Privatlivspolitik

Flow Group AB, et svensk selskab med organisationsnummer 559183-6027 ("Flow Group", "Rewly", "vi", "vores" eller "os"), er ansvarlig for behandlingen af dine personoplysninger som beskrevet nedenfor. Denne privatlivspolitik vedrører dig, der opretter en konto og bliver Rewly-bruger.

Rewly, en platform bygget af Flow Group under PollFlow-projektet, er et selskab baseret i Sverige med organisationsnummer 559183-6027

Vi bekymrer os om og værdsætter dit privatliv. Gennem denne privatlivspolitik ønsker vi derfor at give dig information om, hvordan vi behandler dine personoplysninger, samt hvilke rettigheder du har i forbindelse med vores behandling af dine personoplysninger.

Vi behandler dine personoplysninger til følgende generelle formål:

  • At oprette og administrere din konto på Rewly;
  • At oprette og administrere din profil på Rewly;
  • At matche din profil med undersøgelser, der er relevante for dig;
  • At levere undersøgelser;
  • At levere cashback-tjenester til onlineshopping;
  • At levere mobilspiltilbud og belønninger;
  • At levere vidensbaserede quizspil;
  • At administrere din udbetaling af virtuel valuta via Swish;
  • At levere kundeservice og forbedre vores hjemmeside ved at analysere feedback;
  • At administrere dine interaktioner med os på vores konto på sociale medier;
  • At opdage og forhindre svindel og misbrug af vores tjenester; og
  • At opfylde vores juridiske forpligtelser og håndtere eventuelle retskrav.

Nedenfor kan du læse mere om, hvordan vi behandler dine personoplysninger. Hvis du har spørgsmål vedrørende vores behandling af dine personoplysninger, eller hvis du ønsker at udøve nogen af dine rettigheder i henhold til databeskyttelseslovgivningen, bedes du kontakte os via vores e-mailadresse [email protected]. Vores postadresse er Flow Group AB Luntmakargatan 54B, 113 58, Stockholm.

Alderskrav

Du skal være mindst 13 år for at bruge Rewly, i overensstemmelse med svensk databeskyttelseslovgivning. Hvis du er under 18 år, skal du have din forælders eller værges tilladelse til at tilgå og bruge tjenesten. Bemærk venligst, at registrering kræver svensk BankID, som kan have egne alderskrav. Vi indsamler ikke bevidst personoplysninger fra børn under 13 år. Hvis vi bliver opmærksomme på, at vi har indsamlet personoplysninger fra et barn under 13 år, vil vi tage skridt til at slette disse oplysninger.

Hvorfra indsamler vi dine personoplysninger, og er du forpligtet til at give os personoplysninger?

Vi indsamler dine personoplysninger direkte fra dig, for eksempel når du opretter en konto og besvarer vores profileringsspørgsmål.

Når du opretter en konto, indsamler vi identitetsoplysninger via svensk BankID, herunder dit fulde navn, personnummer og fødselsdato. Dit personnummer er påkrævet til sikker identitetsverifikation og er nødvendigt i henhold til svensk lovgivning for behandling af Swish-betalinger. Vi indsamler også din e-mailadresse, dit telefonnummer og dit postnummer under registreringsprocessen.

Vi indsamler automatisk visse tekniske data fra din enhed, herunder din IP-adresse, enhedsmodel og -type, operativsystemversion, appversion, tidszone, reklameidentifikator og oprindelsesland. Disse data indsamles via vores app og bruges til tjenestelevering, svindelforebyggelse og analyseformål.

Når du bruger vores cashback-tjeneste, indsamler vi data om dine klik og transaktioner via vores affiliatenetværkspartnere. Dette omfatter kliktidsstempler, den besøgte butik og transaktionsdetaljer leveret af affiliatenetværkene.

I nogle af vores profileringsspørgsmål kan du vælge at dele følsomme personoplysninger (f.eks. oplysninger om dit helbred) med os. Det er frivilligt at besvare disse spørgsmål, og vi behandler kun de oplysninger, du deler med os, hvis du giver dit udtrykkelige samtykke.

Generelt er du fri til at vælge, om du vil give os dine personoplysninger. I visse tilfælde er det dog nødvendigt, at du giver os personoplysninger, f.eks. for at oprette en konto. Hvilke præcise personoplysninger vi kræver af dig, fremgår af tabellerne nedenfor i forbindelse med retsgrundlagene "opfyldelse af kontrakt" og "retlig forpligtelse". De oplysninger, vi kræver af dig, er aldrig følsomme oplysninger.

Hvis du ikke giver os visse anmodede personoplysninger, vil du ikke kunne deltage i de undersøgelser eller spil, vi tilbyder, eller oprette og bruge en konto. Desuden vil vi ikke kunne overholde bogførings- og regnskabslovgivningen og håndtere eventuelle retskrav.

Hvem kan få adgang til dine personoplysninger og hvorfor?

Dine personoplysninger behandles primært af Flow Group AB under PollFlow-projektet. I visse tilfælde deler vi dog dine personoplysninger med tredjeparter i overensstemmelse med nedenstående.

Hvis du vil vide mere om, hvem vi deler dine personoplysninger med, er du velkommen til at kontakte os. Vores kontaktoplysninger findes i begyndelsen af denne privatlivspolitik.

Uanset formålet med vores behandling af dine personoplysninger vil vi dele dine personoplysninger med vores IT-leverandører, som behandler disse på vores vegne og efter vores instruktioner for at sikre god og sikker IT-drift. Vi deler kun dine personoplysninger med vores IT-leverandører, hvis det er nødvendigt for, at de kan opfylde deres forpligtelser over for os i henhold til den kontrakt, vi har med dem.

Hvis du deltager i undersøgelser

  • For at kunne tilbyde dig undersøgelser, der er relevante for dig, deler vi dine personoplysninger med vores undersøgelsespartnere, som matcher din profil med tilgængelige undersøgelser. Vores partnere fungerer som formidlende parter mellem os og de virksomheder, der søger deltagere til undersøgelser, ved at matche din profil med undersøgelsesvirksomhedernes behov.
  • Alle oplysninger, du giver direkte i en undersøgelse, behandles af den tredjepartsleverandør af undersøgelsen, ikke af Rewly. Vi har ikke adgang til dine individuelle undersøgelsessvar. Undersøgelsesleverandøren er en separat dataansvarlig for de oplysninger, du giver i deres undersøgelser.

Hvis du bruger vores cashback-tjeneste

  • For at spore dine køb og tilskrive cashback deler vi data med vores affiliatenetværkspartnere. Disse netværk behandler klik- og transaktionsdata for at verificere køb og beregne provisioner.
  • Hver butik, du handler i via vores cashback-tjeneste, har sine egne vilkår og betingelser. Vi er ikke part i aftalen mellem dig og butikken. Butikken er en separat dataansvarlig for de oplysninger, du giver under dit køb.

Hvis du bruger mobilspiltilbud

  • For at levere mobilspiltilbud og verificere opfyldelse af tilbudskrav deler vi data med vores spiltilbudspartnere. Disse partnere modtager din enhedsidentifikator, reklame-ID, IP-adresse og oplysninger om dine fremskridt i de tilbudte spil.

Hvis du hæver dine indtjente midler via Swish

  • For at behandle din Swish-udbetaling deler vi dit fulde navn, personnummer, Swish-telefonnummer og udbetalingsbeløb med vores betalingsbehandlingstjeneste for at gennemføre transaktionen.

Hvor behandles dine personoplysninger?

Vi samt vores databehandlere behandler primært dine personoplysninger inden for EU/EØS. Når vi behandler dine personoplysninger uden for EU/EØS, skyldes det, at vores partner, som hjælper os med at matche din profil med undersøgelser, du finder interessante og relevante, opbevarer dine personoplysninger uden for EU/EØS.

Nogle af vores affiliatenetværkspartnere og spiltilbudsleverandører kan også behandle data uden for EU/EØS.

Når vi overfører dine personoplysninger uden for EU/EØS, gør vi det baseret på enten en afgørelse fra Kommissionen, standardkontraktbestemmelser eller andre passende sikkerhedsforanstaltninger som krævet af gældende databeskyttelseslovgivning.

Hvis du vil vide mere om, hvem vi deler dine personoplysninger med, er du velkommen til at kontakte os. Vores kontaktoplysninger findes i begyndelsen af denne privatlivspolitik.

Hvilke rettigheder har du i forbindelse med vores behandling af dine personoplysninger?

I henhold til gældende databeskyttelseslovgivning har du, afhængigt af omstændighederne, ret til en række forskellige rettigheder, som er angivet nedenfor.

Hvis du har spørgsmål vedrørende disse rettigheder, eller hvis du ønsker at udøve nogen af dine rettigheder, er du velkommen til at kontakte os. Vores kontaktoplysninger findes i begyndelsen af denne privatlivspolitik.

Ret til information og indsigt

Du har ret til at få bekræftelse på, om vi behandler dine personoplysninger. Hvis vi behandler dine personoplysninger, har du også ret til at modtage oplysninger om, hvordan vi behandler personoplysningerne, og til at modtage en kopi af dine personoplysninger.

Ret til berigtigelse

Du har ret til at få urigtige personoplysninger rettet og til at få ufuldstændige personoplysninger fuldstændiggjort.

Ret til sletning ("retten til at blive glemt") og begrænsning af behandling

Du har ret til at få dine personoplysninger slettet i visse tilfælde. Dette gælder f.eks., når personoplysningerne ikke længere er nødvendige til de formål, hvortil de blev indsamlet eller på anden måde behandlet, og når vi behandler dine personoplysninger på grundlag af vores legitime interesse, og vi efter din indsigelse (se nedenfor under Ret til indsigelse) finder, at vi ikke har en tungtvejende interesse i at fortsætte behandlingen.

Du har også ret til at anmode om, at vi begrænser vores behandling af dine personoplysninger. For eksempel når du bestrider rigtigheden af personoplysningerne, når du har gjort indsigelse mod vores behandling af dine personoplysninger baseret på vores legitime interesse, eller når behandlingen er ulovlig, og du modsætter dig sletning af dine personoplysninger og i stedet ønsker, at vi begrænser vores behandling.

Ret til dataportabilitet

I visse tilfælde har du ret til at modtage sådanne personoplysninger (vedrørende dig), som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format. Du har også i visse tilfælde ret til at få sådanne personoplysninger overført til en anden dataansvarlig, hvor det er teknisk muligt.

Ret til indsigelse

Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger, hvis vi bruger dem til markedsføringsformål.

Du har også ret til at gøre indsigelse mod vores behandling af dine personoplysninger, når behandlingen er baseret på retsgrundlaget "legitim interesse". De situationer, hvor vi baserer vores behandling på vores legitime interesse, er angivet i nedenstående tabeller, og du kan læse mere om vores interesseafvejninger i slutningen af denne privatlivspolitik. I visse tilfælde kan vi fortsætte med at behandle dine personoplysninger, selv om du har gjort indsigelse mod vores behandling. Dette kan være tilfældet, hvis vi kan påvise tvingende legitime grunde til behandlingen, der vejer tungere end dine interesser, eller hvis det er med henblik på at fastslå, gøre gældende eller forsvare retskrav.

Ret til at tilbagekalde samtykke

Du har ret til at tilbagekalde et givet samtykke til enhver tid. Tilbagekaldelsen påvirker ikke lovligheden af behandling baseret på dit samtykke inden tilbagekaldelsen.

Ret til at indgive klage til en tilsynsmyndighed

Du har ret til at indgive en klage til en tilsynsmyndighed vedrørende vores behandling af dine personoplysninger.

En sådan klage kan indgives til myndigheden i det EU/EØS-medlemsland, hvor du bor, arbejder, eller hvor den påståede overtrædelse af gældende databeskyttelseslovgivning har fundet sted. I Sverige er tilsynsmyndigheden Integritetsskyddsmyndigheten (IMY).

Virtuel valuta

Alle saldi, indtægter og beløb vist i Rewly-appen repræsenterer virtuel valuta. Selvom værdier kan vises med betegnelsen "SEK" eller "kr" for lettere forståelse, udgør alle saldi i appen virtuelle point uden pengeværdi, indtil en udbetaling er gennemført via Swish. Virtuel valuta kan ikke overføres mellem brugere, veksles uden for appen eller betragtes som oplagret pengeværdi. Vi forbeholder os retten til at justere omregningskurser og saldi for virtuel valuta i overensstemmelse med vores servicevilkår.

Dette inkluderer virtuel valuta brugt i vores vidensbaserede quizspil, hvor brugere kan satse virtuelle point mod andre brugere. Disse indsatser udgør ikke spil om rigtige penge, da de satsede beløb er virtuel valuta uden pengeværdi.

Detaljeret beskrivelse af, hvordan vi behandler dine personoplysninger

Nedenstående tabel beskriver detaljeret, hvorfor vi behandler dine personoplysninger, hvilke personoplysninger vi behandler, retsgrundlaget for behandlingen, og hvor længe vi behandler dine personoplysninger.

Hvis du opretter en konto og bliver Rewly-bruger

At administrere din konto
Hvilken behandling vi udfører
  • At oprette og gøre det muligt for dig at bruge din konto sikkert, herunder at kommunikere med dig vedrørende din konto
  • At give dig fordelene ved at have en konto, herunder f.eks. muligheden for at administrere dine indstillinger og få adgang til din undersøgelseshistorik
  • At holde styr på de point, du modtager fra forskellige gennemførte undersøgelser
  • At beregne din rangering sammenlignet med andre Rewly-brugere baseret på dine point
Hvilke personoplysninger vi behandler

Oplysninger du giver os og oplysninger indsamlet via BankID, f.eks.:

  • Navn (indsamlet via BankID)
  • Personnummer (indsamlet via BankID)
  • Fødselsdato (indsamlet via BankID)
  • Kontaktoplysninger (e-mail)
  • Telefonnummer (Swish-nummer)
  • Postnummer og by
  • Køn
  • Antallet af undersøgelser du har gennemført og point du har samlet
  • Øvrige oplysninger du vælger at give os, f.eks. gadeadresse
Vores retsgrundlag for behandlingen
Opfyldelse af kontrakt

Behandlingen er nødvendig for, at vi kan opfylde kontrakten vedrørende din registrering på Rewly.

Legitim interesse

Det er ikke nødvendigt, at du giver os oplysninger om din gadeadresse for at opfylde nogen kontrakt. Disse oplysninger behandles i stedet på grundlag af vores legitime interesse i at behandle dine personoplysninger for at administrere din konto.

Opbevaringsperiode: Vi opbevarer dine personoplysninger, indtil du vælger at slette din konto på Rewly.
At administrere din konto — Henvisninger
Hvilken behandling vi udfører
  • At holde styr på, hvornår du har henvist en ven til Rewly, og hvor mange point de har samlet for at belønne dig med ekstra point
Hvilke personoplysninger vi behandler
  • De point du samler
  • Navnet på den ven du har henvist
  • Antallet af point din ven har samlet
Vores retsgrundlag for behandlingen
Legitim interesse

Vores legitime interesse i at behandle dine personoplysninger for at belønne dig med ekstra point for at have henvist en af dine venner til Rewly.

Hvis du er den henviste ven og opretter en konto, vil vi behandle dine personoplysninger baseret på opfyldelse af kontrakt, se ovenfor.

Opbevaringsperiode: Vi opbevarer dine personoplysninger, indtil du vælger at slette din konto på Rewly.
At administrere din profil
Hvilken behandling vi udfører
  • At stille dig spørgsmål for at oprette en profil, der kan matches med relevante undersøgelser
  • At give dig undersøgelser, der er matchet til dine interesser og din person

Bemærk, at det er frivilligt at besvare disse spørgsmål, og at du selv vælger, hvilke oplysninger du vil dele med os.

Hvilke personoplysninger vi behandler

Oplysninger du giver os, f.eks.:

  • Oplysninger om din husstand, uddannelse og beskæftigelse, bil, mad og drikkevarer, hobbyer og interesser, elektronik, computer- og videospil, medier, rejser og hvilke forskningsundersøgelser du er villig til at deltage i
  • Oplysninger om din etnicitet, ryge- og tobaksvaner, sundhedspleje og eventuelle børn
Vores retsgrundlag for behandlingen
Legitim interesse

Vores legitime interesse i at behandle dine personoplysninger, som du vælger at give os, for at kunne oprette og administrere din profil.

Udtrykkeligt samtykke

Følsomme oplysninger behandles baseret på dit udtrykkelige samtykke. Du kan tilbagekalde et sådant samtykke til enhver tid. Du kan også ændre nogle af de svar, du har givet, til "Jeg foretrækker ikke at oplyse dette".

Opbevaringsperiode: Vi opbevarer dine personoplysninger, indtil du vælger at slette din konto, eller indtil du ændrer dine svar til "Jeg foretrækker ikke at oplyse dette". Vi stopper med at opbevare dine følsomme personoplysninger øjeblikkeligt, hvis du tilbagekalder dit samtykke.
At sende dig notifikationer
Hvilken behandling vi udfører
  • At sende dig push-notifikationer om nye undersøgelser, cashback-tilbud, spilbelønninger og andre tjenesteopdateringer
  • At sende dig e-mailnotifikationer om din konto og tilgængelige muligheder
  • At sende dig SMS-notifikationer, når det er relevant
Hvilke personoplysninger vi behandler
  • Enhedens push-notifikationstoken
  • E-mailadresse
  • Telefonnummer
  • Dine notifikationspræferencer (push, e-mail, SMS)
Vores retsgrundlag for behandlingen
Samtykke

Push-notifikationer sendes kun, hvis du har givet notifikationstilladelse på din enhed og har tilmeldt dig at modtage dem. Du kan tilbagekalde dit samtykke til enhver tid ved at deaktivere notifikationer i enhedens indstillinger eller i appen.

Legitim interesse

For tjenesterelateret kommunikation, der er nødvendig for brugen af platformen, såsom kontorelaterede meddelelser.

Opbevaringsperiode: Vi opbevarer din notifikationstoken, indtil du vælger at slette din konto eller deaktivere notifikationer. Notifikationshistorik opbevares indtil kontosletning.

Hvis du deltager i de undersøgelser, vi leverer

At muliggøre matchning af din profil med relevante undersøgelser
Hvilken behandling vi udfører
  • At muliggøre matchning af din profil med undersøgelser, du finder relevante og interessante, ved at dele oplysninger med vores partnere
  • Vores partner matcher din profil med virksomheder, der har undersøgelser både inden for EU og uden for EU
Hvilke personoplysninger vi behandler

Oplysninger du giver os, f.eks.:

  • Navn
  • Kontaktoplysninger (e-mail)
  • Postnummer og by
  • Køn
  • Fødselsdato
  • Antallet af undersøgelser du har gennemført og point du har samlet
  • Øvrige oplysninger du vælger at give os, f.eks. gadeadresse og telefonnummer
  • Øvrige oplysninger fra de profileringsspørgsmål, du har valgt at besvare
  • Øvrige oplysninger, der kan have tekniske administrationsformål, såsom IP-adresse eller lande-placering
Vores retsgrundlag for behandlingen
Legitim interesse

Vores legitime interesse i at behandle dine personoplysninger for at muliggøre matchning af din profil med undersøgelser, du finder relevante og interessante.

Udtrykkeligt samtykke

Følsomme oplysninger behandles baseret på dit udtrykkelige samtykke. Du kan tilbagekalde et sådant samtykke til enhver tid. Du kan også ændre nogle af de svar, du har givet, til "Jeg foretrækker ikke at oplyse dette".

Opbevaringsperiode: Vi opbevarer dine personoplysninger til undersøgelsesmatchning, indtil du vælger at slette din konto. Dette er nødvendigt for at kunne tilbyde dig målrettede og relevante undersøgelsesmuligheder. Vi stopper med at opbevare dine følsomme personoplysninger øjeblikkeligt, når du tilbagekalder dit samtykke eller ændrer dine svar til "Jeg foretrækker ikke at oplyse dette".
At levere undersøgelser
Hvilken behandling vi udfører
  • At tilbyde dig undersøgelser, du kan deltage i
  • At tildele dig point for hver undersøgelse, du deltager i

Bemærk, at vi tilbyder muligheden for dig at deltage i undersøgelser, men de faktiske undersøgelser administreres af tredjeparter. Alle oplysninger, du giver direkte i en undersøgelse (dine undersøgelsessvar), behandles af tredjepartsleverandøren af undersøgelsen og ikke af Rewly. Vi har ikke adgang til dine individuelle undersøgelsessvar. Hvis du vælger at angive dit navn eller andre oplysninger om dig selv i en undersøgelse, kan undersøgelsesvirksomheden muligvis knytte dine svar til dig som person. I sådanne tilfælde er undersøgelsesvirksomheden en separat dataansvarlig. Hvis du vil vide mere om, hvordan de behandler dine data, kan du kontakte den relevante virksomhed.

Hvilke personoplysninger vi behandler

Oplysninger du giver os, f.eks.:

  • Navn
  • Kontaktoplysninger (e-mail)
  • Postnummer og by
  • Køn
  • Fødselsdato
  • Øvrige oplysninger du vælger at give os, f.eks. gadeadresse og telefonnummer
  • Antallet af undersøgelser du har gennemført og point du har samlet
  • Oplysninger du har givet os via din profil
Vores retsgrundlag for behandlingen
Legitim interesse

Vores legitime interesse i at behandle dine personoplysninger for at tilbyde dig undersøgelser, du kan deltage i.

Opbevaringsperiode: Vi opbevarer dine personoplysninger, indtil du vælger at slette din konto.

Hvis du bruger vores cashback-tjeneste

At levere cashback til onlineshopping
Hvilken behandling vi udfører
  • At spore dine klik, når du besøger en butik via vores app, og tilskrive eventuelle køb til din konto
  • At beregne og kreditere cashback baseret på dine verificerede køb
  • At vise afventende og godkendte cashback-saldi på din konto
  • At verificere og validere transaktioner med vores affiliatenetværkspartnere
  • At afvise eller tilbageføre cashback-indtægter ved returnerede, annullerede eller manipulerede ordrer

Cashback beregnes på ordreværdien eksklusiv moms, afgifter og forsendelsesomkostninger og afrundes nedad til nærmeste hele tal. Cashback-satser fastsættes af de enkelte butikker og kan variere.

Ændrede, annullerede eller returnerede ordrer genererer ingen cashback. Hvis cashback allerede er krediteret for en transaktion, der efterfølgende returneres eller tilbageføres, forbeholder vi os retten til at fratrække det tilsvarende beløb fra din saldo.

Vi forbeholder os retten til at afvise eller tilbageføre cashback-indtægter ved mistanke om svindel, manipulation eller overtrædelse af butiksvilkår. Dette inkluderer, men er ikke begrænset til: brug af uautoriserede rabatkoder, opdeling af køb for at maksimere cashback eller enhver anden form for misbrug.

Hver butik har sine egne vilkår og betingelser. Vi er ikke part i købsaftalen mellem dig og butikken og er ikke ansvarlige for butikkens produkter, tjenester eller kampagner.

Cashback-sporing kræver, at du tilgår butikken via vores app. Køb foretaget direkte på en butiks hjemmeside eller app uden at klikke via vores tjeneste kan ikke spores eller krediteres.

Hvilke personoplysninger vi behandler

Oplysninger indsamlet via vores tjeneste og affiliatepartnere:

  • Klikdata (tidsstempel, besøgt butik, IP-adresse, enhedsoplysninger, henvisnings-URL)
  • Transaktionsdata modtaget fra affiliatenetværk (ordreværdi, provision, valuta, transaktionsdato, valideringsstatus)
  • Butiks- og produktkategorioplysninger
  • Afvisningsårsager for afviste transaktioner
Vores retsgrundlag for behandlingen
Opfyldelse af kontrakt

Behandlingen er nødvendig for, at vi kan opfylde kontrakten vedrørende din brug af cashback-tjenesten inden for Rewly.

Legitim interesse

Vores legitime interesse i at behandle transaktionsdata for at verificere køb, opdage svindel og forhindre manipulation af cashback-indtægter.

Opbevaringsperiode: Vi opbevarer dine cashback-transaktionsdata, indtil du vælger at slette din konto. Transaktionsregistreringer kan opbevares længere, hvor det kræves af bogførings- og regnskabsforpligtelser.

Hvis du bruger mobilspiltilbud eller spiller quizspil

At levere mobilspiltilbud
Hvilken behandling vi udfører
  • At vise tilgængelige mobilspiltilbud, du kan gennemføre for belønninger
  • At spore din installation og dine fremskridt i tilbudte spil
  • At verificere opfyldelse af tilbudskrav og kreditere belønninger til din konto

Mobilspiltilbud leveres via tredjepartspartnere. Når du installerer og interagerer med et tilbudt spil, indsamler disse partnere data om din enhed og aktivitet i spillet for at verificere gennemførelse af tilbuddet. Disse partnere fungerer som separate dataansvarlige for de data, de indsamler via deres SDK'er.

Hvilke personoplysninger vi behandler

Oplysninger indsamlet via vores spiltilbudspartnere:

  • Enhedsidentifikator og reklame-ID
  • Appinstallationsstatus og fremskridtshændelser
  • IP-adresse og oprindelsesland
  • Enhedstype og operativsystem
  • Opnåede belønningsniveauer og optjente beløb
Vores retsgrundlag for behandlingen
Legitim interesse

Vores legitime interesse i at behandle dine personoplysninger for at tilbyde dig mobilspiltilbud, verificere opfyldelse af tilbudskrav og kreditere belønninger til din konto.

Opbevaringsperiode: Vi opbevarer dine spiltilbudsdata, indtil du vælger at slette din konto.
At levere vidensbaserede quizspil
Hvilken behandling vi udfører
  • At tilbyde dig quizspil, hvor du kan spille mod andre brugere
  • At matche dig med modstandere og administrere spilsessioner
  • At beregne point baseret på korrekte svar og svartid
  • At behandle indsatser og udbetalinger af virtuel valuta for hvert spil
  • At beregne din rangering sammenlignet med andre spillere

Quizspil indebærer at satse virtuel valuta (vist som SEK) mod andre brugere. Disse indsatser foretages med virtuelle point, der ikke har nogen pengeværdi. Spilresultater afgøres af færdigheder (viden og svarhastighed), ikke af tilfældighed.

Hvilke personoplysninger vi behandler
  • Navn og profilavatar
  • Quizsvar og svartider
  • Saldo for virtuel valuta og indsatsbeløb
  • Gevinst-/tabshistorik og rangering
  • Saldo for duelkreditter
Vores retsgrundlag for behandlingen
Legitim interesse

Vores legitime interesse i at behandle dine personoplysninger for at lade dig spille vidensbaserede quizspil, konkurrere mod andre brugere og administrere indsatser og udbetalinger af virtuel valuta.

Opbevaringsperiode: Vi opbevarer dine personoplysninger, indtil du vælger at slette din konto.

Hvis du hæver dine indtjente midler

At administrere udbetaling af din virtuelle valuta via Swish
Hvilken behandling vi udfører
  • At konvertere din saldo for virtuel valuta til en Swish-betaling
  • At behandle og sende Swish-betalingen til dit registrerede telefonnummer
  • At holde styr på din udbetalingshistorik og betalingsstatus
Hvilke personoplysninger vi behandler

Oplysninger du giver os, f.eks.:

  • Navn
  • Personnummer
  • Swish-telefonnummer
  • Udbetalingsbeløb
  • Betalingsstatus og transaktionsreference
Vores retsgrundlag for behandlingen
Opfyldelse af kontrakt

Behandlingen er nødvendig for, at vi kan opfylde kontrakten vedrørende dit medlemskab af Rewly, hvilket betyder, at du modtager point, der kan udbetales som Swish-betalinger til gengæld for deltagelse i undersøgelser og andre aktiviteter.

Opbevaringsperiode: Vi opbevarer dine udbetalingsdata, indtil du vælger at slette din konto. Transaktionsregistreringer kan opbevares længere, hvor det kræves af bogførings- og regnskabsforpligtelser.

Hvis du interagerer med os på sociale medier

At kommunikere med dig på sociale medier
Hvilken behandling vi udfører
  • At kommunikere med dig på vores konto på sociale medier (Facebook), f.eks. hvis du kommunikerer med os på vores side
Hvilke personoplysninger vi behandler
  • Oplysninger fra din profil på det pågældende sociale medie (brugernavn og eventuelt billede du har valgt til din konto)
  • Oplysninger som du giver på vores side
Vores retsgrundlag for behandlingen
Legitim interesse

Vores legitime interesse i at behandle dine personoplysninger for at kommunikere med dig på vores sociale medieplatform.

Opbevaringsperiode: Dine personoplysninger fjernes, hvis du beder os fjerne dem, eller hvis du selv sletter indholdet, men vi vil ellers opbevare personoplysningerne på den sociale medieplatform indtil videre.

Øvrige behandlingsaktiviteter

At levere kundeservice
Hvilken behandling vi udfører
  • Besvare og administrere kundeservicesager
Hvilke personoplysninger vi behandler
  • Navn
  • Kontaktoplysninger du giver i vores kontakt
  • Øvrige oplysninger du giver vedrørende sagen, f.eks. et problem med en funktion
Vores retsgrundlag for behandlingen
Legitim interesse

Vores legitime interesse i at behandle dine personoplysninger for at besvare og administrere kundeservicesager.

Opbevaringsperiode: Vi opbevarer dine personoplysninger, indtil kontoen slettes.
At forbedre vores tjenester
Hvilken behandling vi udfører
  • At forbedre vores tjenester og hjemmesidens funktioner baseret på din feedback
Hvilke personoplysninger vi behandler

Oplysninger du giver os, f.eks.:

  • Navn
  • Kontaktoplysninger (e-mail)
  • Øvrige oplysninger du giver os, når du sender feedback
Vores retsgrundlag for behandlingen
Legitim interesse

Vores legitime interesse i at behandle dine personoplysninger for at håndtere din feedback og forbedre vores tjenester.

Opbevaringsperiode: Vi opbevarer dine personoplysninger, indtil kontoen slettes
At opdage og forhindre svindel
Hvilken behandling vi udfører
  • At verificere din identitet og forhindre svigagtig kontooprettelse
  • At kontrollere din IP-adresse mod kendte proxyer, VPN'er og mistænkelige kilder
  • At overvåge mistænkelige aktivitetsmønstre såsom manipulation af cashback, undersøgelser eller spiltilbud
  • At håndhæve landebegrænsninger og verificere din geografiske placering
Hvilke personoplysninger vi behandler
  • IP-adresse
  • Enhedsidentifikator og reklame-ID
  • Land og geografisk placeringsdata
  • Resultater fra proxy- og VPN-detektion
  • Loginhistorik og aktivitetsmønstre
  • Transaktions- og indtægtshistorik
Vores retsgrundlag for behandlingen
Legitim interesse

Vores legitime interesse i at behandle dine personoplysninger for at opdage og forhindre svindel, beskytte integriteten af vores tjenester og sikre fair brug for alle brugere.

Opbevaringsperiode: Vi opbevarer svindelforebyggende data, indtil du vælger at slette din konto. IP- og proxykontrollogfiler kan opbevares i op til 12 måneder af sikkerhedsmæssige årsager.
At håndtere eventuelle krav og rettigheder
Hvilken behandling vi udfører
  • Håndtere forbrugerrettigheder såsom din ret til at indgive klager
  • Forsvare os mod krav og klager
  • Initiere eventuelle krav
Hvilke personoplysninger vi behandler
  • Navn
  • Kontaktoplysninger du har valgt at bruge, f.eks. e-mailadresse og/eller telefonnummer
  • Oplysninger fra vores kommunikation med dig i forbindelse med kravet, f.eks. oplysninger om den relevante booking eller oplysninger om dit ophold
Vores retsgrundlag for behandlingen
Retlig forpligtelse

Behandlingen er nødvendig for at overholde retlige forpligtelser, som vi er underlagt, dvs. at overholde en retlig forpligtelse, vi er underlagt.

Legitim interesse

Vores legitime interesse i at behandle dine personoplysninger for at forsvare os mod eventuelle retskrav og for at initiere eventuelle krav.

Opbevaringsperiode: Vi opbevarer dine personoplysninger, indtil vi har behandlet klagen, indtil vi har håndteret rettigheden eller i tvistens varighed.
At overholde bogførings- og regnskabslovgivning
Hvilken behandling vi udfører
  • Opbevare oplysninger i bogføring og regnskab
Hvilke personoplysninger vi behandler
  • Navn
  • Historik vedrørende udbetalinger og foretagne betalinger
  • Øvrige oplysninger, der udgør regnskabsbilag
Vores retsgrundlag for behandlingen
Retlig forpligtelse

Behandlingen er nødvendig for at overholde retlige forpligtelser, som vi er underlagt, dvs. bogførings- og regnskabslovgivning.

Opbevaringsperiode: Vi opbevarer dine personoplysninger til og med det syvende år efter udgangen af det kalenderår, hvori det regnskabsår, som personoplysningerne vedrører, blev afsluttet.

Analyse- og sporingsteknologier

Vi bruger følgende analyse- og sporingstjenester for at forbedre vores tjeneste, måle ydeevne og forstå, hvordan brugere interagerer med vores app:

Appanalyse

Vi bruger tredjepartsanalysetjenester til at spore appbrugshændelser, skærmvisninger og brugerengagement. Disse tjenester indsamler enhedsoplysninger, appbrugsdata og tilpassede hændelser, som vi definerer. Analysedata hjælper os med at forstå, hvordan vores app bruges, og forbedre vores tjenester.

Annoncering og tilskrivning

Vi bruger tredjeparts-SDK'er til konverteringstilskrivning og hændelsesporing. Disse SDK'er kan indsamle data om din appaktivitet, herunder registrering, køb og engagementshændelser. Disse data kan bruges af tredjepartsannonceplatforme i overensstemmelse med deres respektive privatlivspolitikker.

Deep linking og henvisningstilskrivning

Vi bruger tredjeparts deep linking-tjenester til henvisningstilskrivning. Disse tjenester indsamler data om, hvordan du kom til vores app, herunder henvisningslinks, kliktidsstempler og enhedsoplysninger. Dette bruges til at tilskrive henvisninger og måle markedsføringseffektivitet.

Fejlovervågning

Vi bruger tredjeparts fejlovervågningstjenester til at spore og løse tekniske problemer. Disse tjenester indsamler tekniske fejllogfiler, stackspor og begrænset enhedsoplysninger, når der opstår fejl i appen. Dette bruges udelukkende til at identificere og rette tekniske problemer.

App Tracking Transparency (iOS)

På iOS-enheder anmoder vi om din tilladelse til at spore din aktivitet på tværs af andre virksomheders apps og hjemmesider via Apples App Tracking Transparency-rammeværk. Du kan give eller nægte denne tilladelse, og du kan ændre dit valg til enhver tid i enhedens indstillinger. Hvis du nægter sporing, deler vi ikke din enheds reklameidentifikator med tredjeparter.

Browserudvidelse

Hvis du bruger vores Safari-browserudvidelse til cashback-sporing, deles autentificeringsdata mellem appen og udvidelsen via en sikker iOS App Group. Dette er nødvendigt for, at udvidelsen kan tilskrive dine køb til din Rewly-konto. Ingen yderligere personoplysninger indsamles via udvidelsen ud over, hvad der er beskrevet i denne privatlivspolitik.

Do Not Track

Vores tjeneste reagerer i øjeblikket ikke på "Do Not Track"-browsersignaler. Du kan dog kontrollere sporing via dine enhedsindstillinger, herunder App Tracking Transparency-prompten på iOS.

Automatiseret beslutningstagning

Vi bruger automatiseret behandling til at matche din profil med relevante undersøgelser. Denne matchning er baseret på de demografiske og profilerede oplysninger, du har givet, såsom alder, køn, placering, interesser og andre profilattributter. Resultatet af denne automatiserede matchning bestemmer, hvilke undersøgelser der vises for dig. Denne behandling medfører ikke retsvirkninger eller lignende væsentlige virkninger for dig — den påvirker kun, hvilke undersøgelsesmuligheder der vises for dig.

Vi bruger også automatiseret behandling til svindeldetektion, herunder kontrol af IP-adresser mod kendte proxy- og VPN-databaser samt overvågning af aktivitetsmønstre for mistænkelig adfærd. I visse tilfælde kan denne automatiserede behandling resultere i begrænsninger på din konto. I henhold til GDPR artikel 22 har du ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatiseret behandling, og som har retsvirkninger eller lignende væsentlige virkninger for dig. Hvis du mener, at en sådan afgørelse er truffet om dig, har du ret til at opnå menneskelig indgriben, udtrykke dit synspunkt og bestride afgørelsen ved at kontakte vores databeskyttelsesrådgiver.

Kontosletning og dataopbevaring

Når du sletter din konto, tager vi følgende skridt for at beskytte dit privatliv:

  • Dine personlige identifikationsdata (navn, e-mail, personnummer, telefonnummer, postnummer) krypteres og anonymiseres, så de ikke længere kan knyttes til dig som person.
  • Dine profilsvar og aktive spildata slettes permanent.
  • Dine data slettes fra vores tredjepartsundersøgelsespartnere, hvor det er teknisk muligt.
  • Dine push-notifikationstokens slettes permanent.
  • Dine notifikationspræferencer deaktiveres.

Bemærk venligst, at visse anonymiserede registreringer opbevares selv efter kontosletning til følgende formål:

  • Registreringer over gennemførte undersøgelser, cashback-transaktioner, udbetalingshistorik og gennemførte spil opbevares i anonymiseret form til bogførings-, regnskabs- og svindelforebyggende formål.
  • Vi er juridisk forpligtet til at opbevare visse finansielle registreringer i op til syv år efter udgangen af det relevante regnskabsår, i overensstemmelse med svensk bogførings- og regnskabslovgivning.

Efter anonymisering kan de opbevarede registreringer ikke knyttes tilbage til dig som en identificerbar person.

Virksomhedsoverdragelser

Hvis Flow Group AB eller dets aktiver erhverves af eller fusioneres med et andet selskab, eller i det usandsynlige tilfælde, at vi ophører med vores virksomhed eller går konkurs, kan personoplysninger være blandt de aktiver, der overføres til den erhvervende part. I et sådant tilfælde vil du blive underrettet, inden dine personoplysninger overføres og bliver underlagt en anden privatlivspolitik. Den erhvervende part vil være forpligtet til at fortsætte med at behandle dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning.

Procedurer ved brud på datasikkerheden

I tilfælde af et brud på persondatasikkerheden, der sandsynligvis vil medføre en risiko for dine rettigheder og friheder, vil vi underrette den svenske databeskyttelsesmyndighed (IMY) uden unødig forsinkelse og senest 72 timer efter at være blevet opmærksomme på bruddet, i overensstemmelse med GDPR artikel 33. Hvis bruddet sandsynligvis vil medføre en høj risiko for dine rettigheder og friheder, vil vi også underrette dig direkte uden unødig forsinkelse, i overensstemmelse med GDPR artikel 34.

Cookies og lignende teknologier

Når du bruger vores app og relaterede tjenester (såsom vores Safari-browserudvidelse til cashback), kan vi og vores partnere bruge cookies og lignende sporingsteknologier for at muliggøre essentiel funktionalitet, måle ydeevne og tilskrive transaktioner.

Nødvendige cookies

Disse er nødvendige for, at tjenesten kan fungere, og inkluderer sessionsstyring, autentificeringstokens og sikkerhedstokens (f.eks. CSRF-beskyttelse). Disse kan ikke deaktiveres.

Analysecookies

Vi bruger analysecookies og SDK'er for at forstå, hvordan brugere interagerer med vores tjeneste, måle funktionsbrug og forbedre brugeroplevelsen. Disse aktiveres baseret på dit samtykke.

Annoncerings- og tilskrivningscookies

Vi bruger annoncerings-SDK'er og tilskrivningsværktøjer til at måle effektiviteten af markedsføringskampagner og tilskrive appinstallationer og registreringer. På iOS er disse underlagt dit valg i App Tracking Transparency.

Affiliatesporingscookies

Når du bruger vores cashback-tjeneste, placeres sporingsteknologi på din enhed for at dokumentere din transaktion og tilskrive dit køb. Dette er nødvendigt for, at cashback-tjenesten kan fungere. Sporingen initieres, når du klikker videre til en butik via vores tjeneste, og bruges udelukkende til cashback-tilskrivning.

Du kan administrere dine cookie-præferencer via dine enheds- eller browserindstillinger. Bemærk venligst, at deaktivering af visse cookies kan påvirke funktionaliteten af vores tjenester, især cashback-sporing.

Interesseafvejninger

Som vi angiver ovenfor, behandler vi for visse formål dine personoplysninger baseret på vores "legitime interesse". Ved at foretage en interesseafvejning vedrørende vores behandling af dine personoplysninger har vi konkluderet, at vores legitime interesse i behandlingen vejer tungere end dine interesser eller rettigheder, der kræver beskyttelse af dine personoplysninger.

Nedenfor følger en sammenfatning af de vigtigste interesseafvejninger, vi har foretaget:

  • Profiladministration og undersøgelsesmatchning: Vi har en stærk interesse i at tilbyde dig relevante undersøgelser baseret på din profil. De data, der behandles, er oplysninger, du frivilligt har valgt at give, og påvirkningen på dit privatliv er begrænset, da behandlingen primært gavner dig gennem mere relevante undersøgelsesmuligheder.
  • Henvisningssporing: Vi har en interesse i at belønne brugere, der henviser venner. Kun minimale data behandles (navne og point), og behandlingen gavner direkte både den, der henviser, og den henviste bruger.
  • Svindeldetektion: Vi har en stærk interesse i at beskytte integriteten af vores platform for alle brugere. De data, der behandles (IP-adresser, aktivitetsmønstre), er nødvendige for at identificere og forhindre misbrug. Påvirkningen på legitime brugere er minimal, da overvågningen er automatiseret og kun resulterer i handling, når mistænkelige mønstre opdages.
  • Verificering af cashback-transaktioner: Vi har en interesse i at verificere, at cashback-transaktioner er legitime. Transaktionsdata behandles for at forhindre manipulation og sikre fair brug. Dette beskytter både os og andre brugere mod konsekvenserne af svigagtig aktivitet.
  • Tjenestforbedring: Vi har en interesse i at forbedre vores tjenester baseret på brugerfeedback. De data, der behandles, er oplysninger, der frivilligt er givet til os, og behandlingen gavner alle brugere gennem en forbedret tjeneste.
  • Kundeservice: Vi har en interesse i at levere effektiv support. De data, der behandles, er oplysninger, du giver, når du kontakter os, og behandlingen gavner dig direkte.

Hvis du ønsker mere information om vores interesseafvejninger, tøv ikke med at kontakte os. Vores kontaktoplysninger findes i begyndelsen af denne privatlivspolitik.

Databeskyttelsesrådgiver

Vores databeskyttelsesrådgiver er Oliver Weitman, som kan kontaktes via [email protected] for eventuelle spørgsmål eller bekymringer vedrørende behandlingen af dine personoplysninger.

Denne privatlivspolitik blev sidst opdateret den 2026-04-01. Oprindeligt udarbejdet af Flow Group AB den 2021-08-18.