Ochrana soukromí
Úvod
Vítejte u dundle! Chápeme, jak důležité je nakládat s vašimi osobními údaji s péčí, když společnost Korsit B.V., jednající pod názvem Korsit a dundle (dundle nebo my) je zpracovává při procházení našich webových stránek (https://dundle.com) a naší mobilní aplikace a poskytování našich služeb, které zahrnují distribuci platebních, dárkových a herních karet. V tomto Prohlášení o ochraně osobních údajů uvedeme obecně, jak zpracováváme vaše osobní údaje. V tomto kontextu znamenají osobní údaje jakékoliv údaje, které přímo nebo nepřímo identifikují fyzickou osobu. Pokud bude potřeba vás konkrétně informovat o jakémkoliv zpracování, učiníme tak s odkazem na toto Prohlášení o ochraně osobních údajů. Například vás informujeme o zpracování osobních údajů za určitými účely zpracování plateb v sekci pokladny.
Správce
Jsme zodpovědní za zpracovatelské činnosti popsané v tomto Prohlášení o ochraně osobních údajů. Pro tyto činnosti určujeme účely a prostředky zpracování. Osobní údaje vždy zpracováváme v souladu s platnými zákony a předpisy o ochraně osobních údajů, včetně Obecného nařízení o ochraně osobních údajů (GDPR).
Kategorie osob
Zpracováváme osobní údaje následujících kategorií osob:
Zákazníci- osoby, které jsou (potenciálními) zákazníky, a osoby zaměstnané u (potenciálních) zákazníků.
Návštěvníci webových stránek - jednotlivci, kteří navštěvují webové stránky.
Uživatelé – osoby, které si vytvoří nebo mají účet.
Třetí strany - osoby, od kterých získáváme produkty a/nebo služby nebo osoby, jejichž osobní údaje jsou obsaženy v našich záznamech; další osoby, s nimiž jsme v kontaktu.
Nezletilí
Obecně neposkytujeme naše služby osobám mladším 16 let a nevědomky nezpracováváme osobní údaje těchto nezletilých. Pokud zjistíme, že jsme (neúmyslně) zpracovali osobní údaje nezletilých, přijmeme odpovídající opatření, jako je požádání o souhlas rodičů nebo zákonných zástupců, nebo údaje okamžitě vymažeme.
Kategorie osobních údajů
Zákazníci
Od zákazníků zpracováváme – pokud je to rozumně nezbytné pro poskytování služeb – následující údaje:
Kontaktní údaje: jméno, e-mailová adresa a telefonní číslo.
Podrobnosti o zboží a službách: informace o zboží a službách.
Citlivé údaje:telefonní účet, kopie osobního dokladu (pas/občanský průkaz/řidičský průkaz).
Fakturační údaje: platební nebo fakturační údaje.
Údaje o identitě a ověření, pokud je vyžadováno: adresa, datum narození, identifikační doklady podporující ověřovací dokumenty.
Záznamy o komunikaci a podpoře zákazníků: korespondence a jiné komunikace s námi, včetně požadavků na zákaznickou podporu, stížností, zpětné vazby a souvisejících záznamů.
Informace o věrnostních bodech: informace týkající se věrnostních bodů získaných prostřednictvím nákupů, včetně počtu získaných, dostupných a uplatněných bodů.
Jiné údaje:údaje, jejichž zpracování vyžadují platné zákony nebo předpisy, nebo údaje, které nám zákazníci poskytují z vlastní iniciativy.
Uživatelé
Od uživatelů zpracováváme – pokud je to rozumně nezbytné pro poskytování služeb – následující údaje:
Přihlašovací údaje: e-mailová adresa a uživatelské ID.
Jiné údaje:údaje, jejichž zpracování vyžadují platné zákony nebo předpisy, nebo údaje, které zákazníci poskytují z vlastní iniciativy.
Návštěvníci webových stránek
Od návštěvníků webových stránek zpracováváme – pokud je to rozumně nezbytné pro poskytování služeb – následující údaje:
Technické a uživatelské údaje: automaticky generované údaje při přístupu nebo používání webových stránek, tj. IP adresa, údaje o zařízení a prohlížeči, operační systém, unikátní či online identifikátory, datum a čas přístupu, informace o relaci a kde je to relevantní.
Třetí strany
Od třetích stran zpracováváme – pokud je to rozumně nezbytné pro poskytování služeb – následující údaje:
Kontaktní údaje: jméno, adresa, e-mailová adresa, pracovní pozice, titul, telefonní číslo, číslo v obchodním rejstříku, DIČ, číslo bankovního účtu a státní příslušnost.
Jiné údaje: údaje, které obdržíme od zákazníků nebo třetích stran, nebo které získáme z veřejně dostupného zdroje, údaje, jejichž zpracování vyžadují platné zákony nebo předpisy, nebo údaje, které nám třetí strany poskytují z vlastní iniciativy.
Získávání osobních údajů
Osobní údaje od vás můžeme získávat třemi způsoby.
Od vás nebo vašeho zaměstnavatele
Používáme údaje, které nám vy nebo váš zaměstnavatel aktivně poskytujete. Například když nás kontaktujete kvůli informacím o našich produktech.
Automaticky získávané
Některé informace o vás získáváme automaticky. Například při návštěvě našich webových stránek automaticky získáváme informace o vás prostřednictvím souborů cookie.
Zdroje třetích stran
Informace o vás také získáváme od třetích stran, včetně našich obchodních partnerů (poskytovatelé platebních služeb, dodavatelé a další poskytovatelé služeb třetích stran). Například můžeme požadovat informace o vás.
Právní základ a účely
Obecné nařízení o ochraně osobních údajů (GDPR) poskytuje šest možných právních základů pro zpracování vašich osobních údajů:
Plnění smlouvy.Pokud je to nezbytné pro plnění smlouvy s vámi, můžeme pro tento účel zpracovávat vaše osobní údaje.
Právní povinnost.Pokud je to nezbytné pro splnění zákonné povinnosti, můžeme pro tento účel zpracovávat vaše osobní údaje.
Oprávněný zájem.Pokud je nezbytné zpracovávat osobní údaje o vás pro náš nebo jiný oprávněný zájem, a tyto zájmy převažují nad vašimi zájmy nebo základními právy, můžeme zpracovávat vaše osobní údaje.
Životní zájem.Pokud je nezbytné zpracovávat osobní údaje o vás pro ochranu vašeho životně důležitého zájmu, můžeme tak učinit.
Veřejný zájem.Pokud je nezbytné zpracovávat osobní údaje o vás pro výkon úkolu v zájmu veřejnosti, můžeme tak učinit.
Souhlas.V zásadě, pokud výše uvedené základy neplatí, můžeme vaše údaje zpracovávat pouze, pokud jste nám dali souhlas.
Ze šesti možných právních základů osobní údaje obvykle zpracováváme na čtyřech základech (plnění smlouvy, právní povinnost, oprávněný zájem a souhlas).
Zákazníci
Pokud jste naším zákazníkem, můžeme zpracovávat vaše osobní údaje za následujícími účely:
Plnění smlouvy pro zpracování a realizaci objednávek a řešení zákaznických požadavků
Právní základ: Plnění smlouvy.
Posílání přímého marketingu, včetně newsletterů
Právní základ: Souhlas; oprávněný zájem (pouze pokud jste byli zákazníkem).
Výpočet a zaznamenávání poplatků, vybírání a/nebo provádění plateb.
Právní základ: Plnění smlouvy; oprávněný zájem.
Prosazování našich práv a řízení rizik, včetně detekce a prevence podvodů, krádeží, praní špinavých peněz a financování terorismu.
Právní základ: Oprávněný zájem.
Dodržování našich zákonných a regulačních povinností, včetně daňových a účetních povinností
Právní základ: Právní povinnost.
Obrana proti nárokům
Právní základ: Oprávněný zájem.
Zajištění bezpečnosti našich systémů.
Právní základ: Oprávněný zájem.
Uživatelé
Pokud jste uživatelem, můžeme zpracovávat vaše osobní údaje k těmto účelům:
Autorizace a autentizace.
Právní základ: Plnění smlouvy; oprávněný zájem.
Řešení problémů, chyb a závad.
Právní základ: Plnění smlouvy; oprávněný zájem.
Zlepšování našich produktů a služeb.
Právní základ: Oprávněný zájem.
Návštěvníci webových stránek
Pokud jste návštěvníkem webových stránek, můžeme zpracovávat vaše osobní údaje k následujícím účelům:
Zajištění funkčnosti našich webových stránek.
Právní základ: Oprávněný zájem.
Marketingové aktivity, jako je zasílání newsletterů a pozvánek na akce.
Právní základ: Souhlas.
Nabídka relevantních informací.
Právní základ: Oprávněný zájem; souhlas.
Dodržování našich zákonných a regulačních povinností.
Právní základ: Právní povinnost.
Zlepšování našich produktů a služeb.
Právní základ: Oprávněný zájem.
Třetí strany
Pokud jste třetí stranou, můžeme zpracovávat vaše osobní údaje k následujícím účelům:
Udržování kontaktu.
Právní základ: Oprávněný zájem.
Marketingové aktivity, jako je zasílání newsletterů a pozvánek na akce.
Právní základ: Souhlas.
Podávání objednávek.
Právní základ: Oprávněný zájem; plnění smlouvy.
Dodržování našich zákonných a regulačních povinností.
Právní základ: Právní povinnost.
Sdílení osobních údajů
Vaše osobní údaje budeme sdílet s důvěryhodnými třetími stranami pouze pokud tyto osobní údaje potřebují k poskytování svých služeb. Zajistíme, aby vaše údaje byly používány pouze způsobem podobným účelu, pro který byly shromážděny, a pouze v souladu s tímto Prohlášením o ochraně osobních údajů a jakýmikoli zákonnými povinnostmi.
Vaše osobní údaje můžeme sdílet s následujícími stranami:
Osoby pracující pro nás, buď přímo, nebo nepřímo, a zapojené do zpracování.
Osoby pracující pro některého z našich dodavatelů (včetně subdodavatelů nebo poskytovatelů služeb) zapojené do zpracování, jako například poskytovatelé hostingu, poskytovatelé služeb detekce podvodů a poskytovatelé platebních služeb.
Osoby pracující pro zákazníka, který využívá naše služby.
Osoby pracující pro příslušné orgány, pokud je to vyžadováno zákonem, například dozorové orgány, orgány činné v trestním řízení a soudy.
Sdílení pro detekci podvodů
Sdílíme vaše osobní údaje a poskytovatel třetí strany shromažďuje vaše osobní údaje za účelem detekce podvodů a zneužití. Zejména:
Pro transakce kreditními kartami používáme Forter Solutions UK Ltd („Forter“). Forter tyto údaje zpracovává za účelem identifikace a prevence podvodných, nezákonných nebo neoprávněných aktivit a k podpoře ověřování a optimalizace plateb podle PSD2 a 3-D Secure (3DS). K tomuto účelu může Forter využívat automatizované zpracování a pokročilé technologie, jako jsou algoritmy strojového učení a umělá inteligence, aby pomohl odhalovat vzorce naznačující podvod nebo zneužití. Pro více informací o tom, jak Forter zpracovává osobní údaje, prosím vizte Zásady ochrany soukromí Forter a FAQ o ochraně soukromí.
Pro všechny ostatní platební metody používáme Sift Science, Inc („Sift“). Sift tyto informace zpracovává za účelem identifikace a prevence podvodných, nezákonných nebo neoprávněných aktivit. K tomuto účelu může Sift využívat automatizované zpracování a pokročilé technologie, jako jsou algoritmy strojového učení a umělá inteligence, aby pomohl odhalovat vzorce naznačující podvod nebo zneužití. Pro více informací o tom, jak Sift zpracovává osobní údaje, prosím vizte Služební oznámení o ochraně soukromí Sift a vysvětlení služeb Sift pro koncové uživatele (zákazníky).
Bezpečnost
Používáme různá vhodná technická a organizační opatření k zajištění bezpečnosti dat, včetně ochrany proti narušení bezpečnosti vedoucímu k náhodnému nebo nezákonnému zničení, ztrátě, změně nebo neoprávněnému zpřístupnění či přístupu k těmto údajům. Při tom zohledňujeme stav techniky, náklady na implementaci, povahu, rozsah, kontext a účely zpracování, stejně jako rizika, která zpracování pro vás představuje. Osoby pracující pro nás jsou samozřejmě zavázány mlčenlivostí a musí dodržovat naše pokyny zaměřené na ochranu vašich osobních údajů.
Cookies na našich webových stránkách
Cookies jsou malé textové soubory umístěné ve vašem počítači, notebooku, tabletu, chytrém telefonu nebo jiném zařízení s přístupem k internetu. Tyto cookies mohou být ukládány a čteny prostřednictvím vašeho webového prohlížeče. Po umístění cookie může být vaše zařízení rozpoznáno, pokud používáte stejný webový prohlížeč a cookie není smazán. To umožňuje například návrat na dříve navštívenou webovou stránku. Cookies mohou být také použity k analýze chování při prohlížení. Kromě cookies mohou být použity i podobné techniky, jako jsou webové majáky (tzv. „tagy“), HTML5 lokální úložiště a lokální sdílené objekty (LSO, také nazývané „flash cookies“) a vložené skripty (také „Javascripty“).
Na našich webových stránkách máme banner o cookies, který vás informuje o našich cookies a umožňuje vám vybrat si nastavení cookies.
Přenos do zemí mimo EHP
Vaše osobní údaje můžeme přenášet stranám zpracovávajícím vaše osobní údaje mimo Evropský hospodářský prostor (EHP). Přenos vašich osobních údajů do země mimo EHP může být legitimizován především na základě tzv. rozhodnutí o přiměřenosti. Jedná se o rozhodnutí, ve kterém Evropská komise prohlašuje, že například určitá země poskytuje srovnatelnou úroveň ochrany údajů jako GDPR.
Pokud a do té míry, že sdílíme osobní údaje se stranami v zemích mimo EHP, na které se nevztahuje rozhodnutí o přiměřenosti, přenášíme vaše osobní údaje pouze, pokud příjemce poskytne odpovídající záruky a máte vymahatelná práva a účinné prostředky nápravy.
Ukládání osobních údajů
V zásadě neuchováváme vaše osobní údaje déle, než je nezbytné k naplnění účelů popsaných v tomto Prohlášení o ochraně osobních údajů.
Můžeme však potřebovat uchovávat vaše osobní údaje déle, protože je to nutné pro splnění zákonné povinnosti nebo je to dovoleno na základě zákonného práva. Například musíme uchovávat určité osobní údaje po dobu minimálně 7 let po skončení účetního období nebo uchovávat vaše osobní údaje 5 let v rozsahu nezbytném pro obranu proti nároku.
Práva na ochranu soukromí
V určitých případech máte právo nahlížet do osobních údajů, které o vás zpracováváme, a případně máte právo na opravu nepřesných nebo neúplných osobních údajů. V některých případech také máte právo vznést námitku proti zpracování vašich osobních údajů a můžete nás požádat o omezení zpracování vašich osobních údajů, jejich výmaz nebo přenos vašich dat jiné straně. Pro uplatnění jakýchkoli práv na ochranu soukromí ohledně osobních údajů, které spravujeme, zašlete nám prosím žádost a uveďte, že se jedná o požadavek týkající se osobních údajů.
Uplatnění výše uvedených práv na ochranu soukromí je v zásadě bezplatné a lze jej provést e-mailem na níže uvedené kontaktní údaje. Poskytneme vám informace o opatřeních přijatých v souvislosti s vaší žádostí bez zbytečného odkladu a v zásadě do jednoho měsíce od obdržení žádosti. Pokud je uplatnění práva na ochranu soukromí zjevně bezdůvodné nebo nadměrné, zejména z důvodu opakované povahy, můžeme vám účtovat přiměřený poplatek nebo odmítnout žádosti vyhovět. Můžeme vás také požádat o některé dodatečné informace, které nám pomohou potvrdit vaši identitu před vyhověním takové žádosti.
Právo podat stížnost
Máte právo kdykoliv podat stížnost u dozorového orgánu. Odkazujeme vás na tuto webovou stránku s přehledem dozorových orgánů a jejich kontaktními údaji. V Nizozemsku je to Úřad pro ochranu osobních údajů (Personal Data Authority). Preferujeme nejdříve řešit vaši stížnost interně, než ji předáme dozorovému orgánu. Proto nás prosím kontaktujte zejména v případě, že máte stížnost na způsob, jakým nakládáme s vašimi osobními údaji, abychom mohli problém řešit.
Kontaktní údaje
Korsit B.V.
Zwembadweg 12
5611 KS Eindhoven
Číslo v obchodním rejstříku: 69094438
Jiné
Pokud odkazujeme na webové stránky, ať už prostřednictvím hypertextových odkazů od jiných stran, nejsme odpovědní za obsah těchto webových stránek nebo služby těchto stran, ani za to, jak zpracovávají vaše osobní údaje.
Vezměte prosím na vědomí, že si vyhrazujeme právo čas od času tuto zásadu ochrany soukromí změnit. Vhodným způsobem vás o takových aktualizacích budeme informovat. Aktuální verze je vždy k dispozici na našich webových stránkách https://dundle.com/legal/privacy-policy/.