1. Administrator i dane kontaktowe
Administratorem danych opisanych w niniejszej polityce jest Recompensated S.R.L., spółka z ograniczoną odpowiedzialnością prawa rumuńskiego, z siedzibą pod adresem Bd. Dinicu Golescu nr. 7, parter, pok. SP. KOM. 3, Sektor 1, Bukareszt, Rumunia, kapitał zakładowy 600 RON, zarejestrowana w Rejestrze Handlowym pod nr. J2026046278001, jedyny kod rejestracyjny (CUI) 55294515.
W przypadku jakichkolwiek pytań dotyczących ochrony danych lub skorzystania z prawa skorzystaj z systemu zgłoszeń lub wyślij wiadomość e-mail na numer support@recompensated.com. Nie powołano inspektora ochrony danych, ponieważ administrator nie stwierdził, że powołanie jest wymagane prawnie; zgłoszenia obsługiwane są pod podanym adresem.
2. Zakres
Niniejsza polityka dotyczy odwiedzających i użytkowników recompensated.com, konta, działań zarobkowych, programu poleceń, społeczności, wsparcia, wypłat, zamówień nagród i skórek oraz interakcji z funkcjami Recompensated.
Partnerzy zewnętrzni mogą oddzielnie przetwarzać dane, gdy uzyskujesz dostęp do ich oferty, strony internetowej, aplikacji, ankiety, sklepu lub metody wypłaty. W przypadku tego przetwarzania partner może być niezależnym administratorem i bezpośrednio obowiązuje jego własna polityka prywatności.
3. Źródła i kategorie danych
| Kategoria | Przykłady | Źródło |
|---|---|---|
| Konto i tożsamość | Imię i nazwisko, adres e-mail, skrót hasła, język, awatar, identyfikator Google lub Facebook, potwierdzenie wieku | Bezpośrednio od Ciebie, OAuth i systemów kont |
| Aktywność i równowaga | Punkty, oferty, konwersje, blokady, bonusy, poziom, misje, kody, polecenia, tabele wyników | Raporty dotyczące korzystania z platformy i partnerów |
| Śledzenie i atrybucja | Kliknij identyfikator, identyfikator transakcji, identyfikator podrzędny, źródło, kampanię, sprzedawcę, przesłaną wartość, stan konwersji | Platforma, pliki cookie i partnerzy |
| Wypłaty i zamówienia | Metoda, kwota, adres e-mail dostawy, adres portfela, kraj, adres URL Steam, produkt, numer referencyjny płatności i status | Bezpośrednio od Ciebie i dostawców nagród |
| Dane techniczne i dotyczące zapobiegania oszustwom | IP, agent użytkownika, urządzenie, przeglądarka, sesja, loginy, reputacja IP, linki do kont, sygnały ryzyka | Żądania internetowe, urządzenia i dostawcy usług zapobiegania oszustwom |
| Komunikacja | Bilety, wiadomości pomocy technicznej, czat społecznościowy, raporty i opinie | Bezpośrednio od Ciebie i moderacji |
| Zgoda i preferencje | Akceptacja dokumentów, marketing, wybór plików cookie, ustawienia motywu, języka i interfejsu | Twoje wybory |
| Weryfikacja tożsamości do wypłaty | Numer sesji, status i data weryfikacji, data zgody i wersja polityki. Dokumenty, selfie i dowody biometryczne są przesyłane bezpośrednio do Didit i nie są przechowywane przez Recompensated | Twój wniosek o weryfikację i Didit |
| Przybliżony kraj | Dwuliterowy kod kraju używany do oznaczenia flagi na karcie profilu członkowskiego | Twój własny wybór na stronie profilu lub wartość ustalona na naszych serwerach na podstawie adresu IP już zapisanego na koncie |
Weryfikacja tożsamości przy wypłatach: Didit
Recompensated używa Didit do weryfikacji tożsamości przed nową wypłatą lub wymianą na dostarczoną nagrodę. KYC nie jest wymagane do rejestracji ani zdobywania punktów. Didit odbiera obrazy dokumentów, informacje o tożsamości w dokumencie, selfie na żywo i dane porównawcze biometryczne oraz sygnały techniczne urządzenia/IP bezpośrednio od Ciebie. Nasz interfejs API wysyła nieprzejrzysty numer konta i zwrotny adres URL; nie wysyła hasła, adresu e-mail, salda punktów ani adresu wypłaty.
Recompensated określa cel weryfikacji i wykorzystuje Didit jako procesor do żądanych kontroli. Didit Identity Spain, S.L. jest podmiotem zamawiającym wskazanym przez Didit dla klientów z EOG. Didit opisuje również w swoich powiadomieniach ograniczone przetwarzanie dla własnych celów bezpieczeństwa i celów prawnych. Recompensated rejestruje jedynie numer sesji, wynik, datę zatwierdzenia i dowód zgody i nie pobiera ani nie przechowuje obrazów dokumentów, selfie, szablonów biometrycznych ani wyodrębnionych danych identyfikacyjnych.
Kontrole tożsamości i zapisany wynik służą naszemu uzasadnionemu interesowi polegającemu na zapobieganiu oszustwom związanym z wypłatami, art. 6 ust. 1 lit. f) RODO. Weryfikacja dokumentu/selfie i biometryczna rozpoczynana jest wyłącznie po uzyskaniu Twojej wyraźnej zgody, art. 6 ust. 1 lit. a) oraz w przypadku identyfikacji biometrycznej art. 9 ust. 2 lit. a). Ogólna akceptacja tych zasad nie zastępuje tej odrębnej zgody. Skontaktuj się z pomocą techniczną, aby wycofać zgodę, poprosić o weryfikację manualną lub omówić proporcjonalną alternatywę, jeśli nie możesz skorzystać z zautomatyzowanego procesu. Możesz nadal zdobywać punkty podczas oczekiwania na weryfikację; nowe żądanie wypłaty nie może zostać zrealizowane do czasu zakończenia kontroli tożsamości.
Zatwierdzony wynik jest ponownie wykorzystywany do kolejnych wypłat bez ponownego pobierania danych biometrycznych, chyba że zostanie unieważniony lub wygaśnie. Lokalny zapis weryfikacji i zgody jest przechowywany, gdy Twoje konto pozostaje aktywne i usuwany po zamknięciu konta. Jest on uwzględniony w eksporcie Twoich prywatnych danych; tymczasowe linki weryfikacyjne są wykluczone. Skonfigurowaliśmy Didit tak, aby zachowywał dane sesji weryfikacyjnej przez jeden miesiąc i usuwał szablony twarzy z sesją, a także sprawdziliśmy, że zrezygnowano z używania uczenia modeli. Specyficzne dla danego przypadku wymogi prawne lub ważna instrukcja przechowywania mogą mieć wpływ na usunięcie u dostawcy.
Didit może korzystać z dalszych podmiotów przetwarzających i międzynarodowych transferów danych, opisanych w informacji o prywatności weryfikacji na https://didit.me/terms/verification-privacy-notice/ oraz Polityce prywatności na https://didit.me/terms/privacy-policy/. Możesz korzystać ze swoich praw przez support@recompensated.com, w tym poprosić nas o skoordynowanie usunięcia danych w Didit. Zamknięcie konta u nas samo w sobie nie potwierdza usunięcia każdej kopii u dostawcy. Żaden wynik weryfikacji nie powoduje automatycznej ostatecznej blokady konta ani automatycznej wypłaty; sporne wyniki może zweryfikować człowiek.
4. Cele i podstawy prawne
| Cel | Główne dane | Podstawa prawna |
|---|---|---|
| Utwórz, uwierzytelnij i zarządzaj kontem | Konto, tożsamość, sesja i niezbędne preferencje | Wykonanie umowy, RODO art. 6 ust. 1 lit. b) |
| Przypisz i zweryfikuj kwalifikującą się działalność | Raporty dotyczące aktywności, śledzenia i partnerów | Wykonanie umowy i uzasadnione interesy w zakresie pojednania, art. 6 ust. 1 lit. b), f) |
| Zarządzaj punktami, zamówieniami i wypłatami | Saldo, wypłaty, zamówienia i szczegóły dostawy | Wykonanie umowy; obowiązki księgowe i podatkowe, art. 6 ust. 1 lit. b), c) |
| Bezpieczeństwo, zapobieganie oszustwom i obrona praw | Adres IP, urządzenie, zachowanie, połączenia z kontami i wypłaty | Uzasadnione interesy i ewentualnie obowiązek prawny, art. 6 ust. 1 lit. f), c) |
| Wsparcie i moderacja społeczności | Bilety, czat, raporty i odpowiednia historia | Wykonanie umowy i prawnie uzasadniony interes w bezpieczeństwie społeczności, art. 6 ust. 1 lit. b), f) |
| Przestrzeganie obowiązków prawnych | Dokumentacja finansowa, wypłaty, dochodzenia i wnioski zgodne z prawem | Obowiązek prawny, art. 6 ust. 1 lit. c) |
| Analityka, reklama i technologie opcjonalne | Identyfikatory plików cookie i dane dotyczące użytkowania | Zgoda, art. 6 ust. 1 lit. a) wraz z zasadami e-prywatności |
| Newslettery i komunikaty promocyjne | E-mail i zapis wyboru | Twoja uprzednia, dobrowolna zgoda, art. 6 ust. 1 lit. a |
| Wyświetlanie przybliżonej flagi kraju na karcie profilu członkowskiego | Kraj wybrany przez Ciebie lub kod kraju uzyskany na naszych własnych serwerach z adresu IP już posiadanego ze względów bezpieczeństwa. Wyszukiwanie korzysta z bazy danych offline i wyłącznie na poziomie kraju, więc nie jest ustalane żadne miasto, region ani dokładna lokalizacja, a Twój adres IP nie jest wysyłany do żadnego dostawcy geolokalizacji | Uzasadnione interesy, art. 6 ust. 1 lit. f), w zakresie cech wspólnotowych i społecznych. Możesz wybrać kraj, wyczyścić go, aby nie pojawiała się żadna flaga, lub ukryć całą kartę statystyk za pomocą przełącznika konta prywatnego |
Gdy opieramy się na prawnie uzasadnionym interesie, dążymy do bezpiecznego i uczciwego działania platformy, zapobiegania stratom i obrony praw oraz oceniamy niezbędność przetwarzania i jego wpływ na osobę.
5. Wymagane dane i konsekwencje ich niepodania
Do utworzenia i ochrony konta potrzebny jest adres e-mail, metoda uwierzytelniania i dane bezpieczeństwa technicznego. W przypadku wybranej nagrody wymagane są informacje o dostawie. Aby przypisać aktywność osób trzecich, wymagane jest śledzenie i potwierdzenie partnera.
Jeśli nie podasz niezbędnych danych lub nie zablokujesz mechanizmów niezbędnych dla danej funkcji, możemy nie być w stanie utworzyć konta, zweryfikować aktywności lub dostarczyć nagrody. Avatar, marketing i opcjonalne technologie pozostają dobrowolne.
6. Oferuj partnerów i niezależnych kontrolerów
Reklamodawcy, witryny ofert, dostawcy ankiet, sprzedawcy, sieci cashback, dostawcy filmów z nagrodami i wydawcy nagród mogą niezależnie decydować, jakie dane gromadzą na swoich stronach, jakie stosują kryteria i czy aktywność jest ważna. Każda strona trzecia jest odpowiedzialna za własne zawiadomienie i podstawy prawne w takich sytuacjach.
Możemy wysłać partnerowi wewnętrzny lub pseudonimowy identyfikator, informacje o przypisaniu i dane techniczne potrzebne do zapobiegania oszustwom, a także otrzymać status, wartość i identyfikator konwersji. Nigdy nie wysyłaj hasła ani kodu 2FA do partnera.
7. Usługobiorcy i usługodawcy
| Kategoria | Cel | Aktualne lub możliwe przykłady, jeśli są włączone |
|---|---|---|
| Hosting i infrastruktura | Obsługuj aplikację, bazę danych i pocztę e-mail | Namecheap, Inc.; Namecheap Prywatny e-mail |
| Uwierzytelnianie i bezpieczeństwo | OAuth, ochrona przed botami, reputacja IP i weryfikacja oszustw | Google; Meta/Facebook, jeśli jest włączony; hCaptcha (Intuition Machines, Inc.); IPQualityScore; iphub |
| Zarabiający partnerzy | Oferty, ankiety, filmy, śledzenie i weryfikacja konwersji | Rapido i aktywne ściany ofert; hideout.tv; zintegrowanych reklamodawców |
| Cashback i sieci afiliacyjne | Przypisz kliknięcia i zweryfikuj zakupy | Awin; CJ; Uderzenie; Rakuten, jeśli jest aktywny |
| Dostawa nagród | Karty podarunkowe, PayPal, Visa, kryptowaluty i produkty cyfrowe | Tremendous; NOWPayments, jeśli odpowiednia automatyzacja jest aktywna |
| Kupony kryptograficzne | Wydawanie kodów Crypto Voucher i wymiana ich na wirtualne aktywa | Fintegence s.r.o. (Crypto Voucher, cryptovoucher.io), Słowacja. Wysyłamy jedynie wartość kuponu, walutę i numer zamówienia wewnętrznego, bez danych osobowych. Kiedy realizujesz kod na cryptovoucher.io, Fintegence s.r.o. przetwarza Twoje dane jako niezależny administrator w ramach własnej polityki prywatności. |
| Skórki i dane katalogowe | Katalog, ceny, zakup i dostawa | SkórkiPowrót; Skinport; ByMykel/CSGO-API |
| Komunikacja | E-mail, push, GIF i społeczność | Aktywny dostawca SMTP; usługi push przeglądarki; Tenor/Google; Niezgoda |
| Opcjonalne analizy i reklamy | Pomiar użytkowania i reklamy | Google Analytics i Google AdSense tylko jeśli są skonfigurowane i istnieje wymagana zgoda. Reddit Pixel (Reddit, Inc.) otrzymuje informacje o wizytach na stronach, ukończonych rejestracjach, identyfikatorach plików cookie, adresie IP i przeglądarce wyłącznie po wyrażeniu zgody na kategorię Marketing. |
| Profesjonalni doradcy i autorytety | Księgowość, doradztwo, spory i zobowiązania prawne | Księgowi, prawnicy, audytorzy, sądy i właściwe władze |
| Obrazy flagi kraju | Dostarcza mały obraz flagi wyświetlany na kartach profili członków i w selektorze języka. Twoja przeglądarka żąda obrazu bezpośrednio, więc dostawca ten widzi Twój adres IP i agenta użytkownika przeglądarki jako część tego żądania | Flagcdn (flagcdn.com) |
| Baza danych krajów offline, nie otrzymuje żadnych danych | Licencjonuje bazę danych krajów, którą instalujemy i wysyła zapytania na naszych własnych serwerach w celu uzyskania przybliżonego kraju. Dostawca ten nie otrzymuje od nas żadnych danych osobowych, ponieważ wyszukiwanie ma charakter lokalny i Twój adres IP nigdy nie jest do niego przesyłany | MaxMind, Inc. (baza danych krajów GeoLite2) |
Lista odzwierciedla integracje skonfigurowane w platformie. Nie każda usługa jest aktywna przez cały czas i dla każdego użytkownika.
8. Transfery poza Europejski Obszar Gospodarczy
Niektórzy odbiorcy mogą przetwarzać dane w Stanach Zjednoczonych lub innych krajach spoza EOG. W przypadku transferów, za które odpowiada Recompensated, stosujemy mechanizm uznany w Rozdziale V RODO za mający zastosowanie: decyzja stwierdzająca odpowiedni stopień ochrony, ważne uczestnictwo w UE-USA. Ramy ochrony danych lub standardowe klauzule umowne wraz z ocenami i środkami dodatkowymi, jeśli jest to wymagane.
O informacje o mechanizmie dotyczącym danej kategorii dostawców możesz poprosić przez support@recompensated.com. W przypadku danych przekazywanych bezpośrednio niezależnemu partnerowi zapoznaj się z jego polityką.
9. Pliki cookies i podobne technologie
Używamy plików cookie i pamięci lokalnej do celów sesji, bezpieczeństwa, języka, preferencji, atrybucji, analiz i integracji. Technologie absolutnie niezbędne lub wymagane dla wybranej funkcji są wykorzystywane zgodnie z ich przeznaczeniem; analityka, reklama i inne opcjonalne technologie są kontrolowane za pośrednictwem panelu zgód.
Polityka plików cookie zawiera listę kategorii, znanych technologii, czasu trwania i możliwości zmiany wyborów.
10. Przekazy marketingowe i usługowe
Wiadomości niezbędne dla konta, takie jak weryfikacja adresu e-mail, reset hasła, bezpieczeństwo, prośby o prywatność i status wypłaty, stanowią komunikację serwisową.
Biuletyny, kampanie promocyjne, cotygodniowe podsumowania promocji i wiadomości zachęcające do ponownego zaangażowania są wysyłane wyłącznie po uprzedniej zgodzie użytkownika. Możesz ją wycofać w dowolnym momencie korzystając z linku rezygnacji z subskrypcji lub dostępnych ustawień. Odstąpienie nie ma wpływu na wiadomości serwisowe ani na zgodność z prawem wcześniejszego przetwarzania.
11. Zapobieganie oszustwom, profilowanie i zautomatyzowane decyzje
Aby zapobiec tworzeniu się wielu kont, fałszywym konwersjom, nadużyciom w zakresie wypłat i innym oszustwom, analizujemy dane techniczne, dane dotyczące konta, aktywności, poleceń i wypłat oraz możemy korzystać z automatycznych wyników lub reguł. Kontrole mogą oznaczyć czynność, nałożyć tymczasowe wstrzymanie lub ograniczenie oraz umieścić sprawę w kolejce do przeglądu.
Wynik automatyczny nie powoduje ostatecznej blokady konta. Ostatni blok wymaga zarejestrowanej decyzji człowieka. Możesz poprosić o interwencję człowieka, przedstawić swój pogląd i zakwestionować wynik poprzez wsparcie. Nie wykorzystujemy sygnałów o oszustwie do celów reklamowych niezwiązanych z ich przeznaczeniem.
12. Okresy przechowywania
| Nagraj | Kryterium i okres |
|---|---|
| Aktywne konto i saldo | Przez cały okres obowiązywania konta; Po złożeniu wniosku o zamknięcie obowiązuje 7-dniowy okres karencji i proces anonimizacji |
| Zapisy księgowe, wypłaty i opłacone zamówienia | Do 10 lat lub okres wymagany przez obowiązujące przepisy księgowe, podatkowe lub archiwizacyjne |
| Konwersje, śledzenie i uzgadnianie partnerów | Zgodnie z wymogami walidacji, obciążeń zwrotnych, sporów i obrony praw, zwykle nie dłużej niż 3 lata, chyba że ma zastosowanie dłuższy obowiązek |
| Znaczniki oszustw i nadużyć | Do 3 lat po zamknięciu sprawy lub konta, ograniczeniu i oddzieleniu od profilu, jeśli to możliwe |
| Bilety i korespondencja | Do 3 lat od zamknięcia wniosku, dłużej w przypadku istnienia sporu lub zobowiązania prawnego |
| Dzienniki techniczne i bezpieczeństwa | Do 3 lat, jeśli jest to konieczne ze względów bezpieczeństwa, dochodzenia w sprawie oszustwa, pojednania lub roszczeń; krótsze zapisy operacyjne mogą zostać usunięte wcześniej |
| Zapisy zgód i wycofań | W razie potrzeby w celu wykazania zgodności, zwykle do 3 lat po zakończeniu podstawy lub stosunku |
| Pliki cookie i pamięć lokalna | Zgodnie z opisem w Polityce plików cookies lub do czasu usunięcia z przeglądarki |
13. Twoje prawa
Z zastrzeżeniem RODO masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu, a także prawo do wycofania zgody. Masz również prawo nie podlegać wyłącznie zautomatyzowanej decyzji w okolicznościach objętych art. 22 RODO.
Prawa nie są absolutne. Możemy zachować dane lub odmówić ich usunięcia, jeśli uzasadnia to obowiązek prawny, obrona przed roszczeniami, zapobieganie oszustwom lub inny wyjątek prawny. Wyjaśnimy obowiązującą przyczynę.
14. Jak skorzystać ze swoich praw
Możesz poprosić o eksport i zamknięcie konta w sekcji Prywatność i dane lub skontaktować się przez support@recompensated.com. Możemy poprosić o proporcjonalne informacje w celu potwierdzenia tożsamości i ochrony konta.
Odpowiadamy bez zbędnej zwłoki, zwykle w ciągu jednego miesiąca. Okres ten może zostać przedłużony zgodnie z RODO w przypadku złożonych lub licznych żądań, o czym poinformujemy. Wnioski są zazwyczaj bezpłatne, z zastrzeżeniem wyjątków wyraźnie dozwolonych przez prawo.
15. Zamknięcie konta i anonimizacja
Żądanie zamknięcia ma 7-dniowy okres karencji, podczas którego może zostać anulowane. Po przetworzeniu podstawowe identyfikatory są usuwane, zastępowane lub anonimizowane, sesje i subskrypcje push są anulowane, a konto nie może być już używane.
Dokumentacja wymagana do celów księgowości, sporów, obciążeń zwrotnych, zapobiegania oszustwom, uzgadniania partnerów, bezpieczeństwa lub przepisów prawa pozostaje przechowywana tylko tak długo, jak uzasadnia to cel, i jeśli to możliwe, jest oddzielona od profilu publicznego.
16. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne proporcjonalne do ryzyka, w tym HTTPS/TLS, mieszanie haseł, kontrolę dostępu, uwierzytelnianie dwuskładnikowe w przypadku wrażliwych działań, rejestrowanie, zabezpieczenia sieci, aktualizacje i kontrole oszustw.
Żaden system nie jest nieomylny. W przypadku naruszenia danych osobowych oceniamy ryzyko i powiadamiamy ANSPDCP bez zbędnej zwłoki i, jeśli to możliwe, w ciągu 72 godzin od uzyskania informacji, kiedy RODO wymaga powiadomienia. Informujemy również osoby dotknięte sytuacją, gdy istnieje wysokie ryzyko i wymaga tego prawo.
17. Osoby poniżej 18 roku życia
Platforma nie jest przeznaczona dla osób poniżej 18 roku życia i świadomie nie akceptujemy kont posiadanych przez osoby niepełnoletnie. Jeśli dowiemy się, że konto utworzyła osoba niepełnoletnia, możemy je ograniczyć, zbadać sytuację i usunąć lub zachować ograniczone dane zgodnie z wymogami prawa i potrzebami w zakresie zapobiegania oszustwom.
18. Skarga do organu nadzorczego
Zachęcamy do skontaktowania się z nami, abyśmy mogli spróbować bezpośrednio rozwiązać problem. Zawsze masz prawo złożyć skargę do rumuńskiego krajowego organu nadzorującego przetwarzanie danych osobowych, 28-30 G-ral. Gheorghe Magheru Blvd., Sector 1, 010336 Bucharest, anspdcp@dataprotection.ro, www.dataprotection.ro lub do właściwego organu w Twoim kraju.
19. Zmiany i dostępne języki
Możemy aktualizować tę politykę, aby odzwierciedlić zmiany w usłudze, dostawcach lub prawie. Wersja i data są wyświetlane na górze, a istotne zmiany będą komunikowane w odpowiedni sposób.
Wersje te mają mieć to samo znaczenie. W przypadku rozbieżności w tłumaczeniu, wersja rumuńska jest wiążąca w zakresie dozwolonym przez prawo.