1. Про цю Політику

1.1 Ця Політика конфіденційності ("Політика") описує, як ми (як визначено нижче) збираємо, ділимося та використовуємо будь-яку інформацію, яка, використана окремо або в комбінації з іншою інформацією, стосується вас ("Персональні дані") коли ви ("ви" та "ваше") використовуєте веб-сайт Tricount ("Веб-сайт") або програми Tricount ("Програма/Програми").

1.2 Ця Політика також викладає права, які у вас є відносно Персональних даних, які ми обробляємо щодо вас, а також спосіб, яким ви можете їх реалізувати.

1.3.1 Контролером даних для обробки ваших персональних даних є bunq B.V. (“bunq”), зареєстрований у Нідерландській палаті торговців під реєстраційним номером 54992060.1.3.2 bunq B.V. ("bunq") володіє, розробляє та експлуатує програму та веб-сайт Tricount. bunq має офіс, зареєстрований за адресою Naritaweg 131-133, 1043 Bs Амстердам (Нідерланди), і зареєстрований у Kamer van Koophandel (KvK) під номером 54992060, а також має номер ПДВ NL851519945B01.

1.4 Для цілей цієї Політики, bunq (“ми”, “нас”, “наше”) є контролером ваших персональних даних як власник Tricount.

1.5 Ця Політика описує високі стандарти, які ми застосовуємо для захисту вашої Персональної інформації з максимальною увагою. Повага до вашої конфіденційності є однією з наших основних цінностей. Для досягнення цього ми маємо команду, віддану захисту персональних даних, включаючи Офіцера з захисту даних, зареєстрованого в "Autoriteit Persoonsgegevens" (нідерландському органі з питань захисту даних), команду безпеки та юридичну команду.

1.6 В якості контролерів даних, ми відповідаємо за забезпечення того, щоб обробка Персональних даних відповідала чинному законодавству про захист даних, і зокрема, Загальному регламенту захисту даних. Будь ласка, приділіть час для уважного прочитання цієї Політики. Якщо у вас є будь-які питання або коментарі, будь ласка, зв'яжіться з командою конфіденційності Tricount, надіславши електронного листа на адреси privacy@tricount.com або поштою за адресою Naritaweg 131-133, 1043 Bs Амстердам (Нідерланди).

2. Які Персональні дані збираються і чому?

2.1 Тип Персональних даних, які ми збираємо, та причини, з яких ми їх обробляємо, включають:

| Why do we collect it?                                                                                                                                  | Type of Personal Data                                                                                     | Legal basis                                                                                 |
|---------------------------------------------------------------------------------------------------------------------------------------------------------|-----------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------|
| Managing people with a user account (storing personal data, making data available to mobile applications via APIs, triggering APIs from third-party partners required for given functionalities (e.g. connection to social networks, initiating payments, etc.)). | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Update and validation of the user's personal data                                                                                                      | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Processing user requests through an email address (client support by email)                                                                            | Identification data, electronic identification data                                                       | Consent of the data subject                                                                |
| Display of advertising and associated services (monitoring, fraud detection, etc.)                                                                     | Identification data, electronic identification data                                                       | Legitimate interest of the data controller or a third party                               |
| Display of personalised advertising and associated services (collection of consent, monitoring, fraud detection, etc.)                                 | Identification data, electronic identification data, location data, Internet connection tracking and usage data | Consent of the data subject                                                                |
| Integration with partner financial services                                                                                                            | Financial characteristics, identification data, electronic identification data                           | Contractual necessity                                                                      |
| Creation of a tricount, addition of expenses and comments accessible to certain users, calculation of the balance of accounts, export of accounts, ability to analyse the budget and expenses of the group | Financial characteristics, identification data, lifestyle data, leisure activities and interests          | Contractual necessity                                                                      |
| Sending creation and invitation emails to tricounts                                                                                                    | Identification data                                                                                       | Legitimate interest of the data controller or a third party                               |
| Sending "Push" notifications                                                                                                                           | Identification data                                                                                       | Consent of the data subject                                                                |
| Sending emails promoting Tricount and bunq services and offers                                                                                         | Identification data                                                                                       | Legitimate interest of the controller or a third party                                    |
| Statistical analysis of use, growth, etc.                                                                                                              | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller, or consent of the data subject when these analyses are based on the placement of analytical Cookies. |
| Add card payments (and other payments) from bunq as expenses in a tricount                                                                             | Financial characteristics, identification data, electronic identification data                           | Consent of the data subject                                                                |
| Add cards from your bunq app to perform payments within Tricount                                                                                       | Card holder's name, Card number (encrypted with phone face ID scan), expiration date and CVC number       | Consent of the data subject                                                                |
| Recording of actions carried out by users in order to understand the use of the application and to solve any problems.                                 | Electronic identification data, location data, tracking and use data of the Internet connection           | Legitimate interest of the data controller or a third party                               |
| Collection of consent for the display of personalized advertising (including retention of documentation relating to this consent)                       | Identification data, electronic identification data                                                       | Legal obligation                                                                           |
| Identify users and the services they have subscribed to in order to identify sales and marketing opportunities                                         | Identification data, electronic identification data                                                       | Legitimate interest of the controller or a third party                                    |
| Pictures uploaded by users to their Tricounts by user’s initiative                                                                                     | (Potentially) pictures containing the user’s appearance                                                   | Legitimate Interest

2.2 Ми також можемо автоматично збирати певну інформацію з вашого пристрою. Більш детально, інформація, яку ми автоматично збираємо, може включати інформацію щодо вашої IP-адреси, типу пристрою, унікальних ідентифікаційних номерів, типу браузера, широкої географічної локації (наприклад, країни чи міста), рекламного ідентифікатора та іншої технічної інформації. Ми також можемо збирати інформацію про те, як ваш пристрій взаємодіяв з нашою Програмою (екрани, що відображаються або натискання на Програму чи веб-сайт). Збирання цієї інформації дає можливість відстежувати, як використовується Програма, і виявляти/виправляти будь-які помилки. Коли ця інформація перекрещується з іншими джерелами, вона також дозволяє нам зрозуміти, хто такі користувачі (де вони знаходяться, їх вік, стать, мова тощо) і таким чином визначити, як розвивати Програму та рекламний контент, який може бути їм цікавим.

Ми використовуємо цю інформацію для внутрішнього аналізу, а також для покращення якості та значущості нашої Програми для наших відвідувачів. Частина цієї інформації може бути зібрана за допомогою файлів cookie та подібних технологій відстеження, як далі пояснено в нашій Політиці щодо файлів cookie, доступній тут.

Версія 8 Tricount не міститиме загального або персоналізованого рекламного контенту, і жодні персональні дані не будуть зібрані для цих цілей у цій версії програми.

2.3 Час від часу ми можемо отримувати Персональні дані про вас з третьох сторін (включаючи інтегровані сервіси для обробки повернень), але лише в тому випадку, якщо ми перевіримо, що такі треті особи мають вашу згоду або легально уповноважені чи зобов'язані розкрити вашу Персональну інформацію. Тип Персональних даних, які ми отримуємо від третіх сторін, включає підтвердження платежів, які були здійснені, і ми використовуємо Персональну інформацію, яку ми отримуємо від цих третіх сторін, щоб забезпечити точність інформації, яку ми тримаємо про вас.

2.4 В цілому, ми будемо використовувати Персональні дані, які ми збираємо у вас, тільки для цілей, описаних у цій Політиці або для тих, що ми пояснимо вам при зборі Персональних даних. Проте ми можемо також використовувати ваші Персональні дані для інших цілей, які не суперечать цілям, які ми вам повідомили (такі як обробка для архівних цілей в загальних інтересах, наукових чи історичних досліджень або статистичних цілей) і за умови, що вони дозволені чинним законодавством про захист даних.

3. З ким ми ділимося вашими Персональними даними?

3.1 Ми можемо передавати ваші Персональні дані наступним категоріям отримувачів:

• до нашої групи компаній для цілей, які відповідають цьому Повідомленню. Ми вживаємо заходів, щоб надати доступ до Персональних даних лише тим співробітникам, які мають законну ділову потребу в доступі та з контрактною забороною на використання Персональних даних для будь-якої іншої мети.

• до наших третіх постачальників, постачальників послуг і партнерів, які надають нам послуги з обробки даних або які обробляють Персональні дані для цілей, описаних у цій Політиці, або про які буде повідомлено вам при зборі ваших Персональних даних. Це може включати комунікацію з третіми постачальниками та іншими постачальниками послуг, яких ми використовуємо у зв'язку з послугами, які вони надають нам, включаючи підтримку в таких сферах, як управління платформою ІТ або послуги підтримки, інфраструктура або послуги програмного забезпечення, маркетинг і аналіз даних;

• до будь-якого відповідного правоохоронного органу, регулятора, державного органу, суду чи іншої третьої сторони у разі, якщо ми вважаємо, що розкриття є необхідним (i) відповідно до чинних законів або регуляцій, (ii) щоб встановити або захистити наші права, або (iii) щоб захистити ваші життєво важливі інтереси або інтереси будь-якої іншої особи.

• до наших аудиторів, консультантів, юридичних представників та інших подібних агентів у зв'язку з консалтинговими послугами, які вони надають нам з законних ділових цілей та за умови контрактної заборони на використання Персональних даних для інших цілей;

• до потенційного покупця/інвестора/кредитора (та його агентів і консультантів) у зв'язку з запланованим збором капіталу, покупкою, злиттям або придбанням частини нашого бізнесу, за умови, що ми повідомляємо покупцеві, що він повинен використовувати ваші Персональні дані тільки для цілей, описаних у цій Політиці;

• до будь-якої іншої особи, поки ви надали свою попередню згоду на розкриття.

4. Як ми захищаємо вашу конфіденційність

4.1 Відповідно до цієї Політики, ми будемо обробляти Персональні дані наступним чином:

• Лояльність: Ми будемо справедливо обробляти Персональні дані. Це означає, що ми відкриті щодо того, як ми обробляємо Персональні дані, і будемо обробляти їх відповідно до чинного законодавства.

• Обмеження цілей: Ми будемо обробляти Персональні дані для вказаних та законних цілей і не будемо обробляти їх у спосіб, який суперечить цим цілям.

• Пропорційність: Ми будемо обробляти Персональні дані способом, пропорційним цілям, для яких обробка здійснюється.

• Точність даних: Ми вживаємо відповідних заходів для забезпечення того, щоб Персональні дані, які ми маємо, були точними, повними і, за потреби, підтримувалися в актуальному стані. Однак також важливо, щоб ви відповідали за те, щоб ваші Персональні дані були максимально точними, повними та актуальними, своєчасно інформуючи Tricount про будь-які зміни чи помилки.

• Безпека даних: Ми використовуємо відповідні технічні та організаційні заходи для захисту Персональних даних, які ми збираємо та обробляємо щодо вас. Заходи, які ми використовуємо, призначені для забезпечення рівня безпеки, відповідного ризику обробки ваших Персональних даних. Ми маємо, безпосередньо або побічно через наших постачальників послуг, настільки безпекові заходи, як: захист доступу до системи, запобігання, виявлення та дії проти фізичних загроз (таких як пожежа), резервні системи, безпека мережі, логічний захист доступу, список уповноваженого персоналу та систему аутентифікації.

• Обробники даних: Ми можемо залучати третіх осіб для обробки Персональних даних. для нас та від нашого імені. Ми вимагаємо, щоб ці обробники даних обробляли Персональні дані та діяли строго згідно з нашими інструкціями та вживали відповідних заходів для забезпечення того, щоб Персональні дані лишалися захищеними.

• Міжнародні передачі даних: Ваші Персональні дані можуть бути передані та оброблені в країнах, відмінних від країни, в якій ви проживаєте. Ці країни можуть мати закони про захист даних, які відрізняються від законів вашої країни (і в деяких випадках можуть бути не такими захисними).
  Однак ми вжили відповідних запобіжних заходів для того, щоб ваші Персональні дані залишалися захищеними відповідно до цієї Політики. Вони включають впровадження угоди про передачу даних на основі стандартних контрактних положень Європейської Комісії для передачі Персональних даних третім сторонам, яких ми залучаємо для надання наших послуг, що вимагає від усіх сторін, які беруть участь у послугах, наданих Tricount, забезпечити захист Персональних даних, які вони обробляють з EEA, відповідно до закону про захист даних Європейського Союзу.
  Наша угода про передачу даних може бути надана на запит. Ми впровадили подібні належні засоби з нашими постачальниками послуг третьої сторони та нашими партнерами, а також інші деталі можуть бути надані за запитом.

• Утримання даних: Ми зберігатимемо Персональні дані, які ми збираємо у вас, протягом того часу, поки у нас буде законна ділова потреба (наприклад, щоб надати вам послугу, яку ви запитували, або щоб відповідати чинним юридичним, податковим або обліковим вимогам).
  Коли у нас більше не буде законної ділової потреби для обробки ваших Персональних даних, ми видалимо їх або анонімізуємо, або, якщо це неможливо (наприклад, коли ваші Персональні дані зберігалися в резервних архівах), ми зберігатимемо їх у безпечному місці та ізолюємо їх від подальшої обробки до такого часу, поки видалення не стане можливим.

5. Ваші права захисту даних

5.1 У вас є наступні права захисту даних:

• Якщо ви бажаєте отримати доступ, виправити або оновити свої Персональні дані, ви можете це зробити в будь-який час, зв'язавшись з нами за адресою: privacy@tricount.com.

• Щодо видалення ваших Персональних даних, ви також можете це зробити в будь-який час, зв'язавшись з нами за адресою: privacy@tricount.com. Будь ласка, зверніть увагу, що дані самих tricount (витрати тощо) не будуть видалені в цьому контексті. Тому що оскільки tricount є обліковим листом, який ділиться між кількома користувачами, ми повинні зберігати ці дані, оскільки вони можуть ще бути корисними для інших користувачів. Під час запиту на видалення ваших Персональних даних ваши ідентифікатори в tricount, в яких ви берете участь, будуть псевдонімізовані.

• Крім того, за певних обставин, ви можете заперечувати обробку ваших Персональних даних, просити нас обмежити обробку ваших Персональних даних або запитувати портативність ваших Персональних даних. Знову ж таки, ви можете реалізувати ці права, зв'язавшись з нами за адресою: privacy@tricount.com.

• Якщо ми зібрали і обробили ваші Персональні дані з вашої згоди, ви можете відкликати свою згоду в будь-який час. Відкликання вашої згоди не вплине на законність будь-якої обробки, яку ми здійснювали до такого відкликання, і не вплине на будь-яку обробку ваших Персональних даних, яка здійснювалася на основі юридичних підстав, відмінних від згоди.

• Якщо у вас є будь-які скарги або занепокоєння щодо того, як ми обробляємо ваші Персональні дані, ми намагатимемося вирішити ці питання. Якщо ви вважаєте, що ми не достатньо вирішили вашу скаргу або занепокоєння, ви маєте право поскаржитися до органу з захисту даних щодо нашого збору та використання ваших Персональних даних. Для отримання додаткової інформації звертайтеся до вашого місцевого органу з захисту даних. (Контактні дані органів з захисту даних у Європейській економічній зоні доступні тут.)

5.2 Ми відповідаємо на всі запити, які ми отримуємо від суб'єктів даних, які бажають реалізувати свої права, що стосуються захисту їх персональних даних відповідно до чинного законодавства про захист даних.Посилання на інші веб-сайти

Веб-сайт та Програми можуть містити гіперпосилання або кнопки, які перенаправляють на веб-сайти та/або програми, що належать і управляються третіми сторонами. Ці веб-сайти/програми мають власні політики конфіденційності, і ми заохочуємо вас ознайомитися з ними. Вони будуть регулювати використання Персональних даних, які ви надаєте, відвідуючи ці веб-сайти.

Ми не несемо відповідальності за практики конфіденційності цих веб-сайтів третьої сторони, і ваше використання таких веб-сайтів ризиковане.

6. Оновлення цієї Політики

6.1 Ми можемо оновлювати цю Політику час від часу у відповідь на зміни в правових, технічних або комерційних розробках. Коли ми оновлюємо нашу Політику, ми будемо вживати відповідних заходів, щоб повідомити вас з огляду на значущість змін, які ми вносимо. Ми отримаємо вашу згоду на будь-які істотні зміни до цієї Політики, якщо цього вимагає чинне законодавство про захист даних.

6.2 Ви можете переглянути дату останнього оновлення цієї Політики, звернувшись до дати "остання зміна", розміщеної на початку цієї Політики.