1. Verwerkingsverantwoordelijke en contactgegevens
Verantwoordelijke is Recompensated S.R.L., Roemeense vennootschap met beperkte aansprakelijkheid, Bd. Dinicu Golescu nr. 7, begane grond, apt. SP. COM. 3, Sector 1, Boekarest, Roemenië, kapitaal RON 600, register J2026046278001, CUI 55294515.
Gebruik support of support@recompensated.com voor privacy en rechten. Er is geen functionaris aangesteld omdat de verantwoordelijke geen wettelijke noodzaak heeft vastgesteld; verzoeken worden via dat adres behandeld.
2. Reikwijdte
Dit beleid geldt voor bezoekers en gebruikers van recompensated.com, accounts, verdienen, verwijzingen, community, support, opnames, belonings- en skinbestellingen en interactie met Recompensated-functies.
Partners kunnen gegevens apart verwerken bij toegang tot hun aanbieding, site, app, enquête, winkel of betaalmethode. Ze kunnen zelfstandig verwerkingsverantwoordelijke zijn en hun eigen privacybeleid geldt rechtstreeks.
3. Bronnen en categorieën van gegevens
| Categorie | Voorbeelden | Bron |
|---|---|---|
| Account en identiteit | Naam, e-mail, wachtwoordhash, taal, avatar, Google- of Facebook-ID, leeftijdsbevestiging | Rechtstreeks van jou, OAuth en accountsystemen |
| Activiteit en balans | Punten, aanbiedingen, conversies, vastgehouden bedragen, bonussen, niveau, missies, codes, verwijzingen, klassementen | Platformgebruik en partnerrapporten |
| Tracking en attributie | Klik-ID, transactie-ID, sub-ID, bron, campagne, verkoper, verzonden waarde, conversiestatus | Platform, cookies en partners |
| Uitbetalingen en bestellingen | Methode, bedrag, aflever-e-mailadres, walletadres, land, Steam-URL, product, betaalreferentie en status | Rechtstreeks van jou en beloningsaanbieders |
| Technische en fraudepreventiegegevens | IP, useragent, apparaat, browser, sessie, aanmeldingen, IP-reputatie, accountkoppelingen, risicosignalen | Webverzoeken, apparaat en fraudepreventieaanbieders |
| Communicatie | Tickets, ondersteuningsberichten, communitychat, meldingen en feedback | Rechtstreeks van jou en moderatie |
| Toestemming en voorkeuren | Documentacceptatie, marketing, cookiekeuzes, thema, taal en interface-instellingen | Je keuzes |
| Identiteitsverificatie voor uitbetaling | Sessiereferentie, verificatiestatus en -datum, toestemmingsdatum en beleidsversie. Documenten, selfies en biometrisch bewijs gaan rechtstreeks naar Didit en worden niet door Recompensated opgeslagen | Je verificatieverzoek en Didit |
| Geschat land | Een landcode van twee letters die wordt gebruikt om een vlag weer te geven op uw ledenprofielkaart | Je eigen keuze op je profielpagina, of op onze servers afgeleid van een IP-adres dat al bij je account is vastgelegd |
Identiteitsverificatie voor uitbetalingen: Didit
Recompensated gebruikt Didit voor identiteitscontrole vóór een nieuwe uitbetaling of inwisseling van een geleverde beloning. Registreren en verdienen vereisen geen KYC. Didit ontvangt rechtstreeks je documentbeelden, identiteitsgegevens, live selfie, biometrische vergelijkingsgegevens en technische apparaat-/IP-signalen. Onze API stuurt alleen een afgeschermde accountreferentie en retour-URL, geen wachtwoord, e-mail, puntensaldo of betaaladres.
Recompensated bepaalt het verificatiedoel en gebruikt Didit als verwerker. Didit noemt Didit Identity Spain, S.L. als contractspartij voor EER-klanten en Didit beschrijft ook beperkte verwerking voor eigen beveiliging en wettelijke doelen. Recompensated registreert alleen sessiereferentie, resultaat, goedkeuringsdatum en bewijs van toestemming, en downloadt of bewaart geen documentbeelden, selfies, biometrische sjablonen of uitgelezen identiteitsgegevens.
Identiteitscontroles en het bewaarde resultaat dienen ons gerechtvaardigde belang om betaalfraude te voorkomen, artikel 6(1)(f) GDPR. Document-, selfie- en biometrische controle start alleen na uitdrukkelijke toestemming: artikel 6(1)(a) en voor biometrische identificatie artikel 9(2)(a). Algemene aanvaarding vervangt die aparte toestemming niet. Neem contact op voor intrekking, menselijke beoordeling of een evenredig alternatief. Je kunt blijven verdienen zolang verificatie loopt; een nieuwe betaling vereist dat de identiteitscontrole is afgerond.
Een goedgekeurd resultaat wordt hergebruikt voor daaropvolgende opnames zonder herhaalde biometrische registratie, tenzij het wordt ingetrokken of verlopen. De lokale verificatie- en toestemmingsgegevens worden bewaard zolang uw account actief blijft en worden verwijderd wanneer de accountsluiting is verwerkt. Het is opgenomen in uw privégegevensexport; tijdelijke verificatielinks zijn uitgesloten. We hebben Didit geconfigureerd om de gegevens van de verificatiesessie een maand lang te bewaren en gezichtssjablonen bij de sessie te verwijderen, en we hebben geverifieerd dat het gebruik van modeltraining is afgemeld. Casusspecifieke wettelijke vereisten of een geldige bewaarinstructie kunnen de verwijdering bij de aanbieder beïnvloeden.
Didit kan subverwerkers en internationale doorgiften gebruiken zoals beschreven op https://didit.me/terms/verification-privacy-notice/ en https://didit.me/terms/privacy-policy/. Je kunt via support@recompensated.com je rechten uitoefenen, waaronder een verzoek om verwijdering bij Didit te coördineren. Lokale accountsluiting bewijst niet dat alle aanbiederskopieën al zijn verwijderd. Geen verificatieresultaat leidt automatisch tot een definitieve blokkade of uitbetaling; een mens kan betwiste resultaten beoordelen.
4. Doeleinden en rechtsgrondslagen
| Doel | Hoofdgegevens | Rechtsgrond |
|---|---|---|
| Het account aanmaken, authenticeren en beheren | Account, identiteit, sessie en noodzakelijke voorkeuren | Uitvoering van een overeenkomst, GDPR Art. 6(1)(b) |
| Ken en valideer in aanmerking komende activiteit | Activiteits-, tracking- en partnerrapporten | Uitvoering van een overeenkomst en gerechtvaardigde belangen bij afstemming, Art. 6(1)(b),(f) |
| Beheer punten, bestellingen en opnames | Saldo, uitbetalingen, bestellingen en leveringsgegevens | Uitvoering van overeenkomst; boekhoud- en belastingplichten, Art. 6(1)(b),(c) |
| Beveiliging, fraudepreventie en verdediging van rechten | IP, apparaat, gedrag, accountkoppelingen en uitbetalingen | Gerechtvaardigde belangen en, waar van toepassing, wettelijke verplichting, Art. 6(1)(f),(c) |
| Ondersteuning en communitymoderatie | Tickets, chat, meldingen en relevante geschiedenis | Uitvoering van een overeenkomst en gerechtvaardigde belangen bij de veiligheid van de gemeenschap, Art. 6(1)(b),(f) |
| Naleving van wettelijke verplichtingen | Financiële gegevens, uitbetalingen, onderzoeken en rechtmatige verzoeken | Wettelijke verplichting, Art. 6(1)(c) |
| Analyses, advertenties en optionele technologieën | Cookie-identificatoren en gebruiksgegevens | Toestemming, art. 6(1)(a), samen met ePrivacy-regels |
| Nieuwsbrieven en promotionele communicatie | E-mail en registratie van keuze | Je voorafgaande, vrij gegeven toestemming, Art. 6(1)(a) |
| Een geschatte landvlag tonen op je ledenprofielkaart | Jouw gekozen land of landcode lokaal afgeleid van een al voor beveiliging opgeslagen IP. Een offline database geeft alleen land, geen stad of precieze locatie, en je IP gaat niet naar geolocatieaanbieders | Gerechtvaardigde belangen, Art. 6(1)(f), bij community- en sociale functies. Je kunt een land kiezen, wissen zodat geen vlag verschijnt of je hele statistiekkaart verbergen met Privéaccount |
Bij gerechtvaardigde belangen streven we naar veilige en eerlijke werking, verliespreventie en verdediging van rechten en beoordelen we noodzaak en gevolgen voor de persoon.
5. Vereiste gegevens en gevolgen van het niet verstrekken ervan
Een e-mailadres, authenticatiemethode en technische beveiligingsgegevens zijn nodig om het account aan te maken en te beschermen. Voor de geselecteerde beloning is leveringsinformatie vereist. Tracking en partnerbevestiging zijn vereist om activiteiten van derden toe te schrijven.
Zonder noodzakelijke gegevens of met geblokkeerde essentiële mechanismen kunnen we mogelijk geen account maken, activiteit valideren of beloning leveren. Avatar, marketing en optionele technologie blijven vrijwillig.
6. Bied partners en onafhankelijke controleurs aan
Adverteerders, aanbiedingsmuren, aanbieders van enquêtes, verkopers, cashback-netwerken, aanbieders van video's met beloning en uitgevers van beloningen kunnen onafhankelijk beslissen welke gegevens ze op hun pagina's verzamelen, welke criteria ze toepassen en of de activiteit geldig is. Elke derde partij is in dergelijke situaties verantwoordelijk voor zijn eigen kennisgeving en rechtsgrondslagen.
We kunnen interne of pseudonieme ID's, toewijzingsinformatie en technische antifraudegegevens delen en conversiestatus, waarde en ID ontvangen. Stuur nooit een wachtwoord of 2FA-code naar een partner.
7. Ontvangers en dienstverleners
| Categorie | Doel | Huidige of mogelijke voorbeelden, indien ingeschakeld |
|---|---|---|
| Hosting en infrastructuur | De applicatie, database en e-mail beheren | Namecheap, Inc.; Namecheap Private Email |
| Authenticatie en beveiliging | OAuth, botbescherming, IP-reputatie en fraudecontrole | Google; Meta/Facebook indien ingeschakeld; hCaptcha (Intuition Machines, Inc.); IPQualityScore; iphub |
| Verdienpartners | Aanbiedingen, enquêtes, video's, tracking en conversievalidatie | Rapido en actieve aanbiedingenmuren; hideout.tv; geïntegreerde adverteerders |
| Cashback- en affiliatenetwerken | Ken klikken toe en valideer aankopen | Awin; CJ; Invloed; Rakuten, indien actief |
| Levering van beloning | Cadeaukaarten, PayPal, Visa, crypto en digitale producten | Tremendous; NOWPayments, als de relevante automatisering actief is |
| Cryptovouchers | Crypto Voucher-codes uitgeven en inwisselen voor virtuele activa | Fintegence s.r.o. (Crypto Voucher, cryptovoucher.io), Slowakije. We sturen alleen voucherwaarde, valuta en interne referentie, geen persoonsgegevens. Bij inwisseling op cryptovoucher.io verwerkt Fintegence s.r.o. je gegevens zelfstandig onder eigen beleid. |
| Skins en catalogusgegevens | Catalogus, prijzen, aankoop en levering | SkinsBack; Skinport; ByMykel/CSGO-API |
| Communicatie | E-mail, push, GIF's en community | Actieve SMTP-provider; browserpushdiensten; Tenor/Google; Onenigheid |
| Optionele analyses en advertenties | Gebruiksmeting en advertenties | Google Analytics en Google AdSense alleen als deze zijn ingesteld en de vereiste toestemming aanwezig is. Reddit Pixel (Reddit, Inc.) ontvangt paginabezoeken, voltooide registraties, cookie-identificatoren, IP-adres en browserinformatie uitsluitend na toestemming voor Marketing. |
| Professionele adviseurs en autoriteiten | Boekhouding, advies, geschillen en wettelijke verplichtingen | Accountants, advocaten, accountants, rechtbanken en bevoegde autoriteiten |
| Afbeeldingen van landvlaggen | Levert de kleine vlag op profielkaarten en in de taalkeuze. Je browser vraagt de afbeelding rechtstreeks op, zodat de aanbieder je IP-adres en browser-useragent bij dat verzoek ziet | Flagcdn (flagcdn.com) |
| Offline landendatabase, ontvangt geen gegevens | Levert de licentie voor de landendatabase die we lokaal op eigen servers raadplegen voor een geschat land. De aanbieder krijgt geen persoonsgegevens van ons, omdat je IP-adres nooit wordt doorgestuurd | MaxMind, Inc. (GeoLite2 Country-database) |
De lijst weerspiegelt de ingestelde platformintegraties. Niet elke dienst is altijd of voor elke gebruiker actief.
8. Overdrachten buiten de Europese Economische Ruimte
Sommige ontvangers verwerken gegevens in de Verenigde Staten of andere landen buiten de EER. Voor doorgiften waarvoor Recompensated verantwoordelijk is, gebruiken we waar passend een mechanisme uit hoofdstuk V GDPR: een adequaatheidsbesluit, geldige deelname aan het EU-U.S. Data Privacy Framework, of standaardcontractbepalingen met de vereiste beoordelingen en aanvullende maatregelen.
Je kunt informatie vragen over het mechanisme voor een aanbiederscategorie via support@recompensated.com. Lees voor gegevens die je rechtstreeks aan een onafhankelijke partner geeft diens beleid.
9. Cookies en vergelijkbare technologieën
We gebruiken cookies en lokale opslag voor sessie, beveiliging, taal, voorkeuren, toewijzing, analyse en integraties. Noodzakelijke of gevraagde technologie dient het genoemde doel; analyse, reclame en optionele technologie volgen het toestemmingspaneel.
Het cookiebeleid vermeldt de categorieën, bekende technologieën, duur en hoe je je keuzes wijzigt.
10. Marketing- en serviceberichten
Noodzakelijke accountberichten, zoals e-mailverificatie, wachtwoordherstel, beveiliging, privacyverzoeken en opnamestatus, zijn servicecommunicatie.
Nieuwsbrieven, campagnes, promotionele weekoverzichten en heractivatie vereisen voorafgaande opt-in. Intrekken kan via link of instelling. Dat raakt geen serviceberichten of rechtmatigheid van eerdere verwerking.
11. Fraudepreventie, profilering en geautomatiseerde beslissingen
Tegen meerdere accounts, nepconversies en betaalmisbruik analyseren we technische, account-, activiteits-, verwijzings- en betaaldata, mogelijk met automatische scores of regels. Ze kunnen markeren, tijdelijk vasthouden/beperken en beoordeling starten.
Een geautomatiseerde score creëert geen definitieve accountblokkering. Een laatste blok vereist een vastgelegde menselijke beslissing. U kunt om menselijke tussenkomst vragen, uw mening naar voren brengen en het resultaat betwisten door middel van ondersteuning. We gebruiken geen fraudesignalen voor advertenties die geen verband houden met het doel ervan.
12. Bewaartermijnen
| Registratie | Criterium en periode |
|---|---|
| Actieve rekening en saldo | Zolang het account bestaat; na een sluitingsverzoek gelden een bedenktijd van 7 dagen en anonimisering |
| Boekhoudkundige gegevens, opnames en betaalde bestellingen | Tot 10 jaar of de termijn die is vereist op grond van toepasselijke boekhoud-, belasting- of archiefwetgeving |
| Conversies, tracking en partnerafstemming | Zoals vereist voor validatie, terugvorderingen, geschillen en verdediging van rechten, normaal gesproken niet langer dan 3 jaar, tenzij er een langere verplichting van toepassing is |
| Fraude- en misbruikindicatoren | Tot 3 jaar na afsluiting van de zaak of het account, waar mogelijk beperkt en gescheiden van het profiel |
| Tickets en correspondentie | Tot 3 jaar nadat het verzoek is afgesloten, langer bij een geschil of wettelijke verplichting |
| Technische en beveiligingslogboeken | Tot 3 jaar indien nodig voor beveiliging, fraudeonderzoek, afstemming of claims; kortere operationele gegevens kunnen eerder worden verwijderd |
| Toestemmings- en intrekkingsregistratie | Indien nodig om naleving aan te tonen, normaal gesproken tot 3 jaar nadat de basis of relatie eindigt |
| Cookies en lokale opslag | Zoals beschreven in het Cookiebeleid of totdat het uit de browser wordt verwijderd |
13. Uw rechten
Onder de AVG heb je recht op inzage, correctie, wissen, beperking, overdraagbaarheid, bezwaar en toestemming intrekken, en het recht niet uitsluitend automatisch te worden beoordeeld in de situaties van artikel 22.
Rechten zijn niet absoluut. We kunnen gegevens bewaren of wissen weigeren bij wettelijke verplichtingen, verdediging van claims, fraudepreventie of andere wettelijke uitzonderingen. We leggen de reden uit.
14. Hoe u uw rechten kunt uitoefenen
Je kunt export en accountsluiting aanvragen via Privacy en gegevens of support@recompensated.com. We kunnen evenredige informatie vragen om je identiteit te controleren en account te beschermen.
We reageren zonder onnodige vertraging, normaal binnen een maand. De AVG laat verlenging toe bij complexe of talrijke verzoeken; dan informeren we je. Verzoeken zijn normaal gratis, behoudens wettelijke uitzonderingen.
15. Accountsluiting en anonimisering
Voor een sluitingsverzoek geldt een respijtperiode van zeven dagen waarin het kan worden geannuleerd. Na verwerking worden de primaire identificatiegegevens verwijderd, vervangen of geanonimiseerd, worden sessies en push-abonnementen ingetrokken en kan het account niet langer worden gebruikt.
Gegevens voor boekhouding, geschillen, terugboekingen, fraudepreventie, partnerafstemming, beveiliging of wetgeving blijven alleen zolang gerechtvaardigd en worden waar mogelijk van het openbare profiel gescheiden.
16. Gegevensbeveiliging
We gebruiken technische en organisatorische maatregelen passend bij risico: HTTPS/TLS, wachtwoordhashing, toegangscontrole, tweefactor voor gevoelige acties, logging, netwerkbeveiliging, updates en fraudecontroles.
Geen systeem is onfeilbaar. Bij een datalek beoordelen we risico en melden ANSPDCP zonder onnodig uitstel, zo mogelijk binnen 72 uur na bekendwording als de AVG dit vereist. Bij hoog risico en wettelijke plicht informeren we betrokkenen.
17. Mensen onder de 18 jaar
Het platform is niet voor minderjarigen en we accepteren hun accounts niet bewust. Bij ontdekking kunnen we beperken, onderzoeken en gegevens wissen of beperkt bewaren volgens wet en fraudepreventie.
18. Klachten bij een toezichthoudende autoriteit
Contacteer ons voor een directe oplossing. Je kunt altijd klagen bij de Roemeense privacyautoriteit, 28-30 G-ral. Gheorghe Magheru Blvd., Sector 1, 010336 Boekarest, anspdcp@dataprotection.ro, www.dataprotection.ro, of de bevoegde autoriteit thuis.
19. Wijzigingen en beschikbare talen
We kunnen dit beleid wijzigen bij veranderingen in dienst, aanbieders of wetgeving. Versie en datum staan bovenaan; belangrijke wijzigingen worden passend meegedeeld.
De versies zijn bedoeld met dezelfde betekenis. Bij een vertaalverschil heeft de Roemeense versie voorrang voor zover wettelijk toegestaan.