Informativa sulla privacy
Introduzione
Benvenuto su dundle! Comprendiamo l’importanza di trattare i tuoi dati personali con cura quando noi Korsit B.V., operante con il nome Korsit e dundle (dundle o noi) li trattiamo durante la navigazione sul nostro sito web (https://dundle.com) e sulla nostra applicazione mobile e nella fornitura dei nostri servizi, che includono la distribuzione di carte di pagamento, regalo e da gioco. In questa Informativa sulla Privacy, illustreremo in termini generali come trattiamo i tuoi dati personali. In questo contesto, dati personali significa qualsiasi dato che identifica direttamente o indirettamente una persona fisica. Qualora fosse necessario informarti in modo specifico di qualsiasi trattamento, lo faremo facendo riferimento a questa Informativa sulla Privacy. Ad esempio, ti informiamo riguardo al trattamento dei dati personali per determinate finalità di elaborazione pagamenti nella sezione checkout.
Titolare del trattamento
Siamo responsabili delle attività di trattamento descritte in questa Informativa sulla Privacy. Per tali attività, determiniamo le finalità e i mezzi del trattamento. Trattiamo sempre i dati personali in conformità con le leggi e normative vigenti in materia di protezione dei dati, inclusi il Regolamento Generale sulla Protezione dei Dati (GDPR).
Categorie di persone
Trattiamo i dati personali delle seguenti categorie di soggetti:
Clienti- persone che sono (potenziali) clienti e persone impiegate presso (potenziali) clienti.
Visitatori del sito web -individui che visitano il sito web.
Utenti –persone che creano o hanno un account.
Terze parti -persone da cui otteniamo prodotti e/o servizi o persone i cui dati personali compaiono nei nostri archivi; altre persone con cui abbiamo contatto.
Minorenni
In generale, non forniamo i nostri servizi a persone di età inferiore ai 16 anni e non trattiamo consapevolmente i dati personali di tali minorenni. Qualora venissimo a conoscenza di aver trattato (inavvertitamente) dati personali di minorenni, adotteremo misure appropriate, come richiedere il permesso ai genitori o tutori o cancellare immediatamente i dati.
Categorie di dati personali
Clienti
Dai clienti trattiamo – nella misura ragionevolmente necessaria per fornire i servizi – i seguenti dati:
Dati di contatto: nome, indirizzo email e numero di telefono.
Dettagli sui beni e servizi: informazioni sui beni e servizi.
Dati sensibili:bolletta telefonica, copia del documento di identità personale (passaporto/carta d’identità/patente di guida).
Dati di fatturazione: dettagli di pagamento o fatturazione.
Dettagli di identità e verifica, ove richiesti: indirizzo, data di nascita, documenti di identificazione a supporto dei documenti di verifica.
Registrazioni di comunicazioni e assistenza clienti: corrispondenza e altre comunicazioni con noi, inclusi richieste di assistenza clienti, reclami, feedback e registrazioni correlate.
Informazioni sui punti fedeltà: informazioni relative ai punti fedeltà guadagnati tramite acquisti, incluso il numero di punti guadagnati, disponibili e riscattati.
Altri dati:dati il cui trattamento è richiesto da leggi o regolamenti applicabili o dati che i clienti ci forniscono di propria iniziativa.
Utenti
Dagli utenti trattiamo – nella misura ragionevolmente necessaria per fornire i servizi – i seguenti dati:
Credenziali account: indirizzo e-mail e ID utente.
Altri dati:dati il cui trattamento è richiesto da leggi o regolamenti applicabili o dati che i clienti ci forniscono di propria iniziativa.
Visitatori del sito web
Dai visitatori del sito web trattiamo – nella misura ragionevolmente necessaria per fornire i servizi – i seguenti dati:
Dati tecnici e di utilizzo: dati generati automaticamente durante l’accesso o l’uso del sito web, cioè indirizzo IP, informazioni sul dispositivo e browser, sistema operativo, identificatori unici o online, data e ora dell’accesso, informazioni di sessione e, quando applicabile.
Terze parti
Dalle terze parti trattiamo – nella misura ragionevolmente necessaria per fornire i servizi – i seguenti dati:
Dati di contatto: nome, indirizzo, indirizzo e-mail, titolo professionale, titolo, numero di telefono, numero della Camera di Commercio, partita IVA, numero di conto bancario e nazionalità.
Altri dati: dati che riceviamo da clienti o terze parti o raccogliamo da una fonte pubblica, dati il cui trattamento è richiesto da leggi o regolamenti applicabili o dati che terze parti ci forniscono di propria iniziativa.
Ottenimento dei dati personali
Potremmo ottenere i tuoi dati personali in tre modi.
Da te o dal tuo datore di lavoro
Utilizziamo dati che tu o il tuo datore di lavoro ci fornite attivamente. Ad esempio, quando ci contatti per ottenere informazioni sui nostri prodotti.
Ottenuti automaticamente
Otteniamo alcune informazioni su di te in modo automatizzato. Ad esempio, quando visiti il nostro sito web, otteniamo automaticamente informazioni su di te tramite cookie.
Fonti di terze parti
Otteniamo inoltre informazioni su di te da terze parti, inclusi nostri partner commerciali (fornitori di servizi di pagamento, fornitori e altri fornitori di servizi terzi). Ad esempio, potremmo richiedere informazioni su di te.
Base giuridica e finalità
Ci sono sei possibili basi giuridiche per trattare i tuoi dati personali come previsto dal GDPR:
Esecuzione di un contratto.Se è necessario per l’esecuzione di un contratto con te, potremmo trattare i tuoi dati personali per questa finalità.
Obbligo legale.Se è necessario per rispettare un obbligo legale, potremmo trattare i tuoi dati personali per questa finalità.
Interesse legittimo.Se è necessario trattare dati personali su di te per i nostri o altri interessi legittimi, e tali interessi prevalgono sui tuoi interessi o diritti fondamentali, potremmo trattare i tuoi dati personali.
Interesse vitale.Se è necessario trattare dati personali su di te per proteggere il tuo interesse vitale, potremmo trattare i tuoi dati personali.
Interesse pubblico.Se è necessario trattare dati personali su di te per l’esecuzione di un compito svolto nell’interesse pubblico, potremmo trattare i tuoi dati personali.
Consenso.In linea di principio, se le basi di cui sopra non si applicano, potremmo trattare i tuoi dati solo se ci hai fornito il consenso.
Delle sei basi giuridiche possibili, generalmente trattiamo i tuoi dati personali su quattro basi (cioè esecuzione di un contratto, obbligo legale, interesse legittimo e consenso).
Clienti
Se sei nostro cliente, potremmo trattare i tuoi dati personali per le seguenti finalità:
Esecuzione di un contratto per elaborare ed eseguire ordini e gestire le richieste dei clienti
Base giuridica: esecuzione di un contratto.
Inviarti marketing diretto, inclusa la newsletter
Base giuridica: consenso; interesse legittimo (solo se sei stato un cliente).
Calcolare e registrare commissioni, riscuotere e/o effettuare pagamenti.
Base giuridica: esecuzione di un contratto; interesse legittimo.
Far valere i nostri diritti e gestione dei rischi, inclusi rilevamento e prevenzione di frodi, furti, riciclaggio di denaro e finanziamento del terrorismo.
Base giuridica: interesse legittimo.
Conformarsi ai nostri obblighi legali e regolamentari, inclusi obblighi fiscali e contabili
Base giuridica: obbligo legale.
Difenderci da reclami
Base giuridica: interesse legittimo.
Mettere in sicurezza i nostri sistemi.
Base giuridica: interesse legittimo.
Utenti
Se sei un utente, potremmo trattare i tuoi dati personali per le seguenti finalità:
Autorizzazione e autenticazione.
Base giuridica: esecuzione di un contratto; interesse legittimo.
Risoluzione di problemi, errori e bug.
Base giuridica: esecuzione di un contratto; interesse legittimo.
Migliorare i nostri prodotti e servizi.
Base giuridica: interesse legittimo.
Visitatori del sito web
Se sei un visitatore del sito web, potremmo trattare i tuoi dati personali per le seguenti finalità:
Mantenere il funzionamento del nostro sito web.
Base giuridica: interesse legittimo.
Attività di marketing, come l’invio di newsletter e inviti ad eventi.
Base giuridica: consenso.
Offrire informazioni pertinenti.
Base giuridica: interesse legittimo; consenso.
Conformarsi ai nostri obblighi legali e normativi.
Base giuridica: obbligo legale.
Migliorare i nostri prodotti e servizi.
Base giuridica: interesse legittimo.
Terze parti
Se sei una terza parte, potremmo trattare i tuoi dati personali per le seguenti finalità:
Mantenere i contatti.
Base giuridica: interesse legittimo.
Attività di marketing, come l’invio di newsletter e inviti ad eventi.
Base giuridica: consenso.
Effettuare ordini.
Base giuridica: interesse legittimo; esecuzione di un contratto.
Conformarsi ai nostri obblighi legali e normativi.
Base giuridica: obbligo legale.
Condivisione dei dati personali
Condivideremo i tuoi dati personali solo con terze parti fidate se hanno bisogno di questi dati per fornire i loro servizi. Assicureremo che i tuoi dati siano utilizzati solo in modo simile o per scopi simili a quelli per cui sono stati raccolti, e solo in conformità con questa Informativa sulla Privacy e con eventuali obblighi legali.
Potremmo condividere i tuoi dati personali con le seguenti parti:
Persone che lavorano per noi, direttamente o indirettamente, e coinvolte nel trattamento.
Persone che lavorano per uno qualsiasi dei nostri fornitori (inclusi subappaltatori o fornitori di servizi) coinvolti nel trattamento, come fornitori di hosting, fornitori di servizi di rilevamento frodi e fornitori di servizi di pagamento.
Persone che lavorano per il cliente che ha incaricato i nostri servizi.
Persone che lavorano per autorità competenti, se richiesto dalla legge, come autorità di vigilanza, organi di applicazione della legge e tribunali.
Condivisione per rilevamento delle frodi
Condividiamo i tuoi dati personali e il fornitore di servizi terzo raccoglie i tuoi dati personali per il rilevamento di frodi e abusi. In particolare:
Per le transazioni con carta di credito, utilizziamo Forter Solutions UK Ltd (“Forter”). Forter tratta questi dati per identificare e prevenire attività fraudolente, illegali o non autorizzate e per supportare l’autenticazione e l’ottimizzazione dei pagamenti ai sensi di PSD2 e 3-D Secure (3DS). A tal fine, Forter può utilizzare trattamenti automatizzati e tecnologie avanzate, come algoritmi di machine learning e intelligenza artificiale, per assistere nel rilevamento di schemi indicativi di frode o uso improprio. Per ulteriori informazioni su come Forter tratta i dati personali, si prega di consultare l’Informativa sulla Privacy di Forter e le FAQ sulla Privacy.
Per tutti gli altri metodi di pagamento, utilizziamo Sift Science, Inc (“Sift”). Sift tratta queste informazioni per identificare e prevenire attività fraudolente, illegali o non autorizzate. A tal fine, Sift può utilizzare trattamenti automatizzati e tecnologie avanzate, come algoritmi di machine learning e intelligenza artificiale, per assistere nel rilevamento di schemi indicativi di frode o uso improprio. Per ulteriori informazioni su come Sift tratta i dati personali, si prega di consultare l’Informativa sulla Privacy del Servizio di Sift e una spiegazione dei servizi di Sift agli utenti finali (clienti).
Sicurezza
Utilizziamo varie misure tecniche e organizzative appropriate per garantire la sicurezza dei dati, inclusa la protezione contro una violazione della sicurezza che possa portare alla distruzione accidentale o illecita, perdita, alterazione o divulgazione non autorizzata di, o accesso a tali dati. Nel farlo, teniamo conto dello stato dell’arte, dei costi di implementazione, della natura, della portata, del contesto e delle finalità del trattamento, nonché dei rischi che il trattamento pone per te. Le persone che lavorano per noi sono, naturalmente, vincolate alla riservatezza e devono rispettare le nostre istruzioni volte a proteggere i tuoi dati personali.
Cookie sul nostro sito web
I cookie sono piccoli file di testo posizionati sul tuo computer, laptop, tablet, smartphone o altro dispositivo con accesso a Internet. Questi cookie possono essere memorizzati e letti tramite il tuo browser web. Dopo che un cookie è stato posizionato, il tuo dispositivo può essere riconosciuto finché usi lo stesso browser e finché il cookie non viene cancellato. Questo permette, ad esempio, di tornare alla pagina web precedentemente visitata. I cookie possono anche essere utilizzati per analizzare il comportamento di navigazione. Oltre ai cookie, possono essere usate tecniche simili, come i web beacon (chiamati anche "tag"), HTML5 Local Storage e Local Shared Objects (LSO, chiamati anche "flash cookie") e script incorporati (chiamati anche "Javascript").
Abbiamo un banner dei cookie sul nostro sito web che ti informa sui nostri cookie e ti consente di selezionare le tue preferenze sui cookie.
Trasferimento verso paesi al di fuori dello SEE
Potremmo trasferire i tuoi dati personali a soggetti che trattano i tuoi dati personali al di fuori dello Spazio Economico Europeo (SEE). Il trasferimento dei tuoi dati personali in un paese al di fuori del SEE può essere legittimato principalmente sulla base di una cosiddetta decisione di adeguatezza. Questa è una decisione con cui la Commissione Europea dichiara che, ad esempio, un determinato paese fornisce un livello di protezione dei dati comparabile a quello del GDPR.
Se e nella misura in cui condivideremo dati personali con soggetti in paesi al di fuori del SEE ai quali non si applica una decisione di adeguatezza, trasferiremo i tuoi dati personali solo se il destinatario fornisce garanzie adeguate e tu hai diritti esecutivi e rimedi efficaci.
Conservazione dei dati personali
In linea di principio, non conserviamo i tuoi dati personali per un periodo superiore a quanto necessario a soddisfare le finalità descritte in questa Informativa sulla Privacy.
Tuttavia, potremmo dover conservare i tuoi dati personali più a lungo perché è necessario per rispettare un obbligo legale o consentito da un diritto legale. Ad esempio, dobbiamo conservare determinati dati personali per un periodo di almeno 7 anni dopo la fine di un esercizio fiscale o conservare i tuoi dati personali per 5 anni nella misura necessaria per difenderci da un reclamo.
Diritti in materia di privacy
In determinati casi, hai il diritto di visualizzare i dati personali che trattiamo su di te e, ove applicabile, hai il diritto di rettificare eventuali dati personali inesatti o incompleti. In alcuni casi hai anche il diritto di opporti al trattamento dei tuoi dati personali e puoi anche chiederci di limitare il trattamento dei tuoi dati personali, cancellarli o trasferirli a un’altra parte. Per esercitare uno qualsiasi dei tuoi diritti in materia di dati personali da noi trattati, invia una richiesta a noi specificando che si tratta di una richiesta relativa a dati personali.
L’esercizio dei diritti di privacy di cui sopra è in linea di principio gratuito e può essere fatto via e-mail utilizzando i dettagli di contatto forniti di seguito. Ti forniremo informazioni sull’azione intrapresa in relazione alla tua richiesta senza indebito ritardo e, in linea di principio, entro un mese dal ricevimento della richiesta. Se l’esercizio di un diritto di privacy è chiaramente infondato o eccessivo, in particolare a causa della sua natura ripetitiva, ti addebiteremo una tariffa ragionevole o rifiuteremo di soddisfare la richiesta. Potremmo anche chiederti ulteriori informazioni per aiutarci a confermare la tua identità prima di soddisfare tale richiesta.
Diritto di presentare un reclamo
Hai il diritto di presentare un reclamo a un’autorità di controllo in qualsiasi momento. Ti rimandiamo a questa pagina web per una panoramica delle autorità di controllo e dei loro recapiti. Nei Paesi Bassi, questa è l’Autorità per i Dati Personali. Preferiamo gestire direttamente il tuo reclamo prima di indirizzarti all’autorità di controllo. Pertanto, contattaci, in particolare se hai un reclamo sul modo in cui trattiamo i tuoi dati personali, così da poter tentare di risolvere il problema.
Dettagli di contatto
Korsit B.V.
Zwembadweg 12
5611 KS Eindhoven
Numero di registro della Camera di Commercio: 69094438
Altro
Se facciamo riferimento a siti web, con o senza link ipertestuali da altre parti, non siamo responsabili del contenuto di tali siti web o dei servizi di tali parti, né di come questi trattano i tuoi dati personali.
Ti preghiamo di notare che potremmo apportare modifiche a questa informativa sulla privacy di tanto in tanto. Quando opportuno, ti informeremo di tali aggiornamenti. La versione corrente è sempre disponibile sul nostro sito web https://dundle.com/legal/privacy-policy/.