1. Controller och kontaktuppgifter
Personuppgiftsansvarig för uppgifterna i denna policy är Recompensated S.R.L., ett aktiebolag bildat enligt rumänsk lag med säte på Bd. Dinicu Golescu nr 7, bottenvåningen, lgh SP. COM. 3, sektor 1, Bukarest, Rumänien, aktiekapital 600 RON, registrerat i handelsregistret under nr J2026046278001, unikt registreringsnummer (CUI) 55294515.
För dataskyddsfrågor eller utövande av en rättighet, använd ärendesystemet eller support@recompensated.com. Inget dataskyddsombud har utsetts eftersom den ansvariga inte bedömt det som ett rättsligt krav; frågor hanteras på den angivna adressen.
2. Omfattning
Den här policyn gäller besökare och användare av recompensated.com, kontot, intjäningsaktiviteter, hänvisningsprogrammet, gemenskapen, supporten, uttag, belönings- och skinbeställningar samt användning av Recompensated:s funktioner.
Externa partner kan behandla uppgifter separat när du öppnar deras erbjudande, webbplats, app, enkät, butik eller utbetalningsmetod. För den behandlingen kan partnern vara självständigt personuppgiftsansvarig och dess egen integritetspolicy gäller direkt.
3. Källor och kategorier av data
| Kategori | Exempel | Källa |
|---|---|---|
| Konto och identitet | Namn, e-post, lösenordshash, språk, avatar, Google- eller Facebook-ID, åldersbekräftelse | Direkt från dig, OAuth och kontosystem |
| Aktivitet och balans | Poäng, erbjudanden, konverteringar, spärrar, bonusar, nivå, uppdrag, koder, värvningar och topplistor | Plattformsanvändning och partnerrapporter |
| Spårning och tillskrivning | Klick-ID, transaktions-ID, under-ID, källa, kampanj, säljare, överfört värde, konverteringsstatus | Plattform, kakor och partner |
| Utbetalningar och beställningar | Metod, belopp, leveransadress, plånboksadress, land, Steam-URL, produkt, betalningsreferens och status | Direkt från dig och belöningsleverantörer |
| Tekniska uppgifter och uppgifter för bedrägeriförebyggande | IP, användaragent, enhet, webbläsare, session, inloggningar, IP-rykte, kontokopplingar och risksignaler | Webbförfrågningar, enhet och leverantörer av bedrägeriskydd |
| Kommunikationer | Ärenden, supportmeddelanden, gemenskapschatt, rapporter och återkoppling | Direkt från dig och moderering |
| Samtycke och preferenser | Dokumentgodkännande, marknadsföring, kakval, tema, språk och gränssnittsinställningar | Dina val |
| Identitetsverifiering för uttag | Sessionsreferens, verifieringsstatus och datum, samtyckesdatum och policyversion. Dokument, selfier och biometriska underlag skickas direkt till Didit och lagras inte av Recompensated | Din verifieringsbegäran och Didit |
| Ungefärligt land | En landskod på två bokstäver som används för att visa en flagga på ditt medlemsprofilkort | Ditt eget val på profilsidan eller framräknat på våra servrar utifrån en IP-adress som redan registrerats på kontot |
Identitetsverifiering för uttag: Didit
Recompensated använder Didit för identitetsverifiering före ett nytt uttag eller en inlösen av en levererad belöning. KYC krävs inte för att registrera sig eller tjäna poäng. Didit tar emot dokumentbilder, identitetsuppgifter i dokumentet, en selfie tagen i realtid, biometriska jämförelsedata och tekniska enhets-/IP-signaler direkt från dig. Vårt API skickar en ogenomskinlig kontoreferens och en returadress; det skickar inte ditt lösenord, din mejladress, ditt poängsaldo eller din utbetalningsadress.
Recompensated bestämmer syftet med verifieringen och använder Didit som personuppgiftsbiträde för de begärda kontrollerna. Didit Identity Spain, S.L. är den avtalspart som Didit anger för kunder inom EES. Didit beskriver även begränsad behandling för egna säkerhetsändamål och rättsliga ändamål i sin information. Recompensated registrerar endast sessionsreferensen, resultatet, godkännandedatumet och bevis på samtycke och hämtar eller lagrar inte dokumentbilder, selfier, biometriska mallar eller utläsbara identitetsuppgifter.
Identitetskontroller och det sparade resultatet stöder vårt berättigade intresse att förebygga utbetalningsbedrägerier, artikel 6(1)(f) GDPR. Dokument-, selfie- och biometrisk verifiering startar endast efter uttryckligt samtycke, artikel 6(1)(a) och, för biometrisk identifiering, artikel 9(2)(a). Allmänt godkännande av policyerna ersätter inte det separata samtycket. Kontakta supporten för återkallelse, mänsklig granskning eller ett proportionerligt alternativ om du inte kan använda automatiken. Du kan fortsätta tjäna poäng under verifieringen; nya utbetalningar kan inte fortsätta innan kontrollerna är lösta.
Ett godkänt resultat återanvänds för efterföljande uttag utan upprepad biometrisk infångning om det inte återkallas eller löper ut. Den lokala verifierings- och samtyckesposten sparas medan ditt konto förblir aktivt och tas bort när kontoavstängning behandlas. Det ingår i din privata dataexport; tillfälliga verifieringslänkar är uteslutna. Vi har konfigurerat Didit för att behålla verifieringssessionsdata i en månad och ta bort ansiktsmallar med sessionen, och verifierat att modellträning har valts bort. Fallspecifika lagkrav eller en giltig bevarandeinstruktion kan påverka raderingen hos leverantören.
Didit kan använda underprocessorer och internationella överföringar enligt beskrivningen i dess Verifieringssekretessmeddelande på https://didit.me/terms/verification-privacy-notice/ och sekretesspolicy på https://didit.me/terms/privacy-policy/. Du kan utöva rättigheter genom support@recompensated.com, inklusive att begära att vi samordnar radering kl Didit. En stängning av lokalt konto bevisar inte i sig att varje leverantörskopia redan har raderats. Inget verifieringsresultat utlöser en automatisk slutlig kontospärr eller en automatisk utbetalning; omtvistade resultat kan granskas av en person.
4. Ändamål och rättsliga grunder
| Syfte | Huvudsakliga uppgifter | Rättslig grund |
|---|---|---|
| Skapa, autentisera och administrera kontot | Account, identity, session, and necessary preferences | Avtalets fullgörande, GDPR artikel 6(1)(b) |
| Tillskriva och validera kvalificerad aktivitet | Aktivitets-, spårnings- och partnerrapporter | Avtalets fullgörande och berättigat intresse av avstämning, artikel 6(1)(b),(f) |
| Administrera poäng, beställningar och uttag | Saldo, utbetalningar, beställningar och leveransdetaljer | Avtalets fullgörande; redovisnings- och skattekrav, artikel 6(1)(b),(c) |
| Säkerhet, bedrägeriförebyggande och försvar av rättigheter | IP, enhet, beteende, kontokopplingar och utbetalningar | Berättigat intresse och i tillämpliga fall rättslig förpliktelse, artikel 6(1)(f),(c) |
| Support och gemenskapsmoderering | Ärenden, chatt, rapporter och relevant historik | Avtalets fullgörande och berättigat intresse av trygg gemenskap, artikel 6(1)(b),(f) |
| Efterlevnad av juridiska skyldigheter | Ekonomiska uppgifter, utbetalningar, utredningar och lagliga begäranden | Rättslig förpliktelse, artikel 6(1)(c) |
| Analytics, reklam och valfria tekniker | Cookie-identifierare och användningsdata | Samtycke, art. 6(1)(a), tillsammans med ePrivacy-regler |
| Nyhetsbrev och marknadsföring | E-post och valhistorik | Ditt föregående, frivilliga samtycke, art. 6.1 a |
| Visar en ungefärlig landsflagga på ditt medlemsprofilkort | Land valt av dig, eller en landskod härledd på våra egna servrar från en IP-adress som redan finns i säkerhetsskäl. Sökningen använder endast en offlinedatabas och landsnivå, så ingen stad, region eller exakt plats härleds och din IP-adress skickas inte till någon geolokaliseringsleverantör | Berättigat intresse, artikel 6(1)(f), för sociala funktioner. Du kan välja land, rensa det för att dölja flaggan eller dölja hela statistikkortet med Privat konto |
När vi åberopar berättigade intressen eftersträvar vi säker och rättvis plattformsdrift, förlustförebyggande och försvar av rättigheter och bedömer nödvändighet och påverkan på individen.
5. Obligatoriska uppgifter och konsekvenser av att inte tillhandahålla dem
En e-postadress, autentiseringsmetod och teknisk säkerhetsdata behövs för att skapa och skydda kontot. Leveransinformation krävs för den valda belöningen. Spårning och partnerbekräftelse krävs för att tillskriva tredje parts aktivitet.
Om nödvändiga uppgifter saknas eller viktiga mekanismer blockeras kan vi inte skapa kontot, validera aktiviteten eller leverera belöningen. Avatar, marknadsföring och valfria tekniker är frivilliga.
6. Erbjud partners och oberoende kontrollanter
Annonsörer, offerwalls, undersökningsleverantörer, handlare, cashback-nätverk, premierade videoleverantörer och belöningsutgivare kan självständigt bestämma vilken data de samlar in på sina sidor, vilka kriterier de tillämpar och om aktiviteten är giltig. Varje tredje part är ansvarig för sitt eget meddelande och rättsliga grunder i dessa situationer.
Vi kan skicka partnern en intern eller pseudonym identifierare, tillskrivningsinformation och tekniska uppgifter som behövs för bedrägeriförebyggande och ta emot konverteringens status, värde och identifierare. Skicka aldrig ett lösenord eller en 2FA-kod till en partner.
7. Mottagare och tjänsteleverantörer
| Kategori | Syfte | Aktuella eller möjliga exempel, om aktiverat |
|---|---|---|
| Webbhotell och infrastruktur | Driva applikation, databas och e-post | Namecheap, Inc.; Namecheap Private Email |
| Autentisering och säkerhet | OAuth, botskydd, IP-rykte och bedrägerigranskning | Google; Meta/Facebook om aktiverat; hCaptcha (Intuition Machines, Inc.); IPQualityScore; iphub |
| Intjäningspartner | Erbjudanden, enkäter, videor, spårning och konverteringskontroll | Rapido och aktiva erbjudandeväggar; hideout.tv; integrerade annonsörer |
| Cashback och affiliate-nätverk | Tillskriv klick och validera köp | Awin; CJ; Inverkan; Rakuten, om aktiv |
| Belöningsleverans | Presentkort, PayPal, Visa, krypto och digitala produkter | Tremendous; NOWPayments, om den relevanta automatiseringen är aktiv |
| Kryptokuponger | Utfärda Crypto Voucher-koder och lösa in dem mot virtuella tillgångar | Fintegence s.r.o. (Crypto Voucher, cryptovoucher.io), Slovakien. Vi skickar endast värde, valuta och intern orderreferens, inga personuppgifter. När du löser in en kod på cryptovoucher.io behandlar Fintegence s.r.o. dina uppgifter som självständig personuppgiftsansvarig enligt sin egen integritetspolicy. |
| Skins och kataloguppgifter | Katalog, priser, köp och leverans | SkinsBack; Skinport; ByMykel/CSGO-API |
| Kommunikationer | E-post, push, GIF-bilder och gemenskap | Aktiv SMTP-leverantör; webbläsare push-tjänster; Tenor/Google; Oenighet |
| Valfri analys och reklam | Användningsmätning och annonser | Google Analytics och Google AdSense endast om konfigurerade och nödvändigt samtycke finns. Reddit Pixel (Reddit, Inc.) tar emot sidbesök, slutförda registreringar, cookieidentifierare, IP-adress och webbläsarinformation först efter samtycke till Marketing. |
| Professionella rådgivare och myndigheter | Accounting, advice, disputes, and legal obligations | Revisorer, advokater, revisorer, domstolar och behöriga myndigheter |
| Bilder på landsflaggan | Levererar den lilla flaggbilden som visas på medlemsprofilkort och i språkväljaren. Din webbläsare begär bilden direkt, så den här leverantören ser din IP-adress och webbläsaranvändaragent som en del av den begäran | Flagcdn (flagcdn.com) |
| Lokal landsdatabas, tar inte emot uppgifter | Licensierar landsdatabasen som installeras och används lokalt på våra servrar för ungefärligt land. Leverantören får inga personuppgifter från oss eftersom uppslaget är lokalt och IP-adressen aldrig skickas dit | MaxMind, Inc. (GeoLite2 landsdatabas) |
Listan visar integrationer som konfigurerats i plattformen. Alla tjänster är inte aktiva hela tiden eller för varje användare.
8. Överföringar utanför Europeiska ekonomiska samarbetsområdet
Vissa mottagare kan behandla uppgifter i USA eller andra länder utanför EES. För överföringar som Recompensated ansvarar för använder vi en mekanism som erkänns enligt kapitel V i GDPR när så är tillämpligt: beslut om adekvat skyddsnivå, giltigt deltagande i EU-U.S. Data Privacy Framework eller standardavtalsklausuler tillsammans med bedömningar och kompletterande åtgärder där det krävs.
Du kan begära information om mekanismen för en leverantörskategori på support@recompensated.com. För uppgifter du skickar direkt till en självständig partner ska du läsa den partnerns policy.
9. Cookies och liknande teknologier
Vi använder cookies och lokal lagring för session, säkerhet, språk, inställningar, tillskrivning, analys och integrationer. Teknik som är strikt nödvändig eller begärd för den valda funktionen används för sitt angivna syfte; analys, annonsering och annan valfri teknik styrs via samtyckespanelen.
Cookiepolicyn förtecknar kategorier, känd teknik, varaktighet och hur du ändrar dina val.
10. Marknadsföring och servicemeddelanden
Meddelanden som behövs för kontot, exempelvis e-postverifiering, lösenordsåterställning, säkerhet, integritetsbegäranden och uttagsstatus, är tjänstemeddelanden.
Nyhetsbrev, kampanjer, veckosammanfattningar och återaktiveringsmeddelanden skickas bara efter föregående aktivt samtycke. Återkalla när som helst via länk eller inställning. Det påverkar inte tjänstemeddelanden eller tidigare laglig behandling.
11. Förebyggande av bedrägerier, profilering och automatiserade beslut
För att förhindra flera konton, falska konverteringar, utbetalningsmissbruk och andra bedrägerier analyserar vi tekniska uppgifter samt konto-, aktivitets-, hänvisnings- och utbetalningsdata och kan använda automatiska poäng eller regler. Kontroller kan flagga en åtgärd, införa en tillfällig spärr eller begränsning och lägga ärendet i en granskningskö.
En automatiserad poäng skapar inte en slutlig kontospärr. Ett sista block kräver ett registrerat mänskligt beslut. Du kan begära mänskligt ingripande, presentera din åsikt och bestrida resultatet genom stöd. Vi använder inte bedrägerisignaler för reklam som inte är relaterade till deras syfte.
12. Lagringsperioder
| Post | Kriterium och period |
|---|---|
| Aktivt konto och saldo | Under kontots livstid; efter stängningsbegäran gäller 7 dagars ångerfrist och anonymisering |
| Bokföringshandlingar, uttag och betalda beställningar | Upp till 10 år eller den tid som krävs enligt tillämplig bokförings-, skatte- eller arkivlag |
| Konverteringar, spårning och partneravstämning | Som krävs för validering, återkrav, tvister och försvar av rättigheter, normalt inte mer än 3 år om inte en längre skyldighet gäller |
| Markörer för bedrägeri och missbruk | Upp till 3 år efter att ärendet eller kontot stängts, begränsat och skilt från profilen där det går |
| Ärenden och korrespondens | Upp till 3 år efter att begäran avslutats, längre vid tvist eller rättslig skyldighet |
| Tekniska loggar och säkerhetsloggar | Upp till 3 år där det behövs för säkerhet, bedrägeriutredning, avstämning eller anspråk; kortare driftloggar kan tas bort tidigare |
| Samtyckes- och uttagsregister | Vid behov för att visa efterlevnad, normalt upp till 3 år efter att grunden eller förhållandet upphör |
| Cookies och lokal lagring | Som beskrivs i cookiepolicyn eller tills den tas bort från webbläsaren |
13. Dina rättigheter
Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning samt att återkalla samtycke. Du har också rätt att inte bli föremål för ett beslut som enbart fattas automatiskt i de fall som omfattas av artikel 22 i GDPR.
Rättigheterna är inte absoluta. Vi kan behålla uppgifter eller neka radering om en rättslig skyldighet, försvar av ett anspråk, bedrägeriförebyggande eller något annat rättsligt undantag motiverar det. Vi förklarar då det tillämpliga skälet.
14. Hur du utövar dina rättigheter
Du kan begära export och kontostängning från Integritet och data eller kontakta support@recompensated.com. Vi kan begära proportionerlig information för att verifiera identitet och skydda kontot.
Vi svarar utan onödigt dröjsmål och normalt inom en månad. Perioden kan förlängas enligt GDPR för komplicerade eller många begäranden, vilket vi då informerar om. Begäranden är normalt kostnadsfria med de undantag lagen uttryckligen tillåter.
15. Kontostängning och anonymisering
En begäran om stängning har en frist på sju dagar under vilken den kan avbrytas. Efter bearbetning tas primära identifierare bort, ersätts eller anonymiseras, sessioner och push-prenumerationer återkallas och kontot kan inte längre användas.
Uppgifter som behövs för bokföring, tvister, betalningsåterföringar, bedrägeriförebyggande, partneravstämning, säkerhet eller lagkrav sparas endast så länge syftet motiverar det och skiljs från den offentliga profilen där det är möjligt.
16. Datasäkerhet
Vi använder riskanpassade tekniska och organisatoriska åtgärder, bland annat HTTPS/TLS, lösenordshashning, åtkomstkontroller, tvåfaktorsautentisering för känsliga åtgärder, loggning, nätverksskydd, uppdateringar och bedrägerikontroller.
Inget system är ofelbart. Vid personuppgiftsincident bedömer vi risken och meddelar ANSPDCP utan onödigt dröjsmål, om möjligt inom 72 timmar från kännedom när GDPR kräver det. Berörda personer informeras vid hög risk när lagen kräver det.
17. Personer under 18 år
Plattformen är inte avsedd för personer under 18 år och vi godtar inte medvetet konton som innehas av minderåriga. Om vi får veta att en minderårig skapat ett konto kan vi begränsa det, utreda situationen och radera eller behålla begränsade uppgifter enligt lag och behov av bedrägeriförebyggande.
18. Klagomål till en tillsynsmyndighet
Vi uppmuntrar dig att kontakta oss så att vi kan försöka lösa problemet direkt. Du har alltid rätt att klaga till Rumäniens nationella tillsynsmyndighet för personuppgiftsbehandling, 28-30 G-ral. Gheorghe Magheru Blvd., sektor 1, 010336 Bukarest, anspdcp@dataprotection.ro, www.dataprotection.ro, eller till behörig myndighet i ditt land.
19. Ändringar och tillgängliga språk
Vi kan uppdatera policyn för att spegla ändringar i tjänsten, leverantörerna eller lagen. Version och datum visas högst upp och betydande ändringar meddelas på lämpligt sätt.
Versionerna ska ha samma innebörd. Vid skillnader mellan översättningarna har den rumänska versionen företräde i den utsträckning lagen tillåter.