Privacybeleid

Leeftijdsvereiste

Je moet minimaal 13 jaar oud zijn om Rewly te gebruiken, in overeenstemming met de Zweedse wetgeving inzake gegevensbescherming. Als je jonger bent dan 18 jaar, moet je toestemming hebben van je ouder of wettelijke voogd om toegang te krijgen tot de dienst en deze te gebruiken. Houd er rekening mee dat voor registratie een Zweeds BankID vereist is, dat mogelijk eigen leeftijdseisen heeft. We verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Als we ontdekken dat we persoonsgegevens van een kind jonger dan 13 jaar hebben verzameld, nemen we stappen om die informatie te verwijderen.

Waar verzamelen we je persoonsgegevens vandaan en ben je verplicht om persoonsgegevens aan ons te verstrekken?

We verzamelen je persoonsgegevens rechtstreeks van jou, bijvoorbeeld wanneer je een account registreert en onze profileringsvragen beantwoordt.

Wanneer je een account registreert, verzamelen we identiteitsgegevens via het Zweedse BankID, waaronder je volledige naam, Zweedse persoonsnummer (personnummer) en geboortedatum. Je Zweedse persoonsnummer is vereist voor veilige identiteitsverificatie en is volgens de Zweedse wet noodzakelijk voor het verwerken van Swish-betalingen. Daarnaast verzamelen we tijdens het registratieproces je e-mailadres, telefoonnummer en postcode.

We verzamelen automatisch bepaalde technische gegevens van je apparaat, waaronder je IP-adres, apparaatmodel en -type, versie van het besturingssysteem, appversie, tijdzone, advertentie-identifier en land van herkomst. Deze gegevens worden verzameld via onze app en worden gebruikt voor het leveren van de dienst, fraudepreventie en analysedoeleinden.

Wanneer je onze cashbackdienst gebruikt, verzamelen we gegevens over je clicks en transacties via onze affiliate-netwerkpartners. Dit omvat tijdstempels van clicks, de bezochte winkel en transactiegegevens die door de affiliate-netwerken worden verstrekt.

Bij sommige van onze profileringsvragen kun je ervoor kiezen om gevoelige persoonsgegevens (bijv. gegevens over je gezondheid) met ons te delen. Het beantwoorden van deze vragen is optioneel en we verwerken de gegevens die je met ons deelt alleen als je daarvoor je uitdrukkelijke toestemming geeft.

In het algemeen staat het je vrij om te kiezen of je je persoonsgegevens aan ons wilt verstrekken. In sommige gevallen is het echter noodzakelijk dat je persoonsgegevens aan ons verstrekt, bijv. om een account te registreren. Welke persoonsgegevens we precies van je nodig hebben, vind je in de onderstaande tabellen bij de rechtsgrondslagen "uitvoering van de overeenkomst" en "wettelijke verplichting". De gegevens die we van je nodig hebben, zijn nooit gevoelige gegevens.

Als je ons bepaalde gevraagde persoonsgegevens niet verstrekt, kun je niet deelnemen aan de enquêtes of games die we aanbieden, of een account aanmaken en gebruiken. Bovendien kunnen we dan niet voldoen aan de wetgeving inzake boekhouding en administratie en eventuele juridische claims afhandelen.

Wie kan toegang krijgen tot je persoonsgegevens en waarom?

Je persoonsgegevens worden voornamelijk verwerkt door Flow Group AB onder het PollFlow-project. In bepaalde gevallen delen we je persoonsgegevens echter met derden, zoals hieronder beschreven.

Als je meer wilt weten over met wie we je persoonsgegevens delen, neem dan gerust contact met ons op. Onze contactgegevens vind je aan het begin van dit privacybeleid.

Ongeacht het doel van onze verwerking van je persoonsgegevens delen we je persoonsgegevens met onze IT-leveranciers, die deze namens ons en volgens onze instructies verwerken om een goede en veilige IT-werking te waarborgen. We delen je persoonsgegevens alleen met onze IT-leveranciers als dit noodzakelijk is zodat zij hun verplichtingen jegens ons kunnen nakomen volgens de overeenkomst die we met hen hebben.

Waar worden je persoonsgegevens verwerkt?

Wij en onze verwerkers verwerken je persoonsgegevens hoofdzakelijk binnen de EU/EER. Wanneer we je persoonsgegevens buiten de EU/EER verwerken, doen we dat omdat onze partner, die ons helpt je profiel te matchen met enquêtes die je interessant en relevant vindt, je persoonsgegevens buiten de EU/EER opslaat.

Sommige van onze affiliate-netwerkpartners en aanbieders van game-aanbiedingen kunnen gegevens ook buiten de EU/EER verwerken.

Wanneer we je persoonsgegevens buiten de EU/EER doorgeven, doen we dat op basis van een besluit van de Commissie, standaardcontractbepalingen of andere passende waarborgen zoals vereist door de toepasselijke wetgeving inzake gegevensbescherming.

Wil je meer weten over met wie we jouw persoonsgegevens delen, neem dan gerust contact met ons op. Onze contactgegevens vind je aan het begin van dit privacybeleid.

Welke rechten heb je met betrekking tot onze verwerking van jouw persoonsgegevens?

Op grond van de toepasselijke wetgeving inzake gegevensbescherming (AVG) heb je, afhankelijk van de omstandigheden, een aantal verschillende rechten, die hieronder worden beschreven.

Heb je vragen over deze rechten of wil je een van je rechten uitoefenen, dan ben je welkom om contact met ons op te nemen. Onze contactgegevens vind je aan het begin van dit privacybeleid.

Virtuele valuta

Alle saldi, verdiensten en bedragen die in de Rewly-app worden weergegeven, vertegenwoordigen virtuele valuta. Hoewel waarden voor de begrijpelijkheid kunnen worden weergegeven in de eenheid "SEK" of "kr", vormen alle saldi in de app virtuele punten zonder geldwaarde totdat een uitbetaling via Swish met succes is voltooid. Virtuele valuta kan niet tussen gebruikers worden overgedragen, buiten de app worden ingewisseld of worden beschouwd als opgeslagen geldwaarde. We behouden ons het recht voor om omrekenkoersen en saldi in virtuele valuta aan te passen in overeenstemming met onze servicevoorwaarden.

Dit geldt ook voor virtuele valuta die wordt gebruikt in onze op vaardigheid gebaseerde quizspellen, waarin gebruikers virtuele punten kunnen inzetten tegen andere gebruikers. Deze inzetten vormen geen gokken met echt geld, omdat de ingezette bedragen virtuele valuta zonder geldwaarde zijn.

Gedetailleerde beschrijving van hoe wij jouw persoonsgegevens verwerken

De onderstaande tabel beschrijft in detail waarom wij jouw persoonsgegevens verwerken, welke persoonsgegevens wij verwerken, de rechtsgrondslag voor de verwerking en hoe lang wij jouw persoonsgegevens verwerken.

Als je een account registreert en Rewly-gebruiker wordt

Als je deelneemt aan de enquêtes die we aanbieden

Als je onze cashbackservice gebruikt

Als je mobiele game-aanbiedingen gebruikt of quizgames speelt

Als je je verdiensten opneemt

Als je met ons communiceert op sociale media

Overige verwerkingsactiviteiten

Analyse- en trackingtechnologieën

We gebruiken de volgende analyse- en trackingdiensten om onze dienst te verbeteren, prestaties te meten en te begrijpen hoe gebruikers met onze app omgaan:

Geautomatiseerde besluitvorming

We gebruiken geautomatiseerde verwerking om je profiel te matchen met relevante enquêtes. Deze matching is gebaseerd op de demografische en profileringsinformatie die je hebt verstrekt, zoals leeftijd, geslacht, locatie, interesses en andere profielkenmerken. De uitkomst van deze geautomatiseerde matching bepaalt welke enquêtes aan je worden getoond. Deze verwerking heeft geen rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou — ze bepaalt alleen welke enquêtemogelijkheden aan je worden weergegeven.

We gebruiken ook geautomatiseerde verwerking voor fraudedetectie, waaronder het controleren van IP-adressen aan de hand van bekende proxy- en VPN-databases en het monitoren van activiteitspatronen op verdacht gedrag. In sommige gevallen kan deze geautomatiseerde verwerking leiden tot beperkingen van je account. Op grond van artikel 22 AVG heb je het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking en dat rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je heeft. Als je van mening bent dat een dergelijk besluit over jou is genomen, heb je het recht op menselijke tussenkomst, om je standpunt kenbaar te maken en om het besluit aan te vechten door contact op te nemen met onze functionaris voor gegevensbescherming.

Accountverwijdering en gegevensbewaring

Wanneer je je account verwijdert, nemen we de volgende stappen om je privacy te beschermen:

• Je persoonlijke identificatiegegevens (naam, e-mailadres, Zweedse persoonsnummer, telefoonnummer, postcode) worden onherkenbaar gemaakt en geanonimiseerd zodat ze niet langer aan jou als persoon kunnen worden gekoppeld.
• Je profileringsantwoorden en actieve spelgegevens worden permanent verwijderd.
• Je gegevens worden verwijderd bij onze externe enquêtepartners waar dit technisch mogelijk is.
• Je pushmeldingstokens worden permanent verwijderd.
• Je meldingsvoorkeuren worden uitgeschakeld.

Houd er rekening mee dat bepaalde geanonimiseerde gegevens ook na verwijdering van je account worden bewaard voor de volgende doeleinden:

• Gegevens over voltooide enquêtes, cashbacktransacties, uitbetalingsgeschiedenis en gegevens over voltooide spellen worden in geanonimiseerde vorm bewaard voor boekhouding, verslaglegging en fraudepreventie.
• We zijn wettelijk verplicht om bepaalde financiële gegevens tot zeven jaar na het einde van het betreffende boekjaar te bewaren, in overeenstemming met de Zweedse boekhoud- en verslaggevingswetgeving.

Na anonimisering kunnen de bewaarde gegevens niet meer aan jou als identificeerbare persoon worden gekoppeld.

Bedrijfsoverdrachten

Als Flow Group AB of haar activa worden overgenomen door of fuseren met een ander bedrijf, of in het onwaarschijnlijke geval dat we onze activiteiten staken of failliet gaan, kunnen persoonsgegevens deel uitmaken van de activa die aan de overnemende partij worden overgedragen. In dat geval word je op de hoogte gesteld voordat je persoonsgegevens worden overgedragen en onder een ander privacybeleid komen te vallen. De overnemende partij zal verplicht zijn je persoonsgegevens te blijven verwerken in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming.

Procedures bij een inbreuk in verband met persoonsgegevens

In het geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico voor je rechten en vrijheden inhoudt, melden we dit zonder onnodige vertraging en uiterlijk 72 uur nadat we kennis hebben genomen van de inbreuk aan de Zweedse gegevensbeschermingsautoriteit (IMY), in overeenstemming met artikel 33 AVG. Als de inbreuk waarschijnlijk een hoog risico voor je rechten en vrijheden inhoudt, stellen we ook jou rechtstreeks zonder onnodige vertraging op de hoogte, in overeenstemming met artikel 34 AVG.

Cookies en vergelijkbare technologieën

Wanneer je onze app en gerelateerde diensten gebruikt (zoals onze Safari-browserextensie voor cashback), kunnen wij en onze partners cookies en vergelijkbare trackingtechnologieën gebruiken om essentiële functionaliteit mogelijk te maken, prestaties te meten en transacties toe te schrijven.

Je kunt je cookievoorkeuren beheren via je apparaat- of browserinstellingen. Houd er rekening mee dat het uitschakelen van bepaalde cookies de functionaliteit van onze diensten kan beïnvloeden, met name cashbacktracking.

Belangenafwegingen

Zoals we hierboven aangeven, verwerken we voor sommige doeleinden je persoonsgegevens op basis van ons "gerechtvaardigd belang". Door een belangenafweging uit te voeren met betrekking tot onze verwerking van je persoonsgegevens, hebben we geconcludeerd dat ons gerechtvaardigd belang bij de verwerking zwaarder weegt dan jouw belangen of rechten die bescherming van je persoonsgegevens vereisen.

Hieronder volgt een samenvatting van de belangrijkste belangenafwegingen die we hebben uitgevoerd:

• Profielbeheer en enquêtematching: We hebben een sterk belang bij het aanbieden van relevante enquêtes op basis van je profiel. De verwerkte gegevens zijn informatie die je vrijwillig hebt gekozen te verstrekken, en de impact op je privacy is beperkt omdat de verwerking vooral jou ten goede komt door relevantere enquêtemogelijkheden.
• Doorverwijzingstracking: We hebben een belang bij het belonen van gebruikers die vrienden doorverwijzen. Er worden slechts minimale gegevens verwerkt (namen en punten), en de verwerking komt zowel de doorverwijzer als de doorverwezen gebruiker rechtstreeks ten goede.
• Fraudedetectie: We hebben een sterk belang bij het beschermen van de integriteit van ons platform voor alle gebruikers. De verwerkte gegevens (IP-adressen, activiteitspatronen) zijn noodzakelijk om misbruik te identificeren en te voorkomen. De impact op legitieme gebruikers is minimaal, omdat de monitoring geautomatiseerd is en alleen tot actie leidt wanneer verdachte patronen worden gedetecteerd.
• Verificatie van cashbacktransacties: We hebben een belang bij het verifiëren dat cashbacktransacties legitiem zijn. Transactiegegevens worden verwerkt om manipulatie te voorkomen en eerlijk gebruik te waarborgen. Dit beschermt zowel ons als andere gebruikers tegen de gevolgen van frauduleuze activiteiten.
• Verbetering van de dienst: We hebben een belang bij het verbeteren van onze diensten op basis van feedback van gebruikers. De verwerkte gegevens zijn informatie die vrijwillig aan ons is verstrekt, en de verwerking komt alle gebruikers ten goede door een verbeterde dienst.
• Klantenservice: We hebben een belang bij het bieden van effectieve ondersteuning. De verwerkte gegevens zijn informatie die je verstrekt wanneer je contact met ons opneemt, en de verwerking komt jou rechtstreeks ten goede.

Als je meer informatie wilt over onze belangenafwegingen, aarzel dan niet om contact met ons op te nemen. Onze contactgegevens vind je aan het begin van dit privacybeleid.

Functionaris voor gegevensbescherming

Onze functionaris voor gegevensbescherming is Oliver Weitman, die bereikbaar is via [email protected] voor vragen of zorgen over de verwerking van je persoonsgegevens.