Personvernpolicy
Flow Group AB, et svensk selskap med organisasjonsnummer 559183-6027 ("Flow Group", "Rewly", "vi", "vår" eller "oss"), er ansvarlig for behandlingen av dine personopplysninger som beskrevet nedenfor. Denne personvernerklæringen gjelder deg som registrerer en konto og blir en Rewly-bruker.
Rewly, en plattform bygget av Flow Group under PollFlow-prosjektet, er et selskap basert i Sverige med organisasjonsnummer 559183-6027
Vi bryr oss om og verdsetter ditt personvern. Gjennom denne personvernerklæringen ønsker vi derfor å gi deg informasjon om hvordan vi behandler dine personopplysninger, samt hvilke rettigheter du har i forbindelse med vår behandling av dine personopplysninger.
Vi behandler dine personopplysninger for følgende generelle formål:
- Å opprette og administrere din konto på Rewly;
- Å opprette og administrere din profil på Rewly;
- Å matche din profil med undersøkelser som er relevante for deg;
- Å tilby undersøkelser;
- Å tilby cashback-tjenester for netthandel;
- Å tilby mobilspilltilbud og belønninger;
- Å tilby kunnskapsbaserte quizspill;
- Å administrere ditt uttak av virtuell valuta via Swish;
- Å tilby kundeservice og forbedre vår nettside ved å analysere tilbakemeldinger;
- Å administrere dine interaksjoner med oss på vår konto i sosiale medier;
- Å oppdage og forhindre svindel og misbruk av våre tjenester; og
- Å oppfylle våre rettslige forpliktelser og håndtere eventuelle rettskrav.
Nedenfor kan du lese mer om hvordan vi behandler dine personopplysninger. Dersom du har spørsmål vedrørende vår behandling av dine personopplysninger, eller dersom du ønsker å utøve noen av dine rettigheter i henhold til personvernlovgivningen, vennligst kontakt oss via vår e-postadresse [email protected]. Vår postadresse er Flow Group AB Luntmakargatan 54B, 113 58, Stockholm.
Alderskrav
Du må være minst 13 år for å bruke Rewly, i samsvar med svensk personvernlovgivning. Dersom du er under 18 år, må du ha tillatelse fra din forelder eller verge for å få tilgang til og bruke tjenesten. Vær oppmerksom på at registrering krever svensk BankID, som kan ha egne alderskrav. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Dersom vi blir klar over at vi har samlet inn personopplysninger fra et barn under 13 år, vil vi iverksette tiltak for å slette denne informasjonen.
Hvor samler vi inn dine personopplysninger fra, og er du forpliktet til å oppgi personopplysninger til oss?
Vi samler inn dine personopplysninger direkte fra deg, for eksempel når du registrerer en konto og svarer på våre profileringsspørsmål.
Når du registrerer en konto, samler vi inn identitetsinformasjon via svensk BankID, inkludert ditt fullstendige navn, personnummer og fødselsdato. Ditt personnummer kreves for sikker identitetsverifisering og er nødvendig i henhold til svensk lov for å behandle Swish-betalinger. Vi samler også inn din e-postadresse, ditt telefonnummer og ditt postnummer under registreringsprosessen.
Vi samler automatisk inn visse tekniske data fra din enhet, inkludert din IP-adresse, enhetsmodell og -type, operativsystemversjon, appversjon, tidssone, annonseidentifikator og opprinnelsesland. Disse dataene samles inn via vår app og brukes til tjenesteleveranse, svindelforebygging og analyseformål.
Når du bruker vår cashback-tjeneste, samler vi inn data om dine klikk og transaksjoner via våre affiliatenettverkspartnere. Dette inkluderer klikktidsstempler, hvilken butikk som ble besøkt, og transaksjonsdetaljer levert av affiliatenettverkene.
I noen av våre profileringsspørsmål kan du velge å dele sensitive personopplysninger (f.eks. opplysninger om din helse) med oss. Det er frivillig å svare på disse spørsmålene, og vi vil kun behandle opplysningene du deler med oss dersom du gir ditt uttrykkelige samtykke.
Generelt er du fri til å velge om du vil oppgi dine personopplysninger til oss. I visse tilfeller er det imidlertid nødvendig at du oppgir personopplysninger til oss, f.eks. for å registrere en konto. Hvilke eksakte personopplysninger vi krever av deg, fremgår av tabellene nedenfor i forbindelse med de rettslige grunnlagene "oppfyllelse av avtale" og "rettslig forpliktelse". Opplysningene vi krever av deg er aldri sensitive opplysninger.
Dersom du ikke oppgir visse forespurte personopplysninger til oss, vil du ikke kunne delta i undersøkelsene eller spillene vi tilbyr, eller opprette og bruke en konto. Videre vil vi ikke kunne oppfylle kravene i bokførings- og regnskapslovgivningen og håndtere eventuelle rettskrav.
Hvem kan få tilgang til dine personopplysninger og hvorfor?
Dine personopplysninger behandles primært av Flow Group AB under PollFlow-prosjektet. I visse tilfeller deler vi imidlertid dine personopplysninger med tredjeparter i samsvar med det som er beskrevet nedenfor.
Dersom du ønsker å vite mer om hvem vi deler dine personopplysninger med, er du velkommen til å kontakte oss. Våre kontaktopplysninger finnes i begynnelsen av denne personvernerklæringen.
Uavhengig av formålet med vår behandling av dine personopplysninger, vil vi dele dine personopplysninger med våre IT-leverandører som behandler disse på våre vegne og etter våre instruksjoner for å sikre god og sikker IT-drift. Vi deler kun dine personopplysninger med våre IT-leverandører dersom det er nødvendig for at de skal kunne oppfylle sine forpliktelser overfor oss i henhold til avtalen vi har med dem.
Dersom du deltar i undersøkelser
- For å kunne tilby deg undersøkelser som er relevante for deg, deler vi dine personopplysninger med våre undersøkelsespartnere som matcher din profil mot tilgjengelige undersøkelser. Våre partnere fungerer som formidlende parter mellom oss og virksomhetene som søker deltakere i undersøkelser ved å matche din profil mot undersøkelsesvirksomhetenes behov.
- All informasjon du oppgir direkte i en undersøkelse, behandles av tredjepartsleverandøren av undersøkelsen, ikke av Rewly. Vi har ikke tilgang til dine individuelle undersøkelsessvar. Undersøkelsesleverandøren er en separat behandlingsansvarlig for opplysningene du oppgir i deres undersøkelser.
Dersom du bruker vår cashback-tjeneste
- For å spore dine kjøp og tilskrive cashback, deler vi data med våre affiliatenettverkspartnere. Disse nettverkene behandler klikk- og transaksjonsdata for å verifisere kjøp og beregne provisjoner.
- Hver butikk du handler hos via vår cashback-tjeneste har sine egne vilkår og betingelser. Vi er ikke part i avtalen mellom deg og butikken. Butikken er en separat behandlingsansvarlig for opplysningene du oppgir under ditt kjøp.
Dersom du bruker mobilspilltilbud
- For å tilby mobilspilltilbud og verifisere at tilbudskravene er oppfylt, deler vi data med våre spilltilbudspartnere. Disse partnerne mottar din enhetsidentifikator, annonse-ID, IP-adresse og informasjon om dine fremskritt i de tilbudte spillene.
Dersom du tar ut dine opptjente midler via Swish
- For å behandle ditt Swish-uttak deler vi ditt fullstendige navn, personnummer, Swish-telefonnummer og uttaksbeløp med vår betalingsbehandlingstjeneste for å fullføre transaksjonen.
Hvor behandles dine personopplysninger?
Vi, samt våre databehandlere, behandler i hovedsak dine personopplysninger innenfor EU/EØS. Når vi behandler dine personopplysninger utenfor EU/EØS, skyldes det at vår partner, som hjelper oss med å matche din profil mot undersøkelser du finner interessante og relevante, lagrer dine personopplysninger utenfor EU/EØS.
Noen av våre affiliatenettverkspartnere og spilltilbudsleverandører kan også behandle data utenfor EU/EØS.
Når vi overfører dine personopplysninger utenfor EU/EØS, gjør vi det basert på enten en beslutning fra Kommisjonen, standard kontraktsklausuler eller andre passende sikkerhetstiltak som kreves i henhold til gjeldende personvernlovgivning.
Dersom du ønsker å vite mer om hvem vi deler dine personopplysninger med, er du velkommen til å kontakte oss. Våre kontaktopplysninger finnes i begynnelsen av denne personvernerklæringen.
Hvilke rettigheter har du i forbindelse med vår behandling av dine personopplysninger?
I henhold til gjeldende personvernlovgivning har du, avhengig av omstendighetene, rett til en rekke ulike rettigheter som er angitt nedenfor.
Dersom du har spørsmål vedrørende disse rettighetene, eller dersom du ønsker å utøve noen av dine rettigheter, er du velkommen til å kontakte oss. Våre kontaktopplysninger finnes i begynnelsen av denne personvernerklæringen.
Rett til informasjon og innsyn
Du har rett til å få bekreftelse på om vi behandler dine personopplysninger. Dersom vi behandler dine personopplysninger, har du også rett til å motta informasjon om hvordan vi behandler personopplysningene og til å motta en kopi av dine personopplysninger.
Rett til retting
Du har rett til å få uriktige personopplysninger rettet og til å få ufullstendige personopplysninger komplettert.
Rett til sletting ("retten til å bli glemt") og begrensning av behandling
Du har rett til å få dine personopplysninger slettet i visse tilfeller. Dette gjelder f.eks. når personopplysningene ikke lenger er nødvendige for formålene de ble samlet inn for eller på annen måte behandlet, og når vi behandler dine personopplysninger på grunnlag av vår berettigede interesse, og vi etter din innsigelse (se nedenfor under Rett til å protestere) finner at vi ikke har en tungtveiende interesse i å fortsette behandlingen.
Du har også rett til å be om at vi begrenser vår behandling av dine personopplysninger. For eksempel når du bestrider riktigheten av personopplysningene, når du har protestert mot vår behandling av dine personopplysninger basert på vår berettigede interesse, eller når behandlingen er ulovlig og du motsetter deg sletting av dine personopplysninger og i stedet ønsker at vi begrenser vår behandling.
Rett til dataportabilitet
I visse tilfeller har du rett til å motta slike personopplysninger (vedrørende deg) som du har oppgitt til oss, i et strukturert, alminnelig brukt og maskinlesbart format. Du har også i visse tilfeller rett til å få slike personopplysninger overført til en annen behandlingsansvarlig, der det er teknisk mulig.
Rett til å protestere
Du har rett til å protestere mot vår behandling av dine personopplysninger dersom vi bruker dem til markedsføringsformål.
Du har også rett til å protestere mot vår behandling av dine personopplysninger når behandlingen er basert på det rettslige grunnlaget "berettiget interesse". Situasjonene der vi baserer vår behandling på vår berettigede interesse er angitt i tabellene nedenfor, og du kan lese mer om våre interesseavveininger på slutten av denne personvernerklæringen. I visse tilfeller kan vi fortsette å behandle dine personopplysninger selv om du har protestert mot vår behandling. Dette kan være tilfellet dersom vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, eller dersom det er med formål å fastsette, gjøre gjeldende eller forsvare rettskrav.
Rett til å trekke tilbake samtykke
Du har rett til å trekke tilbake et gitt samtykke når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandling basert på ditt samtykke før tilbaketrekkingen.
Rett til å klage til en tilsynsmyndighet
Du har rett til å klage til en tilsynsmyndighet vedrørende vår behandling av dine personopplysninger.
En slik klage kan innleveres til myndigheten i det EU/EØS-medlemslandet der du bor, arbeider, eller der den påståtte overtredelsen av gjeldende personvernlovgivning har funnet sted. I Sverige er tilsynsmyndigheten Integritetsskyddsmyndigheten (IMY).
Virtuell valuta
Alle saldoer, inntekter og beløp som vises i Rewly-appen representerer virtuell valuta. Selv om verdier kan vises med betegnelsen "SEK" eller "kr" for enklere forståelse, utgjør alle saldoer i appen virtuelle poeng uten pengeverdi inntil et uttak er gjennomført via Swish. Virtuell valuta kan ikke overføres mellom brukere, veksles utenfor appen eller betraktes som lagret pengeverdi. Vi forbeholder oss retten til å justere omregningskurser og saldoer for virtuell valuta i samsvar med våre brukervilkår.
Dette inkluderer virtuell valuta brukt i våre kunnskapsbaserte quizspill, der brukere kan satse virtuelle poeng mot andre brukere. Disse innsatsene utgjør ikke pengespill, ettersom de satsede beløpene er virtuell valuta uten pengeverdi.
Detaljert beskrivelse av hvordan vi behandler dine personopplysninger
Tabellen nedenfor beskriver i detalj hvorfor vi behandler dine personopplysninger, hvilke personopplysninger vi behandler, det rettslige grunnlaget for behandlingen og hvor lenge vi behandler dine personopplysninger.
Dersom du registrerer en konto og blir en Rewly-bruker
- Å opprette og gjøre det mulig for deg å bruke kontoen din på en sikker måte, inkludert å kommunisere med deg vedrørende kontoen din
- Å gi deg fordelene med å ha en konto, inkludert f.eks. muligheten til å administrere dine innstillinger og få tilgang til din undersøkelseshistorikk
- Å holde oversikt over poengene du mottar fra ulike gjennomførte undersøkelser
- Å beregne din rangering sammenlignet med andre Rewly-brukere basert på dine poeng
Informasjon du oppgir til oss og informasjon samlet inn via BankID, f.eks.:
- Navn (samlet inn via BankID)
- Personnummer (samlet inn via BankID)
- Fødselsdato (samlet inn via BankID)
- Kontaktinformasjon (e-post)
- Telefonnummer (Swish-nummer)
- Postnummer og sted
- Kjønn
- Antall undersøkelser du har gjennomført og poeng du har samlet
- Øvrig informasjon du velger å oppgi til oss, f.eks. gateadresse
Behandlingen er nødvendig for at vi skal kunne oppfylle avtalen vedrørende din registrering på Rewly.
Det er ikke nødvendig at du oppgir informasjon om din gateadresse til oss for å oppfylle noen avtale. Denne informasjonen behandles i stedet på grunnlag av vår berettigede interesse i å behandle dine personopplysninger for å administrere din konto.
- Å holde oversikt over når du har vervet en venn til Rewly og hvor mange poeng de har samlet for å belønne deg med ekstra poeng
- Poengene du samler
- Navnet på vennen du har vervet
- Antall poeng vennen din har samlet
Vår berettigede interesse i å behandle dine personopplysninger for å belønne deg med ekstra poeng for at du har vervet en av dine venner til Rewly.
Dersom du er den vervede vennen og registrerer en konto, vil vi behandle dine personopplysninger basert på oppfyllelse av avtale, se ovenfor.
- Å stille deg spørsmål for å opprette en profil som kan matches mot relevante undersøkelser
- Å gi deg undersøkelser som er matchet mot dine interesser og din person
Merk at det er frivillig å svare på disse spørsmålene og at du selv velger hvilken informasjon du ønsker å dele med oss.
Hvilke personopplysninger vi behandlerInformasjon du oppgir til oss, f.eks.:
- Informasjon om din husstand, utdanning og yrke, bil, mat og drikke, hobbyer og interesser, elektronikk, data- og videospill, medier, reiser og hvilke forskningsundersøkelser du er villig til å delta i
- Informasjon om din etnisitet, røyke- og tobakksvaner, helsevesen og eventuelle barn
Vår berettigede interesse i å behandle dine personopplysninger som du velger å gi oss for å kunne opprette og administrere din profil.
Sensitiv informasjon behandles basert på ditt uttrykkelige samtykke. Du kan trekke tilbake et slikt samtykke når som helst. Du kan også endre noen av svarene du har gitt til "Jeg foretrekker å ikke oppgi dette".
- Å sende deg push-varsler om nye undersøkelser, cashback-tilbud, spillbelønninger og andre tjenesteoppdateringer
- Å sende deg e-postvarsler om din konto og tilgjengelige muligheter
- Å sende deg SMS-varsler når det er aktuelt
- Enhetens push-varslingstoken
- E-postadresse
- Telefonnummer
- Dine varselpreferanser (push, e-post, SMS)
Push-varsler sendes kun dersom du har gitt varslingstillatelse på enheten din og valgt å motta dem. Du kan trekke tilbake samtykket ditt når som helst ved å deaktivere varsler i enhetens innstillinger eller i appen.
For tjenesterelatert kommunikasjon som er nødvendig for bruk av plattformen, slik som kontorelaterte meldinger.
Dersom du deltar i undersøkelsene vi tilbyr
- Å muliggjøre matching av din profil med undersøkelser du finner relevante og interessante ved å dele informasjon med våre partnere
- Vår partner matcher din profil mot virksomheter som har undersøkelser både innenfor EU og utenfor EU
Informasjon du oppgir til oss, f.eks.:
- Navn
- Kontaktinformasjon (e-post)
- Postnummer og sted
- Kjønn
- Fødselsdato
- Antall undersøkelser du har gjennomført og poeng du har samlet
- Øvrig informasjon du velger å oppgi til oss, f.eks. gateadresse og telefonnummer
- Øvrig informasjon fra profileringsspørsmålene du har valgt å svare på
- Øvrig informasjon som kan ha tekniske administrasjonsformål, slik som IP-adresse eller land
Vår berettigede interesse i å behandle dine personopplysninger for å muliggjøre matching av din profil med undersøkelser du finner relevante og interessante.
Sensitiv informasjon behandles basert på ditt uttrykkelige samtykke. Du kan trekke tilbake et slikt samtykke når som helst. Du kan også endre noen av svarene du har gitt til "Jeg foretrekker å ikke oppgi dette".
- Å tilby deg undersøkelser du kan delta i
- Å tildele deg poeng for hver undersøkelse du deltar i
Merk at vi tilbyr muligheten for deg til å delta i undersøkelser, men de faktiske undersøkelsene administreres av tredjeparter. All informasjon du oppgir direkte i en undersøkelse (dine undersøkelsessvar) behandles av tredjepartsleverandøren av undersøkelsen og ikke av Rewly. Vi har ikke tilgang til dine individuelle undersøkelsessvar. Dersom du velger å oppgi ditt navn eller annen informasjon om deg selv i en undersøkelse, kan undersøkelsesvirksomheten muligens knytte dine svar til deg som person. I slike tilfeller er undersøkelsesvirksomheten en separat behandlingsansvarlig. Dersom du ønsker å vite mer om hvordan de behandler dine data, kan du kontakte den relevante virksomheten.
Hvilke personopplysninger vi behandlerInformasjon du oppgir til oss, f.eks.:
- Navn
- Kontaktinformasjon (e-post)
- Postnummer og sted
- Kjønn
- Fødselsdato
- Øvrig informasjon du velger å oppgi til oss, f.eks. gateadresse og telefonnummer
- Antall undersøkelser du har gjennomført og poeng du har samlet
- Informasjon du har oppgitt til oss via din profil
Vår berettigede interesse i å behandle dine personopplysninger for å tilby deg undersøkelser du kan delta i.
Dersom du bruker vår cashback-tjeneste
- Å spore dine klikk når du besøker en butikk via vår app og tilskrive eventuelle kjøp til din konto
- Å beregne og kreditere cashback basert på dine verifiserte kjøp
- Å vise ventende og godkjente cashback-saldoer på din konto
- Å verifisere og validere transaksjoner med våre affiliatenettverkspartnere
- Å avvise eller tilbakeføre cashback-inntekter ved returnerte, avbestilte eller manipulerte bestillinger
Cashback beregnes på ordreverdien eksklusiv mva., avgifter og fraktkostnader, og avrundes nedover til nærmeste hele tall. Cashback-satser settes av de enkelte butikkene og kan variere.
Endrede, avbestilte eller returnerte bestillinger genererer ingen cashback. Dersom cashback allerede er kreditert for en transaksjon som senere returneres eller tilbakeføres, forbeholder vi oss retten til å trekke tilsvarende beløp fra din saldo.
Vi forbeholder oss retten til å avvise eller tilbakeføre cashback-inntekter ved mistanke om svindel, manipulasjon eller brudd på butikkens vilkår. Dette inkluderer, men er ikke begrenset til: bruk av uautoriserte rabattkoder, oppdeling av kjøp for å maksimere cashback eller annen form for misbruk.
Hver butikk har sine egne vilkår og betingelser. Vi er ikke part i kjøpsavtalen mellom deg og butikken, og vi er ikke ansvarlige for butikkens produkter, tjenester eller kampanjer.
Cashback-sporing krever at du besøker butikken via vår app. Kjøp som gjøres direkte på en butikks nettside eller app uten å klikke via vår tjeneste kan ikke spores eller krediteres.
Hvilke personopplysninger vi behandlerInformasjon samlet inn via vår tjeneste og affiliatepartnere:
- Klikkdata (tidsstempel, besøkt butikk, IP-adresse, enhetsinformasjon, henvisnings-URL)
- Transaksjonsdata mottatt fra affiliatenettverk (ordreverdi, provisjon, valuta, transaksjonsdato, valideringsstatus)
- Butikk- og produktkategoriinformasjon
- Avvisningsårsaker for avviste transaksjoner
Behandlingen er nødvendig for at vi skal kunne oppfylle avtalen vedrørende din bruk av cashback-tjenesten innenfor Rewly.
Vår berettigede interesse i å behandle transaksjonsdata for å verifisere kjøp, oppdage svindel og forhindre manipulasjon av cashback-inntekter.
Dersom du bruker mobilspilltilbud eller spiller quizspill
- Å vise tilgjengelige mobilspilltilbud du kan gjennomføre for belønninger
- Å spore din installasjon og dine fremskritt i tilbudte spill
- Å verifisere at tilbudskravene er oppfylt og kreditere belønninger til din konto
Mobilspilltilbud leveres via tredjepartspartnere. Når du installerer og samhandler med et tilbudt spill, samler disse partnerne inn data om din enhet og din aktivitet i spillet for å verifisere at tilbudet er fullført. Disse partnerne opptrer som separate behandlingsansvarlige for dataene de samler inn via sine SDK-er.
Hvilke personopplysninger vi behandlerInformasjon samlet inn via våre spilltilbudspartnere:
- Enhetsidentifikator og annonse-ID
- Appinstallasjonsstatus og fremdriftshendelser
- IP-adresse og opprinnelsesland
- Enhetstype og operativsystem
- Oppnådde belønningsnivåer og opptjente beløp
Vår berettigede interesse i å behandle dine personopplysninger for å tilby deg mobilspilltilbud, verifisere at tilbudskravene er oppfylt og kreditere belønninger til din konto.
- Å tilby deg quizspill der du kan spille mot andre brukere
- Å matche deg med motstandere og administrere spilløkter
- Å beregne poeng basert på riktige svar og svartid
- Å behandle innsatser og utbetalinger av virtuell valuta for hvert spill
- Å beregne din rangering sammenlignet med andre spillere
Quizspill innebærer å satse virtuell valuta (vist som SEK) mot andre brukere. Disse innsatsene gjøres med virtuelle poeng som ikke har pengeverdi. Spillresultater avgjøres av ferdigheter (kunnskap og svarhastighet), ikke av tilfeldigheter.
Hvilke personopplysninger vi behandler- Navn og profilavatar
- Quizsvar og svartider
- Saldo for virtuell valuta og innsatsbeløp
- Gevinst-/tapshistorikk og rangering
- Saldo for duellkreditter
Vår berettigede interesse i å behandle dine personopplysninger for å la deg spille kunnskapsbaserte quizspill, konkurrere mot andre brukere og administrere innsatser og utbetalinger av virtuell valuta.
Dersom du tar ut dine opptjente midler
- Å konvertere din saldo for virtuell valuta til en Swish-betaling
- Å behandle og sende Swish-betalingen til ditt registrerte telefonnummer
- Å holde oversikt over din uttakshistorikk og betalingsstatus
Informasjon du oppgir til oss, f.eks.:
- Navn
- Personnummer
- Swish-telefonnummer
- Uttaksbeløp
- Betalingsstatus og transaksjonsreferanse
Behandlingen er nødvendig for at vi skal kunne oppfylle avtalen vedrørende ditt medlemskap i Rewly, hvilket innebærer at du mottar poeng som kan tas ut som Swish-betalinger i bytte mot å delta i undersøkelser og andre aktiviteter.
Dersom du interagerer med oss i sosiale medier
- Å kommunisere med deg på vår konto i sosiale medier (Facebook), f.eks. dersom du kommuniserer med oss på vår side
- Informasjon fra din profil på det aktuelle sosiale mediet (brukernavn og eventuelt bilde du har valgt for din konto)
- Informasjon som du gir på vår side
Vår berettigede interesse i å behandle dine personopplysninger for å kommunisere med deg på vår sosiale medieplattform.
Øvrige behandlingsaktiviteter
- Besvare og administrere kundeservicehenvendelser
- Navn
- Kontaktinformasjon du oppgir i vår kontakt
- Øvrig informasjon du oppgir vedrørende saken, f.eks. et problem med en funksjon
Vår berettigede interesse i å behandle dine personopplysninger for å besvare og administrere kundeservicehenvendelser.
- Å forbedre våre tjenester og nettsidens funksjoner basert på din tilbakemelding
Informasjon du oppgir til oss, f.eks.:
- Navn
- Kontaktinformasjon (e-post)
- Øvrig informasjon du oppgir til oss når du sender tilbakemelding
Vår berettigede interesse i å behandle dine personopplysninger for å håndtere din tilbakemelding og forbedre våre tjenester.
- Å verifisere din identitet og forhindre svikaktig opprettelse av konto
- Å kontrollere din IP-adresse mot kjente proxyer, VPN-er og mistenkelige kilder
- Å overvåke mistenkelige aktivitetsmønstre som manipulasjon av cashback, undersøkelser eller spilltilbud
- Å håndheve landsbegrensninger og verifisere din geografiske plassering
- IP-adresse
- Enhetsidentifikator og annonse-ID
- Land og geografiske plasseringsdata
- Resultater fra proxy- og VPN-deteksjon
- Innloggingshistorikk og aktivitetsmønstre
- Transaksjons- og inntektshistorikk
Vår berettigede interesse i å behandle dine personopplysninger for å oppdage og forhindre svindel, beskytte integriteten i våre tjenester og sikre rettferdig bruk for alle brukere.
- Håndtere forbrukerrettigheter som din rett til å fremme klager
- Forsvare oss mot krav og klager
- Initiere eventuelle krav
- Navn
- Kontaktinformasjon du har valgt å bruke, f.eks. e-postadresse og/eller telefonnummer
- Informasjon fra vår kommunikasjon med deg i forbindelse med kravet, f.eks. informasjon om den relevante bestillingen eller informasjon om ditt opphold
Behandlingen er nødvendig for å oppfylle rettslige forpliktelser som vi er underlagt, dvs. å oppfylle en rettslig forpliktelse vi er underlagt.
Vår berettigede interesse i å behandle dine personopplysninger for å forsvare oss mot eventuelle rettskrav og for å initiere eventuelle krav.
- Lagre informasjon i bokføring og regnskap
- Navn
- Historikk vedrørende uttak og utførte betalinger
- Øvrig informasjon som utgjør regnskapsgrunnlag
Behandlingen er nødvendig for å oppfylle rettslige forpliktelser som vi er underlagt, dvs. bokførings- og regnskapslovgivning.
Analyse- og sporingsteknologier
Vi bruker følgende analyse- og sporingstjenester for å forbedre vår tjeneste, måle ytelse og forstå hvordan brukere interagerer med appen vår:
Appanalyse
Vi bruker tredjepartsanalysetjenester for å spore appbrukshendelser, skjermvisninger og brukerengasjement. Disse tjenestene samler inn enhetsinformasjon, appbruksdata og tilpassede hendelser som vi definerer. Analysedata hjelper oss med å forstå hvordan appen vår brukes og forbedre våre tjenester.
Annonsering og tilskrivning
Vi bruker tredjeparts-SDK-er for konverteringstilskrivning og hendelsessporing. Disse SDK-ene kan samle inn data om din appaktivitet, inkludert registrering, kjøp og engasjementshendelser. Disse dataene kan brukes av tredjepartsannonseplattformer i samsvar med deres respektive personvernerklæringer.
Deep linking og vervingstilskrivning
Vi bruker tredjeparts deep linking-tjenester for vervingstilskrivning. Disse tjenestene samler inn data om hvordan du kom til appen vår, inkludert henvisningslenker, klikktidsstempler og enhetsinformasjon. Dette brukes for å tilskrive vervinger og måle markedsføringseffektivitet.
Feilovervåking
Vi bruker tredjeparts feilovervåkingstjenester for å spore og løse tekniske problemer. Disse tjenestene samler inn tekniske feillogger, stackspor og begrenset enhetsinformasjon når det oppstår feil i appen. Dette brukes utelukkende for å identifisere og rette tekniske problemer.
App Tracking Transparency (iOS)
På iOS-enheter ber vi om din tillatelse til å spore din aktivitet på tvers av andre virksomheters apper og nettsider via Apples App Tracking Transparency-rammeverk. Du kan gi eller nekte denne tillatelsen, og du kan endre ditt valg når som helst i enhetens innstillinger. Dersom du nekter sporing, vil vi ikke dele enhetens annonseidentifikator med tredjeparter.
Nettleserutvidelse
Dersom du bruker vår Safari-nettleserutvidelse for cashback-sporing, deles autentiseringsdata mellom appen og utvidelsen via en sikker iOS App Group. Dette er nødvendig for at utvidelsen skal kunne tilskrive dine kjøp til din Rewly-konto. Ingen ytterligere personopplysninger samles inn via utvidelsen utover det som er beskrevet i denne personvernerklæringen.
Do Not Track
Vår tjeneste svarer for tiden ikke på "Do Not Track"-nettlesersignaler. Du kan imidlertid kontrollere sporing via enhetens innstillinger, inkludert App Tracking Transparency-forespørselen på iOS.
Automatisert beslutningstaking
Vi bruker automatisert behandling for å matche din profil med relevante undersøkelser. Denne matchingen er basert på de demografiske og profilerede opplysningene du har oppgitt, slik som alder, kjønn, plassering, interesser og andre profilattributter. Resultatet av denne automatiserte matchingen avgjør hvilke undersøkelser som vises for deg. Denne behandlingen medfører ikke rettslige virkninger eller lignende vesentlige virkninger for deg — den påvirker kun hvilke undersøkelsesmuligheter som vises for deg.
Vi bruker også automatisert behandling for svindeldeteksjon, inkludert kontroll av IP-adresser mot kjente proxy- og VPN-databaser samt overvåking av aktivitetsmønstre for mistenkelig atferd. I visse tilfeller kan denne automatiserte behandlingen resultere i begrensninger på din konto. I henhold til GDPR artikkel 22 har du rett til ikke å være gjenstand for en beslutning som utelukkende er basert på automatisert behandling, og som har rettslige virkninger eller lignende vesentlige virkninger for deg. Dersom du mener at en slik beslutning er truffet om deg, har du rett til å få menneskelig inngripen, uttrykke ditt synspunkt og bestride beslutningen ved å kontakte vårt personvernombud.
Sletting av konto og datalagring
Når du sletter kontoen din, iverksetter vi følgende tiltak for å beskytte ditt personvern:
- Dine personlige identifikasjonsdata (navn, e-post, personnummer, telefonnummer, postnummer) krypteres og anonymiseres slik at de ikke lenger kan knyttes til deg som person.
- Dine profilsvar og aktive spilldata slettes permanent.
- Dine data slettes fra våre tredjeparts undersøkelsespartnere der det er teknisk mulig.
- Dine push-varslingstokener slettes permanent.
- Dine varselpreferanser deaktiveres.
Vær oppmerksom på at visse anonymiserte registreringer beholdes selv etter sletting av kontoen til følgende formål:
- Registreringer over gjennomførte undersøkelser, cashback-transaksjoner, uttakshistorikk og gjennomførte spill beholdes i anonymisert form for bokførings-, regnskaps- og svindelforebyggende formål.
- Vi er rettslig forpliktet til å beholde visse finansielle registreringer i opptil syv år etter utløpet av det relevante regnskapsåret, i samsvar med svensk bokførings- og regnskapslovgivning.
Etter anonymisering kan de beholdte registreringene ikke knyttes tilbake til deg som en identifiserbar person.
Virksomhetsoverdragelser
Dersom Flow Group AB eller dets eiendeler erverves av eller fusjoneres med et annet selskap, eller i det usannsynlige tilfellet at vi opphører med vår virksomhet eller går konkurs, kan personopplysninger være blant eiendelene som overføres til den ervervende parten. I et slikt tilfelle vil du bli varslet før dine personopplysninger overføres og blir underlagt en annen personvernerklæring. Den ervervende parten vil være forpliktet til å fortsette å behandle dine personopplysninger i samsvar med gjeldende personvernlovgivning.
Rutiner ved personopplysningsbrudd
Ved et brudd på personopplysningssikkerheten som sannsynligvis vil medføre en risiko for dine rettigheter og friheter, vil vi varsle den svenske datatilsynsmyndigheten (IMY) uten ugrunnet opphold og senest 72 timer etter å ha blitt kjent med bruddet, i samsvar med GDPR artikkel 33. Dersom bruddet sannsynligvis vil medføre en høy risiko for dine rettigheter og friheter, vil vi også varsle deg direkte uten ugrunnet opphold, i samsvar med GDPR artikkel 34.
Interesseavveininger
Som vi angir ovenfor, behandler vi for visse formål dine personopplysninger basert på vår "berettigede interesse". Ved å gjennomføre en interesseavveining vedrørende vår behandling av dine personopplysninger har vi konkludert med at vår berettigede interesse i behandlingen veier tyngre enn dine interesser eller rettigheter som krever beskyttelse av dine personopplysninger.
Nedenfor følger en oppsummering av de viktigste interesseavveiningene vi har gjennomført:
- Profiladministrasjon og undersøkelsesmatching: Vi har en sterk interesse i å tilby deg relevante undersøkelser basert på din profil. Dataene som behandles er informasjon du frivillig har valgt å oppgi, og påvirkningen på ditt personvern er begrenset ettersom behandlingen primært gagner deg gjennom mer relevante undersøkelsesmuligheter.
- Vervingssporing: Vi har en interesse i å belønne brukere som verver venner. Kun minimale data behandles (navn og poeng), og behandlingen gagner direkte både den som verver og den vervede brukeren.
- Svindeldeteksjon: Vi har en sterk interesse i å beskytte integriteten til vår plattform for alle brukere. Dataene som behandles (IP-adresser, aktivitetsmønstre) er nødvendige for å identifisere og forhindre misbruk. Påvirkningen på legitime brukere er minimal ettersom overvåkingen er automatisert og kun resulterer i handling når mistenkelige mønstre oppdages.
- Verifisering av cashback-transaksjoner: Vi har en interesse i å verifisere at cashback-transaksjoner er legitime. Transaksjonsdata behandles for å forhindre manipulasjon og sikre rettferdig bruk. Dette beskytter både oss og andre brukere mot konsekvensene av svindelaktig aktivitet.
- Tjenesteforbedring: Vi har en interesse i å forbedre våre tjenester basert på brukertilbakemeldinger. Dataene som behandles er informasjon som frivillig er oppgitt til oss, og behandlingen gagner alle brukere gjennom en forbedret tjeneste.
- Kundeservice: Vi har en interesse i å tilby effektiv support. Dataene som behandles er informasjon du oppgir når du kontakter oss, og behandlingen gagner deg direkte.
Dersom du ønsker mer informasjon om våre interesseavveininger, nøl ikke med å kontakte oss. Våre kontaktopplysninger finnes i begynnelsen av denne personvernerklæringen.
Personvernombud
Vårt personvernombud er Oliver Weitman, som kan nås via [email protected] for eventuelle spørsmål eller bekymringer vedrørende behandlingen av dine personopplysninger.
Denne personvernerklæringen ble sist oppdatert 2026-04-01. Opprinnelig utarbeidet av Flow Group AB den 2021-08-18.