Adatvédelmi irányelvek
Bevezetés
Üdvözöljük a dundle-nál! Megértjük, milyen fontos személyes adatait gondosan kezelni, amikor a Korsit B.V., mely a Korsit és a dundle név alatt működik (dundle vagy mi) kezeli azokat weboldalunk böngészése közben (https://dundle.com) és mobilalkalmazásunk használata során, valamint szolgáltatásaink nyújtása közben, melyek közé tartozik fizetési, ajándék- és játékkártyák forgalmazása. Jelen Adatvédelmi Nyilatkozatban általános jelleggel ismertetjük, hogyan kezeljük személyes adatait. Ebben az értelemben személyes adat minden olyan adatot jelent, amely közvetlenül vagy közvetve egy természetes személy azonosítására alkalmas. Amennyiben szükséges, konkrét tájékoztatást nyújtunk az egyes adatkezelésekről erre az Adatvédelmi Nyilatkozatra hivatkozva. Például tájékoztatjuk Önt bizonyos fizetési célú adatkezelésekről a pénztár résznél.
Adatkezelő
Mi felelünk az ebben az Adatvédelmi Nyilatkozatban leírt adatkezelési tevékenységekért. Ezekhez a tevékenységekhez mi határozzuk meg a kezelési célokat és eszközöket. Mindig az alkalmazandó adatvédelmi törvényeknek és szabályozásoknak megfelelően kezeljük a személyes adatokat, beleértve az Általános Adatvédelmi Rendeletet (GDPR).
Személyek kategóriái
A következő személytípusok személyes adatait kezeljük:
Ügyfelek- személyek, akik (potenciális) ügyfelek, valamint azok a személyek, akik aktív alkalmazottai a (potenciális) ügyfeleknek.
Weboldal látogatók -azok a személyek, akik meglátogatják a weboldalt.
Felhasználók –azok a személyek, akik létrehoznak vagy rendelkeznek fiókkal.
Harmadik felek -akiktől termékeket és/vagy szolgáltatásokat szerzünk be, vagy akiknek személyes adatai megtalálhatók nyilvántartásainkban; illetve más személyek, akikkel kapcsolatban állunk.
Kiskorúak
Általánosságban nem nyújtunk szolgáltatásokat 16 éven aluli személyeknek, és nem kezeljük tudatosan ezeknek a kiskorúaknak a személyes adatait. Ha tudomásunkra jut, hogy (véletlenül) kiskorú személyes adatait kezeltük, megfelelő intézkedéseket teszünk, például szülői vagy gyámi hozzájárulást kérünk, vagy haladéktalanul töröljük az adatokat.
Személyes adatok kategóriái
Ügyfelek
Az ügyfelektől a szolgáltatások nyújtásához ésszerűen szükséges mértékben az alábbi adatokat kezeljük:
Kapcsolattartási adatok: név, e-mail cím és telefonszám.
Áruk és szolgáltatások adatai: információk az árukról és szolgáltatásokról.
Érzékeny adatok:telefonszámla, személyazonosító okmány másolata (útlevél/személyi igazolvány/vezetői engedély).
Számlázási adatok: fizetési vagy számlázási adatok.
Személyazonosság és ellenőrzési adatok, ahol szükséges: cím, születési dátum, azonosító dokumentumok, ellenőrzést támogató dokumentumok.
Kommunikációs és ügyféltámogatási nyilvántartások: velünk folytatott levelezés és egyéb kommunikáció, beleértve az ügyfélszolgálati kérdéseket, panaszokat, visszajelzéseket és kapcsolódó dokumentációkat.
Hűségpontok adatai: a vásárlások során szerzett hűségpontokkal kapcsolatos információk, beleértve a megszerzett, rendelkezésre álló és beváltott pontok számát.
Egyéb adatok:az alkalmazandó törvények vagy szabályozás által előírt adatkezelés, illetve az ügyfelek önkéntesen megadott adatai.
Felhasználók
Felhasználóktól a szolgáltatások nyújtásához ésszerűen szükséges mértékben az alábbi adatokat kezeljük:
Fiók adatok: e-mail cím és felhasználói azonosító.
Egyéb adatok:az alkalmazandó törvények vagy szabályozás által előírt adatkezelés, illetve az ügyfelek önkéntesen megadott adatai.
Weboldal látogatók
Weboldal látogatóktól a szolgáltatások nyújtásához ésszerűen szükséges mértékben az alábbi adatokat kezeljük:
Technikai és használati adatok: automatikusan generált adatok a weboldal elérése vagy használata során, pl. IP-cím, eszköz- és böngészőadatok, operációs rendszer, egyedi vagy online azonosítók, hozzáférés dátuma és ideje, munkamenet-információk és alkalmazás esetén.
Harmadik felek
Harmadik felektől, a szolgáltatások nyújtásához ésszerűen szükséges mértékben az alábbi adatokat kezeljük:
Kapcsolattartási adatok: név, cím, e-mail cím, beosztás, tisztség, telefonszám, cégjegyzékszám, adószám, bankszámlaszám és állampolgárság.
Egyéb adatok: ügyfelektől vagy harmadik felektől kapott, illetve nyilvános forrásból gyűjtött adatok, adatkezelésre vonatkozó jogszabályi vagy szabályozási előírások által megkövetelt adatok, vagy harmadik felek által önkéntesen rendelkezésünkre bocsátott adatok.
Személyes adatok megszerzése
Három módon szerezhetjük be személyes adatait.
Öntől vagy munkaadójától
Azokat az adatokat használjuk, amelyeket Ön vagy munkaadója aktívan megad nekünk. Például ha kapcsolatba lép velünk termékeinkkel kapcsolatos tájékoztatásért.
Automatikusan beszerzett adatok
Néhány információt automatikusan szerezünk Önről. Például amikor meglátogatja weboldalunkat, süti-azonosítók révén automatikusan begyűjtünk Önről információkat.
Harmadik féltől származó források
Információkat szerezzünk Önről harmadik felektől is, beleértve üzleti partnereinket (fizetési szolgáltatók, szállítók és egyéb harmadik fél szolgáltatók). Például kérhetünk Önnel kapcsolatos információkat.
Jogalap és célok
A GDPR hat lehetséges jogalapot biztosít személyes adatai kezelésére:
Szerződés teljesítése.Ha a szerződés teljesítéséhez szükséges, kezelhetjük személyes adatait.
Jogszabályi kötelezettség.Ha jogi kötelezettség teljesítéséhez szükséges, kezelhetjük személyes adatait.
Joga van az adatkezelés elleni tiltakozáshoz, amennyiben az adatkezelés az érdekeink vagy más legitim érdekek érvényesítéséhez szükséges, és ezek az érdekek elsőbbséget élveznek az Ön érdekeihez vagy alapvető jogaihoz képest.Életfontosságú érdek.
Ha életfontosságú érdek védelméhez szükséges, kezelhetjük személyes adatait.Közérdekű feladat ellátása.
Ha közérdekű feladat ellátásához szükséges, kezelhetjük személyes adatait.Hozzájárulás.
Alapvetően, ha a fenti jogalapok egyike sem áll fenn, csak akkor kezelhetjük adatait, ha hozzájárult ehhez.A hat jogalap közül általában négyet alkalmazunk személyes adatainak kezelésére (azaz szerződés teljesítése, jogszabályi kötelezettség, jogos érdek és hozzájárulás).
Ügyfelek
Ha Ön ügyfelünk, az alábbi célokra kezelhetjük személyes adatait:
Szerződés teljesítése megrendelések feldolgozására és végrehajtására, valamint ügyfélszolgálati megkeresések kezelésére.
Jogalap: szerződés teljesítése.
Direkt marketing küldése, beleértve hírleveleket.
Jogalap: hozzájárulás; jogos érdek (csak ha Ön volt ügyfelünk).
Díjak kalkulálása, rögzítése, fizetések beszedése vagy teljesítése.
Jogalap: szerződés teljesítése; jogos érdek.
Jogaink érvényesítése és kockázatkezelés, beleértve a csalás, lopás, pénzmosás és terrorizmus finanszírozásának felismerését és megelőzését.
Jogalap: jogos érdek.
Jogi és szabályozási kötelezettségeink teljesítése, beleértve adó- és számviteli kötelezettségeinket.
Jogalap: jogszabályi kötelezettség.
Követelések elleni védelem.
Jogalap: jogos érdek.
Rendszereink biztonságának biztosítása.
Jogalap: jogos érdek.
Felhasználók
Ha Ön felhasználó, személyes adatait az alábbi célokra kezelhetjük:
Engedélyezés és hitelesítés.
Jogalap: szerződés teljesítése; jogos érdek.
Problémák, hibák és bugok megoldása.
Jogalap: szerződés teljesítése; jogos érdek.
Termékeink és szolgáltatásaink fejlesztése.
Jogalap: jogos érdek.
Weboldal látogatók
Ha Ön weboldal látogató, személyes adatait az alábbi célokra kezelhetjük:
Weboldalunk működtetése.
Jogalap: jogos érdek.
Marketing tevékenységek, például hírlevelek és eseménymeghívók küldése.
Jogalap: hozzájárulás.
Releváns információk biztosítása.
Jogalap: jogos érdek; hozzájárulás.
Jogi és szabályozási kötelezettségeink betartása.
Jogalap: jogszabályi kötelezettség.
Termékeink és szolgáltatásaink fejlesztése.
Jogalap: jogos érdek.
Harmadik felek
Ha Ön harmadik fél, személyes adatait az alábbi célokra kezelhetjük:
Kapcsolattartás fenntartása.
Jogalap: jogos érdek.
Marketing tevékenységek, például hírlevelek és eseménymeghívók küldése.
Jogalap: hozzájárulás.
Megrendelések leadása.
Jogalap: jogos érdek; szerződés teljesítése.
Jogi és szabályozási kötelezettségeink betartása.
Jogalap: jogszabályi kötelezettség.
Személyes adatok megosztása
Csak olyan megbízható harmadik felekkel osztjuk meg személyes adatait, akiknek szükségük van ezekre a szolgáltatásuk nyújtásához. Biztosítjuk, hogy az adatok csak a gyűjtés céljához hasonló módon vagy célra kerüljenek felhasználásra, és csak az Adatvédelmi Nyilatkozatunkkal és jogi kötelezettségeinkkel összhangban.
Az alábbi személyekkel oszthatjuk meg személyes adatait:
Közvetlenül vagy közvetve munkatársaink, akik részt vesznek az adatkezelésben.
Beszállítóink (beleértve alvállalkozókat vagy szolgáltatókat), akik részt vesznek az adatkezelésben, mint például tárhelyszolgáltatók, csalásfelderítő szolgáltatók és fizetési szolgáltatók.
A szolgáltatásainkat megrendelő ügyfeleink munkatársai.
Hatóságok, amennyiben azt jogszabály írja elő, például felügyeleti hatóságok, végrehajtó szervek és bíróságok.
Adatmegosztás csalásfelderítés céljából
Személyes adatait megosztjuk, illetve harmadik fél szolgáltató gyűjti azokat a csalás és visszaélések felderítése érdekében. Különösen:
Bankkártyás tranzakcióknál a Forter Solutions UK Ltd ("Forter") szolgáltatását vesszük igénybe. A Forter ezeket az adatokat a csalárd, jogellenes vagy jogosulatlan tevékenységek felismerésére és megelőzésére, valamint a PSD2 és 3-D Secure (3DS) szerinti fizetéshitelesítés és optimalizáció támogatására használja. Ehhez a Forter automatizált adatfeldolgozást és fejlett technológiákat alkalmaz, például gépi tanulási algoritmusokat és mesterséges intelligenciát, amelyek segítségével felismerhetők a csalás vagy visszaélés gyanús mintázatai. A Forter adatkezeléséről további információk találhatók a
_blank és a _blank.Minden más fizetési mód esetén a Sift Science, Inc ("Sift") szolgáltatását használjuk. A Sift ezt az információt a csalárd, jogellenes vagy jogosulatlan tevékenységek felismerésére és megelőzésére használja. Ehhez a Sift automatizált adatfeldolgozást és fejlett technológiákat alkalmaz, mint például gépi tanulási algoritmusokat és mesterséges intelligenciát, melyek segítenek a csalás vagy visszaélés gyanús mintázatok felismerésében. A Sift adatkezelési tájékoztatójáról további információk a
Különféle megfelelő műszaki és szervezési intézkedéseket alkalmazunk az adatbiztonság érdekében, beleértve a biztonsági incidens elleni védelmet, amely az adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, módosításához vagy jogosulatlan közzétételéhez vagy hozzáféréséhez vezethet. Ezt a technológiák állása, a megvalósítás költségei, az adatkezelés jellege, mértéke, környezete, célja és az Ön számára jelentett kockázatok figyelembevételével tesszük. Munkatársaink természetesen titoktartásra kötelezettek, és kötelesek betartani adatvédelmi utasításainkat, amelyek az Ön személyes adatainak védelmét szolgálják.
Sütik (Cookies) weboldalunkon
A süti (cookie) kis szöveges fájlok, melyeket az Ön számítógépén, laptopján, táblagépén, okostelefonján vagy más internethez csatlakozó eszközén helyezünk el. Ezeket a sütiket a web böngészője képes tárolni és olvasni. Egy süti elhelyezése után az eszköze felismerhető marad, amíg ugyanazt a böngészőt használja, és amíg a süti nem kerül törlésre. Ez lehetővé teszi például, hogy visszalépjen az előzőleg megtekintett weboldalra. A sütik használhatók a böngészési szokások elemzésére is. A sütik mellett hasonló technikákat is alkalmazhatunk, mint például a web beacon-ök (más néven „tagek”), HTML5 helyi tároló, helyi megosztott objektumok (LSO-k, más néven „flash sütik”) és beágyazott szkriptek („Javascript”-ek).
Weboldalunkon sütikezelési banner található, amely tájékoztatjuk Önt a sütikről és lehetőséget biztosít a sütibeállítások szabad megválasztására.
Átadás az EGT-n kívüli országokba
Előfordulhat, hogy személyes adatait olyan feleknek továbbítjuk, akik az Európai Gazdasági Térségen (EGT) kívül kezelik azokat. Az EGT-n kívülre történő adattovábbítás elsősorban egy ún. megfelelőségi határozat alapján legitimálható. Ez egy olyan döntés, amelyben az Európai Bizottság megállapítja, hogy például egy adott ország adatvédelmi szintje összehasonlítható a GDPR előírásaival.
Ha olyan országokban tevékenykedő feleknek továbbítunk adatokat, amelyekre nem vonatkozik megfelelőségi határozat, akkor személyes adatait csak abban az esetben továbbítjuk, ha a címzett megfelelő garanciákat nyújt, és Ön érvényesíthető jogokkal és hatékony jogorvoslattal rendelkezik.
Személyes adatok tárolása
Alapvetően nem tároljuk személyes adatait a jelen Adatvédelmi Nyilatkozatban leírt célok eléréséhez szükséges időnél tovább.
Azonban előfordulhat, hogy jogi kötelezettségeink vagy jogszerű jogok alapján hosszabb ideig meg kell őriznünk az adatokat. Például bizonyos személyes adatokat legalább 7 évig meg kell őriznünk egy pénzügyi év lezárását követően, vagy adatokat 5 évig, amennyiben az szükséges követelés érvényesítésével szembeni védekezéshez.
Adatvédelmi jogok
Bizonyos esetekben joga van megtekinteni az általunk Önről kezelt személyes adatokat, és ahol alkalmazható, joga van azok helyesbítését vagy kiegészítését kérni. Bizonyos esetekben joga van az adatkezelés elleni tiltakozáshoz, adatkezelésének korlátozását, adatai törlését vagy adatai másik felet történő továbbítását is kérheti. E jogok gyakorlásához kérjük, küldjön nekünk kérést, és jelezze, hogy személyes adatkezelési kérelmet szeretne benyújtani.
Az adatvédelmi jogok gyakorlása alapvetően díjmentes, és e-mailben a lenti elérhetőségek használatával történhet. Kérésének teljesítéséről haladéktalanul, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást adunk. Ha az adatvédelmi jog gyakorlása nyilvánvalóan alaptalan vagy túlzott, különösen ismétlődő jellegű, ésszerű díjat számíthatunk fel vagy elutasíthatjuk a kérelmet. Az ilyen kérelem teljesítése előtt további információkat kérhetünk Öntől az Ön azonosításának megerősítésére.
Panasszal élhet
Bármikor panaszt tehet egy felügyeleti hatóságnál. Az elérhetőségekről az alábbi
Korsit B.V.
Zwembadweg 12
5611 KS Eindhoven
_blankCégjegyzékszám: 69094438
Egyéb
Ha hivatkozunk weboldalakra, akár külső hivatkozásokon keresztül, nem vállalunk felelősséget ezen weboldalak tartalmáért, szolgáltatásaiért vagy az általuk kezelt személyes adatokért.
Felhívjuk figyelmét, hogy az adatvédelmi tájékoztatónkat időről időre módosíthatjuk. Amennyiben ez indokolt, erről értesítjük Önt. A jelenlegi verzió mindig elérhető weboldalunkon
_blank..