Integritetspolicy
Flow Group AB, ett svenskt företag med organisationsnummer 559183-6027 ("Flow Group", "Rewly", "vi", "vår" eller "oss"), är ansvarig för behandlingen av dina personuppgifter enligt nedan. Denna integritetspolicy avser dig som registrerar ett konto och blir en Rewly-användare.
Rewly, en plattform byggd av Flow Group under PollFlow-projektet, är ett företag baserat i Sverige med organisationsnummer 559183-6027
Vi bryr oss om och värdesätter din integritet. Genom denna integritetspolicy vill vi därför ge dig information om hur vi behandlar dina personuppgifter samt vilka rättigheter du har i förhållande till vår behandling av dina personuppgifter.
Vi behandlar dina personuppgifter för följande allmänna ändamål:
- Att skapa och administrera ditt konto på Rewly;
- Att skapa och administrera din profil på Rewly;
- Att matcha din profil med undersökningar som är relevanta för dig;
- Att tillhandahålla undersökningar;
- Att tillhandahålla cashback-tjänster för onlineshopping;
- Att tillhandahålla mobilspelserbjudanden och belöningar;
- Att tillhandahålla kunskapsbaserade quizspel;
- Att administrera ditt uttag av virtuell valuta via Swish;
- Att tillhandahålla kundservice och förbättra vår webbplats genom att analysera feedback;
- Att administrera dina interaktioner med oss på vårt konto i sociala medier;
- Att upptäcka och förhindra bedrägerier och missbruk av våra tjänster; och
- Att uppfylla våra rättsliga förpliktelser och hantera eventuella rättsliga anspråk.
Nedan kan du läsa mer om hur vi behandlar dina personuppgifter. Om du har några frågor angående vår behandling av dina personuppgifter, eller om du vill utöva någon av dina rättigheter enligt dataskyddslagstiftningen, vänligen kontakta oss via vår e-postadress [email protected]. Vår postadress är Flow Group AB Luntmakargatan 54B, 113 58, Stockholm.
Ålderskrav
Du måste vara minst 13 år för att använda Rewly, i enlighet med svensk dataskyddslagstiftning. Om du är under 18 år måste du ha din förälders eller vårdnadshavares tillstånd för att få tillgång till och använda tjänsten. Observera att registrering kräver svenskt BankID, som kan ha egna ålderskrav. Vi samlar inte medvetet in personuppgifter från barn under 13 år. Om vi får kännedom om att vi har samlat in personuppgifter från ett barn under 13 år kommer vi att vidta åtgärder för att radera den informationen.
Varifrån samlar vi in dina personuppgifter och är du skyldig att lämna personuppgifter till oss?
Vi samlar in dina personuppgifter direkt från dig, till exempel när du registrerar ett konto och svarar på våra profileringsfrågor.
När du registrerar ett konto samlar vi in identitetsinformation via svenskt BankID, inklusive ditt fullständiga namn, personnummer och födelsedatum. Ditt personnummer krävs för säker identitetsverifiering och är nödvändigt enligt svensk lag för att behandla Swish-betalningar. Vi samlar även in din e-postadress, ditt telefonnummer och ditt postnummer under registreringsprocessen.
Vi samlar automatiskt in viss teknisk data från din enhet, inklusive din IP-adress, enhetsmodell och typ, operativsystemversion, appversion, tidszon, annonsidentifierare och ursprungsland. Denna data samlas in via vår app och används för tjänsteleverans, bedrägeriförebyggande och analysändamål.
När du använder vår cashback-tjänst samlar vi in data om dina klick och transaktioner via våra affiliatenätverkspartners. Detta inkluderar klicktidsstämplar, vilken butik som besöktes och transaktionsdetaljer som tillhandahålls av affiliatenätverken.
I vissa av våra profileringsfrågor kan du välja att dela känsliga personuppgifter (t.ex. uppgifter om din hälsa) med oss. Att svara på dessa frågor är frivilligt och vi kommer att behandla de uppgifter du delar med oss endast om du ger ditt uttryckliga samtycke.
Generellt sett är du fri att välja om du vill lämna dina personuppgifter till oss. I vissa fall är det dock nödvändigt att du lämnar personuppgifter till oss, t.ex. för att registrera ett konto. Vilka exakta personuppgifter vi kräver av dig framgår av tabellerna nedan i förhållande till de rättsliga grunderna "fullgörande av avtal" och "rättslig förpliktelse". De uppgifter vi kräver av dig är aldrig känsliga uppgifter.
Om du inte lämnar vissa begärda personuppgifter till oss kommer du inte att kunna delta i de undersökningar eller spel vi tillhandahåller eller skapa och använda ett konto. Dessutom kommer vi inte att kunna uppfylla kraven i bokförings- och redovisningslagstiftningen och hantera eventuella rättsliga anspråk.
Vem kan få tillgång till dina personuppgifter och varför?
Dina personuppgifter behandlas i första hand av Flow Group AB inom PollFlow-projektet. I vissa fall delar vi dock dina personuppgifter med tredje parter i enlighet med nedan.
Om du vill veta mer om vilka vi delar dina personuppgifter med, tveka inte att kontakta oss. Våra kontaktuppgifter finns i början av denna integritetspolicy.
Oavsett syftet med vår behandling av dina personuppgifter kommer vi att dela dina personuppgifter med våra IT-leverantörer som behandlar dessa för vår räkning och enligt våra instruktioner för att säkerställa god och säker IT-drift. Vi delar endast dina personuppgifter med våra IT-leverantörer om det är nödvändigt för att de ska kunna fullgöra sina åtaganden gentemot oss enligt det avtal vi har med dem.
Om du deltar i undersökningar
- För att kunna erbjuda dig undersökningar som är relevanta för dig delar vi dina personuppgifter med våra undersökningspartners som matchar din profil mot tillgängliga undersökningar. Våra partners agerar som förmedlande parter mellan oss och de företag som söker deltagare i undersökningar genom att matcha din profil mot undersökningsföretagens behov.
- All information du lämnar direkt i en undersökning behandlas av den tredje parts undersökningsleverantören, inte av Rewly. Vi har inte tillgång till dina individuella undersökningssvar. Undersökningsleverantören är en separat personuppgiftsansvarig för de uppgifter du lämnar i deras undersökningar.
Om du använder vår cashback-tjänst
- För att spåra dina köp och tillskriva cashback delar vi data med våra affiliatenätverkspartners. Dessa nätverk behandlar klick- och transaktionsdata för att verifiera köp och beräkna provisioner.
- Varje butik du handlar hos via vår cashback-tjänst har sina egna villkor. Vi är inte part i avtalet mellan dig och butiken. Butiken är en separat personuppgiftsansvarig för de uppgifter du lämnar under ditt köp.
Om du använder mobilspelserbjudanden
- För att tillhandahålla mobilspelserbjudanden och verifiera att erbjudandekraven uppfyllts delar vi data med våra spelserbjudandepartners. Dessa partners tar emot din enhetsidentifierare, annons-ID, IP-adress och information om dina framsteg i de erbjudna spelen.
Om du tar ut dina intjänade medel via Swish
- För att behandla ditt Swish-uttag delar vi ditt fullständiga namn, personnummer, Swish-telefonnummer och uttagsbelopp med vår betaltjänstleverantör för att slutföra transaktionen.
Var behandlas dina personuppgifter?
Vi, liksom våra personuppgiftsbiträden, behandlar i huvudsak dina personuppgifter inom EU/EES. När vi behandlar dina personuppgifter utanför EU/EES beror det på att vår partner, som hjälper oss att matcha din profil mot undersökningar som du finner intressanta och relevanta, lagrar dina personuppgifter utanför EU/EES.
Vissa av våra affiliatenätverkspartners och spelserbjudandeleverantörer kan också behandla data utanför EU/EES.
När vi överför dina personuppgifter utanför EU/EES gör vi det baserat på antingen ett beslut från kommissionen, standardavtalsklausuler eller andra lämpliga skyddsåtgärder som krävs enligt tillämplig dataskyddslagstiftning.
Om du vill veta mer om vilka vi delar dina personuppgifter med, tveka inte att kontakta oss. Våra kontaktuppgifter finns i början av denna integritetspolicy.
Vilka rättigheter har du i förhållande till vår behandling av dina personuppgifter?
Enligt tillämplig dataskyddslagstiftning har du, beroende på omständigheterna, rätt till ett antal olika rättigheter som anges nedan.
Om du har några frågor om dessa rättigheter eller om du vill utöva någon av dina rättigheter är du välkommen att kontakta oss. Våra kontaktuppgifter finns i början av denna integritetspolicy.
Rätt till information och tillgång
Du har rätt att få en bekräftelse på om vi behandlar dina personuppgifter. Om vi behandlar dina personuppgifter har du även rätt att få information om hur vi behandlar personuppgifterna och att få en kopia av dina personuppgifter.
Rätt till rättelse
Du har rätt att få felaktiga personuppgifter rättade och att få ofullständiga personuppgifter kompletterade.
Rätt till radering ("rätten att bli bortglömd") och begränsning av behandling
Du har rätt att få dina personuppgifter raderade i vissa fall. Detta gäller t.ex. när personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades och när vi behandlar dina personuppgifter på grundval av vårt berättigade intresse och vi finner, efter din invändning (se nedan under Rätt att invända), att vi inte har ett övervägande intresse av att fortsätta behandla dem.
Du har även rätt att begära att vi begränsar vår behandling av dina personuppgifter. Till exempel när du ifrågasätter riktigheten av personuppgifterna, när du har invänt mot vår behandling av dina personuppgifter baserat på vårt berättigade intresse, eller när behandlingen är olaglig och du motsätter dig radering av dina personuppgifter och istället vill att vi begränsar vår behandling.
Rätt till dataportabilitet
I vissa fall har du rätt att få sådana personuppgifter (som rör dig) som du har lämnat till oss, i ett strukturerat, allmänt använt och maskinläsbart format. Du har även rätt att i vissa fall få sådana personuppgifter överförda till en annan personuppgiftsansvarig, när det är tekniskt möjligt.
Rätt att invända
Du har rätt att invända mot vår behandling av dina personuppgifter om vi använder dem i marknadsföringssyfte.
Du har även rätt att invända mot vår behandling av dina personuppgifter när behandlingen baseras på den rättsliga grunden "berättigat intresse". De situationer då vi baserar vår behandling på vårt berättigade intresse anges i nedanstående tabeller och du kan läsa mer om våra intresseavvägningar i slutet av denna integritetspolicy. I vissa fall kan vi fortsätta att behandla dina personuppgifter även om du har invänt mot vår behandling. Detta kan vara fallet om vi kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen eller om det är i syfte att fastställa, utöva eller försvara rättsliga anspråk.
Rätt att återkalla samtycke
Du har rätt att återkalla ett givet samtycke när som helst. Återkallelsen påverkar inte lagligheten av behandling som baserats på ditt samtycke innan återkallelsen.
Rätt att lämna klagomål till en tillsynsmyndighet
Du har rätt att lämna klagomål till en tillsynsmyndighet angående vår behandling av dina personuppgifter.
Ett sådant klagomål kan lämnas till myndigheten i det EU/EES-land där du bor, arbetar eller där den påstådda överträdelsen av tillämplig dataskyddslagstiftning har skett. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).
Virtuell valuta
Alla saldon, intäkter och belopp som visas i Rewly-appen representerar virtuell valuta. Även om värden kan visas med beteckningen "SEK" eller "kr" för enklare förståelse utgör alla saldon i appen virtuella poäng utan penningvärde tills ett uttag har genomförts framgångsrikt via Swish. Virtuell valuta kan inte överföras mellan användare, växlas utanför appen eller betraktas som lagrat penningvärde. Vi förbehåller oss rätten att justera omräkningskurser och saldon för virtuell valuta i enlighet med våra användarvillkor.
Detta inkluderar virtuell valuta som används i våra kunskapsbaserade quizspel, där användare kan satsa virtuella poäng mot andra användare. Dessa satsningar utgör inte spel om riktiga pengar, eftersom de satsade beloppen är virtuell valuta utan penningvärde.
Detaljerad beskrivning av hur vi behandlar dina personuppgifter
Nedanstående tabell beskriver i detalj varför vi behandlar dina personuppgifter, vilka personuppgifter vi behandlar, den rättsliga grunden för behandlingen och hur länge vi behandlar dina personuppgifter.
Om du registrerar ett konto och blir en Rewly-användare
- Att skapa och göra det möjligt för dig att säkert använda ditt konto, inklusive att kommunicera med dig angående ditt konto
- Att ge dig fördelarna med att ha ett konto, inklusive t.ex. möjligheten att hantera dina inställningar och få tillgång till din undersökningshistorik
- Att hålla reda på de poäng du får från olika genomförda undersökningar
- Att beräkna din ranking jämfört med andra Rewly-användare baserat på dina poäng
Information du lämnar till oss och information som samlas in via BankID, t.ex.:
- Namn (insamlat via BankID)
- Personnummer (insamlat via BankID)
- Födelsedatum (insamlat via BankID)
- Kontaktinformation (e-post)
- Telefonnummer (Swish-nummer)
- Postnummer och ort
- Kön
- Antalet undersökningar du har genomfört och poäng du har samlat
- Övrig information du väljer att lämna till oss, t.ex. gatuadress
Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet avseende din registrering på Rewly.
Det är inte nödvändigt att du lämnar information om din gatuadress till oss för att fullgöra något avtal. Denna information behandlas istället på grundval av vårt berättigade intresse att behandla dina personuppgifter för att administrera ditt konto.
- Att hålla reda på när du har värvat en vän till Rewly och hur många poäng de har samlat för att belöna dig med extra poäng
- De poäng du samlar
- Namnet på den vän du har värvat
- Antalet poäng din vän har samlat
Vårt berättigade intresse att behandla dina personuppgifter för att belöna dig med extra poäng för att du har värvat en av dina vänner till Rewly.
Om du är den värvade vännen och registrerar ett konto kommer vi att behandla dina personuppgifter baserat på fullgörande av avtal, se ovan.
- Att ställa frågor till dig för att skapa en profil som kan matchas mot relevanta undersökningar
- Att ge dig undersökningar som matchas mot dina intressen och din person
Observera att det är frivilligt att svara på dessa frågor och att du själv väljer vilken information du vill dela med oss.
Vilka personuppgifter vi behandlarInformation du lämnar till oss, t.ex.:
- Information om ditt hushåll, utbildning och yrke, bil, mat och dryck, hobbyer och intressen, elektronik, dator- och videospel, media, resor och vilka forskningsundersökningar du är villig att delta i
- Information om din etnicitet, rök- och tobaksvanor, hälsovård och eventuella barn
Vårt berättigade intresse att behandla dina personuppgifter som du väljer att ge oss för att kunna skapa och administrera din profil.
Känslig information behandlas baserat på ditt uttryckliga samtycke. Du kan återkalla ett sådant samtycke när som helst. Du kan också ändra vissa av de svar du har gett till "Jag föredrar att inte uppge detta".
- Att skicka push-aviseringar om nya undersökningar, cashback-erbjudanden, spelbelöningar och andra tjänsteuppdateringar
- Att skicka e-postaviseringar om ditt konto och tillgängliga möjligheter
- Att skicka SMS-aviseringar när det är tillämpligt
- Enhetens push-aviseringstoken
- E-postadress
- Telefonnummer
- Dina aviseringspreferenser (push, e-post, SMS)
Push-aviseringar skickas endast om du har beviljat aviseringstillstånd på din enhet och valt att ta emot dem. Du kan återkalla ditt samtycke när som helst genom att inaktivera aviseringar i enhetens inställningar eller i appen.
För tjänsterelaterad kommunikation som är nödvändig för användningen av plattformen, såsom kontomeddelanden.
Om du deltar i de undersökningar vi tillhandahåller
- Att möjliggöra matchning av din profil med undersökningar som du finner relevanta och intressanta genom att dela information med våra partners
- Vår partner matchar din profil mot företag som har undersökningar både inom EU och utanför EU
Information du lämnar till oss, t.ex.:
- Namn
- Kontaktinformation (e-post)
- Postnummer och ort
- Kön
- Födelsedatum
- Antalet undersökningar du har genomfört och poäng du har samlat
- Övrig information du väljer att lämna till oss, t.ex. gatuadress och telefonnummer
- Övrig information från de profileringsfrågor du har valt att svara på
- Övrig information som kan ha tekniska administrationsändamål såsom IP-adress eller platsland
Vårt berättigade intresse att behandla dina personuppgifter för att möjliggöra matchning av din profil med undersökningar som du finner relevanta och intressanta.
Känslig information behandlas baserat på ditt uttryckliga samtycke. Du kan återkalla ett sådant samtycke när som helst. Du kan också ändra vissa av de svar du har gett till "Jag föredrar att inte uppge detta".
- Att erbjuda dig undersökningar som du kan delta i
- Att tilldela dig poäng för varje undersökning du deltar i
Observera att vi erbjuder möjligheten för dig att delta i undersökningar, men de faktiska undersökningarna hanteras av tredje parter. All information du lämnar direkt i en undersökning (dina undersökningssvar) behandlas av den tredje parts undersökningsleverantören och inte av Rewly. Vi har inte tillgång till dina individuella undersökningssvar. Om du väljer att ange ditt namn eller annan information om dig själv i en undersökning kan undersökningsföretaget eventuellt koppla dina svar till dig som person. I sådana fall är undersökningsföretaget en separat personuppgiftsansvarig. Om du vill veta mer om hur de behandlar dina uppgifter kan du kontakta det relevanta företaget.
Vilka personuppgifter vi behandlarInformation du lämnar till oss, t.ex.:
- Namn
- Kontaktinformation (e-post)
- Postnummer och ort
- Kön
- Födelsedatum
- Övrig information du väljer att lämna till oss, t.ex. gatuadress och telefonnummer
- Antalet undersökningar du har genomfört och poäng du har samlat
- Information du har lämnat till oss via din profil
Vårt berättigade intresse att behandla dina personuppgifter för att erbjuda dig undersökningar som du kan delta i.
Om du använder vår cashback-tjänst
- Att spåra dina klick när du besöker en butik via vår app och tillskriva eventuella köp till ditt konto
- Att beräkna och kreditera cashback baserat på dina verifierade köp
- Att visa väntande och godkända cashback-saldon på ditt konto
- Att verifiera och validera transaktioner med våra affiliatenätverkspartners
- Att avvisa eller återföra cashback-intäkter vid returnerade, avbokade eller manipulerade beställningar
Cashback beräknas på ordervärdet exklusive moms, skatter och fraktkostnader, och avrundas nedåt till närmaste heltal. Cashback-nivåer sätts av de enskilda butikerna och kan variera.
Ändrade, avbokade eller returnerade beställningar genererar ingen cashback. Om cashback redan har krediterats för en transaktion som sedan returneras eller återförs förbehåller vi oss rätten att dra av motsvarande belopp från ditt saldo.
Vi förbehåller oss rätten att avvisa eller återföra cashback-intäkter vid misstänkt bedrägeri, manipulation eller överträdelse av butiksvillkor. Detta inkluderar men är inte begränsat till: användning av obehöriga rabattkoder, uppdelning av köp för att maximera cashback eller annan form av missbruk.
Varje butik har sina egna villkor. Vi är inte part i köpeavtalet mellan dig och butiken och ansvarar inte för butikens produkter, tjänster eller kampanjer.
Cashback-spårning kräver att du besöker butiken via vår app. Köp som görs direkt på en butiks webbplats eller app utan att klicka via vår tjänst kan inte spåras eller krediteras.
Vilka personuppgifter vi behandlarInformation som samlas in via vår tjänst och affiliatepartners:
- Klickdata (tidsstämpel, besökt butik, IP-adress, enhetsinformation, hänvisnings-URL)
- Transaktionsdata mottagen från affiliatenätverk (ordervärde, provision, valuta, transaktionsdatum, valideringsstatus)
- Butiks- och produktkategoriinformation
- Avvisningsskäl för nekade transaktioner
Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet avseende din användning av cashback-tjänsten inom Rewly.
Vårt berättigade intresse att behandla transaktionsdata för att verifiera köp, upptäcka bedrägerier och förhindra manipulation av cashback-intäkter.
Om du använder mobilspelserbjudanden eller spelar quizspel
- Att visa tillgängliga mobilspelserbjudanden som du kan slutföra för belöningar
- Att spåra din installation och dina framsteg i erbjudna spel
- Att verifiera att erbjudandekraven uppfyllts och kreditera belöningar till ditt konto
Mobilspelserbjudanden tillhandahålls via tredjepartspartners. När du installerar och interagerar med ett erbjudet spel samlar dessa partners in data om din enhet och aktivitet i spelet för att verifiera att erbjudandet slutförts. Dessa partners agerar som separata personuppgiftsansvariga för de data de samlar in via sina SDK:er.
Vilka personuppgifter vi behandlarInformation som samlas in via våra spelserbjudandepartners:
- Enhetsidentifierare och annons-ID
- Appinstallationsstatus och framstegshändelser
- IP-adress och ursprungsland
- Enhetstyp och operativsystem
- Uppnådda belöningsnivåer och intjänade belopp
Vårt berättigade intresse att behandla dina personuppgifter för att erbjuda dig mobilspelserbjudanden, verifiera att erbjudandekraven uppfyllts och kreditera belöningar till ditt konto.
- Att erbjuda dig quizspel där du kan spela mot andra användare
- Att matcha dig med motståndare och hantera spelsessioner
- Att beräkna poäng baserat på korrekta svar och svarstid
- Att behandla satsningar och utbetalningar av virtuell valuta för varje spel
- Att beräkna din ranking jämfört med andra spelare
Quizspel innebär att man satsar virtuell valuta (visas som SEK) mot andra användare. Dessa satsningar görs med virtuella poäng som inte har något penningvärde. Spelresultat avgörs av skicklighet (kunskap och svarshastighet), inte av slump.
Vilka personuppgifter vi behandlar- Namn och profilavatar
- Quizsvar och svarstider
- Saldo för virtuell valuta och satsningsbelopp
- Vinst-/förlusthistorik och ranking
- Saldo för duellkrediter
Vårt berättigade intresse att behandla dina personuppgifter för att låta dig spela kunskapsbaserade quizspel, tävla mot andra användare och hantera satsningar och utbetalningar av virtuell valuta.
Om du tar ut dina intjänade medel
- Att omvandla ditt saldo för virtuell valuta till en Swish-betalning
- Att behandla och skicka Swish-betalningen till ditt registrerade telefonnummer
- Att hålla reda på din uttagshistorik och betalningsstatus
Information du lämnar till oss, t.ex.:
- Namn
- Personnummer
- Swish-telefonnummer
- Uttagsbelopp
- Betalningsstatus och transaktionsreferens
Behandlingen är nödvändig för att vi ska kunna fullgöra avtalet avseende ditt medlemskap i Rewly vilket innebär att du får poäng som kan tas ut som Swish-betalningar i utbyte mot att delta i undersökningar och andra aktiviteter.
Om du interagerar med oss i sociala medier
- Att kommunicera med dig på vårt konto i sociala medier (Facebook), t.ex. om du kommunicerar med oss på vår sida
- Information från din profil på det aktuella sociala mediet (användarnamn och eventuell bild du har valt för ditt konto)
- Information som du tillhandahåller på vår sida
Vårt berättigade intresse att behandla dina personuppgifter för att kommunicera med dig på vår plattform i sociala medier.
Övriga behandlingsaktiviteter
- Besvara och administrera kundserviceärenden
- Namn
- Kontaktinformation du lämnar i vår kontakt
- Övrig information du lämnar angående ärendet, t.ex. ett problem med en funktion
Vårt berättigade intresse att behandla dina personuppgifter för att besvara och administrera kundserviceärenden.
- Att förbättra våra tjänster och webbplatsens funktioner baserat på din feedback
Information du lämnar till oss, t.ex.:
- Namn
- Kontaktuppgifter (e-post)
- Övrig information du lämnar till oss när du skickar feedback
Vårt berättigade intresse att behandla dina personuppgifter för att hantera din feedback och förbättra våra tjänster.
- Att verifiera din identitet och förhindra bedrägligt kontoskapande
- Att kontrollera din IP-adress mot kända proxyer, VPN:er och misstänkta källor
- Att övervaka misstänkta aktivitetsmönster såsom manipulation av cashback, undersökningar eller spelserbjudanden
- Att upprätthålla landsbegränsningar och verifiera din geografiska plats
- IP-adress
- Enhetsidentifierare och annons-ID
- Land och geografisk platsdata
- Resultat från proxy- och VPN-detektering
- Inloggningshistorik och aktivitetsmönster
- Transaktions- och intäktshistorik
Vårt berättigade intresse att behandla dina personuppgifter för att upptäcka och förhindra bedrägerier, skydda integriteten i våra tjänster och säkerställa rättvis användning för alla användare.
- Hantera konsumenträttigheter såsom din rätt att framställa klagomål
- Försvara oss mot anspråk och klagomål
- Initiera eventuella anspråk
- Namn
- Kontaktuppgifter du har valt att använda, t.ex. e-postadress och/eller telefonnummer
- Information från vår kommunikation med dig i förhållande till anspråket, t.ex. information om den relevanta bokningen eller information om din vistelse
Behandlingen är nödvändig för att uppfylla rättsliga förpliktelser som vi är underkastade, dvs. att uppfylla en rättslig förpliktelse som vi är underkastade.
Vårt berättigade intresse att behandla dina personuppgifter för att försvara oss mot eventuella rättsliga anspråk och för att initiera eventuella anspråk.
- Lagra information i bokföring och redovisning
- Namn
- Historik avseende uttag och gjorda betalningar
- Övrig information som utgör bokföringsunderlag
Behandlingen är nödvändig för att uppfylla rättsliga förpliktelser som vi är underkastade, dvs. bokförings- och redovisningslagstiftning.
Analys- och spårningstekniker
Vi använder följande analys- och spårningstjänster för att förbättra vår tjänst, mäta prestanda och förstå hur användare interagerar med vår app:
Appanalys
Vi använder tredjepartsanalystjänster för att spåra appanvändningshändelser, skärmvisningar och användarengagemang. Dessa tjänster samlar in enhetsinformation, appanvändningsdata och anpassade händelser som vi definierar. Analysdata hjälper oss att förstå hur vår app används och förbättra våra tjänster.
Annonsering och tillskrivning
Vi använder tredjeparts-SDK:er för konverteringstillskrivning och händelsespårning. Dessa SDK:er kan samla in data om din appaktivitet inklusive registrering, köp och engagemangshändelser. Denna data kan användas av tredjepartsannonsplattformar i enlighet med deras respektive integritetspolicyer.
Deep linking och värvningstillskrivning
Vi använder tredje parts deep linking-tjänster för värvningstillskrivning. Dessa tjänster samlar in data om hur du kom till vår app, inklusive hänvisningslänkar, klicktidsstämplar och enhetsinformation. Detta används för att tillskriva värvningar och mäta marknadsföringseffektivitet.
Felövervakning
Vi använder tredje parts felövervakningstjänster för att spåra och lösa tekniska problem. Dessa tjänster samlar in tekniska felloggar, stackspårningar och begränsad enhetsinformation när fel uppstår i appen. Detta används uteslutande för att identifiera och åtgärda tekniska problem.
App Tracking Transparency (iOS)
På iOS-enheter begär vi ditt tillstånd att spåra din aktivitet över andra företags appar och webbplatser genom Apples App Tracking Transparency-ramverk. Du kan bevilja eller neka detta tillstånd, och du kan ändra ditt val när som helst i enhetens inställningar. Om du nekar spårning kommer vi inte att dela din enhets annonsidentifierare med tredje parter.
Webbläsartillägg
Om du använder vårt Safari-webbläsartillägg för cashback-spårning delas autentiseringsdata mellan appen och tillägget via en säker iOS App Group. Detta är nödvändigt för att tillägget ska kunna tillskriva dina köp till ditt Rewly-konto. Inga ytterligare personuppgifter samlas in via tillägget utöver vad som beskrivs i denna integritetspolicy.
Do Not Track
Vår tjänst svarar för närvarande inte på "Do Not Track"-signaler från webbläsare. Du kan dock kontrollera spårning via dina enhetsinställningar, inklusive App Tracking Transparency-prompten på iOS.
Automatiserat beslutsfattande
Vi använder automatiserad behandling för att matcha din profil med relevanta undersökningar. Denna matchning baseras på den demografiska och profilerande information du har lämnat, såsom ålder, kön, plats, intressen och andra profilattribut. Resultatet av denna automatiserade matchning avgör vilka undersökningar som visas för dig. Denna behandling ger inte upphov till rättsliga effekter eller liknande betydande effekter för dig — den påverkar endast vilka undersökningsmöjligheter som visas för dig.
Vi använder även automatiserad behandling för bedrägeridetektering, inklusive kontroll av IP-adresser mot kända proxy- och VPN-databaser samt övervakning av aktivitetsmönster för misstänkt beteende. I vissa fall kan denna automatiserade behandling leda till begränsningar av ditt konto. Enligt GDPR artikel 22 har du rätt att inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling och som har rättsliga effekter eller liknande betydande effekter för dig. Om du anser att ett sådant beslut har fattats om dig har du rätt att få mänsklig inblandning, uttrycka din ståndpunkt och bestrida beslutet genom att kontakta vårt dataskyddsombud.
Kontoradering och datalagring
När du raderar ditt konto vidtar vi följande åtgärder för att skydda din integritet:
- Dina personidentifieringsuppgifter (namn, e-post, personnummer, telefonnummer, postnummer) förväxlas och anonymiseras så att de inte längre kan kopplas till dig som person.
- Dina profilsvar och aktiva speldata raderas permanent.
- Dina uppgifter raderas från våra tredjepartsundersökningspartners där det är tekniskt möjligt.
- Dina push-aviseringstoken raderas permanent.
- Dina aviseringspreferenser inaktiveras.
Observera att vissa anonymiserade uppgifter behålls även efter kontoradering för följande ändamål:
- Uppgifter om genomförda undersökningar, cashback-transaktioner, uttagshistorik och genomförda spel behålls i anonymiserad form för bokförings-, redovisnings- och bedrägeriförebyggande ändamål.
- Vi är enligt lag skyldiga att behålla vissa finansiella uppgifter i upp till sju år efter utgången av det relevanta räkenskapsåret, i enlighet med svensk bokförings- och redovisningslagstiftning.
Efter anonymisering kan de behållna uppgifterna inte kopplas tillbaka till dig som identifierbar person.
Verksamhetsöverlåtelser
Om Flow Group AB eller dess tillgångar förvärvas av eller slås samman med ett annat företag, eller i det osannolika fallet att vi upphör med vår verksamhet eller går i konkurs, kan personuppgifter vara bland de tillgångar som överförs till den förvärvande parten. I ett sådant fall kommer du att meddelas innan dina personuppgifter överförs och blir föremål för en annan integritetspolicy. Den förvärvande parten kommer att vara skyldig att fortsätta behandla dina personuppgifter i enlighet med tillämplig dataskyddslagstiftning.
Rutiner vid personuppgiftsincidenter
Vid en personuppgiftsincident som sannolikt leder till en risk för dina rättigheter och friheter kommer vi att anmäla till Integritetsskyddsmyndigheten (IMY) utan onödigt dröjsmål och senast 72 timmar efter att vi har fått kännedom om incidenten, i enlighet med GDPR artikel 33. Om incidenten sannolikt leder till en hög risk för dina rättigheter och friheter kommer vi även att meddela dig direkt utan onödigt dröjsmål, i enlighet med GDPR artikel 34.
Intresseavvägningar
Som vi anger ovan behandlar vi för vissa ändamål dina personuppgifter baserat på vårt "berättigade intresse". Genom att utföra en intresseavvägning avseende vår behandling av dina personuppgifter har vi kommit fram till att vårt berättigade intresse för behandlingen väger tyngre än dina intressen eller rättigheter som kräver skydd av dina personuppgifter.
Nedan följer en sammanfattning av de viktigaste intresseavvägningar vi har genomfört:
- Profiladministration och undersökningsmatchning: Vi har ett starkt intresse av att erbjuda dig relevanta undersökningar baserat på din profil. De uppgifter som behandlas är information du frivilligt har valt att lämna, och påverkan på din integritet är begränsad eftersom behandlingen i första hand gynnar dig genom mer relevanta undersökningsmöjligheter.
- Värvningsspårning: Vi har ett intresse av att belöna användare som värvar vänner. Endast minimal data behandlas (namn och poäng), och behandlingen gynnar direkt både den som värvar och den värvade användaren.
- Bedrägeridetektering: Vi har ett starkt intresse av att skydda integriteten i vår plattform för alla användare. De uppgifter som behandlas (IP-adresser, aktivitetsmönster) är nödvändiga för att identifiera och förhindra missbruk. Påverkan på legitima användare är minimal eftersom övervakningen är automatiserad och bara leder till åtgärder när misstänkta mönster upptäcks.
- Verifiering av cashback-transaktioner: Vi har ett intresse av att verifiera att cashback-transaktioner är legitima. Transaktionsdata behandlas för att förhindra manipulation och säkerställa rättvis användning. Detta skyddar både oss och andra användare från konsekvenserna av bedräglig aktivitet.
- Tjänsteförbättring: Vi har ett intresse av att förbättra våra tjänster baserat på användarfeedback. De uppgifter som behandlas är information som frivilligt lämnats till oss, och behandlingen gynnar alla användare genom en förbättrad tjänst.
- Kundservice: Vi har ett intresse av att tillhandahålla effektiv support. De uppgifter som behandlas är information du lämnar när du kontaktar oss, och behandlingen gynnar dig direkt.
Om du vill ha mer information om våra intresseavvägningar, tveka inte att kontakta oss. Våra kontaktuppgifter finns i början av denna integritetspolicy.
Dataskyddsombud
Vårt dataskyddsombud är Oliver Weitman, som kan nås via [email protected] för eventuella frågor eller funderingar angående behandlingen av dina personuppgifter.
Denna integritetspolicy uppdaterades senast 2026-04-01. Ursprungligen upprättad av Flow Group AB den 2021-08-18.