1. Controller og kontaktoplysninger
Dataansvarlig er Recompensated S.R.L., rumænsk anpartsselskab med adresse Bd. Dinicu Golescu nr. 7, stueetage, apt. SP. COM. 3, Sector 1, Bukarest, Rumænien, kapital RON 600, handelsregister J2026046278001, CUI 55294515.
Ved databeskyttelse eller rettigheder, brug supportsystemet eller support@recompensated.com. Ingen rådgiver er udpeget, da den dataansvarlige ikke har fundet et lovkrav; anmodninger håndteres på adressen.
2. Omfang
Politikken gælder besøgende og brugere af recompensated.com, kontoen, indtjening, henvisningsprogram, fællesskab, support, udbetalinger, belønnings- og skinordrer samt brug af Recompensated-funktioner.
Partnere kan behandle data separat ved adgang til tilbud, side, app, undersøgelse, butik eller betalingsmetode. De kan være selvstændigt dataansvarlige, og deres egen politik gælder direkte.
3. Kilder og kategorier af data
| Kategori | Eksempler | Kilde |
|---|---|---|
| Konto og identitet | Navn, e-mail, adgangskodehash, sprog, avatar, Google- eller Facebook-ID, aldersbekræftelse | Direkte fra dig, OAuth og kontosystemer |
| Aktivitet og saldo | Point, tilbud, konverteringer, tilbageholdelser, bonusser, niveau, missioner, koder, henvisninger, ranglister | Platformbrug og partnerrapporter |
| Sporing og tilskrivning | Klik-ID, transaktions-ID, under-ID, kilde, kampagne, forhandler, overført værdi, konverteringsstatus | Platform, cookies og partnere |
| Udbetalinger og ordrer | Metode, beløb, leverings-e-mail, walletadresse, land, Steam-URL, produkt, betalingsreference og status | Direkte fra dig og belønningsudbydere |
| Tekniske data og svindelforebyggelsesdata | IP, brugeragent, enhed, browser, session, login, IP-omdømme, kontoforbindelser, risikosignaler | Webanmodninger, enhed og udbydere af svindelforebyggelse |
| Kommunikation | Supportsager, supportbeskeder, fællesskabschat, anmeldelser og feedback | Direkte fra dig og moderation |
| Samtykke og præferencer | Dokumentaccept, markedsføring, cookievalg, tema, sprog og grænsefladeindstillinger | Dine valg |
| Identitetsbekræftelse ved udbetaling | Sessionsreference, bekræftelsesstatus og -dato, samtykkedato og politikversion. Dokumenter, selfies og biometrisk dokumentation sendes direkte til Didit og gemmes ikke af Recompensated | Din bekræftelsesanmodning og Didit |
| Omtrentligt land | En landekode på to bogstaver, der viser et flag på dit medlemsprofilkort | Dit eget valg på din profilside eller udledt på vores servere fra en IP-adresse, der allerede er registreret på din konto |
Identitetsbekræftelse ved udbetalinger: Didit
Recompensated bruger Didit før ny udbetaling eller leveret belønning. KYC kræves ikke ved registrering eller optjening. Didit får dokumentbilleder/ID-data, live-selfie, biometrisammenligning og enheds-/IP-signaler direkte. Vores API sender ugennemsigtig kontoreference og retur-URL, ikke adgangskode, e-mail, saldo eller betalingsadresse.
Recompensated bestemmer formålet og bruger Didit som databehandler for kontrollen. Didit Identity Spain, S.L. er kontraktparten angivet af Didit for EØS-kunder. Didit beskriver også begrænset egen sikkerheds-/lovbehandling. Recompensated gemmer kun reference, resultat, godkendelsesdato og samtykke, ikke dokumentbilleder, selfies, biometriske skabeloner eller udtrukket identitet.
Identitetskontrol og resultat tjener legitim interesse mod betalingssvindel, GDPR artikel 6(1)(f). Dokument/selfie og biometri starter kun med udtrykkeligt samtykke, artikel 6(1)(a) og biometrisk identifikation 9(2)(a). Generel accept erstatter ikke særskilt samtykke. Kontakt support for tilbagetrækning, menneskelig vurdering eller proportionalt alternativ. Du må optjene under ventetid; ny udbetaling afventer afklaring.
Godkendelse genbruges uden ny biometri, medmindre tilbagekaldt/udløbet. Lokal kontrol/samtykke beholdes ved aktiv konto og fjernes ved lukning. Det er i privat eksport uden midlertidige links. Didit er sat til én måneds sessionslagring, sletning af ansigtsskabeloner med sessionen og fravalg af modeltræning. Særlige lovkrav eller gyldig bevaringsinstruks kan påvirke udbydersletning.
Didit kan bruge underdatabehandlere og internationale overførsler efter https://didit.me/terms/verification-privacy-notice/ og https://didit.me/terms/privacy-policy/. Brug support@recompensated.com til rettigheder, også koordineret sletning hos Didit. Lokal lukning beviser ikke sletning af alle kopier. Intet resultat giver automatisk endelig blokering eller betaling; uenighed kan vurderes af en person.
4. Formål og retsgrundlag
| Formål | Hoveddata | Retsgrundlag |
|---|---|---|
| Oprette, godkende og administrere kontoen | Konto, identitet, session og nødvendige præferencer | Opfyldelse af kontrakt, GDPR Art. 6(1)(b) |
| Tilskrive og validere kvalificerende aktivitet | Aktivitet, sporing og partnerrapporter | Opfyldelse af en kontrakt og legitime interesser i afstemning, Art. 6(1)(b),(f) |
| Administrere point, ordrer og udbetalinger | Saldo, udbetalinger, ordrer og leveringsoplysninger | Opfyldelse af kontrakt; regnskabs- og skatteforpligtelser, Art. 6(1)(b),(c) |
| Sikkerhed, svindelforebyggelse og forsvar af rettigheder | IP, enhed, adfærd, kontoforbindelser og udbetalinger | Legitime interesser og, hvor relevant, retlig forpligtelse, Art. 6(1)(f),(c) |
| Support og fællesskabsmoderation | Supportsager, chat, anmeldelser og relevant historik | Opfyldelse af en kontrakt og legitime interesser i fællesskabets sikkerhed, Art. 6(1)(b),(f) |
| Overholdelse af retlige forpligtelser | Finansielle registreringer, udbetalinger, undersøgelser og lovlige anmodninger | Retlig forpligtelse, Art. 6(1)(c) |
| Analyse, annoncering og valgfrie teknologier | Cookieidentifikatorer og brugsdata | Samtykke, Art. 6(1)(a), sammen med ePrivacy-regler |
| Nyhedsbreve og kampagnekommunikation | E-mail og registrering af valg | Dit forudgående, frivillige samtykke, Art. 6(1)(a) |
| Vise et omtrentligt landeflag på dit medlemsprofilkort | Dit valgte land eller landekode udledt på vores servere fra en IP, vi allerede har til sikkerhed. En offline database bruges kun på landeniveau, ikke by eller præcis placering, og IP sendes ikke til geoudbydere | Legitime interesser, Art. 6(1)(f), i fællesskabs- og sociale funktioner. Du kan vælge et land, fjerne det, så intet flag vises, eller skjule hele statistikkortet med Privat konto |
Ved legitime interesser forfølger vi sikker og fair drift, tabsforebyggelse og forsvar af rettigheder og vurderer nødvendighed og påvirkning af den enkelte.
5. Nødvendige data og konsekvenser af ikke at levere dem
E-mail, loginmetode og tekniske sikkerhedsdata kræves for at oprette og beskytte kontoen. Leveringsoplysninger kræves til belønningen; sporing og partnerbekræftelse kræves til tredjepartsaktivitet.
Giver du ikke nødvendige data eller blokerer vigtige mekanismer, kan vi ikke nødvendigvis oprette konto, validere aktivitet eller levere belønning. Avatar, markedsføring og valgfri teknologi er frivilligt.
6. Tilbyde partnere og uafhængige controllere
Annoncører, tilbudsvægge, undersøgelser, forhandlere, cashbacknetværk, belønningsvideoer og udstedere kan selv bestemme sidedata, kriterier og gyldighed. Hver tredjepart er ansvarlig for egen oplysning og retsgrundlag.
Vi kan sende partneren et internt eller pseudonymt ID, tilskrivningsdata og teknik til svindelforebyggelse og modtage konverteringsstatus, værdi og ID. Send aldrig adgangskode eller 2FA-kode til en partner.
7. Modtagere og tjenesteudbydere
| Kategori | Formål | Nuværende eller mulige eksempler, hvis aktiveret |
|---|---|---|
| Hosting og infrastruktur | Drive applikationen, databasen og e-mailen | Namecheap, Inc.; Namecheap Private Email |
| Godkendelse og sikkerhed | OAuth, botbeskyttelse, IP-omdømme og svindelkontrol | Google; Meta/Facebook, hvis aktiveret; hCaptcha (Intuition Machines, Inc.); IPQualityScore; iphub |
| Optjeningspartnere | Tilbud, undersøgelser, videoer, sporing og konverteringsvalidering | Rapido og aktive tilbudsvægge; hideout.tv; integrerede annoncører |
| Cashback- og affiliatenetværk | Tilskrive klik og validere køb | Awin; CJ; Impact; Rakuten, hvis aktive |
| Levering af belønning | Gavekort, PayPal, Visa, krypto og digitale produkter | Tremendous; NOWPayments, hvis den relevante automatisering er aktiv |
| Kryptokuponer | Udstedelse af Crypto Voucher-koder og indløsning til virtuelle aktiver | Fintegence s.r.o. (Crypto Voucher, cryptovoucher.io), Slovakiet. Vi sender kun værdi, valuta og intern reference, ingen persondata. Ved indløsning på cryptovoucher.io behandler Fintegence s.r.o. dine data som selvstændigt ansvarlig efter egen politik. |
| Skins og katalogdata | Katalog, priser, køb og levering | SkinsBack; Skinport; ByMykel/CSGO-API |
| Kommunikation | E-mail, push, GIF'er og fællesskab | Aktiv SMTP-udbyder; browser-pushtjenester; Tenor/Google; Discord |
| Valgfri analyse og annoncering | Brugsmåling og annoncer | Google Analytics og Google AdSense kun, hvis de er konfigureret, og det krævede samtykke foreligger. Reddit Pixel (Reddit, Inc.) modtager sidebesøg, gennemførte registreringer, cookie-id’er, IP-adresse og browseroplysninger først efter samtykke til Marketing. |
| Professionelle rådgivere og myndigheder | Regnskab, rådgivning, tvister og retlige forpligtelser | Revisorer, advokater, auditorer, domstole og kompetente myndigheder |
| Billeder af landeflag | Leverer flagbilledet på profilkort og i sprogvalget. Browseren henter billedet direkte, så udbyderen ser IP-adresse og browserens brugeragent som del af anmodningen | Flagcdn (flagcdn.com) |
| Offline landedatabase, modtager ingen data | Licenserer landedatabasen, som vi installerer og søger lokalt på egne servere for omtrentligt land. Udbyderen får ingen persondata fra os, da opslaget er lokalt, og din IP aldrig sendes | MaxMind, Inc. (GeoLite2 Country-database) |
Listen afspejler integrationer konfigureret i platformen. Ikke alle tjenester er aktive hele tiden eller for alle brugere.
8. Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde
Nogle modtagere behandler i USA eller uden for EØS. For Recompensated-overførsler bruges GDPR kapitel V-mekanisme: tilstrækkelighed, gyldig EU-U.S. Data Privacy Framework-deltagelse eller standardbestemmelser med vurdering og nødvendige ekstra tiltag.
Du kan spørge om mekanismen for en udbyderkategori på support@recompensated.com. For data, du giver direkte til en selvstændig partner, skal du læse partnerens politik.
9. Cookies og lignende teknologier
Vi bruger cookies/lokal lagring til session, sikkerhed, sprog, præferencer, tilskrivning, analyse og integration. Nødvendige eller ønskede funktioner bruges til angivet formål; analyse, reklame og valgfrit styres via samtykkepanelet.
Cookiepolitikken angiver kategorier, kendte teknologier, varighed og hvordan du ændrer dine valg.
10. Marketing- og servicebudskaber
Beskeder, der er nødvendige for kontoen, som e-mailbekræftelse, nulstilling af adgangskode, sikkerhed, privatlivsanmodninger og udbetalingsstatus, er servicemeddelelser.
Nyhedsbreve, kampagner, ugentlige reklameoversigter og genaktivering kræver forudgående samtykke. Træk det altid tilbage via link eller indstilling. Det påvirker ikke servicebeskeder eller tidligere lovlig behandling.
11. Forebyggelse af svindel, profilering og automatiserede beslutninger
Mod flere konti, falske konverteringer og betalingsmisbrug analyserer vi teknik, konto, aktivitet, henvisninger og betaling med mulige automatiske scorer eller regler. De kan markere, midlertidigt holde/begrænse og sende til gennemgang.
En automatisk score giver ikke endelig kontoblokering. Det kræver registreret menneskelig afgørelse. Du kan bede om menneskelig hjælp, give dit syn og klage via support. Svindelsignaler bruges ikke til uvedkommende reklame.
12. Opbevaringsperioder
| Registrering | Kriterium og periode |
|---|---|
| Aktiv konto og saldo | I kontoens levetid; efter en lukningsanmodning gælder en 7-dages fortrydelsesperiode og en anonymiseringsproces |
| Regnskabsbilag, udbetalinger og betalte ordrer | Op til 10 år eller den periode, der kræves af gældende regnskabs-, skatte- eller arkivlovgivning |
| Konverteringer, sporing og partnerafstemning | Efter behov for validering, tilbageførsler, tvister og forsvar af rettigheder, normalt højst 3 år, medmindre en længere pligt gælder |
| Markører for svindel og misbrug | Op til 3 år efter, at sagen eller kontoen er lukket, begrænset og adskilt fra profilen, hvor muligt |
| Supportsager og korrespondance | Op til 3 år efter, at anmodningen er lukket, længere ved en tvist eller retlig forpligtelse |
| Tekniske logfiler og sikkerhedslogfiler | Op til 3 år efter behov for sikkerhed, svindelundersøgelser, afstemning eller krav; kortere driftsregistreringer kan fjernes tidligere |
| Samtykke- og tilbagetrækningsregistreringer | Efter behov for at dokumentere overholdelse, normalt op til 3 år efter grundlagets eller relationens ophør |
| Cookies og lokal lagring | Som beskrevet i cookiepolitikken eller indtil fjernet fra browseren |
13. Dine rettigheder
Efter GDPR har du ret til indsigt, rettelse, sletning, begrænsning, dataportabilitet, indsigelse og tilbagetrækning af samtykke samt mod rent automatiske afgørelser i artikel 22-tilfælde.
Rettigheder er ikke absolutte. Vi kan beholde data eller afvise sletning ved retlig pligt, forsvar af krav, svindelforebyggelse eller anden lovlig undtagelse. Vi forklarer grunden.
14. Sådan udøver du dine rettigheder
Du kan anmode om eksport og kontolukning i Privatliv og data eller via support@recompensated.com. Vi kan bede om proportionale oplysninger til identitetskontrol og kontobeskyttelse.
Vi svarer uden unødig forsinkelse, normalt inden en måned. GDPR tillader forlængelse ved komplekse eller mange anmodninger; vi giver besked. Anmodninger er normalt gratis med lovens udtrykkelige undtagelser.
15. Kontolukning og anonymisering
En lukningsanmodning har 7 dages fortrydelsesperiode. Efter behandling fjernes, erstattes eller anonymiseres primære ID'er, sessioner og pushabonnementer tilbagekaldes, og kontoen kan ikke bruges.
Regnskabs-, tvist-, tilbageførsels-, svindelforebyggelses-, partnerafstemnings-, sikkerheds- og lovpligtige registreringer beholdes kun så længe formålet kræver og adskilles fra offentlig profil, hvor muligt.
16. Datasikkerhed
Vi bruger risikotilpassede tekniske og organisatoriske tiltag: HTTPS/TLS, adgangskodehashing, adgangskontrol, tofaktor ved følsomme handlinger, logs, netværksbeskyttelse, opdateringer og svindeltjek.
Intet system er fejlfrit. Ved databrud vurderer vi risiko og anmelder til ANSPDCP uden unødig forsinkelse, om muligt inden 72 timer fra kendskab, når GDPR kræver. Berørte oplyses ved høj risiko og lovkrav.
17. Personer under 18 år
Platformen er ikke til under 18, og vi accepterer ikke bevidst mindreårige. Opdager vi en konto, kan vi begrænse, undersøge og slette eller gemme begrænsede data efter lov og svindelbehov.
18. Klager til en tilsynsmyndighed
Kontakt os gerne for direkte løsning. Du kan altid klage til den rumænske datamyndighed, 28-30 G-ral. Gheorghe Magheru Blvd., Sector 1, 010336 Bukarest, anspdcp@dataprotection.ro, www.dataprotection.ro, eller dit lands kompetente myndighed.
19. Ændringer og tilgængelige sprog
Vi kan opdatere politikken ved ændringer i tjenesten, udbydere eller lovgivning. Version og dato vises øverst, og væsentlige ændringer meddeles på passende vis.
Versionerne skal have samme betydning. Ved uoverensstemmelser har den rumænske version forrang i det omfang, loven tillader.