Politica de confidențialitate
Introducere
Bine ați venit la dundle! Înțelegem importanța de a gestiona cu grijă datele dumneavoastră personale atunci când noi, Korsit B.V., care operăm sub denumirea Korsit și dundle (dundle sau noi) le procesăm în timpul navigării pe site-ul nostru (https://dundle.com) și pe aplicația noastră mobilă și în furnizarea serviciilor noastre care includ distribuția de carduri de plată, cadou și jocuri. În această Declarație de confidențialitate, vom prezenta în termeni generali modul în care procesăm datele dumneavoastră personale. În acest context, datele personale înseamnă orice date care identifică direct sau indirect o persoană fizică. Dacă va fi necesar să vă informăm în mod specific despre orice procesare, vom face acest lucru cu referire la această Declarație de confidențialitate. De exemplu, vă informăm cu privire la procesarea datelor personale pentru anumite scopuri legate de procesarea plăților în secțiunea de finalizare a comenzii.
Operatorul de date
Suntem responsabili pentru activitățile de procesare descrise în această Declarație de confidențialitate. Pentru aceste activități determinăm scopurile și mijloacele procesării. Procesăm întotdeauna datele personale în conformitate cu legile și reglementările aplicabile privind protecția datelor, inclusiv Regulamentul general privind protecția datelor (GDPR).
Categorii de persoane
Procesăm datele personale ale următoarelor categorii de persoane:
Clienți- persoane care sunt clienți (potențiali) și persoane angajate de către clienți (potențiali).
Vizitatori ai site-ului web -persoane care vizitează site-ul.
Utilizatori –persoane care creează sau au un cont.
Terțe părți -persoane de la care obținem produse și/sau servicii sau persoane ale căror date personale apar în fișierele noastre; alte persoane cu care avem contact.
Minori
În general, nu oferim serviciile noastre persoanelor sub 16 ani și nu procesăm în mod conștient datele personale ale acestor minori. Dacă devenim conștienți că am procesat (involuntar) datele personale ale minorilor, vom lua măsuri adecvate, cum ar fi solicitarea permisiunii părinților sau tutorilor sau ștergerea imediată a datelor.
Categorii de date personale
Clienți
De la clienți procesăm - în măsura necesară rezonabil pentru furnizarea serviciilor - următoarele date:
Date de contact: nume, adresă de email și număr de telefon.
Detalii despre bunuri și servicii: informații despre bunurile și serviciile oferite.
Date sensibile:factură de telefon, copie a documentului de identificare personală (pașaport/carte de identitate/permis de conducere).
Date de facturare: detalii de plată sau factură.
Detalii de identitate și verificare, dacă este necesar: adresă, data nașterii, documente de identificare care susțin verificarea.
Înregistrări de comunicare și suport pentru clienți: corespondență și alte comunicații cu noi, inclusiv solicitări de serviciu clienți, plângeri, feedback și înregistrările aferente.
Informații despre puncte de loialitate: informații referitoare la punctele de loialitate acumulate prin achiziții, inclusiv numărul de puncte câștigate, disponibile și răscumpărate.
Alte date:date al căror procesare este cerută de legile sau reglementările aplicabile sau date pe care clienții ni le furnizează din proprie inițiativă.
Utilizatori
De la utilizatori procesăm - în măsura necesară rezonabil pentru furnizarea serviciilor - următoarele date:
Date de autentificare cont: adresă de e-mail și ID utilizator.
Alte date:date al căror procesare este cerută de legile sau reglementările aplicabile sau date pe care clienții ni le furnizează din proprie inițiativă.
Vizitatori ai site-ului web
De la vizitatorii site-ului procesăm - în măsura necesară rezonabil pentru furnizarea serviciilor - următoarele date:
Date tehnice și de utilizare: date generate automat la accesarea sau utilizarea site-ului web, adică adresa IP, informații despre dispozitiv și browser, sistem de operare, identificatori unici sau online, data și ora accesului, informații despre sesiune și, unde este cazul.
Terțe părți
De la terțe părți procesăm - în măsura necesară rezonabil pentru furnizarea serviciilor - următoarele date:
Date de contact: nume, adresă, adresă de e-mail, titlu de serviciu, titlu, număr de telefon, număr în Registrul Comerțului, număr de TVA, număr de cont bancar și naționalitate.
Alte date: date pe care le primim de la clienți sau terțe părți sau colectăm dintr-o sursă publică, date a căror procesare este cerută de legile sau reglementările aplicabile, sau date pe care terțe părți ni le furnizează din proprie inițiativă.
Obținerea datelor personale
Putem obține datele dumneavoastră personale în trei moduri.
De la dumneavoastră sau angajatorul dumneavoastră
Utilizăm date pe care dumneavoastră sau angajatorul dumneavoastră ni le furnizați în mod activ. De exemplu, când ne contactați pentru a obține informații despre produsele noastre.
Obținute automat
Obținem unele informații despre dumneavoastră în mod automat. De exemplu, când vizitați site-ul nostru, obținem automat informații despre dumneavoastră prin intermediul cookie-urilor.
Surse terțe
De asemenea, obținem informații despre dumneavoastră de la terțe părți, inclusiv partenerii noștri de afaceri (furnizori de servicii de plată, furnizori și alți prestatori de servicii terți). De exemplu, putem solicita informații despre dumneavoastră.
Temei legal și scopuri
Există șase temeiuri legale posibile pentru a procesa datele dumneavoastră personale prevăzute în GDPR:
Executarea unui contract.Dacă este necesar pentru executarea unui contract cu dumneavoastră, putem procesa datele dumneavoastră personale în acest scop.
Obligație legală.Dacă este necesar pentru respectarea unei obligații legale, putem procesa datele dumneavoastră personale în acest scop.
Interes legitim.Dacă este necesar să procesăm date personale despre dumneavoastră pentru interesele noastre sau ale altora legitime, iar aceste interese prevalează asupra intereselor sau drepturilor fundamentale ale dumneavoastră, putem procesa datele dumneavoastră personale.
Interes vital.Dacă este necesar să procesăm date personale despre dumneavoastră pentru a vă proteja interesul vital, putem procesa datele dumneavoastră personale.
Interes public.Dacă este necesar să procesăm date personale despre dumneavoastră pentru îndeplinirea unei sarcini executate în interes public, putem procesa datele dumneavoastră personale.
Consimțământ.În principiu, dacă temeiurile menționate anterior nu se aplică, putem procesa datele dumneavoastră doar dacă ne-ați dat consimțământul.
Dintre cele șase temeiuri legale posibile, procesăm datele dumneavoastră personale în general pe patru temeiuri (respectiv executarea unui contract, obligație legală, interes legitim și consimțământ).
Clienți
Dacă sunteți clientul nostru, putem procesa datele dumneavoastră personale în următoarele scopuri:
Executarea unui contract pentru procesarea și realizarea comenzilor și gestionarea solicitărilor clienților
Temei legal: Executarea unui contract.
Trimiterea de marketing direct inclusiv buletine informative
Temei legal: Consimțământ; interes legitim (numai dacă ați fost client).
Calcularea și înregistrarea taxelor, colectarea și/sau efectuarea plăților.
Temei legal: Executarea unui contract; interes legitim.
Aplicarea drepturilor noastre și gestionarea riscurilor, inclusiv detectarea și prevenirea fraudelor, furtului și spălării banilor și finanțării terorismului.
Temei legal: Interes legitim.
Respectarea obligațiilor noastre legale și de reglementare inclusiv obligațiile fiscale și contabile
Temei legal: Obligație legală.
Apărarea împotriva revendicărilor
Temei legal: Interes legitim.
Asigurarea securității sistemelor noastre.
Temei legal: Interes legitim.
Utilizatori
Dacă sunteți utilizator, putem procesa datele dumneavoastră personale în următoarele scopuri:
Autorizare și autentificare.
Temei legal: Executarea unui contract; interes legitim.
Rezolvarea problemelor, erorilor și bug-urilor.
Temei legal: Executarea unui contract; interes legitim.
Îmbunătățirea produselor și serviciilor noastre.
Temei legal: Interes legitim.
Vizitatori ai site-ului web
Dacă sunteți vizitator al site-ului, putem procesa datele dumneavoastră personale în următoarele scopuri:
Menținerea funcționării site-ului nostru.
Temei legal: Interes legitim.
Activități de marketing, cum ar fi trimiterea de buletine informative și invitații la evenimente.
Temei legal: Consimțământ.
Oferirea de informații relevante.
Temei legal: Interes legitim; consimțământ.
Respectarea obligațiilor noastre legale și de reglementare.
Temei legal: Obligație legală.
Îmbunătățirea produselor și serviciilor noastre.
Temei legal: Interes legitim.
Terțe părți
Dacă sunteți o terță parte, putem procesa datele dumneavoastră personale în următoarele scopuri:
Menținerea contactului.
Temei legal: Interes legitim.
Activități de marketing, cum ar fi trimiterea de buletine informative și invitații la evenimente.
Temei legal: Consimțământ.
Plasarea comenzilor.
Temei legal: Interes legitim; executarea unui contract.
Respectarea obligațiilor noastre legale și de reglementare.
Temei legal: Obligație legală.
Partajarea datelor personale
Vom partaja datele dumneavoastră personale cu terțe părți de încredere numai dacă acestea au nevoie de aceste date pentru a furniza serviciile lor. Vom asigura că datele dumneavoastră sunt utilizate doar într-un mod similar sau pentru un scop similar cu cel pentru care au fost colectate și numai în conformitate cu această Declarație de confidențialitate și orice obligații legale.
Putem partaja datele dumneavoastră personale cu următoarele părți:
Persoane care lucrează pentru noi, direct sau indirect, și care sunt implicate în procesare.
Persoane care lucrează pentru oricare dintre furnizorii noștri (incluzând subcontractanți sau prestatori de servicii) implicați în procesare, cum ar fi furnizorii de hosting, furnizorii de servicii de detectare a fraudelor și furnizorii de servicii de plată.
Persoane care lucrează pentru clientul care a angajat serviciile noastre.
Persoane care lucrează pentru autorități competente, dacă legea o impune, cum ar fi autoritățile de supraveghere, agențiile de aplicare și instanțele.
Partajarea pentru detectarea fraudelor
Partajăm datele dumneavoastră personale și furnizorul terț colectează datele personale pentru detectarea fraudelor și abuzurilor. În special:
Pentru tranzacțiile cu carduri de credit, folosim Forter Solutions UK Ltd („Forter”). Forter procesează aceste date pentru a identifica și preveni activitățile frauduloase, ilegale sau neautorizate și pentru a susține autentificarea și optimizarea plăților conform PSD2 și 3-D Secure (3DS). În acest scop, Forter poate folosi procesarea automată și tehnologii avansate, precum algoritmi de învățare automată și inteligență artificială, pentru a ajuta la detectarea tiparelor indicatoare de fraudă sau utilizare abuzivă. Pentru mai multe informații despre modul în care Forter procesează datele personale, vă rugăm să consultați Politica de confidențialitate a Forter și Întrebări frecvente despre confidențialitate.
Pentru toate celelalte metode de plată, folosim Sift Science, Inc („Sift”). Sift procesează aceste informații pentru a identifica și preveni activitățile frauduloase, ilegale sau neautorizate. În acest scop, Sift poate folosi procesarea automată și tehnologii avansate, precum algoritmi de învățare automată și inteligență artificială, pentru a ajuta la detectarea tiparelor indicatoare de fraudă sau utilizare abuzivă. Pentru mai multe informații despre modul în care Sift procesează datele personale, vă rugăm să consultați Notificarea de confidențialitate a serviciilor Sift și o explicație a serviciilor Sift pentru utilizatori finali (clienți).
Securitate
Folosim diverse măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor, inclusiv protecția împotriva încălcărilor de securitate care pot duce la distrugerea accidentală sau ilegală, pierderea, modificarea sau divulgarea neautorizată ori accesul la astfel de date. În acest demers, ținem cont de stadiul tehnologic actual, costurile de implementare, natura, amploarea, contextul și scopurile procesării, precum și riscurile pe care procesarea le poate prezenta pentru dumneavoastră. Persoanele care lucrează pentru noi sunt, bineînțeles, obligate la confidențialitate și trebuie să respecte instrucțiunile noastre menite să protejeze datele dumneavoastră personale.
Cookie-uri pe site-ul nostru
Cookie-urile sunt fișiere text mici plasate pe calculatorul, laptopul, tableta, smartphone-ul sau alt dispozitiv conectat la internet. Aceste cookie-uri pot fi stocate și citite prin browserul dumneavoastră web. După plasarea unui cookie, dispozitivul dvs. poate fi recunoscut atâta timp cât folosiți același browser și cookie-ul nu este șters. Acest lucru face posibil, de exemplu, să navigați înapoi pe pagina web vizitată anterior. Cookie-urile pot fi utilizate și pentru analizarea comportamentului de navigare. Pe lângă cookie-uri, pot fi folosite și tehnici similare, cum ar fi semnalele web (numite și „taguri”), stocarea locală HTML5 și obiecte partajate locale (LSO, numite și „cookie-uri flash”) și scripturi integrate (numite și „Javascripts”).
Avem un banner pentru cookie-uri pe site-ul nostru care vă informează despre cookie-urile noastre și vă permite să vă selectați preferințele privind cookie-urile.
Transferul către țări din afara SEE
Putem transfera datele dumneavoastră personale către părți care le procesează în afara Spațiului Economic European (SEE). Transferul datelor dumneavoastră personale către o țară din afara SEE poate fi legitim prin decizia de adecvare. Aceasta este o decizie prin care Comisia Europeană declară că, de exemplu, o anumită țară oferă un nivel comparabil de protecție a datelor conform GDPR.
Dacă și în măsura în care partajăm date personale cu părți din țări din afara SEE pentru care nu există o decizie de adecvare, vom transfera datele personale doar dacă destinatarul oferă garanții adecvate și dumneavoastră dispuneți de drepturi aplicabile și remedii eficiente.
Stocarea datelor personale
În principiu, nu păstrăm datele dumneavoastră personale pentru o perioadă mai lungă decât este necesar pentru a îndeplini scopurile descrise în această Declarație de confidențialitate.
Totuși, este posibil să fie nevoie să păstrăm datele dumneavoastră personale mai mult timp pentru a respecta o obligație legală sau pentru a putea exercita un drept legal. De exemplu, trebuie să păstrăm anumite date personale pentru o perioadă de cel puțin 7 ani după încheierea unui an fiscal sau să păstrăm datele dumneavoastră personale timp de 5 ani în măsura în care este necesar pentru a ne apăra împotriva unei reclamații.
Drepturile privind confidențialitatea
În anumite situații, aveți dreptul de a vedea datele personale pe care le procesăm despre dumneavoastră și, dacă este cazul, aveți dreptul să corectați orice date personale inexacte sau incomplete. Aveți, în anumite situații, și dreptul de a vă opune procesării datelor dumneavoastră personale și de asemenea ne puteți cere să limităm procesarea datelor personale, să ștergem datele dumneavoastră sau să transferăm datele către o altă parte. Pentru a vă exercita orice drept privind confidențialitatea datelor personale pe care le controlăm, vă rugăm să ne trimiteți o cerere și să specificați că este vorba despre o cerere privind date personale.
Exercitarea drepturilor menționate mai sus este în principiu gratuită și poate fi realizată prin e-mail folosind datele de contact furnizate mai jos. Vă vom informa fără întârzieri nejustificate și, în principiu, în termen de o lună de la primirea cererii, cu privire la acțiunea întreprinsă în urma solicitării dumneavoastră. Dacă exercitarea unui drept privind confidențialitatea este evident nefondată sau excesivă, în special din cauza caracterului repetitiv, vă putem percepe o taxă rezonabilă sau putem refuza să onorăm solicitarea. De asemenea, este posibil să vă solicităm anumite informații suplimentare pentru a ne ajuta să vă confirmăm identitatea înainte de a ne conforma solicitării.
Dreptul de a depune o plângere
Aveți dreptul să depuneți o plângere la o autoritate de supraveghere în orice moment. Vă recomandăm această pagină web pentru o prezentare generală a autorităților de supraveghere și a detaliilor lor de contact. În Olanda, aceasta este Autoritatea pentru Protecția Datelor. Preferăm să gestionăm plângerea dumneavoastră noi înșine înainte de a vă direcționa către autoritatea de supraveghere. Prin urmare, vă rugăm să ne contactați, în special dacă aveți o plângere legată de modul în care gestionăm datele dumneavoastră personale, pentru a încerca să rezolvăm problema.
Date de contact
Korsit B.V.
Zwembadweg 12
5611 KS Eindhoven
Număr Registrul Comerțului: 69094438
Altele
Dacă facem referire la site-uri web, cu sau fără hyperlink-uri către alte părți, nu suntem responsabili pentru conținutul acelor site-uri sau serviciile acelor părți, sau modul în care acestea procesează datele dumneavoastră personale.
Vă rugăm să rețineți că este posibil să efectuăm modificări ale acestei notificări privind confidențialitatea din când în când. Unde este cazul, vă vom informa cu privire la aceste actualizări. Versiunea curentă este întotdeauna disponibilă pe site-ul nostru https://dundle.com/legal/privacy-policy/.