Privatlivspolitik

Velkommen til RewardForge (»vi«, »vores« eller »os«). Vi er forpligtet til at beskytte dine personoplysninger og din ret til privatliv. Denne privatlivspolitik forklarer, hvilke oplysninger vi indsamler, hvordan vi bruger dem, hvem vi deler dem med, og hvilke rettigheder du har i den forbindelse.

Denne politik gælder for alle oplysninger, der indsamles gennem vores progressive webapplikation (PWA) og alle tilknyttede tjenester, kommunikation eller henvendelser til os.

Ved at bruge vores tjenester bekræfter du, at du har læst og forstået denne privatlivspolitik. Hvis du ikke er enig i vilkårene, der er beskrevet heri, skal du straks holde op med at bruge vores tjenester.

I forhold til gældende databeskyttelseslovgivning (herunder den britiske generelle forordning om databeskyttelse, UK GDPR, og Data Protection Act 2018) er den dataansvarlige:

Hvis du har spørgsmål til, hvordan vi behandler dine personoplysninger, kan du til enhver tid kontakte os på adressen ovenfor.

Vi behandler kun dine personoplysninger, når vi har et lovligt grundlag for det. De retsgrundlag, vi støtter os til, omfatter:

• Samtykke: Du har givet os et klart, informeret samtykke til at behandle dine personoplysninger til bestemte formål (f.eks. markedsføring, sms-meddelelser, fødselsdagstilbud). Du kan til enhver tid trække dit samtykke tilbage ved at kontakte os eller ændre dine kontoindstillinger.
• Opfyldelse af en kontrakt: Behandlingen er nødvendig for at opfylde vores kontraktlige forpligtelser over for dig, f.eks. at administrere din konto i kundeprogrammet, registrere stempler og udstede belønninger.
• Legitime interesser: Behandlingen er nødvendig af hensyn til vores legitime forretningsinteresser (f.eks. at forbedre vores tjenester, forebygge svig og sikre sikkerheden), så længe de interesser ikke tilsidesættes af dine rettigheder og frihedsrettigheder.
• Retlig forpligtelse: Behandlingen er nødvendig for, at vi kan overholde gældende love og regler.

Vi indsamler de personoplysninger, som du frivilligt giver, når du tilmelder dig og bruger vores kundeprogramtjenester:

Personoplysninger

• Fulde navn: For at identificere dig i kundeprogrammet og tilpasse din oplevelse
• E-mailadresse: For at administrere din konto og sende programopdateringer, meddelelser om belønninger og vigtig servicekommunikation
• Telefonnummer: For at sende sms-meddelelser om belønninger, stempler og tilbud (med dit udtrykkelige samtykke)
• Fødselsdato: For at levere aldersvarende tjenester og sende fødselsdagstilbud

Data om aktivitet i programmet

• Deltagelse i kundeprogrammer: Hvilke programmer du har tilmeldt dig, samlede stempler og indløste belønninger
• Transaktionshistorik: Registreringer af udstedte stempler og indløste belønninger, herunder datoer og tidspunkter
• Aktivitet ved scanning af QR-koder: Data, der opstår, når QR-koder scannes for at samle stempler eller indløse belønninger

Tekniske data og enhedsdata

• Oplysninger om enheden: Enhedstype, operativsystem og browsertype, der bruges til at få adgang til vores PWA
• Adgang til kameraet: Midlertidig adgang til din enheds kamera udelukkende til scanning af QR-koder; vi gemmer ikke billeder eller video
• Godkendelsestokens: Sikkert genererede tokens, der gemmes på din enhed for at holde din loginsession i gang
• Data i lokal lagring: Vi bruger browserens lokale lager og sessionslager til at bevare din godkendelsesstatus og dine præferencer

Vi bruger de personoplysninger, vi indsamler, til følgende formål:

• Kontoadministration: For at oprette, vedligeholde og sikre din brugerkonto
• Programadministration: For at administrere din deltagelse i kundeprogrammer, registrere dine stempler og belønninger og behandle indløsninger
• Personlige meddelelser: For at sende dig relevante meddelelser på baggrund af de belønningsprogrammer, du deltager i (med dit samtykke til markedsføring)
• Levering af belønninger: For at give dig besked, når du har optjent belønninger, og når der er særlige tilbud
• Fødselsdagstilbud: For at sende dig særlige fødselsdagsbelønninger og tilbud
• Kommunikation: For at besvare dine henvendelser, yde kundesupport og sende nødvendig servicekommunikation
• Forbedring af tjenesten: For at forstå, hvordan vores tjenester bruges, finde problemer og forbedre brugeroplevelsen
• Sikkerhed: For at opdage og forhindre svig, misbrug og uautoriseret adgang til konti

Vi kan dele dine oplysninger i følgende situationer:

• Partnervirksomheder: Dine oplysninger deles med de virksomheder, hvis kundeprogrammer du frivilligt tilmelder dig. Det gør det muligt for dem at give dig belønninger, stempler og relevant kommunikation. Hver partnervirksomhed er selvstændigt dataansvarlig for de data, den modtager.
• Tjenesteudbydere: Vi kan dele dine data med betroede tredjeparts tjenesteudbydere, der hjælper os med at levere vores tjenester (f.eks. udsendelse af e-mails, sms-beskeder og cloudhosting). Disse udbydere er kontraktligt forpligtet til kun at behandle dine data efter vores instrukser og i overensstemmelse med gældende databeskyttelseslovgivning.
• Lovkrav: Vi kan videregive dine oplysninger, hvis det kræves ved lov, forskrift, retslig proces eller en håndhævelig anmodning fra en myndighed.
• Virksomhedsoverdragelser: I tilfælde af en fusion, et opkøb, en omstrukturering eller et salg af aktiver kan dine oplysninger overdrages til den nye enhed. Vi giver dig besked om enhver sådan ændring og om eventuelle valgmuligheder, du har i forhold til dine data.
• Beskyttelse af rettigheder: Vi kan videregive oplysninger, hvis vi mener, at det er nødvendigt for at undersøge, forebygge eller handle i forbindelse med ulovlige aktiviteter, mistænkt svig, situationer, der indebærer mulige trusler mod en persons sikkerhed, eller overtrædelser af vores servicevilkår.

Vores tjenester kan indebære overførsel af dine personoplysninger til lande uden for Det Forenede Kongerige. Når vi overfører personoplysninger internationalt, sikrer vi, at der er passende garantier i overensstemmelse med gældende databeskyttelseslovgivning, herunder:

• Overførsler til lande, der anerkendes som havende et tilstrækkeligt databeskyttelsesniveau
• Standardkontraktbestemmelser, der er godkendt af de relevante myndigheder
• Andre lovligt anerkendte overførselsmekanismer

Du kan kontakte os for at få flere oplysninger om de konkrete garantier, der anvendes ved overførsel af dine personoplysninger.

Vi har indført passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, videregivelse, ændring eller ødelæggelse. Disse foranstaltninger omfatter:

• Krypteret dataoverførsel med HTTPS/TLS
• Sikker godkendelse med JWT-tokens efter branchestandard med udløbskontrol
• Hashing og salting af adgangskoder – vi gemmer aldrig adgangskoder i klartekst
• Adgangskontrol, der begrænser adgangen til data til autoriserede medarbejdere
• Regelmæssige sikkerhedsvurderinger og softwareopdateringer
• Sikker cloudinfrastruktur med adgangslogning

Vi bestræber os på at beskytte dine personoplysninger, men ingen metode til overførsel via internettet eller elektronisk lagring er 100 % sikker. Vi kan ikke garantere absolut sikkerhed, men er forpligtet til at indføre og vedligeholde bedste praksis.

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, der er beskrevet i denne privatlivspolitik, medmindre en længere opbevaringsperiode kræves eller er tilladt ved lov. Nærmere bestemt:

• Aktive konti: Dine data opbevares, så længe din konto findes, og du deltager aktivt i kundeprogrammer.
• Sletning af konto: Når du sletter din konto eller anmoder om sletning af data, fjerner vi dine personoplysninger fra vores aktive databaser inden for 30 dage, medmindre opbevaring er nødvendig af juridiske, lovgivningsmæssige eller legitime forretningsmæssige formål (f.eks. forebyggelse af svig og bilæggelse af tvister).
• Programdata: Transaktions- og stempelhistorik knyttet til partnervirksomheder kan blive opbevaret af disse virksomheder i overensstemmelse med deres egne opbevaringspolitikker.
• Backupsystemer: Resterende kopier i backupsystemer overskrives i overensstemmelse med vores rotationsplan for backup.

I henhold til UK GDPR og Data Protection Act 2018 har du følgende rettigheder i forhold til dine personoplysninger:

• Ret til indsigt: Du kan anmode om en kopi af de personoplysninger, vi har om dig.
• Ret til berigtigelse: Du kan anmode om, at vi retter urigtige eller ufuldstændige personoplysninger. Du kan også opdatere dine oplysninger direkte i dine kontoindstillinger.
• Ret til sletning (»retten til at blive glemt«): Du kan anmode om sletning af dine personoplysninger, hvis der ikke er en tvingende grund til fortsat behandling.
• Ret til begrænsning af behandling: Du kan i visse tilfælde anmode om, at vi begrænser behandlingen af dine personoplysninger.
• Ret til dataportabilitet: Du kan anmode om at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til indsigelse: Du kan gøre indsigelse mod behandlingen af dine personoplysninger, hvor vi støtter os til legitime interesser som retsgrundlag.
• Ret til at trække samtykke tilbage: Hvor behandlingen er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der er foretaget, før samtykket blev trukket tilbage.
• Ret til at fravælge markedsføring: Du kan til enhver tid fravælge at modtage reklamemeddelelser og markedsføring ved at kontakte os eller bruge afmeldingsfunktionen i vores kommunikation.

Hvis du vil udøve nogen af disse rettigheder, skal du kontakte os på admin@rewardforge.co.uk. Vi besvarer din anmodning inden for 30 dage efter modtagelsen. I visse tilfælde kan vi få brug for at bekræfte din identitet, før vi behandler din anmodning.

Vi bruger én nødvendig cookie og en lille mængde lokal lagring i browseren til at drive denne side. Nærmere bestemt:

• En godkendelses-sessionscookie, sat af vores server, så du forbliver logget ind (nødvendig; andre websteder kan ikke læse den)
• Din gemte region, sprog og cookie-valg, gemt i din browsers lokale lager (nødvendigt)

Med dit samtykke bruger vi også Google Analytics 4 (en Google-tjeneste) til at forstå, hvordan siden bliver brugt, for eksempel hvilke sider der bliver vist. Google Analytics sætter kun cookies, hvis du accepterer analysecookies nedenfor; hvis du afviser dem, sættes ingen analysecookies. Se Googles privatlivspolitik for at se, hvordan Google behandler disse data.

Du kan til enhver tid ændre dit cookie-valg via "Cookie-indstillinger" nedenfor, eller ved at rydde din browsers lokale lager (hvilket også logger dig ud).

Vores tjenester er ikke beregnet til personer under 16 år. Vi indsamler eller opfordrer ikke bevidst til at afgive personoplysninger fra børn under 16 år. Hvis vi opdager, at vi har indsamlet personoplysninger fra et barn under 16 år uden forældrenes samtykke, sletter vi oplysningerne så hurtigt som muligt.

Hvis du mener, at et barn under 16 år har givet os personoplysninger, skal du straks kontakte os på admin@rewardforge.co.uk.

Vores applikation kan indeholde links til tredjeparts websteder eller tjenester, som vi ikke driver. Vi har ingen kontrol over og påtager os intet ansvar for indholdet, privatlivspolitikkerne eller praksis på tredjeparts websteder eller tjenester. Vi opfordrer dig til at gennemgå privatlivspolitikken for hvert websted, du besøger.

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, teknologi, lovkrav eller af andre driftsmæssige årsager. Når vi foretager væsentlige ændringer, vil vi:

• Opdatere datoen for »Sidst opdateret« øverst i denne politik
• Give dig besked via e-mail eller en meddelelse i appen ved væsentlige ændringer
• Indhente dit samtykke igen, hvor loven kræver det

Vi opfordrer dig til at gennemgå denne privatlivspolitik med jævne mellemrum for at holde dig orienteret om, hvordan vi beskytter dine oplysninger.

Hvis du ikke er tilfreds med, hvordan vi behandler dine personoplysninger eller dine rettigheder til privatliv, har du ret til at indgive en klage til den britiske tilsynsmyndighed:

Vi vil dog sætte pris på muligheden for at tage hånd om dine bekymringer, før du henvender dig til ICO, så kontakt os først på admin@rewardforge.co.uk.