Politica de confidențialitate

1. Introducere și domeniu de aplicare

Rewario Surveys ("Rewario Surveys", "noi", "ne", "al nostru") operează site-ul de recompense pentru sondaje plătite la rewariosurveys.com. Această Politică de confidențialitate explică ce date cu caracter personal colectăm, de ce le colectăm, temeiurile juridice pe care ne bazăm, cui le distribuim, cât timp le păstrăm, cum le protejăm și ce drepturi ai.

Această politică se aplică site-ului, conturilor de membru și e-mailurilor noastre. Nu se aplică la ceea ce se întâmplă în cadrul unui sondaj al unui partener de cercetare, care este controlat de acel partener conform propriei sale politici (vezi secțiunea 5). Face parte din Termenii noștri de utilizare.

În sensul GDPR din UE și Regatul Unit, Rewario Surveys este operatorul datelor cu caracter personal descrise aici. Detaliile de contact se află în secțiunea 13.

2. Datele cu caracter personal pe care le colectăm

Colectăm doar ceea ce este necesar pentru funcționarea Serviciului:

• Date de înregistrare și identitate: adresa ta de e-mail și, atunci când folosești Google Sign-In, numele și fotografia de profil pe care le expune contul tău Google. Nu primim niciodată parola ta Google. Atunci când te înregistrezi cu o adresă de e-mail, parola ta este stocată doar ca hash securizat (salted) de furnizorul nostru de autentificare.
• Date de profil: țara pe care o selectezi și orice detalii opționale pe care le adaugi la contul tău.
• Date privind câștigurile și soldul: registrul tău de puncte, finalizarea sondajelor, înregistrările de respingere (screen-out) și de reversare, seriile de zile consecutive, nivelurile și codurile bonus utilizate.
• Date de recomandare: codul tău de recomandare, cine te-a recomandat, membrii pe care i-ai recomandat și înregistrările de comision.
• Date de răscumpărare: recompensa revendicată, suma, statusul cererii și destinația de plată pe care o furnizezi (de exemplu o adresă de e-mail PayPal sau pentru card cadou).
• Date de suport: mesajele, atașamentele și detaliile de contact pe care ni le trimiți prin Ajutor și Suport.
• Date tehnice și de securitate: adresa IP și locația aproximativă derivată și tipul de rețea (utilizate pentru a detecta traficul VPN, proxy și de găzduire), informații despre dispozitiv și browser, înregistrări de sesiune și metadatele conținute în notificările partenerilor de cercetare utilizate pentru audit și prevenirea fraudei.
• Date privind consimțământul: alegerile tale privind cookie-urile și momentul în care au fost înregistrate.

3. De unde provin datele

Cea mai mare parte a datelor provine direct de la tine, atunci când te înregistrezi, completezi profilul, revendici o recompensă sau contactezi suportul. Unele sunt generate automat prin utilizarea Serviciului, cum ar fi înregistrările din registru și cele de sesiune. Unele provin de la terți: furnizorul tău de autentificare îți confirmă identitatea, partenerii de cercetare trimit notificări de finalizare și reversare, iar un serviciu de informații IP ne spune dacă o conexiune pare să folosească un VPN, proxy sau centru de date.

4. Cum și de ce folosim datele tale

Folosim datele tale cu caracter personal pentru a crea și opera contul tău, pentru a te autentifica, a credita și audita punctele, a aplica reversările partenerilor, a rula seriile de zile consecutive, nivelurile, codurile bonus și programul de recomandare, a analiza și onora cererile de recompense, a răspunde solicitărilor de suport, a detecta și preveni conturile duplicate și activitatea frauduloasă, a securiza Serviciul, a respecta obligațiile legale și contabile și a-ți trimite e-mailuri de serviciu și, acolo unde ai fost de acord, promoționale.

Acolo unde se aplică GDPR din UE sau Regatul Unit, temeiurile noastre juridice sunt:

• Executarea unui contract: operarea contului tău, creditarea punctelor, analizarea și onorarea cererilor de recompense și oferirea de suport.
• Interese legitime: prevenirea fraudei și abuzului, detectarea VPN-ului și a conturilor duplicate, securizarea și îmbunătățirea Serviciului și apărarea în fața pretențiilor legale. Echilibrăm aceste interese cu drepturile tale și limităm prelucrarea la ceea ce este necesar.
• Consimțământ: cookie-uri opționale, e-mailuri de marketing și orice funcție opțională pentru care îți cerem să optezi. Îți poți retrage consimțământul oricând.
• Obligație legală: păstrarea evidențelor financiare, răspunsul la solicitări legale și respectarea drepturilor tale privind datele.

5. Parteneri de cercetare prin sondaje

Pentru a te potrivi cu studiile, transmitem un identificator pseudonim de membru și, acolo unde este necesar pentru direcționare, atribute generale precum țara ta, către partenerii noștri de cercetare. Nu trimitem numele tău, adresa de e-mail, parola sau detaliile de plată către un partener de sondaje.

În interiorul unui sondaj al unui partener, acel partener și clienții săi de cercetare colectează datele de profilare și răspunsurile de sondaj pe care alegi să le oferi, împreună cu date tehnice precum adresa IP și detaliile dispozitivului pentru verificări de calitate și fraudă. Pentru această prelucrare, aceștia acționează ca operatori independenți în conformitate cu propriile politici de confidențialitate, iar orice solicitare privind răspunsurile la sondaj trebuie adresată acestora.

Partenerii ne returnează informații despre finalizare, recompensă, respingere (screen-out) și reversare prin notificări server-to-server semnate, astfel încât să putem credita sau ajusta soldul tău.

6. Alți destinatari și persoane împuternicite

Verificarea numărului de telefon: în cazul în care este necesară verificarea numărului de telefon, de exemplu înainte de procesarea unei plăți, vă solicităm să verificați un număr de telefon mobil prin intermediul Didit, un furnizor de servicii care procesează aceste date în numele nostru și conform instrucțiunilor noastre. Rewario decide de ce este necesară verificarea și cum afectează rezultatele acesteia conturile și plățile. Didit trimite un cod unic la numărul pe care îl furnizați; introducerea codului corect confirmă faptul că dețineți controlul asupra acelui număr în prezent. Codul este utilizat numai în acest scop, iar Rewario nu îl stochează. În funcție de verificările efectuate, informațiile procesate pot include numărul de telefon și codul de țară al acestuia, operatorul, metoda și rezultatul verificării, marcajele temporale și numărul de încercări, precum și indicatorii de risc returnați de furnizor, cum ar fi dacă numărul pare a fi de unică folosință, virtual sau VoIP, sau dacă a fost deja utilizat într-un alt cont Rewario. Utilizăm aceste informații pentru a confirma controlul asupra numărului, pentru a proteja plățile, pentru a preveni conturile duplicate și abuzul de recompense sau plăți și pentru a investiga fraudele suspectate, pe baza interesului nostru legitim de a menține Serviciul în siguranță. Aceste semnale nu dovedesc prin ele însele frauda; un număr deja verificat într-un alt cont Rewario sau un număr de unică folosință, virtual sau cu risc ridicat poate fi refuzat sau trimis pentru o revizuire suplimentară, iar Suportul poate revizui cazurile legitime, cum ar fi numerele reciclate sau recuperarea contului. Verificarea numărului de telefon nu este o verificare a identității și nu vă verifică vârsta și nu implică documente de identitate, selfie-uri sau date biometrice. Rewario stochează doar starea verificării, referința sesiunii, datele aferente și orice motiv de revizuire. Informațiile de verificare procesate prin intermediul furnizorului nostru de servicii de verificare pot fi păstrate timp de până la 24 de luni, atunci când este necesar pentru prevenirea fraudei, securitatea contului, gestionarea disputelor și în scopuri conexe, cu excepția cazului în care legea impune o perioadă de păstrare mai scurtă sau informațiile sunt șterse mai devreme. Puteți utiliza drepturile descrise în secțiunea 10 pentru aceste date. Când vă ștergeți contul Rewario, statusul de verificare și referința de sesiune păstrate de Rewario sunt șterse; informațiile deținute de Didit sunt păstrate pe perioada de mai sus conform obligațiilor proprii ale Didit, iar dumneavoastră puteți contacta Asistența pentru ca noi să solicităm companiei Didit ștergerea lor mai devreme. Înregistrarea și acumularea de puncte nu necesită niciodată verificarea numărului de telefon.

Distribuim date cu caracter personal unui set limitat de furnizori de servicii care acționează ca persoane împuternicite în numele nostru, în baza unui contract și doar conform instrucțiunilor noastre: autentificare, găzduire de baze de date și fișiere; găzduire de aplicații și distribuire de conținut; livrarea de e-mailuri tranzacționale; informații IP pentru filtrarea fraudelor; și furnizorii de plăți și carduri cadou utilizați pentru livrarea unei recompense pe care o revendici, care primesc doar ceea ce este necesar pentru a trimite acea recompensă.

De asemenea, putem divulga date acolo unde legea o impune, ca răspuns la o solicitare legală valabilă, pentru a proteja drepturile noastre sau siguranța altora, pentru a investiga fraude sau în legătură cu o fuziune, achiziție sau transfer al afacerii, caz în care te vom notifica.

Nu vindem date cu caracter personal, nu le distribuim pentru publicitate comportamentală trans-contextuală și nu le folosim pentru profilare publicitară.

7. Transferuri internaționale

Furnizorii și partenerii noștri de cercetare pot prelucra date în afara țării tale, inclusiv în Statele Unite. Atunci când datele cu caracter personal părăsesc SEE sau Regatul Unit, ne bazăm pe o garanție adecvată, în mod normal Clauzele Contractuale Standard ale Comisiei Europene împreună cu Addendumul Regatului Unit, sau certificarea furnizorului în cadrul unui cadru de transfer aprobat, împreună cu măsuri tehnice suplimentare precum criptarea în tranzit. Poți solicita informații suplimentare despre garanțiile utilizate pentru un anumit transfer.

8. Cookie-uri și tehnologii similare

Folosim cookie-uri strict necesare și stocarea browserului pentru a te menține autentificat, a proteja sesiunea împotriva abuzurilor, a reține preferințele de interfață și a înregistra alegerile tale de consimțământ. Tehnologiile opționale se încarcă doar după ce accepți în bannerul de cookie-uri: Google Analytics dacă permiți cookie-urile statistice, iar măsurarea conversiilor Google Ads și Meta Pixel dacă permiți cookie-urile de marketing. Aceste instrumente de marketing măsoară dacă propriile noastre reclame duc la înscrieri; nu îți vindem datele. Îți poți schimba sau retrage alegerea oricând pe pagina Politica privind cookie-urile. Blocarea stocării strict necesare împiedică autentificarea.

9. Cât timp păstrăm datele

Păstrăm înregistrările contului, profilului, registrului de puncte, finalizărilor și recomandărilor atâta timp cât contul tău este deschis, deoarece sunt necesare pentru a opera și audita soldul tău.

Când vă ștergeți contul, ștergem profilul, autentificarea, adresa de email, numele afișat, istoricul punctelor, înregistrările de plăți, sondaje și recomandări și solicitările de asistență. Pentru a preveni reînregistrările duble și frauda repetată, păstrăm doar un identificator hash unidirecțional al adresei dumneavoastră de email, care nu poate fi transformat înapoi în adresă și nu este legat de fostul cont.

Corespondența de suport este păstrată cât timp solicitarea ta este deschisă și pentru o perioadă rezonabilă ulterior, ca referință. Jurnalele de securitate și fraudă sunt păstrate până la 24 de luni. Înregistrările privind consimțământul sunt păstrate atâta timp cât este necesar pentru a demonstra conformitatea.

10. Drepturile tale

În funcție de locul unde locuiești, poți avea dreptul de a accesa o copie a datelor tale cu caracter personal, de a corecta date inexacte, de a le șterge, de a restricționa sau de a te opune anumitor prelucrări (inclusiv profilarea utilizată pentru filtrarea fraudelor), de a-ți retrage consimțământul, de a primi datele tale într-un format portabil și de a nu fi discriminat pentru exercitarea acestor drepturi. În SEE și Regatul Unit poți depune, de asemenea, o plângere la autoritatea de supraveghere locală.

Dacă ești rezident în California, ai dreptul de a cunoaște, șterge și corecta informațiile tale personale și de a renunța la vânzarea sau distribuirea acestora. Nu vindem și nu distribuim informații personale așa cum sunt definiți acești termeni de CCPA/CPRA și nu folosim informații personale sensibile pentru a deduce caracteristici.

Pentru a-ți exercita un drept, contactează-ne prin pagina Ajutor și Suport din contul tău sau la support@rewariosurveys.com. Verificăm solicitările față de adresa de e-mail asociată contului și răspundem în termen de 30 de zile, extensibil acolo unde legea permite. Ștergerea contului tău duce la pierderea oricăror puncte nerevendicate, iar unele înregistrări trebuie păstrate din motivele indicate în secțiunea 9. Poți folosi un reprezentant autorizat acolo unde legea locală o permite.

11. Securitate

Datele sunt păstrate într-o bază de date gestionată, cu acces controlat și securitate la nivel de rând, astfel încât membrii să poată citi doar propriile înregistrări, iar accesul administrativ este restricționat la conturile autorizate. Parolele sunt stocate doar ca hash-uri cu salt. Apelurile de la parteneri (callbacks) care modifică soldul sunt semnate criptografic, verificate și deduplicate prin identificatorul de tranzacție. Tot traficul către site este criptat în tranzit cu TLS.

Niciun serviciu online nu poate garanta securitate absolută. Dacă o încălcare afectează datele tale cu caracter personal și este susceptibilă să prezinte un risc pentru tine, te vom notifica pe tine și autoritatea competentă conform legii, în mod normal în termen de 72 de ore de la momentul în care aflăm despre aceasta.

12. Confidențialitatea copiilor

Serviciul se adresează numai persoanelor cu vârsta de 18 ani sau peste și nu este destinat nimănui cu vârsta sub 18 ani. Nu colectăm cu bună știință date cu caracter personal de la nicio persoană cu vârsta sub 18 ani. Atunci când vă înregistrați, confirmați că aveți cel puțin 18 ani; verificarea numărului de telefon nu verifică vârsta. Dacă aflăm că o persoană sub 18 ani s-a înregistrat, contul este restricționat de la acumularea de puncte și de la plăți, iar noi vom gestiona contul și datele sale în mod corespunzător. Dacă credeți că o persoană sub 18 ani ne-a furnizat date, contactați-ne și vom acționa cu promptitudine.

13. Modificări și contact

Putem actualiza această politică pe măsură ce Serviciul evoluează. Data din partea de sus a acestei pagini identifică versiunea curentă, iar modificările semnificative vor fi anunțate în aplicație sau prin e-mail înainte de a intra în vigoare.

Întrebări privind confidențialitatea, solicitări ale persoanelor vizate și plângeri: Ajutor și Suport în contul tău, sau support@rewariosurveys.com. Răspundem prin e-mail.