1. Rekisterinpitäjä
Rekisterinpitäjä on Tatic ApS (CVR 42532940), Mejsevej 2, Hadbjerg, 8370 Hadsten, Tanska, joka toimii aputoiminimellä OpenBanking IO ApS.
Tietosuojaa ja GDPR:ää koskevat pyynnöt: [email protected].
2. Mitä keräämme
Henkilötiedot: vain sähköpostiosoitteesi, jonka saamme, kun kirjaudut sisään OIDC:n kautta. Käytämme sitä laskutukseen ja toiminnallisiin ilmoituksiin. Ei markkinointia ilman suostumustasi, ei tietojen myyntiä, ei mainoksia, ei profilointia.
Pankkitiedot: PSD2-suostumuksellasi haemme ja tallennamme pankkitili- ja tapahtumatietosi. Tämä on palvelun ydin — käsittelemme niitä vain toimittaaksemme ne takaisin sinulle.
3. Tarkoitukset ja oikeusperusteet
- Palvelun tarjoaminen ja laskutus — sopimus, GDPR 6 artiklan 1 kohdan b alakohta
- Tietoturva ja hälytykset, kun pankkisuostumus on vanhenemassa — oikeutettu etu, GDPR 6 artiklan 1 kohdan f alakohta
- Pääsy pankkitietoihisi PSD2:n nojalla — suostumuksesi, GDPR 6 artiklan 1 kohdan a alakohta, annettu suoraan pankissasi ja peruutettavissa milloin tahansa
4. Käsittelijät ja alikäsittelijät
Käytämme pientä joukkoa eurooppalaisia käsittelijöitä:
- Enable Banking Oy (Espoo, Suomi) — pankkiyhteydet; rekisteröity AISP, jota valvoo Finanssivalvonta (FIN-FSA) PSD2:n mukaisesti. Emme me emmekä Enable Banking säilytä pankkitunnuksiasi.
- Hetzner (Hetzner Online GmbH / Hetzner Finland Oy) — isännöinti ISO/IEC 27001:2022 -sertifioiduissa datakeskuksissa Saksassa ja Suomessa.
- Gcore — DDoS-suojaus ja verkon reuna eurooppalaisella infrastruktuurilla.
- Stripe (Stripe Payments Europe, Ltd., Irlanti) — korttimaksut ja lompakon lataukset. Me emme koskaan säilytä korttitietoja.
Pankkitietoja ei koskaan jaeta kolmansille osapuolille näiden käsittelijöiden lisäksi.
5. Missä tietosi sijaitsevat
Kaikki tiedot tallennetaan ja käsitellään EU:n sisällä — datakeskuksissa Saksassa ja Suomessa. Emme siirrä tietojasi EU:n ulkopuolelle.
6. Säilytys ja poistaminen
Säilytämme tietojasi niin kauan kuin tilisi on aktiivinen. Kun poistat tilisi, pankkitili- ja tapahtumatietosi poistetaan.
Voit myös peruuttaa yksittäisiä pankkisuostumuksia milloin tahansa; lopetamme tällöin tietojen hakemisen kyseisestä pankista.
7. Tietoturva
Tiedot salataan siirron aikana ja levossa. Isännöinti tapahtuu ISO/IEC 27001:2022 -sertifioiduissa datakeskuksissa eurooppalaisen DDoS-suojauksen takana.
Löysitkö haavoittuvuuden? Ilmoita siitä osoitteeseen [email protected]. Vahvistamme ilmoitukset 48 tunnin kuluessa ja pyydämme, että sovitat toimet kanssamme ennen julkista tiedottamista.
8. Oikeutesi
GDPR:n mukaan sinulla on oikeus saada pääsy tietoihin, oikaista, poistaa, siirtää tiedot, rajoittaa käsittelyä ja vastustaa käsittelyä. Näiden oikeuksien käyttämiseksi kirjoita osoitteeseen [email protected].
Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen Datatilsynetille, Tanskan tietosuojaviranomaiselle (datatilsynet.dk).
9. Suostumuksen vanhenemista koskevat ilmoitukset
PSD2:n mukaan pankkisuostumukset vanhenevat ajoittain ja ne on uusittava. Lähetämme sinulle sähköpostin ennen suostumuksen vanhenemista, jotta synkronointi jatkuu keskeytyksettä. Nämä ovat toiminnallisia ilmoituksia, eivät markkinointia, ja ne lähetetään oikeutetun etumme perusteella pitää palvelu toiminnassa sinua varten.
10. Muutokset tähän selosteeseen
Jos muutamme tätä selostetta olennaisesti — esimerkiksi lisäämällä käsittelijän tai uuden tarkoituksen — ilmoitamme sinulle sähköpostitse ennen muutoksen voimaantuloa. Yläreunan päivämäärä heijastaa aina nykyistä versiota.
11. Yhteystiedot
- Tietosuojaa ja GDPR:ää koskevat pyynnöt: [email protected]
- Yleinen tuki: [email protected]
- Tietoturvailmoitukset: [email protected]