Personvernerklæring
Innledning
Velkommen til dundle! Vi forstår viktigheten av å behandle dine personopplysninger med omsorg når vi Korsit B.V., som driver under navnet Korsit og dundle (dundle eller vi) behandler dem mens du surfer på nettstedet vårt (https://dundle.com) og i vår mobilapplikasjon og tilbyr våre tjenester som inkluderer distribusjon av betalings-, gave- og spillkort. I denne personvernerklæringen beskriver vi generelt hvordan vi behandler dine personopplysninger. I denne sammenhengen betyr personopplysninger enhver informasjon som direkte eller indirekte identifiserer en fysisk person. Skulle det være nødvendig å informere deg spesielt om noen behandling, vil vi gjøre det med henvisning til denne personvernerklæringen. For eksempel informerer vi deg om behandlingen av personopplysninger for visse betalingsformål i kasseområdet.
Behandlingsansvarlig
Vi er ansvarlige for behandlingsaktivitetene beskrevet i denne personvernerklæringen. For disse aktivitetene fastsetter vi formålene og virkemidlene for behandlingen. Vi behandler alltid personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert EUs personvernforordning (GDPR).
Kategorier av personer
Vi behandler personopplysninger om følgende kategorier av enkeltpersoner:
Kunder- personer som er (potensielle) kunder og personer ansatt hos (potensielle) kunder.
Nettsidebesøkende -individer som besøker nettstedet.
Brukere –personer som oppretter eller har en konto.
Tredjeparter -personer som vi mottar produkter og/eller tjenester fra eller personer hvis personopplysninger finnes i våre registre; andre personer vi har kontakt med.
Mindreårige
Generelt tilbyr vi ikke våre tjenester til personer under 16 år og behandler ikke bevisst personopplysninger om disse mindreårige. Hvis vi blir klar over at vi har (utilsiktet) behandlet personopplysninger om mindreårige, vil vi iverksette egnede tiltak, som å be om tillatelse fra foreldre eller verge eller slette opplysningene umiddelbart.
Kategorier av personopplysninger
Kunder
Fra kunder behandler vi - så langt det med rimelighet er nødvendig for å levere tjenestene - følgende opplysninger:
Kontaktopplysninger: navn, e-postadresse og telefonnummer.
Detaljer om varer og tjenester: informasjon om varene og tjenestene.
Sensitive opplysninger:telefonregning, kopi av personlig identifikasjonsdokument (pass/nasjonalt ID-kort/førerkort).
Fakturadata: betalings- eller fakturadetaljer.
Identitets- og verifiseringsdetaljer, der det kreves: adresse, fødselsdato, identifikasjonsdokumenter som støtter verifikasjonsdokumenter.
Kommunikasjon og kundesupportopplysninger: korrespondanse og annen kommunikasjon med oss, inkludert kundeservicehenvendelser, klager, tilbakemeldinger og tilknyttede opptegnelser.
Informasjon om lojalitetspoeng: informasjon om opptjente lojalitetspoeng ved kjøp, inkludert antall opptjente, tilgjengelige og innløste poeng.
Andre opplysninger:opplysninger som behandles i henhold til gjeldende lover eller forskrifter eller opplysninger som kundene selv gir oss på eget initiativ.
Brukere
Fra brukere behandler vi - så langt det med rimelighet er nødvendig for å levere tjenestene - følgende opplysninger:
Kontoinformasjon: e-postadresse og brukernavn.
Andre opplysninger:opplysninger som behandles i henhold til gjeldende lover eller forskrifter eller opplysninger som kundene selv gir oss på eget initiativ.
Nettsidebesøkende
Fra nettsidebesøkende behandler vi - så langt det med rimelighet er nødvendig for å levere tjenestene - følgende opplysninger:
Tekniske og bruksdata: automatisk genererte data når du får tilgang til eller bruker nettstedet, dvs. IP-adresse, enhets- og nettleserinformasjon, operativsystem, unike eller nettbaserte identifikatorer, dato og tid for tilgang, sesjonsinformasjon og, der det er aktuelt.
Tredjeparter
Fra tredjeparter behandler vi - så langt det med rimelighet er nødvendig for å levere tjenestene - følgende opplysninger:
Kontaktopplysninger: navn, adresse, e-postadresse, stillingstittel, tittel, telefonnummer, foretaksregisternummer, VAT-nummer, kontonummer og nasjonalitet.
Andre opplysninger: opplysninger vi mottar fra kunder eller tredjeparter eller samler inn fra offentlige kilder, opplysninger som behandles i henhold til gjeldende lover eller forskrifter, eller opplysninger tredjeparter gir oss på eget initiativ.
Innhenting av personopplysninger
Vi kan innhente dine personopplysninger på tre måter.
Fra deg eller din arbeidsgiver
Vi bruker opplysninger som du eller din arbeidsgiver aktivt gir oss. For eksempel når du kontakter oss for å få informasjon om produktene våre.
Automatisk innhentet
Vi innhenter noe informasjon om deg på en automatisert måte. For eksempel, når du besøker nettstedet vårt, innhenter vi automatisk informasjon om deg via informasjonskapsler.
Kilder fra tredjeparter
Vi innhenter også informasjon om deg fra tredjeparter, inkludert våre forretningspartnere (betalingsleverandører, leverandører og andre tredjeparts tjenesteleverandører). For eksempel kan vi be om informasjon om deg.
Lovlig grunnlag og formål
Det finnes seks mulige lovlige grunnlag for å behandle dine personopplysninger jf. GDPR:
Oppfyllelse av kontrakt.Dersom det er nødvendig for å oppfylle en kontrakt med deg, kan vi behandle dine personopplysninger for dette formålet.
Juridisk forpliktelse.Dersom det er nødvendig for å overholde en juridisk forpliktelse, kan vi behandle dine personopplysninger for dette formålet.
Berettiget interesse.Dersom det er nødvendig å behandle personopplysninger om deg for våre eller andres berettigede interesser, og de interessene veier tyngre enn dine interesser eller grunnleggende rettigheter, kan vi behandle dine personopplysninger.
Viktig interesse.Dersom det er nødvendig å behandle personopplysninger om deg for å beskytte dine viktige interesser, kan vi behandle dine personopplysninger.
Offentlig interesse.Dersom det er nødvendig å behandle personopplysninger om deg for å utføre en oppgave i offentlig interesse, kan vi behandle dine personopplysninger.
Samtykke.I utgangspunktet, hvis ovennevnte grunnlag ikke gjelder, kan vi bare behandle dine opplysninger hvis du har gitt oss samtykke.
Av de seks mulige lovlige grunnlagene behandler vi generelt dine personopplysninger på fire grunnlag (dvs. oppfyllelse av kontrakt, juridisk forpliktelse, berettiget interesse og samtykke).
Kunder
Hvis du er kunde hos oss, kan vi behandle dine personopplysninger for følgende formål:
Oppfyllelse av kontrakt for å behandle og gjennomføre bestillinger og håndtere kundehenvendelser
Lovlig grunnlag: Oppfyllelse av kontrakt.
Sende deg direkte markedsføring inkludert nyhetsbrev
Lovlig grunnlag: Samtykke; berettiget interesse (kun hvis du har vært kunde).
Beregning og registrering av gebyrer, innkreving og/eller betaling.
Lovlig grunnlag: Oppfyllelse av kontrakt; berettiget interesse.
Håndheving av våre rettigheter og risikostyring, inkludert oppdagelse og forebygging av svindel, tyveri, hvitvasking og terrorfinansiering.
Lovlig grunnlag: Berettiget interesse.
Overholde våre juridiske og regulatoriske forpliktelser inkludert våre skatte- og regnskapsplikter
Lovlig grunnlag: Juridisk forpliktelse.
Forsvar mot krav
Lovlig grunnlag: Berettiget interesse.
Sikre våre systemer.
Lovlig grunnlag: Berettiget interesse.
Brukere
Hvis du er bruker, kan vi behandle dine personopplysninger for følgende formål:
Autorisasjon og autentisering.
Lovlig grunnlag: Oppfyllelse av kontrakt; berettiget interesse.
Løse problemer, feil og bugs.
Lovlig grunnlag: Oppfyllelse av kontrakt; berettiget interesse.
Forbedre våre produkter og tjenester.
Lovlig grunnlag: Berettiget interesse.
Nettsidebesøkende
Hvis du er nettsidebesøkende, kan vi behandle dine personopplysninger for følgende formål:
Holde nettstedet vårt i drift.
Lovlig grunnlag: Berettiget interesse.
Markedsføringsaktiviteter, som utsendelse av nyhetsbrev og invitasjoner til arrangementer.
Lovlig grunnlag: Samtykke.
Tilby relevant informasjon.
Lovlig grunnlag: Berettiget interesse; samtykke.
Overholde våre juridiske og regulatoriske forpliktelser.
Lovlig grunnlag: Juridisk forpliktelse.
Forbedre våre produkter og tjenester.
Lovlig grunnlag: Berettiget interesse.
Tredjeparter
Hvis du er tredjepart, kan vi behandle dine personopplysninger for følgende formål:
Holde kontakten.
Lovlig grunnlag: Berettiget interesse.
Markedsføringsaktiviteter, som utsendelse av nyhetsbrev og invitasjoner til arrangementer.
Lovlig grunnlag: Samtykke.
Avgi bestillinger.
Lovlig grunnlag: Berettiget interesse; oppfyllelse av kontrakt.
Overholde våre juridiske og regulatoriske forpliktelser.
Lovlig grunnlag: Juridisk forpliktelse.
Deling av personopplysninger
Vi deler bare dine personopplysninger med betrodde tredjeparter dersom de trenger disse personopplysningene for å levere sine tjenester. Vi sikrer at dine data kun brukes på en måte som ligner på eller til et formål som samsvarer med det formålet dataene ble samlet inn for, og kun i samsvar med denne personvernerklæringen og eventuelle juridiske forpliktelser.
Vi kan dele dine personopplysninger med følgende parter:
Personer som jobber for oss, enten direkte eller indirekte, og som er involvert i behandlingen.
Personer som jobber for noen av våre leverandører (inkl. underleverandører eller tjenesteleverandører) involvert i behandlingen, som hostingleverandører, tjenesteleverandører for svindeldeteksjon og betalingsleverandører.
Personer som jobber for kunden som har engasjert våre tjenester.
Personer som arbeider for kompetente myndigheter, dersom det kreves ved lov, som tilsynsmyndigheter, rettshåndhevelsesorganer og domstoler.
Deling for svindeldeteksjon
Vi deler dine personopplysninger, og tredjeparts tjenesteleverandør innhenter dine personopplysninger for å oppdage svindel og misbruk. Spesielt:
For kredittkorttransaksjoner bruker vi Forter Solutions UK Ltd (“Forter”). Forter behandler disse opplysningene for å identifisere og forhindre svindel, ulovlige eller uautoriserte handlinger og for å støtte betalingautentisering og optimalisering under PSD2 og 3-D Secure (3DS). For dette formålet kan Forter bruke automatisert behandling og avansert teknologi, som maskinlæringsalgoritmer og kunstig intelligens, for å hjelpe til med å oppdage mønstre som indikerer svindel eller misbruk. For mer informasjon om hvordan Forter behandler personopplysninger, se Forters personvernpolicy og Privacy FAQ.
For alle andre betalingsmetoder bruker vi Sift Science, Inc (“Sift”). Sift behandler denne informasjonen for å identifisere og forhindre svindel, ulovlige eller uautoriserte handlinger. For dette formålet kan Sift bruke automatisert behandling og avansert teknologi, som maskinlæringsalgoritmer og kunstig intelligens, for å hjelpe til med å oppdage mønstre som indikerer svindel eller misbruk. For mer informasjon om hvordan Sift behandler personopplysninger, se Sifts tjeneste-personvernerklæring og en forklaring av Sift-tjenester til sluttbrukere (kunder).
Sikkerhet
Vi bruker ulike passende tekniske og organisatoriske tiltak for å sikre datasikkerhet, inkludert beskyttelse mot brudd som kan føre til utilsiktet eller ulovlig ødeleggelse, tap, endring eller uautorisert utlevering av, eller tilgang til slike data. I dette arbeidet tar vi hensyn til dagens teknologiske standard, gjennomføringskostnader, behandlingens art, omfang, sammenheng og formål, samt risikoene behandlingen kan medføre for deg. Personene som jobber for oss er selvsagt bundet av taushetsplikt og må overholde våre instrukser som er rettet mot å beskytte dine personopplysninger.
Informasjonskapsler på nettstedet vårt
Informasjonskapsler er små tekstfiler som legges på datamaskinen, laptopen, nettbrettet, smarttelefonen eller annen internettaktivert enhet. Disse informasjonskapslene kan lagres og leses via nettleseren din. Etter at en informasjonskapsel er plassert, kan enheten din gjenkjennes så lenge du bruker samme nettleser og så lenge informasjonskapselen ikke blir slettet. Dette gjør det mulig å for eksempel gå tilbake til tidligere besøkte sider. Informasjonskapsler kan også brukes til å analysere nettleseratferd. I tillegg til informasjonskapsler kan lignende teknikker også benyttes, slik som web beacons (også kalt «tags»), HTML5 Local Storage og Local Shared Objects (LSO, også kalt «flash cookies») og innebygde skript (også kalt «Javascripts»).
Vi har en informasjonskapsel-banner på nettstedet vårt som informerer deg om våre informasjonskapsler og lar deg velge dine preferanser.
Overføring til land utenfor EØS
Vi kan overføre dine personopplysninger til parter som behandler dine personopplysninger utenfor Det europeiske økonomiske samarbeidsområde (EØS). Overføring av dine personopplysninger til et land utenfor EØS kan legitimiseres primært på grunnlag av en såkalt adekvansbeslutning. Dette er en beslutning der Europakommisjonen erklærer at for eksempel et bestemt land gir et sammenlignbart beskyttelsesnivå som GDPR.
Hvis og i den grad vi deler personopplysninger med parter i land utenfor EØS hvor ingen adekvansbeslutning gjelder, overfører vi kun dine personopplysninger dersom mottakeren gir passende garantier og du har håndhevbare rettigheter og effektive rettsmidler.
Lagring av personopplysninger
I utgangspunktet lagrer vi ikke dine personopplysninger lenger enn nødvendig for å oppfylle formålene beskrevet i denne personvernerklæringen.
Vi kan likevel måtte beholde dine personopplysninger lenger fordi det er nødvendig for å oppfylle en juridisk forpliktelse eller tillatt under en juridisk rettighet. For eksempel må vi beholde visse personopplysninger i minst 7 år etter utløpet av et regnskapsår eller beholde dine personopplysninger i 5 år i den utstrekning det er nødvendig for å forsvare et krav.
Personvernrettigheter
I visse tilfeller har du rett til å se hvilke personopplysninger vi behandler om deg, og hvor relevant, har du rett til å korrigere eventuelle unøyaktige eller ufullstendige personopplysninger. Du har under visse omstendigheter også rett til å protestere mot behandlingen av dine personopplysninger, og du kan også be oss begrense behandlingen, slette opplysningene dine eller overføre opplysningene dine til en annen part. For å utøve noen av dine personvernrettigheter ovenfor oss, vennligst send en forespørsel til oss og angi at det gjelder en forespørsel om personopplysninger.
Utøvelse av ovennevnte personvernrettigheter er i utgangspunktet kostnadsfritt og kan gjøres via e-post ved å bruke kontaktopplysningene gitt nedenfor. Vi vil gi deg informasjon om tiltakene som er iverksatt i forbindelse med din forespørsel uten unødig opphold og i utgangspunktet innen en måned etter at vi mottar forespørselen. Dersom utøvelsen av en personvernrett er klart grunnløs eller overdreven, særlig på grunn av sin gjentakende natur, kan vi kreve et rimelig gebyr eller avslå å etterkomme forespørselen. Vi kan også be om ytterligere informasjon for å bekrefte din identitet før vi etterkommer en slik forespørsel.
Rett til å klage
Du har rett til å klage til en tilsynsmyndighet når som helst. Vi henviser deg til denne nettsiden for en oversikt over tilsynsmyndigheter og deres kontaktopplysninger. I Nederland er dette Personal Data Authority. Vi foretrekker å håndtere klagen din selv først før vi henviser deg til tilsynsmyndigheten. Derfor, vennligst kontakt oss, spesielt hvis du har en klage knyttet til måten vi håndterer dine personopplysninger på, slik at vi kan prøve å løse saken.
Kontaktopplysninger
Korsit B.V.
Zwembadweg 12
5611 KS Eindhoven
Foretaksregisternummer: 69094438
Annet
Hvis vi refererer til nettsider, enten via hyperkoblinger fra andre parter eller ikke, er vi ikke ansvarlige for innholdet på disse nettsidene eller tjenestene til disse partene, eller hvordan de behandler dine personopplysninger.
Merk at vi kan gjøre endringer i denne personvernerklæringen fra tid til annen. Når det er hensiktsmessig vil vi varsle deg om slike oppdateringer. Den gjeldende versjonen er alltid tilgjengelig på vårt nettsted https://dundle.com/legal/privacy-policy/.