Privacyverklaring
Privacyverklaring
Introductie
“Dundle” is een handelsnaam van Korsit B.V., Zwembadweg 12, 5611 KS Eindhoven, Nederland, KvK-nummer 69094438, BTW-nummer: NL 857730824B01.
De website dundle.com is een domeinnaam van Korsit B.V., Zwembadweg 12, 5611 KS Eindhoven, KvK-nummer 69094438, BTW-nummer: NL 857730824B01
Korsit B.V. hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze Privacy Policy willen wij heldere en transparante informatie geven over hoe wij omgaan met persoonsgegevens.
Wij doen er alles aan om uw privacy te waarborgen en gaan daarom zorgvuldig om met persoonsgegevens. Korsit B.V. (“Korsit”, “ons bedrijf”, ‘wij’, “ons”) houdt zich in alle gevallen aan de toepasselijke wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming (hierna GDPR). Dit betekent dat wij:
Uw persoonsgegevens verwerken in overeenstemming met het doel waarvoor ze werden verstrekt, deze doelen en soorten persoonsgegevens worden beschreven in dit Privacybeleid;
De verwerking van uw persoonsgegevens wordt beperkt tot alleen die gegevens die minimaal noodzakelijk zijn voor de doeleinden waarvoor ze worden verwerkt;
Passende technische en organisatorische maatregelen worden genomen om de veiligheid van uw persoonsgegevens te waarborgen;
Als Korsit zijn wij verantwoordelijk voor de verwerking van alle persoonlijke gegevens die u met ons deelt. Indien u vragen heeft over onze Privacy Policy of, in het algemeen, over de verwerking van uw persoonsgegevens en u wenst contact met ons op te nemen, dan kunt u dit doen door contact op te nemen met ons compliance team (compliance@korsit.com).
Wanneer en waarom verwerken wij uw persoonsgegevens? (Doeleinden)
De door klanten verstrekte persoonsgegevens worden door Korsit B.V. verwerkt voor de volgende doeleinden:
Om een bestelling te verwerken die op onze website (dundle.com) is geplaatst;
Om een aankooporder uit te voeren, de bestelde producten te leveren en de betaling af te wikkelen (contractuitvoering);
Voor de noodzakelijke interne administratieve doeleinden van ons bedrijf (boekhouding en financiële administratie);
Om diefstal, fraude, witwassen van geld en financiering van terrorisme te voorkomen en om de systemen van onze website te beveiligen. Dit omvat het gebruik van geschikte tools en systemen die monitoring voor fraudedetectie en -preventie mogelijk maken, of tools en systemen die worden gebruikt voor klantverificatie (KYC) en/of betalingsverificatie;
Om ons te verdedigen tegen claims tegen ons bedrijf door klanten of andere derden (waaronder, onder andere, juridische claims, klachten en chargeback-verzoeken);
Grondslagen
De persoonsgegevens worden verwerkt op de grondslag dat:
De verwerking noodzakelijk is voor de uitvoering van de betrokken gesloten overeenkomst, te weten de gesloten koopovereenkomst;
De verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting,
De verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van Dundle (NL);
De betrokkene toestemming heeft gegeven voor het ontvangen van nieuwsbrieven.
Waar nodig om juridische claims van ons bedrijf te ondersteunen en te onderbouwen;
Om u de nieuwsbrief van onze website te sturen (geldt alleen voor gebruikers die zich hebben aangemeld en toestemming hebben gegeven om de nieuwsbrief te ontvangen);
Voor direct-marketingdoeleinden, waaronder e-mailmarketingcampagnes naar ons bestaande klantenbestand, op basis van hun recente aankopen;
Voor andere marketingdoeleinden en -activiteiten die geen direct marketing, gerichte reclame of retargeting zijn en waarvoor geen toestemming hoeft te worden gegeven (zoals transactie- en productanalyses, SEO-analyses en het identificeren van doelgroepen);
Om de veiligheid van onze website te garanderen;
Om de kwaliteit van onze diensten en van onze website-/applicatie-infrastructuur te verbeteren;
Om de klantenservice te garanderen
Indien nodig om te voldoen aan onze wettelijke verplichtingen;
Welke gegevens verzamelen we over jou?
Wanneer u onze website (dundle.com) of onze mobiele applicatie (Dundle app) gebruikt, een bestelling plaatst, contact met ons opneemt of u aanmeldt voor onze diensten (bijvoorbeeld onze nieuwsbrief), verwerken wij uw persoonsgegevens die noodzakelijk zijn voor de hierboven genoemde doeleinden.
Hieronder vallen uw e-mailadres (bij het doen van bestellingen, het aanmelden voor onze diensten en het opnemen van contact met ons), IP-adres, informatie over het gebruikte apparaat, website-/appgedrag, browsergegevens, analysegegevens, gegevens van eerste en derde partijen uit cookies.
Om diefstal, fraude, het witwassen van geld en de financiering van terrorisme te voorkomen, kunnen we bovendien verplicht worden om een ID- en/of betalingsverificatie uit te voeren. Dienovereenkomstig kan het nodig zijn dat we de volgende persoonlijke gegevens van u opvragen:
Volledige naam
Fysiek adres
Telefoonnummer
Kopie van telefoonrekening
Kopie van persoonlijk identificatiedocument (paspoort/ID-kaart/rijbewijs)
Kopie van een bankafschrift
Bankgegevens
We verzamelen alleen de gegevens die strikt noodzakelijk zijn om aan elk doel te voldoen. Uw persoonlijke identificatiedocumenten of kopieën van bankafschriften worden bijvoorbeeld alleen opgevraagd wanneer dit nodig is voor identiteits- of betalingsverificatie en worden niet voor andere doeleinden gebruikt.
Hoe lang bewaren we uw gegevens? (Bewaren van gegevens)
Wij bewaren uw persoonsgegevens voor de bovengenoemde verwerking gedurende de volgende perioden:
Transactiegegevens: 7 jaar na de uitvoering van de koopovereenkomst - voor boekhoudkundige en financiële administratiedoeleinden, in overeenstemming met onze wettelijke verplichtingen;
Verwerking op basis van uw toestemming (bijv. toestemming voor het ontvangen van onze nieuwsbrief, optionele cookies): zolang uw toestemming geldig is en niet is ingetrokken;
Verwerking op basis van onze legitieme zakelijke belangen: zolang als nodig is om deze doeleinden te vervullen (bijv. het verbeteren van onze diensten, het waarborgen van de veiligheid van onze systemen, klantenserviceverzoeken afhandelen, het verdedigen tegen claims).
Gegevens die nodig zijn om te voldoen aan andere wettelijke verplichtingen: Bewaard gedurende de periode die wordt voorgeschreven door de toepasselijke wetgeving.
Verstrekking aan derden
We kunnen de gegevens die u aan ons verstrekt doorgeven aan derden als dit nodig is voor de uitvoering van de hierboven beschreven doeleinden.
We delen gegevens met partijen waarmee we een zakelijke relatie hebben in verband met de productie van het door u aangekochte product.
In de verwerkersovereenkomst maken we afspraken over de beveiliging van uw persoonsgegevens. We garanderen dat we uw gegevens niet aan andere partijen verstrekken, tenzij dit is toegestaan volgens de toepasselijke wetgeving inzake gegevensbescherming.
Bijvoorbeeld, wij schakelen derden in voor:
Het afsluiten en uitvoeren van koopovereenkomsten;
De levering van digitale producten die wij aanbieden;
Betalingsverwerking en chargeback-afhandeling;
(Financiële) administratie en boekhouding;
Het opstellen en/of verspreiden van onze nieuwsbrief;
Marketinganalyses en direct marketing (inclusief e-mail en pushberichten);
Het opsporen en voorkomen van frauduleuze of andere illegale activiteiten;
Klantverificatie (KYC).
Gegevensdeling voor fraudedetectie, betalingsbescherming en beveiliging
A. Wij maken gebruik van externe dienstverleners om fraude te detecteren en te voorkomen, betalingen te beschermen en de veiligheid van onze diensten te waarborgen. In dit kader delen wij bepaalde persoonsgegevens van onze klanten met onze fraudepreventiepartners tijdens het afrekenen.
Specifiek:
Voor creditcardtransacties gebruiken wij Forter Solutions UK Ltd (“Forter”). Forter verwerkt deze gegevens om frauduleuze, illegale of ongeautoriseerde activiteiten te identificeren en te voorkomen, en ondersteunt de authenticatie en optimalisatie van betalingen onder PSD2 en 3-D Secure (3DS). Forter kan hierbij geautomatiseerde verwerking en geavanceerde technologieën, zoals machine-learning en kunstmatige intelligentie, toepassen. Meer informatie vindt u in het Privacybeleid en de Privacy-FAQ van Forter.
Voor alle andere betaalmethoden gebruiken wij Sift Science, Inc (“Sift”). Sift verwerkt deze gegevens om frauduleuze, illegale of ongeautoriseerde activiteiten te voorkomen en gebruikt hiervoor eveneens geautomatiseerde verwerking en technologieën zoals machine-learning en kunstmatige intelligentie. Zie de Privacyverklaring en de toelichting voor eindgebruikers van Sift, voor meer informatie.
B. Wij kunnen uw persoonsgegevens ook aan andere partijen verstrekken indien wij hiertoe wettelijk verplicht zijn of als dit nodig is om onze legitieme belangen of de rechten van anderen te beschermen.
Dit omvat:
Opsporingsautoriteiten;
Belastingautoriteiten;
Banken en betalingsverwerkers;
Andere overheidsinstanties of toezichthoudende organen.
Gegevensoverdracht binnen en buiten de EER
In sommige gevallen moeten we persoonlijke gegevens doorgeven aan derden buiten of binnen de Europese Economische Ruimte. Uiteraard blijft de beveiliging van uw gegevens een prioriteit. We zorgen ervoor dat er een adequaatheidsbesluit van de Europese Commissie is of, als er geen adequaatheidsbesluit is, zorgen we voor andere waarborgen of regelingen voordat we persoonsgegevens doorgeven buiten de Europese Economische Ruimte, zoals Standaard Contractuele Clausules (VCA's).
Landen met een adequaatheidsbesluit kunnen worden gevonden op de website van de Europese Commissie.
Uw rechten met betrekking tot uw persoonlijke gegevens
Wij streven ernaar u toegang te geven tot uw gegevens en u in staat te stellen deze bij te werken, te wijzigen of, indien wettelijk mogelijk, te verwijderen. Er kunnen zich echter situaties voordoen waarin wij gerechtigd zijn om uw rechten te weigeren of te beperken, bijvoorbeeld wanneer dit noodzakelijk is om de rechten en vrijheden van andere personen te beschermen of wanneer wij wettelijk verplicht of gemachtigd zijn om bepaalde Persoonsgegevens te bewaren. Als we de toegang tot uw gegevens weigeren of beperken, zullen we u een duidelijke uitleg geven van de reden.
Het recht op toegang tot uw persoonsgegevens en het ontvangen van informatie over onze verwerkingsactiviteiten
Het recht op correctie van uw persoonsgegevens als deze onjuist zijn (rectificatie)
Het recht op het wissen van gegevens ('het recht om vergeten te worden'), mits er geen doorslaggevende wettelijke basis is voor het bewaren van gegevens (bijv. wettelijke verplichting, dwingend legitiem belang, uitvoering van een contract)
Het recht op beperking van gegevensverwerking: onder specifieke voorwaarden kunt u ons verzoeken om de verwerking van uw gegevens te beperken. Als dit verzoek wordt ingewilligd, zullen we uw gegevens alleen opslaan en niet verder verwerken.
Het recht om bezwaar te maken tegen gegevensverwerking: U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens voor direct marketing. Als de verwerking is gebaseerd op legitieme belangen, kunt u bezwaar maken, tenzij er dwingende legitieme gronden zijn die zwaarder wegen dan uw rechten of als de verwerking van uw gegevens noodzakelijk is voor juridische claims).
Het recht om uw gegevens over te dragen (gegevensoverdraagbaarheid)
Het recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (geldt voor volledig geautomatiseerde verwerking)
Het recht om een klacht in te dienen bij de toepasselijke gegevensbeschermingsautoriteit.
Als u uw rechten wilt uitoefenen, neem dan contact met ons op en stuur uw verzoek naar ons Compliance-team (compliance@korsit.com). . Voordat we uw verzoek kunnen verwerken, moeten we mogelijk een klantauthenticatieproces voltooien. Dit is nodig om ongeoorloofde toegang tot, wijziging of verwijdering van uw persoonlijke gegevens te voorkomen.
Als je verschillende e-mailadressen hebt gebruikt om bestellingen te plaatsen op onze website of app, dien dan voor elk adres een apart verzoek in.
We kunnen je vragen om je te identificeren voordat we je verzoek kunnen inwilligen.
Zelfs als we je persoonsgegevens verwerken op basis van toestemming die je hiervoor hebt gegeven, behoud je het recht om deze toestemming in te trekken.
Hoe beschermen we uw persoonlijke gegevens? (Gegevensbeveiliging)
We nemen redelijke voorzorgsmaatregelen om onze website en informatie die automatisch wordt verzameld door www.dundle.com of die vrijwillig wordt verstrekt aan www.dundle.com of een officiële pagina van www.dundle.com op een website van derden te beschermen.
We maken ook gebruik van best practices in de branche, technische en organisatorische controles om de persoonlijke gegevens in ons bezit of onder ons beheer te beschermen.
Deze omvatten rolgebaseerde toegangscontrole, SSL-encryptie, gebruik van beveiligde verbindingen (TLS), Multi-Factor Authenticatie (MFA) en Single-Sign-On (SSO) om veilig inloggen op onze systemen te garanderen. Onze medewerkers worden regelmatig getraind om het bewustzijn van gegevensbescherming en de veiligheid van uw persoonlijke gegevens te waarborgen.
We evalueren regelmatig onze processen en systemen om te controleren of ze voldoen aan de beste praktijken in de sector en om een degelijk beveiligingsniveau voor onze website na te streven.
Klachten
Als u een klacht heeft over de manier waarop uw persoonlijke gegevens worden verwerkt, vragen wij u hierover rechtstreeks contact met ons op te nemen door uw verzoek te sturen naar ons Compliance-team (compliance@korsit.com).
Aanvullende privacy-informatie voor aankopen van PaysafeCard
In deze sectie vind je extra informatie over hoe wij jouw persoonsgegevens verwerken wanneer je producten van PaysafeCard koopt. Deze informatie vormt een aanvulling op ons algemene privacybeleid en beschrijft de aanvullende verwerking van persoonsgegevens die specifiek geldt wanneer je PaysafeCard-producten via dundle aanschaft.
Als geautoriseerde online verkoper van PaysafeCard-producten zijn wij verplicht om te voldoen aan de productspecificaties en richtlijnen van PaysafeCard, waaronder die met betrekking tot het verzamelen en verwerken van persoonsgegevens van onze klanten. Volgens deze richtlijnen zijn wij, wanneer je een PaysafeCard via ons platform koopt, verplicht om extra persoonsgegevens te verzamelen en te verwerken om de aankoop te voltooien en het product aan je te leveren, zoals hieronder beschreven.
Welke extra gegevens verwerken wij bij de aankoop van een PaysafeCard?
Om jouw aankoop te voltooien en het PaysafeCard-product te leveren, zijn wij volgens de richtlijnen van PaysafeCard verplicht om de volgende aanvullende persoonsgegevens te verzamelen en te verwerken:
Voor- en achternaam
Woonadres
Geboortedatum
Mobiel telefoonnummer (gecontroleerd via een eenmalige sms-code die wordt verzonden via onze vertrouwde dienstverlener Vonage – raadpleeg het privacybeleid van Vonage voor meer informatie)
Aanvullende verwerking: aankoop van buiten de Europese Economische Ruimte (EER)
Als je een PaysafeCard koopt van buiten de EER, zijn wij verplicht om je mobiele telefoonnummer te delen met PaysafeCard en haar partnernetwerk.
PaysafeCard en haar partnernetwerk gebruiken jouw mobiele nummer als een unieke klantidentificatie om transacties binnen het distributienetwerk van PaysafeCard te monitoren. Zo kunnen land-specifieke limieten (dagelijks en jaarlijks) en beperkingen worden toegepast.
Als een transactie de toegestane limieten overschrijdt, zullen PaysafeCard en haar partnernetwerk de aankoop automatisch weigeren en Korsit op de hoogte stellen van de afwijzing, inclusief de reden (bijv. “Daglimiet van klant overschreden”). Als de limieten niet worden overschreden, wordt de aankoop normaal verwerkt.
Meer informatie over de toepasselijke limieten vind je op de officiële website van PaysafeCard en op de productpagina van PaysafeCard op onze website.
Waarom moeten wij deze gegevens verwerken?
PaysafeCard moet voldoen aan wettelijke verplichtingen op het gebied van anti-witwasmaatregelen en de voorkoming van terrorismefinanciering. Om aan deze wettelijke vereisten te voldoen, is het volgens de productvoorwaarden van PaysafeCard niet toegestaan om een PaysafeCard te kopen zonder de hierboven genoemde gegevens te verstrekken.
Daarom zijn wij verplicht jouw gegevens te verwerken om:
jou onze PaysafeCard-producten aan te bieden en te leveren (noodzakelijk voor de uitvoering van de overeenkomst – artikel 6(1)(b) AVG); en
de veilige en rechtmatige levering van PaysafeCard-producten te waarborgen, inclusief naleving van de distributievereisten van PaysafeCard (gerechtvaardigd belang – artikel 6(1)(f) AVG).
Let op: het verstrekken van deze gegevens is noodzakelijk om je PaysafeCard-aankoop af te ronden. Zonder deze informatie kunnen wij je bestelling niet verwerken.
Hoe lang bewaren wij jouw gegevens?
Gegevens met betrekking tot jouw PaysafeCard-aankopen worden bewaard zolang dat nodig is om te voldoen aan de vereisten van PaysafeCard, waaronder het monitoren van limieten en wettelijke bewaarplichten. Daarna bewaren wij de gegevens in overeenstemming met wettelijke bewaartermijnen (maximaal 7 jaar vanaf de datum van je laatste transactie).
Aanvullende doeleinden – Fraudepreventie
Naast het bovenstaande kunnen wij je persoonsgegevens met betrekking tot PaysafeCard-aankopen ook bewaren en gebruiken indien nodig voor onze eigen doeleinden van fraudedetectie en -preventie, zolang deze gegevens daarvoor vereist zijn. Indien wettelijk verplicht, kunnen wij deze informatie ook delen met bevoegde autoriteiten.
Cookielijst
Een cookie is een klein tekstbestandje met gegevens dat een website (wanneer een gebruiker deze bezoekt) op uw apparaat wil opslaan om zodoende informatie over u, zoals uw taalvoorkeur of inloginformatie, te kunnen herinneren. Deze cookies worden door ons ingesteld en heten interne cookies. We gebruiken ook externe cookies. Dit zijn cookies van een ander domein dan waar u zich bevindt. We gebruiken ze voor advertentie- en marketingdoeleinden. In het bijzonder gebruiken we cookies en andere tracking-technologieën voor de volgende doeleinden:
Strikt noodzakelijke cookies
Deze cookies zijn nodig anders werkt de website niet. Deze cookies kunnen niet worden uitgeschakeld. In de meeste gevallen worden deze cookies alleen gebruikt naar aanleiding van een handeling van u waarmee u in wezen een dienst aanvraagt, bijvoorbeeld uw privacyinstellingen registreren, in de website inloggen of een formulier invullen. U kunt uw browser instellen om deze cookies te blokkeren of om u voor deze cookies te waarschuwen, maar sommige delen van de website zullen dan niet werken. Deze cookies slaan geen persoonlijk identificeerbare informatie op.
First Party - Direct
cookietest , __cf_bm , dundle.session.id , dundle.session.fp , _dc_gtm_UA-xxxxxxxx
First Party - Direct
Prestatiecookies
Deze cookies stellen ons in staat bezoekers en hun herkomst te tellen zodat we de prestatie van onze website kunnen analyseren en verbeteren. Ze helpen ons te begrijpen welke pagina’s het meest en minst populair zijn en hoe bezoekers zich door de gehele site bewegen. Alle informatie die deze cookies verzamelen wordt geaggregeerd en is daarom anoniem. Als u deze cookies niet toestaat, weten wij niet wanneer u onze site heeft bezocht.
Doelgroepgerichte cookies
Deze cookies kunnen door onze adverteerders op onze website worden ingesteld. Ze worden wellicht door die bedrijven gebruikt om een profiel van uw interesses samen te stellen en u relevante advertenties op andere websites te tonen. Ze slaan geen directe persoonlijke informatie op, maar ze zijn gebaseerd op unieke identificatoren van uw browser en internetapparaat. Als u deze cookies niet toestaat, zult u minder op u gerichte advertenties zien.
Functionele cookies
Deze cookies stellen de website in staat om extra functies en persoonlijke instellingen aan te bieden. Ze kunnen door ons worden ingesteld of door externe aanbieders van diensten die we op onze pagina’s hebben geplaatst. Als u deze cookies niet toestaat kunnen deze of sommige van deze diensten wellicht niet correct werken.
Promotionele aanbiedingen van Sovendus GmbH
Wij tonen u aanbiedingen die voor u interessant kunnen zijn op een gepseudonimiseerde manier. Uw IP-adres wordt doorgegeven aan Sovendus GmbH, c/o Design Offices Karlsruhe Bahnhofplatz, Bahnhofplatz 12, 76137 Karlsruhe, Duitsland (Sovendus) (Art. 6(1) f AVG).
Sovendus gebruikt uw IP-adres uitsluitend voor gegevensbeschermingsdoeleinden en anonimiseert het doorgaans na zeven dagen, overeenkomstig artikel 6(1 f) AVG.
Meer informatie over hoe Sovendus uw gegevens verwerkt, vindt u in hun online privacyverklaring via deze link: https://online.sovendus.com/nl/online-privacyverklaring/