Polityka prywatności
Wprowadzenie
Witamy w dundle! Rozumiemy, jak ważne jest staranne obchodzenie się z Twoimi danymi osobowymi, gdy Korsit B.V., działająca pod nazwą Korsit i dundle (dundle lub my) przetwarza je podczas przeglądania naszej witryny internetowej (https://dundle.com) oraz naszej aplikacji mobilnej i świadczenia naszych usług, które obejmują dystrybucję kart płatniczych, podarunkowych i do gier. W niniejszym Oświadczeniu o prywatności przedstawimy ogólne warunki przetwarzania Twoich danych osobowych. W tym kontekście dane osobowe oznaczają wszelkie dane, które bezpośrednio lub pośrednio identyfikują osobę fizyczną. W przypadku konieczności poinformowania Cię szczegółowo o jakimkolwiek przetwarzaniu, uczynimy to, odnosząc się do niniejszego Oświadczenia o prywatności. Na przykład informujemy o przetwarzaniu danych osobowych do celów związanych z realizacją płatności w sekcji kasy.
Administrator danych
Jesteśmy odpowiedzialni za działania przetwarzania opisane w niniejszym Oświadczeniu o prywatności. To my ustalamy cele i sposoby przetwarzania tych danych. Zawsze przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych, w tym z Ogólnym Rozporządzeniem o Ochronie Danych (RODO).
Kategorie osób
Przetwarzamy dane osobowe następujących kategorii osób:
Klienci- osoby będące (potencjalnymi) klientami oraz osoby zatrudnione przez (potencjalnych) klientów.
Odwiedzający stronę internetową -osoby odwiedzające stronę internetową.
Użytkownicy –osoby, które tworzą lub posiadają konto.
Osoby trzecie -osoby, od których pozyskujemy produkty i/lub usługi lub osoby, których dane osobowe znajdują się w naszych dokumentach; inne osoby, z którymi mamy kontakt.
Osoby niepełnoletnie
Zazwyczaj nie świadczymy naszych usług osobom poniżej 16 roku życia i nie przetwarzamy świadomie danych osobowych tych osób niepełnoletnich. Jeśli dowiemy się, że (nieświadomie) przetwarzaliśmy dane osobowe osób niepełnoletnich, podejmiemy odpowiednie działania, takie jak uzyskanie zgody rodziców lub opiekunów lub niezwłoczne usunięcie tych danych.
Kategorie danych osobowych
Klienci
Od klientów przetwarzamy - w zakresie niezbędnym do świadczenia usług - następujące dane:
Dane kontaktowe: imię i nazwisko, adres e-mail oraz numer telefonu.
Szczegóły dotyczące towarów i usług: informacje o towarach i usługach.
Dane wrażliwe:rachunek telefoniczny, kopia dokumentu tożsamości (paszport/dowód osobisty/prawo jazdy).
Dane do fakturowania: dane dotyczące płatności lub faktury.
Dane identyfikacyjne i weryfikacyjne, jeśli wymagane: adres, data urodzenia, dokumenty identyfikacyjne wspierające proces weryfikacji.
Komunikacja i zapisy wsparcia klienta: korespondencja i inne formy komunikacji z nami, w tym zapytania do obsługi klienta, reklamacje, opinie oraz powiązane zapisy.
Informacje o punktach lojalnościowych: informacje dotyczące punktów lojalnościowych zdobytych podczas zakupów, w tym liczba zdobytych, dostępnych i zrealizowanych punktów.
Inne dane:dane, których przetwarzanie jest wymagane przez obowiązujące przepisy prawa lub dane, które klienci podają nam dobrowolnie.
Użytkownicy
Od użytkowników przetwarzamy - w zakresie niezbędnym do świadczenia usług - następujące dane:
Dane dostępu do konta: adres e-mail oraz identyfikator użytkownika.
Inne dane:dane, których przetwarzanie jest wymagane przez obowiązujące przepisy prawa lub dane, które klienci podają nam dobrowolnie.
Odwiedzający stronę internetową
Od odwiedzających stronę internetową przetwarzamy - w zakresie niezbędnym do świadczenia usług - następujące dane:
Dane techniczne i dotyczące korzystania: automatycznie generowane dane podczas dostępu lub korzystania ze strony internetowej, tj. adres IP, informacje o urządzeniu i przeglądarce, system operacyjny, unikalne lub internetowe identyfikatory, data i godzina dostępu, informacje sesji i, w stosownych przypadkach.
Osoby trzecie
Od osób trzecich przetwarzamy - w zakresie niezbędnym do świadczenia usług - następujące dane:
Dane kontaktowe: imię i nazwisko, adres, adres e-mail, stanowisko, tytuł, numer telefonu, numer Krajowego Rejestru Sądowego, numer VAT, numer konta bankowego oraz obywatelstwo.
Inne dane: dane, które otrzymujemy od klientów lub osób trzecich lub zbieramy z publicznego źródła, dane, których przetwarzanie jest wymagane przez obowiązujące przepisy prawa lub dane, które osoby trzecie przekazują nam dobrowolnie.
Pozyskiwanie danych osobowych
Możemy pozyskiwać Twoje dane osobowe na trzy sposoby.
Od Ciebie lub Twojego pracodawcy
Wykorzystujemy dane, które Ty lub Twój pracodawca aktywnie nam przekazujecie. Na przykład, gdy kontaktujesz się z nami, aby uzyskać informacje o naszych produktach.
Automatycznie pozyskiwane
Pozyskujemy niektóre informacje o Tobie w sposób zautomatyzowany. Na przykład, gdy odwiedzasz naszą stronę internetową, automatycznie zbieramy informacje o Tobie za pomocą plików cookie.
Źródła osób trzecich
Pozyskujemy również informacje o Tobie od osób trzecich, w tym od naszych partnerów biznesowych (dostawców usług płatniczych, dostawców i innych usługodawców). Na przykład możemy poprosić o informacje na Twój temat.
Podstawa prawna i cele
W RODO przewidziano sześć możliwych podstaw prawnych do przetwarzania Twoich danych osobowych:
Wykonanie umowy.Jeśli jest to konieczne do wykonania umowy z Tobą, możemy przetwarzać Twoje dane osobowe w tym celu.
Obowiązek prawny.Jeśli jest to konieczne w celu wypełnienia obowiązku prawnego, możemy przetwarzać Twoje dane osobowe w tym celu.
Prawnie uzasadniony interes.Jeśli jest to konieczne do przetwarzania danych osobowych na rzecz naszego lub innego prawnie uzasadnionego interesu, a interesy te przeważają nad Twoimi interesami lub podstawowymi prawami, możemy przetwarzać Twoje dane osobowe.
Życiowy interes.Jeśli jest to konieczne do ochrony Twojego życiowego interesu, możemy przetwarzać Twoje dane osobowe.
Interes publiczny.Jeśli jest to konieczne do wypełnienia zadania realizowanego w interesie publicznym, możemy przetwarzać Twoje dane osobowe.
Zgoda.Zasadniczo, jeśli powyższe podstawy nie mają zastosowania, możemy przetwarzać Twoje dane tylko wtedy, gdy wyraziłeś na to zgodę.
Z sześciu możliwych podstaw prawnych, zazwyczaj przetwarzamy Twoje dane osobowe na czterech podstawach (tj. wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes oraz zgoda).
Klienci
Jeśli jesteś naszym klientem, możemy przetwarzać Twoje dane osobowe dla następujących celów:
Wykonanie umowy w celu realizacji i przetwarzania zamówień oraz obsługi zapytań klientów
Podstawa prawna: Wykonanie umowy.
Wysyłanie Ci marketingu bezpośredniego, w tym newsletterów
Podstawa prawna: Zgoda; prawnie uzasadniony interes (tylko jeśli byłeś klientem).
Obliczanie i rejestracja opłat, pobieranie i/lub dokonywanie płatności.
Podstawa prawna: Wykonanie umowy; prawnie uzasadniony interes.
Egzekwowanie naszych praw i zarządzanie ryzykiem, w tym wykrywanie i zapobieganie oszustwom, kradzieży, praniu pieniędzy oraz finansowaniu terroryzmu.
Podstawa prawna: Prawnie uzasadniony interes.
Spełnianie naszych obowiązków prawnych i regulacyjnych, w tym obowiązków podatkowych i księgowych
Podstawa prawna: Obowiązek prawny.
Obrona przed roszczeniami
Podstawa prawna: Prawnie uzasadniony interes.
Zabezpieczanie naszych systemów.
Podstawa prawna: Prawnie uzasadniony interes.
Użytkownicy
Jeśli jesteś użytkownikiem, możemy przetwarzać Twoje dane osobowe dla następujących celów:
Autoryzacja i uwierzytelnianie.
Podstawa prawna: Wykonanie umowy; prawnie uzasadniony interes.
Rozwiązywanie problemów, błędów i usterek.
Podstawa prawna: Wykonanie umowy; prawnie uzasadniony interes.
Ulepszanie naszych produktów i usług.
Podstawa prawna: Prawnie uzasadniony interes.
Odwiedzający stronę internetową
Jeśli jesteś odwiedzającym stronę internetową, możemy przetwarzać Twoje dane osobowe dla następujących celów:
Utrzymywanie funkcjonowania naszej strony internetowej.
Podstawa prawna: Prawnie uzasadniony interes.
Działania marketingowe, takie jak wysyłanie newsletterów i zaproszeń na wydarzenia.
Podstawa prawna: Zgoda.
Oferowanie odpowiednich informacji.
Podstawa prawna: Prawnie uzasadniony interes; zgoda.
Spełnianie naszych obowiązków prawnych i regulacyjnych.
Podstawa prawna: Obowiązek prawny.
Ulepszanie naszych produktów i usług.
Podstawa prawna: Prawnie uzasadniony interes.
Osoby trzecie
Jeśli jesteś osobą trzecią, możemy przetwarzać Twoje dane osobowe dla następujących celów:
Utrzymywanie kontaktu.
Podstawa prawna: Prawnie uzasadniony interes.
Działania marketingowe, takie jak wysyłanie newsletterów i zaproszeń na wydarzenia.
Podstawa prawna: Zgoda.
Składanie zamówień.
Podstawa prawna: Prawnie uzasadniony interes; wykonanie umowy.
Spełnianie naszych obowiązków prawnych i regulacyjnych.
Podstawa prawna: Obowiązek prawny.
Udostępnianie danych osobowych
Twoje dane osobowe udostępnimy zaufanym osobom trzecim tylko wtedy, gdy będą one potrzebowały tych danych do świadczenia swoich usług. Zapewnimy, że Twoje dane będą wykorzystywane jedynie w sposób podobny do celu, dla którego zostały zebrane, i wyłącznie zgodnie z niniejszym Oświadczeniem o prywatności oraz obowiązującymi zobowiązaniami prawnymi.
Możemy udostępniać Twoje dane osobowe następującym podmiotom:
Osobom pracującym dla nas, bezpośrednio lub pośrednio, zaangażowanym w przetwarzanie danych.
Osobom pracującym u naszych dostawców (w tym podwykonawców lub usługodawców), zaangażowanym w przetwarzanie, takim jak dostawcy hostingu, dostawcy usług wykrywania oszustw i dostawcy usług płatniczych.
Osobom pracującym dla klienta, który skorzystał z naszych usług.
Osobom pracującym dla właściwych organów, jeśli wymaga tego prawo, takim jak organy nadzorcze, organy ścigania oraz sądy.
Udostępnianie w celu wykrywania oszustw
Udostępniamy Twoje dane osobowe oraz dostawca usług zewnętrznych zbiera Twoje dane w celu wykrywania oszustw i nadużyć. W szczególności:
W przypadku transakcji kartami kredytowymi korzystamy z Forter Solutions UK Ltd („Forter”). Forter przetwarza te dane, aby identyfikować i zapobiegać działaniom oszukańczym, nielegalnym lub nieautoryzowanym oraz wspierać uwierzytelnianie płatności i optymalizację w ramach PSD2 i 3-D Secure (3DS). W tym celu Forter może korzystać z automatycznego przetwarzania i zaawansowanych technologii, takich jak algorytmy uczenia maszynowego i sztuczna inteligencja, aby pomagać w wykrywaniu wzorców wskazujących na oszustwa lub nadużycia. Więcej informacji o tym, jak Forter przetwarza dane osobowe, można znaleźć w Polityce prywatności Forter oraz FAQ dotyczących prywatności.
Dla wszystkich innych metod płatności korzystamy z Sift Science, Inc („Sift”). Sift przetwarza te informacje, aby identyfikować i zapobiegać działaniom oszukańczym, nielegalnym lub nieautoryzowanym. W tym celu Sift może korzystać z automatycznego przetwarzania i zaawansowanych technologii, takich jak algorytmy uczenia maszynowego i sztuczna inteligencja, aby pomagać w wykrywaniu wzorców wskazujących na oszustwa lub nadużycia. Więcej informacji o tym, jak Sift przetwarza dane osobowe, można znaleźć w Powiadomieniu o prywatności usług Sift oraz w wyjaśnieniu usług Sift dla użytkowników końcowych (klientów).
Bezpieczeństwo
Stosujemy różnorodne odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych, w tym ochronę przed naruszeniem bezpieczeństwa prowadzącym do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany lub nieuprawnionego ujawnienia albo dostępu do takich danych. Uwzględniamy przy tym stan techniki, koszty wdrożenia, charakter, zakres, kontekst i cele przetwarzania oraz ryzyka, jakie przetwarzanie może dla Ciebie stanowić. Osoby pracujące dla nas są oczywiście zobowiązane do zachowania poufności i muszą stosować się do naszych instrukcji mających na celu ochronę Twoich danych osobowych.
Pliki cookie na naszej stronie internetowej
Pliki cookie to małe pliki tekstowe umieszczane na Twoim komputerze, laptopie, tablecie, smartfonie lub innym urządzeniu z dostępem do internetu. Pliki cookie mogą być przechowywane i odczytywane przez Twoją przeglądarkę internetową. Po umieszczeniu pliku cookie, Twoje urządzenie może być rozpoznawane tak długo, jak używasz tej samej przeglądarki i dopóki plik cookie nie zostanie usunięty. Umożliwia to na przykład powrót do wcześniej odwiedzonej strony internetowej. Pliki cookie mogą być także wykorzystywane do analizowania zachowań podczas przeglądania stron. Oprócz plików cookie mogą być stosowane podobne technologie, takie jak znaczniki internetowe (zwane również „tagami”), HTML5 Local Storage oraz Local Shared Objects (LSO, zwane także „flash cookies”) oraz skrypty osadzone (zwane również „Javascriptami”).
Na naszej stronie internetowej znajduje się baner informujący o plikach cookie oraz umożliwiający wybór preferencji dotyczących plików cookie.
Transfer danych do krajów spoza EOG
Możemy przekazywać Twoje dane osobowe podmiotom przetwarzającym dane osobowe poza Europejskim Obszarem Gospodarczym (EOG). Transfer Twoich danych osobowych do kraju spoza EOG może być uzasadniony przede wszystkim na podstawie tzw. decyzji odpowiedniości. Jest to decyzja Komisji Europejskiej, która stwierdza, że dany kraj zapewnia porównywalny poziom ochrony danych zgodny z RODO.
Jeśli i w zakresie, w jakim udostępniamy dane osobowe podmiotom w krajach spoza EOG, dla których nie obowiązuje decyzja o odpowiedniości, przekażemy Twoje dane tylko wtedy, gdy odbiorca zapewnia odpowiednie zabezpieczenia, a Ty masz egzekwowalne prawa oraz skuteczne środki ochrony.
Przechowywanie danych osobowych
Zasadniczo nie przechowujemy Twoich danych osobowych dłużej niż to konieczne do realizacji celów opisanych w niniejszym Oświadczeniu o prywatności.
Możemy jednak być zobowiązani do przechowywania Twoich danych osobowych dłużej, ponieważ jest to konieczne do spełnienia obowiązku prawnego lub ze względu na wynikające z prawa uprawnienia. Na przykład musimy przechowywać niektóre dane osobowe przez okres co najmniej 7 lat po zakończeniu roku podatkowego lub przez 5 lat w zakresie niezbędnym do obrony przed roszczeniem.
Prawa dotyczące prywatności
W pewnych przypadkach masz prawo przeglądać dane osobowe, które o Tobie przetwarzamy oraz, w stosownych przypadkach, masz prawo do sprostowania niedokładnych lub niekompletnych danych osobowych. Masz także prawo w pewnych przypadkach sprzeciwić się przetwarzaniu Twoich danych osobowych, a także możesz poprosić o ograniczenie przetwarzania Twoich danych osobowych, usunięcie danych lub ich przekazanie innemu podmiotowi. Aby skorzystać z jakiegokolwiek prawa dotyczącego prywatności danych osobowych, którymi zarządzamy, prosimy o przesłanie do nas zgłoszenia, wskazując, że dotyczy to żądania w zakresie danych osobowych.
Korzystanie z powyższych praw dotyczących prywatności zasadniczo jest bezpłatne i może być dokonane korespondencyjnie za pomocą wiadomości e-mail, korzystając z danych kontaktowych podanych poniżej. Udzielimy informacji o podjętych działaniach w odniesieniu do Twojego żądania bez zbędnej zwłoki i zasadniczo w ciągu miesiąca od otrzymania zgłoszenia. Jeśli wykonanie prawa do prywatności jest ewidentnie bezpodstawne lub nadmierne, zwłaszcza ze względu na powtarzalny charakter, możemy naliczyć uzasadnioną opłatę lub odmówić spełnienia żądania. Możemy również poprosić o podanie dodatkowych informacji w celu potwierdzenia Twojej tożsamości przed spełnieniem takiego żądania.
Prawo do złożenia skargi
Masz prawo złożyć skargę do organu nadzorczego w dowolnym momencie. Odsyłamy Cię do tej strony internetowej zawierającej przegląd organów nadzorczych oraz ich danych kontaktowych. W Holandii jest to Autoriteit Persoonsgegevens (Urząd Ochrony Danych Osobowych). Preferujemy najpierw samodzielne rozpatrzenie Twojej skargi, zanim skierujesz ją do organu nadzorczego. Prosimy zatem o kontakt z nami, szczególnie jeśli masz skargę dotyczącą sposobu, w jaki przetwarzamy Twoje dane osobowe, abyśmy mogli spróbować rozwiązać problem.
Dane kontaktowe
Korsit B.V.
Zwembadweg 12
5611 KS Eindhoven
Numer Krajowego Rejestru Sądowego: 69094438
Inne
Jeśli odwołujemy się do stron internetowych, czy to za pośrednictwem hiperłączy z innych podmiotów, nie ponosimy odpowiedzialności za zawartość tych stron ani za usługi tych podmiotów, ani za sposób, w jaki przetwarzają one Twoje dane osobowe.
Należy pamiętać, że możemy od czasu do czasu wprowadzać zmiany w niniejszym oświadczeniu o prywatności. W stosownych przypadkach powiadomimy Cię o takich aktualizacjach. Aktualna wersja jest zawsze dostępna na naszej stronie internetowej https://dundle.com/legal/privacy-policy/.