Política de privacidade
Introdução
Bem-vindo ao dundle! Entendemos a importância de tratar seus dados pessoais com cuidado quando nós, Korsit B.V., operando sob os nomes Korsit e dundle (dundle ou nós), os processamos enquanto você navega em nosso site (https://dundle.com) e em nosso aplicativo móvel e fornecemos nossos serviços, que incluem a distribuição de cartões de pagamento, presente e jogos. Neste Aviso de Privacidade, explicaremos em termos gerais como processamos seus dados pessoais. Neste contexto, dados pessoais significam quaisquer dados que direta ou indiretamente identifiquem uma pessoa natural. Sempre que for necessário informá-lo especificamente sobre qualquer processamento, o faremos com referência a este Aviso de Privacidade. Por exemplo, informamos você sobre o processamento de dados pessoais para certos fins de processamento de pagamento na seção de finalização da compra.
Controlador
Somos responsáveis pelas atividades de processamento descritas neste Aviso de Privacidade. Para essas atividades, determinamos as finalidades e os meios do processamento. Sempre processamos dados pessoais de acordo com as leis e regulamentos aplicáveis de proteção de dados, incluindo o Regulamento Geral sobre a Proteção de Dados (GDPR).
Categorias de pessoas
Processamos os dados pessoais das seguintes categorias de indivíduos:
Clientes - pessoas que são (potenciais) clientes e pessoas empregadas por (potenciais) clientes.
Visitantes do site - indivíduos que visitam o site.
Usuários – pessoas que criam ou possuem uma conta.
Terceiros - pessoas das quais obtemos produtos e/ou serviços ou pessoas cujos dados pessoais aparecem em nossos arquivos; outras pessoas com as quais temos contato.
Menores
Em geral, não oferecemos nossos serviços a pessoas com menos de 16 anos de idade e não processamos conscientemente dados pessoais desses menores. Se tomarmos conhecimento de que processamos (inadvertidamente) dados pessoais de menores, tomaremos medidas apropriadas, como solicitar permissão dos pais ou responsáveis ou excluir os dados imediatamente.
Categorias de dados pessoais
Clientes
Dos clientes, processamos - na medida do razoavelmente necessário para fornecer os serviços - os seguintes dados:
Detalhes de contato: nome, endereço de e-mail e número de telefone.
Detalhes dos bens e serviços: informações sobre os bens e serviços.
Dados sensíveis: conta telefônica, cópia de documento pessoal de identificação (passaporte/identidade/carteira de motorista).
Dados de faturamento: detalhes de pagamento ou fatura.
Detalhes de identidade e verificação, quando necessários: endereço, data de nascimento, documentos de identificação que suportam documentos de verificação.
Registros de comunicações e suporte ao cliente: correspondência e outras comunicações conosco, incluindo pedidos de atendimento ao cliente, reclamações, feedback e registros relacionados.
Informações sobre pontos de fidelidade: informações relativas aos pontos de fidelidade acumulados por meio de compras, incluindo o número de pontos ganhos, disponíveis e resgatados.
Outros dados: dados cujo processamento é exigido por leis ou regulamentos aplicáveis ou dados que os clientes nos fornecem por iniciativa própria.
Usuários
Dos usuários, processamos - na medida do razoavelmente necessário para fornecer os serviços - os seguintes dados:
Credenciais de conta: endereço de e-mail e id de usuário.
Outros dados: dados cujo processamento é exigido por leis ou regulamentos aplicáveis ou dados que os clientes nos fornecem por iniciativa própria.
Visitantes do site
Dos visitantes do site, processamos - na medida do razoavelmente necessário para fornecer os serviços - os seguintes dados:
Dados técnicos e de uso: dados gerados automaticamente ao acessar ou usar o site, isto é, endereço IP, informações do dispositivo e navegador, sistema operacional, identificadores únicos ou online, data e hora de acesso, informações da sessão e, quando aplicável.
Terceiros
De terceiros, processamos - na medida do razoavelmente necessário para fornecer os serviços - os seguintes dados:
Detalhes de contato: nome, endereço, endereço de e-mail, cargo, título, número de telefone, número da Câmara de Comércio, número de IVA, número de conta bancária e nacionalidade.
Outros dados: dados que recebemos de clientes ou terceiros ou coletamos de uma fonte pública, dados cujo processamento é exigido por leis ou regulamentos aplicáveis, ou dados que terceiros nos fornecem por iniciativa própria.
Obtenção de dados pessoais
Podemos obter seus dados pessoais de três maneiras.
De você ou do seu empregador
Utilizamos dados que você ou seu empregador nos fornece ativamente. Por exemplo, quando você nos contata para obter informações sobre nossos produtos.
Obtidos automaticamente
Obtemos algumas informações sobre você de forma automatizada. Por exemplo, quando você visita nosso site, obtemos automaticamente informações sobre você via cookies.
Fontes de terceiros
Também obtemos informações sobre você de terceiros, incluindo nossos parceiros comerciais (provedores de serviços de pagamento, fornecedores e outros prestadores de serviços terceiros). Por exemplo, podemos solicitar informações sobre você.
Base legal e finalidades
Existem seis possíveis bases legais para processar seus dados pessoais previstas no GDPR:
Execução de um contrato.Se for necessário para a execução de um contrato com você, podemos processar seus dados pessoais para esse fim.
Obrigação legal.Se for necessário para cumprir uma obrigação legal, podemos processar seus dados pessoais para esse fim.
Interesse legítimo.Se for necessário processar dados pessoais sobre você para nossos interesses legítimos ou de terceiros, e esses interesses prevalecerem sobre seus interesses ou direitos fundamentais, podemos processar seus dados pessoais.
Interesse vital.Se for necessário processar dados pessoais sobre você para proteger seu interesse vital, podemos processar seus dados pessoais.
Interesse público.Se for necessário processar dados pessoais sobre você para o desempenho de uma tarefa realizada no interesse público, podemos processar seus dados pessoais.
Consentimento.Em princípio, se as bases mencionadas não se aplicarem, só podemos processar seus dados se você tiver nos dado seu consentimento.
Das seis bases legais possíveis, geralmente processamos seus dados pessoais com base em quatro (isto é, execução de contrato, obrigação legal, interesse legítimo e consentimento).
Clientes
Se você for um de nossos clientes, podemos processar seus dados pessoais para os seguintes fins:
Execução de um contrato para processar e executar pedidos e atender consultas dos clientes
Base legal: Execução de um contrato.
Enviar marketing direto, incluindo newsletters
Base legal: Consentimento; interesse legítimo (somente se você já foi cliente).
Calcular e registrar taxas, cobrar e/ou efetuar pagamentos.
Base legal: Execução de um contrato; interesse legítimo.
Exigir nossos direitos e gerenciar riscos, incluindo detecção e prevenção de fraudes, roubos, lavagem de dinheiro e financiamento ao terrorismo.
Base legal: Interesse legítimo.
Cumprir nossas obrigações legais e regulatórias, incluindo nossas obrigações fiscais e contábeis
Base legal: Obrigação legal.
Defender-se contra reivindicações
Base legal: Interesse legítimo.
Garantir a segurança de nossos sistemas.
Base legal: Interesse legítimo.
Usuários
Se você for um usuário, podemos processar seus dados pessoais para os seguintes fins:
Autorização e autenticação.
Base legal: Execução de um contrato; interesse legítimo.
Resolver problemas, erros e bugs.
Base legal: Execução de um contrato; interesse legítimo.
Melhorar nossos produtos e serviços.
Base legal: Interesse legítimo.
Visitantes do site
Se você for um visitante do site, podemos processar seus dados pessoais para os seguintes fins:
Manter nosso site funcionando.
Base legal: Interesse legítimo.
Atividades de marketing, como envio de newsletters e convites para eventos.
Base legal: Consentimento.
Oferecer informações relevantes.
Base legal: Interesse legítimo; consentimento.
Cumprir nossas obrigações legais e regulatórias.
Base legal: Obrigação legal.
Melhorar nossos produtos e serviços.
Base legal: Interesse legítimo.
Terceiros
Se você for um terceiro, podemos processar seus dados pessoais para os seguintes fins:
Manter contato.
Base legal: Interesse legítimo.
Atividades de marketing, como envio de newsletters e convites para eventos.
Base legal: Consentimento.
Realizar pedidos.
Base legal: Interesse legítimo; execução de contrato.
Cumprir nossas obrigações legais e regulatórias.
Base legal: Obrigação legal.
Compartilhamento de dados pessoais
Só compartilharemos seus dados pessoais com terceiros confiáveis se eles precisarem desses dados para fornecer seus serviços. Garantiremos que seus dados sejam usados somente de maneira semelhante ou para um propósito similar àquele para o qual foram coletados, e apenas de acordo com este Aviso de Privacidade e quaisquer obrigações legais.
Podemos compartilhar seus dados pessoais com as seguintes partes:
Pessoas que trabalham para nós, direta ou indiretamente, e estão envolvidas no processamento.
Pessoas que trabalham para qualquer de nossos fornecedores (incluindo subcontratados ou prestadores de serviços) envolvidos no processamento, como provedores de hospedagem, prestadores de serviços de detecção de fraudes e provedores de serviços de pagamento.
Pessoas que trabalham para o cliente que contratou nossos serviços.
Pessoas que trabalham para autoridades competentes, se exigido por lei, como autoridades supervisoras, órgãos de fiscalização e tribunais.
Compartilhamento para Detecção de Fraudes
Compartilhamos seus dados pessoais e o prestador de serviços terceirizado coleta seus dados pessoais para a detecção de fraudes e abusos. Em particular:
Para transações com cartão de crédito, utilizamos Forter Solutions UK Ltd (“Forter”). A Forter processa esses dados para identificar e prevenir atividades fraudulentas, ilegais ou não autorizadas e apoiar a autenticação e otimização de pagamentos sob PSD2 e 3-D Secure (3DS). Para isso, a Forter pode usar processamento automatizado e tecnologias avançadas, como algoritmos de aprendizado de máquina e inteligência artificial, para ajudar a detectar padrões indicativos de fraude ou uso indevido. Para mais informações sobre como a Forter processa dados pessoais, consulte Política de Privacidade da Forter e FAQ de Privacidade.
Para todos os outros métodos de pagamento, usamos a Sift Science, Inc (“Sift”). A Sift processa essas informações para identificar e prevenir atividades fraudulentas, ilegais ou não autorizadas. Para isso, a Sift pode usar processamento automatizado e tecnologias avançadas, como algoritmos de aprendizado de máquina e inteligência artificial, para ajudar a detectar padrões indicativos de fraude ou uso indevido. Para mais informações sobre como a Sift processa dados pessoais, consulte Aviso de Privacidade do Serviço Sift e uma explicação dos serviços Sift para usuários finais (clientes).
Segurança
Utilizamos diversas medidas técnicas e organizacionais apropriadas para garantir a segurança dos dados, incluindo proteção contra violações de segurança que levem à destruição acidental ou ilegal, perda, alteração ou divulgação não autorizada de, ou acesso a tais dados. Ao fazer isso, levamos em consideração o estado da técnica, custos de implementação, a natureza, extensão, contexto e finalidades do processamento, bem como os riscos que o processamento representa para você. As pessoas que trabalham para nós estão, claro, vinculadas pela confidencialidade e devem cumprir nossas instruções destinadas a proteger seus dados pessoais.
Cookies em nosso site
Cookies são pequenos arquivos de texto colocados em seu computador, laptop, tablet, smartphone ou outro dispositivo com acesso à internet. Esses cookies podem ser armazenados e lidos através do seu navegador. Após a colocação de um cookie, seu dispositivo pode ser reconhecido enquanto você usar o mesmo navegador e enquanto o cookie não for excluído. Isso torna possível, por exemplo, voltar à página da web visitada anteriormente. Cookies também podem ser usados para analisar o comportamento de navegação. Além dos cookies, técnicas similares podem ser usadas, como web beacons (também chamados "tags"), Armazenamento Local HTML5 e Objetos Compartilhados Locais (LSOs, também chamados de "cookies flash"), e scripts incorporados (também chamados de "Javascripts").
Temos um banner de cookies em nosso site informando você sobre nossos cookies e permitindo que selecione suas preferências de cookies.
Transferência para países fora do EEE
Podemos transferir seus dados pessoais para partes que processam seus dados pessoais fora do Espaço Econômico Europeu (EEE). A transferência de seus dados pessoais para um país fora do EEE pode ser legitimada principalmente com base em uma decisão de adequação. Esta é uma decisão na qual a Comissão Europeia declara que, por exemplo, um determinado país fornece um nível comparável de proteção de dados ao GDPR.
Se e na medida em que compartilharmos dados pessoais com partes em países fora do EEE para os quais não se aplica uma decisão de adequação, só transferiremos seus dados pessoais se o destinatário fornecer garantias adequadas e você tiver direitos executáveis e recursos eficazes.
Armazenamento de dados pessoais
Em princípio, não armazenamos seus dados pessoais por mais tempo do que o necessário para cumprir as finalidades descritas neste Aviso de Privacidade.
No entanto, pode ser necessário manter seus dados pessoais por mais tempo porque é necessário para cumprir uma obrigação legal ou permitido por um direito legal. Por exemplo, precisamos manter certos dados pessoais por pelo menos 7 anos após o encerramento de um ano fiscal ou reter seus dados pessoais por 5 anos na medida necessária para defesa contra uma reivindicação.
Direitos de privacidade
Em certos casos, você tem o direito de visualizar os dados pessoais que processamos sobre você e, quando aplicável, o direito de retificar quaisquer dados pessoais incorretos ou incompletos. Você também tem, em certos casos, o direito de se opor ao processamento de seus dados pessoais e pode ainda nos pedir para limitar o processamento de seus dados pessoais, excluir seus dados ou transferir seus dados para outra parte. Para exercer qualquer dos seus direitos de privacidade relativos a dados pessoais controlados por nós, envie uma solicitação para nós e indique que se trata de um pedido de dados pessoais.
O exercício dos direitos de privacidade acima é, em princípio, gratuito e pode ser feito por e-mail usando os detalhes de contato fornecidos abaixo. Forneceremos informações sobre as ações tomadas em relação ao seu pedido sem demora indevida e, em princípio, dentro de um mês após o recebimento do pedido. Se o exercício de um direito de privacidade for claramente infundado ou excessivo, em particular devido à sua natureza repetitiva, cobraremos uma taxa razoável ou recusaremos o pedido. Também podemos solicitar informações adicionais para confirmar sua identidade antes de atender a tal pedido.
Direito de apresentar reclamação
Você tem o direito de apresentar reclamação a uma autoridade supervisora a qualquer momento. Referimo-lo a esta página web para uma visão geral das autoridades supervisoras e seus dados de contato. Na Holanda, esta é a Autoridade de Proteção de Dados Pessoais. Preferimos lidar com sua reclamação internamente antes de encaminhá-la para a autoridade supervisora. Portanto, por favor, entre em contato conosco, principalmente se tiver uma reclamação sobre a forma como lidamos com seus dados pessoais, para que possamos tentar resolver o problema.
Detalhes de contato
Korsit B.V.
Zwembadweg 12
5611 KS Eindhoven
Número da Câmara de Comércio: 69094438
Outros
Se nos referimos a sites, sejam ou não por meio de hiperlinks de outras partes, não somos responsáveis pelo conteúdo desses sites ou pelos serviços dessas partes, nem por como processam seus dados pessoais.
Observe que podemos fazer alterações neste aviso de privacidade de tempos em tempos. Quando apropriado, notificaremos você sobre essas atualizações. A versão atual está sempre disponível em nosso site https://dundle.com/legal/privacy-policy/.