Zásady ochrany osobných údajov
Úvod
Vitajte v dundle! Chápeme, aké je dôležité zaobchádzať s vašimi osobnými údajmi s náležitosťou, keď ich spoločnosť Korsit B.V., obchodujúca pod názvom Korsit a dundle (dundle alebo my) spracúvame počas prehliadania našej webovej stránky (https://dundle.com) a našej mobilnej aplikácie a pri poskytovaní našich služieb, ktoré zahŕňajú distribúciu platobných, darčekových a herných kariet. V tomto Vyhlásení o ochrane osobných údajov všeobecne uvádzame, ako spracúvame vaše osobné údaje. V tomto kontexte osobné údaje znamenajú všetky údaje, ktoré priamo alebo nepriamo identifikujú fyzickú osobu. Ak bude potrebné vás konkrétne informovať o akomkoľvek spracúvaní, urobíme tak s odkazom na túto zásadu ochrany osobných údajov. Napríklad vás informujeme o spracovaní osobných údajov na určité účely spracovania platieb v sekcii pokladne.
Správca údajov
Za spracovateľské činnosti popísané v tomto Vyhlásení o ochrane osobných údajov sme zodpovední my. Pre tieto činnosti určujeme účely a prostriedky spracovania. Osobné údaje spracúvame vždy v súlade s platnými zákonmi a predpismi o ochrane údajov, vrátane Všeobecného nariadenia o ochrane údajov (GDPR).
Kategórie osôb
Spracúvame osobné údaje nasledujúcich kategórií osôb:
Zákazníci - osoby, ktoré sú (potencionálnymi) zákazníkmi a osoby zamestnané u (potencionálnych) zákazníkov.
Návštevníci webových stránok - jednotlivci, ktorí navštevujú webovú stránku.
Používatelia – osoby, ktoré si vytvárajú alebo majú účet.
Tretie strany - osoby, od ktorých získavame produkty a/alebo služby alebo osoby, ktorých osobné údaje sa nachádzajú v našich záznamoch; iné osoby, s ktorými máme kontakt.
Neplnoleté osoby
Vo všeobecnosti neposkytujeme naše služby osobám mladším ako 16 rokov a vedome nespracúvame osobné údaje týchto neplnoletých osôb. Ak zistíme, že sme (neúmyselne) spracovali osobné údaje neplnoletých, prijmeme primerané opatrenia, ako napríklad požiadanie o súhlas rodičov alebo opatrovníkov, alebo okamžité vymazanie údajov.
Kategórie osobných údajov
Zákazníci
Od zákazníkov spracúvame – pokiaľ je to primerane nevyhnutné na poskytovanie služieb – nasledujúce údaje:
Kontaktné údaje: meno, e-mailová adresa a telefónne číslo.
Údaje o tovare a službách: informácie o tovare a službách.
Citlivé údaje: telefonický účet, kópia dokladu totožnosti (pas/občiansky preukaz/riaditeľský preukaz).
Fakturačné údaje: platobné alebo fakturačné údaje.
Údaje o identite a overení, kde je to potrebné: adresa, dátum narodenia, identifikačné doklady podporujúce overovacie dokumenty.
Záznamy o komunikácii a zákazníckej podpore: korešpondencia a iná komunikácia s nami, vrátane požiadaviek zákazníckej podpory, sťažností, spätnej väzby a súvisiacich záznamov.
Informácie o vernostných bodoch: informácie týkajúce sa vernostných bodov získaných nákupmi, vrátane počtu nazbieraných, dostupných a uplatnených bodov.
Iné údaje: údaje, ktorých spracovanie vyžadujú platné zákony alebo predpisy, alebo údaje, ktoré nám zákazníci poskytnú na vlastnú iniciatívu.
Používatelia
Od používateľov spracúvame – pokiaľ je to primerane nevyhnutné na poskytovanie služieb – nasledujúce údaje:
Prihlasovacie údaje: e-mailová adresa a užívateľské ID.
Iné údaje: údaje, ktorých spracovanie vyžadujú platné zákony alebo predpisy, alebo údaje, ktoré nám zákazníci poskytnú na vlastnú iniciatívu.
Návštevníci webových stránok
Od návštevníkov webu spracúvame – pokiaľ je to primerane nevyhnutné na poskytovanie služby – nasledujúce údaje:
Technické a údaje o používaní: automaticky generované údaje pri prístupe alebo používaní webovej stránky, t.j. IP adresa, údaje o zariadení a prehliadači, operačný systém, jedinečné alebo online identifikátory, dátum a čas prístupu, informácie o reláciách a tam, kde je to relevantné.
Tretie strany
Od tretích strán spracúvame – pokiaľ je to primerane nevyhnutné na poskytovanie služieb – nasledujúce údaje:
Kontaktné údaje: meno, adresa, e-mailová adresa, pracovná pozícia, titul, telefónne číslo, číslo obchodnej komory, IČ DPH, číslo bankového účtu a štátna príslušnosť.
Iné údaje: údaje, ktoré dostávame od zákazníkov alebo tretích strán, alebo zhromažďujeme z verejných zdrojov, údaje, ktorých spracovanie vyžadujú platné zákony alebo predpisy, alebo údaje, ktoré nám tretie strany poskytujú na vlastnú iniciatívu.
Získavanie osobných údajov
Osobné údaje môžeme získať tromi spôsobmi.
Od vás alebo vášho zamestnávateľa
Používame údaje, ktoré nám aktívne poskytnete vy alebo váš zamestnávateľ. Napríklad, keď nás kontaktujete za účelom získania informácií o našich produktoch.
Automaticky získané
Niektoré informácie o vás získavame automaticky. Napríklad, keď navštívite našu webovú stránku, automaticky získavame informácie o vás prostredníctvom cookies.
Zdroj tretích strán
Informácie o vás tiež získavame od tretích strán, vrátane našich obchodných partnerov ( poskytovateľov platobných služieb, dodávateľov a iných tretích strán poskytujúcich služby). Napríklad môžeme požiadať o informácie o vás.
Právny základ a účely
GDPR stanovuje šesť možných právnych základov na spracovanie vašich osobných údajov:
Plnenie zmluvy.Ak je to nevyhnutné na plnenie zmluvy s vami, môžeme spracovávať vaše osobné údaje za týmto účelom.
Právna povinnosť.Ak je to nevyhnutné na splnenie právnej povinnosti, môžeme spracúvať vaše osobné údaje za týmto účelom.
Oprávnený záujem.Ak je potrebné spracovať vaše osobné údaje pre náš alebo iný oprávnený záujem, a tento záujem preváži nad vašimi právami alebo základnými právami, môžeme vaše údaje spracovať.
Životne dôležitý záujem.Ak je potrebné spracovať osobné údaje na ochranu vášho životne dôležitého záujmu, môžeme to urobiť.
Verejný záujem.Ak je potrebné spracovať osobné údaje na výkon úlohy v záujme verejnosti, môžeme ich spracovať.
Súhlas.V zásade, ak neplatí žiaden z vyššie uvedených základov, spracujeme vaše údaje len so súhlasom.
Zo šiestich možných právnych základov väčšinou spracúvame vaše osobné údaje na štyroch základoch (plnenie zmluvy, právna povinnosť, oprávnený záujem a súhlas).
Zákazníci
Ak ste naším zákazníkom, môžeme spracovávať vaše osobné údaje na nasledovné účely:
Plnenie zmluvy na spracovanie a realizáciu objednávok a vybavovanie otázok zákazníkov
Právny základ: Plnenie zmluvy.
Posielať vám priame marketingové materiály vrátane newsletterov
Právny základ: Súhlas; oprávnený záujem (len ak ste boli zákazníkom).
Vypočítavanie a zaznamenávanie poplatkov, vymáhanie a/alebo realizácia platieb.
Právny základ: Plnenie zmluvy; oprávnený záujem.
Uplatňovanie našich práv a riadenie rizík, vrátane detekcie a prevencie podvodov, krádeží, prania špinavých peňazí a financovania terorizmu.
Právny základ: Oprávnený záujem.
Dodržiavanie našich právnych a regulačných povinností vrátane daňových a účtovných povinností
Právny základ: Právna povinnosť.
Obrana proti žalobám
Právny základ: Oprávnený záujem.
Zabezpečenie našich systémov.
Právny základ: Oprávnený záujem.
Používatelia
Ak ste používateľ, môžeme spracúvať vaše osobné údaje na tieto účely:
Autorizácia a autentifikácia.
Právny základ: Plnenie zmluvy; oprávnený záujem.
Riešenie problémov, chýb a porúch.
Právny základ: Plnenie zmluvy; oprávnený záujem.
Vylepšenie našich produktov a služieb.
Právny základ: Oprávnený záujem.
Návštevníci webových stránok
Ak ste návštevníkom webovej stránky, môžeme spracúvať vaše osobné údaje na tieto účely:
Zabezpečenie fungovania našej webovej stránky.
Právny základ: Oprávnený záujem.
Marketingové aktivity, ako zasielanie newsletterov a pozvánok na podujatia.
Právny základ: Súhlas.
Ponúkanie relevantných informácií.
Právny základ: Oprávnený záujem; súhlas.
Dodržiavanie našich právnych a regulačných povinností.
Právny základ: Právna povinnosť.
Vylepšenie našich produktov a služieb.
Právny základ: Oprávnený záujem.
Tretie strany
Ak ste tretia strana, môžeme spracúvať vaše osobné údaje na tieto účely:
Udržiavanie kontaktu.
Právny základ: Oprávnený záujem.
Marketingové aktivity, ako zasielanie newsletterov a pozvánok na podujatia.
Právny základ: Súhlas.
Vykonávanie objednávok.
Právny základ: Oprávnený záujem; plnenie zmluvy.
Dodržiavanie našich právnych a regulačných povinností.
Právny základ: Právna povinnosť.
Zdieľanie osobných údajov
Vaše osobné údaje zdieľame s dôveryhodnými tretími stranami iba v prípade, že ich tieto tretie strany potrebujú na poskytovanie svojich služieb. Zabezpečíme, aby boli vaše údaje použité iba spôsobom podobným účelu ich zhromaždenia a iba v súlade s týmto Vyhlásením o ochrane osobných údajov a právnymi povinnosťami.
Vaše osobné údaje môžeme zdieľať s nasledujúcimi stranami:
Osobami, ktoré pre nás pracujú priamo alebo nepriamo a sú zapojené do spracovania.
Osobami pracujúcimi pre ktoréhokoľvek z našich dodávateľov (vrátane subdodávateľov alebo poskytovateľov služieb) zapojených do spracovania, ako sú poskytovatelia hostingu, poskytovatelia služieb detekcie podvodov a poskytovatelia platobných služieb.
Osobami pracujúcimi pre zákazníka, ktorý si objednal naše služby.
Osobami pracujúcimi pre príslušné orgány, ak to vyžaduje zákon, ako sú dozorové orgány, vykonávacie orgány a súdy.
Zdieľanie za účelom detekcie podvodov
Zdieľame vaše osobné údaje a poskytovateľ tretích strán zhromažďuje vaše osobné údaje na detekciu podvodov a zneužití. Konkrétne:
Pri transakciách kreditnou kartou používame Forter Solutions UK Ltd („Forter“). Forter spracúva tieto údaje, aby identifikoval a zabránil podvodným, nezákonným alebo neoprávneným aktivitám a na podporu autentifikácie platieb a optimalizácie podľa PSD2 a 3-D Secure (3DS). Na tento účel môže Forter používať automatizované spracovanie a pokročilé technológie, ako sú algoritmy strojového učenia a umelá inteligencia, na pomoc pri identifikácii vzorcov naznačujúcich podvod alebo zneužitie. Pre viac informácií o tom, ako Forter spracúva osobné údaje, pozrite si zásady ochrany osobných údajov Forter a často kladené otázky o ochrane súkromia.
Pre všetky ostatné spôsoby platby používame Sift Science, Inc („Sift“). Sift spracúva tieto informácie, aby identifikoval a zabránil podvodným, nezákonným alebo neoprávneným aktivitám. Na tento účel môže Sift používať automatizované spracovanie a pokročilé technológie, ako sú algoritmy strojového učenia a umelá inteligencia, na pomoc pri identifikácii vzorcov naznačujúcich podvod alebo zneužitie. Pre viac informácií o tom, ako Sift spracúva osobné údaje, pozrite si Oznámenie o ochrane osobných údajov služby Sift a vysvetlenie služieb Sift pre koncových užívateľov (zákazníkov).
Bezpečnosť
Používame rôzne primerané technické a organizačné opatrenia na zabezpečenie bezpečnosti údajov, vrátane ochrany proti narušeniu bezpečnosti vedúcemu k náhodnému alebo nezákonnému zničeniu, strate, zmene alebo neoprávnenému zverejneniu či prístupu k týmto údajom. Pri tom zohľadňujeme súčasný stav techniky, náklady na implementáciu, povahu, rozsah, kontext a účely spracovania, ako aj riziká spracovania pôsobiace na vás. Osoby pracujúce pre nás sú samozrejme viazané mlčanlivosťou a musia dodržiavať naše pokyny, zamerané na ochranu vašich osobných údajov.
Cookies na našej webovej stránke
Cookies sú malé textové súbory umiestnené na vašom počítači, notebooku, tablete, smartfóne alebo inom zariadení s prístupom na internet. Tieto cookies môžu byť uložené a prečítané prostredníctvom vášho webového prehliadača. Po umiestnení cookie môže byť vaše zariadenie rozpoznané, pokiaľ používate rovnaký webový prehliadač a pokiaľ cookie nebola vymazaná. To umožňuje napríklad vrátiť sa kliknutím späť na predtým navštívenú webovú stránku. Cookies môžu byť tiež použité na analýzu správania pri prehliadaní. Okrem cookies môžu byť použité podobné techniky, ako webové majáky (tzv. „tagy“), HTML5 lokálne úložisko a lokálne zdieľané objekty (LSO, tiež nazývané „flash cookies“) a vložené skripty (tzv. „Javascripty“).
Na našej webovej stránke máme banner o cookies, ktorý vás informuje o našich cookies a umožňuje vám vybrať si svoje preferencie cookies.
Prenos do krajín mimo EHP
Vaše osobné údaje môžeme prenášať stranám spracúvajúcim vaše osobné údaje mimo Európskeho hospodárskeho priestoru (EHP). Prenos vašich osobných údajov do krajiny mimo EHP môže byť legitimizovaný predovšetkým na základe tzv. rozhodnutia o primeranosti. Ide o rozhodnutie, v ktorom Európska komisia vyhlasuje, že napríklad určitá krajina poskytuje úroveň ochrany údajov porovnateľnú s GDPR.
Ak a do miery, v akej osobné údaje zdieľame so stranami v krajinách mimo EHP, pre ktoré neplatí rozhodnutie o primeranosti, prenesieme vaše osobné údaje len, ak príjemca poskytne primerané záruky a máte vymáhateľné práva a účinné opravné prostriedky.
Ukladanie osobných údajov
V zásade neukladáme vaše osobné údaje dlhšie, než je potrebné na splnenie účelov popísaných v tomto Vyhlásení o ochrane osobných údajov.
Avšak môžeme potrebovať vaše osobné údaje uchovať dlhšie z dôvodu vyplývajúceho zo zákonnej povinnosti alebo na základe dovoleného zákonného práva. Napríklad potrebujeme uchovať určité osobné údaje najmenej 7 rokov po skončení daňového obdobia alebo uchovať vaše osobné údaje 5 rokov, pokiaľ je to nevyhnutné na obhajobu voči nároku.
Práva na ochranu súkromia
V určitých prípadoch máte právo nahliadnuť do osobných údajov, ktoré o vás spracúvame, a pokiaľ je to potrebné, máte právo na opravu nesprávnych alebo neúplných údajov. V určitých prípadoch máte tiež právo namietať proti spracovaniu vašich osobných údajov a môžete nás požiadať o obmedzenie spracovania, vymazanie údajov alebo prenos údajov inej strane. Pre uplatnenie týchto práv týkajúcich sa osobných údajov spravovaných nami, nám zašlite žiadosť s označením, že ide o požiadavku na osobné údaje.
Uplatnenie vyššie uvedených práv na ochranu súkromia je v zásade bezplatné a môžete ho vykonať e-mailom na kontaktné údaje uvedené nižšie. Poskytneme vám informácie o prijatých opatreniach bez zbytočného odkladu a v zásade do jedného mesiaca od prijatia žiadosti. Ak je uplatnenie práva na ochranu súkromia zjavne neodôvodnené alebo nadmerné, najmä opakujúcej povahy, môžeme si účtovať primeraný poplatok alebo žiadosti nevyhovieť. Tiež vás môžeme požiadať o poskytnutie dodatočných informácií, ktoré nám pomôžu overiť vašu totožnosť pred splnením takejto požiadavky.
Právo podať sťažnosť
Máte právo kedykoľvek podať sťažnosť dozornému orgánu. Odkazujeme vás na túto webovú stránku so zoznamom dozorných orgánov a ich kontaktnými údajmi. V Holandsku je to Autorita pre ochranu osobných údajov. Preferujeme riešiť vašu sťažnosť najprv sami pred tým, než vás odkážeme na dozorný orgán. Preto nás, prosím, kontaktujte, hlavne ak máte sťažnosť na spôsob, akým zaobchádzame s vašimi osobnými údajmi, aby sme mohli pokúsiť vyriešiť problém.
Kontaktné údaje
Korsit B.V.
Zwembadweg 12
5611 KS Eindhoven
Číslo obchodnej komory: 69094438
Iné
Ak odkazujeme na webové stránky, či už prostredníctvom hypertextových odkazov z iných stránok, nenesieme zodpovednosť za obsah týchto webových stránok alebo za služby týchto subjektov, ani za to, ako spracúvajú vaše osobné údaje.
Vezmite prosím na vedomie, že môžeme od času k času meniť toto oznámenie o ochrane súkromia. V prípade potreby vás o týchto aktualizáciách budeme informovať. Aktuálna verzia je vždy k dispozícii na našej webovej stránke https://dundle.com/legal/privacy-policy/.