Jouw toestemming, jouw controle
Jij bepaalt waar BankSync toegang toe heeft, wanneer en hoelang. Zo werkt toestemming van begin tot eind.
“We hebben toestemming zo gebouwd dat je die makkelijk geeft – en net zo makkelijk weer intrekt.”
Toestemming is in elke fase in te trekken · via je bank, de aanbieder of BankSync
Toestemming geven
Toestemming wordt altijd gevraagd via de gehoste omgeving van de vergunninghoudende aanbieder, nooit rechtstreeks door BankSync. Zo blijven je inloggegevens voor de bank volledig buiten de systemen van BankSync.
- Via de toestemmingsflow van de vergunninghoudende aanbieder word je doorgestuurd naar het eigen inlogscherm van je bank.
- Je kiest welke gegevenscategorieën je wilt delen (bijv. transacties, saldi) en welke rekeningen erbij horen.
- Na je akkoord geeft de vergunninghoudende aanbieder een getokeniseerde verbinding uit. Alleen dit token gaat naar BankSync, nooit je inloggegevens.
- BankSync slaat het token versleuteld op en legt de reikwijdte van de toestemming en de goedgekeurde gegevenscategorieën vast.
Actieve toestemming
Zolang de toestemming actief is, haalt BankSync via de getokeniseerde verbinding namens jou gegevens op, volgens het schema dat je instelt.
- Syncs draaien volgens je ingestelde schema (of op aanvraag) met het opgeslagen toegangstoken.
- Elk syncverzoek is beperkt tot de gegevenscategorieën en rekeningen waarvoor je oorspronkelijk toestemming gaf.
- Verloopt een token of maakt je bank het ongeldig, dan pauzeert de sync en vragen we je de verbinding te vernieuwen.
- Je kunt op elk moment de sync-instellingen aanpassen, bestemmingen wijzigen of synchroniseren pauzeren zonder de onderliggende toestemming in te trekken.
Verlopen van toestemming
Sommige wettelijke kaders beperken hoe lang een toestemming maximaal geldt. BankSync waarschuwt je ruim voor het verlopen, zodat je kunt kiezen om te verlengen.
- Onder de Australische CDR geldt een toestemming maximaal 12 maanden (CDR Rule 4.14). BankSync laat het je vooraf weten voordat die verloopt.
- Open Banking-verbindingen in het VK en verbindingen in de VS volgen de levensduur van het token die je bank en de vergunninghoudende aanbieder bepalen.
- Bij het verlopen pauzeren syncs automatisch. Je bestaande gegevens in je bestemming blijven ongemoeid; er wordt niets verwijderd.
- Je kunt de toestemming op elk moment verlengen via dezelfde door de aanbieder gehoste toestemmingsflow als bij de eerste keer.
Intrekking en verwijdering
Je kunt je toestemming op elk moment intrekken: via je bank, via de vergunninghoudende aanbieder of via BankSync. Verwijdering is direct en definitief.
- Intrekken kan via het toestemmingsoverzicht van je bank, het portaal van de vergunninghoudende aanbieder of door de verbinding in BankSync te verbreken.
- Na het intrekken schakelt BankSync direct alle syncs van de betreffende verbinding uit.
- Het opgeslagen toegangstoken wordt ongeldig gemaakt en ingepland voor verwijdering. Ook de verbindingsmetadata (naam van de instelling, reikwijdte van de toestemming, syncgeschiedenis) worden ingepland voor verwijdering.
- Na het intrekken worden er geen gegevens meer bij je bank opgehaald. Gegevens die al in je bestemming staan, blijven ongemoeid; BankSync grijpt niet in je Notion of Google Sheets in om eerder gesynchroniseerde gegevens te verwijderen.
- Als je je account verwijdert, start hetzelfde proces tegelijk voor alle verbindingen.
Je rechten in elke fase: welk wettelijk kader ook geldt in je regio, je houdt altijd het recht om je toestemming in te trekken en verwijdering van je gegevens te vragen, via de support van BankSync, het toestemmingsportaal van je bank of de eigen tools van de vergunninghoudende aanbieder. Zie ons privacybeleid en de compliancepagina voor contactgegevens per regio.
Koppel je bank veilig
Jij houdt altijd de controle. Trek de toegang in wanneer en waar je maar wilt.
- Altijd intrekbaar
- Authenticatie op bankniveau
- Geen inloggegevens gedeeld