Privatlivspolitik

1. Hvem er den dataansvarlige?

Subaio ApS, CVR-nr. 37766585, Gasværksvej 26B, 1. sal, 9000 Aalborg, Danmark, er dataansvarlig for den behandling af personoplysninger, som Subaio foretager i forbindelse med Finance Data Personal Tier.

Subaio er autoriseret som konto­oplysningstjenesteudbyder, AISP, og er under tilsyn af Finanstilsynet

Kontakt: dpo@subaio.com

2. Hvor modtager vi dine oplysninger fra?

Vi modtager oplysninger fra de betalingskonti i din bank, som du vælger at forbinde. Vi kan også modtage oplysninger, som du giver os, når du opretter eller bruger tjenesten, samt tekniske oplysninger, der genereres, når du bruger tjenesten.

3. Hvilke oplysninger behandler vi?

• Kontooplysninger, herunder navn, konti, saldi, transaktioner, transaktionsoplysninger, datoer, beløb, betalingsmodtagere, kategorier og lignende oplysninger fra de konti, du vælger at forbinde.
• Økonomiske resultater, herunder budgetoversigter, kategorier, tilbagevendende indtægter og udgifter, grundlæggende indsigter og andre oversigter, der vises til dig i tjenesten.
• Bruger- og abonnementsoplysninger, herunder navn, kontaktoplysninger, bruger-ID, abonnementsstatus og betalingsstatus, hvis relevant.
• Tekniske oplysninger, herunder browser, enhed, session, logs, samtykkedokumentation og sikkerhedsrelaterede oplysninger.

Transaktionsdata kan indirekte afsløre særlige kategorier af personoplysninger, såsom helbred, religion, fagforeningsmedlemskab eller politiske forhold. Subaio bruger ikke disse oplysninger til at træffe beslutninger om dig og forsøger ikke at udlede sådanne forhold om dig.

4. Hvorfor behandler vi dine oplysninger?

Vi behandler dine oplysninger for at levere Finance Data Personal Tier til dig. Dette omfatter at hente kontooplysninger fra de konti, du vælger, vise dig dine egne transaktioner, budgetter, kategorier, tilbagevendende indtægter og udgifter og økonomiske indsigter, administrere din profil og dit abonnement, dokumentere dit samtykke, sikre driften, forhindre misbrug, foretage fejlfinding, overholde juridiske forpligtelser og forbedre tjenesten gennem statistik, kvalitetssikring og anonymisering.

5. Retsgrundlag

6. Hvem deler vi oplysninger med?

Vi sælger ikke dine data.

Vi deler ikke dine kontooplysninger eller resultater med kreditpartnere, långivere, rådgivere, investorer eller andre erhvervskunder som en del af Personal Tier.

Vi kan bruge databehandlere, der hjælper os med drift, hosting, sikkerhed, support, betaling, logging og levering af tjenesten. Databehandlere må kun behandle oplysninger efter Subaios instruks og skal være underlagt en skriftlig databehandleraftale.

Som udgangspunkt opbevares dine oplysninger inden for EU/EØS. Hvis en overførsel uden for EU/EØS bliver nødvendig, vil den kun finde sted på et gyldigt overførselsgrundlag og med passende garantier.

7. Cookies og lignende teknologier

Subaio kan bruge nødvendige cookies og lignende teknologier til sikkert at administrere din session og levere tjenesten. Hvis Subaio bruger andre cookies, vil du modtage særskilt information og mulighed for at give eller afvise samtykke, hvor det er påkrævet.

8. Opbevaringsperiode

Vi opbevarer dine oplysninger, så længe det er nødvendigt for at levere Finance Data Personal Tier til dig.

Hvis du afbryder kontoadgangen, opsiger Personal Tier eller beder os om at slette dine oplysninger, vil vi som udgangspunkt slette kontooplysninger og økonomiske resultater senest 30 dage efter, at tjenesten er ophørt, medmindre længere opbevaring er nødvendig.

Tekniske logs, samtykkedokumentation, betalings- og abonnementsoplysninger samt sikkerhedsrelaterede oplysninger kan opbevares i længere tid, hvis det er nødvendigt af hensyn til dokumentation, sikkerhed eller overholdelse af juridiske forpligtelser.

9. Automatiserede afgørelser

Subaio bruger ikke dine oplysninger i Personal Tier til at træffe automatiserede afgørelser, der har retsvirkning for dig eller på tilsvarende vis påvirker dig betydeligt.

De økonomiske indsigter i Personal Tier er kun til dit eget overblik.

10. Dine rettigheder

Du har ret til at:

• anmode om indsigt i dine personoplysninger
• få urigtige oplysninger rettet
• få oplysninger slettet
• få behandlingen begrænset
• gøre indsigelse mod behandling baseret på legitime interesser
• modtage dine oplysninger i et struktureret format, hvor betingelserne for dataportabilitet er opfyldt
• trække dit samtykke tilbage med fremadrettet virkning.

Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der er foretaget, før samtykket blev trukket tilbage. Du kan udøve dine rettigheder ved at kontakte dpo@subaio.com.

11. Hvis du ikke giver adgang

Hvis du ikke giver adgang til dine betalingskonti, eller hvis du trækker dit samtykke tilbage, kan Subaio ikke levere de dele af Personal Tier, der kræver kontoadgang.

12. Ændringer

Subaio kan ændre denne Privatlivspolitik. Væsentlige ændringer vil blive varslet med rimeligt varsel gennem tjenesten eller på vores hjemmeside. Ændringer gælder ikke med tilbagevirkende kraft.

13. Kontakt og klager

Subaio ApS
Gasværksvej 26B, 1. sal
9000 Aalborg
Danmark
E-mail: dpo@subaio.com

Du kan indgive en klage til Datatilsynet: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark, www.datatilsynet.dk