Informativa sulla privacy

1. Introduzione e ambito di applicazione

Rewario Surveys ("Rewario Surveys", "noi", "nostro") gestisce il sito web di ricompense per sondaggi a pagamento rewariosurveys.com. Questa Informativa sulla privacy spiega quali dati personali raccogliamo, perché li raccogliamo, su quali basi giuridiche ci basiamo, con chi li condividiamo, per quanto tempo li conserviamo, come li proteggiamo e quali diritti hai.

Questa informativa si applica al sito web, agli account dei membri e alle nostre email. Non si applica a ciò che avviene all'interno del sondaggio di un partner di ricerca, che è controllato da tale partner in base alla propria informativa (vedi sezione 5). Fa parte integrante dei nostri Termini di servizio.

Ai fini del GDPR UE e del GDPR britannico, Rewario Surveys è il titolare del trattamento dei dati personali qui descritti. I dettagli di contatto sono riportati nella sezione 13.

2. Dati personali che raccogliamo

Raccogliamo solo ciò di cui il Servizio ha bisogno per funzionare:

• Dati di registrazione e identità: il tuo indirizzo email e, se utilizzi l'accesso con Google, il nome e la foto profilo che il tuo account Google rende visibili. Non riceviamo mai la tua password di Google. Se ti registri con un indirizzo email, la tua password viene memorizzata solo come hash con salt dal nostro fornitore di autenticazione.
• Dati di profilo: il paese che selezioni e qualsiasi dettaglio facoltativo che aggiungi al tuo account.
• Dati su guadagni e saldo: il tuo registro punti, il completamento dei sondaggi, gli screen-out, le storno e le registrazioni di annullamento, le serie di accessi consecutivi, i livelli, i traguardi e i codici bonus riscattati.
• Dati di referral: il tuo codice di invito, chi ti ha invitato, i membri che hai invitato e le voci relative alle commissioni.
• Dati di riscatto: la ricompensa richiesta, l'importo, lo stato della richiesta e la destinazione di pagamento che fornisci (ad esempio un indirizzo email PayPal o per una carta regalo).
• Dati di assistenza: i messaggi, gli allegati e i dati di contatto che ci invii tramite Assistenza e supporto.
• Dati tecnici e di sicurezza: indirizzo IP e posizione approssimativa e tipo di rete derivati (usati per rilevare traffico VPN, proxy e hosting), informazioni su dispositivo e browser, registri delle sessioni e i metadati contenuti nei callback dei partner di ricerca, usati per audit e prevenzione delle frodi.
• Dati di consenso: le tue scelte sui cookie e l'orario in cui sono state registrate.

3. Da dove provengono i dati

La maggior parte dei dati proviene direttamente da te, quando ti registri, completi il tuo profilo, richiedi una ricompensa o contatti l'assistenza. Alcuni sono generati automaticamente dall'utilizzo del Servizio, come le voci del registro punti e i record delle sessioni. Alcuni provengono da terze parti: il tuo provider di accesso conferma la tua identità, i partner di ricerca inviano notifiche di completamento e di storno, e un servizio di intelligence sugli IP ci indica se una connessione sembra utilizzare una VPN, un proxy o un data center.

4. Come e perché utilizziamo i tuoi dati

Utilizziamo i tuoi dati personali per creare e gestire il tuo account, autenticarti, accreditare e verificare i punti, applicare gli storni dei partner, gestire le serie di accessi, i livelli, i codici bonus e il programma di referral, esaminare ed evadere le richieste di ricompensa, rispondere alle richieste di assistenza, rilevare e prevenire account duplicati e attività fraudolente, proteggere il Servizio, adempiere agli obblighi legali e contabili, e inviarti email di servizio e, ove tu abbia acconsentito, email promozionali.

Laddove si applichi il GDPR UE o britannico, le nostre basi giuridiche sono:

• Esecuzione di un contratto: gestione del tuo account, accredito dei punti, esame ed evasione delle richieste di ricompensa e fornitura di assistenza.
• Interesse legittimo: prevenzione di frodi e abusi, rilevamento di VPN e account duplicati, sicurezza e miglioramento del Servizio, e difesa da azioni legali. Bilanciamo questi interessi con i tuoi diritti e limitiamo il trattamento a quanto necessario.
• Consenso: cookie facoltativi, email di marketing e qualsiasi funzione facoltativa a cui ti chiediamo di aderire. Puoi revocare il consenso in qualsiasi momento.
• Obbligo legale: conservazione dei documenti contabili, risposta a richieste legittime e rispetto dei tuoi diritti sui dati.

5. Partner di ricerca sui sondaggi

Per abbinarti agli studi trasmettiamo un identificativo pseudonimo del membro e, quando richiesto per il targeting, attributi generici come il tuo paese, ai nostri partner di ricerca. Non inviamo il tuo nome, indirizzo email, password o dettagli di pagamento a un partner di sondaggi.

All'interno della bacheca sondaggi di un partner, tale partner e i suoi clienti di ricerca raccolgono i dati di profilazione e le risposte ai sondaggi che scegli di fornire, insieme a dati tecnici come l'indirizzo IP e i dettagli del dispositivo per controlli di qualità e antifrode. Per tale trattamento agiscono come titolari autonomi in base alle proprie informative sulla privacy, e qualsiasi richiesta relativa alle risposte ai sondaggi deve essere indirizzata a loro.

I partner ci restituiscono le informazioni su completamento, ricompensa, screen-out e storno tramite callback server-to-server firmati, in modo da poter accreditare o rettificare il tuo saldo.

6. Altri destinatari e responsabili del trattamento

Verifica del numero di telefono: laddove sia richiesta la verifica del numero di telefono, ad esempio prima che un pagamento venga elaborato, ti chiediamo di verificare un numero di cellulare tramite Didit, un fornitore di servizi che tratta questi dati per nostro conto e secondo le nostre istruzioni. Rewario decide perché la verifica è necessaria e in che modo i suoi risultati influenzano gli account e i pagamenti. Didit invia un codice monouso al numero da te fornito; l'inserimento del codice corretto conferma che hai il controllo di tale numero in quel momento. Il codice è utilizzato solo a tale scopo e Rewario non lo memorizza. A seconda dei controlli eseguiti, le informazioni trattate possono includere il numero di telefono e il suo prefisso internazionale, l'operatore telefonico, il metodo e il risultato della verifica, i timestamp e il numero di tentativi, e gli indicatori di rischio restituiti dal fornitore, ad esempio se il numero risulta essere usa e getta, virtuale o VoIP, o se è già stato utilizzato su un altro account Rewario. Utilizziamo queste informazioni per confermare il controllo del numero, proteggere i pagamenti, prevenire account duplicati e l'abuso di premi o pagamenti, e indagare su sospette frodi, sulla base del nostro legittimo interesse a mantenere sicuro il Servizio. Questi segnali non provano di per sé la frode; un numero già verificato su un altro account Rewario, o un numero usa e getta, virtuale o ad alto rischio, può essere rifiutato o inviato per una revisione aggiuntiva, e il Supporto può esaminare casi legittimi come numeri riciclati o recupero dell'account. La verifica del numero di telefono non è una verifica dell'identità e non verifica la tua età, e non comporta documenti di identità, selfie o dati biometrici. Rewario memorizza solo lo stato della verifica, il riferimento della sessione, le date correlate e qualsiasi motivo di revisione. Le informazioni di verifica trattate tramite il nostro fornitore di verifica possono essere conservate fino a 24 mesi, ove necessario per la prevenzione delle frodi, la sicurezza dell'account, la gestione delle controversie e scopi correlati, a meno che un periodo di conservazione più breve sia richiesto dalla legge o le informazioni vengano cancellate prima. Puoi esercitare i diritti descritti nella sezione 10 per questi dati. Quando elimini il tuo account Rewario, lo stato di verifica e il riferimento di sessione conservati da Rewario vengono eliminati; le informazioni detenute da Didit sono conservate per il periodo indicato sopra secondo gli obblighi propri di Didit, e puoi contattare l'Assistenza per chiederci di richiederne a Didit la cancellazione anticipata. La registrazione e l'accumulo di punti non richiedono mai la verifica del numero di telefono.

Condividiamo i dati personali con un numero limitato di fornitori di servizi che agiscono come responsabili del trattamento per nostro conto, su base contrattuale e solo secondo le nostre istruzioni: autenticazione, hosting di database e file; hosting delle applicazioni e distribuzione dei contenuti; invio di email transazionali; intelligence sugli IP per il controllo antifrode; e i fornitori di pagamenti e carte regalo utilizzati per erogare una ricompensa richiesta, che ricevono solo quanto necessario per inviare tale ricompensa.

Potremmo inoltre divulgare i dati laddove la legge lo richieda, in risposta a una richiesta legale valida, per proteggere i nostri diritti o la sicurezza altrui, per indagare su frodi, o in relazione a una fusione, acquisizione o cessione dell'attività, nel qual caso ti informeremo.

Non vendiamo dati personali, non li condividiamo per pubblicità comportamentale cross-context, e non li utilizziamo per la profilazione pubblicitaria.

7. Trasferimenti internazionali

I nostri fornitori e partner di ricerca possono trattare i dati al di fuori del tuo paese, inclusi gli Stati Uniti. Quando i dati personali lasciano lo Spazio Economico Europeo o il Regno Unito, ci basiamo su una garanzia adeguata, normalmente le Clausole Contrattuali Standard della Commissione Europea insieme all'Addendum britannico, o la certificazione del fornitore nell'ambito di un quadro di trasferimento approvato, unitamente a misure tecniche aggiuntive come la crittografia durante il transito. Puoi richiedere ulteriori informazioni sulle garanzie utilizzate per un trasferimento specifico.

8. Cookie e tecnologie simili

Utilizziamo cookie strettamente necessari e l'archiviazione del browser per mantenerti connesso, proteggere la sessione dagli abusi, ricordare le tue preferenze di interfaccia e registrare le tue scelte di consenso. Le tecnologie facoltative vengono caricate solo dopo il tuo consenso nel banner dei cookie: Google Analytics se consenti i cookie statistici, e la misurazione delle conversioni di Google Ads e il Meta Pixel se consenti i cookie di marketing. Questi strumenti di marketing misurano se i nostri annunci portano a registrazioni; non vendiamo i tuoi dati. Puoi modificare o revocare la tua scelta in qualsiasi momento nella pagina Cookie Policy. Bloccare l'archiviazione strettamente necessaria impedirà l'accesso.

9. Per quanto tempo conserviamo i dati

Conserviamo i dati di account, profilo, registro punti, completamento e referral finché il tuo account è aperto, poiché sono necessari per gestire e verificare il tuo saldo.

Quando elimini il tuo account, eliminiamo il tuo profilo, l'accesso, l'indirizzo email, il nome visualizzato, lo storico punti, i dati di pagamento, sondaggi e referral e le richieste di assistenza. Per impedire registrazioni doppie e frodi ripetute conserviamo solo un identificativo hash unidirezionale del tuo indirizzo email, che non può essere riconvertito nell'indirizzo e non è collegato al tuo vecchio account.

La corrispondenza con l'assistenza viene conservata mentre la tua richiesta è aperta e per un periodo ragionevole successivo a titolo di riferimento. I registri di sicurezza e antifrode sono conservati fino a 24 mesi. I registri di consenso sono conservati per il tempo necessario a dimostrarne la conformità.

10. I tuoi diritti

A seconda di dove vivi, potresti avere il diritto di accedere a una copia dei tuoi dati personali, correggere i dati inesatti, cancellarli, limitare o opporti a determinati trattamenti (inclusa la profilazione utilizzata per il controllo antifrode), revocare il consenso, ricevere i tuoi dati in un formato portabile e non subire discriminazioni per l'esercizio di questi diritti. Nello Spazio Economico Europeo e nel Regno Unito puoi anche presentare un reclamo alla tua autorità di controllo locale.

Se sei residente in California, hai il diritto di conoscere, cancellare e correggere le tue informazioni personali e di opporti alla vendita o alla condivisione. Non vendiamo né condividiamo informazioni personali secondo la definizione del CCPA/CPRA, e non utilizziamo informazioni personali sensibili per dedurre caratteristiche.

Per esercitare un diritto, contattaci tramite la pagina Assistenza e supporto nel tuo account o all'indirizzo support@rewariosurveys.com. Verifichiamo le richieste rispetto all'indirizzo email dell'account e rispondiamo entro 30 giorni, prorogabili ove consentito dalla legge. L'eliminazione del tuo account comporta la perdita di eventuali punti non riscattati, e alcuni dati devono essere conservati per i motivi indicati nella sezione 9. Puoi avvalerti di un agente autorizzato ove la legge locale lo consenta.

11. Sicurezza

I dati sono conservati in un database gestito e ad accesso controllato con sicurezza a livello di riga, in modo che i membri possano leggere solo i propri record e l'accesso amministrativo sia limitato agli account autorizzati. Le password vengono memorizzate solo come hash salati (salted hashes). I callback dei partner che modificano il saldo sono firmati crittograficamente, verificati e deduplicati tramite l'identificativo della transazione. Tutto il traffico verso il sito è crittografato in transito con TLS.

Nessun servizio online può garantire una sicurezza assoluta. Se una violazione riguarda i tuoi dati personali e può comportare un rischio per te, ti informeremo, così come informeremo l'autorità competente, come richiesto dalla legge, normalmente entro 72 ore dal momento in cui ne veniamo a conoscenza.

12. Privacy dei minori

Il Servizio è destinato esclusivamente a persone di età pari o superiore a 18 anni e non è rivolto a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali da persone di età inferiore a 18 anni. Al momento della registrazione, confermi di avere almeno 18 anni; la verifica del numero di telefono non verifica l'età. Se veniamo a conoscenza che una persona di età inferiore a 18 anni si è registrata, l'account viene limitato nell'accumulo di punti e nei pagamenti e successivamente gestiamo l'account e i suoi dati in modo appropriato. Se ritieni che una persona di età inferiore a 18 anni ci abbia fornito i suoi dati, contattaci e agiremo tempestivamente.

13. Modifiche e contatti

Potremmo aggiornare questa informativa man mano che il Servizio cambia. La data in cima a questa pagina indica la versione corrente, e le modifiche sostanziali verranno comunicate nell'app o via email prima che entrino in vigore.

Domande sulla privacy, richieste degli interessati e reclami: Assistenza e supporto all'interno del tuo account, oppure support@rewariosurveys.com. Rispondiamo via email.