Tietosuojaseloste
Johdanto
Tervetuloa dundleen! Ymmärrämme henkilökohtaisten tietojesi huolellisen käsittelyn tärkeyden, kun Korsit B.V., joka toimii nimillä Korsit ja dundle (dundle tai me) käsittelee niitä selaillessasi verkkosivustoamme (https://dundle.com) sekä mobiilisovellustamme ja tarjotessamme palveluitamme, joihin kuuluu maksukorttien, lahjakorttien ja pelien korttien jakelu. Tässä tietosuojaselosteessa selvitämme yleisellä tasolla, miten käsittelemme henkilötietojasi. Tässä yhteydessä henkilötiedoilla tarkoitetaan mitä tahansa tietoa, joka suoraan tai välillisesti tunnistaa luonnollisen henkilön. Mikäli on tarpeen antaa sinulle tarkempaa tietoa jostakin käsittelystä, teemme sen viittaamalla tähän tietosuojaselosteeseen. Esimerkiksi tiedotamme sinulle tietojen käsittelystä tietyissä maksujen käsittelyä koskevissa tilanteissa kassalla.
Rekisterinpitäjä
Olemme vastuussa tässä tietosuojaselosteessa kuvatuista käsittelytoimista. Näissä toimissa määrittelemme käsittelyn tarkoitukset ja keinot. Käsittelemme henkilötietoja aina sovellettavien tietosuojalakien ja -asetusten, mukaan lukien yleisen tietosuoja-asetuksen (GDPR), mukaisesti.
Henkilöryhmät
Käsittelemme seuraavien henkilöryhmien henkilötietoja:
Asiakkaat- henkilöitä, jotka ovat (mahdollisia) asiakkaita sekä (mahdollisten) asiakkaiden palveluksessa olevia henkilöitä.
Verkkosivuston kävijät -henkilöitä, jotka vierailevat verkkosivustollamme.
Käyttäjät –henkilöitä, jotka luovat tai joilla on tili.
Kolmannet osapuolet -henkilöitä, joilta hankimme tuotteita ja/tai palveluita tai joiden henkilötietoja on tiedostoissamme; muita henkilöitä, joiden kanssa olemme yhteydessä.
Alueikäiset
Yleisesti emme tarjoa palvelujamme alle 16-vuotiaille emmekä tietoisesti käsittele näiden alaikäisten henkilötietoja. Jos huomaamme, että olemme (vahingossa) käsitelleet alaikäisten henkilötietoja, ryhdymme asianmukaisiin toimenpiteisiin, kuten pyydämme vanhempien tai huoltajien suostumusta tai poistamme tiedot välittömästi.
Henkilötietojen luokat
Asiakkaat
Asiakkaista käsittelemme - palveluiden tarjoamisen kannalta kohtuullisen tarpeellisilta osin - seuraavia tietoja:
Yhteystiedot: nimi, sähköpostiosoite ja puhelinnumero.
Tavaroiden ja palveluiden tiedot: tiedot tavaroista ja palveluista.
Arkaluonteiset tiedot:puhelinlasku, kopio henkilöllisyystodistuksesta (passi/henkilökortti/ajokortti).
Laskutustiedot: maksun tai laskutuksen tiedot.
Henkilöllisyys- ja todennustiedot tarvittaessa: osoite, syntymäaika, henkilöllisyystodistukset ja muut todennusta tukevat asiakirjat.
Viestintä- ja asiakastukitiedot: kirjeenvaihto ja muu viestintä kanssamme, mukaan lukien asiakaspalvelupyynnöt, valitukset, palaute ja niihin liittyvät tallenteet.
Loyalty-pisteiden tiedot: tiedot ostojen yhteydessä ansaituista loyalty-pisteistä, mukaan lukien ansaittujen, käytettävissä olevien ja käytettyjen pisteiden määrä.
Muut tiedot:tiedot, joiden käsittely on sovellettavien lakien tai säädösten edellyttämää, tai tiedot, jotka asiakkaat ovat antaneet meille omasta aloitteestaan.
Käyttäjät
Käyttäjistä käsittelemme - palveluiden tarjoamisen kannalta kohtuullisen tarpeellisilta osin - seuraavia tietoja:
Tilin tunnistetiedot: sähköpostiosoite ja käyttäjätunnus.
Muut tiedot:tiedot, joiden käsittely on sovellettavien lakien tai säädösten edellyttämää, tai tiedot, jotka asiakkaat ovat antaneet meille omasta aloitteestaan.
Verkkosivuston kävijät
Verkkosivuston kävijöistä käsittelemme - palveluiden tarjoamisen kannalta kohtuullisen tarpeellisilta osin - seuraavia tietoja:
Tekniset ja käyttöön liittyvät tiedot: verkkosivustolle pääsyn tai sen käytön aikana automaattisesti kerättyjä tietoja, kuten IP-osoite, laite- ja selaintiedot, käyttöjärjestelmä, yksilölliset tai verkkotunnisteet, pääsyn ajankohta ja päivämäärä, istuntotiedot ja soveltuvin osin.
Kolmannet osapuolet
Kolmansilta osapuolilta käsittelemme - palveluiden tarjoamisen kannalta kohtuullisen tarpeellisilta osin - seuraavia tietoja:
Yhteystiedot: nimi, osoite, sähköpostiosoite, ammattinimike, titteli, puhelinnumero, kaupparekisterinumero, ALV-numero, pankkitilin numero ja kansalaisuus.
Muut tiedot: tiedot, jotka saamme asiakkailta tai kolmansilta osapuolilta tai keräämme julkisista lähteistä, tiedot, joiden käsittely on lakisääteistä tai tiedot, jotka kolmannet osapuolet antavat meille omasta aloitteestaan.
Henkilötietojen hankkiminen
Saatamme hankkia henkilötietojasi kolmella tavalla.
Sinulta tai työnantajaltasi
Käytämme sinulta tai työnantajaltasi aktiivisesti meille annettuja tietoja. Esimerkiksi, kun otat meihin yhteyttä saadaksesi tietoa tuotteistamme.
Automaattisesti hankitut tiedot
Hankimme joitakin tietoja sinusta automaattisesti. Esimerkiksi, kun vierailet verkkosivustollamme, saamme automaattisesti tietoja sinusta evästeiden kautta.
Kolmansien osapuolien lähteet
Saamme myös tietoa sinusta kolmansilta osapuolilta, mukaan lukien liikekumppanimme (maksupalveluntarjoajat, toimittajat ja muut kolmannen osapuolen palveluntarjoajat). Esimerkiksi saatamme pyytää tietoja sinusta.
Oikeusperuste ja tarkoitukset
GDPR määrittelee kuusi mahdollista oikeusperustaa henkilötietojen käsittelylle:
Sopimuksen täytäntöönpano.Jos käsittely on tarpeen sopimuksen täytäntöönpanemiseksi kanssasi, voimme käsitellä henkilötietojasi tätä tarkoitusta varten.
Laillinen velvoite.Jos käsittely on tarpeen lakisääteisen velvoitteen täyttämiseksi, voimme käsitellä henkilötietojasi tätä tarkoitusta varten.
Oikeutettu etu.Jos henkilötietojen käsittely on tarpeen meidän tai muiden oikeutettujen etujen vuoksi ja nämä edut ovat etusijalla suhteessa sinun etuihisi tai perusoikeuksiisi, voimme käsitellä henkilötietojasi.
Elintärkeä etu.Jos henkilötietojen käsittely on tarpeen sinun elintärkeiden etujesi suojaamiseksi, voimme käsitellä henkilötietojasi.
Yleinen etu.Jos henkilötietojen käsittely on tarpeen julkisen edun mukaisen tehtävän hoitamiseksi, voimme käsitellä henkilötietojasi.
Suostumus.Periaatteessa, jos edellä mainitut perusteet eivät ole sovellettavissa, voimme käsitellä tietojasi vain, jos olet antanut siihen suostumuksesi.
Kuudesta mahdollisesta oikeusperusteesta käsittelemme henkilötietojasi yleensä neljän perusteella (eli sopimuksen täytäntöönpano, laillinen velvoite, oikeutettu etu ja suostumus).
Asiakkaat
Jos olet asiakkaamme, voimme käsitellä henkilötietojasi seuraaviin tarkoituksiin:
Sopimuksen täytäntöönpano tilausten käsittelyssä ja suorittamisessa sekä asiakaskyselyjen hoitamisessa
Oikeusperuste: Sopimuksen täytäntöönpano.
Markkinointiviestien, mukaan lukien uutiskirjeiden, lähettäminen sinulle
Oikeusperuste: Suostumus; oikeutettu etu (vain jos olet ollut asiakas).
Maksujen laskeminen ja kirjaaminen, maksujen periminen ja/tai suorittaminen.
Oikeusperuste: Sopimuksen täytäntöönpano; oikeutettu etu.
Oikeuksiemme valvominen ja riskien hallinta, mukaan lukien petosten, varkauden ja rahanpesun sekä terrorismin rahoituksen havaitseminen ja ehkäisy.
Oikeusperuste: Oikeutettu etu.
Lakisääteisten ja sääntelyvelvoitteidemme noudattaminen, mukaan lukien verotukseen ja kirjanpitoon liittyvät velvollisuudet
Oikeusperuste: Laillinen velvoite.
Väitteiden torjunta
Oikeusperuste: Oikeutettu etu.
Järjestelmiemme suojaaminen.
Oikeusperuste: Oikeutettu etu.
Käyttäjät
Jos olet käyttäjä, voimme käsitellä henkilötietojasi seuraaviin tarkoituksiin:
Valtuutus ja todennus.
Oikeusperuste: Sopimuksen täytäntöönpano; oikeutettu etu.
Ongelmien, vikojen ja virheiden ratkaiseminen.
Oikeusperuste: Sopimuksen täytäntöönpano; oikeutettu etu.
Tuotteidemme ja palveluidemme parantaminen.
Oikeusperuste: Oikeutettu etu.
Verkkosivuston kävijät
Jos olet verkkosivuston kävijä, voimme käsitellä henkilötietojasi seuraaviin tarkoituksiin:
Verkkosivustomme toiminnan ylläpitäminen.
Oikeusperuste: Oikeutettu etu.
Markkinointitoiminnot, kuten uutiskirjeiden ja tapahtumakutsujen lähettäminen.
Oikeusperuste: Suostumus.
Asiaankuuluvan tiedon tarjoaminen.
Oikeusperuste: Oikeutettu etu; suostumus.
Lakisääteisten ja sääntelyvelvoitteiden noudattaminen.
Oikeusperuste: Laillinen velvoite.
Tuotteidemme ja palveluidemme parantaminen.
Oikeusperuste: Oikeutettu etu.
Kolmannet osapuolet
Jos olet kolmas osapuoli, voimme käsitellä henkilötietojasi seuraaviin tarkoituksiin:
Yhteydenpidon ylläpitäminen.
Oikeusperuste: Oikeutettu etu.
Markkinointitoiminnot, kuten uutiskirjeiden ja tapahtumakutsujen lähettäminen.
Oikeusperuste: Suostumus.
Tilausten tekeminen.
Oikeusperuste: Oikeutettu etu; sopimuksen täytäntöönpano.
Lakisääteisten ja sääntelyvelvoitteiden noudattaminen.
Oikeusperuste: Laillinen velvoite.
Henkilötietojen luovutus
Luovutamme henkilötietojasi vain luotettaville kolmansille osapuolille, jos he tarvitsevat näitä tietoja palvelujensa tarjoamiseksi. Varmistamme, että tietojasi käytetään vain samalla tavalla tai samanlaiseen tarkoitukseen kuin mihin ne on kerätty, ja että käyttö tapahtuu tämän tietosuojaselosteen ja lakisääteisten velvoitteiden mukaisesti.
Saatamme jakaa henkilötietojasi seuraaville osapuolille:
Meille suoraan tai välillisesti työskentelevät henkilöt, jotka osallistuvat tietojen käsittelyyn.
Toimittajiemme (ml. alihankkijat ja palveluntarjoajat) henkilöt, jotka osallistuvat käsittelyyn, kuten isännöintipalveluntarjoajat, petosten tunnistamispalvelut ja maksupalveluntarjoajat.
Palvelumme tilaavan asiakkaan työntekijät.
Virallisten toimivallan omaavien viranomaisten työntekijät, mikäli laki niin edellyttää, esimerkiksi valvontaviranomaiset, toimeenpanoviranomaiset ja tuomioistuimet.
Petosten havaitsemista varten tehtävä luovutus
Jaamme henkilötietojasi ja kolmannen osapuolen palveluntarjoaja kerää henkilötietojasi petosten ja väärinkäytösten havaitsemiseksi. Erityisesti:
Luottokorttitapahtumissa käytämme Forter Solutions UK Ltd:tä (“Forter”). Forter käsittelee näitä tietoja petosten, laittomien tai luvattomien toimintojen tunnistamiseksi ja estämiseksi sekä maksujen todennuksen ja optimoinnin tukemiseksi PSD2- ja 3-D Secure (3DS) -asetusten mukaisesti. Tätä varten Forter voi käyttää automatisoitua käsittelyä ja kehittyneitä teknologioita, kuten koneoppimisalgoritmeja ja tekoälyä, tunnistaakseen petoksiin tai väärinkäytöksiin viittaavia malleja. Lisätietoja Forterin henkilötietojen käsittelystä löydät osoitteesta Forterin tietosuojakäytäntö ja Tietosuojan usein kysytyt kysymykset.
Kaikissa muissa maksutavoissa käytämme Sift Science, Inc:tä (“Sift”). Sift käsittelee näitä tietoja petosten, laittomien tai luvattomien toimintojen tunnistamiseksi ja estämiseksi. Tätä varten Sift voi käyttää automatisoitua käsittelyä ja kehittyneitä teknologioita, kuten koneoppimisalgoritmeja ja tekoälyä, tunnistaakseen petoksiin tai väärinkäytöksiin viittaavia malleja. Lisätietoja Siftin henkilötietojen käsittelystä löydät osoitteesta Siftin palvelun tietosuojailmoitus ja osoitteesta selitys Sift-palveluista loppukäyttäjille (asiakkaille).
Tietoturva
Käytämme erilaisia asianmukaisia teknisiä ja organisatorisia toimenpiteitä tietoturvan varmistamiseksi, mukaan lukien suojaus tietoturvaloukkaukselta, joka johtaisi henkilötietojen vahingossa tapahtuvalle tai laittomalle tuhoutumiselle, katoamiselle, muuttamiselle, luvattomalle luovuttamiselle tai käytölle. Tässä otamme huomioon tekniikan kehitystason, toteutuskustannukset, käsittelyn luonteen, laajuuden, yhteyden ja tarkoitukset sekä käsittelystä sinulle aiheutuvat riskit. Meille työskentelevät henkilöt ovat tietenkin salassapitovelvollisia ja heidän on noudatettava ohjeitamme, jotka on tarkoitettu suojaamaan henkilötietojasi.
Evästeet verkkosivustollamme
Evästeet ovat pieniä tekstitiedostoja, jotka sijoitetaan tietokoneellesi, kannettavallesi, tabletille, älypuhelimelle tai muulle internetiin yhdistettävälle laitteelle. Näitä evästeitä voidaan tallentaa ja lukea verkkoselaimesi kautta. Evästeen tallennuksen jälkeen laitteesi voidaan tunnistaa niin kauan kuin käytät samaa verkkoselainta ja evästettä ei poisteta. Tämä mahdollistaa esimerkiksi paluun aiemmin vierailulle verkkosivulle. Evästeitä voidaan käyttää myös selauskäyttäytymisen analysointiin. Evästeiden lisäksi voidaan käyttää samankaltaisia tekniikoita, kuten web beacon -tekniikkaa (myös nimeltään "tagit"), HTML5:n paikallista tallennustilaa ja paikallisia jaettuja objekteja (LSO, myös nimeltään "flash-evästeet") sekä upotettuja skriptejä (jotka tunnetaan myös nimellä "Javascriptit").
Verkkosivustollamme on evästebanneri, joka tiedottaa evästeistämme ja antaa sinulle mahdollisuuden valita evästeasetuksesi.
Tietojen siirto ETA-alueen ulkopuolelle
Saatamme siirtää henkilötietojasi osapuolille, jotka käsittelevät henkilötietoja ETA-alueen ulkopuolella. Henkilötietojen siirto ETA-alueen ulkopuolelle perustuu ensisijaisesti niin sanottuun riittävän suojan päätökseen. Tällä tarkoitetaan Euroopan komission antamaa päätöstä, jossa esimerkiksi tietty maa todetaan tarjoavan tietosuojan tason, joka vastaa GDPR:n vaatimuksia.
Jos ja siltä osin kuin jaamme henkilötietoja osapuolille ETA-alueen ulkopuolella, joihin ei sovelleta riittävän suojan päätöstä, siirrämme henkilötietojasi vain, jos vastaanottaja tarjoaa asianmukaiset suojatoimet ja sinulla on täytäntöönpanokelpoiset oikeudet ja tehokkaat oikeussuojakeinot.
Henkilötietojen säilytys
Periaatteessa emme säilytä henkilötietojasi pidempään kuin on tarpeen tämän tietosuojaselosteen tarkoitusten toteuttamiseksi.
Saatamme kuitenkin joutua säilyttämään henkilötietojasi pidempään, koska lakisääteisten velvoitteiden noudattaminen tai jokin muu laillinen oikeus edellyttää sitä. Esimerkiksi tietyt henkilötiedot saatetaan joutua säilyttämään vähintään 7 vuotta tilikauden päättymisen jälkeen tai 5 vuotta tietoja voidaan säilyttää riitautumisen torjumiseksi.
Tietosuojaoikeudet
Tietyissä tapauksissa sinulla on oikeus nähdä meillä käsiteltävät henkilötiedot sinusta ja tarvittaessa oikeus vaatia virheellisten tai puutteellisten henkilötietojen oikaisua. Sinulla on myös tietyissä tapauksissa oikeus vastustaa henkilötietojesi käsittelyä, rajoittaa tietojesi käsittelyä, pyytää tietojesi poistamista tai siirtämistä toiselle osapuolelle. Käyttääksesi näitä oikeuksia, lähetä meille pyyntö, jossa ilmoitat, että kyseessä on henkilötietopyyntö.
Näiden tietosuojaoikeuksien käyttäminen on periaatteessa maksutonta ja se voidaan tehdä sähköpostitse alla oleviin yhteystietoihin. Ilmoitamme sinulle viipymättä, kuitenkin pääsääntöisesti viimeistään kuukauden kuluessa pyynnön vastaanottamisesta, toimenpiteistä, joita pyynnön perusteella on tehty. Jos tietosuojaoikeutta koskeva pyyntö on selvästi perusteeton tai kohtuuton, erityisesti jos se on toistuva, voimme periä kohtuullisen maksun tai muuten jättää noudattamatta pyyntöä. Saatamme myös pyytää sinulta lisätietoja, jotta voimme varmistaa henkilöllisyytesi ennen pyynnön käsittelyä.
Oikeus tehdä valitus
Sinulla on oikeus tehdä valitus valvontaviranomaiselle milloin tahansa. Viittaamme sinut tälle verkkosivulle saadaksesi yleiskatsauksen valvontaviranomaisista ja heidän yhteystiedoistaan. Alankomaissa valvontaviranomainen on Henkilötietoviranomainen. Haluamme ensisijaisesti käsitellä valituksesi itse ennen kuin ohjaamme sen valvontaviranomaiselle. Ota siis meihin yhteyttä, erityisesti jos sinulla on valitus siitä, kuinka käsittelemme henkilötietojasi, jotta voimme yrittää ratkaista asian.
Yhteystiedot
Korsit B.V.
Zwembadweg 12
5611 KS Eindhoven
Kaupparekisterinumero: 69094438
Muut
Jos viittaamme verkkosivustoihin, whether or not via hyperlinks muilta osapuolilta, emme ole vastuussa näiden sivustojen sisällöstä tai näiden osapuolten palveluista tai siitä, kuinka he käsittelevät henkilötietojasi.
Huomaa, että voimme aika ajoin muuttaa tätä tietosuojaselostetta. Asianmukaisissa tapauksissa ilmoitamme sinulle päivityksistä. Ajantasainen versio on aina saatavilla verkkosivustollamme https://dundle.com/legal/privacy-policy/.