dundle logo

Tietosuojaseloste

dundle (FI) TIETOSUOJAKÄYTÄNTÖ

“Dundle” on Korsit B.V.:n käyttämä kauppanimi. Yrityksen osoite on Zwembadweg 12, 5611 KS Eindhoven, Alankomaat. Kaupparekisterinumero (KvK): 69094438, ALV-tunnus: NL 857730824B01.

Verkkosivusto dundle.com on Korsit B.V.:n hallinnoima verkkotunnus. Yrityksen osoite on Zwembadweg 12, 5611 KS Eindhoven, Alankomaat. Kaupparekisterinumero (KvK): 69094438, ALV-tunnus: NL 857730824B01.

Korsit B.V. pitää henkilötietojesi suojaa erittäin tärkeänä. Tässä tietosuojaselosteessa haluamme antaa selkeää ja läpinäkyvää tietoa siitä, kuinka käsittelemme henkilötietoja.

Teemme kaikkemme suojellaksemme yksityisyyttäsi ja käsittelemme henkilötietoja huolellisesti. Korsit B.V. ("Korsit", "yrityksemme", "me") noudattaa kaikissa tilanteissa soveltuvaa lainsäädäntöä, mukaan lukien yleistä tietosuoja-asetusta (jäljempänä GDPR). Tämä tarkoittaa, että me:

  • Käsittelemme henkilötietojasi niiden käyttötarkoitusten mukaisesti, kuten tässä tietosuojaselosteessa on kuvattu;

  • Rajoitamme henkilötietojen käsittelyn vain niihin tietoihin, jotka ovat tarpeellisia käyttötarkoitusten toteuttamiseksi;

  • Käytämme asianmukaisia teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi;

  • Korsitina olemme vastuussa niistä henkilötiedoista, jotka jaat kanssamme. Jos sinulla on kysyttävää tietosuojaselosteestamme tai henkilötietojesi käsittelystä, voit ottaa yhteyttä compliance-tiimiimme (compliance@korsit.com).

Milloin ja miksi käsittelemme henkilötietojasi? (Tarkoitukset)

Asiakkaiden antamia henkilötietoja käsitellään seuraaviin tarkoituksiin:

  • Tilauksen käsitteleminen verkkosivustollamme (dundle.com);

  • Ostosopimuksen täytäntöönpano, tuotteiden toimittaminen ja maksun käsittely;

  • Sisäiset hallinnolliset tarkoitukset (kirjanpito ja taloushallinto);

  • Varkauden, petosten, rahanpesun ja terrorismin rahoituksen estäminen sekä verkkosivuston järjestelmien suojaaminen. Tämä sisältää asianmukaiset työkalut ja järjestelmät petosten havaitsemiseksi ja estämiseksi sekä asiakkaan ja maksun vahvistamiseksi (KYC);

  • Puolustautuminen asiakas- tai kolmansien osapuolten vaateita vastaan (kuten oikeudelliset vaatimukset, valitukset ja maksunpalautuspyynnöt);

  • Oikeudellisten vaatimusten tukeminen ja perusteleminen;

  • Uutiskirjeemme lähettäminen (vain käyttäjille, jotka ovat antaneet siihen suostumuksensa);

  • Suoramarkkinointi, mukaan lukien sähköpostikampanjat olemassa oleville asiakkaille heidän viimeaikaisten ostojensa perusteella;

  • Muu kuin suostumusta vaativa markkinointi (esim. tapahtuma- ja tuoteanalyysit, SEO-analytiikka, kohderyhmien tunnistaminen);

  • Verkkosivustomme turvallisuuden varmistaminen;

  • Palveluidemme ja verkkosivuston/appin laadun parantaminen;

  • Asiakaspalvelun tarjoaminen;

  • Lain velvoitteiden noudattaminen.

Perusteet

Henkilötietoja käsitellään seuraavilla perusteilla:

  • Käsittely on tarpeen solmitun sopimuksen täyttämiseksi;

  • Käsittely on tarpeen lakisääteisen velvoitteen täyttämiseksi;

  • Käsittely on tarpeen Dundle-yhtiön oikeutettujen etujen suojaamiseksi;

  • Olet antanut suostumuksesi henkilötietojesi käsittelyyn (esim. uutiskirjeen vastaanottaminen).

Mitä tietoja keräämme sinusta?

Kun käytät verkkosivustoamme (dundle.com) tai mobiilisovellustamme (Dundle app), teet tilauksen, otat meihin yhteyttä tai tilaat palvelujamme (esim. uutiskirje), käsittelemme henkilötietojasi, jotka ovat tarpeen edellä mainittuihin tarkoituksiin.

Tähän voi sisältyä sähköpostiosoite, IP-osoite, laitteen tiedot, käyttäytyminen sivustolla/sovelluksessa, selaintiedot, analytiikkatiedot, sekä evästeiden (ensimmäisen ja kolmannen osapuolen) keräämä tieto.

Lisäksi rikollisuuden torjumiseksi saatamme pyytää henkilöllisyyden ja/tai maksun varmentamista varten seuraavia tietoja:

  • Koko nimi
    Fyysinen osoite

  • Puhelinnumero

  • Kopio puhelinlaskusta

  • Kopio henkilöllisyystodistuksesta (passi/henkilökortti/ajokortti)

  • Kopio pankkitiliotteesta

  • Pankkitiedot

Keräämme vain ne tiedot, jotka ovat ehdottoman välttämättömiä kyseiseen tarkoitukseen. Esimerkiksi henkilöllisyystodistusta tai tiliotetta pyydetään vain vahvistustarkoituksessa, eikä niitä käytetä muihin tarkoituksiin.

Kuinka kauan säilytämme tietojasi? (Säilytysajat)

Säilytämme henkilötietosi seuraavien ajanjaksojen ajan:

  • Tapahtumatiedot: 7 vuotta ostosopimuksen toteuttamisen jälkeen – kirjanpito- ja taloushallintotarkoituksiin lain mukaisesti;

  • Suostumukseen perustuva käsittely (esim. uutiskirje, valinnaiset evästeet): niin kauan kuin suostumus on voimassa eikä sitä ole peruutettu;

  • Oikeutettuun etuun perustuva käsittely: niin kauan kuin käsittely on tarpeen tarkoitusten täyttämiseksi (esim. palveluiden kehitys, järjestelmien suojaus, vaateisiin vastaaminen);

  • Lakiin perustuvat säilytysvaatimukset: säilytetään lain edellyttämän ajan.

Tietojen jakaminen kolmansille osapuolille

Saatamme luovuttaa meille antamiasi tietoja kolmansille osapuolille, jos se on tarpeen yllä kuvattujen tarkoitusten toteuttamiseksi. Jaamme tietoja niiden osapuolien kanssa, joiden kanssa meillä on liiketoimintasuhde ostamasi tuotteen tuottamisessa.

Käsittelysopimuksessa teemme sopimuksia henkilötietojesi turvallisuudesta. Takaamme, ettemme luovuta tietojasi muille osapuolille, ellei sovellettava tietosuojalainsäädäntö sitä salli.

Esimerkiksi käytämme kolmansia osapuolia:

  • Ostosopimusten tekeminen ja täytäntöönpano;

  • Tarjoamiemme digitaalisten tuotteiden toimittaminen;

  • Maksujen käsittely ja maksunpalautusten hoitaminen;

  • (Taloudellinen) hallinto ja kirjanpito;

  • Uutiskirjeemme muokkaaminen ja/tai jakelu;

  • Markkinointianalytiikka ja suoramarkkinointitarkoitukset (mukaan lukien sähköposti- ja push-viestintä);

  • Vilpillisen tai muun laittoman toiminnan havaitseminen ja estäminen;

  • Asiakasvarmennus (KYC).

Tietojen siirrot EEA:n sisällä ja ulkopuolelle

A. Käytämme ulkopuolisia palveluntarjoajia auttamaan meitä petosten havaitsemisessa ja estämisessä, maksujen suojaamisessa sekä palveluidemme turvallisuuden ja eheyden ylläpitämisessä. Tässä yhteydessä jaamme tiettyjä verkkosivustomme asiakkaiden henkilötietoja petostenestokumppaneillemme kassaprosessin aikana. Erityisesti:

1) Luottokorttitapahtumissa käytämme Forter Solutions UK Ltd:tä (“Forter”). Forter käsittelee näitä tietoja tunnistaakseen ja estääkseen vilpilliset, laittomat tai luvattomat toimet sekä tukeakseen maksutodennusta ja -optimointia PSD2:n ja 3-D Secure (3DS) -järjestelmien mukaisesti. Tätä varten Forter voi käyttää automaattista käsittelyä ja kehittyneitä teknologioita, kuten koneoppimisalgoritmeja ja tekoälyä, havaitakseen petoksiin tai väärinkäytöksiin viittaavia malleja. Lisätietoja siitä, miten Forter käsittelee henkilötietoja, löytyy Forterin tietosuojakäytännöstä ja Privacy FAQ -sivulta.

2) Kaikissa muissa maksutavoissa käytämme Sift Science, Inc:iä (“Sift”). Sift käsittelee näitä tietoja tunnistaakseen ja estääkseen vilpilliset, laittomat tai luvattomat toimet. Tätä varten Sift voi käyttää automaattista käsittelyä ja kehittyneitä teknologioita, kuten koneoppimisalgoritmeja ja tekoälyä, havaitakseen petoksiin tai väärinkäytöksiin viittaavia malleja. Lisätietoja siitä, miten Sift käsittelee henkilötietoja, löytyy Siftin Service Privacy Notice -asiakirjasta sekä asiakkaille suunnatusta palveluselityksestä.

B. Lisäksi voimme luovuttaa henkilötietojasi muille osapuolille, jos meillä on siihen lakisääteinen velvollisuus tai jos se on tarpeen oikeutettujen etujemme tai muiden oikeuksien suojaamiseksi.

Tämä voi sisältää:

  • Viranomaiset, jos laki tai rikostutkinta sitä vaatii;

  • Veroviranomaiset, verovelvoitteiden täyttämiseksi;

  • Pankit ja maksupalveluntarjoajat, maksutapahtumien, petosten ehkäisyn ja takaisinperintöjen käsittelyyn;

  • Muut viranomaiset tai valvontaviranomaiset, kun laki sitä edellyttää.

Tietojen siirrot EEA:n sisällä ja ulkopuolelle

Joissain tapauksissa saatamme siirtää henkilötietoja EEA:n ulkopuolelle tai sisällä sijaitseville kolmansille osapuolille. Tietoturva on ensisijainen. Varmistamme, että siirto tapahtuu joko EU:n komission hyväksymään maahan tai käytämme muita suojatoimia, kuten vakiosopimuslausekkeita (SCC).

Hyväksytyt maat löytyvät Euroopan komission verkkosivuilta.

Oikeutesi henkilötietoihisi liittyen

Pyrimme mahdollistamaan pääsyn tietoihisi ja niiden oikaisun, muokkauksen tai poistamisen siltä osin kuin laki sen sallii. Tietyissä tilanteissa voimme kuitenkin rajoittaa oikeuksiasi, esimerkiksi toisen henkilön oikeuksien suojaamiseksi tai lakisääteisen velvoitteen vuoksi. Tällöin annamme sinulle asiasta selkeän selityksen.

Sinulla on oikeus:

  • Saada pääsy tietoihisi ja tieto käsittelystä;

  • Oikaista virheelliset tiedot;

  • Pyytää tietojen poistamista ("oikeus tulla unohdetuksi"), jos käsittelylle ei ole laillista perustetta;

  • Rajoittaa tietojen käsittelyä tietyin edellytyksin;

  • Vastustaa tietojen käsittelyä suoramarkkinointiin koska tahansa; myös oikeutettuun etuun perustuvaa käsittelyä, ellei käsittelylle ole painavaa syytä tai se ole oikeudellisesti välttämätöntä;

  • Siirtää tietosi toiselle rekisterinpitäjälle (tietojen siirrettävyys);

  • Olla joutumatta täysin automaattisten päätösten kohteeksi;

  • Tehdä valitus valvontaviranomaiselle.

Jos haluat käyttää oikeuksiasi, ota yhteyttä compliance-tiimiimme (compliance@korsit.com). Varmistaaksemme turvallisuuden, voimme pyytää sinua todentamaan henkilöllisyytesi ennen kuin käsittelemme pyyntösi.

Jos olet käyttänyt eri sähköpostiosoitteita tilauksissa, lähetä erillinen pyyntö kutakin osoitetta varten.

Voit myös peruuttaa suostumuksesi milloin tahansa.

Miten suojaamme tietojasi? (Tietoturva)

Suojaamme verkkosivustomme ja kaikki tiedot, jotka on kerätty automaattisesti www.dundle.com-sivustolla tai jotka olet itse antanut meille tai jollakin Dundle.comin virallisella sivulla kolmannen osapuolen verkkosivustolla.

Käytämme alan parhaita käytäntöjä ja teknisiä sekä organisatorisia turvatoimia suojellaksemme hallussamme olevia tai hallinnoimiamme henkilötietoja.

Näitä ovat roolipohjainen pääsynhallinta, SSL-salaus, suojatut yhteydet (TLS), monivaiheinen tunnistautuminen (MFA) ja kertakirjautuminen (SSO). Koulutamme henkilöstöämme säännöllisesti tietosuojan varmistamiseksi.

Tarkastamme säännöllisesti järjestelmiämme ja prosessejamme varmistaaksemme, että ne täyttävät alan parhaat käytännöt.

Valitukset

Jos sinulla on valitus henkilötietojesi käsittelystä, pyydämme ottamaan suoraan yhteyttä compliance-tiimiimme (compliance@korsit.com).

PaysafeCard-ostoksia koskevat tietosuojaa koskevat lisätiedot

Tässä osiossa on lisätietoja siitä, miten käsittelemme henkilötietojasi, kun ostat PaysafeCard-tuotteita. Se täydentää yleistä tietosuojakäytäntöämme ja kuvaa henkilötietojen lisäkäsittelyä, jota sovelletaan erityisesti silloin, kun ostat Paysafecard-tuotteita Dundlessa.

PaysafeCard-tuotteiden valtuutettuna verkkomyyjänä meidän on noudatettava PaysafeCardin tuotevaatimuksia ja -ohjeita, mukaan lukien ne, jotka koskevat asiakkaidemme henkilötietojen keräämistä ja käsittelyä. PaysafeCardin ohjeiden mukaan, kun ostat PaysafeCard-kortin alustamme kautta, PaysafeCard vaatii meitä keräämään ja käsittelemään muita henkilötietoja, jotta voimme suorittaa oston ja toimittaa tuotteen sinulle, kuten tässä jaksossa on esitetty.

Mitä muita tietoja käsittelemme, kun ostat PaysafeCardin?

PaysafeCard vaatii meitä keräämään ja käsittelemään seuraavia muita henkilötietoja, jotta voimme suorittaa ostoksesi ja toimittaa PaysafeCard-tuotteen:

  • Etu- ja sukunimi

  • Asuinpaikan osoite

  • Syntymäaika

  • Matkapuhelinnumero (tarkistetaan luotettavan palveluntarjoajamme Vonagen kautta lähetettävällä kertaluonteisella tekstiviestikoodilla - lisätietoja on Vonagen tietosuojakäytännössä.

Lisäkäsittely: Euroopan talousalueen (ETA) ulkopuolella tapahtuva PaysafeCardin ostaminen: PaysafeCardin ostaminen Euroopan talousalueen (ETA) ulkopuolella

Jos ostat PaysafeCardin ETA-alueen ulkopuolelta, meidän on jaettava matkapuhelinnumerosi PaysafeCardin ja sen kumppaniverkoston kanssa. 

PaysafeCard ja sen kumppaniverkosto käyttävät matkapuhelinnumeroasi yksilöllisenä PaysafeCard-asiakastunnisteena seuratakseen asiakkaiden maksutapahtumia PaysafeCardin jakeluverkostossa, jotta voidaan soveltaa maakohtaisia maksutapahtumarajoituksia (päivittäisiä ja vuosittaisia) ja maarajoituksia. Jos tapahtumaraja ylittyy, PaysafeCard ja sen kumppaniverkosto hylkäävät ostoksen automaattisesti ja ilmoittavat Korsitille hylätystä pyynnöstä ja sen syystä (esim. ”Asiakkaan päivittäinen raja ylittyi”). Jos rajoja ei ylitetä, ostopyyntösi käsitellään normaalisti.

Löydät lisätietoja sovellettavista rajoista PaysafeCardin verkkosivustolta ja Paysafecard-tuotesivulta verkkosivustollamme.

Miksi meidän on käsiteltävä näitä tietoja?

PaysafeCardin on täytettävä lakisääteiset velvoitteensa, jotka koskevat rahanpesun torjuntaa ja terrorismin rahoituksen estämistä. Näiden lakisääteisten velvoitteiden noudattamiseksi PaysafeCardin tuotevaatimusten mukaan asiakkaat eivät voi ostaa PaysafeCardia ilman edellä lueteltujen henkilötietojen keräämistä ja käsittelyä.

Siksi meidän on käsiteltävä tietojasi, jotta voimme:

  • tarjota ja toimittaa PaysafeCard-tuotteitamme sinulle (tarpeen sopimuksen täyttämiseksi - yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); ja

  • PaysafeCard-tuotteiden turvallisen ja laillisen tarjonnan varmistamiseksi, myös PaysafeCardin jakeluvaatimusten mukaisesti (oikeutettu etu - yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta). 6(1)(f) GDPR).

Huomaa, että näiden tietojen antaminen on välttämätöntä, jotta voit suorittaa PaysafeCard-ostoksesi. Ilman näitä tietoja emme voi käsitellä tilaustasi.

Kuinka kauan säilytämme tietojasi? 

PaysafeCard-ostoksiin liittyviä tietojasi säilytetään niin kauan kuin se on tarpeen PaysafeCardin vaatimusten täyttämiseksi, mukaan lukien rajoitusten valvonta ja kirjanpitovelvoitteet, ja sen jälkeen lakisääteisten säilytysaikojen mukaisesti (enintään 7 vuotta viimeisen maksutapahtuman päivämäärästä).

Lisätarkoitukset - Petosten torjunta

Edellä mainitun lisäksi voimme säilyttää ja käyttää PaysafeCard-ostoksiin liittyviä henkilötietojasi tarvittaessa omiin petosten havaitsemiseen ja estämiseen liittyviin tarkoituksiimme niin kauan kuin näitä tietoja tarvitaan näihin tarkoituksiin. Tarvittaessa voimme myös jakaa tällaisia tietoja toimivaltaisille viranomaisille, jos meillä on siihen lakisääteinen velvollisuus.