Il suo consenso, il suo controllo
È lei a decidere a che cosa può accedere BankSync, quando e per quanto tempo. Ecco come funziona il consenso, dall’inizio alla fine.
«Abbiamo reso il consenso facile da dare e altrettanto facile da revocare.»
Il consenso è revocabile in qualsiasi fase · tramite la sua banca, il fornitore o BankSync
Concessione del consenso
Il consenso viene sempre raccolto tramite l’interfaccia ospitata dal fornitore autorizzato; BankSync non lo raccoglie mai direttamente. Così le sue credenziali bancarie restano del tutto fuori dai sistemi di BankSync.
- Viene reindirizzato alla schermata di autenticazione della sua banca tramite il flusso di consenso del fornitore autorizzato.
- Seleziona le categorie di dati che desidera condividere (ad es. transazioni, saldi) e i conti da includere.
- Dopo l’autorizzazione, il fornitore autorizzato emette una connessione tokenizzata. A BankSync arriva solo questo token, mai le sue credenziali.
- BankSync conserva il token cifrato a riposo e registra l’ambito del consenso e le categorie di dati autorizzate.
Consenso attivo
Finché il consenso è attivo, BankSync usa la connessione tokenizzata per recuperare i dati per suo conto secondo la pianificazione che configura.
- Le sincronizzazioni vengono eseguite secondo la pianificazione configurata (o su richiesta) usando il token di accesso conservato.
- Ogni richiesta di sincronizzazione è limitata alle categorie di dati e ai conti che ha autorizzato inizialmente.
- Se un token scade o viene invalidato dalla sua banca, la sincronizzazione si sospende e le viene chiesto di ricollegarsi.
- Può modificare le impostazioni di sincronizzazione, cambiare destinazione o sospendere la sincronizzazione in qualsiasi momento senza revocare il consenso sottostante.
Scadenza del consenso
Alcuni quadri normativi limitano la durata massima di un consenso. BankSync la avvisa in anticipo prima della scadenza, così può decidere se rinnovarlo.
- Con il CDR australiano, il consenso ha una durata massima di 12 mesi (CDR Rule 4.14). BankSync la avvisa prima della scadenza.
- Le connessioni Open Banking nel Regno Unito e quelle negli Stati Uniti seguono il ciclo di vita del token stabilito dalla sua banca e dal fornitore autorizzato.
- Alla scadenza, le sincronizzazioni si sospendono automaticamente. I dati già presenti nella sua destinazione non vengono toccati; non viene eliminato nulla.
- Può rinnovare il consenso in qualsiasi momento tramite lo stesso flusso di consenso ospitato dal fornitore usato per la concessione iniziale.
Revoca ed eliminazione
Può revocare il consenso in qualsiasi momento tramite la sua banca, il fornitore autorizzato o BankSync. L’eliminazione è immediata e definitiva.
- La revoca può partire dalla dashboard di gestione dei consensi della sua banca, dal portale del fornitore autorizzato o scollegando la connessione in BankSync.
- Alla revoca, BankSync disattiva immediatamente tutte le sincronizzazioni della connessione interessata.
- Il token di accesso conservato viene invalidato e messo in coda per l’eliminazione. Anche i metadati della connessione (nome dell’istituto, ambito del consenso, storico delle sincronizzazioni) vengono messi in coda per l’eliminazione.
- Dopo la revoca non vengono più recuperati dati dalla sua banca. I dati già presenti nella sua destinazione non vengono toccati: BankSync non interviene nel suo Notion o nei suoi Google Sheets per eliminare dati sincronizzati in precedenza.
- L’eliminazione dell’account avvia lo stesso processo su tutte le connessioni contemporaneamente.
I suoi diritti in ogni fase: qualunque sia il quadro normativo applicabile nella sua area geografica, conserva il diritto di revocare il consenso e di chiedere la cancellazione dei suoi dati in qualsiasi momento, contattando l’assistenza di BankSync, tramite il portale dei consensi della sua banca o con gli strumenti del fornitore autorizzato. Consulti la nostra Informativa sulla privacy e la pagina Conformità per i contatti specifici di ogni area geografica.
Colleghi la sua banca in sicurezza
Il controllo resta sempre suo. Può revocare l’accesso in qualsiasi momento, ovunque si trovi.
- Revoca in qualsiasi momento
- Autenticazione a livello bancario
- Nessuna credenziale condivisa