Политика за поверителност

Въведение

Добре дошли в dundle! Ние разбираме колко е важно да обработваме вашите лични данни с внимание, когато ние Korsit B.V., търгуващи под имената Korsit и dundle (dundle или ние) ги обработваме, докато разглеждате нашия уебсайт (https://dundle.com) и нашето мобилно приложение и предоставяме нашите услуги, които включват разпространението на платежни, подаръчни и гейминг карти. В това Изявление за поверителност ще изложим общо как обработваме вашите лични данни. В този контекст лични данни означава всякакви данни, които пряко или косвено идентифицират физическо лице. Ако е необходимо да ви информираме по-специфично за някаква обработка, ще го направим с позоваване на това Изявление за поверителност. Например, информираме ви за обработката на лични данни за определени цели, свързани с обработката на плащания в секцията за плащане.

Администратор

Ние носим отговорност за дейностите по обработка, описани в това Изявление за поверителност. За тези дейности ние определяме целите и средствата за обработка. Винаги обработваме лични данни в съответствие с приложимите закони и разпоредби за защита на данните, включително Общия регламент за защита на данните (GDPR).

Категории лица

Обработваме личните данни на следните категории лица:

Клиенти - лица, които са (потенциални) клиенти и лица, работещи за (потенциални) клиенти.
Посетители на уебсайта - лица, които посещават уебсайта.
Потребители – лица, които създават или имат акаунт.
Трети страни - лица, от които получаваме продукти и/или услуги или лица, чиито лични данни фигурират в нашите файлове; други лица, с които поддържаме контакт.

Непълнолетни

По принцип не предоставяме нашите услуги на лица под 16 години и не обработваме умишлено лични данни на такива непълнолетни. Ако разберем, че сме обработвали (по невнимание) лични данни на непълнолетни, ще предприемем подходящи мерки, като поискаме разрешение от родителите или настойниците или ще изтрием данните незабавно.

Категории лични данни

Клиенти

От клиентите обработваме – доколкото е разумно необходимо за предоставянето на услугите – следните данни:

Контактни данни: име, имейл адрес и телефонен номер.
Данни за стоки и услуги: информация за стоките и услугите.
Чувствителни данни: телефонна сметка, копие на личен документ за самоличност (паспорт/лична карта/шофьорска книжка).
Данни за фактуриране: данни за плащане или фактура.
Данни за самоличност и верификация, когато е необходимо: адрес, дата на раждане, лични документи, подкрепящи документи за верификация.
Кореспонденция и записи от клиентска поддръжка: кореспонденция и друга комуникация с нас, включително заявки за обслужване на клиенти, жалби, обратна връзка и свързани записи.
Информация за лоялни точки: информация, свързана с лоялни точки, спечелени чрез покупки, включително броя на спечелените, наличните и използваните точки.
Други данни: данни, чиято обработка се изисква от приложимите закони или разпоредби, или данни, които клиентите предоставят по своя инициатива.

Потребители

От потребителите обработваме – доколкото е разумно необходимо за предоставянето на услугите – следните данни:

Данни за акаунт: имейл адрес и потребителско име.
Други данни: данни, чиято обработка се изисква от приложимите закони или разпоредби, или данни, които клиентите предоставят по своя инициатива.

Посетители на уебсайта

От посетителите на уебсайта обработваме – доколкото е разумно необходимо за предоставянето на услугите – следните данни:

Технически и данни за използване: автоматично генерирани данни при достъп или използване на уебсайта, т.е. IP адрес, информация за устройството и браузъра, операционна система, уникални или онлайн идентификатори, дата и час на достъп, информация за сесията и, ако е приложимо.

Трети страни

От трети страни обработваме – доколкото е разумно необходимо за предоставянето на услугите – следните данни:

Контактни данни: име, адрес, имейл адрес, длъжност, титла, телефонен номер, номер в Търговския регистър, ДДС номер, банкова сметка и националност.
Други данни: данни, които получаваме от клиенти или трети страни, или събираме от публичен източник, данни, чиято обработка се изисква от приложимите закони или разпоредби, или данни, които трети страни предоставят по своя инициатива.

Получаване на лични данни

Можем да получим вашите лични данни по три начина.

От вас или вашия работодател

Използваме данни, които вие или вашият работодател активно ни предоставяте. Например, когато се свържете с нас, за да получите информация за нашите продукти.

Автоматично получени

Получаваме част от информацията за вас по автоматизиран начин. Например, когато посещавате нашия уебсайт, ние автоматично получаваме информация за вас чрез бисквитки.

Източници от трети страни

Също така получаваме информация за вас от трети страни, включително нашите бизнес партньори (доставчици на платежни услуги, доставчици и други външни доставчици на услуги). Например, можем да поискаме информация за вас.

Правно основание и цели

Съществуват шест възможни законни основания за обработка на вашите лични данни, посочени в GDPR:

Изпълнение на договор. Ако е необходимо за изпълнението на договор с вас, можем да обработваме вашите лични данни за тази цел.
Правно задължение. Ако е необходимо за спазване на правно задължение, можем да обработваме вашите лични данни за тази цел.
Легитимен интерес. Ако е необходимо да обработваме лични данни за вас за наш или чужд легитимен интерес, и тези интереси превъзхождат вашите интереси или основни права, можем да обработваме вашите лични данни.

Жизненоважен интерес. Ако е необходимо да обработваме лични данни за вас, за да защитим ваш жизненоважен интерес, можем да обработваме вашите лични данни.
Обществен интерес. Ако е необходимо да обработваме лични данни за вас за изпълнението на задача, изпълнявана в обществен интерес, можем да обработваме вашите лични данни.
Съгласие. По принцип, ако горепосочените основания не се прилагат, можем да обработваме данните ви само ако сте ни дали съгласие.

От шестте възможни законни основания, ние обикновено обработваме вашите лични данни на четири основания (т.е. изпълнение на договор, правно задължение, легитимен интерес и съгласие).

Клиенти

Ако сте наш клиент, можем да обработваме вашите лични данни за следните цели:

Изпълнение на договор за обработка и изпълнение на поръчки и обслужване на клиентски запитвания
Правно основание: Изпълнение на договор.
Изпращане на директен маркетинг, включително бюлетини
Правно основание: Съгласие; легитимен интерес (само ако сте били клиент).
Изчисляване и записване на такси, събиране и / или извършване на плащания.
Правно основание: Изпълнение на договор; легитимен интерес.
Прилагане на нашите права и управление на риска, включително откриване и предотвратяване на измами, кражби, изпирането на пари и финансиране на тероризъм.
Правно основание: Легитимен интерес.
Спазване на нашите законови и регулаторни задължения, включително данъчни и счетоводни задължения
Правно основание: Правно задължение.
Защита срещу искове
Правно основание: Легитимен интерес.
Осигуряване на сигурността на нашите системи.
Правно основание: Легитимен интерес.

Потребители

Ако сте потребител, можем да обработваме вашите лични данни за следните цели:

Удостоверяване и автентикация.
Правно основание: Изпълнение на договор; легитимен интерес.
Разрешаване на проблеми, грешки и бъгове.
Правно основание: Изпълнение на договор; легитимен интерес.
Подобрение на нашите продукти и услуги.
Правно основание: Легитимен интерес.

Посетители на уебсайта

Ако сте посетител на уебсайта, можем да обработваме вашите лични данни за следните цели:

Поддържане на функционирането на нашия уебсайт.
Правно основание: Легитимен интерес.
Маркетингови дейности, като изпращане на бюлетини и покани за събития.
Правно основание: Съгласие.
Предлагане на релевантна информация.
Правно основание: Легитимен интерес; съгласие.
Спазване на нашите законови и регулаторни задължения.
Правно основание: Правно задължение.
Подобрение на нашите продукти и услуги.
Правно основание: Легитимен интерес.

Трети страни

Ако сте трета страна, можем да обработваме вашите лични данни за следните цели:

Поддържане на контакт.
Правно основание: Легитимен интерес.
Маркетингови дейности, като изпращане на бюлетини и покани за събития.
Правно основание: Съгласие.
Правене на поръчки.
Правно основание: Легитимен интерес; изпълнение на договор.
Спазване на нашите законови и регулаторни задължения.
Правно основание: Правно задължение.

Споделяне на лични данни

Ще споделяме вашите лични данни с доверени трети страни само ако те се нуждаят от тези лични данни, за да предоставят своите услуги. Ще гарантираме, че вашите данни се използват само по начин, подобен на или за цел, подобна на целта, за която са събрани, и само в съответствие с това Изявление за поверителност и всички законови задължения.

Можем да споделяме вашите лични данни със следните страни:

Лица, работещи за нас, директно или индиректно, и участващи в обработката.
Лица, работещи за всеки от нашите доставчици (вкл. подизпълнители или доставчици на услуги), участващи в обработката, като доставчици на хостинг, доставчици на услуги за откриване на измами и доставчици на платежни услуги.
Лица, работещи за клиента, който е ангажирал нашите услуги.
Лица, работещи за компетентни органи, ако това се изисква от закона, като контролни органи, правоохранителни органи и съдилища.

Споделяне за откриване на измами

Ние споделяме вашите лични данни и външен доставчик на услуги събира вашите лични данни за откриване на измами и злоупотреби. По-специално:

За транзакции с кредитни карти използваме Forter Solutions UK Ltd (“Forter”). Forter обработва тези данни, за да идентифицира и предотврати измамни, незаконни или неразрешени дейности и за да поддържа удостоверяване на плащания и оптимизация съгласно PSD2 и 3-D Secure (3DS). За тази цел Forter може да използва автоматизирана обработка и съвременни технологии, като алгоритми за машинно обучение и изкуствен интелект, за да помага при откриване на модели, указващи измама или злоупотреба. За повече информация за начина, по който Forter обработва лични данни, моля вижте Политиката за поверителност на Forter и Често задавани въпроси за поверителността.
За всички останали методи на плащане използваме Sift Science, Inc (“Sift”). Sift обработва тази информация, за да идентифицира и предотврати измамни, незаконни или неразрешени дейности. За тази цел Sift може да използва автоматизирана обработка и съвременни технологии, като алгоритми за машинно обучение и изкуствен интелект, за да помага при откриване на модели, указващи измама или злоупотреба. За повече информация за начина, по който Sift обработва лични данни, моля вижте Политиката за поверителност на услугите на Sift и обяснение на услугите на Sift за крайни потребители (клиенти).

Сигурност

Използваме различни подходящи технически и организационни мерки, за да осигурим сигурността на данните, включително защита срещу нарушаване на сигурността, водещо до случайно или незаконно унищожаване, загуба, изменение или неразрешено разкриване на, или достъп до, такива данни. При това отчитаме състоянието на техниката, разходите за изпълнение, характера, обхвата, контекста и целите на обработката, както и рисковете, които обработката носи за вас. Лицата, работещи за нас, разбира се, са обвързани с поверителност и трябва да се съобразяват с нашите указания, насочени към защитата на вашите лични данни.

Бисквитки на нашия уебсайт

Бисквитките са малки текстови файлове, поставени на вашия компютър, лаптоп, таблет, смартфон или друго устройство с достъп до интернет. Тези бисквитки могат да се съхраняват и четат чрез вашия уеб браузър. След като бисквитка бъде поставена, вашето устройство може да бъде разпознато, докато използвате същия уеб браузър и докато бисквитката не бъде изтрита. Това позволява, например, да се върнете на предходната посещавана уеб страница. Бисквитките могат също да бъдат използвани за анализиране на поведението при разглеждане. Освен бисквитки, могат да се използват и подобни техники, като уеб маяци (наричани още „тагове“), HTML5 локално съхранение и локално споделени обекти (LSOs, наричани още „флаш бисквитки“), и вградени скриптове (наричани още „Javascripts“).

Имаме банер за бисквитки на нашия уебсайт, който ви информира за нашите бисквитки и ви позволява да изберете предпочитанията си за бисквитки.

Прехвърляне към страни извън ЕИП

Можем да прехвърляме вашите лични данни към страни, обработващи вашите лични данни извън Европейското икономическо пространство (ЕИП). Прехвърлянето на вашите лични данни към страна извън ЕИП може да бъде легитимирано основно въз основа на т.нар. решение за адекватност. Това е решение, в което Европейската комисия заявява, че например дадена държава осигурява сравнимо ниво на защита на данните с GDPR.

Ако и доколкото споделяме лични данни с партньори в страни извън ЕИП, за които не е в сила решение за адекватност, ще прехвърляме вашите лични данни само ако получателят осигурява подходящи гаранции и имате приложими права и ефективни средства за защита.

Съхранение на лични данни

По принцип не съхраняваме вашите лични данни за по-дълъг период от необходимия за изпълнение на целите, описани в това Изявление за поверителност.

Въпреки това, може да е необходимо да съхраняваме вашите лични данни за по-дълго, защото е нужно за спазване на законово задължение или е разрешено на основание законово право. Например, трябва да съхраняваме определени лични данни за период от поне 7 години след края на счетоводната година или да съхраняваме вашите лични данни 5 години, доколкото е необходимо за защита срещу искове.

Права свързани с поверителността

В определени случаи имате право да преглеждате личните данни, които обработваме за вас, и при необходимост имате право да коригирате неточни или непълни лични данни. Също така, в определени случаи имате право да възразите срещу обработката на вашите лични данни и можете да поискате от нас да ограничим обработката на личните ви данни, да изтрием данните ви или да прехвърлим данните ви на друга страна. За упражняване на всяко от правата ви, свързани с лични данни, които ние контролираме, моля изпратете запитване до нас и посочете, че се отнася за заявка за лични данни.

Упражняването на горепосочените права по отношение на лични данни е по принцип безплатно и може да бъде направено чрез имейл, използвайки контактните данни по-долу. Ние ще ви предоставим информация относно предприетите действия по вашата заявка без ненужно забавяне и, по принцип, в рамките на един месец от получаването на заявката. Ако упражняването на право за поверителност е явно необосновано или прекомерно, особено поради повтарящия му се характер, ще ви начислим разумна такса или ще откажем да изпълним заявката. Можем също да поискаме допълнителна информация, за да потвърдим вашата самоличност, преди да изпълним такава заявка.

Право на жалба

Имате право по всяко време да подадете жалба до надзорен орган. Препращаме ви към тази уебстраница за преглед на надзорните органи и техните контактни данни. В Нидерландия това е Personal Data Authority. Предпочитаме първо да разгледаме вашата жалба сами, преди да ви насочим към надзорния орган. Затова, моля, свържете се с нас, особено ако имате жалба относно начина, по който обработваме вашите лични данни, за да можем да се опитаме да разрешим проблема.

Контактни данни

Korsit B.V.

Zwembadweg 12

5611 KS Eindhoven

compliance@korsit.com

Номер в Търговския регистър: 69094438

Други

Ако се позоваваме на уебсайтове, независимо дали чрез хипервръзки от други страни, ние не носим отговорност за съдържанието на тези уебсайтове или за услугите на тези страни, нито за начина, по който те обработват вашите лични данни.

Моля, имайте предвид, че от време на време можем да правим промени в това изявление за поверителност. Където е уместно, ще ви уведомим за такива обновления. Текущата версия винаги е достъпна на нашия уебсайт https://dundle.com/legal/privacy-policy/.