servizi che agiscono per nostro conto
Per fornire le nostre Soluzioni Open Finance, condividiamo i Dati Personali che raccogliamo con istituti finanziari, clienti commerciali (laddove voi ci diate istruzioni in tal senso) e partner. Per il nostro servizio PIS, questo include la condivisione delle Informazioni sulla transazione a un fornitore terzo per consentire l'operazione di pagamento. Per il nostro servizio AIS, questo include la condivisione dei vostri Dati Personali al vostro istituto finanziario. Inoltre, utilizziamo fornitori di servizi che agiscono per nostro conto, come i fornitori di servizi di hosting e di infrastrutture, i fornitori di servizi di monitoraggio, sicurezza e supporto informatico o di verifica.
c. Autorità pubbliche
In alcune circostanze, possiamo condividere i Dati Personali che raccogliamo con le autorità pubbliche: (i) se ci viene richiesto dalla legge o da un procedimento legale, (ii) in risposta a richieste da parte di un tribunale, autorità giudiziarie o funzionari governativi, o (iii) quando riteniamo che la condivisione sia necessaria o appropriata per prevenire danni fisici o perdite finanziarie, o in relazione a un'indagine su attività fraudolente o illegali sospette o effettive.
d. Potenziali partner commerciali
Possiamo condividere i Dati Personali che raccogliamo con potenziali partner commerciali o altre terze parti in caso di vendita o trasferimento della nostra attività o dei nostri beni.
e. Gruppo Mastercard
Condividiamo i Dati Personali che raccogliamo con altre entità del gruppo Mastercard, per gli scopi descritti in questa Informativa. Vi invitiamo a consultare la sezione "Trasferimento di dati" nell'Informativa globale sulla privacy per capire come rispettiamo le norme applicabili in materia di trasferimento di dati transfrontalieri.
Il soggetto responsabile del trattamento dei vostri Dati Personali (o titolare del trattamento) varia a seconda del tipo di Soluzioni Open Finance che utilizzate:
Avete determinati diritti e scelte in merito ai Dati Personali che conserviamo su di voi. Per maggiori informazioni sui vostri diritti, o per saperne di più su come condividiamo, trasferiamo, conserviamo e proteggiamo i vostri Dati Personali, vi inviate a consultare la nostra Informativa Globale sulla Privacy.
La nostra Soluzione Spiir Open Finance ha una propria informativa sulla privacy specifica. Vi invitiamo a consultare tale informativa per maggiori informazioni sul nostro trattamento in tale contesto. Per richieste di informazioni sulla vostra carta Mastercard e sui vostri acquisti, vi preghiamo di contattare il vostro istituto finanziario o il vostro esercente. Maggiori informazioni su come contattarli sono disponibili sui rispettivi siti web.
A Mastercard desenvolve aplicações, produtos e serviços líderes de mercado que apoiam, viabilizam e protegem o ecossistema de Open Finance baseado na partilha de dados bancários (“Open Finance”). Prestamos serviços de informação sobre contas ("SIC" ou "Dados") e serviços de iniciação de pagamentos ("SIP" ou "Pagamento"), ambos adiante, e em conjunto designados por “Soluções de Open Finance”. O presente Aviso de Privacidade de Open Banking (“Aviso”) descreve os termos ao abrigo dos quais a Mastercard OB Services Europe A/S (“MCOBS Europe”) e outras entidades do grupo Mastercard (coletivamente designadas por “Mastercard”, “nós” ou “nos”) tratam Dados Pessoais no contexto das nossas Soluções de Open Finance na Europa.
Este Aviso descreve o tratamento de Dados Pessoais que realizamos na qualidade de responsável pelo tratamento no âmbito das nossas Soluções de Open Finance, tais como:
O presente Aviso não abrange o tratamento de Dados Pessoais relacionado com o nosso produto Spiir. Por favor, consulte o Aviso de Privacidade do Spiir para mais informações.
O presente Aviso não abrange igualmente o tratamento de Dados Pessoais que realizamos na qualidade de subcontratantes, em nome dos clientes da Mastercard ( incluindo instituições financeiras e comerciantes) que utilizam as nossas Soluções de Open Finance. Para mais informações sobre o tratamento dos seus Dados Pessoais, por favor consulte os avisos de privacidade disponibilizados pelos nossos clientes.
“Dados Pessoais” significa qualquer informação relativa a uma pessoa identificada ou identificável. Podemos recolher os seguintes tipos de Dados Pessoais:
No âmbito da prestação dos Serviços de Open Banking, obtemos os seus Dados Pessoais a partir das várias fontes descritas abaixo.
a. Informação Pessoal prestada por si
b. Dados Pessoais fornecidos por terceiros
Podemos usar os seus Dados Pessoais para:
Sempre que exigido pela legislação aplicável, utilizaremos os seus Dados Pessoais apenas quando for necessário para lhe fornecer as nossas Soluções de Open Finance; quando nos prestar o seu consentimento; sempre que for necessário para cumprir uma obrigação legal; ou quando houver um interesse legítimo e prevalecente que justifique essa utilização. Realizámos testes de ponderação para o tratamento de dados com base nesse fundamento, a fim de garantir que tal interesse legítimo não se sobrepõe aos seus interesses, direitos fundamentais ou liberdades.
A Mastercard poderá utilizar os Dados Pessoais que recolher sobre si para os fins seguidamente descritos. Dependendo do país em que se encontrar, apenas trataremos os seus Dados Pessoais quando dispusermos de uma base legal para o tratamento, conforme indicado na tabela abaixo.
Finalidade do Tratamento | Base legal | Tipo de Dados Pessoais |
Disponibilizar as nossas soluções de Open Finance e serviços relacionados.
Tal abrange a criação e gestão da sua conta de utilizador, a ativação da partilha das suas Informações Financeiras com terceiros, de acordo com as suas instruções, bem como a memorização das suas Credenciais e definições preferidas dentro das Soluções de Open Finance.
Para o nosso SIC, tal inclui também a disponibilização de uma visão consolidada das suas várias contas bancárias (incluindo créditos e débitos) e permitir a categorização dos seus débitos.
Para o nosso SIP, tal abrange também facilitar pagamentos diretos, de conta para conta, a partir da sua conta de pagamento associada. | Baseamo-nos no fundamento jurídico da “execução de um contrato” para lhe fornecer as nossas Soluções de Open Finance. Em alguns casos, temos um interesse legítimo no tratamento de Informações de Contacto Pessoais e/ou Empresariais para lhe fornecer as nossas Soluções Open Finance.
| · Informações e credenciais de contacto pessoais e/ou profissionais · Informações da conta de utilizador SIC · Informações financeiras · Autorizações · Informações de pedidos SIP |
Resolver problemas das nossas Soluções de Open Finance e prestar apoio ao cliente, garantindo a precisão das nossas funcionalidades e o controlo de qualidade.
Isto inclui o nosso sistema de tickets, através do qual pode contactar-nos para obter assistência em caso de problema técnico, bem como atividades de teste e análise para assegurar o controlo de qualidade. | Este tratamento é necessário para a execução de um contrato do qual é parte.
Em determinados casos, temos um interesse legítimo em assegurar a segurança, a proteção e o bom funcionamento das nossas Soluções de Open Finance.
Sempre que exigido pela lei aplicável, obtemos o seu consentimento prévio para aceder a Informações Financeiras e a Informações sobre Transações para estes efeitos. | · Informações e credenciais de contacto pessoais e/ou profissionais · Informações da conta de utilizador SIC · Informações financeiras · Autorizações · Informações sobre pedidos SIP · Informações sobre transações · Registos da sua utilização das Soluções de Open Finance · Informações relacionadas com o dispositivo |
Monitorizar e compreender o desempenho das TI. | Este tratamento é necessário para a execução de um contrato do qual é parte. Em alguns casos, temos um interesse legítimo em monitorizar e compreender o desempenho das TI, de forma a garantir a estabilidade e a integridade das nossas Soluções. | · Registos da sua utilização das Soluções de Open Finance · Informações relacionadas com o dispositivo |
Divulgar, promover e publicitar as nossas Soluções de Open Finance. | Temos um interesse legítimo em promover o nosso negócio. Sempre que exigido pela legislação aplicável, obteremos o seu consentimento prévio para o envio de comunicações de marketing direto por via eletrónica. | · Informações da conta do utilizador SIC · Informações e credenciais de contacto pessoais e/ou profissionais |
Armazenar e pré-preencher informações da conta de pagamento quando efetua múltiplos pagamentos através de websites de comerciantes participantes | Obteremos o seu consentimento prévio para realizar este tratamento. · Informações da Conta de Utilizador PIS | |
Facilitar pagamentos recorrentes através de um mandato de débito direto para que possa: · adquirir bens e serviços através de um comerciante online sem necessidade de iniciar sessão no seu banco para cada compra; e · permitir transferências de dinheiro entre as suas próprias contas | Este tratamento é necessário para a execução de um contrato do qual é parte (por exemplo, facilitar pagamentos recorrentes). Quando exigido pela legislação aplicável, obtemos o seu consentimento prévio para tratar as suas Informações Financeiras e Informações da Conta de Utilizador PIS para este fim. | · Informações da Conta de Utilizador PIS · Informações Financeiras |
Cumprir obrigações legais e definir, exercer ou defender direitos em processos judiciais. | Cumprimento de uma obrigação legal (por exemplo, responder a solicitações de autoridades.
Temos também um interesse legítimo no desenvolvimento de novas funcionalidades e na melhoria das nossas Soluções Open Finance.
A Mastercard, ou um terceiro, tem um interesse legítimo na proteção contra possíveis reclamações legais. | · Informações de Contacto Pessoais e/ou Empresariais e Credenciais; · Informações da Conta do Utilizador SIC · Informações Financeiras · Autorizações · Informações sobre SIP · Informações de Transações · Informações Relacionadas com o Dispositivo · Informações CSC/PBC (Conheça o Seu Cliente / Prevenção de Branqueamento de Capitais) · Informações Gerais de Comunicação · Registos da sua utilização das Soluções de Open Finance |
Desenvolver e testar novas funcionalidades e melhorias nas Soluções de Open Finance, sempre que possível com base em informação anonimizada.
| Este processamento é necessário para a execução de um contrato do qual é parte (por exemplo, para melhorar o modelo de categorização).
Sempre que a lei aplicável o exija, obtemos o seu consentimento prévio para processar a sua Informação Financeira e Informação de Transações para este fim.
| · Informação de Contacto Pessoal e/ou Empresarial e Credenciais · Informação da Conta de Utilizador SIC · Informação de Contacto Pessoal e/ou Empresarial e Credenciais · Informação Financeira · Informação de Pedido SIP · Informação de Transações · Informação Relacionada com o Dispositivo |
Detetar, investigar e prevenir possíveis fraudes.
| Temos um interesse legítimo em detetar, investigar e prevenir fraudes, tais como atividades ilegais ou abusos das nossas Soluções de Open Finance, ou somos obrigados a fazê-lo para cumprir obrigações legais (por exemplo, ao abrigo das leis de prevenção do branqueamento de capitais). | · Informação Relacionada com o Dispositivo · Informação CSC/PBC (Conheça o Seu Cliente / Anti-Branqueamento de Capitais) · Informação Geral de Comunicação · Registos da sua utilização das Soluções de Open Finance |
Para gerir as nossas relações com clientes e fornecedores. | Este tratamento é necessário para a execução de um contrato do qual é parte. | · Informação de Contacto Pessoal e/ou Empresarial e Credenciais |
"Podemos partilhar Dados Pessoais com as seguintes entidades terceiras:
Podemos divulgar os Dados Pessoais que recolhemos sobre si às seguintes entidades terceiras, para os fins abaixo descritos:
a. Outros utilizadores do SIC devidamente autorizados
Quando utiliza o nosso SIC, pode permitir que outros utilizadores no contexto do SIC acedam e consultem os seus Dados Pessoais. Caso opte por fazê-lo, concorda que, para cumprirmos o contrato celebrado consigo, possamos divulgar os seus Dados Pessoais à pessoa a quem nos tenha instruído a conceder esse acesso. Pode revogar este acesso a qualquer momento nas definições das Soluções de Open Finance.
b. Instituições financeiras, clientes empresariais, parceiros e prestadores de serviços que atuem em nosso nome
Para disponibilizar as nossas Soluções de Open Finance, partilhamos os Dados Pessoais que recolhemos com instituições financeiras, clientes empresariais (quando tal nos seja por si instruído) e parceiros. No âmbito do nosso SIP, tal inclui a divulgação de Informação de Transações a um prestador terceirizado, de forma a possibilitar a execução da transação de pagamento. No contexto do nosso SIC, tal abrange a divulgação dos seus Dados Pessoais à sua instituição financeira. Além disso, recorremos a prestadores de serviços que atuam em nosso nome, como fornecedores de alojamento e infraestruturas, bem como prestadores de serviços de monitorização, segurança e apoio informático ou de testes.
c. Autoridades Públicas
Em determinadas circunstâncias, podemos partilhar os Dados Pessoais que recolhemos com autoridades públicas: (i) se tal nos for exigido por lei ou por processo judicial, (ii) em resposta a um pedido de um tribunal, de autoridades policiais ou de entidades governamentais, ou (iii) quando entendermos que a divulgação é necessária ou adequada para prevenir danos físicos ou perdas financeiras, ou no âmbito de uma investigação relativa a atividades fraudulentas ou ilegais, suspeitas ou efetivas.
d. Potenciais parceiros transacionais
Podemos partilhar os Dados Pessoais que recolhemos com potenciais parceiros transacionais ou outras entidades terceiras no caso de uma venda ou transferência do nosso negócio ou dos nossos ativos.
e. Grupo Mastercard
Partilhamos os Dados Pessoais que recolhemos com outras entidades do grupo Mastercard, para os fins descritos neste Aviso. Consulte a secção 'Transferências de Dados' no Aviso de Privacidade Global para compreender como cumprimos as regras aplicáveis à transferência de dados para fora do país
A entidade responsável pelo tratamento dos seus Dados Pessoais (ou responsável pelo tratamento) varia dependendo do tipo de Soluções de Open Banking que utilizar:
O utilizador dispõe de certos direitos e opções relativamente aos Dados Pessoais que mantemos sobre si. Para mais informações sobre os seus direitos, ou para saber mais sobre como partilhamos, transferimos, retemos e protegemos os seus Dados Pessoais, consulte o nosso Aviso de Privacidade Global.
A nossa Solução de Open Finance Spiir dispõe dos seus próprios avisos de privacidade específicos. Por favor consulte esse aviso para mais informações sobre nosso processamento nesse contexto. Para dúvidas sobre seu cartão Mastercard e sua aquisição, por favor, entre em contato com sua instituição financeira ou comerciante. Mais informações sobre como contatá-los poderão ser encontradas nos respetivos sites.
W Mastercard opracowujemy wiodące na rynku aplikacje, produkty i usługi, które wspierają i zabezpieczają ekosystem Otwartych Finansów. Świadczymy usługi dostępu do informacji o rachunku („AIS” lub „Dane”) oraz usługi inicjowania płatności („PIS” lub „Płatności”) (łącznie „Rozwiązania Otwartych Finansów”). Niniejsza informacja o ochronie prywatności w ramach Otwartych Finansów („Informacja”) opisuje, w jaki sposób Mastercard OB Services Europe A/S („MCOBS Europe”) i inne podmioty wchodzące w skład grupy spółek Mastercard (łącznie „Mastercard”, „nas” lub „my”) przetwarzają Dane Osobowe w związku z naszymi rozwiązaniami Otwartych Finansów w Europie.
Niniejsza Informacja opisuje, w jaki sposób przetwarzamy dane osobowe jako administrator danych w związku z naszymi Rozwiązaniami Otwartych Finansów, takimi jak:
Niniejsza informacja nie obejmuje przetwarzania Danych Osobowych w związku z naszym produktem Spiir. Więcej informacji można znaleźć w informacji o ochronie prywatności Spiir.
Niniejsza informacja nie obejmuje również przetwarzania Danych Osobowych, którego dokonujemy jako podmiot przetwarzający dane w imieniu naszych klientów (takich jak instytucje finansowe i sprzedawcy) korzystających z naszych Rozwiązań Otwartych Finansów. Więcej informacji na temat przetwarzania Danych Osobowych można znaleźć w informacjach o ochronie prywatności poszczególnych klientów.
„Dane osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Możemy zbierać następujące rodzaje Danych Osobowych:
W związku ze dostarczaniem Rozwiązań Otwartych Finansów uzyskujemy Państwa Dane Osobowe z różnych źródeł opisanych poniżej.
a. Dane osobowe, które Państwo podali
b. Dane Osobowe podane przez strony trzecie
c. Dane Osobowe uzyskane w wyniku Państwa interakcji z Rozwiązaniami Otwartych Finansów
Możemy wykorzystywać Państwa Dane Osobowe w celu:
W przypadkach wymaganych przez obowiązujące przepisy będziemy wykorzystywać Państwa Dane Osobowe wyłącznie w zakresie niezbędnym do świadczenia naszych Rozwiązań Otwartych Finansów, za Państwa zgodą, w celu wypełnienia obowiązku prawnego lub gdy istnieje uzasadniony i nadrzędny interes wymagający ich wykorzystania. Przeprowadziliśmy testy równowagi w odniesieniu do przetwarzania danych, którego dokonujemy w oparciu o tę podstawę, aby zapewnić, że nad takim uzasadnionym interesem nie przeważają Państwa interesy, podstawowe prawa lub wolności.
Możemy wykorzystywać Państwa Dane Osobowe do celów określonych poniżej. W zależności od kraju, w którym się Państwo znajdują, będziemy przetwarzać Państwa Dane Osobowe wyłącznie wtedy, gdy będziemy mieli podstawę prawną przetwarzania określoną w poniższej tabeli.
Cele przetwarzania | Podstawa prawna | Kategorie Danych Osobowych |
Dostarczanie i obsługa naszych Rozwiązań Otwartych Finansów oraz powiązanych usług.
Obejmuje to utworzenie i zarządzanie Państwa kontem użytkownika, umożliwianie udostępniania Informacji Finansowych stronom trzecim zgodnie z Państwa instrukcjami oraz zapamiętywanie Państwa danych uwierzytelniających i preferowanych ustawień w ramach Rozwiązań Otwartych Finansów.
W przypadku naszej usługi AIS obejmuje to również zapewnienie Państwu skonsolidowanego widoku różnych rachunków bankowych (w tym wydatków i dochodów) oraz kategoryzacji wydatków, w tym celu możemy wykorzystać sztuczną inteligencję do ulepszenia naszych modeli.
W przypadku naszej usługi PIS obejmuje to również ułatwianie bezpośrednich płatności i płatności między rachunkami z Państwa połączonego rachunku płatniczego. | W celu dostarczania naszych Rozwiązań Otwartych Finansów opieramy się na podstawie prawnej „wykonania umowy”. W niektórych przypadkach mamy uzasadniony interes w przetwarzaniu Prywatnych i/lub Służbowych Danych Kontaktowych w celu dostarczania Państwu naszych Rozwiązań Otwartych Finansów.
| · Prywatne i/lub Służbowe Dane Kontaktowe i Uwierzytelniające · Informacje Dotyczące Konta Użytkownika AIS · Informacje Finansowe · Upoważnienia · Informacje Dotyczące Wniosków PIS |
Rozwiązywanie problemów związanych z naszymi Rozwiązaniami Otwartych Finansów i zapewnianie obsługi klienta, zapewnianie poprawności działania naszych funkcji i kontrola jakości.
Obejmuje to nasz system zgłoszeń, za pośrednictwem którego można skontaktować się z nami w celu uzyskania pomocy w przypadku problemów technicznych, a także testowanie i analizę w celu kontroli jakości. | Przetwarzanie to jest niezbędne do wykonania umowy z Państwem.
W niektórych przypadkach mamy uzasadniony interes w tym, by zapewniać bezpieczeństwo i wydajność naszych Rozwiązań Otwartych Finansów.
W przypadkach wymaganych przez obowiązujące przepisy uzyskamy Państwa uprzednią zgodę na dostęp do Informacji Finansowych i Informacji o Transakcjach w tych celach. | · Prywatne i/lub Służbowe Dane Kontaktowe i Uwierzytelniające · Informacje Dotyczące Konta Użytkownika AIS · Informacje Finansowe · Upoważnienia · Informacje Dotyczące Wniosków PIS · Informacje Dotyczące Transakcji · Logi korzystania z Rozwiązań Otwartych Finansów · Informacje Dotyczące Urządzeń |
Monitorowanie i zrozumienie wydajności systemów informatycznych. | Przetwarzanie tych danych jest niezbędne do wykonania umowy z Państwem.
W niektórych przypadkach mamy uzasadniony interes w tym, by monitorować i analizować wydajność systemów informatycznych w celu zapewnienia stabilności i integralności naszych Rozwiązań. | · Logi dotyczące korzystania z Rozwiązań Otwartych Finansów · Informacje Dotyczące Urządzeń |
Wprowadzanie na rynek, promowanie i reklamowanie naszych Rozwiązań Otwartych Finansów | Mamy uzasadniony interes w tym, by promować naszą działalność.
W przypadkach wymaganych przez obowiązujące przepisy uzyskamy Państwa wcześniejszą zgodę na wysyłanie marketingu bezpośredniego drogą elektroniczną. | · Informacje Dotyczące Konta Użytkownika AIS · Prywatne i/lub Służbowe Dane Kontaktowe i Uwierzytelniające |
Przechowywania i wstępnego wypełniania informacji o koncie podczas kolejnych wizyt u uczestniczących sprzedawców. | Przed przystąpieniem do przetwarzania danych uzyskamy Państwa uprzednią zgodę. | · Informacje Dotyczące Konta Użytkownika PIS |
Ułatwianie dokonywania cyklicznych płatności dzięki poleceniu zapłaty, dzięki czemu będą Państwo mogli: · kupować towary i usługi za pośrednictwem sprzedawcy internetowego bez konieczności logowania się do banku przy każdym zakupie; oraz · dokonywać przelewów pieniężnych pomiędzy Państwa własnymi kontami. | Przetwarzanie to jest niezbędne do wykonania umowy, której są Państwo stroną (np. ułatwienie realizacji płatności cyklicznych). W przypadkach wymaganych przez obowiązujące prawo uzyskujemy Państwa uprzednią zgodę na przetwarzanie Państwa Informacji Finansowych oraz Informacji Dotyczących Konta Użytkownika PIS w tym celu. | · Informacje Dotyczące Konta Użytkownika PIS · Informacje Finansowe |
Wypełnianie obowiązków prawnych oraz ustalanie, dochodzenie lub obrona przed roszczeniami. | Wypełnianie obowiązków prawnych (np. odpowiadanie na wnioski organów ścigania).
My lub strona trzecia mamy uzasadniony interes w tym, by chronić się przed roszczeniami. | · Prywatne i/lub Służbowe Dane Kontaktowe i Uwierzytelniające · Informacje Dotyczące Konta Użytkownika AIS · Informacje Finansowe · Upoważnienia · Informacje Dotyczące Wniosków PIS · Informacje Dotyczące Transakcji · Informacje Dotyczące Urządzeń · Informacje KYC/AML · Ogólne Informacje Dotyczące Komunikacji · Logi dotyczące korzystania z Rozwiązań Otwartych Finansów |
Opracowywanie i testowanie nowych funkcji oraz ulepszeń naszych Rozwiązań Otwartych Finansów, w miarę możliwości w oparciu o dane pozbawione elementów umożliwiających identyfikację | Przetwarzanie to jest niezbędne do wykonania umowy z Państwem (np. ulepszenie modelu kategoryzacji). Mamy również uzasadniony interes w opracowywaniu nowych funkcji i ulepszaniu naszych Rozwiązań Otwartych Finansów.
W przypadkach wymaganych przez obowiązujące przepisy uzyskamy Państwa uprzednią zgodę na przetwarzanie Państwa Informacji Finansowych i Informacji dotyczących Transakcji w tym celu. | · Prywatne i/lub Służbowe Dane Kontaktowe i Uwierzytelniające · Informacje Dotyczące Konta Użytkownika AIS · Prywatne i/lub Służbowe Dane Kontaktowe i Uwierzytelniające · Informacje Finansowe · Informacje Dotyczące Wniosków PIS · Informacje Dotyczące Transakcji · Informacje Dotyczące Urządzeń |
Wykrywanie, badanie i zapobieganie potencjalnym oszustwom.
| Mamy uzasadniony interes w tym, by wykrywać, badać i zapobiegać oszustwom, takim jak nielegalne działania lub nadużywanie naszych Rozwiązań Otwartych Finansów, lub musimy to robić, aby wypełnić obowiązki prawne (np. wynikające z przepisów o przeciwdziałaniu praniu pieniędzy). | · Informacje Dotyczące Urządzeń · Informacje KYC/AML · Ogólne Informacje Dotyczące Komunikacji · Logi korzystania z Rozwiązań Otwartych Finansów |
Zarządzanie relacjami z klientami i dostawcami. | Przetwarzanie tych danych jest niezbędne do wykonania umowy z Państwem. | · Prywatne i/lub Służbowe Dane Kontaktowe i Uwierzytelniające
|
Możemy udostępniać Dane Osobowe następującym stronom trzecim:
Możemy ujawniać Państwa Dane Osobowe, które zebraliśmy, następującym stronom trzecim w celach opisanych poniżej:
a. Inni uprawnieni użytkownicy usługi AIS
Korzystając z naszej usługi AIS, mogą Państwo zezwolić innym użytkownikom tej usługi na dostęp do swoich Danych Osobowych i ich przeglądanie. Jeśli zdecydują się Państwo to zrobić, zgadzają się Państwo, abyśmy zgodnie z umową z Państwem ujawnili Państwa Dane Osobowe osobie, której zezwolili Państwo na dostęp do swoich danych. Można cofnąć ten dostęp w dowolnym momencie w ustawieniach Rozwiązań Otwartych Finansów.
b. Instytucje finansowe, klienci biznesowi, partnerzy i dostawcy usług działający w naszym imieniu
Aby dostarczać nasze Rozwiązania Otwartych Finansów, udostępniamy zebrane Dane Osobowe instytucjom finansowym, klientom biznesowym (jeśli poproszą nas Państwo o to) oraz partnerom. W przypadku naszej usługi PIS obejmuje to ujawnianie Informacji Dotyczących Transakcji zewnętrznym dostawcom w celu umożliwienia realizacji transakcji płatniczych. W przypadku naszej usługi AIS obejmuje to ujawnianie Państwa Danych Osobowych Państwa instytucji finansowej. Ponadto korzystamy z usług dostawców działających w naszym imieniu, takich jak dostawcy hostingu i infrastruktury oraz dostawcy usług monitorowania, bezpieczeństwa, wsparcia informatycznego lub testowania.
c. Organy publiczne
W niektórych okolicznościach możemy udostępniać zebrane Dane Osobowe organom publicznym: (i) jeśli wymagają tego przepisy lub toczące się postępowania, (ii) w odpowiedzi na wniosek sądu, organów ścigania lub organów publicznych lub (iii) gdy uważamy, że ujawnienie jest konieczne lub właściwe, aby zapobiec szkodom na osobie lub w majątku lub w związku z dochodzeniem w sprawie podejrzewanych lub faktycznych oszustw lub nielegalnej działalności.
d. Potencjalni partnerzy transakcyjni
Możemy udostępniać zebrane Dane Osobowe potencjalnym partnerom transakcyjnym lub innym stronom trzecim w przypadku sprzedaży lub przeniesienia naszej działalności lub aktywów.
e. Grupa Mastercard
Udostępniamy zebrane Dane Osobowe innym podmiotom w ramach grupy spółek Mastercard w celach opisanych w niniejszej informacji. Prosimy zapoznać się z sekcją „Przekazywanie danych” w Globalnym Oświadczeniu o Ochronie Prywatności, aby zrozumieć, w jaki sposób przestrzegamy obowiązujących przepisów dotyczących transgranicznego przekazywania danych.
Podmiot odpowiedzialny za przetwarzanie Państwa Danych Osobowych (lub administrator danych) różni się w zależności od rodzaju Rozwiązań Otwartych Finansów, z których Państwo korzystają:
Przysługują Państwu określone prawa i wybory w odniesieniu do Państwa Danych Osobowych, które przechowujemy. Aby uzyskać więcej informacji na temat swoich praw lub dowiedzieć się więcej o tym, jak udostępniamy, przekazujemy, przechowujemy i chronimy Państwa Dane Osobowe, prosimy zapoznać się z naszą Globalną informacją o ochronie prywatności.
Nasze Rozwiązanie Otwartych Finansów Spiir ma własne szczegółowe informacje o ochronie prywatności. Więcej informacji na temat przetwarzania danych w tym kontekście można znaleźć w tych informacjach. W przypadku pytań dotyczących karty Mastercard i zakupów prosimy o kontakt z instytucją finansową lub sprzedawcą. Więcej informacji na temat sposobu kontaktu z nimi można znaleźć na ich stronach internetowych.