1. A proposito di questa Politica

1.1 Questa Privacy Policy (la "Politica") descrive come noi (come definito di seguito) raccogliamo, condividiamo e utilizziamo qualsiasi informazione che, usata da sola o in combinazione con altre informazioni, si riferisce a te ("Dati Personali") quando tu ("tu" e "tuo") usi il sito web di Tricount ("Sito") o le applicazioni Tricount ("Applicazione/Applicazioni").

1.2 Questa Politica stabilisce anche i diritti che hai in relazione ai Dati Personali che elaboriamo riguardo a te, nonché il modo in cui puoi esercitarli.

1.3.1 Il responsabile del trattamento dei tuoi dati personali è bunq B.V. (“bunq”), registrato alla Camera di Commercio olandese con numero di registrazione 54992060.1.3.2 bunq B.V. ("bunq") possiede, sviluppa e gestisce l'applicazione e il sito web di Tricount. bunq ha la sua sede legale a Naritaweg 131-133, 1043 Bs Amsterdam (Paesi Bassi) ed è registrata presso la Kamer van Koophandel (KvK) con il numero 54992060, e il cui numero di partita IVA è NL851519945B01.

1.4 Ai fini di questa Politica, bunq (“noi”, “ci”, “nostro”) è il titolare del trattamento dei tuoi dati personali come proprietario di Tricount.

1.5 Questa Politica descrive gli elevati standard che applichiamo per proteggere le tue Informazioni Personali con la massima cura. Rispettare la tua privacy è uno dei nostri valori fondamentali. Per fare ciò, abbiamo un team dedicato alla protezione dei dati personali, compreso un Responsabile della Protezione dei Dati registrato presso l'"Autoriteit Persoonsgegevens" (l'autorità olandese per la protezione dei dati), un team di sicurezza e un team legale.

1.6 In qualità di responsabili del trattamento dei dati, siamo responsabili di garantire che l'elaborazione dei Dati Personali sia conforme alla normativa sulla protezione dei dati applicabile, e più in particolare al Regolamento Generale sulla Protezione dei Dati. Ti invitiamo a leggere attentamente questa Politica. Se hai domande o commenti, contatta il Team Privacy di Tricount via email all'indirizzo privacy@tricount.com o per posta a Naritaweg 131-133, 1043 Bs Amsterdam (Paesi Bassi).

2. Quali Dati Personali sono raccolti e perché?

2.1 Il tipo di Dati Personali che raccogliamo e le ragioni per cui li elaboriamo includono:

| Why do we collect it?                                                                                                                                  | Type of Personal Data                                                                                     | Legal basis                                                                                 |
|---------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------|
| Managing people with a user account (storing personal data, making data available to mobile applications via APIs, triggering APIs from third-party partners required for given functionalities (e.g. connection to social networks, initiating payments, etc.)). | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Update and validation of the user's personal data                                                                                                      | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Processing user requests through an email address (client support by email)                                                                            | Identification data, electronic identification data                                                       | Consent of the data subject                                                                |
| Display of advertising and associated services (monitoring, fraud detection, etc.)                                                                     | Identification data, electronic identification data                                                       | Legitimate interest of the data controller or a third party                               |
| Display of personalised advertising and associated services (collection of consent, monitoring, fraud detection, etc.)                                 | Identification data, electronic identification data, location data, Internet connection tracking and usage data | Consent of the data subject                                                                |
| Integration with partner financial services                                                                                                            | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Creation of a tricount, addition of expenses and comments accessible to certain users, calculation of the balance of accounts, export of accounts, ability to analyse the budget and expenses of the group | Financial characteristics, identification data, lifestyle data, leisure activities and interests          | Contractual necessity                                                                      |
| Sending creation and invitation emails to tricounts                                                                                                    | Identification data                                                                                       | Legitimate interest of the data controller or a third party                               |
| Sending "Push" notifications                                                                                                                           | Identification data                                                                                       | Consent of the data subject                                                                |
| Sending emails promoting Tricount and bunq services and offers                                                                                         | Identification data                                                                                       | Legitimate interest of the controller or a third party                                    |
| Statistical analysis of use, growth, etc.                                                                                                              | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller, or consent of the data subject when these analyses are based on the placement of analytical Cookies. |
| Add card payments (and other payments) from bunq as expenses in a tricount                                                                             | Financial characteristics, identification data, electronic identification data                           | Consent of the data subject                                                                |
| Add cards from your bunq app to perform payments within Tricount                                                                                       | Card holder's name, Card number (encrypted with phone face ID scan), expiration date and CVC number       | Consent of the data subject                                                                |
| Recording of actions carried out by users in order to understand the use of the application and to solve any problems.                                 | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller or a third party                               |
| Collection of consent for the display of personalized advertising (including retention of documentation relating to this consent)                       | Identification data, electronic identification data                                                       | Legal obligation                                                                           |
| Identify users and the services they have subscribed to in order to identify sales and marketing opportunities                                         | Identification data, electronic identification data                                                       | Legitimate interest of the controller or a third party                                    |
| Pictures uploaded by users to their Tricounts by user’s initiative                                                                                     | (Potentially) pictures containing the user’s appearance                                                   | Legitimate Interest

2.2 Potremmo anche raccogliere automaticamente alcune informazioni dal tuo dispositivo. In particolare, le informazioni che raccogliamo automaticamente possono includere informazioni riguardanti il tuo indirizzo IP, tipo di dispositivo, numeri di identificazione unici, tipo di browser, posizione geografica ampia (ad esempio, a livello di paese o città), identificativo pubblicitario e altre informazioni tecniche. Potremmo anche raccogliere informazioni su come il tuo dispositivo ha interagito con la nostra Applicazione (schermate visualizzate o clic sull'Applicazione o sul sito web). La raccolta di queste informazioni consente di tracciare come l'Applicazione viene utilizzata e di identificare/correggere eventuali bug. Quando incrociate con altre fonti, queste raccolte ci permettono anche di capire chi sono i suoi utenti (dove si trovano, la loro età, il loro genere, la loro lingua, ecc.) e quindi determinare come sviluppare l'Applicazione e i contenuti pubblicitari che potrebbero interessarli.

Utilizziamo queste informazioni per scopi di analisi interna, nonché per migliorare la qualità e la rilevanza della nostra Applicazione per i nostri visitatori. Alcune di queste informazioni possono essere raccolte utilizzando cookie e tecnologie di tracciamento simili, come ulteriormente spiegato nella nostra Politica sui Cookie che è disponibile qui.

La versione 8 di Tricount non conterrà contenuti pubblicitari generali o personalizzati e nessun dato personale sarà raccolto per questi scopi in questa versione dell'app.

2.3 Di tanto in tanto, potremmo ricevere Dati Personali su di te da fonti di terze parti (inclusi servizi integrati per l'elaborazione dei rimborsi), ma solo laddove abbiamo verificato che tali terze parti abbiano il tuo consenso o siano legalmente autorizzate o obbligate a divulgare le tue Informazioni Personali a noi. Il tipo di Dati Personali che raccogliamo da terze parti include conferme di pagamenti effettuati e utilizziamo le Informazioni Personali che riceviamo da queste terze parti per garantire l'accuratezza delle informazioni che deteniamo su di te.

2.4 In generale, utilizzeremo i Dati Personali che raccogliamo da te solo per gli scopi descritti in questa Politica o per quelli che ti spiegheremo al momento della raccolta dei Dati Personali. Tuttavia, potremmo anche utilizzare i tuoi Dati Personali per altri scopi che non siano incompatibili con gli scopi che ti abbiamo comunicato (come il trattamento per scopi di archiviazione nell'interesse pubblico, scopi di ricerca scientifica o storica o scopi statistici) e purché siano consentiti dalla legge sulla protezione dei dati applicabile.

3. Con chi condividiamo i tuoi Dati Personali?

3.1 Potremmo trasmettere i tuoi Dati Personali alle seguenti categorie di destinatari:

• alle nostre società del gruppo per scopi coerenti con questo Avviso. Prendiamo precauzioni per consentire l'accesso ai Dati Personali solo a quei membri del personale che hanno un legittimo bisogno aziendale di accesso e con un divieto contrattuale di utilizzo dei Dati Personali per qualsiasi altro scopo.

• ai nostri fornitori, fornitori di servizi e partner di terze parti che ci forniscono un servizio di elaborazione dati o che elaborano i Dati Personali per gli scopi descritti in questa Politica o che ti vengono notificati al momento della raccolta dei tuoi Dati Personali. Ciò può includere comunicazioni a fornitori di terze parti e altri fornitori di servizi che utilizziamo in connessione con i servizi che ci forniscono, inclusi il supporto in aree come la gestione delle piattaforme IT o i servizi di supporto, i servizi di infrastruttura o applicazione, il marketing e l'analisi dei dati;

• a qualsiasi agenzia di legge pertinente, regolatore, agenzia governativa, tribunale o altro terzo quando crediamo che la divulgazione sia necessaria (i) secondo le leggi o regolamenti applicabili, (ii) per stabilire o difendere i nostri diritti, o (iii) per proteggere i tuoi interessi vitali o quelli di qualsiasi altra persona.

• ai nostri revisori, consiglieri, rappresentanti legali e agenti simili in connessione con i servizi di consulenza che ci forniscono per scopi aziendali legittimi e soggetti a un divieto contrattuale di utilizzo dei Dati Personali per altri scopi;

• a un potenziale acquirente/investitore/prestatore (e ai suoi agenti e consulenti), in connessione con una proposta di raccolta di capitale, acquisto, fusione o acquisizione di una parte della nostra attività, a condizione che informiamo l'acquirente che deve utilizzare i tuoi Dati Personali solo per gli scopi descritti in questa Politica;

• 
  

a qualsiasi altra persona purché tu abbia dato il tuo consenso preventivo alla divulgazione.

4. Come proteggiamo la tua privacy

4.1 In conformità con questa Politica, elaboreremo i Dati Personali come segue:

• Lealtà: Elaboreremo i Dati Personali in modo equo. Ciò significa che siamo trasparenti su come elaboriamo i Dati Personali e li elaboreremo in conformità con la legge applicabile.

• Limitazione dello scopo: Elaboreremo i Dati Personali per scopi specificati e legittimi e non li elaboreremo in modo incoerente con tali scopi.

• Proporzionalità: Elaboreremo i Dati Personali in modo proporzionato agli scopi per cui è prevista l'elaborazione.

• Accuratezza dei dati: Prendiamo misure appropriate per garantire che i Dati Personali che deteniamo siano accurati, completi e, se necessario, aggiornati. Tuttavia, è anche tua responsabilità assicurarti che i tuoi Dati Personali siano il più accurati, completi e aggiornati possibile notificando tempestivamente a Tricount eventuali cambiamenti o errori.

• Sicurezza dei dati: Utilizziamo misure tecniche e organizzative appropriate per proteggere i Dati Personali che raccogliamo ed elaboriamo riguardo a te. Le misure che utilizziamo sono progettate per fornire un livello di sicurezza appropriato al rischio del trattamento dei tuoi Dati Personali. Abbiamo, direttamente o indirettamente attraverso i nostri fornitori di servizi, l'utilizzo delle seguenti misure di sicurezza: protezione dell'accesso ai sistemi, prevenzione, rilevazione e azione contro pericoli fisici (come incendi), sistemi di backup, sicurezza della rete, protezione dell'accesso logico, elenco del personale autorizzato e sistema di autenticazione.

• Responsabili del trattamento: Potremmo coinvolgere terze parti per elaborare i Dati Personali. per conto di Tricount. Richiediamo a questi responsabili del trattamento di elaborare i Dati Personali e di agire strettamente in conformità con le nostre istruzioni e di prendere misure appropriate per garantire che i Dati Personali rimangano protetti.

• Trasferimenti internazionali di dati: I tuoi Dati Personali possono essere trasferiti ed elaborati in paesi diversi dal paese in cui risiedi. Questi paesi possono avere leggi sulla protezione dei dati diverse rispetto alle leggi del tuo paese (e in alcuni casi possono non essere altrettanto protettive).
  Tuttavia, abbiamo adottato misure di protezione appropriate per richiedere che i tuoi Dati Personali rimangano protetti in conformità a questa Politica. Includono l'implementazione di un accordo di trasferimento dati basato sulle Clausole Contrattuali Standard della Commissione Europea per il trasferimento di Dati Personali con le terze parti che ingaggiamo per fornire i nostri servizi, che richiedono a tutte le parti coinvolte nel servizio fornito da Tricount di proteggere i Dati Personali che elaborano dall'EEA in conformità con la legge sulla protezione dei dati dell'Unione Europea.
  Il nostro accordo di trasferimento dati può essere fornito su richiesta. Abbiamo messo in atto salvaguardie simili con i nostri fornitori di servizi di terze parti e i nostri partner e ulteriori dettagli possono essere forniti su richiesta.

• Conservazione dei dati: Conserviamo i Dati Personali che raccogliamo da te finché abbiamo un'esigenza aziendale legittima (ad esempio, per fornirti un servizio che hai richiesto o per conformarsi ai requisiti legali, fiscali o contabili applicabili).
  Quando non abbiamo più un'esigenza aziendale legittima per elaborare i tuoi Dati Personali, li cancelliamo o li rendiamo anonimi, o se ciò non è possibile (ad esempio, quando i tuoi Dati Personali sono stati memorizzati in archivi di backup), li conserviamo in modo sicuro e li isoliamo da qualsiasi ulteriore elaborazione fino a quando non sarà possibile la cancellazione.

5. I tuoi diritti di protezione dei dati

5.1 Hai i seguenti diritti di protezione dei dati:

• Se desideri accedere, correggere o aggiornare i tuoi Dati Personali, puoi farlo in qualsiasi momento contattandoci via: privacy@tricount.com.

• Per quanto riguarda la cancellazione dei tuoi Dati Personali, puoi anche farlo in qualsiasi momento contattandoci via: privacy@tricount.com. Si ricorda che i dati stessi dei conteggi (spese, ecc.) non saranno cancellati in questo contesto. Infatti, poiché un conteggio è un foglio di conto condiviso tra più utenti, dobbiamo conservare questi dati in quanto possono ancora beneficiare altri utenti. Quando si richiede la cancellazione dei Dati Personali, i tuoi identificatori all'interno dei conteggi ai quali partecipi saranno pseudonimizzati.

• Inoltre, in determinate circostanze, puoi opporti al trattamento dei tuoi Dati Personali, richiederci di limitare il trattamento dei tuoi Dati Personali o richiedere la portabilità dei tuoi Dati Personali. Anche in questo caso, puoi esercitare questi diritti contattandoci via: privacy@tricount.com.

• Se abbiamo raccolto ed elaborato i tuoi Dati Personali con il tuo consenso, puoi revocare il tuo consenso in qualsiasi momento. La revoca del tuo consenso non influirà sulla legalità di alcuna elaborazione che abbiamo condotto prima di tale revoca e non influirà su alcuna elaborazione dei tuoi Dati Personali condotta sulla base di motivi legali diversi dal consenso.

• Se hai eventuali reclami o preoccupazioni su come elaboriamo i tuoi Dati Personali, cercheremo di affrontare queste preoccupazioni. Se ritieni che non abbiamo affrontato adeguatamente il tuo reclamo o la tua preoccupazione, hai il diritto di presentare un reclamo a un'autorità per la protezione dei dati riguardo alla nostra raccolta e uso dei tuoi Dati Personali. Per ulteriori informazioni, contatta la tua autorità locale per la protezione dei dati. (I dettagli di contatto per le autorità per la protezione dei dati nell'Area Economica Europea sono disponibili qui.)

5.2 Rispondiamo a tutte le richieste che riceviamo dai soggetti di dati che desiderano esercitare i loro diritti relativi alla protezione dei loro dati personali in conformità con la legge sulla protezione dei dati applicabile.Link ad altri Siti Web

Il Sito e le Applicazioni possono contenere collegamenti ipertestuali o pulsanti che reindirizzano a Siti Web e/o applicazioni di proprietà e gestiti da terze parti. Questi Siti Web/Applicazioni hanno le proprie politiche sulla privacy e ti invitiamo a prenderne visione. Governeranno l'uso dei Dati Personali che invii visitando questi Siti Web.

Non siamo responsabili delle pratiche sulla privacy di questi Siti Web di terze parti e l'uso di tali siti web è a tuo rischio.

6. Aggiornamento di questa Politica

6.1 Potremmo aggiornare questa Politica di tanto in tanto in risposta a cambiamenti legali, tecnici o commerciali. Quando aggiorniamo la nostra Politica, prenderemo le misure appropriate per avvisarti, data l'importanza delle modifiche che apporteremo. Otterremo il tuo consenso a qualsiasi modifica sostanziale a questa Politica se richiesto dalla legge sulla protezione dei dati applicabile.

6.2 Puoi vedere la data dell'ultimo aggiornamento di questa Politica riferendoti alla data dell'"ultimo aggiornamento" riportata in cima a questa Politica.