Integritetspolicy

1. Inledning och tillämpningsområde

Rewario Surveys ("Rewario Surveys", "vi", "oss", "vår") driver webbplatsen för betalda enkätbelöningar på rewariosurveys.com. Denna integritetspolicy förklarar vilka personuppgifter vi samlar in, varför vi samlar in dem, vilka rättsliga grunder vi förlitar oss på, vem vi delar dem med, hur länge vi sparar dem, hur vi skyddar dem och vilka rättigheter du har.

Denna policy gäller webbplatsen, medlemskonton och våra e-postmeddelanden. Den gäller inte det som sker inuti en forskningspartners enkät, vilket den partnern kontrollerar enligt sin egen policy (se avsnitt 5). Den utgör en del av våra användarvillkor.

Vid tillämpning av EU:s och Storbritanniens GDPR är Rewario Surveys personuppgiftsansvarig för de personuppgifter som beskrivs här. Kontaktuppgifter finns i avsnitt 13.

2. Personuppgifter vi samlar in

Vi samlar endast in det som tjänsten behöver för att fungera:

• Registrerings- och identitetsuppgifter: din e-postadress och, om du använder Google Sign-In, det namn och den profilbild som ditt Google-konto exponerar. Vi får aldrig ditt Google-lösenord. Om du registrerar dig med en e-postadress lagras ditt lösenord endast som en saltad hash av vår autentiseringsleverantör.
• Profiluppgifter: det land du väljer och eventuella valfria uppgifter du lägger till på ditt konto.
• Intjänande- och saldodata: din poängledger, enkätgenomföranden, avvisnings- och återföringsposter, serier, nivåer och inlösta bonuskoder.
• Hänvisningsuppgifter: din hänvisningskod, vem som hänvisade dig, de medlemmar du hänvisat och provisionsposter.
• Inlösenuppgifter: den belönng som gjorts anspråk på, beloppet, ansökans status och den utbetalningsdestination du anger (till exempel en e-postadress för PayPal eller ett presentkort).
• Supportuppgifter: de meddelanden, bilagor och kontaktuppgifter du skickar till oss via Hjälp och support.
• Tekniska uppgifter och säkerhetsuppgifter: IP-adress och därav härledd ungefärlig plats och nätverkstyp (används för att upptäcka VPN-, proxy- och hosting-trafik), enhets- och webbläsarinformation, sessionsposter, samt metadata i återkopplingar från forskningspartner som används för granskning och bedrägeriförebyggande åtgärder.
• Samtyckesuppgifter: dina cookieval och tidpunkten då de registrerades.

3. Varifrån uppgifterna kommer

Merparten av uppgifterna kommer direkt från dig, när du registrerar dig, fyller i din profil, gör anspråk på en belöning eller kontaktar supporten. Vissa genereras automatiskt genom användning av tjänsten, till exempel bokföringsposter och sessionsposter. Vissa kommer från tredje part: din inloggningsleverantör bekräftar din identitet, forskningspartner skickar meddelanden om genomföranden och återföringar, och en IP-underrättelsetjänst talar om för oss om en anslutning verkar använda VPN, proxy eller datacenter.

4. Hur och varför vi använder dina uppgifter

Vi använder dina personuppgifter för att skapa och driva ditt konto, autentisera dig, kreditera och granska poäng, tillämpa partneråterföringar, driva streaks, nivåer, bonuskoder och hänvisningsprogrammet, granska och uppfylla belöningsanspråk, besvara supportförfrågningar, upptäcka och förebygga dubbletter av konton och bedräglig aktivitet, säkra tjänsten, uppfylla juridiska och bokföringsmässiga skyldigheter, samt skicka service- och, där du samtyckt, marknadsföringsmeddelanden.

Där EU:s eller Storbritanniens GDPR är tillämplig är våra rättsliga grunder:

• Fullgörande av avtal: att driva ditt konto, kreditera poäng, granska och uppfylla belöningsanspråk samt tillhandahålla support.
• Berättigat intresse: förebyggande av bedrägeri och missbruk, upptäckt av VPN och dubblettkonton, säkring och förbättring av tjänsten samt försvar mot rättsliga anspråk. Vi väger dessa intressen mot dina rättigheter och begränsar behandlingen till vad som är nödvändigt.
• Samtycke: valfria cookies, marknadsföringsmeddelanden och eventuella valfria funktioner du blir tillfrågad att aktivera. Du kan när som helst återkalla ditt samtycke.
• Rättslig förpliktelse: bokföring, besvarande av lagliga förfrågningar och tillgodoseende av dina dataskyddsrättigheter.

5. Forskningspartner för enkäter

För att matcha dig med studier skickar vi en pseudonym medlemsidentifierare och, där det krävs för målinriktning, grova attribut som ditt land, till våra forskningspartner. Vi skickar inte ditt namn, din e-postadress, ditt lösenord eller dina utbetalningsuppgifter till en enkätpartner.

Inuti en partners enkätvägg samlar den partnern och dess forskningskunder in de profileringssvar och enkätsvar du väljer att ge, tillsammans med tekniska uppgifter som IP-adress och enhetsuppgifter för kvalitets- och bedrägerikontroller. För den behandlingen agerar de som självständiga personuppgiftsansvariga enligt sina egna integritetspolicyer, och alla förfrågningar om enkätsvar bör riktas till dem.

Partner returnerar information om genomförande, belöning, avvisning och återföring till oss via signerade server-till-server-återkopplingar så att vi kan kreditera eller justera ditt saldo.

6. Andra mottagare och personuppgiftsbiträden

Telefonverifiering: där telefonverifiering krävs, till exempel innan en utbetalning behandlas, ber vi dig att verifiera ett mobiltelefonnummer via Didit, en tjänsteleverantör som behandlar dessa uppgifter för vår räkning och enligt våra instruktioner. Rewario beslutar varför verifiering krävs och hur dess resultat påverkar konton och utbetalningar. Didit skickar en engångskod till det nummer du anger; genom att ange rätt kod bekräftar du att du för närvarande har kontroll över det numret. Koden används endast för det ändamålet och Rewario lagrar den inte. Beroende på de kontroller som utförs kan den behandlade informationen inkludera telefonnumret och dess landskod, operatören, verifieringsmetoden och resultatet, tidsstämplar och antal försök, samt riskindikatorer som returneras av leverantören, såsom om numret verkar vara ett engångsnummer, virtuellt nummer eller VoIP-nummer, eller om det redan har använts på ett annat Rewario-konto. Vi använder detta för att bekräfta kontrollen över numret, skydda utbetalningar, förhindra dubbletter av konton och missbruk av belöningar eller utbetalningar, samt för att utreda misstänkt bedrägeri, baserat på vårt berättigade intresse av att hålla Tjänsten säker. Dessa signaler bevisar inte i sig bedrägeri; ett nummer som redan har verifierats på ett annat Rewario-konto, eller ett engångsnummer, virtuellt eller högrisknummer, kan nekas eller skickas för ytterligare granskning, och Support kan granska legitima fall som återvunna nummer eller kontoåterställning. Telefonverifiering är inte identitetsverifiering och verifierar inte din ålder, och den involverar inga identitetshandlingar, selfies eller biometriska data. Rewario självt lagrar endast verifieringsstatus, sessionsreferens, relaterade datum och eventuell anledning till granskning. Verifieringsinformation som behandlas via vår verifieringsleverantör kan sparas i upp till 24 månader där det är nödvändigt för att förhindra bedrägerier, för kontosäkerhet, för hantering av tvister och relaterade ändamål, såvida inte en kortare lagringsperiod krävs enligt lag eller informationen raderas tidigare. Du kan använda de rättigheter som beskrivs i avsnitt 10 för dessa uppgifter. När du raderar ditt Rewario-konto raderas verifieringsstatusen och sessionsreferensen som Rewario sparar; information som Didit har sparas under lagringstiden ovan enligt Didits egna skyldigheter, och du kan kontakta Support så att vi ber Didit radera den tidigare. Registrering och intjäning av poäng kräver aldrig telefonverifiering.

Vi delar personuppgifter med ett begränsat antal tjänsteleverantörer som agerar som personuppgiftsbiträden för vår räkning, enligt avtal och endast på våra instruktioner: autentisering, databas- och filhotell; applikationshotell och innehållsleverans; leverans av transaktionsmejl; IP-underrättelser för bedrägerikontroll; samt de utbetalnings- och presentkortsleverantörer som används för att leverera en belöning du gör anspråk på, vilka endast får det som behövs för att skicka den belöningen.

Vi kan också lämna ut uppgifter där lagen kräver det, som svar på en giltig rättslig begäran, för att skydda våra rättigheter eller andras säkerhet, för att utreda bedrägeri, eller i samband med en fusion, ett förvärv eller en överlåtelse av verksamheten, i vilket fall vi kommer att meddela dig.

Vi säljer inte personuppgifter, delar dem inte för kontextöverskridande beteendemässig marknadsföring, och använder dem inte för reklamprofilering.

7. Internationella överföringar

Våra leverantörer och forskningspartner kan behandla uppgifter utanför ditt land, inklusive i USA. När personuppgifter lämnar EES eller Storbritannien förlitar vi oss på ett lämpligt skydd, normalt Europeiska kommissionens standardavtalsklausuler tillsammans med det brittiska tillägget, eller leverantörens certifiering enligt ett godkänt överföringsramverk, tillsammans med ytterligare tekniska åtgärder som kryptering under överföring. Du kan begära mer information om de skyddsåtgärder som används för en specifik överföring.

8. Cookies och liknande tekniker

Vi använder strikt nödvändiga cookies och webbläsarlagring för att hålla dig inloggad, skydda sessionen mot missbruk, komma ihåg dina gränssnittsinställningar och registrera dina samtyckesval. Valfria tekniker laddas först efter att du godkänt i cookiebannern: Google Analytics om du tillåter statistikcookies, samt konverteringsmätning från Google Ads och Meta Pixel om du tillåter marknadsföringscookies. Dessa marknadsföringsverktyg mäter om våra egna annonser leder till registreringar; vi säljer inte dina uppgifter. Du kan när som helst ändra eller återkalla ditt val på sidan Cookiepolicy. Om du blockerar strikt nödvändig lagring fungerar inte inloggningen.

9. Hur länge vi sparar uppgifter

Vi sparar konto-, profil-, poängboksförings-, genomförande- och hänvisningsuppgifter så länge ditt konto är öppet, eftersom de behövs för att driva och granska ditt saldo.

När du raderar ditt konto raderar vi din profil, inloggning, e-postadress, ditt visningsnamn, din poänghistorik, dina utbetalnings-, enkät- och värvningsuppgifter samt dina supportärenden. För att förhindra dubbla nyregistreringar och upprepat bedrägeri sparar vi endast en envägshashad identifierare av din e-postadress, som inte kan omvandlas tillbaka till adressen och inte är kopplad till ditt tidigare konto.

Supportkorrespondens sparas medan din förfrågan är öppen och under en rimlig tid därefter som referens. Säkerhets- och bedrägeriloggar sparas i upp till 24 månader. Samtyckesposter sparas så länge som behövs för att visa efterlevnad.

10. Dina rättigheter

Beroende på var du bor kan du ha rätt att få tillgång till en kopia av dina personuppgifter, rätta felaktiga uppgifter, radera dem, begränsa eller invända mot viss behandling (inklusive profilering som används för bedrägerikontroll), återkalla samtycke, ta emot dina uppgifter i ett portabelt format, och inte diskrimineras för att utöva dessa rättigheter. Inom EES och Storbritannien kan du även lämna in ett klagomål till din lokala tillsynsmyndighet.

Om du är bosatt i Kalifornien har du rätt att känna till, radera och rätta dina personuppgifter samt att avstå från försäljning eller delning. Vi säljer eller delar inte personuppgifter enligt de definitioner som anges i CCPA/CPRA, och vi använder inte känsliga personuppgifter för att dra slutsatser om egenskaper.

För att utöva en rättighet, kontakta oss via sidan Hjälp och support i ditt konto eller via support@rewariosurveys.com. Vi verifierar förfrågningar mot e-postadressen på kontot och svarar inom 30 dagar, förlängningsbart där lagen tillåter det. Att radera ditt konto innebär att eventuella oinlösta poäng går förlorade, och vissa uppgifter måste sparas av de skäl som anges i avsnitt 9. Du kan använda ett auktoriserat ombud där lokal lag tillåter det.

11. Säkerhet

Data förvaras i en hanterad, åtkomstkontrollerad databas med säkerhet på radnivå så att medlemmar endast kan läsa sina egna poster, och administrativ åtkomst är begränsad till auktoriserade konton. Lösenord lagras endast som saltade hashar. Saldoförändrande partner-callbacks är kryptografiskt signerade, verifierade och deduplicerade med transaktionsidentifierare. All trafik till webbplatsen är krypterad under överföring med TLS.

Ingen onlinetjänst kan garantera absolut säkerhet. Om en säkerhetsincident påverkar dina personuppgifter och sannolikt innebär en risk för dig, kommer vi att meddela dig och den behöriga myndigheten enligt lag, normalt inom 72 timmar efter att vi fått kännedom om den.

12. Barns integritet

Tjänsten är endast till för personer som är 18 år eller äldre och riktar sig inte till någon under 18 år. Vi samlar inte medvetet in personuppgifter från någon under 18 år. När du registrerar dig bekräftar du att du är minst 18 år; telefonverifiering verifierar inte ålder. Om vi får kännedom om att någon under 18 år har registrerat sig, begränsas kontot från att tjäna poäng och göra utbetalningar, och vi hanterar sedan kontot och dess uppgifter på lämpligt sätt. Om du misstänker att någon under 18 år har försett oss med uppgifter, kontakta oss så kommer vi att agera skyndsamt.

13. Ändringar och kontakt

Vi kan uppdatera denna policy allt eftersom tjänsten förändras. Datumet högst upp på denna sida anger den aktuella versionen, och väsentliga ändringar kommer att meddelas i appen eller via e-post innan de träder i kraft.

Integritetsfrågor, registrerades förfrågningar och klagomål: Hjälp och support i ditt konto, eller support@rewariosurveys.com. Vi svarar via e-post.