Tietosuojaseloste

Tervetuloa RewardForgeen (”me” tai ”meidän”). Olemme sitoutuneet suojaamaan henkilötietojasi ja yksityisyyttäsi koskevia oikeuksiasi. Tämä tietosuojaseloste selittää, mitä tietoja keräämme, miten käytämme niitä, kenen kanssa jaamme niitä ja mitä oikeuksia sinulla on niiden suhteen.

Tätä selostetta sovelletaan kaikkiin tietoihin, jotka kerätään progressiivisen verkkosovelluksemme (PWA) kautta sekä muiden siihen liittyvien palveluiden, viestinnän tai vuorovaikutuksen kautta kanssamme.

Käyttämällä palveluitamme vahvistat lukeneesi ja ymmärtäneesi tämän tietosuojaselosteen. Jos et hyväksy tässä kuvattuja ehtoja, lopeta palveluidemme käyttö välittömästi.

Sovellettavan tietosuojalainsäädännön (mukaan lukien Yhdistyneen kuningaskunnan yleinen tietosuoja-asetus ja vuoden 2018 tietosuojalaki) tarkoituksia varten rekisterinpitäjä on:

Jos sinulla on kysyttävää siitä, miten käsittelemme henkilötietojasi, voit ottaa meihin yhteyttä yllä olevaan osoitteeseen milloin tahansa.

Käsittelemme henkilötietojasi vain, kun meillä on siihen laillinen peruste. Käyttämämme oikeusperusteet ovat muun muassa:

• Suostumus: Olet antanut meille selkeän, tietoisen suostumuksen käsitellä henkilötietojasi tiettyihin tarkoituksiin (esim. markkinointiviestintä, tekstiviesti-ilmoitukset, syntymäpäivätarjoukset). Voit perua suostumuksesi milloin tahansa ottamalla meihin yhteyttä tai muuttamalla tilisi asetuksia.
• Sopimuksen täyttäminen: Käsittely on tarpeen sopimusvelvoitteidemme täyttämiseksi sinua kohtaan, kuten kanta-asiakastilisi hallinnoimiseksi, leimojen seuraamiseksi ja palkintojen myöntämiseksi.
• Oikeutettu etu: Käsittely on tarpeen oikeutettujen liiketoimintaetujemme vuoksi (esim. palveluidemme parantaminen, petosten estäminen, turvallisuuden varmistaminen), edellyttäen, ettei näitä etuja syrjäytetä oikeuksillasi ja vapauksillasi.
• Lakisääteinen velvoite: Käsittely on tarpeen, jotta voimme noudattaa sovellettavia lakeja ja määräyksiä.

Keräämme henkilötietoja, jotka annat vapaaehtoisesti rekisteröityessäsi ja käyttäessäsi kanta-asiakasohjelmapalveluitamme:

Henkilötiedot

• Koko nimi: Tunnistaaksemme sinut kanta-asiakasohjelmassa ja mukauttaaksemme kokemustasi
• Sähköpostiosoite: Tilisi hallinnointiin, ohjelmapäivitysten, palkintoilmoitusten ja tärkeän palveluviestinnän lähettämiseen
• Puhelinnumero: Tekstiviesti-ilmoitusten lähettämiseen palkinnoista, leimoista ja tarjouksista (nimenomaisella suostumuksellasi)
• Syntymäaika: Ikään sopivien palveluiden tarjoamiseen ja syntymäpäivätarjousten toimittamiseen

Ohjelman käyttötiedot

• Kanta-asiakasohjelmiin osallistuminen: Mihin ohjelmiin olet liittynyt, kerätyt leimat ja lunastetut palkinnot
• Tapahtumahistoria: Tiedot annetuista leimoista ja lunastetuista palkinnoista, päivämäärineen ja kellonaikoineen
• QR-koodin skannaustoiminta: Tiedot, jotka syntyvät skannattaessa QR-koodeja leimojen keräämiseksi tai palkintojen lunastamiseksi

Tekniset tiedot ja laitetiedot

• Laitetiedot: Laitetyyppi, käyttöjärjestelmä ja selaintyyppi, jota käytät PWA-sovelluksemme käyttämiseen
• Kameran käyttö: Väliaikainen pääsy laitteesi kameraan vain QR-koodien skannausta varten; emme tallenna kuvia tai videota
• Todennustunnukset: Turvallisesti luodut tunnukset, jotka tallennetaan laitteellesi kirjautumisistuntosi ylläpitämiseksi
• Paikallisen tallennuksen tiedot: Käytämme selaimen paikallista tallennustilaa ja istuntotallennustilaa todennustilasi ja asetustesi ylläpitämiseen

Käytämme keräämiämme henkilötietoja seuraaviin tarkoituksiin:

• Tilin hallinta: Käyttäjätilisi luomiseen, ylläpitoon ja suojaamiseen
• Ohjelman hallinta: Osallistumisesi hallinnointiin kanta-asiakasohjelmiin, leimojesi ja palkintojesi seurantaan sekä lunastusten käsittelyyn
• Henkilökohtaiset ilmoitukset: Lähettääksemme sinulle olennaisia ilmoituksia niiden palkinto-ohjelmien perusteella, joihin osallistut (markkinointiviestinnän osalta suostumuksellasi)
• Palkintojen toimitus: Ilmoittaaksemme sinulle, kun olet ansainnut palkintoja ja kun erikoistarjouksia on saatavilla
• Syntymäpäivätarjoukset: Lähettääksemme sinulle erityisiä syntymäpäiväpalkintoja ja -tarjouksia
• Viestintä: Vastataksemme kyselyihisi, tarjotaksemme asiakastukea ja lähettääksemme välttämätöntä palveluviestintää
• Palvelun parantaminen: Ymmärtääksemme, miten palveluitamme käytetään, tunnistaaksemme ongelmia ja parantaaksemme käyttökokemusta
• Turvallisuus: Havaitaksemme ja estääksemme petoksia, väärinkäytöksiä ja luvattoman pääsyn tileille

Saatamme jakaa tietojasi seuraavissa tilanteissa:

• Kumppaniyritykset: Tietosi jaetaan niiden yritysten kanssa, joiden kanta-asiakasohjelmiin liityt vapaaehtoisesti. Tämä mahdollistaa sen, että ne voivat tarjota sinulle palkintoja, leimoja ja olennaista viestintää. Kukin kumppaniyritys toimii itsenäisenä rekisterinpitäjänä vastaanottamiensa tietojen osalta.
• Palveluntarjoajat: Saatamme jakaa tietojasi luotettujen kolmannen osapuolen palveluntarjoajien kanssa, jotka auttavat meitä palveluidemme tuottamisessa (esim. sähköpostin toimitus, tekstiviestien lähetys, pilvipalvelinten ylläpito). Nämä palveluntarjoajat ovat sopimuksella sidottuja käsittelemään tietojasi vain ohjeidemme mukaisesti ja sovellettavan tietosuojalainsäädännön mukaisesti.
• Lakisääteiset vaatimukset: Saatamme luovuttaa tietojasi, jos laki, määräys, oikeudellinen prosessi tai täytäntöönpanokelpoinen viranomaispyyntö sitä edellyttää.
• Liiketoiminnan siirrot: Fuusion, yrityskaupan, uudelleenjärjestelyn tai omaisuuden myynnin yhteydessä tietosi saatetaan siirtää uudelle taholle. Ilmoitamme sinulle tällaisista muutoksista ja mahdollisista valinnoista, joita sinulla voi olla tietojesi suhteen.
• Oikeuksien suojaaminen: Saatamme luovuttaa tietoja, jos katsomme sen tarpeelliseksi tutkiaksemme, estääksemme tai ryhtyäksemme toimiin laittoman toiminnan, epäillyn petoksen, henkilön turvallisuutta mahdollisesti uhkaavien tilanteiden tai käyttöehtojemme rikkomusten vuoksi.

Palveluihimme saattaa liittyä henkilötietojesi siirtäminen Yhdistyneen kuningaskunnan ulkopuolisiin maihin. Kun siirrämme henkilötietoja kansainvälisesti, varmistamme, että asianmukaiset suojatoimet ovat käytössä sovellettavan tietosuojalainsäädännön mukaisesti, mukaan lukien:

• Siirrot maihin, joiden katsotaan tarjoavan riittävän tietosuojan tason
• Asianomaisten viranomaisten hyväksymät vakiosopimuslausekkeet
• Muut laillisesti tunnustetut siirtomekanismit

Voit ottaa meihin yhteyttä saadaksesi lisätietoja henkilötietojesi siirtoon sovellettavista erityisistä suojatoimista.

Toteutamme asianmukaisia teknisiä ja organisatorisia turvatoimia suojataksemme henkilötietojasi luvattomalta pääsyltä, luovuttamiselta, muuttamiselta tai tuhoamiselta. Näihin toimiin kuuluvat:

• Salattu tiedonsiirto HTTPS/TLS-yhteydellä
• Turvallinen todennus alan standardien mukaisilla JWT-tunnuksilla, joissa on vanhenemisohjaus
• Salasanojen hajautus ja suolaus – emme koskaan tallenna salasanoja selkotekstinä
• Pääsynhallinta, joka rajoittaa tietojen käytön vain valtuutetulle henkilöstölle
• Säännölliset tietoturva-arvioinnit ja ohjelmistopäivitykset
• Turvallinen pilvi-infrastruktuuri lokitietoineen

Vaikka pyrimme suojaamaan henkilötietojasi, mikään tiedonsiirtomenetelmä internetin yli tai sähköinen tallennusmenetelmä ei ole 100-prosenttisen turvallinen. Emme voi taata ehdotonta turvallisuutta, mutta olemme sitoutuneet toteuttamaan ja ylläpitämään parhaita käytäntöjä.

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten täyttämiseksi, ellei laki edellytä tai salli pidempää säilytysaikaa. Erityisesti:

• Aktiiviset tilit: Tietojasi säilytetään niin kauan kuin tilisi on olemassa ja osallistut aktiivisesti kanta-asiakasohjelmiin.
• Tilin poistaminen: Kun poistat tilisi tai pyydät tietojen poistamista, poistamme henkilötietosi aktiivisista tietokannoistamme 30 päivän kuluessa, ellei säilyttäminen ole tarpeen lakisääteisistä, viranomais- tai oikeutetuista liiketoiminnallisista syistä (esim. petosten estäminen, riitojen ratkaisu).
• Ohjelmatiedot: Kumppaniyrityksiin liittyvää tapahtuma- ja leimahistoriaa voivat kyseiset yritykset säilyttää omien säilytyskäytäntöjensä mukaisesti.
• Varmuuskopiojärjestelmät: Varmuuskopiojärjestelmiin jääneet jäännöskopiot korvataan varmuuskopioiden kiertoaikataulumme mukaisesti.

Yhdistyneen kuningaskunnan GDPR:n ja vuoden 2018 tietosuojalain nojalla sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

• Oikeus tutustua tietoihin: Voit pyytää jäljennöksen sinusta hallussamme olevista henkilötiedoista.
• Oikeus tietojen oikaisemiseen: Voit pyytää meitä korjaamaan virheelliset tai puutteelliset henkilötiedot. Voit myös päivittää tietojasi suoraan tiliasetuksistasi.
• Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”): Voit pyytää henkilötietojesi poistamista, jos niiden jatkokäsittelylle ei ole pakottavaa syytä.
• Oikeus käsittelyn rajoittamiseen: Voit pyytää meitä rajoittamaan henkilötietojesi käsittelyä tietyissä tilanteissa.
• Oikeus tietojen siirrettävyyteen: Voit pyytää saada henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
• Oikeus vastustaa käsittelyä: Voit vastustaa henkilötietojesi käsittelyä, kun tukeudumme oikeutettuun etuun oikeusperusteena.
• Oikeus peruuttaa suostumus: Kun käsittely perustuu suostumukseesi, voit perua sen milloin tahansa. Peruminen ei vaikuta ennen perumista suoritetun käsittelyn laillisuuteen.
• Oikeus kieltäytyä markkinoinnista: Voit kieltäytyä vastaanottamasta myynninedistämisilmoituksia ja markkinointiviestintää milloin tahansa ottamalla meihin yhteyttä tai käyttämällä viestiemme peruutuslinkkiä.

Käyttääksesi näitä oikeuksia ota meihin yhteyttä osoitteessa admin@rewardforge.co.uk. Vastaamme pyyntöösi 30 päivän kuluessa sen vastaanottamisesta. Tietyissä tilanteissa saatamme joutua varmistamaan henkilöllisyytesi ennen pyyntösi käsittelyä.

Käytämme yhtä välttämätöntä evästettä ja pientä määrää selaimen paikallista tallennustilaa tämän sivuston toimintaan. Tarkemmin:

• Todennuksen istuntoeväste, jonka palvelimemme asettaa, jotta pysyt kirjautuneena (välttämätön; muut sivustot eivät voi lukea sitä)
• Tallennettu alue, kieli ja evästevalintasi, jotka säilytetään selaimesi paikallisessa tallennustilassa (välttämätön)

Suostumuksellasi käytämme myös Google Analytics 4:ää (Googlen palvelu) ymmärtääksemme, miten sivustoa käytetään, esimerkiksi mitä sivuja katsotaan. Google Analytics asettaa evästeitä vain, jos hyväksyt analytiikkaevästeet alla; jos hylkäät ne, analytiikkaevästeitä ei aseteta. Katso Googlen tietosuojakäytäntö saadaksesi tietoa siitä, miten Google käsittelee näitä tietoja.

Voit muuttaa evästevalintaasi milloin tahansa kohdasta "Evästeasetukset" alla, tai tyhjentämällä selaimesi paikallisen tallennustilan (mikä myös kirjaa sinut ulos).

Palvelumme eivät ole tarkoitettu alle 16-vuotiaille. Emme tietoisesti kerää tai pyydä henkilötietoja alle 16-vuotiailta lapsilta. Jos saamme tietää keränneemme henkilötietoja alle 16-vuotiaalta lapselta ilman vanhempien suostumusta, poistamme kyseiset tiedot mahdollisimman pian.

Jos uskot alle 16-vuotiaan lapsen antaneen meille henkilötietoja, ota meihin välittömästi yhteyttä osoitteessa admin@rewardforge.co.uk.

Sovelluksemme saattaa sisältää linkkejä kolmansien osapuolten verkkosivustoihin tai palveluihin, joita emme itse ylläpidä. Meillä ei ole hallintaa emmekä ota vastuuta minkään kolmannen osapuolen sivuston tai palvelun sisällöstä, tietosuojakäytännöistä tai toimintatavoista. Suosittelemme, että tutustut jokaisen vierailemasi sivuston tietosuojaselosteeseen.

Saatamme ajoittain päivittää tätä tietosuojaselostetta heijastaaksemme muutoksia käytännöissämme, tekniikassa, lakisääteisissä vaatimuksissa tai muista toiminnallisista syistä. Kun teemme olennaisia muutoksia:

• Päivitämme tämän selosteen yläreunassa olevan ”Viimeksi päivitetty” -päivämäärän
• Ilmoitamme sinulle sähköpostitse tai sovelluksen sisäisellä ilmoituksella merkittävistä muutoksista
• Pyydämme tarvittaessa uuden suostumuksesi, jos laki sitä edellyttää

Suosittelemme, että tarkistat tämän tietosuojaselosteen ajoittain pysyäksesi ajan tasalla siitä, miten suojaamme tietojasi.

Jos et ole tyytyväinen siihen, miten käsittelemme henkilötietojasi tai tietosuojaoikeuksiasi, sinulla on oikeus tehdä valitus Yhdistyneen kuningaskunnan valvontaviranomaiselle:

Arvostaisimme kuitenkin mahdollisuutta käsitellä huolenaiheesi ennen kuin käännyt ICO:n puoleen, joten ota ensin yhteyttä meihin osoitteessa admin@rewardforge.co.uk.