Informativa sulla privacy

1. Introduzione e ambito di applicazione

Rewario Surveys ("Rewario Surveys", "noi", "nostro") gestisce il sito web di ricompense per sondaggi a pagamento rewariosurveys.com. Questa Informativa sulla privacy spiega quali dati personali raccogliamo, perché li raccogliamo, su quali basi giuridiche ci basiamo, con chi li condividiamo, per quanto tempo li conserviamo, come li proteggiamo e quali diritti hai.

Questa informativa si applica al sito web, agli account dei membri e alle nostre email. Non si applica a ciò che avviene all'interno del sondaggio di un partner di ricerca, che è controllato da tale partner in base alla propria informativa (vedi sezione 5). Fa parte integrante dei nostri Termini di servizio.

Ai fini del GDPR UE e del GDPR britannico, Rewario Surveys è il titolare del trattamento dei dati personali qui descritti. I dettagli di contatto sono riportati nella sezione 13.

2. Dati personali che raccogliamo

Raccogliamo solo ciò di cui il Servizio ha bisogno per funzionare:

• Dati di registrazione e identità: il tuo indirizzo email e, se utilizzi l'accesso con Google, il nome e la foto profilo che il tuo account Google rende visibili. Non riceviamo mai la tua password di Google. Se ti registri con un indirizzo email, la tua password viene memorizzata solo come hash con salt dal nostro fornitore di autenticazione.
• Dati di profilo: il paese che selezioni e qualsiasi dettaglio facoltativo che aggiungi al tuo account.
• Dati su guadagni e saldo: il tuo registro punti, il completamento dei sondaggi, gli screen-out, le storno e le registrazioni di annullamento, le serie di accessi consecutivi, i livelli, i traguardi e i codici bonus riscattati.
• Dati di referral: il tuo codice di invito, chi ti ha invitato, i membri che hai invitato e le voci relative alle commissioni.
• Dati di riscatto: la ricompensa richiesta, l'importo, lo stato della richiesta e la destinazione di pagamento che fornisci (ad esempio un indirizzo email PayPal o per una carta regalo).
• Dati di assistenza: i messaggi, gli allegati e i dati di contatto che ci invii tramite Assistenza e supporto.
• Dati tecnici e di sicurezza: indirizzo IP e posizione approssimativa e tipo di rete derivati (usati per rilevare traffico VPN, proxy e hosting), informazioni su dispositivo e browser, registri delle sessioni e i metadati contenuti nei callback dei partner di ricerca, usati per audit e prevenzione delle frodi.
• Dati di consenso: le tue scelte sui cookie e l'orario in cui sono state registrate.

3. Da dove provengono i dati

La maggior parte dei dati proviene direttamente da te, quando ti registri, completi il tuo profilo, richiedi una ricompensa o contatti l'assistenza. Alcuni sono generati automaticamente dall'utilizzo del Servizio, come le voci del registro punti e i record delle sessioni. Alcuni provengono da terze parti: il tuo provider di accesso conferma la tua identità, i partner di ricerca inviano notifiche di completamento e di storno, e un servizio di intelligence sugli IP ci indica se una connessione sembra utilizzare una VPN, un proxy o un data center.

4. Come e perché utilizziamo i tuoi dati

Utilizziamo i tuoi dati personali per creare e gestire il tuo account, autenticarti, accreditare e verificare i punti, applicare gli storni dei partner, gestire le serie di accessi, i livelli, i codici bonus e il programma di referral, esaminare ed evadere le richieste di ricompensa, rispondere alle richieste di assistenza, rilevare e prevenire account duplicati e attività fraudolente, proteggere il Servizio, adempiere agli obblighi legali e contabili, e inviarti email di servizio e, ove tu abbia acconsentito, email promozionali.

Laddove si applichi il GDPR UE o britannico, le nostre basi giuridiche sono:

• Esecuzione di un contratto: gestione del tuo account, accredito dei punti, esame ed evasione delle richieste di ricompensa e fornitura di assistenza.
• Interesse legittimo: prevenzione di frodi e abusi, rilevamento di VPN e account duplicati, sicurezza e miglioramento del Servizio, e difesa da azioni legali. Bilanciamo questi interessi con i tuoi diritti e limitiamo il trattamento a quanto necessario.
• Consenso: cookie facoltativi, email di marketing e qualsiasi funzione facoltativa a cui ti chiediamo di aderire. Puoi revocare il consenso in qualsiasi momento.
• Obbligo legale: conservazione dei documenti contabili, risposta a richieste legittime e rispetto dei tuoi diritti sui dati.

5. Partner di ricerca sui sondaggi

Per abbinarti agli studi trasmettiamo un identificativo pseudonimo del membro e, quando richiesto per il targeting, attributi generici come il tuo paese, ai nostri partner di ricerca (attualmente CPX Research e TheoremReach). Non inviamo il tuo nome, indirizzo email, password o dettagli di pagamento a un partner di sondaggi.

All'interno della bacheca sondaggi di un partner, tale partner e i suoi clienti di ricerca raccolgono i dati di profilazione e le risposte ai sondaggi che scegli di fornire, insieme a dati tecnici come l'indirizzo IP e i dettagli del dispositivo per controlli di qualità e antifrode. Per tale trattamento agiscono come titolari autonomi in base alle proprie informative sulla privacy, e qualsiasi richiesta relativa alle risposte ai sondaggi deve essere indirizzata a loro.

I partner ci restituiscono le informazioni su completamento, ricompensa, screen-out e storno tramite callback server-to-server firmati, in modo da poter accreditare o rettificare il tuo saldo.

6. Altri destinatari e responsabili del trattamento

Condividiamo i dati personali con un numero limitato di fornitori di servizi che agiscono come responsabili del trattamento per nostro conto, su base contrattuale e solo secondo le nostre istruzioni: autenticazione, hosting di database e file; hosting delle applicazioni e distribuzione dei contenuti; invio di email transazionali; intelligence sugli IP per il controllo antifrode; e i fornitori di pagamenti e carte regalo utilizzati per erogare una ricompensa richiesta, che ricevono solo quanto necessario per inviare tale ricompensa.

Potremmo inoltre divulgare i dati laddove la legge lo richieda, in risposta a una richiesta legale valida, per proteggere i nostri diritti o la sicurezza altrui, per indagare su frodi, o in relazione a una fusione, acquisizione o cessione dell'attività, nel qual caso ti informeremo.

Non vendiamo dati personali, non li condividiamo per pubblicità comportamentale cross-context, e non li utilizziamo per la profilazione pubblicitaria.

7. Trasferimenti internazionali

I nostri fornitori e partner di ricerca possono trattare i dati al di fuori del tuo paese, inclusi gli Stati Uniti. Quando i dati personali lasciano lo Spazio Economico Europeo o il Regno Unito, ci basiamo su una garanzia adeguata, normalmente le Clausole Contrattuali Standard della Commissione Europea insieme all'Addendum britannico, o la certificazione del fornitore nell'ambito di un quadro di trasferimento approvato, unitamente a misure tecniche aggiuntive come la crittografia durante il transito. Puoi richiedere ulteriori informazioni sulle garanzie utilizzate per un trasferimento specifico.

8. Cookie e tecnologie simili

Utilizziamo cookie strettamente necessari e memoria del browser per mantenerti connesso, proteggere la sessione da abusi, ricordare le tue preferenze di interfaccia e registrare le tue scelte di consenso. La memoria opzionale per analisi o funzionalità viene impostata solo dopo il tuo consenso nel banner dei cookie, e puoi modificare o revocare la tua scelta in qualsiasi momento nella pagina della nostra Informativa sui cookie. Non utilizziamo cookie pubblicitari o di tracciamento cross-site. Bloccare la memoria strettamente necessaria impedirà il funzionamento dell'accesso.

9. Per quanto tempo conserviamo i dati

Conserviamo i dati di account, profilo, registro punti, completamento e referral finché il tuo account è aperto, poiché sono necessari per gestire e verificare il tuo saldo.

Dopo la chiusura del tuo account, eliminiamo o rendiamo anonimo il tuo profilo e conserviamo solo ciò che resta necessario: le voci di riscatto e del registro punti per finalità contabili e fiscali, normalmente fino a 7 anni ove richiesto dalla legge locale, e un identificativo con hash conservato per prevenire nuove registrazioni duplicate e frodi ripetute.

La corrispondenza con l'assistenza viene conservata mentre la tua richiesta è aperta e per un periodo ragionevole successivo a titolo di riferimento. I registri di sicurezza e antifrode sono conservati fino a 24 mesi. I registri di consenso sono conservati per il tempo necessario a dimostrarne la conformità.

10. I tuoi diritti

A seconda di dove vivi, potresti avere il diritto di accedere a una copia dei tuoi dati personali, correggere i dati inesatti, cancellarli, limitare o opporti a determinati trattamenti (inclusa la profilazione utilizzata per il controllo antifrode), revocare il consenso, ricevere i tuoi dati in un formato portabile e non subire discriminazioni per l'esercizio di questi diritti. Nello Spazio Economico Europeo e nel Regno Unito puoi anche presentare un reclamo alla tua autorità di controllo locale.

Se sei residente in California, hai il diritto di conoscere, cancellare e correggere le tue informazioni personali e di opporti alla vendita o alla condivisione. Non vendiamo né condividiamo informazioni personali secondo la definizione del CCPA/CPRA, e non utilizziamo informazioni personali sensibili per dedurre caratteristiche.

Per esercitare un diritto, contattaci tramite la pagina Assistenza e supporto nel tuo account o all'indirizzo support@rewariosurveys.com. Verifichiamo le richieste rispetto all'indirizzo email dell'account e rispondiamo entro 30 giorni, prorogabili ove consentito dalla legge. L'eliminazione del tuo account comporta la perdita di eventuali punti non riscattati, e alcuni dati devono essere conservati per i motivi indicati nella sezione 9. Puoi avvalerti di un agente autorizzato ove la legge locale lo consenta.

11. Sicurezza

I dati sono conservati in un database gestito e con accesso controllato, con sicurezza a livello di riga in modo che i membri possano leggere solo i propri record, e l'accesso amministrativo è limitato ad account autorizzati con accesso a più fattori. Le password sono memorizzate solo come hash con salt. I callback dei partner che modificano il saldo sono firmati crittograficamente, verificati e deduplicati tramite identificativo di transazione. Tutto il traffico verso il sito è crittografato in transito tramite TLS.

Nessun servizio online può garantire una sicurezza assoluta. Se una violazione riguarda i tuoi dati personali e può comportare un rischio per te, ti informeremo, così come informeremo l'autorità competente, come richiesto dalla legge, normalmente entro 72 ore dal momento in cui ne veniamo a conoscenza.

12. Privacy dei minori

Il Servizio prevede un'età minima di 16 anni e non è rivolto a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali dei minori. Se veniamo a conoscenza che un minore si è registrato, chiudiamo l'account ed eliminiamo i dati associati. Se ritieni che un minore ci abbia fornito dati, contattaci e agiremo tempestivamente.

13. Modifiche e contatti

Potremmo aggiornare questa informativa man mano che il Servizio cambia. La data in cima a questa pagina indica la versione corrente, e le modifiche sostanziali verranno comunicate nell'app o via email prima che entrino in vigore.

Domande sulla privacy, richieste degli interessati e reclami: Assistenza e supporto all'interno del tuo account, oppure support@rewariosurveys.com. Rispondiamo via email.