1. Informazioni sulla presente Informativa

1.1 La presente Informativa sulla privacy (l’ “Informativa") descrive come (come definito di seguito) raccogliamo, condividiamo e utilizziamo qualsiasi informazione che, utilizzata da sola o in combinazione con altre informazioni, si riferisce all'utente ("dati personali") quando l'utente ("utente" e "suo", “tu” e “tuo/tuoi”) utilizza il sito Web tricount ("Sito Web") o le applicazioni tricount ("Applicazione/Applicazioni").

1.2 La presente Informativa stabilisce inoltre i diritti che l’utente può esercitare in relazione ai dati personali che trattiamo che li riguardano, nonché il modo in cui puoi esercitarli.

1.3.1 Il titolare del trattamento dei dati personali è bunq B.V., ente registrato presso la Camera di Commercio dei Paesi Bassi con numero di registrazione 54992060.

1.3.2 bunq B.V. ("bunq") possiede, sviluppa e gestisce l'applicazione e il sito web e l’applicazione tricount. bunq ha sede legale a Naritaweg 131-133, 1043 BS Amsterdam (Paesi Bassi) ed è registrata presso il Kamer van Koophandel (KvK) con il numero 54992060, e il cui numero di partita IVA è NL851519945B01 .

1.4 Ai fini della presente Informativa, bunq ("noi", "ci", "nostro") è il titolare del trattamento dei tuoi dati personali in qualità di proprietario di tricount. 1.5 La presente Informativa descrive gli elevati standard che applichiamo per proteggere i tuoi dati personali con la massima cura.  Il rispetto della tua privacy è uno dei nostri valori fondamentali.  Per raggiungere tale obiettivo, disponiamo di un team dedicato alla protezione dei dati personali, tra cui un responsabile della protezione dei dati registrato presso l '"Autoriteit Persoonsgegevens" (l'autorità olandese per la protezione dei dati), un team dedicato alla sicurezza e un team di legali.

1.5 In qualità di titolari del trattamento dei dati personali, abbiamo la responsabilità di garantire che il trattamento dei dati personali sia conforme alla legislazione applicabile in materia di protezione dei dati e, più in particolare, al Regolamento Generale sulla Protezione dei Dati (GDPR) dell’Unione Europea.  Ti invitiamo quindi a leggere la presenta informativa attentamente. In caso di domande o commenti, contatta il team Privacy di tricount all'indirizzo e-mail  privacy@tricount.com o per posta all'indirizzo Naritaweg 131-133, 1043 BS Amsterdam (Paesi Bassi).

2. Quali dati personali vengono raccolti e perché?

2.1 Il tipo di dati personali che raccogliamo e i motivi per cui li trattiamo includono:

| Why do we collect it?                                                                                                                                  | Type of Personal Data                                                                                     | Legal basis                                                                                 |
|---------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------|
| Managing people with a user account (storing personal data, making data available to mobile applications via APIs, triggering APIs from third-party partners required for given functionalities (e.g. connection to social networks, initiating payments, etc.)). | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Update and validation of the user's personal data                                                                                                      | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Processing user requests through an email address (client support by email)                                                                            | Identification data, electronic identification data                                                       | Consent of the data subject                                                                |
| Display of advertising and associated services (monitoring, fraud detection, etc.)                                                                     | Identification data, electronic identification data                                                       | Legitimate interest of the data controller or a third party                               |
| Display of personalised advertising and associated services (collection of consent, monitoring, fraud detection, etc.)                                 | Identification data, electronic identification data, location data, Internet connection tracking and usage data | Consent of the data subject                                                                |
| Integration with partner financial services                                                                                                            | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Creation of a tricount, addition of expenses and comments accessible to certain users, calculation of the balance of accounts, export of accounts, ability to analyse the budget and expenses of the group | Financial characteristics, identification data, lifestyle data, leisure activities and interests          | Contractual necessity                                                                      |
| Sending creation and invitation emails to tricounts                                                                                                    | Identification data                                                                                       | Legitimate interest of the data controller or a third party                               |
| Sending "Push" notifications                                                                                                                           | Identification data                                                                                       | Consent of the data subject                                                                |
| Sending emails promoting Tricount and bunq services and offers                                                                                         | Identification data                                                                                       | Legitimate interest of the controller or a third party                                    |
| Statistical analysis of use, growth, etc.                                                                                                              | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller, or consent of the data subject when these analyses are based on the placement of analytical Cookies. |
| Add card payments (and other payments) from bunq as expenses in a tricount                                                                             | Financial characteristics, identification data, electronic identification data                           | Consent of the data subject                                                                |
| Add cards from your bunq app to perform payments within Tricount                                                                                       | Card holder's name, Card number (encrypted with phone face ID scan), expiration date and CVC number       | Consent of the data subject                                                                |
| Recording of actions carried out by users in order to understand the use of the application and to solve any problems.                                 | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller or a third party                               |
| Collection of consent for the display of personalized advertising (including retention of documentation relating to this consent)                       | Identification data, electronic identification data                                                       | Legal obligation                                                                           |
| Identify users and the services they have subscribed to in order to identify sales and marketing opportunities                                         | Identification data, electronic identification data                                                       | Legitimate interest of the controller or a third party                                    |
| Pictures uploaded by users to their Tricounts by user’s initiative                                                                                     | (Potentially) pictures containing the user’s appearance                                                   | Legitimate Interest

2.2 Abbiamo anche la facoltà di raccogliere automaticamente alcune informazioni dal tuo dispositivo.  Più nello specifico, le informazioni che raccogliamo automaticamente possono includere informazioni relative al tuo indirizzo IP, tipo di dispositivo, numeri di identificazione univoci, tipo di browser, posizione geografica approssimativa (ad esempio, come il Paese o la città), Advertising Identifier e altre informazioni tecniche.  Abbiamo anche la facoltà di raccogliere informazioni su come il tuo dispositivo ha interagito con la nostra Applicazione (schermate visualizzate o clic nell'Applicazione o nel sito web).  La raccolta di tali informazioni consente di tracciare le modalità di utilizzo dell'Applicazione e di individuare/correggere eventuali bug.  Quando incrociata con altre fonti, tale raccolta ci consente anche di capire chi sono i suoi utenti (dove si trovano, la loro età, sesso, lingua, ecc.) e quindi determinare come sviluppare l'Applicazione e i contenuti pubblicitari che potrebbero essere di loro interesse.

Utilizziamo le informazioni per scopi di analisi interna, nonché per migliorare la qualità e la pertinenza della nostra Applicazione per i nostri visitatori.

Alcune di queste informazioni possono essere raccolte utilizzando cookie e tecnologie di tracciamento simili, come ulteriormente spiegato nella nostra Informativa sui cookie disponibile qui. 

La versione 8 del tricount non conterrà contenuti pubblicitari generali o personalizzati e nessun dato personale sarà raccolto per questi scopi in questa versione dell'app.

2.3 Di tanto in tanto, potremmo ricevere dati personali che ti riguardano da fonti di terze parti (compresi i servizi integrati per l'elaborazione dei rimborsi), ma solo se abbiamo verificato che tali terze parti hanno il tuo consenso o sono legalmente autorizzate o obbligate a divulgare i tuoi dati personali a noi.

Il tipo di dati personali che raccogliamo da terze parti include conferme dei pagamenti effettuati e utilizziamo i dati personali che riceviamo da queste terze parti per garantire l'accuratezza delle informazioni in nostro possesso che ti riguardano.

2.4 In generale, utilizzeremo i dati personali che raccogliamo da te solo per gli scopi descritti nella presente Informativa o per quelli che ti spiegheremo quando li raccogliamo.  Tuttavia, potremmo anche utilizzare i tuoi dati personali per altri scopi che non sono incompatibili con le finalità che ti abbiamo comunicato (come il trattamento per scopi di archiviazione nel pubblico interesse, scopi di ricerca scientifica o storica o scopi statistici) e a condizione che siano consentiti dalla legislazione applicabile in materia di protezione dei dati.

3. Con chi condividiamo i tuoi dati personali?

3.1 Possiamo trasmettere i tuoi dati personali alle seguenti categorie di destinatari:

1. alle società del nostro gruppo per scopi coerenti con la presente Informativa.  Prendiamo precauzioni per consentire l'accesso ai dati personali solo a quei membri del personale che abbiano una legittima esigenza aziendale di accedere e con il divieto contrattuale di utilizzare i dati personali per qualsiasi altro scopo.

2. ai nostri fornitori esterni, fornitori di servizi e partner terzi che ci forniscono un servizio di trattamento dei dati, o che trattano i dati personali per le finalità descritte nella presente Informativa, o che ti vengono notificate al momento della raccolta dei dati personali.  Tali finalità possono includere comunicazioni a fornitori esterni e altri fornitori di servizi che utilizziamo in relazione ai servizi che ci forniscono, compresa l’assistenza in aree quali la gestione di piattaforme IT o servizi di assistenza, servizi infrastrutturali o applicativi, marketing e analisi dei dati;

3. a qualsiasi autorità incaricata dell'applicazione della legge, organi di vigilanza, ente governativo, tribunale o altra terza parte quando riteniamo che la divulgazione sia necessaria (i) ai sensi delle normative e regolamenti vigenti, (ii) per stabilire o difendere i nostri diritti o (iii) per proteggere i tuoi interessi vitali o quelli di qualsiasi altra persona.

4. ai nostri revisori, consulenti, rappresentanti legali e agenti simili in relazione ai servizi di consulenza che ci forniscono per scopi commerciali legittimi e con l’obbligo contrattuale di divieto dell’utilizzo dei dati personali per altri scopi;

5. a un potenziale acquirente/investitore/finanziatore (e ai suoi agenti e consulenti), in relazione a una proposta di raccolta di capitale, acquisto, fusione o acquisizione di una parte della nostra società, a condizione di informare l'acquirente che l’utilizzo dei tuoi dati personali deve avvenire solo per gli scopi descritti nella presente Informativa;

6. a qualsiasi altra persona purché tu abbia dato il tuo previo consenso alla divulgazione.

4. Come proteggiamo la tua privacy

4.1 In conformità con la presente Informativa, tratteremo i dati personali come segue:

1. Lealtà: tratteremo i dati personali in modo equo.  Vuol dire che siamo trasparenti su come trattiamo i dati personali e li tratteremo in conformità con la normativa vigente.

2. Limitazione delle finalità: tratteremo i dati personali per scopi specificati e legittimi e non li tratteremo in modo incompatibile con tali scopi.

3. Proporzionalità: tratteremo i dati personali in modo proporzionato alle finalità a cui è destinato il trattamento.

4. Accuratezza dei dati:  adottiamo misure appropriate per garantire che i dati personali in nostro possesso siano accurati, completi e, se necessario, aggiornati.  Tuttavia, è anche tua responsabilità garantire che i tuoi dati personali siano il più accurati, completi e aggiornati possibile notificando tempestivamente a tricount eventuali modifiche o errori.

5. Sicurezza dei dati: Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali che raccogliamo e trattiamo che ti riguardano. Le misure che adottiamo sono progettate per fornire un livello di sicurezza adeguato al rischio di trattamento dei tuoi dati personali. Abbiamo, direttamente o indirettamente attraverso i nostri fornitori di servizi, a disposizione le seguenti misure di sicurezza: accesso a sistemi di sicurezza, misure atte alla prevenzione, rilevamento e azione contro pericoli fisici (come incendi), sistemi di backup, sicurezza della rete, protezione dell'accesso logico, elenco del personale autorizzato e sistema di autenticazione.

6. Responsabili del trattamento dei dati:  potremmo incaricare terze parti per il trattamento dei dati personali a nome e per conto di tricount.  Richiediamo a questi responsabili del trattamento di trattare i dati personali e di agire rigorosamente in conformità con le nostre istruzioni e di adottare misure appropriate per garantirne la protezione.

7. Trasferimenti internazionali di dati:  i tuoi dati personali possono essere trasferiti e trattati in Paesi diversi da quello in cui risiedi.  Tali Paesi potrebbero avere leggi sulla protezione dei dati diverse dalle leggi del tuo Paese (e, in alcuni casi, potrebbero non essere altrettanto protettive).
   Tuttavia, abbiamo adottato misure di garanzia adeguate per richiedere che i tuoi dati personali rimangano protetti in conformità con la presente Informativa.  Tali garanzie includono l'attuazione di un accordo di trasferimento dei dati basato sulle clausole contrattuali standard della Commissione europea per il trasferimento di dati personali con le terze parti con cui collaboriamo per fornire i nostri servizi, che richiedono a tutte le parti coinvolte nel servizio fornito da tricount di proteggere i dati personali che trattano provenienti dallo SEE in conformità con la legislazione vigente in materia di protezione dei dati personali  dell'Unione europea.
   Il nostro accordo di trasferimento dei dati può essere fornito su richiesta. Abbiamo messo in atto simili e adeguate misure di garanzia con i nostri fornitori di servizi esterni e i nostri partner e altri dettagli possono essere forniti su richiesta.

8. Conservazione dei dati:  conserviamo i dati personali che raccogliamo da te per tutto il tempo in cui abbiamo una legittima esigenza aziendale (ad esempio, per fornirti un servizio che hai richiesto o per rispettare obblighi legali, fiscali o contabili vigenti).
   Quando non abbiamo più una legittima esigenza aziendale di trattare i tuoi dati personali, li cancelliamo o li rendiamo anonimi, o se ciò non è possibile (ad esempio, quando i tuoi dati personali sono stati archiviati in archivi di backup), li conserviamo in modo sicuro e li isoliamo da qualsiasi ulteriore trattamento fino al momento in cui è possibile la cancellazione.

5. I tuoi diritti in materia di protezione dei dati

5.1 Godi dei seguenti diritti in materia di protezione dei dati:

1. Se desideri accedere, correggere o aggiornare i tuoi dati personali, puoi farlo in qualsiasi momento contattandoci all'indirizzo: privacy@tricount.com.

2. Per quanto riguarda la cancellazione dei tuoi dati personali, puoi richiederla in qualsiasi momento contattandoci all'indirizzo: privacy@tricount.com. Si precisa che i dati dei tricount stessi (spese, ecc.) non verranno cancellati in questo contesto.  Infatti, poiché un tricount è una scrittura contabile condivisa tra più utenti, dobbiamo conservare questi dati in quanto possono comunque avvantaggiare altri utenti.  Quando richiedi la cancellazione dei tuoi dati personali, i tuoi identificativi all'interno dei tricount a cui partecipi saranno pseudonimizzati.

3. Inoltre, in determinate circostanze, puoi opporti al trattamento dei tuoi dati personali, chiederci di limitarne il trattamento o richiederne la portabilità.  Anche in questo caso, puoi esercitare questi diritti contattandoci all'indirizzo: privacy@tricount.com.

4. Se abbiamo raccolto ed elaborato i tuoi dati personali con il tuo consenso, puoi revocare il tuo consenso in qualsiasi momento. La revoca del tuo consenso non pregiudicherà la legalità di qualsiasi trattamento che abbiamo effettuato prima di tale revoca e non pregiudicherà alcun trattamento dei dati personali effettuato sulle basi giuridiche diverse dal consenso.

5. In caso di reclami o dubbi su come trattiamo i tuoi dati personali, cercheremo di risolvere questi problemi.  Se ritieni che non abbiamo affrontato in modo adeguato il tuo reclamo o preoccupazione, hai il diritto di presentare un reclamo a un'autorità per la protezione dei dati in merito alla nostra raccolta e utilizzo dei tuoi dati personali.  Per maggiori informazioni, contatta l'autorità locale per la protezione dei dati. (I dettagli di contatto delle autorità di protezione dei dati nello Spazio economico europeo sono disponibili qui.)

5.2 Rispondiamo a tutte le richieste che riceviamo dai soggetti interessati che desiderano esercitare i propri diritti in materia di protezione dei dati personali in conformità con la legislazione applicabile in materia di protezione dei dati.

Collegamenti ad altri siti web
Il sito web e le applicazioni possono contenere collegamenti ipertestuali o pulsanti che reindirizzano a siti web e/o applicazioni di proprietà e gestite da terze parti.  Questi siti web/applicazioni hanno le proprie informative sulla privacy che ti invitiamo a rivedere.  Tali informative regoleranno l'uso dei dati personali inviati visitando questi siti web.
Non siamo responsabili per le pratiche sulla privacy di questi siti web di terze parti e l'utilizzo di tali siti web da parte dell’utente è a proprio rischio.

6. Aggiornamento della presente Informativa

6.1 Abbiamo la facoltà di aggiornare la presente Informativa di volta in volta in risposta a cambiamenti negli sviluppi legali, tecnici o commerciali.  Quando aggiorneremo la nostra Informativa, adotteremo le misure appropriate per notificarti tale aggiornamento, in conformità con l’entità delle modifiche che apportiamo. Otterremo il tuo consenso a qualsiasi modifica sostanziale alla presente Informativa se richiesto dalla legislazione applicabile in materia di protezione dei dati.
6.2 Puoi vedere la data dell’ultimo aggiornamento della presente Informativa facendo riferimento alla data dell' “ultimo aggiornamento” pubblicata nella parte superiore del presente documento.