Pravila o privatnosti
Uvod
Dobrodošli na dundle! Razumijemo koliko je važno pažljivo rukovati vašim osobnim podacima kada mi Korsit B.V., koji posluje pod imenom Korsit i dundle (dundle ili mi) obrađujemo iste dok pregledavate našu web stranicu (https://dundle.com) i našu mobilnu aplikaciju te pružamo naše usluge koje uključuju distribuciju platnih, poklon i gaming kartica. U ovoj Izjavi o privatnosti iznijeti ćemo općenito kako obrađujemo vaše osobne podatke. U ovom kontekstu, osobni podaci znače bilo koje podatke koji izravno ili neizravno identificiraju fizičku osobu. Ako bude potrebno posebno vas obavijestiti o bilo kojoj obradi, učinit ćemo to s pozivom na ovu Izjavu o privatnosti. Na primjer, informiramo vas o obradi osobnih podataka za određene svrhe obrade plaćanja u odjeljku za plaćanje.
Voditelj obrade
Odgovorni smo za aktivnosti obrade opisane u ovoj Izjavi o privatnosti. Za ove aktivnosti određujemo svrhe i načine obrade. Osobne podatke uvijek obrađujemo u skladu s važećim zakonima i propisima o zaštiti podataka, uključujući Opću uredbu o zaštiti podataka (GDPR).
Kategorije osoba
Obrađujemo osobne podatke sljedećih kategorija pojedinaca:
Kupci - osobe koje su (potencijalni) kupci i osobe zaposlene kod (potencijalnih) kupaca.
Posjetitelji web stranice - osobe koje posjećuju web stranicu.
Korisnici – osobe koje kreiraju ili imaju račun.
Treće strane - osobe od kojih dobivamo proizvode i/ili usluge ili osobe čiji se osobni podaci nalaze u našim evidencijama; druge osobe s kojima imamo kontakt.
Maloljetnici
Općenito, ne pružamo naše usluge osobama mlađim od 16 godina i ne obrađujemo svjesno osobne podatke ovih maloljetnika. Ako postanemo svjesni da smo (nenamjerno) obradili osobne podatke maloljetnika, poduzet ćemo odgovarajuće mjere, poput traženja dopuštenja od roditelja ili skrbnika ili odmah brisati podatke.
Kategorije osobnih podataka
Kupci
Od kupaca obrađujemo - koliko je razumno potrebno za pružanje usluga - sljedeće podatke:
Kontaktni podaci: ime, adresa e-pošte i broj telefona.
Podaci o robi i uslugama: informacije o robi i uslugama.
Osjetljivi podaci: račun za telefon, kopija osobnog identifikacijskog dokumenta (putovnica/ osobna iskaznica/ vozačka dozvola).
Podaci za fakturiranje: podaci o plaćanju ili računu.
Podaci o identitetu i verifikaciji, gdje je potrebno: adresa, datum rođenja, identifikacijski dokumenti koji podržavaju verifikacijske dokumente.
Zapisnici komunikacije i korisničke podrške: korespondencija i druge komunikacije s nama, uključujući korisničke upite, pritužbe, povratne informacije i povezane zapise.
Informacije o bodovima lojalnosti: informacije koje se odnose na bodove lojalnosti zarađene kupnjama, uključujući broj zarađenih, dostupnih i iskorištenih bodova.
Ostali podaci: podaci čija je obrada potrebna prema važećim zakonima ili propisima ili podaci koje nam kupci sami pružaju.
Korisnici
Od korisnika obrađujemo - koliko je razumno potrebno za pružanje usluga - sljedeće podatke:
Podaci za prijavu: adresa e-pošte i korisnički ID.
Ostali podaci: podaci čija je obrada potrebna prema važećim zakonima ili propisima ili podaci koje nam kupci sami pružaju.
Posjetitelji web stranice
Od posjetitelja web stranice obrađujemo - koliko je razumno potrebno za pružanje usluga - sljedeće podatke:
Tehnički podaci i podaci o korištenju: automatski generirani podaci prilikom pristupa ili korištenja web stranice, tj. IP adresa, informacije o uređaju i pregledniku, operativni sustav, jedinstveni ili online identifikatori, datum i vrijeme pristupa, informacije o sesiji i gdje je primjenjivo.
Treće strane
Od trećih strana obrađujemo - koliko je razumno potrebno za pružanje usluga - sljedeće podatke:
Kontaktni podaci: ime, adresa, adresa e-pošte, radno mjesto, titula, broj telefona, broj u Trgovačkom sudu, OIB, broj bankovnog računa i nacionalnost.
Ostali podaci: podaci koje primamo od kupaca ili trećih strana ili prikupljamo iz javnog izvora, podaci čija je obrada potrebna prema važećim zakonima ili propisima, ili podaci koje nam treće strane pružaju na vlastitu inicijativu.
Dobivanje osobnih podataka
Možemo dobiti vaše osobne podatke na tri načina.
Od vas ili vašeg poslodavca
Koristimo podatke koje nam vi ili vaš poslodavac aktivno pružate. Na primjer, kada nas kontaktirate kako biste dobili informacije o našim proizvodima.
Automatski dobiveni
Dijelom informacije o vama dobivamo automatski. Na primjer, kada posjetite našu web stranicu, automatski dobivamo informacije o vama putem kolačića.
Izvori trećih strana
Također dobivamo informacije o vama od trećih strana, uključujući naše poslovne partnere (pružatelji platnih usluga, dobavljači i drugi pružatelji usluga trećih strana). Na primjer, možemo zatražiti informacije o vama.
Pravna osnova i svrhe
Postoji šest mogućih pravnih osnova za obradu vaših osobnih podataka propisanih GDPR-om:
Izvršenje ugovora.Ako je potrebno za izvršenje ugovora s vama, možemo obrađivati vaše osobne podatke u tu svrhu.
Zakonska obveza.Ako je potrebno za ispunjenje zakonske obveze, možemo obrađivati vaše osobne podatke u tu svrhu.
Legitimni interes.Ako je potrebno obrađivati vaše osobne podatke za naše ili druge legitimne interese, a ti interesi nadmašuju vaše interese ili temeljna prava, možemo obrađivati vaše osobne podatke.
Životni interes.Ako je potrebno obrađivati vaše osobne podatke radi zaštite vašeg životnog interesa, možemo obrađivati vaše osobne podatke.
Javni interes.Ako je potrebno obrađivati vaše osobne podatke za izvršenje zadatka koji se provodi u javnom interesu, možemo obrađivati vaše osobne podatke.
Privola.U načelu, ako navedene osnove nisu primjenjive, možemo obrađivati vaše podatke samo ako ste nam dali privolu.
Od šest mogućih pravnih osnova, općenito obrađujemo vaše osobne podatke na četiri osnove (tj. izvršenje ugovora, zakonska obveza, legitimni interes i privola).
Kupci
Ako ste naš kupac, možemo obrađivati vaše osobne podatke za sljedeće svrhe:
Izvršenje ugovora za obradu i izvršenje narudžbi i rukovanje korisničkim upitima
Pravna osnova: Izvršenje ugovora.
Slanje izravnog marketinga uključujući newslettere
Pravna osnova: Privola; legitimni interes (samo ako ste bili kupac).
Izračun i evidentiranje naknada, naplata i/ili izvršavanje uplata.
Pravna osnova: Izvršenje ugovora; legitimni interes.
Provođenje naših prava i upravljanje rizikom, uključujući otkrivanje i sprječavanje prijevara, krađe, pranja novca i financiranja terorizma.
Pravna osnova: Legitimni interes.
Ispunjavanje naših zakonskih i regulatornih obveza uključujući porezne i računovodstvene obveze
Pravna osnova: Zakonska obveza.
Obrana od potraživanja
Pravna osnova: Legitimni interes.
Zaštita naših sustava.
Pravna osnova: Legitimni interes.
Korisnici
Ako ste korisnik, možemo obrađivati vaše osobne podatke u sljedeće svrhe:
Autorizacija i autentikacija.
Pravna osnova: Izvršenje ugovora; legitimni interes.
Rješavanje problema, pogrešaka i bagova.
Pravna osnova: Izvršenje ugovora; legitimni interes.
Unapređenje naših proizvoda i usluga.
Pravna osnova: Legitimni interes.
Posjetitelji web stranice
Ako ste posjetitelj web stranice, možemo obrađivati vaše osobne podatke u sljedeće svrhe:
Održavanje funkcionalnosti naše web stranice.
Pravna osnova: Legitimni interes.
Marketinške aktivnosti, poput slanja newslettera i poziva na događaje.
Pravna osnova: Privola.
Ponuda relevantnih informacija.
Pravna osnova: Legitimni interes; privola.
Ispunjavanje naših zakonskih i regulatornih obveza.
Pravna osnova: Zakonska obveza.
Unapređenje naših proizvoda i usluga.
Pravna osnova: Legitimni interes.
Treće strane
Ako ste treća strana, možemo obrađivati vaše osobne podatke u sljedeće svrhe:
Održavanje kontakta.
Pravna osnova: Legitimni interes.
Marketinške aktivnosti, poput slanja newslettera i poziva na događaje.
Pravna osnova: Privola.
Podnošenje narudžbi.
Pravna osnova: Legitimni interes; izvršenje ugovora.
Ispunjavanje naših zakonskih i regulatornih obveza.
Pravna osnova: Zakonska obveza.
Dijeljenje osobnih podataka
Vaše osobne podatke dijelit ćemo s pouzdanim trećim stranama samo ako su im ti podaci potrebni za pružanje njihovih usluga. Osigurat ćemo da se vaši podaci koriste samo na način sličan svrsi za koju su prikupljeni ili za svrhu sličnu toj svrsi, i samo u skladu s ovom Izjavom o privatnosti i bilo kojim zakonskim obvezama.
Možemo dijeliti vaše osobne podatke sa sljedećim stranama:
Osobe koje rade za nas, bilo izravno ili neizravno, i sudjeluju u obradi.
Osobe koje rade za bilo kojeg od naših dobavljača (uključujući podizvođače ili pružatelje usluga) uključenih u obradu, poput pružatelja hostinga, pružatelja usluga otkrivanja prijevara i pružatelja platnih usluga.
Osobe koje rade za kupca koji je angažirao naše usluge.
Osobe koje rade za nadležne vlasti, ako to zakon zahtijeva, poput nadzornih tijela, tijela za provedbu zakona i sudova.
Dijeljenje za otkrivanje prijevara
Dijelimo vaše osobne podatke a pružatelj usluga treće strane prikuplja vaše osobne podatke radi otkrivanja prijevara i zlouporabe. Konkretno:
Za transakcije kreditnim karticama koristimo Forter Solutions UK Ltd („Forter“). Forter obrađuje ove podatke kako bi prepoznali i spriječili prijevarne, nezakonite ili neovlaštene aktivnosti te podržali autentikaciju plaćanja i optimizaciju u skladu s PSD2 i 3-D Secure (3DS). U tu svrhu Forter može koristiti automatiziranu obradu i napredne tehnologije, poput algoritama strojnog učenja i umjetne inteligencije, kako bi pomogao u otkrivanju obrazaca koji ukazuju na prijevaru ili zlouporabu. Za više informacija o načinu na koji Forter obrađuje osobne podatke, molimo pogledajte Politiku privatnosti Fortera i FAQ o privatnosti.
Za sve ostale načine plaćanja koristimo Sift Science, Inc („Sift“). Sift obrađuje ove informacije kako bi prepoznali i spriječili prijevarne, nezakonite ili neovlaštene aktivnosti. U tu svrhu Sift može koristiti automatiziranu obradu i napredne tehnologije, poput algoritama strojnog učenja i umjetne inteligencije, kako bi pomogao u otkrivanju obrazaca koji ukazuju na prijevaru ili zlouporabu. Za više informacija o načinu na koji Sift obrađuje osobne podatke, molimo pogledajte Siftovu Obavijest o privatnosti usluge i objašnjenje Siftovih usluga krajnjim korisnicima (kupcima).
Sigurnost
Koristimo različite odgovarajuće tehničke i organizacijske mjere kako bismo osigurali sigurnost podataka, uključujući zaštitu od sigurnosnih incidenata koji bi mogli dovesti do slučajne ili nezakonite destrukcije, gubitka, izmjene ili neovlaštenog otkrivanja ili pristupa takvim podacima. Pri tome uzimamo u obzir trenutnu tehnologiju, troškove provedbe, prirodu, opseg, kontekst i svrhe obrade, kao i rizike koje obrada predstavlja za vas. Osobe koje rade za nas naravno su vezane povjerljivošću i moraju se pridržavati naših uputa usmjerenih na zaštitu vaših osobnih podataka.
Kolačići na našoj web stranici
Kolačići su male tekstualne datoteke koje se pohranjuju na vašem računalu, laptopu, tabletu, pametnom telefonu ili drugom uređaju s pristupom internetu. Ti kolačići mogu biti pohranjeni i čitani putem vašeg web preglednika. Nakon što je kolačić postavljen, vaš uređaj se može prepoznati dok koristite isti web preglednik i dok kolačić nije izbrisan. To omogućuje, na primjer, povratak na prethodno posjećenu web stranicu. Kolačići se također mogu koristiti za analizu ponašanja pri pregledavanju. Osim kolačića, mogu se koristiti i slične tehnike, poput web beacons (također zvane „oznake“), HTML5 lokalne pohrane i lokalnih dijeljenih objekata (LSO, također poznati kao „flash kolačići“) i ugrađenih skripti (također poznatih kao „JavaScripti“).
Na našoj web stranici imamo banner o kolačićima koji vas obavještava o našim kolačićima i omogućuje vam odabir preferencija kolačića.
Prijenos u zemlje izvan EEA-e
Možemo prenijeti vaše osobne podatke strankama koje obrađuju vaše osobne podatke izvan Europskog gospodarskog prostora (EEA). Prijenos vaših osobnih podataka u zemlju izvan EEA-e može biti opravdan prvenstveno na temelju tzv. odluke o prikladnosti. To je odluka u kojoj Europska komisija proglašava da, na primjer, određena zemlja pruža usporedivu razinu zaštite podataka kao GDPR.
Ako i u mjeri u kojoj dijelimo osobne podatke s ugovornim stranama u zemljama izvan EEA-e na koje se ne primjenjuje odluka o prikladnosti, prenijet ćemo vaše osobne podatke samo ako primatelj osigurava odgovarajuće mjere zaštite te ako imate provediva prava i učinkovite pravne lijekove.
Pohrana osobnih podataka
U načelu ne pohranjujemo vaše osobne podatke dulje nego što je potrebno za ispunjenje svrha opisanih u ovoj Izjavi o privatnosti.
Međutim, možemo biti dužni čuvati vaše osobne podatke dulje jer je to potrebno za ispunjenje zakonske obveze ili su nam ta prava dozvoljena prema zakonskom pravu. Na primjer, trebamo čuvati određene osobne podatke najmanje 7 godina nakon završetka fiskalne godine ili zadržavati vaše osobne podatke 5 godina u mjeri potrebnoj za obranu od potraživanja.
Prava u vezi s privatnošću
U određenim slučajevima imate pravo vidjeti osobne podatke koje obrađujemo o vama i, gdje je primjenjivo, imate pravo ispraviti bilo koje netočne ili nepotpune osobne podatke. Također, u određenim slučajevima imate pravo prigovora na obradu vaših osobnih podataka te nas možete zamoliti za ograničenje obrade, brisanje ili prijenos vaših podataka drugoj strani. Za ostvarenje bilo kojih vaših prava u pogledu osobnih podataka kojima upravljamo, molimo pošaljite nam zahtjev i naznačite da se radi o zahtjevu za pristup osobnim podacima.
Ostvarivanje navedenih prava u vezi s privatnošću u načelu ne naplaćujemo i može se obaviti e-poštom koristeći kontaktne podatke navedene u nastavku. Informirat ćemo vas o poduzetim radnjama na vaš zahtjev bez odgode i, u načelu, unutar mjesec dana od primitka zahtjeva. Ako je ostvarivanje prava na privatnost očito neutemeljeno ili pretjerano, posebno zbog njegove ponovljivosti, naplatit ćemo vam razumljivu naknadu ili odbiti uskladiti se s zahtjevom. Također vas možemo zamoliti za određene dodatne informacije za potvrdu vašeg identiteta prije nego što se uskladimo s takvim zahtjevom.
Pravo na podnošenje pritužbe
Imate pravo u bilo kojem trenutku podnijeti pritužbu nadzornom tijelu. Upućujemo vas na ovu web stranicu za pregled nadzornih tijela i njihovih kontakt podataka. U Nizozemskoj je to Autoritet za osobne podatke. Preferiramo prvo sami riješiti vašu pritužbu prije no što vas uputimo nadzornom tijelu. Stoga nas molimo kontaktirajte, osobito ako imate pritužbu na način na koji rukujemo vašim osobnim podacima, kako bismo pokušali riješiti problem.
Kontakt podaci
Korsit B.V.
Zwembadweg 12
5611 KS Eindhoven
Broj u Trgovačkom sudu: 69094438
Ostalo
Ako upućujemo na web stranice, bilo izravno ili putem hiperveza drugih strana, nismo odgovorni za sadržaj tih web stranica ili usluge tih strana, niti za način na koji obrađuju vaše osobne podatke.
Imajte na umu da povremeno možemo mijenjati ovu izjavu o privatnosti. Kada je prikladno, obavijestit ćemo vas o takvim ažuriranjima. Trenutna verzija uvijek je dostupna na našoj web stranici https://dundle.com/legal/privacy-policy/ .