Privacybeleid

1. Inleiding en toepassingsgebied

Rewario Surveys ("Rewario Surveys", "wij", "we", "ons", "onze") beheert de betaalde enquêtebeloningswebsite op rewariosurveys.com. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom wij dit doen, op welke rechtsgronden wij ons baseren, met wie wij deze delen, hoe lang wij ze bewaren, hoe wij ze beschermen en welke rechten u heeft.

Dit beleid is van toepassing op de website, op ledenaccounts en op onze e-mails. Het is niet van toepassing op wat er binnen een enquête van een onderzoekspartner gebeurt, wat door die partner wordt beheerd onder diens eigen beleid (zie sectie 5). Het maakt deel uit van onze Gebruiksvoorwaarden.

Voor de toepassing van de EU- en UK-AVG is Rewario Surveys de verwerkingsverantwoordelijke van de hier beschreven persoonsgegevens. Contactgegevens vindt u in sectie 13.

2. Persoonsgegevens die wij verzamelen

Wij verzamelen alleen wat de Dienst nodig heeft om te functioneren:

• Registratie- en identiteitsgegevens: uw e-mailadres, en waar u Google Sign-In gebruikt, de naam en profielfoto die uw Google-account deelt. Wij ontvangen nooit uw Google-wachtwoord. Waar u zich registreert met een e-mailadres, wordt uw wachtwoord alleen als gesalte hash opgeslagen door onze authenticatieprovider.
• Profielgegevens: het land dat u selecteert en eventuele optionele details die u aan uw account toevoegt.
• Verdien- en saldogegevens: uw puntenoverzicht, enquêtevoltooiing, screen-out- en terugboekingsrecords, reeksen, niveaus en ingewisselde bonuscodes.
• Verwijzingsgegevens: uw verwijzingscode, wie u heeft doorverwezen, de leden die u heeft doorverwezen, en commissie-items.
• Inwisselingsgegevens: de opgeëiste beloning, het bedrag, de status van de aanvraag, en de uitbetalingsbestemming die u opgeeft (bijvoorbeeld een PayPal- of cadeaubon-e-mailadres).
• Ondersteuningsgegevens: de berichten, bijlagen en contactgegevens die u ons stuurt via Help & Support.
• Technische en beveiligingsgegevens: IP-adres en de afgeleide geschatte locatie en netwerktype (gebruikt om VPN-, proxy- en hostingverkeer te detecteren), apparaat- en browserinformatie, sessierecords, en de metadata in callbacks van onderzoekspartners die worden gebruikt voor audits en fraudepreventie.
• Toestemmingsgegevens: uw cookiekeuzes en het tijdstip waarop deze zijn geregistreerd.

3. Waar de gegevens vandaan komen

De meeste gegevens komen rechtstreeks van u, wanneer u zich registreert, uw profiel invult, een beloning opeist of contact opneemt met support. Sommige gegevens worden automatisch gegenereerd door het gebruik van de Dienst, zoals overzichtitems en sessierecords. Sommige komen van derden: uw aanmeldprovider bevestigt uw identiteit, onderzoekspartners sturen voltooiings- en terugboekingsmeldingen, en een IP-intelligencedienst vertelt ons of een verbinding gebruikmaakt van een VPN, proxy of datacenter.

4. Hoe en waarom wij uw gegevens gebruiken

Wij gebruiken uw persoonsgegevens om uw account aan te maken en te beheren, u te authenticeren, punten te crediteren en te controleren, terugboekingen van partners toe te passen, reeksen, niveaus, bonuscodes en het verwijzingsprogramma uit te voeren, beloningsaanvragen te beoordelen en af te handelen, te reageren op ondersteuningsverzoeken, dubbele accounts en frauduleuze activiteiten op te sporen en te voorkomen, de Dienst te beveiligen, te voldoen aan wettelijke en boekhoudkundige verplichtingen, en u service- en, waar u daarmee heeft ingestemd, promotionele e-mails te sturen.

Waar de EU- of UK-AVG van toepassing is, zijn onze rechtsgronden:

• Uitvoering van een overeenkomst: het beheren van uw account, het crediteren van punten, het beoordelen en afhandelen van beloningsaanvragen, en het verlenen van ondersteuning.
• Gerechtvaardigde belangen: fraude- en misbruikpreventie, VPN- en dubbele-accountdetectie, het beveiligen en verbeteren van de Dienst, en het verdedigen tegen juridische claims. Wij wegen deze belangen af tegen uw rechten en beperken de verwerking tot wat noodzakelijk is.
• Toestemming: optionele cookies, marketing-e-mails en elke optionele functie waarvoor wij u vragen om u aan te melden. U kunt uw toestemming te allen tijde intrekken.
• Wettelijke verplichting: financiële administratie, het beantwoorden van rechtmatige verzoeken, en het respecteren van uw gegevensrechten.

5. Onderzoekspartners voor enquêtes

Om u te koppelen aan onderzoeken geven wij een pseudonieme lid-identificatie en, waar nodig voor targeting, grove kenmerken zoals uw land, door aan onze onderzoekspartners (momenteel CPX Research en TheoremReach). Wij sturen geen naam, e-mailadres, wachtwoord of uitbetalingsgegevens naar een enquêtepartner.

Binnen de enquêtemuur van een partner verzamelen die partner en diens onderzoeksklanten de profileringsgegevens en enquêteantwoorden die u ervoor kiest te geven, samen met technische gegevens zoals IP-adres en apparaatgegevens voor kwaliteits- en fraudecontroles. Voor die verwerking treden zij op als zelfstandige verwerkingsverantwoordelijken onder hun eigen privacybeleid, en elk verzoek over enquêteantwoorden moet aan hen worden gericht.

Partners sturen ons voltooiings-, beloonings-, screen-out- en terugboekingsinformatie terug via ondertekende server-naar-server callbacks, zodat wij uw saldo kunnen crediteren of aanpassen.

6. Overige ontvangers en verwerkers

Wij delen persoonsgegevens met een beperkte groep dienstverleners die als verwerkers namens ons optreden, contractueel en uitsluitend op onze instructies: authenticatie, database- en bestandshosting; applicatiehosting en contentlevering; transactionele e-maillevering; IP-intelligentie voor fraudecontrole; en de uitbetalings- en cadeaubonaanbieders die worden gebruikt om een door u opgeëiste beloning te leveren, die alleen ontvangen wat nodig is om die beloning te versturen.

Wij kunnen gegevens ook openbaar maken wanneer de wet dit vereist, in antwoord op een geldig juridisch verzoek, om onze rechten of de veiligheid van anderen te beschermen, om fraude te onderzoeken, of in verband met een fusie, overname of overdracht van het bedrijf, in welk geval wij u zullen informeren.

Wij verkopen geen persoonsgegevens, delen ze niet voor cross-context gedragsgerichte reclame en gebruiken ze niet voor advertentieprofilering.

7. Internationale doorgiften

Onze dienstverleners en onderzoekspartners kunnen gegevens buiten uw land verwerken, waaronder in de Verenigde Staten. Wanneer persoonsgegevens de EER of het VK verlaten, vertrouwen wij op een passende waarborg, doorgaans de Standaardcontractbepalingen van de Europese Commissie samen met het UK Addendum, of de certificering van de aanbieder onder een goedgekeurd overdrachtskader, samen met aanvullende technische maatregelen zoals versleuteling tijdens verzending. U kunt meer informatie opvragen over de waarborgen die worden gebruikt voor een specifieke doorgifte.

8. Cookies en vergelijkbare technologieën

Wij gebruiken strikt noodzakelijke cookies en browseropslag om u aangemeld te houden, de sessie te beschermen tegen misbruik, uw interfacevoorkeuren te onthouden en uw toestemmingskeuzes vast te leggen. Optionele analytische of functionele opslag wordt pas ingesteld nadat u hiermee heeft ingestemd in de cookiebanner, en u kunt uw keuze op elk moment wijzigen of intrekken op onze Cookiebeleidpagina. Wij gebruiken geen advertentie- of cross-site trackingcookies. Het blokkeren van strikt noodzakelijke opslag zal ervoor zorgen dat aanmelden niet werkt.

9. Hoe lang wij gegevens bewaren

Wij bewaren account-, profiel-, puntenoverzicht-, voltooiings- en verwijzingsrecords zolang uw account open is, omdat deze nodig zijn om uw saldo te beheren en te controleren.

Nadat u uw account sluit, verwijderen of anonimiseren wij uw profiel en bewaren wij alleen wat nog nodig is: inwisselings- en overzichtitems voor boekhoudkundige en belastingdoeleinden, doorgaans tot 7 jaar waar de lokale wetgeving dit vereist, en een gehashte identificatie om dubbele herregistratie en herhaalde fraude te voorkomen.

Ondersteuningscorrespondentie wordt bewaard zolang uw verzoek openstaat en gedurende een redelijke periode daarna ter referentie. Beveiligings- en fraudelogs worden tot 24 maanden bewaard. Toestemmingsrecords worden bewaard zolang nodig is om naleving aan te tonen.

10. Uw rechten

Afhankelijk van waar u woont, heeft u mogelijk het recht om een kopie van uw persoonsgegevens in te zien, onjuiste gegevens te corrigeren, deze te laten verwijderen, bepaalde verwerking te beperken of hiertegen bezwaar te maken (inclusief profilering die wordt gebruikt voor fraudecontrole), toestemming in te trekken, uw gegevens in een overdraagbaar formaat te ontvangen, en niet gediscrimineerd te worden voor het uitoefenen van deze rechten. In de EER en het VK kunt u ook een klacht indienen bij uw lokale toezichthoudende autoriteit.

Als u inwoner bent van Californië, heeft u het recht om te weten, te verwijderen en uw persoonsgegevens te corrigeren en om u af te melden voor verkoop of delen. Wij verkopen of delen geen persoonsgegevens zoals gedefinieerd door de CCPA/CPRA, en wij gebruiken geen gevoelige persoonsgegevens om kenmerken af te leiden.

Om een recht uit te oefenen, neemt u contact met ons op via de pagina Help & Support in uw account of via support@rewariosurveys.com. Wij verifiëren verzoeken aan de hand van het e-mailadres op het account en reageren binnen 30 dagen, verlengbaar waar de wet dit toestaat. Het verwijderen van uw account leidt tot verval van niet-ingewisselde punten, en sommige records moeten worden bewaard om de redenen in sectie 9. U kunt gebruikmaken van een gemachtigde vertegenwoordiger waar de lokale wetgeving dit toestaat.

11. Beveiliging

Gegevens worden bewaard in een beheerde, toegangsgecontroleerde database met beveiliging op rijniveau, zodat leden alleen hun eigen records kunnen lezen, en administratieve toegang is beperkt tot geautoriseerde accounts met multifactorauthenticatie. Wachtwoorden worden alleen als gesalte hashes opgeslagen. Saldowijzigende callbacks van partners worden cryptografisch ondertekend, geverifieerd en gededupliceerd op basis van transactie-identificatie. Al het verkeer naar de site wordt versleuteld verzonden met TLS.

Geen enkele online dienst kan absolute veiligheid garanderen. Als een inbreuk uw persoonsgegevens treft en waarschijnlijk een risico voor u vormt, zullen wij u en de bevoegde autoriteit op de hoogte stellen zoals wettelijk vereist, doorgaans binnen 72 uur nadat wij hiervan op de hoogte zijn geraakt.

12. Privacy van kinderen

Voor de Dienst geldt een minimumleeftijd van 16 jaar; hij is niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als wij vernemen dat een minderjarige zich heeft geregistreerd, sluiten wij het account en verwijderen wij de bijbehorende gegevens. Als u vermoedt dat een kind ons gegevens heeft verstrekt, neem dan contact met ons op en wij zullen prompt handelen.

13. Wijzigingen en contact

Wij kunnen dit beleid bijwerken naarmate de Dienst verandert. De datum bovenaan deze pagina geeft de huidige versie aan, en materiële wijzigingen zullen in de app of per e-mail worden aangekondigd voordat ze van kracht worden.

Privacyvragen, verzoeken van betrokkenen en klachten: Help & Support in uw account, of support@rewariosurveys.com. Wij antwoorden per e-mail.