Polityka prywatności

1. Wprowadzenie i zakres

Rewario Surveys ("Rewario Surveys", "my", "nas", "nasze") prowadzi płatny serwis ankietowy pod adresem rewariosurveys.com. Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe gromadzimy, dlaczego je gromadzimy, na jakich podstawach prawnych się opieramy, komu je udostępniamy, jak długo je przechowujemy, jak je chronimy oraz jakie prawa Ci przysługują.

Niniejsza polityka dotyczy strony internetowej, kont członkowskich oraz naszych wiadomości e-mail. Nie dotyczy tego, co dzieje się wewnątrz ankiety partnera badawczego, którą partner ten kontroluje na podstawie własnej polityki (patrz sekcja 5). Stanowi część naszego Regulaminu.

Dla celów RODO UE i Wielkiej Brytanii Rewario Surveys jest administratorem danych osobowych opisanych w niniejszym dokumencie. Dane kontaktowe znajdują się w sekcji 13.

2. Dane osobowe, które gromadzimy

Gromadzimy wyłącznie dane niezbędne do działania Usługi:

• Dane rejestracyjne i tożsamościowe: Twój adres e-mail, a jeśli korzystasz z logowania Google, imię i zdjęcie profilowe udostępniane przez Twoje konto Google. Nigdy nie otrzymujemy Twojego hasła Google. W przypadku rejestracji za pomocą adresu e-mail Twoje hasło jest przechowywane wyłącznie jako zahaszowany skrót przez naszego dostawcę uwierzytelniania.
• Dane profilowe: wybrany przez Ciebie kraj oraz wszelkie opcjonalne dane dodane do konta.
• Dane dotyczące zarobków i salda: rejestr punktów, dane o ukończeniu ankiet, odrzuceniach i cofnięciach, serie dni, poziomy oraz wykorzystane kody bonusowe.
• Dane polecające: Twój kod polecający, osobę, która Cię poleciła, poleconych przez Ciebie członków oraz wpisy prowizji.
• Dane dotyczące wypłat: odebraną nagrodę, kwotę, status żądania oraz podany przez Ciebie kanał wypłaty (np. adres e-mail powiązany z PayPal lub kartą podarunkową).
• Dane pomocy technicznej: wiadomości, załączniki i dane kontaktowe przesyłane przez sekcję Pomoc i wsparcie.
• Dane techniczne i bezpieczeństwa: adres IP oraz wyznaczoną na jego podstawie przybliżoną lokalizację i typ sieci (wykorzystywane do wykrywania ruchu VPN, proxy i hostingowego), informacje o urządzeniu i przeglądarce, zapisy sesji oraz metadane zawarte w wywołaniach zwrotnych partnerów badawczych wykorzystywane do audytu i zapobiegania oszustwom.
• Dane zgody: wybory dotyczące plików cookie oraz czas ich zarejestrowania.

3. Skąd pochodzą dane

Większość danych pochodzi bezpośrednio od Ciebie, gdy się rejestrujesz, uzupełniasz profil, odbierasz nagrodę lub kontaktujesz się z pomocą techniczną. Część jest generowana automatycznie w trakcie korzystania z Usługi, np. wpisy w rejestrze punktów i zapisy sesji. Część pochodzi od osób trzecich: dostawca logowania potwierdza Twoją tożsamość, partnerzy badawczy przesyłają powiadomienia o ukończeniu i cofnięciu, a usługa analizy IP informuje nas, czy dane połączenie wygląda na wykorzystujące VPN, proxy lub centrum danych.

4. Jak i dlaczego wykorzystujemy Twoje dane

Wykorzystujemy Twoje dane osobowe do tworzenia i obsługi Twojego konta, uwierzytelniania, naliczania i audytu punktów, stosowania cofnięć przez partnerów, prowadzenia serii dni, poziomów, kodów bonusowych i programu poleceń, przeglądu i realizacji żądań nagród, odpowiadania na zgłoszenia do pomocy technicznej, wykrywania i zapobiegania kontom duplikatom oraz działaniom oszukańczym, zabezpieczania Usługi, spełniania obowiązków prawnych i księgowych oraz wysyłania wiadomości serwisowych, a tam, gdzie wyraziłeś/aś zgodę, wiadomości promocyjnych.

Tam, gdzie zastosowanie ma RODO UE lub Wielkiej Brytanii, naszymi podstawami prawnymi są:

• Wykonanie umowy: obsługa Twojego konta, naliczanie punktów, przegląd i realizacja żądań nagród oraz udzielanie wsparcia.
• Uzasadniony interes: zapobieganie oszustwom i nadużyciom, wykrywanie VPN i kont duplikatów, zabezpieczanie i ulepszanie Usługi oraz obrona przed roszczeniami prawnymi. Wyważamy te interesy względem Twoich praw i ograniczamy przetwarzanie do niezbędnego zakresu.
• Zgoda: opcjonalne pliki cookie, wiadomości marketingowe oraz wszelkie opcjonalne funkcje, na które prosimy o wyrażenie zgody. Możesz wycofać zgodę w dowolnym momencie.
• Obowiązek prawny: prowadzenie dokumentacji finansowej, odpowiadanie na zgodne z prawem żądania oraz respektowanie Twoich praw do danych.

5. Partnerzy badawczy ankiet

Aby dopasować Cię do badań, przekazujemy pseudonimowy identyfikator członka oraz, gdy jest to wymagane do targetowania, ogólne atrybuty takie jak Twój kraj, naszym partnerom badawczym. Nie przekazujemy partnerowi ankietowemu Twojego imienia, adresu e-mail, hasła ani danych wypłaty.

Wewnątrz panelu ankiet partnera, ten partner i jego klienci badawczy gromadzą dane profilujące i odpowiedzi na ankiety, które zdecydujesz się podać, wraz z danymi technicznymi, takimi jak adres IP i informacje o urządzeniu, na potrzeby kontroli jakości i zapobiegania oszustwom. W zakresie tego przetwarzania działają jako niezależni administratorzy na podstawie własnych polityk prywatności, a wszelkie żądania dotyczące odpowiedzi w ankietach należy kierować do nich.

Partnerzy przekazują nam informacje o ukończeniu, nagrodzie, odrzuceniu i cofnięciu za pośrednictwem podpisanych wywołań zwrotnych typu serwer-serwer, dzięki czemu możemy naliczyć lub skorygować Twoje saldo.

6. Inni odbiorcy i podmioty przetwarzające

Weryfikacja telefoniczna: w przypadkach, gdy wymagana jest weryfikacja telefoniczna, na przykład przed przetworzeniem wypłaty, prosimy o zweryfikowanie numeru telefonu komórkowego za pośrednictwem Didit, dostawcy usług, który przetwarza te dane w naszym imieniu i zgodnie z naszymi instrukcjami. Rewario decyduje, dlaczego weryfikacja jest wymagana i jak jej wyniki wpływają na konta i wypłaty. Didit wysyła jednorazowy kod na podany przez Ciebie numer; wprowadzenie poprawnego kodu potwierdza, że obecnie kontrolujesz ten numer. Kod jest używany wyłącznie w tym celu i Rewario go nie przechowuje. W zależności od przeprowadzonych kontroli, przetwarzane informacje mogą obejmować numer telefonu i jego kod kraju, operatora, metodę i wynik weryfikacji, znaczniki czasu i liczbę prób oraz wskaźniki ryzyka zwrócone przez dostawcę, takie jak to, czy numer wydaje się jednorazowy, wirtualny lub VoIP, lub czy był już używany na innym koncie Rewario. Używamy tych informacji, aby potwierdzić kontrolę nad numerem, chronić wypłaty, zapobiegać duplikowaniu kont oraz nadużyciom w zakresie nagród lub wypłat, a także badać podejrzenia oszustwa, na podstawie naszego uzasadnionego interesu w utrzymaniu bezpieczeństwa Usługi. Sygnały te same w sobie nie dowodzą oszustwa; numer już zweryfikowany na innym koncie Rewario lub numer jednorazowy, wirtualny lub o wysokim ryzyku może zostać odrzucony lub skierowany do dodatkowej weryfikacji, a Dział Wsparcia może rozpatrzyć uzasadnione przypadki, takie jak numery z recyklingu lub odzyskiwanie konta. Weryfikacja telefoniczna nie jest weryfikacją tożsamości i nie weryfikuje wieku, a także nie obejmuje ona dokumentów tożsamości, selfie ani danych biometrycznych. Samo Rewario przechowuje jedynie status weryfikacji, odniesienie do sesji, powiązane daty i wszelkie przyczyny weryfikacji. Informacje weryfikacyjne przetwarzane za pośrednictwem naszego dostawcy usług weryfikacyjnych mogą być przechowywane przez okres do 24 miesięcy, gdy jest to konieczne do celów zapobiegania oszustwom, bezpieczeństwa konta, rozstrzygania sporów i celów pokrewnych, chyba że krótszy okres przechowywania jest wymagany przez prawo lub informacje zostaną usunięte wcześniej. Możesz skorzystać z praw opisanych w sekcji 10 w odniesieniu do tych danych. Gdy usuniesz konto Rewario, status weryfikacji i identyfikator sesji przechowywane przez Rewario zostaną usunięte; informacje przechowywane przez Didit są zachowywane przez podany wyżej okres zgodnie z własnymi obowiązkami Didit, a możesz skontaktować się z Pomocą, abyśmy poprosili Didit o wcześniejsze ich usunięcie. Rejestracja i zdobywanie punktów nigdy nie wymagają weryfikacji telefonicznej.

Udostępniamy dane osobowe ograniczonemu gronu dostawców usług, którzy działają jako podmioty przetwarzające w naszym imieniu, na podstawie umowy i wyłącznie zgodnie z naszymi instrukcjami: uwierzytelnianie, hosting baz danych i plików; hosting aplikacji i dostarczanie treści; dostarczanie wiadomości transakcyjnych e-mail; analiza IP w celu wykrywania oszustw; oraz dostawcy wypłat i kart podarunkowych wykorzystywani do dostarczenia odebranej przez Ciebie nagrody, którzy otrzymują wyłącznie dane niezbędne do jej wysłania.

Możemy również ujawnić dane, gdy wymaga tego prawo, w odpowiedzi na ważne żądanie prawne, w celu ochrony naszych praw lub bezpieczeństwa innych osób, w celu zbadania oszustwa, lub w związku z fuzją, przejęciem lub przeniesieniem działalności, o czym Cię powiadomimy.

Nie sprzedajemy danych osobowych, nie udostępniamy ich na potrzeby reklamy behawioralnej między kontekstami ani nie wykorzystujemy ich do profilowania reklamowego.

7. Transfery międzynarodowe

Nasi dostawcy i partnerzy badawczy mogą przetwarzać dane poza Twoim krajem, w tym w Stanach Zjednoczonych. Gdy dane osobowe opuszczają EOG lub Wielką Brytanię, opieramy się na odpowiednim zabezpieczeniu, zazwyczaj Standardowych Klauzulach Umownych Komisji Europejskiej wraz z Aneksem Wielkiej Brytanii, lub certyfikacji dostawcy w ramach zatwierdzonych mechanizmów transferu, wraz z dodatkowymi środkami technicznymi, takimi jak szyfrowanie podczas przesyłania. Możesz zażądać dalszych informacji na temat zabezpieczeń stosowanych przy konkretnym transferze.

8. Pliki cookie i podobne technologie

Używamy niezbędnych plików cookie i pamięci przeglądarki, aby utrzymać Twoje zalogowanie, chronić sesję przed nadużyciami, zapamiętać preferencje interfejsu i zapisać Twoje wybory dotyczące zgody. Opcjonalne technologie są ładowane dopiero po wyrażeniu zgody w banerze cookie: Google Analytics, jeśli zezwolisz na pliki statystyczne, oraz pomiar konwersji Google Ads i Meta Pixel, jeśli zezwolisz na pliki marketingowe. Te narzędzia marketingowe mierzą, czy nasze własne reklamy prowadzą do rejestracji; nie sprzedajemy Twoich danych. Możesz w każdej chwili zmienić lub wycofać swój wybór na stronie Polityki cookie. Zablokowanie niezbędnej pamięci uniemożliwi logowanie.

9. Jak długo przechowujemy dane

Przechowujemy dane konta, profilu, rejestru punktów, ukończeń ankiet i poleceń tak długo, jak Twoje konto pozostaje aktywne, ponieważ są one potrzebne do prowadzenia i audytu Twojego salda.

Gdy usuniesz konto, usuwamy Twój profil, logowanie, adres e-mail, nazwę wyświetlaną, historię punktów, dane wypłat, ankiet i poleceń oraz zgłoszenia do pomocy. Aby zapobiec podwójnej ponownej rejestracji i powtarzającym się oszustwom, zachowujemy wyłącznie jednokierunkowy identyfikator skrótu (hash) Twojego adresu e-mail, którego nie da się z powrotem zamienić na adres i który nie jest powiązany z Twoim dawnym kontem.

Korespondencja pomocy technicznej jest przechowywana, dopóki Twoje zgłoszenie jest otwarte, oraz przez rozsądny okres po jego zamknięciu w celach referencyjnych. Dzienniki bezpieczeństwa i oszustw przechowujemy przez okres do 24 miesięcy. Zapisy zgody przechowujemy tak długo, jak jest to potrzebne do wykazania zgodności z przepisami.

10. Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawo do uzyskania dostępu do kopii swoich danych osobowych, poprawienia nieprawidłowych danych, ich usunięcia, ograniczenia lub sprzeciwu wobec określonego przetwarzania (w tym profilowania wykorzystywanego do wykrywania oszustw), wycofania zgody, otrzymania swoich danych w formacie przenośnym oraz niedyskryminowania za korzystanie z tych praw. W EOG i Wielkiej Brytanii możesz również złożyć skargę do lokalnego organu nadzorczego.

Jeśli mieszkasz w Kalifornii, masz prawo do informacji, usunięcia i poprawienia swoich danych osobowych oraz do rezygnacji ze sprzedaży lub udostępniania danych. Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu przepisów CCPA/CPRA i nie wykorzystujemy wrażliwych danych osobowych do wnioskowania o cechach osobistych.

Aby skorzystać z prawa, skontaktuj się z nami poprzez stronę Pomoc i wsparcie na Twoim koncie lub pod adresem support@rewariosurveys.com. Weryfikujemy żądania w oparciu o adres e-mail przypisany do konta i odpowiadamy w ciągu 30 dni, z możliwością wydłużenia w zakresie dozwolonym przez prawo. Usunięcie konta powoduje utratę wszelkich niewykorzystanych punktów, a niektóre dane muszą zostać zachowane z przyczyn opisanych w sekcji 9. Możesz skorzystać z upoważnionego pełnomocnika, jeśli zezwala na to lokalne prawo.

11. Bezpieczeństwo

Dane są przechowywane w zarządzanej bazie danych z kontrolą dostępu i zabezpieczeniami na poziomie wiersza, dzięki czemu użytkownicy mogą odczytywać tylko własne rekordy, a dostęp administracyjny jest ograniczony do autoryzowanych kont. Hasła są przechowywane wyłącznie w postaci solonych haszy. Wywołania zwrotne od partnerów, które zmieniają saldo, są kryptograficznie podpisywane, weryfikowane i deduplikowane według identyfikatora transakcji. Cały ruch na stronie jest szyfrowany podczas przesyłania za pomocą TLS.

Żadna usługa internetowa nie może zagwarantować całkowitego bezpieczeństwa. Jeśli naruszenie ochrony danych dotyczy Twoich danych osobowych i może powodować dla Ciebie ryzyko, powiadomimy Ciebie oraz właściwy organ zgodnie z wymogami prawa, zwykle w ciągu 72 godzin od stwierdzenia naruszenia.

12. Prywatność dzieci

Usługa jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat i nie jest skierowana do osób poniżej 18 roku życia. Świadomie nie gromadzimy danych osobowych od osób poniżej 18 roku życia. Podczas rejestracji potwierdzasz, że masz co najmniej 18 lat; weryfikacja telefoniczna nie weryfikuje wieku. Jeśli dowiemy się, że zarejestrowała się osoba poniżej 18 roku życia, konto zostanie objęte ograniczeniem możliwości zdobywania punktów i dokonywania wypłat, a następnie odpowiednio postępujemy z kontem i jego danymi. Jeśli uważasz, że osoba poniżej 18 roku życia przekazała nam dane, skontaktuj się z nami, a my niezwłocznie podejmiemy odpowiednie działania.

13. Zmiany i kontakt

Możemy aktualizować niniejszą politykę wraz ze zmianami w Usłudze. Data podana na górze tej strony wskazuje aktualną wersję, a istotne zmiany zostaną ogłoszone w aplikacji lub przez e-mail przed ich wejściem w życie.

Pytania dotyczące prywatności, żądania osób, których dane dotyczą, oraz skargi: sekcja Pomoc i wsparcie na Twoim koncie lub support@rewariosurveys.com. Odpowiadamy drogą e-mailową.