Uvod

„Dundle“ je trgovački naziv tvrtke Korsit B.V., Zwembadweg 12, 5611 KS Eindhoven, Nizozemska, broj Trgovinske komore (KvK) 69094438, PDV broj: NL 857730824B01.

Web stranica dundle.com je naziv domene tvrtke Korsit B.V., Zwembadweg 12, 5611 KS Eindhoven, Nizozemska, broj Trgovinske komore (KvK) 69094438, PDV broj: NL 857730824B01. 

Korsit B.V. pridaje veliku važnost zaštiti vaših osobnih podataka. U ovoj Politici privatnosti želimo pružiti jasne i transparentne informacije o tome kako postupamo s osobnim podacima.

Činimo sve što možemo kako bismo jamčili vašu privatnost i stoga s osobnim podacima postupamo s pažnjom. Korsit B.V. („Korsit“, „naša tvrtka“, „mi“) u svim slučajevima poštuje važeće zakone i propise, uključujući Opću uredbu o zaštiti podataka (u daljnjem tekstu GDPR). To znači da mi:

• Obrađujemo vaše osobne podatke u skladu sa svrhom za koju su pruženi, a ti ciljevi i vrste osobnih podataka opisani su u ovoj Politici privatnosti;

• Obrada vaših osobnih podataka ograničena je samo na one koji su minimalno potrebni za svrhe za koje se obrađuju;

• Poduzimaju se odgovarajuće tehničke i organizacijske mjere kako bi se osigurala sigurnost vaših osobnih podataka;

Kao Korsit, odgovorni smo za obradu svih osobnih podataka koje podijelite s nama. Ako imate pitanja o našoj Politici privatnosti ili, općenito, o obradi vaših osobnih podataka i želite nas kontaktirati, to možete učiniti kontaktiranjem našeg tima za usklađenost (compliance@korsit.com).

Kada i zašto obrađujemo vaše osobne podatke? (Svrhe)

Osobne podatke koje daju kupci obrađuje Korsit B.V. u sljedeće svrhe:

• Za obradu narudžbe poslane na našoj web stranici (dundle.com);

• Za izvršenje narudžbenice, isporuku naručenih proizvoda i dovršetak plaćanja (ispunjenje ugovora);

• Za nužne interne administrativne svrhe naše tvrtke (računovodstvo i financijska administracija);

• Za sprječavanje krađe, prijevare, pranja novca i financiranja terorizma te za osiguranje sustava naše web stranice. To uključuje korištenje odgovarajućih alata i sustava koji omogućuju praćenje radi otkrivanja i sprječavanja prijevara ili alata i sustava koji se koriste za provjeru kupaca (KYC) i/ili provjeru plaćanja;

• Za obranu od potraživanja kupaca ili drugih trećih strana protiv naše tvrtke (uključujući, između ostalog, pravne zahtjeve, pritužbe i zahtjeve za povrat sredstava);

• Gdje je to potrebno za potkrepljivanje i potkrepljivanje pravnih zahtjeva naše tvrtke;

• Za slanje biltena naše web stranice (odnosi se samo na korisnike koji su se prijavili i dali svoju privolu za primanje biltena);

• Za potrebe izravnog marketinga, uključujući kampanje e-mail marketinga usmjerene na našu postojeću bazu kupaca, na temelju njihovih nedavnih kupnji;

• Za ostale marketinške svrhe i aktivnosti koje ne predstavljaju izravni marketing, ciljano oglašavanje, retargeting i ne zahtijevaju davanje privole (kao što su analize transakcija i proizvoda, SEO analitika, identificiranje ciljane publike);

• Radi osiguranja sigurnosti naše web stranice;

• Radi poboljšanja kvalitete naših usluga i infrastrukture naše web stranice/aplikacije;

• Radi osiguranja korisničke podrške;

• Gdje je to potrebno radi ispunjavanja naših zakonskih obveza;

Razlozi

Osobni podaci obrađuju se na sljedećim osnovama:

• Obrada je nužna za izvršenje relevantnog sklopljenog ugovora, odnosno sklopljenog ugovora o kupnji;

• Obrada je nužna za ispunjavanje zakonske obveze;

• Obrada je nužna za zaštitu legitimnih interesa tvrtke Dundle;

• Dali ste njezinu privolu za obradu njezinih osobnih podataka (npr. privolu za primanje našeg newslettera).

Koje podatke prikupljamo o vama?

Kada koristite našu web stranicu (dundle.com) ili našu mobilnu aplikaciju (Dundle aplikacija), naručite, kontaktirate nas ili se prijavite za naše usluge (npr. naš newsletter), obrađujemo vaše osobne podatke koji su potrebni za gore navedene svrhe.

To uključuje vašu adresu e-pošte (prilikom naručivanja, prijave za naše usluge i kontaktiranja), IP adresu, podatke o korištenom uređaju, ponašanje web stranice/aplikacije, podatke preglednika, analitičke podatke, podatke prve i treće strane iz kolačića.

Nadalje, radi sprječavanja krađe, prijevare, pranja novca i financiranja terorizma, možda ćemo biti dužni provesti postupak provjere identiteta i/ili plaćanja. Sukladno tome, možda ćemo morati zatražiti od vas sljedeće osobne podatke:

• Puno ime i prezime

• Fizička adresa

• Broj telefona

• Preslika telefonskog računa

• Preslika osobne iskaznice (putovnica/osobna iskaznica/vozačka dozvola)

• Preslika bankovnog izvoda

• Bankovni podaci

Prikupljamo samo podatke koji su strogo potrebni za ispunjenje svake svrhe. Na primjer, vaši osobni dokumenti ili kopije bankovnih izvoda bit će zatraženi samo kada su potrebni za provjeru identiteta ili plaćanja i neće se koristiti ni u koju drugu svrhu.

Koliko dugo čuvamo vaše podatke? (Čuvanje podataka)

Vaše osobne podatke za gore navedenu obradu čuvat ćemo u sljedećim razdobljima:

Transakcijski podaci: 

• 7 godina nakon sklapanja ugovora o kupnji - u računovodstvene i financijske administrativne svrhe, u skladu s našim zakonskim obvezama;

• Obrada na temelju vaše privole (npr. privola za primanje našeg biltena, opcionalni kolačići): dok god je vaša privola važeća i nije povučena;

• Obrada na temelju naših legitimnih poslovnih interesa: koliko god je potrebno za ispunjenje tih svrha (npr. poboljšanje naših usluga, osiguranje sigurnosti naših sustava, rješavanje zahtjeva za korisničku podršku, obrana od tužbi).

• Podaci potrebni za ispunjavanje drugih zakonskih obveza: Čuvaju se u razdoblju propisanom važećim zakonima.

Otkrivanje trećim stranama

Podatke koje nam dostavite možemo dati trećim stranama ako je to potrebno za provođenje gore opisanih svrha. Podatke dijelimo sa stranama s kojima imamo poslovni odnos u proizvodnji proizvoda koji ste kupili.

U ugovoru o obradi sklapamo dogovore o sigurnosti vaših osobnih podataka. Nadalje, podatke koje dajete nećemo dati drugim stranama osim ako to nije dopušteno. 

Na primjer, angažiramo treće strane za:

• Sklapanje i izvršavanje ugovora o kupnji;

• Isporuku digitalnih proizvoda;

• Obradu plaćanja i rukovanje povratom sredstava;

• (financijsku) administraciju i računovodstvo;

• Uređivanje i/ili distribuciju našeg biltena;

• Marketinšku analitiku i izravni marketing (uključujući e-poštu);

• Otkrivanje i sprječavanje prijevarnih ili drugih nezakonitih aktivnosti;

• Svrhe provjere kupaca (KYC).

Osim toga, možemo otkriti vaše osobne podatke drugim stranama ako smo zakonski obvezni to učiniti ili ako je to potrebno za zaštitu naših legitimnih interesa ili prava drugih.

To uključuje:

• Tijela za provedbu zakona, ako je to zakonski propisano ili u kontekstu istrage sumnje na prijevaru ili drugu nezakonitu aktivnost;

• Porezne vlasti, radi ispunjavanja naših poreznih obveza ili kada je to drugačije zakonski propisano važećim zakonodavstvom;

• Banke i obrađivače plaćanja, za obradu transakcija, sprječavanje prijevara i rješavanje povrata sredstava;

• Druga javna tijela ili nadzorna tijela, kada je to zakonski propisano važećim zakonodavstvom.

Prijenos podataka unutar i izvan EGP-a

U nekim slučajevima možda ćemo morati prenijeti osobne podatke trećim stranama izvan ili unutar Europskog gospodarskog prostora. Naravno, sigurnost vaših podataka ostaje prioritet. Osiguravamo da je na snazi ​​odluka Europske komisije o adekvatnosti ili, u nedostatku odluke o adekvatnosti, osiguravamo druge zaštitne mjere ili aranžmane prije prijenosa osobnih podataka izvan Europskog gospodarskog prostora, kao što su standardne ugovorne klauzule (SCC).

Zemlje s odlukama o adekvatnosti mogu se pronaći na mrežnim stranicama Europske komisije.

Vaša prava u vezi s vašim osobnim podacima

Cilj nam je omogućiti vam pristup vašim podacima i omogućiti vam ažuriranje, izmjenu ili, gdje je to zakonski moguće, brisanje istih. Međutim, mogu postojati situacije u kojima imamo pravo uskratiti ili ograničiti vaša prava, na primjer, kada je to potrebno za zaštitu prava i sloboda drugih pojedinaca ili kada smo zakonski obvezni ili ovlašteni zadržati određene osobne podatke. Ako uskratimo ili ograničimo pristup vašim podacima, pružit ćemo vam jasno objašnjenje razloga.

• Pravo na pristup vašim osobnim podacima i primanje informacija o našim postupcima obrade

• Pravo na ispravak vaših osobnih podataka ako su netočni (ispravak)

• Pravo na brisanje podataka („pravo na zaborav“), pod uvjetom da ne postoji prevladavajuća pravna osnova za zadržavanje podataka (npr. zakonska obveza, uvjerljiv legitimni interes, ispunjenje ugovora)

• Pravo na ograničenje obrade podataka: pod određenim uvjetima možete zatražiti da ograničimo obradu vaših podataka. Ako vam se odobri, samo ćemo pohraniti vaše podatke i nećemo ih dalje obrađivati.

• Pravo na prigovor na obradu podataka: U bilo kojem trenutku možete prigovoriti na obradu vaših osobnih podataka za izravni marketing. Ako se obrada temelji na legitimnom interesu, možete prigovoriti osim ako ne postoje uvjerljivi legitimni razlozi koji nadjačavaju vaša prava ili ako je obrada vaših podataka potrebna za pravne zahtjeve.

• Pravo na prijenos vaših podataka (prenosivost podataka)

• Pravo da ne budete podvrgnuti automatiziranom donošenju odluka (odnosi se na obradu koja je potpuno automatizirana)

• Pravo na podnošenje pritužbe nadležnom tijelu za zaštitu podataka.

Ako želite ostvariti svoja prava, kontaktirajte nas i pošaljite svoj zahtjev našem timu za usklađenost (compliance@korsit.com). Prije obrade vašeg zahtjeva, možda ćemo morati dovršiti postupak autentifikacije kupca. To je potrebno kako bi se spriječio bilo kakav neovlašteni pristup, izmjena ili brisanje vaših osobnih podataka.

Ako ste koristili različite adrese e-pošte za naručivanje na našoj web stranici ili aplikaciji, podnesite zaseban zahtjev za svaku adresu.

Možemo vas zamoliti da se identificirate prije nego što pokušamo odobriti vaš zahtjev.

Čak i ako obrađujemo vaše osobne podatke na temelju vaše privole u tu svrhu, zadržavate pravo povući tu privolu.

Kako štitimo vaše osobne podatke? (Sigurnost podataka)

Poduzimamo razumne mjere opreza kako bismo zaštitili našu web stranicu i informacije koje automatski prikuplja www.dundle.com ili koje dobrovoljno dostavlja www.dundle.com ili službenoj stranici www.dundle.com na web stranici treće strane.

Također koristimo najbolje prakse u industriji, tehničke i organizacijske kontrole kako bismo zaštitili osobne podatke u našem posjedu ili pod našom kontrolom.

To uključuje kontrolu pristupa temeljenu na ulogama, SSL enkripciju, korištenje sigurnih veza (TLS), višefaktorsku autentifikaciju (MFA) i jednokratnu prijavu (SSO) kako bi se osigurala sigurna prijava u naše sustave. Naši zaposlenici redovito se obučavaju kako bi osigurali svijest o zaštiti podataka i sigurnost vaših osobnih podataka.

Redovito pregledavamo naše procese i sustave kako bismo provjerili ispunjavaju li najbolje prakse u industriji i kako bismo težili visokim razinama sigurnosti za našu web stranicu.

Pritužbe

Ako imate pritužbu na način na koji se obrađuju vaši osobni podaci, ljubazno vas molimo da nas izravno kontaktirate slanjem zahtjeva našem timu za usklađenost (compliance@korsit.com).