Dansk
EnglishPrivatlivspolitik
Finance Data Business Services
1. Hvem er den dataansvarlige?
Subaio ApS, CVR-nr. 37766585, Gasværksvej 26B, 1. sal, 9000 Aalborg, Danmark, er dataansvarlig for den behandling af personoplysninger, som Subaio foretager i forbindelse med Finance Data Business Services.
Subaio er autoriseret som kontooplysningstjenesteudbyder, AISP, og er under tilsyn af Finanstilsynet.
Den virksomhed, rådgiver, kreditpartner, långiver eller anden modtager, der vises til dig, før du giver samtykke, er selvstændigt ansvarlig for sin efterfølgende behandling af de oplysninger eller det resultat, som vedkommende modtager.
Kontakt: dpo@subaio.com
2. Hvad bruges tjenesten til?
Du behøver ikke at kende Subaios interne klassificering af tjenesten. Det afgørende er det formål, der vises til dig, før du giver samtykke. Tjenesten bruges typisk på en af følgende måder:
| Hvis tjenesten vedrører rådgivning, budgettering eller økonomisk overblik | Hvis tjenesten vedrører en kreditansøgning |
|---|---|
| Subaio kan udarbejde og dele det resultat eller den datapakke, der vises til dig i samtykkeflowet. Dette kan omfatte et budget, kategorier, indsigter eller mere detaljerede kontooplysninger, hvis det er nødvendigt for den rådgivning eller det overblik, du har anmodet om. | Subaio udarbejder et aggregeret økonomisk overblik og deler kun aggregerede oplysninger med den modtager, der vises til dig. Rå transaktioner, kontoudtog, navne på butikker, navne på betalingsmodtagere, præcise transaktionsdatoer og oplysninger på transaktionsniveau deles ikke. |
| Oplysningerne må ikke bruges til kreditvurdering, kreditværdighedsvurdering, lånebeslutninger, individuel prissætning, renter, gebyrer, lånevilkår, sikkerhedsstillelse, løbetid, investorafkast eller andre individuelle vilkår. | Subaio beslutter ikke, om du kan opnå kredit. Kreditbeslutningen træffes af den relevante modtager, såsom kreditpartneren eller långiveren, som selvstændig dataansvarlig. |
3. Hvor modtager vi dine oplysninger fra?
Vi modtager oplysninger fra de betalingskonti i din bank, som du vælger at forbinde. Vi kan også modtage oplysninger, som du giver os, samt tekniske oplysninger om din brug af tjenesten.
4. Hvilke oplysninger behandler vi?
- Kontooplysninger, herunder navn, konti, saldi, transaktioner, transaktionsoplysninger, datoer, beløb, betalingsmodtagere, kategorier og lignende oplysninger fra de konti, du vælger.
- Økonomiske resultater, såsom budgetoversigter, kategorier, tilbagevendende indtægter og udgifter, aggregerede nøgletal, indsigter og andre økonomiske oversigter.
- Bruger- og kontaktoplysninger, hvis du giver dem til os i forbindelse med tjenesten.
- Tekniske oplysninger, såsom browser, enhed, session, samtykkedokumentation, logs og sikkerhedsrelaterede oplysninger.
- Oplysninger, der indirekte kan afsløre følsomme forhold, såsom helbred, religion, politiske holdninger eller fagforeningsmedlemskab, hvis sådanne oplysninger fremgår af dine betalingskontooplysninger.
Hvis et resultat deles i forbindelse med en kreditansøgning, anvender Subaio aggregering, tekniske filtre og neutral kategorisering, således at modtageren ikke modtager rå transaktionsoplysninger eller oplysninger om individuelle betalingsmodtagere.
5. Hvorfor behandler vi dine oplysninger?
Subaio behandler dine oplysninger til følgende formål:
- At levere den Finance Data-tjeneste, du har anmodet om.
- At hente kontooplysninger fra de betalingskonti, du vælger.
- At beregne, kategorisere, aggregere eller berige oplysninger, så det relevante resultat kan leveres.
- At dele resultatet eller datapakken med den modtager, der vises til dig, hvis du giver særskilt samtykke til delingen.
- At dokumentere dit samtykke, sikre driften, forhindre misbrug, foretage fejlfinding og overholde juridiske forpligtelser.
- At udføre statistik, kvalitetssikring og forbedring af tjenesten, herunder ved at anonymisere eller aggregere oplysninger.
6. Retsgrundlag
| Formål | Retsgrundlag | Typer af oplysninger |
|---|---|---|
| Levering af den tjeneste, du har anmodet om | GDPR artikel 6, stk. 1, litra b. Derudover giver du udtrykkeligt samtykke i henhold til PSD2 og reglerne om betalingstjenester til, at Subaio får adgang til de valgte betalingskonti. | Kontooplysninger, transaktionsdata, resultat og tekniske oplysninger. |
| Oplysninger, der indirekte kan afsløre særlige kategorier af personoplysninger | GDPR artikel 9, stk. 2, litra a, hvor og i det omfang sådanne oplysninger behandles på grundlag af dit udtrykkelige samtykke. | Transaktionsdata, der kan afsløre særlige kategorier. |
| Drift, sikkerhed, dokumentation og forbedring | GDPR artikel 6, stk. 1, litra f, Subaios legitime interesse i at drive, sikre, dokumentere og forbedre tjenesten. | Tekniske oplysninger, logs, samtykkedokumentation og anonymiserede eller aggregerede oplysninger. |
| Overholdelse af juridiske forpligtelser | GDPR artikel 6, stk. 1, litra c. | Oplysninger, som Subaio er forpligtet til at behandle i henhold til gældende lovgivning. |
7. Hvem deler vi oplysninger med?
Subaio deler kun resultatet eller datapakken med den modtager, der vises til dig, før du giver samtykke. Dette kan være den virksomhed, rådgiver, kreditpartner, långiver eller modtagerkategori, der er relevant for den tjeneste, du har anmodet om.
Ved en kreditansøgning deler Subaio kun aggregerede oplysninger. Ved tjenester vedrørende rådgivning, budgettering eller økonomisk overblik kan Subaio dele mere detaljerede oplysninger, hvis dette er nødvendigt for den tjeneste, du har anmodet om, og hvis dette vises til dig, før du giver samtykke.
Modtageren er selvstændigt ansvarlig for sin efterfølgende behandling af de oplysninger eller det resultat, som vedkommende modtager. Modtageren skal give dig oplysninger om sin egen behandling, hvor dette kræves efter databeskyttelseslovgivningen.
Subaio anvender også databehandlere, der bistår med drift, hosting, sikkerhed, support, betaling, logging og levering af tjenesten. Databehandlere må kun behandle personoplysninger efter Subaios instruks og skal være underlagt en skriftlig databehandleraftale.
Som udgangspunkt opbevares dine oplysninger inden for EU/EØS. Hvis en overførsel uden for EU/EØS bliver nødvendig, vil den kun finde sted på grundlag af en gyldig overførselsmekanisme og passende garantier.
8. Fælles ansøgninger eller fælles brug
Hvis du bruger tjenesten sammen med en anden person, for eksempel i en fælles kreditansøgning eller et fælles økonomisk overblik, skal hver person separat forbinde sine egne kontooplysninger. Et fælles økonomisk overblik kan være synligt for de personer, der deltager i den fælles tjeneste, hvis dette vises i samtykkeflowet.
9. Cookies og lignende teknologier
Subaio kan bruge nødvendige cookies og lignende teknologier til sikkert at administrere din session og levere tjenesten. Hvis Subaio bruger andre cookies, vil du modtage særskilt information og mulighed for at give eller afvise samtykke, hvor det er påkrævet.
10. Datasikkerhed
Subaio har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret adgang, ændring, tab eller sletning. Sikkerhedsniveauet gennemgås løbende.
11. Opbevaringsperiode
Som udgangspunkt sletter Subaio kontooplysninger og resultat senest 30 dage efter, at tjenesten er leveret. Tekniske logs, samtykkedokumentation, betalings-/abonnementsoplysninger og sikkerhedsrelaterede oplysninger kan opbevares i længere tid, hvis det er nødvendigt af hensyn til dokumentation, sikkerhed eller overholdelse af juridiske forpligtelser.
Den modtager, der modtager resultatet eller datapakken, er selvstændigt ansvarlig for sin egen opbevaring og sletning af de oplysninger eller det resultat, som vedkommende modtager.
12. Automatiserede afgørelser
Subaio bruger ikke dine oplysninger til at træffe automatiserede afgørelser, der har retsvirkning for dig eller på tilsvarende vis påvirker dig betydeligt. Hvis tjenesten vedrører en kreditansøgning, beslutter Subaio ikke, om du kan opnå kredit.
13. Dine rettigheder
Du har ret til at:
- anmode om indsigt i dine personoplysninger
- få urigtige oplysninger rettet
- få oplysninger slettet
- få behandlingen begrænset
- gøre indsigelse mod behandling baseret på legitime interesser
- modtage dine oplysninger i et struktureret format, hvor betingelserne for dataportabilitet er opfyldt
- trække dit samtykke tilbage med fremadrettet virkning.
Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der er foretaget, før samtykket blev trukket tilbage. Anmodninger skal sendes til: dpo@subaio.com
14. Hvis du ikke giver adgang
If you do not give access to the relevant payment accounts, or if you withdraw your consent, Subaio cannot provide the parts of the service that require account access. This may mean that the business through which you use the service cannot receive the relevant output from Subaio.
15. Ændringer af denne politik
Subaio may change this Privacy Notice. Material changes will be notified with reasonable notice through the service or on our website. Changes will not have retroactive effect.
16. Kontakt og klager
Subaio ApS
Gasværksvej 26B, 1. sal
9000 Aalborg, Danmark
E-mail: dpo@subaio.com
Du kan indgive en klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark, www.datatilsynet.dk