End Users
End User Privacy Policy
Available languages:
Effective Date: December 8, 2025
Our mission at Plaid is to unlock financial freedom for everyone. Privacy and security are very important to us.
This End User Privacy Policy (“Policy”) is meant to help you (the “end user”) understand how we at Plaid collect, use, and share your data when you use Plaid products or services - for example, when you use Plaid Portal, or when you use Plaid to connect and share your data to power the applications (“apps”) you use. These apps, which offer many consumer services and products such as helping you save for retirement, manage your spending, streamline credit applications, or transfer money, are built and provided by our business customers (we’ll call them “developers” here), and powered by Plaid.
This Policy applies to Plaid Inc., Plaid Financial Ltd., and Plaid, B.V. (collectively, “Plaid,” “we,” “our,” and “us”). Please see the“Contacting Plaid” section below for which of these entities is responsible for processing your data.
Other Policies:
For information about services offered by Plaid Consumer Reporting Agency, Inc. ("Plaid CRA"), and how it processes data, please see the CRA Privacy Policy.
For information about how Plaid processes data we collect through our websites or when you interact with Plaid outside of using our products or services, such as when you email Plaid directly, please see our All Audience Privacy Statement and Cookie Policy.
For information about how Plaid treats photos and/or video images of your face that you may provide when using our services, including scans of facial geometry extracted from those images, which may be considered biometric data in some jurisdictions, please see Plaid's Biometric Policy and Release.
In addition, this Policy does not cover what developers of the apps you use do with your data. You should review the privacy policies or terms of service for those apps for information about their practices.
You should read this Policy carefully, it contains important information about your privacy rights and choices.
Jump to section:
Summaries of Processing Activities
Our Data Practices
Plaid is committed to providing end users with meaningful control over their data. This section describes Plaid’s data practices relating to our processing of data about you. We also provide summaries of our practices organized by category of data collected and by product at the end of this Policy in the Summaries of Processing Activities section.
Plaid’s services are not directed to individuals under 18 and we do not knowingly collect data relating to children.
Data We Collect and Categories of Sources
As described in more detail below, the data we collect, use, and share depends on the Plaid products and services that you, and/or the app you have connected to, use. Depending on which of Plaid’s products or services you or your app use, Plaid may collect the following:
Data you provide to us;
Data from financial institutions when you connect your financial account;
Data from the electronic device you use to connect your financial account using Plaid or to otherwise interact with Plaid;
Data from the developer of the app you have connected to;
Data from our affiliates to provide support to you or to provide you with a better user experience; and/or
Data from other sources, including service providers and identity verification and fraud prevention services.
Data you provide to us. When you use Plaid’s products or services (like when you use Plaid to connect your financial accounts to an app), we collect the following data from you as needed to power your particular app or Plaid product or service:
identifiers like name, email address, date of birth, Social Security number, and phone number;
login data when required by the provider of your account, like your username and password, account and routing number, or a security token;
any additional information needed to connect your accounts, including security questions and answers, and one-time passwords (OTP);
information from documents or statements that you provide to Plaid, like bank statements or pay stubs; and/or
information related to your use of our services, including which of our services you use, the dates and times of your use, and which financial institutions and apps you connect using Plaid.
When you provide login data and additional information needed to connect your accounts, you also give Plaid permission and authority to act on your behalf to access and transmit data to and from your financial institution.
We may also collect certain documentation that contains your photograph or we may require you to verify your identity by providing a photograph or video of yourself, for more information please see Plaid's Biometric Policy and Release. Data collected in this context may be considered biometric data in some states or countries. See the special notice for Illinois and Texas residents, below.
Special Biometric Data Notice for Illinois and Texas Residents
For residents of Illinois or Texas, if we require you to provide us with any document that contains your photograph or if you need to verify your identity by providing a photograph or video of yourself, the data derived from your face that we collect and process, and that our service providers collect and process on our behalf, may be considered biometric data in some places. Your data will be stored no longer than three years, unless otherwise required by law.
Data we collect from financial institutions about and from your accounts. Depending on which Plaid products or services you, or the developer of your app use, as well as what, and how information is made available, we may collect the following data from your financial institutions:
Account data, including financial institution name, account name, account type, account ownership, branch number, IBAN, BIC, account number, routing number, and sort code;
Data about an account balance, including current and available balance;
Data about credit accounts, including due dates, balances owed, payment amounts and dates, transaction history, credit limit, repayment status, and interest rate;
Data about loan accounts, including due dates, repayment status, balances, payment amounts and dates, interest rate, guarantor, loan type, payment plan, and terms;
Data about investment accounts, including transaction information, type of asset, identifying details about the asset, quantity, price, fees, and cost basis;
Identifiers and data about the account owner(s), including name, email address, phone number, date of birth, and address information;
Data about account transactions, including amount, date, payee, type, quantity, price, location, involved securities, and a description of the transaction; and/or
Data from your payroll and tax documents, including data about your income and employer, in cases where you've connected your payroll accounts or provided us with your pay stub or tax form information.
Depending on the Plaid service you or the developer of your app use, and the manner in which the data is made available, the data collected from your financial accounts may include data from all accounts (e.g., checking, savings, credit card, and joint accounts) accessible through a single set of account credentials. For more specifics about data collected in connection with different products and services, see Summary of Processing Activities by Product.
Data we receive from your devices. When you use a device, like your smartphone, tablet, or computer, to interact with our services (including through a developer’s app), we may collect the following data about that device:
internet protocol (IP) address;
timezone setting and location, device location;
hardware model and operating system;
features within our services you access;
browser data;
network data; and
other technical data about the device (such as settings and preferences).
Data we receive about you from the developers of apps powered by Plaid. When needed for Plaid to provide a service (like verifying your identity, protecting against fraud or risk, or enabling a bank transfer), the developers of the apps you use may provide us with identifiers and commercial information about you, like your name, Social Security number, email address, phone number, or information about your financial accounts and transactions.
Data from our affiliates to provide support to you or to provide you with a better user experience. We may collect data from our affiliates (these are companies related to us by common ownership or control) to provide support to you or improve your experience. For example, if you elect for Plaid CRA to remember financial accounts associated with your phone number, we may collect the following data from Plaid CRA in order to help you connect to your accounts faster when using our services:
identifiers like name, email address, and phone number;
login data when required by the provider of your account, like your username and password, bank name, account and routing number, or a security token;
when needed, data to help verify your identity and connect your accounts, including your date of birth, security questions and answers, and one-time password (OTP); and/or
data from your device (as explained in more detail above).
Data we receive about you from other sources. When needed to provide a service, identify your device, or to help prevent fraud, abuse, or security threats, we may also receive data about you directly from third parties, including your wireless carrier, agents and our service providers.
Information we derive from the data we collect. We may derive additional information about you from the data we collect. For example, we may infer your geolocation, your annual income, or the type of account or subaccount you’ve chosen to connect―such as when you connect your loan accounts, so we can let the developer know whether the account is for a mortgage, student loan, or credit card.
How We Use Your Data
We use your data for the following business and commercial purposes:
Provide Services: To operate, provide, service, assess, process, and maintain our products and services, including to remember you or your device when you return to use our services.
Develop Existing Services: To improve, enhance, modify, add to, and further develop our services.
Help Prevent Fraud, Verify Your Identity, or Protect Privacy: To verify your identity and help protect you, developers, our partners, Plaid, and others from and prevent actual or potential fraud, unauthorized transactions, claims, other liabilities, malicious activity, and other privacy and security-related concerns.
Develop New Services: To develop new products, features, technologies and services that benefit you and the apps you use, including to develop, train, test, and deploy artificial intelligence ("AI") systems.
Develop Insights: To develop insights based on the data we've collected about you. This includes your transaction data, other financial data, data about which financial accounts you have connected to which apps, and data from other sources, to help us, your financial institutions, and the developers of your connected apps provide services and/or a better user experience to you, like providing you with a faster connection and onboarding experience or faster access to your funds, helping to detect and prevent potentially fraudulent activity, or personalizing their services to you.
Provide Support: To provide support to you or to developers, including to help respond to your inquiries related to our services or developers' apps.
Communicate With You: To communicate with you and send you things like technical notices, updates, security alerts, and messages.
Investigate Misuse and Misconduct: To investigate any misuse of our service or developers' apps, including violations of our Developer Policy, criminal activity, or other unauthorized access to our services.
For Legal Purposes: To comply with contractual and legal obligations under applicable law and for other legal purposes such as to establish and defend against claims.
With Your Consent: For other notified purposes with your consent or at your direction.
We also collect, use, and share data that has been aggregated, de-identified, or anonymized in a manner that does not identify you personally for any purpose permitted under applicable law. This includes creating or using aggregated, de-identified, or anonymized data to develop new products or services, to facilitate research, and to help us or our customers assess the speed, accuracy, performance, and/or security of our services.
Our Lawful Bases for Processing (EEA and UK End Users)
For individuals in the European Economic Area (“EEA”) or the United Kingdom (“UK”), Plaid only processes your personal data when we have a valid legal basis to do so. Our legal basis for processing the data we collect will depend on what data we collected and the purpose for processing it. Generally, we will only collect and process your data where:
we are bound by any contract or agreement with you (for example, to comply with our end user services agreements) and must adhere to various legal requirements when offering regulated services, including our account information and payment services.
we require your data to comply with our legal obligations under applicable law, to safeguard Plaid's legal rights, and to prevent and identify criminal activities such as money laundering and fraud. For these purposes, Plaid may find it necessary to share your personal data with entities such as courts, law enforcement agencies, and providers of anti-money laundering services;
processing is necessary for our legitimate interests to effectively maintain the integrity of our services. This includes retrieving account information or providing payment initiation services (as well as verifying the output of this activity), engaging in communication with you, and ensuring that Plaid, as a regulated entity, upholds the expected standards (including those stipulated by the Financial Conduct Authority for Plaid Financial Ltd and De Nederlandsche Bank for Plaid B.V).; or
you have given your consent to do so.
To the extent we rely on consent to collect and process your data, you have the right to withdraw your consent at any time per the instructions provided in this Policy.
How We Share Your Data
As permitted by law, we may share your data as follows:
With the developer of the app you are using and as directed by that developer;
With the financial institutions you connect to Plaid or to an app using Plaid;
To enforce any contract with you;
With our data processors and other service providers, partners, agents, or contractors in connection with the services they perform for us or developers;
If we believe in good faith that disclosure is appropriate or required to comply with applicable law, regulation, or legal process (like a court order or subpoena);
In connection with a change in ownership or control of all or a part of our business (like a merger, acquisition, reorganization, or bankruptcy);
Between and among Plaid and our current and future parents, affiliates, subsidiaries and other companies under common control or ownership;
As we believe reasonably appropriate to protect against and prevent actual or potential fraud, unauthorized transactions, claims, other liabilities, or otherwise protect the rights, privacy, safety, or property of you, developers, our partners, Plaid, and others; or
For any other notified purpose with your consent or at your direction.
(For US users) We do not share your data with non-affiliated third parties except as permitted by law (as authorized by 12 C.F.R. § 1016.13, 1016.14, and 1016.15).
When you link your financial accounts through Plaid, we typically use Google’s reCAPTCHA service to help detect fraud and abuse. Google reCAPTCHA is integrated into Plaid products and services in order to ensure that entries made in online forms, for example, are actually made by real persons and are not automated by software (or bots).
Google reCAPTCHA analyzes the behavior of users of our products and services using different characteristics. Google reCAPTCHA processes personal data such as your IP address, your length of stay on our website and further information about your use of Plaid products and services. This data will be transmitted and stored by Google on servers in the United States and other countries. Google has certified with the EU-US Data Privacy Framework; the certificate is available here. When reCAPTCHA is used, Google's Privacy Policy and Terms of Use apply to reCAPTCHA and information Google collects through reCAPTCHA.
We only share your personal financial data with third parties to power the services you requested, when you consent, and/or to protect against actual or potential fraud, unauthorized transactions, claims, other liabilities, malicious activity, and other privacy and security-related concerns.
We may collect and share cookie data with third parties when you visit our website, or we may allow third parties to collect this cookie data from our sites. Please see our Cookie Policy and All Audiences Privacy Policy for more details.
Our Retention and Deletion Practices
We retain your data only as long as it is needed. To determine whether the data is needed, we consider the reason your data was collected and used and any legal requirements to hold onto your data. We review your data periodically to ensure it is still needed to fulfill the purpose for which it was collected or any other legal requirements. If a developer removes your connection from their app to your data, Plaid’s systems are designed to automatically delete your personal data, subject to certain exceptions where we may still retain your information.
The exceptions to this may be if: (a) you've established a connection with another developer's app through Plaid that is still active; (b) Plaid needs your data to continue providing you with a Plaid product or service you requested; (c) Plaid is required by law to keep your data; (d) Plaid needs your data to help protect against or prevent fraud or protect privacy, provide support, or investigate misuse and misconduct; (e) Plaid has aggregated, de-identified, or anonymized your data such that it cannot be reasonably reidentified; or (f) we request - and you specifically agree - to allow us to retain your data longer.
Your data will only be processed as required by law or in accordance with this Policy.
Please refer to the “Your Data Protection Rights” section of this Policy for options that may be available to you, including how to request deletion of your data. The “Your Additional Privacy Controls” section of this Policy also provides details about tools available to you to help you view and manage the connections you’ve made using Plaid. You can also contact us about our data retention practices using the contact information in the “Contacting Plaid” section below.
Protection of Data
Plaid’s security policies and practices are designed to protect the confidentiality and integrity of your data. Plaid implements controls designed to limit access to this data to personnel who have a business reason to know it and prohibits its personnel from unlawfully accessing, using or disclosing this data.
Some Final Details
International Data Transfers
We operate internationally, and so we transfer the data we collect about you across international borders for processing and storage (for example, we transfer data from the EEA and UK to the United States and store data in AWS regions located in the United States). When we transfer data to a different country or territory, we follow applicable data protection laws in doing so. In particular, when we transfer data from the EEA or UK across other international borders, we rely on adequacy decisions, data transfer agreements, or other EU Commission- or UK Secretary of State-approved (as applicable) mechanisms for such transfers, including standard contractual clauses. You can ask for a copy of these standard contractual clauses by contacting us as set out below. Prior to transferring data from the EEA or UK, we carry out transfer impact assessments and implement any supplementary measures to ensure any data transferred will be maintained in accordance with EEA and UK requirements.
Your Data Protection Rights
Regardless of where you live, we will honor the following rights related to your personal data, subject to some limitations and exceptions provided by law, and you will not be discriminated against for exercising them:
Access data collected about you;
Request access to more details about the categories and specific pieces of personal information we may have collected about you in the last 12 months (including personal information disclosed for business purposes);
Request, under certain circumstances, that we rectify or update your data that is inaccurate or incomplete;
Request, under certain circumstances, that we erase or restrict the processing of your data;
Object to our processing of your data under certain conditions provided by law;
Where processing of your data is based on consent, withdraw that consent;
Request that we provide data collected about you in a structured, commonly used and machine-readable format so that you can transfer it to another company, where technically feasible.
Please note that for an official record of your financial information you should make that request directly to your financial institution.
Depending on where you live, you may have the right to lodge a complaint. We welcome and appreciate the chance to address any concerns you may have and encourage you to contact us. In addition, and depending on your jurisdiction, you may have the right to make a complaint at any time to your (data protection) supervisory authority. For end users in the EEA, you can find contact information for the European Data Protection Board (EDPB) on the EDPB’s website. For end users in the UK, you can find contact information for the Information Commissioner's Office (ICO) on the ICO’s website. For end users in Switzerland this is the Federal Data Protection and Information Commissioner.
To exercise any rights you have, you can submit a request using our online form. You can also contact us as described in the “Contacting Plaid” section below to exercise any of your data protection rights. You may be required to provide additional information necessary to confirm your identity before we can respond to your request.
If we receive your request from an authorized agent, we may ask for evidence that the agent has valid written authority, like a power of attorney, to submit requests on your behalf.
We will consider requests and provide our response within a reasonable period of time (and within any time period required by applicable law). Please note, however, that certain data may be exempt from such requests, for example if we need to keep the data to comply with our own legal obligations or to establish, exercise, or defend legal claims.
Your Additional Privacy Controls
Plaid developed the Plaid Portal to provide you with a convenient, centralized way to view and manage the connections you’ve made using Plaid.
If you’re located in the U.S., you can sign up for Plaid Portal by visiting my.plaid.com, verifying your phone number and email address, and creating a password. Once you’ve signed up for Plaid Portal, you’ll be directed to a dashboard that can show you financial accounts you’ve connected to your chosen apps using Plaid, and the types of data shared with those apps. Additionally, the Plaid Portal provides you with controls to terminate the connection between apps and your financial accounts and delete associated data stored in Plaid’s systems.
Changes To This Policy
We update or change this Policy from time to time. If we make any updates or changes, we will post the new policy on Plaid's website at https://plaid.com/legal and update the effective date at the top of this Policy. We will also notify developers of any material changes in accordance with our developer agreements, as they may be better positioned to notify you about changes to this Policy. If we have an email address for you, we will also send you an email notifying you of the update.
Contacting Plaid
If you have any questions or complaints about this Policy, or about our privacy practices generally, you can contact us at privacy@plaid.com or by mail at:
If you reside outside the EEA or UK:
Attn: Legal
PO Box 7775 #35278
San Francisco, California 94120-7775
U.S.A.
For both Plaid Financial Ltd. and Plaid, B.V. we have appointed a data protection officer (DPO) who is also responsible for overseeing questions in relation to this Policy and can be contacted via email at privacy@plaid.com .
If you reside in the UK:
Attn: Legal
New Penderel House, 4th Floor
283-288 High Holborn
London, United Kingdom, WC1V 7HP
If you reside in the EEA:
Attn: Legal
Muiderstraat 1
1011PZ Amsterdam
The Netherlands
Summaries of Processing Activities
Summary of Processing Activities by Category of Information
To help provide even greater transparency around our practices, we consolidated the information provided in our Policy above into a table that matches the categories of data Plaid collects about you with the sources of the data, uses of the data, and the categories of recipients with whom Plaid shares the data. For more detailed descriptions of our data collection, use, and sharing practices, please refer back to the sections of the Policy above.
Category of Personal Data & Examples | Source of Personal Data | Uses of Personal Data | Categories of Recipients with Whom Personal Data may be Shared |
|---|---|---|---|
Identifiers for example: name, email address, phone number, and username |
|
|
|
Financial Data for example: financial account name and number, balance, and transaction history |
|
|
|
Commercial Data for example: data relating to which of our services you use through developer apps and the dates and times of your use |
|
|
|
Location Data for example: timezone setting and device location |
|
|
|
Professional Data for example: information about your employer and payroll information |
|
|
|
Electronic Network Activity Data for example: your device hardware model and operating system, and browser data |
|
|
|
Information We Derive for example: we may derive location from IP address or your annual income from your pay stubs |
|
|
|
Summary of Processing Activities by Product
As noted above, the data we collect and use depends on the Plaid products and services that you and the developer use. To make it easier to understand what data is collected and used for which product and service, we put together the below summaries of our data collection and use by product. Some of these products are only available to US based users, and others are only available to EEA and UK based users. If you are not sure which Plaid products or services your connected applications use, please contact the developer of the application. (Note that this list reflects Plaid’s product suite as of the effective date of this Policy and may not include products or services in development as of that date.)
Additionally, data protection law in certain jurisdictions, such as the UK and EU, differentiates between the “controller” and “processor” of data. Depending on which product or service you and your developer are using, Plaid may be the controller or the processor of the data collected under the relevant data protection law. Unless otherwise specified in the product description below, Plaid is the controller of the personal data collected.
Assets
Assets enables you to provide access to a point-in-time view of your chosen financial account data—like account balances, transaction histories, and account holder identity information—to Plaid and the apps and services you choose. We collect identifiers, financial information, commercial data, location data, electronic network activity data, and we derive inferences from this data. We use this data as described in the How We Use Your Data section of this Policy.
Auth
Auth helps to enable you to authenticate your financial account data and provide access to your account and routing numbers to Plaid and the apps and services you choose. We collect identifiers, financial data, commercial data, location data, and electronic network activity data. We use this information as described in the How We Use Your Data section of this Policy.
Balance
Balance enables you to provide access to your real-time financial account balances and/or inferences derived from your account balances and other account information to Plaid and the apps and services you choose so they can help you do things like avoid overdrawing your account before you make a money transfer. We collect identifiers, financial data, commercial data, location data, and electronic network activity data and in some cases we derive inferences from this data. We use this data as described in the How We Use Your Data section of this Policy.
Bank Intelligence
Bank Intelligence facilitates sharing insights based on the account connections you make via Plaid to the financial institutions at which you hold accounts so that they can provide you with better-designed products, offer personalized experiences, enhance long-term engagement, and protect against fraud. We collect identifiers, financial data, commercial data, and electronic network activity data, and we derive inferences from this data. We use this data as described in the How We Use Your Data section of this Policy.
Identity and Identity Match
Identity enables you to provide access to the account holder data held by your financial institution—such as your name, email address, phone number, and mailing address—to Plaid and the apps and services you choose to help them do things like verify your identity or prefill your account data within the app. Identity Match helps the apps and services you use verify your identity against account holder data held by your financial institution. We collect identifiers, financial data, commercial data, location data, and electronic network activity data. We use this data as described above in the How We Use Your Data section of this Policy.
Identity Verification and Monitor
Identity Verification and Monitor (“IDV”) facilitate identity verification, fraud detection, and watchlist screening services for developers. When we provide Identity Verification and Monitor services to developers, we only collect and process your data as a service provider to that developer, and so the developers determine the purpose and means by which your data is processed. For more details on how we process end user data for developers and on the developer’s instruction to provide Identity Verification and Monitor services, see IDV's End User Privacy Statement.
Income
Income enables you to provide access to data pertaining to your income and employment to Plaid and the apps and services you choose. We collect identifiers, financial data, commercial data, location data, employment, income and other professional data, electronic network activity data, and we derive inferences from this data. We use this data as described in the How We Use Your Data section of this Policy.
Investments
Investments enables you to provide access to data from your retirement, brokerage, education savings, and health savings accounts to Plaid and the apps or services you choose so they can do things like provide you with personal financial and wealth management tools. We collect identifiers, financial data, commercial data, location data, professional data, electronic network activity data, and we derive inferences from this data. We use this data as described in the How We Use Your Data section of this Policy.
Investments Move
Investments Move allows you to provide access to brokerage account data to Plaid and the apps or services you choose so they can automate brokerage account transfers, reduce operational complexity, and avoid rejections. We collect identifiers, financial data, commercial data, location data, professional data, electronic network activity data, and we derive inferences from this data. We use this data as described in the How We Use Your Data section of this Policy.
Liabilities
Liabilities enables you to provide access to financial data from your credit card, mortgage, and student loan accounts to Plaid and the apps and services you choose. We collect identifiers, financial data, commercial data, location data, electronic network activity data, and we derive inferences from this data. We use this data as described in the How We Use Your Data section of this Policy.
Payment Initiation and Variable Recurring Payments
Payment Initiation enables users of EU and UK services to make one time, recurring, or variable recurring payments into accounts. This is for services like bank transfers, standing orders, and variable recurring payments and one-off or recurring payments out of accounts, like withdrawals and refunds. Variable Recurring Payments enables our EU and UK users to authenticate a bank account one time, and then make future payments without the need for additional authentication. We collect identifiers, financial data, commercial data, location data, electronic network activity data, and we derive inferences from this data. We use this data as described in the How We Use Your Data section of this Policy.
Payouts
Payouts enables users of EU and UK services to seamlessly and instantly make withdrawals and refunds from an app or service that you are using, by opening and pre-funding an e-money account from which funds can be sent to users that are requesting a payout. We collect identifiers, financial data, commercial data, location data, electronic network activity data, and we derive inferences from this data. We use this data as described in the How We Use Your Data section of this Policy.
Permissions Manager
Permissions Manager enables you to provide details of account connections you make via Plaid to the financial institution that holds that account so that they can provide you with privacy management tools and engage in risk management. We collect identifiers, financial data, commercial data, location data, professional data, electronic network activity data, and we derive inferences from this data. We use this data as described in the How We Use Your Data section of this Policy.
Plaid Account
A Plaid Account allows you to save your financial account connections and personal information in an account directly with Plaid to unlock faster onboarding and other services from Plaid and your chosen apps. We collect identifiers, financial data, commercial data, location data, and electronic network activity data. We use this data as described in the How We Use Your Data section of this Policy.
Plaid Portal
Plaid Portal is a privacy tool that you can use as a way to control connections to apps that you have made through Plaid. You can use Plaid Portal to view connections to apps in a single dashboard, disconnect financial accounts from apps, or delete data from Plaid's systems. You can also use Plaid Portal to view and manage your Plaid Account. We collect identifiers, financial data, commercial data, location data, and electronic network activity data. We use this data as described in the How We Use Your Data section of this Policy.
Protect
Protect is a real time fraud intelligence system that helps Plaid and the apps and services you use detect and reduce the risk of fraud. We collect identifiers, financial data, commercial data, location data, electronic network activity data, and we derive inferences from this data. We use this data as described in the How We Use Your Data section of this Policy.
Signal
Signal helps the apps and services you use provide a better user experience to you, like providing you with faster access to your funds or reducing the risk of fraud or a payment being returned or not being completed. We collect identifiers, financial data, commercial data, location data, electronic network activity data, and we derive inferences from this data. We use this data as described in the How We Use Your Data section of this Policy.
Statements
Statements allows you to share copies of your financial account statements with Plaid and the apps and services you choose. We may collect identifiers, financial data, commercial data, location data, and electronic network activity data. We use this data as described in the How We Use Your Data section of this Policy.
Transactions
Transactions and its related products enable you to provide access to transaction histories from your financial accounts to Plaid and apps and services you choose so they can provide you with things like personal finance management tools, expense reporting, cash flow modeling, and more. We may collect identifiers, financial data, commercial data, location data, electronic network activity data, and we derive inferences and financial insights from this data. We use this data as specified above in the How We Use Your Data section of this Policy.
Transfer
Transfer enables you to authorize a developer to send payments to you, or collect payments from you, through bank transfers, on either a one time or recurring basis. This includes verifying you own the account to or from which the payment will be sent, assessing the risk that the payment may not be completed or is fraudulent, electronically processing payment instructions, and providing confirmation to the developer that the payment was completed. We may collect identifiers, financial data, location data, and electronic network activity data. We use this data as described in the How We Use Your Data section of this Policy.
Consumer Privacy Notice
Last Updated: December 2025
WHAT DOES PLAID DO WITH YOUR PERSONAL INFORMATION? | |
|---|---|
Why? | Financial companies choose how they share your personal information. Federal law gives consumers the right to limit some but not all sharing. Federal law also requires us to tell you how we collect, share, and protect your personal information. Please read this notice carefully to understand what we do. |
What? | The types of personal information we collect and share depend on the product or service you, or the app developer you are connecting to, use. This information can include:
For more information on the types of personal information we collect, please see the Data We Collect or Derive section of our End User Privacy Policy. When you are no longer our consumer, we continue to use and share your information as described in this notice. |
How? | All financial companies need to share consumers’ personal information to provide their products and services. In the section below, we list the reasons financial companies can share their consumers’ personal information; the reasons Plaid chooses to share; and whether you can limit this sharing. |
Reasons we can share your personal information | Does Plaid share? | Can you limit this sharing? |
|---|---|---|
For our everyday business purposes – | Yes | No |
For our marketing purposes | No | We don’t share |
For joint marketing with other financial companies | No | We don’t share |
For our affiliates' everyday business purposes - information about transactions and experiences | Yes | Yes, and we only share with your consent or at your direction |
For our affiliates' everyday business purposes - information about creditworthiness | Yes | Yes, and we only share with your consent or at your direction |
For nonaffiliates to market to you | Yes | Yes, and we only share with your consent or at your direction |
To Limit our Sharing | To revoke consent to share, you can submit a request here. |
|---|---|
Question | Contact us Privacy@plaid.com |
Who we are | |
|---|---|
Who is providing this notice? | Plaid Inc. |
What we do | |
|---|---|
How does Plaid protect my personal information? | To protect your personal information from unauthorized access and use, we use security measures that comply with federal law. These measures include computer safeguards and secured files and buildings. |
How does Plaid collect my personal information? | As explained in more detail in the Data We Collect or Derive section of our End User Privacy Policy, we collect personal information you provide to us and collect your personal information from other companies when you use our products or services. This includes, for example, when you use Plaid Portal or when you use Plaid to connect and share your data to power the applications (“apps”) you use. |
Why can’t I limit all sharing? | Federal law gives you the right to limit only:
State laws and individual companies may give you additional rights to limit sharing. See below for more on your rights under state law. |
Definitions | |
|---|---|
Affiliates | Companies related by common ownership or control. They can be financial and nonfinancial companies.
|
Nonaffiliates | Companies not related by common ownership or control. They can be financial and nonfinancial companies. |
Joint marketing | A formal agreement between nonaffiliated financial companies that together market financial products or services to you.
|
Other Important Information | |
California: If you are a resident of California, we will not share personal information we collect about you except to the extent permitted under California law. Vermont: If you are a resident of Vermont, we will not share personal information we collect about you with non-affiliates unless the law allows or you provide authorization. | |
Politique de confidentialité pour utilisateur final
Langues disponibles:
Date d’entrée en vigueur: 22 février 2024
La confidentialité et la sécurité sont très importants pour nous au sein de Plaid. La présente Politique de confidentialité destinée aux utilisateurs finaux (la « Politique ») vise à vous aider (l’« utilisateur final ») à comprendre comment nous, chez Plaid, collectons, utilisons et partageons vos données lorsque vous utilisez des produits ou services Plaid (par exemple, lorsque vous utilisez Plaid Portal ou lorsque vous utilisez Plaid pour vous connecter et partager vos données afin que nous prenions en charge les applications (« applis ») que vous utilisez). Ces applis, qui proposent beaucoup de services et de produits destinés aux consommateurs, par exemple en vous aidant à épargner pour votre retraite, à gérer vos dépenses, à rationaliser vos demandes de crédit ou à effectuer des virements, sont conçues et vous sont fournies par nos clients professionnels (ici, nous les appellerons « développeurs ») et prises en charge par Plaid.
Cette Politique s’applique à Plaid Inc., à Plaid Financial Ltd., et à Plaid B.V. (collectivement, « Plaid », « nous », « nos », « notre »). (Veuillez lire la section « Contacter Plaid » ci-dessous pour savoir laquelle de ces entités est responsable du traitement de vos données.) Cette politique ne couvre pas les services proposés par Plaid Consumer Reporting Agency, Inc. (« Plaid CRA »), pour plus d’informations sur cette politique, veuillez consulter la Politique de confidentialité de CRA.
Vous devez lire attentivement cette Politique. Elle contient des informations importantes sur vos droits et vos choix en matière de vie privée.
Aller à la section:
Nos pratiques relatives aux données
Synthèses des activités de traitement
Avis de confidentialité du consommateur
Tout d’abord, le contexte
Un mot sur Plaid
Notre mission à Plaid est de dynamiser les innovateurs en leur donnant accès au système financier et débloquer la liberté financière pour tous. En fournissant un accès à des données de comptes financiers exploitables et de haute qualité que nous avons traduites et normalisées, nous permettons à nos développeurs d’applis et de services financiers de se concentrer sur la création d’expériences à votre bénéfice.
Au sujet de cette Politique
Notre objectif avec cette Politique est de fournir une explication simple et directe sur les données collectées par Plaid sur vous, et sur la façon dont nous utilisons et partageons ces informations. Nous attachons une attention particulière à la transparence et souhaitons vous donner une description claire et concise de la façon dont nous traitons vos données.
Cette Politique ne couvre pas ce que les développeurs des applis que vous utilisez font de vos données. Vous devez lire les politiques de confidentialité ou les conditions de service de ces applis pour en savoir plus sur leurs pratiques. En outre, cette Politique ne couvre pas les données que nous collectons via nos sites Web ou lorsque vous interagissez avec Plaid en dehors de l’utilisation de nos produits ou services, par exemple en envoyant directement un e-mail à Plaid. Veuillez lire notre Déclaration de confidentialité tous publics et notre Politique relative aux cookies pour en savoir plus.
Les services de Plaid ne s’adressent pas aux personnes âgées de moins de 18 ans et nous ne collectons pas délibérément de données sur les enfants.
Nos pratiques relatives aux données
Plaid s’engage à fournir aux utilisateurs finaux un contrôle réel sur leurs données. Cette section décrit les pratiques de Plaid en matière de données, en particulier le traitement de données sur vous par nos soins. Nous fournissons également des synthèses de nos pratiques organisées par catégorie de données collectées et par produit à la fin de cette Politique, dans la section Synthèses des activités de traitement.
Données que nous collectons et catégories de sources de données
Comme décrit plus en détail ci-dessous, les données que nous collectons, utilisons et partageons dépendent des produits et services Plaid utilisés par vous et/ou de l’appli à laquelle vous vous êtes connecté(e). En fonction des produits ou services de Plaid utilisés par vous ou par les développeurs auxquels vous vous connectez, Plaid est susceptible de collecter ce qui suit:
les données que vous nous fournissez ;
les données provenant des établissements financiers lorsque vous vous connectez à votre compte financier ;
Les données provenant de l’appareil électronique que vous utilisez pour connecter à votre compte financier via Plaid, ou pour interagir autrement avec Plaid ;
les données provenant du développeur de l’appli à laquelle vous vous êtes connecté(e) ;
les Données provenant de nos sociétés affiliées visant à vous fournir une assistance, ou à vous offrir une meilleure expérience utilisateur ; et/ou
les données provenant d’autres sources, notamment les prestataires de services et les services de vérification d’identité et de prévention de la fraude.
Les données que vous nous fournissez. Lorsque vous utilisez les produits ou services de Plaid (par exemple lorsque vous utilisez Plaid pour vous connecter à vos comptes financiers à une appli), nous collectons les données suivantes auprès de vous si nécessaire pour alimenter votre appli ou service particulier :
les éléments d’identification comme le nom, l’adresse e-mail, la date de naissance, le numéro de sécurité sociale et le numéro de téléphone ;
les données de connexion lorsque cela est exigé par le fournisseur de votre compte, par exemple votre identifiant et votre mot de passe, votre numéro de compte et le code d’acheminement ou un jeton de sécurité ;
toute information supplémentaire nécessaire pour vous connecter à vos comptes, y compris les questions et réponses de sécurité, et le mot de passe à usage unique (OTP) et/ou
des informations provenant de documents ou de relevésque vous fournissez à Plaid, comme des relevés bancaires ou des fiches de paie.
Lorsque vous fournissez des données de connexion et des informations supplémentaires nécessaires pour vous connecter à vos comptes, vous donnez également à Plaid la permission et l’autorité d’agir en votre nom pour accéder et transmettre des données à, et provenant de votre établissement financier.
Les données que nous collectons auprès d’établissements financiers à propos et à partir de vos comptes. Suivant les produits ou services Plaid utilisés par vous ou par le développeur de l’appli que vous utilisez, et selon la nature et la façon dont les informations sont mises à disposition, nous sommes susceptibles de collecter les données suivantes auprès de vos établissements financiers :
les données de comptes, y compris le nom de l’établissement financier, le nom du compte, le type de compte, le titulaire du compte, le numéro de succursale, l’IBAN, le BIC, les numéros de compte, le code d’acheminement, et le code guichet ;
les données relatives au solde du compte, y compris le solde courant et disponible ;
les données relatives aux comptes de crédit, y compris les dates d’échéance, soldes dus, montants et dates des paiements, historique des transactions, plafond de crédit, statut des remboursements et taux d’intérêts ;
les données sur les comptes de prêt, y compris les dates d’échéance, statut des remboursements, soldes, montants et dates de paiement, taux d’intérêts, garants, type de prêt, échéanciers et durée ;
les données relatives aux comptes d’investissement, y compris les informations sur les transactions, type d’actifs, détails d’identification sur l’actif, quantité, prix, frais et base des coûts ;
les éléments d’identification et les données sur le(s) titulaire(s) du compte, y compris nom, adresse mail, numéro de téléphone, date de naissance et adresse ;
les données concernant les transactions du compte, y compris le montant, la date, le bénéficiaire, type, quantité, prix, lieu, titres concernés et une description de la transaction ; et/ou
les données de vos documents de paie et fiscaux, y compris les données concernant votre revenu et votre employeur, uniquement dans les cas où vous avez connecté vos comptes de paie ou que vous nous avez fourni votre fiche de paie ou fiche d’impôt.
Selon le service Plaid que vous ou le développeur de votre appli utilisez, et la manière dont les données sont mises à disposition, les données collectées à partir de vos comptes financiers peuvent inclure des données provenant de tous les comptes (par exemple, compte chèque, compte d’épargne, carte de crédit et comptes communs) accessibles par un seul ensemble d’identifiants de compte. Pour en savoir plus sur les données collectées en lien avec différents produits et services, consultez la Synthèse des activités de traitement par produit.
Les données que nous recevons à partir de vos appareils. Lorsque vous utilisez un appareil, comme votre smartphone, votre tablette ou votre ordinateur, pour interagir avec nos services (notamment via l’appli d’un développeur), nous sommes susceptible de collecter les données suivantes sur cet appareil :
l’adresse de protocole Internet (IP) ;
le réglage et l’emplacement du fuseau horaire, le lieu de l’appareil ;
le modèle d’appareil et le système d’exploitation ;
les fonctionnalités de nos services auxquelles vous accédez ;
les données du navigateur ;
les données réseau ; et
d’autres données techniques concernant l’appareil (telles que les paramètres et les préférences).
Les données que nous recevons sur vous auprès des développeurs d’applis prises en charge par Plaid. Lorsque cela est nécessaire à la fourniture d’un service par Plaid (comme la vérification de votre identité, la protection contre la fraude ou le fait de rendre possible un virement), les développeurs des applis que vous utilisez peuvent nous fournir des éléments d’identification et des informations commerciales sur vous, comme votre nom, votre numéro de sécurité sociale, votre adresse e-mail, votre numéro de téléphone ou des informations sur vos comptes financiers et transactions.
Données provenant de nos sociétés affiliées pour vous fournir une assistance, ou pour vous proposer une meilleure expérience utilisateur. Nous pouvons collecter des données auprès de nos sociétés affiliées (il s’agit de sociétés auxquelles nous sommes liés par une propriété ou un contrôle commun) afin de vous fournir un soutien ou d’améliorer votre expérience. Par exemple, si vous choisissez que Plaid CRA se souvienne des comptes financiers associés à votre numéro de téléphone, nous pouvons collecter les données suivantes auprès de Plaid CRA afin de vous aider à vous connecter à vos comptes plus rapidement lorsque vous utilisez nos services :
les éléments d’identification comme le nom, l’adresse e-mail et le numéro de téléphone ;
les données de connexion lorsque cela est exigé par le fournisseur de votre compte, par exemple votre identifiant et votre mot de passe, le nom de la banque, votre numéro de compte et le code d’acheminement ou un jeton de sécurité ;
si nécessaire,les données pour vérifier votre identité et vous connecter à vos comptes, notamment votre date de naissance, les questions et réponses de sécurité et le mot de passe unique (OTP) ; et/ou
les données de votre appareil (comme expliqué plus en détail ci-dessus).
Les données que nous recevons sur vous provenant d’autres sources. Lorsque cela est nécessaire pour fournir un service, pour identifier votre appareil ou pour empêcher la fraude, les actes malveillants ou les menaces à la sécurité, nous sommes également susceptibles de recevoir des données sur vous directement auprès de tiers, par exemple votre opérateur sans fil, des mandataires et nos prestataires de services.
Les informations que nous déduisons à partir des données que nous collectons. Nous sommes susceptibles de déduire des informations sur vous à partir des données que nous collectons. Par exemple, nous pouvons déduire votre géolocalisation, votre revenu annuel ou le type de compte ou de compte secondaire que vous avez choisi de connecter, par exemple lorsque vous connectez vos comptes de prêt, afin de permettre au développeur de savoir si le compte correspond à un emprunt hypothécaire, à un prêt étudiant ou à une carte de crédit.
Comment nous utilisons vos données
Nous utilisons vos données aux fins professionnelles et commerciales suivantes :
Fournir des services : our faire fonctionner, fournir et maintenir nos services.
Développer des services existants : pour améliorer, perfectionner, modifier, ajouter et développer continuellement nos services.
Aider à lutter contre la fraude, à vérifier votre identité ou à protéger la vie privée : pour vérifier votre identité et vous protéger, protéger nos développeurs, nos partenaires ou Plaid contre la fraude, les activités malveillantes et d’autres menaces liées à la vie privée et à la sécurité.
Développer de nouveaux services : pour développer de nouveaux produits et services.
Développer des idées : pour développer des informations basées sur les données que nous avons recueillies à votre sujet. Cela inclut vos données de transaction, d’autres données financières et les données provenant d’autres sources, pour aider les développeurs de vos applis connectées à fournir des services et/ou à vous proposer une meilleure expérience utilisateur, par exemple en vous donnant un accès plus rapide à vos fonds ou pour aider à la détection et à la lutte contre les activités potentiellement frauduleuses, ou à personnaliser leurs services à votre intention.
Fournir un soutien : pour vous fournir une assistance, à vous ou à nos développeurs, y compris en vue de répondre à vos demandes relatives à nos services ou aux applis de nos développeurs.
Communiquer avec vous : pour communiquer avec vous et vous envoyer des informations telles que des avis techniques, des mises à jour, des alertes de sécurité et des messages si vous utilisez Plaid Portal ou Remember Me.
Enquêter sur les utilisations abusives et les manquements : pour enquêter sur les utilisations incorrectes de nos services ou des applis de nos développeurs, y compris les violations de la Politique relative au développeur, activité criminelle ou autre accès non autorisé à nos services.
Pour des raisons légales : pour nous conformer aux obligations contractuelles et légales en vertu du droit applicable et à d’autres fins légales telles que l’établissement et la défense contre des réclamations.
Avec votre consentement : pour toute autre finalité ayant obtenu votre consentement sur vos instructions.
Nous collectons, utilisons et partageons des données qui ont été agrégées ou anonymisées de telle sorte qu'elles ne vous identifient pas personnellement, pour toute fin autorisée par la loi applicable. Cela inclut la création ou l’utilisation de données agrégées ou anonymisées pour développer de nouveaux services, ou pour faciliter la recherche, et à des fins d’analyse pour aider à évaluer la vitesse, l’exactitude et/ou la sécurité de nos services.
Les bases juridiques sur lesquelles nous nous appuyons pour le traitement (Utilisateurs au sein de l’EEE et du Royaume-Uni)
Pour les personnes situées dans l’Espace économique européen (« EEE ») ou le Royaume-Uni, Plaid traite uniquement vos données personnelles lorsque nous pouvons nous appuyer sur une base juridique à cette fin. La base juridique sur laquelle nous nous appuyons pour traiter les données que nous recueillons dépendra des données que nous avons recueillies et de la finalité de leur traitement. En règle générale, nous ne recueillerons et ne traiterons des données que lorsque :
nous sommes liés par tout contrat ou accord avec vous (par exemple, pour nous conformer à nos contrats de services aux utilisateurs finaux) et devons respecter diverses exigences légales lorsque nous proposons des services réglementés, y compris nos services d’informations de compte et de paiement.
nous exigeons que vos données soient conformes à nos obligations légales en vertu des lois en vigueur, pour protéger les droits légaux de Plaid, et pour prévenir et identifier les activités criminelles telles que le blanchiment de capitaux et la fraude. À ces fins, Plaid peut juger nécessaire de partager vos données à caractère personnel avec des entités telles que des tribunaux, des autorités publiques et des prestataires de services de lutte contre le blanchiment d’argent ;
le traitement est nécessaire à nos intérêts légitimes pour maintenir efficacement l’intégrité de nos services. Cela inclut la récupération des informations du compte ou la fourniture de services d’initiation de paiement (ainsi que la vérification des résultats de cette activité), la communication avec vous et le fait de veiller à ce que Plaid, en tant qu’entité réglementée, respecte les normes attendues (y compris celles stipulées par l’autorité de conduite financière (Financial Conduct Authority) pour Plaid Financial Ltd et De Nederlandsche Bank pour Plaid B.V). ; ou
vous nous avez donné votre consentement pour ce faire.
Dans la mesure où nous nous reposons sur ce consentement pour collecter et traiter vos données, vous avez le droit de retirer votre consentement à tout moment selon les instructions prévues dans la présente Politique.
Comment nous partageons vos données
Nous partageons vos données pour les raisons suivantes :
avec le développeur de l’appli que vous utilisez, et selon les instructions du développeur ;
pour faire exécuter un contrat avec vous ;
avec nos sous-traitants intervenant dans le traitement de vos données et autres prestataires de services, partenaires, mandataires ou sous-traitants concernant les services qu’ils réalisent pour nous ou pour nos développeurs ;
avec les établissements financiers afin d’établir, de maintenir ou de gérer une connexion que vous avez choisi d’établir entre vos comptes auprès de votre établissement financier et une appli ;
si nous estimons de bonne foi que la divulgation de vos Informations est appropriée pour se conformer à la loi, la réglementation ou les processus légaux applicables (tels qu’une ordonnance du tribunal ou une assignation) ;
dans le cas d’une modification de propriété ou de contrôle de tout ou partie de notre activité (telle qu’une fusion, acquisition, réorganisation ou faillite) ;
au sein de Plaid et entre Plaid et nos sociétés mères actuelles et futures, nos affiliés, filiales et autres sociétés sous contrôle et propriété commune ;
parce que nous estimons que cela est raisonnablement approprié afin d’empêcher les activités malveillantes ou frauduleuses, ou autrement pour protéger vos droits, votre vie privée, votre sécurité ou vos biens ou ceux de développeurs, de nos partenaires, de Plaid et d’autres ; ou
à toute autre fin déclarée, avec votre consentement ou selon vos instructions.
(Destiné aux utilisateurs situés aux États-Unis) Nous ne partageons pas vos données avec des tiers non affiliés, sauf dans la mesure autorisée par la loi (tel qu’autorisé par 12 C.F.R. § 1016.14 et 1016.15).
Lorsque vous connectez vos comptes financiers via Plaid, nous utilisons généralement le service reCAPTCHA de Google pour nous aider à détecter la fraude et les activités malveillantes. Google reCAPTCHA est intégré aux produits et services Plaid afin de s’assurer que les saisies effectuées dans les formulaires en ligne, par exemple, sont effectivement effectuées par des personnes réelles et ne sont pas automatisées par des logiciels (ou des robots).
Google reCAPTCHA analyse le comportement des utilisateurs de nos produits et services en utilisant différentes caractéristiques. Google reCAPTCHA traite des données à caractère personnel telles que votre adresse IP, votre durée de séjour sur notre site Web et d’autres informations sur votre utilisation des produits et services Plaid. Ces données seront transmises et stockées par Google sur des serveurs aux États-Unis et dans d’autres pays. Google a obtenu la certification UE-États-Unis Data Privacy Framework ; le certificat est disponible ici. Lorsque reCAPTCHA est utilisé, la Politique de confidentialité et les Conditions d'utilisation de Google s'appliquent à reCAPTCHA et aux informations que collecte Google via reCAPTCHA.
Nous ne partageons vos données financières personnelles avec des tiers que pour permettre la fourniture des services que vous avez demandés, lorsque vous y consentez, et/ou pour vous protéger contre la fraude.
Nous sommes susceptibles de collecter et de partager des données de cookies avec des tiers lorsque vous visitez notre site Web. Nous pouvons aussi autoriser des tiers à collecter ces données de cookies sur nos sites. Si vous souhaitez en savoir plus, nous vous renvoyons à notre Politique relative aux cookies et à la Politique de confidentialité tous publics.
Nos pratiques en matière de conservation et de suppression
Nous conservons vos données uniquement le temps nécessaire. Pour déterminer si des données sont nécessaires, nous prenons en compte la raison pour laquelle vos données ont été collectées et utilisées et toute exigence légale de conserver vos données. Nous examinons régulièrement vos données pour veiller à ce qu’elles soient toujours nécessaires pour réaliser la finalité pour laquelle elles ont été collectées, ou pour satisfaire à toute autre exigence légale. Si un développeur supprime votre connexion entre son appli et vos données, les systèmes de Plaid sont conçus pour supprimer automatiquement vos données personnelles, hormis certaines exceptions où nous pourrions conserver vos informations.
Les exceptions peuvent être les suivantes : (a) vous avez établi une connexion avec l’appli d’un autre développeur via Plaid qui est toujours active ; (b) Plaid a besoin de vos données pour continuer à vous fournir un service Plaid que vous avez sollicité ; (c) Plaid est tenu par la loi de conserver vos données ; (d) Plaid a besoin de vos données à des fins de lutte contre la fraude ou de protection de la vie privée, pour fournir une assistance ou enquêter sur des détournements ou des manquements ; ou (e) lorsque Plaid a anonymisé vos données de telle sorte qu'elles ne puissent pas être réidentifiées ou (f) nous vous demandons (et vous acceptez expressément) de nous permettre de conserver vos données plus longtemps.
Vos données ne seront traitées que selon les exigences de la loi ou conformément à la présente Politique.
Veuillez vous référer à la section relative à « Vos droits à la protection de vos données » pour les options qui sont mises à votre disposition, y compris la façon de demander la suppression de vos données. La section « Vos contrôles en matière de vie privée » dans cette Politique contient également des informations sur les outils à votre disposition pour consulter et gérer les connexions que vous avez établies via Plaid. Vous pouvez également nous contacter au sujet de nos pratiques de conservation des données en utilisant les informations de contact ci-dessous.
Protection des données
Les politiques et pratiques de sécurité de Plaid sont conçues pour protéger la confidentialité et l’intégrité de vos données. Plaid met en œuvre des contrôles conçus pour limiter l’accès à ces données au personnel qui a une raison professionnelle de les connaître et interdit à son personnel d’accéder, d’utiliser ou de divulguer ces données lorsque cela est contraire à la loi.
Quelques derniers détails
Transferts internationaux de données
Nous opérons dans le monde entier et de ce fait, nous transférons les données que nous collectons sur vous au-delà des frontières à des fins de traitement et de stockage (par exemple, nous transférons des données l’EEE et du Royaume-Uni vers les États-Unis et stockons des données dans des régions AWS situées aux États-Unis). Lorsque nous transférons des données vers un autre pays ou territoire, nous respectons ce faisant les lois de protection des données en vigueur. En particulier, lorsque nous transférons des données de l’EEE ou du Royaume-Uni vers d’autres pays, nous nous appuyons sur des décisions d’adéquation, des accords de transfert de données ou sur d’autres mécanismes approuvés (le cas échéant) par la Commission européenne ou le Secrétaire d’État du Royaume-Uni, notamment les clauses contractuelles types. Vous pouvez demander un exemplaire de ces clauses contractuelles types en nous contactant comme indiqué ci-dessous. Avant de transférer des données à partir de l’EEE ou du Royaume-Uni, nous procédons à des évaluations d’impact du transfert et mettons en œuvre toute mesure supplémentaire pour nous assurer que les données transférées seront conservées conformément aux exigences de l’EEE et du Royaume-Uni.
Vos droits en matière de protection des données
Indépendamment de l’endroit où vous vivez, nous respecterons les droits suivants liés à vos données personnelles, sous réserve de certaines limites et exceptions prévues par la loi, et vous ne ferez l’objet d’aucune discrimination en exerçant ces droits :
accéder aux données collectées sur vous ;
demander à accéder à davantage de détails sur les catégories et certains éléments spécifiques relatifs aux informations personnelles que nous pouvons avoir collectés sur vous dans les 12 derniers mois (y compris les informations personnelles divulguées à des fins commerciales) ;
demander, dans certaines circonstances, à ce que nous corrigions ou mettions à jour vos données qui sont inexactes ou incomplètes ;
demander, dans certaines circonstances, que nous effacions ou restreignions le traitement de vos données ;
vous opposer au traitement de vos données et ce, sous certaines conditions prévues par la loi ;
lorsque le traitement de vos données est basé sur votre consentement, retirer ce consentement ;
demander que nous vous communiquions vos données dans un format structuré, couramment utilisé et lisible par machine, afin que vous puissiez les transmettre à une autre société, lorsque cela est techniquement possible.
Veuillez noter que pour un relevé officiel de vos informations financières, vous devez faire cette demande directement à votre établissement financier.
Selon votre lieu de résidence, vous pouvez avoir le droit de déposer une plainte. Nous accueillons favorablement et apprécions la possibilité de traiter toute préoccupation que vous pourriez avoir et nous vous encourageons à nous contacter. En outre, et selon votre lieu de résidence, vous pouvez avoir le droit de déposer plainte à tout moment auprès de votre autorité de contrôle (en charge de la protection des données). Pour les utilisateurs qui se trouvent dans l’EEE, vous trouverez les coordonnées du Conseil européen de la protection des données (EDPB), sur le site Web de l’EDPB. Pour les utilisateurs finaux qui se trouvent au Royaume-Uni, vous trouverez les coordonnées de l’Information Commissioner’s Office (ICO) sur le site Web de l’ICO. Pour les utilisateurs finaux en Suisse, il s’agit du Commissaire fédéral à la protection des données et à l’information.
Pour exercer tout droit dont vous pourriez disposer, vous pouvez soumettre une demande via notre formulaire en ligne. Vous pouvez aussi nous contacter comme précisé dans la section « Contacter Plaid » ci-dessous, pour exercer vos droits en matière de protection des données. Il peut vous être demandé de fournir des informations supplémentaires pour confirmer votre identité avant que nous répondions à votre demande.
Si nous recevons votre demande d’un agent autorisé, nous pouvons demander la preuve que cet agent dispose d’une autorisation écrite valable, par exemple une procuration, pour soumettre des demandes en votre nom.
Nous prendrons en compte toutes les demandes et fournirons notre réponse dans une période de temps raisonnable (et dans la période requise par la loi applicable). Veuillez noter, cependant, que certaines données peuvent être exclues de ces demandes, par exemple si nous conservons les données pour nous conformer à nos obligations légales ou pour initier, exercer ou défendre une action légale.
Pour Plaid Financial Ltd. comme pour Plaid, B.V., nous avons désigné un délégué à la protection des données (DPD) qui est également responsable des questions de supervision en lien avec cette Politique. Vous pouvez le contacter par e-mail à l’adresse privacy@plaid.com.
Les contrôles supplémentaires dont vous disposez en matière de confidentialité
Plaid a mis en place le Plaid Portal pour vous proposer une façon pratique et centralisée de consulter et de gérer les connexions que vous avez établies via Plaid.
Si vous êtes situé(e) aux États-Unis, vous pouvez vous inscrire à Plaid Portal en vous rendant sur my.plaid.com, en vérifiant votre numéro de téléphone et votre adresse e-mail, et en créant un mot de passe. Une fois que vous vous serez inscrit à Plaid Portal, vous serez dirigé(e) vers un tableau de bord où s’afficheront vos comptes financiers que vous avez connectés aux applis de votre choix via Plaid, et les types de données partagées avec ces applis. En outre, le Plaid Portal vous fournit des contrôles pour mettre fin à des connexions entre des applis et vos comptes financiers et supprimer les données associées conservées dans les systèmes de Plaid.
Modifications apportées à cette Politique
De temps à autre, nous mettons à jour ou modifions la présente Politique. Si nous réalisons des changements, nous mettrons en ligne la nouvelle politique sur le site web de Plaid à https://plaid.com/legal et indiquerons la date d’entrée en vigueur de cette Politique. Nous informerons également nos développeurs de toute modification importante en lien avec nos accords avec les développeurs, car ces derniers peuvent être mieux positionnés pour vous informer des changements à la présente Politique. Si vous êtes un utilisateur actif de Plaid Portal, nous vous enverrons également un e-mail vous informant de la mise à jour.
Contacter Plaid
Si vous avez des questions ou des réclamations concernant la présente Politique, ou à propos de nos pratiques relatives à la protection de la vie privée de manière générale, vous pouvez nous contacter à privacy@plaid.com ou par courrier à:
Si vous résidez en dehors de l’EEE ou du Royaume Uni:
À l’attention de : Service juridique
PO Box 7775 #35278
San Francisco, Californie 94120-7775
U.S.A.
Pour Plaid Financial Ltd. comme pour Plaid, B.V., nous avons désigné un délégué à la protection des données (DPD) qui est également responsable des questions de supervision en lien avec cette Politique. Vous pouvez le contacter par e-mail à l’adresse privacy@plaid.com.
Si vous résidez au Royaume Uni:
À l’attention de : Service juridique
New Penderel House, 4th Floor
283-288 High Holborn
Londres, Royaume Uni, WC1V 7HP
Si vous résidez au sein de l’EEE:
À l’attention de : Service juridique
Muiderstraat 1
1011PZ Amsterdam
Pays-Bas
Synthèses des activités de traitement
Synthèses des activités de traitement par catégorie de donnée
Pour nous permettre rendre nos pratiques encore plus transparentes, nous avons consolidé les informations fournies dans notre Politique ci-dessus dans un tableau qui met en correspondance les catégories de données que Paid collecte sur vous avec les sources de données, les utilisations des données et les catégories de destinataires avec lesquels Plaid partage ces données. Pour obtenir des descriptions plus détaillées de nos pratiques en matière de collecte, d’utilisation et de partage de données, veuillez consulter les sections correspondantes de la Politique ci-dessus.
Catégorie de données à caractère personnel et exemples | Source des données à caractère personnel | Utilisations des données à caractère personnel | Catégories de destinataires avec lesquels les données personnelles peuvent être partagées |
|---|---|---|---|
Éléments d’identification Par exemple : nom, adresse e-mail, numéro de téléphone et nom d’utilisateur |
|
|
|
Données financières par exemple : nom et numéro du compte financier, solde et historique des transactions |
|
|
|
Données commerciales par exemple : les données permettant de savoir lesquels parmi nos services vous utilisez via les applis de développeurs et les dates et heures de vos utilisations |
|
|
|
Données de localisation par exemple : paramètres de fuseau horaire et emplacement de l’appareil |
|
|
|
Données professionnelles par exemple : des informations sur votre employeur et les informations de paie |
|
|
|
Données d’activités des réseaux électroniques par exemple : le modèle de votre appareil et votre système d’exploitation et les données de navigation |
|
|
|
Les informations que nous déduisons par exemple : nous sommes susceptibles de déduire votre localisation à partir de votre adresse IP ou votre revenu annuel à partir de vos fiches de paie |
|
|
|
Synthèses des activités de traitement par produit
Comme indiqué ci-dessus, les données que nous collectons et utilisons dépendent des produits et services Plaid que vous et le développeur utilisez. Afin que vous compreniez mieux quelles données sont collectées et utilisées pour tel produit ou tel service, nous avons compilé des synthèses de notre collecte de données et de l’utilisation que nous en faisons par produit. Certains de ces produits sont uniquement disponibles aux États-Unis et accessibles aux utilisateurs basés aux États-Unis, et d’autres produits sont uniquement disponibles pour les utilisateurs situés dans l’EEE et au Royaume-Uni. Si vous ne connaissez pas les produits ou services Plaid qu’utilisent vos applications connectées, veuillez contacter le développeur de l’application. (À noter que cette liste reprend l’ensemble de produits de Plaid à la date d’entrée en vigueur de cette Politique et peut ne pas inclure des produits ou services en cours de développement à cette date.)
En outre, la loi sur la protection des données dans certaines juridictions, telles que le Royaume-Uni et l’UE, fait la distinction entre le « responsable du traitement » et le « sous-traitant » des données. En fonction du produit ou service que vous et votre développeur utilisez, Plaid peut être le responsable du traitement ou le sous-traitant des données collectées, en vertu des lois en vigueur en matière de protection des données. Sauf indication contraire dans la description du produit ci-dessous, Plaid est le responsable du traitement des données à caractère personnel collectées.
Assets
Assets vous permet de fournir un accès à une vue à un instant t de vos données de comptes financiers choisies (par exemple les soldes de compte, les historiques de transaction et les informations sur l’identité du titulaire du compte) à Plaid et aux applis et services de votre choix. Nous collectons les éléments d’identification, les informations financières, les données commerciales, les données de localisation, les données d’activité de réseau électronique et nous en déduisons des informations. Nous utilisons ces données tel que décrit dans la section Comment nous utilisons vos données dans cette Politique.
Auth
Auth vous permet d’authentifier les données de vos comptes financiers et donne accès à votre compte et à vos codes d’acheminement à Plaid et aux applis et services de votre choix. Nous collectons les éléments d’identification, les données financières, les données commerciales, les données de localisation et les données d’activité de réseau électronique. Nous utilisons ces informations tel que décrit dans la section Comment nous utilisons vos données dans cette Politique.
Balance
Balance et ses fonctionnalités en option vous permettent de fournir un accès à vos soldes de comptes financiers en temps réel et/ou aux déductions dérivées des soldes de vos comptes et à d’autres informations de compte à Plaid et aux applis et services de votre choix, afin de leur permettre de vous aider à intervenir, par exemple en évitant de mettre votre compte à découvert avant d’effectuer un virement. Nous collectons les éléments d’identification, les données financières, les données commerciales, les données de localisation, et les données d’activité de réseau électronique et dans certains cas, nous en déduisons des informations. Nous utilisons ces données tel que décrit dans la section Comment nous utilisons vos données dans cette Politique.
Identité et correspondance d’identité
Identity vous permet de fournir un accès aux donnés du titulaire du Identity vous permet de fournir un accès aux donnés du titulaire du compte détenues par votre établissement financier (par exemple, votre nom, votre adresse e-mail, votre numéro de téléphone, et votre adresse e-mail) à Plaid et aux applis et services de votre choix pour leur permettre, entre autres, de vérifier votre identité ou de pré-remplir vos données de compte au sein de l’appli. Identity Match aide les applications et services que vous utilisez à vérifier votre identité par rapport aux données du titulaire du compte détenues par votre établissement financier. Nous collectons les éléments d’identification, les données financières, les données commerciales, les données de localisation et les données d’activité de réseau électronique. Nous utilisons ces données tel que décrit ci-dessus dans la section Comment nous utilisons vos données dans cette Politique.
Vérification de la carte de débit
La vérification de la carte de débit vous permet de fournir un accès aux données du titulaire de votre compte, au solde du compte financier en temps réel et aux données de l’historique des transactions, afin de confirmer que la carte de débit que vous utilisez est liée à un compte bancaire que vous possédez. Nous collectons les éléments d’identification, les données financières, les données commerciales, les données de localisation, et les données d’activité de réseau électronique et dans certains cas, nous en déduisons des informations. Nous utilisons ces données tel que décrit dans la section Comment nous utilisons vos données de notre société affiliée.
Vérification et surveillance de l’identité
Identity Verification and Monitor (« IDV ») facilite la vérification d’identité, la détection de la fraude et les services de détection des développeurs sur les listes de surveillance. Lorsque nous fournissons les services Identity Verification and Monitor aux développeurs, nous collectons et traitons uniquement vos données en tant que prestataire de services pour ce développeur. Ainsi, les développeurs déterminent la finalité et les moyens par lesquels vos données sont traitées. Pour en savoir plus sur la façon dont nous traitons les données d’utilisateurs finaux pour les développeurs et sur instruction de ces derniers, afin de fournir les services Identity Verification and Monitor, veuillez lire la Déclaration de confidentialité de l’utilisateur final d’IDV.
Le compte Plaid
vous permet de vous inscrire à une expérience utilisateur plus rapide en permettant à Plaid d’enregistrer vos connexions de compte financier et vos informations d’identité pour une intégration et une utilisation plus rapides des applications que vous avez choisies. Nous collectons les éléments d’identification, les données financières, les données commerciales, les données de localisation et les données d’activité de réseau électronique. Nous utilisons ces données tel que décrit dans la section Comment nous utilisons vos données dans cette Politique.
Income
Income vous permet de fournir un accès à vos données de revenu et d’emploi à Plaid et aux applis et services de votre choix. Nous collectons les éléments d’identification, les données financières, les données commerciales, les données de localisation, les données de revenu et d’autres données professionnelles, les données d’activité de réseau électronique et nous en déduisons des informations. Nous utilisons ces données tel que décrit dans la section Comment nous utilisons vos données dans cette Politique.
Investments
Investments vous permet de fournir un accès aux données à partir de vos comptes de retraite, de courtage, d’épargne d’études et d’épargne de santé à Plaid et aux applis ou services de votre choix, afin qu’ils puissent vous fournir des outils de gestion des finances personnelles et de patrimoine. Nous collectons les éléments d’identification, les données financières, les données commerciales, les données de localisation, les données professionnelles, les données d’activité de réseau électronique et nous en déduisons des informations. Nous utilisons ces données tel que décrit dans la section Comment nous utilisons vos données dans cette Politique.
Liabilities
Liabilities vous permet de fournir à Plaid et aux applis et services de votre choix un accès aux données financières de vos comptes de carte de crédit, de prêt hypothécaire et de prêt étudiant. Nous collectons les éléments d’identification, les données financières, les données commerciales, les données de localisation, les données d’activité de réseau électronique et nous en déduisons des informations. Nous utilisons ces données tel que décrit dans la section Comment nous utilisons vos données dans cette Politique.
Payment Initiation et Variable Recurring Payments
Payment Initiation permet aux utilisateurs de services dans l’UE et au Royaume-Uni d’effectuer des paiements ponctuels, récurrents ou variables récurrents sur des comptes. Il s’agit de services tels que les virements bancaires, les ordres permanents, les paiements récurrents variables et les paiements ponctuels ou récurrents à partir de comptes, comme les retraits et les remboursements. Variable Recurring Payments permet à nos utilisateurs situés dans l’UE et au Royaume-Uni d’authentifier un compte bancaire une fois, puis d’effectuer des paiements futurs sans avoir besoin d’authentification supplémentaire. Nous collectons les éléments d’identification, les données financières, les données commerciales, les données de localisation, les données d’activité de réseau électronique et nous en déduisons des informations. Nous utilisons ces données tel que décrit dans la section Comment nous utilisons vos données dans cette Politique.
Payouts
Payouts permet aux utilisateurs de services dans l’UE et le Royaume-Uni d’effectuer facilement et instantanément des retraits et des remboursements à partir d’une appli ou d’un service que vous utilisez, en ouvrant et en alimentant au préalable un compte de monnaie électronique à partir duquel les fonds peuvent être envoyés aux utilisateurs qui demandent un paiement. Nous collectons les éléments d’identification, les données financières, les données commerciales, les données de localisation, les données d’activité de réseau électronique et nous en déduisons des informations. Nous utilisons ces données tel que décrit dans la section Comment nous utilisons vos données dans cette Politique.
Plaid Portal
Plaid Portal est un outil de protection de la vie privée que vous pouvez utiliser pour contrôler les connexions avec les applis que vous avez établies via Plaid. Vous pouvez utiliser Plaid Portal pour afficher les connexions aux applis dans un tableau de bord unique, déconnecter des comptes financiers de certaines applis ou supprimer des données sur les systèmes de Plaid. Vous pouvez également utiliser Plaid Portal pour afficher et gérer leurs comptes Plaid. Nous collectons les éléments d’identification, les données financières, les données commerciales, les données de localisation et les données d’activité de réseau électronique. Nous utilisons ces données tel que décrit dans la section Comment nous utilisons vos données dans cette Politique.
Signal
Pour les clients situés aux Etats-Unis, Signal permet aux applis et aux services que vous utilisez de vous proposer une meilleure expérience utilisateur, par exemple en vous donnant un accès plus rapide à vos fonds et en réduisant le risque de fraude ou d’échec de paiement. Nous collectons les éléments d’identification, les données financières, les données commerciales, les données de localisation, les données d’activité de réseau électronique et nous en déduisons des informations. Nous utilisons ces données tel que décrit dans la section Comment nous utilisons vos données dans cette Politique.
Statements
Statements permet de partager des copies de vos relevés de comptes financiers avec Plaid et les applis et services que vous choisissez. Nous collectons les éléments d’identification, les données financières, les données commerciales, les données de localisation et les données d’activité de réseau électronique. Nous utilisons ces données tel que décrit dans la section Comment nous utilisons vos données dans cette Politique.
Transactions
Transactions et ses produits associés vous permet de fournir à Plaid et aux applis et services de votre choix un accès aux historiques de transactions sur vos comptes financiers. Ainsi, ils peuvent vous fournir des outils de gestion de vos finances personnelles, de gestion des notes de frais, de modélisation des flux de trésorerie et davantage. Nous sommes susceptibles de collecter des éléments d’identification, des données financières, des données commerciales, des données de localisation, des données d’activité de réseau électronique et nous tirons des conclusions et des informations financières de ces données. Nous utilisons ces données tel que décrit ci-dessus dans la section Comment nous utilisons vos données dans cette Politique.
Transfer
Transfer vous permet d’autoriser un développeur à vous envoyer des paiements ou à percevoir des paiements de votre part, par le biais de virements bancaires, de façon ponctuelle ou récurrente. Cela inclut le fait de vérifier le compte vers lequel ou à partir duquel le paiement sera envoyé, en évaluant le risque que le paiement échoue ou soit frauduleux, en traitant les instructions de paiement de façon électronique et en fournissant une confirmation au développeur que le paiement a été effectué. Nous sommes susceptibles de collecter des éléments d’identification, des données financières, de localisation et les données d’activité de réseau électronique. Nous utilisons ces données tel que décrit dans la section Comment nous utilisons vos données dans cette Politique.
Avis de confidentialité du consommateur
Dernière mise à jour : 22 février 2024
QUE FAIT PLAID DE VOS INFORMATIONS PERSONNELLES ? | |
|---|---|
Pourquoi ? | Les sociétés financières choisissent la façon dont elles partagent vos informations personnelles. Les lois fédérales donnent aux consommateurs le droit de limiter ce partage, du moins en partie. Les lois fédérales exigent également de nous que nous vous informions de la façon dont nous collectons, partageons et protégeons vos informations personnelles. Veuillez lire attentivement cet avis afin de comprendre ce que nous faisons. |
Quoi ? | Les types d’informations personnelles que nous collectons et partageons dépendent du produit ou service utilisés par vous, ou par le développeur de l’appli à laquelle vous vous connectez. Ces informations peuvent inclure :
Pour en savoir plus sur les types d’informations personnelles que nous collectons, veuillez lire la section Données que nous collectons ou déduisons dans notre Politique de confidentialité de l’utilisateur final. Lorsque vous ne faites plus partie de nos clients, nous continuons à utiliser et à partager vos informations tel que décrit dans cet avis. |
Comment ? | Toutes les sociétés financières ont besoin de partager les informations personnelles de leurs clients pour pouvoir fournir leurs produits et services. Dans la section ci-dessous, nous répertorions les raisons pour lesquelles les sociétés financières sont susceptibles de partager les informations personnelles de leurs clients, les raisons pour lesquelles Plaid choisit de les partager et si vous pouvez ou non limiter ce partage. |
Les raisons pour lesquelles nous sommes susceptibles de partager vos informations personnelles | Plaid partage-t-il des informations ? | Pouvez-vous limiter ce partage ? |
|---|---|---|
Pour servir nos finalités professionnelles ordinaires : | Oui | Non |
Pour servir nos finalités marketing | Non | Nous ne partageons pas |
Pour procéder à du marketing conjoint avec d’autres sociétés financières | Non | Nous ne partageons pas |
Pour servir les finalités opérationnelles ordinaires de nos sociétés affiliées : informations sur les transactions et les expériences | Oui | Oui, et nous n’effectuons de partages qu’à votre demande |
Pour servir les finalités opérationnelles ordinaires de nos sociétés affiliées : informations sur la solvabilité | Non | Nous ne partageons pas |
Pour permettre aux sociétés non affiliées de vous cibler à des fins de marketing | Non | Nous ne partageons pas |
Question | Contactez-nous à l’adresse privacy@plaid.com |
|---|
Qui sommes-nous ? | |
|---|---|
Qui fournit cet avis ? | Plaid Inc. |
Ce que nous faisons | |
|---|---|
Comment Plaid protège-t-il mes informations personnelles ? | Pour protéger vos informations personnelles contre les accès et utilisations non autorisés, nous prenons des mesures conformes aux lois fédérales. Ces mesures comprennent des mesures de protection informatiques et la sécurisation des fichiers et des bâtiments. |
Comment Plaid collecte-t-il mes informations personnelles ? | Comme expliqué plus en détail dans la section Données que nous collectons ou déduisons de notre Politique de confidentialité de l’utilisateur final, nous collectons les informations personnelles que vous nous fournissez et auprès d’autres sociétés lorsque vous utilisez nos produits ou services. Cela inclut, par exemple, les cas où vous utilisez Plaid Portal ou lorsque vous utilisez Plaid pour connecter et partager vos données pour alimenter les applications (« applis ») que vous utilisez. |
Pourquoi je ne peux pas limiter toutes les activités de partage ? | Les lois fédérales vous donnent le droit de limiter uniquement :
Les lois d’État et les sociétés individuelles peuvent vous proposer des droits supplémentaires vous permettant de limiter le partage d’informations. Pour en savoir plus sur vos droits en vertu des lois d’État, voir ci-dessous. |
Définitions | |
|---|---|
Sociétés affiliées | Les sociétés apparentées qui sont détenues conjointement ou sous contrôle commun. Il peut s’agir de sociétés financières et non financières.
|
Sociétés non affiliées | Les sociétés non affiliées parce qu’elles ne sont pas détenues conjointement ou ne sont pas sous contrôle commun. Il peut s’agir de sociétés financières et non financières.
|
Marketing conjoint | Un accord formel entre sociétés financières non affiliées qui vous proposent conjointement des produits ou des services financiers.
|
Autres informations importantes | |
Californie : Si vous résidez en Californie, nous ne partagerons pas d’informations personnelles que nous collectons sur vous, sauf si les lois californiennes le permettent. Vermont : Si vous résidez dans le Vermont, nous ne partagerons pas d’informations personnelles que nous collectons sur vous avec des sociétés non affiliées, sauf si la loi nous permet de le faire ou si vous nous y autorisez. | |
Política de privacidad aplicable al usuario final
Available languages:
Fecha de entrada en vigencia: 22 de febrero de 2024
La privacidad y la seguridad son muy importantes para nosotros en Plaid. La finalidad de esta Política de privacidad aplicable al usuario final (la “Política”) es ayudarlo a usted (el “usuario final”) a comprender de qué manera nosotros, en Plaid, recabamos, usamos y compartimos sus datos cuando usted usa los productos o servicios de Plaid; por ejemplo, cuando usa Plaid Portal o cuando utiliza a Plaid para conectarse y compartir sus datos para accionar las aplicaciones (“aplicaciones”) que usa. Estas aplicaciones, que ofrecen muchos servicios y productos al consumidor, como, por ejemplo, ayudarlo a ahorrar para su jubilación, administrar sus gastos, agilizar las solicitudes de crédito o transferir dinero, son creadas y proporcionadas por nuestros clientes comerciales (en lo sucesivo, “desarrolladores”), y son proporcionadas por Plaid.
Esta Política se aplica a Plaid Inc., Plaid Financial Ltd. y a Plaid, B. V. (en forma conjunta, “Plaid”, “nosotros”, “nuestro” y “nos”). (Le solicitamos que consulte la sección “Cómo ponerse en contacto con Plaid” más adelante para conocer cuáles de estas entidades es responsable del tratamiento de sus datos). Esta Política no contempla los servicios que ofrece Plaid Consumer Reporting Agency, Inc. (“Plaid CRA”); para obtener más información sobre dicha política, consulte la Política de privacidad de CRA.
Debe leer esta Política detenidamente, dado que contiene información importante sobre sus derechos y opciones de privacidad.
Ir a la sección:
Nuestras prácticas relativas a datos
Resúmenes de actividades de tratamiento
Aviso de privacidad para el consumidor
Primero, un poco de contexto
Breve comentario sobre Plaid
Nuestra misión en Plaid es desbloquear la libertad financiera para todo el mundo. Al proporcionar acceso a datos útiles y de gran calidad sobre cuentas financieras, los cuales hemos traducido y estandarizado, permitimos que los desarrolladores de aplicaciones y servicios financieros puedan centrarse en crear experiencias que lo beneficien a usted.
Sobre esta Política
Nuestro objetivo con esta Política es ofrecer una explicación simple y sencilla de los datos que Plaid recaba de usted y sobre usted, y acerca de cómo usamos y compartimos esa información. Valoramos la transparencia y queremos ofrecerle una descripción clara y concisa de cómo tratamos sus datos.
Esta Política no abarca lo que los desarrolladores de las aplicaciones que usted utiliza hacen con sus datos. Deberá revisar las políticas de privacidad o los términos de servicio para esas aplicaciones si desea obtener información sobre sus prácticas. Esta Política tampoco cubre los datos que recabamos mediante nuestros sitios web ni cuando usted interactúa con Plaid fuera del uso de nuestros productos o servicios, como, por ejemplo cuando envía correos electrónicos a Plaid directamente. Le recomendamos que consulte nuestra Declaración de privacidad para todos los públicos y la Política de cookies si desea obtener más información.
Los servicios de Plaid no están previstos para personas menores de 18 años y no recabamos deliberadamente datos relacionados con menores de edad.
Nuestras prácticas relativas a datos
Plaid ha asumido el compromiso de proporcionar a los usuarios finales un control significativo sobre sus datos. En esta sección, se describen las prácticas de Plaid en relación con el tratamiento de los datos relativos a usted. También brindamos resúmenes de nuestras prácticas, organizadas en función de la categoría de los datos recabados y por producto, al final de esta Política en la sección denominada Resúmenes de actividades de tratamiento.
Datos que recabamos y categorías de fuentes
Tal como lo explicamos con más detalle más adelante, los datos que recabamos, usamos y compartimos dependen de los productos y servicios de Plaid que usted usa o que usa la aplicación a la que está conectado. En función de los productos o servicios de Plaid que usted use o que use el desarrollador al que está conectado, Plaid podrá recabar lo siguiente:
datos que usted nos proporciona;
datos provenientes de las instituciones financieras cuando usted se conecta a su cuenta financiera;
datos provenientes del dispositivo electrónico que utiliza para conectarse a su cuenta financiera a través de Plaid o para interactuar de otro modo con Plaid;
datos del desarrollador de la aplicación a la que está conectado;
datos provenientes de nuestras empresas afiliadas, para brindarle soporte o para brindarle una mejor experiencia de usuario; o
datos de otras fuentes, incluidos los proveedores de servicios y los servicios de verificación de identidad y de prevención de fraude.
Datos que usted nos proporciona. Cuando usa los productos o servicios de Plaid (por ejemplo, cuando utiliza Plaid para conectar sus cuentas financieras a una aplicación), recabamos los siguientes datos provenientes de usted, según sean necesarios para potenciar su aplicación o servicio en particular:
identificadores, como nombre, dirección de correo electrónico, fecha de nacimiento, número de Seguro Social y número de teléfono;
datos de acceso solicitados por el proveedor de su cuenta, como su nombre de usuario y contraseña y número de ruta (routing number), o un token de seguridad;
cualquier información adicional necesaria para conectar sus cuentas, incluidas preguntas y respuestas de seguridad, y contraseña de un solo uso (One-Time Password, OTP) o
información a partir de documentos o resúmenes de cuenta que proporcione a Plaid, como resúmenes bancarios o recibos de sueldo.
Al facilitar datos de inicio de sesión e información adicional necesaria para conectar sus cuentas, usted también autoriza a Plaid a actuar en su nombre para acceder y transmitir datos desde la institución financiera correspondiente y hacia esta.
Datos que recabamos de las instituciones financieras sobre sus cuentas y desde dichas cuentas. En función de los productos o servicios de Plaid que usted o el desarrollador de su aplicación utilicen, como también de la información que se facilite y de la forma en que se haga, podremos recabar los siguientes datos a partir de sus instituciones financieras:
datos sobre la cuenta, como nombre de la institución financiera; nombre, tipo y titularidad de la cuenta; número de sucursal, IBAN, BIC; número de cuenta, número de ruta (routing number) y código de entidad (sort code);
datos sobre el saldo de la cuenta, como saldo actual y disponible;
datos sobre cuentas de crédito, como fechas de vencimiento, saldos adeudados, cantidades y fechas de pago, historial de transacciones, límite de crédito, estado de reembolso y tasa de interés;
datos sobre cuentas de préstamo, como fechas de vencimiento, estado de reembolsos, saldos, cantidades y fechas de pago, tasa de interés, garante, tipo de préstamo, plan de pagos y plazos;
datos sobre cuentas de inversión, como información sobre transacciones, tipo de activo, detalles identificativos acerca del activo, cantidad, precio, comisiones y costo base;
identificadores y datos sobre el titular o titulares de la cuenta, como nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento e información del domicilio;
datos sobre transacciones de cuentas, como importe, fecha, beneficiario, tipo, cantidad, precio, ubicación, valores comprendidos y una descripción de la transacción; y/o
datos sobre su nómina de empleados y documentos fiscales, como datos acerca de su como datos acerca de sus ingresos y su empleador, en casos en los que usted haya conectado sus cuentas de nómina o nos haya proporcionado información sobre su recibo de sueldo o formulario de impuestos.
En función del servicio de Plaid que usted o el desarrollador de su aplicación utilicen y la manera en que los datos estén disponibles, los datos recabados de sus cuentas financieras pueden incluir información de todas las cuentas (por ejemplo, cuenta corriente, caja de ahorro, tarjeta de crédito y cuentas conjuntas) accesible a través de un único conjunto de credenciales de cuenta. Para obtener más detalles acerca de los datos recabados en relación con los diferentes productos y servicios, consulte el Resumen de las actividades de tratamiento por producto
Datos que recibimos desde sus dispositivos. Cuando usa un dispositivo, como su teléfono celular, tableta o computadora, para conectarse a nuestros servicios por medio de una aplicación del desarrollador, recibimos datos sobre ese dispositivo, que incluyen lo siguiente:
dirección de protocolo de Internet (IP);
configuración de zona horaria y ubicación, ubicación del dispositivo;
modelo de hardware y sistema operativo;
funciones dentro de nuestros servicios a las que accede;
datos sobre el navegador;
datos sobre la red; y
otros datos técnicos sobre el dispositivo (como configuración y preferencias).
Datos que recibimos sobre usted desde los desarrolladores de aplicaciones proporcionadas por Plaid. Cuando Plaid deba brindar un servicio (por ejemplo, verificar su identidad, brindarle protección contra fraudes o riesgos, o permitirle realizar una transferencia bancaria), los desarrolladores de las aplicaciones que usted usa podrán proporcionarnos identificadores e información comercial sobre usted, como, su nombre, número de Seguro Social, dirección de correo electrónico, número de teléfono o información sobre sus cuentas y transacciones financieras.
Datos provenientes de nuestras empresas afiliadas, para brindarle soporte o para brindarle una mejor experiencia de usuario. Podremos recabar datos provenientes de nuestras empresas afiliadas (empresas que se relacionan con nosotros por tener titularidad o control compartidos) para brindarle soporte o para mejorar su experiencia. Por ejemplo, si elige que Plaid CRA recuerde las cuentas financieras asociadas a su número de teléfono, podremos recabar los siguientes datos provenientes de Plaid CRA, para permitir que pueda conectarse a sus cuentas más rápido cuando utilice nuestros servicios:
identificadores, como nombre, dirección de correo electrónico y número de teléfono;
datos de acceso solicitados por el proveedor de su cuenta, como su nombre de usuario y contraseña, nombre del banco, número de cuenta y de ruta (routing number) o un token de seguridad;
cuando fuera necesario, datos que ayuden a verificar su identidad y a conectar sus cuentas, incluida su fecha de nacimiento, preguntas y respuestas de seguridad, y una OTP; o
datos provenientes de su dispositivo (como se explicó con más detalle anteriormente).
Datos que recibimos sobre usted de otras fuentes. Cuando debamos prestar un servicio, identificar su dispositivo o ayudar a prevenir un fraude, abuso o amenazas contra la seguridad, también podremos recibir datos sobre usted directamente de terceros, incluidos nuestro operador de servicios inalámbricos, agentes o nuestros proveedores de servicios.
Información que extraemos de los datos que recabamos. Podremos extraer información adicional sobre usted a partir de los datos que recabamos. Por ejemplo, podemos deducir su ubicación geográfica, sus ingresos anuales o el tipo de cuenta o subcuenta que ha elegido conectar; como cuando conecta sus cuentas de préstamos, para que podamos informar al desarrollador si la cuenta es para una hipoteca, un préstamo estudiantil o una tarjeta de crédito.
Cómo usamos sus datos
Usamos sus datos con los siguientes fines empresariales y comerciales:
Prestar servicios: para poner en funcionamiento, prestar y mantener nuestros servicios.
Desarrollar servicios existentes: para mejorar, perfeccionar, modificar, ampliar y desarrollar en mayor profundidad nuestros servicios.
Ayudar a prevenir fraudes, verificar su identidad o proteger su privacidad: para protegerlo a usted, a los desarrolladores, a nuestros socios, a Plaid y a otros contra el fraude, actividades maliciosas y otros riesgos relacionados con la privacidad y la seguridad.
Desarrollar nuevos servicios: para desarrollar nuevos productos y servicios.
Desarrollar conocimientos: para desarrollar conocimientos basados en los datos que hayamos recabado sobre usted. Esto incluye los datos de sus transacciones, otros datos financieros y datos provenientes de otras fuentes, para ayudar a que los desarrolladores de sus aplicaciones conectadas presten servicios o que usted tenga una mejor experiencia como usuario, como, por ejemplo, brindar un acceso más rápido a sus fondos, ayudarlo a detectar y prevenir posibles actividades fraudulentas, o personalizar los servicios que le brindan.
Brindar soporte: para brindarles soporte a usted o a los desarrolladores, incluso para ayudar a responder las consultas que usted tenga relacionadas con nuestros servicios o las aplicaciones de los desarrolladores.
Comunicarnos con usted: para comunicarnos con usted y enviarle, por ejemplo, avisos técnicos, actualizaciones, alertas de seguridad y mensajes si utiliza Plaid Portal o la función Remember Me.
Investigar el uso indebido y la conducta indebida: para investigar el uso indebido de nuestro servicio o de las aplicaciones de los desarrolladores, incluida cualquier violación de nuestra Política de desarrolladores, actividades delictivas u otro acceso no autorizado a nuestros servicios.
Con fines legales: para cumplir con las obligaciones contractuales y legales conforme a las leyes aplicables, y con otros fines legales, tales como interponer demandas y defenderse contra ellas.
Con su consentimiento: para otros fines notificados con su consentimiento o según sus instrucciones.
Recabamos, utilizamos y compartimos datos globales o anonimizados de manera que no lo identifiquen personalmente, para cualquier fin permitido conforme a la ley aplicable. Esto incluye la creación o el uso de datos globales o anonimizados, a fin de desarrollar nuevos servicios, o para facilitar investigaciones, y con fines analíticos para ayudar a evaluar la velocidad, la precisión o la seguridad de nuestros servicios.
Nuestras bases legitimadoras para el tratamiento (usuarios finales del EEE y del Reino Unido)
En el caso de las personas que se encuentran en el Espacio Económico Europeo (“EEE”) o en el Reino Unido (“RU”), Plaid únicamente trata sus datos personales cuando tenemos una base legitimadora válida para hacerlo. Nuestra base legitimadora para tratar los datos que recabamos dependerá del tipo de datos que recabemos y del fin para el que los tratamos. En general, solamente recabaremos y trataremos sus datos cuando:
estemos obligados por cualquier contrato o acuerdo con usted (por ejemplo, para cumplir con nuestros acuerdos de servicios del usuario final) y debamos cumplir con diversos requisitos legales al ofrecer servicios regulados, incluidos nuestros servicios de información de cuentas y pagos;
necesitemos sus datos a fin de cumplir con nuestras obligaciones legales en virtud de la ley aplicable, para proteger los derechos legales de Plaid, y para prevenir e identificar actividades delictivas, como el lavado de dinero y el fraude. A tales efectos, Plaid puede considerar que es necesario compartir sus datos personales con entidades como tribunales, fuerzas de seguridad y proveedores de servicios que luchan contra el lavado de dinero;
el tratamiento sea necesario para nuestros intereses legítimos, a fin de mantener la integridad de nuestros servicios de manera efectiva. Esto incluye recuperar información de la cuenta o prestar servicios de iniciación de pagos (así como verificar el resultado de esta actividad), interactuar con usted y garantizar que Plaid, en calidad de entidad regulada, cumpla con las normas previstas (incluidas las estipuladas por la autoridad de conductas financieras [Financial Conduct Authority] con respecto a Plaid Financial Ltd y por De Nederlandsche Bank con respecto a Plaid B. V.); o
usted haya dado su consentimiento para hacerlo.
En la medida en que nos basemos en el consentimiento para recabar y tratar sus datos, usted tiene derecho a retirar su consentimiento en cualquier momento, conforme a las instrucciones proporcionadas en esta Política.
Cómo compartimos sus datos
Compartimos sus datos por las siguientes razones:
con el desarrollador de la aplicación que usted está utilizando y según las indicaciones de dicho desarrollador;
para el cumplimiento de cualquier contrato con usted;
con nuestros encargados del tratamiento de datos y otros proveedores de servicios, socios o contratistas en relación con los servicios que nos prestan a nosotros o a los desarrolladores;
con instituciones financieras, para ayudar a establecer, mantener y administrar una conexión que usted haya elegido hacer entre las cuentas de su institución financiera y una aplicación;
cuando consideremos de buena fe que la divulgación es apropiada para cumplir con la normativa y legislación aplicables o con un proceso legal (por ejemplo, una orden o citación judicial);
en relación con un cambio de titularidad o control de la totalidad o parte de nuestra empresa (por ejemplo, una fusión, adquisición, reestructuración o quiebra);
entre Plaid y nuestras matrices, empresas afiliadas y otras empresas con titularidad o control compartidos presentes y futuras;
en la medida en que lo consideremos razonablemente apropiado, para evitar actividades maliciosas o fraudulentas, proteger los derechos, la privacidad, la seguridad o los bienes suyos, de los desarrolladores, de nuestros socios, de Plaid y de otros; o
para cualquier otro fin notificado, con su consentimiento o según sus instrucciones.
(Para usuarios de los EE. UU.) No compartimos sus datos con terceros no afiliados, salvo en casos permitidos por ley (según se autoriza en el Código de Regulaciones Federales [Code of Federal Regulations, CFR], título 12, arts. 1016.14 y 1016.15).
Cuando vincula sus cuentas financieras a través de Plaid, normalmente usamos el servicio reCAPTCHA de Google para ayudar a detectar fraudes y abusos. reCAPTCHA de Google está integrado en los productos y servicios de Plaid para garantizar que los datos ingresados en formularios en línea, por ejemplo, sean realmente realizados por personas reales y no de manera automatizada por software (o bots).
reCAPTCHA de Google analiza el comportamiento de los usuarios de nuestros productos y servicios mediante diferentes características. reCAPTCHA de Google trata datos personales, como su dirección IP, el tiempo que permanece en nuestro sitio web y demás información sobre el uso que usted hace de los productos y servicios de Plaid. Google transmitirá y almacenará dichos datos en servidores que se encuentran en los Estados Unidos y en otros países. Google ha obtenido la certificación del Marco de Privacidad de Datos entre la UE y los EE. UU. (EU-US Data Privacy Framework); el certificado se encuentra disponible aquí. Cuando usamos reCAPTCHA, se aplican la Política de privacidad y las Condiciones de uso de Google a reCAPTCHA y a la información que Google recaba mediante reCAPTCHA.
Únicamente compartimos sus datos financieros personales con terceros para potenciar los servicios que solicitó, cuando usted brinda su consentimiento o a fin de protegerlo contra fraudes.
Podemos recabar y compartir datos de cookies con terceros cuando usted visita nuestro sitio web, o podemos permitir que terceros recaben estos datos de cookies a partir de nuestros sitios. Le recomendamos que consulte la Política de cookies y la Política de privacidad para todos los públicos si desea conocer más detalles.
Nuestras prácticas de conservación y eliminación
Conservamos sus datos solamente mientras sea necesario. Para determinar si los datos son necesarios, consideramos la razón por la cual se recabaron y utilizaron sus datos, y los requisitos legales para conservarlos. Revisamos sus datos de forma periódica para asegurarnos de que siguen siendo necesarios para cumplir con el fin para el que fueron recabados o para cualquier otro requisito legal. Si un desarrollador elimina la conexión que usted tiene desde la aplicación de este a sus datos, los sistemas de Plaid están diseñados para eliminar sus datos personales de forma automática, salvo determinadas excepciones en las que podremos conservar su información.
Las excepciones pueden ser: (a) si usted estableció una conexión con la aplicación de otro desarrollador a través de Plaid que sigue activa; (b) si Plaid necesita sus datos para seguir brindándole un servicio de Plaid que usted solicitó; (c) si por ley Plaid debe conservar sus datos; (d) si Plaid necesita sus datos para ayudar a prevenir el fraude o proteger la privacidad, brindar soporte o investigar el uso o la conducta indebidos; (e) cuando Plaid haya anonimizado sus datos, de modo que no puedan volver a permitir la identificación; o (f) si le solicitamos que nos permita conservar sus datos por más tiempo y usted específicamente lo acepta.
Sus datos únicamente serán tratados según lo exija la ley o de conformidad con esta Política.
Le recomendamos que consulte la sección “Sus derechos en materia de protección de datos” de esta Política para conocer las opciones que puedan estar disponibles para usted, lo que incluye cómo solicitar la eliminación de sus datos. En la sección “Sus controles de su privacidad” de esta Política también se brindan detalles sobre las herramientas que tiene a su disposición, para ayudarlo a visualizar y administrar las conexiones que ha realizado a través de Plaid. También puede contactarnos en relación con nuestras prácticas de conservación de datos, usando la información de contacto en la sección “Cómo ponerse en contacto con Plaid”, más adelante.
Protección de datos
Las políticas y prácticas de seguridad de Plaid están diseñadas para proteger la confidencialidad e integridad de sus datos. Plaid implementa controles creados para limitar el acceso a estos datos al personal que tiene un motivo comercial para conocerlos, y prohíbe al personal acceder a estos datos, divulgarlos o utilizarlos ilícitamente.
Algunos detalles finales
Transferencias internacionales de datos
Operamos a nivel internacional y, por consiguiente, transferimos los datos que recabamos acerca de usted a través de fronteras internacionales para el tratamiento y almacenamiento (por ejemplo, transferimos datos desde el EEE y el RU a los Estados Unidos, y almacenamos datos en regiones de AWS ubicadas en los Estados Unidos). Al transferir datos a un país o territorio diferente, respetamos las leyes aplicables sobre protección de datos. En particular, cuando transferimos datos desde el EEE o el RU a través de otras fronteras internacionales, nos basamos en las decisiones de adecuación, acuerdos sobre transferencia de datos u otros mecanismos aprobados por la Comisión Europea o la Secretaría de Estado del Reino Unido (según corresponda) para dichas transferencias, incluidas las cláusulas contractuales tipo. Puede solicitar una copia de esas cláusulas contractuales tipo contactándonos según se indica debajo. Antes de transferir datos desde el EEE o el RU, realizamos evaluaciones del impacto de las transferencias e implementamos las medidas complementarias necesarias para garantizar que los datos transferidos sean conservados de conformidad con los requisitos impuestos por el EEE y el RU.
Sus derechos en materia de protección de datos
Independientemente de su lugar de residencia, respetaremos los siguientes derechos relacionados con sus datos personales, sujeto a algunas limitaciones y excepciones establecidas por ley, y no será discriminado por ejercerlos:
acceder a los datos recabados sobre usted;
solicitar el acceso a más detalles acerca de las categorías e información personal específica que podamos haber recabado acerca de usted en los últimos 12 meses (incluida la información personal comunicada para fines comerciales);
solicitar, en determinadas circunstancias, que rectifiquemos o actualicemos sus datos porque son inexactos o están incompletos;
solicitar, en determinadas circunstancias, que eliminemos sus datos o limitemos el tratamiento de sus datos;
oponerse a nuestro tratamiento de sus datos en determinadas condiciones dispuestas por ley;
retirar ese consentimiento cuando el tratamiento de sus datos se base en su consentimiento;
solicitar que suministremos los datos recabados acerca de usted en un formato estructurado, de uso común y de lectura mecánica, para que usted pueda transferirlos a otra empresa, cuando sea técnicamente factible.
Recuerde que para obtener un registro oficial de su información financiera, debe realizar dicha solicitud directamente a su institución financiera.
Según dónde viva, es posible que tenga derecho a presentar una queja. Agradecemos y apreciamos la oportunidad de abordar sus inquietudes, y lo alentamos a que se comunique con nosotros. Asimismo, y según sea su jurisdicción, podrá tener derecho a presentar una denuncia en cualquier momento ante la autoridad de control (de protección de datos). Para los usuarios finales en el EEE, puede encontrar la información de contacto en el Comité Europeo de Protección de Datos (CEPD) en el sitio web del CEPD. En el caso de los usuarios finales en el RU, se puede encontrar la información de contacto de la Oficina del Comisionado de Información (Information Commissioner’s Office, ICO) en el sitio web del ICO. En el caso de los usuarios finales en Suiza, pueden encontrar la información del Comisionado Federal de Protección de Datos e Información.
Para ejercer sus derechos, puede presentar una solicitud, a través de nuestro formulario en línea . También puede contactarnos como se describe en la sección “Cómo ponerse en contacto con Plaid” más adelante, para ejercer cualquiera de sus derechos de protección de datos. Es posible que se le pida que proporcione información adicional necesaria para confirmar su identidad antes de que podamos responder a su solicitud.
Si recibimos su solicitud de un agente autorizado, podremos solicitar constancia de que el agente tiene autoridad válida por escrito, como un poder notarial, para presentar solicitudes en nombre de usted.
Consideraremos las solicitudes y proporcionaremos nuestra respuesta dentro de un periodo de tiempo razonable (y dentro de los plazos exigidos en virtud de la ley aplicable). No obstante, por favor tenga en cuenta que determinados datos podrían estar exentos de esas solicitudes, por ejemplo, si debemos conservarlos para cumplir con nuestras propias obligaciones legales o para interponer, ejercer o defender demandas legales.
Tanto para Plaid Financial Ltd. como para Plaid, B.V. hemos designado a un delegado de protección de datos (Data Protection Officer, DPO) que también es responsable de supervisar las preguntas relacionadas con esta Política y con quien usted podrá comunicarse por correo electrónico a privacy@plaid.com.
Sus controles de privacidad adicionales
Plaid desarrollado Portal Plaid para brindarle una manera práctica y centralizada de visualizar y administrar las conexiones que usted haya hecho a través de Plaid.
Si se encuentra en los EE. UU., puede registrarse en Plaid Portal. Para ello, visite my.plaid.com, verifique su número de teléfono y dirección de correo electrónico, y establezca una contraseña. Una vez que se haya registrado en Plaid Portal, será dirigido a un panel de control que podrá mostrar sus cuentas financieras conectadas a las aplicaciones que usted haya elegido al usar Plaid, y el tipo de datos que se comparten con esas aplicaciones. Además, Plaid Portal le proporciona controles para cancelar la conexión entre las aplicaciones y sus cuentas financieras, y eliminar los datos relacionados que se han almacenado en los sistemas de Plaid.
Cambios en esta Política
Actualizamos o cambiamos esta Política de forma periódica. Si efectuamos actualizaciones o cambios, publicaremos la nueva política en el sitio web de Plaid, en https://plaid.com/legal, y actualizaremos la fecha de entrada en vigencia en el encabezamiento de esta Política. También les notificaremos los cambios sustanciales a los desarrolladores, de conformidad con nuestros acuerdos de desarrolladores, ya que pueden estar en mejor posición para informarle los cambios en esta Política. Si usted es un usuario activo de Plaid Portal, también le enviaremos un mensaje de correo electrónico para informarle sobre la actualización.
Cómo ponerse en contacto con Plaid
Si usted tiene cualquier pregunta o queja sobre esta Política o sobre nuestras prácticas en materia de privacidad en general, puede contactarnos por correo electrónico a privacy@plaid.com, o por correo postal a:
Si reside fuera del EEE o del RU:
A/A: Legal
PO Box 7775 #35278
San Francisco, California 94120-7775,
EE. UU
Tanto para Plaid Financial Ltd. como para Plaid, B.V. hemos designado a un delegado de protección de datos (Data Protection Officer, DPO) que también es responsable de supervisar las preguntas relacionadas con esta Política y con quien usted podrá comunicarse por correo electrónico a privacy@plaid.com .
Si usted reside en el RU:
A/A: Legal
New Penderel House, 4th Floor
283-288 High Holborn
Londres, Reino Unido, WC1V 7HP
Si usted reside en el EEE:
A/A: Legal
Muiderstraat 1
1011PZ Ámsterdam
Países Bajos
Resúmenes de actividades de tratamiento
Resúmen de actividades de tratamiento por categoría de datos
Para ayudar a brindar aún mayor transparencia en torno a nuestras prácticas, hemos consolidado la información proporcionada en nuestra Política como se muestra anteriormente, en una tabla que concuerda con las categorías de los datos que Plaid recaba sobre usted con las fuentes de los datos, usos de los datos y categorías de receptores con los que Plaid comparte los datos. Para obtener descripciones más detalladas de nuestra recopilación, uso y prácticas de intercambio de información, le solicitamos que consulte las secciones anteriores de la Política.
Categoría de datos personales y ejemplos | Fuente de los datos personales | Usos de los datos personales | Categorías de destinatarios con las que se pueden compartir los datos personales |
|---|---|---|---|
Identificadores Por ejemplo: nombre, dirección de correo electrónico, número de teléfono y nombre de usuario. |
|
|
|
Datos financieros Por ejemplo: nombre y número de cuentas financieras, saldos e historial de transacciones. |
|
|
|
Datos comerciales Por ejemplo: datos relativos a cuáles de nuestros servicios utiliza a través de las aplicaciones de los desarrolladores, y las fechas y horas en las que hace uso de ellos. |
|
|
|
Datos de ubicación Por ejemplo: configuración de la zona horaria y ubicación del dispositivo. |
|
|
|
Datos profesionales Por ejemplo: información sobre su empleador y sobre la nómina. |
|
|
|
Datos sobre la actividad en las redes electrónicas Por ejemplo: el modelo de hardware y sistema operativo de su dispositivo, y datos del navegador. |
|
|
|
Información que extraemos Por ejemplo: podemos extraer la ubicación de la dirección IP o sus ingresos anuales a partir de sus recibos de sueldo. |
|
|
|
Resumen de las actividades de tratamiento por producto
Como se mencionó anteriormente, los datos que recabamos y usamos dependen de los productos y servicios de Plaid que usted y el desarrollador usan. Para facilitar la comprensión de qué datos se recaban y usan para cada producto y servicio, hemos elaborado los siguientes resúmenes sobre nuestra recopilación y uso de datos por producto. Algunos de estos productos únicamente están disponibles para los usuarios que se encuentran en los EE. UU. y otros solamente para usuarios que se encuentran en el EEE y el RU. Si no está seguro de cuáles productos o servicios de Plaid usan las aplicaciones a las que está conectado, le solicitamos que se comunique con el desarrollador de la aplicación. (Tenga en cuenta que esta lista refleja el conjunto de productos de Plaid a partir de la fecha de entrada en vigencia de esta Política y podría no incluir productos o servicios en desarrollo a partir de esa fecha).
Además, la ley de protección de datos de algunas jurisdicciones, como el Reino Unido y la UE, diferencia entre el “responsable de controlar el tratamiento” y el “encargado del tratamiento” de los datos. En función del producto o servicio que usted y su desarrollador utilicen, Plaid puede ser el responsable de controlar el tratamiento o el encargado del tratamiento de los datos recabados en virtud de la ley de protección de datos pertinente. A menos que se especifique lo contrario en la descripción del producto a continuación, Plaid es el responsable de controlar el tratamiento de los datos personales recabados.
Assets (Activos)
Le permite brindar acceso a una visualización puntual de los datos de su cuenta financiera elegida (como saldos de cuenta, historial de transacciones e información sobre la identidad del titular de la cuenta) a Plaid y a las aplicaciones y servicios que usted elija. Recabamos identificadores, información financiera, datos comerciales, datos de ubicación, datos sobre la actividad en las redes electrónicas, y extraemos conclusiones a partir de estos datos. Utilizamos estos datos tal como se describe en la sección Cómo usamos sus datos de esta Política.
Auth (Autenticación)
Le permite autenticar los datos de su cuenta financiera y brindar acceso a su cuenta y números de ruta (routing number) a Plaid y a las aplicaciones y servicios que usted elija. Recabamos identificadores, datos financieros, datos comerciales, datos de ubicación y datos sobre la actividad en las redes electrónicas. Utilizamos esta información tal como se describe en la sección Cómo usamos sus datos de esta Política.
Balance (Saldo)
Balance y las funciones opcionales le permiten brindar acceso a los saldos de su cuenta financiera en tiempo real y extraer conclusiones a partir de los saldos de sus cuentas y demás información de las cuentas a Plaid, y a las aplicaciones y servicios que usted elija, para que puedan ayudarlo a tomar medidas, como evitar sobregiros en su cuenta antes de hacer una transferencia de dinero. Recabamos identificadores, datos financieros, datos comerciales, datos de ubicación y datos sobre la actividad en las redes electrónicas y, en algunos casos, extraemos conclusiones a partir de estos datos. Usamos estos datos tal como se describe en la sección Cómo usamos sus datos de esta Política.
Identity (Identidad) y Identity Match (Coincidencia de identidad)
La función de identidad le permite brindar acceso a los datos del titular de la cuenta que obran en poder de su entidad financiera (como su nombre, dirección de correo electrónico, número de teléfono y domicilio postal) a Plaid y a las aplicaciones y servicios que usted elija, para que estos puedan, por ejemplo, verificar su identidad o rellenar automáticamente los datos de su cuenta en la aplicación. La coincidencia de identidad ayuda a las aplicaciones y servicios que usted utiliza a verificar su identidad con los datos del titular de la cuenta que obran en poder de su institución financiera. Recabamos identificadores, datos financieros, datos comerciales, datos de ubicación y datos sobre la actividad en las redes electrónicas. Usamos estos datos tal como se describe anteriormente en la sección Cómo usamos sus datos de esta Política.
Debit Card Verification (Verificación de tarjetas de débito)
La verificación de tarjetas de débito le permite proporcionar acceso a los datos del titular de la cuenta, al saldo de la cuenta financiera en tiempo real y a los datos del historial de transacciones, a fin de confirmar que la tarjeta de débito que está utilizando está vinculada a una cuenta bancaria de la que usted es titular. Recabamos identificadores, datos financieros, datos comerciales, datos de ubicación y datos sobre la actividad en las redes electrónicas y, en algunos casos, extraemos conclusiones a partir de estos datos. Usamos estos datos tal como se describe en la sección Cómo usamos sus datos de esta Política.
Identity Verification and Monitor (Verificación y control de identidad)
Esta función (Identity Verification and Monitor, “IDV”) permite que los desarrolladores puedan llevar a cabo la verificación de identidad, la detección de fraudes y los servicios de verificación de listas de vigilancia. Cuando brindamos servicios de verificación y control de identidad a los desarrolladores, solamente recabamos y tratamos sus datos en calidad de proveedor de servicios para dicho desarrollador, por lo que son los desarrolladores quienes determinan el propósito y los medios por los cuales se tratan sus datos. Si desea conocer más detalles sobre cómo tratamos los datos del usuario final para los desarrolladores y, conforme a las instrucciones del desarrollador, para brindar servicios de verificación y control de identidad, consulte la Declaración de privacidad aplicable al usuario final de nuestra empresa afiliada.
Plaid Account (Cuenta Plaid)
Le permite inscribirse en una experiencia de usuario recurrente más rápida al permitir que Plaid guarde las conexiones de su cuenta financiera y la información de identidad para una incorporación y uso más rápidos de las aplicaciones elegidas. Recabamos identificadores, datos financieros, datos comerciales, datos de ubicación y datos sobre la actividad en las redes electrónicas. Usamos estos datos tal como se describe en la sección Cómo usamos sus datos de esta Política.
Income (Ingresos)
Le permite brindar acceso a sus datos relativos a sus ingresos y empleo a Plaid y a las aplicaciones y servicios que usted elija. Recabamos identificadores, datos financieros, datos comerciales, datos de ubicación, datos sobre empleo, ingresos y otros datos profesionales, datos sobre la actividad en las redes electrónicas, y extraemos conclusiones a partir de estos datos. Usamos estos datos tal como se describe en la sección Cómo usamos sus datos de esta Política.
Investment (Inversiones)
Le permite brindar acceso a los datos de sus cuentas de jubilación, corretaje, ahorros para educación y ahorros para la salud a Plaid y a las aplicaciones o servicios que usted elija, para que ellos puedan hacer cosas, como proporcionarle herramientas personales de gestión financiera y patrimonial. Recabamos identificadores, datos financieros, datos comerciales, datos de ubicación, datos profesionales, datos sobre la actividad en las redes electrónicas, y extraemos conclusiones a partir de estos datos. Usamos estos datos tal como se describe en la sección Cómo usamos sus datos de esta Política.
Liabilities (Pasivos)
Le permite brindar acceso a los datos financieros de sus cuentas de tarjetas de crédito, hipotecas y préstamos estudiantiles a Plaid y a las aplicaciones y servicios que usted elija. Recabamos identificadores, datos financieros, datos comerciales, datos de ubicación, datos sobre la actividad en las redes electrónicas, y extraemos conclusiones a partir de estos datos. Usamos estos datos tal como se describe en la sección Cómo usamos sus datos de esta Política.
Payment Initiation (Iniciación de pagos) y Variable Recurring Payments (Pagos periódicos variables)
La iniciación de pagos les permite a los usuarios de los servicios en la UE y el RU efectuar pagos en sus cuentas por única vez, pagos periódicos o periódicos variables. Es para servicios como transferencias bancarias, órdenes permanentes, pagos periódicos variables, y pagos por única vez o periódicos de las cuentas, como retiros y reembolsos. Los pagos periódicos variables permiten que nuestros usuarios de la UE y el RU autentiquen una cuenta bancaria una vez, y luego puedan efectuar pagos futuros sin necesidad de autenticación adicional. Recabamos identificadores, datos financieros, datos comerciales, datos de ubicación, datos sobre la actividad en las redes electrónicas, y extraemos conclusiones a partir de estos datos. Usamos estos datos tal como se describe en la sección Cómo usamos sus datos de esta Política.
Payouts (Pagos)
Les permite a los usuarios de los servicios en la UE y el RU efectuar retiros y reembolsos de manera fluida e instantánea desde una aplicación o servicio que esté usando, mediante la apertura y prefinanciación de una cuenta de dinero electrónico desde la que se pueden enviar fondos a los usuarios que soliciten un pago. Recabamos identificadores, datos financieros, datos comerciales, datos de ubicación, datos sobre la actividad en las redes electrónicas, y extraemos conclusiones a partir de estos datos. Usamos estos datos tal como se describe en la sección Cómo usamos sus datos de esta Política.
Plaid Portal
Plaid Portal es una herramienta de privacidad que usted puede usar como método para controlar las conexiones con las aplicaciones que ha realizado a través de Plaid. Puede usar Plaid Portal para visualizar las conexiones con las aplicaciones en un único panel de control, desconectar las cuentas financieras de las aplicaciones o eliminar datos de los sistemas de Plaid. También puede usar Plaid Portal para ver y administrar sus cuentas de Plaid. Recabamos identificadores, datos financieros, datos comerciales, datos de ubicación y datos sobre la actividad en las redes electrónicas. Usamos estos datos tal como se describe en la sección Cómo usamos sus datos de esta Política.
Signal (Señal)
En el caso de los usuarios de los EE. UU., permite que las aplicaciones y los servicios que utilizan les proporcionen una mejor experiencia de usuario, como brindarles un acceso más rápido a sus fondos y reducir el riesgo de fraude o de que un pago no se complete. Recabamos identificadores, datos financieros, datos comerciales, datos de ubicación, datos sobre la actividad en las redes electrónicas, y extraemos conclusiones a partir de estos datos. Usamos estos datos tal como se describe en la sección Cómo usamos sus datos de esta Política.
Statements (Resúmenes de cuenta)
Le permite compartir copias de sus resúmenes de cuentas financieras con Plaid y las aplicaciones y servicios que elija. Podemos recabar identificadores, datos financieros, datos comerciales, datos de ubicación y datos sobre la actividad en las redes electrónicas. Utilizamos estos datos tal como se describe en la sección Cómo usamos sus datos de esta Política.
Transactions (Transacciones)
Las transacciones y los productos relacionados le permiten brindar acceso al historial de transacciones desde sus cuentas financieras a Plaid y a las aplicaciones y servicios que usted elija, para que le puedan proporcionar, por ejemplo, herramientas personales de gestión financiera, informes de gastos y modelos de flujos de caja, entre otras cosas. Podemos recabar identificadores, datos financieros, datos comerciales, datos de ubicación, datos sobre la actividad en las redes electrónicas, y extraemos conclusiones y conocimientos financieros a partir de estos datos. Usamos estos datos tal como se describe en la sección Cómo usamos sus datos de esta Política.
Transfer (Transferencia)
Le permite autorizar a un desarrollador a enviarle pagos a usted o cobrarle pagos, mediante transferencias bancarias, ya sea por única vez o de manera periódica. Esto incluye verificar que usted sea el titular de la cuenta a la cual o desde la cual se enviará el pago, evaluar el riesgo de que el pago no pueda completarse o sea fraudulento, procesar electrónicamente las instrucciones de pago y confirmar al desarrollador que el pago se ha realizado. Podemos recabar identificadores, datos financieros, datos de ubicación y datos sobre la actividad en las redes electrónicas. Usamos estos datos tal como se describe en la sección Cómo usamos sus datos de esta Política.
Aviso de privacidad para el consumidor
Última actualización: 22 de febrero de 2024
¿QUÉ HACE PLAID CON SU INFORMACIÓN PERSONAL? | |
|---|---|
¿Por qué? | Las empresas financieras eligen cómo comparten su información personal. Le legislación federal les otorga a los consumidores el derecho a limitar parte del intercambio de información, pero no la totalidad. Además, la legislación federal nos exige que le informemos cómo recabamos, compartimos y protegemos su información personal. Le solicitamos que lea este aviso detenidamente para comprender lo que hacemos. |
¿Qué? | Los tipos de información personal que recabamos y compartimos dependen del producto o servicio que usted use o que use el desarrollador de la aplicación a la que se conecta. Esta información puede incluir:
Para conocer más sobre los tipos de información personal que recabamos, le solicitamos que consulte la sección denominada Datos que recabamos o extraemos , de nuestra Política de privacidad aplicable al usuario final. Cuando usted ya no sea nuestro consumidor, seguiremos usando y compartiendo su información según se describe en este aviso. |
¿Cómo? | Todas las empresas financieras deben compartir información personal de los consumidores para proporcionar sus productos y servicios. En la siguiente sección, indicamos las razones por las cuales las empresas financieras pueden compartir la información personal de sus consumidores; las razones por las que Plaid decide compartirla y si usted puede limitar dicho intercambio de información. |
Razones por las cuales podemos compartir su información personal | ¿Plaid comparte información? | ¿Usted puede limitar este intercambio de información? |
|---|---|---|
Para nuestros fines comerciales cotidianos: como conectarse y compartir datos desde sus cuentas financieras para accionar las aplicaciones que usted usa, como también protegerlo contra el fraude o el uso indebido, responder a órdenes judiciales e investigaciones legales, o brindar informes a las agencias de crédito. | Sí | No |
Para fines de marketing. | No | No compartimos información. |
Para fines de marketing conjunto con otras empresas financieras. | No | No compartimos información. |
Para los fines comerciales cotidianos de nuestras empresas afiliadas: información sobre transacciones y experiencias. | Sí | Sí, y únicamente compartimos información según sus indicaciones. |
Para los fines comerciales cotidianos de nuestras empresas afiliadas: información sobre solvencia crediticia. | No | No compartimos información. |
Para que las empresas no afiliadas le ofrezcan sus productos. | No | No compartimos información. |
Preguntas | Escríbanos a privacy@plaid.com . |
|---|
Quiénes somos | |
|---|---|
¿Quién entrega este aviso? | Plaid Inc. |
Qué hacemos | |
|---|---|
¿Cómo protege Plaid mi información personal? | Para proteger su información personal del acceso y uso no autorizados, empleamos medidas de seguridad que cumplen con la legislación federal. Estas medidas incluyen protecciones informáticas, y archivos y edificios seguros. |
¿Cómo recaba Plaid mi información personal? | Como se explica más detalladamente en la sección denominada Datos que recabamos o extraemos , de nuestra Política de privacidad aplicable al usuario final, recabamos la información personal que usted nos proporciona y también la que proviene de otras empresas cuando usted usa nuestros productos o servicios. Por ejemplo, esto incluye cuando usted usa Plaid Portal o cuando utiliza Plaid para conectarse y compartir sus datos para accionar las aplicaciones (“aplicaciones”) que utiliza. |
¿Por qué no puedo limitar todo el intercambio de información? | La legislación federal le otorga solo el derecho:
Las leyes estatales y las empresas individuales pueden otorgarle derechos adicionales para limitar el intercambio de información. Consulte más adelante para obtener más información sobre sus derechos en virtud de la legislación estatal. |
Definiciones | |
|---|---|
Empresas afiliadas | Empresas con titularidad o control compartidos. Pueden ser empresas financieras o no financieras.
|
Empresas no afiliadas | Empresas que no tienen titularidad o control compartidos. Pueden ser empresas financieras o no financieras.
|
Marketing conjunto | Es un acuerdo formal entre empresas financieras no afiliadas que juntas le ofrecen productos o servicios financieros con usted.
|
Otra información importante | |
California: Si usted reside en California, no compartiremos la información personal que recabemos acerca de usted, salvo en la medida permitida por la legislación de California. Vermont: Si usted reside en Vermont, no compartiremos la información personal que recabemos acerca de usted con empresas no afiliadas, a menos que la legislación lo permita o usted lo autorice. | |
Privacybeleid voor eindgebruikers
Beschikbare talen:
Ingangsdatum: 22 februari 2024
Privacy en beveiliging zijn erg belangrijk voor ons bij Plaid. Dit Privacybeleid voor eindgebruikers ("Beleid") is bedoeld om u (de "eindgebruiker") te helpen begrijpen hoe wij bij Plaid uw gegevens verzamelen, gebruiken en delen wanneer u de producten of diensten van Plaid gebruikt – bijvoorbeeld wanneer u het Plaid Portal gebruikt, of wanneer u Plaid gebruikt om uw gegevens te koppelen en te delen om de toepassingen ("apps") die u gebruikt aan te sturen. Deze apps, die veel consumentendiensten en -producten bieden, zoals het helpen sparen voor uw pensioen, het beheren van uw uitgaven, het stroomlijnen van kredietaanvragen of het overboeken van geld, worden gebouwd en geleverd door onze zakelijke klanten (we noemen ze hier “ontwikkelaars”) en aangedreven door Plaid.
Dit Beleid is van toepassing op Plaid Inc., Plaid Financial Ltd. en Plaid, B.V. (gezamenlijk “Plaid”, “wij”, “onze” en “ons”). (Zie de sectie “Contact opnemen met Plaid” hieronder voor welke van deze entiteiten verantwoordelijk is voor de verwerking van uw gegevens.) Dit Beleid heeft geen betrekking op diensten die worden aangeboden door Plaid Consumer Reporting Agency, Inc. (“Plaid CRA”). Ga voor meer informatie over dat beleid naar PolicyCRA Privacy.
U moet dit Beleid zorgvuldig lezen, het bevat belangrijke informatie over uw privacyrechten en -keuzes.
Spring naar onderdeel:
Onze rechtsgronden voor verwerking (uitsluitend eindgebruikers in de EER en het Verenigd Koninkrijk)
Samenvattingen van Verwerkingsactiviteiten
Privacyverklaring voor consumenten
Ten eerste, wat achtergrond
Een korte opmerking over Plaid
Onze missie bij Plaid is het verwezenlijken van financiële vrijheid voor iedereen. Door toegang te bieden tot hoogwaardige, bruikbare financiële rekeninggegevens die wij vertaald en gestandaardiseerd hebben, stellen wij ontwikkelaars van financiële apps en diensten in staat om zich te richten op het bouwen van ervaringen waar u van profiteert.
Over dit Beleid
Ons doel met dit Beleid is om een eenvoudige en duidelijke uitleg te geven over welke gegevens Plaid van en over u verzamelt en hoe we die informatie gebruiken en delen. We waarderen transparantie en willen u een duidelijke en beknopte beschrijving geven van hoe we met uw gegevens omgaan.
Dit Beleid dekt niet wat ontwikkelaars van de apps die u gebruikt doen met uw gegevens. Raadpleeg de privacybeleidslijnen of de servicevoorwaarden voor die apps voor informatie over hun praktijken. Dit Beleid heeft ook geen betrekking op gegevens die we verzamelen via onze websites of wanneer u met Plaid communiceert buiten het gebruik van onze producten of diensten, zoals het rechtstreeks e-mailen naar Plaid. Raadpleeg onze Privacyverklaring voor alle doelgroepen en ons Cookiebeleid voor meer informatie.
De diensten van Plaid zijn niet gericht op personen jonger dan 18 jaar en we verzamelen niet bewust gegevens over kinderen.
Hoe wij omgaan met gegevens
Plaid zet zich in om eindgebruikers zinvolle controle over hun gegevens te bieden. Dit gedeelte beschrijft de gegevenspraktijken van Plaid met betrekking tot onze verwerking van data over u. We bieden ook samenvattingen van onze praktijken georganiseerd per categorie van verzamelde gegevens en per product aan het einde van dit Beleid in het gedeelte Samenvattingen van Verwerkingsactiviteiten.
Gegevens die wij verzamelen en broncategorieën
Zoals hieronder in meer detail wordt uitgelegd, hangen de gegevens die we verzamelen, gebruiken en delen af van de producten en diensten van Plaid die u, en/of de app waarmee u verbonden bent, gebruikt. Afhankelijk van de producten of diensten van Plaid die u of de ontwikkelaar waarmee u verbinding maakt, gebruikt, kan Plaid de volgende gegevens verzamelen:
Gegevens die u aan ons verstrekt;
Gegevens van financiële instellingen wanneer u uw financiële rekening koppelt;
Gegevens van het elektronische apparaat dat u gebruikt om uw financiële rekening via Plaid te koppelen of om op een andere manier met Plaid te communiceren;
Gegevens van de ontwikkelaar van de app waarmee u verbinding hebt gemaakt; en
Gegevens van onze gelieerde ondernemingen om u ondersteuning te bieden of om u een betere gebruikerservaring te bieden; en/of
Gegevens van andere bronnen, waaronder dienstverleners en diensten voor identiteitscontrole en fraudepreventie.
Gegevens die u aan ons verstrekt. Wanneer u de producten of diensten van Plaid gebruikt (zoals wanneer u Plaid gebruikt om uw financiële rekeningen met een app te koppelen), verzamelen we de volgende gegevens van u die nodig zijn om uw specifieke app of dienst aan te sturen:
identificatiegegevens zoals naam, e-mailadres, en telefoonnummer;
aanmeldingsgegevens indien dit door de aanbieder van uw rekening wordt voorgeschreven, zoals uw gebruikersnaam en wachtwoord, rekening- en routeringsnummer, of een beveiligingstoken;
alle aanvullende informatie die nodig is om uw rekeningen te koppelen, waaronder beveiligingsvragen en -antwoorden en een eenmalig wachtwoord (OTP); en/of
informatie uit documenten of afschriftendie u aan Plaid verstrekt, zoals bankafschriften of salarisafschriften.
Wanneer u inloggegevens en aanvullende informatie verstrekt die nodig zijn om uw rekeningen te koppelen, geeft u Plaid ook toestemming en autoriteit om namens u te handelen om toegang te krijgen tot gegevens en deze te verzenden van en naar uw financiële instelling.
Gegevens die we verzamelen van financiële instellingen over en van uw rekeningen. Afhankelijk van welke producten of diensten van Plaid u, of de ontwikkelaar van uw app gebruikt, en welke, en hoe informatie beschikbaar wordt gesteld, kunnen wij de volgende gegevens van uw financiële instellingen verzamelen:
Rekeninggegevens,waaronder de naam van de financiële instelling, de naam van de rekening, het type rekening, de eigenaar van de rekening, het filiaalnummer, de IBAN, de BIC, het rekeningnummer, het routeringsnummer en de sorteercode;
Gegevens over een rekeningsaldo, inclusief huidig en beschikbaar saldo;
Gegevens over kredietrekeningen, waaronder vervaldata, verschuldigde saldi, betalingsbedragen en -data, transactiegeschiedenis, kredietlimiet, aflossingsstatus en rentevoet;
Gegevens over leningrekeningen, waaronder vervaldata, aflossingsstatus, saldi, betalingsbedragen en -data, rentevoet, borg, type lening, betalingsregeling en voorwaarden;
Gegevens over beleggingsrekeningen,waaronder transactiegegevens, het type activum, identificatiegegevens over het activum, hoeveelheid, prijs, vergoedingen en kostenbasis;
Identificatiegegevens en gegevens over de rekeninghouder(s), waaronder naam, e-mailadres, telefoonnummer, geboortedatum en adresgegevens;
Gegevens over rekeningtransacties, met inbegrip van bedrag, datum, begunstigde, type, hoeveelheid, prijs, locatie, betrokken effecten en een beschrijving van de transactie; en/of
Gegevens uit uw loon- en belastingdocumenten, inclusief gegevens over uw inkomen en werkgever, in gevallen waarin u uw salarisrekeningen hebt aangesloten of ons uw salarisafschriften of gegevens van uw belastingformulier hebt verstrekt.
Afhankelijk van de dienst van Plaid die u of de ontwikkelaar van uw app gebruikt, en de manier waarop de gegevens beschikbaar worden gesteld, kunnen de verzamelde gegevens van uw financiële rekeningen gegevens bevatten van alle rekeningen (bijv. betaalrekeningen, spaarrekeningen, creditcardrekeningen en gezamenlijke rekeningen) die toegankelijk zijn via één set rekeninggegevens. Voor meer bijzonderheden over gegevens die worden verzameld in verband met verschillende producten en diensten, verwijzen wij u naar Samenvatting van verwerkingsactiviteiten per product
Gegevens we ontvangen vanaf uw apparaten.Wanneer u een apparaat gebruikt, zoals uw smartphone, tablet of computer, voor interactie met onze diensten (inclusief via een app van een ontwikkelaar), kunnen wij de volgende gegevens over dat apparaat verzamelen:
internetprotocol (IP)-adres;
tijdzone-instelling en locatie van het apparaat;
hardwaremodel en besturingssysteem;
functies binnen onze diensten waartoe u toegang hebt;
browsergegevens;
netwerkgegevens; en
andere technische gegevens over het apparaat (zoals instellingen en voorkeuren).
Gegevens die we ontvangen over u van de ontwikkelaars van apps aangedreven door Plaid. Wanneer het nodig is voor Plaid om een dienst te verlenen (zoals het verifiëren van uw identiteit, het beschermen tegen fraude of risico's, of het mogelijk maken van een bankoverschrijving), kunnen de ontwikkelaars van de apps die u gebruikt ons identificatoren en commerciële informatie over u verstrekken, zoals uw naam, Burgerservicenummer, e-mailadres, telefoonnummer, of informatie over uw financiële rekeningen en transacties.
Gegevens van onze gelieerde ondernemingen om u ondersteuning te bieden of om u een betere gebruikerservaring te bieden. We kunnen gegevens verzamelen van onze gelieerde ondernemingen (dit zijn bedrijven die met ons verbonden zijn door gemeenschappelijk eigendom of zeggenschap) om u ondersteuning te bieden of uw ervaring te verbeteren. Als u er bijvoorbeeld voor kiest dat Plaid CRA financiële rekeningen in verband met uw telefoonnummer onthoudt, kunnen wij de volgende gegevens van Plaid CRA verzamelen om u te helpen sneller verbinding te maken met uw rekeningen wanneer u onze diensten gebruikt:
identificatiegegevens zoals naam, e-mailadres en telefoonnummer;
aanmeldingsgegevens indien dit door de aanbieder van uw rekening wordt voorgeschreven, zoals uw gebruikersnaam en wachtwoord, banknaam, rekening- en routeringsnummer, of een beveiligingstoken;
indien nodig, gegevens om uw identiteit te helpen verifiëren en uw rekeningen te koppelen, waaronder uw geboortedatum, beveiligingsvragen en -antwoorden en een eenmalig wachtwoord (OTP); en/of gegevens van uw apparaat (zoals hierboven in meer detail uitgelegd).
gegevens van uw apparaat (zoals hierboven in meer detail uitgelegd).
Gegevens die we over u ontvangen uit andere bronnen. Wanneer dit nodig is om een dienst te verlenen, uw apparaat te identificeren of fraude, misbruik of veiligheidsrisico's te helpen voorkomen, kunnen wij ook rechtstreeks gegevens over u ontvangen van derden, waaronder uw draadloze provider, agenten en onze dienstverleners.
Informatie we afleiden van de gegevens die we verzamelen. We kunnen aanvullende informatie over u afleiden uit de gegevens die we verzamelen. Wij kunnen bijvoorbeeld uw geolocatie, jaarinkomen of het type rekening of subrekening dat u hebt gekozen om te koppelen afleiden – bijvoorbeeld wanneer u uw leningsrekeningen koppelt, zodat wij de ontwikkelaar kunnen laten weten of de rekening voor een hypotheek, studentenlening of creditcard is.
Hoe wij uw gegevens gebruiken
Wij gebruiken uw gegevens voor de volgende zakelijke en commerciële doeleinden:
Diensten verlenen: Om onze diensten uit te voeren, te leveren en te onderhouden.
Bestaande diensten te ontwikkelen: Om onze diensten te verbeteren, wijzigen, aan te vullen en verder te ontwikkelen.
Helpen om fraude te voorkomen, uw identiteit te verifiëren of uw privacy te beschermen: Om uw identiteit te verifiëren en u, ontwikkelaars, onze partners, Plaid en anderen te helpen beschermen tegen fraude, kwaadaardige activiteiten en andere aan privacy- en veiligheid gerelateerde problemen.
Nieuwe diensten te ontwikkelen: Om nieuwe producten en diensten te ontwikkelen.
Inzichten te ontwikkelen: Om inzichten te ontwikkelen op basis van de gegevens die we over u hebben verzameld. Dit omvat uw transactiegegevens, andere financiële gegevens en gegevens uit andere bronnen, om ontwikkelaars van uw verbonden apps te helpen diensten en/of een betere gebruikerservaring aan u te leveren, zoals u sneller toegang tot uw geld geven, om mogelijk frauduleuze activiteiten te helpen opsporen en voorkomen, of om hun diensten aan u te personaliseren.
Ondersteuning te bieden: Om aan u of aan ontwikkelaars ondersteuning te bieden, waaronder om te helpen reageren op uw vragen met betrekking tot onze diensten of apps van ontwikkelaars.
Met u communiceren: Om met u te communiceren en u dingen te sturen zoals technische kennisgevingen, updates, beveiligingswaarschuwingen en berichten als u het Plaid Portal of Remember Me gebruikt.
Misbruik en wangedrag te onderzoeken: Om misbruik van onze service of apps van ontwikkelaars te onderzoeken, met inbegrip van schendingen van ons Beleid voor ontwikkelaars, criminele activiteiten of andere ongeoorloofde toegang tot onze services.
Voor juridische doeleinden: Om te voldoen aan contractuele en wettelijke verplichtingen onder de toepasselijke wetgeving en voor andere juridische doeleinden, zoals het vaststellen van en verdedigen tegen claims.
Met uw toestemming: Voor andere aangemelde doeleinden met uw toestemming of op uw aanwijzing.
Wij verzamelen, gebruiken en delen gegevens die zijn samengevoegd of geanonimiseerd op een manier die u niet persoonlijk identificeert voor elk doel dat is toegestaan onder de toepasselijke wetgeving. Dit omvat het creëren of gebruiken van samengevoegde of geanonimiseerde gegevens om nieuwe diensten te ontwikkelen of onderzoek te faciliteren, en voor analysedoeleinden om de snelheid, nauwkeurigheid en/of veiligheid van onze diensten te helpen beoordelen.
Onze rechtsgronden voor verwerking (uitsluitend eindgebruikers in de EER en het Verenigd Koninkrijk)
Voor personen in de Europese Economische Ruimte (“EER”) of het Verenigd Koninkrijk (“VK”), verwerkt Plaid uw persoonsgegevens alleen wanneer we een geldige rechtsgrond hebben om dit te doen. Onze rechtsgrondslag voor het verwerken van de gegevens die we verzamelen, is afhankelijk van welke gegevens we hebben verzameld en het doel van de verwerking. In het algemeen zullen wij uw gegevens alleen verzamelen en verwerken wanneer:
wij moeten voldoen aan een contract of overeenkomst met u (bijvoorbeeld om te voldoen aan onze overeenkomsten voor eindgebruikersdiensten) en moeten ons houden aan verschillende wettelijke voorschriften bij het aanbieden van gereguleerde diensten, waaronder onze rekeninginformatie en betalingsdiensten.
we uw gegevens nodig hebben om te voldoen aan onze wettelijke verplichtingen onder de toepasselijke wetgeving, om de wettelijke rechten van Plaid te waarborgen en om criminele activiteiten zoals het witwassen van geld en fraude te voorkomen en te identificeren. Voor deze doeleinden kan Plaid het noodzakelijk vinden om uw persoonsgegevens te delen met entiteiten zoals rechtbanken, wetshandhavingsinstanties en aanbieders van antiwitwasdiensten;
verwerking is noodzakelijk voor onze legitieme belangen om de integriteit van onze diensten effectief te handhaven. Dit omvat het ophalen van rekeninginformatie of het verlenen van betalingsinitiatiediensten (evenals het verifiëren van de output van deze activiteit), het aangaan van communicatie met u en het ervoor zorgen dat Plaid, als een gereglementeerde entiteit, de verwachte normen naleeft (waaronder die zijn vastgelegd door de Financial Conduct Authority voor Plaid Financial Ltd en De Nederlandsche Bank voor Plaid B.V); of
u hiervoor uw toestemming hebt gegeven.
Voor zover wij vertrouwen op toestemming om uw gegevens te verzamelen en te verwerken, hebt u het recht om uw toestemming op elk gewenst moment in te trekken volgens de instructies in dit Beleid.
Hoe we uw gegevens delen
We delen uw gegevens om de volgende redenen:
Met de ontwikkelaar van de app die u gebruikt en zoals aangegeven door die ontwikkelaar;
Om een contract met u uit te voeren;
Met onze gegevensverwerkers en andere dienstverleners, partners, agenten of contractanten in verband met de diensten die zij voor ons of voor ontwikkelaars uitvoeren;
Met financiële instellingen om een koppeling die u hebt gekozen tussen uw rekeningen bij een financiële instelling en een app tot stand te brengen, te onderhouden of te beheren;
Als wij in goed vertrouwen geloven dat openbaarmaking gepast is om te voldoen aan de toepasselijke wet- en regelgeving of een juridisch proces (zoals een gerechtelijk bevel of dagvaarding);
In verband met een verandering in eigenaarschap of controle van ons bedrijf of een deel ervan (zoals een fusie, overname, reorganisatie of faillissement);
Tussen en binnen Plaid en onze huidige en toekomstige moedermaatschappijen, gelieerde bedrijven, dochterondernemingen en andere bedrijven onder gemeenschappelijke controle of eigenaarschap;
Zoals wij redelijkerwijs passend achten om kwaadwillige of frauduleuze activiteiten te voorkomen, of op andere wijze de rechten, privacy, veiligheid of eigendommen van u, ontwikkelaars, onze partners, Plaid en anderen te beschermen; of
Voor elk ander aangemeld doel met uw toestemming of op uw aanwijzing.
(Voor gebruikers in de VS) Wij delen uw gegevens niet met niet-gelieerde derden, tenzij dit wettelijk is toegestaan (zoals toegestaan door 12 C.F.R. § 1016.14 en 1016.15).
Wanneer u uw financiële rekeningen koppelt via Plaid, gebruiken we doorgaans de reCaptcha-dienst van Google om fraude en misbruik te helpen detecteren. Google reCAPTCHA is geïntegreerd in de producten en diensten van Plaid om ervoor te zorgen dat invoer in bijvoorbeeld online formulieren daadwerkelijk door echte personen wordt gedaan en niet door geautomatiseerde software (of bots).
Google reCAPTCHA analyseert het gedrag van gebruikers van onze producten en services aan de hand van verschillende kenmerken. Google reCAPTCHA verwerkt persoonsgegevens zoals uw IP-adres, uw verblijfsduur op onze website en verdere informatie over uw gebruik van de producten en diensten van Plaid. Deze gegevens worden door Google verzonden en opgeslagen op servers in de Verenigde Staten en andere landen. Google heeft zich gecertificeerd voor het EU-VS Data Privacy Framework; het certificaat is here beschikbaar. Wanneer reCAPTCHA wordt gebruikt, zijn het Privacybeleid en de Gebruiksvoorwaarden van Google van toepassing op reCAPTCHA en informatie die Google verzamelt via reCAPTCHA.
We delen uw persoonlijke financiële gegevens alleen met derden om de door u gevraagde diensten te ondersteunen, wanneer u toestemming geeft en/of ter bescherming tegen fraude.
We kunnen cookiegegevens verzamelen en delen met derden wanneer u onze website bezoekt, of we kunnen derden toestaan om deze cookiegegevens van onze websites te verzamelen. Raadpleeg ons Cookiebeleid en het Privacybeleid voor alle doelgroepen voor meer informatie.
Onze bewaar- en verwijderingspraktijken
Wij bewaren uw gegevens alleen zo lang als nodig is. Om te bepalen of de gegevens nodig zijn, houden we rekening met de reden waarom uw gegevens zijn verzameld en gebruikt en eventuele wettelijke voorschriften om uw gegevens te bewaren. We beoordelen uw gegevens periodiek om ervoor te zorgen dat ze nog steeds nodig zijn om te voldoen aan het doel waarvoor ze zijn verzameld of aan andere wettelijke verplichtingen. Als een ontwikkelaar uw verbinding van hun app met uw gegevens verwijdert, zijn de systemen van Plaid ontworpen om uw persoonsgegevens automatisch te verwijderen, behoudens bepaalde uitzonderingen waar we uw informatie nog steeds kunnen bewaren.
Uitzonderingen hierop kunnen zijn als: (a) u via Plaid een verbinding met de app van een andere ontwikkelaar tot stand hebt gebracht die nog steeds actief is; (b) Plaid uw gegevens nodig heeft om u te blijven voorzien van een dienst van Plaid die u hebt aangevraagd; (c) Plaid wettelijk verplicht is om uw gegevens te bewaren; (d) Plaid uw gegevens nodig heeft om fraude te helpen voorkomen of de privacy te beschermen, ondersteuning te bieden of misbruik en wangedrag te onderzoeken; (e) Plaid uw gegevens zodanig heeft geanonimiseerd dat ze niet opnieuw geïdentificeerd kunnen worden of (f) wij vragen – en u gaat er specifiek mee akkoord – om ons toe te staan uw gegevens langer te bewaren.
Uw gegevens worden alleen verwerkt zoals voorgeschreven door de wet of in overeenstemming met dit Beleid.
Raadpleeg het gedeelte "Uw rechten voor gegevensbescherming" van dit Beleid voor de opties die voor u beschikbaar kunnen zijn, waaronder hoe u kunt verzoeken om uw gegevens te verwijderen. Het gedeelte "Uw privacybeheer" van dit Beleid bevat ook details over hulpmiddelen die voor u beschikbaar zijn om u te helpen bij het bekijken en beheren van de verbindingen die u met Plaid hebt gemaakt. U kunt ook contact met ons opnemen over onze praktijken voor het bewaren van gegevens met behulp van de contactgegevens in het gedeelte “Contact opnemen met Plaid” hieronder.
Bescherming van gegevens
Het beveiligingsbeleid en de beveiligingspraktijken van Plaid zijn ontworpen om de vertrouwelijkheid en integriteit van uw gegevens te beschermen. Plaid implementeert controles die ontworpen zijn om de toegang tot deze gegevens te beperken tot personeel dat een zakelijke reden heeft om deze gegevens te kennen en verbiedt zijn personeel om deze gegevens op onwettige wijze te openen, te gebruiken of openbaar te maken.
Enkele laatste details
Internationale gegevensoverdrachten
Wij opereren internationaal en daarom geven wij de gegevens die wij over u verzamelen over internationale grenzen door voor verwerking en opslag (wij geven bijvoorbeeld gegevens door van de EER en het VK naar de Verenigde Staten en slaan gegevens op in AWS-regio's in de Verenigde Staten). Wanneer we gegevens doorgeven naar een ander land of gebied volgen we daarbij de toepasselijke wetgeving voor gegevensbescherming. In het bijzonder wanneer we gegevens vanuit de EER of het VK over andere internationale grenzen heen doorgeven, vertrouwen we op adequaatheidsbesluiten, overeenkomsten voor gegevensdoorgifte of andere door de EU-Commissie of de Britse staatssecretaris goedgekeurde (indien van toepassing) mechanismen voor dergelijke doorgiften, waaronder standaard contractuele clausules. U kunt een kopie van genoemde standaardcontractbepalingen aanvragen door contact met ons op te nemen zoals aangegeven onderaan deze Verklaring. Voorafgaand aan de doorgifte van gegevens vanuit de EER of het Verenigd Koninkrijk voeren we effectbeoordelingen uit en implementeren we eventuele aanvullende maatregelen om ervoor te zorgen dat alle overgedragen gegevens worden bewaard in overeenstemming met de voorschriften van de EER en het Verenigd Koninkrijk.
Uw rechten voor gegevensbescherming
Ongeacht waar u woont, zullen we de volgende rechten met betrekking tot uw persoonsgegevens respecteren, met inachtneming van enkele beperkingen en uitzonderingen die door de wet worden voorzien, en u wordt niet gediscrimineerd voor het uitoefenen ervan:
toegang te krijgen tot gegevens die over u zijn verzameld;
toegang vragen tot meer details over de categorieën en specifieke persoonsgegevens die wij in de afgelopen 12 maanden over u hebben verzameld (inclusief persoonsgegevens die voor zakelijke doeleinden zijn vrijgegeven);
onder bepaalde omstandigheden verzoeken dat wij uw gegevens die onnauwkeurig of onvolledig zijn, corrigeren of bijwerken;
onder bepaalde omstandigheden verzoeken dat wij uw gegevens te wissen of de verwerking ervan beperken;
bezwaar te maken tegen onze verwerking van uw gegevens onder bepaalde voorwaarden die door de wet worden bepaald;
wanneer de verwerking van uw gegevens is gebaseerd op toestemming, dient u die toestemming in te trekken;
verzoeken dat wij de over u verzamelde gegevens verstrekken in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat, zodat u deze kunt overdragen aan een ander bedrijf, indien dit technisch haalbaar is.
Houd er rekening mee dat u voor een officiële registratie van uw financiële informatie dat verzoek rechtstreeks bij uw financiële instelling moet indienen.
Afhankelijk van waar u woont, hebt u mogelijk het recht om een klacht in te dienen. We verwelkomen en waarderen de kans om eventuele zorgen die u hebt aan te pakken en moedigen u aan om contact met ons op te nemen. Bovendien, en afhankelijk van uw rechtsgebied, kunt u het recht hebben om op elk moment een klacht in te dienen bij uw (gegevensbeschermings-)toezichthoudende autoriteit. Voor eindgebruikers in de EER vindt u de contactgegevens van het Europees Comité voor gegevensbescherming (EDPB) op de website van het EDPB. Voor eindgebruikers in het Verenigd Koninkrijk vindt u de contactgegevens van het Information Commissioner’s Office (ICO) op de website van het ICO. Voor eindgebruikers in Zwitserland is dit de Federal Data Protection and Information Commissioner die u kunt vinden.
Om rechten uit te oefenen, kunt u een verzoek indienen via ons online formulier. U kunt ook contact met ons opnemen zoals beschreven in het gedeelte "Contact opnemen met Plaid" hieronder om uw rechten op het gebied van gegevensbescherming uit te oefenen. Het kan zijn dat u aanvullende gegevens moet verstrekken om uw identiteit te bevestigen voordat wij op uw verzoek kunnen reageren.
Wanneer wij uw verzoek ontvangen van een gevolmachtigde agent, kunnen wij om bewijs vragen dat de agent een geldige schriftelijke machtiging heeft, zoals een volmacht, om namens u verzoeken in te dienen.
We zullen verzoeken in overweging nemen en ons antwoord geven binnen een redelijke termijn (en binnen een door de toepasselijke wetgeving voorgeschreven termijn). Wij wijzen u er echter op dat bepaalde gegevens van dergelijke verzoeken kunnen worden vrijgesteld, bijvoorbeeld als wij de gegevens moeten bewaren om aan onze eigen wettelijke verplichtingen te voldoen of om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.
Voor zowel Plaid Financial Ltd. als Plaid B.V. hebben wij een functionaris voor gegevensbescherming (DPO) aangesteld, die ook verantwoordelijk is voor het toezicht op vragen met betrekking tot dit Beleid en waarmee contact kan worden opgenomen via e-mail op privacy@plaid.com.
Uw extra privacycontroles
Plaid heeft het Plaid Portal ontwikkeld om u een handige, gecentraliseerde manier te bieden om de verbindingen die u met Plaid hebt gemaakt te bekijken en te beheren.
Als u in de VS gevestigd bent, dan kunt u een Plaid Portal-account aanmaken door naar my.plaid.com te gaan, uw telefoonnummer en e-mailadres te verifiëren en een wachtwoord aan te maken. Zodra u zich hebt aangemeld voor het Plaid Portal, wordt u naar een dashboard geleid dat u financiële rekeningen kan laten zien die u via Plaid met de door u gekozen apps hebt verbonden, en de soorten gegevens die met die apps worden gedeeld. Bovendien biedt het Plaid Portal u controles om de verbinding tussen apps en uw financiële rekeningen te beëindigen en bijbehorende gegevens die zijn opgeslagen in de systemen van Plaid te verwijderen.
Wijzigingen in dit Beleid
We kunnen dit Beleid van tijd tot tijd bijwerken of wijzigen. Als we updates of wijzigingen aanbrengen, plaatsen we het nieuwe beleid op de website van Plaid op https://plaid.com/legal en werken we de ingangsdatum bovenaan dit Beleid bij. Wij zullen ontwikkelaars ook op de hoogte stellen van materiële wijzigingen in overeenstemming met onze overeenkomsten met ontwikkelaars, aangezien zij beter in staat kunnen zijn om u op de hoogte te stellen van wijzigingen in dit Beleid. Als u een actieve gebruiker van Plaid Portal bent, sturen wij u ook een e-mail om u op de hoogte te stellen van de update.
Contact opnemen met Plaid
Als u vragen of klachten hebt over dit Beleid, of over ons privacypraktijken in het algemeen, kunt u contact met ons opnemen via privacy@plaid.com of een brief sturen naar:
Indien u woonachtig bent buiten de EER of het Verenigd Koninkrijk:
Attn: Legal
PO Box 7775 #35278
San Francisco, California 94120-7775
VS
Voor zowel Plaid Financial Ltd. als Plaid, B.V. hebben wij een functionaris voor gegevensbescherming (DPO) aangesteld, die ook verantwoordelijk is voor het toezicht op vragen met betrekking tot dit Beleid en waarmee contact kan worden opgenomen via e-mail op privacy@plaid.com.
Als u in het Verenigd Koninkrijk woont:
Attn: Legal
New Penderel House, 4th Floor
283-288 High Holborn
London, United Kingdom, WC1V 7HP
Als u in de EER woont:
t.a.v.: Juridische afdeling
Muiderstraat 1
1011 PZ Amsterdam
Netherlands
Samenvattingen van Verwerkingsactiviteiten
Samenvatting van verwerkingsactiviteiten per informatiecategorie
Om nog meer transparantie over onze praktijken te bieden, hebben we de informatie in ons Beleid hierboven samengevoegd in een tabel die de categorieën gegevens die Plaid over u verzamelt koppelt aan de bronnen van de gegevens, het gebruik van de gegevens en de categorieën ontvangers met wie Plaid de gegevens deelt. Voor meer gedetailleerde beschrijvingen van onze praktijken met betrekking tot het verzamelen, gebruiken en delen van gegevens, verwijzen wij u naar de bovenstaande secties van het Beleid.
Categorie van persoonsgegevens en voorbeelden | Bron van persoonsgegevens | Gebruik van persoonsgegevens | Categorieën ontvangers met wie persoonsgegevens kunnen worden gedeeld |
|---|---|---|---|
Identificatiegegevens Bijvoor-beeld: naam, e-mailadres, telefoonnummer en gebruikersnaam |
|
|
|
Financiële Gegevens bijvoorbeeld: naam en nummer financiële rekening, saldo en transactie-geschiedenis |
|
|
|
Commerciële gegevens Bijvoor-beeld: gegevens met betrekking tot welke van onze diensten u gebruikt via ontwikkelaarsapps en de datums en tijden van uw gebruik |
|
|
|
Locatiegegevens
Bijvoor-beeld: tijdzone-instelling en locatie van het apparaat |
|
|
|
Professionele gegevens Bijvoor-beeld: informatie over uw werkgever en salarisgegevens |
|
|
|
Gegevens over elektronische netwerkactiviteit Bijvoor-beeld: het model en besturingssysteem van uw apparaat en de browsergegevens |
|
|
|
Informatie die we ontlenen Bijvoor-beeld: we kunnen een locatie afleiden van het IP-adres of uw jaarinkomen van uw loonstroken |
|
|
|
Samenvatting van verwerkingsactiviteiten per product
Zoals hierboven vermeld, zijn de gegevens die we verzamelen en gebruiken afhankelijk van de producten en diensten van Plaid die u en de ontwikkelaar gebruiken. Om het makkelijker te maken om te begrijpen welke gegevens voor welk(e) product en service worden verzameld en gebruikt, hebben we de onderstaande samenvattingen van onze gegevensverzameling en -gebruik per product samengesteld. Sommige van deze producten zijn alleen beschikbaar voor gebruikers in de VS en andere zijn alleen beschikbaar voor gebruikers in de EER en het Verenigd Koninkrijk. Als u niet zeker weet welke Plaid-producten of -diensten uw verbonden toepassingen gebruiken, neem dan contact op met de ontwikkelaar van de toepassing. (Let erop dat deze lijst de productsuite van Plaid weergeeft vanaf de ingangsdatum van dit Beleid en mogelijk geen producten of diensten bevat die op die datum in ontwikkeling zijn.)
Daarnaast maakt de wetgeving voor gegevensbescherming in bepaalde rechtsgebieden, zoals het VK en de EU, onderscheid tussen de “verwerkingsverantwoordelijke” en “verwerker” van gegevens. Afhankelijk van welk(e) product of dienst u en uw ontwikkelaar gebruiken, kan Plaid de verwerkingsverantwoordelijke of de verwerker zijn van de gegevens die zijn verzameld onder de relevante wetgeving voor gegevensbescherming. Tenzij anders vermeld in de onderstaande productbeschrijving, is Plaid de verwerkingsverantwoordelijke van de verzamelde persoonsgegevens.
Assets
Met Assets kunt u toegang verlenen tot een point-in-time weergave van de gegevens van uw gekozen financiële rekeningen, zoals rekeningsaldi, transactiegeschiedenis en identiteitsgegevens van de rekeninghouder, aan Plaid en de apps en diensten die u kiest. We verzamelen identificatoren, financiële informatie, commerciële gegevens, locatiegegevens en gegevens over elektronische netwerkactiviteiten en wij leiden hieruit conclusies af. Wij gebruiken deze gegevens zoals beschreven in het gedeelte Hoe we uw gegevens gebruiken van dit Beleid.
Auth
Auth helpt om u in staat te stellen uw financiële rekeninggegevens te verifiëren en Plaid en de apps en diensten die u kiest toegang te verlenen tot uw rekening- en routeringsnummers. We verzamelen identificatoren, financiële gegevens, commerciële gegevens, locatiegegevens en elektronische netwerkactiviteiten. Wij gebruiken deze gegevens zoals beschreven in het gedeelte Hoe wij uw gegevens gebruiken van dit Beleid.
Balance
Met Balance en de optionele functies ervan kunt u Plaid en de apps en diensten die u kiest toegang verlenen tot uw financiële rekeningsaldi in realtime en/of afgeleide conclusies uit uw rekeningsaldi en andere rekeninginformatie, zodat ze u kunnen helpen om bijvoorbeeld te voorkomen dat er te veel op uw rekening staat voordat u een overboeking maakt. We verzamelen identificatoren, financiële gegevens, commerciële gegevens, locatiegegevens en gegevens over elektronische netwerkactiviteiten en wij leiden hieruit in sommige gevallen conclusies af. Wij gebruiken deze gegevens zoals beschreven in het gedeelte Hoe wij uw gegevens gebruiken van dit Beleid.
Identiteit en identiteitsmatch
Met Identity kunt u Plaid en de apps en diensten die u kiest toegang verlenen tot de rekeninghoudergegevens die in het bezit zijn van uw financiële instelling, zoals uw naam, e-mailadres, telefoonnummer en postadres, om hen te helpen bij zaken als het verifiëren van uw identiteit of het vooraf invullen van uw rekeninggegevens binnen de app. Identity Match helpt de apps en diensten die u gebruikt om uw identiteit te verifiëren aan de hand van gegevens van rekeninghouders die in het bezit zijn van uw financiële instelling. We verzamelen identificatoren, financiële gegevens, commerciële gegevens, locatiegegevens en elektronische netwerkactiviteiten. Wij gebruiken deze gegevens zoals beschreven in het gedeelte Hoe wij uw gegevens gebruiken van dit Beleid.
Verificatie betaalkaart
Betaalkaartverificatie geeft u toegang tot de gegevens van uw rekeninghouder, het saldo van uw financiële rekening in realtime en de transactiegeschiedenis om te bevestigen dat de betaalkaart die u gebruikt, gekoppeld is aan een bankrekening waarvan u de eigenaar bent. We verzamelen identificatoren, financiële gegevens, commerciële gegevens, locatiegegevens en gegevens over elektronische netwerkactiviteiten en wij leiden hieruit in sommige gevallen conclusies af. Wij gebruiken deze gegevens zoals beschreven in het gedeelte Hoe wij uw gegevens gebruiken van dit Beleid.
Verificatie en controle van identiteit
Identiteitsverificatie en -controle (IDV) maken identiteitsverificatie, fraudedetectie en controlediensten voor ontwikkelaars mogelijk. Wanneer we diensten voor identiteitsverificatie en -controle leveren aan ontwikkelaars, verzamelen en verwerken we alleen uw gegevens als dienstverlener aan die ontwikkelaar, zodat de ontwikkelaars het doel en de middelen bepalen waarmee uw gegevens worden verwerkt. Ga voor meer informatie over hoe we eindgebruikersgegevens verwerken voor ontwikkelaars en over de instructie van de ontwikkelaar om identiteitsverificatie- en monitoringsdiensten te leveren naar de Privacyverklaring voor eindgebruikers van IDV.
Plaid Account
Met Plaid Account kunt u zich inschrijven voor een snellere terugkerende gebruikerservaring door Plaid toe te staan uw financiële rekeningverbindingen en identiteitsgegevens op te slaan voor een snellere onboarding en gebruik van de door u gekozen apps. We verzamelen identificatoren, financiële gegevens, commerciële gegevens, locatiegegevens en elektronische netwerkactiviteiten. Wij gebruiken deze gegevens zoals beschreven in het gedeelte Hoe wij uw gegevens gebruiken van dit Beleid.
Income
Income stelt u in staat om Plaid en de apps en diensten die u kiest toegang te verlenen tot gegevens met betrekking tot uw inkomen en werk. Wij verzamelen identificatoren, financiële gegevens, commerciële gegevens, locatiegegevens, gegevens over werk, inkomen en andere professionele gegevens en gegevens over elektronische netwerkactiviteiten en wij leiden conclusies af uit deze gegevens. Wij gebruiken deze gegevens zoals beschreven in het gedeelte Hoe wij uw gegevens gebruiken van dit Beleid.
Investments
Met Investments kunt u Plaid en de apps of diensten die u kiest toegang verlenen tot gegevens van uw pensioen-, makelaars-, studie- en gezondheidsspaarrekeningen, zodat zij u bijvoorbeeld persoonlijke financiële en tools voor vermogensbeheer kunnen bieden. We verzamelen identificatoren, financiële gegevens, commerciële gegevens, locatiegegevens, professionele gegevens, gegevens over elektronische netwerkactiviteiten en wij leiden hieruit conclusies af. Wij gebruiken deze gegevens zoals beschreven in het gedeelte Hoe wij uw gegevens gebruiken van dit Beleid.
Liabilities
Met Liabilities kunt u Plaid en de apps en diensten die u kiest toegang geven tot financiële gegevens van uw creditcard-, hypotheek- en studierekeningen. We verzamelen identificatoren, financiële gegevens, commerciële gegevens, locatiegegevens, gegevens over elektronische netwerkactiviteiten en wij leiden hieruit conclusies af. Wij gebruiken deze gegevens zoals beschreven in het gedeelte Hoe wij uw gegevens gebruiken van dit Beleid.
Payment Initiation en Variable Recurring Payments
Met Payment Initiation kunnen gebruikers van diensten in de EU en het VK eenmalige, terugkerende of variabel terugkerende betalingen doen op rekeningen. Dit geldt voor diensten zoals bankoverschrijvingen, doorlopende opdrachten en variabele terugkerende betalingen en eenmalige of terugkerende betalingen van rekeningen, zoals opnames en terugbetalingen. Met Variable Recurring Payments kunnen onze EU- en Britse gebruikers eenmalig een bankrekening verifiëren, en vervolgens toekomstige betalingen uitvoeren zonder extra verificatie. We verzamelen identificatoren, financiële gegevens, commerciële gegevens, locatiegegevens, gegevens over elektronische netwerkactiviteiten en wij leiden hieruit conclusies af. Wij gebruiken deze gegevens zoals beschreven in het gedeelte Hoe wij uw gegevens gebruiken van dit Beleid.
Payouts
Met Payouts kunnen gebruikers van diensten in de EU en het VK naadloos en direct opnames en terugbetalingen doen vanaf een app of service die u gebruikt, door een e-geldrekening te openen en vooraf te financieren van waaruit geld kan worden verzonden naar gebruikers die een uitbetaling aanvragen. We verzamelen identificatoren, financiële gegevens, commerciële gegevens, locatiegegevens, gegevens over elektronische netwerkactiviteiten en wij leiden hieruit conclusies af. Wij gebruiken deze gegevens zoals beschreven in het gedeelte Hoe wij uw gegevens gebruiken van dit Beleid.
Plaid Portal
Plaid Portal is een privacytool die u kunt gebruiken om de verbindingen met apps die u via Plaid hebt gemaakt te beheren. U kunt Plaid Portal gebruiken om verbindingen met apps in één dashboard te bekijken, financiële rekeningen los te koppelen van apps of gegevens uit de systemen van Plaid te verwijderen. U kunt het Plaid Portal ook gebruiken om uw Plaid rekeningen te bekijken en te beheren. We verzamelen identificatoren, financiële gegevens, commerciële gegevens, locatiegegevens en elektronische netwerkactiviteiten. Wij gebruiken deze gegevens zoals beschreven in het gedeelte Hoe wij uw gegevens gebruiken van dit Beleid.
Signal
Voor klanten in de VS helpt Signal de apps en diensten die u gebruikt om u een betere gebruikerservaring te bieden, zoals snellere toegang tot uw geld en vermindering van het risico op fraude of een betaling die niet wordt voltooid. We verzamelen identificatoren, financiële gegevens, commerciële gegevens, locatiegegevens, gegevens over elektronische netwerkactiviteiten en wij leiden hieruit conclusies af. Wij gebruiken deze gegevens zoals beschreven in het gedeelte Hoe wij uw gegevens gebruiken van dit Beleid.
Statements
Met Afschriften kunt u kopieën van uw financiële rekeningafschriften delen met Plaid en de apps en diensten die u kiest. Wij kunnen identificatoren, financiële gegevens, commerciële gegevens, locatiegegevens en gegevens over elektronische netwerkactiviteiten verzamelen. Wij gebruiken deze gegevens zoals beschreven in het gedeelte Hoe wij uw gegevens gebruiken van dit Beleid.
Transactions
Met Transactions en aanverwante producten kunt u Plaid en door u gekozen apps en diensten toegang verlenen tot transactiegeschiedenissen van uw financiële rekeningen, zodat zij u dingen kunnen bieden zoals tools voor persoonlijk financieel beheer, onkostendeclaraties, cashflowmodellering en meer. Wij verzamelen mogelijk identificatoren, financiële gegevens, commerciële gegevens, locatiegegevens en gegevens over elektronische netwerkactiviteiten, en wij leiden uit deze gegevens conclusies en financiële inzichten af. Wij gebruiken dit zoals hierboven gespecificeerd in het gedeelte Hoe wij uw gegevens gebruiken van dit Beleid.
Transfer
Met Transfer kunt u een ontwikkelaar machtigen om op eenmalige of terugkerende basis betalingen naar u te sturen of van u te innen via bankoverschrijvingen. Dit omvat het controleren of u de eigenaar bent van de rekening waarnaar of van waaruit de betaling wordt verzonden, het inschatten van het risico dat de betaling niet wordt voltooid of frauduleus is, het elektronisch verwerken van betalingsinstructies en het leveren van een bevestiging aan de ontwikkelaar dat de betaling is voltooid. We kunnen identificatoren, financiële, commerciële en locatiegegevens en elektronische netwerkactiviteiten verzamelen. Wij gebruiken deze gegevens zoals beschreven in het gedeelte Hoe wij uw gegevens gebruiken van dit Beleid.
Privacyverklaring voor consumenten
Laatst bijgewerkt: 22 februari 2024
WAT DOET PLAID MET UW PERSOONLIJKE INFORMATIE? | |
|---|---|
Waarom? | Financiële bedrijven kiezen hoe ze uw persoonlijke informatie delen. De federale wetgeving geeft consumenten het recht om het delen van sommige, maar niet alle informatie, te beperken. De federale wetgeving vereist ook dat we u vertellen hoe we uw persoonlijke informatie verzamelen, delen en beschermen. Lees deze kennisgeving zorgvuldig door om te begrijpen wat we doen. |
Wat? | De soorten persoonlijke informatie die we verzamelen en delen, zijn afhankelijk van het product of de dienst die u of de app-ontwikkelaar waarmee u verbinding maakt, gebruikt. Deze informatie kan het volgende omvatten:
Raadpleeg voor meer informatie over de soorten persoonlijke informatie die we verzamelen het gedeelte Gegevens die we verzamelen of afleiden van ons Privacybeleid voor eindgebruikers. Wanneer u niet langer onze klant bent, blijven we uw informatie gebruiken en delen zoals beschreven in deze kennisgeving. |
Hoe? | Alle financiële bedrijven moeten persoonlijke informatie van klanten delen om hun producten en diensten te kunnen leveren. In het onderstaande gedeelte vermelden we de redenen waarom financiële bedrijven de persoonlijke informatie van hun consumenten kunnen delen; de redenen waarom Plaid ervoor kiest om te delen; en of u dit delen kunt beperken. |
Redenen waarom we uw persoonlijke informatie kunnen delen | Deelt Plaid? | Kunt u dit delen beperken? |
|---|---|---|
Voor onze dagelijkse zakelijke doeleinden –zoals het verbinden en delen van gegevens van uw financiële rekeningen om de apps die u gebruikt aan te sturen, evenals om te beschermen tegen fraude of misbruik, te reageren op gerechtelijke bevelen en juridische onderzoeken, of te rapporteren aan kredietbureaus. | Ja | Nee |
Voor onze marketingdoeleinden | Nee | We delen niet |
Voor gezamenlijke marketing met andere financiële bedrijven | Nee | We delen niet |
Voor de dagelijkse zakelijke doeleinden van onze gelieerde ondernemingen – informatie over transacties en ervaringen | Ja | Ja, en we delen alleen in uw opdracht |
Voor de dagelijkse zakelijke doeleinden van onze gelieerde ondernemingen – informatie over kredietwaardigheid | Nee | We delen niet |
Voor niet-gelieerde bedrijven om aan u te verkopen | Nee | We delen niet |
Vraag | Neem contact met ons op via privacy@plaid.com . |
|---|
Wie we zijn | |
|---|---|
Wie verstrekt deze kennisgeving? | Plaid Inc. |
Wat we doen | |
|---|---|
Hoe beschermt Plaid mijn persoonlijke informatie? | Om uw persoonlijke informatie te beschermen tegen onbevoegde toegang en gebruik, gebruiken we beveiligingsmaatregelen die voldoen aan de federale wetgeving. Deze maatregelen omvatten computerbeveiligingen en beveiligde bestanden en gebouwen. |
Hoe verzamelt Plaid mijn persoonlijke informatie? | Zoals nader uitgelegd in het gedeelte Gegevens die we verzamelen of afleiden van ons Privacybeleid voor eindgebruikers, verzamelen we persoonlijke informatie die u aan ons verstrekt en verzamelen we uw persoonlijke informatie van andere bedrijven wanneer u onze producten of diensten gebruikt. Dit omvat bijvoorbeeld wanneer u Plaid Portal gebruikt of wanneer u Plaid gebruikt om uw gegevens te koppelen en te delen om de toepassingen (“apps”) die u gebruikt aan te sturen. |
Waarom kan ik het delen niet beperken? | De federale wetgeving geeft u het recht om alleen het volgende te beperken:
Staatswetten en individuele bedrijven kunnen u aanvullende rechten geven om het delen te beperken. Zie hieronder voor meer informatie over uw rechten onder de staatswetgeving. |
Definities | |
|---|---|
Gelieerde ondernemingen | Ondernemingen die verbonden zijn door gemeenschappelijke eigenaarschap of zeggenschap. Het kan gaan om financiële en niet-financiële bedrijven.
|
Niet-gelieerde bedrijven | Ondernemingen die niet verbonden zijn door gemeenschappelijke eigenaarschap of zeggenschap. Het kan gaan om financiële en niet-financiële bedrijven.
|
Gezamenlijke marketing | Een formele overeenkomst tussen niet-gelieerde financiële ondernemingen die samen financiële producten of diensten aan u verkopen.
|
Andere belangrijke informatie | |
Californië: Als u een inwoner van Californië bent, zullen we geen persoonlijke informatie die we over u verzamelen delen, behalve voor zover toegestaan onder de wetgeving van Californië. Vermont: Als u een inwoner van Vermont bent, zullen we geen persoonlijke informatie die we over u verzamelen delen met niet-gelieerde bedrijven, tenzij de wet dit toestaat of u toestemming geeft. | |
Datenschutzerklärung für Endbenutzer
Verfügbare Sprachen:
Datum des Inkrafttretens: 22. Februar 2024
Datenschutz und Sicherheit sind für uns bei Plaid sehr wichtig. Diese Datenschutzerklärung für Endbenutzer („Datenschutzerklärung“) soll Sie (den „Endbenutzer“) darüber informieren, wie wir bei Plaid Ihre Daten erheben, verwenden und weitergeben, wenn Sie Produkte oder Dienstleistungen von Plaid verwenden. Das ist zum Beispiel der Fall, wenn Sie Plaid Portal nutzen oder wenn Sie Plaid zur Herstellung einer Verbindung nutzen und dabei Ihre Daten für den Betrieb der von Ihnen verwendeten Anwendungen („Apps“) weitergeben. Diese Apps, die zahlreiche Dienste und Produkte für Verbraucher anbieten, die Ihnen z. B. dabei helfen, für die Altersvorsorge zu sparen, Ihre Ausgaben zu verwalten, Kreditanträge zu optimieren oder Geld zu überweisen, werden von unseren Geschäftskunden (die wir hier „Entwickler“ nennen) erstellt und bereitgestellt und von Plaid unterstützt.
Diese Datenschutzerklärung gilt für die Plaid Inc., die Plaid Financial Ltd., und die Plaid, B.V. (zusammen „Plaid“, „wir“, „unser“ und „uns“). (Welche dieser Gesellschaften für die Verarbeitung Ihrer Daten verantwortlich ist, entnehmen Sie bitte dem Abschnitt „Kontaktaufnahme“ unten.) Diese Datenschutzerklärung betrifft keine Dienstleistungen, die durch die Plaid Consumer Reporting Agency, Inc. < („Plaid CRA“) angeboten werden. Für weitere Informationen zu jener Datenschutzerklärung lesen Sie bitte die CRA-Datenschutzerklärung.
Sie sollten sich diese Datenschutzerklärung aufmerksam durchlesen, da sie wichtige Informationen über Ihre Datenschutzrechte und entsprechende Entscheidungsmöglichkeiten enthält.
Zum Abschnitt springen:
Zunächst einige Hintergrundinformationen
Datenschutzhinweis für Verbraucher
Zunächst einige Hintergrundinformationen
Eine kurze Erläuterung zu Plaid
Unser Leitmotiv bei Plaid ist es, finanzielle Freiheit für alle zu ermöglichen. Indem wir den Zugang zu qualitativ hochwertigen, nutzbaren Finanzkontodaten eröffnen, die wir strukturiert und standardisiert haben, können sich die Entwickler von Finanz-Apps und Finanzdienstleistungen auf die Entwicklung von Anwendungen konzentrieren, die Ihnen zugutekommen.
Über diese Datenschutzerklärung
Das Ziel dieser Datenschutzerklärung ist, einfach und unkompliziert zu erklären, welche Daten Plaid von und über Endbenutzer von Ihnen erhebt und wie wir diese Daten verwenden und weitergeben. Wir legen Wert auf Transparenz und möchten Ihnen klar und deutlich darlegen, wie wir mit Ihren Daten umgehen.
In dieser Datenschutzerklärung wird nicht erklärt, wie Entwickler der von Ihnen verwendeten Apps mit Ihren Daten umgehen. Bitte sehen Sie sich in diesem Zusammenhang die Datenschutzerklärungen und Nutzungsbedingungen dieser Apps an, um einen Überblick über deren Praktiken zu gewinnen. Darüber hinaus erstreckt sich diese Datenschutzerklärung nicht auf Daten, die wir über unsere Websites erheben oder wenn Sie abseits der Nutzung unserer Produkte oder Dienste mit Plaid interagieren, z. B. wenn Sie Plaid direkt per E-Mail kontaktieren. Weitere Informationen finden Sie in unserer Datenschutzerklärung für alle Zielgruppen und der Cookie-Richtlinie.
Die Dienste von Plaid richten sich nicht an Personen unter 18 Jahren, das heißt, dass wir wissentlich keine Daten von Kindern erheben.
Unsere Datenpraxis
Plaid ist bestrebt, den Endbenutzern eine sinnvolle Kontrolle über ihre Daten zu ermöglichen. In diesem Abschnitt werden die Datenpraktiken von Plaid im Zusammenhang mit unserer Verarbeitung Sie betreffender Daten beschrieben. Außerdem finden Sie am Ende dieser Datenschutzerklärung im Abschnitt Übersicht über die Verarbeitungstätigkeiten eine Übersicht über unsere Praktiken, geordnet nach den Kategorien der erhobenen Daten und nach Produkt.
Daten, die wir erheben und Kategorien etwaiger Datenquellen
Wie unten ausführlicher beschrieben, hängen die von uns erhobenen, verwendeten und weitergegebenen Daten von den Produkten und Diensten von Plaid ab, die Sie und/oder die App, mit der Sie sich verbunden haben, nutzen. Je nachdem, welchen Plaid-Dienst Sie oder der Entwickler, mit dem Sie eine Verbindung herstellen, nutzen, kann Plaid die folgenden Daten speichern:
Daten, die Sie uns zur Verfügung stellen;
Daten von Finanzinstituten, wenn Sie Ihr Finanzkonto verknüpfen;
Daten von dem elektronischen Gerät, mit dessen Hilfe Sie Ihr Finanzkonto über Plaid verbinden oder anderweitig mit Plaid interagieren;
Daten vom Entwickler der App, mit der Sie sich verbunden haben;
Daten von unseren verbundenen Konzernunternehmen, sodass Ihnen Unterstützung gegeben oder Ihnen eine bessere Benutzererfahrung geboten werden kann; und/oder
Daten aus anderen Quellen, einschließlich Dienstleistern sowie Diensten zur Identitätsprüfung und Betrugsprävention.
Daten, die Sie uns zur Verfügung stellen.Wenn Sie die Produkte oder Dienstleistungen von Plaid nutzen (z. B. wenn Sie mithilfe von Plaid Ihre Finanzkonten mit einer App verbinden), erheben wir die folgenden Daten von Ihnen, soweit dies für die Leistung der jeweiligen App oder des jeweiligen Dienstes erforderlich ist:
Identifikatoren, wie Name, E-Mail-Adresse, Geburtsdatum, Sozialversicherungsnummer und Telefonnummer;
Anmeldedaten, soweit diese vom Anbieter Ihres Kontos verlangt werden, wie etwa Ihr Benutzername und Kennwort sowie die Konto- oder Routingnummer bzw. BLZ oder ein Sicherheits-Token;
alle zusätzlichen Informationen, die zur Verbindung Ihrer Konten erforderlich sind, wie u. a. Sicherheitsfragen und -antworten, und einmalige Passwörter (OTP) und/oder
Informationen aus Dokumenten oder Bescheinigungen, die Sie Plaid zur Verfügung stellen, wie z. B. Kontoauszüge oder Gehaltsabrechnungen.
Wenn Sie Anmeldedaten und zusätzliche Informationen vorlegen, die für die Verbindung Ihrer Konten erforderlich sind, erteilen Sie Plaid auch die Erlaubnis und Befugnis, in Ihrem Namen zu handeln, um auf Daten zuzugreifen und diese an Ihr bzw. von Ihrem Finanzinstitut zu übermitteln.
Daten, die wir von Finanzinstituten über Ihre bzw. von Ihren Konten erheben.Je nachdem, welche Produkte oder Dienstleistungen von Plaid Sie oder der Entwickler Ihrer App nutzen, sowie welche und wie Informationen zur Verfügung gestellt werden, können wir die folgenden Daten von Ihren Finanzinstituten erheben:
Kontodaten, darunter Name des Finanzinstituts, Kontobezeichnung, Kontotyp, Kontoinhaber, Filialnummer, IBAN, BIC, Kontonummer, Routingnummer und Bankleitzahl;
Daten über den Kontostand, z. B. aktueller und verfügbarer Saldo;
Daten über Kreditkonten, z. B. Fälligkeitsdaten, geschuldete Beträge, Zahlungsbeträge und -termine, Transaktionsverlauf, Kreditlimit, Rückzahlungsstatus und Zinssatz;
Daten über Darlehenskonten, z. B. Fälligkeitstermine, Rückzahlungsstatus, Guthaben, Zahlungsbeträge und -termine, Zinssatz, Bürgen, Darlehensart, Zahlungsplan und Bedingungen;
Daten über Anlagekonten, z. B. Transaktionsinformationen, Art des Vermögenswerts, identifizierende Angaben über den Vermögenswert, Menge, Preis, Gebühren und Kostenbasis;
Identifikatorenund Daten über den/die Kontoinhaber, z. B. Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Anschrift;
Informationen über Kontotransaktionen, z. B. Betrag, Datum, Zahlungsempfänger, Art, Menge, Preis, Ort, beteiligte Wertpapiere und Beschreibung der Transaktion und/oder
Daten über Kontotransaktionen, z. B. Betrag, Datum, Zahlungsempfänger, Art, Menge, Preis, Ort, beteiligte Wertpapiere und Beschreibung der Transaktion; und
Daten zu Ihrer Lohn- und Gehaltsabrechnung sowie Steuerunterlagen, einschließlich von Daten über Ihr Einkommen und Ihren Arbeitgeber, wenn Sie Ihre Gehaltsabrechnungen verknüpft oder uns Ihre Lohnabrechnungen oder Steuerbescheide vorgelegt haben.
Je nach Plaid-Dienst, den ein Sie oder der Entwickler verwenden, und der Art und Weise, in der die Daten zur Verfügung gestellt werden, können die von Ihren Finanzkonten erhobenen Daten Informationen von allen Konten (z. B. Giro-, Spar-, Kreditkarten- und Verbundkonten) enthalten, die über einen einzigen Satz von Kontoanmeldeinformationen abrufbar sind. Weitere Einzelheiten zu Daten, die im Zusammenhang mit verschiedenen Produkten und Diensten erhoben werden, finden Sie unter Übersicht über die Verarbeitungstätigkeiten nach Produkt.
Daten, die wir von Ihren Geräten erhalten. Wenn Sie ein Gerät wie Ihr Smartphone, Tablet oder Ihren Computer für die Interaktion mit unseren Diensten verwenden (einschließlich über die App eines Entwicklers), können wir die folgenden Daten über dieses Gerät erheben:
Internetprotokoll-Adresse (IP-Adresse);
Zeitzoneneinstellung und Standort, Gerätestandort;
Hardwaremodell und Betriebssystem;
Funktionen in unseren Diensten, auf die Sie zugreifen;
Browserdaten;
Netzwerkdaten; und
andere technische Daten über das Gerät (wie Einstellungen und bevorzugte Einstellungen).
Daten über Sie, die wir von den Entwicklern der über Plaid betriebenen Apps erhalten. Wenn es erforderlich ist, dass Plaid eine Leistung erbringt (wie die Überprüfung Ihrer Identität, den Schutz vor Betrug oder Risiken oder die Aktivierung einer Banküberweisung), können die Entwickler der von Ihnen verwendeten Apps uns Kennungen und kommerzielle Informationen über Sie überlassen, wie Ihren Namen, Ihre Sozialversicherungsnummer, E-Mail-Adresse, Telefonnummer oder Informationen über Ihre Finanzkonten und Transaktionen.
Daten von unseren verbundenen Konzernunternehmen, sodass Ihnen Unterstützung gegeben oder Ihnen eine bessere Benutzererfahrung geboten werden kann. Wir können Daten von unseren verbundenen Unternehmen erheben (also von Unternehmen, die mit uns durch gemeinsames Eigentum oder Kontrolle verbunden sind), um Kundendienstleistungen für Sie zu erbringen oder um Ihre Erfahrung zu verbessern. Wenn Sie sich zum Beispiel dafür entscheiden, dass Plaid CRA sich Finanzkonten merkt, die mit Ihrer Telefonnummer verbunden sind, können wir die folgenden Daten von Plaid CRA erheben, damit Sie sich bei der Nutzung unserer Dienste schneller mit Ihren Konten verbinden können:
Identifikatoren wie Name, E-Mail-Adresse und Telefonnummer;
Anmeldedaten soweit diese vom Anbieter Ihres Kontos verlangt werden, wie etwa Ihr Benutzername und Kennwort, Bankname, die Konto- und Routingnummer bzw. BLZ oder ein Sicherheits-Token;
bei Bedarf Daten zur Überprüfung Ihrer Identität und Verbindung Ihrer Konten, wie etwa Ihr Geburtsdatum, Sicherheitsfragen und Sicherheitsantworten und Einmalpasswort (OTP); und/oder
Daten, die von Ihrem Gerät stammen (wie oben näher erläutert).
Daten, die wir aus anderen Quellen über Sie erhalten. Wenn es für die Erbringung einer Leistung, die Identifizierung Ihres Geräts oder zur Verhinderung von Betrug, Missbrauch oder Sicherheitsbedrohungen erforderlich ist, können wir auch Daten über Sie direkt von Dritten erhalten, wie etwa von Ihrem Mobilfunkanbieter oder von unseren Dienstleistern.
Informationen, die wir aus den von uns erhobenen Daten ableiten. Wenn es für die Erbringung einer Leistung, die Identifizierung Ihres Wir können aus den von uns erhobenen Daten zusätzliche Rückschlüsse über Sie ableiten. Zum Beispiel können wir Rückschlüsse über Ihren Geostandort, Ihre Jahreseinkommen, über die Art des Kontos oder Unterkontos ziehen, das Sie verknüpfen möchten – wenn Sie zum Beispiel Ihre Darlehenskonten verknüpfen, können wir dem Entwickler mitteilen, ob das Konto für eine Hypothek, ein Studentendarlehen oder eine Kreditkarte bestimmt ist.
Wie wir Ihre Daten verwenden
Wir verwenden Ihre Daten für die folgenden geschäftlichen und kommerziellen Zwecke.
Bereitstellung von Diensten: Um unsere Dienste zu betreiben, bereitzustellen und zu warten.
Entwicklung bestehender Dienste: Um unsere Dienste zu verbessern, zu erweitern, zu ändern, zu ergänzen und weiterzuentwickeln.
Als Hilfsmittel zur Betrugsvermeidung, Verifizierung Ihrer Identität und für den Datenschutz: Um Ihre Identität zu verifizieren und um Sie, Entwickler, unsere Partner, Plaid und andere vor Betrug, böswilligen Aktivitäten und anderen datenschutz- und sicherheitsrelevanten Problemen zu schützen.
Entwicklung neuer Dienste: Entwicklung neuer Produkte und Dienste.
Entwicklung von Erkenntnissen: Um Erkenntnisse zu gewinnen, die auf den zu Ihnen erhobenen Daten beruhen. Dazu gehören Ihre Transaktionsdaten, sonstige Finanzdaten und Daten aus anderen Quellen, um den Entwicklern Ihrer verbundenen Apps zu helfen, Ihnen Dienste und/oder ein besseres Benutzererlebnis zu bieten, wie z. B. einen schnelleren Zugriff auf Ihr Geld oder die Aufdeckung und Verhinderung potenziell betrügerischer Aktivitäten sowie für die Personalisierung ihrer Leistungen für Sie.
Bereitstellung von Support: Um Ihnen oder Entwicklern Unterstützung zu bieten, darunter die Beantwortung Ihrer Anfragen im Zusammenhang mit unseren Diensten oder den Apps der Entwickler.
Kommunikation mit Ihnen: Für die Kommunikation mit Ihnen sowie um Ihnen Dinge wie technische Hinweise, Updates, Sicherheitswarnungen und Nachrichten zuzusenden, wenn Sie Plaid Portal oder Remember Me verwenden.
Ermittlung von Missbrauch und Verstößen:Um einen eventuellen Missbrauch unserer Dienste oder der Apps von Entwicklern zu untersuchen, einschließlich Verstößen gegen unsere Richtlinie für Entwickler, kriminelle Aktivitäten oder andere nicht autorisierte Zugriffe auf unsere Dienste.
Rechtliche Zwecke: Um vertragliche und gesetzliche Verpflichtungen nach dem anwendbaren Recht zu erfüllen und für andere rechtliche Zwecke, wie z. B. zur Feststellung und Abwehr von Ansprüchen.
Mit Ihrer Zustimmung Zu anderen vorab mitgeteilten Zwecken auf Basis Ihrer Einwilligung oder auf Ihre Veranlassung.
Wir können Daten, die zusammengefasst oder anonymisiert worden sind, anhand derer Sie nicht persönlich identifiziert werden können, für jeden nach geltendem Recht zulässigen Zweck erheben, verwenden und weitergeben. Dies umfasst die Erstellung oder Verwendung aggregierter oder anonymisierter Daten zur Entwicklung neuer Dienstleistungen oder zur Erleichterung der Forschung und für Analysezwecke, etwa zur Bewertung von Geschwindigkeit, Genauigkeit und/oder Sicherheit unserer Dienste und Leistungen.
Unsere Rechtsgrundlagen für die Verarbeitung (nur für Endbenutzer aus dem EWR und Großbritannien)
Für Personen im Europäischen Wirtschaftsraum („EWR“) oder in Großbritannien („UK“): Plaid verarbeitet Ihre personenbezogenen Daten nur dann, wenn wir eine gültige Rechtsgrundlage dafür haben. Unsere Rechtsgrundlage für die Verarbeitung der von uns erhobenen Daten hängt davon ab, welche Daten wir erhoben haben und welcher Verarbeitungszweck besteht. Grundsätzlich gilt jedoch, dass wir Ihre Daten nur dann erheben und verarbeiten werden, wenn:
Wir sind an jeden Vertrag oder jede Vereinbarung mit Ihnen gebunden (z. B. zur Einhaltung unserer Dienstleistungsvereinbarungen für Endbenutzer) und müssen beim Angebot regulierter Dienstleistungen, einschließlich unserer Kontoinformationen und Zahlungsdienste, verschiedene gesetzliche Vorgaben einhalten.
Wir benötigen Ihre Daten für die Einhaltung unserer gesetzlichen Verpflichtungen nach geltendem Recht, für den Schutz der gesetzlichen Rechte von Plaid und zur Verhinderung und Erkennung von kriminellen Aktivitäten, wie Geldwäsche und Betrug. Für diese Zwecke muss Plaid gegebenenfalls Ihre personenbezogenen Daten an Institutionen wie Gerichte, Strafverfolgungsbehörden und an Anbieter von Dienstleistungen zur Bekämpfung von Geldwäsche weitergeben;
Die Verarbeitung ist für unsere berechtigten Interessen erforderlich, um die Integrität unserer Dienste und Leistungen wirksam zu bewahren. Dies betrifft auch das Abrufen von Kontoinformationen oder die Bereitstellung von Zahlungsinitiierungsdiensten (sowie die Überprüfung der Ergebnisse dieser Aktivität), die Kommunikation mit Ihnen und die Maßnahmen, die sicherstellen sollen, dass Plaid als regulierte Körperschaft die erwarteten Standards einhält (einschließlich der von der Financial Conduct Authority (britische Finanzaufsichtsbehörde, FCA) für Plaid Financial Ltd und der De Nederlandsche Bank für Plaid B.V. festgelegten Standards); oder
Sie Ihre Einwilligung erteilt haben.
Soweit wir uns bei der Verarbeitung Ihrer Daten auf Ihre Einwilligung stützen, haben Sie das Recht, diese jederzeit gemäß den in dieser Datenschutzerklärung enthaltenen Prozessen mit Wirkung für die Zukunft zu widerrufen.
Wie wir Ihre Daten weitergeben
Wir geben Ihre Daten aus den folgenden Gründen weiter:
an den Entwickler der von Ihnen genutzten App und gemäß den Anweisungen dieses Entwicklers;
um einen Vertrag mit Ihnen durchzusetzen;
an unsere Datenverarbeiter und andere Dienstleister, Partner oder Auftragnehmer in Verbindung mit Diensten, die sie für uns oder Entwickler erbringen;
mit Finanzinstituten, um eine Verbindung herzustellen, aufrechtzuerhalten oder zu kontrollieren, die Sie zwischen Ihren Finanzinstitutskonten und einer App hergestellt haben;
wenn wir in gutem Glauben überzeugt sind, dass die Offenlegung angemessen ist, um geltendem Recht, Vorschriften oder Verpflichtungen in rechtlichen Verfahren (wie etwa Gerichtsbeschlüsse oder Vorladungen) nachzukommen;
im Zusammenhang mit einer Änderung der Eigentums- oder Beherrschungsverhältnisse in Bezug auf unser gesamtes oder einen Teil unseres Unternehmens (wie etwa Fusion, Übernahme, Umstrukturierung oder Insolvenz);
innerhalb von Plaid sowie an unsere derzeitigen und zukünftigen Muttergesellschaften, verbundenen Unternehmen, Tochtergesellschaften und andere Unternehmen, die unter gemeinsamer Kontrolle oder in gemeinsamem Eigentum stehen;
soweit wir es für angemessen halten, um böswillige bzw. betrügerische Handlungen zu verhindern oder um anderweitig die Rechte, die Privatsphäre, die Sicherheit oder das Eigentum von Ihnen, Entwicklern, unseren Partnern, Plaid und anderen zu schützen; oder
zu anderen vorab mitgeteilten Zwecken auf Basis Ihrer Einwilligung oder auf Ihre Veranlassung.
(Für Benutzer in den USA) Wir geben Ihre Daten nicht an nicht angeschlossene Dritte weiter, es sei denn, dies ist gesetzlich zulässig (wie in 12 C.F.R. § 1016.14 und 1016.15 erlaubt).
Wenn Sie Ihre Finanzkonten über Plaid verknüpfen, verwenden wir normalerweise den reCAPTCHA-Dienst von Google, um Betrug und Missbrauch zu erkennen. Google reCAPTCHA ist in Produkte und Dienstleistungen von Plaid integriert. So soll sichergestellt werden, dass beispielsweise in Online-Formularen vorgenommene Eingaben tatsächlich von realen Personen vorgenommen werden und nicht automatisiert durch Software (oder Bots) erfolgen.
Google reCAPTCHA analysiert anhand verschiedener Merkmale das Verhalten der Benutzer unserer Produkte und Dienstleistungen. Google reCAPTCHA verarbeitet personenbezogene Daten wie Ihre IP-Adresse, Ihre Verweildauer auf unserer Website und weitere Informationen über Ihre Nutzung von Produkten und Dienstleistungen von Plaid. Diese Daten werden von Google an Server in den USA und anderen Ländern übermittelt und auf jenen gespeichert. Google hat sich gemäß dem EU-US Data Privacy Framework zertifizieren lassen; das Zertifikat ist hier verfügbar. Bei der Verwendung von reCAPTCHA gelten die Datenschutzbestimmungen und Nutzungsbedingungen von Google für reCAPTCHA und die Informationen, die Google mithilfe von reCAPTCHA erhebt.
Wir geben Ihre personenbezogenen Finanzdaten an Dritte nur für den Betrieb der von Ihnen gewünschten Dienste und Leistungen, wenn Sie zustimmen und/oder um uns und Sie vor Betrug zu schützen, weiter.
Wir können Daten von Cookies erheben und an Dritte weitergeben, wenn Sie unsere Website besuchen, oder wir können Dritten erlauben, diese Daten über unsere Websites zu erheben. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie und der Datenschutzerklärung für alle Zielgruppen.
Unsere Aufbewahrungs- und Löschpraktiken
Wir bewahren Ihre Daten nur so lange auf, wie diese benötigt werden. Um festzustellen, ob die Daten benötigt werden, prüfen wir den Grund, aus dem Ihre Daten erhoben und verwendet wurden, sowie etwaige gesetzliche Bestimmungen zur Aufbewahrung Ihrer Daten. Wir überprüfen Ihre Daten regelmäßig in Hinblick darauf, ob jene noch für Zweck, für den sie erhoben wurden, oder für andere gesetzliche Erfordernisse benötigt werden. Wenn ein Entwickler Ihre Verbindung in seiner App zu Ihren Daten unterbricht, sind die Systeme von Plaid so konzipiert, dass sie Ihre personenbezogenen Daten automatisch löschen. Das geschieht vorbehaltlich bestimmter Ausnahmen, in denen wir Ihre Daten weiterhin aufbewahren können.
Ausgenommen hiervon sind unter Umständen Fälle, in denen: (a) Sie eine Verbindung zu der App eines anderen Entwicklers über Plaid hergestellt haben, die noch aktiv ist; (b) Plaid Ihre Daten zur weiteren Bereitstellung eines von Ihnen angeforderten Plaid-Dienstes benötigt; (c) Plaid gesetzlich verpflichtet ist, Ihre Daten zu speichern; (d) Plaid Ihre Daten zur Verhinderung von Betrug oder zum Schutz der Privatsphäre, zur Leistung von Support oder zur Untersuchung von Missbrauch und Fehlverhalten benötigt, (e) sofern Plaid Ihre Daten anonymisiert hat, sodass eine Re-Identifizierung damit nicht möglich ist, oder (e) wir Sie bitten, uns zu erlauben – und Sie dem ausdrücklich zustimmen –, Ihre Daten länger aufzubewahren.
Ihre Daten werden nur so verarbeitet, wie es gesetzlich vorgeschrieben oder in dieser Erklärung vorgesehen ist.
Bitte lesen Sie den Abschnitt „Ihre Datenschutzrechte“ in dieser Datenschutzerklärung, um sich über die Ihnen zur Verfügung stehenden Möglichkeiten zu informieren, einschließlich zu der Frage, wie die Löschung Ihrer Daten verlangt werden kann. Der Abschnitt „Ihre Datenschutzeinstellungen“ dieser Datenschutzerklärung enthält auch Einzelheiten zu Tools, die Ihnen zur Verfügung stehen, um Verbindungen, die Sie mit Plaid hergestellt haben, anzuzeigen und zu verwalten. Mittels der Kontaktdaten im Abschnitt „Kontaktaufnahme mit Plaid“ können Sie sich auch bezüglich unserer Aufbewahrungs- und Löschpraktiken mit uns in Verbindung setzen.
Schutz der Daten
Die Sicherheitsrichtlinien und -praktiken von Plaid sollen dem Schutz der Vertraulichkeit und Integrität Ihrer Daten dienen. Plaid implementiert Kontrollen, um den Zugang zu diesen Daten auf Mitarbeiter zu beschränken, die einen geschäftlichen Grund zur Kenntnisnahme haben, und untersagt seinen Mitarbeitern jedwede rechtswidrige Zugriffe, Verwendungen oder Weitergaben dieser Daten.
Einige abschließende Hinweise
Internationale Datenübermittlung
Wir sind international tätig, und daher übermitteln wir die Daten, die wir über Sie erheben, über internationale Grenzen hinweg zur Verarbeitung und Speicherung (z. B. übermitteln wir Daten aus dem EWR und Großbritannien in die Vereinigten Staaten und speichern Daten in AWS-Regionen in den Vereinigten Staaten). Wenn wir Daten in ein anderes Land oder Gebiet übermitteln, erfolgt dies stets unter Einhaltung der für uns geltenden Datenschutzgesetze. Insbesondere wenn wir Daten aus dem EWR oder Großbritannien über andere internationale Grenzen übermitteln, stützen wir uns für solche Übermittlungen auf Angemessenheitsentscheidungen, Datenübertragungsvereinbarungen oder andere durch die EU-Kommission oder den britischen Secretary of State (falls zutreffend) genehmigte Mechanismen, einschließlich von Standardvertragsklauseln. Sie können uns über die unten genannten Kanäle kontaktieren, um eine Kopie dieser Standarddatenschutzklauseln zu erhalten. Vor der Übermittlung von Daten aus dem EWR oder auf Großbritannien führen wir Folgenabschätzungen für die Übermittlung durch und ergreifen zusätzliche Maßnahmen, um sicherzustellen, dass alle übermittelten Daten in Übereinstimmung mit den Anforderungen des EWR und des Vereinigten Königreichs aufbewahrt werden.
Ihre Datenschutzrechte
Unabhängig davon, wo Sie wohnen, werden wir die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten vorbehaltlich einiger gesetzlich vorgesehener Einschränkungen und Ausnahmen respektieren, und Sie werden wegen Ihrer Ausübung jener Rechte nicht diskriminiert:
Auskunft zu/Zugriff auf die über Sie erhobenen Daten;
Zugang zu weiteren Informationen über die Kategorien und spezifischen Teile der personenbezogenen Daten, die wir in den letzten 12 Monaten über Sie gespeichert haben (einschließlich personenbezogener Daten, die zu Geschäftszwecken weitergegeben wurden);
unter bestimmten Umständen zu verlangen, dass wir ungenaue oder unvollständige Daten berichtigen oder aktualisieren;
unter bestimmten Umständen zu verlangen, dass wir die Verarbeitung Ihrer Endbenutzerdaten unter bestimmten Umständen einschränken;
unter bestimmten, gesetzlich festgelegten Bedingungen Widerspruch gegen die Verarbeitung Ihrer Endbenutzerdaten einzulegen;
wenn die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, diese Einwilligung zu widerrufen;
zu verlangen, dass wir Ihnen die über Sie erhobenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen, damit Sie diese Daten an ein anderes Unternehmen übermitteln können, sofern dies technisch möglich ist, und
bitte beachten Sie, dass Sie den Antrag für Zugang zur offiziellen Akte mit Ihren Finanzinformationen direkt an Ihr Finanzinstitut richten müssen.
Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, eine Beschwerde einzureichen. Wir stehen Ihnen gerne zur Verfügung und freuen uns, wenn Sie sich mit uns in Verbindung setzen. Darüber hinaus haben Sie abhängig von Ihrem Heimatland das Recht, jederzeit eine Beschwerde bei Ihrer (Datenschutz-)Aufsichtsbehörde einzureichen. Für Endbenutzer im EWR finden Sie die Kontaktinformationen des Europäischen Datenschutzausschusses (European Data Protection Board, EDPB) auf der Website des EDPB. Endbenutzer in Großbritannien finden die Kontaktinformationen des Information Commissioner's Office (ICO) auf der ICO-Website. Für Endbenutzer in der Schweiz ist dies der Bundesbeauftragte für Datenschutz und Information, dessen Kontaktdaten Sie dort finden.
Für die Ausübung etwaiger Rechte können Sie uns über unser Online-Formular kontaktieren. Zur Ausübung Ihrer Datenschutzrechte können Sie uns auch, wie unten im Abschnitt „Kontaktaufnahme mit Plaid“ beschrieben, kontaktieren. Es kann sein, dass Sie uns zusätzliche Informationen geben müssen, die zur Bestätigung Ihrer Identität notwendig sind, bevor wir auf Ihren Antrag antworten können.
Wenn wir Ihre Anfrage von einem Bevollmächtigten erhalten, können wir einen Nachweis verlangen, dass der Bevollmächtigte über eine gültige schriftliche Ermächtigung, wie etwa eine Vollmacht verfügt, um in Ihrem Namen Anfragen zu stellen.
Wir werden alle diesbezüglichen Anfragen prüfen und innerhalb eines angemessenen Zeitraums (sowie innerhalb aller gesetzlich vorgeschriebenen Fristen) darauf antworten. Bitte beachten Sie jedoch, dass bestimmte Daten von solchen Anfragen ausgenommen sein können, z. B. wenn wir die Daten aufbewahren müssen, um unseren eigenen rechtlichen Verpflichtungen nachzukommen oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
Sowohl für die Plaid Financial Ltd. als auch für die Plaid, B.V. haben wir einen Datenschutzbeauftragten (DSB) ernannt, der auch für die Beantwortung von Fragen im Zusammenhang mit dieser Datenschutzerklärung zuständig ist und per E-Mail unter privacy@plaid.com kontaktiert werden kann.
Ihre zusätzlichen Datenschutzkontrollen
Plaid hat das Plaid-Portal entwickelt, um Ihnen eine bequeme, zentrale Möglichkeit für die Anzeige und Verwaltung der von Ihnen mithilfe von Plaid erstellten Verbindungen zu bieten.
In den USA können Sie sich für Plaid Portal registrieren, indem Sie my.plaid.com besuchen, Ihre Telefonnummer und E-Mail-Adresse verifizieren und ein Passwort erstellen. Nachdem Sie sich für ein Plaid-Portal-Konto registriert haben, werden Sie zu einem Dashboard geführt, das Ihnen zeigt, welche Finanzkonten Sie mithilfe von Plaid mit den von Ihnen gewählten Apps verbunden haben und welche Arten von Daten mit diesen Apps geteilt werden. Zusätzlich bietet Ihnen Plaid Portal die Möglichkeit, die Verbindung zwischen Apps und Ihren Finanzkonten zu beenden und die entsprechenden, in den Systemen von Plaid gespeicherte Daten zu löschen.
Änderungen an dieser Datenschutzerklärung
Wir werden diese Datenschutzerklärung von Zeit zu Zeit aktualisieren oder ändern. Im Falle von Aktualisierungen oder Änderungen werden wir die neue Datenschutzerklärung auf der Website von Plaid unter https://plaid.com/legal veröffentlichen und das Datum des Inkrafttretens oben in dieser Datenschutzerklärung aktualisieren. Wir werden auch Entwickler über alle wesentlichen Änderungen in Übereinstimmung mit unseren Entwicklervereinbarungen informieren, da diese besser in der Lage sind, Sie über Änderungen dieser Datenschutzerklärung zu informieren. Wenn Sie ein aktiver Benutzer von Plaid Portal sind, senden wir Ihnen außerdem eine E-Mail, die Sie über die Aktualisierung informiert.
Kontaktaufnahme mit Plaid
Wenn Sie Fragen oder Beschwerden zu dieser Datenschutzerklärung oder zu unseren Datenschutzpraktiken im Allgemeinen haben, schicken Sie uns bitte eine E-Mail an privacy@plaid.com oder einen Brief an:
Wenn Sie Ihren Wohnsitz außerhalb des EWR oder Großbritanniens haben:
Plaid Inc.
Attn: Legal
PO Box 7775 #35278
San Francisco, California 94120-7775
USA
Sowohl für die Plaid Financial Ltd. als auch für die Plaid, B.V. haben wir einen Datenschutzbeauftragten (DSB) ernannt, der auch für die Beantwortung von Fragen im Zusammenhang mit dieser Datenschutzerklärung zuständig ist und per E-Mail unter privacy@plaid.com kontaktiert werden kann.
Wenn Sie Ihren Wohnsitz in Großbritannien haben:
Plaid Financial Ltd.
Attn: Legal
New Penderel House, 4th Floor
283-288 High Holborn
London, Großbritannien, WC1V 7HP
Wenn Sie Ihren Wohnsitz im EWR haben:
Plaid, B.V.
Attn: Legal
Muiderstraat 1
1011PZ Amsterdam
Niederlande
Übersicht über die Verarbeitungstätigkeiten
Übersicht über die Verarbeitungstätigkeiten nach Datenkategorie
Um die Transparenz unserer Praktiken noch weiter zu erhöhen, haben wir die Informationen aus unserer obigen Datenschutzerklärung in einer Tabelle zusammengefasst, in der die Kategorien von Daten, die Plaid über Sie erhebt, den Datenquellen, den Nutzungszwecken von Plaid und den Kategorien von Empfängern, an die Plaid die Daten weitergibt, zugeordnet sind. Ausführlichere Beschreibungen unserer Praktiken zur Erhebung, Verwendung und Weitergabe der Daten finden Sie in den entsprechenden Abschnitten der obigen Datenschutzerklärung.
Kategorie personenbezogener Daten und Beispiele | Quelle personenbezogener Daten | Verwendung personenbezogener Daten | Kategorien von Empfängern, an die gegebenenfalls personenbezogene Daten weitergegeben werden |
|---|---|---|---|
Identifikatoren (z. B. Name, E-Mail-Adresse, Telefonnummer und Benutzername) |
|
|
|
Finanzdaten (z. B. Name und Nummer des Finanzkontos, Saldo und Transaktionsverlauf) |
|
|
|
Kommerzielle Daten (z. B. Daten darüber, welche unserer Dienste Sie über Entwickler-Apps nutzen, sowie die Daten und Uhrzeiten Ihrer Nutzung) |
|
|
|
Standortdaten (z. B. Zeitzone und Gerätestandort) |
|
|
|
Daten zu Ihrer beruflichen Tätigkeit (z. B. Informationen über Ihren Arbeitgeber und Gehaltsabrechnungsdaten) |
|
|
|
IDaten über elektronische Netzwerkaktivitäten (z. B. Ihr Hardwaremodell und Betriebssystem sowie Browserdaten); |
|
|
|
Informationen, die wir ableiten (z. B. können wir Ihren Standort aus der IP-Adresse oder Ihr Jahreseinkommen aus Ihren Gehaltsabrechnungen ableiten) |
|
|
|
Übersicht über die Verarbeitungstätigkeiten nach Produkt
Wie oben erwähnt, hängt der Umstand, welche Daten wir erheben und verwenden, von den Plaid-Produkten und -Dienstleistungen ab, die Sie und der Entwickler nutzen. Für den besseren Überblick dazu, welche Daten für welches Produkt und welche Dienstleistung erhoben und verwendet werden, haben wir die folgenden Zusammenfassungen unserer Datenerhebung und Datennutzung nach Produkten zusammengestellt. Einige dieser Produkte sind nur für Benutzer aus den USA verfügbar, andere nur für Benutzer aus dem EWR und aus Großbritannien. Wenn Sie nicht sicher sind, welche Produkte oder Dienstleistungen von Plaid Ihre verbundenen Anwendungen verwenden, kontaktieren Sie bitte den Entwickler der Anwendung. (Wir weisen darauf hin, dass diese Liste die Produktpalette von Plaid zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung wiedergibt und möglicherweise keine Produkte oder Dienstleistungen enthält, die zu diesem Zeitpunkt in der Entwicklung sind.)
Darüber hinaus unterscheidet das Datenschutzrecht in bestimmten Regionen, wie etwa in Großbritannien und der EU, zwischen dem „Verantwortlichen“ und dem „Auftragsverarbeiter“ von Daten. Je nachdem, welches Produkt oder welche Dienstleistung Sie und Ihr Entwickler verwenden, kann Plaid Verantwortlicher oder Auftragsverarbeiter der nach dem relevanten Datenschutzgesetz erhobenen Daten sein. Sofern in der nachfolgenden Produktbeschreibung nicht anders angegeben, ist Plaid der Verantwortliche für die erhobenen personenbezogenen Daten.
Assets
Assets ermöglicht es Ihnen, den Zugriff auf eine zeitpunktbezogene Ansicht Ihrer ausgewählten Finanzkontodaten – wie Kontostände, Transaktionshistorie und Informationen zur Identität des Kontoinhabers – für Plaid und für von Ihnen gewählte Apps und Dienste zu gewähren. Wir erheben Identifikatoren, Finanzinformationen, wirtschaftliche Informationen, Standortinformationen, Informationen über elektronische Netzwerkaktivität und ziehen Schlussfolgerungen aus diesen Informationen Wir verwenden diese Daten wie im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Auth
Auth hilft Ihnen bei der Authentifizierung Ihrer Finanzkontodaten und ermöglicht Plaid und den von Ihnen gewählten Apps und Diensten den Zugriff auf Ihre Konto- und Routingnummern/BLZ. Wir erheben gegebenenfalls Identifikatoren, Finanzdaten, kommerzielle Daten, Standortdaten und Daten über elektronische Netzwerkaktivitäten. Wir verwenden diese Daten wie im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Balance
Mit Balance und dessen optionalen Funktionen können Sie Plaid sowie den von Ihnen ausgewählten Apps und Diensten Zugriff auf Ihre Kontostände in Echtzeit und/oder auf Rückschlüsse, die aus Ihren Kontoständen ermittelt werden, sowie auf weitere Kontoinformationen gewähren, damit jene Ihnen helfen können, z. B. die Überziehung Ihres Kontos zu vermeiden, bevor Sie eine Überweisung tätigen. Wir erheben Identifikatoren, Finanzdaten, kommerzielle Daten, Standortdaten und Daten über elektronische Netzwerkaktivitäten und ziehen in manchen Fällen Rückschlüsse aus diesen Informationen Wir verwenden diese Daten wie im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Identity und Identity Match
Mit Hilfe von Identity können Sie Plaid und den von Ihnen gewählten Apps und Diensten Zugriff auf die Kontoinhaber Ihres Finanzinstituts gewähren, z. B. Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Postanschrift, damit diese beispielsweise Ihre Identität überprüfen oder Ihre Kontodaten innerhalb der App vorausfüllen können. Identity Match hilft den Apps und Diensten dabei, die Sie verwenden, Ihre Identität anhand der Kontoinhaberdaten zu überprüfen, die von Ihrem Finanzinstitut gespeichert werden. Wir erheben gegebenenfalls Identifikatoren, Finanzdaten, kommerzielle Daten, Standortdaten und Daten über elektronische Netzwerkaktivitäten. Wir verwenden diese Daten wie oben im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Verifizierung der Debitkarte
Mit der Debitkartenverifizierung können Sie Zugriff auf Ihre Kontoinhaberdaten, Ihren Echtzeit-Kontostand und Ihre Transaktionsverlaufsdaten gewähren, um zu bestätigen, dass die von Ihnen verwendete Debitkarte mit einem Bankkonto verknüpft ist, das Sie besitzen. Wir erheben Identifikatoren, Finanzdaten, kommerzielle Daten, Standortdaten und Daten über elektronische Netzwerkaktivitäten und ziehen in manchen Fällen Rückschlüsse aus diesen Informationen Wir verwenden diese Daten wie im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Identity Verification and Monitor
Identity Verification und Monitor (Identitätsüberprüfung und -überwachung, „IDV“) erleichtert die Identitätsprüfung, Betrugserkennung und Watchlist-Screening-Services für Entwickler. Wenn wir Entwicklern Dienstleistungen von Identity Verification and Monitor anbieten, erheben und verarbeiten wir Ihre Daten nur als Dienstleister für diesen Entwickler, sodass die Entwickler den Zweck und die Mittel bestimmen, mit denen Ihre Daten verarbeitet werden. Weitere Informationen darüber, wie wir Endbenutzerdaten für Entwickler verarbeiten, und auf Anweisung des Entwicklers, mit Identity Verification and Monitor Dienstleistungen erbringen, finden Sie in der Datenschutzerklärung für Endbenutzer von IDV.
Plaid Account
Plaid Account vereinfacht und beschleunigt Ihnen die Benutzung, indem es Plaid ermöglicht, Ihre Finanzkontoverbindungen und Identitätsinformationen zu speichern, um das Onboarding und die Nutzung Ihrer ausgewählten Apps zu beschleunigen. Wir erheben gegebenenfalls Identifikatoren, Finanzdaten, kommerzielle Daten, Standortdaten und Daten über elektronische Netzwerkaktivitäten. Wir verwenden diese Daten wie im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Income
Mit Income können Sie Plaid und den von Ihnen ausgewählten Apps und Diensten Zugang zu Daten über Ihr Einkommen und Ihre Beschäftigung geben. Wir erheben Identifikatoren, Finanzinformationen, kommerzielle, Beschäftigungs-. Einkommens- und andere Daten zu Ihrer Berufstätigkeit, Standortinformationen, Informationen über elektronische Netzwerkaktivität und ziehen Schlussfolgerungen aus diesen Informationen Wir verwenden diese Daten wie im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Investments
Investments gibt Ihnen die Möglichkeit, Plaid und den von Ihnen gewählten Apps oder Diensten Zugriff auf die Ihre Renten-, Makler-, Bildungsspar- und Gesundheitssparkonten zu gewähren, damit diese Ihnen beispielsweise persönliche Finanz- und Vermögensverwaltungstools an die Hand geben können. Wir erheben Identifikatoren, Finanzdaten, kommerzielle Daten, Standortdaten, Daten zu Ihrer Berufstätigkeit und Daten über elektronische Netzwerkaktivitäten und ziehen Schlussfolgerungen aus diesen Informationen Wir verwenden diese Daten wie im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Liabilities
Über Liabilities können Sie Plaid und den von Ihnen gewählten Apps und Diensten Zugriff auf die Finanzdaten Ihrer Kreditkarten-, Hypotheken- und Studienkreditkonten gewähren. Wir erheben Identifikatoren, Finanzinformationen, wirtschaftliche Informationen, Standortinformationen, Informationen über elektronische Netzwerkaktivität und ziehen Schlussfolgerungen aus diesen Informationen. Wir verwenden diese Daten wie im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Zahlungsauslösung und variable wiederkehrende Zahlungen
Mit der Zahlungsauslösung können Benutzer von in der EU und Großbritannien ansässigen Diensten einmalige, wiederkehrende oder variabel wiederkehrende Zahlungen auf Konten vornehmen. Dies gilt für Dienste wie Überweisungen, Daueraufträge, variable wiederkehrende Zahlungen und einmalige oder wiederkehrende Zahlungen von Konten, wie Abhebungen und Erstattungen. Variable wiederkehrende Zahlungen ermöglichen es unseren Benutzern in der EU und in Großbritannien, ein Bankkonto einmalig zu authentifizieren und dann zukünftige Zahlungen ohne zusätzliche Authentifizierung vorzunehmen. Wir erheben Identifikatoren, Finanzinformationen, wirtschaftliche Informationen, Standortinformationen, Informationen über elektronische Netzwerkaktivität und ziehen Schlussfolgerungen aus diesen Informationen. Wir verwenden diese Daten wie im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Payouts
Mit Payouts können Benutzer von in der EU und Großbritannien ansässigen Diensten nahtlos und sofort Auszahlungen und Erstattungen von einer App oder einem Dienst, den Sie nutzen, vornehmen, indem Sie ein E-Geld-Konto eröffnen und im Voraus auffüllen, von dem aus Gelder an Benutzer gesendet werden können, die eine Auszahlung anfordern. Wir erheben Identifikatoren, Finanzinformationen, wirtschaftliche Informationen, Standortinformationen, Informationen über elektronische Netzwerkaktivität und ziehen Schlussfolgerungen aus diesen Informationen. Wir verwenden diese Daten wie im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Plaid-Portal
Plaid Portal ist ein Datenschutz-Tool, mit dem Sie die Verbindungen zu Apps, die Sie über Plaid hergestellt haben, steuern können. Sie können mithilfe von Plaid Portal Verbindungen zu Apps in einem einzigen Dashboard anzeigen, Finanzkonten von Apps trennen oder Daten aus Plaid-Systemen löschen. Sie können Plaid Portal auch verwenden, um ihre Plaid-Konten anzeigen zu lassen und um jene zu verwalten. Wir erheben gegebenenfalls Identifikatoren, Finanzdaten, kommerzielle Daten, Standortdaten und Daten über elektronische Netzwerkaktivitäten. Wir verwenden diese Daten wie im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Signal
Signal hilft den von Ihnen genutzten Apps und Diensten, Ihnen ein besseres Nutzererlebnis zu ermöglichen, z. B. einen schnelleren Zugriff auf Ihr Geld, und reduziert das Betrugsrisiko oder das Fehlschlagen einer Überweisung. Wir erheben Identifikatoren, Finanzinformationen, wirtschaftliche Informationen, Standortinformationen, Informationen über elektronische Netzwerkaktivität und ziehen Schlussfolgerungen aus diesen Informationen. Wir verwenden diese Daten wie im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Statements
Mit Statements können Sie Kopien Ihrer Kontoauszüge mit Plaid und den von Ihnen gewählten Apps und Diensten teilen. Wir können Identifikatoren, Finanzinformationen, Standortinformationen und Daten über elektronische Netzwerkaktivitäten erheben. Wir verwenden diese Daten wie im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Transactions
Mit Hilfe von Transactions und dessen dazugehörigen Produkten können Sie Plaid und den von Ihnen ausgewählten Apps und Diensten Zugriff auf die Transaktionshistorie Ihrer Finanzkonten gewähren, so dass diese Ihnen z. B. Tools zur Verwaltung Ihrer persönlichen Finanzen, Ausgabenberichte, Cashflow-Modelle und vieles mehr anbieten können. Wir erheben gegebenenfalls Identifikatoren, Finanzinformationen, wirtschaftliche Informationen, Standortinformationen, Informationen über elektronische Netzwerkaktivität und ziehen Rückschlüsse und Erkenntnisse aus diesen Daten. Wir verwenden diese Daten wie oben im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Transfer
Mit Transfer können Sie einen Entwickler ermächtigen, Zahlungen an Sie zu senden oder Zahlungen von Ihnen einzuziehen über Banküberweisungen, und zwar entweder einmalig oder in regelmäßigen Abständen. Dazu gehört die Überprüfung, ob Sie Inhaber des Kontos sind, auf das oder von dem die Zahlung überwiesen werden soll, die Bewertung des Risikos, dass die Zahlung nicht ausgeführt werden kann oder betrügerisch ist, die elektronische Verarbeitung der Überweisungsanweisungen und die Bestätigung, dass das Geld überwiesen wurde. Wir können Identifikatoren, Finanzinformationen, Standortinformationen und Informationen über elektronische Netzaktivitäten erheben. Wir verwenden diese Daten wie im Abschnitt Wie wir Ihre Daten verwenden in dieser Datenschutzerklärung beschrieben.
Datenschutzhinweis für Verbraucher
Letzte Aktualisierung: 22. Februar 2024
WAS MACHT PLAID MIT IHREN PERSONENBEZOGENEN DATEN? | |
|---|---|
Warum? | Finanzunternehmen entscheiden, wie sie Ihre personenbezogenen Daten weitergeben. Die Bundesgesetze geben Verbrauchern das Recht, die Weitergabe von Daten in gewissem Umfang einzuschränken, aber nicht vollständig. Die Bundesgesetze verpflichten uns außerdem, Sie darüber zu informieren, wie wir Ihre personenbezogenen Daten erheben, weitergeben und schützen. Bitte lesen Sie diesen Hinweis sorgfältig, um sich ein Bild davon zu machen, was wir tun. |
Was? | Welche Arten von personenbezogenen Daten wir erheben und weitergeben, hängt von dem Produkt oder Dienst ab, den Sie oder der App-Entwickler, mit dem Sie sich verbinden, nutzen. Zu diesen Daten können folgende gehören:
Weitere Informationen über die Arten von personenbezogenen Daten, die wir erheben, finden Sie im Abschnitt „Von uns erhobene oder abgeleitete Daten“ in unserer Datenschutzerklärung für Endbenutzer. Wenn Sie nicht länger unser Kunde sind, verwenden wir Ihre Daten weiterhin wie in diesem Hinweis beschrieben und geben sie entsprechend weiter. |
Wie? | Alle Finanzunternehmen müssen personenbezogene Daten von Verbrauchern weitergeben, um ihre Produkte und Dienstleistungen anbieten zu können. Im folgenden Abschnitt führen wir die Gründe auf, aus denen Finanzunternehmen personenbezogene Daten ihrer Kunden weitergeben können, die Gründe, aus denen Plaid sich für eine Weitergabe entscheidet, und ob Sie diese Weitergabe einschränken können. |
Gründe, aus denen wir Ihre personenbezogenen Daten weitergeben | Gibt Plaid weiter? | Können Sie diese Weitergabe einschränken? |
|---|---|---|
Für unsere täglichen Geschäftszwecke – z. B. zur Verbindung und Freigabe von Daten Ihrer Finanzkonten, um die von Ihnen genutzten Apps zu betreiben, sowie zum Schutz vor Betrug oder Missbrauch, zur Beantwortung von Gerichtsbeschlüssen und rechtlichen Untersuchungen oder zur Meldung an Kreditbüros. | Ja | Nein |
Für unsere Marketingzwecke | Nein | geben wir nicht weiter |
Für die gemeinsame Vermarktung mit anderen Finanzunternehmen | Nein | geben wir nicht weiter |
Für die alltäglichen Geschäftszwecke unserer Tochtergesellschaften – Informationen über Transaktionen und Erfahrungen | Ja | Ja, und eine Weitergabe durch uns erfolgt nur entsprechend Ihrer Anweisung. |
Für die alltäglichen Geschäftszwecke unserer Tochtergesellschaften – Informationen über die Kreditwürdigkeit | Nein | geben wir nicht weiter |
Damit nicht angeschlossene Unternehmen an Sie vermarkten können | Nein | geben wir nicht weiter |
Frage | Kontaktieren Sie uns unter privacy@plaid.com. |
|---|
Wer wir sind | |
|---|---|
Wer stellt diesen Hinweis zur Verfügung? | Plaid Inc. |
Was wir tun | |
|---|---|
Wie schützt Plaid meine personenbezogenen Daten? | Um Ihre personenbezogenen Daten vor unbefugtem Zugriff und unbefugter Nutzung zu schützen, verwenden wir Sicherheitsmaßnahmen, die dem Bundesgesetz entsprechen. Zu diesen Maßnahmen gehören Computerschutzmaßnahmen sowie gesicherte Akten und Gebäude. |
Wie erhebt Plaid meine personenbezogenen Daten? | Wie im Abschnitt Von uns erhobene oder abgeleitete Daten unserer Datenschutzerklärung für Endbenutzer näher erläutert, erheben wir personenbezogene Daten, die Sie uns zur Verfügung stellen, und erheben Ihre personenbezogenen Daten von anderen Unternehmen, wenn Sie unsere Produkte oder Dienste nutzen. Dies gilt z. B., wenn Sie Plaid Portal nutzen oder wenn Sie Plaid zur Verbindung und Freigabe Ihrer Daten verwenden, um die von Ihnen verwendeten Anwendungen („Apps“) zu betreiben. |
Warum kann ich nicht die gesamte Weitergabe einschränken? | Das Bundesgesetz gibt Ihnen das Recht, die Weitergabe wie folgt einzuschränken:
Staatliche Gesetze und einzelne Unternehmen können Ihnen zusätzliche Rechte zur Einschränkung der Weitergabe einräumen. Im Folgenden finden Sie weitere Informationen zu Ihren Rechten nach Landesrecht. |
Definitionen | |
|---|---|
Verbundene Unternehmen | Unternehmen, die durch gemeinsames Eigentum oder gemeinsame Kontrolle verbunden sind. Dabei kann es sich sowohl um Finanzunternehmen als auch um andere Unternehmen handeln.
|
Nicht verbundene Unternehmen | Unternehmen, die nicht durch gemeinsames Eigentum oder gemeinsame Kontrolle verbunden sind. Dabei kann es sich sowohl um Finanzunternehmen als auch um andere Unternehmen handeln.
|
Gemeinsames Marketing | Eine formelle Vereinbarung zwischen nicht verbundenen Finanzunternehmen, die gemeinsam Finanzprodukte oder -dienstleistungen an Sie vermarkten.
|
Weitere wichtige Informationen | |
Kalifornien:Wenn Sie Ihren Wohnsitz in Kalifornien haben, geben wir die von uns erhobenen personenbezogenen Daten nur in dem Maße weiter, wie es nach kalifornischem Recht zulässig ist. Vermont:Wenn Sie Ihren Wohnsitz in Vermont haben, geben wir keine personenbezogenen Daten, die wir über Sie erheben, an nicht verbundene Unternehmen weiter, es sei denn, das Gesetz erlaubt dies oder Sie erteilen eine Genehmigung. | |
End User Services Agreement (US)
Effective Date: July 1, 2019
Thanks for using Plaid! Plaid provides a platform (“Platform”) that allows you and other end users to connect your bank accounts and other financial accounts (“Accounts”) with applications that can help you do things like save for retirement, manage your spending, streamline credit applications or transfer money (“Apps”).
This End User Services Agreement (US) (“Agreement”) is an agreement between you and Plaid Inc. (“Plaid”, “we” or “us”). By accepting this Agreement or accessing my.plaid.com or your Plaid profile, you agree to this Agreement and certify that you have all necessary rights to do so. If you are accepting on behalf of your employer or another entity, you represent and warrant that: (i) you have full legal authority to bind your employer or such entity to this Agreement; (ii) you have read and understand this Agreement; and (iii) you agree to this Agreement on behalf of the party that you represent. If you do not have the legal authority to bind your employer or the applicable entity, please do not accept this Agreement or access the features covered by this Agreement.
Please note that this Agreement does not apply to the services we provide to the developers of Apps. Those services are covered by our Developer Terms of Use and other terms.
my.plaid.com.
You can use my.plaid.com to manage connections between your Accounts and Apps. my.plaid.com is designed to empower you with greater control over your financial data, but the decision to use any App remains yours. Your use of any App and Account, and the App and Account providers’ use of your data, is governed by separate terms between you and the applicable providers. Plaid is not responsible for any Apps or Accounts provided by third parties or the acts or omissions of any third-party providers, and does not guarantee that any Apps or Accounts will remain available or compatible with the Platform.
Plaid Profile Creation.
You need to create an profile with Plaid in order to use certain features of the Platform, including certain features of my.plaid.com. You also need to ensure that your information is accurate, complete and up-to-date. You must notify us if you learn of any unauthorized access to or use of your Plaid Profile.
Control and Responsibilities.
You represent and warrant that you have all necessary rights to use your Accounts and Apps with the Platform, and you agree to comply with all laws and regulations applicable to your use, as well as any rules and guidelines that we post. You must not (1) use or access anyone else’s Accounts or related data, (2) submit information about anyone else’s identity or Accounts or that violates any third-party rights or (3) use the Platform for any fraudulent, illegal or misleading purpose. You also agree not to (a) modify, reverse engineer or seek to gain unauthorized access to the Platform or related systems, data or source code, (b) bypass or circumvent measures designed to prevent or limit access to any part of the Platform, (c) rent, lease, provide access to or sublicense any elements of the Platform to a third party or use the Platform on behalf of or to provide services to third parties, (d) copy, modify or create derivative works of the Platform or remove any of Plaid’s proprietary notices, (e) access the Platform for competitive purposes or publish any benchmark or performance information about the Platform, or (f) use the Platform in any manner that could damage, disable, overburden, or impair the functioning of the Platform or interfere with, disrupt or negatively affect other users.
How Plaid Uses Your Data.
Please review our End User Privacy Policy to learn how Plaid uses data related to your Accounts (e.g., your Account login information and balance information). You should also refer to our Privacy Statement and Cookie Policy for information about what we collect from the use of our websites. If you have questions, contact us at privacy@plaid.com.
Rights to the Platform.
Note that Plaid owns all right, title and interest (including intellectual property rights) in and to the Platform (including my.plaid.com and Plaid Profile features) and our related websites and technology. If you choose to give us feedback, suggestions or other inputs about the Platform, we may use them without restriction.
Our Disclaimers.
TO THE EXTENT PERMITTED BY LAW, THE PLATFORM (INCLUDING MY.PLAID.COM AND PLAID PROFILES) IS PROVIDED “AS IS” AND “AS AVAILABLE,” AND ANY USE IS AT YOUR DISCRETION AND RISK. PLAID, ITS AFFILIATES AND ITS AND THEIR SUPPLIERS MAKE NO WARRANTIES, EXPRESS OR IMPLIED, STATUTORY OR OTHERWISE, INCLUDING WARRANTIES OF MERCHANTABILITY, TITLE, FITNESS FOR A PARTICULAR PURPOSE OR NONINFRINGEMENT. PLAID DOES NOT WARRANT THAT USE WILL BE UNINTERRUPTED OR ERROR-FREE, THAT ANY OF YOUR DATA WILL BE ACCURATE OR COMPLETE OR THAT PLAID WILL MAINTAIN ANY DATA WITHOUT LOSS.
Liabilities for our Platform. TO THE EXTENT PERMITTED BY LAW, PLAID, ITS AFFILIATES AND ITS AND THEIR SUPPLIERS WILL NOT BE RESPONSIBLE FOR: (A) ANY LOST PROFITS, LOSS OF USE, LOST OR INACCURATE DATA, FAILURE OF SECURITY MECHANISMS, FINANCIAL LOSSES, OR ANY INDIRECT, SPECIAL, INCIDENTAL, RELIANCE OR CONSEQUENTIAL DAMAGES OF ANY KIND OR (B) ANY DAMAGES OR AMOUNTS EXCEEDING, IN THE AGGREGATE, THE GREATER OF (1) THE AMOUNT YOU PAID US TO USE THE PLATFORM AND (2) ONE HUNDRED U.S. DOLLARS (US $100).
Dispute Resolution.
We hope you will have a positive experience using our Platform, but should a dispute between us arise out of or relating to these Terms, we agree to resolve the dispute by following these steps:
- Send us a notice, according to the Notices section below, describing the dispute and including all relevant facts so we know how to help you.
- Within 5 business days after our receipt of your notice, we will reach out to discuss your dispute with you.
- If we’re not able to resolve your dispute during our discussion, you will send us a written proposal for resolving your dispute.
- Within 15 business days after our receipt of your written proposal, we will let you know whether we agree to your proposal, or we will provide you with a counter-proposal.
After Step 4, it’s up to you to decide whether you’d like to continue to negotiate with us to resolve your dispute, or whether you’d like to pursue a resolution through some other means.
Throughout this process, both you and Plaid agree to negotiate in good faith and according to the terms of this section to resolve the dispute before resorting to litigation or some other form of dispute resolution procedure. All negotiations (including your notice, our discussions, and your and our proposals) pursuant to this section are confidential and treated as compromise and settlement negotiations for the purposes of federal and state rules of evidence and procedure.
Notices.
Plaid may provide notices or communications to you through the email associated with your Plaid profile, through my.plaid.com or through other reasonable methods. All notices, requests and other communications to Plaid under this Agreement must be in writing to Plaid Inc., Attention: Legal, P.O. Box 7777 #35278, San Francisco, CA 94120-7775 (with a courtesy copy to legalnotices@plaid.com ) and will be deemed given when delivered.
Ending This Agreement.
At any time in its discretion, Plaid may terminate or suspend this Agreement (or your use of the Platform) with or without notice and for any or no reason, including if Plaid suspects that you have violated this Agreement. Plaid will have no liability to you for any termination or suspension, nor will such action limit any other rights or remedies Plaid may have. Except for your right to use the Platform, this Agreement will survive any termination.
About This Agreement.
This Agreement may not be transferred or assigned by you without Plaid’s prior written consent. Plaid may assign or transfer this Agreement to its affiliates or in connection with a merger, sale, reorganization or other change of control. In addition, Plaid’s affiliates, contractors and service providers may exercise Plaid’s rights or fulfill its obligations under this Agreement. Waivers must be in writing and no waivers will be implied. If any provision of this Agreement is held by a court of competent jurisdiction to be unenforceable for any reason, the remaining provisions will remain unaffected and in full force and effect. This Agreement is the final, complete and exclusive agreement between you and us relating the subject matter of this Agreement and supersedes all prior or contemporaneous understandings and agreements relating to such subject matter, whether oral or written. In this Agreement, headings are for convenience only and the term “including” (and similar terms) will be construed without limitation.
Plaid may modify this Agreement from time to time. Unless we specify otherwise, modifications take effect (and govern future use of the Platform, including my.plaid.com and your Plaid Profile) when we post the modified version. Plaid will use reasonable efforts to notify you of the modifications, and you may be required to agree to the modified version. If you do not agree to the modifications, your sole remedy is to cease using the Platform.
End User Services Agreement (UK)
Last Updated: 04 August 2022
Thank you for using Plaid!
This End User Services Agreement ("Agreement") is a legal agreement between Plaid Financial Ltd. ("Plaid", "we" or "us") and the end user of our Services ("you", "your"). This Agreement only applies when we provide account information services and payment initiation services to you with respect to a UK payment account, and when we transmit retrieved data and/or the payment status related to such services to third parties on your behalf ("Services"). Such third parties include the owner or provider of the website, desktop and/or mobile application through which you have accessed our Services ("Application").
This Agreement describes the terms and conditions that apply to your use of the Services. You may not access or use the Services unless you agree to comply with all of the terms and conditions in this Agreement. You should therefore read this Agreement carefully and make sure you understand it. If you do not understand any of the terms and conditions of this Agreement, please contact us before using the Services by emailing us at regulatory@plaid.com.
You may view an up-to-date copy of this Agreement at any time at https://plaid.com/legal/#end-user-services-agreement-uk.
Jump to section:
Incorrect or Unauthorised Payments
1. Plaid
1.1. Plaid Financial Ltd. (company registration number 11103959) is authorised by the Financial Conduct Authority under the Payment Services Regulations 2017 for the provision of payment initiation and account information services (firm reference number 804718).
1.2. Plaid's registered office address is New Penderel House, 4th Floor, 283-288 High Holborn, London WC1V 7HP. Plaid's trading address is 35-41 Folgate Street, London, E1 6BX.
2. Plaid Services
2.1. You have accessed our Services through an Application or within the Plaid dashboard (available at https://my.plaid.com/ ). The products and services provided to you by the Application are governed by a separate agreement between you and the provider of the Application ("Application Terms"). We have no responsibility for the products and services provided to you by or through the Application and will not be liable to you for any harm, damage or loss arising from your use of the products and services provided by or through the Application.
2.2. Our Services will allow you to obtain financial information from your online bank or payment account ("Payment Account") (account information services) and to make online payments directly from your Payment Account (payment initiation services).
2.3. The terms and conditions that apply to the Payment Accounts that you access through our Services (the "Account Terms") will remain in effect and this Agreement does not change your Account Terms.
2.4. We will not charge you for the use of our Services. Applications or other third parties may, however, charge you for products and services provided to you that make use of the Services provided by Plaid under this Agreement. Application providers and other third parties may pay us fees and other amounts in connection with the services we provide to them.
Account information services
2.5. Plaid's account information services allow you to access and view information relating to your selected Payment Account within the Plaid dashboard (available at https://my.plaid.com/ ) and the Application through which you have accessed our Services.
2.6. To access the Plaid dashboard, you need to create an account with Plaid. You also need to ensure that your information is accurate, complete and up-to-date. You must follow best practices to help secure your Plaid account and notify us if you learn of any unauthorised access to or use of your Plaid account.
2.7. With your explicit consent, we access and display information relating to your selected Payment Account(s) ("Account Information") within the Plaid dashboard and transmit such information to the Application through which you have accessed our Services. Such information may include: a. financial transaction history, for example, transaction amount, data, description and currency; b. financial account details, for example, account number, type, currency and balance; and c. financial account holder information, for example, name, address, phone number, and email address.
2.8. Before receiving Plaid's account information service, you will have instructed the Application through which you have accessed our Services to retrieve your Account Information using Plaid. Upon such an instruction, you will generally be redirected to us.
2.9. Once you are redirected to us, we will ask you to select which Payment Account provider ("Account Provider") you would like us to access Account Information from. You will give your explicit consent to us: (i) accessing your Account Information from the Account Provider you have selected; and (ii) taking the steps outlined in clause paragraph 2.12. once we have accessed your Account Information. Plaid will request your Account Information from your Account Provider on a periodic basis in accordance with your consent until the consent expires or is withdrawn.
2.10. Please note, you may be redirected to your Account Provider's website or mobile application in order to authenticate yourself so that your Account Provider knows that you consent to us accessing your Account Information.
2.11. Alternatively, in some circumstances, we may ask you to provide us with the login details for your Payment Account. By providing us with your Payment Account login details, you confirm that you have all the necessary rights, permissions and authority to share your login details and Account Information with us, and you grant us explicit consent to use your login details to access your Payment Account to obtain the necessary Account Information on your behalf and at your direction in order to provide you with the Services.
2.12. Once we have accessed your Account Information we may: a. share your Account Information with the Application through which you have accessed our Services; b. share your Account Information with third parties as directed by the Application through which you have accessed our Services provided, however, that you have explicitly consent to such sharing; or c. display your Account Information on the Plaid dashboard.
2.13. You agree to us sharing the Account Information we have accessed from your Account Provider with the Application through which you have accessed our Services, and with third parties as directed by that Application provided that in both cases you have explicitly consented to such sharing. Such sharing allows the Application to provide you with products and services in accordance with the Application Terms.
2.14. We do not check the accuracy of the Account Information retrieved from your Account Provider and we rely on your Account Provider to ensure that your Account Information is up to date and accurate.
2.15. We may standardize, categorize, merge, aggregate, and otherwise process your Account Information before displaying your Account Information on the Plaid dashboard, sharing it with the Application through which you have accessed our Services, or sharing it with third parties as directed by that Application with your explicit consent.
2.16. You may withdraw or vary your consent for Plaid to provide account information services at any time.
Payment initiation services
2.17. Plaid's payment initiation service allows you to make online payments from your Payment Account(s). Plaid can initiate the following types of online payments from your Payment Account(s): (i) single payments; (ii) standing orders; and (iii) variable recurring payments.
Single Payments
2.18. Before receiving our payment initiation service in respect of a single online payment order, you will have instructed the Application through which you have accessed our Services to make a single online payment using Plaid. You will be asked to review and confirm your payment order details for the single online payment, including: (i) the payment amount and (ii) the recipient details. It is your responsibility to ensure that all of the payment order details are correct before you confirm the payment order. You may not be able to recover a payment to an incorrect account or recipient.
2.19. These details will be pre-populated for you to review and confirm. For example, where you use Plaid payment initiation services to purchase goods or services online you must ensure that the merchant recipient details are correct.
2.20. You will confirm the payment order and provide explicit consent for Plaid to send the payment order to your Account Provider for execution, to receive information from your Account Provider on the initiation and execution of the payment order and to pass this information on to the Application through which you accessed our Services.
2.21. When you use Plaid's payment initiation service you will be asked to select the Payment Account from which you will fund the payment and you may be redirected to your Account Provider's website or mobile application in order to authenticate yourself so that your Account Provider knows that you consent to the transaction.
2.22. If the payment order relates to a transaction that is to be executed by your Account Provider immediately, you will not be able to cancel the payment order once you have provided your confirmation and explicit consent in accordance with paragraph 2.20.
2.23. If the Application through which you accessed our Services supports refunds, the following provisions apply: At the time we submit the payment order to your Account Provider for execution, we shall ask the Account Provider to share your name, Payment Account sort code and account number or IBAN ("Account Details") with us. If you require a refund for the payment made using Plaid's payment initiation services, you must request the refund from the Application through which you accessed our Services. The Application will in turn notify us that you have requested a refund and we will share your Account Details with the Application in order for them to make the refund to your Payment Account (i.e. the Payment Account used to fund the original payment). The Application (and not Plaid) is responsible for making the refund. Plaid accepts no liability for the accuracy of your Account Details provided to us by your Account Provider.
Standing Orders
2.24. You can use Plaid's payment initiation service to submit a standing order to your Account Provider. A standing order is an instruction to your Account Provider to make regular, recurring payments of the same amount to the same recipient over a specified or indefinite period of time.
2.25. If you use Plaid's payment initiation service to submit a standing order you will be asked to confirm: (i) the amount of the periodic payment, (ii) the recipient of the payments, (iii) the payment start date, (iv) the interval of the payment (e.g. every week or every month) (v) the day on which the payment should be made (e.g. the day of the week or month) and (vi) the end date or that the payments will continue unless cancelled.
2.26. Once you have confirmed the standing order details, you will be redirected to your bank to authenticate yourself and Plaid will submit the standing order instruction to your Account Provider.
2.27. Once the standing order has been confirmed as received by your Account Provider, Plaid no longer has control over the execution of the standing order payments; this is the responsibility of your Account Provider.
2.28. You will be able to view your standing order via your Account Provider's online banking facility (where supported). If you wish to change or cancel a standing order, you must do so directly with your Account Provider before the deadline provided by your Account Provider and before the next payment is due. If you miss the deadline for cancelling or amending your standing order, your Account Provider may not be able to stop the next payment in time.
2.29. For further information on how you can cancel and amend standing orders you should refer to your Account Provider terms and conditions.
Variable Recurring Payments
2.30. Before receiving our payment initiation service to make variable recurring payments, you will have instructed the Application through which you have accessed our Services to make a payment order for a series of payment transactions to the same payee using Plaid (Variable Recurring Payments).
2.31. You will be asked to set up a mandate for the Variable Recurring Payments. This is your consent to Plaid to initiate a series of payments which fall within agreed consent parameters which are set by you, which may include: (i) the maximum amount per payment (ii) the frequency of the payments (iii) the maximum amount per frequency (e.g. no more than £50 per day/week/month/year) and (iv) the expiry date of the payment order (VRP Mandate). These details will either be pre-populated for you to review and confirm or you will be able to manually select your limits within the consent parameters. It is your responsibility to ensure that all of the details in the VRP Mandate are correct. You may not be able to recover a payment made pursuant to a VRP Mandate if any details are not correct to an incorrect account or recipient.
2.32. You will confirm any details required in setting up the VRP Mandate and provide explicit consent for Plaid to: (i) send those details to your Account Provider; (ii) access your Payment Account; (iii) initiate payment transactions in accordance with the VRP Mandate; (iv) receive information from your Account Provider on the initiation and execution of your instructions; and (v) to pass this information on to the Application through which you accessed our Services.
2.33. When you set up a VRP Mandate you will be asked to select the Payment Account from which you will fund the Variable Recurring Payments and you will be redirected to your Account Provider's website or mobile application in order to authenticate yourself so that your Account Provider knows that you consent to the VRP Mandate and to Variable Recurring Payments being made under the VRP Mandate.
2.34. Once your Account Provider has confirmed authentication, either Plaid or the Application through which you accessed our Services will confirm to you that the VRP Mandate has been successfully set up. Plaid will then initiate payments under the VRP Mandate in accordance with payment requests made by the Application through which you have accessed our Services. Plaid will only initiate a payment under a VRP Mandate where the payment is within the parameters set by you in the VRP Mandate.
2.35. You will be able to view and manage your VRP Mandate through your Account Provider, the Application and Plaid. If you wish to withdraw your VRP Mandate then you can do so with your Account Provider, the Application or Plaid directly. For further information on how you can withdraw your VRP Mandate through your Account Provider, you should refer to your Account Provider terms and conditions.
3. Eligibility and Availability
3.1. You can only use the Services if:
- (a) you are 18 or over;
- (b) your Payment Account and Account Provider are located in the UK;
- (c) you provide us with accurate, complete, and up-to-date information, and do not misrepresent your identity or any other information about you;
- (d) you agree to this Agreement, and to using our Services in accordance with this Agreement; and
- (e) you agree to comply with all laws and regulations applicable to your use of the Services.
3.2. The Services that are available and the manner in which the Services are delivered may vary depending on the type of device you are using, the type of Payment Account(s) you have, the Account Terms and the Application Terms.
4. Communication
4.1. Where relevant, Plaid may send you information and notifications to your email address or mobile number via SMS where Plaid considers this appropriate.
4.2. If your contact details (including your mobile phone number or email address) change, you should tell us as soon as you can. You are responsible for maintaining and regularly checking your device or email inbox for information and notifications from Plaid.
4.3. You can contact Plaid by emailing us at regulatory@plaid.com.
5. Incorrect or Unauthorised Payments
5.1. If you suspect that an incorrect or unauthorised payment has been made using Plaid's payment initiation services you must contact us as soon as possible by emailing security@plaid.com.
5.2. You may be entitled to a refund of the incorrect or unauthorised payment from your Account Provider provided that you notify them of the incorrect or unauthorised payment without delay and in any event no later than 13 months after the date of the relevant payment. You must contact your Account Provider in the manner set out in the applicable Account Terms.
5.3. You should be aware that your Account Provider may contact you directly (and not through Plaid or the Application through which you have accessed our Services) if there is an issue with a payment order submitted through Plaid for whatever reason (for example, if there are insufficient funds or an issue with your authorisation). You may need to resolve such matters directly with your Account Provider.
6. Data
6.1. We use your information in line with our End User Privacy Policy (“Privacy Policy”) which can be found on our website at https://plaid.com/legal/#end-user-privacy-policy. If you are not comfortable with how we handle your information as explained in the Privacy Policy, you should not use our Service.
7. Liability
7.1. Plaid will not be liable to refund you for any losses caused by circumstances beyond our control, for example, due to extreme weather, terrorist activity or industrial action.
7.2. Plaid is not liable for any contravention of a requirement imposed on it by or under Part 7 of the Payment Services Regulations 2017 where the contravention is due to: a. abnormal or unforeseeable circumstances beyond Plaid's control, the consequences of which would have been unavoidable despite all efforts to the contrary; or b. the obligations of Plaid under other provisions of EU or national law.
7.3. Nothing excludes or limits our liability for: a. death or personal injury caused by our negligence; b. our fraud or fraudulent misrepresentation; or c. a deliberate breach of this Agreement in a major way that is designed to harm you.
7.4. We are not liable to you for any harm, damage or loss to you arising from the acts or omissions of any third parties, in particular your Account Provider(s) and the Application through which you have accessed our Services.
8. Complaints
8.1. If you have a complaint about our Services, please email us at regulatory@plaid.com so that Plaid can investigate the circumstances for you. We will aim to deal quickly and fairly with any complaints you have about our Services in accordance with our obligations under applicable law. Plaid may, however, direct you to: a. your Account Provider, if your complaint relates to the services provided under the Account Terms or involves an incorrect or unauthorised payment in accordance with paragraph 5 above; or b. the Application through which you accessed our Services, if your complaint relates to the products and/or services provided by the Application under the Application Terms.
8.2. If your complaint relates to our Services and we do not resolve it, you may be able to refer it to the UK Financial Ombudsman Service. You can contact the UK Financial Ombudsman by telephone on: from inside the UK: 0300 123 9123 or 0800 023 4567; from other countries: +44 20 7964 0500 on Monday to Friday, 8am to 8pm and on Saturday 9am to 1pm; by post at The Financial Ombudsman Service, Exchange Tower, London E14 9SR; or by email: complaint.info@financial-ombudsman.org.uk. The UK Financial Ombudsman Service is also available in a number of different languages and if you need it you will be put in touch with a translator when you contact the UK Financial Ombudsman Service.
8.3. Plaid is not responsible for any complaints or disputes about purchases made using our payment initiation services. You should settle these with the person from whom you bought the goods or services. We are not responsible for the quality, safety, legality or any other aspect of any goods or services purchased using our payment initiation services. Remember that once you have used our payment initiation service to make a purchase, Plaid cannot cancel or stop that payment transaction.
8.4. Plaid is also not responsible for any complaints or disputes about products and/or services provided by the Application through which you accessed our Services, other third parties, or your Account Provider. You should settle these with the Application, third party, or Account Provider directly.
9. Changes to this Agreement
9.1. The contract between you and Plaid which is set out in this Agreement and which governs your use of the Services will continue until cancelled in accordance with this paragraph 9.
9.2. We will give you at least two months' prior written notice via, at a minimum, the contact details you have supplied to us of any intended material change to this Agreement along with the new version of the Agreement.
9.3. If you do not agree with the proposed change(s) you must tell us using the Plaid contact details set out in paragraph 4.3. before that change takes effect and you will have the right to terminate this Agreement at any time before the proposed date of their entry into force. If you do not contact us in order to tell us that you do not accept the changes and request to terminate this Agreement you will be deemed to have accepted the change(s) to the Agreement.
10. Termination
10.1. You have the right to cancel the contract between us, which is set out in this Agreement, at any time without notice by contacting Plaid using the Plaid contact details set out at paragraph 4.3.
10.2. We may cancel the contract with you, with immediate effect, by giving written notice: a. if you repeatedly break this Agreement and fail to resolve the matter to Plaid's satisfaction in a timely manner; or b. in the event of your death or incapacity.
10.3. We may cancel this Agreement with you for any reason by giving you at least 2 months' written notice.
11. Governing law and language
11.1. This Agreement is governed by English law and is subject to the non-exclusive jurisdiction of the English Courts.
11.2. This Agreement is in English and all communications with you will be in English.
End User Services Agreement (EEA)
Last Updated: 04 April 2022
Thank you for using Plaid!
This End User Services Agreement ("Agreement") is a legal agreement between Plaid, BV ("Plaid", "we" or "us") and the end user of our Services ("you", "your"). This Agreement only applies when we provide account information services and payment initiation services (within the meaning of the European revised payment service directive (EU) 2015/2366) to you with respect to a Netherlands or European Economic Area (EEA) payment account, and when we transmit retrieved data and/or the payment status related to such services to third parties on your behalf ("Services"). Such third parties include the owner or provider of the website, desktop and/or mobile application through which you have accessed our Services ("Application").
This Agreement describes the terms and conditions that apply to your use of the Services. You may not access or use the Services unless you agree to comply with all of the terms and conditions in this Agreement. You should therefore read this Agreement carefully and make sure you understand it. If you do not understand any of the terms and conditions of this Agreement, please contact us before using the Services by emailing us at regulatory@plaid.com.
You may view an up-to-date copy of this Agreement at any time at https://plaid.com/legal/#end-user-services-agreement-eea.
Jump to section:
1. Plaid
1.1. Plaid, BV (RSIN 860002652) is licensed by De Nederlandsche Bank N.V. for the provision of account information services (AIS) and registered with De Nederlandsche Bank N.V. under number R179714.
1.2. Plaid's registered office address is Muiderstraat 1, 1011PZ Amsterdam, The Netherlands. Plaid's trading address is Suite 3A03, Singel 542, 1017AZ, Amsterdam, Nederland.
2. Plaid Services
2.1 You have accessed our Services through an Application or within the Plaid dashboard (available at https://my.plaid.com/). The products and services provided to you by the Application are governed by a separate agreement between you and the provider of the Application ("Application Terms"). We have no responsibility for the products and services provided to you by or through the Application and will not be liable to you for any harm, damage or loss arising from your use of the products and services provided by or through the Application.
2.2. Our Services will allow you to obtain financial information from your online bank or payment account ("Payment Account") (account information services).
2.3. The terms and conditions that apply to the Payment Accounts that you access through our Services (the "Account Terms") will remain in effect and this Agreement does not change your Account Terms.
2.4. We will not charge you for the use of our Services. Applications or other third parties may, however, charge you for products and services provided to you that make use of the Services provided by Plaid under this Agreement. Application providers and other third parties may pay us fees and other amounts in connection with the services we provide to them.
Account information services
2.5. Plaid's account information services allow you to access and view information relating to your selected Payment Account within the Plaid dashboard (available at https://my.plaid.com/) and the Application through which you have accessed our Services.
2.6. To access the Plaid dashboard, you need to create an account with Plaid. You also need to ensure that your information is accurate, complete and up-to-date. You must follow best practices to help secure your Plaid account and notify us if you learn of any unauthorised access to or use of your Plaid account.
2.7. With your explicit consent, we access and display information relating to your selected Payment Account(s) ("Account Information") within the Plaid dashboard and transmit such information to the Application through which you have accessed our Services. Such information may include:
(a) financial transaction history, for example, transaction amount, data, description and currency;
(b) financial account details, for example, account number, type, currency and balance; and
(c) financial account holder information, for example, name, address, phone number, and email address.
2.8. Before receiving Plaid's account information service, you will have instructed the Application through which you have accessed our Services to retrieve your Account Information using Plaid. Upon such an instruction, you will generally be redirected to us.
2.9. Once you are redirected to us, we will ask you to select which Payment Account provider ("Account Provider") you would like us to access Account Information from. You will give your explicit consent to us: (i) accessing your Account Information from the Account Provider you have selected; and (ii) taking the steps outlined in clause 2.12 of this Agreement once we have accessed your Account Information. Plaid will request your Account Information from your Account Provider on a periodic basis in accordance with your consent until the consent expires or is withdrawn.
2.10. Please note, you may be redirected to your Account Provider's website or mobile application in order to authenticate yourself so that your Account Provider knows that you consent to us accessing your Account Information.
2.11. Alternatively, in some circumstances, we may ask you to provide us with the login details for your Payment Account. By providing us with your Payment Account login details, you confirm that you have all the necessary rights, permissions and authority to share your login details and Account Information with us, and you grant us explicit consent to use your login details to access your Payment Account to obtain the necessary Account Information on your behalf and at your direction in order to provide you with the Services.
2.12. Once we have accessed your Account Information we may:
(a) share your Account Information with the Application through which you have accessed our Services;
(b) share your Account Information with third parties as directed by the Application through which you have accessed our Services provided, however, that you have explicitly consent to such sharing; or
(c) display your Account Information on the Plaid dashboard.
2.13. You agree to us sharing the Account Information we have accessed from your Account Provider with the Application through which you have accessed our Services, and with third parties as directed by that Application provided that in both cases you have explicitly consented to such sharing. Such sharing allows the Application to provide you with products and services in accordance with the Application Terms.
2.14. We do not check the accuracy of the Account Information retrieved from your Account Provider and we rely on your Account Provider to ensure that your Account Information is up to date and accurate.
2.15. We may standardize, categorize, merge, aggregate, and otherwise process your Account Information before displaying your Account Information on the Plaid dashboard, sharing it with the Application through which you have accessed our Services, or sharing it with third parties as directed by that Application with your explicit consent.
2.16. You may withdraw or vary your consent for Plaid to provide account information services at any time.
3. Eligibility and Availability
3.1. You can only use the Services if:
(a) you are 18 or over;
(b) your Payment Account and Account Provider are located in the Netherlands or any other country in the EEA;
(c) you provide us with accurate, complete, and up-to-date information, and do not misrepresent your identity or any other information about you;
(d) you agree to this Agreement, and to using our Services in accordance with this Agreement; and
(e) you agree to comply with all laws and regulations applicable to your use of the Services.
3.2. The Services that are available and the manner in which the Services are delivered may vary depending on the type of device you are using, the type of Payment Account(s) you have, the Account Terms and the Application Terms.
4. Communication
4.1. Where relevant, Plaid may send you information and notifications to your email address or mobile number via SMS where Plaid considers this appropriate.
4.2. If your contact details (including your mobile phone number or email address) change, you should tell us as soon as you can. You are responsible for maintaining and regularly checking your device or email inbox for information and notifications from Plaid.
4.3. You can contact Plaid by emailing us at regulatory@plaid.com.
5. Data
5.1. We use your information in line with our End User Privacy Policy ("Privacy Policy") which can be found on our website athttps://plaid.com/legal/#end-user-privacy-policy. If you are not comfortable with how we handle your information as explained in the Privacy Policy, you should not use our Service.
6. Liability
6.1. Plaid will not be liable to refund you for any losses caused by circumstances beyond our control, for example, due to extreme weather, terrorist activity or industrial action.
6.2. Plaid is not liable for any contravention of a requirement imposed on it by or under any applicable Dutch financial laws and regulation, where the contravention is due to:
(a) abnormal or unforeseeable circumstances beyond Plaid's control, the consequences of which would have been unavoidable despite all efforts to the contrary; or
(b) the obligations of Plaid under other provisions of EU or national law.
6.3. Nothing excludes or limits our liability for:
(a) death or personal injury caused by our negligence;
(b) our fraud or fraudulent misrepresentation; or
(c) a deliberate breach of this Agreement in a major way that is designed to harm you.
6.4. We are not liable to you for any harm, damage or loss to you arising from the acts or omissions of any third parties, in particular your Account Provider(s) and the Application through which you have accessed our Services.
7. Complaints
7.1. If you have a complaint about our Services, please email us atregulatory@plaid.com so that Plaid can investigate the circumstances for you. We will aim to deal quickly and fairly with any complaints you have about our Services in accordance with our obligations under applicable law. Plaid may, however, direct you to:
(a) your Account Provider, if your complaint relates to the services provided under the Account Terms; or
(b) the Application through which you accessed our Services, if your complaint relates to the products and/or services provided by the Application under the Application Terms.
7.2. If your complaint relates to our Services and we do not resolve it, you may be able to refer it to the Financial Services Complaints Board (Klachteninstituut financiële dienstverlening – KiFiD), within three months of receiving our final response regarding the complaint, or within one year after you have submitted your complaint with us. You can contact the Financial Services Complaints Board by telephone on: +3170 333 89 99 on Monday to Friday, 9am to 7pm and on Saturday 9am to 1pm; by post at KiFiD, Postbus 93257, 2509 AG Den Haag, The Netherlands; or by email: consumenten@kifid.nl. Plaid is registered with the Financial Services Complaints Board under number R179714. You also have the right to directly bring your complaint before the competent civil courts of the Netherlands.
7.3. Plaid is also not responsible for any complaints or disputes about products and/or services provided by the Application through which you accessed our Services, other third parties, or your Account Provider. You should settle these with the Application, third party, or Account Provider directly.
8. Changes to this Agreement
8.1. Plaid reserves the right to change this Agreement at any time. Plaid will take into account your interests affected by the intended changes and will only make changes that we consider to be reasonable.
8.2. We will give you at least two months' prior written notice via, at a minimum, the contact details you have supplied to us of any intended material change to this Agreement along with the new version of the Agreement.
8.3. If you do not agree with the proposed change(s) you must tell us using the Plaid contact details set out in clause 4.3 before that change takes effect and you will have the right to terminate this Agreement at any time before the proposed date of their entry into force. If you do not contact us in order to tell us that you do not accept the changes and request to terminate this Agreement you will be deemed to have accepted the change(s) to the Agreement.
9. Termination
9.1. The contract between you and Plaid which is set out in this Agreement and which governs your use of the Services will continue until cancelled in accordance with this clause 9.
9.2. You have the right to cancel the contract between us, which is set out in this Agreement, at any time without notice by contacting Plaid using the Plaid contact details set out at clause 4.3.
9.3. We may cancel the contract with you, with immediate effect, by giving written notice:
(a) if you repeatedly break this Agreement and fail to resolve the matter to Plaid's satisfaction in a timely manner; or
(b) in the event of your death or incapacity.
9.4. We may cancel this Agreement with you for any reason by giving you at least 2 months' written notice.
10. Governing law and language
10.1. This Agreement and any dispute or claim (including non-contractual disputes or claims) arising out of or in connection with it or its subject matter or formation shall be exclusively governed by and construed in accordance with the laws of the Netherlands.
10.2. This Agreement is available in the English and Dutch language. All communications with you will be in English.
Dienstenovereenkomst voor eindgebruikers (EEA)
Laatst bijgewerkt: 22 Februari 2021
Hartelijk dank dat u Plaid gebruikt!
Deze Dienstenovereenkomst voor eindgebruikers (‘Overeenkomst’) is een juridische overeenkomst tussen Plaid, BV (‘Plaid’, ‘we/wij’ of ‘ons/onze’) en de eindgebruiker van onze Diensten ‘u’, ‘uw’).Deze Overeenkomst is uitsluitend van toepassing als wij u rekeninginformatiediensten en betalingsinitiatiediensten (in de zin van de herziene Europese Richtlijn (EU) 2015/2366 betreffende betalingsdiensten in de interne markt) leveren met betrekking tot een betaalrekening in Nederland of de Europese Economische Ruimte (EER) en als we opgehaalde gegevens en/of de betalingsstatus die aan dergelijke diensten zijn gerelateerd, namens u doorgeven aan derden (‘Diensten’). Dergelijke derden zijn onder meer de eigenaar of verstrekker van de web-, desktop- en/of mobiele applicatie waarmee u onze Diensten heeft geopend (‘Applicable’).
Deze Overeenkomst beschrijft de algemene voorwaarden die van toepassing zijn op uw gebruik van de Diensten. U mag de Diensten alleen openen of gebruiken als u toezegt alle voorwaarden in deze Overeenkomst te zullen naleven. U dient deze Overeenkomst dan ook nauwkeurig te lezen en te zorgen dat u deze begrijpt. Als u een of meer voorwaarden in deze Overeenkomst niet begrijpt, neem dan alvorens de Diensten te gebruiken contact met ons op door een e-mail te sturen naar regulatory@plaid.com
Een bijgewerkte versie van de Overeenkomst kunt u op elk moment inzien op https://plaid.com/legal/.
Spring naar onderdeel:
Wijzigingen in deze Overeenkomst
1. Plaid
1.1. Plaid, BV (RSIN 860002652) heeft ingevolge de Payment Services Regulations 2017 van De Nederlandsche Bank N.V. een vergunning gekregen voor het verlenen van rekeninginformatiediensten (RID) en is geregistreerd bij De Nederlandsche Bank N.V. onder nummer R179714.
1.2. Plaid is statutair gevestigd te Muiderstraat 1, 1011 PZ Amsterdam, Nederland. Het kantooradres van Plaid is Suite 3A03, Singel 542, 1017 AZ Amsterdam, Nederland.
2. Diensten van Plaid
2.1. U heeft onze Diensten geopend via een Applicatie of in het dashboard van Plaid (beschikbaar via https://my.plaid.com/ ). De producten en diensten die u worden verstrekt door de Applicatie worden beheerst door een afzonderlijke overeenkomst tussen u en de leverancier van de Applicatie (‘Applicatievoorwaarden’). Wij zijn niet verantwoordelijk voor de producten en diensten die u worden geleverd door of via de Applicatie en aanvaarden geen enkele aansprakelijkheid voor nadeel, verlies of schade voortvloeiend uit uw gebruik van de producten en diensten geleverd door of via de Applicatie.
2.2. Onze Diensten stellen u in staat financiële informatie te verkrijgen van uw online bank- of betaalrekening (‘Betaalrekening’) (rekeninginformatiediensten).
2.3. De algemene voorwaarden die van toepassing zijn op de Betaalrekeningen die u via onze Diensten kunt openen (de ‘Rekeningvoorwaarden’) blijven van kracht en deze Overeenkomst wijzigt niets aan uw Rekeningvoorwaarden.
2.4. Wij brengen u geen kosten in rekening voor het gebruik van onze Diensten. Applicaties of andere derden kunnen echter wel kosten in rekening brengen voor aan u geleverde producten en diensten die gebruikmaken van de door Plaid uit hoofde van deze Overeenkomst verleende Diensten. In bepaalde gevallen betalen leveranciers van applicaties en andere derden ons een vergoeding in verband met de diensten die wij aan hen leveren.
Rekeninginformatiediensten
2.5. De rekeninginformatiediensten van Plaid stellen u in staat informatie betreffende de door u geselecteerde Betaalrekening te openen en te bekijken in het Plaid-dashboard (beschikbaar op https://my.plaid.com/ ) en de Applicatie waarmee u onze Diensten heeft geopend.
2.6. Om het Plaid-dashboard te openen, dient u bij Plaid een account aan te maken. U dient daarnaast te zorgen dat uw gegevens juist, volledig en actueel zijn. U dient ‘best practices’ te volgen om uw Plaid-account te helpen beveiligen en moet ons op de hoogte brengen van onbevoegde toegang tot of onbevoegd gebruik van uw Plaid-account zodra dit u ter kennis komt.
2.7. Met uw expliciete toestemming openen en tonen wij informatie betreffende uw geselecteerde Betaalrekening(en) (‘Rekeninginformatie’) in het Plaid-dashboard en geven dergelijke informatie door aan de Applicatie waarmee u onze Diensten heeft geopend. Dergelijke informatie betreft onder meer:
(a) financiële transactiehistorie, zoals transactiebedrag, -data, -beschrijving en -valuta;
(b) financiële details betreffende de Betaalrekening, zoals rekeningnummer, -type, -valuta en -saldo; en
(c) informatie betreffende de rekeninghouder, zoals naam, adres, telefoonnummer en e-mailadres.
2.8. Alvorens de rekeninginformatiediensten van Plaid te ontvangen, heeft u de Applicatie waarmee u onze Diensten heeft geopend opdracht gegeven uw rekeninginformatie op te halen met gebruik van Plaid. Na een dergelijke opdracht wordt u in het algemeen naar ons doorgeleid.
2.9. Nadat u naar ons bent doorgeleid, vragen wij u de aanbieder van de Betaalrekening (‘Rekeningaanbieder’) te selecteren die wij moeten gebruiken om uw Rekeninginformatie te openen. U geeft ons uw expliciete toestemming: (i) om uw Rekeninginformatie te openen bij de door u geselecteerde Rekeningaanbieder; en (ii) de in artikel 2.12 van deze Overeenkomst vermelde stappen te nemen nadat wij uw Rekeninginformatie hebben geopend. Plaid vraagt overeenkomstig uw toestemming periodiek uw Rekeninginformatie aan uw Rekeningaanbieder en wel tot het moment waarop de toestemming vervalt of wordt ingetrokken.
2.10. Wij wijzen u erop dat het kan gebeuren dat u wordt doorgeleid naar de website of mobiele applicatie van uw Rekeningaanbieder om uw identiteit te verifiëren, zodat uw Rekeningaanbieder weet dat wij uw Rekeninginformatie openen met uw toestemming.
2.11. Het kan onder omstandigheden ook gebeuren dat wij u vragen ons de inloggegevens van uw Betaalrekening te verstrekken. Door ons de inloggegevens van uw Betaalrekening te verstrekken, bevestigt u dat u alle benodigde rechten, toestemmingen en bevoegdheden heeft om uw inloggegevens en Rekeninginformatie met ons te delen en geeft u ons expliciet toestemming om uw inloggegevens te gebruiken om uw Betaalrekening in te zien om namens en in opdracht van u de nodige Rekeninginformatie te verkrijgen teneinde u de Diensten te kunnen verlenen.
2.12. Nadat wij uw Rekeninginformatie hebben geopend, kunnen wij:
(a) uw Rekeninginformatie delen met de Applicatie waarmee u onze Diensten heeft geopend;
(b) uw Rekeninginformatie delen met derden volgens de aanwijzingen van de Applicatie waarmee u onze Diensten heeft geopend, echter op voorwaarde dat u daartoe expliciet toestemming heeft gegeven; of
(c) uw Rekeninginformatie weergeven in het Plaid-dashboard.
2.13. U stemt ermee in dat wij de Rekeninginformatie die wij bij uw Rekeningaanbieder hebben geopend, delen met de Applicatie waarmee u onze Diensten heeft geopend en op aanwijzing van die Applicatie ook met derden, in beide gevallen op voorwaarde dat u daartoe expliciet toestemming heeft gegeven. Het delen van de informatie stelt de Applicatie in staat u producten en diensten te leveren in overeenstemming met de Applicatievoorwaarden.
2.14. Wij controleren de Rekeninginformatie opgehaald van uw Rekeningaanbieder niet op juistheid en vertrouwen erop dat uw Rekeningaanbieder zorgt dat uw Rekeninginformatie actueel en juist is.
2.15. Wij kunnen uw Rekeninginformatie standaardiseren, categoriseren, samenvoegen, aggregeren en anderszins verwerken alvorens deze te tonen in het Plaid-dashboard, te delen met de Applicatie waarmee u onze Diensten heeft geopend of te delen met derden op aanwijzing van die Applicatie en met uw expliciete toestemming.
2.16. U kunt uw toestemming aan Plaid om rekeninginformatiediensten te verlenen op elk gewenst moment intrekken of wijzigen.
Voorwaarden voor gebruik en beschikbaarheid
2.17. U kunt de Diensten uitsluitend gebruiken indien:
(a) u 18 jaar of ouder bent;
(b) uw Betaalrekening en Rekeningaanbieder zijn gevestigd in Nederland of een ander land in de EER;
(c) u ons juiste, volledige en actuele informatie verstrekt en geen verkeerde voorstelling geeft omtrent uw identiteit of andere informatie betreffende uzelf;
(d) u instemt met deze Overeenkomst en met het gebruik van onze Diensten in overeenstemming met deze Overeenkomst; en
(e) u toezegt alle wet- en regelgeving die van toepassing is op uw gebruik van de Diensten te zullen naleven.
2.18. Welke Diensten beschikbaar zijn en hoe deze worden geleverd kan variëren afhankelijk van het type apparaat dat u gebruikt, het type Betaalrekening(en) dat u heeft, de Rekeningvoorwaarden en de Applicatievoorwaarden.
3. Communicatie
3.1. Waar relevant kan Plaid u informatie en berichten sturen naar uw e-mailadres of via SMS naar uw mobiele telefoonnummer als Plaid dat nodig acht.
3.2. In geval van wijziging van uw contactgegevens (zoals uw mobiele telefoonnummer of e-mailadres) dient u ons daar zo snel mogelijk van op de hoogte te brengen. U bent zelf verantwoordelijk voor het onderhouden en regelmatig controleren van uw apparaat of e-mailbox op informatie en berichten van Plaid.
3.3. U kunt per e-mail contact opnemen met Plaid via regulatory@plaid.com
4. Gegevens
4.1. Wij gebruiken uw informatie overeenkomstig ons Privacybeleid voor eindgebruikers (‘Privacybeleid’), dat u kunt vinden op onze website via https://plaid.com/legal/#privacybeleid-voor-eindgebruikers . Als u zich niet kunt vinden in de manier waarop we uw informatie hanteren zoals uiteengezet in het Privacybeleid, moet u onze diensten niet gebruiken.
5. Aansprakelijkheid
5.1. Plaid is niet aansprakelijk en niet verplicht u te vergoeden voor verliezen als gevolg van omstandigheden waarover wij geen controle hebben, zoals extreme weersomstandigheden, terroristische activiteiten of industriële acties.
5.2. Plaid is niet aansprakelijk voor overtreding van een vereiste opgelegd door of krachtens toepasselijke Nederlandse financiële wet- en regelgeving, indien de overtreding het gevolg is van:
(a) abnormale of onvoorziene omstandigheden waarover Plaid geen controle heeft en waarvan de gevolgen onvermijdbaar zouden zijn geweest ondanks pogingen om ze te voorkomen; of
(b) de verplichtingen van Plaid op grond van andere bepalingen van EU- of nationaal recht.
5.3. Niets strekt echter tot uitsluiting of beperking van onze aansprakelijkheid voor:
(a) door onze nalatigheid veroorzaakt(e) dood of persoonlijk letsel;
(b) fraude of frauduleuze voorstelling van zaken onzerzijds; of
(c) een opzettelijke, ernstige schending van deze Overeenkomst met de bedoeling u schade te berokkenen.
5.4. Wij zijn jegens u niet aansprakelijk voor nadeel, schade of verlies voortvloeiend uit het handelen of nalaten van derden, in het bijzonder van uw Rekeningaanbieder(s) of de Applicatie waarmee u onze Diensten heeft geopend.
6. Klachten
6.1. Als u een klacht heeft over onze Diensten, verzoeken wij u een e-mail te sturen naar regulatory@plaid.com zodat Plaid de omstandigheden kan onderzoeken. Wij streven ernaar klachten over onze Diensten snel en eerlijk te behandelen, in overeenstemming met onze verplichtingen ingevolge toepasselijk recht. Plaid kan u echter eventueel doorverwijzen naar:
(a) uw Rekeningaanbieder, als uw klacht betrekking heeft op de diensten uit hoofde van de Rekeningvoorwaarden; of
(b) de Applicatie waarmee u onze Diensten heeft geopend, als uw klacht betrekking heeft op de door de Applicatie ingevolge de Applicatievoorwaarden geleverde producten en/of diensten.
6.2. Als uw klacht betrekking heeft op onze Diensten en wij de klacht niet afhandelen, kunt u deze neerleggen bij het Klachteninstituut Financiële Dienstverlening, Kifid. U kunt als volgt contact opnemen met het Klachteninstituut Financiële Dienstverlening: telefonisch via nummer +3170 333 89 99, van maandag t/m vrijdag van 09.00 uur tot 17.00 uur en zaterdag van 09.00 uur tot 13.00 uur; per post door te schrijven aan adres Kifid, Postbus 93257, 2509 AG Den Haag, of per e-mail door een bericht te sturen naar consumenten@kifid.nl.
6.3. Plaid is evenmin verantwoordelijk voor klachten of geschillen over producten en/of diensten geleverd door de Applicatie waarmee u onze Diensten heeft geopend, over andere derden of over uw Rekeningaanbieder. Dergelijke klachten moet u rechtstreeks richten aan de Applicatie, de derde of de Rekeningaanbieder.
7. Wijzigingen in deze Overeenkomst
7.1. Plaid behoudt zich het recht voor deze Overeenkomst op elk gewenst moment te wijzigen. Bij voorgenomen wijzigingen neemt Plaid uw belangen in beschouwing en voeren wij uitsluitend wijzigingen door die door ons redelijk worden geacht.
7.2. Van elke voorgenomen wijziging in deze Overeenkomst stellen wij u ten minste twee maanden van tevoren schriftelijk op de hoogte via (in elk geval) de contactgegevens die u ons heeft verstrekt, onder bijvoeging van de nieuwe versie van de Overeenkomst.
7.3. Indien u niet kunt instemmen met de voorgestelde wijziging(en), dient u ons daar voorafgaand aan de inwerkingtreding van de wijziging van in kennis te stellen met gebruikmaking van de in artikel 3.3 vermelde contactgegevens van Plaid. U heeft steeds het recht om deze Overeenkomst voor de voorgestelde datum van inwerkingtreding te beëindigen. Als u ons niet laat weten dat u de wijzigingen niet aanvaardt en niet verzoekt om beëindiging van deze Overeenkomst, wordt u geacht de wijziging(en) in de Overeenkomst te hebben aanvaard.
8. Beëindiging
8.1. Het contract tussen u en Plaid dat wordt uiteengezet in deze Overeenkomst en dat ziet op uw gebruik van de Diensten, duurt voort totdat het overeenkomstig dit artikel 8 wordt beëindigd.
8.2. U heeft het recht het contract tussen ons dat in deze Overeenkomst wordt uiteengezet, op elk moment en zonder opzegtermijn te beëindigen door contact op te nemen met Plaid via de in artikel 3.3 vermelde contactgegevens van Plaid.
8.3. Wij kunnen het contract met u met onmiddellijke ingang schriftelijk beëindigen:
(a) indien u deze Overeenkomst herhaaldelijk schendt en de betreffende aangelegenheid niet tijdig naar tevredenheid van Plaid oplost, en
(b) in geval van uw overlijden of onbekwaamheid.
8.4. Wij kunnen deze Overeenkomst met u om welke reden dan ook schriftelijk beëindigen met inachtneming van een opzegtermijn van ten minste twee maanden.
9. Toepasselijk recht en taal
9.1. Deze Overeenkomst en alle geschillen of vorderingen (met inbegrip van niet-contractuele geschillen of vorderingen) die ontstaan uit of in verband met deze Overeenkomst of het onderwerp of de totstandkoming ervan, worden bij uitsluiting beheerst door Nederlands recht.
9.2. Deze Overeenkomst is beschikbaar in het Engels en in het Nederlands. Alle communicatie met u geschiedt in het Engels.
Vereinbarung über Endnutzerdienste (EWR)
Letzte Aktualisierung: 04. April 2022
Vielen Dank, dass Sie Plaid nutzen!
Diese Vereinbarung über Endnutzerdienste (die „Vereinbarung“) ist eine rechtliche Vereinbarung zwischen Plaid, BV („Plaid“, „wir“ oder „uns“) und dem Endnutzer unserer Dienste („Sie“, „Ihr“). Diese Vereinbarung gilt nur, wenn wir Ihnen Kontoinformationsdienste und Zahlungsauslösedienste (im Sinne der überarbeiteten europäischen Zahlungsdiensterichtlinie (EU) 2015/2366) in Bezug auf ein niederländisches Zahlungskonto oder ein Zahlungskonto im Europäischen Wirtschaftsraum (EWR) erbringen und wenn wir die abgerufenen Daten und/oder den Zahlungsstatus im Zusammenhang mit diesen Diensten in Ihrem Namen an Dritte übermitteln (die „Dienste“). Diese Dritten umfassen den Eigentümer oder Anbieter der Website, Desktop- und/oder mobilen Anwendung, über die Sie auf unsere Dienste zugegriffen haben (die „Anwendung“).
Diese Vereinbarung beschreibt die Bedingungen, die für Ihre Nutzung der Dienste gelten. Der Zugriff auf die Dienste und deren Nutzung ist nur dann gestattet, wenn Sie sich mit allen Bestimmungen und Bedingungen dieser Vereinbarung einverstanden erklären. Aus diesem Grund sollten Sie diese Vereinbarung sorgfältig lesen und sich davon überzeugen, dass Sie sie verstehen. Wenn Sie eine der Bedingungen dieser Vereinbarung nicht verstehen, nehmen Sie bitte Kontakt mit uns auf, bevor Sie die Dienste nutzen, indem Sie uns eine E-Mail an regulatory@plaid.com senden.
Eine aktuelle Kopie dieser Vereinbarung können Sie jederzeit unter https://plaid.com/legal/ aufrufen.
Zum Abschnitt springen:
Anspruchsberechtigung und Verfügbarkeit
Änderungen an dieser Vereinbarung
1. Plaid
1.1. Plaid, BV (RSIN 860002652) ist von der De Nederlandsche Bank N.V. für die Bereitstellung von Kontoinformationsdiensten (AIS) lizenziert und bei der De Nederlandsche Bank N.V. unter der Nummer R179714 registriert.
1.2. Der eingetragene Sitz von Plaid ist Muiderstraat 1, 1011PZ Amsterdam, Niederlande. Die Handelsadresse von Plaid lautet Suite 3A03, Singel 542, 1017AZ, Amsterdam, Niederlande.
2. Plaid-Dienste
2.1. Sie haben über eine Anwendung oder über das Plaid-Dashboard (verfügbar unter https://my.plaid.com/) auf unsere Dienste zugegriffen. Die Ihnen über die Anwendung zur Verfügung gestellten Produkte und Dienstleistungen werden durch einen separaten Vertrag zwischen Ihnen und dem Anbieter der Anwendung (die „Anwendungsbedingungen“) geregelt. Wir tragen keine Verantwortung für die Produkte und Dienstleistungen, die Ihnen durch oder über die Anwendung zur Verfügung gestellt werden, und haften Ihnen gegenüber nicht für Schäden oder Verluste, die sich aus Ihrer Nutzung dieser Produkte und Dienstleistungen ergeben
2.2. Mit unseren Diensten können Sie Finanzinformationen von Ihrem Online-Bank- oder Zahlungskonto (das „Zahlungskonto“) abrufen (Kontoinformationsdienste).
2.3. Die Geschäftsbedingungen, die für die Zahlungskonten gelten, auf die Sie über unsere Dienste zugreifen (die „Kontobedingungen“), bleiben in Kraft und die vorliegenden Vertragsbedingungen ändern Ihre Kontobedingungen nicht.
2.4. Wir stellen Ihnen keine Gebühren für die Nutzung unserer Dienste in Rechnung. Es ist jedoch möglich, dass Anwendungen oder andere Dritte Ihnen Produkte und Dienste berechnen, die Ihnen unter Nutzung der von Plaid im Rahmen dieses Vertrags bereitgestellten Dienste zur Verfügung gestellt werden. Die Anbieter von Anwendungen und andere Dritte können uns Gebühren und andere Beträge im Zusammenhang mit den von uns für sie erbrachten Diensten zahlen.
Kontoinformationsdienste
2.5. Die Kontoinformationsdienste von Plaid ermöglichen Ihnen den Zugriff und die Anzeige von Informationen zu Ihrem ausgewählten Zahlungskonto innerhalb des Plaid-Dashboards (verfügbar unter https://my.plaid.com/) und der Anwendung, über die Sie auf unsere Dienste zugegriffen haben.
2.6. Um auf das Plaid-Dashboard zugreifen zu können, müssen Sie ein Konto bei Plaid erstellen. Darüber hinaus müssen Sie sich davon überzeugen, dass Ihre Angaben richtig, vollständig und aktuell sind. Befolgen Sie die bewährten Verfahren zur Sicherung Ihres Plaid-Kontos und informieren Sie uns, wenn Sie von einem unbefugten Zugriff auf Ihr Plaid-Konto oder dessen Nutzung erfahren.
2.7. Sofern Sie ausdrücklich zugestimmt haben, greifen wir auf Informationen zu Ihrem ausgewählten Zahlungskonto oder -konten (die „Kontoinformationen“) innerhalb des Plaid-Dashboards zu, zeigen diese an und übermitteln diese Informationen an die Anwendung, über die Sie auf unsere Dienste zugegriffen haben. Dazu können folgende Informationen gehören:
(a) Verlauf der Finanztransaktionen, z. B. Transaktionsbetrag, Daten, Beschreibung und Währung
(b) Finanzkontodaten, z. B. Kontonummer, Kontotyp, Währung und Saldo und
(c) Informationen über den Inhaber eines Finanzkontos, z. B. Name, Adresse, Telefonnummer und E-Mail-Adresse
2.8. Vor Erhalt des Kontoinformationsdienstes von Plaid werden Sie die Anwendung, über die Sie auf unsere Dienste zugegriffen haben, angewiesen haben, Ihre Kontoinformationen über Plaid abzurufen. Nach dieser Anweisung werden Sie in der Regel zu uns weitergeleitet.
2.9. Nach der Weiterleitung zu uns werden wir Sie bitten, den Anbieter des Zahlungskontos auszuwählen (der „Kontoanbieter“), von dem wir die Kontoinformationen abrufen sollen. Sie erklären sich ausdrücklich damit einverstanden, dass wir: (i) Ihre Kontoinformationen von dem von Ihnen ausgewählten Kontoanbieter abrufen; und (ii) die in Ziffer 2.12 dieser Vereinbarung beschriebenen Schritte unternehmen, sobald wir Ihre Kontoinformationen abgerufen haben. Plaid wird Ihre Kontodaten in regelmäßigen Abständen entsprechend Ihrer Zustimmung von Ihrem Kontoanbieter anfordern, bis die Zustimmung abläuft oder zurückgenommen wird.
2.10. Wir weisen Sie darauf hin, dass Sie unter Umständen auf die Website oder die mobile Anwendung Ihres Kontoanbieters weitergeleitet werden, um sich zu authentifizieren, damit Ihr Kontoanbieter weiß, dass Sie dem Zugriff auf Ihre Kontodaten zustimmen.
2.11. Alternativ dazu können wir Sie unter bestimmten Umständen bitten, uns die Anmeldedaten für Ihr Zahlungskonto anzugeben. Wenn Sie uns die Anmeldedaten für Ihr Zahlungskonto mitteilen, bestätigen Sie, dass Sie über alle erforderlichen Rechte, Berechtigungen und Befugnisse verfügen, um uns Ihre Anmeldedaten und Kontoinformationen mitzuteilen, und Sie geben uns die ausdrückliche Erlaubnis, Ihre Anmeldedaten für den Zugriff auf Ihr Zahlungskonto zu verwenden, um in Ihrem Namen und auf Ihre Anweisung die erforderlichen Kontoinformationen einzuholen, damit wir Ihnen die Dienste zur Verfügung stellen können.
2.12. Nachdem wir auf Ihre Kontoinformationen zugegriffen haben, können wir:
(a) Ihre Kontoinformationen an die Anwendung weitergeben, über die Sie auf unsere Dienste zugegriffen haben
(b) Ihre Kontoinformationen auf Anweisung der Anwendung, über die Sie auf unsere Dienste zugegriffen haben, an Dritte weitergeben, vorausgesetzt, Sie haben der Weitergabe ausdrücklich zugestimmt oder
(c) Ihre Kontoinformationen auf dem Dashboard von Plaid anzeigen.
2.13. Sie erklären sich damit einverstanden, dass wir die Kontoinformationen, auf die wir von Ihrem Kontoanbieter zugegriffen haben, an die Anwendung, über die Sie auf unsere Dienste zugegriffen haben, und an Dritte weitergeben, wie von dieser Anwendung angewiesen, vorausgesetzt, dass Sie in beiden Fällen ausdrücklich in die Weitergabe eingewilligt haben. Durch diese Weitergabe kann die Anwendung Ihnen Produkte und Dienstleistungen im Einklang mit den Anwendungsbedingungen zur Verfügung stellen.
2.14. Wir überprüfen die Richtigkeit der von Ihrem Kontoanbieter abgerufenen Kontoinformationen nicht und verlassen uns darauf, dass Ihr Kontoanbieter die Richtigkeit und Aktualität Ihrer Kontoinformationen sicherstellt.
2.15. Wir können Ihre Kontoinformationen standardisieren, kategorisieren, zusammenlegen, aggregieren und anderweitig verarbeiten, bevor wir Ihre Kontoinformationen auf dem Plaid-Dashboard anzeigen, sie an die Anwendung weitergeben, über die Sie auf unsere Dienste zugegriffen haben, oder sie auf Anweisung dieser Anwendung mit Ihrer ausdrücklichen Zustimmung an Dritte weitergeben.
2.16. Sie haben jederzeit die Möglichkeit, Ihre Zustimmung zur Bereitstellung von Kontoinformationsdiensten durch Plaid zu widerrufen oder zu ändern.
3. Anspruchsberechtigung und Verfügbarkeit
3.1. Sie dürfen die Dienste nur nutzen, wenn:
(a) Sie 18 Jahre oder älter sind
(b) Ihr Zahlungskonto und Ihr Kontoanbieter ihren Sitz in den Niederlanden oder einem anderen Land des EWR haben
(c) Sie uns genaue, vollständige und aktuelle Informationen bereitstellen und keine falschen Angaben zu Ihrer Identität oder anderen Informationen über Sie machen
(d) Sie sich mit dieser Vereinbarung und mit der Nutzung unserer Dienste gemäß dieser Vereinbarung einverstanden erklären und
(e) Sie sich verpflichten, alle Gesetze und Vorschriften zu befolgen, die für Ihre Nutzung der Dienste gelten
3.2. Die angebotenen Dienste und die Art und Weise, in der die Dienste erbracht werden, können je nach dem von Ihnen verwendeten Gerätetyp, der Art Ihres Zahlungskontos bzw. Ihrer Zahlungskontos, den Kontobedingungen und den Anwendungsbedingungen variieren.
4. Kommunikation
4.1. Sofern Plaid dies für angemessen hält, kann Plaid Ihnen Informationen und Benachrichtigungen per SMS an Ihre E-Mail-Adresse oder Ihre Handynummer senden.
4.2. Wenn sich Ihre Kontaktdaten (einschließlich Ihrer Handynummer oder E-Mail-Adresse) ändern, teilen Sie uns dies bitte so schnell wie möglich mit. Sie sind dafür verantwortlich, Ihr Handy oder Ihren E-Mail-Posteingang regelmäßig auf Informationen und Benachrichtigungen von Plaid zu überprüfen.
4.3. Sie können sich mit Plaid in Verbindung setzen, indem Sie uns eine E-Mail an regulatory@plaid.com senden.
5. Daten
5.1. Wir verwenden Ihre Daten im Einklang mit unserer Datenschutzrichtlinie für Endnutzer (die „Datenschutzrichtlinie“), die Sie auf unserer Website unter https://plaid.com/legal/#end-user-privacy-policy abrufen können. Wenn Sie nicht damit einverstanden sind, wie wir mit Ihren Daten umgehen, so wie es in der Datenschutzrichtlinie erläutert wird, sollten Sie unseren Dienst nicht nutzen.
6. Haftung
6.1. Für Verluste, die durch Umstände verursacht werden, die außerhalb unserer Kontrolle liegen, wie z. B. extreme Wetterbedingungen, terroristische Aktivitäten oder Arbeitskämpfe, übernimmt Plaid keine Haftung.
6.2. Plaid haftet nicht für einen Verstoß gegen eine Auflage, die ihm durch oder gemäß den geltenden niederländischen Finanzgesetzen und -vorschriften vorgeschrieben ist, wenn der Verstoß auf Folgendes zurückzuführen ist:
(a) ungewöhnliche oder unvorhersehbare Umstände, die nicht von Plaid zu vertreten sind und deren Folgen trotz aller Bemühungen unvermeidbar gewesen wären, oder
(b) Verpflichtungen von Plaid gemäß anderen Bestimmungen des EU- oder nationalen Rechts
6.3. Unsere Haftung für folgende Fälle wird weder ausgeschlossen noch beschränkt:
(a) Tod oder Personenschaden, der durch unsere Fahrlässigkeit verursacht wurde
(b) Betrug oder arglistige Täuschung unsererseits oder
(c) eine vorsätzliche Verletzung dieser Vereinbarung in wesentlicher Weise, die darauf abzielt, Ihnen zu schaden
6.4. Wir übernehmen keine Haftung für Schäden oder Verluste, die Ihnen durch Handlungen oder Unterlassungen Dritter entstehen, insbesondere Ihres Kontoanbieters bzw. Ihrer Kontoanbieter und der Anwendung, über die Sie auf unsere Dienste zugegriffen haben.
7. Beschwerden
7.1. Wenn Sie sich über unsere Dienste beschweren möchten, senden Sie uns bitte eine E-Mail an regulatory@plaid.com,, damit Plaid den Sachverhalt für Sie untersuchen kann. Wir werden versuchen, Ihre Beschwerden über unsere Dienste schnell und fair im Einklang mit unseren Verpflichtungen nach dem anwendbaren Recht zu bearbeiten. Plaid kann Sie jedoch an folgende Stellen verweisen:
(a) Ihren Kontoanbieter, falls sich Ihre Beschwerde auf die Dienste bezieht, die im Rahmen der Kontobedingungen erbracht werden, oder
(b) die Anwendung, über die Sie auf unsere Dienste zugegriffen haben, falls sich Ihre Beschwerde auf die Produkte und/oder Dienstleistungen bezieht, die über die Anwendung gemäß den Anwendungsbedingungen bereitgestellt werden.
7.2. Wenn sich Ihre Beschwerde auf unsere Dienste bezieht und wir keine Lösung finden, können Sie sich innerhalb von drei Monaten nach Zugang unserer endgültigen Antwort auf die Beschwerde oder innerhalb eines Jahres, nachdem Sie Ihre Beschwerde bei uns eingereicht haben, an die Beschwerdestelle für Finanzdienstleistungen (Klachteninstituut financiële dienstverlening – KiFiD) wenden. Die Beschwerdestelle für Finanzdienstleistungen erreichen Sie montags bis freitags von 9 bis 19 Uhr und samstags von 9 bis 13 Uhr telefonisch unter +3170 333 89 99, auf dem Postwege: KiFiD, Postbus 93257, 2509 AG Den Haag, Niederlande, oder per E-Mail: consumenten@kifid.nl. Plaid ist bei der Beschwerdestelle für Finanzdienstleistungen unter der Nummer R179714 registriert. Sie haben auch das Recht, Ihre Beschwerde direkt bei einem der zuständigen Zivilgerichte in den Niederlanden einzureichen.
7.3. Plaid ist ferner nicht verantwortlich für Beschwerden oder Streitigkeiten über Produkte und/oder Dienstleistungen, die von der Anwendung, über die Sie auf unsere Dienste zugegriffen haben, von anderen Dritten oder von Ihrem Kontoanbieter geliefert werden. Diese sollten Sie direkt mit der Anwendung, dem Dritten oder dem Kontoanbieter klären.
8. Änderungen an dieser Vereinbarung
8.1. Plaid behält sich das Recht vor, diese Vereinbarung jederzeit zu ändern. Wir werden Ihre Interessen, die von den beabsichtigten Änderungen betroffen sind, berücksichtigen und nur Änderungen vornehmen, die wir für angemessen halten.
8.2. Wir teilen Ihnen jede beabsichtigte wesentliche Änderung dieser Vereinbarung zusammen mit der neuen Version der Vereinbarung mindestens zwei Monate im Voraus schriftlich über die Kontaktdaten mit, die Sie uns übermittelt haben.
8.3. Wenn Sie mit einer vorgeschlagenen Änderung nicht einverstanden sind, informieren Sie uns bitte über die in Ziffer 4.3 genannten Kontaktdaten von Plaid, bevor die Änderung in Kraft tritt. Sie haben dann das Recht, diese Vereinbarung jederzeit vor dem vorgesehenen Datum des Inkrafttretens der Änderung zu kündigen. Setzen Sie sich nicht mit uns in Verbindung, um uns mitzuteilen, dass Sie die Änderungen ablehnen und diese Vereinbarung kündigen möchten, wird davon ausgegangen, dass Sie die Änderungen der Vereinbarung akzeptiert haben.
9. Kündigung
9.1. Das Vertragsverhältnis zwischen Ihnen und Plaid, das in dieser Vereinbarung dargelegt ist und Ihre Nutzung der Dienste regelt, bleibt bis zur Kündigung gemäß dieser Ziffer 9 bestehen.
9.2. Sie haben das Recht, das in dieser Vereinbarung festgelegte Vertragsverhältnis zwischen Ihnen und Plaid jederzeit fristlos zu kündigen, indem Sie Plaid über die in Ziffer 4.3 genannten Kontaktdaten von Plaid kontaktieren.
9.3. Wir können das Vertragsverhältnis mit Ihnen mit sofortiger Wirkung durch schriftliche Erklärung kündigen:
(a) wenn Sie wiederholt gegen diese Vereinbarung verstoßen und die Angelegenheit nicht zeitnah zur Zufriedenheit von Plaid lösen oder
(b) im Falle Ihres Todes oder Ihrer Geschäftsunfähigkeit
9.4. Wir sind berechtigt, diese Vereinbarung mit Ihnen mit einer Frist von mindestens 2 Monaten schriftlich zu kündigen.
10. Anwendbares Recht und Sprache
10.1. Auf diese Vereinbarung und alle Streitigkeiten oder Ansprüche (einschließlich außervertraglicher Streitigkeiten oder Ansprüche), die sich aus ihr oder in Verbindung mit ihr oder ihrem Gegenstand oder ihrem Zustandekommen ergeben, ist ausschließlich niederländisches Recht anwendbar.
10.2. Diese Vereinbarung ist in englischer und niederländischer Sprache verfügbar. Sämtliche Kommunikation mit Ihnen erfolgt in englischer Sprache.
Plaid Short Message Service (SMS) Terms
Effective Date: December 1, 2023
Plaid Inc. (“Plaid”) is a financial technology company that securely transfers your financial data from your bank to your apps. Plaid may send you Short Message Service (SMS) messages in order to provide a service to you and/or to confirm your identity by way of two-factor authentication. By agreeing to these SMS terms (“SMS Terms”), you consent to receive automated SMS messages from Plaid, and any of our SMS-related service providers (“service providers”), including through the use of an automatic telephone dialing system, at the telephone number you have provided. Message and data rates may apply. As a general matter, you will receive one message, per request. Carriers are not liable for delayed or undelivered messages.
By agreeing to these SMS Terms, you authorize your wireless carrier to use or disclose information about your account and your wireless device, if available, to Plaid or our service provider for the duration of your business relationship, solely to help Plaid or our service provider identify you or your wireless device and to prevent fraud. Please see our End User Privacy Policy to see how we treat your data.
The information your wireless carrier may disclose may include mobile number, name, address, email, network status, customer type, customer role, billing type, and mobile device identifiers (IMSI and IMEI). No mobile information will be shared with third parties or affiliates for marketing or promotional purposes. Text messaging originator opt-in data and consent information will not be shared with any third parties.
If you do not wish to receive SMS messages from Plaid or our service providers, or if you no longer want your wireless operator to share information about you with Plaid or our service providers, you agree to reply STOP to any SMS message from Plaid or sent on behalf of Plaid in order to opt out of the SMS message notifications. You may receive an additional SMS message confirming your decision to opt out. After opting out of SMS messages, you will no longer receive messages from Plaid or our service providers unless you subsequently request SMS messages from us or sign up for any of our services, such as a Plaid Account, that require sending you SMS messages.
If you are experiencing issues with the SMS messages from Plaid or our service providers, you can reply with the keyword HELP for more assistance, or you can visit https://my.plaid.com/help.
Plaid Account Terms
Available languages:
Effective Date: September 28, 2026
Background. Thanks for using Plaid! Plaid helps consumers like you connect your financial accounts to Plaid, enabling Plaid to provide you with services that you request, and to third-party applications that use Plaid (“Third-Party Apps”). You can save your financial account and identity information in an account directly with Plaid (“Plaid Account”). Your Plaid Account unlocks Plaid’s consumer services, as described further below.
Additional Terms. These Plaid Account terms (“Plaid Account Terms”) supplement and incorporate by reference the End User Services Agreement (US), and together form an agreement between you and Plaid (the “Agreement”). Please review all terms in the End User Services Agreement (US), including in particular the Sections titled Rights to the Platform, Our Disclaimers, Liabilities for our Platform, Dispute Resolution, and Notices. Plaid may modify the Agreement upon notice to you, as detailed in the last paragraph of the End User Services Agreement (US), and acceptance of these modifications will be required to continue using your Plaid Account.
General. Plaid allows you to save your financial account and identity information in an account with Plaid (“Plaid Account”). This enables Plaid to provide you with a range of services, including allowing you to more easily access and manage your financial data and account connections, enable streamlined access to and onboarding onto Third-Party Apps, enable faster identity verification, receive bank account monitoring and security alerts, and create cashflow-based insights to enable broader access to credit and other services. Note that a Plaid Account is not a transaction or asset account for purposes of the Electronic Fund Transfer Act, does not store funds, and does not provide you with a means to initiate electronic fund transfers or other payments, but instead enables the Plaid Account services described in these terms.
Streamlined Access and Onboarding. Your Plaid Account allows you to provide your identity information and share your financial data with Third-Party Apps and Plaid more quickly and easily. This helps us accurately recognize you when you return to another Third-Party App and help you complete faster identity verification and financial account linking without you having to re-enter all of the information, allowing you to access and onboard onto Third-Party Apps in a streamlined fashion.
Bank Account Monitoring.
Plaid also offers bank account monitoring and alerts as part of your Plaid Account.
Alerts. You can set up your Plaid Account to monitor the financial accounts saved in your Plaid Account and to send you notifications and alerts related to your accounts, including regarding: suspicious or unusual activity, unusual transactions, identity mismatches among saved accounts, and the status of your financial account connections to Third-Party Apps. During Plaid’s account linking process, you can enroll in these monitoring and alert services. If you choose to enroll, you agree to receive such notifications and alerts from Plaid, including via email. If eligible, you may choose to also set up monitoring and alerting services through Plaid’s web application (“Plaid Web-App”), available at account.plaid.com.
Monitoring Limitations. While Plaid implements measures designed to detect suspicious or unusual account activity such as unusual transactions or connections to Third-Party Apps, no monitoring service can guarantee detection of all such activity. You remain responsible for regularly reviewing your financial account statements and identity information and promptly reporting any unauthorized transactions or activity to your financial institution or other applicable entity. Plaid’s services supplement, but do not replace, your own review and the security measures provided by your financial institutions and other entities providing you their service.
Plaid CRA Consumer Reporting Services. Your Plaid Account also offers services that allow you to share consumer reports about your credit and financial information (including transaction history, account balances, and identity data) with companies that have a permissible purpose under the FCRA to receive them (“Consumer Report Users”). These reports may include credit scores, income insights, and other cash flow attributes, and may be used to support a range of eligibility decisions about you, including for credit, housing, and other purposes permitted under applicable law. These services are provided by Plaid Consumer Reporting Agency, Inc. (dba Plaid Check) (“Plaid CRA”), a consumer reporting agency and a subsidiary of Plaid Inc., and are governed by additional terms set forth in Plaid CRA’s Consumer Services Agreement and Privacy Policy.
How Your Plaid Account Works. You can choose to create a Plaid Account when you use Plaid in connection with Third-Party Apps or on the Plaid Web-App. By creating a Plaid Account, you authorize Plaid to collect, retain, and use your information, including identity and financial account information, in accordance with the Agreement and Plaid’s End User Privacy Policy, including to provide you with the Plaid Account services described in these Plaid Account Terms. Depending on the specific service provided by your Plaid Account, this information may include account and routing numbers, identity and contact information, transaction history, account balances, device and IP information, documentary identification, and photos, images, or scans of your face for identity verification.
As part of enabling Plaid Account services for you, Plaid may: (a) directly receive and manage your financial account and identity information from your financial institution for the financial accounts you save in your Plaid Account; (b) share with Third-Party Apps that you use, our subsidiaries, and our service providers any information required to provide the product or service you have requested; (c) share with Third-Party Apps that you use, our subsidiaries, and our service providers information about whether or not you have a Plaid Account, and, if you do, certain information from your Plaid Account in order for us and them to provide services to you, including, but not limited to: (i) the number and types of financial accounts and Third-Party App connections saved in your Plaid Account, (ii) types of saved identity data and documents in your Plaid Account, and (iii) the services and use cases that Third-Party Apps provide to you that can be supported by the financial accounts and identity data saved in your Plaid Account, and (iv) fraud risk and security indicators derived from your Plaid Account data; (d) contact you using information that you provide or that is available in your saved identity data or financial accounts, including to send security notifications, monitoring alerts, and other communications related to your Plaid Account services; (e) verify your data to protect against or prevent actual or potential fraud, misrepresentation, unauthorized or suspicious activity, claims, or other liability, or other malicious behavior – data we receive from this verification process, including data that is potentially considered biometric data in your jurisdiction, may be stored in your Plaid Account; and (f) use the financial account and identity information in your Plaid Account, including any information received from such verification process, to provide Plaid Account services, including to enable streamlined onboarding when you return to share identity data with other Third-Party Apps or when otherwise providing Plaid Account services such as bank account monitoring.
For more information about Plaid’s collection, use, and sharing of personal information about you, including in connection with your Plaid Account, please review Plaid’s End User Privacy Policy. The Agreement and Plaid’s End User Privacy Policy do not cover what the Third-Party Apps that you use do with your information. You should review the privacy policies and terms of service for those Third-Party Apps for information about their practices.
Managing and Deleting Your Plaid Account. You can view and manage your Plaid Account using the Plaid Web-App, using Plaid Portal at my.plaid.com, or by contacting privacy@plaid.com. If you would like to delete your Plaid Account or have any questions about managing your Plaid Account or regarding your data rights, please contact privacy@plaid.com. For more information about Plaid’s retention and deletion practices, please review Plaid’s End User Privacy Policy.
Your Use and Restrictions. You may only use your Plaid Account and the Plaid Web-App to receive services from Plaid, including receiving bank account monitoring alerts, enabling streamlined access to and onboarding onto your Third-Party Apps, and receiving credit-related insights and services. By creating or using a Plaid Account, you expressly agree to the Agreement and that: (a) all data you provide and all financial accounts you connect are your own or that you are an authorized user of those accounts; (b) all data you provide to verify your identity is complete and accurate; and (c) you will not (i) use or access anyone else’s Plaid Account or related data, (ii) use any Plaid Account or related data for any fraudulent, illegal or misleading purpose, (iii) modify, reverse engineer or seek to gain unauthorized access to any Plaid Account or related Plaid systems, (iv) bypass or circumvent measures designed to prevent or limit access to any part of any Plaid Account or related Plaid systems, (v) copy, modify or create derivative works of any Plaid Account or related Plaid systems in any manner not authorized by Plaid, (vi) access any Plaid Account or related Plaid systems for competitive purposes or publish any benchmark or performance information, or (vii) use any Plaid Account or related Plaid systems in any manner that could damage, disable, overburden, or impair the functioning thereof or interfere with, disrupt, or negatively affect other users.
You acknowledge and understand that you are responsible for the data that you save in your Plaid Account. You will not provide any data that is: (i) defamatory, abusive, harassing, threatening, or an invasion of a right or the privacy of another person; (ii) bigoted, hateful, or racially or otherwise offensive; (iii) violent, vulgar, obscene, pornographic, or otherwise sexually explicit; (iv) trademarked or copyrighted content, or content that otherwise infringes on the intellectual property rights of another individual or company; or (v) otherwise harmful or can be reasonably expected to be harmful to any person or entity. Any unauthorized use of a Plaid Account is strictly prohibited and may result in deletion of your Plaid Account.
Wireless Device and SMS Terms. You agree to notify us promptly if you change or relinquish your phone number, as your phone number helps verify your identity and protect your Plaid Account from unauthorized access. Plaid may send you Short Message Service (SMS) messages in order to provide a service to you and/or to confirm your identity by way of two-factor authentication. You consent to receive automated SMS messages from Plaid, and any of our SMS-related service providers, including through the use of an automatic telephone dialing system, at the telephone number you have provided. Message and data rates may apply. As a general matter, you will receive one message per request. Carriers are not liable for delayed or undelivered messages.
You authorize your wireless carrier to use or disclose information about your account and your wireless device, if available, to Plaid or our service provider for the duration of your business relationship, solely to help Plaid or our service provider identify you or your wireless device and to prevent fraud. Please see our End User Privacy Policy to see how we treat your data.
The information your wireless carrier may disclose may include mobile number, name, address, email, network status, customer type, customer role, billing type, and mobile device identifiers (IMSI and IMEI). No mobile information will be shared with third parties or affiliates for marketing or promotional purposes. Text messaging originator opt-in data and consent information will not be shared with any third parties.
If you do not wish to receive SMS messages from Plaid or our service providers, or if you no longer want your wireless operator to share information about you with Plaid or our service providers, you agree to reply STOP to any SMS message from Plaid or sent on behalf of Plaid in order to opt out of the SMS message notifications. You may receive an additional SMS message confirming your decision to opt out. After opting out of SMS messages, you will no longer receive messages from Plaid or our service providers unless you subsequently request SMS messages from us or sign up for any of our services, such as a Plaid Account, that require sending you SMS messages.
If you are experiencing issues with the SMS messages from Plaid or our service providers, you can reply with the keyword HELP for more assistance, or you can contact login+sms@plaid.com.
Email Notifications. In addition to SMS messages, Plaid may send you email notifications as part of your Plaid Account services, including bank account monitoring alerts, security notifications, and other communications related to your Plaid Account. You consent to receive such email notifications at the email address associated with your Plaid Account. You may manage your email notification preferences by contacting privacy@plaid.com, or if eligible and enrolled, through the Plaid Web-App. If you do not wish to receive monitoring alert emails from Plaid, you may opt out of such emails; however, opting out of monitoring alert emails does not deactivate your Plaid Account or other Plaid Account services.
Persons under the age of 18 may not create a Plaid Account. By creating and using your Plaid Account or using the Plaid Web-App, you represent and warrant that you are 18 years old or older. If you have reason to believe that a person under 18 years of age is using our Services, please contact us at privacy@plaid.com and, upon confirmation, we will delete the relevant Plaid Account, subject to and in compliance with our requirements under applicable law.
Security. Plaid implements technical and organizational measures designed to safeguard your Plaid Account from unauthorized access, use, alteration, or disclosure and to maintain the security, confidentiality, and integrity of your data. However, we encourage you to take responsibility for securing your Plaid Account and other personal information, knowing that you provide it at your own risk. You should also be aware that while Plaid’s monitoring services are designed to help detect suspicious activity, they do not replace the security measures provided by your financial institutions and Third-Party Apps, and you should continue to follow their recommendations where applicable for the security, confidentiality, and integrity of your data and accounts. If you believe your Plaid Account has been compromised, please contact us immediately at privacy@plaid.com.
Miscellaneous. Any capitalized terms used but not defined in these Plaid Account Terms will have the meanings ascribed to them in the End User Services Agreement (US). In the event of a conflict between these Plaid Account Terms and the End User Services Agreement (US), these Plaid Account Terms will control and prevail as applicable to your use of a Plaid Account; provided that all other provisions of the End User Services Agreement (US) will remain in full force and effect. By accepting the Agreement, including these Plaid Account Terms, or by creating, accessing, managing, or using your Plaid Account, you agree to the Agreement and certify that you have all the necessary rights to do so. If you do not agree to the Agreement, please do not create, access, manage, or use a Plaid Account. If, at any time, you no longer agree to the Agreement, you may delete your Plaid Account. Plaid, in our sole discretion, may disable or delete a Plaid Account if (a) we suspect any violation of any of the terms contained in the Agreement, (b) your Plaid Account is unused and remains inactive for an extended period of time, (c) we suspect any unauthorized use of your Plaid Account, or (d) we are legally obligated to do so. Plaid reserves the right to seek all other available remedies, in law or in equity, in connection with any such issue.
Conditions du Compte Plaid
Langues disponibles:
Date d’entrée en vigueur : 1er décembre 2023
Fond Merci d’utiliser Plaid ! Plaid est un service qui aide des consommateurs comme vous à connecter leurs comptes financiers, à partager leurs données financières, à vérifier leur identité, à effectuer des virements et des paiements, et à utiliser d’autres produits et services impliquant leurs données financières et d’identité avec les applications de leur choix qui utilisent Plaid (« Applications »).
Conditions supplémentaires Les présentes conditions du Compte Plaid (les « Conditions du Compte Plaid ») complètent et intègrent par référence le Contrat de services de l’utilisateur final (États-Unis) et constituent conjointement un contrat entre vous et Plaid (le « Contrat »). Veuillez consulter toutes les conditions du Contrat de services de l’utilisateur final (États-Unis), notamment les Sections intitulées Droits relatifs à la Plateforme, Nos clauses de non-responsabilité, Responsabilités liées à notre Plateforme, Règlement des litiges et Notifications.
Plaid se réserve le droit de modifier le contrat moyennant une notification, comme indiqué dans le dernier paragraphe du Contrat de services de l’utilisateur final (États-Unis), et l’acceptation de ces modifications sera nécessaire pour continuer à utiliser votre compte Plaid.
Compte Plaid. Plaid vous permet d’enregistrer et de gérer les connexions de vos comptes financiers et les données de vérification d’identité sur un compte Plaid (« Compte Plaid »). Cela vous permet de vous connecter plus rapidement aux applications qui utilisent Plaid et de les utiliser, notamment en accédant plus rapidement à votre compte, en partageant des données, en vérifiant votre identité, en effectuant des virements et des paiements à l’aide des applications, ainsi qu’en utilisant d’autres produits et services impliquant vos données financières et d’identité dans ces applications. Il convient de tenir compte du fait qu’un compte Plaid n’est pas un compte de transactions ou d’actifs au sens de la Loi sur le transfert électronique de fonds, qu’il ne stocke pas de fonds et qu’il ne vous permet pas d’initier des transferts électroniques de fonds ou d’autres paiements, mais qu’il vous permet d’accéder à des applications et de les utiliser plus rapidement et plus facilement.
Lorsque vous connectez un ou plusieurs comptes financiers à une application à l’aide de Plaid, Plaid peut vous demander de fournir et de vérifier votre numéro de téléphone, votre adresse électronique ou d’autres coordonnées afin de créer votre compte Plaid et de mémoriser chacune de vos connexions au sein dudit compte. Lorsque vous vérifiez votre identité avec une application via Plaid, Plaid peut vous demander si vous souhaitez enregistrer vos données d’identité dans votre compte Plaid. En créant un compte Plaid, vous autorisez Plaid à conserver et utiliser les connexions de votre compte financier et les données d’identité conformément au Contrat et à la Politique de confidentialité de l’utilisateur final de Plaid.
Fonctionnement de votre compte. En enregistrant les données d’identité et les connexions aux comptes financiers dans votre compte Plaid, vous pouvez accéder plus rapidement aux produits et services de vos applications et les utiliser. Lorsque vous utilisez à nouveau vos données et vos connexions avec vos Applications, votre Compte Plaid nous permet de vous reconnaître avec précision et de procéder plus rapidement à la vérification de votre identité et à la mise en relation de vos comptes sans que vous ayez à saisir à nouveau toutes les informations que vous avez enregistrées pour chaque Application.
Plaid vous permet, par le biais de l’utilisation de processus plus rapides via votre compte Plaid: (a) de partager avec les applications, nos filiales et nos prestataires de services des données indiquant la détention ou non d’un compte Plaid et, le cas échéant, certaines données de votre compte Plaid afin que nous et eux puissions vous fournir des services, notamment : (i) le nombre et les types de connexions de comptes financiers sur votre compte Plaid, (ii) les types de données et de documents d’identité sur votre compte Plaid, et (iii) les services et les cas d’utilisation que vous fournissent les applications et qui peuvent être pris en charge par les connexions de comptes financiers et les données d’identité sur votre compte Plaid ; (b) de vous contacter en utilisant les données que vous fournissez ou qui sont disponibles dans vos données d’identité sauvegardées ou vos connexions de comptes financiers, notamment pour envoyer des notifications de sécurité afin de confirmer l’activité sur votre compte Plaid et des messages décrivant les étapes à suivre pour compléter ou résoudre des problèmes lors du processus d’utilisation de Plaid pour embarquer et utiliser vos applications ; et (c) de vérifier vos données en vue de vous protéger contre la fraude, les fausses déclarations, les activités non autorisées ou suspectes, ou d’autres comportements malveillants - les données que nous recevons dans le cadre de ce processus de vérification peuvent être stockées dans votre compte Plaid pour être utilisées lorsque vous partagez à nouveau des données d’identité avec d’autres applications.
Pour plus d’informations sur la collecte, l’utilisation et le partage par Plaid des données à caractère personnel vous concernant, y compris en lien avec votre compte Plaid, veuillez consulter la Politique de confidentialité de l’utilisateur final de Plaid. Le Contrat et la Politique de confidentialité de l’utilisateur final de Plaid ne s’appliquent pas à l’utilisation de vos données par les applications utilisées. Si vous souhaitez obtenir de plus amples informations sur ces pratiques, veuillez consulter les politiques de confidentialité ou les conditions de service de ces applications.
Gestion et suppression de votre compte. Vous pouvez consulter et gérer votre compte Plaid sur my.plaid.com ou en contactant privacy@plaid.com. Si vous souhaitez supprimer votre compte Plaid ou si vous avez des questions sur la gestion de votre compte Plaid ou sur vos droits en matière de données, veuillez contacter privacy@plaid.com.
Votre utilisation et vos restrictions. Votre compte Plaid peut uniquement être utilisé pour accélérer l’intégration et l’utilisation des applications qui utilisent Plaid. En créant ou en utilisant un Compte Plaid, vous acceptez expressément le Contrat et reconnaissez que : (a) toutes les données que vous fournissez et tous les comptes financiers auxquels vous vous connectez sont les vôtres ou que vous êtes un utilisateur autorisé de ces comptes ; (b) toutes les données que vous fournissez pour vérifier votre identité sont complètes et exactes ; et (c) vous (i) n’utiliserez pas ou n’accéderez pas au Compte Plaid ou aux données connexes d’une autre personne, (ii) n’utiliserez pas un Compte Plaid ou des données connexes à des fins frauduleuses, illégales ou trompeuses, (iii) ne modifierez pas, ne ferez pas d’ingénierie inverse ou ne chercherez pas à obtenir un accès non autorisé à un Compte Plaid ou à des systèmes Plaid connexes, (iv) ne contournerez pas les mesures conçues pour empêcher ou limiter l’accès à toute partie d’un Compte Plaid ou des systèmes connexes de Plaid, (v) ne copierez pas, ne modifierez pas et ne créerez pas d’œuvres dérivées d’un Compte Plaid ou des systèmes connexes de Plaid d’une manière non autorisée par Plaid, (vi) n’accéderez pas à un Compte Plaid ou aux systèmes connexes de Plaid à des fins concurrentielles ou ne publierez pas de données de référence ou d’informations sur les performances, ou (vii) n’utiliserez pas un Compte Plaid ou des systèmes Plaid connexes d’une manière susceptible d’endommager, de désactiver, de surcharger ou de compromettre leur fonctionnement ou d’interférer avec d’autres utilisateurs, de les perturber ou d’avoir un effet négatif sur eux.
Vous reconnaissez et comprenez que vous êtes responsable des données que vous enregistrez dans votre Compte Plaid. Vous ne fournirez aucune donnée : (i) diffamatoire, abusive, harcelante, menaçante, ou portant atteinte à un droit ou à la vie privée d’une autre personne ; (ii) sectaire, haineuse ou racialement ou autrement offensante ; (iii) violente, vulgaire, obscène, pornographique ou autrement sexuellement explicite ; (iv) dont le contenu est protégé par une marque ou un droit d’auteur, ou dont le contenu porte atteinte aux droits de propriété intellectuelle d’une autre personne ou d’une autre société ; ou (v) nuisible ou dont on peut raisonnablement s’attendre à ce qu’elle soit nuisible à une personne ou à une entité quelconque. Toute utilisation non autorisée d’un Compte Plaid est strictement interdite et peut entraîner la suppression de votre Compte Plaid.
Conditions relatives aux appareils sans fil et aux SMS. Plaid peut vous envoyer des messages SMS (Short Message Service) afin de vous fournir un service et/ou de confirmer votre identité au moyen d’une authentification à deux facteurs. Vous acceptez de recevoir des messages SMS automatisés de Plaid et de l’un de nos fournisseurs de services liés aux SMS, y compris par le biais d’un système de composition téléphonique automatique, au numéro de téléphone que vous avez fourni. Des tarifs pour les messages et les données peuvent s’appliquer. En règle générale, vous recevrez un message par demande. Les opérateurs ne sont pas responsables des messages reçus en retard ou non délivrés.
Vous autorisez votre fournisseur de services sans fil à utiliser ou à divulguer des informations sur votre compte et votre appareil sans fil, le cas échéant, à Plaid ou à notre fournisseur de services pendant la durée de votre relation commerciale, uniquement pour aider Plaid ou notre fournisseur de services à vous identifier ou à identifier votre appareil sans fil et pour prévenir la fraude. Veuillez consulter notre Politique de confidentialité de l’utilisateur final pour en savoir plus sur les modalités de traitement de vos données.
Les données que votre opérateur sans fil peut divulguer peuvent inclure le numéro de téléphone mobile, le nom, l’adresse, l’adresse électronique, l’état du réseau, le type de client, le statut du client, le type de facturation et les identifiants de l’appareil mobile (IMSI et IMEI). Aucune donnée relative aux appareils mobiles ne sera communiquée à des tierces parties ou à des sociétés affiliées à des fins de marketing ou de promotion. Les données relatives au consentement de la personne à l’origine du message texte ne seront pas communiquées à des tierces parties.
Si vous ne souhaitez pas recevoir de messages SMS de Plaid ou de nos fournisseurs de services, ou si vous ne souhaitez plus que votre opérateur de téléphonie mobile partage des données vous concernant avec Plaid ou nos fournisseurs de services, vous acceptez de répondre STOP à tout message SMS de Plaid ou envoyé au nom de Plaid afin de ne plus recevoir de notifications par message SMS. Il se peut que vous receviez un SMS supplémentaire confirmant votre décision de vous désinscrire. En choisissant de vous désinscrire des messages SMS, vous ne recevrez plus de messages de Plaid ou de nos fournisseurs de services, à moins que vous ne nous demandiez par la suite de vous envoyer des messages SMS ou que vous ne vous inscriviez à l’un de nos services, tel qu’un Compte Plaid, qui nécessite l’envoi de messages SMS.
Si vous rencontrez des problèmes avec les messages SMS de Plaid ou de nos fournisseurs de services, vous pouvez répondre avec le mot clé HELP pour obtenir de l’aide, ou vous pouvez contacter https://my.plaid.com/help.
Les personnes de moins de 18 ans ne peuvent pas créer de Compte Plaid. En créant et en utilisant votre Compte Plaid, vous déclarez et garantissez être âgé de 18 ans ou plus. Si vous avez des raisons de croire qu’une personne de moins de 18 ans utilise nos Services, veuillez nous contacter à l’adresse privacy@plaid.com et, après confirmation, nous supprimerons le Compte Plaid concerné, sous réserve et conformément à nos exigences en vertu de la loi applicable.
Sécurité. Plaid met en œuvre des mesures techniques et organisationnelles conçues pour protéger votre Compte Plaid contre l’accès, l’utilisation, l’altération ou la divulgation non autorisés et pour maintenir la sécurité, la confidentialité et l’intégrité de vos données. Nous vous invitons toutefois à sécuriser votre compte Plaid et vos autres données à caractère personnel, étant entendu que ces données sont fournies à vos propres risques. Si vous pensez que votre Compte Plaid a été compromis, veuillez nous contacter immédiatement à l’adresse privacy@plaid.com.
Divers. Tous les termes commençant par une majuscule, utilisés mais non définis dans les présentes conditions d’utilisation du Compte Plaid, auront la signification qui leur est attribuée dans le Contrat de services de l’utilisateur final (É.-U.). En cas de conflit entre les présentes conditions d’utilisation du compte Plaid et le Contrat de services de l’utilisateur final (É.-U.), les présentes conditions d’utilisation du compte Plaid prévaudront et s’appliqueront, le cas échéant, à votre utilisation d’un compte Plaid, sous réserve que toutes les autres dispositions du Contrat de services de l’utilisateur final (É.-U.) restent pleinement en vigueur. L’acceptation du contrat ou la création, l’accès, la gestion ou l’utilisation de votre compte Plaid impliquent que vous acceptez le contrat et que vous certifiez disposer de tous les droits nécessaires à cet effet. Si vous n’acceptez pas le Contrat, veuillez ne pas créer, accéder, gérer ou utiliser un compte Plaid. Si, à quelque moment que ce soit, vous n’acceptez plus le Contrat, vous pouvez supprimer votre compte Plaid. Plaid, à son entière discrétion, est habilitée à désactiver ou supprimer un compte Plaid si (a) elle a des motifs de croire qu’une condition du contrat a été violée, (b) votre compte Plaid n’est pas utilisé et reste inactif pendant une période prolongée, (c) elle a des motifs de croire que votre compte Plaid a été utilisé sans autorisation, ou (d) elle est légalement tenue de le faire. Plaid se réserve le droit de faire valoir tout autre recours disponible, en droit ou en équité, en lien avec cette question.
IDV Privacy Statement
Available languages:
Last Updated: December 18, 2024
Plaid Inc. and its subsidiaries, Plaid Financial Ltd. and Plaid, B.V. (collectively, “Plaid”, “we”, “our”, or “us”) offer identity verification, fraud detection, and watchlist screening services (the “IDV Services” or “Services”) globally to companies, firms, and financial institutions (“Customers” or “Customer”).
You may be asked by one of our Customers to complete various checks which use the IDV Services. This IDV privacy statement (“IDV Privacy Statement”) explains how your personal data (“Personal Information”) may be used when we carry out the IDV Services on behalf of our Customers.
Plaid does not knowingly collect, process, use, or share Personal Information for consumers under the age of 18. The IDV Services are intended only for individuals 18 years or older. If you are under 18, please do not use the IDV Services.
When we provide IDV Services to our Customers, our Customers determine the purpose and means by which Personal Information is processed (and our Customers are considered a data controller). We act on our Customers’ instructions with respect to how and why your Personal Information is processed. Plaid is a data processor or sub-processor when it facilitates identity verification, fraud detection, and watchlist screening services at the direction of our Customers. Our Customers direct us to collect your Personal Information. Plaid acts as a processor or sub-processor when directed to collect information from you, including Personal Information, and Plaid receives instructions from our Customers about whom to collect personal data from and when to collect and process Personal Information. We use your Personal Information to provide IDV Services to our Customers. We also transfer and/or provide access to download the information we collect from you, including Personal Information, to Customers at their instruction and request.
You should always check the privacy policies of our Customers and direct any queries and requests to exercise your rights with respect to your Personal Information to them.
Some of the IDV Services may be accessed directly by you, including through our websites that reference this policy (collectively “Sites”). In some instances, for example, if you are a Customer or if you wish to make an inquiry about the IDV Services, or if you visit our website, we may be a data controller. We describe how and why we use personal data in these circumstances in Plaid’s applicable privacy policies at www.plaid.com/legal/.
Plaid will not ever sell your Personal Information from the IDV Services to third parties. Our Customers decide how we use your Personal Information, control their data retention policies, and may specify how long to retain Personal Information and whether and when we share the information we collect, including your Personal Information, with our Customer.
Depending on the service required by our Customers, we may process Personal Information on our Customers' behalf as described in this IDV Privacy Statement, so we encourage you to read it carefully.
1. Overview
When Plaid provides IDV Services to Customers, you may be asked to provide information about yourself to us. On behalf of our Customers, we carry out cloud-based identity verification, fraud detection, and watchlist screening services. The IDV Services collect information from you and about you to predict and help to prevent fraudulent activity in real time. Plaid then completes our IDV Services and provides the results directly to our Customers. At our Customer's request, we provide a copy of or transfer the information you share, including your Personal Information, for Customer's use and as part of the IDV Services. We may transfer and/or provide access for our Customers to download the information we collect from you, including your Personal Information, per our Customer’s instructions.
Our Customers determine the scope of the request for information and what personal information about you might be used for analysis with the IDV Services. Customers configure the IDV Services to require and use certain information to verify your identity. A Customer may configure the IDV Services to ask for limited information. If the requested information is insufficient to provide verification, at our Customer’s instruction, the IDV Services may request additional information to complete the verification process.
If you are not satisfied with the result of any processing, you should direct your query to the Customer.
2. Information We May Collect
Depending on the IDV Services requested by our Customers, we may collect your Personal Information in the following ways:
Information you provide: We collect your Personal Information when you provide information requested by the Customer to us. If you choose not to provide the requested information, we will not be able to provide our Customer with the IDV Services. Please contact the Customer to discuss alternative identity verification and screening options, if available for your region or nationality.
Some of the potential information about you that may be requested on behalf of our Customers includes contact details, including your name, email address, postal address, phone number, date of birth; identity documents with your image; your government-assigned identity number, such as a social security number; and/or a photograph or video image of you, to assess whether a person matches their identity document and appears to be a live person.
We collect data directly from you through industry-standard techniques such as JavaScript code, SDKs, form submissions, image collection, video collection, and behaviors using tools our Customers embed on their websites or mobile apps (“Customer Sites”).
Information used to verify a phone number: We also may provide a two-factor authentication feature to our Customers to help provide measures to ensure that the person providing information has possession of the phone number associated with that identity. To provide this feature for our Customers, we may use your Personal Information provided by our Customer or by you to send verification codes to you, such as via text messages, which you can then enter to confirm your identity when you use a Customer Site or create a new account with a Customer.
Information we automatically collect when you visit Customer Sites: The IDV Services use certain standard tracking technologies to automatically collect certain information about your device when you interact with and use Customer Sites, including behavioral analytics regarding your interaction with the IDV Services, and how often a device is used to interact with Customer Sites and the IDV Services. Some of this information includes, for example, your IP address and certain unique identifiers, may identify a particular computer or device and may be considered Personal Information in some jurisdictions, including the EU.
The types of information we may collect on behalf of our Customers will depend on whether you visit a Customer Site via an API interface, an app using our SDK, or a webpage, including:
- Browser and Device Information, including device type and model, manufacturer, operating system type and version, web browser type and version, user agent, telephone carrier name and information, time zone, the network connection type, IP address, hardware-based identifiers, host name, device identifiers, Android/Google Advertising ID, canvas fingerprint, characteristics related to emulation or rooted such as if your device is “jailbroken”, and app name and version. We also collect character set, host name, language, page title and URL, referrer URL, number of fonts, fonts hash, number of plugins, plugins hash, screen height and width, color depth, platform, cookie footprint, maximum touch points, Java-Enabled, session storage, local storage, whether the resolution has been tampered, language or OS, whether ad blocking is enabled, whether do not track is enabled, flash socket IP and flash identifier. The SDK will also collect phone-related metadata such as battery level, device properties, and carrier name.
- Information about your behavior on Customer's Sites, i.e. information about your activities on Customer’s Sites, session ID, session start and stop time, time zone offset, and location information which may be general location information inferred from your IP address or, in some circumstances, more precise geolocation information based on latitude and longitude coordinates. You may be able to control the collection of location information through particular Customer Sites by changing the preferences on your mobile device.
How We Use Tracking Technologies to Collect Information about You. We use standard tracking technologies to automatically collect certain information from your device and browser when you visit or interact with Customer Sites. When you view or use the IDV Services via a Customer Site, Plaid servers are notified, and we are able to collect information from the browser or application. In addition, we collect data directly from you through standard tracking technologies such as JavaScript or SDK, which our Customers can embed on their websites.
The types of tracking technologies we may use include:
- JavaScript Code (JS Snippet), also called a tag or pixel, is a tiny snippet of code inserted into the content of the Customer Site. You can disable JavaScript by changing the settings on your browser. Information about how to change those settings can usually be found on your internet browser provider's website. Because Plaid does not control these settings, we encourage you to check the information provided on a regular basis to ensure you are aware of any relevant changes.
- Mobile SDKs (Software Development Kits), or blocks of code embedded into a Customer Site that allow Plaid to collect certain information. You can control the use of certain information Plaid collects through the SDK by following the instructions applicable to your mobile device operating system. You may also be able to control whether and how your mobile device provides location information on particular Customer Sites by changing the preferences on your mobile device. Because Plaid does not control these settings, we encourage you to check the information provided on a regular basis to ensure you are aware of any relevant changes.
- Canvas Fingerprinting, a tracking technique that allows us to render graphic images from built-in features of HTML5 Canvas in your browser. The canvas image is often rendered differently on different devices because of a number of factors such as, your web browser version, operating system and its settings, and installed graphics hardware, and allows us to distinguish you from other users. If you would like to disable canvas fingerprinting, you may choose to disable JavaScript or download a browser extension that blocks canvas fingerprinting techniques but doing this may impair the functionality of the IDV Services. Because Plaid does not control these settings or extensions, we encourage you to check the information provided about them on a regular basis to ensure you are aware of any relevant changes.
- Device Fingerprinting, a tracking technique that allows us to identify you using information related to your device’s software and hardware, including components of your canvas fingerprint as combined with your device information. Plaid uses device fingerprinting to stop fraud and other bad actors, as well as for cybersecurity.
Some of this information, such as your IP address and certain unique identifiers, may identify a particular computer or device and therefore may be considered “Personal Information” in some jurisdictions, including the EU and California.
Information we collect from service providers and third party sources: At our Customer’s request and as part of IDV Services for Customers, we may combine the information we collect about you with information we receive from service providers. For example, we may receive information such as whether an IP address is commercial or private, whether a phone number is a landline, or whether an email domain is free. Customers may also ask us to work with third parties that match information provided against third-party sources such as credit header files, mobile account records, utility records, motor vehicle records and other reputable sources. For certain countries, your mobile carrier may be asked to disclose your mobile account details for the purpose of verifying your identity, including your name, address, and device details. We may also receive information about you from third parties and/or collect information about you that is publicly available, on behalf of our Customer.
Special categories of personal data. If our Customers require you to provide us with an document that contains your photograph or if you need to verify your identity by providing a photograph or video image of yourself, these images may reveal special categories of data about you, for example, information relating to your health (for example, if you wear glasses), your race or ethnicity or relating to your religious or political beliefs. We use these special categories of personal data only on our Customer's instructions and in accordance with any of our Customers' privacy policies and this IDV Privacy Statement and for no other reason. Plaid IDV does not sell Personal Information.
3. Biometric Information and Release
If our Customer requires you to provide us with an identity document that contains an image of your face and a photograph or video image (sometimes called a selfie), we may compare your derived facial geometry from the image on your identity document to your derived facial geometry in the photograph or video image that you provide to determine whether a person matches their identity document. We may also use your facial geometry scan to detect and prevent fraud, including to determine whether the video image is of a live person and/or determining your estimated age, if applicable. Your identity document image, photograph, or video image, and any derived facial geometry scans from those images, may be considered biometric information in some jurisdictions.
By using the IDV Services to connect to an app or service provided by our Customer, you agree that you have read, understand, and voluntarily consent to Plaid’s Biometric Policy and Release. and release in favor of Plaid and Plaid’s service providers any claims related to the collection, processing, use, disclosure of, or sharing of your images, photographs, or video images, including any data derived from those images to create facial geometry scans.
For more information about our collection, use, processing, disclosure, and retention of your image from your identity document, photograph, or video image, including any derived facial geometry scans from those images that may be considered biometric data in your region, please see Plaid’s Biometric Policy and Release.
4. How We May Use & Disclose Your Personal Information to Provide IDV Services to Customers
Our Customers may use our IDV Services and we return information to the Customer about the likelihood that the person providing the information is who they claim to be. We also transfer to Customer and/or provide access for Customers to download the information we collect from you, including your Personal Information, at our Customer's instruction and request.
Plaid uses your Personal Information to provide the IDV Services to our Customers, and to help our Customers comply with their legal obligations. We may also use device information or tracking technologies to identify and prevent fraud in the IDV Services. For example, we process your Personal Information through our cloud-based identity verification service to return match information to our Customers for particular events or activities on the Customer Site. In addition, when our Customers use two-factor authentication, we process your Personal Information, such as your telephone number, to send a verification code to you via text message. This helps our Customers who use this feature to verify identities by ensuring possession of the phone number associated with identities.
5. How We May Use Anonymized or Aggregate Information to Maintain, Improve, and Develop the IDV Services
We may anonymize, de-identify, or aggregate information to maintain, improve, optimize or develop the IDV Services. We may also use anonymized, de-identified, or aggregated information to prevent and detect fraud in the IDV Services. Plaid IDV never uses your Personal Information to maintain, improve, optimize, or develop the IDV Services.
6. Your Rights and Choices
Depending on your location and subject to applicable law, you may have the rights regarding your Personal Information we process on Customer’s behalf.
Data Protection Rights. Where we act as a data processor, sub-processor, or service provider on behalf of our Customers, you must direct any request to access your Personal Information or to exercise any of your data protection rights to the Customer. We will assist our Customers in responding to your request and will act on their instructions.
Please see Plaid’s End User Privacy Policy at https://plaid.com/legal/#consumers for more details on how we deal with any requests where we are responsible for processing any personal data as a data controller.
7. Security and Retention
Security Safeguards. We use technical and organizational security measures designed to protect Personal Information processed as part of the IDV Services against unauthorized access, disclosure, alteration, and destruction.
Data Retention. Customers control their data retention policies and may specify how long to retain your Personal Information. When instructed by a Customer to do so, your Personal Information will either be deleted or anonymized.
8. Updates to this IDV Privacy Statement
We may revise the IDV Privacy Statement from time to time in response to our Customers requirements for the IDV Services and changing legal, technical, or business developments. We will provide any updates on our Site and the revised version will be effective when it is posted. If we make any material changes to the ways in which we use or share Personal Information previously collected from you, we will post the updated version here. You can see when this IDV Privacy Statement was last updated by checking the “last updated” or “effective” date displayed at the top of this page.
9. Contacting Plaid
Please contact Plaid with any questions or comments about this IDV Privacy Statement or our privacy practices at privacy@plaid.com or by mail at:
Plaid Inc.
Attn: Legal
PO Box 7775 #35278
San Francisco, California 94120-7775
U.S.A.
10. For Residents of the European Union and United Kingdom
Plaid has appointed Plaid B.V. as its Data Protection Representative for the purposes of the GDPR in the EU/EEA and the Data Protection Act 2018 (as amended) in the UK. If you are an EU/EEA or UK resident and we have processed or are processing your Personal Information, you may be entitled to exercise your rights under the GDPR.
If our Customer on whose behalf we have processed your Personal Information is also located in the EEA or UK, you should contact our Customer about your Personal Information instead of Plaid’s Data Protection Representative. If you still want to raise a question to Plaid, or otherwise exercise your rights in respect of your Personal Information, you may do so by:
- sending an email to privacy@plaid.com; or
- contacting our Data Protection Representative via webform at https://my.plaid.com/data-subject-request-form.
You may also mail your inquiry to Plaid at the following addresses:
If you reside in the UK:
Plaid Financial Ltd.
Attn: Legal
Techspace Level 4, 25 Worship Street
London, United Kingdom, EC2A 2DX
If you reside in the EEA:
Plaid B.V.
Attn: Legal
Muiderstraat 1
1011PZ Amsterdam
The Netherlands
On receiving your correspondence, Plaid is likely to request evidence of your identity to ensure your Personal Information is not provided to anyone other than you.
Déclaration de confidentialité IDV
Langues disponibles:
Dernière mise à jour le : 20 février 2026
Plaid Inc. et ses filiales, Plaid Financial Ltd. et Plaid, B.V. (collectivement, « Plaid », « nous », « notre » ou « nos ») proposent des services de vérification d'identité, de détection des fraudes et de filtrage des listes de surveillance (les « Services IDV » ou « Services ») à l'échelle mondiale aux sociétés, sociétés et institutions financières (« Clients » ou « Client »).
L'un de nos Clients peut vous demander d'effectuer diverses vérifications en utilisant les Services IDV. La présente Déclaration de confidentialité IDV (la « Déclaration de confidentialité IDV ») explique comment vos données à caractère personnel (les « Données à caractère personnel ») peuvent être utilisées lorsque nous exécutons les Services IDV pour le compte de nos Clients.
Plaid ne recueille, ne traite, n'utilise ou ne partage pas sciemment des Données à caractère personnel pour les consommateurs de moins de 18 ans. Les Services IDV sont destinés uniquement aux personnes âgées de 18 ans ou plus. Si vous avez moins de 18 ans, veuillez ne pas utiliser les Services IDV.
Lorsque nous mettons des Services IDV à disposition de nos Clients, nos Clients déterminent l'objectif et les moyens par lesquels des Données à caractère personnel sont traitées (et nos Clients sont considérés comme un responsable du traitement). Nous agissons selon les instructions de nos Clients en ce qui concerne la manière et la raison du traitement de vos Données à caractère personnel. Plaid est un sous-traitant de données ou un sous-traitant ultérieur lorsqu'il facilite la vérification de l'identité, la détection de la fraude et les services de contrôle de liste de surveillance sur instruction de nos Clients. Nos Clients nous demandent de recueillir vos Données à caractère personnel. Plaid agit en tant que sous-traitant ou sous-traitant ultérieur lorsqu'il reçoit des instructions pour recueillir des données auprès de vous, y compris des Données à caractère personnel, et Plaid reçoit des instructions de la part de nos Clients concernant les personnes auprès desquelles recueillir des Données à caractère personnel et quand recueillir et traiter des Données à caractère personnel. Nous utilisons vos Données à caractère personnel pour fournir des Services IDV à nos Clients. Nous transférons et/ou donnons également accès au téléchargement des informations que nous recueillons auprès de vous, y compris des Données à caractère personnel, aux Clients à leur demande et à leurs instructions.
Vous devez toujours vérifier les politiques de confidentialité de nos Clients et leur adresser toute question et demande d'exercice de vos droits concernant vos Données à caractère personnel.
Vous pouvez accéder directement à certains Services IDV, y compris par l'intermédiaire de nos sites Web qui font référence à la présente politique (collectivement, les « Sites »). Dans certains cas, par exemple, si vous êtes un Client ou si vous souhaitez faire une demande de renseignements concernant les Services IDV, ou si vous visitez notre site Web, nous pouvons être un responsable du traitement des données. Nous décrivons comment et pourquoi nous utilisons les Données à caractère personnel dans ces circonstances dans les politiques de confidentialité applicables de Plaid à l'adresse www.plaid.com/legal/.
Plaid ne vendra jamais vos Données à caractère personnel des Services IDV à des tiers. Nos Clients décident de la manière dont nous utilisons vos Données à caractère personnel, contrôlent leurs politiques de conservation des données et peuvent préciser combien de temps conserver des Données à caractère personnel et si et quand nous partageons les informations que nous recueillons, y compris vos Données à caractère personnel, avec notre Client.
En fonction du service requis par nos Clients, nous pouvons traiter des Données à caractère personnel pour le compte de nos Clients comme décrit dans la présente Déclaration de confidentialité IDV, nous vous encourageons donc à les lire attentivement.
1. Aperçu
Lorsque Plaid fournit des Services IDV aux Clients, il vous sera peut-être demandé de nous confier des informations vous concernant. Au nom de nos Clients, nous effectuons des services de vérification d'identité, de détection de la fraude et de vérification des listes de surveillance basés sur le cloud. Les Services IDV recueillent des données auprès de vous et à votre sujet pour prévoir et contribuer à prévenir les activités frauduleuses en temps réel. Plaid effectue ensuite nos Services IDV et en confie les résultats directement à nos Clients. À la demande de notre Client, nous transférons ou produisons une copie des informations que vous partagez, y compris vos Données à caractère personnel, pour l'utilisation du Client et dans le cadre des Services IDV. Nous pouvons également transférer et/ou donner aux Clients un accès leur permettant de télécharger les informations que nous recueillons auprès de vous, y compris vos Données à caractère personnel, sur instructions de notre Client.
Nos clients déterminent la portée de la demande d'informations et les Données à caractère personnel vous concernant qui pourraient être utilisées pour l'analyse avec les Services IDV. Les Clients configurent les Services IDV pour qu'ils nécessitent et utilisent certaines informations afin de vérifier votre identité. Un Client peut configurer les Services IDV pour demander des informations limitées. Si les informations demandées sont insuffisantes pour produire une vérification, les Services IDV peuvent, sur instruction de notre Client, demander des informations supplémentaires pour terminer le processus de vérification.
Si vous n'êtes pas satisfait(e) du résultat d'un traitement, vous devriez adresser votre requête au Client.
2. Données que nous pouvons recueillir
En fonction des Services IDV demandés par nos Clients, nous pouvons collecter vos Données à caractère personnel des manières suivantes:
Données que vous nous confiez: Nous recueillons vos Données à caractère personnel lorsque vous nous confiez les informations demandées par le Client. Si vous choisissez de ne pas confier les informations demandées, nous ne serons pas en mesure de fournir les Services IDV à notre Client. Veuillez contacter le Client pour discuter des autres options de vérification de l'identité et de contrôle, si elles sont disponibles pour votre région ou nationalité.
Certaines des informations potentielles vous concernant qui peuvent être demandées au nom de nos Clients comprennent vos coordonnées, notamment votre nom, adresse e-mail, adresse postale, numéro de téléphone, date de naissance, documents d'identité avec votre image, numéro d'identité attribué par le gouvernement, tel qu'un numéro de sécurité sociale, et/ou une photographie ou une image vidéo de vous, afin d'évaluer si une personne correspond à son document d'identité et semble être une vraie personne.
Nous recueillons des données directement auprès de vous en recourant à des techniques standard telles que le code JavaScript, les SDK, les envois de formulaires, la collecte d'images, la collecte de vidéos et les comportements à l'aide d'outils que nos clients intègrent sur leurs sites Web ou applications mobiles (« Sites clients »).
Informations utilisées pour vérifier un numéro de téléphone: Nous pouvons également proposer une fonction d'authentification à deux facteurs à nos Clients pour aider à fournir des mesures afin de garantir que la personne fournissant les informations possède le numéro de téléphone associé à cette identité. Pour fournir cette fonctionnalité à nos Clients, nous pouvons utiliser vos Données à caractère personnel fournies par notre Client ou par vous pour vous envoyer des codes de vérification, par exemple par SMS, que vous pouvez ensuite saisir pour confirmer votre identité lorsque vous utilisez un Site client ou créez un nouveau compte avec un Client.
Les données que nous recueillons automatiquement lorsque vous consultez les Sites clients: Les Services IDV utilisent certaines technologies de suivi standard pour recueillir automatiquement certaines informations sur votre appareil lorsque vous interagissez avec les Sites clients et les utilisez, y compris l'analyse comportementale de votre interaction avec les Services IDV ainsi que la fréquence à laquelle un appareil est utilisé pour interagir avec les Sites clients et les Services IDV. Certaines de ces informations comprennent, par exemple, votre adresse IP et certains identifiants uniques, et peuvent identifier un ordinateur ou un appareil particulier et peuvent être considérées comme des Données à caractère personnel dans certaines juridictions, y compris l'UE.
Les types d'informations que nous pouvons recueillir pour le compte de nos Clients dépendront de votre visite d'un Site client via une interface API, une application utilisant notre SDK ou une page Web, notamment:
- Données concernant le navigateur et l'appareil, y compris le type et le modèle de l'appareil, le fabricant, le type et la version du système d'exploitation, le type et la version du navigateur Web, l'agent utilisateur, le nom et les informations de l'opérateur téléphonique, le fuseau horaire, le type de connexion réseau, l'adresse IP, les identifiants matériels, le nom de l'hôte, les identifiants de l'appareil, l'identifiant Android/Google Advertising ID, l'empreinte digitale en toile, les caractéristiques liées à l'émulation ou à l'enracinement, par exemple si votre appareil est « débridé », ainsi que le nom et la version de l'application. Nous recueillons également l'ensemble de caractères, le nom d'hôte, la langue, le titre et l'URL de la page, l'URL du référent, le nombre de polices, le hachage des polices, le nombre de modules, le hachage des modules, la hauteur et la largeur de l'écran, la profondeur de couleur, la plateforme, l'empreinte des cookies, le nombre maximum de points de contact, l'activation de Java, le stockage de session, le stockage local, l'éventuelle altération de la résolution, la langue ou le système d'exploitation, l'éventuelle activation du blocage des publicités, l'éventuelle activation du refus du suivi (do not track), l'IP de la prise flash et l'identifiant flash. Le SDK recueillera également les métadonnées liées au téléphone telles que le niveau de batterie, les propriétés de l'appareil, ainsi que le nom de l'opérateur.
- Informations concernant votre comportement sur les Sites clients, c.-à-d. données sur vos activités sur les Sites client, ID de session, heure de début et de fin de session, décalage de fuseau horaire et informations de localisation qui peuvent être des informations générales de localisation déduites de votre adresse IP ou, dans certaines circonstances, des informations de localisation plus précises basées sur les coordonnées de latitude et de longitude. Vous pouvez contrôler la collecte d'informations de localisation par l'intermédiaire de Sites clients particuliers en modifiant les préférences sur votre appareil mobile.
Comment nous utilisons les technologies de suivi pour recueillir des données vous concernant. Nous utilisons des technologies de suivi standard pour recueillir automatiquement certaines informations à partir de votre appareil et de votre navigateur lorsque vous consultez les Sites clients ou interagissez avec eux. Lorsque vous consultez ou utilisez les Services IDV via un Site client, les serveurs Plaid sont informés et nous sommes en mesure de recueillir des informations à partir du navigateur ou de l'application. En outre, nous recueillons des données directement auprès de vous par l'intermédiaire de technologies de suivi standard telles que JavaScript ou SDK, que nos Clients peuvent intégrer sur leurs sites Web.
Les types de technologies de suivi que nous pouvons utiliser comprennent:
- Le code JavaScript (JS Snippet), également appelé balise ou pixel, est un petit snippet de code inséré dans le contenu du Site client. Vous pouvez désactiver JavaScript en modifiant les paramètres de votre navigateur. Des informations sur la façon de modifier ces paramètres peuvent généralement être trouvées sur le site Web du fournisseur de votre navigateur Internet. Étant donné que Plaid ne contrôle pas ces paramètres, nous vous encourageons à vérifier régulièrement les informations fournies pour vous assurer que vous êtes au courant de tout changement pertinent.
- SDK mobiles (kits de développement logiciel), ou blocs de code intégrés dans un site client qui permettent à Plaid de recueillir certaines informations. Vous pouvez contrôler l'utilisation de certaines données recueillies par Plaid via le SDK en suivant les instructions applicables au système d'exploitation de votre appareil mobile. Vous pouvez également contrôler si et comment votre appareil mobile fournit des données de localisation sur des Sites clients particuliers en modifiant les préférences sur votre appareil mobile. Étant donné que Plaid ne contrôle pas ces paramètres, nous vous encourageons à vérifier régulièrement les informations fournies pour vous assurer que vous êtes au courant de tout changement pertinent.
- Canvas Fingerprinting, une technique de suivi qui nous permet de rendre des images graphiques à partir des fonctionnalités intégrées de HTML5 Canvas dans votre navigateur. L'image toile est souvent rendue différemment sur différents appareils en raison d'un certain nombre de facteurs tels que la version de votre navigateur Web, le système d'exploitation et ses paramètres, et le matériel graphique installé, et nous permet de vous distinguer des autres utilisateurs. Si vous souhaitez désactiver l'empreinte en toile, vous pouvez choisir de désactiver JavaScript ou de télécharger une extension de navigateur qui bloque les techniques d'empreinte digitale en toile, mais cela peut altérer la fonctionnalité des Services IDV. Étant donné que Plaid ne contrôle pas ces paramètres ou extensions, nous vous encourageons à vérifier régulièrement les informations fournies à leur sujet pour vous assurer que vous êtes au courant de tout changement pertinent.
- Device Fingerprinting, une technique de suivi qui nous permet de vous identifier à l'aide des informations relatives au logiciel et au matériel de votre appareil, y compris les composants de votre empreinte digitale en toile combinés aux informations de votre appareil. Plaid utilise l'empreinte digitale des appareils pour arrêter la fraude et d'autres acteurs malveillants, ainsi que pour la cybersécurité.
Certaines de ces informations, telles que votre adresse IP et certains identifiants uniques, peuvent identifier un ordinateur ou un appareil particulier et peuvent donc être considérées comme des « Données à caractère personnel » dans certaines juridictions, y compris l'UE et la Californie.
Données que nous recueillons auprès de prestataires de services et de sources tierces: À la demande de notre Client et dans le cadre des Services IDV pour les Clients, nous pouvons combiner les données que nous recueillons à votre sujet avec celles que nous recevons de prestataires de services. Par exemple, nous pouvons recevoir des données qui indiquent si une adresse IP est commerciale ou privée, si un numéro de téléphone est fixe ou si un domaine de messagerie est gratuit. Les Clients peuvent également nous demander de travailler avec des tiers qui font correspondre les données confiées avec des sources tierces telles que les fichiers d'en-tête de crédit, les dossiers de compte mobile, les dossiers de services publics, les dossiers de véhicules à moteur et d'autres sources réputées. Pour certains pays, votre opérateur mobile peut être invité à divulguer les détails de votre compte mobile afin de vérifier votre identité, y compris votre nom, votre adresse et les détails de votre appareil. Nous pouvons également recevoir des données vous concernant de la part de tiers et/ou recueillir des données vous concernant qui sont accessibles au public, pour le compte de notre Client.
Catégories particulières de données à caractère personnel. Si nos Clients vous demandent de nous confier un document contenant votre photographie ou si vous devez prouver votre identité en produisant une photographie ou une vidéo de vous-même, ces images peuvent révéler des catégories particulières de données vous concernant, par exemple des informations relatives à votre santé (notamment si vous portez des lunettes), votre couleur de peau ou votre origine ethnique, ou des données relatives à vos croyances religieuses ou politiques. Nous utilisons ces catégories spéciales de données à caractère personnel uniquement sur instruction de notre Client et conformément aux politiques de confidentialité de nos Clients et à la présente Déclaration de confidentialité IDV, à l'exclusion de tout autre motif. Plaid IDV ne vend pas de Données à caractère personnel.
3. Informations biométriques et diffusion
Si notre Client vous demande de nous fournir un document d'identité contenant une image de votre visage et une photographie ou une image vidéo (parfois appelée selfie), nous pouvons comparer votre géométrie faciale dérivée de l'image de votre document d'identité à votre géométrie faciale dérivée dans la photographie ou l'image vidéo que vous fournissez pour déterminer si une personne correspond à son document d'identité. Nous pouvons également utiliser votre scan de géométrie faciale pour détecter et prévenir la fraude, y compris pour déterminer si l'image vidéo est d'une vraie personne et/ou pour déterminer votre âge estimé, le cas échéant. L'image, la photographie ou l'image vidéo de votre document d'identité, ainsi que toute géométrie faciale dérivée de ces images, peuvent être considérées comme des informations biométriques dans certaines juridictions.
En utilisant les Services IDV pour vous connecter à une application ou à un service fourni par notre Client, vous acceptez d'avoir lu, compris et consenti volontairement à la Politique biométrique et à la Mainlevée de Plaid, et de libérer en faveur de Plaid et des prestataires de services de Plaid toute réclamation liée à la collecte, au traitement, à l'utilisation, à la divulgation ou au partage de vos images, photographies ou images vidéo, y compris toute donnée dérivée de ces images pour créer des numérisations de géométrie faciale.
Pour plus d'informations sur la collecte, l'utilisation, le traitement, la divulgation et la conservation de votre image à partir de votre document d'identité, photographie ou image vidéo, y compris toute numérisation de géométrie faciale dérivée à partir de ces images qui peuvent être considérées comme des données biométriques dans votre région, veuillez consulter la Politique biométrique et la Mainlevée de Plaid.
4. Comment nous pouvons utiliser et divulguer vos Données à caractère personnel pour fournir des Services IDV aux Clients
Nos Clients peuvent utiliser nos Services IDV et nous renvoyons des informations au Client sur la probabilité que la personne qui produit les données soit bien qui elle prétend être. Nous transférons également au Client et/ou donnons aux Clients un accès leur permettant de télécharger les informations que nous recueillons auprès de vous, y compris vos Données à caractère personnel, sur instruction et à la demande de notre Client.
Plaid utilise vos Données à caractère personnel pour fournir les Services IDV à nos Clients et pour aider nos Clients à se conformer à leurs obligations légales. Nous pouvons également utiliser des informations sur les appareils ou des technologies de suivi pour identifier et prévenir la fraude dans les Services IDV. Par exemple, nous traitons vos Données à caractère personnel par l'intermédiaire de notre service de vérification d'identité basé sur le cloud pour renvoyer des informations de correspondance à nos Clients pour des événements ou activités particuliers sur le Site client. En outre, lorsque nos Clients utilisent l'authentification à deux facteurs, nous traitons vos Données à caractère personnel, telles que votre numéro de téléphone, pour vous envoyer un code de vérification par SMS. Cela aide nos Clients qui utilisent cette fonctionnalité à vérifier les identités en garantissant la possession des numéros de téléphone associés aux identités.
5. Comment nous pouvons utiliser des données anonymisées ou regroupées pour maintenir, améliorer et développer les Services IDV
Nous pouvons anonymiser, dépersonnaliser ou regrouper des données pour maintenir, améliorer et optimiser les Services IDV. Nous pouvons également utiliser des données anonymisées, dépersonnalisées ou regroupées pour prévenir et détecter la fraude dans les Services IDV. Plaid IDV n'utilise jamais vos Données à caractère personnel pour maintenir, améliorer, optimiser ou développer les Services IDV.
6. Vos droits et choix
En fonction de votre emplacement et sous réserve de la loi applicable, vous pouvez avoir les droits concernant vos Données à caractère personnel que nous traitons pour le compte du Client.
Droits en matière de protection des données. Lorsque nous agissons en tant que sous-traitant des données, sous-traitant ultérieur ou fournisseur de services pour le compte de nos Clients, vous devez adresser toute demande d'accès à vos Données à caractère personnel ou d'exercice de vos droits en matière de protection des données au Client. Nous aiderons nos Clients à répondre à votre demande et agirons selon leurs instructions.
Veuillez consulter la Politique de confidentialité de l'utilisateur final de Plaid à l'adresse https://plaid.com/legal/#consumers pour plus de détails sur la manière dont nous traitons les demandes lorsque nous sommes responsables du traitement des données à caractère personnel en tant que responsable du traitement.
7. Sécurité et conservation
Garanties de sécurité. Nous appliquons des mesures de sécurité techniques et organisationnelles conçues pour protéger les Données à caractère personnel traitées dans le cadre des Services IDV contre tout accès, divulgation, altération et destruction non autorisés.
Conservation des données. Les Clients contrôlent leurs politiques de conservation des données et peuvent spécifier combien de temps conserver vos Données à caractère personnel. Lorsqu'un Client vous le demande, vos Données à caractère personnel seront supprimées ou anonymisées.
8. Mises à jour de la présente Déclaration de confidentialité IDV
Nous pouvons réviser la Déclaration de confidentialité IDV de temps à autre en réponse aux demandes de nos Clients concernant les Services IDV et aux évolutions juridiques, techniques ou commerciales. Nous produirons toutes les mises à jour sur notre Site et la version révisée entrera en vigueur lorsqu'elle sera publiée. Si nous apportons des modifications importantes aux manières grâce auxquelles dont nous utilisons ou partageons les Données à caractère personnel précédemment recueillies auprès de vous, nous publierons la version mise à jour ici. Vous pouvez voir quand la présente Déclaration de confidentialité IDV a été mise à jour pour la dernière fois en vérifiant la date de « dernière mise à jour » ou d'« entrée en vigueur » affichée en haut de cette page.
9. Contacter Plaid
Si vous avez des questions ou des commentaires concernant la présente Déclaration de confidentialité IDV ou nos pratiques de confidentialité, veuillez contacter Plaid à l'adresse privacy@plaid.com ou par courrier à l'adresse:
Plaid Inc.
À l'attention de: Legal
PO Box 7775 #35278
San Francisco, Californie 94120-7775
États-Unis
10. Pour les personnes résidant dans l'Union européenne et au Royaume-Uni
Plaid a désigné Plaid B.V. en tant que Représentant en charge de la protection des données aux fins du RGPD dans l'UE/EEE et de la loi sur la protection des données de 2018 (telle que modifiée) au Royaume-Uni. Si vous résidez dans l'UE/EEE ou au Royaume-Uni et que nous avons traité ou traitons vos Données à caractère personnel, vous pouvez avoir le droit d'exercer vos droits en vertu du RGPD.
Si notre Client au nom duquel nous avons traité vos Données à caractère personnel est également situé dans l'EEE ou au Royaume-Uni, vous devez contacter notre Client au sujet de vos Données à caractère personnel au lieu du Représentant en charge de la protection des données de Plaid. Si vous souhaitez toujours poser une question à Plaid, ou exercer autrement vos droits concernant vos Données à caractère personnel, vous pouvez le faire comme suit:
- en envoyant un e-mail à privacy@plaid.com; ou
- en contactant notre représentant de la protection des données via le formulaire en ligne à l'adresse: https://plaid.com/legal/data-protection-request-form/.
Vous pouvez également envoyer votre demande de renseignements à Plaid aux adresses suivantes:
Si vous résidez au Royaume-Uni:
Plaid Financial Ltd.
À l'attention de: Legal
Techspace Level 4, 25 Worship Street
Londres, Royaume-Uni, EC2A 2DX
Si vous résidez dans l'EEE:
Plaid B.V.
À l'attention de: Legal
Muiderstraat 1
1011PZ Amsterdam
Pays-Bas
À la réception de votre correspondance, Plaid est susceptible de demander une preuve de votre identité pour s'assurer que vos Données à caractère personnel ne sont pas remises à quiconque d'autre que vous.
Declaración de privacidad de IDV
Idiomas disponibles:
Última actualización: 20 de febrero de 2026
Plaid Inc. y sus subsidiarias, Plaid Financial Ltd. y Plaid, B.V. (en conjunto, "Plaid", "nosotros", "nuestro" o "nos") ofrecen servicios de verificación de identidad, detección de fraude y filtrado de listas de vigilancia (los "Servicios de IDV" o "Servicios") a nivel mundial a compañías, empresas e instituciones financieras ("Clientes" o "Cliente").
Es posible que uno de nuestros Clientes le pida que complete varios controles utilizando los Servicios de IDV. Esta declaración de privacidad de IDV ("Declaración de privacidad de IDV") explica cómo se pueden utilizar sus datos personales ("Información personal") cuando proporcionamos los Servicios de IDV en nombre de nuestros Clientes.
Plaid no recopila, procesa, utiliza ni comparte intencionalmente Información personal para consumidores menores de 18 años. Los Servicios de IDV están destinados únicamente a personas mayores de 18 años. Si es menor de 18 años, no utilice los Servicios de IDV.
Cuando prestamos Servicios de IDV a nuestros Clientes, nuestros Clientes determinan el fin y los medios por los que se procesa su Información personal (y nuestros Clientes son considerados controladores de datos). Actuamos según las instrucciones de nuestros Clientes con respecto a cómo y por qué se procesa su Información personal. Plaid es un procesador o subprocesador de datos cuando facilita los servicios de verificación de identidad, detección de fraude y filtrado de listas de vigilancia bajo la dirección de nuestros Clientes. Nuestros Clientes nos indican que recopilemos su Información personal. Plaid actúa como procesador o subprocesador cuando se le indica que recopile información sobre usted, incluida su Información personal, y Plaid recibe instrucciones de nuestros clientes sobre de quién recopilar datos personales y sobre cuándo recopilar y procesar su Información personal. Utilizamos su Información personal para proporcionar Servicios de IDV a nuestros Clientes. También transferimos o proporcionamos acceso para descargar la información que recopilamos de usted, incluida su Información personal, a los Clientes bajo su instrucción y solicitud.
Siempre debe consultar las políticas de privacidad de nuestros Clientes y dirigirles cualquier consulta y solicitud para ejercer sus derechos con respecto a su Información personal.
Es posible que usted acceda directamente a algunos de los Servicios de IDV, incluso a través de nuestros sitios web que hacen referencia a esta política (colectivamente, "Sitios"). En algunos casos, por ejemplo, si usted es un Cliente o si desea realizar una consulta sobre los Servicios de IDV, o si visita nuestro sitio web, podemos ser un controlador de datos. Describimos cómo y por qué utilizamos los datos personales en estas circunstancias en las políticas de privacidad aplicables de Plaid en www.plaid.com/legal/.
Plaid nunca venderá su Información personal de los Servicios de IDV a terceros. Nuestros Clientes deciden cómo utilizamos su Información personal, controlan sus políticas de retención de datos y pueden especificar durante cuánto tiempo conservar su Información personal y si compartimos la información que recopilamos, incluida su Información personal, con nuestro Cliente y cuándo la compartimos.
Dependiendo del servicio requerido por nuestros Clientes, podemos procesar su Información personal en nombre de nuestros Clientes como se describe en esta Declaración de privacidad, por lo que le recomendamos que la lea detenidamente.
1. Descripción general
Cuando Plaid preste Servicios de IDV a los Clientes, se le podría pedir que nos proporcione información sobre usted. En nombre de nuestros Clientes, proporcionamos servicios de verificación de identidad, detección de fraude y filtrado de listas de vigilancia basados en la nube. Los Servicios de IDV recopilan información de usted y sobre usted para realizar predicciones y ayudar a prevenir actividades fraudulentas en tiempo real. Luego Plaid completa nuestros Servicios de IDV y proporciona los resultados directamente a nuestros Clientes. A petición del Cliente, proporcionamos una copia de la información que usted comparte, o la transferimos, incluida su Información personal, para el uso del Cliente y como parte de los Servicios de IDV. Podemos transferir a los Clientes, o proporcionarles acceso para que descarguen, la información que recopilamos de usted, incluida su Información personal, bajo las instrucciones de nuestros Clientes.
Nuestros Clientes determinan el alcance de la solicitud de información y qué información personal sobre usted podría utilizarse para el análisis con los Servicios de IDV. Los Clientes configuran los Servicios de IDV para que requiera y utilice cierta información para verificar su identidad. Un Cliente puede configurar los Servicios de IDV para solicitar información limitada. Si la información solicitada no es suficiente para proporcionar una verificación, los Servicios de IDV pueden solicitar información adicional, según las instrucciones del Cliente, para completar el proceso de verificación.
Si no está satisfecho con el resultado de cualquier procesamiento, debe dirigir su consulta al Cliente.
2. Información que podemos recopilar
Dependiendo de los Servicios de IDV solicitados por nuestros Clientes, podemos recopilar su Información personal de las siguientes maneras:
Información que usted proporciona: Recopilamos su Información personal cuando usted nos proporciona la información solicitada por el Cliente. Si decide no proporcionar la información solicitada, no podremos proporcionar a nuestro Cliente los Servicios de IDV. Póngase en contacto con el Cliente para analizar opciones alternativas de verificación de identidad y filtrado, si estas están disponibles para su región o país.
Parte de la información potencial sobre usted que puede solicitarse en nombre de nuestros Clientes incluye detalles de contacto, incluidos su nombre, dirección de correo electrónico, dirección postal, número de teléfono, fecha de nacimiento; documentos de identidad con su imagen; su número de identidad asignado por el gobierno, como un número de seguro social; y/o una fotografía o imagen de video de usted, para evaluar si una persona coincide con su documento de identidad y parece ser una persona en vivo.
Recopilamos datos directamente de usted a través de técnicas estándar del sector como código JavaScript, kits de desarrollo de software (Software Development Kit, SDK), envíos de formularios, recopilación de imágenes, recopilación de videos; y conductas al utilizar herramientas que nuestros Clientes integran en sus sitios web o aplicaciones móviles ("Sitios del Cliente").
Información utilizada para verificar un número de teléfono: también podemos proporcionar una función de autenticación de dos factores a nuestros Clientes para ayudar a proporcionar medidas a fin de garantizar que la persona que proporciona la información tenga el número de teléfono asociado con esa identidad. Para proporcionar esta función a nuestros Clientes, podemos utilizar su Información personal proporcionada por nuestro Cliente o por usted para enviarle códigos de verificación, como por ejemplo a través de mensajes de texto, que usted luego puede introducir para confirmar su identidad cuando utilice un Sitio del Cliente o al crear una nueva cuenta con un Cliente.
Información que recopilamos automáticamente cuando visita los Sitios del Cliente: nuestros Servicios de IDV utilizan ciertas tecnologías de seguimiento estándar para recopilar automáticamente cierta información sobre su dispositivo cuando interactúa con, y utiliza, los Sitios del Cliente, incluyendo análisis de comportamiento con respecto a su interacción con los Servicios de IDV y la frecuencia con la que se utiliza un dispositivo para interactuar con los Sitios del Cliente y los Servicios de IDV. Parte de esta información incluye, por ejemplo, su dirección IP y ciertos identificadores únicos, y puede identificar un equipo o dispositivo en particular y puede considerarse Información personal en algunas jurisdicciones, incluida la UE.
Los tipos de información que podemos recopilar en nombre de nuestros Clientes dependerán de si usted visita un Sitio del Cliente a través de una interfaz de programación de aplicaciones (Application Programming Interface, API), una aplicación que utilice nuestro SDK o una página web, lo que incluye:
- Información del navegador y del dispositivo, incluidos el tipo y el modelo del dispositivo; el fabricante; el tipo y la versión del sistema operativo; el tipo y la versión del navegador web; el agente de usuario; el nombre y la información del operador telefónico; la zona horaria; el tipo de conexión de red; la dirección IP; los identificadores basados en hardware; el nombre del host; los identificadores del dispositivo; la ID de publicidad de Android/Google; las huellas dactilares del lienzo; las características relacionadas con equipos emulados o con modificaciones no autorizadas, como si su dispositivo está "liberado"; y el nombre y la versión de la aplicación. También recopilamos el conjunto de caracteres, el nombre del host, el idioma, el título y la URL de la página, la URL del remitente, la cantidad de fuentes, el hash de fuentes, la cantidad de plugins, el hash de plugins, el alto y ancho de la pantalla, la profundidad del color, la plataforma, la huella de cookies, los puntos de contacto máximos, la habilitación para Java, el almacenamiento de sesiones, el almacenamiento local, si la resolución se ha manipulado, el idioma o sistema operativo, si el bloqueo de anuncios está activado, si no rastrear está activado, la IP del puerto para flash y el identificador de flash. El SDK también recopilará metadatos relacionados con el teléfono, como el nivel de batería, las propiedades del dispositivo y el nombre del operador.
- Información sobre sus conductas en los Sitios del Cliente, es decir, información sobre sus actividades en los Sitios del Cliente; la ID de sesión; la hora de inicio y finalización de la sesión; la diferencia de zona horaria y la información de ubicación, que puede ser información de ubicación general inferida de su dirección IP o, en algunas circunstancias, información de geolocalización más precisa basada en coordenadas de latitud y longitud. Es posible que pueda controlar la recopilación de información de ubicación a través de Sitios del Cliente en particular cambiando las preferencias en su dispositivo móvil.
Cómo utilizamos las tecnologías de seguimiento para recopilar información sobre usted. Utilizamos tecnologías de seguimiento estándar para recopilar automáticamente cierta información de su dispositivo y navegador cuando visita los Sitios del Cliente o interactúa con estos. Cuando ve o utiliza los Servicios de IDV a través de un Sitio del Cliente, se notifica a los servidores de Plaid y podemos recopilar información del navegador o la aplicación. Además, recopilamos datos directamente de usted a través de tecnologías de seguimiento estándar como JavaScript o SDK, que nuestros Clientes pueden integrar en sus sitios web.
Los tipos de tecnologías de seguimiento que podemos utilizar incluyen:
- El código JavaScript (JS Snippet), también llamado etiqueta o píxel, es un pequeño fragmento de código insertado en el contenido del Sitio del Cliente. Puede desactivar JavaScript al cambiar la configuración de su navegador. La información sobre cómo cambiar esa configuración se puede encontrar generalmente en el sitio web de su proveedor de navegador de Internet. Dado que Plaid no controla esta configuración, le recomendamos que consulte la información proporcionada de forma regular para asegurarse de que conoce cualquier cambio relevante.
- Kits de desarrollo de software (Software Development Kit, SDK) móviles, o bloques de código integrados en el sitio de un Cliente que permiten a Plaid recopilar cierta información. Puede controlar el uso de cierta información que Plaid recopila a través de los SDK siguiendo las instrucciones aplicables al sistema operativo de su dispositivo móvil. Es posible que también pueda controlar si su dispositivo móvil proporciona información de ubicación en Sitios del Cliente en particular, y cómo lo hace, cambiando las preferencias en su dispositivo móvil. Dado que Plaid no controla esta configuración, le recomendamos que consulte la información proporcionada de forma regular para asegurarse de que conoce cualquier cambio relevante.
- Toma de huellas dactilares del lienzo, una técnica de seguimiento que nos permite renderizar imágenes gráficas a partir de funciones integradas de un lienzo de HTML5 en su navegador. La imagen del lienzo suele representarse de forma diferente en diferentes dispositivos debido a una serie de factores; como la versión de su navegador web, el sistema operativo y su configuración, y el hardware de gráficos instalado; y nos permite distinguirlo de otros usuarios. Si desea deshabilitar la toma de huellas dactilares del lienzo, puede optar por deshabilitar JavaScript o descargar una extensión del navegador que bloquee las técnicas de toma de huellas dactilares del lienzo, pero hacerlo puede afectar la funcionalidad de los Servicios de IDV. Dado que Plaid no controla esta configuración ni estas extensiones, le recomendamos que consulte la información proporcionada sobre estos de forma regular para asegurarse de que conoce cualquier cambio relevante.
- Huellas dactilares del dispositivo, una técnica de seguimiento que nos permite identificarlo utilizando información relacionada con el software y hardware de su dispositivo, incluidos los componentes de su huella dactilar del lienzo, en combinación con la información de su dispositivo. Plaid utiliza la huella dactilar del dispositivo para detener el fraude y otros malhechores, así como para la ciberseguridad.
Parte de esta información, como su dirección IP y ciertos identificadores únicos, podrían identificar un equipo o dispositivo en particular, y por lo tanto podría considerarse "Información personal" en algunas jurisdicciones, incluida la UE y California.
Información que recopilamos de proveedores de servicios y fuentes de terceros: A petición de nuestro Cliente y como parte de los Servicios de IDV para Clientes, podemos combinar la información que recopilamos sobre usted con la información que recibimos de proveedores de servicios. Por ejemplo, podemos recibir información como si una dirección IP es comercial o privada, si un número de teléfono es una línea fija o si un dominio de correo electrónico es gratuito. Los clientes también pueden solicitarnos que trabajemos con terceros que cotejen la información proporcionada con fuentes de terceros, como archivos de datos de deudores, registros de cuentas de teléfonos móviles, registros de servicios públicos, registros de vehículos motorizados y otras fuentes de confianza. Para ciertos países, es posible que se le pida a su proveedor de telefonía móvil que divulgue los detalles de su cuenta móvil con el fin de verificar su identidad, lo que incluye su nombre, su dirección y los detalles de su dispositivo. También podemos recibir información sobre usted de terceros o recopilar información sobre usted que esté disponible públicamente, en nombre de nuestro Cliente.
Categorías especiales de datos personales. Si nuestros Clientes requieren que usted nos proporcione un documento que contenga su fotografía o si necesita verificar su identidad proporcionando una fotografía o imagen de video de usted, estas imágenes pueden revelar categorías especiales de datos sobre usted; por ejemplo, información relacionada con su salud (por ejemplo, si usa anteojos), con su raza o etnia, o con sus creencias religiosas o políticas. Utilizamos estas categorías especiales de datos personales solo según las instrucciones de nuestro Cliente y de acuerdo con cualquiera de las políticas de privacidad de nuestros Clientes y esta Declaración de privacidad de IDV, y por ningún otro motivo. IDV de Plaid no vende Información personal.
3. Divulgación e información biométrica
Si nuestro Cliente requiere que nos proporcione un documento de identidad que contenga una imagen de su rostro y una fotografía o un video (a veces denominada selfie), podemos comparar su geometría facial derivada de la imagen en su documento de identidad con su geometría facial derivada en la fotografía o imagen de video que usted proporcione para determinar si una persona coincide con su documento de identidad. También podemos usar su escaneo de geometría facial para detectar y prevenir el fraude, incluso para determinar si la imagen de video es de una persona en vivo y/o determinar su edad estimada, si corresponde. La imagen, fotografía o imagen de video de su documento de identidad, y cualquier escaneo de geometría facial derivado de esas imágenes, pueden considerarse información biométrica en algunas jurisdicciones.
Al utilizar los Servicios de IDV para conectarse a una aplicación o un servicio proporcionado por nuestro Cliente, usted acepta que ha leído, comprende y acepta voluntariamente la Política y exención de información biométrica de Plaid, y exime a favor de Plaid y los proveedores de servicios de Plaid cualquier reclamación relacionada con la recopilación, el procesamiento, el uso, la divulgación o la compartición de sus imágenes, fotografías o imágenes de video, incluidos los datos derivados de esas imágenes para crear escaneos de geometría facial.
Para obtener más información sobre nuestra recopilación, uso, procesamiento, divulgación y retención de su imagen a partir de su documento de identidad, fotografía o imagen de video, incluidos los escaneos de geometría facial derivados de esas imágenes que pueden considerarse datos biométricos en su región, consulte la Política y exención de información biométrica de Plaid.
4. Cómo podemos utilizar su Información personal para proporcionar nuestros Servicios de IDV a los Clientes
Nuestros Clientes pueden utilizar nuestros Servicios de IDV y nosotros devolvemos información al Cliente sobre la probabilidad de que la persona que proporciona la información sea quien afirma ser. También les transferimos a los Clientes, o les proporcionamos acceso para que descarguen, la información que recopilamos de usted, incluida su Información personal, bajo la instrucción y solicitud de los Clientes.
Plaid utiliza su Información personal para proporcionar los Servicios de IDV a nuestros Clientes y para ayudar a nuestros Clientes a cumplir con sus obligaciones legales. También podemos utilizar la información del dispositivo o las tecnologías de seguimiento para identificar y prevenir el fraude en los Servicios de IDV. Por ejemplo, procesamos Su Información personal a través de nuestro servicio de verificación de identidad basado en la nube para devolver información de coincidencia a nuestros Clientes para eventos o actividades particulares en el Sitio del Cliente. Además, cuando nuestros Clientes utilizan la autenticación de dos factores, procesamos su Información personal, como su número de teléfono, para enviarle un código de verificación por mensaje de texto. Esto ayuda a nuestros Clientes que utilizan esta función para verificar las identidades al asegurar la posesión del número de teléfono asociado con las identidades.
5. Cómo podemos utilizar información anonimizada o agregada para mantener, mejorar y desarrollar los Servicios de IDV
Podemos anonimizar, despersonalizar o agregar información para mantener, mejorar y optimizar o desarrollar los Servicios de IDV. También podemos usar información anonimizada, despersonalizada o agregada para prevenir y detectar fraudes en los Servicios de IDV. IDV de Plaid nunca utiliza su Información personal para mantener, mejorar, optimizar o desarrollar los Servicios de IDV.
6. Sus derechos y opciones
Dependiendo de su ubicación y sujeto a la legislación aplicable, usted puede tener los derechos con respecto a su Información personal que procesamos en nombre del Cliente.
Derechos de protección de datos. Cuando actuemos como procesador o subprocesador de datos, o proveedor de servicios, en nombre de nuestros Clientes, usted debe dirigir al Cliente cualquier solicitud para acceder a su Información personal o ejercer cualquiera de sus derechos de protección de datos. Ayudaremos a nuestros Clientes a responder a su solicitud y actuaremos según las instrucciones que recibamos de ellos.
Consulte la Política de privacidad del usuario final de Plaid en https://plaid.com/legal/#consumers para obtener más detalles sobre cómo abordamos cualquier solicitud en la que somos responsables de procesar cualquier dato personal como controlador de datos.
7. Seguridad y retención
Protecciones de seguridad. Utilizamos medidas de seguridad técnicas y organizativas diseñadas para proteger la Información personal procesada como parte de los Servicios de IDV contra el acceso no autorizado, la divulgación, la alteración y la destrucción.
Retención de datos. Los Clientes controlan sus políticas de retención de datos y pueden especificar cuánto tiempo deben conservar su Información personal. Cuando un Cliente así lo indique, su Información personal será eliminada o anonimizada.
8. Actualizaciones de esta Declaración de privacidad de IDV
Podemos revisar la Declaración de privacidad de IDV de vez en cuando en respuesta a los requisitos de los Clientes en relación con nuestros Servicios y los cambios en los desarrollos legales, técnicos o comerciales. Proporcionaremos cualquier actualización en nuestro Sitio y la versión revisada entrará en vigor cuando se publique. Si realizamos cambios considerables en las formas en que utilizamos o compartimos la Información Personal recopilada previamente de usted, publicaremos la versión actualizada aquí. Puede ver cuándo se actualizó por última vez esta Declaración de privacidad de IDV controlando la fecha "last updated" ("última actualización") o "effective" ("vigente") que se muestra en la parte superior de esta página.
9. Contacto con Plaid
Póngase en contacto con Plaid si tiene alguna pregunta o comentario sobre esta Declaración de privacidad de IDV o nuestras prácticas de privacidad escribiendo a privacy@plaid.com o por correo postal a:
Plaid Inc.
Attn: Legal
PO Box 7775 #35278
San Francisco, California 94120-7775
EE. UU.
10. Para residentes de la Unión Europea y el Reino Unido
Plaid ha nombrado a Plaid B.V. como su representante de protección de datos a los efectos del Reglamento General de Protección de Datos (RGPD) en la UE/EEE y la Ley de protección de datos de 2018 (con sus enmiendas) en el Reino Unido. Si usted es residente de la UE/EEE o del Reino Unido y hemos procesado o estamos procesando Su Información personal, puede tener derecho a ejercer sus derechos en virtud del RGPD.
Si nuestro Cliente en cuyo nombre hemos tratado su Información personal también se encuentra en el EEE o el Reino Unido, debe ponerse en contacto con nuestro Cliente sobre su Información personal en lugar de con el representante de protección de datos de Plaid. Si aún desea plantear una pregunta a Plaid, o ejercer de otro modo sus derechos con respecto a su Información personal, puede hacerlo:
- al enviar un correo electrónico a privacy@plaid.com; o
- al comunicarse con nuestro representante de protección de datos a través del formulario web en https://plaid.com/legal/data-protection-request-form/.
También puede enviar su consulta por correo postal a Plaid a las siguientes direcciones:
Si reside en el Reino Unido:
Plaid Financial Ltd.
Attn: Legal
Techspace Level 4, 25 Worship Street
Londres, Reino Unido, EC2A 2DX
Si reside en el EEE:
Plaid B.V.
Attn: Legal
Muiderstraat 1
1011PZ Ámsterdam
Países Bajos
Al recibir su correspondencia, es probable que Plaid solicite pruebas de su identidad para garantizar que su Información personal no se proporcione a nadie que no sea usted.
Declaração de Privacidade IDV
Idiomas disponíveis:
Última atualização a 20 de fevereiro de 2026
A Plaid Inc. e as suas subsidiárias, a Plaid Financial Ltd. e a Plaid, B.V. (coletivamente, "Plaid", "nós", "nosso" ou "nos") oferecem serviços de verificação de identidade, deteção de fraude e seguimento de listas de observação (os "Serviços IDV" ou "Serviços") a nível global a empresas, sociedades e instituições financeiras ("Clientes" ou "Cliente").
Um dos nossos Clientes poderá pedir-lhe que realize várias verificações que utilizam os Serviços IDV. A presente declaração de privacidade IDV ("Declaração de Privacidade IDV") explica de que forma os seus dados pessoais ("Informações Pessoais") podem ser utilizados quando prestamos os Serviços IDV em nome dos nossos Clientes.
A Plaid não recolhe, trata, utiliza ou partilha deliberadamente Informações Pessoais de consumidores com menos de 18 anos. Os Serviços IDV destinam-se apenas a indivíduos com idade igual ou superior a 18 anos. Se tiver menos de 18 anos, não utilize os Serviços IDV.
Quando prestamos Serviços de IDV aos nossos Clientes, os nossos Clientes determinam a finalidade e os meios pelos quais as suas Informações Pessoais são tratadas (e os nossos Clientes são considerados um responsável pelo tratamento). Agimos de acordo com as instruções dos nossos Clientes relativamente ao modo como as suas Informações Pessoais são tratadas e às razões subjacentes a tal tratamento. A Plaid é um subcontratante ou subcontratante ulterior quando facilita a prestação de serviços de verificação da identidade, deteção de fraude e seguimento de listas de observação sob as instruções dos nossos Clientes. Os nossos Clientes solicitam-nos que recolhamos as suas Informações Pessoais. A Plaid atua como subcontratante ou subcontratante ulterior quando lhe é solicitado que recolha informações a seu respeito, incluindo as suas Informações Pessoais, e a Plaid recebe instruções dos nossos Clientes sobre as pessoas a respeito das quais deve recolher dados pessoais e sobre quando recolher e tratar as suas Informações Pessoais. Utilizamos as suas Informações Pessoais para prestar Serviços IDV aos nossos Clientes. Atuando sob as instruções dos Clientes e a pedido destes, também lhes transferimos e/ou fornecemos acesso ao descarregamento de informações que recolhemos sobre si, incluindo as suas Informações Pessoais.
Deve sempre consultar as políticas de privacidade dos nossos Clientes. Deve ainda endereçar-lhes quaisquer dúvidas e pedidos de exercício dos seus direitos em relação às suas Informações Pessoais.
Pode aceder diretamente a alguns dos Serviços IDV, incluindo através dos nossos sites que fazem referência à presente política (coletivamente "Sites"). Podemos ser o controlador de dados em certos casos, nomeadamente caso atue enquanto Cliente, caso pretenda colocar uma questão sobre os Serviços IDV ou caso visite o nosso site. Descrevemos a forma e os motivos pelos quais utilizamos dados pessoais nestas circunstâncias nas políticas de privacidade aplicáveis da Plaid, disponíveis em www.plaid.com/legal/.
A Plaid nunca venderá a terceiros as suas Informações Pessoais dos Serviços IDV. Os nossos Clientes decidem como usamos as suas Informações Pessoais, controlam as suas políticas de conservação de dados e podem especificar durante quanto tempo conservam as suas Informações Pessoais e se e quando podemos partilhar as informações que recolhemos, incluindo as suas Informações Pessoais, com o nosso Cliente.
Dependendo do serviço solicitado pelos nossos Clientes, poderemos tratar as suas Informações Pessoais em nome dos nossos Clientes, conforme descrito na presente Declaração de Privacidade IDV, pelo que recomendamos que a leia atentamente.
1. Visão geral
Quando a Plaid presta os Serviços IDV aos Clientes, poderá ser-lhe pedido que nos forneça informações a seu respeito. Em nome dos nossos Clientes, prestamos serviços de verificação da identidade baseada na nuvem, deteção de fraude e seguimento de listas de observação. Os Serviços IDV recolhem informações junto de si e a seu respeito para prever e ajudar a prevenir atividades fraudulentas em tempo real. Em seguida, a Plaid conclui os seus Serviços IDV e fornece os resultados diretamente aos seus Clientes. A pedido do nosso Cliente, fornecemos uma cópia ou transferimos as informações que partilha, incluindo as suas Informações Pessoais, para utilização do Cliente e no âmbito dos Serviços IDV. Atuando sob as instruções dos Clientes, podemos transferir e/ou fornecer acesso ao descarregamento de informações que recolhemos sobre si, incluindo as suas Informações Pessoais.
Os nossos Clientes determinam o âmbito do pedido de informações e que informações pessoais a seu respeito podem ser utilizadas para análise com recurso aos Serviços IDV. Os clientes configuram os Serviços IDV para exigir e utilizar determinadas informações para verificar a sua identidade. Um Cliente pode configurar os Serviços IDV de modo a que sejam solicitadas informações limitadas. Se as informações solicitadas forem insuficientes para executar a verificação, mediante instruções do nosso Cliente, os Serviços IDV podem solicitar informações adicionais para concluir o processo de verificação.
Se não estiver satisfeito com o resultado de qualquer operação de tratamento, deve encaminhar a sua questão para o Cliente.
2. Informações que podemos recolher
Dependendo dos Serviços IDV solicitados pelos nossos Clientes, podemos recolher as suas Informações Pessoais das seguintes formas:
Informações que fornece: Recolhemos as suas Informações Pessoais quando nos fornece informações solicitadas pelo Cliente. Se optar por não fornecer as informações solicitadas, não seremos capazes de prestar os Serviços IDV ao nosso Cliente. Contacte o Cliente para discutir opções alternativas de verificação e triagem da identidade, caso estejam disponíveis para a sua região ou nacionalidade.
Algumas das potenciais informações sobre si que podem ser solicitadas em nome dos nossos Clientes incluem dados de contacto, incluindo o seu nome, endereço de e-mail, endereço postal, número de telefone, data de nascimento; documentos de identidade com a sua imagem; o seu número de identidade atribuído pelo governo, como um número de segurança social; e/ou uma fotografia ou gravação de vídeo sua, para avaliar se uma pessoa corresponde ao seu documento de identidade e se aparenta ser uma pessoa viva.
Recolhemos dados diretamente junto de si através de técnicas padrão do setor, como o código JavaScript, SDK (conjuntos de desenvolvimento de software, do inglês "software development kit"), envios de formulários, recolha de imagens, recolha de vídeos e comportamentos, utilizando ferramentas que os nossos Clientes incorporam nos seus sites ou aplicações móveis ("Sites do Cliente").
Informações utilizadas para verificar um número de telefone: Também podemos disponibilizar aos nossos Clientes uma funcionalidade de autenticação de dois fatores, para assegurar medidas que garantam que a pessoa que fornece as informações está na posse do número de telefone associado a essa identidade. Para disponibilizar esta funcionalidade aos nossos Clientes, poderemos utilizar as suas Informações Pessoais, conforme fornecidas pelo nosso Cliente ou por si, para lhe enviar códigos de verificação, tais como mensagens de texto, que pode depois introduzir para confirmar a sua identidade quando utiliza um Site do Cliente ou para criar uma nova conta junto de um Cliente.
Informações que recolhemos automaticamente quando visita os Sites do Cliente: Os Serviços IDV utilizam determinadas tecnologias de rastreio padrão para recolher automaticamente determinadas informações sobre o seu dispositivo quando interage com e utiliza os Sites do Cliente, incluindo análises comportamentais no que toca à sua interação com os Serviços IDV, repetições de sessões e a frequência com que um dispositivo é utilizado para interagir com Sites do Cliente e com os Serviços IDV. Algumas destas informações incluem, por exemplo, o seu endereço IP, e determinados identificadores únicos podem identificar um computador ou dispositivo específicos e podem ser considerados Informações Pessoais em algumas jurisdições, incluindo na UE.
Os tipos de informações que podemos recolher em nome dos nossos Clientes dependerão de se está a visitar um Site do Cliente através de uma interface API, de uma aplicação que utiliza o nosso SDK ou de uma página Web, incluindo:
- Informações do navegador e do dispositivo, incluindo tipo e modelo do dispositivo, fabricante, tipo e versão do sistema operativo, tipo e versão do navegador web, agente do utilizador, nome e informações da operadora telefónica, fuso horário, tipo de ligação de rede, endereço IP, identificadores baseados em hardware, nome do anfitrião, identificadores do dispositivo, ID de Publicidade Android/Google, impressão digital da tela, características relacionadas com emulação ou "rooting" (desbloqueamento), como o facto de o seu dispositivo ter sido sujeito a um "jailbreak" e o nome e versão da aplicação. Também recolhemos informações sobre conjuntos de caracteres, o nome do anfitrião, a língua, o título da página e o URL, o URL do referenciador, o número de tipos de letra, o valor de dispersão dos tipos de letra, o número de plugins, o valor de dispersão dos plugins, a altura e largura do ecrã, a profundidade da cor, a plataforma, a pegada de cookies, os pontos de toque máximos, a compatibilidade com o Java, o armazenamento de sessão, o armazenamento local, se a resolução foi adulterada, a língua ou SO, se o bloqueio de anúncios está ativado, se a definição «não rastrear» está ativada, a IP da ligação flash e o identificador do flash. O SDK também recolherá metadados relacionados com o telemóvel, tais como o nível de bateria, as propriedades do dispositivo e o nome da operadora.
- Informações sobre o seu comportamento nos Sites do Cliente, ou seja, informações sobre as suas atividades nos Sites do Cliente, ID da sessão, hora de início e fim da sessão, compensação do fuso horário e informações de localização que podem ser informações gerais de localização inferidas a partir do seu endereço IP ou, em algumas circunstâncias, informações de geolocalização mais precisas com base nas coordenadas de latitude e longitude. Poderá ser capaz de controlar a recolha de informações de localização através de Sites de Clientes específicos alterando as preferências no seu dispositivo móvel.
De que modo utilizamos tecnologias de rastreio para recolher informações sobre si. Utilizamos tecnologias de rastreio padrão para recolher automaticamente determinadas informações do seu dispositivo e navegador quando visita ou interage com Sites do Cliente. Quando visualiza ou utiliza os Serviços IDV através de um Site do Cliente, os servidores da Plaid são notificados e podemos recolher informações do navegador ou aplicação. Além disso, recolhemos dados diretamente junto de si através de tecnologias de rastreio padrão, como o JavaScript ou o SDK, que os nossos Clientes podem incorporar nos seus sites.
Os tipos de tecnologias de rastreio que podemos utilizar incluem:
- O JavaScript Code (JS Snippet), também designado tag ou pixel, é um pequeno fragmento de código inserido no conteúdo do Site do Cliente. Pode desativar o JavaScript alterando as definições no seu navegador. O site do seu fornecedor de navegadores de Internet contém normalmente informações sobre como alterar essas definições. Uma vez que a Plaid não controla estas definições, encorajamo-lo a verificar as informações fornecidas regularmente para garantir que está ciente de quaisquer alterações relevantes.
- SDK (Conjuntos de Desenvolvimento de Software) Móveis ou blocos de código incorporados num Site do Cliente que permitem à Plaid recolher determinadas informações. Pode controlar a utilização de determinadas informações que a Plaid recolhe através do SDK seguindo as instruções aplicáveis ao sistema operativo do seu dispositivo móvel. Também poderá ser capaz de controlar se e de que modo o seu dispositivo móvel fornece informações de localização em Sites de Clientes específicos, alterando as preferências no seu dispositivo móvel. Uma vez que a Plaid não controla estas definições, encorajamo-lo a verificar as informações fornecidas regularmente para garantir que está ciente de quaisquer alterações relevantes.
- Impressão digital de tela, uma técnica de rastreio que nos permite reproduzir imagens gráficas a partir das funcionalidades incorporadas do Canvas da HTML5 no seu navegador. A imagem da tela é frequentemente reproduzida de forma diferente em diferentes dispositivos devido a vários fatores, tais como a versão do seu navegador web, o sistema operativo e as respetivas definições, e o hardware gráfico instalado, e permite-nos distingui-lo de outros utilizadores. Se pretender desativar a impressão digital de tela, pode optar por desativar o JavaScript ou transferir uma extensão do navegador que bloqueie as técnicas de impressão digital de tela, mas fazê-lo pode prejudicar a funcionalidade dos Serviços IDV. Uma vez que a Plaid não controla estas definições ou extensões, encorajamo-lo a verificar regularmente as informações fornecidas sobre as mesmas, para garantir que está ciente de quaisquer alterações relevantes.
- Impressão digital do dispositivo, uma técnica de rastreio que nos permite identificá-lo utilizando informações relacionadas com o software e hardware do seu dispositivo, incluindo componentes da impressão digital da sua tela, combinada com as informações do seu dispositivo. A Plaid utiliza a impressão digital do dispositivo para combater fraudes e outros agentes nocivos, bem como para fins de cibersegurança.
Algumas destas informações como, por exemplo, o seu endereço IP, e determinados identificadores únicos, podem identificar um computador ou dispositivo específicos e, por conseguinte, podem ser consideradas "Informações Pessoais" em algumas jurisdições, incluindo na UE e na Califórnia.
Informações que recolhemos prestadores de serviços e de fontes terceiras: A pedido do nosso Cliente e no âmbito dos Serviços IDV que lhe prestamos, podemos combinar as informações que recolhemos sobre si com informações que recebemos de prestadores de serviços. Por exemplo, podemos receber informações como, por exemplo, se um endereço IP é comercial ou privado, se um número de telefone corresponde a um telefone fixo ou se um domínio de e-mail é gratuito. Os clientes também podem pedir-nos para trabalhar com terceiros que fazem a correspondência entre as informações fornecidas e fontes de terceiros, tais como ficheiros de cabeçalhos de relatórios de crédito, registos de contas móveis, registos de serviços públicos, registos de veículos motorizados e outras fontes respeitáveis. Em determinados países, poderá ser pedido à sua operadora móvel que divulgue os dados da sua conta móvel com o objetivo de verificar a sua identidade, incluindo o seu nome, morada e dados do dispositivo. Também podemos receber informações sobre si de terceiros e/ou recolher informações sobre si que estejam publicamente disponíveis, em nome do nosso Cliente.
Categorias especiais de dados pessoais. Se os nossos Clientes exigirem que nos forneça um documento que contenha a sua fotografia ou se precisar de verificar a sua identidade fornecendo uma fotografia ou uma gravação de vídeo seus, estas imagens poderão revelar categorias especiais de dados sobre si, nomeadamente informações relacionadas com a sua saúde (por exemplo, se usar óculos), a sua raça ou etnia ou relacionadas com as suas crenças religiosas ou políticas. A utilização destas categorias especiais de dados pessoais é única e exclusivamente efetuada de acordo com as instruções do nosso Cliente e em conformidade com qualquer uma das políticas de privacidade dos nossos Clientes e com a presente Declaração de Privacidade IDV. A Plaid IDV não vende Informações Pessoais.
3. Informações Biométricas e Exoneração de Responsabilidade
Se o nosso Cliente solicitar que nos forneça um documento de identidade que contenha uma imagem do seu rosto e uma fotografia ou gravação de vídeo (por vezes chamada selfie), poderemos comparar a sua geometria facial derivada da imagem constante do seu documento de identidade com a sua geometria facial derivada da fotografia ou gravação de vídeo que fornece para determinar se uma pessoa corresponde ao seu documento de identidade. Também podemos usar a digitalização da sua geometria facial para detetar e prevenir fraudes, incluindo para determinar se a gravação de vídeo é de uma pessoa viva e/ou para determinar a sua idade estimada, se for caso disso. A imagem do seu documento de identidade, fotografia ou gravação de vídeo, e quaisquer digitalizações da geometria facial derivadas dessas imagens, podem ser consideradas informações biométricas em determinadas jurisdições.
Ao utilizar os Serviços IDV para se ligar a uma aplicação ou a um serviço fornecido pelo nosso Cliente, concorda que leu, compreendeu e consentiu voluntariamente com a Política Biométrica e a Exoneração de Responsabilidade da Plaid, e mantém a Plaid e os respetivos prestadores de serviços indemnes face a quaisquer reclamações relacionadas com a recolha, o tratamento, a utilização, a divulgação ou a partilha das suas imagens, fotografias ou gravações de vídeo, incluindo quaisquer dados derivados dessas imagens para criar digitalizações de geometria facial.
Para obter mais informações sobre a nossa recolha, utilização, tratamento, divulgação e conservação da sua imagem do seu documento de identidade, fotografia ou gravação de vídeo, incluindo eventuais digitalizações de geometria facial derivadas dessas imagens que possam ser consideradas dados biométricos na sua região, consulte a Política Biométrica e Exoneração de Responsabilidade da Plaid.
4. De que modo podemos usar e divulgar as Suas Informações Pessoais para prestar Serviços IDV aos clientes
Os nossos Clientes podem recorrer aos nossos Serviços IDV, após o que lhes devolveremos informações sobre a probabilidade de a pessoa que fornece as informações ser quem afirma ser. Atuando sob as instruções dos Clientes e a pedido destes, também lhes transferimos e/ou fornecemos acesso ao descarregamento de informações que recolhemos sobre si, incluindo as suas Informações Pessoais.
A Plaid utiliza as suas Informações Pessoais para prestar os Serviços IDV aos seus Clientes e para ajudá-los a cumprir as suas obrigações legais. Também podemos utilizar informações do dispositivo ou tecnologias de rastreio para identificar e prevenir fraudes nos Serviços IDV. A título de exemplo, recorrendo ao nosso serviço de verificação de identidade baseado na nuvem, tratamos as suas Informações Pessoais para devolver aos nossos Clientes informações sobre correspondências relativas a eventos ou atividades específicos no Site do Cliente. Além disso, quando os nossos Clientes utilizam autenticação de dois fatores, tratamos as suas Informações Pessoais, como o seu número de telefone, para lhe enviar um código de verificação por mensagem de texto. Isto ajuda os nossos Clientes que utilizam esta funcionalidade a verificar as identidades, garantindo a titularidade do número de telefone associado a identidades.
5. De que modo podemos utilizar informações anonimizadas ou agregadas para manter, melhorar e desenvolver os Serviços IDV
Podemos anonimizar, desidentificar ou agregar informações para manter, melhorar, otimizar ou desenvolver os Serviços IDV. Também podemos utilizar informações anonimizadas, desidentificadas ou agregadas para prevenir e detetar fraudes nos Serviços IDV. A Plaid IDV nunca utiliza as suas Informações Pessoais para manter, melhorar, otimizar ou desenvolver os Serviços IDV.
6. Os seus direitos e escolhas
Dependendo da sua localização e sob reserva da lei aplicável, poderá beneficiar de direitos no que se refere às suas Informações Pessoais que tratamos em nome do Cliente.
Direitos de Proteção de Dados. Quando atuamos como subcontratante, subcontratante ulterior ou prestador de serviços em nome dos nossos Clientes, têm de enviar ao Cliente qualquer pedido para aceder às suas Informações Pessoais ou para exercer qualquer um dos seus direitos de proteção de dados. Iremos ajudar os nossos Clientes a responder ao seu pedido e agiremos de acordo com as suas instruções.
Consulte a Política de Privacidade do Utilizador Final da Plaid em https://plaid.com/legal/#consumers para mais pormenores sobre a forma como lidamos com pedidos no âmbito dos quais sejamos responsáveis pelo tratamento de quaisquer dados pessoais, na qualidade de responsável pelo tratamento de dados.
7. Segurança e conservação
Garantias de segurança. Utilizamos medidas de segurança técnicas e organizativas concebidas para proteger as Informações Pessoais tratadas no âmbito dos Serviços IDV contra o acesso, a divulgação, a alteração e a destruição não autorizados.
Conservação de dados. Os clientes controlam as suas políticas de conservação de dados e podem especificar durante quanto tempo conservam as suas Informações Pessoais. Quando um Cliente no-lo solicitar, as suas Informações Pessoais serão eliminadas ou anonimizadas.
8. Atualizações a esta Declaração de Privacidade IDV
Podemos rever a Declaração de Privacidade IDV ocasionalmente em resposta aos requisitos dos nossos Clientes no que se refere aos Serviços IDV, bem como a desenvolvimentos jurídicos, técnicos ou comerciais. As atualizações serão fornecidas no nosso Site e a versão revista entrará em vigor quando for publicada. Se fizermos alterações substanciais ao modo como utilizamos ou partilhamos Informações Pessoais recolhidas anteriormente junto de si, publicaremos a versão atualizada aqui. Para ver quando é que a presente Declaração de Privacidade IDV foi atualizada pela última vez, verifique a data da "última atualização" ou "entrada em vigor" apresentada no topo desta página.
9. Contactar a Plaid
Para quaisquer questões ou comentários sobre a presente Declaração de Privacidade IDV ou sobre as nossas práticas de privacidade, pode contactar a Plaid através do endereço privacy@plaid.com ou enviando uma carta para:
Plaid Inc.
Ao cuidado de: Legal
PO Box 7775 #35278
San Francisco, California 94120-7775
EUA
10. Para Residentes da União Europeia e do Reino Unido
A Plaid nomeou a Plaid B.V. como seu Representante para a Proteção de Dados para efeitos do RGPD na UE/EEE e da Lei de Proteção de Dados de 2018 (conforme alterada) no Reino Unido. Se for residente na UE/EEE ou no Reino Unido e tivermos tratado ou estivermos a tratar as Suas Informações Pessoais, poderá ter o direito de exercer os seus direitos ao abrigo do RGPD.
Se o nosso Cliente em cujo nome tratámos as suas Informações Pessoais também estiver localizado no EEE ou no Reino Unido, deve contactá-lo a ele, e não ao Representante para a Proteção de Dados da Plaid, para quaisquer questões relacionadas com as suas Informações Pessoais. Se ainda assim quiser colocar uma questão à Plaid, ou de outra forma exercer os seus direitos no que se refere às suas Informações Pessoais, pode fazê-lo:
- enviando um e-mail para privacy@plaid.com; ou
- contactando o nosso Representante para a Proteção de Dados através do formulário web disponível em https://plaid.com/legal/data-protection-request-form/.
Também pode enviar a sua questão por correio para a Plaid, para os seguintes endereços:
Se residir no Reino Unido:
Plaid Financial Ltd.
Ao cuidado de: Legal
Techspace Level 4, 25 Worship Street
London, Reino Unido, EC2A 2DX
Se residir no EEE:
Plaid B.V.
Ao cuidado de: Legal
Muiderstraat 1
1011PZ Amsterdam
Países Baixos
Ao receber a sua correspondência, é provável que a Plaid solicite provas da sua identidade, para garantir que as suas Informações Pessoais não são fornecidas a ninguém além de si.
IDVプライバシー声明
利用可能な言語:
最終更新日: 2026年2月20日
Plaid Inc.とその子会社であるPlaid Financial Ltd.及びPlaid, B.V.(以下、総称して「Plaid」又は「当社」といいます)は、企業、会社及び金融機関(以下、「本顧客」といいます)に対し、本人確認、詐欺検出、及びウォッチリストスクリーニングサービス(以下、「IDVサービス」又は「本サービス」といいます)をグローバルに提供しています。
お客様は、当社のいずれかの本顧客から、IDVサービスを利用する様々なチェックを完了するよう求められる場合があります。このIDVプライバシー声明(以下、「IDVプライバシー声明」といいます)は、当社が本顧客に代わりIDVサービスを実施する際にお客様の個人データ(以下、「個人情報」といいます)がどのように使用されるかを説明しています。
Plaidが18歳未満の消費者の個人情報を意図的に収集、処理、使用、又は共有することはありません。IDVサービスは、18歳以上の個人のみを対象としています。18歳未満の方は、IDVサービスを利用しないでください。
当社がIDVサービスを本顧客に提供する場合、本顧客がお客様の個人情報を処理する目的及び手段を決定します(その場合、本顧客は、データ管理者とみなされます)。当社は、お客様の個人情報を処理する方法と理由に関しては、本顧客の指示に従います。Plaidは、本顧客の指示により本人確認、不正検知及びウォッチリストスクリーニングサービスを促進する場合、データ処理者又は副処理者となります。本顧客は、お客様の個人情報を収集するよう当社に指示します。Plaidは、お客様から情報(個人情報を含みます)を収集するよう指示された場合、処理者又は副処理者としての役割を果たします。Plaidは、個人情報を誰から収集するのか、及び個人情報をいつ収集して処理するのかについて、本顧客から指示を受けます。当社は、お客様の個人情報を使用して、IDVサービスを本顧客に提供します。また、当社は、本顧客の指示及び要請に従い、お客様から収集した情報(個人情報を含みます)について、本顧客に移転し、及び/又はダウンロードするためのアクセス権を提供します。
お客様は常に、本顧客のプライバシーポリシーを確認し、お客様の個人情報に関する自らの権利行使について質問及び要請があれば本顧客宛に行うものとします。
お客様は、IDVサービスの一部について、このポリシーに言及する当社ウェブサイト(総称して「本サイト」)を経由するなど、直接アクセスすることができます。例えば、お客様が本顧客であるか、IDVサービスに関するお問い合わせを希望される場合、又はお客様が当社のウェブサイトにアクセスされる場合、当社はデータ管理者となる場合があります。このような状況において、当社が個人データをどのように、またなぜ利用するのかについては、www.plaid.com/legal/にあるPlaidの該当するプライバシーポリシーに記載されています。
PlaidがIDVサービスから取得した個人情報を第三者に販売することは決してありません。本顧客は、当社が個人情報を使用する方法、かつ本顧客それぞれのデータ保持ポリシーを管理する方法を決定するほか、個人情報を保持する期間及び当社が収集した情報(個人情報を含みます)を本顧客と共有するか否か、共有する場合はその時期を指定することができます。
本顧客が要求するサービスに応じて、当社は本顧客に代わって個人情報を、IDVプライバシー声明に記載のとおり処理する場合があります。そのため、お客様には、IDVプライバシー声明を注意深くお読みになることをお勧めします。
1. 概要
Plaidが本顧客にIDVサービスを提供する際に、お客様に対して、自らに関する情報を当社に提供するよう求められる場合があります。当社は本顧客に代わり、クラウドベースの本人確認、不正検知及びウォッチリストスクリーニングサービスを実施します。IDVサービスでは、お客様から得た情報及びお客様に関する情報を収集し、不正行為をリアルタイムで予測し、その防止を支援します。Plaidは次に、IDVサービスを完了させ、その結果を本顧客に直接提供します。当社の本顧客の要求に応じて、当社は、お客様から入手する情報(個人情報を含みます)の写しを、本顧客が使用するため、及びIDVサービスの一環として提供し、又は同情報を転送します。当社は、本顧客の指示に応じて当社がお客様から収集する情報(個人情報を含みます)を転送したり、当該情報をダウンロードするためのアクセス権を付与したりすることがあります。
本顧客は、情報に対する要求の範囲と、IDVサービスを用いた分析に使用する可能性のあるお客様に関する個人情報の種類を決定します。本顧客は、IDVサービスを設定して、お客様の本人確認を行うために、特定の情報を要求し使用します。本顧客は、限られた情報のみを要求するようにIDVサービスを設定することができます。要求された情報が本人確認を行うには不十分である場合、本顧客の指示により、IDVサービスにおいて、本人確認プロセスを完了させるために追加情報が求められることがあります。
お客様は、いずれかの処理の結果に納得しない場合、直接本顧客宛に問い合わせを行うものとします。
2. 当社が収集することのある情報
本顧客が要求する本サービスに応じて、当社は、以下の方法でお客様の個人情報を収集することがあります。
お客様が提供する情報:本顧客の要請でお客様が当社に情報を提供する際に、当社は個人情報を収集します。お客様が要求された情報を提供しないことを選択した場合、当社は、本顧客にIDVサービスを提供することができなくなります。本人確認及びスクリーニングに関する代替オプションがお客様の地域又は国籍で利用可能な場合は、本顧客に連絡し協議してください。
本顧客に代わって要求される可能性のあるお客様に関する情報には、お客様の氏名、電子メールアドレス、住所、電話番号、生年月日などの連絡先情報、お客様の画像が添付された身分証明書、社会保障番号など政府によって割り当てられた身分証明書番号、及びお客様が身分証明書と一致し、かつ実在する人物に見えるかどうかを評価するための、お客様の写真又はビデオ画像が含まれます。
当社は、JavaScriptコード、SDK、フォーム提出、画像収集、動画収集、及び本顧客が自身のウェブサイト又はモバイルアプリ(以下、「本顧客サイト」といいます)に組み込んだツールを用いた行動など、業界標準の手法を介してお客様から直接データを収集します。
電話番号の確認に使用される情報:当社は、情報提供者がそのIDと紐づけられた電話番号を所有していることを確認するための措置を講じられるようにするため、本顧客に二要素認証機能を提供する場合もあります。この機能を本顧客のために提供する際に、当社は、本顧客又はお客様から提供された個人情報を使用して、テキストメッセージなどを介して検証コードをお客様に送信することがあります。お客様はその後、本顧客サイトの使用、又は本顧客での新規アカウント作成の際に、お客様の本人確認用にこのコードを入力することができます。
お客様が本顧客サイトを訪問した際に、当社が自動的に収集する情報:IDVサービスは、特定の標準的な追跡技術を使用して、お客様が本顧客サイトとやり取りし、これを利用する際に、お客様のデバイスに関する特定の情報(IDVサービスに関するお客様の行動分析を含みます)、及びデバイスが本顧客サイト及びIDVサービスとやり取りするために使用される頻度を自動的に収集します。この情報は、例えば、お客様のIPアドレス及び特定の一意の識別子を含み、特定のコンピューター又はデバイスを識別し、一部の法域(EUなど)では個人情報とみなされる場合があります。
当社が本顧客に代わって収集する情報の種類は、お客様が本顧客サイトを訪問する際に、APIインターフェース、SDKを使用するアプリ又はウェブページを介するかどうかによって異なり、以下が含まれます。
- ブラウザ及びデバイス情報:デバイスの種類とモデル、メーカー、オペレーティングシステムの種類とバージョン、ウェブブラウザの種類とバージョン、ユーザーエージェント、電話会社の名前と情報、タイムゾーン、ネットワーク接続の種類、IPアドレス、ハードウェアベースの識別子、ホスト名、デバイス識別子、Android/Google広告ID、Canvas Fingerprinting、お客様のデバイスが「ジェイルブレイク」されているか否かなどエミュレーション又はルート化に関連する特性、及びアプリの名前とバージョンを含みます。当社は、キャラクターセット、ホスト名、言語、ページのタイトル及びURL、リファラーURL、フォント数、フォントハッシュ、プラグイン数、プラグインハッシュ、画面の高さと幅、色深度、プラットフォーム、Cookieフットプリント、最大タッチポイント、Java対応、セッションストレージ、ローカルストレージ、解像度が改ざんされたか否か、言語又はOS、広告ブロックが有効であるか、Do Not Track機能が有効であるかの情報、フラッシュソケットIP及びフラッシュ識別子も収集します。SDKは、バッテリーレベル、デバイスのプロパティ、及び電話会社名など、電話関連のメタデータも収集します。
- 本顧客のサイトでのお客様の行動に関する情報:すなわち、本顧客サイトでのお客様の活動に関する情報、セッションID、セッションの開始時刻及び停止時刻、タイムゾーンオフセット、及び位置情報(お客様のIPアドレスから推測される一般的な位置情報、又は状況によっては、緯度と経度座標に基づくより正確な位置情報)。お客様は、お客様の携帯機器のプレファレンスを変更することで、特定の本顧客サイトを通じた位置情報の収集を管理することができる場合があります。
お客様に関する情報を収集する追跡技術の使用方法:当社は標準的な追跡技術を使用して、お客様が本顧客サイトを訪問する際、又は本顧客サイトとやり取りする際に、お客様のデバイス及びブラウザから特定の情報を自動的に収集します。お客様が本顧客サイトを介してIDVサービスを閲覧又は利用する場合、Plaidサーバーに通知され、当社は、ブラウザ又はアプリケーションから情報を収集することができます。さらに、当社は、JavaScript又はSDKなどの標準的な追跡技術を通じてお客様から直接データを収集します。本顧客は、この技術を自社のウェブサイトに組み込むことができます。
当社が使用する可能性のある追跡技術の種類には、以下のものが含まれます。
- JavaScriptコード(JSスニペット)は、タグ又はピクセルとも呼ばれ、本顧客サイトのコンテンツに挿入されるコードの小さなスニペットです。ブラウザの設定を変更することで、JavaScriptを無効にすることができます。当該設定の変更方法に関する情報は、通常、お使いのインターネットブラウザプロバイダーのウェブサイトに掲載されています。Plaidは当該設定を管理していないため、提供されている情報を定期的に確認し、関連する変更がないか常に把握しておくことをお勧めします。
- モバイルSDK(ソフトウェア開発キット)、又は本顧客サイトに埋め込まれたコードブロックのうち、Plaidによる特定の情報の収集を可能にするもの。お客様は、お客様の携帯機器のオペレーティングシステムに適用される指示に従うことで、PlaidがSDKを通じて収集する特定の情報の使用を管理することができます。さらに、お客様の携帯機器のプレファレンスを変更することで、お客様の携帯機器が特定の本顧客サイトで位置情報を提供するかどうか、提供する場合はその方法を管理することができる場合もあります。Plaidは当該設定を管理していないため、提供されている情報を定期的に確認し、関連する変更がないか常に把握しておくことをお勧めします。
- Canvas Fingerprinting。これは、お客様のブラウザ上でHTML5 Canvasのビルトイン機能からグラフィック画像の表示を可能にする追跡技術です。Canvas画像は通常、お客様のウェブブラウザのバージョン、オペレーティングシステム及びその設定、並びにインストールされたグラフィックスハードウェアなどの様々な要因により、異なるデバイス上において異なる様態で表示されるため、当社は、お客様と他のユーザーを区別することができます。Canvas Fingerprinting機能を無効にする方法として、JavaScriptの無効化、又はCanvas Fingerprinting手法をブロックするブラウザ拡張機能のダウンロードのいずれかを選択することができます。ただし、その場合、IDVサービスの機能が損なわれることがあります。Plaidは当該設定又は拡張機能を管理していないため、これらに関して提供されている情報を定期的に確認し、関連する変更がないか常に把握しておくことをお勧めします。
- Device Fingerprinting。これは、お客様のデバイスのソフトウェア及びハードウェアに関連する情報を使用して当社がお客様を識別することを可能にする追跡技術であり、お客様のデバイス情報と組み合わされたお客様のcanvas fingerprintのコンポーネントを含みます。Plaidは、詐欺行為や悪意のあるその他の者を阻止するため、及びサイバーセキュリティのために、デバイスのフィンガープリントを使用しています。
お客様のIPアドレス及び特定の一意の識別子など、この情報の一部は、特定のコンピューター又はデバイスを特定する場合があるため、一部の法域(EUやカリフォルニア州など)では「個人情報」とみなされる場合があります。
当社がサービスプロバイダー及び第三者の情報源から収集する情報:当社は、本顧客の要求に応じて、また本顧客に対するIDVサービスの一環として、当社が収集するお客様に関する情報と、当社がサービスプロバイダーから受領する情報を組み合わせる場合があります。例えば、当社は、IPアドレスが商用又は個人用であるか、電話番号が固定電話のものであるか、電子メールドメインが無料であるかなどの情報を受け取ることがあります。本顧客は、クレジットヘッダファイル、モバイルアカウント記録、ユーティリティ記録、自動車記録、その他の信頼できる情報源など、第三者の情報源に対して提供された情報と合致する第三者と協力するよう当社に求める場合があります。国によっては、お客様の氏名、住所、デバイスの詳細など、お客様の身元を確認する目的で、お客様の携帯電話会社はモバイルアカウントの詳細を開示するよう求められる場合があります。当社はまた、第三者からお客様に関する情報を受け取り、及び/又は一般に入手可能なお客様に関する情報を本顧客に代わって収集することがあります。
特殊なカテゴリの個人データ:本顧客が、お客様の写真を含んでいる文書を当社宛に提供するようお客様に要求する場合、又はお客様が自らの写真若しくはビデオ画像を提供することにより身元を確認する必要がある場合、当該画像によって、お客様に関する特別なカテゴリのデータ(例えば健康情報(眼鏡を着用しているかなど)、人種若しくは民族、又は宗教若しくは政治的信条に関する情報)が明らかになることがあります。当社は、これらの特別なカテゴリの個人データを、本顧客の指示に従ってのみ、それぞれの本顧客のプライバシーポリシー及びIDVのプライバシー声明に従ってのみ使用します。その他の理由で利用することはありません。Plaid IDVが個人情報を販売することはありません。
3. バイオメトリック情報と権利放棄
当社の本顧客が、お客様に対し、ご自分の顔の画像及び写真又はビデオ画像(自撮り画像と呼ばれることもあります)を掲載している身分証明書を当社に提供するよう求めた場合、当社は、身分証明書の画像から導き出されたお客様の顔の形状を、お客様が提供した写真又はビデオ画像に写っているお客様の顔の形状と比較して、身分証明書と一致するかどうかを判断することがあります。また、当社は、ビデオ画像が実在する人間のものであるかどうかの判断、及び該当する場合はお客様の推定年齢を判断することを含め、不正行為を検出及び防止するために、お客様の顔面形状のスキャンデータを使用する場合があります。お客様の身分証明書画像、写真、又はビデオ画像、及びそれらの画像から抽出された顔面形状のスキャンデータは、法域によってはバイオメトリック情報とみなされる場合があります。
お客様は、IDVサービスを使用して当社の本顧客が提供するアプリ又はサービスに接続することにより、Plaidのバイオメトリックポリシー及び権利放棄を読み、理解し、自発的に同意したことになり、お客様の画像、写真、又はビデオ画像(顔面形状のスキャンデータを作成するためにこれらの画像から抽出されたデータを含みます)の収集、処理、使用、開示、又は共有に関連するいかなる請求権についても、Plaid及びPlaidのサービスプロバイダーのためにこれを放棄するものとします。
お客様の身分証明書、写真、又はビデオ画像からの当社による画像の収集、使用、処理、開示、及び保持(お客様の地域でバイオメトリックデータとみなされる可能性のある、これらの画像から抽出された顔面形状のスキャンデータを含みます)に関する詳細については、Plaidのバイオメトリックポリシー及び権利放棄をご覧ください。
4. IDVサービスを本顧客に提供するために当社がお客様の個人情報を使用し開示する方法
本顧客は、IDVサービスを使用する場合があり、当社は、情報提供者が本人であるかの蓋然性について本顧客に情報を返送します。当社はまた、本顧客の指示及び要求に応じて当社がお客様から収集する情報(お客様の個人情報を含みます)を、本顧客に移転したり、当該情報をダウンロードするためのアクセス権を付与したりします。
Plaidは、お客様の個人情報を使用して、IDVサービスを本顧客に提供し、本顧客が各自の法的義務を遵守できるように支援します。当社は、IDVサービスにおける不正行為を特定し防止するために、デバイス情報又は追跡技術を使用する場合があります。例えば、当社は、当社のクラウドベースの本人確認サービスを通じてお客様の個人情報を処理し、本顧客サイト上の特定のイベント又は活動に向けて、マッチ情報を本顧客に返送します。さらに、本顧客が二要素認証を使用する場合、当社は、テキストメッセージでお客様に認証コードを送信するために、お客様の電話番号などの個人情報を処理します。これにより、この機能を利用する本顧客は、IDに関連付けられた電話番号の所有を確認することで、IDを検証できます。
5. IDVサービスの維持、改善及び開発のために当社が匿名化情報又は集計情報を使用する方法
当社は、IDVサービスを維持、改善、最適化、又は開発するために、情報の匿名化、非特定化又は集計を行う場合があり、また、IDVサービスにおける不正行為を防止及び検出するために、匿名化、非特定化、又は集計済みの情報を使用することがあります。Plaid IDVが、IDVサービスの維持、改善、最適化又は開発のためにお客様の個人情報を使用することはありません。
6. お客様の権利及び選択
お客様の所在地によって異なりますが、適用法に従い、お客様は、当社が本顧客に代わって処理するお客様の個人情報に関する権利を有する場合があります。
データ保護の権利:当社が本顧客に代わってデータ処理者、副処理者又はサービスプロバイダーとしての役割を果たす場合、お客様は、ご自身の個人情報へのアクセス又はご自身のデータ保護権の行使を希望する場合、その要求を本顧客に対して行わなければなりません。当社は、本顧客がお客様の要求に対応する際に支援し、本顧客の指示に従って行動します。
当社がデータ管理者として個人データの処理に責任を負う場合、当社がどのように要求に対処するかについての詳細は、https://plaid.com/legal/#consumersにあるPlaidのエンドユーザープライバシーポリシーをご覧ください。
7. セキュリティ及び保持
セキュリティ保護措置:当社は、IDVサービスの一環として処理される個人情報を不正なアクセス、開示、改ざん及び破壊から保護するための技術的及び組織的なセキュリティ対策を講じます。
データ保持:本顧客は、各自のデータ保持ポリシーを管理しており、お客様の個人情報を保持する期間を指定することがあります。本顧客から指示を受けた場合、お客様の個人情報は、削除又は匿名化されます。
8. IDVプライバシー声明の更新
IDVプライバシー声明は、IDVサービスに対する本顧客の要求事項、及び変化する法律上、技術上又は事業上の進展に対応するために随時改訂されることがあります。更新情報があれば本サイトで提供され、改訂版は、掲載された時点で効力を生じます。当社は、お客様から以前に収集した個人情報の使用方法又は共有方法に重大な変更を加える場合、更新版をここに掲載します。IDVプライバシー声明の最終更新日は、このページの上部に表示されている「最終更新日」又は「発効日」で確認することができます。
9. Plaidへのお問い合わせ
IDVプライバシー声明又は当社のプライバシー慣行についてご質問やご意見がございましたら、privacy@plaid.com又は郵送にてPlaidまでご連絡ください。連絡先は以下のとおりです。
Plaid Inc.
Attn: Legal
PO Box 7775 #35278
San Francisco, California 94120-7775
U.S.A.
10. 欧州連合及び英国の居住者向け
Plaidは、EU/EEAにおけるGDPR及び英国における2018年データ保護法(その後の改正を含む)において、Plaid B.V.をデータ保護担当者として任命しています。お客様がEU/EEA又は英国の居住者であり、当社が個人情報を処理した、又は処理している場合、お客様はGDPRに基づく権利を行使することができます。
当社が本顧客に代わってお客様の個人情報を処理した場合において、当該本顧客がEEA又は英国に所在している場合も、個人情報に関する連絡は、Plaidのデータ保護担当者ではなく、本顧客宛に行ってください。それでもなお、Plaid宛に質問することを希望する場合、又は別途個人情報に関する権利の行使を希望する場合は、以下のいずれかの方法で行うことができます。
- privacy@plaid.com宛に電子メールを送信する。
- 当社のデータ保護担当者まで、https://plaid.com/legal/data-protection-request-form/のウェブフォームから連絡する。
Plaidに対し以下の住所宛てに問い合わせ内容を郵送することもできます。
英国在住の場合:
Plaid Financial Ltd.
Attn: Legal
Techspace Level 4, 25 Worship Street
London, United Kingdom, EC2A 2DX
EEAに在住の場合:
Plaid B.V.
Attn: Legal
Muiderstraat 1
1011PZ Amsterdam
The Netherlands
お客様から通信を受けた場合、Plaidは、お客様の個人情報がお客様以外の誰にも提供されないよう徹底するためにお客様の身元を証明する証拠書類の提示を求める場合があります。
Biometric Policy and Release
Available languages:
Last Updated: November 11, 2024
Plaid’s Biometric Policy and Release (“Biometric Policy”) describes how Plaid Inc. and its subsidiaries, Plaid Financial Ltd. and Plaid, B.V. (collectively, “Plaid”) treat the photos and/or video images of your face, including scans of facial geometry extracted from those images, which may be considered biometric data in some jurisdictions.
Plaid acts as a service provider for our customers when providing identity verification and fraud prevention services. To provide our identity verification and/or fraud prevention services, our customers may require you to provide Plaid and/or Plaid’s service providers with an identity document that contains your image and/or a photograph or video image of yourself.
Plaid and/or Plaid’s service providers collect and process the image from your identity document and your photograph or video image, at our customer’s instruction, to derive a scan of your facial geometry using facial recognition or similar technology in order to provide our customers with identity verification and fraud prevention services. Plaid and/or Plaid’s service providers may also process and use your photograph or video image for fraud detection and prevention services, including to determine whether your photograph or video image depicts a real person. Your identity document image, photograph, or video image, and any derived facial geometry scan from those images, may be considered biometric information in some jurisdictions.
Plaid and/or Plaid’s service providers will collect, process, obtain, use, and store your identity document image, photograph, or video image for the purpose of:
- Comparing your derived facial geometry from the image on your identity document to your derived facial geometry in the photograph or video image that you provide to help verify your identity;
- To detect and prevent fraud, including by determining your estimated age, if applicable, using an image from your identity document, an image from a photograph or video image of yourself, and/or your derived facial geometry; and
- To maintain or provide our services for our customers, including assisting our Customers to review identity verification sessions.
The image from your identity document, photograph, or video images of your face, and your derived facial geometry, if applicable, are stored in an encrypted format by Plaid and Plaid’s service providers on behalf of Plaid’s customers.
PLAID AND PLAID’S SERVICE PROVIDERS NEVER USE THE PERSONAL INFORMATION OR IMAGE EXTRACTED FROM YOUR IDENTITY DOCUMENT, PHOTOGRAPH, OR VIDEO IMAGE, INCLUDING ANY DERIVED FACIAL GEOMETRY SCAN ASSOCIATED WITH YOUR IMAGES, TO ENHANCE, IMPROVE, OR DEVELOP OUR SERVICES.
If you do not provide an identity document with an image of your face or a photograph and video image of yourself, Plaid and Plaid’s service providers will not process your images to derive your facial geometry data to compare your identity document to your photograph or video image. Plaid will retain a record of your partially completed verification process in accordance with customer’s instructions, unless otherwise required by law or legal process to delete such data after a shorter period of time. For more information, see our IDV Privacy Statement.
Retention and Storage
Where Plaid serves as a service provider, as defined by applicable law, our customers instruct Plaid to process, store, retain, or delete your identity document and/or photograph or video image. Plaid and Plaid’s service providers will permanently destroy and delete any identity document and/or photograph or video image in accordance with our customer’s instructions. Plaid will store identity documents and/or photograph or video images you provide for the duration of the business relationship between Plaid and our customer for which the images were collected and retained, unless otherwise required by law or legal process to delete such data after a shorter period of time.
If you have created a Plaid Account subject to the Plaid Account Terms and saved your identity verification information, Plaid may store at your instruction one or more identity document(s) containing facial imagery that you provide. Plaid does not ever process the image from these identity documents for any additional purpose unless instructed to do so by you, when you verify with a new app or service, nor does Plaid ever derive your facial geometry data from stored identity document(s) in your Plaid Account. You can learn more about how to delete your stored identity document(s) in your Plaid Account by contacting privacy@plaid.com or creating a Plaid Portal account by visiting my.plaid.com. Notwithstanding any indication to the contrary in Plaid’s End User Privacy Policy or the Plaid Account Terms this Biometric Policy shall prevail in the event of any inconsistency with other terms or notices provided to you.
Additional Terms
Plaid and/or Plaid’s service providers only use and process your image from your identity document and/or photograph or video image in accordance with this Biometric Policy, and for no other reasons. Plaid does not sell biometric information. Plaid is not responsible for the policies or practices of its customers. Please see Plaid’s IDV Privacy Statement to understand how we collect and use your Personal Information on behalf of our customers. Plaid encourages you to also review our customers’ privacy policies and any applicable terms and conditions which may apply to their use of your data, some of which may be considered biometric data in your region.
By using Plaid’s identity verification and fraud prevention services to connect to an app or service provided by our customers, you agree that any identity documents or photographs and video images you provide to verify your identity with our customers are (1) authentic, (2) submitted identity documents are your own government-issued identity documents, and (3) any submitted identity documents, photographs, or video images accurately depict your face and only your face in the photograph or video image that you provide.
You agree that you have read, understand, and voluntarily consent to this Biometric Policy and Release; release in favor of Plaid and Plaid’s service providers, any claims related to the collection, processing, use, disclosure of, or sharing of your identity document and your photograph or video image, including any data derived from these images to create a facial geometry scan; and you confirm that you are not accessing Plaid’s services in any jurisdiction where those services are not permitted by applicable law.
Politique biométrique et décharge de responsabilité
Langues disponibles:
Dernière mise à jour le : 20 février 2026
La Politique biométrique et décharge de responsabilité de Plaid (« Politique biométrique ») décrit la manière dont Plaid Inc. et ses filiales, Plaid Financial Ltd. et Plaid, B.V. (collectivement, « Plaid ») traitent les photos et/ou les images vidéo de votre visage, y compris les numérisations de la géométrie faciale extraites de ces images, qui peuvent être considérées comme des données biométriques dans certaines juridictions.
Plaid agit en tant que prestataire de services pour nos clients dans le cadre d'une prestation de services de vérification de l'identité et de prévention de la fraude. Pour fournir nos services de vérification de l'identité et/ou de prévention de la fraude, nos clients sont susceptibles de vous demander de fournir à Plaid, et/ou à ses prestataires de services, un document d'identité renfermant votre image et/ou une photo ou une image vidéo de vous-même.
Plaid et/ou ses prestataires de services collectent et traitent l'image à partir de votre document d'identité et de votre photo ou image vidéo, sur instruction de nos clients, pour numériser votre géométrie faciale à l'aide de la reconnaissance faciale ou d'une technologie similaire, afin de fournir à nos clients des services de vérification de l'identité et de prévention de la fraude. Plaid et/ou ses prestataires de services peuvent également traiter et utiliser votre photo ou image vidéo dans le cadre des services de détection et de prévention de la fraude, y compris pour déterminer si votre photo ou image vidéo représente une personne réelle. L'image, la photo ou l'image vidéo de votre document d'identité, ainsi que la numérisation de la géométrie faciale dérivée de ces images, peuvent être considérées comme des informations biométriques dans certaines juridictions.
Plaid et/ou ses prestataires de services recueilleront, traiteront, obtiendront, utiliseront et stockeront l'image, la photo ou l'image vidéo de votre pièce d'identité dans le but de :
- comparer la géométrie faciale dérivée de l'image qui figure sur votre document d'identité à la géométrie faciale dérivée de la photo ou l'image vidéo que vous fournissez pour aider à vérifier votre identité ;
- détecter et prévenir la fraude, y compris en déterminant votre âge estimatif, le cas échéant, à l'aide d'une image de votre document d'identité, une image d'une photo ou une image vidéo de vous-même, et/ou de votre géométrie faciale dérivée ; et
- maintenir ou fournir nos services à nos clients, y compris en les aidant à évaluer les sessions de vérification d'identité.
Plaid et ses prestataires de services stockent pour le compte de ses clients, dans un format crypté, l'image de votre pièce d'identité, de votre photo ou des images vidéo de votre visage et votre géométrie faciale dérivée, le cas échéant.
PLAID ET SES PRESTATAIRES DE SERVICES N'UTILISENT JAMAIS LES INFORMATIONS PERSONNELLES OU L'IMAGE EXTRAITE DE VOTRE DOCUMENT D'IDENTITÉ, PHOTO OU IMAGE VIDÉO, Y COMPRIS TOUTE NUMÉRISATION DE LA GÉOMÉTRIE FACIALE DÉRIVÉE ASSOCIÉE À VOS IMAGES, POUR RENFORCER, AMÉLIORER, OU DÉVELOPPER SES SERVICES.
Si vous ne fournissez pas de document d'identité avec une image de votre visage ou une photo et une image vidéo de vous-même, Plaid et ses prestataires de services ne traiteront pas vos images pour dériver vos données relatives à votre géométrie faciale afin de comparer votre document d'identité à votre photo ou image vidéo. Plaid conservera un enregistrement de votre processus de vérification partiel conformément aux instructions du client, sauf disposition contraire de la loi ou d'une procédure légale indiquant de supprimer ces données après une période plus courte. Pour plus d'informations, consultez notre Déclaration de confidentialité IDV.
Conservation et stockage
Lorsque Plaid agit en prestataire de services, tel que défini par la loi applicable, nos clients demandent à Plaid de traiter, stocker, conserver ou supprimer votre pièce d'identité et/ou votre photo ou image vidéo. Plaid et ses prestataires de services détruiront et supprimeront définitivement tout document d'identité et/ou photographie ou image vidéo conformément aux instructions de notre client. Plaid stockera les documents d'identité et/ou les photos ou images vidéo que vous fournissez pour la durée de la relation commerciale entre Plaid et le client pour laquelle les images ont été collectées et conservées, sauf disposition contraire de la loi ou d'une procédure légale demandant de supprimer ces données après une période plus courte.
Si vous avez créé un Compte Plaid soumis aux « Plaid Account Terms » et enregistré vos informations de vérification d'identité, Plaid peut stocker à votre demande un ou plusieurs documents d'identité renfermant des images du visage que vous fournissez. Plaid ne traite jamais l'image à partir de ces documents d'identité pour des finalités supplémentaires, sauf si vous le lui demandez, lorsque vous vérifiez avec une nouvelle application ou un nouveau service, et Plaid ne dérive jamais vos données de géométrie faciale à partir de documents d'identité stockés dans votre Compte Plaid. Vous pouvez en savoir plus sur la façon de supprimer vos documents d'identité stockés dans votre compte Plaid en contactant privacy@plaid.com ou en créant un compte « Plaid Portal » à l'adresse my.plaid.com. Nonobstant toute indication contraire pouvant figurer dans la Politique de confidentialité destinée aux utilisateurs finaux de Plaid ou les « Plaid Account Terms », la présente Politique biométrique prévaudra en cas de divergence avec les autres conditions ou avis qui vous sont fournis.
Conditions supplémentaires
Plaid et/ou ses prestataires de services utilisent et traitent votre image à partir de votre document d'identité et/ou photo ou image vidéo en se conformant strictement à la présente Politique biométrique, et pour aucune autre raison. Plaid ne vend pas d'informations biométriques. Plaid n'est pas responsable des politiques ou pratiques de ses clients. Veuillez consulter la Déclaration de confidentialité IDV de Plaid pour comprendre comment nous collectons et utilisons vos Informations personnelles pour le compte de nos clients. Plaid vous encourage également à examiner les politiques de confidentialité de nos clients et toutes les conditions générales qui peuvent s'appliquer à leur utilisation de vos données, dont certaines peuvent être considérées comme des données biométriques dans votre région.
En utilisant les services Plaid de vérification de l'identité et de prévention de la fraude pour vous connecter à une application ou à un service fourni par nos clients, vous convenez que tous les documents d'identité ou photos et images vidéo que vous fournirez pour vérifier votre identité auprès de nos clients seront : 1) authentiques ; 2) que les documents d'identité soumis seront vos propres documents d'identité délivrés par l'administration ; et 3) que toute pièce d'identité, photo ou image vidéo fournie représentera avec précision votre visage et uniquement votre visage sur la photo ou l'image vidéo que vous fournirez.
Vous reconnaissez avoir lu, compris et que vous consentez volontairement à la présente Politique biométrique et de décharge de responsabilité ; que vous dégagez de toute responsabilité Plaid et ses prestataires de services, concernant toute réclamation liée à la collecte, au traitement, à l'utilisation, à la divulgation ou au partage de votre pièce d'identité et de votre photo ou image vidéo, y compris toute donnée dérivée de ces images pour créer des numérisations de géométrie de votre visage ; et vous confirmez que vous n'accéderez pas aux services de Plaid dans les juridictions où ces services sont interdits par la loi en vigueur.
Política de biometría y renuncia a reclamaciones
Idiomas disponibles:
Última actualización: 20 de febrero de 2026
La Política de biometría y renuncia a reclamaciones de Plaid ("Política de biometría") describe cómo Plaid Inc. y sus subsidiarias, Plaid Financial Ltd. y Plaid, B.V. (en conjunto, "Plaid") tratan las fotografías o imágenes de video de su rostro, incluidos los escaneos de geometría facial extraídos a partir de esas imágenes, que pueden considerarse datos biométricos en algunas jurisdicciones.
Plaid actúa como proveedor de servicios para nuestros clientes al prestar servicios de verificación de identidad y prevención de fraudes. Para prestar nuestros servicios de verificación de identidad o prevención de fraudes, nuestros clientes pueden exigirle que proporcione a Plaid o a los proveedores de servicios de Plaid un documento de identidad que contenga su imagen o una fotografía o imagen de video de usted mismo(a).
Plaid o los proveedores de servicios de Plaid recopilan y procesan la imagen de su documento de identidad y su fotografía o imagen de video, según las instrucciones de nuestro cliente, para obtener un escaneo de su geometría facial utilizando tecnologías de reconocimiento facial o tecnologías similares y así poder proporcionarles a nuestros clientes servicios de verificación de identidad y prevención de fraudes. Plaid o los proveedores de servicios de Plaid también pueden procesar y usar su fotografía o imagen de video para servicios de detección y prevención de fraudes, incluso para determinar si su fotografía o imagen de video representa a una persona real. La imagen de su documento de identidad, su fotografía o imagen de video, y cualquier escaneo de geometría facial obtenida a partir de estas imágenes, pueden considerarse información biométrica en algunas jurisdicciones.
Plaid o los proveedores de servicios de Plaid recopilarán, procesarán, obtendrán, usarán y almacenarán la imagen de su documento de identidad, fotografía o su imagen de video para los siguientes propósitos:
- comparar su geometría facial obtenida a partir de la imagen en su documento de identidad con su geometría facial obtenida en la fotografía o imagen de video que proporcione para verificar su identidad;
- detectar y prevenir fraudes, lo cual pueden hacer mediante la determinación de su edad estimada, si corresponde, utilizando una imagen de su documento de identidad, una imagen de una fotografía o imagen de video de usted mismo(a), o su geometría facial obtenida, y
- mantener o prestar nuestros servicios a nuestros clientes, lo que incluye ayudar a nuestros clientes a revisar las sesiones de verificación de identidad.
La imagen de su documento de identidad, fotografía o imágenes de video de su rostro, y su geometría facial obtenida, si corresponde, son almacenadas en un formato cifrado por Plaid y los proveedores de servicios de Plaid en nombre de los clientes de Plaid.
PLAID Y LOS PROVEEDORES DE SERVICIOS DE PLAID NUNCA UTILIZAN LA INFORMACIÓN PERSONAL NI LA IMAGEN EXTRAÍDA DE SU DOCUMENTO DE IDENTIDAD, FOTOGRAFÍA O IMAGEN DE VIDEO, INCLUIDO EL ESCANEO DE GEOMETRÍA FACIAL OBTENIDA QUE ESTÉ ASOCIADO CON SUS IMÁGENES, PARA MEJORAR, PERFECCIONAR O DESARROLLAR NUESTROS SERVICIOS.
Si no proporciona un documento de identidad con una imagen de su rostro o una fotografía y una imagen de video de usted mismo(a), Plaid y los proveedores de servicios de Plaid no procesarán sus imágenes para obtener sus datos de geometría facial que permitirán comparar su documento de identidad con su fotografía o imagen de video. Plaid conservará un registro de su proceso de verificación parcialmente completado de acuerdo con las instrucciones del cliente, a menos que la ley o un proceso legal exijan eliminar dichos datos después de un período de tiempo más corto. Para obtener más información, consulte nuestra Declaración de privacidad de IDV.
Retención y almacenamiento
Cuando Plaid actúa como proveedor de servicios, según lo define la ley aplicable, nuestros clientes le indican a Plaid que procese, almacene, conserve o elimine su documento de identidad o su fotografía o imagen de video. Plaid y los proveedores de servicios de Plaid destruirán y eliminarán de manera permanente cualquier documento de identidad o cualquier fotografía o imagen de video de acuerdo con las instrucciones de nuestro cliente. Plaid almacenará los documentos de identidad o las fotografías o imágenes de video que usted proporcione durante la relación comercial entre Plaid y nuestro cliente para la cual se recopilaron y conservaron las imágenes, a menos que una ley o un proceso legal exijan eliminar dichos datos después de un período más corto.
Si ha creado una Cuenta de Plaid sujeta a los " Plaid Account Terms" y ha guardado su información de verificación de identidad, Plaid puede almacenar, según sus instrucciones, uno o más documentos de identidad que contengan imágenes faciales que usted proporcione. Plaid nunca procesa la imagen de estos documentos de identidad para ningún propósito adicional —a menos que usted se lo indique— cuando usted realiza un proceso de verificación con una nueva aplicación o servicio, ni Plaid obtiene sus datos de geometría facial a partir de los documentos de identidad almacenados en su Cuenta de Plaid. Puede obtener más información sobre cómo eliminar sus documentos de identidad almacenados en su Cuenta de Plaid comunicándose con privacy@plaid.com o creando una cuenta en el portal de Plaid visitando my.plaid.com. Sin perjuicio de cualquier indicación que establezca algo diferente en la Política de privacidad aplicable al usuario final de Plaid o en los " Plaid Account Terms", esta Política de biometría prevalecerá en caso de cualquier incongruencia con otros términos o avisos que se le proporcionen.
Términos adicionales
Plaid o los proveedores de servicios de Plaid solo usan y procesan la imagen de su documento de identidad o su fotografía o imagen de video de acuerdo con esta Política de biometría, y por ningún otro motivo. Plaid no vende información biométrica. Plaid no es responsable de las políticas o prácticas de sus clientes. Consulte la Declaración de privacidad de IDV de Plaid para comprender cómo recopilamos y utilizamos su Información personal en nombre de nuestros clientes. Plaid le aconseja que también revise las políticas de privacidad de nuestros clientes y cualquier término y condición correspondiente que pueda aplicarse al uso de sus datos, algunos de los cuales pueden considerarse datos biométricos en su región.
Al utilizar los servicios de verificación de identidad y prevención de fraudes de Plaid para conectarse a una aplicación o servicio proporcionado por nuestros clientes, acepta que cualquier documento de identidad o cualquier fotografía o imagen de video que proporcione para verificar su identidad con nuestros clientes: (1) son auténticos; (2) en cuanto a los documentos de identidad presentados, son sus propios documentos de identidad emitidos por el gobierno, y (3) en cuanto a cualquier imagen de documento de identidad, fotografía o imagen de video presentadas, estas representan con precisión su rostro y solo su rostro en la fotografía o imagen de video que proporcione.
Usted acepta que ha leído, comprende y acepta voluntariamente esta Política de biometría y renuncia a reclamaciones; renuncia en beneficio de Plaid y los proveedores de servicios de Plaid a cualquier reclamación relacionada con la recopilación, procesamiento, uso, divulgación o intercambio de su documento de identidad y su fotografía o imagen de video, incluidos los datos obtenidos a partir de estas imágenes para crear un escaneo de geometría facial, y usted confirma que no está accediendo a los servicios de Plaid en ninguna jurisdicción donde esos servicios no estén permitidos por la ley aplicable.
Developers
Developer Policy
Available languages:
Effective Date: April 19, 2026
This Developer Policy ("Policy") provides additional rules and guidelines that govern access to and use by our developers (“you” or “your”) of the APIs, SDKs, websites (“Site”), dashboards, related tools, and other products or services (collectively, the "Services") provided by Plaid Inc. and its subsidiaries, including Plaid Consumer Reporting Agency, Inc., Plaid Financial Ltd., and Plaid, B.V. (“Plaid”, “we”, “our”, and “us”), and is incorporated into any agreement between you and Plaid governing your use of such Services. Any violation of this Policy may result in suspension or termination of your access to the Services and/or access to end users’ personal or financial information made available via the Services ("End User Data").
By accessing and using the Services, you agree to comply with all the terms of this Policy. This Policy will apply each time you access or use the Services. If you are agreeing to the terms of this Policy on behalf of an organization or entity, you represent and warrant that you are authorized to do so, and all references to “you” and “your” in this Policy (aside from those in this sentence) will be deemed to refer to such organization or entity. This Policy is important; please read it carefully.
We may update or change this Policy at any time at our discretion. If we make any changes to this Policy that we deem to be material, we will make a reasonable effort to inform you of such change. If you object to a change, your exclusive remedy is to cease any and all access to and use of the Services.
Jump to section:
Responsibility for Account Use and Access
Compliance with Applicable Law
Session Replay and Activity Monitoring
Registration
To sign up for the Services, you must create a Plaid Dashboard account ("Account") by registering on our Site and providing true, accurate, and complete information about yourself and your use of the Services. You agree not to misrepresent your identity or any information that you provide for your Account, and to keep your Account information up to date at all times.
Responsibility for Account Use and Access
You are solely responsible for all activities that occur via your Account. If you allow any of your employees, contractors, or other agents (collectively, “Authorized Users”) to access your Account, you must ensure that each such Authorized User uses the Services and any End User Data solely for your benefit and approved use case, as authorized by you, and in compliance with this Policy and any other applicable agreements between you and Plaid. Such access must only be granted pursuant to a legitimate business need and you are solely responsible for managing your Authorized Users’ access permissions. This includes ensuring that only appropriate and authorized personnel are granted access to specific tools, data, or permissions, and that all Plaid Dashboard configurations, access controls, and team management features are correctly implemented and reviewed regularly. This also includes promptly terminating Account access for any Authorized User who: (i) is no longer employed by, affiliated with, or contracted by you; (ii) is reassigned to duties that do not require access; or (iii) is reasonably suspected of improper access to or use of the Services or End User Data. We will not be liable for any loss, damage, or unauthorized access arising from your failure to: (a) properly manage or restrict user access; (b) implement appropriate role-based permissions; or (c) monitor activity within your Account.
We may rely on all actions taken and instructions provided through your Account, unless and until you notify us of unauthorized use. We will not be liable for any acts or omissions taken in accordance with such actions or instructions.
Compliance with Applicable Law
When using the Services, you agree to abide by all applicable local, state, national, and international laws. You also confirm that you, your business, your employees, your service providers, and any others acting on your behalf adhere to all applicable laws, especially those pertaining to financial data, data protection, privacy and data security.
In addition, you certify that you, your officers, directors, shareholders, direct and indirect parent entities, subsidiaries, and affiliates:
- are and will remain in compliance with all applicable import, re-import, sanctions, anti-boycott, export, and re-export control laws and regulations (including all such laws and regulations that apply to a U.S. company, such as the Export Administration Regulations, the International Traffic in Arms Regulations, the Department of Justice’s Data Security Program Rule (DSP Rule), and economic sanctions programs implemented by the Office of Foreign Assets Control (OFAC));
- are not subject to, or owned by parties that are subject to, sanctions or otherwise identified on any sanctions-related list, including but not limited to lists maintained by the United States government (such as the List of Specially Designated Nationals and Blocked Persons, maintained by OFAC, the Entity List maintained by the U.S. Commerce Department’s Bureau of Industry and Security, and the CAATSA section 231(d) list maintained by the U.S. State Department), the United Nations Security Council, the United Kingdom, the European Union or its Member States, or other applicable government authority;
- will not, and will not permit any third party to, access or use the Services in, or export the Services to, any country or territory that is subject to a United States embargo (for clarity, such certification does not limit the generality of the foregoing certifications); and
- are not engaging, and will not engage, in activities which may require or permit any applicable government authority to pursue an enforcement action against, or impose economic sanctions on you or us.
The certifications immediately above are not sought, and are not provided, if and to the extent such request or certification would constitute a violation of the EU Blocking Statute, of laws or regulations implementing the EU Blocking Statute in the EU Member States or in the United Kingdom, or any similar anti-boycott, non-discrimination, or blocking provisions foreseen in applicable local laws.
You are solely responsible for ensuring that your and your Authorized Users’ use of the Services and End User Data is in compliance with all laws applicable to you, including without limitation, the rules and guidelines of any system or network that facilitates payments and any security requirements, including under the Payment Card Industry Data Security Standards (PCI-DSS), as may be applicable to you.
Security
You are solely responsible for maintaining the confidentiality of: (i) your Account credentials, including Account credentials for Authorized Users who access the Plaid Dashboard; (ii) your Plaid API authentication credentials, including your Plaid API Client Identification Number (“Client ID”) and Plaid API secret; and (iii) any End User Data or other sensitive or personal data accessible via your Account. You agree to notify us promptly at security@plaid.com in the event of any breach of security or unauthorized use of your Account or any End User Data. You must never publish, distribute, or share your Account credentials, Client ID or Plaid API secret (collectively, “Account Information”) with any third parties, provided that you may share Account Information with Authorized Users as needed based on a legitimate business need and subject to the terms of this Policy. You must ensure that Authorized Users use Account Information solely for your benefit and approved use case, and maintain the confidentiality of any Account Information they have access to. You will remain solely responsible for Authorized Users’ use of any Account Information and your Account. You must also ensure that Account Information is encrypted in storage and during transit. Plaid will not be liable for any loss, damage, or unauthorized access arising from your failure, or an Authorized User’s failure, to safeguard credentials or otherwise safeguard your Account.
Your systems and application(s) must handle End User Data securely. With respect to End User Data, you should follow industry best practices but, at a minimum, must perform the following:
- Maintain administrative, technical, and physical safeguards that are designed to ensure the security, privacy, and confidentiality of End User Data.
- Use modern and industry standard cryptography when storing or transmitting any End User Data.
- Maintain reasonable access controls to ensure that only authorized individuals that have a business need have access to any End User Data.
- Monitor your systems for any unauthorized access.
- Patch vulnerabilities in a timely fashion.
- Log and review any events suggesting unauthorized access.
- Plan for and respond to security incidents.
- Comply with relevant rules and regulations with regard to the type of data you are handling, such as the Safeguards Rule under the Graham-Leach-Bliley Act.
Data Storage and Usage
Any End User Data in your possession must be stored securely and in accordance with applicable laws. To the extent applicable, if you use End User Data in an anonymized form then your use of such anonymized data must be clearly and conspicuously disclosed to the applicable end user including a description of how you use such anonymized End User Data.
Session Replay and Activity Monitoring
For security, compliance, support, and analytics purposes, Plaid may monitor, log, record, and analyze your Plaid Dashboard access and use. This may include the use of tools that capture technical and behavioral data such as mouse movements, clicks, navigation flows, and usage patterns to help improve user experience, detect abuse or fraud, investigate incidents, and support Authorized Users. Such tools may enable Plaid to view a visual reconstruction or replay of your Plaid Dashboard session.
You are responsible for informing your Authorized Users who access the Plaid Dashboard of this monitoring and recording. By accessing or permitting access to the Plaid Dashboard, you and your Authorized Users acknowledge and consent to such monitoring and recording, to the extent permitted under applicable law.
Account Deactivation
Once you stop using the Services in accordance with any applicable agreement you may have with us, you may deactivate your Account by following the instructions on the Site. Without limiting our rights under any other agreements we have with you or our other rights under this Policy, we may also deactivate your Account if: (i) you have ceased using the Services for three months; (ii) your applicable agreement with us terminates or expires; or (iii) reasonably necessary under applicable law. After your Account deactivation, we will deprovision your access to all End User Data associated with your integration.
Even after your Account deactivation, to the extent permitted under applicable law, we may still retain any information we collected about you for as long as necessary to fulfill the purposes outlined in our privacy policy/statement, or for a longer retention period if required or permitted under applicable law.
Prohibited Conduct
You agree not to, and agree not to assist or otherwise enable any third party to:
- sell or rent End User Data to marketers or any other third party;
- access or use the Services or End User Data for any unlawful, infringing, threatening, abusive, obscene, harassing, defamatory, deceptive, or fraudulent purpose;
- collect and store end users’ bank credentials and/or End User Data other than as required to access or use the Services, as authorized by the end user, as permitted by Plaid, and as permitted under applicable law;
- use, disclose, or retain any “nonpublic personal information” (as defined under the Gramm-Leach-Bliley Act) or “personal information” (as defined under the California Consumer Privacy Act) other than in strict compliance with applicable law;
- use, disclose, or otherwise process any “personal data” (as defined in Regulation (EU) 2016/679 (General Data Protection Regulation)) other than in strict compliance with applicable law;
- access or use the Services or access, transmit, process, or store End User Data in violation of any applicable privacy laws or in any manner that would be a breach of contract or agreement with the applicable end user;
- access or use the Services to infringe any patent, trademark, trade secret, copyright, right of publicity, or other right of any person or entity;
- access or use the Services for any purpose other than for which it is provided by us, including for competitive evaluation, spying, creating a substitute or similar services to any of the Services, or other nefarious purpose;
- scan or test (manually or in an automated fashion) the vulnerability of any Plaid infrastructure without express prior written permission from Plaid;
- breach, disable, interfere with, or otherwise circumvent any security or authentication measures or any other aspect of the Service;
- overload, flood, or spam any part of the Services;
- create developer accounts for the Services by any means other than our publicly-supported interfaces (e.g., creating developer accounts in an automated fashion or otherwise in bulk);
- transfer, syndicate, or otherwise distribute the Services or End User Data without express prior written permission from Plaid;
- decipher, decompile, disassemble, copy, reverse engineer, or attempt to derive any source code or underlying ideas or algorithms of any part of the Services, except as permitted by applicable law;
- modify, translate, or otherwise create derivative works of any part of the Services;
- access or use the Services or End User Data in a manner that violates any agreement between you or the end user and Plaid; or
- access or use the Services or End User Data in a manner that violates any applicable law, statute, ordinance, or regulation.
Suspension and Termination
We reserve the right to withhold, refuse, or terminate access to the Services and/or End User Data in whole or in part where we believe the Services are being accessed or used in violation of this Policy or any other Plaid agreement, including Plaid’s agreements with any third party partners or data sources of Plaid (each, a “Partner”), or where use would pose a risk of harm, including reputational harm, to Plaid, its infrastructure, its data, the Services, an end user, or a Partner.
We will use reasonable efforts to notify you via email or other method when deciding to withhold, refuse, or terminate access to the Services and/or End User Data. We may immediately suspend or terminate access without notice if appropriate under the circumstances, such as when we become aware of activity that is a violation of any applicable law or when we determine, in our sole discretion, that harm is imminent.
Plaid will not be liable for any damages of any nature suffered by you or any third party resulting from Plaid’s exercise of its rights under this Policy or under applicable law.
Reporting Violations
If any person becomes aware of a violation of this Policy, we request that you immediately notify us via email to legalnotices@plaid.com. We may take any appropriate action -- including reporting any activity or conduct that we suspect violates the law to appropriate law enforcement officials, regulators, or other appropriate third parties -- in our sole discretion in respect to such violations.
Universal Data Access
Plaid promotes an Open Finance ecosystem in which end users own their data (e.g., financial data) and may grant access to such data to third parties. To the extent that you host any such end user data not already accessible by Plaid, upon Plaid’s reasonable request, the parties agree to cooperate in good faith to negotiate and initiate an arrangement for Plaid to access such end user data on behalf of end users.
Miscellaneous
The failure by you or Plaid to exercise in any respect any right provided for herein or in any other agreement you may have with us shall not be deemed a waiver of any further rights hereunder.
If any provision of this Policy is found to be unenforceable or invalid, that provision shall be limited or eliminated to the minimum extent necessary so that this Policy shall otherwise remain in full force and effect and enforceable.
Politique du développeur
Available languages:
Date d’entrée en vigueur : 19 avril 2026
La présente Politique du développeur (« Politique ») fournit des règles et directives supplémentaires qui régissent l’accès et l’utilisation par nos développeurs (« vous » ou « votre ») des API, SDK, sites Web (« Site »), tableaux de bord, outils associés, et autres produits ou services (collectivement, les « Services ») fournis par Plaid Inc. et ses filiales, y compris Plaid Consumer Reporting Agency, Inc., Plaid Financial Ltd., et Plaid, B.V. (« Plaid », « nous », « notre » et « nos »), et est incorporée à tout accord entre vous et Plaid régissant votre utilisation desdits Services. Toute violation de la présente Politique peut entraîner la suspension ou la résiliation de votre accès aux Services et/ou de l’accès aux informations personnelles ou financières des utilisateurs finaux mises à disposition via les Services (« Données de l’utilisateur final »).
En accédant aux Services et en les utilisant, vous acceptez de vous conformer à toutes les conditions de la présente Politique. La présente Politique s’appliquera chaque fois que vous accéderez aux Services ou que vous les utiliserez. Si vous acceptez les conditions de la présente Politique au nom d’une organisation ou d’une entité, vous déclarez et garantissez que vous êtes autorisé(e) à le faire, et toutes les références à « vous » et « votre » dans la présente Politique (en dehors de celles de la présente phrase) seront réputées faire référence à ladite organisation ou entité. La présente Politique est importante. Veuillez la lire attentivement.
Nous pouvons mettre à jour ou modifier la présente Politique à tout moment, à notre discrétion. Si nous apportons des modifications à la présente Politique que nous jugeons importantes, nous nous efforcerons dans la mesure du possible de vous en informer. Si vous vous opposez à un changement, votre seul recours est de cesser tout accès et toute utilisation des Services.
Aller à la section :
Responsabilité de l’utilisation et de l’accès au compte
Conformité à la loi applicable
Stockage et utilisation des données
Relecture de session et surveillance des activités
Inscription
Pour vous inscrire aux Services, vous devez créer un compte Plaid Dashboard (« Compte ») en vous inscrivant sur notre Site et en fournissant des informations vraies, exactes et complètes sur vous-même et votre utilisation des Services. Vous acceptez de ne pas donner de fausses informations sur votre identité ou sur les informations que vous fournissez pour votre Compte, et de tenir à jour les informations de votre Compte à tout moment.
Responsabilité de l’utilisation et de l’accès au compte
Vous êtes seul responsable de toutes les activités qui se produisent via votre Compte. Si vous autorisez l’un de vos employés, sous-traitants ou autres agents (collectivement, les « Utilisateurs autorisés ») à accéder à votre Compte, vous devez vous assurer que chaque Utilisateur autorisé utilise les Services et toutes les Données de l’Utilisateur final uniquement à votre profit et dans le cadre d’une utilisation approuvée, tel qu’autorisé par vous, et conformément à la présente Politique et à tout autre accord applicable entre vous et Plaid. Un tel accès ne doit être accordé qu’en vertu d’un besoin professionnel légitime et vous êtes seul responsable de la gestion des autorisations d’accès de vos Utilisateurs autorisés. Cela implique notamment de veiller à ce que seul le personnel approprié et autorisé ait accès à certains outils, données ou autorisations, et à ce que toutes les configurations du Tableau de bord Plaid, les contrôles d’accès et les fonctionnalités de gestion d’équipe soient correctement mis en œuvre et régulièrement contrôlés. Cela inclut également la résiliation rapide de l’accès au Compte pour tout Utilisateur autorisé qui : (i) n’est plus employé par, affilié à ou contracté par vous ; (ii) est réattribué à des tâches qui ne nécessitent pas d’accès ; ou (iii) est raisonnablement soupçonné d’un accès ou d’une utilisation inappropriés des Services ou des Données de l’Utilisateur final. Nous ne serons pas responsables de toute perte, dommage ou accès non autorisé découlant de votre manquement à : (a) gérer ou restreindre correctement l’accès des utilisateurs ; (b) mettre en œuvre des autorisations appropriées basées sur les rôles ; ou (c) surveiller l’activité au sein de votre Compte.
Nous pouvons nous appuyer sur toutes les mesures prises et les instructions fournies par le biais de votre Compte, à moins que vous ne nous informiez d’une utilisation non autorisée. Nous ne serons pas responsables des actes ou omissions effectués conformément à ces actions ou instructions.
Conformité à la loi applicable
Lorsque vous utilisez les Services, vous acceptez de respecter toutes les lois locales, étatiques, nationales et internationales applicables. Vous confirmez également que vous, votre entreprise, vos employés, vos prestataires de services et toute autre personne agissant en votre nom respectez toutes les lois applicables, en particulier celles relatives aux données financières, à la protection des données, à la confidentialité et à la sécurité des données.
En outre, vous certifiez que vous, vos dirigeants, administrateurs, actionnaires, entités mères directes et indirectes, filiales et sociétés affiliées :
- êtes et resterez conformes à toutes les lois et réglementations applicables en matière d’importation, de réimportation, de sanctions, de lutte contre le boycott, d’exportation et de réexportation [y compris toutes les lois et réglementations qui s’appliquent à une société américaine, telles que les Réglementations de l’administration des exportations, les Réglementations sur le trafic international d’armes, la Règle du programme de sécurité des données (Règle DSP) du ministère de la Justice et les programmes de sanctions économiques mis en œuvre par l’Office of Foreign Assets Control (OFAC)] ;
- n’êtes pas soumis à, ni détenus par des parties qui sont soumises à des sanctions ou autrement identifiées sur une liste liée aux sanctions, y compris, mais sans s’y limiter, les listes conservées par le gouvernement des États-Unis (telles que la Liste des ressortissants spécialement désignés et des personnes bloquées, maintenu par l’OFAC, la Liste des entités tenue par le Bureau de l’industrie et de la sécurité du Département du Commerce des États-Unis, et la liste de la section 231(d) de la CAATSA tenue par le Département d’État des États-Unis), le Conseil de sécurité des Nations unies, le Royaume-Uni, l’Union européenne ou ses États membres, ou toute autre autorité gouvernementale compétente ;
- n’accéderez pas aux Services ou ne les utiliserez pas, ni ne les autoriserez, ni ne les exporterez vers un pays ou territoire soumis à un embargo des États-Unis (pour plus de clarté, cette certification ne limite pas la généralité des certifications précédentes) ; et
- ne vous livrez pas et ne vous livrerez pas à des activités qui pourraient obliger ou permettre à une autorité gouvernementale compétente de prendre des mesures coercitives à votre encontre ou à notre encontre, ou de nous imposer des sanctions économiques.
Les certifications susmentionnées ne sont pas demandées, et ne sont pas fournies, si et dans la mesure où une telle demande ou certification constituerait une violation du Statut de blocage de l’UE, des lois ou réglementations mettant en œuvre le Statut de blocage de l’UE dans ses États membres ou au Royaume-Uni, ou de toute disposition similaire anti-boycott, anti-discrimination ou anti-blocage prévue dans les lois locales applicables.
Il vous incombe de veiller à ce que votre utilisation des Services et des Données de l’Utilisateur final et celle de vos Utilisateurs autorisés soient conformes à toutes les lois qui vous sont applicables, y compris, sans s’y limiter, les règles et directives de tout système ou réseau qui facilite les paiements et toutes les exigences de sécurité, y compris en vertu des Normes de sécurité des données du secteur des cartes de paiement (PCI-DSS), qui peuvent s’appliquer à vous.
Sécurité
Vous êtes seul responsable du maintien de la confidentialité de : (i) vos identifiants de Compte, y compris les identifiants de Compte pour les Utilisateurs autorisés qui accèdent au Tableau de bord Plaid ; (ii) vos identifiants d’authentification API Plaid, y compris votre Numéro d’identification client API Plaid (« ID Client ») et le secret API Plaid ; et (iii) toute Donnée d’utilisateur final ou autres données sensibles ou à caractère personnel accessibles via votre Compte. Vous acceptez de nous informer rapidement à l’adresse security@plaid.com en cas de violation de la sécurité ou d’utilisation non autorisée de votre Compte ou de toute Donnée d’Utilisateur final. Vous ne devez jamais publier, distribuer ou partager vos identifiants de Compte, votre ID Client ou votre secret API Plaid (collectivement, les « Informations de Compte ») avec des tiers, à condition que vous puissiez partager les Informations de Compte avec des Utilisateurs autorisés si nécessaire en fonction d’un besoin commercial légitime et sous réserve des conditions de la présente Politique. Vous devez vous assurer que les Utilisateurs autorisés utilisent les Informations de Compte uniquement dans votre intérêt et pour les usages approuvés, et qu’ils préservent la confidentialité de toutes les Informations de Compte auxquelles ils ont accès. Vous demeurerez seul responsable de l’utilisation par les Utilisateurs autorisés de toute Information de Compte et de votre Compte.
Vous devez également vous assurer que les Informations de Compte sont cryptées dans le stockage et pendant le transit. Plaid ne sera pas responsable de toute perte, dommage ou accès non autorisé découlant de votre défaillance, ou de celle d’un Utilisateur autorisé, à protéger vos identifiants ou autrement votre Compte.
Vos systèmes et application(s) doivent traiter les Données de l’Utilisateur final en toute sécurité. En ce qui concerne les Données de l’Utilisateur final, vous devez suivre les bonnes pratiques du secteur, mais vous devez au minimum effectuer les opérations suivantes :
- Maintenir des mesures de protection administratives, techniques et physiques conçues pour assurer la sécurité, la vie privée et la confidentialité des Données de l’Utilisateur final.
- Utiliser une cryptographie moderne et conforme aux normes de l’industrie lors du stockage ou de la transmission de Données de l’Utilisateur final.
- Maintenir des contrôles d’accès raisonnables pour vous assurer que seules les personnes autorisées qui ont un besoin professionnel ont accès aux Données de l’Utilisateur final.
- Surveiller vos systèmes pour détecter tout accès non autorisé.
- Corriger les vulnérabilités en temps opportun.
- Enregistrer et examiner tout événement suggérant un accès non autorisé.
- Planifier et répondre aux incidents de sécurité.
- Respecter les règles et réglementations pertinentes en ce qui concerne le type de données que vous traitez, telles que la règle de protection en vertu de la loi Graham-Leach-Bliley.
Stockage et utilisation des données
Toutes les Données de l’Utilisateur final en votre possession doivent être stockées en toute sécurité et conformément aux lois applicables. Dans la mesure où cela s’applique, si vous utilisez les Données de l’Utilisateur final sous une forme anonymisée, votre utilisation desdites données anonymisées doit être clairement et visiblement divulguée à l’Utilisateur final concerné, y compris une description de la manière dont vous les utilisez.
Relecture de session et surveillance des activités
À des fins de sécurité, de conformité, d’assistance et d’analyse, Plaid peut surveiller, consigner, enregistrer et analyser l’accès et l’utilisation de votre Tableau de bord Plaid. Cela peut inclure l’utilisation d’outils qui capturent des données techniques et comportementales telles que les mouvements de souris, les clics, les flux de navigation et les modèles d’utilisation pour aider à améliorer l’expérience utilisateur, détecter les abus ou la fraude, enquêter sur les incidents et soutenir les Utilisateurs autorisés. Ces outils peuvent permettre à Plaid d’afficher une reconstruction visuelle ou une relecture de votre session de Tableau de bord Plaid.
Vous êtes tenu d’informer vos Utilisateurs autorisés qui accèdent au Tableau de bord Plaid de cette surveillance et de cet enregistrement. En accédant ou en autorisant l’accès au Tableau de bord Plaid, vous et vos Utilisateurs autorisés reconnaissez et consentez à cette surveillance et à cet enregistrement, dans la mesure permise par la loi applicable.
Désactivation du compte
Une fois que vous avez cessé d’utiliser les Services conformément à tout accord applicable que vous pourriez avoir avec nous, vous pouvez désactiver votre Compte en suivant les instructions sur le Site. Sans limiter nos droits en vertu de tout autre accord que nous avons avec vous ou nos autres droits en vertu de la présente Politique, nous pouvons également désactiver votre Compte si : (i) vous avez cessé d’utiliser les Services pendant trois mois ; (ii) votre accord applicable avec nous prend fin ou expire ; ou (iii) cela est raisonnablement nécessaire en vertu de la loi applicable. Après la désactivation de votre Compte, nous déprovisionnerons votre accès à toutes les Données de l’Utilisateur final associées à votre intégration.
Même après la désactivation de votre Compte, dans la mesure autorisée par la loi applicable, nous pouvons toujours conserver les informations que nous avons recueillies à votre sujet aussi longtemps que nécessaire pour atteindre les objectifs décrits dans notre politique/déclaration de confidentialité, ou pour une période de conservation plus longue si la loi applicable l’exige ou l’autorise.
Conduite interdite
Vous acceptez de ne pas, et acceptez de ne pas aider ou permettre à un tiers de :
- vendre ou louer des Données de l’Utilisateur final à des marketeurs ou à tout autre tiers ;
- accéder ou utiliser les Services ou les Données de l’Utilisateur final à des fins illégales, contrefaisantes, menaçantes, abusives, obscènes, harcelantes, diffamatoires, trompeuses ou frauduleuses ;
- collecter et stocker les identifiants bancaires des utilisateurs finaux et/ou les Données de l’Utilisateur final autrement que dans la mesure requise pour accéder aux Services ou les utiliser, tel qu’autorisé par l’utilisateur final, tel qu’autorisé par Plaid, et tel qu’autorisé par la loi applicable ;
- utiliser, divulguer ou conserver des « informations personnelles non publiques » (telles que définies par la loi Gramm-Leach-Bliley) ou des « informations personnelles » (telles que définies par la loi californienne sur la protection de la vie privée des consommateurs) autrement que dans le strict respect de la loi applicable ;
- utiliser, divulguer ou autrement traiter des « données à caractère personnel » [telles que définies dans le règlement (UE) 2016/679 (règlement général sur la protection des données)] autrement que dans le strict respect de la loi applicable ;
- accéder ou utiliser les Services ou accéder, transmettre, traiter ou stocker les Données de l’Utilisateur final en violation des lois applicables en matière de confidentialité ou de toute manière qui constituerait une violation du contrat ou de l’accord avec l’utilisateur final concerné ;
- accéder ou utiliser les Services pour porter atteinte à un brevet, une marque commerciale, un secret commercial, un droit d’auteur, un droit de publicité ou tout autre droit d’une personne ou d’une entité ;
- accéder aux Services ou les utiliser à toute fin autre que celle pour laquelle nous les fournissons, y compris à des fins d’évaluation concurrentielle, d’espionnage, de création d’un substitut ou de services similaires à l’un des Services, ou à toute autre fin préjudiciable ;
- analyser ou tester (manuellement ou de manière automatisée) la vulnérabilité de toute infrastructure Plaid sans l’autorisation écrite préalable expresse de Plaid ;
- violer, désactiver, interférer avec ou contourner autrement toute mesure de sécurité ou d’authentification ou tout autre aspect du Service ;
- surcharger, inonder ou spammer toute partie des Services ;
- créer des comptes de développeur pour les Services par tout autre moyen que nos interfaces prises en charge publiquement (par ex., créer des comptes de développeur de manière automatisée ou autrement en masse) ;
- transférer, regrouper ou distribuer autrement les Services ou les Données de l’Utilisateur final sans l’autorisation écrite préalable expresse de Plaid ;
- déchiffrer, décompiler, désassembler, copier, faire de l’ingénierie inverse ou tenter de dériver un code source ou des idées ou algorithmes sous-jacents de toute partie des Services, sauf dans la mesure permise par la loi applicable ;
- modifier, traduire ou autrement créer des œuvres dérivées de toute partie des Services ;
- accéder ou utiliser les Services ou les Données de l’Utilisateur final d’une manière qui viole tout accord entre vous ou l’utilisateur final et Plaid ; ou
- accéder ou utiliser les Services ou les Données de l’Utilisateur final d’une manière qui viole toute loi, tout statut, ordonnance ou réglementation applicable.
Suspension et résiliation
Nous nous réservons le droit de retenir, refuser ou résilier l’accès aux Services et/ou aux Données de l’Utilisateur final en tout ou en partie lorsque nous pensons que les Services sont consultés ou utilisés en violation de la présente Politique ou de tout autre accord Plaid, y compris les accords de Plaid avec des partenaires tiers ou des sources de données de Plaid (chacun, un « Partenaire »), ou lorsque l’utilisation poserait un risque de préjudice, y compris un préjudice à la réputation, à Plaid, à son infrastructure, à ses données, aux Services, à un utilisateur final ou à un Partenaire.
Nous déploierons des efforts raisonnables pour vous informer par e-mail ou par toute autre méthode lorsque nous déciderons de suspendre, refuser ou résilier l’accès aux Services et/ou aux Données de l’Utilisateur final. Nous pouvons immédiatement suspendre ou résilier l’accès sans préavis, le cas échéant, dans les circonstances, par exemple lorsque nous prenons connaissance d’une activité qui constitue une violation de toute loi applicable ou lorsque nous déterminons, à notre seule discrétion, que le préjudice est imminent.
Plaid ne sera pas responsable des dommages de quelque nature que ce soit subis par vous ou tout tiers résultant de l’exercice par Plaid de ses droits en vertu de la présente Politique ou de la loi applicable.
Signalement des violations
Si une personne prend connaissance d’une violation de la présente Politique, nous vous demandons de nous en informer immédiatement par e-mail à l’adresse legalnotices@plaid.com. Nous pouvons prendre toute mesure appropriée, y compris signaler toute activité ou conduite que nous soupçonnons d’enfreindre la loi aux autorités compétentes, aux organismes de réglementation ou à d’autres tiers appropriés, à notre seule discrétion, en ce qui concerne ces violations.
Accès universel aux données
Plaid promeut un écosystème Open Finance dans lequel les utilisateurs finaux possèdent leurs données (par ex., données financières) et peuvent accorder l’accès à ces données à des tiers. Dans la mesure où vous hébergez des données d’utilisateurs finaux qui ne sont pas encore accessibles par Plaid, sur demande raisonnable de Plaid, les parties conviennent de coopérer de bonne foi afin de négocier et de conclure un accord permettant à Plaid d’accéder à ces données d’utilisateurs finaux en leur nom.
Divers
Le fait que vous ou Plaid n’exerciez pas, à quelque titre que ce soit, un droit prévu dans les présentes ou dans tout autre accord que vous pourriez avoir avec nous ne sera pas considéré comme une renonciation à tout autre droit en vertu des présentes.
Si une disposition de la présente politique est jugée inapplicable ou invalide, celle-ci sera limitée ou supprimée dans la mesure minimale nécessaire afin que la présente politique reste pleinement en vigueur et applicable.
Política para desarrolladores
Available languages:
Fecha de entrada en vigor: 19 de abril de 2026
Esta Política para desarrolladores («Política») proporciona reglas y directrices adicionales que rigen el acceso y uso por parte de nuestros desarrolladores («usted» o «su») de las API, SDK, sitios web («Sitio»), paneles, herramientas relacionadas, y otros productos o servicios (colectivamente, los «Servicios») prestados por Plaid Inc. y sus filiales, incluida la Agencia de Información al Consumidor de Plaid, Inc., Plaid Financial Ltd., y Plaid, B.V. («Plaid», «nosotros», «nuestro», y «nos»), y se incorpora a cualquier acuerdo entre usted y Plaid que rija su uso de dichos Servicios. Cualquier infracción de esta Política puede dar lugar a la suspensión o rescisión de su acceso a los Servicios y/o acceso a la información personal o financiera de los usuarios finales puesta a disposición a través de los Servicios («Datos del usuario final»).
Al acceder y utilizar los Servicios, usted acepta cumplir con todas las condiciones de esta Política. Esta Política se aplicará cada vez que acceda o utilice los Servicios. Si está aceptando los términos de esta Política en nombre de una organización o entidad, usted declara y garantiza que cuenta con la autorización para hacerlo, y todas las referencias a «usted» y «su» en esta Política (aparte de las de esta oración) se considerarán referidas a dicha organización o entidad. Esta Política es importante: léala detenidamente.
Podemos actualizar o cambiar esta Política en cualquier momento a nuestra discreción. Si realizamos algún cambio en esta Política que consideremos sustancial, haremos un esfuerzo razonable para informarle de dicho cambio. Si se opone a algún cambio, su único recurso será cesar todo acceso y uso de los Servicios.
Ir a la sección:
Responsabilidad por el uso y acceso a la cuenta
Cumplimiento de la legislación aplicable
Repetición de sesión y supervisión de actividad
Registro
Para registrarse para los Servicios, debe crear una cuenta de Plaid Dashboard («Cuenta») registrándose en nuestro Sitio y proporcionando información verdadera, precisa y completa sobre usted y su uso de los Servicios. Usted acepta no tergiversar su identidad ni ninguna información que proporcione para su Cuenta, y mantener actualizada la información de su Cuenta en todo momento.
Responsabilidad por el uso y acceso a la cuenta
Usted es el único responsable de todas las actividades que se produzcan a través de su Cuenta. Si permite que alguno de sus empleados, contratistas u otros agentes (colectivamente, «Usuarios autorizados») acceda a su Cuenta, debe asegurarse de que cada uno de dichos Usuarios autorizados utilice los Servicios y cualquier Dato de usuario final únicamente para su beneficio y para el uso aprobado, según lo autorizado por usted, y en cumplimiento de esta Política y cualquier otro acuerdo aplicable entre usted y Plaid. Dicho acceso solo debe concederse de conformidad con una necesidad comercial legítima y usted es el único responsable de gestionar los permisos de acceso de sus Usuarios autorizados. Esto incluye garantizar que solo el personal apropiado y autorizado tenga acceso a herramientas, datos o permisos específicos, y que todas las configuraciones, controles de acceso y funciones de gestión del equipo de Plaid Dashboard se implementen y revisen correctamente con regularidad. Esto también incluye la rescisión inmediata del acceso a la Cuenta para cualquier Usuario autorizado que: (i) ya no sea un empleado o afiliado o esté contratado por usted; (ii) sea reasignado a tareas que no requieran acceso; o (iii) se sospeche razonablemente de un acceso o uso indebido de los Servicios o Datos del usuario final. No nos haremos responsables de ninguna pérdida, daño o acceso no autorizado que surja de su incapacidad para: (a) gestionar o restringir adecuadamente el acceso de los usuarios; (b) implementar los permisos adecuados basados en roles; o (c) supervisar la actividad dentro de su Cuenta.
Podremos basarnos en todas las medidas tomadas e instrucciones proporcionadas a través de su Cuenta, a menos que usted nos notifique sobre el uso no autorizado. No nos haremos responsables de ningún acto u omisión realizado de acuerdo con dichas acciones u instrucciones.
Cumplimiento de la legislación aplicable
Al utilizar los Servicios, usted acepta cumplir con todas las leyes locales, estatales, nacionales e internacionales aplicables. También confirma que usted, su empresa, sus empleados, sus proveedores de servicios y cualquier otra persona que actúe en su nombre cumplen con todas las leyes aplicables, especialmente las relativas a los datos financieros, la protección de datos, la privacidad y la seguridad de los datos.
Además, usted certifica que usted, sus directivos, directores, accionistas, entidades matrices directas e indirectas, subsidiarias y filiales:
- cumplen y seguirán cumpliendo todas las leyes y normativas aplicables en materia de importación, reimportación, sanciones, antiboicot, exportación y control de reexportación [incluidas todas las leyes y normativas que se aplican a una empresa estadounidense, como las Normas de Administración de Exportaciones, las Normas de Tráfico Internacional de Armas, la Norma del Programa de Seguridad de Datos del Departamento de Justicia (Norma DSP) y los programas de sanciones económicas aplicados por la Oficina de Control de Activos Extranjeros (OFAC)];
- no están sujetos ni son propiedad de partes que están sujetas a sanciones o identificadas de otro modo en cualquier lista relacionada con sanciones, incluidas, entre otras, las listas mantenidas por el gobierno de los Estados Unidos (como la Lista de ciudadanos especialmente designados y personas bloqueadas, mantenido por la OFAC, la Lista de entidades mantenida por la Oficina de Industria y Seguridad del Departamento de Comercio de los EE. UU., y la lista de la sección 231, apartado d) de la CAATSA mantenida por el Departamento de Estado de EE. UU.), el Consejo de Seguridad de las Naciones Unidas, el Reino Unido, la Unión Europea o sus Estados miembros, u otra autoridad gubernamental aplicable;
- no accederán ni permitirán que ningún tercero acceda ni utilice los Servicios en, ni exportará los Servicios a, ningún país o territorio que esté sujeto a un embargo de los Estados Unidos (para mayor claridad, dicha certificación no limita la generalidad de las certificaciones anteriores); y
- no participan, y no participarán, en actividades que puedan requerir o permitir que alguna autoridad gubernamental aplicable lleve a cabo una acción de ejecución o imponga sanciones económicas contra usted o nosotros.
Las certificaciones inmediatamente anteriores no se solicitan, y no se proporcionan en la medida en que dicha solicitud o certificación constituya una violación del Estatuto de Bloqueo de la UE, de las leyes o reglamentos que implementan el Estatuto de Bloqueo de la UE en los Estados miembros de la UE o en el Reino Unido, o cualquier disposición antiboicot, no discriminación o bloqueo similar prevista en las leyes locales aplicables.
Usted es el único responsable de garantizar que el uso que usted y sus Usuarios autorizados hagan de los Servicios y los Datos del usuario final cumpla con todas las leyes que le sean aplicables, incluyendo, sin limitación, las normas y directrices de cualquier sistema o red que facilite los pagos y cualquier requisito de seguridad, incluyendo los Estándar de Seguridad de Datos del Sector de Tarjetas de Pago (PCI DSS, por sus siglas en inglés), que le sean aplicables.
Seguridad
Usted es el único responsable de mantener la confidencialidad de: (i) sus credenciales de Cuenta, incluidas las credenciales de Cuenta para Usuarios autorizados que acceden a Plaid Dashboard; (ii) sus credenciales de autenticación de API de Plaid, incluido su Número de identificación de cliente de API de Plaid («ID de cliente») y secreto de API de Plaid; y (iii) cualquier Dato de usuario final u otros datos sensibles o personales accesibles a través de su Cuenta. Usted acepta notificarnos de inmediato escribiendo a security@plaid.com en caso de cualquier violación de la seguridad o uso no autorizado de su Cuenta o de cualquier Dato de usuario final. Nunca debe publicar, distribuir ni compartir sus credenciales de Cuenta, ID de Cliente o secreto de API de Plaid (colectivamente, «Información de la cuenta») con terceros, siempre que pueda compartir Información de la cuenta con Usuarios autorizados según sea necesario en función de una necesidad comercial legítima y de conformidad con las condiciones de esta Política. Debe asegurarse de que los Usuarios autorizados utilicen la Información de la cuenta únicamente para su beneficio y para el uso aprobado, y mantener la confidencialidad de cualquier Información de la cuenta a la que tengan acceso. Usted seguirá siendo el único responsable del uso que hagan los Usuarios autorizados de cualquier Información de la cuenta y de su Cuenta.
También debe asegurarse de que la información de la cuenta esté cifrada en el almacenamiento y durante el tránsito. Plaid no se hará responsable de ninguna pérdida, daño o acceso no autorizado que surja de su incumplimiento, o del incumplimiento de un Usuario autorizado, de salvaguardar las credenciales ni de proteger su Cuenta de ninguna otra forma.
Sus sistemas y aplicación o aplicaciones deben gestionar los Datos del usuario final de forma segura. Con respecto a los Datos del usuario final, debe seguir las mejores prácticas del sector, pero, como mínimo, debe realizar lo siguiente:
- Mantener salvaguardas administrativas, técnicas y físicas diseñadas para garantizar la seguridad, privacidad y confidencialidad de los Datos del usuario final.
- Utilizar criptografía moderna y estándar del sector al almacenar o transmitir cualquier Dato de usuario final.
- Mantener controles de acceso razonables para garantizar que solo las personas autorizadas que tengan una necesidad comercial tengan acceso a los Datos del usuario final.
- Supervisar sus sistemas para detectar cualquier acceso no autorizado.
- Corregir las vulnerabilidades de manera oportuna.
- Registrar y revisar cualquier evento que sugiera un acceso no autorizado.
- Planificar y responder a incidentes de seguridad.
- Cumplir con las normas y reglamentos pertinentes con respecto al tipo de datos que está gestionando, como la Regla de salvaguardas en virtud de la Ley Graham-Leach-Bliley.
Almacenamiento y uso de datos
Cualquier Dato de usuario final que tenga en su poder debe almacenarse de forma segura y de acuerdo con las leyes aplicables. En la medida aplicable, si utiliza Datos de usuario final de forma anónima, su uso de dichos datos anonimizados debe divulgarse de forma clara y visible al usuario final correspondiente, incluyendo una descripción de cómo utiliza dichos Datos de usuario final anonimizados.
Repetición de sesión y supervisión de actividad
Por motivos de seguridad, cumplimiento normativo, asistencia técnica y análisis, Plaid puede supervisar, registrar, grabar y analizar su acceso y uso del panel de control de Plaid. Esto puede incluir el uso de herramientas que capturan datos técnicos y de comportamiento como movimientos del ratón, clics, flujos de navegación y patrones de uso para ayudar a mejorar la experiencia del usuario, detectar abuso o fraude, investigar incidentes y apoyar a los Usuarios autorizados. Tales herramientas pueden permitir que Plaid vea una reconstrucción visual o reproduzca su sesión de Plaid Dashboard.
Usted es responsable de informar a los Usuarios autorizados que accedan a Plaid Dashboard de esta supervisión y grabación. Al acceder o permitir el acceso a Plaid Dashboard, usted y sus Usuarios autorizados reconocen y dan su consentimiento para dicha supervisión y grabación, en la medida permitida por la legislación aplicable.
Desactivación de cuenta
Una vez que deje de utilizar los Servicios de conformidad con cualquier acuerdo aplicable que pueda tener con nosotros, puede desactivar su Cuenta siguiendo las instrucciones del Sitio web. Sin limitación a nuestros derechos en virtud de cualquier otro acuerdo que tengamos con usted o nuestros otros derechos en virtud de esta Política, también podemos desactivar su Cuenta si: (i) usted ha dejado de utilizar los Servicios durante tres meses; (ii) su acuerdo aplicable con nosotros termina o expira; o (iii) es razonablemente necesario en virtud de la legislación aplicable. Después de la desactivación de su Cuenta, cancelaremos su acceso a todos los Datos del usuario final asociados con su integración.
Incluso después de la desactivación de su Cuenta, en la medida en que lo permita la legislación aplicable, podremos conservar cualquier información que hayamos recopilado sobre usted durante el tiempo que sea necesario para cumplir con los fines descritos en nuestra política/declaración de privacidad, o durante un periodo de conservación más largo si así lo exige o permite la legislación aplicable.
Conducta prohibida
Usted acepta no realizar, ni ayudar o facilitar a terceros a realizar, las siguientes acciones:
- vender o alquilar Datos del usuario final a comercializadores o cualquier otro tercero;
- acceder o utilizar los Servicios o los Datos del usuario final para cualquier fin ilegal, infractor, amenazante, abusivo, obsceno, acosador, difamatorio, engañoso o fraudulento;
- recopilar y almacenar las credenciales bancarias de los usuarios finales y/o los Datos del usuario final distintos de los requeridos para acceder o utilizar los Servicios, según lo autorizado por el usuario final, según lo permitido por Plaid y según lo permitido por la legislación aplicable;
- utilizar, divulgar o conservar cualquier «información personal no pública» (según se define en la Ley Gramm-Leach-Bliley) o «información personal» (según se define en la Ley de Privacidad del Consumidor de California) que no sea en estricto cumplimiento de la ley aplicable;
- utilizar, divulgar o tratar de cualquier otra forma «datos personales» [según se define en el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos)] que no sea en estricto cumplimiento de la legislación aplicable;
- acceder o utilizar los Servicios o acceder, transmitir, procesar o almacenar Datos del usuario final en violación de cualquier ley de privacidad aplicable o de cualquier manera que constituya un incumplimiento de contrato o acuerdo con el usuario final aplicable;
- acceder o utilizar los Servicios para infringir cualquier patente, marca comercial, secreto comercial, derecho de autor, derecho de publicidad u otro derecho de cualquier persona o entidad;
- acceder o utilizar los Servicios para cualquier fin que no sea para el que los proporcionamos, incluyendo para evaluación competitiva, espionaje, creación de un sustituto o servicios similares a cualquiera de los Servicios, u otro fin malintencionado;
- escanear o probar (manualmente o de forma automatizada) la vulnerabilidad de cualquier infraestructura de Plaid sin el permiso previo por escrito de Plaid;
- incumplir, deshabilitar, interferir o eludir de cualquier otra forma cualquier medida de seguridad o autenticación o cualquier otro aspecto del Servicio;
- sobrecargar, inundar o enviar correo no deseado a cualquier parte de los Servicios;
- crear cuentas de desarrollador para los Servicios por cualquier medio que no sea nuestras interfaces de apoyo público (p. ej., crear cuentas de desarrollador de forma automatizada o de otro modo en bloque);
- transferir, sindicar o distribuir de cualquier otra forma los Servicios o los Datos del Usuario Final sin el previo permiso expreso por escrito de Plaid;
- descifrar, descompilar, desensamblar, copiar, realizar ingeniería inversa o intentar derivar cualquier código fuente o ideas o algoritmos subyacentes de cualquier parte de los Servicios, excepto según lo permita la legislación aplicable;
- modificar, traducir o crear de otro modo obras derivadas de cualquier parte de los Servicios;
- acceder o utilizar los Servicios o los Datos del usuario final de una manera que infrinja cualquier acuerdo entre usted o el usuario final y Plaid; o
- acceder o utilizar los Servicios o los Datos del usuario final de una manera que infrinja cualquier ley, estatuto, ordenanza o reglamento aplicable.
Suspensión y rescisión
Nos reservamos el derecho de retener, rechazar o rescindir el acceso a los Servicios y/o Datos del usuario final en su totalidad o en parte cuando creamos que se está accediendo o utilizando los Servicios en violación de esta Política o cualquier otro acuerdo de Plaid, incluidos los acuerdos de Plaid con cualquier socio externo o fuentes de datos de Plaid (cada uno, un «Socio»), o cuando el uso supondría un riesgo de daño, incluido daño a la reputación, a Plaid, su infraestructura, sus datos, los Servicios, un usuario final o un Socio.
Haremos todo lo razonablemente posible para notificarle por correo electrónico u otro método cuando decidamos retener, rechazar o cancelar el acceso a los Servicios y/o a los Datos del usuario final. Podemos suspender o cancelar inmediatamente el acceso sin previo aviso si es apropiado según las circunstancias, como cuando tenemos conocimiento de una actividad que es una violación de cualquier ley aplicable o cuando determinamos, a nuestra entera discreción, que el daño es inminente.
Plaid no se hará responsable de ningún daño de cualquier naturaleza sufrido por usted o cualquier tercero como resultado del ejercicio de Plaid de sus derechos en virtud de esta Política o de la legislación aplicable.
Notificación de infracciones
Si alguien tiene conocimiento de una infracción de esta Política, le solicitamos que nos notifique inmediatamente por correo electrónico escribiendo a legalnotices@plaid.com. Podemos tomar cualquier medida apropiada, incluyendo la denuncia de cualquier actividad o conducta que sospechemos que infringe la ley a las autoridades policiales, reguladoras u otros terceros apropiados, a nuestra entera discreción con respecto a tales infracciones.
Acceso universal a datos
Plaid promueve un ecosistema de Finanzas abiertas en el que los usuarios finales poseen sus datos (p. ej., datos financieros) y pueden otorgar acceso a dichos datos a terceros. En la medida en que usted aloje dichos datos de usuario final no accesibles por Plaid, a petición razonable de Plaid, las partes acuerdan cooperar de buena fe para negociar e iniciar un acuerdo para que Plaid acceda a dichos datos de usuario final en nombre de los usuarios finales.
Varios
El hecho de que usted o Plaid no ejerzan en modo alguno cualquier derecho previsto en el presente documento o en cualquier otro acuerdo que pueda tener con nosotros no se considerará una renuncia a ningún otro derecho en virtud del presente.
Si alguna disposición de esta Política se considera inaplicable o inválida, dicha disposición se limitará o eliminará en la medida mínima necesaria para que esta Política siga siendo plenamente vigente, efectiva y aplicable.
Richtlinie für Entwickler
Available languages:
Datum des Inkrafttretens: 19. April 2026
Diese Richtlinie für Entwickler (die „Richtlinie“) legt zusätzliche Regeln und Richtlinien fest, die den Zugang zu und die Nutzung durch unsere Entwickler („Sie“ bzw. „Ihr“) von API, SDK, der Websites (die „Website“), der Dashboards, der zugehörigen Tools und anderer Produkte oder Dienstleistungen (zusammen die „Dienste“) regeln, welche von Plaid Inc. und ihren Tochtergesellschaften, einschließlich Plaid Consumer Reporting Agency, Inc., Plaid Financial Ltd. und Plaid, B.V. („Plaid“, „wir“, „unser“ und „uns“) bereitgestellt werden, und in jede Vereinbarung zwischen Ihnen und Plaid über Ihre Nutzung dieser Dienste einbezogen ist. Ein Verstoß gegen diese Richtlinie kann zur Aussetzung oder Beendigung Ihres Zugangs zu den Diensten und/oder des Zugangs zu den über die Dienste bereitgestellten personenbezogenen oder finanziellen Daten der Endnutzer (die „Endnutzerdaten“) führen.
Mit Ihrem Zugriff auf die Dienste und deren Nutzung erklären Sie sich damit einverstanden, alle Bestimmungen dieser Richtlinie einzuhalten. Diese Richtlinie gilt jedes Mal, wenn Sie die Dienste aufrufen oder nutzen. Wenn Sie die Bedingungen dieser Richtlinie im Namen einer Organisation oder eines Unternehmens akzeptieren, sichern Sie zu und gewährleisten, dass Sie dazu befugt sind, und alle Verweise auf „Sie“ und „Ihr“ in dieser Richtlinie (mit Ausnahme derjenigen in diesem Satz) gelten als Bezugnahmen auf diese Organisation oder dieses Unternehmen. Diese Richtlinie ist wichtig; bitte lesen Sie sie sorgfältig.
Wir sind berechtigt, diese Richtlinie jederzeit nach eigenem Ermessen zu aktualisieren oder zu ändern. Wenn wir Änderungen an der Richtlinie vornehmen, die unserer Ansicht nach wesentlich sind, werden wir uns in angemessener Weise bemühen, Sie über diese Änderungen in Kenntnis zu setzen. Wenn Sie mit einer Änderung nicht einverstanden sind, besteht Ihre einzige Abhilfe darin, jeglichen Zugang zu den Diensten und deren Nutzung einzustellen.
Zum Abschnitt springen:
Haftung für die Kontonutzung und den Kontozugriff
Datenspeicherung und -verwendung
Sitzungswiedergabe und Aktivitätenüberwachung
Registrierung
Wenn Sie sich für die Dienste anmelden möchten, müssen Sie ein Plaid-Dashboard-Konto erstellen (das „Konto“), indem Sie sich auf unserer Website registrieren und wahrheitsgemäße, zutreffende und vollständige Angaben zu Ihrer Person und Ihrer Nutzung der Dienste machen. Sie verpflichten sich, keine falschen Angaben zu Ihrer Identität oder zu den Informationen, die Sie für Ihr Konto angeben, zu machen und Ihre Kontoinformationen stets auf dem neuesten Stand zu halten.
Haftung für die Kontonutzung und den Kontozugriff
Sie tragen die alleinige Verantwortung für alle Aktivitäten, die über Ihr Konto erfolgen. Wenn Sie Ihren Mitarbeitern, Auftragnehmern oder anderen Vertretern (zusammen „berechtigte Nutzer“) Zugriff auf Ihr Konto gewähren, haben Sie sicherzustellen, dass jeder dieser berechtigten Nutzer die Dienste und alle Endnutzerdaten ausschließlich zu Ihrem Vorteil und für den genehmigten Verwendungszweck nutzt, wie von Ihnen autorisiert und im Einklang mit dieser Richtlinie und allen anderen geltenden Vereinbarungen zwischen Ihnen und Plaid. Ein solcher Zugriff darf ausschließlich aus einer berechtigten geschäftlichen Notwendigkeit gewährt werden. Sie tragen die alleinige Verantwortung für die Verwaltung der Zugriffsberechtigungen Ihrer berechtigten Nutzer. Dazu gehört, dass nur entsprechendes und befugtes Personal Zugriff auf bestimmte Tools, Daten oder Berechtigungen erhält und dass alle Plaid-Dashboard-Konfigurationen, Zugriffssteuerungs- und Teammanagement-Funktionen korrekt eingestellt und regelmäßig überprüft werden. Dies umfasst darüber hinaus die unverzügliche Beendigung des Kontozugriffs jedes berechtigten Nutzers, der: (i) nicht mehr bei Ihnen oder Ihren verbundenen Unternehmen beschäftigt oder von Ihnen beauftragt ist; (ii) in einen Tätigkeitsbereich versetzt wird, der keinen Zugriff erfordert; bzw. (iii) bei dem ein begründeter Verdacht besteht, dass sein Zugriff auf die Dienste oder die Endnutzerdaten bzw. deren Nutzung missbräuchlich erfolgen. Wir haften nicht für Verluste, Schäden oder unbefugten Zugriff, die aus Ihrem Versäumnis resultieren, (a) den Benutzerzugriff ordnungsgemäß zu verwalten oder einzuschränken; (b) angemessene rollenbasierte Zugangsberechtigungen umzusetzen; bzw. (c) die Aktivitäten innerhalb Ihres Kontos zu überwachen.
Wir gehen davon aus, dass alle über Ihr Konto vorgenommenen Aktivitäten und erteilten Anweisungen gültig sind, es sei denn, dass Sie uns über eine unbefugte Nutzung benachrichtigen. Wir haften nicht für Handlungen oder unterlassene Handlungen, die infolge solcher Aktivitäten oder Anweisungen vorgenommen werden.
Befolgung geltender Gesetze
Wenn Sie die Dienste nutzen, erklären Sie sich damit einverstanden, alle anwendbaren lokalen, bundesstaatlichen, nationalen und internationalen Gesetze zu befolgen. Darüber hinaus bestätigen Sie, dass Sie, Ihr Unternehmen, Ihre Mitarbeiter, Ihre Dienstleister und alle anderen, die in Ihrem Namen handeln, alle anwendbaren Gesetze befolgen, insbesondere solche, die sich auf Finanzdaten, Datenschutz, Privatsphäre und Datensicherheit beziehen.
Des Weiteren bestätigen Sie, dass Sie, Ihre Führungskräfte, Direktoren, Aktionäre, direkten und indirekten Muttergesellschaften, Tochtergesellschaften und verbundenen Unternehmen:
- alle geltenden Import-, Re-Import-, Sanktions-, Anti-Boykott-, Export- und Re-Export-Kontrollgesetze und -vorschriften jetzt und in Zukunft befolgen (darunter auch alle Gesetze und Vorschriften, die für US-Unternehmen gelten, wie z. B. die Export Administration Regulations, die International Traffic in Arms Regulations, die DSP-Regel (Data Security Program Rule) des US-Justizministeriums und die durch das US-amerikanische Office of Foreign Assets Control (OFAC) umgesetzten Wirtschaftssanktionsprogramme);
- keinen Sanktionen unterliegen oder im Eigentum von Parteien stehen, die Sanktionen unterliegen oder anderweitig auf einer sanktionsbezogenen Liste aufgeführt sind, beispielsweise auf der von der US-Regierung geführten Liste der „Specially Designated Nationals and Blocked Persons“ (OFAC), der vom Bureau of Industry and Security des US-Handelsministeriums geführten „Entity List“ und der vom US-Außenministerium geführten „CAATSA Section 231(d)“-Liste, einer Liste des Sicherheitsrats der Vereinten Nationen, des Vereinigten Königreichs, der Europäischen Union oder ihrer Mitgliedstaaten oder einer anderen zuständigen Regierungsbehörde;
- Dritten weder jetzt noch in Zukunft erlauben werden, auf die Dienste zuzugreifen oder diese zu nutzen oder die Dienste in ein Land oder Gebiet zu exportieren, das einem von den Vereinigten Staaten verhängten Embargo unterliegt (zur Klarstellung: eine solche Zusicherung schränkt die Allgemeingültigkeit der vorstehenden Zusicherungen nicht ein); und
- sich weder jetzt noch in Zukunft an Aktivitäten beteiligen, die es erforderlich machen oder ermöglichen, dass eine zuständige Regierungsbehörde eine Vollstreckungsmaßnahme gegen Sie oder uns ergreift oder wirtschaftliche Sanktionen gegen uns verhängt.
Die unmittelbar vorstehend genannten Bestätigungen werden nicht verlangt und nicht abgegeben, wenn und soweit das Verlangen oder die Bestätigung einen Verstoß gegen das EU-Sperrgesetz, gegen Gesetze oder Verordnungen zur Umsetzung des EU-Sperrgesetzes in den EU-Mitgliedstaaten oder im Vereinigten Königreich oder gegen ähnliche Anti-Boykott-, Nicht-Diskriminierungs- oder Sperrbestimmungen, die im Rahmen der anwendbaren lokalen Gesetze vorgesehen sind, darstellen würde.
Sie tragen die alleinige Verantwortung dafür, dass Sie und Ihre berechtigten Nutzer die Dienste und Endnutzerdaten im Einklang mit allen für Sie geltenden Gesetzen nutzen, darunter insbesondere mit den Regeln und Richtlinien aller Systeme oder Netzwerke, die Zahlungen ermöglichen, sowie mit allen Sicherheitsanforderungen, einschließlich der Payment Card Industry Data Security Standards (PCI-DSS), soweit diese auf Sie anwendbar sind.
Sicherheit
Sie tragen die alleinige Verantwortung für die Wahrung der Vertraulichkeit von: (i) Ihren Kontozugangsdaten, einschließlich der Kontozugangsdaten der berechtigten Nutzer, die auf das Plaid-Dashboard zugreifen; (ii) Ihren Anmeldeinformationen für die Plaid-API-Authentifizierung, einschließlich Ihrer Plaid-API-Kundenidentifikationsnummer („Kunden-ID“) und Plaid-API-Geheimzahl; und (iii) allen Endnutzerdaten oder anderen sensiblen oder personenbezogenen Daten, auf die Sie über Ihr Konto zugreifen können. Für den Fall einer Verletzung der Sicherheit oder einer unbefugten Nutzung Ihres Kontos oder der Endnutzerdaten verpflichten Sie sich, uns unverzüglich unter security@plaid.com darüber zu benachrichtigen. Sie dürfen Ihre Kontozugangsdaten, Kunden-ID oder Plaid-API-Geheimzahl (zusammen „Kontoinformationen“) niemals an Dritte weitergeben, vorausgesetzt, dass Sie Kontoinformationen an berechtigte Nutzer weitergeben dürfen, soweit dies aus einer berechtigten geschäftlichen Notwendigkeit erforderlich ist und unter Einhaltung der Bestimmungen dieser Richtlinie erfolgt. Sie haben sicherzustellen, dass berechtigte Nutzer die Kontoinformationen ausschließlich zu Ihrem Vorteil und für den genehmigten Verwendungszweck verwenden und die Vertraulichkeit aller Kontoinformationen, auf die sie Zugriff haben, wahren. Sie bleiben allein verantwortlich für die Nutzung der Kontoinformationen und Ihres Kontos durch berechtigte Nutzer.
Sie haben darüber hinaus sicherzustellen, dass Kontoinformationen bei der Speicherung und während der Übertragung verschlüsselt sind. Plaid haftet nicht für Verluste, Schäden oder unbefugten Zugriff, die daraus entstehen, dass Sie oder ein berechtigter Nutzer es versäumen, die Sicherheit der Zugangsinformationen zu gewährleisten oder Ihr Konto anderweitig zu schützen.
Ihre Systeme und Anwendungen müssen die Endnutzerdaten sicher behandeln. In Bezug auf Endnutzerdaten sollten Sie bewährte Praktiken der Branche befolgen, müssen aber mindestens die folgenden Maßnahmen ergreifen:
- Treffen Sie administrative, technische und physische Sicherheitsvorkehrungen, um die Sicherheit, den Datenschutz und die Vertraulichkeit von Endnutzerdaten zu gewährleisten.
- Setzen Sie bei der Speicherung oder Übertragung von Endnutzerdaten moderne und branchenübliche Verschlüsselungsverfahren ein.
- Führen Sie angemessene Zugangskontrollen durch, um den Zugriff auf Endnutzerdaten auf autorisierte Personen zu beschränken, die dafür eine geschäftliche Notwendigkeit haben.
- Überwachen Sie Ihre Systeme auf unbefugten Zugriff.
- Schließen Sie rechtzeitig etwaige Sicherheitslücken.
- Protokollieren und überprüfen Sie alle Ereignisse, die auf einen unbefugten Zugriff hinweisen.
- Planen Sie Sicherheitszwischenfälle und Ihre Reaktion darauf.
- Halten Sie die einschlägigen Regeln und Vorschriften in Bezug auf die Art der von Ihnen gehandhabten Daten ein, wie z. B. die Safeguards Rule des Graham-Leach-Bliley Act.
Datenspeicherung und -verwendung
Alle Endnutzerdaten, die sich in Ihrem Besitz befinden, müssen sicher und unter Beachtung der anwendbaren Gesetze aufbewahrt werden. Sollten Sie Endnutzerdaten in anonymisierter Form verwenden, müssen Sie den jeweiligen Endnutzer klar und deutlich darauf hinweisen, einschließlich einer Beschreibung, wie Sie diese anonymisierten Endnutzerdaten verwenden.
Sitzungswiedergabe und Aktivitätenüberwachung
Zu Sicherheits-, Compliance-, Support- und Analysezwecken kann Plaid Ihren Zugriff auf das Plaid-Dashboard und dessen Nutzung überwachen, protokollieren, aufzeichnen und analysieren. Dies kann die Verwendung von Tools umfassen, die technische und verhaltensbezogene Daten wie Mausbewegungen, Klicks, Navigationsabläufe und Nutzungsmuster erfassen, um die Benutzererfahrung zu verbessern, Missbrauch oder Betrug zu erkennen, Vorfälle zu untersuchen und berechtigte Nutzer zu unterstützen. Solche Tools können Plaid die Ansicht einer visuellen Rekonstruktion oder Wiedergabe Ihrer Plaid-Dashboard-Sitzung ermöglichen.
Sie sind dafür verantwortlich, Ihre berechtigten Nutzer, die auf das Plaid-Dashboard zugreifen, über diese Überwachung und Aufzeichnung in Kenntnis zu setzen. Indem Sie auf das Plaid-Dashboard zugreifen oder einen solchen Zugriff gestatten, stimmen Sie und Ihre berechtigten Nutzer einer solchen Überwachung und Aufzeichnung zu, soweit dies nach geltendem Recht zulässig ist.
Deaktivierung des Kontos
Wenn Sie die Dienste nicht mehr gemäß der geltenden Vereinbarung mit uns nutzen, können Sie Ihr Konto anhand der Anweisungen auf der Website deaktivieren. Unbeschadet unserer Rechte aus anderen mit Ihnen geschlossenen Vereinbarungen oder unserer anderen Rechte gemäß dieser Richtlinie können wir Ihr Konto darüber hinaus deaktivieren, wenn: (i) Sie die Dienste seit drei Monaten nicht mehr nutzen; (ii) Ihre jeweilige Vereinbarung mit uns beendet oder abgelaufen ist; oder (iii) dies nach geltendem Recht vernünftigerweise erforderlich ist. Nach der Deaktivierung Ihres Kontos werden wir Ihnen den Zugriff auf alle mit Ihrer Integration verbundenen Endnutzerdaten entziehen.
Selbst nach der Deaktivierung Ihres Kontos können wir, soweit dies gesetzlich zulässig ist, die von uns über Sie erfassten Daten so lange aufbewahren, wie dies für die Erfüllung der in unserer Datenschutzrichtlinie/-erklärung genannten Zwecke erforderlich ist, oder noch länger, wenn dies nach dem anwendbaren Recht erforderlich oder zulässig ist.
Verbotenes Verhalten
Sie verpflichten sich, Folgendes zu unterlassen und auch Dritte nicht dabei zu unterstützen:
- Endnutzerdaten an Vermarkter oder andere Dritte zu verkaufen oder zu vermieten
- auf die Dienste oder Endnutzerdaten für ungesetzliche, verletzende, bedrohende, missbräuchliche, obszöne, belästigende, verleumderische, täuschende oder betrügerische Zwecke zuzugreifen oder diese zu nutzen
- die Bankdaten von Endnutzern und/oder Endnutzerdaten zu erfassen und zu speichern, es sei denn, dass dies für den Zugang zu den Diensten oder deren Nutzung erforderlich ist, durch Endnutzer gestattet bzw. durch Plaid erlaubt wird oder nach dem anwendbaren Recht zulässig ist
- „nicht-öffentliche personenbezogene Daten“ (laut Definition im Gramm-Leach-Bliley Act) oder „personenbezogene Daten“ (laut Definition im California Consumer Privacy Act) zu verwenden, offenzulegen oder aufzubewahren, es sei denn, dass dies unter strikter Einhaltung des anwendbaren Rechts geschieht
- „personenbezogene Daten“ (wie in der Verordnung (EU) 2016/679 [Datenschutz-Grundverordnung] definiert) zu verwenden, offenzulegen oder anderweitig zu verarbeiten, es sei denn, dies unter strikter Einhaltung des anwendbaren Rechts geschieht
- auf die Dienste zuzugreifen oder diese zu nutzen oder auf Endnutzerdaten zuzugreifen, diese zu übermitteln, zu verarbeiten oder zu speichern, wenn dies gegen einschlägige Datenschutzgesetze verstoßen oder eine Verletzung des Vertrags oder der Vereinbarung mit dem jeweiligen Endnutzer darstellen würde
- auf die Dienste zuzugreifen oder diese zu nutzen, um ein Patent, eine Marke, ein Geschäftsgeheimnis, ein Urheberrecht, ein Veröffentlichungsrecht oder ein anderes Recht einer natürlichen oder juristischen Person zu verletzen
- zu einem anderen als dem von uns vorgesehenen Zweck auf die Dienste zuzugreifen oder diese zu nutzen, einschließlich zu Zwecken der Wettbewerbsanalyse, des Ausspionierens, der Schaffung eines Ersatzprodukts oder eines ähnlichen Angebots zu den Diensten oder zu anderen unlauteren Zwecken
- die Schwachstellen der Infrastruktur von Plaid ohne ausdrückliche vorherige schriftliche Genehmigung von Plaid zu scannen oder zu testen (manuell oder auf automatisierte Weise)
- Sicherheits- oder Authentifizierungsmaßnahmen oder andere Aspekte der Dienste zu verletzen, zu deaktivieren, zu stören oder anderweitig zu umgehen
- die Dienste ganz oder teilweise zu überlasten, zu überschwemmen oder zu spammen
- Entwicklerkonten für die Dienste auf andere Weise als über unsere öffentlich unterstützten Schnittstellen zu erstellen (z. B. durch die automatische Erstellung von Entwicklerkonten oder auf andere Weise in großen Mengen)
- die Dienste oder Endnutzerdaten ohne ausdrückliche vorherige schriftliche Genehmigung von Plaid zu übertragen, zu syndizieren oder anderweitig zu verbreiten
- den Quellcode oder die zugrundeliegenden Ideen oder Algorithmen der Dienste zu entschlüsseln, zu dekompilieren, zu disassemblieren, zu kopieren, zurückzuentwickeln oder abzuleiten, es sei denn, dies nach anwendbarem Recht zulässig ist
- die Dienste zu modifizieren, zu übersetzen oder auf andere Weise Bearbeitungen davon zu erstellen
- auf eine Weise auf die Dienste oder Endnutzerdaten zuzugreifen oder diese zu nutzen, die gegen eine Vereinbarung zwischen Ihnen oder dem Endnutzer und Plaid verstößt, oder
- auf die Dienste oder Endnutzerdaten in einer Weise zuzugreifen oder diese zu nutzen, die gegen ein anwendbares Gesetz, ein Regelwerk, eine Verordnung oder eine Vorschrift verstößt
Aussetzung und Beendigung
Wir behalten uns das Recht vor, den Zugang zu den Diensten und/oder Endnutzerdaten ganz oder teilweise zu verweigern oder zu beenden, wenn wir glauben, dass der Zugang zu den Diensten oder deren Nutzung gegen diese Richtlinie oder eine andere Vereinbarung von Plaid verstößt, einschließlich der Vereinbarungen von Plaid mit Drittpartnern oder Datenquellen von Plaid (jeweils ein „Partner“), oder wenn die Nutzung das Risiko eines Schadens, einschließlich eines Imageschadens, für Plaid, seine Infrastruktur, seine Daten, die Dienste, einen Endnutzer oder einen Partner bedeuten würde.
Falls wir beschließen, den Zugang zu den Diensten und/oder Endnutzerdaten zu sperren, zu verweigern oder zu beenden, werden wir uns in angemessener Weise bemühen, Sie per E-Mail oder auf anderem Wege zu informieren. Wir können den Zugang sofort und ohne Vorankündigung aussetzen oder beenden, wenn die Umstände dies erfordern, z. B. wenn wir von Aktivitäten Kenntnis erlangen, die gegen ein anwendbares Gesetz verstoßen, oder wenn wir nach eigenem Ermessen feststellen, dass ein Schaden droht.
Plaid haftet nicht für Schäden irgendwelcher Art, die Ihnen oder Dritten durch die Wahrnehmung der Rechte von Plaid aus dieser Richtlinie oder nach anwendbarem Recht entstehen.
Meldung von Verstößen
Sollten Sie von einem Verstoß gegen diese Richtlinie Kenntnis erlangen, bitten wir Sie, uns unverzüglich per E-Mail an legalnotices@plaid.com zu informieren. Wir können nach eigenem Ermessen in Bezug auf solche Verstöße alle angemessenen Maßnahmen ergreifen – einschließlich der Meldung von Aktivitäten oder Verhaltensweisen, die unserer Meinung nach gegen das Gesetz verstoßen, an die zuständigen Strafverfolgungsbehörden, Aufsichtsbehörden oder andere geeignete Dritte.
Universeller Datenzugriff
Plaid unterstützt ein Open-Finance-Ökosystem, in dem Endnutzer Eigentümer ihrer Daten (z. B. Finanzdaten) sind und Dritten Zugang zu diesen Daten verschaffen können. Soweit Sie solche Endnutzerdaten hosten, die Plaid noch nicht zugänglich sind, verpflichten sich die Parteien, nach angemessener Aufforderung durch Plaid nach Treu und Glauben miteinander zu kooperieren, um eine Vereinbarung auszuhandeln und in die Wege zu leiten, die Plaid den Zugriff auf diese Endnutzerdaten im Namen der Endnutzer erlaubt.
Sonstiges
Das Versäumnis Ihrerseits oder von Plaid, ein hierin oder in einer anderen Vereinbarung mit uns vorgesehenes Recht geltend zu machen, gilt nicht als Verzicht auf weitere Rechte aus der Vereinbarung.
Sollte eine Bestimmung dieser Richtlinie für nicht durchsetzbar oder unwirksam befunden werden, wird diese Bestimmung auf das erforderliche Mindestmaß beschränkt oder aufgehoben, so dass diese Richtlinie ansonsten in vollem Umfang wirksam und durchsetzbar bleibt.
Modulr Terms and Conditions (EU)
Last Updated: 10 June 2025
Introduction
Plaid B.V. is a partner of Modulr Finance B.V., a company registered in the Netherlands with company number 81852401, which is authorised and regulated by the Dutch Central Bank (DNB) as an Electronic Money Institution (Firm Reference Number: R182870) for the issuance of electronic money and payment services. Your account and related payment services are provided by Modulr Finance B.V. Your funds will be held in one or more segregated accounts and safeguarded in line with the Financial Supervision Act - for more information please see this link.
Background
Modulr Finance B.V. (“Modulr”) is a provider of Modulr Products (as described to you by Partner Platform), which includes the provision of an electronic money account for businesses and associated payment services. These Introduced Client Terms of Business govern the Modulr Products that Modulr agrees to provide to the Introduced Client.
These Introduced Client Terms of Business (including all the attached Schedules), together with the Modulr Account Terms and Conditions set out the terms on which the Modulr Products are provided and constitute the Agreement between Modulr and the Introduced Client.
THE PARTIES AGREE AS FOLLOWS:
- Interpretation
- In these Introduced Client Terms of Business: (a) a reference to a clause is a reference to a clause in these Introduced Client Terms of Business; (b) headings are for reference only and shall not affect the interpretation of these Introduced Client Terms of Business; (c) the singular shall include the plural and vice versa; (d) a reference to a person includes a natural person, corporate or unincorporated body (whether or not having separate legal personality) and that person's personal representatives, successors and permitted assigns; (e) a reference to a party shall include its personal representatives, successors and permitted assigns; (f) reference to a statute or statutory provision is a reference to it as amended, extended or re-enacted from time to time.
- Modulr Products
- Modulr will make available to the Introduced Client such products that are provided to the Partner Platform and as described by Partner Platform in the application process.
- The Introduced Client agrees to the Partner Platform providing all such information to Modulr who will check and verify the identity of the Introduced Client, its directors, beneficial owners and Authorised Users as required by law.
- The Introduced Client acknowledges that a search of the available public registers may take place for anti-money laundering purposes on the individuals listed in clause 2.2 above.
- The Introduced Client acknowledges that the individuals noted in clause 2.2 above may have their their personal details accessed by third parties for the specific purpose of anti-money laundering and countering the financing of terrorism (AML/CFT), identity verification and fraud prevention.
- The Account is provided by Modulr to the Introduced Client in accordance with the Modulr Account Terms and Conditions. Modulr Products provided to the Introduced Client under this Agreement are for the sole use by the Introduced Client.
- The Introduced Client can use the Account and Cards (where applicable) to make Transactions on the terms and conditions set out in the Modulr Account Terms and Conditions. A record of all Transactions relating to the Account can viewed on the Website or accessed via the Partner Platform (as applicable).
- The Introduced Client shall promptly notify Customer Services as soon as it becomes aware login and security information enabling access to its Modulr Products have been lost, stolen or compromised.
- From time to time Modulr may carry out additional checks on the Introduced Client, including the identity of its directors, beneficial owners and the nature of its business in accordance with its Due Diligence Procedure and as required by law. Modulr may contact the Introduced Client or the Partner Platform (as applicable) for such purposes. The Introduced Client agrees to provide such information as necessary.
- The Introduced Client shall comply with all legislation and regulation as it applies to the Introduced Client. Any failure to comply with relevant legislation or regulation shall be considered a material breach of the Agreement and may result in Modulr discontinuing the provision of the Modulr Products as set out in clause 6.4.
- The Introduced Client shall implement as appropriate Modulr's reasonable security recommendations it notifies to the Introduced Client from time to time.
- Authorised Users
- Access to the Modulr Products is restricted to individuals that have been designated by the Introduced Client as Authorised Users.
- The Introduced Client must notify Modulr of all individuals it wishes to be an Authorised User.
- Each Authorised User is permitted to access and use the Modulr Products in accordance with these Introduced Client Terms of Business.
- The Introduced Client shall ensure that each Authorised User complies with these Introduced Client Terms of Business.
- The Introduced Client shall ensure its Authorised Users;
- take all reasonable care to ensure Modulr Product access credentials, including login details to the Website, where applicable, are kept confidential to each Authorised User; and
- do not share any information that would enable another party to access the Introduced Client's Modulr Account.
- The Introduced Client acknowledges and agrees that each Authorised User is authorised by the Introduced Client to act on its behalf. Modulr shall deem any instruction given by an Authorised User is an instruction given by the Introduced Client.
- The Introduced Client will be responsible for timely notification to Modulr of any revocation of Authorised User access and will be liable for Transactions made, Fees incurred and use of Modulr Products by an Authorised User until Modulr has had two full Business Days to act on any received notice. This clause shall not apply to Introduced Clients accessing Modulr Products via the Partner Platform.
- Where the Introduced Client accesses Modulr Products through a Partner Platform, such Partner Platform will be considered the Authorised User. In this instance if additional Authorised Users are required they must be requested by the Partner Platform. The use of a Partner Platform to access the Modulr Products by the Introduced Client are set out in further detail below.
- Accessing Modulr Products through a Partner Platform
- In the event the Introduced Client utilizes a Partner Platform to access Modulr Products, the Introduced Client agrees and authorises the Partner Platform to instruct Modulr to access and use the Modulr Products on behalf of the Introduced Client, which shall include but not be limited to making Transactions, viewing and retrieving Transaction data, initiating refunds and closing the Account.
- The Introduced Client acknowledges and agrees that Modulr shall have no liability whatsoever with respect to the performance, availability or quality of any Partner Platform.
- The Introduced Client acknowledges and agrees to the following:
- it must satisfy itself that its Platform Partner Agreement grants the Partner Platform all permission necessary to operate the Account on the Introduced Client's behalf;
- the Platform Partner will be granted full access to operate the Introduced Client's Account as an Authorised User of the Introduced Client;
- it is responsible for monitoring Partner Platform activities on its Account. Any queries relating to such activities will be raised with the Partner Platform directly and settled between Partner Platform and the Introduced Client;
- the Introduced Client has no recourse against Modulr for any act or omission of the Partner Platform with respect to its Account;
- the Introduced Client understands it can only access its Account to make Transactions, review Transactions made or otherwise use Modulr Products through the service provided by the Partner Platform; and
- it will only use the Account for the purpose set out in the Partner Platform Agreement.
- On receipt of notification by Modulr from the Partner Platform that it wishes to terminate this Agreement, this Agreement shall terminate. Any funds in the Introduced Client's Account will be returned in accordance with the terms of the Modulr Account Terms and Conditions.
- If the Introduced Client has any complaint or concern relating to the Modulr Account or other Modulr Products, such complaint or concern shall be raised directly to the Partner Platform, who shall deal with it in accordance with Modulr's Complaints Policy, a copy of which is available on request from the Partner Platform and on the Website.
- Customer Services
- The Introduced Client can contact Customer Services if it has any queries about the Modulr Products. Information may be requested from the Introduced Client, including but not limited to, its Authorised Users, Cardholders or Transaction information so that it can verify the identity of an Authorised User , the Cardholder and/or the Modulr Products provided to such Introduced Client.
- Any information shared by the Introduced Client will be kept strictly confidential. Where such information is provided in connection to a service provided by a third party, for example, the Account, then the Introduced Client's information will only be used in accordance with instructions of such third party and only for the purpose of providing Customer Services to the Introduced Client on behalf of such third party.
- As part of Modulr's commitment to providing a quality customer service, its managers periodically monitor telephone communications between its employees and Introduced Clients to ensure that Modulr's high quality service standards are maintained. The Introduced Client consents to such monitoring and recording of telephone communications and agrees to make its Authorised Users aware of such practice.
- Term and Termination
- This Agreement shall commence on the date the Introduced Client receives confirmation from Modulr or the Partner Platform (where applicable) of its successful application for Modulr Products and shall continue until terminated by the Introduced Client, Partner Platform (if acting on behalf of the Introduced Client) or Modulr.
- The Introduced Client or the Partner Platform (where applicable) may terminate this Agreement immediately by notifying Customer Services in writing by post or email.
- Modulr may terminate this Agreement and close the Introduced Client's Account(s) by providing the Introduced Client with at least two months' notice.
- Modulr may suspend or terminate this Agreement immediately if, for any reason, the Introduced Client (i) is unable to satisfy the Due Diligence Procedures, (ii) for breach of this Agreement, (iii) has provided false, incomplete or misleading information, (iv) has engaged in fraudulent, money laundering, terrorism financing or other illegal activity or we have reasonable suspicions in respect of same or (v) we are required to do so under any applicable law or regulation or at the direction of any regulatory, law enforcement or other competent authority. Modulr shall notify you as soon as possible, unless prohibited by law, of such suspension or termination of the Agreement.
- This Agreement will automatically terminate when all Accounts of the Introduced Client are closed (for any reason).
- Modulr may terminate or suspend this Agreement in whole or in part immediately by giving written notice to the Introduced Client if Modulr ceases to provide Cards pursuant to this Agreement.
- On termination of this Agreement for any reason, any balance remaining in the Introduced Client's Account(s) shall be returned to the Introduced Client in accordance with the Modulr Account Terms and Conditions. The Introduced Client shall pay immediately all outstanding Fees due (where applicable) under this Agreement and in the event of a negative balance in an Account, shall reimburse Modulr such amount equal to the negative balance.
- Intellectual Property
- The Introduced Client acknowledges all Intellectual Property Rights in the Modulr Products are owned by or provided under licence to Modulr. Modulr grants the Introduced Client a non-exclusive, royalty-free licence for the duration of this Agreement to access and use the Modulr Products only for the purpose contemplated by this Agreement.
- Nothing in this Agreement shall operate to create or transfer any Intellectual Property Right to the Introduced Client.
- ConfideForce Majeure
- Modulr will not be liable for the non-performance or failure to provide any part of the Modulr Products occurring as a result of any events that are beyond the reasonable control of Modulr, for example, but not limited to, fire, telecommunications or internet failure, utility failure, power failure, equipment failure, employment strife, riot, war, terrorist attack, non-performance of third party suppliers, acts of God such as storm or lightening damage, or other causes over which Modulr has no reasonable control.
- Assignment Transfer and Subcontracting
- The Modulr Products provided to the Introduced Client are personal to the Introduced Client. The Introduced Client cannot novate, assign or otherwise transfer this Agreement, any interest or right under this Agreement (in whole or in part) without the prior written consent of Modulr. This clause shall have proprietary effect (goederenrechtelijke werking).
- The Introduced Client agrees Modulr may, in its sole discretion, assign, or transfer some or all of its rights and obligations or delegate any duty of performance set out in the documents forming this Agreement. Modulr may subcontract any of its obligations under this Agreement.
- In the event of any transfer of this Agreement by Modulr to another service provider, Modulr will notify the Introduced Client no later than two months before the proposed transfer; if the Introduced Client does not want to transfer to the new provider, the Introduced Client must notify Modulr of its objection in writing to Customer Services. On receipt of such notification, Modulr will terminate this Agreement. Any balance remaining in the Introduced Client's Account(s) will be returned to the Introduced Client in accordance with the redemption procedure set out in the Modulr Account Terms and Conditions.
- Liability
- Nothing in this Agreement will operate to limit either party's liability with respect to fraud or for death or personal injury resulting from negligence, in either case whether committed by that party or its employees, agents or subcontractors.
- Modulr makes no warranty that access to and use of the Modulr Products will be uninterrupted or error free.
- The Introduced Client acknowledges and agrees that Modulr is not liable to the Introduced Client for any loss, liability or damages the Introduced Client suffers which result from, are related to, or in any way are connected with any fraud control, restriction measures, or other measures implemented from time to time including as required for compliance with legal and regulatory requirements, unless such loss, liability or damage is a direct result of Modulr's fraud, gross negligence or willful misconduct in procuring the implementation of fraud control or purchase restriction measures that Modulr has expressly agreed in writing to procure for the Introduced Client.
- Modulr shall not be liable to the Introduced Client for any loss or damage the Introduced Client may suffer as a result of any act or omission of an Authorised User or Cardholder or an Authorised User's use or Cardholder's use or inability to use of the Modulr Products.
- The Introduced Client agrees to indemnify Modulr against any and all actions, claims, costs, damages, demands, expenses, liabilities, losses and proceedings Modulr directly or indirectly incurs or which are brought against Modulr if the Introduced Client, or an Authorised User, or a Cardholder has acted fraudulently, been negligent or has misused a Modulr Product or any of the services provided under this Agreement.
- Modulr shall not be responsible in any way for any interest or claims of any third parties in respect of the Modulr Products, except as required by law or regulation.
- Reports
- Modulr may make available certain management or other reporting or business administration functionality via the Website.
- Modulr may from time to time amend, modify, replace or withdraw in whole or in part such reporting it provides without further notice.
- Data Privacy
- Modulr will collect and retain personal information about the Introduced Client and each Authorised User and Cardholder to enable Modulr to deliver the Modulr Products, the services linked to it and deal with any enquiries that the Introduced Client may have about it. Modulr is the data controller of the personal information gathered by Modulr for such purpose. If Modulr uses a third party to provide a part of the Modulr Product then that provider will be the owner and controller of the personal information they require to collect in order to operate the relevant service. The use of personal information by third-party service providers will be set out in their service terms and conditions of use. Modulr will, at such third-party provider's direction, process personal data on its behalf, for example, to enable Modulr to provide Customer Services to the Introduced Client.
- Modulr processes personal information in accordance with relevant laws on the protection of personal data.
- If Modulr transfers the Introduced Client's information to a third party in a country outside of the European Economic Area Modulr will ensure that the third party agrees to apply the same levels of protection that Modulr is legally obliged to have in place when Modulr processes personal data.
- Further information about how Modulr uses personal information can be found in Modulr's Privacy Policy; please contact Customer Services for a copy of this.
- Changes to the Agreement
- Modulr may amend or modify this Agreement by giving two months' notice to the Introduced Client unless Modulr is required to make such a change sooner by law. All proposed changes will be posted on the Website and communicated to the Introduced Client by such other means that Modulr agreed with the Introduced Client, for example by email. If the Introduced Client is accessing Modulr Products via a Partner Platform, all notifications will be communicated via such Partner Platform.
- The Introduced Client has no obligation to accept such amendments proposed by Modulr.
- The Introduced Client will be taken to have accepted any change to this Agreement that Modulr notifies to the Introduced Client unless the Introduced Client tells Modulr otherwise before the relevant change takes effect. In such circumstances, Modulr will treat notice of objection by the Introduced Client as notification that the Introduced Client wishes to terminate this Agreement and the use of all Modulr Products immediately. All Accounts of the Introduced Client will be closed and any balance remaining in the Introduced Client's Account will be returned to the Introduced Client in accordance with the redemption procedure set out in the Modulr Account Terms and Conditions. In such circumstances, the Introduced Client will not be charged a fee for the Account closure and return of any balance.
- General
- In these Introduced Client Terms of Business, headings are for convenience only and shall not affect the interpretation of these Introduced Client Terms of Business.
- Any delay or failure by Modulr to exercise any right or remedy under this Agreement shall not be interpreted as a waiver of that right or remedy or stop Modulr from exercising its rights at any subsequent time.
- In the event that any part of this Agreement is held not to be enforceable, this shall not affect the remainder of the Agreement which shall remain in full force and effect.
- The Introduced Client shall remain responsible for complying with this Agreement until its Account(s) are closed (for whatever reason) and all sums due under this Agreement have been paid in full.
- This Agreement is written and available only in English and all correspondence with the Introduced Client shall be in English.
- Exclusion of relevant statutory provisions: the following provisions of the Netherlands Civil Code do not apply in the relationship between Modulr and the Introduced Client: articles 7:516, 7:517, 7:518 and 7:519, article 7:520(1), article 7:522(3), article 7:527, articles 7:529 to 7:531, article 7:534 and articles 7:543, 7:544 and 7:545 Netherlands Civil Code and all legislation pursuant to and/or based on such articles. Furthermore, if not already covered by the articles referred to in the preceding sentence, the rules regarding provision of information in the Market Conduct Supervision (Financial Institutions) Decree (Besluit gedragstoezicht financiële ondernemingen Wft) that follow from Title III PSD2 do not apply. The above contains the exclusion of the relevant provisions of PSD2 as implemented in Dutch law. Consequently, all rules with regard to the content and provision of the information required by Title III of PSD2 and the following provisions of Title IV of PSD2 do not apply to this Agreement: article 62(1), article 64(3), article 72, article 74, article 76, article 77, article 80 and article 89 of PSD2 and all legislation pursuant to and/or based on such articles. This clause shall not apply if the Introduced Client is a Consumer
- This Agreement - and any contractual and non-contractual obligation pursuant hereto - is governed by the laws of the Netherlands and the Introduced Client agrees that any disputes hereunder (including non-contractual disputes) shall be under the exclusive jurisdiction of the competent Courts of Amsterdam.
The Modulr Account Terms and Conditions;
Important information you need to know
Please read these Terms and Conditions carefully before you agree to use an Account or any related services provided by or through us.
These Terms and Conditions, together with the Introduced Client Terms of Business constitute the entire agreement between Modulr and you.
By accepting the Modulr Account Terms and Conditions you accept the terms of the Agreement, or by agreeing to open an Account and/or using our services, you accept these Terms and Conditions. If there is anything you do not understand, please contact Customer Services.
- Definitions
- 3DS - means the EMV 3DS service offered by us for you or a Cardholder to use when you or a Cardholder make a purchase or place an order on the internet with your Card.
- Account - The electronic money account, also known as Modulr Account provided by us in accordance with these Terms and Conditions.
- Account Information Service Provider - means a third party payment service provider who is authorised by or registered with De Nederlandsche Bank N.V. or another European regulator to provide online account information services, who, with your permission will be able to access certain online account information on one or more payment accounts held by you to give you a consolidated view of your payment accounts.
- Account Limits - any limit that applies in relation to your Account and/or Card, such as account maximum balance, and limits on receiving and sending payments from your Account as referred in paragraph 2.
- Account Manager - The individuals elected by the Account Owner to be responsible for the management of the Account, also known as an “Authorised User”.
- Account Owner - The entity legally responsible for an Account.
- Agreement - The agreement for your Account made up of these Terms and Conditions, together with the Introduced Client Terms of Business, which constitute the entire agreement between you and Modulr.
- Application Programming Interface (API) - means the interfaces provided by Modulr to the Introduced Client (and the Partner Platform on the Introduced Client's behalf) to directly instruct Modulr Accounts via the Introduced Client's or the Partner Platform's own application.
- AML Policy - Modulr's written policy on anti-money laundering and counter terrorist financing as may be amended from time to time by Modulr.
- Applicant - A customer of the Partner Platform who applies for Modulr Products but is yet to be accepted by Modulr as an Introduced Client.
- Available Balance - The value of funds available on your Account.
- Bacs Credit - Means Bacs Direct Credit. A service enabling organisations to make payments to an account which takes 3 Business Days for the funds to be cleared.
- Business Days - Monday to Friday between the hours of 9am-5pm but does not include bank holidays, or public holidays in the Netherlands.
- Card - means a Virtual Card or a Physical Card.
- Cardholder - means the individual authorised to use the Physical or Virtual Card issued to you.
- Card Scheme -Mastercard and/or Visa or such other payment network through which Card Transactions are processed as may be made available to you from time to time.
- Card Transaction -means a Virtual Card Transaction or a Physical Card Transaction.
- CHAPS - the Clearing House Automated Payment System, a service enabling organisations to make same-day payments to an account within the UK, within the CHAPS operating days and times.
- Chargeback has the meaning given to it in Schedule 1 of the Introduced Client Terms of Business.
- Consumer - means a natural person not acting in the course of its business or profession.
- Confidential Information - any information (whether or not recorded in documentary form, or stored on any magnetic or optical disk or memory) relating to: the business, products, affairs, strategy, contracts, customer relationships, commercial pipelines, business contacts, prospective customers, existing customers, business models, customer pricing, management systems, business methods, corporate plans, maturing new business opportunities, research and development projects, marketing and sales information, sales targets and statistics, discount structures, suppliers and potential suppliers, source codes, computer programs inventions, know-how, technical specifications and other technical information relating to products and services.
- Customer Services - The contact centre for dealing with queries about your Account.
- Data Protection Laws - means all laws relating to the processing of Personal Data, privacy and security, including, without limitation, the EU Data Protection Directive 95/46/EC, the Dutch GDPR Implementation Act (Uitvoeringswet Algemene Verordening gegevensbescherming) (as may be amended from time to time) and the General Data Protection Regulations (EU) 2016/679 ("GDPR") together with equivalent legislation of any other applicable jurisdiction, delegated legislation of other national data protection legislation, and all other applicable law, regulations and approved codes of conduct, certifications, seals or marks in any relevant jurisdiction relating to the processing of personal data including the opinions, guidance, advice, directions, orders and codes of practice issued or approved by a supervisory authority or the Article 29 Working Party or the European Data Protection Board.
- Due Diligence Procedure - Modulr's procedures for carrying out due diligence on Introduced Clients in order to comply with its policies and regulatory obligations.
- Faster Payment - A service allowing you to make and receive electronic GBP payments in the which is received by the recipient bank within 2 hours provided that the receiving organisation or bank is part of Faster Payments Scheme.
- Information - Means any information related to the organisation, and any personal information related to Account Manager or the Cardholder.
- Intellectual Property Rights - means without limitation all patents (including models and inventions), trademarks, service marks, trade names, internet designations including domain names, business names, copyrights, design rights, database rights, rights to or in computer software, know-how, trade secrets, rights to or in confidential information and all other intellectual property rights and rights or forms of protection of a similar nature or effect which may subsist anywhere in the world whether or not registered or capable of registration, together with all applications for registration of, and any licence to use, any of the foregoing and "Intellectual Property" shall be construed accordingly;
- Introduced Client - Any client of Modulr which has been introduced by the Partner Platform and whose account is operated by the Partner Platform based on instructions the Partner Platform receives from the Introduced Client (where relevant).
- Introduced Client Terms of Business - The terms on which Modulr provides Modulr Products to the Introduced Client.
- Merchant- means a merchant authorised to accept Card Scheme-branded Cards.
- Modulr Account Terms and Conditions - This agreement, between Modulr and the Introduced Client which governs the terms on which the Introduced Client may use its Account.
- Modulr Products - those products, including but not limited to the Account described by the Partner Platform in the application process.
- One-Time Passcode - means the six-digit passcode sent to your mobile phone number by us, via SMS.
- Online Portal - means the interface provided by Modulr for the Introduced Client to access via the public internet, subject to applicability based on the Introduced Client's relationship with the Partner Platform and can be used for the management of accounts.
- Partner Platform - A third party that is permitted by Modulr to introduce and act on behalf of Introduced Clients, and permitted by you to act as an Authorised User.
- Partner Platform Agreement - an agreement between the Introduced Client and the Partner Platform for the provision of various services, under the terms of which the Introduced Client wishes to open an Account with Modulr to be used for the purpose and in accordance with the terms set out in the Partner Platform Agreement.
- Payment Initiation Service Provider - means a third party payment service provider authorised by or registered with De Nederlandsche Bank N.V. or another European regulator to provide an online service to initiate a Transaction at your request on your Account.
- Physical Card - means a physical card-based payment instrument issued by us to you which uses the Card Scheme payments network, as well as any version or record of such an issued payment instrument stored on an app or other platform, and which may be used to make Physical Card Transactions.
- Physical Card Transaction - means the use of a Physical Card to make a payment to a Merchant.
- Regulator - De Nederlandsche Bank N.V., located at Spaklerweg 4, 1096 BA Amsterdam, Netherlands or any authority, body or person having, or who has had, responsibility for the supervision or regulation of any regulated activities or other financial services in the Netherlands.
- SEPA - the Single Euro Payments Area is the area where citizens, companies and other economic actors can make and receive payments in euro, within Europe, whether within or across national boundaries under the same basic conditions, rights and obligations, regardless of their location. SEPA is driven by the European Commission and the European Central Bank, amongst others, as a key component of the EU Internal Market. SEPA shall be deemed to encompass the countries and territories which are part of the geographical scope of the SEPA Schemes, as listed in the EPC List of SEPA Scheme Countries, as amended from time to time.
- SEPA Credit Transfer - a service allowing you to make and receive non-urgent EUR electronic payments within SEPA provided that the receiving organization or bank is part of the scheme.
- SEPA Instant Credit Transfer - a service allowing you to make and receive near real-time EUR electronic payments within SEPA provided that the receiving organization or bank is part of the scheme.
- SEPA Transfers - means, together, SEPA Credit Transfer and SEPA Instant Credit Transfer.
- SWIFT - the global member-owned financial telecommunications system used to facilitate the secure transfer of messages, including payment instructions, between financial institutions.
- SWIFT Inbound Payment - an inbound payment (in such currencies as may be supported by Modulr from time to time) made via SWIFT.
- SWIFT Outbound Payment - an outbound payment (in such currencies as may be supported by Modulr from time to time) made via SWIFT.
- SWIFT Payments - means, together, SWIFT Inbound Payments and SWIFT Outbound Payments (and SWIFT Payment shall be construed accordingly).
- Transaction - any debit, credit or other adjustment to an Account that affects the balance of monies held in it, including a Card Transaction.
- TPP (Third Party Provider) - means an Account Information Service Provider or a Payment Initiation Service Provider.
- we, us, our or Modulr - Modulr Finance B.V., a company registered in the Netherlands with number 81852401, whose registered office is at Weteringschans 165 C, 1017 XD Amsterdam and who is regulated by De Nederlandsche Bank N.V. for issuance of electronic money under reference number R182870.
- Virtual Card - means a virtual card-based payment instrument consisting of (amongst other things) a unique 16 digit account number issued to you which uses the Card Scheme payments network, as well as any version or record of such an issued payment instrument stored on an app or other platform, and which may be used to make Virtual Card Transactions.
- Virtual Card Transaction - means the use of a Virtual Card to make a payment to a Merchant.
- Website - means the customer portal that Introduced Clients can log in to in order to use the Modulr Products.
- you, your - The Account Owner, also referred to as an Introduced Client.
- ACCOUNT & CARD LIMITS
- Limits may apply to the balance on your Account at any time, the maximum value of an individual payment Transaction, maximum Virtual Transaction value per Card, the maximum aggregate value of all payment Transactions made from your Account or Cards in a particular time period e.g. during any one Business Day and the maximum number of payment Transactions made from your Account over a particular timeframe. Your Cards may also have certain Card Transaction types disabled, such as cash withdrawals at an ATM.
- The limits and restrictions that apply to your Account and Card will be communicated to you during the Account set-up process and/or before the Card is issued to you (as applicable). These limits may also change over time based on your Account and/or Card usage; any such change will be communicated to you. You can check the limits at any time by contacting Customer Services. You should not make a payment Transaction request which exceeds such.
- From time to time a Card Transaction may be authorised which exceeds the limit or restriction applicable to your Account or Card, for example when it is used in an offline environment for example but not limited to payments for or on transport (purchases on a train, aeroplane, underground or toll payments). In such circumstance, a negative balance on your Account may occur. In this case the process in paragraphs 5.15 to 5.17 inclusive will apply.
- Certain Merchants may require verification that the funds held on your Account will cover the Card Transaction amount and will place a "pre-authorisation" on your Card. This amount will be unavailable to you until the Card Transaction is completed or released by the Merchant. The pre-authorisation allows the Merchant up to 30 days to claim and settle any funds owed to them from the Card. Examples include but are not limited to hotels and rental cars. If there are insufficient funds available on your Account, Modulr must still make this settlement, which may result in a negative balance on your Account. In this case the process in paragraphs 5.15 to 5.17 inclusive will apply.
- To manage our risk, particularly with respect to money laundering, fraud or security concerns, we also apply internal controls, including limits, to certain types of payment. We change these as necessary but for security purposes, we do not disclose them.
- SCOPE OF THESE TERMS AND CONDITIONS
- Your Account is an electronic money account (and therefore is not a traditional bank account) and the electronic money and any Card associated with it is issued to you by us. We are regulated by De Nederlandsche Bank N.V. for the issuance of electronic money. Your rights and obligations relating to the use of this Account are subject to these Terms and Conditions between you and us.
- The types of Transactions enabled for your Account will be explained to you by the Partner Platform, or as subsequently enabled by us. The terms of these Modulr Account Terms and Conditions applicable to specific Transactions or payment types (for example, Cards) apply only to the extent that such Transactions or payment types are enabled for your Account.
- This Agreement is written and available only in English and we undertake to communicate with you in English regarding any aspect of your Account.
- You agree that we or the Partner Platform may communicate with you by e-mail or telephone for issuing any notices or information about your Account and therefore it is important that you ensure you keep your e-mail address and mobile phone number updated.
- You can request a copy of these Terms and Conditions at any time by contacting Customer Services.
- By accepting these Terms and Conditions, you acknowledge that the Dutch Deposit Guarantee Scheme or other government-sponsored insurance does not apply to funds held in the Account.
- OPENING YOUR ACCOUNT
- Your Account will be opened on your behalf by the Partner Platform. You may only hold an Account so long as you remain an approved client of the Partner Platform that provided you with your account details.
- USING THE ACCOUNT
- Your Account can receive bank transfers and other payment types as added and notified to you by Modulr from time to time. Subject to paragraph 5.3, we will credit your Account when we receive the funds which could be up to three Business Days after the payment being instructed, depending on how the payment was sent.
- Your Account can also receive internal transfers from other Modulr Accounts owned or controlled by the Partner Platform, which apply instantly.
- An incoming payment will not be credited to your Account if:
- the Account has reached the Account Maximum Balance or Account Limits; or
- the Account is blocked or terminated; or
- the sender has provided incorrect/invalid Account Details for your Account; or
- we suspect the payment to be fraudulent.
- If we are unable to credit your Account for any of the reasons in paragraph 5.3 then the funds may be sent back to the sender without a prior notification to you.
- Your Account will be configured and operated by the Partner Platform. You agree that Modulr and we may take instructions from the Partner Platform regarding the operation of your Account, including the creation of beneficiaries and instruction of payments, on your behalf. We and Modulr have no liability for actions taken by the Partner Platform. If you disagree with any actions taken by the Partner Platform these should be discussed with the Partner Platform. We are also authorised to take instructions from any other Account Manager (where different from Partner Platform) and, with respect to Physical Card Transactions, from the Cardholder. You are responsible for all actions of the Account Manager and any Cardholder in relation to the Account and/or Card(s).
- Your Account can make payments out to external bank accounts via SEPA Transfer, Faster Payments, SWIFT Payments (if selected as a Modulr Product) and other methods as added and notified to you by the Partner Platform from time to time. With regard to SEPA Transfers, Modulr will automatically process inbound and outbound SEPA payments via SEPA Instant Credit Transfers where possible. In the event Modulr is unable to process such payments via SEPA Instant Credit Transfers, the payments will default to being made via SEPA Credit Transfers.
- Where Cards are made available to you, your Account can be used to fund Card Transactions. You or your Account Manager or Partner Platform can request a Virtual Card or a Physical Card to be issued to you via the Online Portal or Modulr API.
- Where a Virtual Card or Physical Card is issued to you, you may be able to register and/or store the details of the Card within third-party apps and/or devices and to use those third-party apps/devices to initiate payments with your Card. When you first register your Card within a third-party app/device we support, you may be required to verify that it is you requesting the registration of the Card. If you do not do this, you may not be able to register and use your Card through the third-party app/device.
- The value of any Card Transaction, together with any applicable fees and charges, will be deducted from your Account once we receive the authorization request from the Merchant.
- If the Card Transaction is made in a currency other than the currency the Card is denominated in, the Card Transaction will be converted to the currency of the Card by the relevant Card Scheme at a rate set by it on the day we receive details of the Card Transaction. The exchange rate varies throughout the day and is not set by us. You can check the relevant Card Scheme rate as follows:
- Mastercard Card Scheme rate at: https://www.mastercard.co.uk/en-gb/consumers/get-support/convert-currency.html;
- VISA Card Scheme rate at: https://www.visa.co.uk/support/consumer/travel-support/exchange-rate-calculator.html.
- If you use the Card to make a purchase online, you may be asked by the Merchant to use 3DS. Physical Cards are automatically enrolled for use with 3DS. When you use 3DS, you agree that the following shall apply in relation to your use of the Card:
- You must provide us with your mobile phone number before you can use 3DS. You must ensure that your mobile phone can receive SMS at the time of your purchase.
- When you use 3DS to purchase from a participating Merchant, you will be presented with an electronic receipt and the One-Time Passcode will be sent to your mobile phone.
- Without your One-Time Passcode, you will not be able to make purchases from participating Merchants.
- If you update your mobile phone number, then you must notify us immediately of your new details to ensure our records are correct.
- The One-Time Passcode is valid for the purchase you received it for. You are responsible for the security and confidentiality of your One-Time Passcode and must not share it with anyone else.
- You will be responsible for any fees or charges imposed by your mobile phone service provider in connection with your use of 3DS.
- A Transaction is deemed to be authorized by you when you or your Account Manager or Partner Platform:
- enters the security information on the Modulr Online Portal to confirm a Transaction is authorized or when it is instructed via the Modulr API with the relevant security credentials;
- when you or your Account Manager or Partner Platform submits a request for the creation of a Virtual Card via the Online Portal or Modulr API, you shall be deemed to have authorized any subsequent Virtual Card Transaction made using such Virtual Card up to the authorization value specified when creating the request for the creation of the Virtual Card;
- when you or the Cardholder (i) enter a PIN or provide any other security credentials; (ii) sign a sales voucher; (iii) provide the Physical Card details and/or provide any other details as requested; (iv) wave/swipe the Physical Card over a card reader; or (v) insert the Physical Card into a card device or an ATM;
- when you give instructions through a third party (such as the recipient of a Payment Initiation Service Provider).
Once the Transaction is confirmed, we cannot revoke the Transaction save for in those circumstances set out in paragraph 5.13 below.
- You can cancel any Transaction which is agreed to take place on a date later than the date you authorized it, provided that you give us notice to cancel no later than the close of business on the Business Day before the Transaction was due to take place.
- Cancelling a recurring Card Transaction with us will not cancel the agreement with the organization you are paying. It is your responsibility to tell the organization collecting the payment about the changes to your instructions.
- If for any reason whatsoever, a negative balance arises because a Transaction is completed when there are not enough funds on your Account for that Transaction, you shall reimburse the negative balance amount immediately, unless circumstances described in sections 5.16 and 5.17 apply. You agree that once we make this negative balance known to you, we will charge you the amount of the negative balance, and you must repay it immediately. We may set-off the amount of the negative balance against any funds on your Account, including any subsequently loaded funds. Until we are reimbursed this negative balance amount, we may arrange for your Account, including Card(s), to be suspended. We may also report the negative balance to credit reference agencies.
- Where a negative balance arises because of an error on the part of a Merchant where the Card Transaction occurred, we will seek to recover the negative balance amount from the Merchant.
- Where a negative balance arises because of an error on the part of the recipient of the payment or us, we will seek to recover the negative balance amount from the person who made the error.
- The Available Balance on your Account will not earn any interest.
- You can check the balance and Transaction history of your Account at any time via the interface provided to you by the Partner Platform or by contacting Customer Services, or the Online Portal if you have relevant access details.
- You will be provided with a monthly statement free of charge setting out information relating to individual payment Transactions by the Partner Platform or us (using the details we have associated with your Account).
- THIRD PARTY ACCESS
- You can instruct a TPP to access information on your Account or initiate certain Transactions from your Account provided such TPP has identified itself to us and it has acted in accordance with the relevant regulatory requirements. We will treat any instruction from a TPP as if it was from you or an Account Manager.
- We may deny a TPP access to your Account if we are concerned about unauthorised or fraudulent access by that TPP. Setting out the reason for such denial. Before doing so, we will tell you that we intend to deny access and give our reasons for doing so unless it is not reasonably practicable, in which case we will immediately inform you afterwards. In either case, we will tell you in the manner in which we consider most appropriate in the circumstances. We will not tell you if doing so would compromise our security measures or would otherwise be unlawful.
- If you have provided consent to a TPP to access the data in your Account to enable them to provide account information services to you or initiate Transactions on your behalf, you consent to us sharing your information with the TPP as is reasonably required for them to provide their services to you. You must let us know if you withdraw this permission and we recommend you let the TPP know. On notification from you, we will not provide such TPP access to your Account or the data in it.
- CLOSING YOUR ACCOUNT
- You may close your Account by contacting Customer Services. Please refer to your contract with the Partner Platform for any terms relating to your need to maintain your Account.
- The Account will be closed if the Partner Platform instructs us to close your Account (in which case the Partner Platform will inform you of this instruction).
- On termination of the Agreement for any reason, these Terms and Conditions will automatically terminate, and your Account will be closed, and any Cards issued to you will be cancelled.
- Any Available Balance remaining on the Account after Account closure will be transferred to your nominated bank account via SEPA Transfer based on instructions to us from the Partner Platform. If for any reason this is not possible, such Available Balance will remain yours, and you may at any time request a refund by contacting Customer Services. You will not have any access to your Account from the date of Account closure, and this Agreement will terminate.
- YOUR LIABILITY AND AUTHORISATIONS
- You are responsible for understanding and complying with the Agreement, including these Terms and Conditions.
- We may at any time suspend, restrict or refuse to authorize any use of your Account, Cards (including cancelling Card(s)) or refuse to process your instructions or authorize any particular Transaction where:
- we are concerned about the security of or access to your Account and/or your Card;
- we know or suspect that your Account and/or Card is being used in an unauthorized or fraudulent manner;
- we need to do so in order to comply with the law or otherwise for regulatory or crime prevention purposes;
- the Transaction would breach the limits applicable to your Account and/or Card;
- you, the Account Manager, or the Cardholder breach an important part of these Terms and Conditions, or repeatedly breach any term in this Agreement and fail to resolve the matter in a timely manner.
- If we cancel, suspend, or restrict your Account and/or Card(s), or otherwise refuse to execute a payment order or initiate a Transaction, we will notify you or the Partner Platform of the refusal, suspension, or cancellation (as applicable) without undue delay, provided we are legally permitted to do so. If possible, we will provide the reasons for the refusal and the procedure for rectifying any factual errors that led to the refusal.
- You, the Account Manager, or Cardholder must not:
- allow another person to use security information related to the Account, Cards, and/or app/device used for Transactions;
- disclose passwords or any security information to any other person, verbally or in a way that allows observation by others.
- You must take all reasonable steps to keep your Account, password(s), and other security-related details safe, including those related to any registered app and/or devices. If you receive a request for your password from a non-Modulr website or have doubts about a website's genuineness, report it to us or contact Customer Services. In case of any indication of compromise, change your password immediately and notify us promptly.
- In the event of an unauthorized Transaction, we will refund the amount to you within one Business Day following notification, with your maximum liability limited to €50. However, you will bear all losses and liability for:
- Transactions resulting from fraud, intentional or grossly negligent breach of these Terms and Conditions;
- Transactions made by the Partner Platform, other Account Managers, Cardholders, or authorized TPPs;
- Unauthorized Transactions due to the use of lost or stolen Physical Cards or compromised security information of the Account, Cards, or app/device where your Card is registered/stored.
- Keep us updated with changes to your information, including email address and mobile numbers, to ensure effective communication regarding your Account and any changes to these Terms and Conditions.
- If you request to recall a Transaction caused by an error or mistake not attributable to Modulr, we reserve the right to charge a handling fee of €25 per recall, along with any applicable fees payable to third-party banks or institutions for handling the recall.
- You agree to indemnify and hold harmless us, Modulr, our distributors, partners, agents, sponsors, service providers, and their group companies from any costs of legal action taken to enforce this Agreement, including these Terms and Conditions, and any breach of these Terms and Conditions by you.
- DISPUTES AND INCORRECT TRANSACTIONS
- If you (or an Account Manager or Cardholder) have a reason to believe that:
- a Transaction on your Account was unauthorized or made incorrectly,
- a Physical Card is lost or stolen, or
- someone else (other than TPP) knows the security credentials or has unauthorized access to your Account and/or Card,
- We will investigate your claim for a refund of unauthorized or incorrectly executed Transactions, provided that you have notified us without undue delay upon becoming aware of such incorrectly executed or unauthorized Transaction, and in any case within the timeframes required by the Card Scheme rules for Card Transactions or within 13 months of the date of the relevant Transaction for all other Transactions. We will not be liable for any unauthorized or incorrectly executed Transactions notified to us after this period.
- If you dispute a Transaction:
- Subject to 9.3.2 and 9.3.3, we will immediately refund the amount to your Account to the position it would have been in if the unauthorized Transaction had not taken place. We will have no further liability to you. If we subsequently discover that you were not entitled to a refund, we shall treat the refund as a mistake and be entitled to reapply the Transaction.
- If there are reasonable grounds for thinking that you may not be entitled to a refund, we may investigate before giving you a refund and provide you with our supporting evidence if we believe you are not entitled to the refund.
- If the Transaction was initiated through a TPP, it is for the TPP to prove that the Transaction was authenticated, accurately recorded, and not affected by a technical breakdown or other deficiency linked to the TPP's payment initiation service.
- If an incorrect Transaction is paid into your Account that should not have been, we will, where possible, immediately send the funds back to the bank acting for the person from whose account the Transaction was made. In such circumstances, you agree to return the funds to us and provide the necessary assistance to recover the amount from you. If we cannot recover the funds, we are required to provide sufficient details about you and the incorrect payment to the bank or institution that sent the payment to enable them to recover the funds.
- You will be liable for all Transactions made from your Account if you (or the Account Manager or the Cardholder) have acted fraudulently or have failed with gross negligence:
- to keep the security credentials used to access or use your Account and/or Card safe and secure or otherwise failed to comply with these Terms and Conditions in relation to the safety of your Account and/or Card, or
- failed to notify us in accordance with 9.1 above.
- You may be entitled to a refund for a Transaction initiated by a payee if:
- the authorization did not specify the exact amount,
- the amount of the Transaction exceeded what you could reasonably have expected, taking into account your previous spending pattern and other relevant circumstances (we may request information to determine if this is correct), and
- you requested a refund within 8 weeks of the date the Transaction was debited to your Account.
- If you (or an Account Manager or Cardholder) have a reason to believe that:
- VARIATION
- We may change these Terms and Conditions by providing you with at least two months' prior notice by e-mail (provided you have supplied us with an up-to-date e-mail address).
- If you do not agree with the changes to the Terms and Conditions, you may notify us at any time within the two months' notice period, and these Terms and Conditions will be terminated, and your Account closed free of charge. If you do not notify us otherwise during this period, you will be deemed to have accepted the change, and it will apply to you when it comes into force.
- If any part of these Terms and Conditions is inconsistent with any legal requirements, we will not rely on that part but treat it as if it actually reflected the relevant legal requirement. If operational changes are necessary to fully comply with the new regulatory requirement, we will make those changes as soon as reasonably practical.
- TERMINATION OR SUSPENSION
- We can terminate your Account at any time if we give you two months' notice and transfer any Available Balance at the time to your nominated bank account without a charge.
- We can suspend or terminate your Account at any time with immediate effect (and until your default has been remedied or the Agreement terminated) without any prior notice to you if:
- we discover that any of the Information we hold for you is false, misleading, or materially incorrect, or
- you, the Account Manager, the Cardholder, or a third party has engaged in fraudulent activity, money laundering, terrorism, terrorism financing, or other illegal activity in connection with your Account, or we have reasonable suspicions in respect of the same, or
- you have reached your Account Limit, or
- you or the Account Manager have breached these Terms and Conditions, or
- we are required to do so under any applicable law or regulation or at the direction of any regulatory, law enforcement, or other competent authority.
- In the event that we do suspend or terminate your Account, we will inform you in advance if possible; otherwise, we will notify you immediately afterwards to the extent permitted by law.
- OUR LIABILITY
- Our liability in connection with these Terms and Conditions (whether arising in contract, tort, breach of statutory duty, or otherwise) shall be subject to the following exclusions and limitations:
- We shall not be liable for any default resulting directly or indirectly from any cause beyond our control, including but not limited to a lack of funds.
- We shall not be liable for any loss of profits, loss of business, or any indirect, consequential, special, or punitive losses.
- Where sums are incorrectly deducted from your Available Balance due to our default, our liability shall be limited to payment to you of an equivalent amount to that which was incorrectly deducted from your Available Balance.
- In all other circumstances of our default, our liability will be limited to transferring any Available Balance to your nominated bank account.
- In circumstances where sums are incorrectly deducted from your Available Balance due to our fault, if we require your support to enable us to recover the incorrect deduction, you agree to provide us with all assistance that we reasonably require.
- Nothing in these Terms and Conditions shall exclude or limit our liability for death or personal injury resulting from our negligence or fraud.
- To the extent permitted by law, all conditions or warranties implied by law, statute, or otherwise are expressly excluded.
- The above exclusions and limitations set out in this paragraph shall apply to any liability of our affiliates and other suppliers, contractors, agents, or distributors and any of their respective affiliates (if any) to you, which may arise in connection with these Terms and Conditions.
- Our liability in connection with these Terms and Conditions (whether arising in contract, tort, breach of statutory duty, or otherwise) shall be subject to the following exclusions and limitations:
- YOUR INFORMATION
- Some personal data will be necessary for us to provide you with the Account and services under this Agreement. Modulr is a Data Controller and shall only use your personal data for this purpose. Please see the Privacy Policy (please contact Customer Services for details of where to access this) for full details on the personal data that we hold, how we will use it, and how we will keep it safe. Modulr will at all times comply with Data Protection Laws.
- We will retain details of individual transactions for six years from the date on which the particular transaction was completed. We will maintain all other records for six years from when we have ceased to provide you with any product or service.
- You must update any changes to your Information by contacting Customer Services.
- If we discover that the Information we hold about you is incorrect, we may have to suspend or cancel your Account until we can establish the correct Information in order to protect both parties.
- If you or the Account Manager allow or give consent to an Authorized Third-Party Provider to access your Account to provide their services, you should know that we have no control over how an Authorized Third-Party Provider will use your information, nor will we be liable for any loss of information after an Authorized Third-Party Provider has access to your information.
- COMPLAINTS PROCEDURE
- Complaints regarding any element of the service provided by us can be sent to Customer Services.
- All complaints will be subject to our complaints procedure. We will provide you with a copy of our complaints procedure upon request, and if we receive a complaint from you, a copy of our complaints procedure will automatically be posted or emailed to you.
- In most cases, we will provide a full response by email to your complaint within fifteen Business Days after the date we receive your complaint. In exceptional circumstances where we are unable to respond in full to your complaint, we will inform you of the delay and provide our reasons, along with the timeframe within which you will receive a full reply. This full reply will be provided within thirty-five days of the date we received your complaint.
- If we fail to resolve your complaint to your satisfaction, any disputes must be submitted to the exclusive jurisdiction of the competent courts in Amsterdam, the Netherlands, except as subject to your local statutory rights. If you qualify as a Consumer (i.e., non-business or professional user), you may also refer your complaint to the Financial Services Complaints Tribunal (Kifid - www.kifid.nl).
- GENERAL
- Any delay or failure to exercise any right or remedy under these Terms and Conditions by us shall not be construed as a waiver of that right or remedy or preclude its exercise at any subsequent time.
- If any provision of these Terms and Conditions is deemed unenforceable or illegal, the remaining provisions will continue in full force and effect.
- You may not assign or transfer any of your rights and/or benefits under these Terms and Conditions, and you shall be the sole party to the contract between us. You will remain liable until the Account issued to you is terminated. We may assign our rights and benefits at any time without prior written notice to you. We may subcontract any of our obligations under these Terms and Conditions.
- No third party who is not a party to these Terms and Conditions has a right to enforce any of the provisions in these Terms and Conditions.
- You can obtain a copy of this Agreement at any time by contacting Customer Services.
- These Terms and Conditions - including any contractual and non-contractual obligations hereto - are governed by the laws of the Netherlands, and you agree to the exclusive jurisdiction of the Courts of Amsterdam.
- This Account is not covered by a compensation scheme. As a responsible e-money issuer, we will ensure that once we have received your funds, they are deposited in a secure account specifically for the purpose of redeeming Transactions made from your Account and will be safeguarded in accordance with our obligations under the Dutch Financial Supervision Act (Wet op het financieel toezicht). In the event that we become insolvent, funds that you have loaded which have arrived with and been deposited by us are protected against the claims made by our creditors in line with Dutch law.
- Exclusion of relevant statutory provisions: the following provisions of the Netherlands Civil Code do not apply in the relationship between Modulr and the Introduced Client: articles 7:516, 7:517, 7:518, and 7:519, article 7:520(1), article 7:522(3), article 7:527, articles 7:529 to 7:531, article 7:534, and articles 7:543, 7:544, and 7:545 of the Netherlands Civil Code, and all legislation pursuant to and/or based on such articles. Furthermore, if not already covered by the articles referred to in the preceding sentence, the rules regarding provision of information in the Market Conduct Supervision (Financial Institutions) Decree (Besluit gedragstoezicht financiële ondernemingen Wft) that follow from Title III PSD2 do not apply. The above contains the exclusion of the relevant provisions of PSD2 as implemented in Dutch law. Consequently, all rules with regard to the content and provision of the information required by Title III of PSD2 and the following provisions of Title IV of PSD2 do not apply to this Agreement: article 62(1), article 64(3), article 72, article 74, article 76, article 77, article 80, and article 89 of PSD2, and all legislation pursuant to and/or based on such articles. This paragraph shall not apply if the Introduced Client is a Consumer.
- CONTACTING CUSTOMER SERVICES
- Customer Services are provided by the Partner Platform. The details shall be provided by Partner Platform.
EEA Safeguarding Information
Safeguarding: How Modulr keeps customer funds safe
Who is Modulr?
Modulr enables thousands of businesses of all sizes across the UK and Europe to efficiently pay-in, collect and disburse funds instantly into a range of accounts, wallets and cards. We've created an industry-leading platform, connected to an expanding network of accounting and payroll platforms. Our payments expertise and extensive product capability also enables us to solve specific problems for a growing portfolio of hundreds of clients in a range of industry verticals.
Is Modulr a bank?
Modulr is not a bank, we're an Electronic Money Institution (EMI). An EMI is an organisation that has been authorised by the regulator to issue e-money accounts and provide payment services. In the EEA, we're regulated by De Nederlandsche Bank.
How is Modulr different from a bank?
One of the main differences between Modulr, an EMI, and a bank is that banks lend money, whereas EMIs are prohibited from lending money. Specifically, banks receive deposits from customers that they use to lend money out and make a profit on the difference. By contrast, an EMI such as Modulr does not lend any customer funds or offer interest on balances. Our payment services however are regulated by the same payments regulations that apply to banks.
How does Modulr protect customer funds?
Modulr is required by law to use a process called Safeguarding to protect customer money. This means we ensure that the funds we receive in exchange for e-money are segregated from all other funds that we hold and they cannot be used for any other purposes. The funds we safeguard are therefore completely separate from the additional funds that Modulr holds to meet its corporate obligations and run its business. These safeguarded funds are held at credit institutions (banks) in specially designated accounts belonging to Stichting Custodian Modulr Finance, an entity whose sole purpose is to ensure the safeguarding of funds for Modulr customers. Furthermore, as an EMI, we must also hold an additional amount equal to 2% of the total value of safeguarded client funds in our own funds, which are held separately to those client funds. The purpose of the 2% additional funds is to ensure that, in the case of any problems with our business, there are enough funds to support an orderly business wind-down and the process of returning of client funds. Combining this '2%' requirement with safeguarding means that there is a protection mechanism to help ensure an orderly wind-down and return of customer funds if ever required.
What is the DGS and is it applicable to Modulr?
The DGS is the Deposit Guarantee Scheme, which protects money in Dutch bank accounts up to a maximum of €100,000 per person, per bank. DNB and the Deposit Guarantee Fund (DGF) are jointly responsible for the DGS. The DGS is not applicable to EMIs such as Modulr. However, as mentioned, our safeguarding requirements mean that all customer money held at Modulr, regardless of the amount, is segregated from all other funds that we hold and cannot be used for any other purpose. So, while the DGS is not applicable to e-money, the regulatory requirements outlined above are designed to protect the balance of customer funds, as opposed to only compensating up to a maximum limit, as is the case with the DGS.
Where is money safeguarded?
Modulr must deposit the value of all the e-money it has issued to customers at a credit institution (bank). These safeguarded funds are held at credit institutions (banks) in specially designated accounts belonging to Stichting Custodian Modulr Finance, an entity whose sole purpose is to ensure the safeguarding of funds for Modulr customers, in line with Dutch legislation.
What would happen in the event of Modulr's insolvency?
In addition to our safeguarding obligations and the requirement to maintain an additional 2% of corporate funds as regulatory capital, we're also required to prepare orderly wind-down plans. These plans are a regulatory requirement and include the early identification of a potential insolvency event and the return of your funds before an insolvency process commences, if possible.
In the event that Modulr becomes insolvent, your funds are separate from the funds of Modulr and therefore the creditors of Modulr (other third parties that are owed money from Modulr) are not able to make a claim against safeguarded funds and would not affect your entitlement to your funds. An independent insolvency professional (referred to as an 'insolvency practitioner') would be appointed to return your funds to you. However, where an insolvency practitioner is unable to take their costs of sending the funds to you from elsewhere (for example, the general pot of Modulr funds remaining or from the additional 2% own funds described above) they are entitled to take their costs from safeguarded funds which would include your funds. In this unlikely circumstance, you may not receive the total value of your funds.
Who regulates Modulr in the EEA?
Modulr Finance B.V. is licensed and regulated by De Nederlandsche Bank (Relatienummer R182870) as an Electronic Money Institution.
Modulr Terms and Conditions (UK)
Last Updated: 10 June 2025
Introduction
Plaid Financial Services is a distributor of Modulr FS Limited, a company registered in England and Wales with company number 09897919, which is authorised and regulated by the Financial Conduct Authority as an Electronic Money Institution (Firm Reference Number: 900573) for the issuance of electronic money and payment services. Your account and related payment services are provided by Modulr FS Limited. Whilst Electronic Money products are not covered by the Financial Services Compensation Scheme (FSCS) your funds will be held in one or more segregated accounts and safeguarded in line with the Electronic Money Regulations 2011 - for more information please see this link.
Background
Modulr is a provider of Modulr Products (as described to you by Partner Platform), which includes the provision of an electronic money account for businesses and associated payment services. The electronic money account is provided by Modulr FS. These Introduced Client Terms of Business govern the Modulr Products that Modulr agrees to provide to the Introduced Client.
These Introduced Client Terms of Business (including all the attached Schedules), together with the Modulr Account Terms and Conditions set out the terms on which the Modulr Products are provided and constitute the Agreement between Modulr, Modulr FS and the Introduced Client.
THE PARTIES AGREE AS FOLLOWS:
- Interpretation
- In these Introduced Client Terms of Business: (a) a reference to a clause is a reference to a clause in these Introduced Client Terms of Business; (b) headings are for reference only and shall not affect the interpretation of these Introduced Client Terms of Business; (c) the singular shall include the plural and vice versa; (d) a reference to a person includes a natural person, corporate or unincorporated body (whether or not having separate legal personality) and that person's personal representatives, successors and permitted assigns; (e) a reference to a party shall include its personal representatives, successors and permitted assigns; (f) reference to a statute or statutory provision is a reference to it as amended, extended or re-enacted from time to time.
- Modulr Products
- Modulr will make available to the Introduced Client such products that are provided to the Partner Platform and, as described by Partner Platform in the application process.
- The Introduced Client agrees to the Partner Platform providing all such information to Modulr who will check and verify the identity of the Introduced Client, its directors, beneficial owners and Authorised Users as required by law.
- The Introduced Client acknowledges that a search of the electoral register may take place for anti-money laundering purposes on the individuals listed in clause 2.2 above.
- The Introduced Client acknowledges that a “soft footprint” search may be placed on the electronic files of the individuals noted in clause 2.2 above by the Credit Reference Agencies and their personal details may be accessed by third parties for the specific purpose of anti-money laundering and countering the financing of terrorism (AML/CFT), identity verification and fraud prevention.
- The Account and Cards (where applicable) are provided by Modulr FS to the Introduced Client in accordance with the Modulr Account Terms and Conditions. Modulr Products provided to the Introduced Client under this Agreement are for the sole use by the Introduced Client.
- The Introduced Client can use the Account and Cards (where applicable) to make Transactions on the terms and conditions set out in the Modulr Account Terms and Conditions. A record of all Transactions relating to the Account can viewed on the Website or accessed via the Partner Platform (as applicable).
- The Introduced Client shall promptly notify Customer Services as soon as it becomes aware login and security information enabling access to its Modulr Products have been lost, stolen or compromised.
- From time to time Modulr may carry out additional checks on the Introduced Client, including the identity of its directors, beneficial owners and the nature of its business in accordance with its Due Diligence Procedure and as required by law. Modulr may contact the Introduced Client or the Partner Platform (as applicable) for such purposes. The Introduced Client agrees to provide such information as necessary.
- The Introduced Client shall comply with all legislation and regulation as it applies to the Introduced Client. Any failure to comply with relevant legislation or regulation shall be considered a material breach of the Agreement and may result in Modulr discontinuing the provision of the Modulr Products as set out in clause 6.4.
- The Introduced Client shall implement as appropriate Modulr's reasonable security recommendations it notifies to the Introduced Client from time to time.
- Authorised Users
- Access to the Modulr Products is restricted to individuals that have been designated by the Introduced Client as Authorised Users.
- The Introduced Client must notify Modulr of all individuals it wishes to be an Authorised User.
- Each Authorised User is permitted to access and use the Modulr Products in accordance with these Introduced Client Terms of Business.
- The Introduced Client will be responsible for training its Authorised Users in the appropriate use of Modulr Products.
- The Introduced Client shall ensure its Authorised Users;
- take all reasonable care to ensure Modulr Product access credentials, including login details to the Website, where applicable, are kept confidential to each Authorised User; and
- do not share any information that would enable another party to access the Introduced Client's Account.
- The Introduced Client acknowledges and agrees that each Authorised User is authorised by the Introduced Client to act on its behalf. Modulr shall deem any instruction given by an Authorised User is an instruction given by the Introduced Client.
- The Introduced Client will be responsible for timely notification to Modulr of any revocation of Authorised User access and will be liable for Transactions made, Fees incurred and use of Modulr Products by an Authorised User until Modulr has had one full Business Day to act on any received notice. This clause shall not apply to Introduced Clients accessing Modulr Products via the Partner Platform.
- Where the Introduced Client accesses Modulr Products through a Partner Platform, such Partner Platform will be considered the Authorised User. In this instance if additional Authorised Users are required they must be requested by the Partner Platform. The use of a Partner Platform to access the Modulr Products by the Introduced Client are set out in further detail below.
- Accessing Modulr Products through a Partner Platform
- In the event the Introduced Client utilizes a Partner Platform to access Modulr Products, the Introduced Client agrees and authorises the Partner Platform to instruct Modulr to access and use the Modulr Products on behalf of the Introduced Client, which shall include but not be limited to making Transactions, viewing and retrieving Transaction data, initiating refunds and closing the Account.
- The Introduced Client acknowledges and agrees that Modulr shall have no liability whatsoever with respect to the performance, availability or quality of any Partner Platform.
- The Introduced Client acknowledges and agrees to the following:
- it must satisfy itself that its Platform Partner Agreement grants the Partner Platform all permission necessary to operate the Account on the Introduced Client's behalf;
- the Platform Partner will be granted full access to operate the Introduced Client's Account as an Authorised User of the Introduced Client;
- it is responsible for monitoring Partner Platform activities on its Account. Any queries relating to such activities will be raised with the Partner Platform directly and settled between Partner Platform and the Introduced Client;
- the Introduced Client has no recourse against Modulr for any act or omission of the Partner Platform with respect to its Account;
- the Introduced Client understands it can only access its Account to make Transactions, review Transactions made or otherwise use Modulr Products through the service provided by the Partner Platform; and
- it will only use the Account for the purpose set out in the Partner Platform Agreement.
- On receipt of notification by Modulr from the Partner Platform that it wishes to terminate this Agreement, this Agreement shall terminate. Any funds in the Introduced Client's Account will be returned in accordance with the terms of the Modulr Account Terms and Conditions.
- If the Introduced Client has any complaint or concern relating to the Account or other Modulr Products, such complaint or concern shall be raised directly to the Partner Platform, who shall deal with it in accordance with Modulr's Complaints Policy, a copy of which is available on request from the Partner Platform and on the Website.
- Customer Services
- The Introduced Client can contact Customer Services if it has any queries about the Modulr Products. Information may be requested from the Introduced Client, including but not limited to, its Authorised Users, Cardholders or Transaction information so that it can verify the identity of an Authorised User, the Cardholder and/or the Modulr Products provided to such Introduced Client.
- Any information shared by the Introduced Client will be kept strictly confidential. Where such information is provided in connection to a service provided by a third party, for example, the Account, then the Introduced Client's information will only be used in accordance with instructions of such third party and only for the purpose of providing Customer Services to the Introduced Client on behalf of such third party.
- As part of Modulr's commitment to providing a quality customer service, its managers periodically monitor telephone communications between its employees and Introduced Clients to ensure that Modulr's high quality service standards are maintained. The Introduced Client consents to such monitoring and recording of telephone communications and agrees to make its Authorised Users aware of such practice.
- Term and Termination
- This Agreement shall commence on the date the Introduced Client receives confirmation from Modulr or the Partner Platform (where applicable) of its successful application for Modulr Products and shall continue until terminated by the Introduced Client, Partner Platform (if acting on behalf of the Introduced Client) or Modulr.
- The Introduced Client or the Partner Platform (where applicable) may terminate this Agreement immediately by notifying Customer Services in writing by post or email.
- Modulr may terminate this Agreement and close the Introduced Client's Account(s) by providing the Introduced Client with at least two months' notice.
- Modulr may suspend or terminate this Agreement immediately if, for any reason, the Introduced Client (i) is unable to satisfy the Due Diligence Procedures, (ii) for breach of this Agreement, (iii) has provided false, incomplete or misleading information, (iv) has engaged in fraudulent, money laundering, terrorism financing or other illegal activity or we have reasonable suspicions in respect of same or (v) we are required to do so under any applicable law or regulation or at the direction of any regulatory, law enforcement or other competent authority. Modulr shall notify you as soon as possible, unless prohibited by law, of such suspension or termination of the Agreement.
- This Agreement will automatically terminate when all Accounts of the Introduced Client are closed (for any reason).
- Modulr may terminate or suspend this Agreement in whole or in part immediately by giving written notice to the Introduced Client if Modulr ceases to provide Cards pursuant to this Agreement.
- On termination of this Agreement for any reason, any balance remaining in the Introduced Client's Account(s) shall be returned to the Introduced Client in accordance with the Modulr Account Terms and Conditions. The Introduced Client shall pay immediately all outstanding Fees due (where applicable) under this Agreement and in the event of a negative balance in an Account, shall reimburse Modulr FS such amount equal to the negative balance.
- Intellectual Property
- The Introduced Client acknowledges all Intellectual Property Rights in the Modulr Products are owned by or provided under licence to Modulr. Modulr grants the Introduced Client a non-exclusive, royalty-free licence for the duration of this Agreement to access and use the Modulr Products only for the purpose contemplated by this Agreement.
- Nothing in this Agreement shall operate to create or transfer any Intellectual Property Right to the Introduced Client.
- Force Majeure
- Modulr and/or Modulr FS will not be liable for the non-performance or failure to provide any part of the Modulr Products occurring as a result of any events that are beyond the reasonable control of Modulr, for example, but not limited to, fire, telecommunications or internet failure, utility failure, power failure, equipment failure, employment strife, riot, war, terrorist attack, non-performance of third party suppliers, acts of God such as storm or lightening damage, or other causes over which Modulr and/or Modulr FS has no reasonable control.
- Assignment Transfer and Subcontracting
- The Modulr Products provided to the Introduced Client are personal to the Introduced Client. The Introduced Client may not novate, assign or otherwise transfer this Agreement, any interest or right under this Agreement (in whole or in part) without the prior written consent of Modulr.
- The Introduced Client agrees Modulr may, in its sole discretion, assign, or transfer some or all of its rights and obligations or delegate any duty of performance set out in the documents forming this Agreement. Modulr may subcontract any of its obligations under this Agreement.
- In the event of any transfer of this Agreement by Modulr to another service provider; if the Introduced Client does not want to transfer to the new provider, the Introduced Client must notify Modulr of its objection in writing to Customer Services. On receipt of such notification, Modulr it will terminate this Agreement. Any balance remaining in the Introduced Client's Account(s) will be returned to the Introduced Client in accordance with the redemption procedure set out in the Modulr Account Terms and Conditions.
- It is acknowledged by the Introduced Client that Modulr enters into this Agreement on its own behalf and as agent for and on behalf of Modulr FS with respect only to clauses 10 and 14 of these Introduced Client Terms of Business.
- Liability
- Nothing in this Agreement will operate to limit either party or its agent's liability with respect to fraud or for death or personal injury resulting from negligence, in either case whether committed by that party or its employees, agents or subcontractors.
- Modulr and Modulr FS makes no warranty that access to and use of the Modulr Products will be uninterrupted or error free.
- The Introduced Client acknowledges and agrees that Modulr and/or Modulr FS are not liable to the Introduced Client for any loss, liability or damages the Introduced Client suffers which result from, are related to, or in any way are connected with any fraud control, restriction measures or other measures implemented from time to time including as require, unless such loss, liability or damage is a direct result of Modulr and/or Modulr FS's fraud, gross negligence or willful misconduct in procuring the implementation of fraud control or purchase restriction measures that Modulr has expressly agreed in writing to procure for the Introduced Client.
- Modulr and Modulr FS shall not be liable to the Introduced Client for any loss or damage the Introduced Client may suffer as a result of any act or omission of an Authorised User or Cardholder or an Authorised User's or Cardholder's use of or inability to use of the Modulr Products.
- The Introduced Client agrees to indemnify Modulr and Modulr FS against any and all actions, claims, costs, damages, demands, expenses, liabilities, losses and proceedings Modulr and/or Modulr FS directly or indirectly incurs or which are brought against Modulr if the Introduced Client, or an Authorised User, or a Cardholder has acted fraudulently, been negligent or has misused a Modulr Product or any of the services provided under this Agreement.
- Modulr and/or Modulr FS shall not be responsible in any way for any interest or claims of any third parties in respect of the Modulr Products, except as required by law or regulation.
- Reports
- Modulr may make available certain management or other reporting or business administration functionality via the Website.
- Modulr may from time to time amend, modify, replace or withdraw in whole or in part such reporting it provides without further notice.
- Data Privacy
- Modulr will collect and retain personal information about the Introduced Client and each Authorised User and Cardholder to enable Modulr to deliver the Modulr Products, the services linked to it and deal with any enquiries that the Introduced Client may have about it. Modulr is the data controller of the personal information gathered by Modulr for such purpose. If Modulr uses a third party to provide a part of the Modulr Product then that provider will be the owner and controller of the personal information they require to collect in order to operate the relevant service. The use of personal information by third-party service providers will be set out in their service terms and conditions of use. Modulr will, at such third-party provider's direction, process personal data on its behalf, for example, to enable Modulr to provide Customer Services to the Introduced Client.
- Modulr processes personal information in accordance with relevant laws on the protection of personal data.
- If Modulr transfers the Introduced Client's information to a third party in a country outside of the European Economic Area Modulr will ensure that the third party agrees to apply the same levels of protection that Modulr is legally obliged to have in place when Modulr processes personal data.
- Further information about how Modulr uses personal information can be found in Modulr's Privacy Policy; please contact Customer Services for a copy of this.
- Changes to the Agreement
- Modulr may amend or modify this Agreement by giving no less than two (2) months' notice to the Introduced Client unless Modulr is required to make such a change sooner by law. All proposed changes will be posted on the Website and communicated to the Introduced Client by such other means that Modulr agreed with the Introduced Client, for example by email. If the Introduced Client is accessing Modulr Products via a Partner Platform, all notifications will be communicated via such Partner Platform.
- The Introduced Client has no obligation to accept such amendments proposed by Modulr.
- The Introduced Client will be taken to have accepted any change to this Agreement that Modulr notifies to the Introduced Client unless the Introduced Client tells Modulr otherwise before the relevant change takes effect. In such circumstance, Modulr will treat notice of objection by the Introduced Client as notification that the Introduced Client wishes to terminate this Agreement and the use of all Modulr Products immediately. All Accounts of the Introduced Client will be closed and any balance remaining in the Introduced Client's Account will be returned to the Introduced Client in accordance with the redemption procedure set out in the Modulr Account Terms and Conditions. In this circumstance the Introduced Client will not be charged a fee for the Account closure and return of any balance.
- General
- In these Introduced Client Terms of Business, headings are for convenience only and shall not affect the interpretation of these Introduced Client Terms of Business.
- Any delay or failure by Modulr to exercise any right or remedy under this Agreement shall not be interpreted as a waiver of that right or remedy or stop Modulr from exercising its rights at any subsequent time.
- In the event that any part of this Agreement is held not to be enforceable, this shall not affect the remainder of the Agreement which shall remain in full force and effect.
- The Introduced Client shall remain responsible for complying with this Agreement until its Account(s) are closed (for whatever reason) and all sums due under this Agreement have been paid in full.
- This Agreement is written and available only in English and all correspondence with the Introduced Client shall be in English.
- This Agreement is governed by the laws of England and the Introduced Client agrees to the non-exclusive jurisdiction of the English courts.
Schedule 3 - Direct Debit Mandate
- Introduction
- The terms of this Schedule 3 shall apply where BACS Direct Debit Mandates are included within the Modulr Products.
- Direct Debit Mandate Service
- The Direct Debit Mandate service enables the Introduced Client and / or Account Manager to set up Direct Debit Mandates on an Account via UK BACS Direct Debit scheme (“Direct Debit Mandate Service”). The amounts and payment dates of the Direct Debits may vary.
- The Introduced Clients (or the Partner Platform or the Account Manager acting on the Introduced Client's behalf) will be able to set up a Direct Debit Mandate on the Account by completing a Direct Debit Mandate form.
- The Introduced Client will be able to view or cancel a Direct Debit Mandate on the Introduced Client's Account via the user interface provided by Partner Platform.
- Without prejudice to any other rights of Modulr, Modulr may withdraw the Direct Debit Mandate Service by giving the Introduced Client at least 2 months' notice by e-mail.
Part C: - The Modulr Account Terms and Conditions; Important information you need to know
The Modulr Account Terms and Conditions
Please read these Terms and Conditions carefully before you agree to use an Account or any related services provided by or through us.
These Terms and Conditions, together with the Introduced Client Terms of Business constitute the entire agreement between Modulr and you.
By signing the Modulr Account Terms and Conditions you accept the terms of the Agreement, or by agreeing to open an Account and/or using our services, you accept these Terms and Conditions. If there is anything you do not understand, please contact Customer Services using the contact details provided to you by Partner Platform.
- DEFINITIONS
- Account - The electronic money account, also known as Modulr Account provided by us in accordance with these Terms and Conditions.
- Account Information Service Provider - means a third party payment service provider who is authorised by or registered with the Financial Conduct Authority or another European regulator to provide online account information services, who, with your permission will be able to access certain online account information on one or more payment accounts held by you to give you a consolidated view of your payment accounts.
- Account Limit - any limit that applies in relation to your Account and/or Card, such as account maximum balance, and limits on receiving and sending payments from your Account as referred in paragraph 2.
- Account Manager - The individuals elected by the Account Owner to be responsible for the management of the Account, also known as an “Authorised User”.
- Account Owner - The entity legally responsible for an Account.
- Agreement - The agreement for your Account made up of these Terms and Conditions, together with the Introduced Client Terms of Business which constitute the entire agreement between you and Modulr.
- Application Programming Interface (API) - means the interfaces provided by Modulr to the Introduced Client (and the Partner Platform on the Introduced Client's behalf) to directly instruct Accounts via the Introduced Client's or the Partner Platform's own application.
- AML Policy - Modulr's written policy on anti-money laundering and counter terrorist financing as may be amended from time to time by Modulr.
- Applicant - A customer of the Partner Platform who applies for Modulr Products but is yet to be accepted by the Modulr as an Introduced Client.
- Available Balance - The value of funds available on your Account.
- Bacs Credit - Means Bacs Direct Credit. A service enabling organisations to make payments to an account which takes 3 Business Days for the funds to be cleared.
- Business Days - Monday to Friday between the hours of 9am-5pm but does not include bank holidays, or public holidays in the United Kingdom.
- Card - means a Virtual Card or a Physical Card.
- Cardholder - means the individual authorised to use the Physical Card issued to you.
- Card Scheme -Mastercard and/or Visa or such other payment network through which Card Transactions are processed as may be made available to you from time to time.
- Card Transaction -means a Virtual Card Transaction or a Physical Card Transaction.
- CHAPS - the Clearing House Automated Payment System, a service enabling organisations to make same-day payments to an account within the UK, within the CHAPS operating days and times.
- Chargeback has the meaning given to it in the Introduced Client Terms of Business.
- Confidential Information - any information (whether or not recorded in documentary form, or stored on any magnetic or optical disk or memory) relating to: the business, products, affairs, strategy, contracts, customer relationships, commercial pipelines, business contacts, prospective customers, existing customers, business models, customer pricing, management systems, business methods, corporate plans, maturing new business opportunities, research and development projects, marketing and sales information, sales targets and statistics, discount structures, suppliers and potential suppliers, source codes, computer programs inventions, know-how, technical specifications and other technical information relating to products and services.
- Customer Services - The contact centre for dealing with queries about your Account. Contact details for Customer Services can be obtained from the Partner Platform.
- Data Protection Laws - the following, to the extent they are applicable to a party: the Data Protection Act 2018, the General Data Protection Regulation (EU) 2016/679, the Electronic Communications Data Protection Directive 2002/58/EC, the Privacy and Electronic Communications (EC Directive) Regulations 2003 and all applicable laws and regulations relating to processing of personal data and privacy (as amended or replaced from time to time), including where applicable the guidance and codes of practice issued by the Information Commissioner (in the United Kingdom) or other applicable supervisory authority;
- Direct Debit - a payment collected via UK Direct Debit scheme operated by Bacs from or to your Account.
- Direct Debit Collection - a payment collected to your Account via UK Direct Debit scheme on the basis of an instruction given by you to the payer's payment service provider.
- Direct Debit Guarantee - means the refund terms applicable to Direct Debit Mandates as set out on the direct debit form or direct debit confirmation provided to you by the payment recipient.
- Direct Debit Mandate - a payment collected from your Account via UK Direct Debit scheme on the basis of a mandate permitting someone else (recipient) to instruct us to transfer money from your Account to that recipient.
- Due Diligence Procedure - Modulr's procedures for carrying out due diligence on Introduced Clients in order to comply with its policies and regulatory obligations.
- Faster Payment - A service allowing you to make and receive electronic payments in the UK which is received by the recipient bank within 2 hours provided that the receiving organisation or bank is part of Faster Payments Scheme.
- Fees - where relevant, those fees payable by the Introduced Client.
- Information - Means any information related to the organisation, and any personal information related to Account Manager or the Cardholder.
- Intellectual Property Rights - means without limitation, all patents (including models and inventions), trademarks, service marks, trade names, domain names, business names, copyrights, design rights, database rights, rights to or in computer software, know-how, trade secrets, rights to or in confidential information and all other intellectual property rights and rights or forms of protection of a similar nature or effect which may subsist anywhere in the world whether or not registered or capable of registration, together with all applications for registration of, and any licence to use, any of the foregoing and "Intellectual Property" shall be construed accordingly;
- Introduced Client - Any client of Modulr which has been introduced by the Partner Platform and whose account is operated by the Partner Platform based on instructions the Partner Platform receives from the Introduced Client (where relevant).
- Introduced Client Terms of Business - The terms on which Modulr provides Modulr Products to the Introduced Client.
- Merchant - means a merchant authorised to accept Card Scheme-branded Cards.
- Modulr - Modulr Finance Ltd, a company registered in England and Wales with number 09897957 and whose registered office is at Scale Space, 58 Wood Lane, London, W12 7RZ. Modulr Finance Ltd (FRN: 900699) is a registered agent of Modulr FS Ltd.
- Modulr Account Terms and Conditions - This agreement, between Modulr FS and the Introduced Client which governs the terms on which the Introduced Client may use its Account.
- Modulr Products - those products, including but not limited to the Account as described by Partner Platform in the application process.
- Online Portal - means the interface provided by Modulr for the Introduced Client to access via the public internet, subject to applicability based on the Introduced Client's relationship with the Partner Platform.
- Payment Initiation Service Provider - means a third party payment service provider authorised by or registered with by the Financial Conduct Authority or another European regulator to provide an online service to initiate a Transaction at your request on your Account.
- Partner Platform - A third party that is permitted by Modulr and Modulr FS to introduce and act on behalf of Introduced Clients, and permitted by you to act as an Authorised User.
- Partner Platform Agreement - an agreement between the Account Owner and the Partner Platform for the provision of various services, under the terms of which the Introduced Client wishes to open an Account with Modulr to be used for the purpose and in accordance with the terms set out in the Partner Platform Agreement.
- Physical Card - means a physical card-based payment instrument issued by us to you which uses the Card Scheme payments network, as well as any version or record of such an issued payment instrument stored on an app or other platform, and which may be used to make Physical Card Transactions.
- Physical Card Transaction - means the use of a Physical Card to make a payment to a Merchant.
- Regulator - the Financial Conduct Authority, located at 12 Endeavour Square, London, E20 1JN or any authority, body or person having, or who has had, responsibility for the supervision or regulation of any regulated activities or other financial services in the United Kingdom.
- SEPA - the Single Euro Payments Area is the area where citizens, companies and other economic actors can make and receive payments in euro, within Europe, whether within or across national boundaries under the same basic conditions, rights and obligations, regardless of their location. SEPA is driven by the European Commission and the European Central Bank, amongst others, as a key component of the EU Internal Market. SEPA shall be deemed to encompass the countries and territories which are part of the geographical scope of the SEPA Schemes, as listed in the EPC List of SEPA Scheme Countries, as amended from time to time.
- SEPA Credit Transfer - a service allowing you to make and receive non urgent EUR electronic payments within SEPA provided that the receiving organisation or bank is part of the scheme.
- SEPA Instant Credit Transfer - a service allowing you to make and receive near real time EUR electronic payments within SEPA provided that the receiving organisation or bank is part of the scheme.
- SEPA Transfers - means, together, SEPA Credit Transfer and SEPA Instant Credit Transfer.
- SWIFT - the global member-owned financial telecommunications system used to facilitate the secure transfer of messages, including payment instructions, between financial institutions.
- SWIFT Inbound Payment - an inbound payment (in such currencies as may be supported by Modulr from time to time) made via SWIFT.
- SWIFT Outbound Payment - an outbound payment (in such currencies as may be supported by Modulr from time to time) made via SWIFT.
- SWIFT Payments - means, together, SWIFT Inbound Payments and SWIFT Outbound Payments (and SWIFT Payment shall be construed accordingly).
- Transaction - any debit, credit or other adjustment to an Account that affects the balance of monies held in it, including a Virtual Card Transaction.
- TPP (Third Party Provider) - means an Account Information Service Provider or a Payment Initiation Service Provider.
- we, us, our or Modulr FS - Modulr FS Ltd, a company registered in England and Wales with number 09897919 and whose registered office is at Scale Space, 58 Wood Lane, London, W12 7RZ and who is regulated by the Financial Conduct Authority for issuance of electronic money under FRN 900573, or Modulr acting on Modulr FS Ltd's behalf.
- Virtual Card - means a virtual card-based payment instrument consisting of (amongst other things) a unique 16 digit account number issued to you which uses the Card Scheme payments network, as well as any version or record of such an issued payment instrument stored on an app or other platform, and which may be used to make Virtual Card Transactions.
- Virtual Card Transaction - means the use of a Virtual Card to make a payment to a Merchant.
- Website - means the customer portal that Introduced Clients can login to in order to use the Modulr Products.
- you, your - The Account Owner, also referred to as an Introduced Client.
- ACCOUNT & CARD LIMITS
- Limits may apply to the balance on your Account at any time, the maximum value of an individual payment Transaction, maximum Virtual Transaction value per Card, the maximum aggregate value of all payment Transactions made from your Account or Cards in a particular time period e.g. during any one Business Day and the maximum number of payment Transactions made from your Account over a particular timeframe. Your Cards may also have certain Card Transaction types disabled, such as cash withdrawals at an ATM.
- The limits and restrictions that apply to your Account and Card will be communicated to you during the Account set-up process and/or before the Card is issued to you (as applicable). These limits may also change over time based on your Account and/or Card usage; any such change will be communicated to you. You can check the limits at any time by contacting Customer Services. You should not make a payment Transaction request which exceeds such.
- From time to time a Card Transaction may be authorised which exceeds the limit or restriction applicable to your Account or Card, for example when it is used in an offline environment for example but not limited to payments for or on transport (purchases on a train, aeroplane, underground or toll payments). In such circumstance, a negative balance on your Account may occur. In this case the process in paragraphs 5.14 to 5.16 inclusive will apply.
- Certain Merchants may require verification that the funds held on your Account will cover the Card Transaction amount and will place a “pre-authorisation” on your Card. This amount will be unavailable to you until the Card Transaction is completed or released by the Merchant. The pre-authorisation allows the Merchant up to 30 days to claim and settle any funds owed to them from the Card. Examples include but are not limited to hotels and rental cars. If there are insufficient funds available on your Account, Modulr must still make this settlement, which may result in a negative balance on your Account. In this case the process in paragraphs 5.14 to 5.16 inclusive will apply.
- To manage our risk, particularly with respect to money laundering, fraud or security concerns, we also apply internal controls, including limits, to certain types of payment. We change these as necessary but for security purposes, we do not disclose them.
- SCOPE OF THESE TERMS AND CONDITIONS
- Your Account is an electronic money account and the electronic money and any Card associated with it is issued to you by us. We are regulated by the Financial Conduct Authority for the issuance of electronic money (FRN 900573). Your rights and obligations relating to the use of this Account are subject to these Terms and Conditions between you and us.
- The types of Transactions enabled for your Account will be explained to you by the Partner Platform, or as subsequently enabled by us. The terms of these Modulr Account Terms and Conditions applicable to specific Transactions or payment types (for example, Cards) apply only to the extent that such Transactions or payment types are enabled for your Account.
- This Agreement is written and available only in English and we undertake to communicate with you in English regarding any aspect of your Account.
- You agree that we or the Partner Platform may communicate with you by e-mail or telephone for issuing any notices or information about your Account and therefore it is important that you ensure you keep your e-mail address and mobile phone number updated.
- You can request a copy of these Terms and Conditions at any time by contacting Customer Services.
- OPENING YOUR ACCOUNT
- Your Account will be opened on your behalf by the Partner Platform. You may only hold an Account so long as you remain an approved client of the Partner Platform that provided you with your account details.
- USING THE ACCOUNT
- Your Account can receive bank transfers and other payment types as added and notified to you by Modulr from time to time. Subject to paragraph 5.3, we will credit your Account when we receive the funds which could be up to three Business Days after the payment being instructed, depending on how the payment was sent.
- Your Account can also receive internal transfers from other Accounts owned or controlled by the Partner Platform, which apply instantly.
- An incoming payment will not be credited to your Account if:
- the Account has reached the Account Limits; or
- the Account is blocked or terminated; or
- the sender has provided incorrect/invalid Account Details for your Account; or
- we suspect the payment to be fraudulent.
- If we are unable to credit your Account for any of the reasons in paragraph 5.3 then the funds may be sent back to the sender without a prior notification to you.
- Your Account can make payments out to external bank accounts via Faster Payments, SEPA Transfer, SWIFT Payments (if selected as a Modulr Product) and other methods as added and notified to you by the Partner Platform from time to time.
- Your Account will be configured and operated by the Partner Platform. You agree that Modulr and we may take instructions from the Partner Platform regarding the operation of your Account, including the creation of beneficiaries and instruction of payments, on your behalf. We and Modulr have no liability for actions taken by the Partner Platform. If you disagree with any actions taken by the Partner Platform these should be discussed with the Partner Platform. We are also authorised to take instructions from any other Account Manager (where different from Partner Platform) and, with respect to Physical Card Transactions, from the Cardholder. You are responsible for all actions of the Account Manager and any Cardholder in relation to the Account and/or Card(s).
- Where Cards are made available to you, your Account can be used to fund Card Transactions. You or your Account Manager or Partner Platform can request a Virtual Card or a Physical Card to be issued to you via the Online Portal or Modulr API.
- Where a Virtual Card or Physical Card is issued to you, you may be able to register and/or store the details of the Card within third party apps and/or devices and to use those third party apps/devices to initiate payments with your Card. When you first register your Card within a third party app/device we support, you may be required to verify that it is you requesting the registration of the Card. If you do not do this, you may not be able to register and use your Card through the third party app/device.
- The value of any Card Transaction, together with any applicable fees and charges, will be deducted from your Account once we receive the authorisation request from the Merchant.
- If the Card Transaction is made in a currency other than the currency the Card is denominated in, the Card Transaction will be converted to the currency of the Card by the relevant Card Scheme at a rate set by it on the day we receive details of the Card Transaction. The exchange rate varies throughout the day and is not set by us. You can check the relevant Card Scheme rate as follows.
- Mastercard Card Scheme rate at: https://www.mastercard.co.uk/en-gb/consumers/get-support/convert-currency.html;
- VISA Card Scheme rate at: https://www.visa.co.uk/support/consumer/travel-support/exchange-rate-calculator.html.
- A Transaction is deemed to be authorised by you:
- when you or your Account Manager or Partner Platform enters the security information on the Modulr Online Portal to confirm a Transaction is authorised, or when it is instructed via the Modulr API with the relevant security credentials;
- when you or your Account Manager or Partner Platform submits a request for a creation of a Virtual Card via the Online Portal or Modulr API, you shall be deemed to have authorised any subsequent Virtual Card Transaction made using such Virtual Card up to the authorisation value specified when creating the request for creation of the Virtual Card;
- when you or the Cardholder (i) enter a PIN or provide any other security credentials; (ii) sign a sales voucher; (iii) provide the Physical Card details and/or provide any other details as requested; (iv) wave/swipe the Physical Card over a card reader; or (v) insert the Physical Card into a card device or an ATM;
- when you give instructions through a third party (such as the recipient of a Direct Debit Mandate or a Payment Initiation Service Provider). Once the Transaction is confirmed, we cannot revoke the Transaction save for in those circumstances set out in paragraph 5.10 below.
- You can cancel any Transaction which is agreed to take place on a date later than the date you authorised it, provided that you give us notice to cancel no later than close of business on the Business Day before the Transaction was due to take place;
- Cancelling a Direct Debit Mandate with us will not cancel the agreement with the organisation you are paying. It is your responsibility to tell the organisation collecting the payment about the changes to your instructions.
- If for any reason whatsoever, a negative balance arises because a Transaction is completed when there are not enough funds on your Account for that Transaction, you shall reimburse the negative balance amount immediately, unless circumstances described in sections 5.15 and 5.16 apply. You agree that once we make this negative balance known to you, we will charge you the amount of negative balance and you must repay it immediately. We may charge the amount of the negative balance against any funds on your Account, including any subsequently loaded funds. Until we are reimbursed this negative balance amount, we may arrange for your Account, including Card(s) to be suspended. We may also report the negative balance to credit reference agencies.
- Where a negative balance arises because of an error on the part of a Merchant where the Card Transaction occurred, we will seek to recover the negative balance amount from the Merchant.
- Where a negative balance arises because of an error on the part of the recipient of the payment or us, we will seek to recover the negative balance amount from the person who made the error.
- The Available Balance on your Account will not earn any interest.
- You can check the balance and Transaction history of your Account at any time via the interface provided to you by the Partner Platform or by contacting Customer Services, or the Online Portal if you have relevant access details.
- You will be provided with a monthly statement free of charge setting out information relating to individual payment Transactions by the Partner Platform or us (using the details we have associated with your Account).
- THIRD PARTY ACCESS
- You can instruct a TPP to access information on your Account or initiate certain Transactions from your Account provided such TPP has identified itself to us and it has acted in accordance with the relevant regulatory requirements. We will treat any instruction from an TPP as if it was from you or an Account Manager.
- We may deny a TPP access to your Account if we are concerned about unauthorised or fraudulent access by that TPP. setting out the reason for such denial. Before doing so, we will tell you that we intend to deny access and give our reasons for doing so, unless it is not reasonably practicable, in which case we will immediately inform you afterwards. In either case, we will tell you in the manner in which we consider most appropriate in the circumstances. We will not tell you if doing so would compromise our security measures or would otherwise be unlawful.
- If you have provided consent to a TPP to access the data in your Account to enable them to provide account information services to you or initiate Transactions on your behalf, you consent to us sharing your information with the TPP as is reasonably required for them to provide their services to you. You must let us know if you withdraw this permission and we recommend you let the TPP know. On notification from you, we will not provide such TPP access to your Account or the data in it.
- CLOSING YOUR ACCOUNT
- You may close your Account by contacting Customer Services. Please refer to your contract with the Partner Platform for any terms relating to your need to maintain your Account.
- The Account will be closed if the Partner Platform instructs us to close your Account (in which case the Partner Platform will inform you of this instruction).
- On termination of the Agreement for any reason, these Terms and Conditions will automatically terminate, and your Account will be closed and any Cards issued to you will be cancelled.
- Any Available Balance remaining on the Account after Account closure will be transferred to your nominated bank account via Faster Payments or SEPA Transfer (as relevant) based on instructions to us from the Partner Platform. If for any reason this is not possible, such Available Balance will remain yours for a period of six years from the date of Account closure. Within this period, you may at any time request a refund by contacting Customer Services. You will not have any access to your Account and we will not return any funds remaining on the Account after six years from the date of Account closure and this Agreement will terminate.
- YOUR LIABILITY AND AUTHORISATIONS
- You are responsible for understanding and complying with the Agreement including these Terms and Conditions.
- We may at any time suspend, restrict or refuse to authorise any use of your Account and/or Cards (including cancelling Card(s)) or refuse to process your instructions or authorise any particular Transaction where:
- we are concerned about the security of or access to your Account and/or your Card;
- we know or suspect that that your Account and/or Card is being used in an unauthorised or fraudulent manner;
- we need to do so in order to comply with the law or otherwise for regulatory or crime prevention purposes;
- the Transaction would breach the limits applicable to your Account and/or Card;
- you, the Account Manager or the Cardholder breach an important part of these Terms and Conditions, or repeatedly breach any term in this Agreement and fail to resolve the matter in a timely manner.
- If we cancel, suspend or restrict your Account and/or Card(s), or otherwise refuse to execute a payment order to or to initiate a Transaction, we will, without undue delay and provided we are legally permitted to do so, notify you or the Partner Platform of the refusal, suspension or cancellation (as applicable). If possible, we will provide the reasons for the refusal to execute the Transaction and/or suspending the use of your Account and/or Card and where those reasons relate to factual matters, the procedure of rectifying any factual errors that led to the refusal.
- You or the Account Manager or the Cardholder must not:
- allow another person to use security information related to the Account, Cards and/or app/device you use to make Transactions
- write down password(s) or any security information unless this is done in a way that would make it impossible for anyone else to recognise any of that information, or
- disclose passwords or any security information, or otherwise make them available to any other person, whether verbally or by entering them in a way that allows them to be observed by others.
- You must take all reasonable steps to keep your Account and password(s) and any other security-related details safe, including the security-related details relating to any app and/or devices you have registered or stored your Card on, at all times. If you visit a website or receive a message that asks for your password, other than the Modulr website, this should be reported to us. If you are in doubt whether a website is genuine, you should contact Customer Services. If you have any indication that your Account, password or other security information has been compromised, you must immediately change your password and notify us as soon as possible.
- You will be liable for all Transactions that take place as a result of you, the Account Manager or the Cardholder acting fraudulently or failing to comply with these Terms and Conditions with intent or gross negligence. Any such Transactions and any fees and charges relating to such Transactions will be deducted from the Available Balance on your Account.
- You will be liable for all Transactions that the Partner Platform, any other Account Manager makes on your behalf or the Cardholder makes as per this Agreement, along with those made by a TPP authorised by you to initiate a Transaction.
- You will be liable for all unauthorised Transactions that arise from the use of lost or stolen Physical Cards, the Account or Card security information such as but not limited to the Online Portal log in details and API security details, Card number and CVV if you, the Account Manager, or the Cardholder fail to keep the security features of the Account, Cards and/or app/device where your Card is registered/stored safe.
- It is your responsibility to keep us updated of changes to your Information, including e-mail address and mobile numbers. Failure to do so may result in us being unable to contact you regarding your Account or to let you know about changes to these Terms and Conditions.
- If you request to recall a Transaction due to an error or mistake caused other than by Modulr, we reserve the right to charge you (i) a handling fee of £25 per recall and (ii) any fee payable by Modulr to a third-party bank or institution for handling the recall.
- You agree to indemnify and hold harmless, us, Modulr and our distributors, partners, agents, sponsors, and service providers and their group companies from and against the costs of any legal action taken to enforce this Agreement, including these Terms and Conditions and/or any breach of these Terms and Conditions by you.
- DISPUTES AND INCORRECT TRANSACTIONS
- If you (or an Account Manager or Cardholder) have a reason to believe that (i) a Transaction on your Account was unauthorised or was made incorrectly, (ii) a Physical Card is lost or stolen; or (iii) someone else (other than TPP) knows the security credentials or otherwise has unauthorised access to your Account and/or Card, you must inform us immediately by contacting Customer Services. After you notify us, we will replace a lost, stolen or misappropriated Physical Card and/or security credentials, as appropriate.
- We will investigate your claim for a refund of unauthorised or incorrectly executed Transactions, provided at all times that you have notified us without undue delay of becoming aware of such incorrectly executed or unauthorised Transaction and in any case within the timeframes required by the Card Scheme rules if the incorrect Transaction relates to a Card Transaction and for all other Transactions within 13 months of the date of the relevant Transaction. We will not be liable for any unauthorised or incorrectly executed Transactions notified to us after this period.
- If you dispute a Transaction:
- subject to 9.3.2 and 9.3.3 we will immediately refund the amount to your Account to the position it would have been in if the unauthorised Transaction had not taken place. We will have no further liability to you. If we subsequently discover that you were not entitled to a refund, we shall treat the refund as a mistake and be entitled to reapply the Transaction.
- if there are reasonable grounds for thinking that you may not be entitled to a refund (based on the evidence available to us at the time you report the unauthorised Transaction), we may investigate before giving you a refund and we will provide you with our supporting evidence if we believe you are not entitled to the refund;
- if the Transaction was initiated through a TPP, it is for the TPP to prove that, the Transaction was authenticated, accurately recorded and not affected by a technical breakdown or other deficiency linked to the TPP's payment initiation service; and
- if we make an error on a Transaction made to someone else through the Direct Debit scheme, we will refund you in accordance with the Direct Debit Guarantee.
- If an incorrect Transaction is paid into your Account that should not have, we will, where possible, immediately send the funds back to the bank acting for the person from whose account the Transaction was made. In such circumstance you agree to return the funds to us and provide such assistance that we require in recovering the amount from you. If we cannot recover the funds, we are required to provide sufficient details about you and the incorrect payment to the bank or institution that sent the payment to enable them to recover the funds.
- You will be liable for all Transactions made from your Account if you (or the Account Manager or the Cardholder) have acted fraudulently or have failed with gross negligence:
- to keep the security credentials used to access or use your Account and/or Card safe and secure or otherwise failed to comply with these Terms and Conditions in relation to the safety of your Account and/or Card; or
- failed to notify us in accordance with 9.1 above.
- You may be entitled to a refund where a Transaction from your account which was initiated by payee provided that:
- the authorisation did not specify the exact amount;
- the amount of Transaction exceeded the amount you could reasonably have expected (taking into your previous spending pattern and other relevant circumstances). We may ask you to provide such information as is reasonably necessary for us to determine if this is correct; and
- you asked for a refund within 8 weeks of the date the Transaction was debited to your Account.
- If you want a refund for a Transaction made using the Direct Debit scheme, the Direct Debit Guarantee will apply instead of the terms in 9.6 above.
- VARIATION
- We may change these Terms and Conditions by providing you with at least two months' prior notice by e-mail (provided you have supplied us with an up-to-date e-mail address).
- If you do not agree with the changes to the Terms and Conditions, you may at any time within the two months' notice period notify us and these Terms and Conditions will be terminated and your Account closed. If you do not notify us to the contrary during this period then you will be deemed to have accepted the change and it will apply to you when it comes into force.
- If any part of these Terms and Conditions are inconsistent with any legal requirements then we will not rely on that part but treat it as if it did actually reflect the relevant legal requirement. If we need to make operational changes before we can fully comply with the new regulatory requirement, we will make those changes as soon as reasonably practical.
- TERMINATION OR SUSPENSION
- We can terminate your Account at any time if we give you two months' notice and transfer any Available Balance at the time to your nominated bank account without a charge.
- We can suspend or terminate your Account at any time with immediate effect (and until your default has been remedied or the Agreement terminated) without any prior notice to you if:
- we discover any of the Information that we hold for you is false, misleading or materially incorrect; or
- if you, the Account Manager, the Cardholder or a third party has engaged in fraudulent activity, money laundering, terrorism, terrorism financing or other illegal activity in connection with your Account or we have reasonable suspicions in respect of the same; or
- if you have reached your Account Limit;
- you or the Account Manager have breached these Terms and Conditions; or
- we are required to do so under any applicable law or regulation or at the direction of any regulatory, law enforcement or other competent authority.
- In the event that we do suspend or terminate your Account then if we are able to do so, we will tell you in advance otherwise we will let you know immediately afterwards (to the extent we are permitted by law).
- OUR LIABILITY
- Our liability and the liability of our agents in connection with these Terms and Conditions (whether arising in contract, tort (including negligence), breach of statutory duty or otherwise) shall be subject to the following exclusions and limitations:
- Neither we, nor our agents shall be liable for any default resulting directly or indirectly from any cause beyond our control, including but not limited to, a lack of funds;
- Neither we, nor our agents shall be liable for any loss of profits, loss of business, or any indirect, consequential, special or punitive losses;
- where sums are incorrectly deducted from your Available Balance due to our default, our liability and that of our agents shall be limited to payment to you of an equivalent amount to that which was incorrectly deducted from your Available Balance;
- in all other circumstances of our default, our liability and that of our agents jointly will be limited to transferring any Available Balance to your nominated bank account.
- In circumstances where sums are incorrectly deducted from your Available Balance due to our fault, if we require your support to enable us to recover the incorrect deduction, you agree to provide us and our agents with all assistance that we reasonably require.
- Nothing in these Terms and Conditions shall exclude or limit our liability or that of our agents for death or personal injury resulting from our negligence or fraud.
- To the extent permitted by law, all conditions or warranties implied by law, statute or otherwise are expressly excluded.
- The above exclusions and limitations set out in this paragraph shall apply to any liability of our affiliates and other suppliers, contractors, agents or distributors and any of their respective affiliates (if any), to you, which may arise in connection with these Terms and Conditions.
- YOUR INFORMATION
- Some personal data will be necessary for us to provide you with the Account and services under this Agreement. Modulr FS is a Data Controller and shall only use your personal data for this purpose. Please see the Privacy Policy (please contact Customer Services for details of where to access this) for full details on the personal data that we and Modulr Finance Ltd hold, how we will use it and how we will keep it safe. Modulr will at all times comply with Data Protection Laws.
- We will retain details of individual transactions for six years from the date on which the particular transaction was completed. We will maintain all other records for six years from which we have ceased to provide you with any product or service
- You must update any changes to your Information by contacting Customer Services.
- If we discover that the Information we hold about you is incorrect, we may have to suspend or cancel your Account until we can establish the correct Information, in order to protect us both.
- If you or the Account Manager allow or give consent to an Authorised Third Party Provider to access your Account to provide their services, you should know that we have no control over how an Authorised Third Party Provider will use your information nor will we be liable for any loss of information after an Authorised Third Party Provider have access to your information.
- COMPLAINTS PROCEDURE
- Complaints regarding any element of the service provided by us can be sent to Customer Services.
- All complaints will be subject to our complaints procedure. We will provide you with a copy of our complaints procedure upon request and, if we receive a complaint from you, a copy of our complaints procedure will automatically be posted or emailed to you.
- In most cases we will provide a full response by email to your complaint within fifteen Business Days after the date we receive your complaint. In exceptional circumstances where we are unable to respond in full to your complaint, we will inform you of this giving our reasons for the delay and the timeframe within which you will receive a full reply, which in any event shall be within thirty-five Business Days of the date we received your complaint.
- If we fail to resolve your complaint to your satisfaction you may refer your complaint to the Financial Ombudsman Service (Exchange Tower, London E14 9SR, phone 0800 023 4567). Details of the service offered by the Financial Ombudsman Service are available at www.financial-ombudsman.org.uk.
- GENERAL
- Any delay or failure to exercise any right or remedy under these Terms and Conditions by us shall not be construed as a waiver of that right or remedy or preclude its exercise at any subsequent time.
- If any provision of these Terms and Conditions is deemed unenforceable or illegal, the remaining provisions will continue in full force and effect.
- You may not assign or transfer any of your rights and/or benefits under these Terms and Conditions and you shall be the sole party to the contract between us. You will remain liable until the Account issued to you is terminated. We may assign our rights and benefits at any time without prior written notice to you. We may subcontract any of our obligations under these Terms and Conditions.
- Save for Modulr, who acts on our behalf, no third party who is not a party to these Terms and Conditions has a right to enforce any of the provisions in these Terms and Conditions and the Contracts (Rights of Third Parties) Act 1999 shall not apply.
- These Terms and Conditions contain the information set out in Schedule 4 of the Payment Service Regulations 2017 and you can obtain a copy of this Agreement at any time by contacting Customer Services.
- These Terms and Conditions are governed by English law and you agree to the exclusive jurisdiction of the courts of England and Wales.
- The Financial Services Compensation Scheme is not applicable for this Account. No other compensation schemes exist to cover losses claimed in connection with your Account. As a responsible e-money issuer, we will ensure that once we have received your funds they are deposited in a safeguarded account in accordance with our legal obligations. In the event that we become insolvent funds that are safeguarded by us are protected against the claims made by our creditors.
- CONTACTING CUSTOMER SERVICES
- Customer Services are provided by the Partner Platform. The details shall be provided by the Partner Platform.
UK Safeguarding Information
Safeguarding: How Modulr keeps customer funds safe
Who is Modulr?
Modulr enables thousands of businesses of all sizes across the UK and Europe to efficiently pay-in, collect and disburse funds instantly into a range of accounts, wallets and cards. We've created an industry-leading platform, connected to an expanding network of accounting and payroll platforms. Our payments expertise and extensive product capability also enables us to solve specific problems for a growing portfolio of hundreds of clients in a range of industry verticals.
Is Modulr a bank?
Modulr is not a bank, we're an Electronic Money Institution (EMI). An EMI is an organisation that has been authorised by the regulator to issue e-money accounts and provide payment services. In the UK, we're authorised and regulated by the Financial Conduct Authority (FCA).
How is Modulr different from a bank?
One of the main differences between Modulr, an EMI, and a bank is that banks lend money, whereas EMIs are prohibited from lending money. Specifically, banks receive deposits from customers that they use to lend money out and make a profit on the difference. By contrast, an EMI such as Modulr does not lend any customer funds or offer interest on balances. Our payment services however are regulated by the same payments regulations that apply to banks.
How does Modulr protect customer funds?
Modulr is required by law to use a process called Safeguarding to protect customer money. This means we ensure that the funds we receive in exchange for e-money are segregated from all other funds that we hold and they cannot be used for any other purposes. The funds we safeguard are therefore completely separate from the additional funds that Modulr holds to meet its corporate obligations and run its business. These safeguarded funds must be held in specially designated client accounts at credit institutions (banks), the Bank of England or invested in secure, liquid assets that the FCA has approved for such purposes. Furthermore, as an EMI, we must also hold an additional amount equal to 2% of the total value of safeguarded client funds in our own funds, which are held separately to those client funds. The purpose of the 2% additional funds is to ensure that, in the case of any problems with our business, there are enough funds to support an orderly business wind-down and the process of returning of client funds. Combining this '2%' requirement with safeguarding means that there is a protection mechanism to help ensure an orderly wind-down and return of customer funds if ever required.
What is the FSCS and is it applicable to Modulr?
The FSCS is the Financial Services Compensation Scheme, which provides consumers protection of their bank deposits up to a maximum of £85,000, or £170,000 for a joint account, in the event of a bank failure. The FSCS scheme only applies to certain institutions and does not include, EMIs such as Modulr. However, as mentioned, our safeguarding requirements mean that all customer money held at Modulr, regardless of the amount, is segregated from all other funds that we hold and cannot be used for any other purpose. So, while the FSCS is not applicable to e-money, the regulatory requirements outlined above are designed to protect the balance of customer funds, as opposed to only compensating up to a maximum limit, as is the case with the FSCS.
Where is money safeguarded?
Modulr must deposit the value of all the e-money it has issued to customers at a credit institution (bank) and/or the Bank of England or invest those funds in secure, liquid assets that the FCA has approved for such purposes. In accordance with the relevant legislation, Modulr uses a range of leading clearing banks to safeguard funds as well as invests funds in secure liquid assets that the FCA has approved for such purposes. Additionally with our direct access to payment systems such as Faster Payments and Bacs, Modulr is one of a few non-bank Payment Service Providers to also be able to hold funds at the Bank of England. Our safeguarding processes are subject to independent external annual audit.
What would happen in the event of Modulr's insolvency?
In addition to our safeguarding obligations and the requirement to maintain an additional 2% of corporate funds as regulatory capital, we're also required to prepare orderly wind-down plans. These plans are a regulatory requirement and include the early identification of a potential insolvency event and the return of your funds before an insolvency process commences, if possible.
In the event that Modulr becomes insolvent, your funds are separate from the funds of Modulr and therefore the creditors of Modulr (other third parties that are owed money from Modulr) are not able to make a claim against safeguarded funds and would not affect your entitlement to your funds. An independent insolvency professional (referred to as an 'insolvency practitioner') would be appointed to return your funds to you. However, where an insolvency practitioner is unable to take their costs of sending the funds to you from elsewhere (for example, the general pot of Modulr funds remaining or from the additional 2% own funds described above) they are entitled to take their costs from safeguarded funds which would include your funds. In this unlikely circumstance, you may not receive the total value of your funds. The process of returning your funds by an insolvency practitioner is likely to take longer than if you were making a claim in the FSCS.
Who regulates Modulr in the UK?
Modulr FS Ltd (FRN: 900573) is licensed as an authorised E-Money Institution (EMI) and regulated by the Financial Conduct Authority (FCA). Modulr Finance Limited (FRN: 900699) is registered with the Financial Conduct Authority as an EMD Agent of Modulr FS Limited.
Job Candidates
Candidate Privacy Notice (Global)
Available languages:
Effective Date: February 1, 2024
At Plaid, we understand the importance of privacy and transparency. The purpose of this Candidate Privacy Notice (“Notice”) is to explain how Plaid Inc. and its subsidiaries, including Plaid Financial Ltd. and Plaid, B.V. (collectively, “Plaid”, “we”, “our”, or “us”), collect, use, and share personal data and information from and about potential candidates (“you” or “your”) for positions with Plaid (“Candidate Information”).
Please note that if you submit your CV/resume or other Candidate Information through our website, we may also collect and process information about you in connection with your access to or use of Plaid’s website. Additional information regarding our use of your data can be found in our Privacy Statement. Further information about the types of cookies we use on our website, why we use them, and how you can control or limit the use of cookies can be found in our Cookie Policy.
Jump to section:
Our Data Practices
Information We Collect
We collect Candidate Information provided by (1) you, including through Plaid’s Careers page (available at https://plaid.com/careers/), (2) third parties, such as background check providers, recruitment consultants or professional recruitment agencies, or (3) Plaid itself through candidate research. We may also derive Candidate Information by creating a profile reflecting your employment preferences, characteristics, behavior, intelligence, abilities, and aptitudes, such as through notes taken as part of the interview process.
We collect the following categories of Candidate Information about candidates we consider for jobs:
identifiers and contact information, including your full name, address, phone number, email address, or other contact information;
professional or employment-related information, including information in your resume or CV; your work history, certifications, professional licenses, and other experience; and contact details of your former/current employer (when such details contain your personal data);
education information, including information about your degrees and training; transcripts; and academic achievements;
social networking and similar information, such as social media and public profile information, including URLs related to your LinkedIn, Twitter, GitHub, and Portfolio profiles, and your personal website;
in certain regions (like the US) and as permitted by applicable law we may collect demographic and other sensitive information (e.g., race, gender, veteran status, ethnicity, sexual orientation, and disability status); and
other information you submit, including additional information provided in an application form, cover letter, or other work product.
If your application progresses, we will also collect the following Candidate Information:
information collected as part of the interview process, such as notes taken from your interview (when they contain your personal data); and personal data included in any take-home project;
information necessary to schedule your interview, including identifiers such as your address, your Known Traveler Number, and any frequent traveler details;
audio and visual information, including photographs for work profiles and security footage gathered on Plaid premises.
electronic network activity information and usage data, including your use of plaid equipment, devices, software and other assets.
details about employment expectations, including, to the extent they contain your personal data, type of employment sought, compensation expectations, willingness to relocate, and other job preferences;
(if and to the extent relevant for a specific role) information necessary to run a background check, such as information obtained either from you or through reference and background checks, subject to any further permissions or notifications required and/or permitted by applicable law, usually by way of providing an official Certificate of Good Conduct (for instance in the Netherlands: Verklaring Omtrent Gedrag or VOG); and
information required to initiate employment, including proof of eligibility to work in a specified country (such as a passport or visa); demographic information such as your date and place of birth, and citizenship; identifiers such as your social security number (where required and/or permitted by law), national insurance number, other government-issued identifier, tax identifiers and related tax information (where required and/or permitted by law), and bank account numbers and related information; benefits eligibility information; and other information you provide for the purposes of starting employment or executing an employment agreement.
How We Use Your Information
We use the Candidate Information collected about you to process your application for employment and to comply with statutory obligations we have in relation to your application, including confirming your eligibility to work in a given location.
We will also use your Candidate Information for the following purposes:
administering and processing your application, including verifying your identification, experience and other information you submit and, if your application progresses, any interview information and background check information;
communicating with you about your application, including contacting you via phone, email or social media platforms about your application and, if your application progresses, coordinating any interview and background check;
assessing and evaluating your suitability for the role for which you have applied, or for other vacancies, including verifying your identification, experience and other information you submit and, if your application progresses, any interview information and background check information;
conducting reference and background checks, including criminal records checks, as part of your application, subject to applicable law, including verifying your identification, experience and other information you submit and, if your application progresses, any interview information and background check information;
complying with applicable laws and employment-related requirements, including verifying identification information and information required to initiate employment, for purposes such as confirming ability to legally work in a specific location, setting up payroll, withholdings and benefits, and complying with statutory reporting requirements;
improving our recruitment process, as permitted by applicable law and only in certain regions (like the US), including by generating analytics using Candidate Information to ensure we recruit a diverse set of candidates;
informing you of career opportunities, including other vacancies for which you may be eligible; and
for other notified purposes with your consent.
Please note that if you accept employment with Plaid, your Candidate Information will become part of your employment record and will be used for employment purposes in accordance with applicable law and any applicable Personnel Privacy Notice. If you are not accepted for a role, however, we may still keep your application, including relevant Candidate Information, to allow us to consider you for other career opportunities with Plaid and provided that, if required by applicable laws, we obtained your prior consent for such longer retention of your personal data. If you do not want your information retained in the event you are not offered a position, as applicable, please refer to the following sections below for options that may be available to you: California Candidates Data Protection Rights and UK, EEA, and Canadian Candidates Data Protection Rights.
Plaid does not use your personal data for automated individual decision making (including profiling).
How We Disclose Your Information
We disclose your personal data to others as follows, or as otherwise described in this Notice:
between and among Plaid and our subsidiaries and affiliated entities, as the specific entity you're applying to work for is part of a wider group of companies with headquarters in the United States and offices in various jurisdictions that share human resources and IT systems for processing your application, assessing your suitability for the role, and initiating employment (if applicable);
with our data processors and other service providers, including data analytics service providers, background check service providers, and recruitment agencies, in connection with the services they perform for us or on our behalf. Where required, these service providers, partners, or vendors acting on our behalf will be subject to contractual obligations to implement appropriate technical and organizational measures to safeguard the Candidate Information, and to process it only as instructed.
to law enforcement, government authorities, regulators, and other third parties, such as courts and other authorities, independent external advisers and internal compliance and investigation teams, if we believe such disclosure is in accordance with, or is otherwise required by, any applicable law, regulation, or legal process;
in connection with, or during the negotiations of, any merger, sale of company assets, consolidation or restructuring, financing, or acquisition of all or a portion of our business by or into another company, as permitted by applicable law;
as necessary to protect Plaid, including to establish, exercise, or defend against potential, threatened or actual legal claims;
to enforce any contract with you or if we believe that your actions are inconsistent with our policies;
to respond to any claims, to protect our rights or the rights of a third party, to protect the safety of any person or to prevent any illegal activity; or
for any other notified purpose, with your consent or at your direction.
We may also use or disclose aggregated, anonymized, or de-identified information that cannot reasonably be used to identify you, to the extent permitted under applicable law.
Our Lawful Bases for Processing (UK and EEA Candidates Only)
For candidates in the United Kingdom (“UK”) and European Economic Area (“EEA”), our legal basis for collecting, using, and sharing Candidate Information will depend on the information concerned and the context in which we collected or processed it. In general, however, we will normally only collect and process Candidate Information where:
(a) we need to comply with legal obligations applicable to us (such as applicable immigration and/or employment laws and regulations);
(b) we need the information to fulfill our responsibilities in any actual or prospective agreement with you (such as an employment agreement or an offer of employment if you are considered for employment);
(c) the processing is necessary for our legitimate interests and not overridden by your data protection interests or fundamental rights and freedoms (such as to ensure a safe working environment for all our team members, and to ensure the reliability of our candidates, and otherwise to administer and process your application, or to communicate with you about your application); and
(d) we have your consent to do so (in cases where your consent is truly freely given).
Where we are legally allowed or required to collect and process special categories of data (for example, race), then we will only process such information:
where we reasonably need to do so in order to comply with our legal obligations as a prospective employer;
where we need to do so in order to be informed of your working capacity;
where we need to do so to protect your or another person's vital interests (and we are unable to obtain your consent); or
where you have given us your consent (in cases where your consent is truly freely given).
To the extent we rely on consent to collect and process Candidate Information, you have the right to decline your consent or to withdraw your consent at any time by contacting us at people-privacy@plaid.com. Withdrawing your consent will not, however, affect the lawfulness of any processing we conducted prior to your withdrawal, nor will it affect the processing of your personal data conducted for other purposes in reliance on lawful processing grounds other than consent.
Our Retention Practices
We retain Candidate Information for no longer than necessary to satisfy the purpose for which it was collected and used, as described in this Notice, unless a longer retention period is required or permitted under applicable law. As noted above, however, if you accept employment with Plaid, your Candidate Information will become part of your employment record and will be used for employment purposes in accordance with applicable law and any applicable Employee Privacy Notice.
Other Details
International Data Transfers
We operate internationally, and as a result, will transfer Candidate Information across international borders, including from the UK, EEA, and/or Canada to the United States, for processing and storage. To the extent that Candidate Information is transferred from the UK or EEA to territories/countries for which the EU Commission and/or Secretary of State in the UK (as appropriate) has not made a finding that the legal framework in that territory/country provides adequate protection for individuals' rights and freedoms for their personal data, we will transfer such data consistent with applicable data protection laws, including through the use of the EU Commission-approved and/or Secretary of State in the UK approved (as appropriate) standard contractual clauses (as applicable). You can ask for a copy of these standard contractual clauses by contacting us as set out below.
In addition, we are committed to ensure that we comply with any additional requirements or guidelines from the European Court of Justice, data protection law and/or supervisory authorities in relation to the transfer of personal data.
California Candidates Data Protection Rights
The California Consumer Privacy Act or “CCPA”, as amended by the California Privacy Rights Act, affords candidates residing in California certain rights with respect to their Candidate Information. If you are a California resident, this section applies to you.
We collect, or have collected in the preceding 12 months, the categories of Candidate Information listed in the below table from the sources identified in the “Information We Collect” section. For details about the precise data points we collect, or have collected in the preceding 12 months, please see the “Information We Collect” section above. We use and disclose the Candidate Information for the business and commercial purposes listed in the following table, and we disclose the Candidate Information to the recipients also listed in the following table.
We retain the categories of Candidate Information in accordance with the retention practices described above in Our Retention Practices.
Plaid does not (1) “sell” or “share” (as those terms are defined by the CCPA) Candidate Information or (2) use or disclose sensitive personal information for any purpose other than what is specified in CCPA section 1798.121(a).
Subject to certain limitations, you have the right to (a) request to know more about the sources of and the categories and specific pieces of Candidate Information we collect, use, and disclose and the categories of third parties to which we disclose such information, (b) request deletion of Candidate Information, (c) request correction of inaccurate Candidate Information, and (d) not be discriminated against for exercising these rights. You may make these requests by emailing us at people-privacy@plaid.com completing this webform or calling (415) 799 - 1354. We will verify your request by asking you to provide information related to your recent interactions with us, such as your phone number and email address. We will not discriminate against you if you exercise your rights under the CCPA.
If we receive your request from an authorized agent who does not provide a valid power of attorney, we may ask the authorized agent to provide proof that you gave the agent signed permission to submit the request to exercise rights on your behalf. In the absence of a valid power of attorney, we may also require you to verify your own identity directly with us or confirm to us that you otherwise provided the authorized agent permission to submit the request. If you are an authorized agent seeking to make a request, please email us at people-privacy@plaid.com.
UK, EEA, and Canadian Candidates Data Protection Rights
Under applicable law, you have certain rights in relation to your Candidate Information. These rights can differ by country and province.
Subject to certain limitations and exceptions, those rights include the right to: (i) know whether we process personal data about you, (ii) request access to or rectification of the personal data we process about you; (iii) object to, or request that we restrict, the processing of your personal data; (iv) request that we delete personal data about you; (v) request that we provide the personal data you provided to us in a structured, commonly used and machine-readable format, for transmission to another controller; (vi) revoke consent at any time where our processing is based on your consent; and (vii) lodge a complaint with your local supervisory authority (if you are in the UK, please see this page for contact details for the UK Information Commissioner's Office and if you’re in the EEA, please see this page for contact details).
If you’d like to exercise any of your rights, where applicable, please contact us using the contact information provided below.
Additionally, we are happy to provide you with a more detailed overview of our relevant processing purposes (as well as the related categories of data, retention periods and legal processing grounds) upon your request.
Changes to this Notice
We may change this Candidate Privacy Notice from time to time. If we make any changes, we will update the effective date at the top of this Notice. In addition, if any of the changes are material and impact your Candidate Information, we will also send you a copy via email.
Contacting Plaid
If you have any questions about this Candidate Privacy Notice, our privacy practices, or the Candidate Information we collect about you, or have requests related to such Candidate Information, you can contact us at people-privacy@plaid.com or by mail at:
If you are applying for a job with Plaid Inc. (located in the United States):
Plaid Inc.
Attn: Legal
PO Box 7775 #35278
San Francisco, California 94120-7775, U.S.A.
If you are applying for a job with Plaid Financial Ltd. (located in the United Kingdom):
Plaid Financial Ltd.
Attn: Legal
New Penderel House, 4th Floor
283-288 High Holborn
London, United Kingdom, WC1V 7HP
If you are applying for a job with Plaid, B.V. (located in the Netherlands):
Plaid, B.V.
Attn: Legal
Muiderstraat 1
1011 PZ Amsterdam, Netherlands
Avis de confidentialité du Candidat (mondial)
Langues disponibless:
Date d’entrée en vigueur : 1 février 2024
Chez Plaid, nous comprenons l’importance de la confidentialité et de la transparence. Le présent Avis de confidentialité des Candidats (« Avis ») a pour but d’expliquer comment Plaid Inc. et ses filiales, y compris Plaid Financial Ltd. et Plaid, B.V. (collectivement, « Plaid », « nous », « notre » ou « nos »), collectent, utilisent et partagent des données et informations à caractère personnel provenant de et concernant des candidats potentiels (« vous » ou « votre ») pour des postes chez Plaid (« Informations relatives au Candidat »).
Veuillez noter que si vous soumettez votre CV ou d’autres Informations relatives au Candidat via notre site Web, nous pouvons également collecter et traiter des informations sur vous en lien avec votre accès ou à votre utilisation du site Web de Plaid. Vous trouverez des informations supplémentaires concernant notre utilisation de vos données dans notre Déclaration de confidentialité. Vous trouverez des informations supplémentaires sur notre site Web sur les types de cookies que nous utilisons, la raison pour laquelle nous les utilisons et la manière dont vous pouvez contrôler ou limiter l’utilisation des cookies dans notre Politique relative aux cookies.
Aller à la section :
Nos pratiques en matière de données
Nos pratiques en matière de données
Données que nous collectons
Nous collectons les Informations relatives au Candidat fournies par (1) vous, y compris par le biais de la page Carrières de Plaid (disponible à l’adresse https://plaid.com/careers/), (2) des tiers, tels que des prestataires de vérification des antécédents, des consultants en recrutement ou des agences de recrutement professionnelles, ou (3) la société Plaid elle-même par le biais de recherches sur les candidats. Nous pouvons également obtenir des Informations relatives au Candidat en créant un profil reflétant vos préférences, caractéristiques, comportement, renseignements, capacités et aptitudes en matière d’emploi, par exemple par le biais de notes prises dans le cadre du processus d’entretien.
Nous collectons les catégories suivantes d’Informations relatives au Candidat concernant les Candidats pour lesquels nous envisageons pour des postes:
identifiants et coordonnées, y compris votre nom complet, adresse, numéro de téléphone, adresse e-mail ou autres coordonnées;
informations professionnelles ou liées à l’emploi, y compris les informations contenues dans votre CV ; vos antécédents professionnels, certifications, licences professionnelles et autres expériences ; et les coordonnées de votre ancien employeur/employeur actuel (lorsque ces informations contiennent vos données à caractère personnel);
informations sur l’éducation, y compris des informations sur vos diplômes et votre formation, des relevés de notes et résultats scolaires;
informations sur les réseaux sociaux et similaires,telles que les informations sur les réseaux sociaux et de profil public, y compris les URL liées à vos profils LinkedIn, Twitter, GitHub et Portfolio, et votre site Web personnel;
dans certaines régions (comme les États-Unis), nous pouvons recueillir des informations démographiques et autres informations sensibles (par ex., race, sexe, statut d’ancien combattant, origine ethnique, orientation sexuelle et statut d’invalidité); et
autres informations que vous soumettez, y compris des informations supplémentaires fournies dans un formulaire de demande, une lettre de candidature ou un autre produit du travail.
Si votre candidature progresse, nous recueillerons également les informations suivantes relatives au Candidat:
informations recueillies dans le cadre du processus d’entretien, telles que les notes prises lors de votre entretien (lorsqu’elles contiennent vos données à caractère personnel) ; et les données à caractère personnel incluses dans tout projet à emporter;
informations nécessaires à la planification de votre entretien, y compris les identifiants tels que votre adresse, votre numéro Known Traveler et les informations relatives aux voyageurs fréquents;
données audio et visuelles, notamment les photographies pour les profils de travail et les images de sécurité recueillies dans les locaux de Plaid.
informations sur l’activité du réseau électronique et les données d’utilisation, y compris votre utilisation des équipements, appareils, logiciels et autres actifs de Plaid.
détails sur les attentes en matière d’emploi, y compris, dans la mesure où elles contiennent vos données à caractère personnel, le type d’emploi recherché, les attentes en matière de rémunération, la volonté de déménager et autres préférences professionnelles;
(si et dans la mesure où cela est pertinent pour un rôle spécifique) les informations nécessaires pour effectuer une vérification des antécédents, telles que les informations obtenues soit auprès de vous, soit par le biais de vérifications des références et des antécédents, sous réserve de toute autre autorisation ou notification requise et/ou autorisée par la loi applicable, généralement en fournissant un Certificat de bonne conduite officiel (par exemple aux Pays-Bas : Verklaring Omtrent Gedrag ou VOG) ; et
informations requises pour démarrer un emploi, y compris la preuve de l’éligibilité à travailler dans un pays spécifié (tel qu’un passeport ou un visa) ; des informations démographiques telles que votre date et votre lieu de naissance, et la citoyenneté ; des identifiants tels que votre numéro de sécurité sociale (lorsque la loi l’exige et/ou l’autorise), numéro d’assurance nationale, un autre identifiant émis par le gouvernement, identifiants fiscaux et informations fiscales connexes (lorsque la loi l’exige et/ou l’autorise), et les numéros de compte bancaire et les informations connexes ; informations sur l’éligibilité aux avantages sociaux ; et autres informations que vous fournissez aux fins de commencer à travailler ou d’exécuter un contrat de travail.
L’utilisation que nous faisons de vos données
Nous utilisons les Informations relatives au Candidat recueillies à votre sujet pour traiter votre candidature et pour nous conformer aux obligations légales que nous avons en lien avec votre candidature, y compris pour confirmer votre éligibilité à travailler dans un lieu donné.
Nous utiliserons également les Informations relatives au Candidat vous concernant aux fins suivantes:
administrer et traiter votre candidature, y compris vérifier votre identification, votre expérience et d’autres informations que vous soumettez et, si votre candidature progresse, toute information d’entretien et de vérification des antécédents;
communiquer avec vous au sujet de votre candidature, y compris vous contacter par téléphone, par e-mail ou sur les plateformes de réseaux sociaux au sujet de votre candidature et, si votre candidature progresse, coordonner tout entretien et vérification des antécédents;
évaluer votre adéquation au poste pour lequel vous avez postulé, ou pour d’autres postes vacants, y compris vérifier votre identification, votre expérience et d’autres informations que vous soumettez et, si votre candidature progresse, toute information d’entretien et de vérification des antécédents;
effectuer des vérifications des références et des antécédents, y compris des vérifications du casier judiciaire, dans le cadre de votre candidature, sous réserve de la loi applicable, y compris la vérification de votre identification, de votre expérience et d’autres informations que vous soumettez et, si votre candidature progresse, toute information d’entretien et de vérification des antécédents;
respecter les lois applicables et les exigences liées à l’emploi, y compris vérifier les informations d’identification et les informations requises pour démarrer l’emploi, à des fins telles que la confirmation de la capacité à travailler légalement dans un lieu spécifique, la mise en place de la paie, des retenues et des avantages sociaux, et le respect des exigences légales en matière de déclaration;
améliorer notre processus de recrutement, comme le permet la loi applicable et uniquement dans certaines régions (comme les États-Unis), y compris en générant des analyses à l’aide des Informations relatives au Candidat pour nous assurer de recruter un ensemble diversifié de candidats;
vous informer des opportunités de carrière, y compris d’autres postes vacants auxquels vous pourriez être éligible; et
à toute autre fin notifiée avec votre consentement.
Veuillez noter que si vous acceptez un emploi chez Plaid, vos Informations relatives au Candidat feront partie de votre dossier d’emploi et seront utilisées à des fins d’emploi conformément à la loi applicable et à tout Avis de confidentialité du personnel applicable. Toutefois, si vous n’êtes pas accepté pour un poste, nous pouvons toujours conserver votre candidature, y compris les Informations pertinentes relatives au Candidat, pour nous permettre de vous envisager pour d’autres opportunités de carrière chez Plaid et à condition que, si les lois applicables l’exigent, nous ayons obtenu votre consentement préalable pour une telle conservation plus longue de vos données à caractère personnel. Si vous ne souhaitez pas que vos informations soient conservées dans le cas où un poste ne vous serait pas proposé, le cas échéant, veuillez vous reporter aux sections suivantes pour connaître les options qui peuvent être à votre disposition: Droits de protection des données des candidats californiens et Droits de protection des données des candidats au Royaume-Uni, dans l’EEE et au Canada.
Plaid n’utilise pas vos données à caractère personnel pour la prise de décision individuelle automatisée (y compris le profilage).
Comment nous divulguons vos informations
Nous divulguons vos données à caractère personnel à des tiers comme suit, ou comme décrit autrement dans le présent Avis:
entre et parmi Plaid et nos filiales et entités affiliées, car l’entité spécifique pour laquelle vous postulez fait partie d’un groupe plus large d’entreprises dont le siège social se trouve aux États-Unis et qui exerce dans divers pays qui partagent les ressources humaines et les systèmes informatiques pour traiter votre candidature, évaluer votre adéquation au poste et initier un emploi (le cas échéant);
avec nos sous-traitants de données et autres prestataires de services, y compris nos prestataires de services d’analyse de données, prestataires de service de vérification des antécédents, agences de recrutement, en relation avec les services qu’ils fournissent pour nous ou pour notre compte. Lorsque cela est nécessaire, ces prestataires de services, partenaires ou fournisseurs agissant en notre nom seront soumis à des obligations contractuelles afin de mettre en œuvre des mesures techniques et organisationnelles appropriées pour sauvegarder les Informations relatives au Candidat, et de les traiter uniquement conformément aux instructions.
aux forces de l’ordre, aux autorités gouvernementales, aux régulateurs, et à d’autres tierces parties, comme les tribunaux et autres autorités, aux conseillers externes indépendants et aux équipes internes de conformité et d’enquête, si cette divulgation est conforme à, ou est autrement requise par, toute loi, réglementation ou procédure juridique applicable;
en lien avec, ou pendant les négociations de toute fusion, vente d’actifs de la société, consolidation ou restructuration, financement ou acquisition de la totalité ou d’une partie de notre activité par ou dans une autre société dans la mesure autorisée, par toute loi applicable;
si nécessaire pour protéger Plaid, y compris pour établir, exercer ou se défendre contre des revendications juridiques potentielles, envisagées ou existantes;
pour faire appliquer tout contrat avec vous ou si nous pensons que vos actions sont incompatibles avec nos politiques;
pour répondre à toute réclamation, pour protéger nos droits ou les droits d’une tierce partie, pour protéger la sécurité de toute personne ou pour empêcher toute activité illégale; ou
à toute autre fin notifiée avec votre consentement ou selon vos instructions.
Nous pouvons également utiliser ou divulguer des informations agrégées, anonymisées ou anonymisées qui ne peuvent pas raisonnablement être utilisées pour vous identifier, dans la mesure autorisée par la loi applicable.
Nos bases légales pour le traitement (candidats au Royaume-Uni et dans l’EEE uniquement)
Pour les candidats au Royaume-Uni (« Royaume-Uni ») et dans l’Espace économique européen (« EEE »), notre base juridique pour la collecte, l’utilisation et le partage des Informations relatives au Candidat dépendra des informations concernées et du contexte dans lequel nous les avons collectées ou traitées. Toutefois, nous recueillerons et traiterons, en général, les Informations relatives au Candidat uniquement dans les cas suivants:
(a) nous devons nous conformer aux obligations légales qui nous sont applicables (comme les lois et réglementations applicables en matière d’immigration ou d’emploi);
(b) nous avons besoin des informations pour remplir nos responsabilités dans tout accord réel ou potentiel avec vous (tel qu’un contrat de travail ou une offre d’emploi si votre candidature est envisagée);
(c) le traitement est nécessaire pour nos intérêts légitimes et n’est pas outrepassé par vos intérêts en matière de protection des données ou vos droits et libertés fondamentaux (par exemple, pour assurer un environnement de travail sûr pour tous les membres de notre équipe), et pour assurer la fiabilité de nos candidats, et autrement administrer et traiter votre candidature ou pour communiquer avec vous au sujet de votre candidature; et
(d) nous disposons de votre consentement pour le faire (dans les cas où le consentement est réellement donné librement).
Lorsque nous sommes légalement autorisés ou tenus de collecter et de traiter des catégories particulières de données (par exemple, la race), nous traiterons alors uniquement ces informations:
lorsque nous devons raisonnablement le faire afin de nous conformer à nos obligations légales en tant qu’employeur potentiel;
lorsque nous devons le faire afin d’être informés de votre capacité de travail;
lorsque nous devons le faire pour protéger vos intérêts vitaux ou ceux d’une autre personne (et que nous ne sommes pas en mesure d’obtenir votre consentement); ou
lorsque vous nous avez donné votre consentement (dans les cas où votre consentement est réellement donné librement).
Dans la mesure où nous nous fondons sur le consentement pour collecter et traiter des Informations relatives au Candidat, vous êtes en droit de refuser de donner votre consentement ou de retirer votre consentement à tout moment en nous envoyant un courriel à l’adresse people-privacy@plaid.com. Le retrait de votre consentement n’affectera toutefois pas la légalité de tout traitement que nous avons effectué avant votre retrait, ni le traitement de vos données à caractère personnel à d’autres fins menées sur la base de motifs de traitement légaux autres que le consentement.
Nos pratiques de conservation
Nous conservons les Informations relatives au Candidat uniquement le temps nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées et utilisées, conformément au présent Avis, à moins qu’une période de conservation plus longue ne soit requise ou autorisée par la loi applicable. Comme indiqué ci-dessus, cependant, si vous acceptez un emploi chez Plaid, vos Informations relatives au Candidat feront partie de votre dossier d’emploi et seront utilisées à des fins d’emploi conformément à la loi applicable et à tout Avis de confidentialité du personnel applicable.
Autres informations
Transferts internationaux de données
Nous exerçons nos activités à l’international et, par conséquent, nous transférerons les Informations relatives au Candidat au-delà des frontières internationales, notamment depuis le Royaume-Uni, l’EEE et/ou le Canada vers les États-Unis à des fins de traitement et de stockage. Dans la mesure où les Informations relatives au Candidat sont transférées du Royaume-Uni ou de l’EEE vers des territoires/pays dans lesquels la Commission européenne et/ou le Secrétaire d’état du Royaume-Uni (le cas échéant) a estimé que le cadre juridique de ce territoire/pays n’offrait pas une protection adéquate pour les droits et les libertés des personnes en matière de données personnelles, nous transférerons ces données en conformité avec les lois applicables en matière de protection des données, notamment en utilisant les clauses contractuelles types approuvées (le cas échéant) par la Commission européenne et/ou le Secrétaire d’état du Royaume-Uni (le cas échéant). Vous pouvez demander une copie de ces clauses contractuelles types en nous contactant comme indiqué ci-dessous.
En outre, nous nous engageons à nous conformer à toutes les exigences ou directives supplémentaires de la Cour de justice de l’Union européenne, de la législation applicable en matière de protection des données ou des autorités de contrôle en ce qui concerne le transfert de données à caractère personnel.
Droits de protection des données des candidats californiens
La loi californienne sur la protection de la vie privée des consommateurs, ou « CCPA », telle que modifiée par la loi californienne sur les droits à la protection de la vie privée, accorde aux candidats résidant en Californie certains droits en ce qui concerne leurs informations relatives au Candidat. Si vous résidez en Californie, cette section s’applique à vous.
Nous collectons, ou avons collecté au cours des 12 mois précédents, les catégories d’Informations relatives au Candidat énumérées dans le tableau ci-dessous à partir des sources identifiées dans la section « Informations que nous collectons ». Pour plus de détails sur les points de données précis que nous collectons ou avons collectés au cours des 12 derniers mois, veuillez consulter la section « Informations que nous collectons » ci-dessus. Nous utilisons et divulguons les Informations relatives au Candidat à des fins commerciales et d’affaires énumérées dans le tableau suivant, et nous divulguons les Informations relatives au Candidat aux destinataires également énumérés dans le tableau suivant.
Nous conservons les catégories d’Informations relatives au Candidat conformément aux pratiques de conservation décrites ci-dessus dans Nos pratiques de conservation.
Plaid (1) ne « vend » ni ne « partage » (tels que ces termes sont définis par la CCPA) d’Informations relatives au Candidat ou (2) n’utilise ou ne divulgue pas d’informations personnelles sensibles à d’autres fins que celles spécifiées dans la section 1798.121(a) de la CCPA.
Sous réserve de certaines limitations, vous avez le droit de (a) demander à en savoir plus sur les sources et les catégories et éléments spécifiques des Informations relatives au Candidat que nous collectons, utilisons et divulguons, ainsi que sur les catégories de tiers auxquels nous divulguons ces informations, (b) demander la suppression des Informations relatives au Candidat, (c) demander la correction des Informations relatives au Candidat inexactes, et (d) ne pas faire l’objet de discrimination pour l’exercice de ces droits. Vous pouvez faire ces demandes en nous envoyant un e-mail à people-privacy@plaid.com en remplissant ce formulaire en ligne ou en appelant le (415) 799 - 1354. Nous vérifierons votre demande en vous demandant de fournir des informations relatives à vos interactions récentes avec nous, telles que votre numéro de téléphone et votre adresse e-mail. Nous ne vous discriminerons pas si vous exercez vos droits en vertu de la CCPA.
Si nous recevons votre demande d’un agent autorisé qui ne fournit pas de procuration valide, nous pouvons demander à l’agent autorisé de fournir la preuve que vous avez donné à l’agent l’autorisation signée de soumettre la demande d’exercice des droits en votre nom. En l’absence d’une procuration valide, nous pouvons également vous demander de vérifier votre propre identité directement auprès de nous ou de nous confirmer que vous avez autrement donné à l’agent autorisé l’autorisation de soumettre la demande. Si vous êtes un agent autorisé qui souhaite faire une demande, veuillez nous envoyer un e-mail à people-privacy@plaid.com.
Droits de protection des données des candidats au Royaume-Uni, dans l’EEE et au Canada
En vertu de la loi en vigueur, vous disposez de certains droits en ce qui concerne vos Informations relatives au Candidat. Ces droits peuvent varier selon le pays et la province.
Sous réserve de certaines limitations et exceptions, ces droits incluent le droit de : (i) savoir si nous traitons des données à caractère personnel vous concernant ; (ii) demander l’accès ou la rectification des données à caractère personnel que nous traitons à votre sujet ; (iii) s’opposer à, ou demander à ce que nous limitions, le traitement de vos données à caractère personnel ; (iv) nous demander de supprimer les données à caractère personnel vous concernant ; (v) nous demander de fournir les données à caractère personnel que vous nous avez fournies de manière structurée, dans un format couramment utilisé et lisible par machine, pour transmission à un autre responsable du traitement ; (vi) révoquer votre consentement à tout moment lorsque notre traitement est basé sur votre consentement ; et (vii) introduire une réclamation auprès de votre autorité de contrôle locale (si vous êtes au Royaume-Uni, veuillez consulter cette page pour les coordonnées du bureau du Commissaire à l’information et si vous êtes dans l’EEE, veuillez consulter cette page pour les coordonnées des autorités de contrôle de l’UE).
Si vous souhaitez exercer un quelconque de vos droits, veuillez le cas échéant nous contacter en utilisant les données de contact fournies ci-après.
En outre, nous serons heureux de vous fournir un aperçu plus détaillé de nos finalités de traitement pertinentes (ainsi que des catégories de données associées, des périodes de conservation et des motifs juridiques de traitement) à votre demande.
Modifications apportées au présent Avis
Nous pouvons modifier le présent Avis de confidentialité du Candidat de temps à autre. Si nous apportons des modifications, nous mettrons à jour la Date d’entrée en vigueur en haut du présent Avis. En outre, si l’un des changements est important et a un impact sur vos Informations relatives au Candidat, nous vous en enverrons également une copie par e-mail.
Contacter Plaid
Si vous avez des questions concernant le présent Avis de confidentialité du Candidat, nos pratiques de confidentialité ou les Informations relatives au Candidat que nous recueillons à votre sujet, ou si vous avez des demandes concernant ces Informations relatives au Candidat, vous pouvez nous contacter à l’adresse people-privacy@plaid.com ou par courrier à l’adresse:
Si vous postulez à un emploi chez Plaid Inc. (situé aux États-Unis):
Plaid Inc.
À l’attention de : Service juridique
PO Box 7775 #35278
San Francisco, California 94120-7775, États-Unis.
Si vous postulez à un emploi chez Plaid Financial Ltd. (situé au Royaume-Uni):
Plaid Financial Ltd.
À l’attention de : Service juridique
New Penderel House, 4th Floor
283-288 High Holborn
London, Royaume-Uni, WC1V 7HP
Si vous postulez à un emploi chez Plaid, B.V. (situé aux Pays-Bas):
Plaid, B.V.
À l’attention de : Service juridique
Muiderstraat 1
1011 PZ Amsterdam, Pays-Bas
Privacyverklaring voor sollicitanten (wereldwijd)
Beschikbare talen:
Ingangsdatum: 1 Februari 24
Bij Plaid begrijpen we het belang van privacy en transparantie. Het doel van deze privacyverklaring voor sollicitanten (“verklaring”) is uit te leggen hoe Plaid Inc. en haar dochterondernemingen, waaronder Plaid Financial Ltd. en Plaid, B.V. (gezamenlijk “Plaid”, “wij”, “onze”, of “ons”), persoonsgegevens en informatie van en over potentiële sollicitanten (“u” of “uw”) verzamelen, gebruiken en doorgeven voor functies bij Plaid (“sollicitanteninformatie”).
Houd er rekening mee dat als u uw cv of andere sollicitanteninformatie via onze website indient, we ook informatie over u kunnen verzamelen en verwerken in verband met uw toegang tot of gebruik van de website van Plaid. Aanvullende informatie over ons gebruik van uw gegevens vindt u in onze Privacyverklaring. Meer informatie over de soorten cookies die we op onze website gebruiken, waarom we ze gebruiken en hoe u het gebruik van cookies kunt beheren of beperken, vindt u in ons Cookiebeleid.
Ga naar sectie:
Onze gegevenspraktijken
Informatie die we verzamelen
We verzamelen sollicitanteninformatie die worden verstrekt door (1) u, ook via de carrièrepagina van Plaid (beschikbaar op https://plaid.com/careers/), (2) derden, zoals aanbieders van antecedentenonderzoek, wervingsconsulenten of professionele wervingsbureaus, of (3) Plaid zelf via sollicitantenonderzoek. We kunnen ook sollicitanteninformatie afleiden door een profiel aan te maken dat uw arbeidsvoorkeuren, eigenschappen, gedrag, intelligentie, capaciteiten en bekwaamheid weergeeft, bijvoorbeeld via notities die zijn gemaakt als onderdeel van de sollicitatieprocedure.
We verzamelen de volgende categorieën sollicitanteninformatie over sollicitanten die we overwegen voor vacatures:
identificatiegegevens en contactinformatie, waaronder uw volledige naam, adres, telefoonnummer, e-mailadres of andere contactinformatie;
professionele of werkgerelateerde informatie, inclusief informatie in uw cv, uw werkgeschiedenis, certificeringen, professionele licenties en andere ervaring, en contactgegevens van uw voormalige/huidige werkgever (wanneer dergelijke gegevens uw persoonsgegevens bevatten);
opleidingsinformatie, waaronder informatie over uw diploma’s en training, transcripties en academische prestaties;
sociale netwerken en soortgelijke informatie, zoals sociale media en openbare profielinformatie, waaronder URL’s met betrekking tot uw profiel op LinkedIn, Twitter, GitHub en Portfolio en uw persoonlijke website;
in bepaalde regio’s (bijvoorbeeld de VS) kunnen we demografische en andere gevoelige informatie verzamelen (bijv. ras, gender, veteranenstatus, etniciteit, seksuele geaardheid en handicapstatus);; en
andere informatie die u indient, inclusief aanvullende informatie verstrekt in een sollicitatieformulier, begeleidende brief of ander werkproduct.
Als uw sollicitatie vordert, verzamelen we ook de volgende sollicitanteninformatie:
informatie die wordt verzameld als onderdeel van de sollicitatieprocedure, bijvoorbeeld notities die worden gemaakt van uw sollicitatiegesprek (wanneer deze uw persoonsgegevens bevatten) en persoonsgegevens die zijn opgenomen in elk thuisproject;
informatie die nodig is om uw sollicitatiegesprek te plannen, inclusief identificatiegegevens zoals uw adres, uw bekende reizigersnummer en eventuele frequente reizigersgegevens;
audio- en visuele informatie, waaronder foto’s voor werkprofielen en beveiligingsbeelden die worden verzameld op het terrein van Plaid;
informatie over elektronische netwerkactiviteiten en gebruiksgegevens, inclusief uw gebruik van apparatuur, apparaten, software en andere activa van Plaid.
informatie over de verwachtingen ten aanzien van het dienstverband, inclusief, voor zover deze uw persoonsgegevens bevatten, het soort werk dat u zoekt, verwachtingen ten aanzien van vergoedingen, bereidheid om te verhuizen en andere functievoorkeuren;
(indien en voor zover relevant voor een specifieke functie) informatie die nodig is om een antecedentenonderzoek uit te voeren, bijvoorbeeld informatie die van u is verkregen of door middel van referentie- en antecedentenonderzoeken, onder voorbehoud van eventuele verdere toestemmingen of kennisgevingen die vereist en/of toegestaan zijn door de toepasselijke wetgeving, meestal door middel van het verstrekken van een officieel certificaat van goed gedrag (bijvoorbeeld in Nederland: Verklaring omtrent gedrag of VOG); en
informatie die nodig is om het dienstverband te starten, inclusief bewijs van geschiktheid om in een bepaald land te werken (zoals een paspoort of visum), demografische informatie zoals uw geboortedatum en -plaats en staatsburgerschap, identificatiegegevens zoals uw burgerservicenummer (indien vereist en/of toegestaan door de wet), nationaal verzekeringsnummer, andere door de overheid uitgegeven identificatiemiddelen, belastingidentificatiegegevens en gerelateerde belastinginformatie (indien vereist en/of toegestaan door de wet) en bankrekeningnummers en gerelateerde informatie, informatie over het in aanmerking komen voor secundaire arbeidsvoorwaarden en andere informatie die u verstrekt met het oog op het begin van het dienstverband of de uitvoering van een arbeidsovereenkomst.
Hoe we uw informatie gebruiken
We gebruiken de sollicitanteninformatie die over u zijn verzameld om uw sollicitatie te verwerken en om te voldoen aan wettelijke verplichtingen die we hebben met betrekking tot uw sollicitatie, inclusief het bevestigen van uw geschiktheid om op een bepaalde locatie te werken.
We gebruiken uw sollicitatiegegevens ook voor de volgende doeleinden:
het beheren en verwerken van uw sollicitatie, inclusief het verifiëren van uw identificatie, ervaring en andere informatie die u indient en, als uw sollicitatie vordert, alle informatie over sollicitatiegesprekken en antecedentenonderzoek;
met u te communiceren over uw sollicitatie, inclusief contact met u opnemen via telefoon, e-mail of sociale-mediaplatforms over uw sollicitatie en, als uw sollicitatie vordert, het coördineren van sollicitatiegesprekken en antecedentenonderzoeken;
beoordelen en evalueren van uw geschiktheid voor de functie waarop u hebt gesolliciteerd, of voor andere vacatures, inclusief het verifiëren van uw identificatie, ervaring en andere informatie die u indient en, als uw sollicitatie vordert, alle sollicitatiegesprekinformatie en antecedentenonderzoeksinformatie;
uitvoeren van referentie- en antecedentenonderzoeken, inclusief strafbladcontroles, als onderdeel van uw sollicitatie, onderworpen aan de toepasselijke wetgeving, inclusief het verifiëren van uw identificatie, ervaring en andere informatie die u indient en, als uw sollicitatie vordert, sollicitatiegesprekinformatie en antecedentenonderzoeksinformatie;
het naleven van toepasselijke wetten en arbeidsgerelateerde vereisten, waaronder het verifiëren van identificatiegegevens en informatie die nodig is om een dienstverband te initiëren, voor doeleinden zoals het bevestigen van de mogelijkheid om legaal te werken op een specifieke locatie, het opzetten van een salarisadministratie, inhoudingen en secundaire arbeidsvoorwaarden en het voldoen aan wettelijke rapportagevereisten;
het verbeteren van onze wervingsprocedure, zoals toegestaan door de toepasselijke wetgeving en alleen in bepaalde regio’s (zoals de VS), inclusief door het genereren van analyses met behulp van sollicitanteninformatie om te zorgen dat we een diverse reeks sollicitanten werven;
u informeren over carrièremogelijkheden, waaronder andere vacatures waarvoor u eventueel in aanmerking komt; en
voor enig ander vermeld doel met uw toestemming.
Houd er rekening mee dat als u een dienstverband bij Plaid accepteert, uw sollicitanteninformatie deel zullen uitmaken van uw arbeidsdossier en zullen worden gebruikt voor arbeidsdoeleinden in overeenstemming met de toepasselijke wetgeving en elke toepasselijke privacyverklaring voor personeel. Als u echter niet wordt geaccepteerd voor een functie, kunnen we uw sollicitatie, inclusief relevante sollicitanteninformatie, nog steeds bewaren zodat we u kunnen overwegen voor andere carrièremogelijkheden bij Plaid en op voorwaarde dat, indien vereist door de toepasselijke wetgeving, we uw voorafgaande toestemming hebben verkregen voor een dergelijke langere bewaring van uw persoonsgegevens. Als u niet wilt dat uw informatie wordt bewaard indien u geen functie wordt aangeboden, waar van toepassing, raadpleeg dan de volgende secties hieronder voor opties die voor u beschikbaar kunnen zijn: Gegevensbeschermingsrechten van sollicitanten in Californië en Gegevensbeschermingsrechten van Britse, EER- en Canadese sollicitanten.
Plaid gebruikt uw persoonsgegevens niet voor geautomatiseerde individuele besluitvorming (inclusief profilering).
Hoe we uw informatie openbaar maken
We maken uw persoonsgegevens als volgt of zoals anderszins beschreven in deze verklaring aan anderen bekend:
aan Plaid en onze dochterondernemingen en gelieerde entiteiten, aangezien de specifieke entiteit waarbij u solliciteert deel uitmaakt van een bredere groep bedrijven met hoofdkantoor in de Verenigde Staten en kantoren in verschillende rechtsgebieden die personeelszaken en IT-systemen delen voor het verwerken van uw sollicitatie, het beoordelen van uw geschiktheid voor de functie en het initiëren van een dienstverband (indien van toepassing);
aan onze gegevensverwerkers en andere dienstverleners, waaronder onze leveranciers van diensten voor gegevensanalyse en antecedentenonderzoek en wervingsbureaus, in verband met de diensten die zij voor ons of namens ons verrichten. Indien vereist, zijn deze dienstverleners, partners of verkopers die namens ons handelen onderworpen aan contractuele verplichtingen om passende technische en organisatorische maatregelen te implementeren om de sollicitanteninformatie te beschermen, en om deze alleen volgens de instructies te verwerken.
aan wetshandhavingsinstanties, overheidsinstanties, regelgevende instanties en andere derden, zoals rechtbanken en andere autoriteiten, onafhankelijke externe adviseurs en interne nalevings- en onderzoeksteams, als we denken dat een dergelijke openbaarmaking in overeenstemming is met of op een andere manier vereist is door toepasselijke wet- en regelgeving of juridische procedures;
in verband met, of tijdens de onderhandelingen over, een fusie, verkoop van bedrijfsmiddelen, consolidatie of herstructurering, financiering of overname van het gehele of een deel van ons bedrijf door of in een ander bedrijf, voor zover toegestaan, door de toepasselijke wetgeving;
indien nodig om Plaid te beschermen, inclusief om potentiële, dreigende of feitelijke juridische vorderingen vast te stellen, uit te oefenen of te verdedigen;
om een contract met u af te dwingen of als wij van mening zijn dat uw acties niet in overeenstemming zijn met onze beleidslijnen;
om te reageren op vorderingen, om onze rechten of de rechten van een derde partij te beschermen, om de veiligheid van een persoon te beschermen of om illegale activiteiten te voorkomen; of
voor enig ander vermeld doel met uw toestemming of op uw aanwijzing.
We kunnen ook geaggregeerde, geanonimiseerde of niet-identificeerbaar gemaakte informatie gebruiken of openbaar maken die niet redelijkerwijs kan worden gebruikt om u te identificeren, voor zover toegestaan volgens de toepasselijke wetgeving.
Onze wettelijke grondslagen voor verwerking (alleen voor sollicitanten uit het VK en de EER)
Voor sollicitanten in het Verenigd Koninkrijk (“VK”) en de Europese Economische Ruimte (“EER”), hangt onze rechtsgrond voor het verzamelen, gebruiken en doorgeven van sollicitanteninformatie af van de betreffende informatie en de context waarin we deze hebben verzameld of verwerkt. Normaal gesproken verzamelen en verwerken we echter in het algemeen alleen sollicitanteninformatie wanneer:
(a) we moeten voldoen aan wettelijke verplichtingen die op ons van toepassing zijn (zoals toepasselijke immigratie- en/of arbeidswet- en regelgeving);
(b) we de informatie nodig hebben om te voldoen aan onze verantwoordelijkheden in een feitelijke of toekomstige overeenkomst met u (zoals een arbeidsovereenkomst of een aanbod van werk als u in aanmerking komt voor een dienstverband);
(c) de verwerking noodzakelijk is voor onze rechtmatige belangen en niet wordt opgeheven door uw belangen op het gebied van gegevensbescherming of fundamentele rechten en vrijheden (zoals het garanderen van een veilige werkomgeving voor al onze teamleden en ter verzekering van de betrouwbaarheid van onze sollicitanten en voor het anderszins beheren en verwerken van uw sollicitatie, of om met u over uw sollicitatie te communiceren); en
(d) we uw toestemming hebben om dit te doen (in gevallen waarin uw toestemming geheel vrijelijk wordt gegeven).
Wanneer het ons wettelijk is toegestaan of we verplicht zijn om speciale categorieën gegevens te verzamelen en te verwerken (bijvoorbeeld ras), verwerken we dergelijke informatie alleen:
wanneer we dit redelijkerwijs moeten doen om te voldoen aan onze wettelijke verplichtingen als toekomstige werkgever;
wanneer we dit moeten doen om op de hoogte te worden gebracht van uw arbeidscapaciteit;
wanneer we dit moeten doen om de vitale belangen van u of een andere persoon te beschermen (en we uw toestemming niet kunnen verkrijgen); of
wanneer u ons uw toestemming hebt gegeven (in gevallen waarin uw toestemming geheel vrijelijk wordt gegeven).
Voor zover wij ons baseren op toestemming om sollicitanteninformatie te verzamelen en te verwerken, hebt u het recht om uw toestemming te weigeren of om uw toestemming op elk moment in te trekken door contact met ons op te nemen via people-privacy@plaid.com. Het intrekken van uw toestemming heeft echter geen invloed op de rechtmatigheid van de verwerking die wij voor uw intrekking hebben uitgevoerd, noch op de verwerking van uw persoonsgegevens voor andere doeleinden, uitgevoerd op grond van andere rechtmatige verwerkingsgronden dan toestemming.
Onze bewaarpraktijken
We bewaren sollicitanteninformatie niet langer dan nodig is om te voldoen aan het doel waarvoor deze is verzameld en gebruikt, zoals beschreven in deze verklaring, tenzij een langere bewaartermijn is vereist of toegestaan krachtens de toepasselijke wetgeving. Echter, zoals hierboven vermeld, als u een dienstverband bij Plaid accepteert, wordt uw sollicitanteninformatie een deel van uw arbeidsdossier en wordt gebruikt voor arbeidsdoeleinden in overeenstemming met de toepasselijke wetgeving en eventuele toepasselijke privacyverklaring voor personeel.
Overige details
Internationale gegevensoverdrachten
We zijn internationaal actief en voeren daarom overdracht van sollicitanteninformatie uit over internationale grenzen, onder andere van het VK, de EER en/of Canada naar de Verenigde Staten voor verwerking en opslag. Voor zover sollicitanteninformatie wordt overgedragen van het VK of de EER naar gebieden/landen waarvoor de Europese Commissie en/of de minister van binnenlandse zaken in het VK (in voorkomend geval) niet heeft vastgesteld dat het wettelijke kader in dat gebied/land adequate bescherming biedt voor de rechten en vrijheden van personen voor hun persoonsgegevens, dragen we dergelijke gegevens over in overeenstemming met de toepasselijke wetgeving voor gegevensbescherming, onder meer door het gebruik van door de Europese Commissie en/of de minister van binnenlandse zaken in het VK goedgekeurde (in voorkomend geval) standaardcontractbepalingen (indien van toepassing). U kunt om een kopie van deze standaardcontractbepalingen vragen door contact op te nemen zoals hieronder uiteengezet.
Daarnaast zetten we ons in om ervoor te zorgen dat we voldoen aan alle aanvullende voorschriften of richtlijnen van het Europees Hof van Justitie, de wetgeving voor gegevensbescherming en/of toezichthoudende autoriteiten met betrekking tot de overdracht van persoonsgegevens.
Gegevensbeschermingsrechten van sollicitanten in Californië
De California Consumer Privacy Act of “CCPA”, zoals gewijzigd door de California Privacy Rights Act, biedt sollicitanten die in Californië wonen bepaalde rechten met betrekking tot hun sollicitanteninformatie. Als u inwoner van Californië bent, is dit gedeelte op u van toepassing.
We verzamelen of hebben in de afgelopen 12 maanden de categorieën sollicitanteninformatie verzameld die in de onderstaande tabel worden vermeld uit de bronnen die worden geïdentificeerd in het gedeelte “Informatie die we verzamelen”. Voor details over de precieze gegevenspunten die we verzamelen of in de afgelopen 12 maanden hebben verzameld, raadpleeg dan het gedeelte “Informatie die we verzamelen” hierboven. We gebruiken en maken de sollicitanteninformatie bekend voor de zakelijke en commerciële doeleinden die in de volgende tabel worden vermeld en we maken de sollicitanteninformatie bekend aan de ontvangers die ook in de volgende tabel worden vermeld.
We bewaren de categorieën sollicitanteninformatie in overeenstemming met de hierboven beschreven bewaarpraktijken in Onze bewaarpraktijken.
Plaid (1) “verkoopt” geen sollicitanteninformatie en “geeft” deze niet “door” en (2) gebruikt of maakt gevoelige persoonlijke informatie niet openbaar voor enig ander doel dan wat wordt gespecificeerd in CCPA-sectie 1798.121(a) (zoals deze termen worden gedefinieerd door de CCPA).
Onder voorbehoud van bepaalde beperkingen hebt u het recht om (a) te verzoeken om meer te weten te komen over de bronnen van en de categorieën en specifieke stukjes sollicitanteninformatie die we verzamelen, gebruiken en openbaar maken en de categorieën derden aan wie we dergelijke informatie bekendmaken, (b) te verzoeken om verwijdering van sollicitanteninformatie, (c) te verzoeken om correctie van onjuiste sollicitanteninformatie, en (d) niet te worden gediscrimineerd voor het uitoefenen van deze rechten. U kunt deze verzoeken indienen door een e-mail te sturen naar people-privacy@plaid.com, dit webformulier in te vullen of te bellen naar +1 (415) 799 - 1354. We zullen uw verzoek verifiëren door u te vragen informatie te verstrekken met betrekking tot uw recente interacties met ons, zoals uw telefoonnummer en e-mailadres. We discrimineren u niet als u uw rechten krachtens de CCPA uitoefent.
Als we uw verzoek ontvangen van een gemachtigde vertegenwoordiger die geen geldige volmacht verstrekt, kunnen we de gemachtigde vertegenwoordiger vragen om bewijs te leveren dat u de vertegenwoordiger ondertekende toestemming hebt gegeven om het verzoek in te dienen om namens u rechten uit te oefenen. Bij gebrek aan een geldige volmacht kunnen we u ook vragen om uw eigen identiteit rechtstreeks bij ons te verifiëren of aan ons te bevestigen dat u anderszins de gemachtigde vertegenwoordiger toestemming hebt gegeven om het verzoek in te dienen. Als u een gemachtigde vertegenwoordiger bent die een verzoek wil indienen, stuur dan een e-mail naar people-privacy@plaid.com.
Gegevensbeschermingsrechten voor sollicitanten in het VK, de EER en Canada
Krachtens de toepasselijke wetgeving hebt u bepaalde rechten met betrekking tot uw sollicitanteninformatie. Deze rechten kunnen per land en provincie verschillen.
Onderhevig aan bepaalde beperkingen en uitzonderingen, omvatten die rechten het recht om: (i) te weten of we persoonsgegevens over u verwerken; (ii) toegang te vragen tot of rectificatie van de persoonsgegevens die we over u verwerken; (iii) bezwaar te maken tegen, of te verzoeken dat we de verwerking van uw persoonsgegevens beperken; (iv) ons te verzoeken persoonsgegevens over u te verwijderen; (v) te verzoeken dat wij de persoonsgegevens die u aan ons hebt verstrekt, verstrekken in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat, voor verzending naar een andere verwerkingsverantwoordelijke; (vi) uw toestemming op elk moment in te trekken wanneer onze verwerking gebaseerd is op uw toestemming; en (vii) een klacht in te dienen bij uw lokale toezichthoudende autoriteit (als u in het VK bent, raadpleeg dan deze pagina voor contactinformatie voor het Britse Information Commissioner’s Office en als u in de EER bent, raadpleeg dan deze pagina voor contactinformatie voor toezichthoudende instanties van de EU).
Als u uw rechten wilt uitoefenen, neem dan contact met ons op via de onderstaande contactinformatie.
We geven u graag op uw verzoek een meer gedetailleerd overzicht van onze relevante verwerkingsdoeleinden (evenals de gerelateerde categorieën gegevens, bewaartermijnen en wettelijke verwerkingsgronden).
Wijzigingen in deze verklaring
We kunnen deze privacyverklaring voor sollicitanten van tijd tot tijd wijzigen. Als we wijzigingen aanbrengen, veranderen we de ingangsdatum bovenaan deze verklaring. Bovendien, als een van de wijzigingen van wezenlijk belang is en van invloed is op uw sollicitanteninformatie, sturen we u ook een kopie via e-mail.
Contact opnemen met Plaid
Als u vragen hebt over deze privacyverklaring voor sollicitanten, onze privacypraktijken of de sollicitanteninformatie die we over u verzamelen, of als u verzoeken hebt met betrekking tot dergelijke sollicitanteninformatie, kunt u contact met ons opnemen via people-privacy@plaid.com of per post via:
Als u solliciteert naar een functie bij Plaid Inc. (gevestigd in de Verenigde Staten):
Plaid Inc.
Attn: Legal
PO Box 7775 #35278
San Francisco, California 94120-7775, U.S.A.
Als u solliciteert naar een functie bij Plaid Financial Ltd. (gevestigd in het Verenigd Koninkrijk):
Plaid Financial Ltd.
Attn: Legal
New Penderel House, 4th Floor
283-288 High Holborn
London, United Kingdom, WC1V 7HP
Als u solliciteert naar een functie bij Plaid, B.V. (gevestigd in Nederland):
Plaid, B.V.
t.a.v.: Juridische afdeling
Muiderstraat 1
1011 PZ Amsterdam, Nederland
Datenschutzerklärung für Bewerber (weltweit)
Verfügbare Sprachen:
Gültigkeitsdatum: 1. Februar 2024
Bei Plaid sind wir uns der Bedeutung von Datenschutz und Transparenz bewusst. Der Zweck dieser Datenschutzerklärung für Bewerber („Erklärung”) besteht darin, zu erklären, wie Plaid Inc. und seine Tochtergesellschaften einschließlich Plaid Financial Ltd. und Plaid, B.V. (als „Plaid”, „wir”, „unser” oder „uns” zusammengefasst) personenbezogene Daten und Informationen von und über potenzielle Bewerber („Sie” oder „Ihr”) für Positionen bei Plaid („Bewerberinformationen”) erheben, verwenden und weitergeben.
Wenn Sie Ihren Lebenslauf oder andere Bewerberinformationen über unsere Website einreichen, beachten Sie bitte, dass wir auch Daten über Sie in Verbindung mit Ihrem Zugriff auf oder Ihrer Nutzung der Website von Plaid erfassen und verarbeiten können. Zusätzliche Informationen zu unserer Verwendung Ihrer Daten finden Sie in unserer Datenschutzerklärung. Weitere Informationen über die Arten von Cookies, die wir auf unserer Website verwenden, warum wir sie verwenden und wie Sie die Verwendung von Cookies kontrollieren oder einschränken können, finden Sie in unserer Cookie-Richtlinie.
Zum Abschnitt springen:
Unsere Datenpraxis
Informationen, die wir erfassen
Wir erfassen Bewerberinformationen, die von (1) Ihnen wie insbesondere über Plaids Karriereseite (zugänglich unter https://plaid.com/careers/), (2) Dritten wie etwa Anbietern von Hintergrundüberprüfungen, Rekrutierungsberatern oder professionellen Rekrutierungsagenturen oder (3) Plaid selbst im Wege von Bewerberrecherchen geliefert bzw. beschafft werden. Wir können auch Bewerberinformationen ableiten, indem wir ein Profil erstellen, das Ihre Beschäftigungspräferenzen, Eigenschaften, Verhaltensweisen, Intelligenz, Fähigkeiten und Eignungen widerspiegelt, wie z. B. mithilfe von Notizen, die im Rahmen des Interviewprozesses angefertigt werden.
Wir erfassen die folgenden Kategorien von Bewerberinformationen über Bewerber, die wir für Stellen in Betracht ziehen:
Identifikatoren und Kontaktinformationen, einschließlich Ihres vollständigen Namens, Ihrer Adresse, Telefonnummer, E-Mail-Adresse oder anderer Kontaktinformationen,
berufliche oder beschäftigungsrelevante Informationen, einschließlich Informationen in Ihrem Lebenslauf, Ihres beruflichen Werdegangs, Zeugnissen, beruflicher Zulassungen und anderer Erfahrungen sowie Kontaktdaten Ihres ehemaligen/derzeitigen Arbeitgebers (wenn diese Angaben Ihre personenbezogenen Daten enthalten),
Ausbildungsinformationen, einschließlich Informationen über Ihre Abschlüsse und Schulungen, Zeugnissen und Studienleistungen,
Informationen aus sozialen Netzwerken und dergleichen, wie z. B. Informationen in sozialen Medien und öffentlichen Profilen, einschließlich URLs in Verbindung mit Ihren LinkedIn-, Twitter-, GitHub- und Portfolio-Profilen sowie Ihrer persönlichen Website,
in bestimmten Regionen (wie den USA) können wir demografische und andere sensible Informationen (z. B. Ethnie, Geschlecht, Veteranenstatus, Volkszugehörigkeit, sexuelle Orientierung und Behinderungsstatus) erfassen; und
andere von Ihnen eingereichte Informationen, einschließlich zusätzlicher Informationen, die in einem Bewerbungsformular, Anschreiben oder einem anderen Arbeitsprodukt enthalten sind.
Wenn Ihre Bewerbung die nächste Runde erreicht, erfassen wir außerdem die folgenden Bewerberinformationen:
Informationen, die im Rahmen des Interviewprozesses erfasst werden, wie z. B. Notizen, die aus Ihrem Interview stammen (wenn sie Ihre personenbezogenen Daten enthalten), und personenbezogene Daten, die in Take-home-Projekten enthalten sind,
Informationen, die für die Planung Ihres Interviews erforderlich sind, einschließlich Identifikatoren wie etwa Ihre Adresse, Ihre Known-Traveler-Nummer und etwaige Vielreisende-Angaben,
Audio- und visuelle Daten, einschließlich Fotos für Arbeitsprofile und Sicherheitsaufzeichnungen in den Räumlichkeiten von Plaid,
Informationen zu elektronischen Netzwerkaktivitäten und Nutzungsdaten, einschließlich Ihrer Nutzung von Plaid-Ausrüstung, -Geräten, -Software und anderen -Vermögenswerten,
Einzelheiten zu Beschäftigungserwartungen, einschließlich Art der angestrebten Beschäftigung, Vergütungserwartungen, Umzugsbereitschaft und anderer beruflicher Präferenzen, soweit darin Ihre personenbezogenen Daten enthalten sind,
(sofern und soweit für eine bestimmte Rolle relevant) Informationen, die für die Vornahme einer Hintergrundüberprüfung erforderlich sind, wie z. B. Informationen, die entweder von Ihnen selbst oder im Wege von Referenz- und Hintergrundüberprüfungen beschafft werden, vorbehaltlich möglicher weiterer Genehmigungen oder Benachrichtigungen, die nach geltendem Recht erforderlich und/oder zulässig sind, in der Regel im Wege der Vorlage eines amtlichen Führungszeugnisses (z. B. in den Niederlanden: Verklaring Omtrent Gedrag bzw.VOG), und
Informationen, die für die Aufnahme einer Beschäftigung erforderlich sind, einschließlich Nachweis der Berechtigung, in einem bestimmten Land zu arbeiten (z. B. Reisepass oder Visum), demografische Informationen, wie etwa Ihr Geburtsdatum und -ort sowie Ihre Staatsbürgerschaft, Identifikatoren, wie etwa Ihre Sozialversicherungsnummer (sofern nach geltendem Recht vorgeschrieben und/oder zulässig), nationale Versicherungsnummer, andere behördlich ausgestellte Kennungen, Steueridentifikationsnummern und zugehörige steuerliche Informationen (sofern nach geltendem Recht vorgeschrieben und/oder zulässig) sowie Bankkontonummern und damit verbundene Informationen, Informationen zur Anspruchsberechtigung bezüglich Leistungen und sonstige Informationen, die Sie für Zwecke der Aufnahme des Beschäftigungsverhältnisses oder der Unterzeichnung eines Arbeitsvertrags liefern.
Wie wir Ihre Informationen nutzen
Wir verwenden die über Sie erfassten Bewerberinformationen, um Ihre Bewerbung für eine Anstellung zu bearbeiten und um gesetzliche Verpflichtungen zu erfüllen, denen wir im Zusammenhang mit Ihrer Bewerbung unterliegen, einschließlich der Überprüfung Ihrer Berechtigung, an einem bestimmten Standort zu arbeiten.
Wir werden Ihre Bewerberinformationen ferner für die folgenden Zwecke verwenden:
Verwaltung und Bearbeitung Ihrer Bewerbung, einschließlich Überprüfung Ihrer Identifikation, Erfahrung und anderer von Ihnen übermittelten Informationen sowie, falls Ihre Bewerbung die nächste Runde erreicht, aller Interview- und Hintergrundüberprüfungsinformationen,
Kommunikation mit Ihnen zu Ihrer Bewerbung, einschließlich Kontaktaufnahme mit Ihnen per Telefon, E-Mail oder Social-Media-Plattformen zu Ihrer Bewerbung und, falls Ihre Bewerbung die nächste Runde erreicht, Koordination von Interviews und Hintergrundüberprüfungen,
Beurteilung und Bewertung Ihrer Eignung für die Stelle, für die Sie sich beworben haben, oder für andere offene Stellen, einschließlich der Überprüfung Ihrer Identifikation, Erfahrung und anderer von Ihnen übermittelten Informationen sowie, falls Ihre Bewerbung die nächste Runde erreicht, aller Interview- und Hintergrundüberprüfungsinformationen,
Vornahme von Referenz- und Hintergrundprüfungen, einschließlich Vorstrafenregister, im Rahmen Ihrer Bewerbung, unter Berücksichtigung geltenden Rechts, einschließlich der Überprüfung Ihrer Identifikation, Erfahrung und anderer von Ihnen übermittelten Informationen sowie, falls Ihre Bewerbung die nächste Runde erreicht, aller Interview- und Hintergrundüberprüfungsinformationen,
Einhaltung maßgeblicher Gesetze und beschäftigungsrelevanter Auflagen, einschließlich Überprüfung von Identifikationsinformationen sowie von Informationen, die zur Aufnahme einer Beschäftigung und für Zwecke wie etwa die Überprüfung Ihrer Fähigkeit, an einem bestimmten Standort auf legale Weise zu arbeiten, die Einrichtung von Gehaltsabrechnungen, Einbehaltungen und Sozialleistungen und die Befolgung gesetzlicher Meldepflichten benötigt werden,
Verbesserung unserer Einstellungsverfahren, soweit nach geltendem Recht zulässig und nur in bestimmten Regionen (wie den USA), wie insbesondere im Wege der Erstellung von Analysen unter Verwendung von Bewerberinformationen, um sicherzustellen, dass wir eine Reihe unterschiedlicher Bewerber rekrutieren,
Versendung von Mitteilungen zu beruflichen Chancen an Sie, darunter auch zu anderen Stellen, für die Sie möglicherweise geeignet sind, und
für andere mitgeteilte Zwecke, wenn wir über Ihre Einwilligung verfügen.
Bitte beachten Sie, dass Ihre Bewerberinformationen Teil Ihrer Beschäftigungsakte und für Beschäftigungszwecke im Einklang mit geltendem Recht und allen maßgeblichen Datenschutzerklärungen für Mitarbeiter verwendet werden, wenn Sie eine Beschäftigung bei Plaid annehmen. Sollten Sie jedoch nicht für eine Stelle akzeptiert werden, können wir Ihre Bewerbung einschließlich relevanter Bewerberinformationen weiterhin aufbewahren, damit wir Sie für andere Karrieremöglichkeiten bei Plaid in Betracht ziehen können, sofern wir, falls dies nach maßgeblichen Gesetzen vorgeschrieben ist, Ihre vorherige Einwilligung für eine solche längere Aufbewahrung Ihrer personenbezogenen Daten eingeholt haben. Wenn Sie nicht möchten, dass Ihre Daten gespeichert werden, falls Ihnen keine Stelle angeboten wird, finden Sie in den folgenden Abschnitten Optionen, die Ihnen möglicherweise zur Verfügung stehen: Datenschutzrechte von Bewerbern aus Kalifornien und Datenschutzrechte von Bewerbern aus Großbritannien, dem EWR und Kanada.
Plaid verwendet Ihre personenbezogenen Daten nicht für eine automatisierte individuelle Entscheidungsfindung (einschließlich Profiling).
An wen wir Ihre Informationen weitergeben
Wir geben Ihre personenbezogenen Daten wie folgt oder wie ansonsten in dieser Erklärung beschrieben an andere weiter:
zwischen Plaid und unseren Tochtergesellschaften und verbundenen Unternehmen, da die spezifische Organisation, bei der Sie sich bewerben, Teil einer breiteren Gruppe von Unternehmen mit Hauptsitz in den Vereinigten Staaten und Niederlassungen in verschiedenen Ländern ist, die Personal- und IT-Systeme zur Bearbeitung Ihrer Bewerbung, Beurteilung Ihrer Eignung für die Rolle und Aufnahme einer Beschäftigungsbeziehung (falls zutreffend) teilen,
an unsere Datenverarbeiter und andere Dienstleister, einschließlich Anbietern für Datenanalysen und Hintergrundüberprüfungen sowie Rekrutierungsagenturen, in Verbindung mit den Dienstleistungen, die sie für uns oder in unserem Auftrag ausführen. Soweit erforderlich sind diese Dienstleister, Partner oder Anbieter, die in unserem Namen handeln, vertraglich verpflichtet, angemessene technische und organisatorische Maßnahmen zum Schutz der Bewerberinformationen zu ergreifen und dürfen diese nur nach Anweisung verarbeiten,
an Strafverfolgungsbehörden, Regierungsbehörden, Aufsichtsbehörden und andere Drittanbieter, wie z. B. Gerichte und andere Behörden, unabhängige externe Berater und interne Compliance- und Untersuchungsteams, wenn eine solche Weitergabe nach unserer Auffassung im Einklang mit maßgeblichen Gesetzen, Vorschriften oder gerichtlichen Verfügungen geschieht oder ansonsten von diesen vorgeschrieben ist,
in Verbindung mit oder während der Verhandlungen über einen Firmenzusammenschluss, einen Verkauf von Unternehmensteilen, eine Konsolidierung oder Umstrukturierung, eine Finanzierung oder eine Übernahme des gesamten oder eines Teils unseres Geschäfts durch oder in ein anderes Unternehmen, soweit dies nach geltendem Recht zulässig ist,
soweit dies zum Schutz von Plaid, erforderlich ist, einschließlich zur Begründung, Ausübung oder Abwehr potenzieller, drohender oder tatsächlicher Rechtsansprüche,
um Verträge mit Ihnen durchzusetzen oder wenn wir annehmen, dass Ihre Vorgehensweisen nicht mit unseren Richtlinien vereinbar sind;
um auf Forderungen zu reagieren, um unsere Rechte oder die Rechte eines Drittanbieters zu schützen, um die Sicherheit von Personen zu schützen oder um illegale Aktivitäten zu verhindern; oder
für jeden anderen mitgeteilten Zweck, sei es mit Ihrer Zustimmung oder auf Ihre Anweisung.
Wir können außerdem aggregierte, anonymisierte oder de-identifizierte Informationen verwenden oder weitergeben, die ohne großen Aufwand nicht dazu verwendet werden können, um Sie zu identifizieren, soweit dies nach geltendem Recht zulässig ist.
Unsere Rechtsgrundlagen für die Verarbeitung (nur Bewerber aus dem Vereinigten Königreich und dem EWR)
Bei Bewerbern im Vereinigten Königreich (United Kingdom, „UK”) und im Europäischen Wirtschaftsraum („EWR”) hängt unsere Rechtsgrundlage für die Erfassung, Verwendung und Weitergabe von Bewerberinformationen von den betreffenden Daten und dem Kontext ab, in dem wir sie erfasst oder verarbeitet haben. Grundsätzlich gilt jedoch, dass wir Bewerberinformationen nur dann erfassen und verarbeiten werden, wenn:
(a) wir die für uns geltenden rechtlichen Verpflichtungen erfüllen müssen (z. B. geltende Einwanderungs- und/oder Arbeitsgesetze und -vorschriften),
(b) wir die Informationen benötigen, um unseren Verpflichtungen aus existierenden oder potenziellen Vereinbarungen mit Ihnen nachzukommen (wie z. B. einem Arbeitsvertrag oder einem Beschäftigungsangebot, wenn Sie für eine Beschäftigung in Betracht gezogen werden),
(c) die Verarbeitung für unsere berechtigten Interessen erforderlich ist und Ihre Datenschutzinteressen oder Grundrechte und -freiheiten nicht überwiegen (z. B. um ein sicheres Arbeitsumfeld für alle unsere Teammitglieder und die Vertrauenswürdigkeit unserer Bewerber sicherzustellen und im Übrigen Ihr Bewerbung zu verwalten und zu bearbeiten oder mit Ihnen wegen Ihrer Bewerbung in Kontakt zu treten) und
(d) wir Ihre diesbezügliche Einwilligung eingeholt haben (in Fällen, in denen Ihre Einwilligung wirklich freiwillig gegeben wird).
Wenn es uns nach geltendem Recht erlaubt oder vorgeschrieben ist, spezielle Datenkategorien (z. B. ethnische Zugehörigkeit) zu erfassen und zu verarbeiten, werden diese Informationen von uns nur verarbeitet,
wenn wir dies vernünftigerweise tun müssen, um unseren gesetzlichen Verpflichtungen als potenzieller Arbeitgeber nachzukommen,
wenn wir dies tun müssen, um über Ihre Arbeitsfähigkeit informiert zu sein,
wenn wir dies tun müssen, um Ihre lebenswichtigen Interessen oder die einer anderen Person zu schützen (und wir nicht in der Lage sind, Ihre Einwilligung einzuholen), oder
wenn Sie uns Ihre Einwilligung gegeben haben (in Fällen, in denen Ihre Einwilligung wirklich freiwillig gegeben wurde).
Soweit wir uns auf eine Einwilligung zur Erhebung und Verarbeitung von Bewerberinformationen stützen, haben Sie das Recht, Ihre Einwilligung zu verweigern oder jederzeit zu widerrufen, indem Sie uns per E-Mail an people-privacy@plaid.com kontaktieren. Der Widerruf Ihrer Einwilligung hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die wir vor Ihrem Widerruf durchgeführt haben, und auch nicht auf die Verarbeitung Ihrer personenbezogenen Daten, die auf der Grundlage anderer rechtmäßiger Verarbeitungsgründe als der Einwilligung für andere Zwecke stattgefunden hat.
Unsere Aufbewahrungspraktiken
Wir bewahren Bewerberinformationen nur so lange auf, wie es für die Erfüllung des Zwecks, für den sie erhoben und genutzt wurden, erforderlich ist, wie in dieser Erklärung beschrieben, es sei denn, eine längere Aufbewahrungsfrist ist nach geltendem Recht erforderlich oder zulässig. Wenn Sie eine Beschäftigung bei Plaid annehmen, werden Ihre Bewerberinformationen, wie bereits zuvor angesprochen, jedoch Teil Ihrer Beschäftigungsakte und für Beschäftigungszwecke im Einklang mit geltendem Recht und allen maßgeblichen Datenschutzerklärungen für Mitarbeiter verwendet.
Andere Hinweise
Internationale Datenübermittlung
Wir sind international tätig und übermitteln Bewerberinformationen daher über internationale Grenzen hinweg, einschließlich aus dem UK, dem EWR und/oder aus Kanada in die Vereinigten Staaten, um sie zu verarbeiten und zu speichern. Soweit Bewerberinformationen aus dem UK oder dem EWR in Gebiete/Länder übermittelt werden, für die die EU-Kommission und/oder das britische Außenministerium (je nach Sachlage) nicht festgestellt hat, dass der Rechtsrahmen in diesem Gebiet/Land einen angemessenen Schutz der Rechte und Freiheiten natürlicher Personen in Bezug auf ihre personenbezogenen Daten bietet, werden wir diese Daten im Einklang mit den geltenden Datenschutzgesetzen übermitteln, unter anderem durch die Verwendung der von der EU-Kommission und/oder dem britischen Außenministerium (je nach Sachlage) genehmigten Standardvertragsklauseln (falls zutreffend). Sie können eine Kopie dieser Standardvertragsklauseln anfordern, wenn Sie uns wie unten beschrieben kontaktieren.
Darüber hinaus verpflichten wir uns, sicherzustellen, dass wir alle zusätzlichen Anforderungen oder Leitlinien des Europäischen Gerichtshofs, des Datenschutzgesetzes und/oder der Aufsichtsbehörden in Bezug auf die Übermittlung personenbezogener Daten einhalten.
Datenschutzrechte von Bewerbern in Kalifornien
Das kalifornische Gesetz zum Schutz der Daten von Verbrauchern (California Consumer Privacy Act, „CCPA”) in der durch das kalifornische Datenschutzgesetz geänderten Fassung gewährt Bewerbern mit Wohnsitz in Kalifornien bestimmte Rechte in Bezug auf ihre Bewerberinformationen. Wenn Sie in Kalifornien ansässig sind, gilt dieser Abschnitt für Sie.
Wir beziehen bzw. haben in den letzten 12 Monaten die in der nachstehenden Tabelle aufgeführten Kategorien von Bewerberinformationen erhoben, und zwar von Quellen, die im Abschnitt „Informationen, die wir erfassen” genannt werden. Einzelheiten zu den genauen Datenpunkten, die wir beziehen bzw. in den letzten 12 Monaten bezogen haben, finden Sie im vorstehenden Abschnitt „Informationen, die wir erfassen”. Die Bewerberinformationen werden von uns für die in der folgenden Tabelle aufgeführten geschäftlichen und kommerziellen Zwecke verwendet und weitergegeben, und wir geben diese Informationen an die Empfänger weiter, die ebenfalls in der folgenden Tabelle aufgeführt sind.
Wir bewahren die Kategorien von Bewerberinformationen im Einklang mit den oben in Unsere Aufbewahrungspraktiken beschriebenen Aufbewahrungspraktiken auf.
Plaid (1) „verkauft” oder „teilt” (im Sinne der Definition dieser Begriffe im CCPA) keine Bewerberinformationen und (2) verwendet keine sensiblen personenbezogenen Daten für andere Zwecke als die in Paragraf 1798.121(a) des CCPA angegebenen und gibt sie auch nicht für andere Zwecke weiter.
Vorbehaltlich bestimmter Einschränkungen haben Sie das Recht, (a) mehr über die Quellen sowie die Kategorien und spezifischen Teile von Bewerberinformationen, die wir erheben, verwenden und weitergeben, und die Kategorien von Dritten, an die wir solche Informationen weitergeben, zu erfahren, (b) die Löschung von Bewerberinformationen zu verlangen, (c) die Korrektur ungenauer Bewerberinformationen zu verlangen und (d) wegen der Ausübung dieser Rechte nicht diskriminiert zu werden. Sie können diese Anträge stellen, indem Sie uns eine E-Mail an people-privacy@plaid.com senden, dieses Webformular ausfüllen oder unter der Nummer +1-415-799-1354 anrufen. Wir werden Ihre Anträge überprüfen, indem wir Sie bitten, uns Informationen zu Ihren kürzlich erfolgten Interaktionen mit uns zu liefern, wie z. B. Ihre Telefonnummer und E-Mail-Adresse. Wir werden Sie nicht unangemessen benachteiligen, wenn Sie Ihre Rechte aus dem CCPA ausüben.
Wenn wir Ihren Antrag von einem bevollmächtigten Vertreter erhalten, der keine gültige Vollmacht vorlegt, können wir den Vertreter auffordern, den Nachweis dafür zu erbringen, dass Sie ihm eine unterzeichnete Erlaubnis erteilt haben, den Antrag zur Ausübung von Rechten in Ihrem Namen einzureichen. In Ermangelung einer gültigen Vollmacht können wir auch Sie auffordern, Ihre eigene Identität direkt bei uns zu verifizieren oder uns andernfalls zu bestätigen, dass Sie dem bevollmächtigten Vertreter die Erlaubnis erteilt haben, den Antrag einzureichen. Wenn Sie ein bevollmächtigter Vertreter sind, der einen Antrag stellen möchte, senden Sie uns bitte eine E-Mail an people-privacy@plaid.com.
Datenschutzrechte von Bewerbern im UK, im EWR und in Kanada
Nach geltendem Recht stehen Ihnen bestimmte Rechte in Bezug auf Ihre Bewerberinformationen zu. Diese Rechte können je nach Land und Provinz variieren.
Vorbehaltlich bestimmter Einschränkungen und Ausnahmen beinhalten diese Rechte das Recht auf Folgendes: (i) zu erfahren, ob wir personenbezogene Daten über Sie verarbeiten, (ii) Zugang zu den personenbezogenen Daten, die wir über Sie verarbeiten, oder deren Berichtigung zu verlangen, (iii) der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder zu verlangen, dass wir diese einschränken, (iv) zu verlangen, dass wir personenbezogene Daten über Sie löschen, (v) zu verlangen, dass wir die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gebräuchlichen und maschinenlesbaren Format zur Übermittlung an einen anderen Verantwortlichen bereitstellen, (vi) die Einwilligung jederzeit zu widerrufen, wenn unsere Verarbeitung auf Ihrer Einwilligung beruht, und (vii) eine Beschwerde bei Ihrer lokalen Aufsichtsbehörde einzureichen (wenn Sie im UK ansässig sind, finden Sie auf dieser Seite die Kontaktangaben des Information Commissioner’s Office, und wenn Sie im EWR ansässig sind, finden Sie auf dieser Seite die Kontaktangaben der EU-Aufsichtsbehörden).
Wenn Sie eines Ihrer Rechte ausüben möchten, kontaktieren Sie uns bitte unter den unten angegebenen Kontaktdaten.
Außerdem geben wir Ihnen auf Wunsch gerne einen detaillierteren Überblick über unsere relevanten Verarbeitungszwecke (sowie die entsprechenden Datenkategorien, Aufbewahrungsfristen und rechtlichen Verarbeitungsgründe).
Änderungen an dieser Erklärung
Wir können diese Datenschutzerklärung für Bewerber von Zeit zu Zeit ändern. Wenn wir Änderungen vornehmen, aktualisieren wir das Gültigkeitsdatum oben in dieser Erklärung. Wenn eine der Änderungen wesentlicher Art ist und Auswirkungen auf Ihre Bewerberinformationen hat, senden wir Ihnen außerdem eine Kopie per E-Mail.
Kontaktaufnahme mit Plaid
Wenn Sie Fragen zu dieser Datenschutzerklärung für Bewerber, unseren Datenschutzpraktiken oder den von uns über Sie erfassten Bewerberinformationen haben oder Anträge im Zusammenhang mit diesen Bewerberinformationen stellen möchten, können Sie uns per E-Mail an people-privacy@plaid.com oder per Post unter folgender Adresse kontaktieren:
Wenn Sie sich für eine Stelle bei Plaid Inc. (mit Sitz in den USA) bewerben:
Plaid Inc.
Attn: Legal
PO Box 7775 #35278
San Francisco, Kalifornien 94120-7775, U.S.A.
Wenn Sie sich für eine Stelle bei Plaid Financial Ltd. (mit Sitz im UK) bewerben:
Plaid Financial Ltd.
Attn: Legal
New Penderel House, 4th Floor
283-288 High Holborn
London, Großbritannien, WC1V 7HP
Wenn Sie sich für eine Stelle bei Plaid, B.V. (mit Sitz in den Niederlanden) bewerben:
Plaid, B.V.
Attn: Legal
Muiderstraat 1
1011 PZ Amsterdam, Niederlande
All Audiences
Privacy Statement
Available languages:
Effective Date: February 22, 2024
Thank you for using Plaid! We hope you will take some time to read this Privacy Statement carefully.
This Privacy Statement explains the ways Plaid Inc. and its subsidiaries, including Plaid Financial Ltd., Plaid Consumer Reporting Agency, Inc., and Plaid, B.V., (collectively, “Plaid”, “we”, “our”, and “us”) collect, use, and share information about you (ie. the developer, customer, website visitor) when you visit or use Plaid’s websites, or incorporate our products and services into your software application , or otherwise interact with us (for example, when you make a customer service inquiry or attend a Plaid event or webinar). This Privacy Statement does not apply to information we collect about end users when they connect their financial accounts to an app through Plaid, or to the data used to create a Plaid CRA consumer report. If you’re looking for information as to how we handle data collected under those circumstances, please see our End User Privacy Policy or Plaid Consumer Reporting Agency Privacy Policy.
Jump to section:
Our Data Practices
Information We Collect and Categories of Sources
Information you provide to us. We collect the information you provide directly to Plaid. For example, you provide personal information when you create a developer account, fill out our “contact us” form, sign up for our emails, request customer support, enroll in billing, or otherwise communicate with us. The types of information we collect include:
identifiers (like full name, email address, postal address, phone number, and date of birth),
sensitive information (like a driver’s license number, and taxpayer identification number, financial account information, and Social Security Numbers as necessary to provide services),
professional information (like as a company name and title), and
any other personal information you choose to provide (including, for example, in developer support messages).
We may also collect certain documentation that contains your photograph or we may require you to verify your identity by providing a photograph or video of yourself. Data collected in this context may be considered biometric data in some states or countries, as noted below. See the special notice for Illinois and Texas residents, below.
Special Biometric Data Notice for Illinois and Texas Residents
For residents of Illinois or Texas, if we require you to provide us with any document that contains your photograph or if you need to verify your identity by providing a photograph or video of yourself, the data derived from your face that we and our service providers collect and process on our behalf may be considered biometric data in some places. Your data will be stored no longer than three years, unless required by law.
Information we receive when you test our technology. Sometimes people who build applications using our services will use their own login information for their bank account or other financial account to test and evaluate how our technology will appear and operate in their application. If you do this, you should read our End User Privacy Policy for details on how we collect and handle that information.
Information we collect when you use our services. When you use our services, we collect the following information about you:
Log Information: We collect log files when you use our services. This includes identifiers and electronic network activity information, like the type of browser you use, when you access our services, the pages viewed, and your IP address.
Approximate Location: We determine the approximate location of the device you use to access our services from your IP address or timezone setting on your device.
Information Collected by Cookies and Other Tracking Technologies: We use various technologies like cookies and web beacons in our services to collect personal information. Cookies are small data files stored by your web browser, on your hard drive, or in device memory that help us improve our services and your experience, determine usage of our services, and monitor for and detect potential harmful conduct. Web beacons are electronic images that are used in our services or emails and help deliver cookies. Web beacons count how many times a webpage is visited, and help us understand how our Service is being used and improve it.
Please note that we may use third-party cookies for our advertising purposes, as permitted by law and as further described in our Cookie Policy. To change your cookie settings and preferences, including those for targeting and advertising cookies, click the Cookie Preferences link in the footer of the page.
Information we collect from other sources. We also collect information about you from other sources. For example, we may collect information from other members of your company and from vendors that help us identify new business customers, including your name, email address, and social media profile URL.
How We Use Your Information
We use the information we collect for the following business and commercial purposes:
To operate, improve, and develop our services;
To verify your identity;
To bill developers for our services and to pay them;
To comply with law, like for tax reporting purposes;
To send you thing like technical notices, updates, security alerts, and messages about your account;
To respond to your comments, questions, and customer service requests;
To help personalize the services experience for you;
To communicate with you about products, services, offers, and Plaid events we offer or sponsor;
To monitor and analyze trends, use, and activities in connection with our services;
To detect and prevent fraud, malicious activity, and other illegal activities;
To protect the rights, privacy, safety, or property of Plaid and others; and
For other purposes that we notify you about before or at the time we collect the information.
Our Lawful Bases for Processing in the EEA and UK
Plaid only processes your personal information when we have a valid legal basis to do so. Our legal basis for processing the information we collect will depend on what information we collected and the context for processing it. Generally, we only collect and process information where:
we need to fulfill our responsibilities and obligations in any contract or agreement with you;
to comply with our legal obligations under applicable law;
the processing is necessary for our legitimate interests and not overridden by your data protection interests or fundamental rights and freedoms (for example, to provide or update our services); and
you have given your consent to do so.
How We Share Your Information
We share information about you as follows:
With other companies or individuals as service providers, contractors, or business partners to provide services for us and help support our business. We also share information with collection agencies in the event of delinquent payments from our developers.
If we believe in good faith that disclosure is appropriate to comply with applicable law, regulation, or legal process (such as a court order or subpoena). This includes disclosure in connection with requests from law enforcement or other governmental authorities;
If we believe your actions are inconsistent with our agreements or policies, or to protect the rights, privacy, safety, or property of Plaid or others;
In the event of a change in ownership or control of all or part of our business (such as a merger, acquisition, reorganization, or bankruptcy);
Between Plaid and our current and future parents, affiliates, subsidiaries and other companies under common control or ownership; and
With your consent or at your direction.
We also collect, use, and share information that has been aggregated and de-identified in a way so it cannot be used to identify you, for any purpose permitted under applicable law.
We may share Personal Data with third parties or allow them to collect Personal Data from our sites or services, as described above.
This table explains how we have collected and shared personal information in the last 12 months.
CATEGORIES OF PERSONAL INFORMATION
Other Details
Chatbots, Advertising, Analytics and other Services Provided by Third-parties
We allow third parties, including Google Analytics, to provide analytics services and advertisements on our websites. These third parties use cookies, web beacons, and other technologies to collect information about you. Plaid uses chatbots that are powered by third-party service providers, please be aware that if you provide personal information to our chatbot, your information may be shared with the third-party service provider for the purposes of powering the chatbot.
You can find more information about how we use cookies and your related choices in our Cookie Policy.
International Data Transfers
We may transfer the information we collect about you to countries other than the one in which you live for processing and storage. If we transfer information to a country or territory that has not been deemed to have equivalent privacy and data protection laws to your country we will transfer such data consistent with applicable data protection laws. In particular we may use EU Commission-approved or UK Secretary of State-approved (as applicable) standard contractual clauses, if necessary in combination with additional safeguards. You can ask for a copy of these standard contractual clauses by contacting us as set out below.
Data Retention
We retain your personal data for no longer than necessary to achieve the purposes for which it was collected, unless a longer retention period is required under applicable law.
Your Choices
Developer Account Information. You may update information you provide to us as part of your online developer account by logging into your account or by contacting us.
Cookies. You can find more information about how we use cookies and your related choices in our Cookie Policy.
Marketing Communications. You may opt in and opt out of receiving marketing emails from Plaid by following the instructions in those emails. If you opt out, we may still send you other types of emails, such as support, service, and other emails about your account or our ongoing business relationship.
Your Data Protection Rights
You may have rights related to your personal information, including the right to know how we collect, use, or share your information. Additionally, you may have the right to request access to your personal information, as well as to seek to update, delete, or correct that information. We will honor your request to exercise these rights regardless of your location. You will not be discriminated against for exercising these rights.
In certain regions, including the EEA and UK, you may have additional rights available to you. These rights include the right to: object to, or request that we restrict, the processing of your personal data; revoke consent at any time where our processing is based on your consent; and lodge a complaint with your local supervisory authority (if you’re in the EEA, please see https://edpb.europa.eu/about-edpb/board/members_en, and if you’re in the UK, please see www.ico.org.uk for contact details).
For both Plaid Financial Ltd. and Plaid, B.V. we have appointed a data protection officer (DPO) who is also responsible for overseeing questions in relation to this Policy and can be contacted via email at privacy@plaid.com.
If you are a California resident, subject to limitations and exceptions provided by law, some additional rights may be available to you under the California Consumer Protection Act (“CCPA”) and as amended by the California Privacy Rights Act. You may also request access to the categories and specific pieces of personal information collected about you in the last twelve months (including personal information disclosed for business purposes); know if any of your personal information has been "sold" or "shared" and to whom; opt-out of any “sales” or “sharing” of your personal information if a business is engaged in “selling” or “sharing” your information; and request a business correct inaccurate personal information. Please note that while we do not sell your personal information we may share it with third parties for advertising purposes using “cookies,” as described in our cookie policy.
As described above in “Your Choices,” if you are one of our developers, you can conveniently access your online account information by logging into your account or by contacting us. To otherwise exercise your data protection rights, where applicable, please contact us as described in the “Contacting Plaid” section below. You may be required to provide additional information to confirm your identity before we can respond to your request.
If we receive your request from an authorized agent, we may ask for evidence that you have provided the agent with valid written authority to submit requests on your behalf. If you are an authorized agent seeking to make a request, please contact us as described in the “Contacting Plaid” section below.
Changes to this Statement
We may update or change this Privacy Statement periodically. If we make any updates or changes, we will change the effective date at the top of this Statement. We may also provide notice of any changes through other means, such as placing a notice on our homepage at https://plaid.com or sending you an email. We encourage you to review the Privacy Statement whenever you access the services or otherwise interact with us to stay informed about our data practices and the choices available to you.
Contacting Plaid
If you have any questions about this Privacy Statement, or our privacy practices generally, please contact us at privacy@plaid.com or by mail at:
If you reside outside the EEA or UK:
Attn: Legal
PO Box 7775 #35278
San Francisco, California 94120-7775, U.S.A.
For both Plaid Financial Ltd. and Plaid, B.V. we have appointed a data protection officer (DPO) who is also responsible for overseeing questions in relation to this Policy and can be contacted via email at privacy@plaid.com.
If you reside in the UK:
Attn: Legal
New Penderel House, 4th Floor
283-288 High Holborn
London, United Kingdom, WC1V 7HP
If you reside in the EEA:
Attn: Legal
Muiderstraat 1
1011PZ Amsterdam
The Netherlands
Alle Personengruppen
Datenschutzerklärung
Verfügbare Sprachen:
Gültigkeitsdatum: 22. Februar 2024
Vielen Dank, dass Sie Plaid nutzen! Wir hoffen, dass Sie sich etwas Zeit nehmen, um diese Datenschutzerklärung sorgfältig zu lesen.
Diese Datenschutzerklärung erläutert die Art und Weise, wie Plaid Inc. und seine Tochtergesellschaften, einschließlich Plaid Financial Ltd. Plaid Consumer Reporting Agency, Inc. und Plaid, B.V. (zusammen „Plaid“, „wir“, „unser“ und „uns“), Daten über Sie (d. h. den Entwickler, Kunden, Website-Besucher) erheben, verwenden und weitergeben, wenn Sie die Websites von Plaid besuchen oder nutzen, unsere Produkte und Dienstleistungen in Ihre Softwareanwendung integrieren oder anderweitig mit uns interagieren (z. B. wenn Sie eine Kundendienstanfrage stellen oder an einer Plaid-Veranstaltung oder einem Webinar teilnehmen). Die vorliegende Datenschutzerklärung gilt nicht für Daten, die wir über Endnutzer erfassen, wenn sie ihre Finanzkonten über Plaid mit einer App verbinden, bzw. für die Daten, die verwendet werden, um einen Plaid CRA-Verbraucherbericht zu erstellen. Wenn Sie mehr darüber erfahren möchten, wie wir mit den unter diesen Umständen erhobenen Daten umgehen, lesen Sie bitte unsere Datenschutzerklärung für Endnutzer oder Datenschutzrichtlinie für Plaid Consumer Reporting Agency.
Zum Abschnitt springen:
Unsere Datenpraxis
Gesammelte Informationen und Kategorien von Datenquellen
Daten, die Sie uns mitteilen: Wir erheben Daten, die Sie Plaid direkt übermitteln. Sie geben beispielsweise personenbezogene Daten an, wenn Sie ein Entwicklerkonto erstellen, unser Formular „Kontakt“ ausfüllen, sich für unsere E-Mails anmelden, Kundensupport anfordern, sich für die Abrechnung anmelden oder anderweitig mit uns kommunizieren. Zu den Arten von Daten, die wir erheben, gehören:
Identifikatoren (wie der vollständige Name, E-Mail-Adresse, Postanschrift, Telefonnummer und Geburtsdatum);
sensible Informationen (wie eine Führerscheinnummer und Steueridentifikationsnummer, Finanzkontoinformationen und Sozialversicherungsnummern, die für die Erbringung von Diensten erforderlich sind);
berufliche Informationen (wie Firmenname und Titel); und
alle anderen personenbezogenen Daten, die Sie zur Verfügung stellen (z. B. in Supportnachrichten für Entwickler).
Wir können auch bestimmte Unterlagen mit Ihrem Foto erheben oder Sie auffordern, Ihre Identität durch ein Foto oder ein Video von sich selbst zu bestätigen. Daten, die in diesem Zusammenhang erhoben werden, können in einigen Staaten oder Ländern als biometrische Daten angesehen werden, wie unten angegeben. Siehe den besonderen Hinweis für Einwohner von Illinois und Texas unten.
Besonderer Hinweis zu biometrischen Daten für Einwohner von Illinois und Texas
Für Einwohner von Illinois oder Texas gilt: Wenn wir von Ihnen die Vorlage eines Dokuments verlangen, das ein Foto von Ihnen enthält, oder wenn Sie Ihre Identität anhand eines Fotos oder eines Videos von sich selbst bestätigen müssen, können die von Ihrem Gesicht abgeleiteten Daten, die wir und unsere Dienstleister in unserem Namen erheben und verarbeiten, an einigen Orten als biometrische Daten gelten. Ihre Daten werden nicht länger als drei Jahre gespeichert, es sei denn, dies ist gesetzlich vorgeschrieben.
Daten, die wir erhalten, wenn Sie unsere Technologie testen: Manchmal verwenden Personen, die Anwendungen mit unseren Diensten erstellen, ihre eigenen Anmeldedaten für ihr Bankkonto oder ein anderes Finanzkonto, um zu testen und zu bewerten, wie unsere Technologie in ihrer Anwendung erscheint und funktioniert. Wenn Sie dies tun, sollten Sie unsere Datenschutzerklärung für Endnutzer lesen, um zu erfahren, wie wir diese Daten erheben und handhaben.
Daten, die wir erheben, wenn Sie unsere Dienste nutzen: Wenn Sie unsere Dienste nutzen, werden die folgenden Daten über Sie erhoben:
Protokolldaten: Wir erheben Protokolldateien, wenn Sie unsere Dienste nutzen. Dazu gehören Identifikatoren und Informationen über die elektronische Netzwerkaktivität, wie der von Ihnen verwendete Browsertyp, der Zeitpunkt Ihres Zugriffs auf unsere Dienste, die aufgerufenen Seiten und Ihre IP-Adresse.
Ungefährer Standort: Wir bestimmen den ungefähren Standort des Geräts, mit dem Sie auf unsere Dienste zugreifen, anhand Ihrer IP-Adresse oder der Zeitzoneneinstellung Ihres Geräts.
Durch Cookies und andere Tracking-Technologien erhobene Daten: Wir verwenden verschiedene Technologien wie Cookies und Web Beacons in unseren Diensten, um personenbezogene Daten zu erheben. Cookies sind kleine Datendateien, die über Ihren Webbrowser, auf Ihrer Festplatte oder im Speicher Ihres Geräts gespeichert werden und die es uns ermöglichen, unsere Dienste und Ihre Erfahrungen zu verbessern, die Nutzung unserer Dienste zu ermitteln und potenziell schädliches Verhalten zu überwachen und zu erkennen. Web Beacons sind elektronische Bilder, die in unseren Diensten oder E-Mails eingesetzt werden und uns dabei helfen, Cookies zu versenden. Web Beacons zählen, wie oft eine Webseite besucht wird, und helfen uns zu verstehen, wie unser Dienst genutzt wird, und ihn zu verbessern.
Bitte beachten Sie, dass wir Cookies von Drittanbietern für unsere Werbezwecke verwenden können, soweit dies gesetzlich zulässig ist und wie in unserer Cookie-Richtlinie näher erläutert. Um Ihre Cookie-Einstellungen und -Präferenzen zu ändern, einschließlich derer für Targeting- und Werbe-Cookies, klicken Sie auf den Link „Cookie-Einstellungen“ in der Fußzeile der Seite.
Daten, die wir aus anderen Quellen erheben: Wir erheben auch Daten über Sie aus anderen Quellen ein. So können wir beispielsweise Daten von anderen Mitarbeitern Ihres Unternehmens und von Anbietern erheben, die uns dabei helfen, neue Geschäftskunden zu identifizieren, und zwar einschließlich Ihres Namens, Ihrer E-Mail-Adresse und der URL Ihres Profils in sozialen Medien.
Wie wir Ihre Daten nutzen
Wir verwenden die erhobenen Daten für die folgenden geschäftlichen und wirtschaftlichen Zwecke:
um unsere Dienste zu betreiben, zu verbessern und zu entwickeln;
um Ihre Identität zu überprüfen;
um Entwicklern unsere Dienste in Rechnung zu stellen und um sie zu bezahlen;
zur Einhaltung von Gesetzen, z. B. für Steuerzwecke;
um Ihnen Dinge wie technische Hinweise, Updates, Sicherheitswarnungen und Nachrichten über Ihr Konto zu senden;
um Ihre Anmerkungen, Fragen, Anfragen und Kundendienstanfragen zu beantworten;
um die Dienste für Sie zu persönlicher zu gestalten;
um mit Ihnen über Produkte, Dienste, Angebote und Plaid-Veranstaltungen zu kommunizieren, die wir anbieten oder sponsern;
um Trends, Nutzung und Aktivitäten im Zusammenhang mit unseren Diensten zu überwachen und zu analysieren;
um Betrug, böswillige Aktivitäten und andere illegale Aktivitäten aufzudecken und zu verhindern;
um die Rechte, die Privatsphäre, die Sicherheit oder das Eigentum von Plaid und anderen zu schützen; und
für andere Zwecke, über die wir Sie vor oder zum Zeitpunkt der Erhebung der Daten informieren.
Unsere Rechtsgrundlagen für die Verarbeitung im EWR und im Vereinigten Königreich
Plaid verarbeitet Ihre personenbezogenen Daten nur, wenn wir eine gültige Rechtsgrundlage dafür haben. Unsere Rechtsgrundlage für die Verarbeitung der von uns erhobenen Daten hängt davon ab, welche Daten wir erhoben haben und in welchem Kontext wir sie verarbeiten. Grundsätzlich gilt, dass wir Daten nur dann erheben und verarbeiten, wenn:
wir unsere Verantwortung und Verpflichtungen aus einem Vertrag oder einer Vereinbarung mit Ihnen erfüllen müssen;
wir unseren gesetzlichen Verpflichtungen nach dem anwendbaren Recht nachkommen müssen;
die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Datenschutzinteressen oder Grundrechte und -freiheiten nicht überwiegen (z. B. zur Bereitstellung oder Aktualisierung unserer Dienste) und
Sie Ihre Einwilligung dazu gegeben haben.
Wie wir Ihre Daten weitergeben
Wir geben Daten über Sie wie folgt weiter:
An andere Unternehmen oder natürliche Personen wie Dienstleister, Auftragnehmer oder Geschäftspartner, die Dienstleistungen für uns erbringen und uns bei unserem Geschäft unterstützen. Wir geben auch Daten an Inkassobüros weiter, wenn unsere Entwickler mit Zahlungen im Rückstand sind.
Wenn wir in gutem Glauben davon überzeugt sind, dass die Offenlegung angemessen ist, um anwendbare Gesetze, Vorschriften oder rechtliche Verfahren (wie Gerichtsbeschlüsse oder Vorladungen) zu erfüllen. Dies schließt die Offenlegung im Zusammenhang mit Anfragen von Strafverfolgungs- oder anderen Regierungsbehörden ein.
Wenn wir der Meinung sind, dass Ihre Handlungen mit unseren Vereinbarungen oder Richtlinien unvereinbar sind, oder um die Rechte, die Privatsphäre, die Sicherheit oder das Eigentum von Plaid oder Dritter zu schützen.
Im Falle einer Änderung der Eigentums- oder Beherrschungsverhältnisse in Bezug auf unser gesamtes oder einen Teil unseres Unternehmens (z. B. Fusion, Übernahme, Reorganisation oder Konkurs).
Zwischen Plaid und unseren derzeitigen und zukünftigen Muttergesellschaften, verbundenen Unternehmen, Tochtergesellschaften und andere Unternehmen, die unter gemeinsamer Kontrolle oder in gemeinsamem Eigentum stehen, und
mit Ihrer Zustimmung oder auf Ihre Weisung.
Wir erheben, verwenden und teilen auch Daten, die aggregiert und anonymisiert wurden, sodass sie nicht verwendet werden können, um Sie zu identifizieren, für jeden nach geltendem Recht zulässigen Zweck.
Wir können personenbezogene Daten an Dritte weitergeben oder ihnen erlauben, personenbezogene Daten von unseren Websites oder Dienstleistungen zu erheben, wie oben beschrieben.
In dieser Tabelle wird erläutert, wie wir in den letzten zwölf Monaten personenbezogene Daten erheben und weitergegeben haben.
KATEGORIEN VON PERSONENBEZOGENEN DATEN
Kategorie der personenbezogenen Daten | Quelle der personen-bezogenen Daten | Verwendung personenbezogener Daten (weitere Einzelheiten zu den unten genannten Anwendungsfällen finden Sie oben) | Kategorien von Parteien, an die personenbezogene Daten weitergegeben werden können |
|
|
|
|
Andere Hinweise
Chatbots, Werbung, Analysen und sonstige Dienste von Dritten
Wir gestatten Dritten, einschließlich Google Analytics, Analysen zu erstellen und Werbung auf unseren Websites zu schalten. Diese Dritten verwenden Cookies, Web-Beacons und andere Technologien, um Daten über Sie zu erheben. Plaid verwendet Chatbots, die von Drittanbietern betrieben werden. Bitte beachten Sie, dass Ihre Daten zum Betrieb des Chatbots an den Drittanbieter weitergegeben werden können, wenn Sie unserem Chatbot personenbezogene Daten zur Verfügung stellen.
Nähere Informationen darüber, wie wir Cookies verwenden und welche Möglichkeiten Sie haben, finden Sie in unserer Cookie-Richtlinie.
Internationale Datenübermittlung
Wir können die Daten, die wir über Sie erheben, zur Verarbeitung und Speicherung in andere Länder als das Land, in dem Sie leben, übertragen. Wenn wir Daten in ein Land oder Gebiet übertragen, das nicht über gleichwertige Datenschutzgesetze wie Ihr Land verfügt, werden wir diese Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen übertragen. Insbesondere können wir von der EU-Kommission oder vom britischen Außenministerium genehmigte (je nach Fall) Standardvertragsklauseln verwenden, gegebenenfalls in Kombination mit zusätzlichen Sicherheitsvorkehrungen. Sie können eine Kopie dieser Standardvertragsklauseln anfordern, wenn Sie uns wie unten beschrieben kontaktieren.
Datenspeicherung
Wir bewahren Ihre personenbezogenen Daten nicht länger auf, als es für die Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist, es sei denn, das geltende Recht schreibt eine längere Aufbewahrungsfrist vor.
Ihre Wahlmöglichkeiten
Informationen zum Entwicklerkonto: Sie können die Informationen, die Sie uns im Rahmen Ihres Online-Entwicklerkontos bereitstellen, aktualisieren, indem Sie sich in Ihrem Konto anmelden oder sich mit uns in Verbindung setzen.
Cookies: Nähere Informationen darüber, wie wir Cookies verwenden und welche Möglichkeiten Sie haben, finden Sie in unserer Cookie-Richtlinie.
Marketing-Kommunikationen: Sie haben die Möglichkeit, den Erhalt von Marketing-E-Mails von Plaid anzunehmen oder abzulehnen, indem Sie die Anweisungen in diesen E-Mails befolgen. Wenn Sie sich dagegen entscheiden, können wir Ihnen weiterhin andere Arten von E-Mails senden, z. B. Support-, Service- und andere E-Mails über Ihr Konto oder unsere laufende Geschäftsbeziehung.
Ihre Datenschutzrechte
Sie haben möglicherweise Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich des Rechts, zu erfahren, wie wir Ihre Daten erheben, verwenden oder weitergeben. Darüber hinaus haben Sie möglicherweise das Recht, Zugang zu Ihren personenbezogenen Daten zu verlangen sowie zu versuchen, diese Daten zu aktualisieren, zu löschen oder zu korrigieren. Wir werden Ihrer Anfrage zur Ausübung dieser Rechte unabhängig von Ihrem Standort nachkommen. Sie werden nicht diskriminiert, wenn Sie diese Rechte wahrnehmen.
In bestimmten Regionen, einschließlich des EWR und des Vereinigten Königreichs, stehen Ihnen möglicherweise zusätzliche Rechte zur Verfügung. Zu diesen Rechten gehört das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder zu verlangen, dass wir diese einschränken; die Einwilligung jederzeit zu widerrufen, wenn unsere Verarbeitung auf Ihrer Einwilligung basiert; und eine Beschwerde bei Ihrer lokalen Aufsichtsbehörde einzureichen (wenn Sie sich im EWR befinden, besuchen Sie bitte https://edpb.europa.eu/about-edpb/board/members_nl, und wenn Sie sich im Vereinigten Königreich befinden, besuchen Sie bitte www.ico.org.uk für Kontaktdaten).
Sowohl für die Plaid Financial Ltd. als auch für die Plaid, B.V. haben wir einen Datenschutzbeauftragten (DSB) ernannt, der auch für die Beantwortung von Fragen im Zusammenhang mit dieser Datenschutzerklärung zuständig ist und per E-Mail unter privacy@plaid.com kontaktiert werden kann.
Wenn Sie in Kalifornien ansässig sind, können Ihnen gemäß dem California Consumer Protection Act („CCPA“), wie durch den California Privacy Rights Act abgeändert, einige zusätzliche Rechte zur Verfügung stehen, vorbehaltlich der gesetzlich vorgesehenen Beschränkungen und Ausnahmen. Sie können auch Zugriff auf die Kategorien und spezifischen Teile der personenbezogenen Daten verlangen, die in den letzten zwölf Monaten über Sie erhoben wurden (einschließlich der personenbezogenen Daten, die für geschäftliche Zwecke weitergegeben wurden); Sie können erfahren, ob und an wen Ihre personenbezogenen Daten „verkauft“ oder „weitergegeben“ wurden; Sie können den „Verkauf“ oder die „Weitergabe“ Ihrer personenbezogenen Daten ablehnen, wenn ein Unternehmen Ihre Daten „verkauft“ oder „weitergibt“; und Sie können ein Unternehmen auffordern, ungenaue personenbezogene Daten zu korrigieren. Bitte beachten Sie, dass wir Ihre personenbezogenen Daten zwar nicht verkaufen, aber an Dritte für Werbezwecke anhand von „Cookies“ weitergeben können, wie in unserer Cookie-Richtlinie beschrieben.
Wie oben unter „Ihre Wahlmöglichkeiten“ beschrieben, können Sie, wenn Sie einer unserer Entwickler sind, bequem auf Ihre Online-Kontoinformationen zugreifen, indem Sie sich bei Ihrem Konto anmelden oder uns kontaktieren. Um Ihre Datenschutzrechte anderweitig auszuüben, kontaktieren Sie uns bitte, wie unten im Abschnitt „Kontaktaufnahme mit Plaid“ beschrieben. Es kann sein, dass Sie uns zusätzliche Informationen geben müssen, um Ihre Identität zu bestätigen, bevor wir auf Ihren Antrag antworten können.
Wenn wir Ihren Antrag von einem Beauftragten erhalten, können wir den Nachweis verlangen, dass Sie diesem Beauftragten eine schriftliche Vollmacht erteilt haben, um Anträge in Ihrem Namen zu stellen. Wenn Sie ein bevollmächtigter Vertreter sind und einen Antrag stellen möchten, setzen Sie sich bitte mit uns in Verbindung, wie unten im Abschnitt „Kontaktaufnahme mit Plaid“ beschrieben.
Änderungen an dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren oder ändern. Wenn wir Aktualisierungen oder Änderungen vornehmen, werden wir das Gültigkeitsdatum oben in dieser Erklärung ändern. Wir können Sie auch auf andere Weise über Änderungen informieren, z. B. durch einen Hinweis auf unserer Homepage https://plaid.com oder durch eine E-Mail an Sie. Wir empfehlen Ihnen, die Datenschutzerklärung jedes Mal durchzusehen, wenn Sie auf die Dienste zugreifen oder anderweitig mit uns interagieren, um über unsere Datenpraktiken und die Ihnen zur Verfügung stehenden Wahlmöglichkeiten informiert zu bleiben.
Kontaktaufnahme mit Plaid
Wenn Sie Fragen zu dieser Datenschutzerklärung oder allgemein zu unseren Datenschutzpraktiken haben, schicken Sie uns bitte eine E-Mail an privacy@plaid.com oder einen Brief an:
Wenn Sie Ihren Wohnsitz außerhalb des EWR oder des Vereinigten Königreichs haben:
Attn: Legal
PO Box 7775 #35278
San Francisco, Kalifornien 94120-7775, U.S.A.
Sowohl für die Plaid Financial Ltd. als auch für die Plaid, B.V. haben wir einen Datenschutzbeauftragten (DSB) ernannt, der auch für die Beantwortung von Fragen im Zusammenhang mit dieser Datenschutzerklärung zuständig ist und per E-Mail unter privacy@plaid.com kontaktiert werden kann.
Wenn Sie Ihren Wohnsitz im Vereinigten Königreich haben:
Attn: Legal
New Penderel House, 4th Floor
283-288 High Holborn
London, Vereinigtes Königreich, WC1V 7HP
Wenn Sie Ihren Wohnsitz im EWR haben:
Attn: Legal
Muiderstraat 1
1011PZ Amsterdam
Niederlande
Todos los destinatarios
Declaración de privacidad
Idiomas disponibles:
Fecha de entrada en vigor: 22 de febrero de 2024
¡Gracias por usar Plaid! Esperamos que se tome un tiempo para leer detenidamente esta Declaración de privacidad.
La presente Declaración de privacidad explica cómo Plaid Inc. y sus subsidiarias, incluidas Plaid Financial Ltd., Plaid Consumer Reporting Agency, Inc. y Plaid, B.V., (conjuntamente, “Plaid”, “nosotros”, “nuestro” y “nos”) recabamos, usamos y compartimos información sobre usted (es decir, el desarrollador, cliente, visitante del sitio web) cuando visita o utiliza los sitios web de Plaid o incorpora nuestros productos y servicios en su aplicación de software, o bien, interactúa de otro modo con nosotros (por ejemplo, cuando hace una consulta de servicio al cliente o asiste a un evento o seminario web de Plaid). Esta Declaración de privacidad no se aplica a la información que recabamos sobre los usuarios finales cuando conectan sus cuentas financieras a una aplicación a través de Plaid, ni a los datos que se usan para crear un informe de consumidor de Plaid CRA. Si busca información sobre cómo gestionamos los datos recopilados en esas circunstancias, consulte nuestra Política de privacidad aplicable al usuario final o la Política de privacidad de la agencia de información al consumidor Plaid.
Ir a la sección:
Nuestras prácticas relativas a datos
Nuestras prácticas relativas a datos
Información que recabamos y categorías de fuentes
Información que nos proporciona. Recabamos la información que usted facilita directamente a Plaid. Por ejemplo, usted proporciona información personal cuando crea una cuenta de desarrollador, completa nuestro formulario de “contacto”, se registra para recibir nuestros correos electrónicos, solicita asistencia al cliente, se registra a efectos de facturación o se comunica por otro medio con nosotros. Los tipos de información que recabamos incluyen:
identificadores (como nombre completo, dirección de correo electrónico, dirección postal, número de teléfono y fecha de nacimiento);
información confidencial (como número del permiso de conducción, número de identificación fiscal, información de una cuenta financiera y números del seguro social, según sea necesario para prestar servicios);
información profesional (como el nombre de la empresa y su cargo); y
cualquier otra información personal que decida proporcionar (incluidos, por ejemplo, mensajes de solicitud de asistencia al desarrollador).
También podemos recabar cierta documentación que contiene su fotografía o podemos requerirle que verifique su identidad proporcionando una fotografía o video de usted. Los datos recabados en este contexto pueden considerarse datos biométricos en algunos estados o países, como se indica a continuación. Consulte el aviso especial para residentes de Illinois y Texas, a continuación.
Aviso especial de datos biométricos para residentes de Illinois y Texas
Para los residentes de Illinois o Texas, si le solicitamos que nos facilite algún documento que contenga su fotografía o si necesita verificar su identidad proporcionando una fotografía o un video suyo, los datos derivados de su rostro que nosotros y nuestros proveedores de servicios arecopilemos y procesemos en nuestro nombre pueden considerarse datos biométricos en algunas jurisdicciones. Sus datos se almacenarán durante un máximo de tres años, a menos que la ley exija lo contrario.
Información que recibimos cuando prueba nuestra tecnología. A veces, las personas que crean aplicaciones utilizando nuestros servicios utilizan su propia información de inicio de sesión para su cuenta bancaria u otra cuenta financiera para probar y evaluar el aspecto y el funcionamiento de nuestra tecnología en su aplicación. Si usted prueba nuestra tecnología de esta manera, debe leer nuestra Política de privacidad aplicable al usuario final para obtener detalles sobre cómo recabamos y manejamos esa información.
Información que recabamos cuando usa nuestros servicios. Cuando usa nuestros servicios, recabamos la siguiente información sobre usted:
Información de registro: Recabamos archivos de registro cuando usa nuestros servicios. Esto incluye identificadores e información sobre la actividad de las redes electrónicas, como el tipo de navegador que usa, las veces que accede a nuestros servicios, las páginas que visita y su dirección IP.
Ubicación aproximada: Determinamos la ubicación aproximada del dispositivo que utiliza para acceder a nuestros servicios desde su dirección IP o configurar la zona horaria en su dispositivo.
Información recabada mediante cookies y otras tecnologías de seguimiento: Usamos varias tecnologías como cookies y balizas web en nuestros servicios para recabar información personal. Las cookies son pequeños archivos de datos almacenados por su navegador web, en su disco duro o en la memoria del dispositivo que nos ayudan a mejorar nuestros servicios y su experiencia, determinar el uso de nuestros servicios y controlar y detectar potenciales conductas perjudiciales. Las balizas web son imágenes electrónicas que se utilizan en nuestros servicios o correos electrónicos, y ayudan a instalar cookies. Las balizas web contabilizan cuántas veces se visita una página web y nos ayudan a comprender cómo se utiliza nuestro Servicio y a mejorarlo.
Tenga en cuenta que podemos utilizar cookies de terceros para nuestros fines publicitarios, según lo permita la ley y según se describe en más detalle en nuestra Política de cookies. Para cambiar su configuración y preferencias de cookies, incluidas las de cookies de segmentación y publicidad, haga clic en el enlace “Cookie Preferences” (Preferencias de cookies) en el pie de página.
Información que recopilamos de otras fuentes. También recabamos información sobre usted de otras fuentes. Por ejemplo, podemos recabar información de otros miembros de su empresa y de proveedores que nos ayudan a identificar nuevos clientes comerciales, incluido su nombre, dirección de correo electrónico y URL del perfil de las redes sociales.
Cómo utilizamos su información
Usamos la información que recabamos con los siguientes fines empresariales y comerciales:
para hacer funcionar, mejorar y desarrollar nuestros servicios;
para comprobar su identidad;
para facturar a los desarrolladores por nuestros servicios y enviar pagos;
para cumplir la ley, por ejemplo, a efectos de la declaración de impuestos;
para enviarle avisos técnicos, actualizaciones, alertas de seguridad y mensajes sobre su cuenta;
para responder a sus comentarios, preguntas y solicitudes al servicio de atención al cliente;
para ayudar a personalizar su experiencia con los servicios;
para communicarle productos, servicios, ofertas y actos organizados o patrocinados por Plaid;
para monitorizar y analizar tendencias, usos y actividades relacionadas con nuestros servicios;
para detectar y evitar fraudes, actividades maliciosas y otras actividades ilegales;
para proteger los derechos, la privacidad, la seguridad o la propiedad de Plaid y otros; y
para cualquier otra finalidad que le notifiquemos antes o en el momento en que recabamos la información.
Nuestras bases legitimadoras para el tratamiento en el EEE y el Reino Unido
Plaid solo trata su información personal cuando tenemos una base legitimadora válida para hacerlo. Nuestra base legitimadora para el tratamiento de la información que recabamos dependerá de la información en cuestión y del contexto en que la tratamos. Por lo general, solo recabamos y tratamos información cuando:
debemos cumplir nuestras responsabilidades y obligaciones en cualquier contrato o acuerdo celebrado con usted;
debemos cumplir nuestras obligaciones legales en virtud de la legislación aplicable;
el tratamiento es necesario para nuestros intereses legítimos y no prevalecen sus intereses de protección de datos o derechos y libertades fundamentales (por ejemplo, para prestar o actualizar nuestros Servicios); y
nos ha dado su consentimiento para hacerlo.
Cómo compartimos su información
Compartimos información sobre usted de la siguiente manera:
Con otras empresas o personas, como prestadores de servicios, contratistas o socios comerciales, que nos prestan servicios y respaldan nuestro negocio. También compartimos información con agencias de cobro para los pagos atrasados de nuestros desarrolladores.
Si creemos de buena fe que la divulgación es adecuada para cumplir la legislación, la normativa o el proceso legal aplicables (como una orden o citación judicial). Esto incluye divulgar información a pedido de las fuerzas de orden público u otras autoridades gubernamentales.
Si consideramos que sus acciones incumplen nuestros acuerdos o políticas, o para proteger los derechos, la privacidad, la seguridad o la propiedad de Plaid u otros.
En el caso de un cambio de titularidad o control de la totalidad o parte de nuestra empresa (como una fusión, adquisición, reestructuración o quiebra).
Entre Plaid y nuestras matrices, filiales, subsidiarias y otras empresas presentes y futuras que se encuentren bajo un control o titularidad común.
Con su consentimiento o según sus indicaciones.
También recabamos, usamos y compartimos información agregada o anónima de modo que no se pueda utilizar para identificarlo o para cualquier finalidad que permita la ley aplicable.
Podemos compartir Datos Personales con terceros o permitirles recopilar Datos Personales de nuestros sitios o Servicios, como se ha descrito anteriormente.
Esta tabla explica cómo hemos recabado y compartido información personal en los últimos 12 meses:
CATEGORÍAS DE INFORMACIÓN PERSONAL
Otras cuestiones
Chatbots, publicidad, análisis y otros servicios prestados por terceros
Permitimos que terceros, incluido Google Analytics, presten servicios de análisis y publicidad en nuestros sitios web. Estos terceros utilizan cookies, balizas web y otras tecnologías para recabar información sobre usted. Plaid utiliza chatbots desarrollados por proveedores de servicios externos, tenga en cuenta que si proporciona información personal a nuestro chatbot, su información puede compartirse con el proveedor de servicios externo con el fin de potenciar el chatbot.
Puede encontrar más información sobre cómo utilizamos las cookies y sus opciones relacionadas en nuestra Política de cookies.
Transferencias internacionales de datos
Podemos transferir la información que recabamos sobre usted a otros países que no son su país de residencia para su tratamiento y almacenamiento. Si transferimos información a un país o territorio que no se considera que tenga leyes de privacidad y protección de datos equivalentes a las de su país, transferiremos dichos datos de acuerdo con las leyes de protección de datos aplicables. En particular, podemos utilizar cláusulas contractuales tipo aprobadas por la Comisión Europea o por el Secretario de Estado del Reino Unido (según corresponda), si es necesario en combinación con medidas de salvaguardia adicionales. Puede solicitar una copia de estas cláusulas contractuales tipo comunicándose con nosotros como se establece a continuación.
Conservación de datos
Conservamos sus datos personales solo durante el tiempo necesario para lograr los fines para los que se recopilaron, a menos que la legislación aplicable exija un período de conservación más extenso.
Sus opciones
Información de la cuenta del desarrollador. Puede actualizar la información que nos proporciona como parte de su cuenta de desarrollador en línea iniciando sesión en su cuenta o poniéndose en contacto con nosotros.
Cookies. Puede encontrar más información sobre cómo utilizamos las cookies y sus opciones relacionadas en nuestra Política de cookies.
Comunicaciones comerciales. Puede optar por no recibir correos electrónicos comerciales de Plaid siguiendo las instrucciones en esos correos electrónicos. Si elige no recibirlos, igualmente podemos enviarle otros tipos de correos electrónicos, como soporte, servicio y otros correos electrónicos sobre su cuenta o nuestra relación comercial en curso.
Sus derechos en materia de protección de datos
Puede gozar de derechos relacionados con su información personal, incluido el derecho a saber cómo recabamos, usamos o compartimos su información. Asimismo, puede tener derecho a solicitar acceso a su información personal, así como a intentar actualizar, eliminar o corregir dicha información. Cumpliremos con su solicitud de ejercer estos derechos independientemente de su ubicación. No se le discriminará por ejercer estos derechos.
En determinadas jurisdicciones, incluidos el EEE y el Reino Unido, es posible que goce de derechos adicionales. Estos derechos incluyen el derecho a: oponerse o solicitar que restrinjamos el tratamiento de sus datos personales; revocar su consentimiento en cualquier momento cuando nuestro tratamiento se base en su consentimiento; y presentar una reclamación ante su autoridad supervisora local (si está en el EEE, consulte https://edpb.europa.eu/about-edpb/board/members_es y si está en el Reino Unido, consulte www.ico.org.uk para obtener los datos de contacto).
Tanto para Plaid Financial Ltd. como para Plaid, B.V. hemos nombrado a un delegado de protección de datos (data protection officer, DPO) que también es responsable de supervisar las preguntas en relación con esta Política y con el que se puede contactar por correo electrónico a privacy@plaid.com.
Si usted es residente de California, sujeto a las limitaciones y excepciones previstas por la ley, es posible que tenga a su disposición algunos derechos adicionales en virtud de la Ley de Protección al Consumidor de California (California Consumer Protection Act, CCPA) y su modificación por la Ley de Derechos de Privacidad de California. También puede solicitar acceso a las categorías y partes específicas de la información personal recabada sobre usted en los últimos doce meses (incluida la información personal divulgada con fines comerciales); saber si parte de su información personal se ha “vendido” o “compartido” y a quién; excluirse de cualquier “venta” o “intercambio” de su información personal si una empresa participa en la “venta” o “intercambio” de su información; y solicitar que una empresa corrija información personal inexacta. Tenga en cuenta que, aunque no vendemos su información personal, podemos compartirla con terceros con fines publicitarios utilizando “cookies”, como se describe en nuestra Política de Cookies.
Según se describe anteriormente en la sección “Sus opciones”, si es uno de nuestros desarrolladores, puede acceder sin inconvenientes a la información de su cuenta en línea iniciando sesión en su cuenta o comunicándose con nosotros. Para ejercer de otro modo sus derechos de protección de datos, cuando corresponda, póngase en contacto con nosotros según se describe en la sección “Cómo ponerse en contacto con Plaid” a continuación. Es posible que deba proporcionar información adicional para confirmar su identidad antes de que podamos responder a su solicitud.
Si recibimos su solicitud de un agente autorizado, podemos solicitar pruebas de que le ha proporcionado al agente una autorización válida por escrito para que envíe solicitudes en su nombre. Si usted es un agente autorizado que desea hacer una solicitud, póngase en contacto con nosotros según se describe en la sección “Cómo ponerse en contacto con Plaid” a continuación.
Cambios en esta declaración
Podemos actualizar o cambiar esta Declaración de privacidad periódicamente. Si realizamos alguna actualización o cambio, cambiaremos la fecha de entrada en vigor en la parte superior de esta Declaración. También podemos notificar cualquier cambio a través de otros medios, como publicar un aviso en nuestra página de inicio en https://plaid.com o enviarle un correo electrónico. Le animamos a que revise la Declaración de privacidad siempre que acceda a los servicios o interactúe de otro modo con nosotros para mantenerse informado sobre nuestras prácticas de datos y las opciones disponibles para usted.
Cómo ponerse en contacto con Plaid
Si tiene cualquier pregunta relativa a esta Declaración de privacidad o, en general, a nuestras prácticas en materia de privacidad, póngase en contacto con nosotros a través del correo electrónico privacy@plaid.com o por correo postal:
Si reside fuera del EEE o del Reino Unido:
A/A: Legal
PO Box 7775 #35278
San Francisco, California 94120-7775, U.S.A.
Tanto para Plaid Financial Ltd. como para Plaid, B.V. hemos nombrado a un delegado de protección de datos (data protection officer, DPO) que también es responsable de supervisar las preguntas en relación con esta Política y con el que se puede contactar por correo electrónico a privacy@plaid.com.
Si reside en el Reino Unido:
A/A: Legal
New Penderel House, 4th Floor
283-288 High Holborn
London, United Kingdom, WC1V 7HP
Si reside en el EEE:
A/A: Legal
Muiderstraat 1
1011PZ Amsterdam
The Netherlands
Tous les publics
Déclaration de confidentialité
Langues disponibless:
Date d’entrée en vigueur: 22 février 2024
Merci d’utiliser Plaid ! Nous espérons que vous prendrez le temps de lire attentivement la présente Déclaration de confidentialité.
La présente Déclaration de confidentialité explique comment Plaid Inc. et ses filiales, y compris Plaid Financial Ltd., Plaid Consumer Reporting Agency, Inc. et Plaid, B.V., (collectivement, « Plaid », « nous », « notre » et « nos ») recueillent, utilisent et partagent des informations vous concernant (c.-à-d. le développeur, le client, le visiteur du site Web) lorsque vous consultez ou utilisez les sites Web de Plaid, intégrez nos produits et services dans vos applications logicielles ou interagissez autrement avec nous (par exemple, lorsque vous demandez des renseignements auprès du service client ou que vous participez à un événement ou à un webinar de Plaid). La présente Déclaration de confidentialité ne s’applique pas aux informations que nous recueillons sur les utilisateurs finaux lorsqu’ils connectent leurs comptes financiers à une application via Plaid ni aux données utilisées pour générer un rapport de solvabilité de Plaid CRA. Si vous recherchez des informations sur la manière dont nous traitons les données recueillies dans ces circonstances, veuillez consulter notre Politique de confidentialité de l’utilisateur final ou la Politique de confidentialité de Plaid Consumer Reporting Agency.
Aller à la section:
Nos pratiques en matière de données
Nos pratiques en matière de données
Informations que nous recueillons et catégories de sources
Informations que vous nous confiez. Nous recueillons les informations que vous fournissez directement à Plaid. Par exemple, vous fournissez des informations personnelles lorsque vous créez un compte de développeur, remplissez notre formulaire « Nous contacter », souscrivez à nos e-mails, demandez de l’assistance auprès du service client, créez un compte de facturation ou communiquez autrement avec nous. Les types d’informations que nous recueillons comprennent :
des identifiants (comme le nom complet, l’adresse e-mail, l’adresse postale, le numéro de téléphone et la date de naissance),
des informations sensibles (comme le numéro de permis de conduire et le numéro d’identification fiscale, les informations de compte financier et les numéros de sécurité sociale nécessaires à la prestation des services),
des informations professionnelles (comme le nom de la société et l’intitulé de poste), et
toute autre information personnelle que vous choisissez de fournir (y compris, par exemple, dans les messages d’assistance aux développeurs).
Nous pouvons également recueillir certains documents où apparaît votre photographie ou vous demander de vérifier votre identité en nous fournissant une photographie ou une vidéo de vous-même. Les données recueillies dans ce contexte peuvent être considérées comme des données biométriques dans certains États ou pays, comme indiqué ci-dessous. Voir l’avis spécial pour les résidents de l’Illinois et du Texas ci-dessous.
Avis spécial relatif aux données biométriques pour les résidents de l’Illinois et du Texas
Pour les résidents de l’Illinois ou du Texas, si nous exigeons que vous nous fournissiez un document contenant votre photographie ou si vous avez besoin de prouver votre identité en fournissant une photographie ou une vidéo de vous-même, les données dérivées de votre visage que nous et nos prestataires de services recueillons et traitons en notre nom peuvent être considérées comme des données biométriques dans certaines juridictions. Vos données ne seront pas conservées plus de trois ans, sauf si la loi l’exige.
Informations que nous recevons lorsque vous testez notre technologie. Parfois, les personnes qui créent des applications à l’aide de nos services utilisent leurs propres informations de connexion à leur compte bancaire ou autre compte financier afin de tester et d’évaluer l’apparence et le fonctionnement de notre technologie dans leur application. Si vous le faites, vous devez lire notre Politique de confidentialité de l’utilisateur final pour en savoir plus sur la manière dont nous recueillons et traitons ces informations.
Informations que nous recueillons lorsque vous utilisez nos services. Lorsque vous utilisez nos services, nous recueillons les informations suivantes vous concernant :
Informations du journal: Nous recueillons des fichiers journaux lorsque vous utilisez nos services. Cela inclut les identifiants et les informations d’activité du réseau électronique, comme le type de navigateur que vous utilisez lorsque vous accédez à nos services, les pages consultées et votre adresse IP.
Localisation approximative: Nous déterminons la localisation approximative de l’appareil que vous utilisez pour accéder à nos services à partir de votre adresse IP ou du fuseau horaire utilisé sur votre appareil.
Informations recueillies par les cookies et autres technologies de suivi: Nous utilisons diverses technologies, comme les cookies et les balises Web dans nos services, pour recueillir des informations personnelles. Les cookies sont de petits fichiers de données stockés par votre navigateur Web, sur votre disque dur ou dans la mémoire de votre appareil, qui nous aident à améliorer nos services et votre expérience, à déterminer comment vous utilisez nos services, et à surveiller et détecter toute conduite potentiellement nuisible. Les balises Web sont des images électroniques qui sont utilisées dans nos services ou dans nos e-mails et aident à fournir des cookies. Les balises Web comptent le nombre de fois qu’une page Web est consultée et nous aident à comprendre comment notre Service est utilisé et de quelle manière l’améliorer.
Veuillez noter que nous pouvons utiliser des cookies tiers à des fins publicitaires, comme le permet la loi et comme décrit plus en détail dans notre Politique relative aux cookies. Pour modifier vos paramètres et préférences en matière de cookies, y compris ceux concernant les cookies de ciblage et publicitaires, cliquez sur le lien Préférences en matière de cookies en bas de page.
Informations que nous recueillons auprès d’autres sources. Nous recueillons également des informations vous concernant auprès d’autres sources. Par exemple, nous pouvons recueillir des informations auprès d’autres membres de votre société et de fournisseurs qui nous aident à identifier de nouveaux clients commerciaux, notamment votre nom, votre adresse e-mail et l’URL de votre profil sur les réseaux sociaux.
L’utilisation que nous faisons de vos données
Nous utilisons les informations que nous recueillons aux fins commerciales suivantes:
Pour exploiter, améliorer et développer nos services;
Pour vérifier votre identité;
Pour facturer nos services aux développeurs et pour les payer;
Pour nous conformer à la loi, par exemple à des fins de déclaration fiscale;
Pour vous envoyer des informations telles que des avis techniques, des mises à jour, des alertes de sécurité et des messages concernant votre compte;
Pour répondre à vos commentaires, vos questions et vos demandes auprès du service client;
Pour vous aider à personnaliser votre expérience avec nos services;
Pour communiquer avec vous au sujet des produits, services, offres et événements de Plaid que nous proposons ou parrainons;
Pour surveiller et analyser les tendances, l’utilisation et les activités liées à nos services;
Pour détecter et prévenir la fraude, les activités malveillantes et autres activités illégales;
Pour protéger les droits, la vie privée, la sécurité ou la propriété de Plaid et d’autres personnes; et
À d’autres fins dont nous vous informons avant ou au moment où nous recueillons les informations.
Nos bases légales pour le traitement dans l’EEE et au Royaume-Uni
Chez Plaid, nous traitons vos informations personnelles que lorsque nous avons une base juridique valide pour le faire. Notre base juridique pour le traitement des informations que nous recueillons dépendra des informations que nous avons recueillies et du contexte pour leur traitement. En règle générale, nous ne recueillons et ne traitons des informations que:
lorsque nous devons remplir nos responsabilités et obligations dans tout contrat ou accord avec vous;
pour nous conformer à nos obligations légales en vertu de la loi applicable;
lorsque le traitement est nécessaire pour nos intérêts légitimes et n’est pas outrepassé par vos intérêts en matière de protection des données ou vos droits et libertés fondamentaux (par exemple, pour fournir ou mettre à jour nos services); et
lorsque vous avez donné votre consentement pour le faire.
Le partage de vos données
Nous partageons les informations vous concernant comme suit:
Avec d’autres sociétés ou personnes en tant que prestataires de services, sous-traitants ou partenaires commerciaux qui nous fournissent des services et nous aident à soutenir notre activité commerciale. Nous partageons également des informations avec des agences de recouvrement en cas de paiements en souffrance de la part de nos développeurs;
Si nous croyons de bonne foi que la divulgation est appropriée pour nous conformer à la loi, à la réglementation ou à une procédure juridique applicable (telle qu’une ordonnance d’un tribunal ou une assignation). Cela inclut la divulgation en lien avec les demandes des forces de l’ordre ou d’autres autorités gouvernementales;
Si nous pensons que vos actions sont incompatibles avec nos accords ou politiques, ou pour protéger les droits, la vie privée, la sécurité ou la propriété de Plaid ou d’autres personnes;
En cas de changement de propriété ou de contrôle de tout ou partie de nos activités (comme une fusion, une acquisition, une réorganisation ou une faillite);
Entre Plaid et nos sociétés mères, sociétés affiliées, filiales et autres sociétés sous une direction commune ou en copropriété, actuelles et futures; et
Avec votre consentement ou à votre demande.
Nous recueillons, utilisons et partageons également les informations qui ont été agrégées et anonymisées de manière à ce qu’elles ne puissent pas être utilisées pour vous identifier, à toute fin autorisée par la loi applicable.
Nous pouvons partager des Données à caractère personnel avec des tiers ou leur permettre de recueillir des Données à caractère personnel à partir de nos sites ou services, comme décrit ci-dessus.
Ce tableau explique comment nous avons recueilli et partagé des informations personnelles au cours des 12 derniers mois.
CATÉGORIES D’INFORMATIONS PERSONNELLES
Catégorie d’informations personnelles | Source des informations personnelles | Utilisations des informations personnelles (voir ci-dessus pour en savoir plus sur les cas d’utilisation mentionnés ci-dessous) | Catégories de Parties avec lesquelles des informations personnelles peuvent être partagées |
|
|
|
|
Autres informations
Chatbots, publicité, analyse et autres services fournis par des tiers
Nous autorisons des tiers, y compris Google Analytics, à fournir des services d’analyse et des publicités sur nos sites Web. Ces tiers utilisent des cookies, des balises Web et d’autres technologies pour recueillir des informations vous concernant. Plaid utilise des chatbots gérés par des prestataires de services tiers. Veuillez noter que si vous fournissez des informations personnelles à notre chatbot, ces informations pourront être partagées avec le prestataire de services tiers pour les besoins du chatbot.
Vous trouverez plus d’informations sur la façon dont nous utilisons les cookies et sur vos choix connexes dans notre Politique relative aux cookies.
Transferts internationaux de données
Nous pouvons transférer les informations que nous recueillons à votre sujet vers d’autres pays que celui dans lequel vous vivez pour leur traitement et leur stockage. Si nous transférons des informations vers un pays ou un territoire qui n’a pas été considéré comme ayant des lois équivalentes à votre pays en matière de confidentialité et de protection des données, nous transférerons ces données conformément aux lois applicables en matière de protection des données. En particulier, nous pouvons utiliser des clauses contractuelles types approuvées par la Commission européenne ou le Secrétaire d’État britannique (le cas échéant), si nécessaire, en combinaison avec des garanties supplémentaires. Vous pouvez demander une copie de ces clauses contractuelles types en nous contactant comme indiqué ci-dessous.
Conservation des données
Nous conservons vos données à caractère personnel pendant une durée ne dépassant pas celle nécessaire pour atteindre les objectifs pour lesquels elles ont été recueillies, à moins qu’une période de conservation plus longue ne soit requise en vertu de la loi applicable.
Vos choix
Informations sur le compte du développeur. Vous pouvez mettre à jour les informations que vous nous fournissez pour votre compte de développeur en ligne en vous connectant à votre compte ou en nous contactant.
Cookies. Vous trouverez plus d’informations sur la façon dont nous utilisons les cookies et sur vos choix connexes dans notre Politique relative aux cookies.
Communications marketing. Vous pouvez choisir de ne plus recevoir d’e-mails marketing de Plaid en suivant les instructions contenues dans ces e-mails. Si vous demandez à ne plus en recevoir, nous pouvons toujours vous envoyer d’autres types d’e-mails, tels que des e-mails d’assistance, de service et autres concernant votre compte ou notre relation commerciale en cours.
Vos droits en matière de protection des données
Vous pouvez bénéficier de droits liés à vos informations personnelles, y compris le droit de savoir comment nous recueillons, utilisons ou partageons vos informations. En outre, vous pouvez avoir le droit de demander l’accès à vos informations personnelles, ainsi que de chercher à mettre à jour, supprimer ou corriger ces informations. Nous honorerons votre demande d’exercice de ces droits, quelle que soit votre localisation. Vous ne serez pas victime de discrimination pour avoir exercé ces droits.
Dans certaines régions, y compris l’EEE et le Royaume-Uni, vous pouvez bénéficier de droits supplémentaires. Ces droits comprennent le droit de : vous opposer au traitement de vos données à caractère personnel ou de nous demander de le restreindre ; révoquer le consentement à tout moment lorsque notre traitement est basé sur votre consentement ; et déposer une plainte auprès de votre autorité de contrôle locale (si vous êtes dans l’EEE, veuillez consulter https://edpb.europa.eu/about-edpb/board/members_fr, et si vous êtes au Royaume-Uni, veuillez consulter www.ico.org.uk pour obtenir les coordonnées).
Pour Plaid Financial Ltd. comme pour Plaid, B.V., nous avons désigné un délégué à la protection des données (DPD) qui est également responsable des questions de supervision en lien avec cette Politique. Vous pouvez le contacter par e-mail à l’adresse privacy@plaid.com.
Si vous résidez en Californie, sous réserve des limitations et exceptions prévues par la loi, certains droits supplémentaires peuvent vous être accordés en vertu de la Loi californienne sur la protection des consommateurs (California Consumer Protection Act, « CCPA »), telle que modifiée par la loi California Privacy Rights Act. Vous pouvez également demander l’accès aux catégories d’informations personnelles et à certaines informations personnelles spécifiques recueillies à votre sujet au cours des douze derniers mois (y compris les informations personnelles divulguées à des fins professionnelles) ; savoir si certaines de vos informations personnelles ont été « vendues » ou « partagées » et à qui ; refuser toute « vente » ou tout « partage » de vos informations personnelles si une société est engagée dans la « vente » ou le « partage » de vos informations ; et demander à une société de corriger les informations personnelles inexactes. Veuillez noter que, bien que nous ne vendions pas vos informations personnelles, nous pouvons les partager avec des tiers à des fins publicitaires, à l’aide de « cookies », comme décrit dans notre politique relative aux cookies.
Comme décrit ci-dessus dans « Vos choix », si vous êtes l’un de nos développeurs, vous pouvez facilement accéder aux informations de votre compte en ligne en vous connectant à votre compte ou en nous contactant. Pour exercer autrement vos droits en matière de protection des données, le cas échéant, veuillez nous contacter comme décrit dans la section « Contacter Plaid » ci-dessous. Vous devrez peut-être fournir des informations supplémentaires pour confirmer votre identité avant que nous puissions répondre à votre demande.
Si nous recevons votre demande d’un agent autorisé, nous pouvons demander la preuve que vous avez fourni à l’agent une autorisation écrite valide pour soumettre des demandes en votre nom. Si vous êtes un agent autorisé cherchant à faire une demande, veuillez nous contacter comme décrit dans la section « Contacter Plaid » ci-dessous.
Modifications apportées à cette déclaration
Nous pouvons mettre à jour ou modifier la présente Déclaration de confidentialité périodiquement. Si nous apportons des modifications, nous changerons la Date d’entrée en vigueur en haut de la présente Déclaration. Nous pouvons également vous informer de tout changement par d’autres moyens, par exemple en plaçant un avis sur notre page d’accueil à l’adresse https://plaid.com ou en vous envoyant un e-mail. Nous vous recommandons de consulter la Déclaration de confidentialité chaque fois que vous accédez aux services ou que vous interagissez autrement avec nous pour rester informé de nos pratiques en matière de données et des choix qui s’offrent à vous.
Contacter Plaid
Si vous avez des questions concernant la présente Déclaration de confidentialité ou nos pratiques de confidentialité en général, veuillez nous contacter à l’adresse privacy@plaid.com ou par courrier à l’adresse:
Si vous résidez en dehors de l’EEE ou du Royaume Uni:
A l’attention de: Service juridique
PO Box 7775 #35278
San Francisco, Californie 94120-7775, États-Unis
Pour Plaid Financial Ltd. comme pour Plaid, B.V., nous avons désigné un délégué à la protection des données (DPD) qui est également responsable des questions de supervision en lien avec cette Politique. Vous pouvez le contacter par e-mail à l’adresse privacy@plaid.com.
Si vous résidez au Royaume-Uni:
A l’attention de: Service juridique
New Penderel House, 4th Floor
283-288 High Holborn
Londres, Royaume-Uni, WC1V 7HP
Si vous résidez dans l’EEE:
A l’attention de: Service juridique
Muiderstraat 1
1011PZ Amsterdam
Pays-Bas
Alle doelgroepen
Privacyverklaring
Beschikbare talen:
Ingangsdatum: 22 februari 24
Hartelijk dank dat u Plaid gebruikt! We hopen dat u de tijd neemt om deze Privacyverklaring zorgvuldig te lezen.
Deze Privacyverklaring zet de manieren uiteen waarop Plaid Inc. en haar dochterondernemingen, waaronder Plaid Financial Ltd., Plaid Consumer Reporting Agency, Inc. en Plaid, B.V. (gezamenlijk “Plaid”, “we/wij”, “onze” en “ons”) gegevens over u (d.w.z. de ontwikkelaar, klant, websitebezoeker) verzamelen, gebruiken en delen wanneer u de websites van Plaid bezoekt of gebruikt, onze producten en diensten gebruikt in uw softwaretoepassing opneemt of anderszins met ons communiceert (bijvoorbeeld wanneer u een klantenservice-aanvraag doet of een Plaid-evenement of webinar bijwoont). Deze Privacyverklaring is niet van toepassing op gegevens die we verzamelen over eindgebruikers wanneer ze hun financiële rekeningen via Plaid koppelen aan een app of op de gegevens die worden gebruikt om een Plaid CRA-consumentenrapport te maken. Als u op zoek bent naar informatie over hoe we omgaan met gegevens die onder die omstandigheden zijn verzameld, raadpleeg dan ons Privacybeleid voor eindgebruikers of Privacybeleid voor Plaid Consumer Reporting Agency.
Spring naar onderdeel:
Hoe wij omgaan met gegevens
Gegevens die we verzamelen en categorieën bronnen
Gegevens die u aan ons verstrekt. We verzamelen de gegevens die u rechtstreeks aan Plaid verstrekt. U verstrekt bijvoorbeeld persoonsgegevens wanneer u een ontwikkelaarsaccount aanmaakt, ons ‘contactformulier’ invult, zich aanmeldt voor onze e-mails, klantenondersteuning aanvraagt, zich inschrijft voor facturering, of anderszins met ons communiceert. De soorten gegevens die we verzamelen zijn onder andere:
identificatiegegevens (zoals volledige naam, e-mailadres, postadres, telefoonnummer en geboortedatum),
gevoelige gegevens (zoals een rijbewijsnummer en fiscaal identificatienummer, financiële rekeninginformatie en burgerservicenummers, waar nodig om diensten te verlenen),
beroepsgegevens (zoals een bedrijfsnaam en -titel), en
alle andere persoonsgegevens die u verstrekt (waaronder bijvoorbeeld in ondersteuningsberichten voor ontwikkelaars).
We kunnen ook bepaalde documentatie verzamelen die uw foto bevat of we kunnen van u eisen dat u uw identiteit verifieert door een foto of video van uzelf te verstrekken. Gegevens die in dit verband worden verzameld, kunnen in sommige staten of landen als biometrische gegevens worden beschouwd, zoals hieronder vermeld. Zie hieronder de speciale kennisgeving voor inwoners van Illinois en Texas.
Speciale biometrische gegevensverklaring voor inwoners van Illinois en Texas
Voor inwoners van Illinois of Texas, als we vereisen dat u ons een document verstrekt met uw foto of als u uw identiteit moet verifiëren door een foto of video van uzelf te verstrekken, kunnen de gegevens die zijn afgeleid van uw gezicht die wij en onze dienstverleners namens ons verzamelen en verwerken, op sommige plaatsen worden beschouwd als biometrische gegevens. Uw gegevens worden niet langer dan drie jaar bewaard, tenzij wettelijk vereist.
Gegevens die we ontvangen wanneer u onze technologie test. Soms gebruiken mensen die toepassingen bouwen met behulp van onze diensten hun eigen inloggegevens voor hun bankrekening of andere financiële rekening om te testen en te evalueren hoe onze technologie in hun toepassing zal verschijnen en functioneren. Als u dit doet, moet u ons Privacybeleid voor eindgebruikers lezen voor details over hoe we die gegevens verzamelen en verwerken.
Gegevens die we verzamelen wanneer u gebruikmaakt van onze diensten. Wanneer u gebruikmaakt van onze diensten, verzamelen we de volgende gegevens over u:
Loggegevens: We verzamelen logbestanden wanneer u onze diensten gebruikt. Dit omvat identificatoren en elektronische informatie over netwerkactiviteiten, zoals het type browser dat u gebruikt, wanneer u onze diensten opent, de bekeken pagina’s en uw IP-adres.
Geschatte locatie: We bepalen bij benadering de locatie van het apparaat dat u gebruikt om toegang te krijgen tot onze diensten vanaf uw IP-adres of tijdzone-instelling op uw apparaat.
Gegevens verzameld door cookies en andere trackingtechnologieën: We gebruiken verschillende technologieën zoals cookies en webbakens in onze diensten om persoonsgegevens te verzamelen. Cookies zijn kleine gegevensbestanden die door uw webbrowser, op uw harde schijf of in het geheugen van uw apparaat worden opgeslagen en die ons helpen onze Diensten en uw ervaring te verbeteren, het gebruik van onze Diensten te bepalen en potentieel schadelijk gedrag te controleren en te detecteren. Webbakens zijn elektronische afbeeldingen die worden gebruikt in onze Diensten of e-mails en helpen bij het leveren van cookies. Webbakens tellen hoe vaak een webpagina wordt bezocht en helpen ons te begrijpen hoe onze Dienst wordt gebruikt en helpen ons onze Dienst te verbeteren.
Houd er rekening mee dat we cookies van derden kunnen gebruiken voor onze advertentiedoeleinden, zoals toegestaan door de wet en zoals verder beschreven in ons Cookiebeleid. Om uw cookie-instellingen en -voorkeuren te wijzigen, inclusief die voor targeting- en advertentiecookies, klikt u op de link Cookievoorkeuren in de voettekst van de pagina.
Gegevens die we verzamelen uit andere bronnen. Wij verzamelen ook gegevens over u uit andere bronnen. We kunnen bijvoorbeeld gegevens verzamelen van andere leden van uw bedrijf en van leveranciers die ons helpen nieuwe zakelijke klanten te identificeren, waaronder uw naam, e-mailadres en URL van uw sociale media-profiel.
Hoe we uw gegevens gebruiken
We gebruiken de gegevens die we verzamelen voor de volgende zakelijke en commerciële doeleinden:
voor het exploiteren, verbeteren en ontwikkelen van onze diensten;
Om uw identiteit te verifiëren;
Om ontwikkelaars te factureren voor onze diensten en hen te betalen;
Om te voldoen aan de wet, zoals het doen van belastingaangiftes;
Om u zaken te sturen zoals technische kennisgevingen, updates, beveiligingswaarschuwingen en berichten over uw account;
Om te reageren op uw opmerkingen, vragen en verzoeken om klantenservice;
Om uw ervaring met onze diensten persoonlijker te maken;
Om met u te communiceren over producten, diensten, aanbiedingen en Plaid-evenementen die wij aanbieden of sponsoren;
Om trends, gebruik en activiteiten in verband met onze diensten te monitoren en te analyseren;
Om fraude, kwaadaardige activiteiten en andere illegale activiteiten op te sporen en te voorkomen;
Om de rechten, privacy, veiligheid of eigendom van Plaid en anderen te beschermen; en
Voor andere doeleinden waarover we u informeren vóór of op het moment dat we de gegevens verzamelen.
Onze wettelijke grondslagen voor verwerking in de EER en het VK
Plaid verwerkt uw persoonsgegevens alleen wanneer we een geldige rechtsgrond hebben om dit te doen. Onze rechtsgrond voor het verwerken van de gegevens die we verzamelen, hangt af van het soort gegevens dat we hebben verzameld en de context voor het verwerken ervan. Over het algemeen verzamelen en verwerken we alleen gegevens wanneer:
we moeten voldoen aan onze verantwoordelijkheden en verplichtingen in een contract of overeenkomst met u;
om te voldoen aan onze wettelijke verplichtingen volgens toepasselijk recht;
indien de verwerking noodzakelijk is in verband met onze gerechtvaardigde belangen, en uw gegevensbeschermingsrechten of fundamentele rechten en vrijheden niet zwaarder wegen dan die belangen (bijvoorbeeld om onze diensten te kunnen verlenen of actualiseren); en
u hiervoor uw toestemming hebt gegeven.
Hoe we uw gegevens delen
We delen gegevens over u als volgt:
Met andere bedrijven of personen zoals dienstverleners, aannemers of zakenpartners om diensten voor ons te verlenen en ons bedrijf te helpen ondersteunen. We delen ook gegevens met incassobureaus in het geval van achterstallige betalingen van onze ontwikkelaars.
Als we te goeder trouw geloven dat openbaarmaking gepast is om te voldoen aan de toepasselijke wet- en regelgeving of juridische procedures (zoals een gerechtelijk bevel of dagvaarding). Dit omvat openbaarmaking in verband met verzoeken van wetshandhavingsinstanties of andere overheidsinstanties;
Als wij van mening zijn dat uw handelingen niet in overeenstemming zijn met onze overeenkomsten of beleidslijnen, of om de rechten, privacy, veiligheid of eigendom van Plaid of anderen te beschermen;
In het geval van een verandering in eigendom of controle van ons hele bedrijf of een deel daarvan (zoals een fusie, overname, reorganisatie of faillissement);
Tussen Plaid en onze huidige en toekomstige moedermaatschappijen, gelieerde ondernemingen, dochterondernemingen en andere bedrijven onder gezamenlijke controle of eigendom; en
Met uw toestemming of op uw aanwijzing.
We verzamelen, gebruiken en delen ook gegevens die zijn geaggregeerd en geanonimiseerd op een manier die niet kan worden gebruikt om u te identificeren, voor enig doel dat is toegestaan onder de toepasselijke wetgeving.
We delen mogelijk persoonsgegevens met derden of staan hen toe persoonsgegevens te verzamelen van onze sites of diensten, zoals hierboven beschreven.
In deze tabel wordt uitgelegd hoe we in de afgelopen 12 maanden persoonsgegevens hebben verzameld en gedeeld:
CATEGORIEËN PERSOONSGEGEVENS
Categorieën persoonsgegevens | Bron persoonsgegevens | Gebruik persoonsgegevens (zie hierboven voor meer informatie over de gebruikssituaties waarnaar hieronder wordt verwezen) | Categorieën van partijen met wie persoonsgegevens kunnen worden gedeeld |
|
|
|
|
Overige details
Chatbots, advertenties, analyse- en andere diensten geleverd door derden
We staan derden, waaronder Google Analytics, toe om analysediensten en advertenties op onze websites te leveren. Deze derden gebruiken cookies, webbakens en andere technologieën om gegevens over u te verzamelen. Plaid gebruikt chatbots die worden aangedreven door externe dienstverleners. Houd er rekening mee dat als u persoonsgegevens aan onze chatbot verstrekt, uw gegevens kunnen worden gedeeld met de externe dienstverlener om de chatbot te ondersteunen.
Meer informatie over hoe we cookies gebruiken en uw gerelateerde keuzes vindt u in ons Cookiebeleid.
Internationale gegevensoverdrachten
We kunnen de gegevens die we over u verzamelen, overdragen naar andere landen dan het land waarin u woont voor verwerking en opslag. Als we gegevens overdragen naar een land of gebied dat niet wordt geacht privacy- en gegevensbeschermingswetten te hebben die gelijk zijn aan die van uw land, zullen we dergelijke gegevens overdragen in overeenstemming met de toepasselijke gegevensbeschermingswetten. In het bijzonder kunnen we gebruikmaken van door de Europese Commissie goedgekeurde of door de Britse Secretary of State goedgekeurde (indien van toepassing) standaardcontractbepalingen, indien nodig in combinatie met aanvullende waarborgen. U kunt om een kopie van deze standaardcontractbepalingen vragen door contact op te nemen zoals hieronder uiteengezet.
Bewaren van gegevens
We bewaren uw persoonsgegevens niet langer dan nodig is om de doeleinden te bereiken waarvoor ze zijn verzameld, tenzij een langere bewaartermijn is vereist onder de toepasselijke wetgeving.
Uw keuzes
Accountinformatie ontwikkelaar. U kunt gegevens die u ons verstrekt als onderdeel van uw online ontwikkelaarsaccount, bijwerken door in te loggen op uw account of door contact met ons op te nemen.
Cookies. Meer informatie over hoe we cookies gebruiken en uw gerelateerde keuzes vindt u in ons Cookiebeleid.
Marketingcommunicatie. U kunt zich afmelden voor het ontvangen van marketinge-mails van Plaid door de aanwijzingen in dergelijke e-mails te volgen. Als u zich afmeldt, kunnen we u nog steeds andere soorten e-mails sturen, zoals ondersteuning, service en andere e-mails over uw account of onze lopende zakelijke relatie.
Uw gegevensbeschermingsrechten
U kunt rechten hebben met betrekking tot uw persoonsgegevens, waaronder het recht om te weten hoe we uw gegevens verzamelen, gebruiken of delen. Daarnaast hebt u mogelijk het recht om toegang te vragen tot uw persoonsgegevens, en om te vragen die gegevens bij te werken, te verwijderen of te corrigeren. Wij zullen uw verzoek om deze rechten uit te oefenen honoreren, ongeacht uw locatie. U wordt niet gediscrimineerd vanwege het uitoefenen van deze rechten.
In bepaalde regio’s, waaronder de EER en het VK, hebt u mogelijk aanvullende rechten tot uw beschikking. Deze rechten omvatten het recht om: bezwaar te maken tegen verwerking van uw persoonsgegevens of te verzoeken om die verwerking te beperken; uw toestemming op elk moment in te trekken wanneer onze verwerking is gebaseerd op uw toestemming; en een klacht in te dienen bij uw lokale toezichthoudende autoriteit (als u zich in de EER bevindt, zie https://edpb.europa.eu/about-edpb/board/members_nl en als u zich in het Verenigd Koninkrijk bevindt, zie www.ico.org.uk voor contactgegevens).
Voor zowel Plaid Financial Ltd. als Plaid, B.V. hebben wij een functionaris voor gegevensbescherming (DPO) aangesteld, die ook verantwoordelijk is voor het toezicht op vragen met betrekking tot dit Beleid en waarmee contact kan worden opgenomen via e-mail op privacy@plaid.com.
Als u een inwoner van Californië bent, kunnen, behoudens beperkingen en uitzonderingen die door de wet worden bepaald, sommige aanvullende rechten voor u beschikbaar zijn onder de California Consumer Protection Act (“CCPA”) en zoals gewijzigd door de California Privacy Rights Act. U kunt ook: verzoeken om toegang tot de categorieën en specifieke onderdelen van persoonsgegevens die in de afgelopen twaalf maanden over u zijn verzameld (inclusief persoonsgegevens die voor zakelijke doeleinden openbaar zijn gemaakt); in kennis gesteld worden of uw persoonsgegevens zijn "verkocht" of "gedeeld" en aan wie; u afmelden voor "verkopen" of "delen" van uw persoonsgegevens als een bedrijf betrokken is bij het "verkopen" of "delen" van uw gegevens; en verzoeken om correctie door een bedrijf van onnauwkeurige persoonsgegevens. Houd er rekening mee dat we uw persoonsgegevens weliswaar niet verkopen, maar deze mogelijk delen met derden voor reclamedoeleinden met behulp van "cookies" zoals beschreven in ons cookiebeleid.
Zoals hierboven onder "Uw keuzes" is uiteengezet, kunt u, als u een van onze ontwikkelaars bent, uw onlineaccountgegevens inzien door in te loggen op uw account. Om uw gegevensbeschermingsrechten, indien van toepassing, anderszins uit te oefenen, kunt u contact met ons opnemen zoals beschreven in het onderstaande gedeelte “Contact opnemen met Plaid”. Mogelijk moet u aanvullende informatie verstrekken om uw identiteit te bevestigen voordat we op uw verzoek kunnen reageren.
Als we uw verzoek ontvangen van een bevoegde agent, kunnen we om bewijs vragen dat u de agent geldige schriftelijke bevoegdheid hebt gegeven om namens u verzoeken in te dienen. Als u een bevoegde agent bent die een verzoek wil indienen, neem dan contact met ons op zoals beschreven in het gedeelte “Contact opnemen met Plaid” hieronder.
Wijzigingen in deze Verklaring
We kunnen deze Privacyverklaring periodiek bijwerken of wijzigen. Als we updates of wijzigingen aanbrengen, wijzigen we de ingangsdatum bovenaan deze Verklaring. We kunnen u ook op andere manieren op de hoogte stellen van eventuele wijzigingen, zoals het plaatsen van een kennisgeving op onze homepage op https://plaid.com of het sturen van een e-mail. Wij raden u aan deze Privacyverklaring steeds wanneer u de diensten opent of anderszins contact met ons heeft, te bekijken om op de hoogte te blijven van onze gegevensverwerkingen en de keuzes die u ter beschikking staan.
Contact opnemen met Plaid
Als u vragen hebt over deze privacyverklaring of onze privacypraktijken in het algemeen, neem dan contact met ons op via privacy@plaid.com of per post naar:
Als u buiten de EER of het VK woont:
Attn: Legal
PO Box 7775 #35278
San Francisco, California 94120-7775, U.S.A.
Voor zowel Plaid Financial Ltd. als Plaid, B.V. hebben wij een functionaris voor gegevensbescherming (DPO) aangesteld, die ook verantwoordelijk is voor het toezicht op vragen met betrekking tot dit Beleid en waarmee contact kan worden opgenomen via e-mail op privacy@plaid.com.
Als u in het VK woont:
Attn: Legal
New Penderel House, 4th Floor
283-288 High Holborn
London, United Kingdom, WC1V 7HP
Als u in de EER woont:
t.a.v.: Juridische afdeling
Muiderstraat 1
1011 PZ Amsterdam
Nederland
Cookie Policy
Available languages:
Effective Date: August 22, 2023
This Cookie Policy (“Policy”) explains how Plaid Inc. and its subsidiaries, including Plaid Financial Ltd., Plaid Consumer Reporting Agency, Inc., and Plaid, B.V., (collectively, “we”, “our”, or “us”), and trusted third parties, use cookies on our websites and other online services (collectively the “Services”), as well as your choices related to those cookies. Please review this Policy to learn more about the types of cookies we use, why we use them, and how you can control or limit the use of cookies.
To find out more about our privacy practices, please refer to our End User Privacy Policy and our Privacy Statement.
Jump to section:
What Are Cookies
Cookies are small data files stored on your browser or device, which can be in the form of session cookies (which expire once you close your web browser) or persistent cookies (which stay on your browser for a set period of time or until you delete them). They generally contain information such as website preferences, user settings, and browsing history. This information helps us recognize you as you interact with or revisit our Services.
Cookies may be served by the entity that operates the website you are visiting (“first-party cookies”) or by other companies (“third-party cookies”). For example, we use first-party cookies to remember your settings and preferences, such as language and location. We also integrate third-party analytics cookies, like Google Analytics, onto our websites to help us understand how you are using our websites so that we can improve them.
We also use other technologies that function similarly to cookies. For instance, we use web beacons (also called pixels), which are small images on a web page or in an email. Web beacons collect information about your browser or device and can set cookies. In addition, we use local storage, which allows data to be stored locally on your browser or device.
How We Use Cookies
We use cookies for a number of reasons, like helping us determine the popularity of certain content, improving our Services and your experience, and to better understand your online activity. The cookies we use generally fall into one or more of the following categories:
| Category of Cookies | How We Use These Cookies |
|---|---|
| Strictly Necessary | These cookies are strictly necessary for our Services to function properly. Some of our Services depend on these cookies and may not work properly, or at all, if they are disabled. |
| Functional | These cookies enable the website to provide enhanced functionality and personalisation. They may be set by us or by third party providers whose services we have added to our pages. If you do not allow these cookies then some or all of these services may not function properly. |
| Performance | We use these cookies to better understand how you interact with our Services so that we can improve them. For example, we may use these cookies to determine if you have interacted with certain content or features. We can also use these cookies to learn more about which features are the most popular with our users and where we may need to make improvements. |
| Targeting / Advertising | We and our trusted advertising partners use these cookies to display advertisements, to make advertisements more relevant to visitors to our websites, and to track the efficiency of any advertising campaigns, both on our Services and on other websites. |
Your Choices
You have the right to choose whether or not to accept cookies. However, since cookies can be an important part of how our Services work, if you remove or reject cookies, this could affect the availability and functionality of our Services.
Below are some options to control or limit how cookies are used on our Services:
You can usually manage settings to remove or reject browser cookies manually within your browser’s configuration settings. To manage these settings, please follow the instructions given by your browser.
To prevent your data from being used by Google Analytics, you can install Google’s opt-out browser add-on.
For information on how our advertising partners may allow you to opt out of receiving ads based on your web browsing history, please visit http://optout.aboutads.info/. In addition, European users should visit European Interactive Digital Advertising Alliance and Canadian users should visit Digital Advertising Alliance of Canada to learn more about how to opt out of receiving these types of ads.
Changes to This Policy
We may update or change the cookies (or similar technologies) we use from time to time. The most up-to-date version of this Policy will be posted on our website at https://plaid.com/legal, and if we make any changes, we will update the effective date at the top of the Policy. We recommend that you check back periodically for any changes.
Contacting Us
If you have any questions about our use of cookies or this Policy, you can contact us at privacy@plaid.com.
Cookie-Richtlinie
Verfügbare Sprachen:
Datum des Inkrafttretens: 22. August 2023
In dieser Cookie-Richtlinie (die „Richtlinie“) wird erläutert, wie Plaid Inc. und seine Tochtergesellschaften, einschließlich Plaid Financial Ltd., Plaid Consumer Reporting Agency, Inc., und Plaid, B.V. (zusammen „wir“, „unser“ oder „uns“), und zuverlässige Dritte Cookies auf unseren Websites und anderen Online-Diensten (zusammen die „Dienste“) einsetzen, und welche Möglichkeiten Sie in Bezug auf diese Cookies haben. Lesen Sie bitte diese Richtlinie, um mehr über die Arten von Cookies zu erfahren, die wir einsetzen, warum wir sie einsetzen und wie Sie die Verwendung von Cookies kontrollieren oder einschränken können.
Weitere Informationen über unsere Datenschutzpraktiken finden Sie in unserer Datenschutzrichtlinie für Endnutzer und in unserer Datenschutzerklärung.
Zum Abschnitt springen:
Änderungen an dieser Richtlinie
Was sind Cookies?
Cookies sind kleine Datendateien, die in Ihrem Browser oder auf Ihrem Gerät gespeichert werden. Sie können in Form von Session-Cookies (die ablaufen, sobald Sie Ihren Webbrowser schließen) oder als permanente Cookies (die für einen bestimmten Zeitraum oder bis zu ihrer Löschung in Ihrem Browser gespeichert bleiben) vorliegen. Sie enthalten in der Regel Informationen wie Website-Präferenzen, Benutzereinstellungen und den Browserverlauf. Anhand dieser Informationen können wir Sie erkennen, wenn Sie mit unseren Diensten in Kontakt treten oder diese erneut besuchen.
Cookies können entweder von dem Unternehmen, das die von Ihnen besuchte Website betreibt („Erstanbieter-Cookies“) oder von anderen Unternehmen („Drittanbieter-Cookies“) gesetzt werden. Wir nutzen beispielsweise Erstanbieter-Cookies, um Ihre Einstellungen und Präferenzen, wie Sprache und Standort, zu speichern. Wir binden auch Analyse-Cookies von Drittanbietern, wie z. B. Google Analytics, in unsere Websites ein, um zu erfahren, wie Sie unsere Websites nutzen, damit wir sie verbessern können.
Außerdem verwenden wir andere Technologien, die ähnlich wie Cookies funktionieren. So setzen wir beispielsweise Web-Beacons (auch Pixel genannt) ein, d. h. kleine Bilder auf einer Webseite oder in einer E-Mail. Web Beacons erfassen Informationen über Ihren Browser oder Ihr Gerät und können Cookies setzen. Darüber hinaus benutzen wir die lokale Speicherung, mit der Daten lokal auf Ihrem Browser oder Gerät gespeichert werden können.
Wie wir Cookies verwenden
Die Verwendung von Cookies erfolgt aus verschiedenen Gründen, z. B. um die Beliebtheit bestimmter Inhalte zu ermitteln, um unsere Dienste und Ihr Erlebnis zu verbessern und um Ihre Online-Aktivitäten besser zu verstehen. Die von uns verwendeten Cookies fallen im Allgemeinen in eine oder mehrere der folgenden Kategorien:
| Cookie-Kategorien | Wie wir diese Cookies verwenden |
|---|---|
| Unbedingt erforderlich | Diese Cookies sind für das ordnungsgemäße Funktionieren unserer Dienste unbedingt erforderlich. Ein Teil unserer Dienste hängt von diesen Cookies ab und funktioniert möglicherweise nicht richtig oder gar nicht, wenn die Cookies deaktiviert sind. |
| Funktional | Diese Cookies ermöglichen es der Website, erweiterte Funktionalität und Personalisierung bereitzustellen. Sie können von uns oder von Drittanbietern festgelegt werden, deren Dienste wir unseren Seiten hinzugefügt haben. Wenn Sie diese Cookies nicht zulassen, funktionieren einige oder alle dieser Dienste möglicherweise nicht ordnungsgemäß. |
| Leistung | Wir verwenden diese Cookies, um ein besseres Verständnis dafür zu bekommen, wie Sie mit unseren Diensten interagieren, damit wir sie verbessern können. Wir können diese Cookies zum Beispiel einsetzen, um festzustellen, ob Sie mit bestimmten Inhalten oder Funktionen in Kontakt getreten sind. Wir können mithilfe dieser Cookies auch mehr darüber erfahren, welche Funktionen bei unseren Nutzern am beliebtesten sind und wo wir eventuell Verbesserungen vornehmen müssen. |
| Targeting/Werbung | Wir und unsere zuverlässigen Werbepartner verwenden diese Cookies, um Werbung anzuzeigen, um die Werbung für die Besucher unserer Websites relevanter zu gestalten und um die Effektivität von jeglichen Werbeaktionen sowohl auf unseren Diensten als auch auf anderen Websites zu verfolgen. |
Ihre Wahlmöglichkeiten
Sie können selbst entscheiden, ob Sie Cookies akzeptieren möchten oder nicht. Da Cookies jedoch ein wichtiger Bestandteil der Funktionsweise unserer Dienste sein können, kann das Löschen oder Ablehnen von Cookies die Verfügbarkeit und Funktionalität unserer Dienste einschränken.
Nachstehend finden Sie einige Optionen, mit denen Sie die Verwendung von Cookies in unseren Diensten kontrollieren oder einschränken können:
Normalerweise können Sie in den Konfigurationseinstellungen Ihres Browsers die Einstellungen zum Entfernen oder Ablehnen von Browser-Cookies manuell festlegen. Um diese Einstellungen zu ändern, müssen Sie die Anweisungen Ihres Browsers befolgen.
Wenn Sie verhindern möchten, dass Ihre Daten von Google Analytics verwendet werden, können Sie das Opt-Out-Browser-Add-on von Google installieren.
Hinweise dazu, wie unsere Werbepartner es Ihnen ermöglichen können, den Erhalt von Werbung auf der Grundlage Ihres Browserverlaufs zu unterbinden, finden Sie unter http://optout.aboutads.info/. Darüber hinaus können europäische Nutzer die European Interactive Digital Advertising Alliance und kanadische Nutzer die Digital Advertising Alliance of Canada besuchen, um mehr darüber zu erfahren, wie man diese Art von Werbung ablehnen kann.
Änderungen an dieser Richtlinie
Wir können die Cookies (oder ähnliche Technologien), die wir verwenden, von Zeit zu Zeit aktualisieren oder ändern. Die jeweils aktuellste Version dieser Richtlinie wird auf unserer Website unter https://plaid.com/legal veröffentlicht. Sollten wir Änderungen vornehmen, werden wir das Gültigkeitsdatum oben in der Richtlinie aktualisieren. Wir empfehlen Ihnen, in regelmäßigen Abständen nachzusehen, ob es Änderungen gibt.
Kontaktieren Sie uns
Bei Fragen zu unserer Verwendung von Cookies oder dieser Richtlinie wenden Sie sich bitte unter privacy@plaid.com an uns.
Política de cookies
Available languages:
Fecha de entrada en vigor: 22 de agosto de 2023
Esta política de cookies (la “Política”) explica cómo Plaid Inc. y sus filiales, incluida Plaid Financial Ltd., Plaid Consumer Reporting Agency, Inc., y Plaid, B.V., (en su conjunto, “nosotros”, “nuestro” o “nos”) y los terceros de confianza utilizan cookies en nuestros sitios web y otros servicios en línea (en su conjunto, los “Servicios”), así como las opciones que usted tiene con relación a dichas cookies. Le recomendamos que lea esta Política para obtener más información sobre los tipos de cookies que utilizamos, por qué las usamos y cómo puede controlar o limitar su uso.
Para conocer mejor nuestras prácticas de privacidad, consulte nuestra Política de privacidad aplicable al usuario final y nuestra Declaración de privacidad.
Ir a la sección:
¿Qué son las cookies?
Las cookies son pequeños archivos de datos que se almacenan en su navegador o dispositivo y que pueden adoptar la forma de cookies de sesión (caducan cuando cierra el navegador web) o cookies persistentes (permanecen en su navegador durante el plazo predeterminado o hasta que las elimine). Suelen contener información relativa a las preferencias del sitio web, los ajustes del usuario y el historial de navegación. Esta información nos ayuda a reconocerle cuando interactúa o vuelve a visitar nuestros Servicios.
Las cookies pueden proceder de la entidad que administra el sitio web que está visitando (“cookies propias”) o de otras empresas (“cookies de terceros”). Por ejemplo, usamos cookies propias para recordar sus ajustes y preferencias, como el idioma y la ubicación. También incluimos en nuestros sitios web cookies analíticas de terceros, como Google Analytics, que nos ayudan a entender cómo utiliza nuestros sitios web, con la finalidad de mejorarlos.
También usamos otras tecnologías que funcionan de manera similar a las cookies. Por ejemplo, usamos balizas web (también denominadas píxeles), que son pequeñas imágenes en la página web o en un correo electrónico. Las balizas web recopilan información de su navegador o dispositivo y pueden configurar cookies. Además, utilizamos el almacenamiento local, que permite almacenar datos de manera local en su navegador o dispositivo.
Cómo usamos las cookies
Utilizamos cookies por una serie de razones, como ayudarnos a conocer la popularidad de determinado contenido, mejorar nuestros Servicios y su experiencia, y entender mejor su actividad en línea. Las cookies que solemos usar responden a una o más de las siguientes categorías:
| Categorías de cookies | Cómo usamos estas cookies |
|---|---|
| Necesarias | Estas cookies son estrictamente necesarias para que nuestros Servicios funcionen correctamente. Algunos de nuestros Servicios dependen de estas cookies, de manera que no funcionarán correctamente (o ni siquiera funcionarán) si están deshabilitadas. |
| Funcionales | Estas cookies permiten que el sitio web pueda ofrecer personalización y funcionalidades mejoradas. Pueden ser establecidas por nosotros o por proveedores externos cuyos servicios hemos incorporado a nuestras páginas. Si usted no permite estas cookies, es posible que algunos o ninguno de estos servicios funcionen correctamente. |
| Rendimiento | Usamos estas cookies para comprender mejor cómo interactúa con nuestros Servicios para poder mejorarlos. Por ejemplo, podemos utilizar estas cookies para determinar si ha interactuado con determinados contenidos o funciones. También podemos utilizar estas cookies para obtener más información sobre qué funciones son las más populares entre nuestros usuarios y dónde podemos necesitar realizar mejoras. |
| Segmentación/Publicidad | Nosotros y nuestros socios publicitarios de confianza utilizamos estas cookies para mostrar anuncios, hacer que los anuncios sean más relevantes para los visitantes de nuestros sitios web y para rastrear la eficiencia de cualquier campaña publicitaria, tanto en nuestros Servicios como en otros sitios web. |
Sus opciones
Tiene derecho a decidir si acepta o no estas cookies. Sin embargo, puesto que el funcionamiento de nuestros Servicios depende en gran medida de ellas, eliminarlas o rechazarlas podría afectar la disponibilidad y funcionalidad de nuestros Servicios.
Le indicamos a continuación algunas opciones para controlar o limitar el uso de estas cookies en nuestros Servicios:
Podrá utilizar normalmente los ajustes para eliminar o rechazar manualmente las cookies en los ajustes de configuración del navegador. Para configurar estos ajustes, siga las instrucciones de su navegador.
Para evitar que Google Analytics utilice sus datos, podrá instalar el Complemento de inhabilitación para navegadores de Google..
Para obtener información sobre cómo nuestros socios anunciantes pueden permitirle inhabilitar la recepción de anuncios basados en su historial de navegación, visite http://optout.aboutads.info/. Además, aconsejamos a los usuarios europeos visitar la Alianza Europea de Publicidad Digital Interactiva y a los usuarios canadienses, la Alianza Canadiense de Publicidad Digital , para obtener más información sobre cómo inhabilitar la recepción de este tipo de anuncios.
Cambios en esta política
Podemos actualizar o modificar ocasionalmente las cookies (o tecnologías similares) que utilizamos. Publicaremos la última versión de esta Política en nuestro sitio web en https://plaid.com/legal. Si efectuamos cualquier cambio, actualizaremos la fecha de entrada en vigor que figura en la parte superior de esta política. Le recomendamos que periódicamente consulte si se han introducido cambios.
Contacto
Si tiene cualquier pregunta sobre el uso que hacemos de las cookies o sobre esta Política, póngase en contacto con nosotros en privacy@plaid.com.
Politique relative aux cookies
Available languages:
Date d’entrée en vigueur : 22 août 2023
La présente politique relative aux cookies (« Politique ») explique comment Plaid Inc. et ses filiales, y compris Plaid Financial Ltd., Plaid Consumer Reporting Agency, Inc., et Plaid, B.V., (collectivement, « nous », « notre » ou « nos ») et des tiers de confiance, utilisent des cookies sur nos sites Web et autres services en ligne (collectivement, les « Services »), ainsi que vos choix liés à ces cookies. Veuillez consulter la présente Politique pour en apprendre plus sur les types de cookies que nous utilisons, pourquoi nous les utilisons et comment vous pouvez contrôler ou limiter l’utilisation des cookies.
Pour en savoir plus sur nos pratiques en matière de confidentialité, veuillez consulter notre Politique de confidentialité de l’utilisateur final ainsi que notre Déclaration de confidentialité.
Aller à la section :
Comment utilisons-nous les cookies ?
Modifications apportées à cette Politique
Que sont les cookies ?
Les cookies sont de petits fichiers de données stockés sur votre navigateur ou votre appareil, qui peuvent prendre la forme de cookies de session (qui expirent lorsque vous fermez votre navigateur Internet) ou de cookies persistants (qui restent sur votre navigateur pendant une période définie ou jusqu’à ce que vous les supprimiez). Ils contiennent généralement des informations telles que les préférences du site Web, les paramètres utilisateur et l’historique de navigation. Ces informations nous aident à vous reconnaître lorsque vous interagissez avec nos Services ou lorsque vous les consultez à nouveau.
Les cookies peuvent être transmis par l’entité qui exploite le site Web que vous visitez (« cookies interne ») ou par d’autres sociétés (« cookies tiers »). Par exemple, nous utilisons des cookies internes pour mémoriser vos préférences et paramètres, tels que la langue et l’emplacement. Nous intégrons également des cookies analytiques tiers, comme Google Analytics, sur nos sites Web pour nous aider à comprendre comment vous les utilisez, afin de les améliorer.
Nous utilisons également d’autres technologies qui fonctionnent de la même manière que les cookies. Par exemple, nous utilisons des balises Internet (également appelées pixels), qui sont de petites images sur une page Internet ou dans un e-mail. Les balises Internet collectent des informations sur votre navigateur ou votre appareil, et peuvent définir des cookies. En outre, nous utilisons un stockage local, qui permet de stocker les données localement sur votre navigateur ou votre appareil.
Comment utilisons-nous les cookies ?
Nous utilisons des cookies pour un certain nombre de raisons, comme nous aider à déterminer la popularité de certains contenus, améliorer nos Services et votre expérience, ainsi que pour mieux comprendre votre activité en ligne. Les cookies que nous utilisons appartiennent généralement à une ou plusieurs des catégories suivantes :
| Catégories de cookies | Comment utilisons-nous ces cookies ? |
|---|---|
| Strictement nécessaires | Ces cookies sont strictement nécessaires au bon fonctionnement de nos Services. Certains de nos Services dépendent de ces cookies et peuvent ne pas fonctionner correctement, ou ne pas fonctionner du tout, s’ils sont désactivés. |
| Fonctionnels | Ces cookies permettent au site Web de fournir des fonctionnalités et une personnalisation améliorées. Ils peuvent être définis par nous ou par des fournisseurs tiers dont nous avons ajouté les services à nos pages. Si vous n’autorisez pas ces cookies, certains ou tous ces services peuvent ne pas fonctionner correctement. |
| De performance | Nous utilisons ces cookies pour mieux comprendre comment vous interagissez avec nos Services afin de pouvoir les améliorer. Par exemple, nous pouvons utiliser ces cookies pour déterminer si vous avez interagi avec certains contenus ou certaines fonctionnalités. Nous pouvons également utiliser ces cookies pour en apprendre plus sur les fonctionnalités les plus populaires auprès de nos utilisateurs et les domaines où nous pourrions avoir besoin d’apporter des améliorations. |
| De ciblage / Publicitaires | Nos partenaires publicitaires de confiance et nous utilisons ces cookies pour afficher des publicités, rendre les publicités plus pertinentes pour les visiteurs de nos sites Web et suivre l’efficacité de toutes les campagnes publicitaires, à la fois concernant nos Services et d’autres sites Web. |
Vos choix
Vous avez le droit de choisir d’accepter ou non les cookies. Cependant, étant donné que les cookies peuvent jouer un rôle important dans le fonctionnement de nos Services, si vous supprimez ou rejetez des cookies, cela pourrait affecter la disponibilité et la fonctionnalité de nos Services.
Voici quelques options permettant de contrôler ou limiter la façon dont les cookies sont utilisés sur nos Services :
Vous pouvez généralement gérer les paramètres pour supprimer ou rejeter manuellement les cookies du navigateur dans les paramètres de configuration de votre navigateur. Pour gérer ces paramètres, veuillez suivre les instructions fournies par votre navigateur.
Pour empêcher l’utilisation de vos données par Google Analytics, vous pouvez installer le module complémentaire de navigateur de désactivation Google.
Pour obtenir des informations sur la façon dont nos partenaires publicitaires peuvent vous permettre de refuser de recevoir des annonces en fonction de votre historique de navigation sur Internet, veuillez consulter http://optout.aboutads.info/. En outre, les utilisateurs européens doivent consulter l’ Association européenne pour la publicité numérique et les utilisateurs canadiens l’ Alliance de publicité numérique du Canada pour en apprendre plus sur la manière de refuser de recevoir ces types de publicité.
Modifications apportées à cette Politique
Nous pouvons de temps à autre mettre à jour ou modifier les cookies (ou technologies similaires) que nous utilisons. Nous mettrons en ligne la version la plus à jour de la présente Politique sur notre site Web à l’adresse https://plaid.com/legal et, si nous réalisons des changements, nous mettrons à jour la date d’entrée en vigueur au début de cette Politique. Nous vous recommandons de vérifier régulièrement les éventuelles modifications.
Nous contacter
Si vous avez des questions concernant notre utilisation des cookies ou la présente Politique, vous pouvez nous contacter à l’adresse privacy@plaid.com.
Cookiebeleid
Available languages:
Datum inwerkingtreding: 22 augustus 2023
Dit Cookiebeleid (‘Beleid’) legt uit hoe Plaid Inc. en hun dochterondernemingen, waaronder Plaid Financial Ltd., Plaid Consumer Reporting Agency, Inc., en Plaid, B.V., (gezamenlijk ‘wij’, ‘onze’, of ‘ons’), en vertrouwde derden, cookies gebruiken op onze websites en andere online diensten (gezamenlijk de ‘Diensten’), alsmede uw keuzes met betrekking tot die cookies. Lees dit Beleid om meer te weten te komen over de soorten cookies die we gebruiken, waarom we ze gebruiken en hoe u het gebruik van cookies kunt beheren of beperken.
Voor meer informatie over onze privacypraktijken raadpleegt u ons Privacybeleid voor eindgebruikers en onze Privacyverklaring.
Spring naar onderdeel:
Wat zijn cookies?
Cookies zijn kleine gegevensbestanden die op uw browser of apparaat worden opgeslagen in de vorm van sessiecookies (die verlopen zodra u uw webbrowser sluit) of permanente cookies (die gedurende een bepaalde periode op uw browser blijven staan of totdat u ze verwijdert). Ze bevatten over het algemeen informatie zoals websitevoorkeuren, gebruikersinstellingen en browsegeschiedenis. Deze informatie helpt ons u te herkennen wanneer u onze Diensten gebruikt of opnieuw bezoekt.
Cookies kunnen worden aangeboden door de entiteit die de website beheert die u bezoekt (‘eerstepartijcookies’) of door andere bedrijven (‘cookies van derden’). Zo gebruiken we bijvoorbeeld eerstepartijcookies om uw instellingen en voorkeuren, zoals taal en locatie, te onthouden. Ook integreren we analytische cookies van derden op onze websites, zoals Google Analytics, om ons te helpen begrijpen hoe u onze websites gebruikt, met als doel deze te verbeteren.
Daarnaast gebruiken we ook andere technologieën die op dezelfde manier werken als cookies. Zo maken we bijvoorbeeld gebruik van webbakens (ook wel pixels genoemd), wat kleine afbeeldingen op een webpagina of in een e-mail zijn. Webbakens verzamelen informatie over uw browser of apparaat en kunnen cookies instellen. Bovendien maken we gebruik van lokale opslag, waardoor gegevens lokaal op uw browser of apparaat kunnen worden opgeslagen.
Hoe we cookies gebruiken
We gebruiken cookies voor verschillende doeleinden, zoals het helpen bepalen van de populariteit van bepaalde inhoud, het verbeteren van onze Diensten en uw ervaring, en om uw online activiteiten beter te begrijpen. De cookies die we gebruiken vallen over het algemeen in een of meer van de volgende categorieën:
| Categorie van de cookies | Hoe we deze cookies gebruiken |
|---|---|
| Strikt noodzakelijk | Deze cookies zijn strikt noodzakelijk voor de goede werking van onze Diensten. Sommige van onze Diensten zijn afhankelijk van deze cookies en werken mogelijk niet goed of helemaal niet als ze zijn uitgeschakeld. |
| Functioneel | Met deze cookies kan de website verbeterde functionaliteit en personalisatie bieden. Ze kunnen worden ingesteld door ons of door externe leveranciers van wie we diensten aan onze pagina's hebben toegevoegd. Als u deze cookies niet toestaat, is het mogelijk dat sommige of al deze diensten niet goed functioneren. |
| Prestaties | We gebruiken deze cookies om beter te begrijpen hoe u omgaat met onze Diensten, zodat we deze kunnen verbeteren. We kunnen deze cookies bijvoorbeeld gebruiken om te bepalen of u interactie met bepaalde inhoud of functies heeft gehad. We kunnen deze cookies ook gebruiken om meer te weten te komen over welke functies het populairst zijn bij onze gebruikers en waar we eventueel verbeteringen moeten aanbrengen. |
| Targeting/reclame | Wij en onze vertrouwde advertentiepartners gebruiken deze cookies om advertenties te tonen, om advertenties voor bezoekers van onze websites relevanter te maken en om de efficiëntie van advertentiecampagnes bij te houden, zowel van onze Diensten als op andere websites. |
Uw keuzes
U heeft het recht om te kiezen of u cookies wel of niet accepteert. Maar aangezien cookies echter een belangrijk onderdeel kunnen zijn van de werking van onze Diensten, kan het verwijderen of weigeren van cookies de beschikbaarheid en functionaliteit van onze Diensten beïnvloeden.
Hieronder vindt u enkele opties om het gebruik van cookies voor onze Diensten te controleren of te beperken:
U kunt binnen de configuratie-instellingen van uw browser de instellingen om browsercookies te verwijderen of te weigeren meestal handmatig beheren. Volg de instructies van uw browser om deze instellingen te beheren.
Om te voorkomen dat uw gegevens door Google Analytics worden gebruikt, kunt u de opt-out browser add-on van Google installeren.
Voor informatie over hoe onze reclamepartners u de mogelijkheid kunnen bieden om af te zien van het ontvangen van advertenties op basis van uw browsegeschiedenis, gaat u naar http://optout.aboutads.info/. Bovendien kunnen Europese gebruikers de European Interactive Digital Advertising Alliance bezoeken en Canadese gebruikers de Digital Advertising Alliance of Canada om meer informatie te krijgen over hoe zij zich kunnen afmelden teneinde dit soort advertenties niet meer te ontvangen.
Wijzigingen in dit Beleid
We kunnen de cookies (of vergelijkbare technologieën) die we gebruiken van tijd tot tijd bijwerken of wijzigen. De meest recente versie van dit Beleid wordt op onze website https://plaid.com/legal geplaatst en als we wijzigingen aanbrengen zullen we de ingangsdatum bovenaan het Beleid bijwerken. We raden u aan om regelmatig te controleren of er wijzigingen zijn aangebracht.
Contact opnemen
Als u vragen heeft over ons gebruik van cookies of dit Beleid, kunt u contact met ons opnemen via privacy@plaid.com.
Modern Slavery Act Transparency Statement
Introduction
At Plaid, we are committed to a set of core principles: Impact; Grow together; Embrace openness and positivity; Think rigorously, act with urgency; Make it better; Consumer outcomes via customer love; and Invent tomorrow. In accordance with our core principles, Plaid is committed to ensuring there is no modern slavery or human trafficking in our businesses and supply chains.
In compliance with its obligation under s.54 of the Modern Slavery Act 2015 (the "2015 Act"), this statement sets out the steps Plaid Inc. has taken in the last financial year to ensure modern slavery and human trafficking is not taking place in any parts of its business or in any of its supply chains. This statement covers the steps taken by Plaid Inc. and all of its group subsidiaries, including Plaid Financial Ltd. and Plaid, B.V. (collectively, "Plaid" and “our”). Although covered by this statement, we note that Plaid Inc.’s wholly-owned subsidiary, Plaid Financial Ltd., does not have an obligation itself to make a transparency in supply statement pursuant to s.54 of the 2015 Act.
Our business
Plaid provides technical infrastructure application programming interfaces ("APIs") to companies that develop digital financial applications ("apps") and services to enable consumers and businesses (together, “end users”) to share data from their financial accounts with the apps and services. These apps and services help end users do things like save for retirement, manage their spending, streamline loan applications, or transfer money.
Plaid is a leading provider in the UK, Europe and North America, connecting over 4,500 apps and services to more than 11,000 financial institutions.
Plaid is headquartered in San Francisco, California and has over 600 team members across 6 offices in the US, Europe and the UK.
In the UK, Plaid is authorised by the Financial Conduct Authority under the Payment Services Regulations 2017 (Firm Reference Number: 804718) for the provision of payment services.
Our supply chains
As a technology company, Plaid's substantive supply chains are relatively short, and mostly comprised of organisations Plaid uses on an on-going basis for services such as Software as a Service ("SaaS") or client installable software. In accordance with our Vendor Management Policy introduced in 28 May 2019 and most recently updated 26 June 2020, during last financial year, we have continued to undertake an on-boarding review of new vendors as well as ongoing monitoring of critical vendors to ensure they are complying with their contractual commitments and not otherwise breaching applicable law. Plaid’s relationship with a vendor may be adjusted or terminated in the event that the monitoring reveals deficiencies or material risks that are unacceptable to Plaid. This would include any identified risk of modern slavery or human trafficking. We have not identified any potential modern slavery or human trafficking issues to date in our supply chains.
Our policies and contractual controls
Plaid strictly complies with applicable laws and regulations, as well as our internal policies and procedures, including our Code of Business Conduct ("the Code"), to ensure we act professionally, transparently and with integrity at all times.
The Code exists to help make clear what we expect of our team members, and to make sure that Plaid continues to be a company that others want to do business with and that our team members are proud to be part of. All team members, as well as those doing business with Plaid, must abide by and follow this Code, which covers the laws we must obey and offers guidance for navigating the complexities of doing business on a global scale.
In relation to human trafficking the Code states "The United States Government has a zero-tolerance policy regarding trafficking in persons. It goes without saying that Plaid strictly prohibits team members from soliciting or engaging in: (a) prostitution, (b) trafficking in persons, and (c) forced labor. Plaid will take appropriate disciplinary action — including, but not limited to, termination — against anyone who violates this prohibition. Team members are also under an affirmative obligation to timely report any information received from any source potentially constituting a violation of this policy."
Plaid staff are required to read and sign an 'Acknowledgement of Receipt and Review' to confirm they received a copy of the Code and understand and will act in accordance with the rules, policies and procedures in the Code. The Code has continued to apply during the last financial year. It is reviewed and updated (as needed) on an annual basis and was last reviewed and updated on 8 June 2020. Compliance with the Code should, amongst other things, help reduce the risks of modern slavery and human trafficking in the Plaid business and its supply chains.
Risk assessment and due diligence
Plaid is not aware of any slavery or human trafficking issues within its group businesses or supply chains. In the last financial year, no potential issues of this type have been identified or reported through internal reporting channels (such as Plaid's procedures for reporting suspected violations, illegal or unethical behavior outlined in the Code), audit processes, other whistleblowing channels or otherwise. Plaid Inc. has not received any information from any of the entities in the Plaid group indicating that there may be any such issues with any of its intra-group suppliers or their supply chains.
Reflecting upon the position as set out above, we consider the risk of slavery or human trafficking in Plaid, and its supply chain continues to be low. However, should any potential issue be identified, Plaid will act swiftly to investigate and, where necessary, act to ensure there is no modern slavery or human trafficking occurring in its business or supply chains.
Next steps
Plaid is committed to continuing to prevent slavery or human trafficking in its business and supply chain.
Approval of this statement
This statement is made in compliance with Plaid Inc.'s obligations under s.54 of the Modern Slavery Act 2015 for the financial year ending December 31, 2020. This statement was approved by Plaid Inc. on 30 April 2021.
Legal Changelog
Changes to our legal policies
Our mission at Plaid is to enable innovation in financial services. As a result, we’re constantly working to improve our existing services, and to develop new services that give developers the ability to create amazing products, and for end users to connect their financial data to their favorite apps.
As we make changes to our services, we review and update our legal policies to reflect those changes. Additionally, we may periodically revise and reorganize the language in our policies to make them easier to follow and understand.
Stay up to date by reviewing highlights from the most recent changes to our policies below. And if you have any questions about the changes, please reach out to us at privacy@plaid.com.
2026-09-28
We updated our Plaid Account Terms (effective September 28, 2026) to describe the consumer services available through your Plaid Account, including streamlined access and onboarding, bank account monitoring and alerts, and Plaid CRA consumer reporting services. We also updated the terms on how your Plaid Account works, account management, permitted use, SMS and email, and security.
2026-04-19
We updated our Developer Policy (effective April 19, 2026) to reflect how the policy is incorporated into your agreement with Plaid; cover APIs, SDKs, and Plaid Consumer Reporting Agency, Inc.; add requirements for Authorized Users and Plaid Dashboard access controls; expand export and sanctions-related certifications; describe session replay and activity monitoring on the Plaid Dashboard; and revise security, data use, account deactivation, and other terms. Updated translations are available in French, Spanish, and German. We removed the archived 2019 Developer Policy from the website.
2026-04-14
We updated our Plaid Account Terms to describe the Plaid Web-App and related monitoring and alerts, clarify third-party application terminology and how we use Plaid Account data (including when providing products or services you request), add a cross-reference to the Consumer Services Agreement for users of Plaid CRA services, and update account management, permitted use, and SMS support terms.
2026-02-20
Added French, Spanish, Portuguese, and Japanese translations for IDV Privacy Statement. Added French and Spanish translations for Biometric Policy and Release.
2025-06-10
We updated our Modulr Terms and Conditions to include the latest safeguarding information for the UK and EU.
2024-11-12
We updated our IDV Privacy Statement and added Plaid’s Biometric Policy and Release to our website.
2024-02-26
We updated our End User Privacy Policy and All Audience Privacy Statement.
2024-02-01
We updated our Global Candidate Privacy Notice.
2023-12-01
We updated our IDV Remember Me Terms with our Plaid Account Terms.
2023-12-01
We updated our SMS Terms.
2023-11-14
The All Audience Privacy Statement and Cookie Policy were updated to add Plaid CRA Inc.
2023-08-22
We updated our Cookie Policy with new cookie categories.
2023-06-06
We added the Modulr Terms and Conditions on our website.
2023-06-02
We updated our IDV Remember Me Terms.
2023-05-012
We added our IDV Remember Me Terms.
2023-02-28
We updated the End User Privacy Policy to make it easier to read and to cover products introduced in the last year.
2023-01-12
We removed fino's Terms and Conditions and Privacy policy from our website.
2022-12-21
We updated the Candidate Notice and All Audience Privacy Statement to clarify our privacy policies in light of the California Privacy Rights Act.
2022-11-18
We updated our SMS Terms.
2022-08-04
We updated the End User Privacy Policy and Privacy Statement to incorporate the Plaid IDV and Monitor products and make non-substantive edits for clarity.
2022-01-31
We updated our Developer Policy.
2021-09-02
We added English version of our EEA specific End User Services Agreement; and added fino's Terms and Conditions and Privacy policy to our website.
2021-05-25
We updated our Modern Slavery Act Transparency Statement
2021-04-23
We updated our End User Services Agreement (UK) to include more information regarding our payment initiation services.
2021-03-17
We added our Modern Slavery Act Transparency Statement to our website.
2021-02-22
We updated our End User Privacy Policy and Privacy Statement; translated our End User Privacy Policy, Privacy Statement, and Cookie Policy into Dutch; and added our End User Services Agreement in Dutch to our website.
2020-07-15
We translated our Privacy Statement, Developer Policy, and Cookie Policy into Spanish and French.
2019-12-30
We updated our End User Privacy Policy, Privacy Statement, Developer Policy, and Cookie Policy.
2019-12-12
We added our Candidate Privacy Notice to our website.
2019-12-05
We added our End User Services Agreement (US) and the SMS Terms to our website.
2019-08-27
We added our End User Services Agreement (UK) to our website.
2019-05-29
We added information to our End User Privacy Policyand Privacy Statementto address requirements of the European Union’s General Data Protection Regulation. Additionally, we added more details about the information we collect from end users. Lastly, we translated our End User Privacy Policy into Spanish.
2019-05-06
We added our Cookie Policy to the website.