1. Про цю політику
1.1 Ця Політика конфіденційності ("Політика") описує, як ми (як визначено нижче) збираємо, ділимося та використовуємо будь-яку інформацію, яка, використана окремо або в поєднанні з іншою інформацією, стосується вас ("Персональні дані") під час вашого ("ви" та "ваш") використання веб-сайту tricount ("Веб-сайт") або застосунків tricount ("Застосунок/Застосунки").
1.2 Ця Політика також встановлює права, які ви маєте стосовно Персональних даних, які ми обробляємо щодо вас, а також спосіб, яким ви можете їх реалізувати.
1.3.1 Контролером даних для обробки ваших персональних даних є bunq B.V. (“bunq”), зареєстрована в Голландській торговій палаті з реєстраційним номером 54992060.
1.3.2 bunq B.V. ("bunq") володіє, розробляє та експлуатує застосунок та веб-сайт tricount. bunq має свій зареєстрований офіс за адресою: Naritaweg 131-133, 1043 Bs Amsterdam (Нідерланди) та зареєстрований в Камер ван Купхандел (KvK) під номером 54992060, а її ПДВ номер – NL851519945B01 .
1.4 Для цілей цієї Політики, bunq (“ми”, “нас”, “наше”) є контролером ваших персональних даних як власник tricount. 1.5 Ця Політика описує високі стандарти, які ми застосовуємо для захисту вашої Персональної інформації з найвищою увагою. Повага до вашої конфіденційності є однією з наших основних цінностей. Для досягнення цього у нас є команда, що займається захистом персональних даних, до складу якої входить Офіцер з захисту даних, зареєстрований в "Autoriteit Persoonsgegevens" (голландський орган з захисту даних), команда з безпеки та юридична команда.
1.5 У якості контролерів даних ми несемо відповідальність за забезпечення того, щоб обробка Персональних даних відповідала чинному законодавству про захист даних, і зокрема, Загальному регламенту захисту даних. Будь ласка, приділіть час для уважного прочитання цієї Політики. Якщо у вас є запитання або коментарі, будь ласка, зв’яжіться з командою з питань конфіденційності tricount за електронною поштою на адресу privacy@tricount.com або поштою на адресу: Naritaweg 131-133, 1043 Bs Amsterdam (Нідерланди).
2. Які Персональні дані збираються та чому?
2.1 Тип Персональних даних, які ми збираємо, та причини, з яких ми їх обробляємо, включають:
Чому ми їх збираємо? | Тип Персональних даних | Правова основа |
Керування людьми з обліковим записом (зберігання персональних даних, надання даних для мобільних застосунків через API, ініціювання API від третіх сторін, необхідних для певних функцій (наприклад, зв’язування з соціальними мережами, ініціювання платежів тощо)). | Фінансові характеристики, ідентифікаційні дані, електронні ідентифікаційні дані | Контрактна необхідність |
Оновлення та валідація персональних даних користувача | Фінансові характеристики, ідентифікаційні дані, електронні ідентифікаційні дані | Контрактна необхідність |
Обробка запитів користувачів через електронну пошту (підтримка клієнтів електронною поштою) | Ідентифікаційні дані, електронні ідентифікаційні дані | Згода суб’єкта даних |
Відображення реклами та супутніх послуг (моніторинг, виявлення шахрайства тощо) | ідентифікаційні дані, електронні ідентифікаційні дані | Законний інтерес контролера даних або третьої сторони |
Відображення персоналізованої реклами та супутніх послуг (збирання згоди, моніторинг, виявлення шахрайства тощо) | ідентифікаційні дані, електронні ідентифікаційні дані, дані про місцезнаходження, відстеження Інтернет-з’єднання та дані використання | Згода суб’єкта даних |
Інтеграція з фінансовими послугами партнерів | Фінансові характеристики, ідентифікаційні дані, електронні ідентифікаційні дані | Контрактна необхідність |
Створення tricount, додавання витрат і коментарів, доступних певним користувачам, розрахунок балансу рахунків, експорт рахунків, можливість аналізувати бюджет та витрати групи | Фінансові характеристики, ідентифікаційні дані, дані способу життя, хобі та інтереси | Контрактна необхідність |
Відправка електронних листів створення та запрошення до tricounts | Ідентифікаційні дані | Законний інтерес контролера або третьої сторони |
Відправка "Push" сповіщень | Ідентифікаційні дані | Згода суб’єкта даних |
Відправка електронних листів для просування послуг та пропозицій tricount та bunq | Ідентифікаційні дані | Законний інтерес контролера або третьої сторони |
Статистичний аналіз використання, зростання тощо. | Електронні ідентифікаційні дані, дані про місцезнаходження, дані відстеження та використання Інтернет-з’єднання | Законний інтерес контролера даних або згода суб’єкта даних, якщо ці аналізи базуються на розміщенні аналітичних Cookies. |
Додавання карткових платежів (та інших платежів) від bunq як витрати в tricount | Фінансові характеристики, ідентифікаційні дані, електронні ідентифікаційні дані | Згода суб’єкта даних |
Запис дій, виконаних користувачами, з метою розуміння використання застосунку та вирішення будь-яких проблем. | Електронні ідентифікаційні дані, дані про місцезнаходження, дані відстеження та використання Інтернет-з’єднання | Законний інтерес контролера даних або третьої сторони |
Збирання згоди на відображення персоналізованої реклами (включаючи зберігання документації, яка стосується цієї згоди) | Ідентифікаційні дані, електронні ідентифікаційні дані | Юридичне зобов’язання |
Ідентифікація користувачів і послуг, на які вони підписалися, з метою виявлення можливостей продажу та маркетингу | Ідентифікаційні дані, електронні ідентифікаційні дані | Законний інтерес контролера або третьої сторони |
2.2 Ми також можемо автоматично збирати певну інформацію з вашого пристрою. Більш конкретно, інформація, яку ми автоматично збираємо, може включати інформацію про вашу IP-адресу, тип пристрою, унікальні ідентифікаційні номери, тип браузера, широке географічне положення (наприклад, за країною або містом), рекламний ідентифікатор та іншу технічну інформацію. Ми також можемо збирати інформацію про те, як ваш пристрій взаємодіє з нашим Застосунком (екрани, що відображаються, або кліки на Застосунок або на веб-сайт). Збір цієї інформації дозволяє відстежувати, як використовують цей Застосунок, а також ідентифікувати/виправляти будь-які помилки. Коли ця інформація поєднується з іншими джерелами, цей збір також дозволяє нам зрозуміти, хто наші користувачі (де вони, їхній вік, стать, мова тощо) і, отже, визначити, як розвивати Застосунок та рекламний контент, який може їх зацікавити.
Ми використовуємо цю інформацію для внутрішнього аналізу, а також для покращення якості та актуальності нашого Застосунку для наших відвідувачів.
Частина цієї інформації може бути зібрана за допомогою файлів cookie та подібних технологій відстеження, як детальніше пояснено в нашій Політиці використання файлів cookie, яка доступна тут.
Версія 8 tricount не міститиме загального або персоналізованого рекламного контенту, і жодні персональні дані не будуть зібрані для цих цілей у цій версії застосунку.
2.3 Час від часу ми можемо отримувати Персональні дані про вас з третіх джерел (включаючи інтегровані сервіси для обробки повернень), але тільки якщо ми перевірили, що такі треті особи мають вашу згоду або юридично уповноважені чи зобов’язані розкривати вашу Персональну інформацію нам.
Тип Персональних даних, які ми збираємо від третіх осіб, включає підтвердження згаданих платежів, і ми використовуємо персональну інформацію, яку отримуємо від цих третіх осіб, щоб забезпечити точність інформації, яку ми маємо про вас.
2.4 В цілому, ми будемо використовувати Персональні дані, які збираємо у вас, тільки для цілей, описаних у цій Політиці, або для тих цілей, про які ми пояснимо вам під час збору персональних даних. Однак ми також можемо використовувати ваші Персональні дані для інших цілей, які не є несумісними з цілями, про які ми вам повідомили (наприклад, обробка для архівних цілей в інтересах суспільства, наукових або історичних досліджень або статистичних цілей) та за умови, що це дозволено чинним законодавством про захист даних.
3. З ким ми ділимося вашими Персональними даними?
3.1 Ми можемо передавати ваші Персональні дані наступним категоріям одержувачів:
компаніям нашої групи для цілей, які відповідають цьому Повідомленню. Ми вживаємо запобіжних заходів, щоб дозволити доступ до Персональних даних тільки тим співробітникам, які мають законну бізнес-потребу в доступі та з контрактною забороною використовувати Персональні дані в будь-яких інших цілях.
третім особам постачальникам, сервіс-провайдерам та партнерам, які надають нам послуги обробки даних, або які обробляють Персональні дані для цілей, описаних у цій Політиці, або які повідомляються вам під час збору ваших Персональних даних. Це може включати спілкування з третім особами постачальниками та іншими сервіс-провайдерами, яких ми використовуємо у зв’язку з послугами, які вони надають нам, включаючи підтримку в таких областях, як управління ІТ-платформами або допоміжні послуги, інфраструктура або послуги застосунків, маркетинг та аналіз даних;
будь-якому відповідному правоохоронному органу, регулятору, державному органу, суду або іншим третім особам, коли ми вважаємо, що розкриття є необхідним (i) відповідно до чинних законів або регламентів, (ii) для встановлення або захисту наших прав, або (iii) для захисту ваших життєвих інтересів або інтересів будь-якої іншої особи.
нашим аудиторам, дорадникам, юридичним представникам та подібним агентам у зв’язку з консультаційними послугами, які вони надають нам для законних бізнес-цілей і за умови контрактної заборони на використання Персональних даних для інших цілей;
потенційному покупцеві/інвестору/кредитору (та його агентам і консультантам) у зв’язку з запланованим залученням капіталу, покупкою, злиттям або придбанням частини нашого бізнесу, за умови що ми повідомимо покупця, що вони повинні використовувати ваші Персональні дані тільки для цілей, описаних у цій Політиці;
будь-якій іншій особі, за умови що ви надали свою попередню згоду на розкриття.
4. Як ми захищаємо вашу конфіденційність
4.1 Відповідно до цієї Політики, ми оброблятимемо Персональні дані таким чином:
Лояльність: Ми оброблятимемо Персональні дані чесно. Це означає, що ми прозорі щодо того, як ми обробляємо Персональні дані і будемо обробляти їх відповідно до чинного закону.
Обмеження цілей: Ми оброблятимемо Персональні дані тільки для зазначених і законних цілей і не будемо обробляти їх у спосіб, який не відповідає цим цілям.
Пропорційність: Ми оброблятимемо Персональні дані пропорційно до цілей, для яких призначена обробка.
Точність даних: Ми вживаємо відповідних заходів для забезпечення того, щоб Персональні дані, які ми маємо, були точними, повними і, якщо необхідно, підтримувалися в актуальному стані. Однак також ваша відповідальність - забезпечити, щоб ваші Персональні дані були якомога більш точними, повними та актуальними, своєчасно повідомляючи tricount про будь-які зміни або помилки.
Безпека даних: Ми використовуємо відповідні технічні та організаційні заходи для захисту Персональних даних, які ми збираємо та обробляємо щодо вас. Заходи, які ми використовуємо, розроблені для забезпечення рівня безпеки, що відповідає ризику обробки ваших Персональних даних. Ми маємо, безпосередньо або опосередковано через наших постачальників послуг, такі заходи безпеки: захист доступу до систем, профілактика, виявлення та дії проти фізичних загроз (такі як вогонь), резервні системи, безпека мережі, захист логічного доступу, список уповноважених осіб та система аутентифікації.
Оператори даних: Ми можемо залучати третіх осіб для обробки Персональних даних. від імені tricount. Ми вимагаємо, щоб ці обробники даних обробляли Персональні дані і діяли строго відповідно до наших інструкцій та вживали відповідних заходів для забезпечення того, щоб Персональні дані залишалися захищеними.
Міжнародні передачі даних: Ваші Персональні дані можуть бути передані та оброблені в країнах, відмінних від країни, в якій ви проживаєте. Ці країни можуть мати закони про захист даних, які відрізняються від законодавства вашої країни (і в деяких випадках можуть бути не такими захисними).
Однак, ми вжили відповідних запобіжних заходів для забезпечення того, щоб ваші Персональні дані залишалися захищеними відповідно до цієї Політики. Вони включають впровадження угоди про передачу даних, що базується на стандартних договірних положеннях Європейської Комісії для передачі Персональних даних з третіми сторонами, яких ми залучаємо для надання наших послуг, що вимагає від усіх сторін, залучених до надання послуг tricount, захищати Персональні дані, які вони обробляють з ЕЕЗ відповідно до законодавства про захист даних Європейського Союзу.
Наша угода про передачу даних може бути надана за запитом. Ми також впровадили аналогічні відповідні заходи захисту з нашими третіми сторонами постачальниками послуг та нашими партнерами, а також інші деталі можуть бути надані за запитом.Зберігання даних: Ми зберігаємо Персональні дані, які ми збираємо від вас, протягом такого часу, поки ми маємо законну бізнес-потребу (наприклад, для надання вам послуги, яку ви запитували або для дотримання чинних юридичних, податкових або бухгалтерських вимог).
Коли у нас більше немає законної бізнес-потреби обробляти ваші Персональні дані, ми або видаляємо їх, або робимо анонімними, або, якщо це неможливо (наприклад, коли ваші Персональні дані зберігалося в резервних архівах), ми зберігаємо їх у безпечному місці та ізолюємо від подальшої обробки до моменту, коли видалення стане можливим.
5. Ваші права на захист даних
5.1 У вас є такі права на захист даних:
Якщо ви бажаєте отримати доступ до, виправити або оновити свої Персональні дані, ви можете зробити це в будь-який час, зв’язавшись з нами за адресою: privacy@tricount.com.
Що стосується видалення ваших Персональних даних, ви також можете зробити це в будь-який час, зв’язавшись з нами за адресою: privacy@tricount.com. Будь ласка, зверніть увагу, що дані самих tricount (витрати тощо) не будуть видалені в цьому контексті. Дійсно, оскільки tricount є обліковим листом, що ділиться між кількома користувачами, ми повинні зберігати ці дані, оскільки вони все ще можуть бути корисними для інших користувачів. Під час запиту видалення ваших Персональних даних ваші ідентифікатори в tricount, до яких ви берете участь, будуть псевдонімізовані.
Крім того, у певних обставинах, ви можете заперечити проти обробки ваших Персональних даних, попросити нас обмежити обробку ваших Персональних даних або запросити їх портативність. Знову ж таки, ви можете реалізувати ці права, зв’язавшись з нами за адресою: privacy@tricount.com.
Якщо ми зібрали та обробили ваші Персональні дані з вашою згодою, ви можете відкликати свою згоду в будь-який час. Відкликання вашої згоди не вплине на законність будь-якої обробки, яку ми здійснили до такого відкликання, та не вплине на будь-яку обробку ваших Персональних даних, що здійснюється на підставі юридичних підстав, відмінних від згоди.
Якщо у вас є будь-які скарги або занепокоєння щодо того, як ми обробляємо ваші Персональні дані, ми будемо прагнути вирішити ці занепокоєння. Якщо ви вважаєте, що ми недостатньо вирішили вашу скаргу або занепокоєння, ви маєте право подати скаргу до органу захисту даних щодо нашого збору та використання ваших Персональних даних. Для отримання додаткової інформації, будь ласка, зв’яжіться з вашим місцевим органом захисту даних. (Контактні дані органів захисту даних в Європейській економічній зоні доступні тут.)
5.2 Ми відповідаємо на всі запити, які ми отримуємо від суб’єктів даних, які бажають реалізувати свої права, що стосуються захисту їх персональних даних відповідно до законодавства про захист даних.
Посилання на інші веб-сайти
Веб-сайт та Застосунки можуть містити гіперпосилання або кнопки, що перенаправляють на веб-сайти та/або застосунки, що належать та управляються третіми особами. Ці Веб-сайти/Застосунки мають свої власні політики конфіденційності, і ми заохочуємо вас їх переглядати. Вони регулюватимуть використання Персональних даних, які ви надсилаєте, відвідуючи ці Веб-сайти.
Ми не несемо відповідальності за практики конфіденційності цих третіх веб-сайтів, і використання таких веб-сайтів здійснюється на ваш ризик.
6. Оновлення цієї Політики
6.1 Ми можемо оновлювати цю Політику час від часу у відповідь на зміни в юридичних, технічних або комерційних розробках. Коли ми оновлюємо нашу Політику, ми вживаємо відповідних заходів для сповіщення вас, враховуючи значення змін, які ми будемо вносити. Ми отримаємо вашу згоду на будь-які суттєві зміни в цій Політиці, якщо цього вимагає відповідне законодавство про захист даних.
6.2 Ви можете побачити дату останнього оновлення цієї Політики, звернувшись до дати "останніх оновлень", розміщеної вгорі цієї Політики.