1. Vezérlő és elérhetőségei
Az adatkezelő a román jog szerint alapított Recompensated S.R.L. korlátolt felelősségű társaság, székhelye Bd. Dinicu Golescu no. 7, ground floor, apt. SP. COM. 3, Sector 1, Bucharest, Romania; törzstőkéje 600 RON, cégjegyzékszáma J2026046278001, egyedi nyilvántartási kódja (CUI) 55294515.
Adatvédelmi kérdéshez vagy joggyakorláshoz használd a jegyrendszert vagy a support@recompensated.com címet. Adatvédelmi tisztviselőt nem neveztünk ki, mert az adatkezelő nem állapította meg annak jogi kötelezettségét; a kérelmeket a megadott címen kezeljük.
2. Hatály
A szabályzat a recompensated.com látogatóira és tagjaira, fiókjára, pontgyűjtésére, ajánlására, közösségére, támogatására, kifizetéseire, jutalom- és skinrendeléseire, a Recompensated funkcióira érvényes.
A partner külön kezelhet adatot ajánlata, webhelye, alkalmazása, kérdőíve, boltja vagy kifizetési módja elérésekor. Ekkor önálló adatkezelő lehet, és közvetlenül saját tájékoztatója érvényes.
3. Az adatok forrásai és kategóriái
| Kategória | Példák | Forrás |
|---|---|---|
| Fiók és személyazonosság | Név, e-mail-cím, jelszóhash, nyelv, avatár, Google- vagy Facebook-azonosító, életkor megerősítése | Közvetlenül tőled, az OAuth-ból és a fiókrendszerekből |
| Tevékenység és egyenleg | Pontok, ajánlatok, konverziók, zárolások, bónuszok, szint, küldetések, kódok, ajánlások, ranglisták | Platformhasználat és partnerjelentések |
| Követés és hozzárendelés | Kattintásazonosító, tranzakcióazonosító, alazonosító, forrás, kampány, kereskedő, továbbított érték, konverziós állapot | Platform, sütik és partnerek |
| Kifizetések és megrendelések | Mód, összeg, kézbesítési e-mail, tárcacím, ország, Steam URL, termék, fizetési hivatkozás és állapot | Közvetlenül tőled és a jutalomszolgáltatóktól |
| Technikai és csalásmegelőzési adatok | IP, user agent, eszköz, böngésző, munkamenet, bejelentkezések, IP-megbízhatóság, fiókkapcsolatok, kockázati jelek | Webkérések, eszközadatok és csalásmegelőzési szolgáltatók |
| Kommunikáció | Hibajegyek, ügyfélszolgálati üzenetek, közösségi csevegés, bejelentések és visszajelzések | Közvetlenül tőled és a moderálásból |
| Hozzájárulás és beállítások | Dokumentumelfogadás, marketing, sütiválasztások, téma, nyelv és felületi beállítások | Választásaid |
| Kifizetési személyazonosítás | Munkamenet-hivatkozás, ellenőrzési állapot és dátum, hozzájárulás dátuma és szabályzatverzió. Okmányt, szelfit és biometrikus bizonyítékot közvetlenül a Didit-nek adsz, a Recompensated nem tárolja | Az ellenőrzési kérelmed és a Didit |
| Hozzávetőleges ország | Kétbetűs országkód, amely megjeleníti a zászlót a tagi profilkártyádon | Saját választásod a profiloldalon, vagy szervereink állapítják meg a fiókodban már rögzített IP-címből |
Személyazonosítás kifizetésekhez: Didit
A Recompensated új kifizetés vagy kézbesítendő jutalom beváltása előtt Didit-tel ellenőriz személyazonosságot. Regisztrációhoz és pontszerzéshez nem kell KYC. A Didit közvetlenül tőled kapja az okmányképeket és adataikat, élő szelfit, biometrikus összehasonlítást és eszköz-/IP-jeleket. API-nk csak nem beszédes fiókhivatkozást és visszatérési URL-t küld; jelszót, e-mailt, pontegyenleget vagy kifizetési címet nem.
A Recompensated határozza meg az ellenőrzés célját, és a Didit-et adatfeldolgozóként használja. A Didit az EGT-ügyfelek szerződő feleként a Didit Identity Spain, S.L. céget jelöli. A Didit tájékoztatói saját biztonsági és jogi célú korlátozott kezelésről is szólnak. A Recompensated csak a munkamenet-hivatkozást, eredményt, jóváhagyási dátumot és hozzájárulási bizonyítékot rögzíti; okmányképet, szelfit, biometrikus sablont vagy kinyert személyazonosító adatot nem tölt le és nem tárol.
A személyazonosság-ellenőrzés és a mentett eredmény a kifizetési csalás megelőzéséhez fűződő jogos érdekünket szolgálja, a GDPR 6. cikk (1) f) szerint. Az okmány-, szelfi- és biometrikus ellenőrzés csak kifejezett hozzájárulásoddal indul, a 6. cikk (1) a), biometrikus azonosításnál a 9. cikk (2) a) alapján. A szabályzatok általános elfogadása nem helyettesíti ezt. Visszavonáshoz, emberi felülvizsgálathoz vagy arányos alternatívához keresd a támogatást. Ellenőrzés közben gyűjthetsz pontot, de új kifizetés nem haladhat a személyazonosság rendezéséig.
A jóváhagyott eredményt későbbi kifizetéseknél új biometrikus adatfelvétel nélkül használjuk fel, kivéve ha visszavonják vagy lejár. A helyi ellenőrzési és hozzájárulási nyilvántartást az aktív fiók idején őrizzük, és lezáráskor eltávolítjuk. A privát adatexport tartalmazza, az ideiglenes ellenőrzési linkeket nem. A Didit ellenőrzési munkamenet-adatainak megőrzését egy hónapra állítottuk, az arcsablonok a munkamenettel törlődnek, és ellenőriztük a modelltanításból való kizárást. Egyedi jogi követelmény vagy érvényes megőrzési utasítás befolyásolhatja a szolgáltatónál történő törlést.
A Didit alfeldolgozókat és nemzetközi adattovábbítást alkalmazhat a https://didit.me/terms/verification-privacy-notice/ ellenőrzési tájékoztatója és a https://didit.me/terms/privacy-policy/ adatvédelmi szabályzata szerint. Jogaidat a support@recompensated.com címen gyakorolhatod, beleértve a Didit szolgáltatónál történő törlés összehangolását is. A helyi fióklezárás önmagában nem bizonyítja minden szolgáltatói másolat törlését. Egyetlen eredmény sem vált ki automatikus végleges tiltást vagy kifizetést; a vitatott eredményt ember vizsgálhatja felül.
4. Célok és jogalapok
| Cél | Fő adatok | Jogalap |
|---|---|---|
| A fiók létrehozása, hitelesítése és kezelése | Fiók, személyazonosság, munkamenet és szükséges beállítások | Szerződés teljesítése, GDPR 6. cikk (1) b) pont |
| Jogosult tevékenység hozzárendelése és ellenőrzése | Tevékenység, nyomon követés és partnerjelentések | Szerződés teljesítése és az egyeztetéshez fűződő jogos érdek, 6. cikk (1) b), f) pont |
| Pontok, megrendelések és kifizetések kezelése | Egyenleg, kifizetések, megrendelések és kézbesítési adatok | Szerződés teljesítése; számviteli és adózási kötelezettségek, 6. cikk (1) b), c) pont |
| Biztonság, csalásmegelőzés és jogvédelem | IP, eszköz, viselkedés, fiókkapcsolatok és kifizetések | Jogos érdekek és adott esetben jogi kötelezettség, 6. cikk (1) f), c) pont |
| Ügyfélszolgálat és közösségi moderálás | Hibajegyek, csevegés, bejelentések és kapcsolódó előzmények | Szerződés teljesítése és a közösség biztonságához fűződő jogos érdek, 6. cikk (1) b), f) pont |
| Jogi kötelezettségek teljesítése | Pénzügyi nyilvántartások, kifizetések, vizsgálatok és jogszerű megkeresések | Jogi kötelezettség, 6. cikk (1) c) pont |
| Analitika, hirdetés és választható technológiák | Sütiazonosítók és használati adatok | Hozzájárulás a 6. cikk (1) a) pontja alapján, az ePrivacy szabályaival együtt |
| Hírlevelek és promóciós tájékoztatók | E-mail-cím és a választás nyilvántartása | Előzetes, önkéntes hozzájárulásod, 6. cikk (1) a) pont |
| Hozzávetőleges országzászló megjelenítése a tagi profilkártyádon | Az általad választott ország vagy a biztonsági célból már tárolt IP-címből saját szervereinken meghatározott országkód. A keresés offline adatbázist használ, kizárólag országszinten: nem határoz meg várost, régiót vagy pontos helyet, és az IP-címedet nem küldjük geolokációs szolgáltatónak. | Jogos érdek a közösségi funkcióknál, 6. cikk (1) f). Választhatsz országot, törölheted a zászló elrejtéséhez, vagy a Privát fiók kapcsolóval az egész statisztikai kártyát elrejtheted. |
Jogos érdekre támaszkodva a biztonságos és tisztességes működést, veszteségmegelőzést és jogvédelmet szolgáljuk, és mérlegeljük a szükségességet és az egyénre gyakorolt hatást.
5. Szükséges adatok és azok elmulasztásának következményei
A fiók létrehozásához és védelméhez e-mail-cím, hitelesítési mód és technikai biztonsági adatok szükségesek. A kiválasztott jutalomhoz kézbesítési adatok kellenek. A harmadik félnél végzett tevékenység hozzárendeléséhez követés és partneri megerősítés szükséges.
Ha nem adod meg a szükséges adatokat vagy blokkolsz egy funkcióhoz nélkülözhetetlen mechanizmust, nem biztos, hogy létrehozhatjuk a fiókot, ellenőrizhetjük az aktivitást vagy kézbesíthetjük a jutalmat. Az avatar, marketing és opcionális technológiák önkéntesek.
6. Partnerek és független kontrollerek felajánlása
A hirdetők, ajánlatfalak, kérdőívszolgáltatók, kereskedők, pénzvisszatérítési hálózatok, jutalmazott videók szolgáltatói és jutalomkibocsátók önállóan dönthetnek arról, milyen adatot gyűjtenek az oldalaikon, milyen feltételeket alkalmaznak, és érvényes-e a tevékenység. Ilyenkor minden harmadik fél maga felel a saját tájékoztatásáért és jogalapjaiért.
Belső vagy álneves azonosítót, hozzárendelési és csalásmegelőzéshez szükséges technikai adatot küldhetünk a partnernek, és fogadhatjuk a teljesítés állapotát, értékét és azonosítóját. Jelszót vagy 2FA-kódot soha ne küldj partnernek.
7. Címzettek és szolgáltatók
| Kategória | Cél | Jelenlegi vagy lehetséges példák, ha engedélyezve vannak |
|---|---|---|
| Tárhely és infrastruktúra | Az alkalmazás, adatbázis és e-mail működtetése | Namecheap, Inc.; Namecheap Private Email |
| Hitelesítés és biztonság | OAuth, botvédelem, IP-megbízhatóság és csalásvizsgálat | Google; Meta/Facebook, ha engedélyezett; hCaptcha (Intuition Machines, Inc.); IPQualityScore; iphub |
| Pontszerzési partnerek | Ajánlatok, kérdőívek, videók, követés és konverzióellenőrzés | Rapido és aktív ajánlatfalak; hideout.tv; integrált hirdetők |
| Pénzvisszatérítési és partnerhálózatok | Kattintások hozzárendelése és vásárlások ellenőrzése | Awin; CJ; Impact; Rakuten, ha aktív |
| Jutalom kézbesítése | Ajándékkártyák, PayPal, Visa, kripto és digitális termékek | Tremendous; NOWPayments, ha az érintett automatizálás aktív |
| Kriptoutalványok | Crypto Voucher-kódok kibocsátása és virtuális eszközökre váltása | Fintegence s.r.o. (Crypto Voucher, cryptovoucher.io), Szlovákia. Csak az utalvány értékét, pénznemét és egy belső rendelési hivatkozást küldünk, személyes adat nélkül. A cryptovoucher.io oldalon történő beváltáskor a Fintegence s.r.o. önálló adatkezelőként, saját adatvédelmi szabályzata szerint kezeli az adataidat. |
| Skinek és katalógusadatok | Katalógus, árak, vásárlás és kézbesítés | SkinsBack; Skinport; ByMykel/CSGO-API |
| Kommunikáció | E-mail, push, GIF-ek és közösség | Aktív SMTP-szolgáltató; böngészős értesítési szolgáltatások; Tenor/Google; Discord |
| Választható analitika és hirdetés | Használatmérés és hirdetések | Google Analytics és Google AdSense csak beállítás és a szükséges hozzájárulás esetén. A Reddit Pixel (Reddit, Inc.) csak a Marketing kategória elfogadása után kap adatokat az oldallátogatásokról, a befejezett regisztrációkról, a sütiazonosítókról, az IP-címről és a böngészőről. |
| Szakmai tanácsadók és hatóságok | Könyvelés, tanácsadás, viták és jogi kötelezettségek | Könyvelők, ügyvédek, könyvvizsgálók, bíróságok és illetékes hatóságok |
| Országzászló-képek | A tagi profilkártyákon és a nyelvválasztóban látható kis zászlóképet szolgáltatja. A böngésződ közvetlenül kéri le a képet, ezért a szolgáltató a kérés részeként látja az IP-címedet és a böngésződ felhasználói ügynökét. | Flagcdn (flagcdn.com) |
| Offline országadatbázis, nem kap adatot | Országadatbázist licencel, amelyet saját szervereinkre telepítünk és ott kérdezünk le a hozzávetőleges országhoz. A szolgáltató nem kap tőlünk személyes adatot, mert a keresés helyi, és az IP-címedet soha nem küldjük el neki. | MaxMind, Inc. (GeoLite2 Country adatbázis) |
A lista a platformon beállított integrációkat mutatja. Nem minden szolgáltatás aktív mindig vagy minden felhasználónál.
8. Transzferek az Európai Gazdasági Térségen kívülre
Egyes címzettek az USA-ban vagy más EGT-n kívüli országban kezelhetnek adatot. A Recompensated felelősségi körébe tartozó továbbításokhoz a GDPR V. fejezete szerinti mechanizmust használunk: megfelelőségi határozatot, érvényes EU-U.S. Data Privacy Framework-részvételt vagy értékelésekkel és szükséges kiegészítő intézkedésekkel alkalmazott általános szerződési feltételeket.
Egy szolgáltatói kategória mechanizmusáról a support@recompensated.com címen kérhetsz tájékoztatást. Független partnernek közvetlenül megadott adatoknál annak tájékoztatóját nézd meg.
9. Cookie-k és hasonló technológiák
Sütit és helyi tárolást használunk munkamenethez, biztonsághoz, nyelvhez, beállításhoz, hozzárendeléshez, elemzéshez és integrációhoz. A szükséges vagy kiválasztott funkcióhoz kért technika a jelzett célra működik; elemzés, reklám és más opcionális technika a hozzájárulási panelről vezérelhető.
A Sütikezelési szabályzat felsorolja a kategóriákat, ismert technológiákat, időtartamokat és a választás módosításának módját.
10. Marketing és szolgáltatási üzenetek
A fiókhoz szükséges üzenetek, például e-mail-hitelesítés, jelszó-visszaállítás, biztonság, adatvédelmi kérelmek és kifizetési állapot szolgáltatási közlések.
Hírlevelet, promóciós kampányt, heti reklámösszefoglalót és visszahívó üzenetet csak előzetes feliratkozással küldünk. Bármikor visszavonhatod a leiratkozási linken vagy beállításban. Ez nem érinti a szolgáltatási üzeneteket vagy a korábbi adatkezelés jogszerűségét.
11. Csalásmegelőzés, profilalkotás és automatizált döntések
Több fiók, hamis teljesítés, kifizetési visszaélés és csalás ellen technikai, fiók-, aktivitási, ajánlási és kifizetési adatot elemzünk, automatikus pontszámmal vagy szabállyal is. Ez jelölést, átmeneti visszatartást, korlátozást és vizsgálati sorba helyezést eredményezhet.
Az automatikus pontszám nem jelent végleges fióktiltást. A végleges tiltáshoz rögzített emberi döntés szükséges. A támogatáson keresztül emberi beavatkozást kérhetsz, elmondhatod az álláspontodat és vitathatod az eredményt. A csalási jelzéseket nem használjuk a céljuktól idegen reklámozásra.
12. Adatmegőrzési időszakok
| Nyilvántartás | Feltétel és időszak |
|---|---|
| Aktív fiók és egyenleg | A fiók fennállásáig; lezárási kérelem után 7 napos türelmi idő és anonimizálási folyamat érvényes |
| Számviteli nyilvántartások, kifizetések és kifizetett megrendelések | Legfeljebb 10 évig vagy az alkalmazandó számviteli, adózási vagy archiválási jogszabályok által előírt ideig |
| Konverziók, nyomon követés és partneri egyeztetés | Az ellenőrzéshez, visszaterhelésekhez, vitákhoz és jogvédelemhez szükséges ideig, általában legfeljebb 3 évig, kivéve, ha hosszabb kötelezettség érvényesül |
| Csalási és visszaélési jelzések | Az ügy vagy fiók lezárásától legfeljebb 3 évig, korlátozottan és lehetőség szerint a profiltól elkülönítve |
| Hibajegyek és levelezés | A kérelem lezárásától legfeljebb 3 évig, vita vagy jogi kötelezettség esetén tovább |
| Technikai és biztonsági naplók | Legfeljebb 3 évig, ha biztonsághoz, csalásvizsgálathoz, egyeztetéshez vagy igényekhez szükséges; rövidebb működési nyilvántartások korábban törölhetők |
| Hozzájárulási és visszavonási nyilvántartások | A megfelelés igazolásához szükséges ideig, általában a jogalap vagy kapcsolat megszűnésétől számított legfeljebb 3 évig |
| Sütik és helyi tároló | A Sütikezelési szabályzatban leírt ideig vagy a böngészőből való eltávolításig |
13. Az Ön jogai
A GDPR szerint hozzáférési, helyesbítési, törlési, korlátozási, hordozhatósági, tiltakozási és hozzájárulás-visszavonási jogod van. A GDPR 22. cikke szerinti esetekben kizárólag automatizált döntés alóli védelem is megillet.
A jogok nem korlátlanok. Jogi kötelezettség, igényvédelem, csalásmegelőzés vagy más jogszerű kivétel miatt adatot tarthatunk meg vagy elutasíthatjuk a törlést. Az alkalmazott okot megmagyarázzuk.
14. Hogyan gyakorolhatja jogait
Az Adatvédelem és adatok részen kérhetsz exportot és fióklezárást, vagy írj a support@recompensated.com címre. Arányos adatokat kérhetünk személyazonosításhoz és a fiók védelméhez.
Indokolatlan késedelem nélkül, jellemzően egy hónapon belül válaszolunk. Összetett vagy sok kérésnél a GDPR szerint hosszabbíthatunk, erről tájékoztatunk. A kérések általában ingyenesek, a törvényben kifejezetten megengedett kivételekkel.
15. Számlazárás és anonimizálás
A fióklezárási kérelemhez 7 napos türelmi idő tartozik, amely alatt visszavonható. Feldolgozás után a fő azonosítókat eltávolítjuk, lecseréljük vagy anonimizáljuk, a munkameneteket és push-feliratkozásokat visszavonjuk, a fiók pedig többé nem használható.
A könyveléshez, vitához, visszaterheléshez, csalásmegelőzéshez, partneri egyeztetéshez, biztonsághoz vagy joghoz szükséges nyilvántartást csak indokolt ideig őrizzük, lehetőség szerint a nyilvános profiltól elkülönítve.
16. Adatbiztonság
Kockázatarányos technikai és szervezési intézkedéseink közt HTTPS/TLS, jelszóhash, hozzáférés-kezelés, érzékeny műveleti 2FA, naplózás, hálózatvédelem, frissítés és csalásellenőrzés van.
Nincs hibátlan rendszer. Adatvédelmi incidensnél felmérjük a kockázatot, és ha a GDPR előírja, indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül értesítjük az ANSPDCP-t. Magas kockázat és jogszabályi kötelezettség esetén az érintetteket is tájékoztatjuk.
17. 18 éven aluliak
A platform nem 18 év alattiaknak készült, és tudatosan nem fogadunk kiskorú fiókot. Ha ilyen fiókról tudomást szerzünk, korlátozhatjuk, kivizsgálhatjuk, majd a jog és csalásmegelőzés igénye szerint törölhetünk vagy korlátozottan megőrizhetünk adatot.
18. Felügyeleti hatósághoz benyújtott panaszok
Kérjük, először írj nekünk a közvetlen rendezésért. Mindig panaszt tehetsz a román adatvédelmi hatóságnál (28-30 G-ral. Gheorghe Magheru Blvd., Sector 1, 010336 Bucharest, anspdcp@dataprotection.ro, www.dataprotection.ro), vagy saját országod illetékes hatóságánál.
19. Változások és elérhető nyelvek
A szolgáltatás, szolgáltatók vagy jogszabályok változásai miatt módosíthatjuk a szabályzatot. A verzió és dátum felül látható, a jelentős változásokról megfelelő módon tájékoztatunk.
A változatok szándékunk szerint azonos jelentésűek. Fordítási eltérés esetén a román változat irányadó a jogszabályok által megengedett mértékben.