Polityka prywatności

1. Wprowadzenie i zakres

Rewario Surveys ("Rewario Surveys", "my", "nas", "nasze") prowadzi płatny serwis ankietowy pod adresem rewariosurveys.com. Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe gromadzimy, dlaczego je gromadzimy, na jakich podstawach prawnych się opieramy, komu je udostępniamy, jak długo je przechowujemy, jak je chronimy oraz jakie prawa Ci przysługują.

Niniejsza polityka dotyczy strony internetowej, kont członkowskich oraz naszych wiadomości e-mail. Nie dotyczy tego, co dzieje się wewnątrz ankiety partnera badawczego, którą partner ten kontroluje na podstawie własnej polityki (patrz sekcja 5). Stanowi część naszego Regulaminu.

Dla celów RODO UE i Wielkiej Brytanii Rewario Surveys jest administratorem danych osobowych opisanych w niniejszym dokumencie. Dane kontaktowe znajdują się w sekcji 13.

2. Dane osobowe, które gromadzimy

Gromadzimy wyłącznie dane niezbędne do działania Usługi:

• Dane rejestracyjne i tożsamościowe: Twój adres e-mail, a jeśli korzystasz z logowania Google, imię i zdjęcie profilowe udostępniane przez Twoje konto Google. Nigdy nie otrzymujemy Twojego hasła Google. W przypadku rejestracji za pomocą adresu e-mail Twoje hasło jest przechowywane wyłącznie jako zahaszowany skrót przez naszego dostawcę uwierzytelniania.
• Dane profilowe: wybrany przez Ciebie kraj oraz wszelkie opcjonalne dane dodane do konta.
• Dane dotyczące zarobków i salda: rejestr punktów, dane o ukończeniu ankiet, odrzuceniach i cofnięciach, serie dni, poziomy oraz wykorzystane kody bonusowe.
• Dane polecające: Twój kod polecający, osobę, która Cię poleciła, poleconych przez Ciebie członków oraz wpisy prowizji.
• Dane dotyczące wypłat: odebraną nagrodę, kwotę, status żądania oraz podany przez Ciebie kanał wypłaty (np. adres e-mail powiązany z PayPal lub kartą podarunkową).
• Dane pomocy technicznej: wiadomości, załączniki i dane kontaktowe przesyłane przez sekcję Pomoc i wsparcie.
• Dane techniczne i bezpieczeństwa: adres IP oraz wyznaczoną na jego podstawie przybliżoną lokalizację i typ sieci (wykorzystywane do wykrywania ruchu VPN, proxy i hostingowego), informacje o urządzeniu i przeglądarce, zapisy sesji oraz metadane zawarte w wywołaniach zwrotnych partnerów badawczych wykorzystywane do audytu i zapobiegania oszustwom.
• Dane zgody: wybory dotyczące plików cookie oraz czas ich zarejestrowania.

3. Skąd pochodzą dane

Większość danych pochodzi bezpośrednio od Ciebie, gdy się rejestrujesz, uzupełniasz profil, odbierasz nagrodę lub kontaktujesz się z pomocą techniczną. Część jest generowana automatycznie w trakcie korzystania z Usługi, np. wpisy w rejestrze punktów i zapisy sesji. Część pochodzi od osób trzecich: dostawca logowania potwierdza Twoją tożsamość, partnerzy badawczy przesyłają powiadomienia o ukończeniu i cofnięciu, a usługa analizy IP informuje nas, czy dane połączenie wygląda na wykorzystujące VPN, proxy lub centrum danych.

4. Jak i dlaczego wykorzystujemy Twoje dane

Wykorzystujemy Twoje dane osobowe do tworzenia i obsługi Twojego konta, uwierzytelniania, naliczania i audytu punktów, stosowania cofnięć przez partnerów, prowadzenia serii dni, poziomów, kodów bonusowych i programu poleceń, przeglądu i realizacji żądań nagród, odpowiadania na zgłoszenia do pomocy technicznej, wykrywania i zapobiegania kontom duplikatom oraz działaniom oszukańczym, zabezpieczania Usługi, spełniania obowiązków prawnych i księgowych oraz wysyłania wiadomości serwisowych, a tam, gdzie wyraziłeś/aś zgodę, wiadomości promocyjnych.

Tam, gdzie zastosowanie ma RODO UE lub Wielkiej Brytanii, naszymi podstawami prawnymi są:

• Wykonanie umowy: obsługa Twojego konta, naliczanie punktów, przegląd i realizacja żądań nagród oraz udzielanie wsparcia.
• Uzasadniony interes: zapobieganie oszustwom i nadużyciom, wykrywanie VPN i kont duplikatów, zabezpieczanie i ulepszanie Usługi oraz obrona przed roszczeniami prawnymi. Wyważamy te interesy względem Twoich praw i ograniczamy przetwarzanie do niezbędnego zakresu.
• Zgoda: opcjonalne pliki cookie, wiadomości marketingowe oraz wszelkie opcjonalne funkcje, na które prosimy o wyrażenie zgody. Możesz wycofać zgodę w dowolnym momencie.
• Obowiązek prawny: prowadzenie dokumentacji finansowej, odpowiadanie na zgodne z prawem żądania oraz respektowanie Twoich praw do danych.

5. Partnerzy badawczy ankiet

Aby dopasować Cię do badań, przekazujemy pseudonimowy identyfikator członka oraz, gdy jest to wymagane do targetowania, ogólne atrybuty takie jak Twój kraj, naszym partnerom badawczym (obecnie CPX Research i TheoremReach). Nie przekazujemy partnerowi ankietowemu Twojego imienia, adresu e-mail, hasła ani danych wypłaty.

Wewnątrz panelu ankiet partnera, ten partner i jego klienci badawczy gromadzą dane profilujące i odpowiedzi na ankiety, które zdecydujesz się podać, wraz z danymi technicznymi, takimi jak adres IP i informacje o urządzeniu, na potrzeby kontroli jakości i zapobiegania oszustwom. W zakresie tego przetwarzania działają jako niezależni administratorzy na podstawie własnych polityk prywatności, a wszelkie żądania dotyczące odpowiedzi w ankietach należy kierować do nich.

Partnerzy przekazują nam informacje o ukończeniu, nagrodzie, odrzuceniu i cofnięciu za pośrednictwem podpisanych wywołań zwrotnych typu serwer-serwer, dzięki czemu możemy naliczyć lub skorygować Twoje saldo.

6. Inni odbiorcy i podmioty przetwarzające

Udostępniamy dane osobowe ograniczonemu gronu dostawców usług, którzy działają jako podmioty przetwarzające w naszym imieniu, na podstawie umowy i wyłącznie zgodnie z naszymi instrukcjami: uwierzytelnianie, hosting baz danych i plików; hosting aplikacji i dostarczanie treści; dostarczanie wiadomości transakcyjnych e-mail; analiza IP w celu wykrywania oszustw; oraz dostawcy wypłat i kart podarunkowych wykorzystywani do dostarczenia odebranej przez Ciebie nagrody, którzy otrzymują wyłącznie dane niezbędne do jej wysłania.

Możemy również ujawnić dane, gdy wymaga tego prawo, w odpowiedzi na ważne żądanie prawne, w celu ochrony naszych praw lub bezpieczeństwa innych osób, w celu zbadania oszustwa, lub w związku z fuzją, przejęciem lub przeniesieniem działalności, o czym Cię powiadomimy.

Nie sprzedajemy danych osobowych, nie udostępniamy ich na potrzeby reklamy behawioralnej między kontekstami ani nie wykorzystujemy ich do profilowania reklamowego.

7. Transfery międzynarodowe

Nasi dostawcy i partnerzy badawczy mogą przetwarzać dane poza Twoim krajem, w tym w Stanach Zjednoczonych. Gdy dane osobowe opuszczają EOG lub Wielką Brytanię, opieramy się na odpowiednim zabezpieczeniu, zazwyczaj Standardowych Klauzulach Umownych Komisji Europejskiej wraz z Aneksem Wielkiej Brytanii, lub certyfikacji dostawcy w ramach zatwierdzonych mechanizmów transferu, wraz z dodatkowymi środkami technicznymi, takimi jak szyfrowanie podczas przesyłania. Możesz zażądać dalszych informacji na temat zabezpieczeń stosowanych przy konkretnym transferze.

8. Pliki cookie i podobne technologie

Wykorzystujemy niezbędne pliki cookie i pamięć przeglądarki, aby utrzymać Cię zalogowanego, chronić sesję przed nadużyciami, zapamiętywać preferencje interfejsu i rejestrować Twoje wybory dotyczące zgody. Opcjonalne przechowywanie danych analitycznych lub funkcjonalnych jest ustawiane dopiero po wyrażeniu przez Ciebie zgody w banerze cookie, a swój wybór możesz zmienić lub wycofać w dowolnym momencie na stronie naszej Polityki dotyczącej plików cookie. Nie wykorzystujemy plików cookie reklamowych ani śledzących między witrynami. Zablokowanie niezbędnego przechowywania danych uniemożliwi logowanie.

9. Jak długo przechowujemy dane

Przechowujemy dane konta, profilu, rejestru punktów, ukończeń ankiet i poleceń tak długo, jak Twoje konto pozostaje aktywne, ponieważ są one potrzebne do prowadzenia i audytu Twojego salda.

Po zamknięciu konta usuwamy lub anonimizujemy Twój profil i zachowujemy tylko to, co pozostaje niezbędne: wpisy dotyczące wypłat i rejestru punktów do celów księgowych i podatkowych, zazwyczaj do 7 lat, jeśli wymaga tego lokalne prawo, oraz zahaszowany identyfikator zachowywany w celu zapobiegania ponownej rejestracji duplikatu i powtarzającym się oszustwom.

Korespondencja pomocy technicznej jest przechowywana, dopóki Twoje zgłoszenie jest otwarte, oraz przez rozsądny okres po jego zamknięciu w celach referencyjnych. Dzienniki bezpieczeństwa i oszustw przechowujemy przez okres do 24 miesięcy. Zapisy zgody przechowujemy tak długo, jak jest to potrzebne do wykazania zgodności z przepisami.

10. Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawo do uzyskania dostępu do kopii swoich danych osobowych, poprawienia nieprawidłowych danych, ich usunięcia, ograniczenia lub sprzeciwu wobec określonego przetwarzania (w tym profilowania wykorzystywanego do wykrywania oszustw), wycofania zgody, otrzymania swoich danych w formacie przenośnym oraz niedyskryminowania za korzystanie z tych praw. W EOG i Wielkiej Brytanii możesz również złożyć skargę do lokalnego organu nadzorczego.

Jeśli mieszkasz w Kalifornii, masz prawo do informacji, usunięcia i poprawienia swoich danych osobowych oraz do rezygnacji ze sprzedaży lub udostępniania danych. Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu przepisów CCPA/CPRA i nie wykorzystujemy wrażliwych danych osobowych do wnioskowania o cechach osobistych.

Aby skorzystać z prawa, skontaktuj się z nami poprzez stronę Pomoc i wsparcie na Twoim koncie lub pod adresem support@rewariosurveys.com. Weryfikujemy żądania w oparciu o adres e-mail przypisany do konta i odpowiadamy w ciągu 30 dni, z możliwością wydłużenia w zakresie dozwolonym przez prawo. Usunięcie konta powoduje utratę wszelkich niewykorzystanych punktów, a niektóre dane muszą zostać zachowane z przyczyn opisanych w sekcji 9. Możesz skorzystać z upoważnionego pełnomocnika, jeśli zezwala na to lokalne prawo.

11. Bezpieczeństwo

Dane są przechowywane w zarządzanej bazie danych z kontrolą dostępu i zabezpieczeniami na poziomie wierszy, dzięki czemu członkowie mogą odczytywać wyłącznie własne rekordy, a dostęp administracyjny jest ograniczony do autoryzowanych kont z logowaniem wieloskładnikowym. Hasła są przechowywane wyłącznie jako zahaszowane skróty. Wywołania zwrotne partnerów zmieniające saldo są kryptograficznie podpisywane, weryfikowane i deduplikowane na podstawie identyfikatora transakcji. Cały ruch do serwisu jest szyfrowany podczas przesyłania za pomocą TLS.

Żadna usługa internetowa nie może zagwarantować całkowitego bezpieczeństwa. Jeśli naruszenie ochrony danych dotyczy Twoich danych osobowych i może powodować dla Ciebie ryzyko, powiadomimy Ciebie oraz właściwy organ zgodnie z wymogami prawa, zwykle w ciągu 72 godzin od stwierdzenia naruszenia.

12. Prywatność dzieci

Usługa ma minimalny wiek 16 lat i nie jest kierowana do osób poniżej 16. roku życia. Nie gromadzimy świadomie danych osobowych dzieci. Jeśli dowiemy się, że zarejestrowała się osoba niepełnoletnia, zamykamy konto i usuwamy powiązane dane. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a my niezwłocznie podejmiemy działania.

13. Zmiany i kontakt

Możemy aktualizować niniejszą politykę wraz ze zmianami w Usłudze. Data podana na górze tej strony wskazuje aktualną wersję, a istotne zmiany zostaną ogłoszone w aplikacji lub przez e-mail przed ich wejściem w życie.

Pytania dotyczące prywatności, żądania osób, których dane dotyczą, oraz skargi: sekcja Pomoc i wsparcie na Twoim koncie lub support@rewariosurveys.com. Odpowiadamy drogą e-mailową.