1. Titolare e dati di contatto
Il titolare del trattamento dei dati descritti nella presente policy è Recompensated S.R.L., una società a responsabilità limitata di diritto rumeno, con sede legale in Bd. Dinicu Golescu n. 7, piano terra, app. SP. COM. 3, Settore 1, Bucarest, Romania, capitale sociale 600 RON, iscritta al Registro delle Imprese al n. J2026046278001, codice unico di registrazione (CUI) 55294515.
Per qualsiasi domanda sulla protezione dei dati o per esercitare un diritto, utilizzare il sistema di ticket o inviare un'e-mail a support@recompensated.com. Non è stato nominato un responsabile della protezione dei dati perché il titolare del trattamento non ha stabilito che la nomina sia legalmente obbligatoria; le richieste vengono gestite tramite l'indirizzo indicato.
2. Ambito
Questa politica si applica ai visitatori e agli utenti di recompensated.com, all'account, alle attività di guadagno, al programma di riferimento, alla community, al supporto, ai prelievi, agli ordini di premi e skin e all'interazione con le funzionalità di Recompensated.
I partner terzi possono trattare i dati separatamente quando accedi alla loro offerta, sito web, applicazione, sondaggio, negozio o metodo di pagamento. Per tale trattamento, il partner può essere un titolare autonomo e si applica direttamente la propria politica sulla privacy.
3. Fonti e categorie di dati
| Categoria | Esempi | Fonte |
|---|---|---|
| Conto e identità | Nome, email, hash password, lingua, avatar, ID Google o Facebook, conferma dell'età | Direttamente da te, da OAuth e dai sistemi di account |
| Attività ed equilibrio | Punti, offerte, conversioni, prese, bonus, livello, missioni, codici, referral, classifiche | Utilizzo della piattaforma e report dei partner |
| Tracciamento e attribuzione | ID clic, ID transazione, sub-ID, sorgente, campagna, commerciante, valore trasmesso, stato della conversione | Piattaforma, cookie e partner |
| Pagamenti e ordini | Metodo, importo, email di consegna, indirizzo del portafoglio, paese, URL Steam, prodotto, riferimento del pagamento e stato | Direttamente da te e dai fornitori di premi |
| Dati tecnici e antifrode | IP, agente utente, dispositivo, browser, sessione, accessi, reputazione IP, collegamenti agli account, segnali di rischio | Richieste Web, dispositivi e provider di prevenzione delle frodi |
| Comunicazioni | Ticket, messaggi di supporto, chat della community, report e feedback | Direttamente da te e con moderazione |
| Consenso e preferenze | Documentare l'accettazione, il marketing, le scelte dei cookie, il tema, la lingua e le impostazioni dell'interfaccia | Le tue scelte |
| Verifica dell'identità al ritiro | Riferimento alla sessione, stato e data della verifica, data del consenso e versione della policy. Documenti, selfie e prove biometriche vengono inviati direttamente a Didit e non vengono archiviati da Recompensated | La tua richiesta di verifica e Didit |
| Paese approssimativo | Un codice paese di due lettere utilizzato per mostrare una bandiera sulla scheda del tuo profilo membro | La tua scelta sulla pagina del tuo profilo, o derivata sui nostri server da un indirizzo IP già registrato sul tuo account |
Verifica dell'identità per i prelievi: Didit
Recompensated utilizza Didit per verificare l'identità prima di un nuovo prelievo o riscatto per un premio consegnato. Il KYC non è richiesto per la registrazione o per guadagnare punti. Didit riceve le immagini del documento, le informazioni sull'identità nel documento, un selfie dal vivo, dati di confronto biometrico e segnali tecnici del dispositivo/IP direttamente dall'utente. La nostra API invia un riferimento opaco all'account e un URL di ritorno; non invia la tua password, e-mail, saldo punti o indirizzo di pagamento.
Recompensated determina lo scopo della verifica e utilizza Didit come processore per i controlli richiesti. Didit Identità Spagna, S.L. è l'ente aggiudicatore indicato da Didit per i clienti SEE. Didit descrive inoltre nelle sue informative il trattamento limitato per motivi di sicurezza e legali. Recompensated registra solo il riferimento della sessione, il risultato, la data di approvazione e la prova del consenso e non scarica né conserva immagini di documenti, selfie, modelli biometrici o dettagli di identità estratti.
I controlli dell'identità e il risultato salvato servono il nostro legittimo interesse a prevenire le frodi sui pagamenti, articolo 6, paragrafo 1, lettera f), GDPR. La verifica del documento/selfie e biometrica viene avviata solo dopo il tuo esplicito consenso, articolo 6, paragrafo 1, lettera a) e, per l'identificazione biometrica, articolo 9, paragrafo 2, lettera a). L'accettazione generale di queste politiche non sostituisce tale consenso separato. Contatta l'assistenza per revocare il consenso, richiedere una revisione umana o discutere un'alternativa proporzionata se non puoi utilizzare il processo automatizzato. Puoi continuare a guadagnare punti mentre la verifica è in sospeso; una nuova richiesta di pagamento non può procedere finché i controlli di identità non vengono risolti.
Un risultato approvato viene riutilizzato per prelievi successivi senza ripetute acquisizioni biometriche a meno che non venga revocato o scaduto. Il record di verifica e consenso locale viene conservato mentre il tuo account rimane attivo e viene rimosso quando viene elaborata la chiusura dell'account. È incluso nell'esportazione dei tuoi dati privati; sono esclusi i collegamenti di verifica temporanei. Abbiamo configurato Didit per conservare i dati della sessione di verifica per un mese ed eliminare i modelli di volti con la sessione e abbiamo verificato che l'uso dell'addestramento del modello sia disattivato. Requisiti legali specifici del caso o istruzioni di conservazione valide possono influenzare la cancellazione presso il fornitore.
Didit può utilizzare subresponsabili del trattamento e trasferimenti internazionali come descritto nell'Informativa sulla privacy di verifica all'indirizzo https://didit.me/terms/verification-privacy-notice/ e nell'Informativa sulla privacy all'indirizzo https://didit.me/terms/privacy-policy/.. È possibile esercitare i diritti tramite support@recompensated.com, inclusa la richiesta di coordinare l'eliminazione all'indirizzo Didit. La chiusura di un account locale non dimostra di per sé che ogni copia del fornitore sia già stata cancellata. Nessun risultato di verifica attiva un blocco automatico del conto finale o un pagamento automatico; i risultati contestati possono essere esaminati da una persona.
4. Finalità e basi giuridiche
| Scopo | Dati principali | Base giuridica |
|---|---|---|
| Crea, autentica e amministra l'account | Account, identità, sessione e preferenze necessarie | Esecuzione di un contratto, GDPR art. 6(1)(b) |
| Attribuire e convalidare l'attività idonea | Rapporti su attività, monitoraggio e partner | Esecuzione del contratto e legittimo interesse alla conciliazione, art. 6(1)(b),(f) |
| Amministra punti, ordini e prelievi | Saldo, pagamenti, ordini e dettagli di consegna | Esecuzione di un contratto; obblighi contabili e fiscali, art. 6(1)(b),(c) |
| Sicurezza, prevenzione delle frodi e difesa dei diritti | IP, dispositivo, comportamento, collegamenti all'account e pagamenti | Interessi legittimi e, ove applicabile, obbligo legale, art. 6(1)(f),(c) |
| Supporto e moderazione della comunità | Ticket, chat, report e cronologia pertinente | Esecuzione del contratto e legittimo interesse alla sicurezza della collettività, art. 6(1)(b),(f) |
| Rispetto degli obblighi di legge | Registri finanziari, pagamenti, indagini e richieste legali | Obbligo legale, art. 6(1)(c) |
| Analisi, pubblicità e tecnologie opzionali | Identificatori dei cookie e dati di utilizzo | Consenso, art. 6(1)(a), unitamente alla normativa ePrivacy |
| Newsletter e comunicazioni promozionali | Email e registro delle scelte | Il Suo previo e liberamente prestato consenso, art. 6(1)(a) |
| Mostrare una bandiera approssimativa del paese sulla scheda del tuo profilo membro | Paese scelto da te o codice paese derivato sui nostri server da un indirizzo IP già in nostro possesso per motivi di sicurezza. La ricerca utilizza un database offline e solo a livello di paese, quindi non viene derivata alcuna città, regione o posizione precisa e il tuo indirizzo IP non viene inviato a nessun provider di geolocalizzazione | Interessi legittimi, art. 6(1)(f), nelle caratteristiche comunitarie e sociali. Puoi selezionare un paese, cancellarlo in modo che non venga visualizzata alcuna bandiera o nascondere l'intera scheda delle statistiche con l'interruttore dell'account privato |
Quando facciamo affidamento su interessi legittimi, perseguiamo il funzionamento sicuro ed equo della piattaforma, la prevenzione delle perdite e la difesa dei diritti e valutiamo la necessità e l'impatto sull'individuo.
5. Dati obbligatori e conseguenze del mancato conferimento
Per creare e proteggere l'account sono necessari un indirizzo e-mail, un metodo di autenticazione e dati tecnici di sicurezza. Per il premio selezionato sono necessarie informazioni sulla consegna. Per attribuire attività di terze parti sono necessari il monitoraggio e la conferma del partner.
Se non fornisci i dati necessari o non blocchi i meccanismi essenziali per una funzionalità, potremmo non essere in grado di creare l'account, convalidare l'attività o consegnare il premio. Avatar, marketing e tecnologie opzionali rimangono volontari.
6. Partner dell'offerta e titolari del trattamento indipendenti
Inserzionisti, offerwall, fornitori di sondaggi, commercianti, reti di cashback, fornitori di video con premi ed emittenti di premi possono decidere in modo indipendente quali dati raccogliere sulle loro pagine, quali criteri applicare e se l'attività è valida. Ciascuna terza parte è responsabile della propria notifica e delle proprie basi giuridiche in tali situazioni.
Potremmo inviare al partner un identificatore interno o pseudonimo, informazioni di attribuzione e dati tecnici necessari per la prevenzione delle frodi e ricevere lo stato, il valore e l'identificatore della conversione. Non inviare mai una password o un codice 2FA a un partner.
7. Destinatari e fornitori di servizi
| Categoria | Scopo | Esempi attuali o possibili, se abilitati |
|---|---|---|
| Hosting e infrastrutture | Utilizzare l'applicazione, il database e l'e-mail | Namecheap, Inc.; E-mail privata di Namecheap |
| Autenticazione e sicurezza | OAuth, protezione anti-bot, reputazione IP e controllo delle frodi | Google; Meta/Facebook se abilitato; hCaptcha (Intuition Machines, Inc.); IPQualityScore; iphub |
| Guadagnare partner | Offerte, sondaggi, video, monitoraggio e convalida delle conversioni | Offerwall rapidi e attivi; nascondiglio.tv; inserzionisti integrati |
| Cashback e reti di affiliazione | Attribuisci clic e convalida gli acquisti | Awin; CJ; Impatto; Rakuten, se attivo |
| Consegna della ricompensa | Carte regalo, PayPal, Visa, criptovalute e prodotti digitali | Tremendous; NOWPagamenti, se è attiva la relativa automazione |
| Voucher crittografici | Emissione di codici Crypto Voucher e riscatto per risorse virtuali | Fintegence s.r.o. (Crypto Voucher, cryptovoucher.io), Slovacchia. Inviamo solo il valore del buono, la valuta e un riferimento dell'ordine interno, senza dati personali. Quando riscatti un codice su cryptovoucher.io, Fintegence s.r.o. tratta i tuoi dati in qualità di titolare autonomo secondo la propria privacy policy. |
| Skin e dati di catalogo | Catalogo, prezzi, acquisto e consegna | Pelli Indietro; Skinport; Di Mykel/CSGO-API |
| Comunicazioni | E-mail, push, GIF e community | Provider SMTP attivo; servizi push del browser; Tenor/Google; Discordia |
| Analisi e pubblicità opzionali | Misurazione dell'utilizzo e annunci | Google Analytics e Google AdSense solo se configurati ed esiste il consenso richiesto. Reddit Pixel (Reddit, Inc.) riceve visite alle pagine, registrazioni completate, identificatori dei cookie, indirizzo IP e informazioni sul browser solo dopo il consenso alla categoria Marketing. |
| Consulenti professionali e autorità | Contabilità, consulenza, contenziosi e adempimenti di legge | Commercialisti, avvocati, revisori dei conti, tribunali e autorità competenti |
| Immagini delle bandiere nazionali | Fornisce la piccola immagine della bandiera mostrata sulle schede del profilo del membro e nel selettore della lingua. Il tuo browser richiede direttamente l'immagine, quindi questo provider vede il tuo indirizzo IP e lo user agent del browser come parte di tale richiesta | Flagcdn (flagcdn.com) |
| Database dei paesi offline, non riceve dati | Concede in licenza il database dei paesi che installiamo e interroghiamo sui nostri server per ricavare un paese approssimativo. Questo provider non riceve dati personali da noi, perché la ricerca è locale e il tuo indirizzo IP non gli viene mai trasmesso | MaxMind, Inc. (Database paese GeoLite2) |
L'elenco riflette le integrazioni configurate nella piattaforma. Non tutti i servizi sono attivi sempre o per ogni utente.
8. Trasferimenti al di fuori dello Spazio Economico Europeo
Alcuni destinatari potrebbero trattare i dati negli Stati Uniti o in altri paesi al di fuori del SEE. Per i trasferimenti di cui è responsabile Recompensated, utilizziamo un meccanismo riconosciuto applicabile dal Capitolo V GDPR: una decisione di adeguatezza, partecipazione valida al programma UE-USA. Data Privacy Framework, ovvero Clausole Contrattuali Standard unitamente a valutazioni e misure integrative ove richiesto.
È possibile richiedere informazioni sul meccanismo relativo a una categoria di provider all'indirizzo support@recompensated.com. Per i dati inviati direttamente a un partner indipendente, consulta la politica del partner.
9. Cookie e tecnologie simili
Utilizziamo cookie e archiviazione locale per sessione, sicurezza, lingua, preferenze, attribuzione, analisi e integrazioni. Le tecnologie strettamente necessarie o richieste per la funzionalità selezionata vengono utilizzate per lo scopo dichiarato; analisi, pubblicità e altre tecnologie opzionali sono controllate tramite il pannello di consenso.
La Cookie Policy elenca le categorie, le tecnologie conosciute, la durata e le modalità per modificare le tue scelte.
10. Messaggi di marketing e di servizio
I messaggi necessari per l'account, come verifica email, reimpostazione password, sicurezza, richieste privacy e stato di ritiro, sono comunicazioni di servizio.
Newsletter, campagne promozionali, riepiloghi promozionali settimanali e messaggi di ricoinvolgimento vengono inviati solo dopo il tuo previo consenso. Puoi ritirarlo in qualsiasi momento utilizzando il link di cancellazione o l'impostazione disponibile. Il recesso non pregiudica i messaggi di servizio né la liceità dei trattamenti precedenti.
11. Prevenzione delle frodi, profilazione e decisioni automatizzate
Per prevenire account multipli, false conversioni, abusi di pagamenti e altre frodi, analizziamo dati tecnici, di account, di attività, di referral e di pagamento e potremmo utilizzare punteggi o regole automatizzati. I controlli possono contrassegnare un'azione, imporre una sospensione o una restrizione temporanea e inserire il caso in una coda di revisione.
Un punteggio automatizzato non crea un blocco finale del conto. Un blocco finale richiede una decisione umana registrata. Puoi richiedere l'intervento umano, presentare la tua opinione e contestare il risultato tramite il supporto. Non utilizziamo segnali di frode per pubblicità estranee al loro scopo.
12. Periodi di conservazione
| Registra | Criterio e periodo |
|---|---|
| Conto e saldo attivi | Per tutta la vita del conto; dopo una richiesta di chiusura si applicano un periodo di grazia di 7 giorni e un processo di anonimizzazione |
| Registrazioni contabili, prelievi e ordini pagati | Fino a 10 anni o il periodo richiesto dalla normativa contabile, fiscale o di archiviazione applicabile |
| Conversioni, monitoraggio e riconciliazione dei partner | Come richiesto per convalida, storni di addebito, controversie e difesa dei diritti, normalmente non più di 3 anni a meno che non si applichi un obbligo più lungo |
| Indicatori di frode e abuso | Fino a 3 anni dopo la chiusura, la limitazione e la separazione del caso dal profilo, ove possibile |
| Biglietti e corrispondenza | Fino a 3 anni dalla chiusura della richiesta, più a lungo qualora esista una controversia o un obbligo legale |
| Registri tecnici e di sicurezza | Fino a 3 anni ove necessario per sicurezza, indagini su frodi, riconciliazione o reclami; i record operativi più brevi potrebbero essere rimossi prima |
| Registro dei consensi e delle revoche | Se necessario per dimostrare la conformità, normalmente fino a 3 anni dopo la fine della base o del rapporto |
| Cookie e archiviazione locale | Come descritto nella Cookie Policy o fino alla rimozione dal browser |
13. I tuoi diritti
Nel rispetto del GDPR, hai i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché il diritto di revocare il consenso. Hai inoltre il diritto di non essere soggetto a una decisione esclusivamente automatizzata nelle circostanze contemplate dall'articolo 22 GDPR.
I diritti non sono assoluti. Potremmo conservare i dati o rifiutarne la cancellazione laddove un obbligo legale, la difesa di un reclamo, la prevenzione di frodi o un'altra eccezione legale lo giustifichino. Spiegheremo il motivo applicabile.
14. Come esercitare i tuoi diritti
Puoi richiedere l'esportazione e la chiusura dell'account dall'area Privacy e Dati o contattare support@recompensated.com. Potremmo richiedere informazioni proporzionate per verificare l'identità e proteggere l'account.
Rispondiamo senza indebito ritardo e normalmente entro un mese. Il periodo potrà essere prolungato ai sensi del GDPR per richieste complesse o numerose, nel qual caso vi informeremo. Le richieste sono normalmente gratuite, fatte salve le eccezioni espressamente consentite dalla legge.
15. Chiusura del conto e anonimizzazione
Una richiesta di chiusura ha un periodo di grazia di 7 giorni durante il quale può essere annullata. Dopo l'elaborazione, gli identificatori primari vengono rimossi, sostituiti o resi anonimi, le sessioni e gli abbonamenti push vengono revocati e l'account non può più essere utilizzato.
Le registrazioni richieste per contabilità, controversie, storni di addebito, prevenzione di frodi, riconciliazione dei partner, sicurezza o legge rimangono solo finché lo scopo lo giustifica e sono separate dal profilo pubblico, ove possibile.
16. Sicurezza dei dati
Applichiamo misure tecniche e organizzative proporzionate al rischio, tra cui HTTPS/TLS, hashing delle password, controlli di accesso, autenticazione a due fattori per azioni sensibili, registrazione, protezioni di rete, aggiornamenti e controlli antifrode.
Nessun sistema è infallibile. Se si verifica una violazione dei dati personali, valutiamo il rischio e informiamo l'ANSPDCP senza indebito ritardo e, ove possibile, entro 72 ore dalla presa di coscienza quando la notifica è richiesta dal GDPR. Informiamo inoltre le persone interessate laddove il rischio è elevato e la legge lo richiede.
17. Persone sotto i 18 anni
La piattaforma non è destinata ai minori di 18 anni e non accettiamo consapevolmente conti detenuti da minorenni. Se apprendiamo che un minore ha creato un account, potremmo limitarlo, indagare sulla situazione e cancellare o conservare dati limitati come richiesto dalla legge e per esigenze di prevenzione delle frodi.
18. Reclami ad un'autorità di controllo
Ti invitiamo a contattarci in modo che possiamo provare a risolvere direttamente il problema. Hai sempre il diritto di presentare un reclamo all'Autorità di controllo nazionale rumena per il trattamento dei dati personali, 28-30 G-ral. Gheorghe Magheru Blvd., Sector 1, 010336 Bucarest, anspdcp@dataprotection.ro, www.dataprotection.ro, o all'autorità competente nel tuo paese.
19. Modifiche e lingue disponibili
Potremmo aggiornare questa politica per riflettere i cambiamenti nel servizio, nei fornitori o nella legge. La versione e la data sono riportate in alto, eventuali modifiche significative verranno comunicate con modalità opportune.
Si intende che le versioni abbiano lo stesso significato. In caso di discrepanze di traduzione, nella misura consentita dalla legge, prevale la versione rumena.