Privacyverklaring
Inleiding
Welkom bij dundle! We begrijpen het belang van zorgvuldige omgang met uw persoonsgegevens wanneer wij Korsit B.V., handelend onder de naam Korsit en dundle (dundle of wij) deze verwerken tijdens het bezoeken van onze website (https://dundle.com) en onze mobiele applicatie en het aanbieden van onze diensten, waaronder de distributie van betaal-, cadeau- en gamingkaarten. In deze Privacyverklaring leggen wij in algemene termen uit hoe wij omgaan met uw persoonsgegevens. In deze context betekent persoonsgegevens alle gegevens die direct of indirect een natuurlijke persoon identificeren. Indien het noodzakelijk is u specifiek te informeren over een bepaalde verwerking, doen wij dit met verwijzing naar deze Privacyverklaring. Bijvoorbeeld, we informeren u over de verwerking van persoonsgegevens voor bepaalde betaalverwerkingstoepassingen bij de betaalafhandeling.
Verwerkingsverantwoordelijke
Wij zijn verantwoordelijk voor de verwerkingsactiviteiten die in deze Privacyverklaring beschreven worden. Voor deze activiteiten bepalen wij de doeleinden en middelen van de verwerking. Wij verwerken persoonsgegevens altijd in overeenstemming met de toepasselijke wet- en regelgeving op het gebied van gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG).
Categorieën personen
Wij verwerken persoonsgegevens van de volgende groepen personen:
Klanten - personen die (potentiële) klanten zijn en personen in dienst van (potentiële) klanten.
Websitebezoekers - personen die de website bezoeken.
Gebruikers – personen die een account aanmaken of hebben.
Derden - personen van wie wij producten en/of diensten afnemen of personen van wie persoonsgegevens in onze bestanden voorkomen; andere personen met wie wij contact hebben.
Minderjarigen
In het algemeen leveren wij onze diensten niet aan personen onder de 16 jaar en verwerken wij niet bewust persoonsgegevens van deze minderjarigen. Indien wij ontdekken dat wij (per ongeluk) persoonsgegevens van minderjarigen hebben verwerkt, zullen wij passende maatregelen treffen, zoals het vragen van toestemming aan ouders of voogden of het onmiddellijk verwijderen van deze gegevens.
Categorieën persoonsgegevens
Klanten
Van klanten verwerken wij - voor zover redelijkerwijs noodzakelijk voor het leveren van de diensten - de volgende gegevens:
Contactgegevens: naam, e-mailadres en telefoonnummer.
Gegevens over goederen en diensten: informatie over de goederen en diensten.
Gevoelige gegevens: telefoonrekening, kopie van een identiteitsbewijs (paspoort/ID-kaart/rijbewijs).
Facturatiegegevens: betaal- of factuurgegevens.
Identiteits- en verificatiegegevens, indien vereist: adres, geboortedatum, identificatiedocumenten ter ondersteuning van verificatiedocumenten.
Communicatie- en klantenserviceregistraties: correspondentie en andere communicatie met ons, inclusief klantenserviceverzoeken, klachten, feedback en gerelateerde gegevens.
Loyaliteitspunteninformatie: informatie met betrekking tot loyaliteitspunten die via aankopen zijn verdiend, inclusief het aantal verdiende, beschikbare en ingewisselde punten.
Overige gegevens: gegevens waarvan verwerking is vereist door toepasselijke wetten of regelgeving of gegevens die klanten op eigen initiatief aan ons verstrekken.
Gebruikers
Van gebruikers verwerken wij - voor zover redelijkerwijs noodzakelijk voor het leveren van de diensten - de volgende gegevens:
Accountgegevens: e-mailadres en gebruikers-ID.
Overige gegevens: gegevens waarvan verwerking is vereist door toepasselijke wetten of regelgeving of gegevens die klanten op eigen initiatief aan ons verstrekken.
Websitebezoekers
Van websitebezoekers verwerken wij - voor zover redelijkerwijs noodzakelijk voor het leveren van de diensten - de volgende gegevens:
Technische en gebruiksgegevens: automatisch gegenereerde gegevens bij het bezoeken of gebruiken van de website, zoals IP-adres, apparaat- en browserinformatie, besturingssysteem, unieke of online identificatoren, datum en tijd van toegang, sessie-informatie en, indien van toepassing.
Derden
Van derden verwerken wij - voor zover redelijkerwijs noodzakelijk voor het leveren van de diensten - de volgende gegevens:
Contactgegevens: naam, adres, e-mailadres, functietitel, aanspreektitel, telefoonnummer, Kamer van Koophandel nummer, BTW-nummer, bankrekeningnummer en nationaliteit.
Overige gegevens: gegevens die wij ontvangen van klanten of derden of verzamelen uit een publieke bron, gegevens waarvan verwerking is vereist door toepasselijke wetten of regelgeving, of gegevens die derden ons op eigen initiatief verstrekken.
Verkrijging van persoonsgegevens
Wij kunnen uw persoonsgegevens op drie manieren verkrijgen.
Van u of uw werkgever
Wij gebruiken gegevens die u of uw werkgever actief aan ons verstrekt. Bijvoorbeeld wanneer u contact met ons opneemt om informatie over onze producten te verkrijgen.
Automatisch verkregen
Wij verkrijgen sommige informatie over u op geautomatiseerde wijze. Bijvoorbeeld wanneer u onze website bezoekt, verkrijgen wij automatisch informatie over u via cookies.
Derde partijen
Wij verkrijgen ook informatie over u van derden, waaronder onze zakelijke partners (betaaldienstverleners, leveranciers en andere externe dienstverleners). Bijvoorbeeld kunnen wij informatie over u opvragen.
Rechtsgrond en doeleinden
Er zijn zes mogelijke rechtsgronden voor de verwerking van uw persoonsgegevens zoals voorzien in de AVG:
Uitvoering van een overeenkomst.Indien dit noodzakelijk is voor de uitvoering van een overeenkomst met u, mogen wij uw persoonsgegevens daarvoor verwerken.
Wettelijke verplichting.Indien het noodzakelijk is te voldoen aan een wettelijke verplichting, mogen wij uw persoonsgegevens daarvoor verwerken.
Gerechtvaardigd belang.Indien het noodzakelijk is persoonsgegevens over u te verwerken voor onze of andere gerechtvaardigde belangen, en die belangen zwaarder wegen dan uw belangen of fundamentele rechten, mogen wij uw persoonsgegevens verwerken.
Vitaal belang.Indien het noodzakelijk is persoonsgegevens over u te verwerken ter bescherming van uw vitale belangen, mogen wij uw persoonsgegevens verwerken.
Publiek belang.Indien het noodzakelijk is persoonsgegevens over u te verwerken voor de uitvoering van een taak van algemeen belang, mogen wij uw persoonsgegevens verwerken.
Toestemming.In principe mogen wij uw gegevens alleen verwerken als u daarvoor toestemming hebt gegeven wanneer bovenstaande gronden niet van toepassing zijn.
Van de zes mogelijke rechtsgronden verwerken wij uw persoonsgegevens doorgaans op vier gronden (namelijk uitvoering van een overeenkomst, wettelijke verplichting, gerechtvaardigd belang en toestemming).
Klanten
Indien u klant van ons bent, mogen wij uw persoonsgegevens verwerken voor de volgende doeleinden:
Uitvoering van een overeenkomst om bestellingen te verwerken en uit te voeren en klantenserviceverzoeken af te handelen
Wettelijke grondslag: uitvoering van een overeenkomst.
U direct marketing sturen, inclusief nieuwsbrieven
Wettelijke grondslag: toestemming; gerechtvaardigd belang (alleen indien u klant bent geweest).
Berekenen en registreren van vergoedingen, incasseren en/of doen van betalingen.
Wettelijke grondslag: uitvoering van een overeenkomst; gerechtvaardigd belang.
Handhaven van onze rechten en risicobeheer, inclusief detectie en preventie van fraude, diefstal, witwassen van geld en terrorismefinanciering.
Wettelijke grondslag: gerechtvaardigd belang.
Voldoen aan onze wettelijke en reglementaire verplichtingen, inclusief onze fiscale en administratieve verplichtingen
Wettelijke grondslag: wettelijke verplichting.
Verweer voeren tegen claims
Wettelijke grondslag: gerechtvaardigd belang.
Onze systemen beveiligen.
Wettelijke grondslag: gerechtvaardigd belang.
Gebruikers
Indien u gebruiker bent, mogen wij uw persoonsgegevens verwerken voor de volgende doeleinden:
Autorisatie en authenticatie.
Wettelijke grondslag: uitvoering van een overeenkomst; gerechtvaardigd belang.
Oplossen van problemen, fouten en bugs.
Wettelijke grondslag: uitvoering van een overeenkomst; gerechtvaardigd belang.
Verbeteren van onze producten en diensten.
Wettelijke grondslag: gerechtvaardigd belang.
Websitebezoekers
Indien u websitebezoeker bent, mogen wij uw persoonsgegevens verwerken voor de volgende doeleinden:
Onze website operationeel houden.
Wettelijke grondslag: gerechtvaardigd belang.
Marketingactiviteiten, zoals het versturen van nieuwsbrieven en uitnodigingen voor evenementen.
Wettelijke grondslag: toestemming.
Relevant informatie aanbieden.
Wettelijke grondslag: gerechtvaardigd belang; toestemming.
Voldoen aan onze wettelijke en reglementaire verplichtingen.
Wettelijke grondslag: wettelijke verplichting.
Verbeteren van onze producten en diensten.
Wettelijke grondslag: gerechtvaardigd belang.
Derden
Indien u een derde bent, mogen wij uw persoonsgegevens verwerken voor de volgende doeleinden:
Contact onderhouden.
Wettelijke grondslag: gerechtvaardigd belang.
Marketingactiviteiten, zoals het versturen van nieuwsbrieven en uitnodigingen voor evenementen.
Wettelijke grondslag: toestemming.
Bestellingen plaatsen.
Wettelijke grondslag: gerechtvaardigd belang; uitvoering van een overeenkomst.
Voldoen aan onze wettelijke en reglementaire verplichtingen.
Wettelijke grondslag: wettelijke verplichting.
Delen van persoonsgegevens
Wij zullen uw persoonsgegevens alleen delen met betrouwbare derden indien zij deze persoonsgegevens nodig hebben om hun diensten te leveren. Wij zorgen ervoor dat uw gegevens alleen worden gebruikt op een wijze die vergelijkbaar is met of overeenkomt met het doel waarvoor deze zijn verzameld, en uitsluitend in overeenstemming met deze Privacyverklaring en eventuele wettelijke verplichtingen.
Wij kunnen uw persoonsgegevens delen met de volgende partijen:
Personen die direct of indirect voor ons werken en betrokken zijn bij de verwerking.
Personen die voor een van onze leveranciers werken (inclusief onderaannemers of dienstverleners) die betrokken zijn bij de verwerking, zoals hostingproviders, fraudedetectiedienstverleners en betaaldienstverleners.
Personen die voor de klant werken die onze diensten heeft ingeschakeld.
Personen die voor bevoegde autoriteiten werken, indien wettelijk vereist, zoals toezichthouders, handhavingsinstanties en rechtbanken.
Delen voor fraudedetectie
Wij delen uw persoonsgegevens en de externe dienstverlener verzamelt uw persoonsgegevens voor de detectie van fraude en misbruik. In het bijzonder:
Voor creditcardtransacties gebruiken wij Forter Solutions UK Ltd (“Forter”). Forter verwerkt deze gegevens om frauduleuze, illegale of ongeautoriseerde activiteiten te identificeren en te voorkomen en om betaalauthenticatie en optimalisatie te ondersteunen onder PSD2 en 3-D Secure (3DS). Hiervoor kan Forter geautomatiseerde verwerking en geavanceerde technologieën gebruiken, zoals machine learning-algoritmen en kunstmatige intelligentie, om patronen die duiden op fraude of misbruik te detecteren. Voor meer informatie over hoe Forter persoonsgegevens verwerkt, zie Forter's Privacy Policy en Privacy FAQ.
Voor alle andere betaalmethoden gebruiken wij Sift Science, Inc (“Sift”). Sift verwerkt deze informatie om frauduleuze, illegale of ongeautoriseerde activiteiten te identificeren en te voorkomen. Hiervoor kan Sift geautomatiseerde verwerking en geavanceerde technologieën gebruiken, zoals machine learning-algoritmen en kunstmatige intelligentie, om patronen die duiden op fraude of misbruik te detecteren. Voor meer informatie over hoe Sift persoonsgegevens verwerkt, zie Sift’s Service Privacy Notice en een uitleg over Sift-diensten aan eindgebruikers (klanten).
Beveiliging
Wij gebruiken verschillende passende technische en organisatorische maatregelen om de gegevensbeveiliging te waarborgen, inclusief bescherming tegen een beveiligingsinbreuk die leidt tot accidentele of onrechtmatige vernietiging, verlies, wijziging of ongeautoriseerde bekendmaking van of toegang tot dergelijke gegevens. Daarbij houden wij rekening met de stand van de techniek, de implementatiekosten, de aard, omvang, context en doeleinden van de verwerking, evenals de risico’s die de verwerking voor u met zich meebrengt. De personen die voor ons werken zijn uiteraard gebonden aan geheimhouding en moeten onze instructies naleven die gericht zijn op het beschermen van uw persoonsgegevens.
Cookies op onze website
Cookies zijn kleine tekstbestandjes die op uw computer, laptop, tablet, smartphone of ander internetgeschikt apparaat worden geplaatst. Deze cookies kunnen via uw webbrowser worden opgeslagen en gelezen. Nadat een cookie is geplaatst, kan uw apparaat worden herkend zolang u dezelfde webbrowser gebruikt en zolang de cookie niet wordt verwijderd. Dit maakt het bijvoorbeeld mogelijk om terug te klikken naar een eerder bezochte webpagina. Cookies kunnen ook worden gebruikt om het browsegedrag te analyseren. Naast cookies kunnen vergelijkbare technieken worden gebruikt, zoals webbeacons (ook wel "tags" genoemd), HTML5 Local Storage en Local Shared Objects (LSO’s, ook wel "flash cookies" genoemd), en embedded scripts (ook wel "Javascripts" genoemd).
Wij hebben een cookie-banner op onze website die u informeert over onze cookies en u in staat stelt uw cookievoorkeuren te selecteren.
Overdracht naar landen buiten de EER
Wij kunnen uw persoonsgegevens overdragen aan partijen die uw persoonsgegevens buiten de Europese Economische Ruimte (EER) verwerken. Overdracht van uw persoonsgegevens naar een land buiten de EER kan primair worden gelegitimeerd op basis van een zogenoemde adequaatheidsbesluit. Dit is een besluit waarbij de Europese Commissie verklaart dat bijvoorbeeld een bepaald land een vergelijkbaar beschermingsniveau biedt als de AVG.
Indien en voor zover wij persoonsgegevens delen met partijen in landen buiten de EER waarop geen adequaatheidsbesluit van toepassing is, zullen wij uw persoonsgegevens alleen overdragen indien de ontvanger passende waarborgen biedt en u afdwingbare rechten en effectieve rechtsmiddelen heeft.
Bewaring van persoonsgegevens
In principe bewaren wij uw persoonsgegevens niet langer dan nodig is voor het vervullen van de doeleinden zoals beschreven in deze Privacyverklaring.
Echter, wij kunnen uw persoonsgegevens langer moeten bewaren omdat dit noodzakelijk is om te voldoen aan een wettelijke verplichting of toegestaan is op grond van een recht. Bijvoorbeeld moeten wij bepaalde persoonsgegevens bewaren voor een periode van minimaal 7 jaar na het einde van een boekjaar of bewaren wij uw persoonsgegevens 5 jaar indien nodig voor het voeren van verweer tegen een claim.
Privacyrechten
In bepaalde gevallen hebt u het recht om de persoonsgegevens die wij van u verwerken in te zien en, indien van toepassing, het recht om onjuiste of onvolledige persoonsgegevens te corrigeren. U hebt in bepaalde gevallen ook het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens en u kunt ons tevens verzoeken de verwerking van uw persoonsgegevens te beperken, uw gegevens te wissen of de gegevens over te dragen aan een andere partij. Om een van uw privacyrechten met betrekking tot persoonsgegevens die onder onze controle vallen uit te oefenen, stuur ons dan een verzoek en geef aan dat het een verzoek betreft inzake persoonsgegevens.
Het uitoefenen van bovenstaande privacyrechten is in principe kosteloos en kan per e-mail worden gedaan via de onderstaande contactgegevens. Wij verstrekken u informatie over de genomen actie op uw verzoek zonder onredelijke vertraging en in principe binnen een maand na ontvangst van het verzoek. Indien de uitoefening van een privacyrecht duidelijk ongegrond of buitensporig is, met name vanwege de repetitieve aard, brengen wij u een redelijke vergoeding in rekening of weigeren wij aan het verzoek te voldoen. Wij kunnen u ook verzoeken om bepaalde aanvullende informatie te verstrekken om uw identiteit te bevestigen voordat wij aan een dergelijk verzoek voldoen.
Klachtrecht
U hebt te allen tijde het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Wij verwijzen u hiervoor naar deze webpagina voor een overzicht van de toezichthoudende autoriteiten en hun contactgegevens. In Nederland is dit de Autoriteit Persoonsgegevens. Wij geven er de voorkeur aan om eerst zelf met u de klacht te behandelen voordat wij u doorverwijzen naar de toezichthouder. Neem daarom alstublieft contact met ons op, vooral als u een klacht hebt over de wijze waarop wij met uw persoonsgegevens omgaan, zodat wij kunnen proberen het probleem op te lossen.
Contactgegevens
Korsit B.V.
Zwembadweg 12
5611 KS Eindhoven
Kamer van Koophandel nr.: 69094438
Overig
Indien wij verwijzen naar websites, al dan niet via hyperlinks van andere partijen, zijn wij niet verantwoordelijk voor de inhoud van die websites of de diensten van die partijen, of hoe zij met uw persoonsgegevens omgaan.
Houd er rekening mee dat wij deze privacyverklaring van tijd tot tijd kunnen aanpassen. Waar passend zullen wij u van dergelijke updates op de hoogte stellen. De actuele versie is altijd beschikbaar op onze website https://dundle.com/legal/privacy-policy/.