Integritetspolicy

1. Inledning och tillämpningsområde

Rewario Surveys ("Rewario Surveys", "vi", "oss", "vår") driver webbplatsen för betalda enkätbelöningar på rewariosurveys.com. Denna integritetspolicy förklarar vilka personuppgifter vi samlar in, varför vi samlar in dem, vilka rättsliga grunder vi förlitar oss på, vem vi delar dem med, hur länge vi sparar dem, hur vi skyddar dem och vilka rättigheter du har.

Denna policy gäller webbplatsen, medlemskonton och våra e-postmeddelanden. Den gäller inte det som sker inuti en forskningspartners enkät, vilket den partnern kontrollerar enligt sin egen policy (se avsnitt 5). Den utgör en del av våra användarvillkor.

Vid tillämpning av EU:s och Storbritanniens GDPR är Rewario Surveys personuppgiftsansvarig för de personuppgifter som beskrivs här. Kontaktuppgifter finns i avsnitt 13.

2. Personuppgifter vi samlar in

Vi samlar endast in det som tjänsten behöver för att fungera:

• Registrerings- och identitetsuppgifter: din e-postadress och, om du använder Google Sign-In, det namn och den profilbild som ditt Google-konto exponerar. Vi får aldrig ditt Google-lösenord. Om du registrerar dig med en e-postadress lagras ditt lösenord endast som en saltad hash av vår autentiseringsleverantör.
• Profiluppgifter: det land du väljer och eventuella valfria uppgifter du lägger till på ditt konto.
• Intjänande- och saldodata: din poängledger, enkätgenomföranden, avvisnings- och återföringsposter, serier, nivåer och inlösta bonuskoder.
• Hänvisningsuppgifter: din hänvisningskod, vem som hänvisade dig, de medlemmar du hänvisat och provisionsposter.
• Inlösenuppgifter: den belönng som gjorts anspråk på, beloppet, ansökans status och den utbetalningsdestination du anger (till exempel en e-postadress för PayPal eller ett presentkort).
• Supportuppgifter: de meddelanden, bilagor och kontaktuppgifter du skickar till oss via Hjälp och support.
• Tekniska uppgifter och säkerhetsuppgifter: IP-adress och därav härledd ungefärlig plats och nätverkstyp (används för att upptäcka VPN-, proxy- och hosting-trafik), enhets- och webbläsarinformation, sessionsposter, samt metadata i återkopplingar från forskningspartner som används för granskning och bedrägeriförebyggande åtgärder.
• Samtyckesuppgifter: dina cookieval och tidpunkten då de registrerades.

3. Varifrån uppgifterna kommer

Merparten av uppgifterna kommer direkt från dig, när du registrerar dig, fyller i din profil, gör anspråk på en belöning eller kontaktar supporten. Vissa genereras automatiskt genom användning av tjänsten, till exempel bokföringsposter och sessionsposter. Vissa kommer från tredje part: din inloggningsleverantör bekräftar din identitet, forskningspartner skickar meddelanden om genomföranden och återföringar, och en IP-underrättelsetjänst talar om för oss om en anslutning verkar använda VPN, proxy eller datacenter.

4. Hur och varför vi använder dina uppgifter

Vi använder dina personuppgifter för att skapa och driva ditt konto, autentisera dig, kreditera och granska poäng, tillämpa partneråterföringar, driva streaks, nivåer, bonuskoder och hänvisningsprogrammet, granska och uppfylla belöningsanspråk, besvara supportförfrågningar, upptäcka och förebygga dubbletter av konton och bedräglig aktivitet, säkra tjänsten, uppfylla juridiska och bokföringsmässiga skyldigheter, samt skicka service- och, där du samtyckt, marknadsföringsmeddelanden.

Där EU:s eller Storbritanniens GDPR är tillämplig är våra rättsliga grunder:

• Fullgörande av avtal: att driva ditt konto, kreditera poäng, granska och uppfylla belöningsanspråk samt tillhandahålla support.
• Berättigat intresse: förebyggande av bedrägeri och missbruk, upptäckt av VPN och dubblettkonton, säkring och förbättring av tjänsten samt försvar mot rättsliga anspråk. Vi väger dessa intressen mot dina rättigheter och begränsar behandlingen till vad som är nödvändigt.
• Samtycke: valfria cookies, marknadsföringsmeddelanden och eventuella valfria funktioner du blir tillfrågad att aktivera. Du kan när som helst återkalla ditt samtycke.
• Rättslig förpliktelse: bokföring, besvarande av lagliga förfrågningar och tillgodoseende av dina dataskyddsrättigheter.

5. Forskningspartner för enkäter

För att matcha dig med studier skickar vi en pseudonym medlemsidentifierare och, där det krävs för målinriktning, grova attribut som ditt land, till våra forskningspartner (för närvarande CPX Research och TheoremReach). Vi skickar inte ditt namn, din e-postadress, ditt lösenord eller dina utbetalningsuppgifter till en enkätpartner.

Inuti en partners enkätvägg samlar den partnern och dess forskningskunder in de profileringssvar och enkätsvar du väljer att ge, tillsammans med tekniska uppgifter som IP-adress och enhetsuppgifter för kvalitets- och bedrägerikontroller. För den behandlingen agerar de som självständiga personuppgiftsansvariga enligt sina egna integritetspolicyer, och alla förfrågningar om enkätsvar bör riktas till dem.

Partner returnerar information om genomförande, belöning, avvisning och återföring till oss via signerade server-till-server-återkopplingar så att vi kan kreditera eller justera ditt saldo.

6. Andra mottagare och personuppgiftsbiträden

Vi delar personuppgifter med ett begränsat antal tjänsteleverantörer som agerar som personuppgiftsbiträden för vår räkning, enligt avtal och endast på våra instruktioner: autentisering, databas- och filhotell; applikationshotell och innehållsleverans; leverans av transaktionsmejl; IP-underrättelser för bedrägerikontroll; samt de utbetalnings- och presentkortsleverantörer som används för att leverera en belöning du gör anspråk på, vilka endast får det som behövs för att skicka den belöningen.

Vi kan också lämna ut uppgifter där lagen kräver det, som svar på en giltig rättslig begäran, för att skydda våra rättigheter eller andras säkerhet, för att utreda bedrägeri, eller i samband med en fusion, ett förvärv eller en överlåtelse av verksamheten, i vilket fall vi kommer att meddela dig.

Vi säljer inte personuppgifter, delar dem inte för kontextöverskridande beteendemässig marknadsföring, och använder dem inte för reklamprofilering.

7. Internationella överföringar

Våra leverantörer och forskningspartner kan behandla uppgifter utanför ditt land, inklusive i USA. När personuppgifter lämnar EES eller Storbritannien förlitar vi oss på ett lämpligt skydd, normalt Europeiska kommissionens standardavtalsklausuler tillsammans med det brittiska tillägget, eller leverantörens certifiering enligt ett godkänt överföringsramverk, tillsammans med ytterligare tekniska åtgärder som kryptering under överföring. Du kan begära mer information om de skyddsåtgärder som används för en specifik överföring.

8. Cookies och liknande tekniker

Vi använder strikt nödvändiga cookies och webbläsarlagring för att hålla dig inloggad, skydda sessionen mot missbruk, komma ihåg dina gränssnittsinställningar och registrera dina samtyckesval. Valfri analys- eller funktionslagring aktiveras endast efter att du samtyckt i cookie-bannern, och du kan när som helst ändra eller återkalla ditt val på vår sida för cookiepolicy. Vi använder inte reklam- eller webbplatsöverskridande spårningscookies. Om du blockerar strikt nödvändig lagring fungerar inte inloggningen.

9. Hur länge vi sparar uppgifter

Vi sparar konto-, profil-, poängboksförings-, genomförande- och hänvisningsuppgifter så länge ditt konto är öppet, eftersom de behövs för att driva och granska ditt saldo.

Efter att du stänger ditt konto raderar eller anonymiserar vi din profil och behåller endast det som fortfarande är nödvändigt: inlösen- och bokföringsposter för bokförings- och skatteändamål, normalt upp till 7 år där lokal lag kräver det, samt en hashad identifierare som sparas för att förhindra dubbelregistrering och upprepat bedrägeri.

Supportkorrespondens sparas medan din förfrågan är öppen och under en rimlig tid därefter som referens. Säkerhets- och bedrägeriloggar sparas i upp till 24 månader. Samtyckesposter sparas så länge som behövs för att visa efterlevnad.

10. Dina rättigheter

Beroende på var du bor kan du ha rätt att få tillgång till en kopia av dina personuppgifter, rätta felaktiga uppgifter, radera dem, begränsa eller invända mot viss behandling (inklusive profilering som används för bedrägerikontroll), återkalla samtycke, ta emot dina uppgifter i ett portabelt format, och inte diskrimineras för att utöva dessa rättigheter. Inom EES och Storbritannien kan du även lämna in ett klagomål till din lokala tillsynsmyndighet.

Om du är bosatt i Kalifornien har du rätt att känna till, radera och rätta dina personuppgifter samt att avstå från försäljning eller delning. Vi säljer eller delar inte personuppgifter enligt de definitioner som anges i CCPA/CPRA, och vi använder inte känsliga personuppgifter för att dra slutsatser om egenskaper.

För att utöva en rättighet, kontakta oss via sidan Hjälp och support i ditt konto eller via support@rewariosurveys.com. Vi verifierar förfrågningar mot e-postadressen på kontot och svarar inom 30 dagar, förlängningsbart där lagen tillåter det. Att radera ditt konto innebär att eventuella oinlösta poäng går förlorade, och vissa uppgifter måste sparas av de skäl som anges i avsnitt 9. Du kan använda ett auktoriserat ombud där lokal lag tillåter det.

11. Säkerhet

Uppgifter lagras i en hanterad, åtkomstkontrollerad databas med radnivåsäkerhet så att medlemmar endast kan läsa sina egna poster, och administrativ åtkomst är begränsad till auktoriserade konton med flerfaktorsinloggning. Lösenord lagras endast som saltade hashar. Saldopåverkande partneråterkopplingar är kryptografiskt signerade, verifierade och avdubblerade med hjälp av transaktionsidentifierare. All trafik till webbplatsen krypteras under överföring med TLS.

Ingen onlinetjänst kan garantera absolut säkerhet. Om en säkerhetsincident påverkar dina personuppgifter och sannolikt innebär en risk för dig, kommer vi att meddela dig och den behöriga myndigheten enligt lag, normalt inom 72 timmar efter att vi fått kännedom om den.

12. Barns integritet

Tjänsten har en åldersgräns på 16 år och riktar sig inte till någon under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om vi får kännedom om att en minderårig har registrerat sig, stänger vi kontot och raderar tillhörande uppgifter. Om du tror att ett barn har lämnat uppgifter till oss, kontakta oss så agerar vi omgående.

13. Ändringar och kontakt

Vi kan uppdatera denna policy allt eftersom tjänsten förändras. Datumet högst upp på denna sida anger den aktuella versionen, och väsentliga ändringar kommer att meddelas i appen eller via e-post innan de träder i kraft.

Integritetsfrågor, registrerades förfrågningar och klagomål: Hjälp och support i ditt konto, eller support@rewariosurveys.com. Vi svarar via e-post.