Uvod

„Dundle“ je trgovački naziv tvrtke Korsit B.V., Zwembadweg 12, 5611 KS Eindhoven, Nizozemska, broj Trgovinske komore (KvK) 69094438, PDV broj: NL 857730824B01.

Web stranica dundle.com je naziv domene tvrtke Korsit B.V., Zwembadweg 12, 5611 KS Eindhoven, Nizozemska, broj Trgovinske komore (KvK) 69094438, PDV broj: NL 857730824B01. 

Korsit B.V. pridaje veliku važnost zaštiti vaših osobnih podataka. U ovoj Politici privatnosti želimo pružiti jasne i transparentne informacije o tome kako postupamo s osobnim podacima.

Činimo sve što možemo kako bismo jamčili vašu privatnost i stoga s osobnim podacima postupamo s pažnjom. Korsit B.V. („Korsit“, „naša tvrtka“, „mi“) u svim slučajevima poštuje važeće zakone i propise, uključujući Opću uredbu o zaštiti podataka (u daljnjem tekstu GDPR). To znači da mi:

• Obrađujemo vaše osobne podatke u skladu sa svrhom za koju su pruženi, a ti ciljevi i vrste osobnih podataka opisani su u ovoj Politici privatnosti;

• Obrada vaših osobnih podataka ograničena je samo na one koji su minimalno potrebni za svrhe za koje se obrađuju;

• Poduzimaju se odgovarajuće tehničke i organizacijske mjere kako bi se osigurala sigurnost vaših osobnih podataka;

Kao Korsit, odgovorni smo za obradu svih osobnih podataka koje podijelite s nama. Ako imate pitanja o našoj Politici privatnosti ili, općenito, o obradi vaših osobnih podataka i želite nas kontaktirati, to možete učiniti kontaktiranjem našeg tima za usklađenost (compliance@korsit.com).

Kada i zašto obrađujemo vaše osobne podatke? (Svrhe)

Osobne podatke koje daju kupci obrađuje Korsit B.V. u sljedeće svrhe:

• Za obradu narudžbe poslane na našoj web stranici (dundle.com);

• Za izvršenje narudžbenice, isporuku naručenih proizvoda i dovršetak plaćanja (ispunjenje ugovora);

• Za nužne interne administrativne svrhe naše tvrtke (računovodstvo i financijska administracija);

• Za sprječavanje krađe, prijevare, pranja novca i financiranja terorizma te za osiguranje sustava naše web stranice. To uključuje korištenje odgovarajućih alata i sustava koji omogućuju praćenje radi otkrivanja i sprječavanja prijevara ili alata i sustava koji se koriste za provjeru kupaca (KYC) i/ili provjeru plaćanja;

• Za obranu od potraživanja kupaca ili drugih trećih strana protiv naše tvrtke (uključujući, između ostalog, pravne zahtjeve, pritužbe i zahtjeve za povrat sredstava);

• Gdje je to potrebno za potkrepljivanje i potkrepljivanje pravnih zahtjeva naše tvrtke;

• Za slanje biltena naše web stranice (odnosi se samo na korisnike koji su se prijavili i dali svoju privolu za primanje biltena);

• Za potrebe izravnog marketinga, uključujući kampanje e-mail marketinga usmjerene na našu postojeću bazu kupaca, na temelju njihovih nedavnih kupnji;

• Za ostale marketinške svrhe i aktivnosti koje ne predstavljaju izravni marketing, ciljano oglašavanje, retargeting i ne zahtijevaju davanje privole (kao što su analize transakcija i proizvoda, SEO analitika, identificiranje ciljane publike);

• Radi osiguranja sigurnosti naše web stranice;

• Radi poboljšanja kvalitete naših usluga i infrastrukture naše web stranice/aplikacije;

• Radi osiguranja korisničke podrške;

• Gdje je to potrebno radi ispunjavanja naših zakonskih obveza;

Razlozi

Osobni podaci obrađuju se na sljedećim osnovama:

• Obrada je nužna za izvršenje relevantnog sklopljenog ugovora, odnosno sklopljenog ugovora o kupnji;

• Obrada je nužna za ispunjavanje zakonske obveze;

• Obrada je nužna za zaštitu legitimnih interesa tvrtke Dundle;

• Dali ste njezinu privolu za obradu njezinih osobnih podataka (npr. privolu za primanje našeg newslettera).

Koje podatke prikupljamo o vama?

Kada koristite našu web stranicu (dundle.com) ili našu mobilnu aplikaciju (Dundle aplikacija), naručite, kontaktirate nas ili se prijavite za naše usluge (npr. naš newsletter), obrađujemo vaše osobne podatke koji su potrebni za gore navedene svrhe.

To uključuje vašu adresu e-pošte (prilikom naručivanja, prijave za naše usluge i kontaktiranja), IP adresu, podatke o korištenom uređaju, ponašanje web stranice/aplikacije, podatke preglednika, analitičke podatke, podatke prve i treće strane iz kolačića.

Nadalje, radi sprječavanja krađe, prijevare, pranja novca i financiranja terorizma, možda ćemo biti dužni provesti postupak provjere identiteta i/ili plaćanja. Sukladno tome, možda ćemo morati zatražiti od vas sljedeće osobne podatke:

• Puno ime i prezime

• Fizička adresa

• Broj telefona

• Preslika telefonskog računa

• Preslika osobne iskaznice (putovnica/osobna iskaznica/vozačka dozvola)

• Preslika bankovnog izvoda

• Bankovni podaci

Prikupljamo samo podatke koji su strogo potrebni za ispunjenje svake svrhe. Na primjer, vaši osobni dokumenti ili kopije bankovnih izvoda bit će zatraženi samo kada su potrebni za provjeru identiteta ili plaćanja i neće se koristiti ni u koju drugu svrhu.

Koliko dugo čuvamo vaše podatke? (Čuvanje podataka)

Vaše osobne podatke za gore navedenu obradu čuvat ćemo u sljedećim razdobljima:

Transakcijski podaci: 

• 7 godina nakon sklapanja ugovora o kupnji - u računovodstvene i financijske administrativne svrhe, u skladu s našim zakonskim obvezama;

• Obrada na temelju vaše privole (npr. privola za primanje našeg biltena, opcionalni kolačići): dok god je vaša privola važeća i nije povučena;

• Obrada na temelju naših legitimnih poslovnih interesa: koliko god je potrebno za ispunjenje tih svrha (npr. poboljšanje naših usluga, osiguranje sigurnosti naših sustava, rješavanje zahtjeva za korisničku podršku, obrana od tužbi).

• Podaci potrebni za ispunjavanje drugih zakonskih obveza: Čuvaju se u razdoblju propisanom važećim zakonima.

Otkrivanje trećim stranama

Podatke koje nam dostavite možemo dati trećim stranama ako je to potrebno za provođenje gore opisanih svrha. Podatke dijelimo sa stranama s kojima imamo poslovni odnos u proizvodnji proizvoda koji ste kupili.

U ugovoru o obradi podataka sklapamo dogovore o sigurnosti vaših osobnih podataka. Jamčimo da vaše podatke nećemo davati drugim stranama osim ako to nije dopušteno važećim zakonima o zaštiti podataka.

Na primjer, angažiramo treće strane za:

• Sklapanje i izvršavanje ugovora o kupnji;

• Isporuku digitalnih proizvoda;

• Obradu plaćanja i rukovanje povratom sredstava;

• (financijsku) administraciju i računovodstvo;

• Uređivanje i/ili distribuciju našeg biltena;

• Marketinška analitika i izravni marketing (uključujući e-poštu i push komunikacije);

• Otkrivanje i sprječavanje prijevarnih ili drugih nezakonitih aktivnosti;

• Svrhe provjere kupaca (KYC).

Dijeljenje podataka za otkrivanje prijevara, zaštitu plaćanja i sigurnosne svrhe

A. Koristimo usluge trećih strana kako bismo otkrili i spriječili prijevare, zaštitili plaćanja te održali sigurnost i integritet naših usluga. U tom kontekstu, određene osobne podatke korisnika naše web stranice dijelimo s našim partnerima za sprječavanje prijevara tijekom plaćanja. Konkretno:

1) Za transakcije kreditnim karticama koristimo Forter Solutions UK Ltd („Forter“). Forter obrađuje ove podatke kako bi identificirao i spriječio prijevarne, nezakonite ili neovlaštene aktivnosti te podržao autentifikaciju i optimizaciju plaćanja prema PSD2 i 3-D Secure (3DS). U tu svrhu Forter može koristiti automatiziranu obradu i napredne tehnologije, poput algoritama strojnog učenja i umjetne inteligencije, kako bi pomogao u otkrivanju obrazaca koji ukazuju na prijevaru ili zlouporabu. Za više informacija o tome kako Forter obrađuje osobne podatke, pogledajte Forterovu Politiku privatnosti i Često postavljana pitanja o privatnosti.

2) Za sve ostale načine plaćanja koristimo Sift Science, Inc („Sift“). Sift obrađuje ove podatke kako bi identificirao i spriječio prijevarne, nezakonite ili neovlaštene aktivnosti. U tu svrhu, Sift može koristiti automatiziranu obradu i napredne tehnologije, poput algoritama strojnog učenja i umjetne inteligencije, kako bi pomogao u otkrivanju obrazaca koji ukazuju na prijevaru ili zlouporabu. Za više informacija o tome kako Sift obrađuje osobne podatke, pogledajte Siftovu Obavijest o privatnosti usluga i objašnjenje Siftovih usluga krajnjim korisnicima (kupcima).

B. Osim toga, možemo otkriti vaše osobne podatke drugim stranama ako smo zakonski obvezni to učiniti ili ako je to potrebno za zaštitu naših legitimnih interesa ili prava drugih.

To uključuje:

• Tijela za provedbu zakona, ako je to zakonski propisano ili u kontekstu istrage sumnje na prijevaru ili drugu nezakonitu aktivnost;

• Porezne vlasti, radi ispunjavanja naših poreznih obveza ili kada je to drugačije zakonski propisano važećim zakonodavstvom;

• Banke i obrađivače plaćanja, za obradu transakcija, sprječavanje prijevara i rješavanje povrata sredstava;

• Druga javna tijela ili nadzorna tijela, kada je to zakonski propisano važećim zakonodavstvom.

Prijenos podataka unutar i izvan EGP-a

U nekim slučajevima možda ćemo morati prenijeti osobne podatke trećim stranama izvan ili unutar Europskog gospodarskog prostora. Naravno, sigurnost vaših podataka ostaje prioritet. Osiguravamo da je na snazi ​​odluka Europske komisije o adekvatnosti ili, u nedostatku odluke o adekvatnosti, osiguravamo druge zaštitne mjere ili aranžmane prije prijenosa osobnih podataka izvan Europskog gospodarskog prostora, kao što su standardne ugovorne klauzule (SCC).

Zemlje s odlukama o adekvatnosti mogu se pronaći na mrežnim stranicama Europske komisije.

Vaša prava u vezi s vašim osobnim podacima

Cilj nam je omogućiti vam pristup vašim podacima i omogućiti vam ažuriranje, izmjenu ili, gdje je to zakonski moguće, brisanje istih. Međutim, mogu postojati situacije u kojima imamo pravo uskratiti ili ograničiti vaša prava, na primjer, kada je to potrebno za zaštitu prava i sloboda drugih pojedinaca ili kada smo zakonski obvezni ili ovlašteni zadržati određene osobne podatke. Ako uskratimo ili ograničimo pristup vašim podacima, pružit ćemo vam jasno objašnjenje razloga.

• Pravo na pristup vašim osobnim podacima i primanje informacija o našim postupcima obrade

• Pravo na ispravak vaših osobnih podataka ako su netočni (ispravak)

• Pravo na brisanje podataka („pravo na zaborav“), pod uvjetom da ne postoji prevladavajuća pravna osnova za zadržavanje podataka (npr. zakonska obveza, uvjerljiv legitimni interes, ispunjenje ugovora)

• Pravo na ograničenje obrade podataka: pod određenim uvjetima možete zatražiti da ograničimo obradu vaših podataka. Ako vam se odobri, samo ćemo pohraniti vaše podatke i nećemo ih dalje obrađivati.

• Pravo na prigovor na obradu podataka: U bilo kojem trenutku možete prigovoriti na obradu vaših osobnih podataka za izravni marketing. Ako se obrada temelji na legitimnom interesu, možete prigovoriti osim ako ne postoje uvjerljivi legitimni razlozi koji nadjačavaju vaša prava ili ako je obrada vaših podataka potrebna za pravne zahtjeve.

• Pravo na prijenos vaših podataka (prenosivost podataka)

• Pravo da ne budete podvrgnuti automatiziranom donošenju odluka (odnosi se na obradu koja je potpuno automatizirana)

• Pravo na podnošenje pritužbe nadležnom tijelu za zaštitu podataka.

Ako želite ostvariti svoja prava, kontaktirajte nas i pošaljite svoj zahtjev našem timu za usklađenost (compliance@korsit.com). Prije obrade vašeg zahtjeva, možda ćemo morati dovršiti postupak autentifikacije kupca. To je potrebno kako bi se spriječio bilo kakav neovlašteni pristup, izmjena ili brisanje vaših osobnih podataka.

Ako ste koristili različite adrese e-pošte za naručivanje na našoj web stranici ili aplikaciji, podnesite zaseban zahtjev za svaku adresu.

Možemo vas zamoliti da se identificirate prije nego što pokušamo odobriti vaš zahtjev.

Čak i ako obrađujemo vaše osobne podatke na temelju vaše privole u tu svrhu, zadržavate pravo povući tu privolu.

Kako štitimo vaše osobne podatke? (Sigurnost podataka)

Poduzimamo razumne mjere opreza kako bismo zaštitili našu web stranicu i informacije koje automatski prikuplja www.dundle.com ili koje dobrovoljno dostavlja www.dundle.com ili službenoj stranici www.dundle.com na web stranici treće strane.

Također koristimo najbolje prakse u industriji, tehničke i organizacijske kontrole kako bismo zaštitili osobne podatke u našem posjedu ili pod našom kontrolom.

To uključuje kontrolu pristupa temeljenu na ulogama, SSL enkripciju, korištenje sigurnih veza (TLS), višefaktorsku autentifikaciju (MFA) i jednokratnu prijavu (SSO) kako bi se osigurala sigurna prijava u naše sustave. Naši zaposlenici redovito se obučavaju kako bi osigurali svijest o zaštiti podataka i sigurnost vaših osobnih podataka.

Redovito pregledavamo naše procese i sustave kako bismo provjerili ispunjavaju li najbolje prakse u industriji i kako bismo težili visokim razinama sigurnosti za našu web stranicu.

Pritužbe

Ako imate pritužbu na način na koji se obrađuju vaši osobni podaci, ljubazno vas molimo da nas izravno kontaktirate slanjem zahtjeva našem timu za usklađenost (compliance@korsit.com).

Dodatne informacije o privatnosti za kupnju PaysafeCard-a

Ovaj odjeljak pruža dodatne informacije o tome kako obrađujemo tvoje osobne podatke kada kupuješ proizvode PaysafeCard-a. On nadopunjuje našu Opću politiku privatnosti i opisuje dodatnu obradu osobnih podataka koja se primjenjuje posebno kada kupuješ PaysafeCard proizvode na Dundle-u.

Kao ovlašteni internetski prodavač PaysafeCard proizvoda, obvezni smo poštovati zahtjeve i upute PaysafeCard-a, uključujući one koji se odnose na prikupljanje i obradu osobnih podataka naših kupaca. Prema uputama PaysafeCard-a, kada kupiš PaysafeCard putem naše platforme, PaysafeCard zahtijeva da prikupimo i obradimo dodatne osobne podatke kako bismo dovršili kupnju i isporučili ti proizvod, kako je detaljno navedeno u ovom odjeljku.

Koje dodatne podatke obrađujemo kada kupuješ PaysafeCard?

Da bismo dovršili tvoju kupnju i isporučili PaysafeCard proizvod, PaysafeCard zahtijeva da prikupimo i obradimo sljedeće dodatne osobne podatke:

• Ime i prezime

• Adresu prebivališta

• Datum rođenja

• Broj mobilnog telefona (verificiran putem jednokratnog SMS koda poslanog preko našeg pouzdanog pružatelja usluga Vonage – za više informacija pogledaj politiku privatnosti Vonage-a).

Dodatna obrada: Kupnja PaysafeCard-a izvan Europskog gospodarskog prostora (EEA)

Ako kupuješ PaysafeCard izvan EEA, obvezni smo podijeliti tvoj broj mobilnog telefona s PaysafeCard-om i njegovom partnerskom mrežom.

PaysafeCard i njegova partnerska mreža koristit će tvoj broj mobilnog telefona kao jedinstveni identifikator korisnika PaysafeCard-a za praćenje transakcija kupaca unutar distribucijske mreže PaysafeCard-a, kako bi primijenili ograničenja transakcija specifična za pojedine države (dnevna i godišnja) i ograničenja po državama. Ako je ograničenje transakcije prekoračeno, PaysafeCard i njegova partnerska mreža automatski će odbiti kupnju i obavijestiti Korsit o odbijenom zahtjevu, uključujući razlog (npr. „Prekoračeno dnevno ograničenje kupca“). Ako ograničenja nisu dosegnuta, tvoj zahtjev za kupnju bit će obrađen normalno.

Dodatne informacije o primjenjivim ograničenjima možeš pronaći na web stranici PaysafeCard-a i na stranici proizvoda PaysafeCard na našoj web stranici.

Zašto trebamo obrađivati ove informacije?

PaysafeCard mora poštovati svoje zakonske obveze u vezi s borbom protiv pranja novca i sprječavanjem financiranja terorizma. Da bi se poštovale ove zakonske obveze, prema zahtjevima proizvoda PaysafeCard-a, kupci ne mogu kupiti PaysafeCard bez prikupljanja i obrade gore navedenih osobnih podataka.

Dakle, obvezni smo obrađivati tvoje podatke kako bismo:

• ponudili i isporučili ti naše PaysafeCard proizvode (nužno za izvršenje ugovora – Članak 6(1)(b) GDPR-a); i

• osigurali sigurnu i zakonitu isporuku PaysafeCard proizvoda, uključujući poštivanje distribucijskih zahtjeva PaysafeCard-a (legitimni interes – Čl. 6(1)(f) GDPR-a).

Napominjemo da je pružanje ovih informacija nužno kako bi se dovršila tvoja kupnja PaysafeCard-a. Bez tih podataka ne možemo obraditi tvoju narudžbu.

Koliko dugo ćemo čuvati tvoje podatke?

Tvoji podaci povezani s kupnjom PaysafeCard-a čuvaju se onoliko dugo koliko je potrebno za ispunjavanje zahtjeva PaysafeCard-a, uključujući praćenje ograničenja i obveze vođenja evidencije, a nakon toga u skladu sa zakonskim rokovima čuvanja (najviše 7 godina od datuma tvoje posljednje transakcije).

Dodatne svrhe – Sprječavanje prijevara

Uz navedeno, možemo također zadržati i koristiti tvoje osobne podatke povezane s kupnjom PaysafeCard-a kada je to potrebno za vlastite svrhe otkrivanja i sprječavanja prijevara, sve dok su ti podaci potrebni u te svrhe. Kada je potrebno, možemo također podijeliti takve informacije s nadležnim tijelima ako smo pod zakonskom obvezom to učiniti.