Cláusula informativa sobre el procesamiento de los datos personales en el ámbito del Servicio Único

ADMINISTRADOR

KONTOMATIK, UAB con sede en Vilnius, calle Upes 23, LT-08128 Vilnius, Lituania, registrada con el número 304852516, es una entidad de pago que proporciona exclusivamente acceso al servicio de información de cuentas, supervisada por el Banco de Lituania (Lietuvos bankas), autorizada a prestar servicios de pago en el territorio de Lituania, Chequia, Estonia, Francia, Alemania, Italia, Letonia, Polonia, Portugal, España y el Reino Unido, inscrita en el registro llevado por el Banco de Lituania con el número LB000487 mediante decisión de 17 de diciembre de 2018.

Puedes encontrar todos los detalles de la autorización para prestar servicios de pago introduciendo los datos de Kontomatik en la página web: https://www.lb.lt/en/sfi-

financial-market-participants/kontomatik-uab

Página web del Administrador: https://kontomatik.com

DATOS

DE CONTACTO DEL ADMINISTRADOR

Puedes ponerte en contacto con el administrador a través del e-mail: contact.lt@kontomatik.com, por teléfono en el número +370 682 89431 (coste de la llamada según la tarifa del operador) o por escrito enviando una carta a la dirección del domicilio social del administrador mencionada anteriormente.

INSPECTOR DE PROTECCIÓN DE DATOS

El administrador ha nombrado un Inspector de Protección de Datos, con el que puedes ponerte en contacto a través de la dirección de e-mail: iod@kontomatik.com o por escrito a la dirección de la sede del Administrador con la anotación "Protección de Datos

Personales".

OBJETIVOS

DEL PROCESAMIENTO Y BASE LEGAL

Los datos personales obtenidos en relación con el uso del Servicio Único se procesan para que el Administrador pueda cumplir con sus obligaciones derivadas del Acuerdo de Servicio Único celebrado entre el Administrador y Tú, sobre la base de los Términos y Condiciones - la base legal para procesar los datos personales bajo la necesidad del procesamiento de los datos para la ejecución del Acuerdo (art. 6 apdo. 1 letra b del RGPD) o tu consentimiento (art. 6 apdo. 1 letra a del RGPD).

En caso necesario, el Administrador puede procesar tus datos para el posible establecimiento, afirmación o defensa ante reclamaciones (conforme al art. 6 apdo. 1 letra f del RGPD) y para cumplir con las obligaciones legales comol Administrador, por ejemplo: normas fiscales, normas contables o normas que regulan las obligaciones del Administrador (p. ej., obligaciones de información estadística), como proveedor de servicios de pago que proporciona únicamente acceso a la información de cuentas (conforme al art. 6 apdo. 1 letra c del RGPD).

Además, para poder cumplir con los intereses legítimos del Administrador, éste podrá utilizar los datos técnicos del dispositivo y del software que utilizas para analizar el uso y mejorar el Servicio Único, así como para prevenir e investigar actividades ilegales (conforme al art. 6 apdo. 1 letra f del RGPD).

TIPO Y FUENTE DE LOS DATOS PERSONALES

En relación con la prestación del Servicio Único, el Administrador procesa los datos de tu cuenta de pago (o servicio equivalente a través de un Mecanismo de Acceso de acuerdo con los Términos y Condiciones), entre los que se encuentran datos que pueden ser considerados datos personales, incluyendo datos de identificación y datos relativos a tu situación financiera.

El alcance de los datos que pueden ser procesados por el Administrador incluye entre otros:

a) nombre y apellidos o nombre de la empresa, nombre y apellidos del titular o los titulares de la cuenta, facilitado por el sistema del proveedor de servicios de pago (p. ej., el banco), número de cuenta, saldo de la cuenta, fecha de apertura de la cuenta, estado de la transacción (ejecutada, pendiente, rechazada, programada, retenida), fecha de la transacción, fecha de contabilización, importe de la transacción, saldo de la cuenta tras la transacción, número de cuenta de la contraparte de la transacción, nombre, apellidos y dirección de la contraparte de la transacción, título de la transacción, tipo de transacción detalles de la transacción, código MCC (código de categoría comercial), datos bancarios del remitente y del destinatario;

2. datos fiscales (para las transacciones relacionadas con la Seguridad Social o la Agencia Tributaria), como el número de identificación fiscal (NIP), número de identificación del pagador adicional, tipo de pago,número de declaración, período de declaración, identificador del tipo de pago, número de título ejecutivo, identificador del pagador, tipo de identificador del pagador;

2. tipo y nombre de la tarjeta de pago, número de tarjeta, número de cuenta asignado a la tarjeta, tipo de transacción, datos del titular, límite de la tarjeta, tipo de interés de la tarjeta, plazo de amortización de la deuda de la tarjeta;

2. número PESEL, direcciones como: la dirección de empadronamiento y la dirección de contacto, número de teléfono, dirección de email, nacionalidad, ciudadanía, número de documento de identidad, fecha de nacimiento y lugar de nacimiento.

2. datos técnicos asociados al dispositivo que utilizas al usar el Servicio Únicol, como el tipo de navegador, la dirección IP, el tipo de dispositivo, sistema operativo,

• y otros datos obtenidos del proveedor de servicios de pago (p. ej., el banco) si se ponen a disposición dentro del ámbito del Mecanismo de Acceso. El alcance de los datos se define en cada ocasión en el Mecanismo de Acceso del Proveedor.

DESTINATARIOS DE LOS DATOS

Tus datos personales pueden ser:

1. transferidos a entidades que tratan datos personales en nombre del Administrador, es decir, Procesadores, p. ej., proveedores de servicios de TI con los que se ha celebrado un acuerdo de encomienda;

1. facilitados a una entidad indicada por ti (p. ej., un Socio en cuya página web has utilizado la Herramienta Kontomatik), que también se convertirá en el administrador de tus datos sobre la base de tu consentimiento;

1. facilitados a entidades autorizadas para solicitar dichos datos sobre la base de las leyes aplicables (por ejemplo, tribunales, policía).

DESTINATARIOS DE LOS DATOS FUERA DE LA

UNIÓN EUROPEA

Tus datos no son transferidos a entidades fuera del Espacio Económico Europeo.

PERIODO

DE CONSERVACIÓN DE LOS DATOS

Para proporcionar el Servicio Único, tus datos serán procesados durante un máximo de 14 días. Una vez transcurrido este periodo, los datos se eliminan de forma irreversible. El Administrador puede procesar tus datos durante un período de tiempo más prolongado si fuera necesario para establecer, hacer cumplir o defender una reclamación. En la medida en que sea necesario para cumplir con las obligaciones legales, como normas fiscales, normas contables o normas que rigen nuestras obligaciones (p. ej., las obligaciones de información estadística) como entidad de pago que sólo proporciona acceso a la información de la cuenta, el Administrador puede procesar tus datos también durante el período necesario para cumplir con las obligaciones establecidas en dichas normas.

DERECHOS DE LOS

INTERESADOS

Tienes derecho a acceder a tus datos y a solicitar que tus datos sean rectificados si son incorrectos, que sean eliminados, que su procesamiento sea limitado, así como el derecho a facilitar tus datos.

Las instrucciones anteriores dadas al Administrador no son vinculantes en relación con los posteriores administradores (quienes procesan los datos como resultado del intercambio de datos basado en tu consentimiento).

DERECHO A

También tienes derecho a presentar una denuncia ante la autoridad de control de la protección de datos de tu estado miembro de residencia habitual, lugar de trabajo o

PRESENTAR UNA RECLAMACIÓN ANTE LA ENTIDAD DE CONTROL

lugar de sospecha de incumplimiento. Datos de la agencia lituana de protección de datos:

State Data Protection Inspectorate Registration code 188607912L. Sapiegos pág. 17, LT-

10312 Vilnius, tel: +370 5 271 2804 / 279 1445, Fax +370 5 261 9494, E-mail ada@ada.lt

INFORMACIÓN SOBRE LA LIBERTAD U OBLIGACIÓN

DE PROPORCIONAR DATOS

La facilitación de los datos personales es voluntaria, pero su procesamiento es una condición para la prestación del Servicio Único.

Todos los términos escritos en mayúsculas no definidos en el presente documento el significado que se les da en los Términos y Condiciones del Servicio