1. Tentang Kebijakan Ini

1.1 Kebijakan Privasi ini ("Kebijakan") menjelaskan bagaimana kami (seperti yang didefinisikan di bawah) mengumpulkan, membagikan, dan menggunakan informasi apa pun yang, digunakan sendiri atau dalam kombinasi dengan informasi lain, terkait dengan Anda ("Data Pribadi") ketika Anda ("Anda" dan "your") menggunakan situs web Tricount ("Situs Web") atau aplikasi Tricount ("Aplikasi/Aplikasi").

1.2 Kebijakan ini juga menetapkan hak yang Anda miliki terkait dengan Data Pribadi yang kami proses mengenai Anda, serta cara Anda dapat mengeksekusinya.

1.3.1 Pengendali data untuk pemrosesan data pribadi Anda adalah bunq B.V. (“bunq”), terdaftar di Kamar Dagang Belanda dengan nomor pendaftaran 54992060. 1.3.2 bunq B.V. ("bunq") memiliki, mengembangkan, dan mengoperasikan aplikasi dan situs web Tricount. bunq memiliki kantor terdaftar di Naritaweg 131-133, 1043 Bs Amsterdam (Belanda) dan terdaftar di Kamer van Koophandel (KvK) dengan nomor 54992060, dan nomor VAT-nya adalah NL851519945B01.

1.4 Untuk tujuan Kebijakan ini, bunq (“kami”, “kita”, “milik kami”) adalah pengendali data pribadi Anda sebagai pemilik Tricount.

1.5 Kebijakan ini menjelaskan standar tinggi yang kami terapkan untuk melindungi Informasi Pribadi Anda dengan perhatian penuh. Menghormati privasi Anda adalah salah satu nilai inti kami. Untuk mencapainya, kami memiliki tim yang didedikasikan untuk perlindungan data pribadi, termasuk Pejabat Perlindungan Data yang terdaftar di "Autoriteit Persoonsgegevens" (otoritas perlindungan data Belanda), tim keamanan, dan tim hukum.

1.6 Dalam kapasitas kami sebagai pengendali data, kami bertanggung jawab untuk memastikan bahwa pemrosesan Data Pribadi sesuai dengan peraturan perlindungan data yang berlaku, dan lebih khusus lagi dengan Regulasi Perlindungan Data Umum. Harap luangkan waktu untuk membaca Kebijakan ini secara cermat. Jika Anda memiliki pertanyaan atau komentar, silakan hubungi Tim Privasi Tricount melalui email di privacy@tricount.com atau melalui pos di Naritaweg 131-133, 1043 Bs Amsterdam (Belanda).

2. Data Pribadi Apa yang Dikumpulkan dan Mengapa?

2.1 Jenis Data Pribadi yang kami kumpulkan, dan alasan kami memprosesnya, meliputi:

| Why do we collect it?                                                                                                                                  | Type of Personal Data                                                                                     | Legal basis                                                                                 |
|---------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------|
| Managing people with a user account (storing personal data, making data available to mobile applications via APIs, triggering APIs from third-party partners required for given functionalities (e.g. connection to social networks, initiating payments, etc.)). | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Update and validation of the user's personal data                                                                                                      | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Processing user requests through an email address (client support by email)                                                                            | Identification data, electronic identification data                                                       | Consent of the data subject                                                                |
| Display of advertising and associated services (monitoring, fraud detection, etc.)                                                                     | Identification data, electronic identification data                                                       | Legitimate interest of the data controller or a third party                               |
| Display of personalised advertising and associated services (collection of consent, monitoring, fraud detection, etc.)                                 | Identification data, electronic identification data, location data, Internet connection tracking and usage data | Consent of the data subject                                                                |
| Integration with partner financial services                                                                                                            | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Creation of a tricount, addition of expenses and comments accessible to certain users, calculation of the balance of accounts, export of accounts, ability to analyse the budget and expenses of the group | Financial characteristics, identification data, lifestyle data, leisure activities and interests          | Contractual necessity                                                                      |
| Sending creation and invitation emails to tricounts                                                                                                    | Identification data                                                                                       | Legitimate interest of the data controller or a third party                               |
| Sending "Push" notifications                                                                                                                           | Identification data                                                                                       | Consent of the data subject                                                                |
| Sending emails promoting Tricount and bunq services and offers                                                                                         | Identification data                                                                                       | Legitimate interest of the controller or a third party                                    |
| Statistical analysis of use, growth, etc.                                                                                                              | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller, or consent of the data subject when these analyses are based on the placement of analytical Cookies. |
| Add card payments (and other payments) from bunq as expenses in a tricount                                                                             | Financial characteristics, identification data, electronic identification data                           | Consent of the data subject                                                                |
| Add cards from your bunq app to perform payments within Tricount                                                                                       | Card holder's name, Card number (encrypted with phone face ID scan), expiration date and CVC number       | Consent of the data subject                                                                |
| Recording of actions carried out by users in order to understand the use of the application and to solve any problems.                                 | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller or a third party                               |
| Collection of consent for the display of personalized advertising (including retention of documentation relating to this consent)                       | Identification data, electronic identification data                                                       | Legal obligation                                                                           |
| Identify users and the services they have subscribed to in order to identify sales and marketing opportunities                                         | Identification data, electronic identification data                                                       | Legitimate interest of the controller or a third party                                    |
| Pictures uploaded by users to their Tricounts by user’s initiative                                                                                     | (Potentially) pictures containing the user’s appearance                                                   | Legitimate Interest

2.2 Kami juga dapat mengumpulkan informasi tertentu secara otomatis dari perangkat Anda. Lebih khusus lagi, informasi yang kami kumpulkan secara otomatis dapat mencakup informasi terkait alamat IP Anda, jenis perangkat, nomor identifikasi unik, jenis browser, lokasi geografis yang luas (misalnya, secara nasional atau kota), pengenal iklan dan informasi teknis lainnya. Kami juga dapat mengumpulkan informasi tentang bagaimana perangkat Anda berinteraksi dengan Aplikasi kami (layar yang ditampilkan atau klik pada Aplikasi atau di situs web). Pengumpulan informasi ini memungkinkan kami untuk melacak bagaimana Aplikasi digunakan dan mengidentifikasi/memperbaiki bug yang ada. Ketika dicocokkan dengan sumber lain, pengumpulan ini juga memungkinkan kami untuk memahami siapa pengguna (di mana mereka berada, usia mereka, jenis kelamin, bahasa, dll.) dan dengan demikian menentukan bagaimana mengembangkan Aplikasi dan konten iklan yang mungkin menarik bagi mereka.

Kami menggunakan informasi ini untuk tujuan analisis internal, serta untuk meningkatkan kualitas dan relevansi Aplikasi kami bagi pengunjung. Beberapa informasi ini dapat dikumpulkan menggunakan cookie dan teknologi pelacakan serupa, seperti yang dijelaskan lebih lanjut dalam Kebijakan Cookie kami yang tersedia di sini.

Versi 8 dari Tricount tidak akan mengandung konten iklan umum atau yang dipersonalisasi dan tidak akan ada data pribadi yang dikumpulkan untuk tujuan ini dalam versi aplikasi ini.

2.3 Dari waktu ke waktu, kami mungkin menerima Data Pribadi tentang Anda dari sumber pihak ketiga (termasuk layanan terintegrasi untuk memproses pengembalian dana), tetapi hanya jika kami telah memverifikasi bahwa pihak ketiga tersebut memiliki persetujuan Anda atau secara hukum berwenang atau diwajibkan untuk mengungkapkan Informasi Pribadi Anda kepada kami. Jenis Data Pribadi yang kami kumpulkan dari pihak ketiga termasuk konfirmasi pembayaran yang dilakukan dan kami menggunakan Informasi Pribadi yang kami terima dari pihak ketiga ini untuk memastikan akurasi informasi yang kami miliki mengenai Anda.

2.4 Secara umum, kami hanya akan menggunakan Data Pribadi yang kami kumpulkan dari Anda untuk tujuan yang dijelaskan dalam Kebijakan ini atau untuk tujuan yang akan kami jelaskan kepada Anda saat mengumpulkan Data Pribadi. Namun, kami juga dapat menggunakan Data Pribadi Anda untuk tujuan lain yang tidak bertentangan dengan tujuan yang telah kami komunikasikan kepada Anda (seperti pemrosesan untuk tujuan pengarsipan demi kepentingan publik, tujuan penelitian ilmiah atau sejarah, atau tujuan statistik) dan selama diizinkan oleh hukum perlindungan data yang berlaku.

3. Dengan Siapa Kami Membagikan Data Pribadi Anda?

3.1 Kami dapat mentransmisikan Data Pribadi Anda kepada kategori penerima berikut:

• kepada perusahaan grup kami untuk tujuan yang konsisten dengan Pemberitahuan ini. Kami mengambil langkah-langkah pencegahan untuk memungkinkan akses kepada Data Pribadi hanya kepada anggota staf yang memiliki kebutuhan bisnis yang sah untuk mengakses dan dengan larangan kontraktual untuk menggunakan Data Pribadi untuk tujuan lain.

• kepada pemasok, penyedia layanan, dan mitra pihak ketiga kami yang menyediakan kami dengan layanan pemrosesan data, atau yang memproses Data Pribadi untuk tujuan yang dijelaskan dalam Kebijakan ini, atau yang diinformasikan kepada Anda saat mengumpulkan Data Pribadi Anda. Ini mungkin termasuk komunikasi ke pemasok pihak ketiga dan penyedia layanan lain yang kami gunakan sehubungan dengan layanan yang mereka berikan kepada kami, termasuk untuk mendukung kami dalam bidang seperti manajemen platform TI atau layanan dukungan, infrastruktur atau layanan aplikasi, pemasaran, dan analisis data;

• kepada agen penegak hukum yang relevan, regulator, agen pemerintah, pengadilan, atau pihak ketiga lainnya ketika kami percaya bahwa pengungkapan diperlukan (i) berdasarkan hukum atau peraturan yang berlaku, (ii) untuk menetapkan atau membela hak kami, atau (iii) untuk melindungi kepentingan vital Anda atau orang lain.

• kepada auditor, penasihat, perwakilan hukum, dan agen serupa kami sehubungan dengan layanan penasihat yang mereka berikan kepada kami untuk tujuan bisnis yang sah dan tunduk pada larangan kontraktual untuk menggunakan Data Pribadi untuk tujuan lain;

• kepada pembeli/investor/pemberi pinjaman potensial (dan agennya dan penasihatnya), sehubungan dengan peningkatan modal yang diusulkan, pembelian, merger, atau akuisisi sebagian dari bisnis kami, dengan syarat bahwa kami memberi tahu pembeli bahwa mereka hanya dapat menggunakan Data Pribadi Anda untuk tujuan yang dijelaskan dalam Kebijakan ini;

• kepada orang lain selama Anda telah memberikan persetujuan sebelumnya untuk pengungkapan tersebut.

4. Bagaimana Kami Melindungi Privasi Anda

4.1 Sesuai dengan Kebijakan ini, kami akan memproses Data Pribadi sebagai berikut:

• Kepatuhan: Kami akan memproses Data Pribadi secara adil. Ini berarti bahwa kami transparan tentang bagaimana kami memproses Data Pribadi dan akan memprosesnya sesuai dengan hukum yang berlaku.

• Keterbatasan tujuan: Kami akan memproses Data Pribadi untuk tujuan yang ditentukan dan sah dan tidak akan memprosesnya dengan cara yang tidak konsisten dengan tujuan tersebut.

• Proporsionalitas: Kami akan memproses Data Pribadi dengan cara yang proporsional dengan tujuan untuk mana pemrosesan dimaksudkan.

• Akurasi data: Kami mengambil langkah-langkah yang tepat untuk memastikan bahwa Data Pribadi yang kami pegang adalah akurat, lengkap, dan, jika perlu, diperbarui. Namun, juga merupakan tanggung jawab Anda untuk memastikan bahwa Data Pribadi Anda akurat, lengkap, dan terkini sebisa mungkin dengan memberi tahu Tricount tentang setiap perubahan atau kesalahan.

• Keamanan data: Kami menggunakan langkah-langkah teknis dan organisasi yang tepat untuk melindungi Data Pribadi yang kami kumpulkan dan proses mengenai Anda. Langkah-langkah yang kami gunakan dirancang untuk memberikan tingkat keamanan yang sesuai dengan risiko pemrosesan Data Pribadi Anda. Kami memiliki, baik secara langsung maupun tidak langsung melalui penyedia layanan kami, penggunaan langkah-langkah keamanan berikut: mengamankan akses sistem, pencegahan, deteksi, dan tindakan terhadap risiko fisik (seperti kebakaran), sistem cadangan, keamanan jaringan, perlindungan akses logis, daftar personel yang berwenang dan sistem otentikasi.

• Pengolah data: Kami dapat melibatkan pihak ketiga untuk memproses Data Pribadi. untuk atas nama Tricount. Kami mengharuskan pengolah data ini untuk memproses Data Pribadi dan bertindak semata-mata sesuai dengan instruksi kami dan mengambil langkah-langkah yang tepat untuk memastikan bahwa Data Pribadi tetap terlindungi.

• Transfer data internasional: Data Pribadi Anda dapat ditransfer dan diproses di negara lain selain negara tempat Anda tinggal. Negara-negara ini mungkin memiliki hukum perlindungan data yang berbeda dari hukum negara Anda sendiri (dan dalam beberapa kasus mungkin tidak seprotetif itu).
  Namun, kami telah mengambil langkah-langkah perlindungan yang tepat untuk menjamin bahwa Data Pribadi Anda tetap terlindungi sesuai dengan Kebijakan ini. Ini termasuk pelaksanaan perjanjian transfer data berdasarkan Klausul Kontrak Standar Komisi Eropa untuk transfer Data Pribadi dengan pihak ketiga yang kami ajak bekerja sama untuk menyediakan layanan kami, yang mengharuskan semua pihak yang terlibat dalam layanan yang disediakan oleh Tricount untuk melindungi Data Pribadi yang mereka proses dari EEA sesuai dengan hukum perlindungan data Uni Eropa.
  Perjanjian transfer data kami dapat disediakan atas permintaan. Kami telah menetapkan langkah-langkah perlindungan serupa dengan penyedia layanan pihak ketiga kami dan mitra kami dan detail lainnya dapat diberikan berdasarkan permintaan.

• Retensi data: Kami menyimpan Data Pribadi yang kami kumpulkan dari Anda selama kami memiliki kebutuhan bisnis yang sah (misalnya, untuk memberikan layanan yang Anda minta atau untuk mematuhi persyaratan hukum, pajak, atau akuntansi yang berlaku).
  Ketika kami tidak lagi memiliki kebutuhan bisnis yang sah untuk memproses Data Pribadi Anda, kami akan menghapusnya atau menjadikannya anonim, atau jika ini tidak mungkin (misalnya, ketika Data Pribadi Anda telah disimpan dalam arsip cadangan), kami menyimpannya dengan aman dan terisolasi dari pemrosesan lebih lanjut hingga saat penghapusan dimungkinkan.

5. Hak perlindungan data Anda

5.1 Anda memiliki hak perlindungan data sebagai berikut:

• Jika Anda ingin mengakses, mengoreksi atau memperbarui Data Pribadi Anda, Anda dapat melakukannya kapan saja dengan menghubungi kami melalui: privacy@tricount.com.

• Sehubungan dengan penghapusan Data Pribadi Anda, Anda juga dapat melakukan ini kapan saja dengan menghubungi kami melalui: privacy@tricount.com. Harap dicatat bahwa data dari tricount itu sendiri (pengeluaran, dll.) tidak akan dihapus dalam konteks ini. Memang, karena tricount adalah lembar akun yang dibagikan antar beberapa pengguna, kami harus menyimpan data ini karena masih dapat bermanfaat bagi pengguna lain. Ketika meminta penghapusan Data Pribadi Anda, pengidentifikasi Anda dalam tricount yang Anda ikuti akan dipseudonimkan.

• Selain itu, dalam keadaan tertentu, Anda dapat menolak pemrosesan Data Pribadi Anda, meminta kami untuk membatasi pemrosesan Data Pribadi Anda atau meminta portabilitas Data Pribadi Anda. Sekali lagi, Anda dapat menggunakan hak ini dengan menghubungi kami melalui: privacy@tricount.com.

• Jika kami telah mengumpulkan dan memproses Data Pribadi Anda dengan persetujuan Anda, Anda dapat mencabut persetujuan Anda kapan saja. Pencabutan persetujuan Anda tidak akan mempengaruhi keabsahan pemrosesan apa pun yang telah kami lakukan sebelum pencabutan tersebut dan tidak akan mempengaruhi pemrosesan Data Pribadi Anda yang dilakukan berdasarkan alasan hukum lain selain persetujuan.

• Jika Anda memiliki keluhan atau kekhawatiran tentang bagaimana kami memproses Data Pribadi Anda, kami akan berusaha sebaik mungkin untuk menangani masalah ini. Jika Anda percaya bahwa kami tidak cukup menangani keluhan atau kekhawatiran Anda, Anda memiliki hak untuk mengajukan keluhan kepada otoritas perlindungan data mengenai pengumpulan dan penggunaan Data Pribadi Anda. Untuk informasi lebih lanjut, silakan hubungi otoritas perlindungan data setempat Anda. (Detail kontak untuk otoritas perlindungan data di Kawasan Ekonomi Eropa tersedia di sini.)

5.2 Kami menanggapi semua permintaan yang kami terima dari subjek data yang ingin menggunakan hak mereka terkait perlindungan data pribadi mereka sesuai dengan hukum perlindungan data yang berlaku. Tautan ke Situs Web Lain

Situs Web dan Aplikasi dapat berisi hyperlink atau tombol yang mengalihkan ke Situs Web dan/atau aplikasi yang dimiliki dan dioperasikan oleh pihak ketiga. Situs Web/Aplikasi ini memiliki kebijakan privasi mereka sendiri dan kami mendorong Anda untuk meninjaunya. Mereka akan mengatur penggunaan Data Pribadi yang Anda kirimkan dengan mengunjungi Situs Web ini.

Kami tidak bertanggung jawab atas praktik privasi dari Situs Web pihak ketiga ini dan penggunaan Anda atas situs tersebut adalah tanggung jawab Anda sendiri.

6. Memperbarui Kebijakan ini

6.1 Kami dapat memperbarui Kebijakan ini dari waktu ke waktu sebagai respons terhadap perubahan dalam perkembangan hukum, teknis, atau komersial. Ketika kami memperbarui Kebijakan kami, kami akan mengambil langkah-langkah yang sesuai untuk memberi tahu Anda, mengingat signifikansi perubahan yang akan kami lakukan. Kami akan mendapatkan persetujuan Anda untuk setiap perubahan material pada Kebijakan ini jika diperlukan oleh hukum perlindungan data yang berlaku.

6.2 Anda dapat melihat tanggal pembaruan terakhir Kebijakan ini dengan merujuk pada tanggal "pembaruan terakhir" yang diposting di bagian atas Kebijakan ini.