1. Informazioni su questa Politica

1.1 Questa Politica sulla Privacy (la "Politica") descrive come noi (definiti di seguito) raccogliamo, condividiamo e usiamo qualsiasi informazione che, usata da sola o in combinazione con altre informazioni, si riferisce a te ("Dati Personali") quando tu ("tu" e "tuo") utilizzi il sito web Tricount ("Sito Web") o le applicazioni Tricount ("Applicazione/Applicazioni").

1.2 Questa Politica stabilisce anche i diritti che hai in relazione ai Dati Personali che trattiamo su di te, e il modo in cui puoi esercitarli.

1.3.1 Il titolare del trattamento dei tuoi dati personali è bunq B.V. (“bunq”), registrato presso la Camera di Commercio dei Paesi Bassi con numero di registrazione 54992060.1.3.2 bunq B.V. ("bunq") possiede, sviluppa e gestisce l'applicazione e il sito web di Tricount. bunq ha la sua sede legale a Naritaweg 131-133, 1043 Bs Amsterdam (Paesi Bassi) ed è registrato presso la Camera di Commercio (KvK) con numero 54992060, e il cui numero di partita IVA è NL851519945B01.

1.4 Ai fini di questa Politica, bunq (“noi”, “ci”, “nostro”) è il titolare dei tuoi dati personali in qualità di proprietario di Tricount.

1.5 Questa Politica descrive gli elevati standard che applichiamo per proteggere le tue Informazioni Personali con la massima cura. Rispettiamo la tua privacy ed è uno dei nostri valori fondamentali. Per ottenere questo, abbiamo un team dedicato alla protezione dei dati personali, incluso un Responsabile della Protezione dei Dati registrato presso l'"Autoriteit Persoonsgegevens" (l'autorità olandese per la protezione dei dati), un team di sicurezza e un team legale.

1.6 In qualità di titolari del trattamento, siamo responsabili di garantire che il trattamento dei Dati Personali sia conforme alla legislazione applicabile sulla protezione dei dati, e più in particolare al Regolamento generale sulla protezione dei dati. Ti invitiamo a leggere attentamente questa Politica. Se hai domande o commenti, ti preghiamo di contattare il Tricount Privacy Team via email a privacy@tricount.com o per posta a Naritaweg 131-133, 1043 Bs Amsterdam (Paesi Bassi).

2. Quali Dati Personali vengono raccolti e perché?

2.1 Il tipo di Dati Personali che raccogliamo e i motivi per cui li trattiamo includono:

| Why do we collect it?                                                                                                                                  | Type of Personal Data                                                                                     | Legal basis                                                                                 |
|---------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------|
| Managing people with a user account (storing personal data, making data available to mobile applications via APIs, triggering APIs from third-party partners required for given functionalities (e.g. connection to social networks, initiating payments, etc.)). | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Update and validation of the user's personal data                                                                                                      | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Processing user requests through an email address (client support by email)                                                                            | Identification data, electronic identification data                                                       | Consent of the data subject                                                                |
| Display of advertising and associated services (monitoring, fraud detection, etc.)                                                                     | Identification data, electronic identification data                                                       | Legitimate interest of the data controller or a third party                               |
| Display of personalised advertising and associated services (collection of consent, monitoring, fraud detection, etc.)                                 | Identification data, electronic identification data, location data, Internet connection tracking and usage data | Consent of the data subject                                                                |
| Integration with partner financial services                                                                                                            | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Creation of a tricount, addition of expenses and comments accessible to certain users, calculation of the balance of accounts, export of accounts, ability to analyse the budget and expenses of the group | Financial characteristics, identification data, lifestyle data, leisure activities and interests          | Contractual necessity                                                                      |
| Sending creation and invitation emails to tricounts                                                                                                    | Identification data                                                                                       | Legitimate interest of the data controller or a third party                               |
| Sending "Push" notifications                                                                                                                           | Identification data                                                                                       | Consent of the data subject                                                                |
| Sending emails promoting Tricount and bunq services and offers                                                                                         | Identification data                                                                                       | Legitimate interest of the controller or a third party                                    |
| Statistical analysis of use, growth, etc.                                                                                                              | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller, or consent of the data subject when these analyses are based on the placement of analytical Cookies. |
| Add card payments (and other payments) from bunq as expenses in a tricount                                                                             | Financial characteristics, identification data, electronic identification data                           | Consent of the data subject                                                                |
| Add cards from your bunq app to perform payments within Tricount                                                                                       | Card holder's name, Card number (encrypted with phone face ID scan), expiration date and CVC number       | Consent of the data subject                                                                |
| Recording of actions carried out by users in order to understand the use of the application and to solve any problems.                                 | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller or a third party                               |
| Collection of consent for the display of personalized advertising (including retention of documentation relating to this consent)                       | Identification data, electronic identification data                                                       | Legal obligation                                                                           |
| Identify users and the services they have subscribed to in order to identify sales and marketing opportunities                                         | Identification data, electronic identification data                                                       | Legitimate interest of the controller or a third party                                    |
| Pictures uploaded by users to their Tricounts by user’s initiative                                                                                     | (Potentially) pictures containing the user’s appearance                                                   | Legitimate Interest

2.2 Potremmo anche raccogliere automaticamente alcune informazioni dal tuo dispositivo. Più specificamente, le informazioni che raccogliamo automaticamente possono includere informazioni sul tuo indirizzo IP, tipo di dispositivo, numeri di identificazione unici, tipo di browser, posizione geografica generale (ad esempio, a livello di Paese o città), identificatore pubblicitario e altre informazioni tecniche. Potremmo anche raccogliere informazioni su come il tuo dispositivo ha interagito con la nostra Applicazione (schermate visualizzate o clic sull'Applicazione o sul sito web). La raccolta di queste informazioni rende possibile tracciare come viene utilizzata l'Applicazione e identificare/correggere eventuali bug. Quando confrontate con altre fonti, questa raccolta ci permette anche di capire chi sono i suoi utenti (dove si trovano, la loro età, genere, lingua, ecc.) e quindi determinare come sviluppare l'Applicazione e contenuti pubblicitari che potrebbero interessare loro.

Utilizziamo queste informazioni per scopi di analisi interna, così come per migliorare la qualità e la pertinenza della nostra Applicazione per i nostri visitatori. Alcune di queste informazioni possono essere raccolte attraverso cookie e tecnologie simili di tracciamento, come ulteriormente spiegato nella nostra Politica sui Cookie disponibile qui.

La versione 8 di Tricount non conterrà contenuti pubblicitari generali o personalizzati e non saranno raccolti dati personali per questi scopi in questa versione dell'app.

2.3 Di tanto in tanto, potremmo ricevere Dati Personali che ti riguardano da fonti di terze parti (compresi i servizi integrati per l'elaborazione dei rimborsi), ma solo quando abbiamo verificato che tali terze parti hanno il tuo consenso o sono legalmente autorizzate o obbligate a divulgare le tue Informazioni Personali a noi. Il tipo di Dati Personali che raccogliamo da terze parti include conferme di pagamenti effettuati e utilizziamo le Informazioni Personali che riceviamo da queste terze parti per garantire l'accuratezza delle informazioni che abbiamo su di te.

2.4 In generale, utilizzeremo i Dati Personali che raccogliamo da te solo per gli scopi descritti in questa Politica o per quelli che ti spiegheremo al momento della raccolta dei Dati Personali. Tuttavia, potremmo anche utilizzare i tuoi Dati Personali per altri scopi che non sono incompatibili con gli scopi che ti abbiamo comunicato (come il trattamento per scopi di archiviazione di interesse pubblico, scopi di ricerca scientifica o storica o scopi statistici) e a condizione che siano consentiti dalla legge applicabile sulla protezione dei dati.

3. Con chi condividiamo i tuoi Dati Personali?

3.1 Potremmo trasmettere i tuoi Dati Personali alle seguenti categorie di destinatari:

• alle nostre aziende del gruppo per scopi coerenti con questa Informativa. Prendiamo precauzioni per consentire l'accesso ai Dati Personali solo a quei membri del personale che hanno un legittimo bisogno commerciale di accesso e con un divieto contrattuale di utilizzare i Dati Personali per qualsiasi altro scopo.

• ai nostri fornitori di servizi terzi e partner che ci forniscono un servizio di elaborazione dati, o che trattano Dati Personali per gli scopi descritti in questa Politica, o che ti sono notificati al momento della raccolta dei tuoi Dati Personali. Questo può includere comunicazioni a fornitori terzi e altri fornitori di servizi che utilizziamo in connessione con i servizi che ci forniscono, incluso il supporto nelle aree quali gestione delle piattaforme IT o servizi di supporto, infrastrutture o servizi applicativi, marketing e analisi dei dati;

• a qualsiasi agenzia di law enforcement pertinente, autorità di regolamentazione, agenzia governativa, tribunale o altra terza parte rilevante quando crediamo che la divulgazione sia necessaria (i) secondo le leggi o regolamenti applicabili, (ii) per stabilire o difendere i nostri diritti, o (iii) per proteggere i tuoi interessi vitali o quelli di qualsiasi altra persona.

• ai nostri revisori, consulenti, rappresentanti legali e agenti simili in connessione con i servizi di consulenza che ci forniscono per legittimi scopi commerciali e soggetto a un divieto contrattuale di utilizzare i Dati Personali per altri scopi;

• a un possibile acquirente/investitore/prestatore di capitale (e i suoi agenti e consulenti), in relazione a una proposta di raccolta capitale, acquisto, fusione o acquisizione di una parte del nostro business, a condizione di informare l'acquirente che deve utilizzare i tuoi Dati Personali solo per gli scopi descritti in questa Politica;

• a qualsiasi altra persona purché abbiate dato il vostro previo consenso alla divulgazione.

4. Come proteggiamo la tua privacy

4.1 In conformità con questa Politica, tratteremo i Dati Personali come segue:

• Lealtà: Tratteremo i Dati Personali in modo equo. Ciò significa che siamo trasparenti su come trattiamo i Dati Personali e li tratteremo in conformità con la legge applicabile.

• Limitazione dello scopo: Tratteremo i Dati Personali per scopi specificati e legali e non li tratteremo in un modo che sia incoerente con tali scopi.

• Proporzionalità: Tratteremo i Dati Personali in un modo proporzionato agli scopi per cui il trattamento è destinato.

• Accuratezza dei dati: Prendiamo misure appropriate per garantire che i Dati Personali in nostro possesso siano esatti, completi e, se necessario, aggiornati. Tuttavia, è anche tua responsabilità garantire che i tuoi Dati Personali siano il più possibile accurati, completi e aggiornati segnalando tempestivamente a Tricount eventuali modifiche o errori.

• Sicurezza dei dati: Utilizziamo misure tecniche e organizzative appropriate per proteggere i Dati Personali che raccogliamo e trattiamo su di te. Le misure che utilizziamo sono progettate per fornire un livello di sicurezza adeguato al rischio di trattamento dei tuoi Dati Personali. Abbiamo, direttamente o tramite i nostri fornitori di servizi, messo in pratica le seguenti misure di sicurezza: messa in sicurezza dell’accesso al sistema, prevenzione, rilevamento e azione contro i rischi fisici (come incendi), sistemi di backup, sicurezza della rete, protezione dell'accesso logico, elenco del personale autorizzato e sistema di autenticazione.

• Responsabili del trattamento: Potremmo incaricare terze parti di trattare Dati Personali per conto di Tricount. Richiediamo a questi responsabili del trattamento di trattare i Dati Personali e di agire rigorosamente secondo le nostre istruzioni e di prendere misure appropriate per garantire che i Dati Personali rimangano protetti.

• Trasferimenti internazionali di dati: I tuoi Dati Personali possono essere trasferiti e trattati in paesi diversi dal paese in cui risiedi. Questi paesi possono avere leggi sulla protezione dei dati diverse dalle leggi del tuo paese (e in alcuni casi potrebbero non essere altrettanto protettive).
  Tuttavia, abbiamo adottato adeguate garanzie per richiedere che i tuoi Dati Personali rimangano protetti in conformità con questa Politica. Includono l'implementazione di un accordo di trasferimento dati basato sulle Clausole Contrattuali Standard della Commissione Europea per il trasferimento di Dati Personali con i terzi che incarichiamo di fornire i nostri servizi, richiedendo a tutte le parti coinvolte nel servizio fornito da Tricount di proteggere i Dati Personali che trattano dall’EEA in conformità con la legge sulla protezione dei dati dell’Unione Europea.
  Il nostro accordo di trasferimento dati può essere fornito su richiesta. Abbiamo stabilito garanzie simili appropriate con i nostri fornitori di servizi terzi, i nostri partner e ulteriori dettagli possono essere forniti su richiesta.

• Conservazione dei dati: Conserviamo i Dati Personali che raccogliamo da te per tutto il tempo in cui abbiamo una legittima necessità commerciale (ad esempio, per fornirti un servizio che hai richiesto o per conformità legale, fiscale o contabile).
  Quando non abbiamo più una legittima necessità commerciale di trattare i tuoi Dati Personali, li eliminiamo o li rendiamo anonimi, o se ciò non è possibile (ad esempio, quando i tuoi Dati Personali sono stati archiviati in archivi di backup), li conserviamo in modo sicuro e li isoliamo da un ulteriore trattamento fino al momento in cui l'eliminazione sia possibile.

5. I tuoi diritti di protezione dei dati

5.1 Hai i seguenti diritti di protezione dei dati:

• Se desideri accedere, correggere o aggiornare i tuoi Dati Personali, puoi farlo in qualsiasi momento contattandoci via: privacy@tricount.com.

• Per quanto riguarda la cancellazione dei tuoi Dati Personali, puoi farlo in qualsiasi momento contattandoci via: privacy@tricount.com. Si prega di notare che i dati degli tricount stessi (spese, ecc.) non saranno cancellati in questo contesto. Infatti, poiché un tricount è un foglio contabile condiviso tra più utenti, dobbiamo mantenere questi dati poiché possono ancora essere utili ad altri utenti. Quando richiedi la cancellazione dei tuoi Dati Personali, i tuoi identificativi all'interno dei tricount in cui partecipi saranno pseudonimizzati.

• Inoltre, in determinate circostanze, puoi opporti al trattamento dei tuoi Dati Personali, chiederci di limitare il trattamento dei tuoi Dati Personali o richiedere la portabilità dei tuoi Dati Personali. Anche in questo caso, puoi esercitare questi diritti contattandoci via: privacy@tricount.com.

• Se abbiamo raccolto e trattato i tuoi Dati Personali con il tuo consenso, puoi revocare il tuo consenso in qualsiasi momento. La revoca del tuo consenso non pregiudicherà la legalità di qualsiasi trattamento che abbiamo effettuato prima di tale revoca e non influirà su alcun trattamento dei tuoi Dati Personali effettuato su basi legali diverse dal consenso.

• Se hai reclami o preoccupazioni su come trattiamo i tuoi Dati Personali, ci impegneremo a soddisfare queste preoccupazioni. Se ritieni che non abbiamo affrontato sufficientemente il tuo reclamo o la tua preoccupazione, hai il diritto di presentare un reclamo a un'autorità per la protezione dei dati riguardo alla nostra raccolta e uso dei tuoi Dati Personali. Per ulteriori informazioni, ti preghiamo di contattare la tua autorità locale per la protezione dei dati. (I dettagli di contatto delle autorità per la protezione dei dati nell'Area Economica Europea sono disponibili qui.)

5.2 Rispondiamo a tutte le richieste che riceviamo dai soggetti dei dati che desiderano esercitare i propri diritti relativi alla protezione dei loro dati personali in conformità con la legge applicabile sulla protezione dei dati.Collegamenti ad altri Siti Web

Il Sito Web e le Applicazioni possono contenere collegamenti ipertestuali o pulsanti che reindirizzano a Siti Web e/o applicazioni proprietà e gestiti da terze parti. Questi Siti Web/Applicazioni hanno le proprie politiche sulla privacy e ti invitiamo a prenderne visione. Queste governeranno l'uso dei Dati Personali che invii visitando questi Siti Web.

Non siamo responsabili delle pratiche sulla privacy di questi Siti Web di terze parti e l'uso di tali siti è a tuo rischio.

6. Aggiornamento di questa Politica

6.1 Potremmo aggiornare questa Politica di tanto in tanto in risposta a cambiamenti legali, tecnici o commerciali. Quando aggiorniamo la nostra Politica, prenderemo misure appropriate per notificarti, dato il significato dei cambiamenti che effettueremo. Otterremo il tuo consenso a qualsiasi modifica sostanziale a questa Politica se richiesto dalla legge applicabile sulla protezione dei dati.

6.2 Puoi vedere la data dell'ultimo aggiornamento di questa Politica facendo riferimento alla data dell'"ultimo aggiornamento" pubblicata in cima a questa Politica.