1. Over dit beleid
1.1 Dit privacybeleid (het "Beleid") beschrijft hoe wij (zoals hieronder gedefinieerd) alle informatie verzamelen, delen en gebruiken die, alleen of in combinatie met andere informatie, op jou betrekking heeft ("Persoonsgegevens") wanneer jij ("jij" en "jou") de Tricount website ("Website") of Tricount apps ("App/Apps") gebruikt.
1.2 Dit beleid beschrijft ook de rechten die je hebt met betrekking tot de persoonsgegevens die we over jou verwerken, en hoe je deze kan uitoefenen.
1.3.1 De gegevensbeheerder voor de verwerking van je persoonsgegevens is bunq B.V. (“bunq”), geregistreerd bij de Kamer van Koophandel met registratienummer 54992060.
1.3.2 bunq B.V. ("bunq") bezit, ontwikkelt en beheert de Tricount app en website. bunq heeft zijn statutaire zetel op Naritaweg 131-133, 1043 BS Amsterdam (Nederland) en is geregistreerd bij de Kamer van Koophandel (KvK) onder nummer 54992060, en waarvan het btw-nummer NL851519945B01 is.
1.4 Voor de doeleinden van dit Beleid is bunq (“wij”, “ons”, “onze”) de beheerder van je persoonsgegevens als eigenaar van Tricount. 1.5 Dit beleid beschrijft de hoge standaarden die wij toepassen om je persoonsgegevens met de grootste zorg te beschermen. Respect voor je privacy is een van onze kernwaarden. Om dit te bereiken, hebben we een team dat zich richt op de bescherming van persoonsgegevens, inclusief een Functionaris gegevensbescherming die geregistreerd staat bij de "Autoriteit Persoonsgegevens" (de Nederlandse gegevensbeschermingsautoriteit), een beveiligingsteam en een juridisch team.
1.5 In onze hoedanigheid als gegevensbeheerders zijn wij verantwoordelijk voor het waarborgen dat de verwerking van persoonsgegevens voldoet aan de toepasselijke wetgeving inzake gegevensbescherming, in het bijzonder de Algemene Verordening Gegevensbescherming. Neem de tijd om dit beleid zorgvuldig te lezen. Als je vragen of opmerkingen hebt, neem dan contact op met het Tricount Privacy Team via e-mail op privacy@tricount.com of per post naar Naritaweg 131-133, 1043 BS Amsterdam (Nederland).
Welke persoonsgegevens worden verzameld en waarom?
2.1 Het type persoonsgegevens dat we verzamelen en de redenen waarom we deze verwerken, omvatten:
2.2 We kunnen ook automatisch bepaalde informatie van je apparaat verzamelen. Meer specifiek kan de informatie die we automatisch verzamelen informatie bevatten over je IP-adres, apparaattype, unieke identificatienummers, browsertype, brede geografische locatie (bijvoorbeeld landelijk of stedelijk), advertentie-identificatie en andere technische informatie. We kunnen ook informatie verzamelen over hoe je apparaat heeft gecommuniceerd met onze app (getoonde schermen of clicks in de app of op de website). Het verzamelen van deze informatie maakt het mogelijk om te volgen hoe de app wordt gebruikt en om eventuele bugs te identificeren/te corrigeren. Wanneer het wordt gekruist met andere bronnen, stelt deze verzameling ons ook in staat om te begrijpen wie de gebruikers zijn (waar ze zich bevinden, hun leeftijd, geslacht, taal, enz.) en zo te bepalen hoe we de app en advertentie-inhoud kunnen ontwikkelen die voor hen interessant kan zijn.
We gebruiken deze informatie voor interne analysedoeleinden, evenals om de kwaliteit en relevantie van onze app voor onze bezoekers te verbeteren.
Sommige van deze gegevens kunnen worden verzameld met behulp van cookies en vergelijkbare trackingtechnologieën, zoals verder uitgelegd in ons Cookiebeleid dat hier beschikbaar is.
Versie 8 van Tricount bevat geen algemene of gepersonaliseerde advertentie-inhoud bevatten en er worden in deze versie van de app geen persoonsgegevens voor deze doeleinden verzameld.
2.3 Van tijd tot tijd kunnen we persoonsgegevens over jou ontvangen van derden (inclusief geïntegreerde diensten voor het verwerken van terugbetalingen), maar alleen waar we hebben geverifieerd dat dergelijke derden jouw toestemming hebben of wettelijk gemachtigd of verplicht zijn om je persoonsgegevens aan ons te verstrekken.
Het type persoonsgegevens dat we van derden verzamelen omvat bevestigingen van gedane betalingen en we gebruiken de persoonsgegevens die we van deze derden ontvangen om de nauwkeurigheid van de informatie die we over jou hebben te garanderen.
2.4 In het algemeen zullen we de persoonsgegevens die we van jou verzamelen alleen gebruiken voor de doeleinden die in dit beleid worden beschreven of voor de doeleinden die we je zullen uitleggen bij het verzamelen van de persoonsgegevens. We kunnen echter ook jouw persoonsgegevens gebruiken voor andere doeleinden die niet onverenigbaar zijn met de doeleinden die we aan jou hebben gecommuniceerd (zoals verwerking voor archiveringsdoeleinden in het algemeen belang, wetenschappelijke of historische onderzoeksdoeleinden of statistische doeleinden) en op voorwaarde dat ze zijn toegestaan door de toepasselijke gegevensbeschermingswetgeving.
Met wie delen we je persoonlijke gegevens?
3.1 We kunnen je persoonsgegevens doorgeven aan de volgende categorieën ontvangers:
aan onze groepsmaatschappijen voor doeleinden die in overeenstemming zijn met deze verklaring. We nemen voorzorgsmaatregelen om toegang tot persoonsgegevens alleen toe te staan aan medewerkers die een legitieme zakelijke reden hebben voor toegang en met een contractueel verbod op het gebruik van de persoonsgegevens voor andere doeleinden.
aan onze externe leveranciers, serviceproviders en partners die ons een gegevensverwerkingsservice leveren, of die persoonsgegevens verwerken voor de doeleinden die in dit beleid worden beschreven, of die aan je zijn meegedeeld bij het verzamelen van je persoonsgegevens. Dit kan communicatie omvatten met externe leveranciers en andere serviceproviders die we gebruiken in verband met de diensten die zij aan ons leveren, waaronder om ons te ondersteunen op gebieden zoals IT-platformbeheer of supportdiensten, infrastructuur of toepassingsdiensten, marketing en gegevensanalyse;
aan een relevante wetshandhavingsinstantie, toezichthouder, overheidsinstantie, rechtbank of andere externe partij wanneer we van mening zijn dat openbaarmaking noodzakelijk is (i) onder toepasselijke wet- of regelgeving, (ii) om onze rechten vast te stellen of te verdedigen, of (iii) om je vitale belangen of die van andere personen te beschermen.
aan onze accountants, adviseurs, wettelijke vertegenwoordigers en vergelijkbare agenten in verband met de adviesdiensten die zij aan ons leveren voor legitieme zakelijke doeleinden en onder voorbehoud van een contractueel verbod op het gebruik van de persoonsgegevens voor andere doeleinden;
aan een potentiële koper/investeerder/kredietverstrekker (en diens agenten en adviseurs), in verband met een voorgestelde kapitaalverhoging, aankoop, fusie of overname van een deel van ons bedrijf, op voorwaarde dat we de koper informeren dat je persoonsgegevens alleen mogen worden gebruikt voor de doeleinden die in dit beleid worden beschreven;
aan enige andere persoon zolang je vooraf toestemming hebt gegeven voor de openbaarmaking.
4. Hoe we je privacy beschermen
4.1 In overeenstemming met dit beleid verwerken we persoonsgegevens als volgt:
Loyaliteit: we verwerken je persoonsgegevens op eerlijke wijze. Dit betekent dat we transparant zijn over hoe we persoonsgegevens verwerken en dat we deze verwerken in overeenstemming met de toepasselijke wetgeving.
Beperking van de doeleinden: we verwerken persoonsgegevens voor welbepaalde en wettige doeleinden en verwerken deze niet op een manier die niet in overeenstemming is met deze doeleinden.
Evenredigheid: we verwerken persoonsgegevens op een manier die in verhouding staat tot de doeleinden waarvoor de verwerking is bedoeld.
Nauwkeurigheid van gegevens: we nemen passende maatregelen om te zorgen dat de persoonsgegevens die we bewaren nauwkeurig en volledig zijn en, indien nodig, worden bijgewerkt. Het is echter ook jouw verantwoordelijkheid om te zorgen dat je persoonsgegevens zo nauwkeurig, volledig en actueel mogelijk zijn door Tricount onmiddellijk op de hoogte te brengen van eventuele wijzigingen of fouten.
Gegevensbeveiliging: we gebruiken gepaste technische en organisatorische maatregelen om de persoonsgegevens die we over jou verzamelen en verwerken te beschermen. De maatregelen die we gebruiken zijn ontworpen om een beveiligingsniveau te bieden dat past bij het risico van de verwerking van je persoonsgegevens. We maken, direct of indirect via onze serviceproviders, gebruik van de volgende beveiligingsmaatregelen: beveiliging van systeemtoegang, preventie-, detectie- en actiemaatregelen tegen fysieke gevaren (zoals brand), back-upsystemen, netwerkbeveiliging, logische toegangsbeveiliging, lijst van bevoegd personeel en authenticatiesysteem.
Gegevensverwerkers: we kunnen derden inschakelen om persoonsgegevens te verwerken voor en namens Tricount. We eisen van deze gegevensverwerkers dat zij de persoonsgegevens verwerken en strikt in overeenstemming met onze instructies handelen en passende maatregelen nemen om te zorgen dat de persoonsgegevens beschermd blijven.
Internationale gegevensoverdracht: je persoonsgegevens kunnen worden overgedragen en verwerkt in andere landen dan het land waarin je woont. Deze landen kunnen wetten voor gegevensbescherming hebben die verschillen van de wetten in je eigen land (en in sommige gevallen minder bescherming bieden).
We hebben echter passende voorzorgsmaatregelen genomen om te eisen dat je persoonsgegevens beschermd blijven in overeenstemming met dit beleid. Ze omvatten de implementatie van een gegevensoverdrachtsovereenkomst op basis van de standaardcontractbepalingen van de Europese Commissie voor de overdracht van persoonsgegevens met de externe partijen die we inschakelen om onze diensten te verlenen, die vereisen dat alle partijen die betrokken zijn bij de dienstverlening door Tricount de persoonsgegevens die ze verwerken vanuit de EER beschermen in overeenstemming met de gegevensbeschermingswetgeving van de Europese Unie.
Onze gegevensoverdrachtsovereenkomst kan op verzoek worden verstrekt. We hebben vergelijkbare passende voorzorgsmaatregelen getroffen met onze externe serviceproviders en onze partners en andere details kunnen op verzoek worden verstrekt.Bewaren van gegevens: we bewaren de persoonsgegevens die we van je verzamelen zolang we hiervoor een legitieme zakelijke noodzaak hebben (bijvoorbeeld om je een dienst te verlenen waarom je hebt gevraagd of om te voldoen aan toepasselijke wettelijke, fiscale of boekhoudkundige vereisten).
Wanneer we niet langer een legitieme zakelijke noodzaak hebben om je persoonsgegevens te verwerken, verwijderen we deze of maken we deze anoniem, of als dit niet mogelijk is (bijvoorbeeld wanneer je persoonsgegevens zijn opgeslagen in back-up archieven), slaan we deze veilig op en isoleren we deze van verdere verwerking totdat verwijdering mogelijk is.
5. Je rechten op het gebied van gegevensbescherming
5.1 Je hebt de volgende rechten met betrekking tot gegevensbescherming:
Als je je Persoonlijke Gegevens wilt toegangen, corrigeren of bijwerken, kun je dit op elk moment doen door contact met ons op te nemen via: privacy@tricount.com.
Met betrekking tot het verwijderen van je Persoonlijke Gegevens, kun je dit ook op elk moment doen door contact met ons op te nemen via: privacy@tricount.com. Houd er rekening mee dat de gegevens van de tricounts zelf (uitgaven, etc.) in dit geval niet worden verwijderd. Een tricount is namelijk een rekenblad dat wordt gedeeld tussen meerdere gebruikers, we moeten deze gegevens behouden omdat het andere gebruikers nog steeds kan ten goede komen. Bij het verzoek om verwijdering van je Persoonlijke Gegevens, zullen je identificaties binnen de tricounts waaraan je deelneemt gepseudonimiseerd worden.
Bovendien kun je onder bepaalde omstandigheden bezwaar maken tegen de verwerking van je Persoonlijke Gegevens, ons vragen de verwerking te beperken van je Persoonlijke Gegevens of de overdraagbaarheid aanvragen van je Persoonlijke Gegevens. Ook hier kun je deze rechten uitoefenen door contact met ons op te nemen via: privacy@tricount.com.
Als we je Persoonlijke Gegevens hebben verzameld en verwerkt met jouw toestemming, kun je je toestemming op elk moment intrekken. Het intrekken van je toestemming heeft geen invloed op de rechtmatigheid van enige verwerking die we hebben uitgevoerd vóór deze intrekking en heeft geen invloed op enige verwerking van je Persoonlijke Gegevens uitgevoerd op basis van wettelijke gronden anders dan toestemming.
Als je enige klachten of zorgen hebt over hoe wij je Persoonlijke Gegevens verwerken, zullen we ons best doen om deze zorgen aan te pakken. Als je van mening bent dat we je klacht of zorg niet voldoende hebben aangepakt, heb je het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit over onze verzameling en gebruik van je Persoonlijke Gegevens. Voor meer informatie, neem contact op met je lokale gegevensbeschermingsautoriteit. (Contactgegevens voor gegevensbeschermingsautoriteiten in de Europese Economische Ruimte zijn beschikbaar via hier.)
5.2 We reageren op alle verzoeken die we ontvangen van betrokkenen die hun rechten wensen uit te oefenen met betrekking tot de bescherming van hun persoonlijke gegevens in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.
Koppelingen naar andere Websites
De Website en de Applicaties kunnen hyperlinks of knoppen bevatten die doorverwijzen naar Websites en/of applicaties die eigendom zijn van en geëxploiteerd worden door derden. Deze Websites/Applicaties hebben hun eigen privacybeleid en we raden je aan deze te bekijken. Zij regelen het gebruik van de Persoonlijke Gegevens die je indient door deze Websites te bezoeken.
We zijn niet verantwoordelijk voor de privacypraktijken van deze websites van derden en je gebruik van dergelijke websites is op eigen risico.
6. Bijwerken van dit beleid
6.1 We kunnen dit beleid van tijd tot tijd bijwerken als reactie op wijzigingen in wettelijke, technische of commerciële ontwikkelingen. Wanneer we ons beleid bijwerken, nemen we de nodige stappen om je hiervan op de hoogte te brengen, gezien het belang van de wijzigingen die we zullen aanbrengen. We vragen je toestemming voor elke wezenlijke wijziging van dit beleid indien dit vereist is door de toepasselijke wetgeving inzake gegevensbescherming.
6.2 Je kan zien wanneer deze verklaring voor het laatst is bijgewerkt door te verwijzen naar de datum van de laatste bijwerking die bovenaan deze verklaring staat.