Политика за поверителност

Добре дошли в RewardForge („ние“, „нас“ или „наш“). Ние сме ангажирани със защитата на вашата лична информация и вашето право на поверителност. Тази Политика за поверителност обяснява каква информация събираме, как я използваме, с кого я споделяме и какви права имате във връзка с нея.

Тази политика се прилага за цялата информация, събрана чрез нашето прогресивно уеб приложение (PWA) и всички свързани услуги, комуникации или взаимодействия с нас.

Използвайки нашите услуги, вие потвърждавате, че сте прочели и разбрали тази Политика за поверителност. Ако не сте съгласни с описаните тук условия, моля, незабавно преустановете използването на нашите услуги.

За целите на приложимото законодателство за защита на данните (включително Общия регламент за защита на данните на Обединеното кралство и Закона за защита на данните от 2018 г.), администраторът на данни е:

Ако имате въпроси относно начина, по който обработваме личните ви данни, можете да се свържете с нас на горния адрес по всяко време.

Обработваме личните ви данни само когато имаме законно основание за това. Правните основания, на които разчитаме, включват:

• Съгласие: Дали сте ни ясно, информирано съгласие да обработваме личните ви данни за конкретни цели (напр. маркетингови съобщения, SMS известия, оферти за рожден ден). Можете да оттеглите съгласието си по всяко време, като се свържете с нас или коригирате настройките на акаунта си.
• Изпълнение на договор: Обработката е необходима за изпълнение на договорните ни задължения към вас, като управление на акаунта ви в програмата за лоялност, проследяване на печатите и издаване на награди.
• Законни интереси: Обработката е необходима за нашите законни бизнес интереси (напр. подобряване на услугите ни, предотвратяване на измами, осигуряване на сигурност), при условие че тези интереси не се поставят над вашите права и свободи.
• Правно задължение: Обработката е необходима, за да спазваме приложимите закони и разпоредби.

Събираме лична информация, която доброволно ни предоставяте, когато се регистрирате и използвате услугите на нашата програма за лоялност:

Лична информация

• Пълно име: За да ви идентифицираме в програмата за лоялност и персонализираме изживяването ви
• Имейл адрес: За управление на акаунта ви, изпращане на актуализации за програмата, известия за награди и важни съобщения за услугата
• Телефонен номер: За изпращане на SMS известия за награди, печати и оферти (с вашето изрично съгласие)
• Дата на раждане: За предоставяне на подходящи за възрастта услуги и оферти за рожден ден

Данни за активността в програмата

• Участие в програма за лоялност: Кои програми сте се присъединили, събрани печати и осребрени награди
• История на транзакциите: Записи на издадени печати и предявени награди, включително дати и часове
• Активност при сканиране на QR код: Данни, генерирани при сканиране на QR кодове за събиране на печати или осребряване на награди

Технически данни и данни за устройството

• Информация за устройството: Тип устройство, операционна система и тип браузър, използвани за достъп до нашето PWA
• Достъп до камерата: Временен достъп до камерата на устройството ви само за сканиране на QR код; не съхраняваме изображения или видео
• Токени за автентикация: Сигурно генерирани токени, съхранявани на устройството ви, за поддържане на сесията ви за вход
• Данни в локално хранилище: Използваме локално хранилище и хранилище на сесията на браузъра, за да поддържаме състоянието на автентикацията и предпочитанията ви

Използваме личната информация, която събираме, за следните цели:

• Управление на акаунта: За създаване, поддържане и защита на вашия потребителски акаунт
• Управление на програмата: За управление на участието ви в програми за лоялност, проследяване на печатите и наградите ви, и обработка на осребряванията
• Персонализирани известия: За изпращане на подходящи известия въз основа на програмите за награди, в които участвате (с вашето съгласие за маркетингови съобщения)
• Доставка на награди: За да ви уведомим, когато сте спечелили награди и когато има специални оферти
• Оферти за рожден ден: За изпращане на специални награди и промоции за рожден ден
• Комуникация: За отговаряне на запитванията ви, предоставяне на клиентска поддръжка и изпращане на съществени съобщения за услугата
• Подобряване на услугата: За да разберем как се използват услугите ни, да идентифицираме проблеми и да подобрим потребителското изживяване
• Сигурност: За откриване и предотвратяване на измами, злоупотреби и неоторизиран достъп до акаунти

Можем да споделяме информацията ви в следните случаи:

• Партньорски компании: Информацията ви се споделя с компаниите, чиито програми за лоялност доброволно се присъединявате. Това им позволява да ви предоставят награди, печати и подходящи съобщения. Всяка партньорска компания действа като независим администратор на данни за данните, които получава.
• Доставчици на услуги: Можем да споделяме данните ви с доверени доставчици на услуги от трети страни, които ни помагат в предоставянето на услугите ни (напр. доставка на имейли, SMS съобщения, облачен хостинг). Тези доставчици са договорно задължени да обработват данните ви само по наши инструкции и в съответствие с приложимите закони за защита на данните.
• Правни изисквания: Можем да разкрием информацията ви, ако това се изисква от закон, разпоредба, съдебен процес или изпълнимо държавно искане.
• Прехвърляне на бизнес: В случай на сливане, придобиване, реорганизация или продажба на активи, информацията ви може да бъде прехвърлена на новото юридическо лице. Ще ви уведомим за всяка такава промяна и всички избори, които може да имате относно данните си.
• Защита на права: Можем да разкрием информация, когато смятаме, че е необходимо за разследване, предотвратяване или предприемане на действия относно незаконни дейности, съмнения за измама, ситуации, включващи потенциални заплахи за безопасността на дадено лице, или нарушения на нашите условия за ползване.

Нашите услуги може да включват прехвърляне на личните ви данни към държави извън Обединеното кралство. Когато прехвърляме лични данни международно, гарантираме, че са налице подходящи предпазни мерки в съответствие с приложимото законодателство за защита на данните, включително:

• Прехвърляния към държави, признати за осигуряващи адекватно ниво на защита на данните
• Стандартни договорни клаузи, одобрени от съответните органи
• Други законно признати механизми за прехвърляне

Можете да се свържете с нас за повече информация относно конкретните предпазни мерки, прилагани при прехвърлянето на личните ви данни.

Прилагаме подходящи технически и организационни мерки за сигурност, за да защитим личната ви информация от неоторизиран достъп, разкриване, промяна или унищожаване. Тези мерки включват:

• Криптирано предаване на данни чрез HTTPS/TLS
• Сигурна автентикация с помощта на стандартни за индустрията JWT токени с контрол на изтичането
• Хеширане и осоляване на пароли — никога не съхраняваме пароли в обикновен текст
• Контрол на достъпа, ограничаващ достъпа до данни само до оторизиран персонал
• Редовни оценки на сигурността и актуализации на софтуера
• Сигурна облачна инфраструктура с журнал на достъпа

Въпреки че се стремим да защитим личната ви информация, нито един метод за предаване по интернет или метод за електронно съхранение не е 100% сигурен. Не можем да гарантираме абсолютна сигурност, но сме ангажирани с прилагането и поддържането на най-добри практики.

Съхраняваме личната ви информация само толкова дълго, колкото е необходимо за изпълнение на целите, описани в тази Политика за поверителност, освен ако по-дълъг период на съхранение не се изисква или позволява от закона. По-конкретно:

• Активни акаунти: Данните ви се съхраняват за времето на съществуване на акаунта ви и активното ви участие в програми за лоялност.
• Изтриване на акаунт: Когато изтриете акаунта си или поискате изтриване на данни, ще премахнем личната ви информация от активните ни бази данни в рамките на 30 дни, освен ако съхранението не се изисква за правни, регулаторни или законни бизнес цели (напр. предотвратяване на измами, разрешаване на спорове).
• Данни за програмата: Историята на транзакциите и печатите, свързана с партньорски компании, може да се съхранява от тези компании в съответствие с техните собствени политики за съхранение.
• Резервни системи: Остатъчните копия в резервните системи ще бъдат презаписани в съответствие с графика ни за ротация на резервни копия.

Съгласно UK GDPR и Закона за защита на данните от 2018 г., имате следните права относно личните ви данни:

• Право на достъп: Можете да поискате копие от личните данни, които съхраняваме за вас.
• Право на коригиране: Можете да поискате да коригираме всякакви неточни или непълни лични данни. Можете също да актуализирате информацията си директно чрез настройките на акаунта си.
• Право на изтриване („Право да бъдеш забравен“): Можете да поискате изтриване на личните ви данни, когато няма основателна причина за продължаващата им обработка.
• Право на ограничаване на обработката: Можете да поискате да ограничим обработката на личните ви данни при определени обстоятелства.
• Право на преносимост на данните: Можете да поискате да получите личните си данни в структуриран, широко използван и машинночетим формат.
• Право на възражение: Можете да възразите срещу обработката на личните ви данни, когато разчитаме на законни интереси като правно основание.
• Право на оттегляне на съгласието: Когато обработката се основава на вашето съгласие, можете да оттеглите това съгласие по всяко време. Оттеглянето не засяга законността на обработката, извършена преди оттеглянето.
• Право на отказ от маркетинг: Можете да откажете получаването на промоционални известия и маркетингови съобщения по всяко време, като се свържете с нас или използвате механизма за отписване в съобщенията ни.

За да упражните някое от тези права, моля, свържете се с нас на admin@rewardforge.co.uk. Ще отговорим на искането ви в рамките на 30 дни от получаването му. При определени обстоятелства може да се наложи да проверим самоличността ви, преди да обработим искането ви.

Използваме една основна бисквитка и малко количество локално хранилище на браузъра, за да работи този сайт. По-конкретно:

• Сесийна бисквитка за удостоверяване, зададена от нашия сървър, за да останете влезли (основна; други сайтове не могат да я четат)
• Запазените от вас регион, език и избор на бисквитки, съхранявани в локалното хранилище на браузъра ви (основно)

С вашето съгласие използваме и Google Analytics 4 (услуга на Google), за да разберем как се използва сайтът, например кои страници се преглеждат. Google Analytics задава бисквитки само ако приемете аналитичните бисквитки по-долу; ако ги отхвърлите, не се задават аналитични бисквитки. Вижте Политиката за поверителност на Google, за да разберете как Google обработва тези данни.

Можете да промените избора си на бисквитки по всяко време чрез "Настройки на бисквитките" по-долу, или като изчистите локалното хранилище на браузъра си (което ще ви отпише).

Нашите услуги не са предназначени за лица под 16-годишна възраст. Не събираме или изискваме съзнателно лична информация от деца под 16 години. Ако разберем, че сме събрали лична информация от дете под 16 години без родителско съгласие, ще изтрием тази информация възможно най-бързо.

Ако смятате, че дете под 16 години ни е предоставило лична информация, моля, свържете се с нас незабавно на admin@rewardforge.co.uk.

Нашето приложение може да съдържа връзки към уебсайтове или услуги на трети страни, които не се управляват от нас. Нямаме контрол и не поемаме отговорност за съдържанието, политиките за поверителност или практиките на никакви сайтове или услуги на трети страни. Насърчаваме ви да прегледате политиката за поверителност на всеки сайт, който посещавате.

Можем да актуализираме тази Политика за поверителност от време на време, за да отразим промени в практиките ни, технологиите, правните изисквания или по други оперативни причини. Когато правим съществени промени, ще:

• Актуализираме датата „Последна актуализация“ в горната част на тази политика
• Уведомим ви по имейл или чрез известие в приложението за значителни промени
• Когато се изисква от закона, потърсим подновено съгласие от вас

Насърчаваме ви периодично да преглеждате тази Политика за поверителност, за да сте информирани как защитаваме информацията ви.

Ако не сте удовлетворени от начина, по който обработваме личните ви данни или правата ви за поверителност, имате право да подадете жалба до надзорния орган на Обединеното кралство:

Бихме искали обаче да имаме възможност да разгледаме притесненията ви, преди да се обърнете към ICO, затова моля, свържете се първо с нас на admin@rewardforge.co.uk.