Pravila privatnosti

Dobrodošli u RewardForge ("mi", "naš" ili "nas"). Predani smo zaštiti vaših osobnih podataka i vašeg prava na privatnost. Ova Pravila privatnosti objašnjavaju koje podatke prikupljamo, kako ih koristimo, s kim ih dijelimo i koja prava imate u vezi s njima.

Ova pravila primjenjuju se na sve podatke prikupljene putem naše progresivne web aplikacije (PWA) i svih povezanih usluga, komunikacija ili interakcija s nama.

Korištenjem naših usluga potvrđujete da ste pročitali i razumjeli ova Pravila privatnosti. Ako se ne slažete s ovdje opisanim uvjetima, molimo odmah prestanite koristiti naše usluge.

Za potrebe primjenjivog zakonodavstva o zaštiti podataka (uključujući britansku Opću uredbu o zaštiti podataka (UK GDPR) i Zakon o zaštiti podataka iz 2018.), voditelj obrade podataka je:

Ako imate bilo kakvih pitanja o tome kako postupamo s vašim osobnim podacima, možete nas u svakom trenutku kontaktirati na gornju adresu.

Vaše osobne podatke obrađujemo samo kada za to imamo zakonsku osnovu. Pravne osnove na koje se oslanjamo uključuju:

• Privola: Dali ste nam jasnu, informiranu privolu za obradu vaših osobnih podataka u određene svrhe (npr. marketinške komunikacije, SMS obavijesti, ponude za rođendan). Privolu možete povući u bilo kojem trenutku kontaktiranjem nas ili prilagodbom postavki svog računa.
• Izvršenje ugovora: Obrada je nužna za ispunjenje naših ugovornih obveza prema vama, poput upravljanja vašim računom u programu vjernosti, praćenja markica i izdavanja nagrada.
• Legitimni interesi: Obrada je nužna za naše legitimne poslovne interese (npr. poboljšanje naših usluga, sprječavanje prijevara, osiguravanje sigurnosti) pod uvjetom da ti interesi ne nadjačavaju vaša prava i slobode.
• Zakonska obveza: Obrada je nužna kako bismo se pridržavali primjenjivih zakona i propisa.

Prikupljamo osobne podatke koje nam dobrovoljno dostavite kada se registrirate za naše usluge programa vjernosti i koristite ih:

Osobni podaci

• Puno ime: Kako bismo vas identificirali unutar programa vjernosti i personalizirali vaše iskustvo
• Adresa e-pošte: Za upravljanje vašim računom, slanje ažuriranja programa, obavijesti o nagradama i važnih komunikacija o usluzi
• Broj telefona: Za slanje SMS obavijesti o nagradama, markicama i ponudama (uz vašu izričitu privolu)
• Datum rođenja: Za pružanje usluga primjerenih dobi i dostavu ponuda za rođendan

Podaci o aktivnosti u programu

• Sudjelovanje u programu vjernosti: Kojim ste se programima pridružili, prikupljene markice i iskorištene nagrade
• Povijest transakcija: Zapisi o izdanim markicama i iskorištenim nagradama, uključujući datume i vremena
• Aktivnost skeniranja QR koda: Podaci generirani prilikom skeniranja QR kodova za prikupljanje markica ili iskorištavanje nagrada

Tehnički podaci i podaci o uređaju

• Podaci o uređaju: Vrsta uređaja, operativni sustav i vrsta preglednika korištena za pristup našoj PWA aplikaciji
• Pristup kameri: Privremeni pristup kameri vašeg uređaja isključivo za skeniranje QR koda; ne pohranjujemo slike ni video zapise
• Autentifikacijski tokeni: Sigurno generirani tokeni pohranjeni na vašem uređaju radi održavanja vaše prijavljene sesije
• Podaci lokalne pohrane: Koristimo lokalnu pohranu preglednika i pohranu sesije radi održavanja vašeg stanja autentifikacije i postavki

Osobne podatke koje prikupljamo koristimo u sljedeće svrhe:

• Upravljanje računom: Za izradu, održavanje i zaštitu vašeg korisničkog računa
• Upravljanje programom: Za upravljanje vašim sudjelovanjem u programima vjernosti, praćenje vaših markica i nagrada te obradu iskorištavanja
• Personalizirane obavijesti: Za slanje relevantnih obavijesti na temelju programa nagrađivanja u kojima sudjelujete (uz vašu privolu za marketinške komunikacije)
• Dostava nagrada: Za obavještavanje kada ste zaradili nagrade i kada su dostupne posebne ponude
• Ponude za rođendan: Za slanje posebnih rođendanskih nagrada i promocija
• Komunikacija: Za odgovaranje na vaše upite, pružanje korisničke podrške i slanje nužnih komunikacija o usluzi
• Poboljšanje usluge: Za razumijevanje kako se naše usluge koriste, prepoznavanje problema i poboljšanje korisničkog iskustva
• Sigurnost: Za otkrivanje i sprječavanje prijevara, zlouporabe i neovlaštenog pristupa računima

Vaše podatke možemo podijeliti u sljedećim okolnostima:

• Partnerske tvrtke: Vaši podaci dijele se s tvrtkama čijim se programima vjernosti dobrovoljno pridružite. To im omogućuje da vam pruže nagrade, markice i relevantne komunikacije. Svaka partnerska tvrtka djeluje kao neovisni voditelj obrade za podatke koje primi.
• Pružatelji usluga: Vaše podatke možemo podijeliti s pouzdanim pružateljima usluga trećih strana koji nam pomažu u pružanju naših usluga (npr. dostava e-pošte, SMS poruke, cloud hosting). Ti su pružatelji ugovorno obvezani obrađivati vaše podatke isključivo prema našim uputama i u skladu s primjenjivim zakonima o zaštiti podataka.
• Zakonski zahtjevi: Vaše podatke možemo otkriti ako to zahtijeva zakon, propis, pravni postupak ili izvršni zahtjev državnog tijela.
• Poslovni prijenosi: U slučaju spajanja, preuzimanja, reorganizacije ili prodaje imovine, vaši podaci mogu biti preneseni novom subjektu. Obavijestit ćemo vas o svakoj takvoj promjeni i mogućnostima koje imate u vezi sa svojim podacima.
• Zaštita prava: Podatke možemo otkriti kada smatramo da je to nužno za istragu, sprječavanje ili poduzimanje radnji u vezi s nezakonitim aktivnostima, sumnjom na prijevaru, situacijama koje uključuju moguće prijetnje sigurnosti bilo koje osobe, ili kršenjima naših uvjeta korištenja.

Naše usluge mogu uključivati prijenos vaših osobnih podataka u zemlje izvan Ujedinjenog Kraljevstva. Kada međunarodno prenosimo osobne podatke, osiguravamo da su na snazi odgovarajuće zaštitne mjere u skladu s primjenjivim zakonodavstvom o zaštiti podataka, uključujući:

• Prijenose u zemlje priznate kao one koje pružaju odgovarajuću razinu zaštite podataka
• Standardne ugovorne klauzule koje su odobrila nadležna tijela
• Druge zakonski priznate mehanizme prijenosa

Za više informacija o posebnim zaštitnim mjerama koje se primjenjuju na prijenos vaših osobnih podataka, možete nas kontaktirati.

Provodimo odgovarajuće tehničke i organizacijske sigurnosne mjere kako bismo zaštitili vaše osobne podatke od neovlaštenog pristupa, otkrivanja, izmjene ili uništenja. Te mjere uključuju:

• Šifrirani prijenos podataka putem HTTPS/TLS-a
• Sigurnu autentifikaciju putem industrijskih standardnih JWT tokena s kontrolom isteka
• Hashiranje i "saltanje" lozinki — nikada ne pohranjujemo lozinke u obliku čistog teksta
• Kontrole pristupa koje ograničavaju pristup podacima samo na ovlašteno osoblje
• Redovite sigurnosne procjene i ažuriranja softvera
• Sigurnu cloud infrastrukturu s evidencijom pristupa

Iako nastojimo zaštititi vaše osobne podatke, nijedan način prijenosa putem interneta ili elektroničke pohrane nije 100% siguran. Ne možemo jamčiti apsolutnu sigurnost, ali smo predani provedbi i održavanju najboljih praksi.

Vaše osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za ispunjenje svrha opisanih u ovim Pravilima privatnosti, osim ako je dulje razdoblje zadržavanja propisano ili dopušteno zakonom. Konkretno:

• Aktivni računi: Vaši podaci zadržavaju se tijekom postojanja vašeg računa i aktivnog sudjelovanja u programima vjernosti.
• Brisanje računa: Kada izbrišete svoj račun ili zatražite brisanje podataka, uklonit ćemo vaše osobne podatke iz naših aktivnih baza podataka u roku od 30 dana, osim ako je zadržavanje potrebno iz pravnih, regulatornih ili legitimnih poslovnih razloga (npr. sprječavanje prijevare, rješavanje sporova).
• Podaci programa: Povijest transakcija i markica povezana s partnerskim tvrtkama te tvrtke mogu zadržati u skladu sa svojim vlastitim pravilima zadržavanja.
• Sigurnosne kopije: Preostale kopije u sustavima sigurnosnih kopija bit će prepisane u skladu s našim rasporedom rotacije sigurnosnih kopija.

Prema UK GDPR-u i Zakonu o zaštiti podataka iz 2018., imate sljedeća prava u vezi sa svojim osobnim podacima:

• Pravo na pristup: Možete zatražiti kopiju osobnih podataka koje o vama posjedujemo.
• Pravo na ispravak: Možete zatražiti da ispravimo bilo koje netočne ili nepotpune osobne podatke. Svoje podatke također možete izravno ažurirati putem postavki svog računa.
• Pravo na brisanje ("pravo na zaborav"): Možete zatražiti brisanje svojih osobnih podataka ako ne postoji uvjerljiv razlog za njihovu daljnju obradu.
• Pravo na ograničenje obrade: Možete zatražiti da ograničimo obradu vaših osobnih podataka u određenim okolnostima.
• Pravo na prenosivost podataka: Možete zatražiti primitak svojih osobnih podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
• Pravo na prigovor: Možete uložiti prigovor na obradu svojih osobnih podataka kada se oslanjamo na legitimne interese kao pravnu osnovu.
• Pravo na povlačenje privole: Kada se obrada temelji na vašoj privoli, možete tu privolu povući u bilo kojem trenutku. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.
• Pravo na odjavu od marketinga: Možete se odjaviti od primanja promotivnih obavijesti i marketinških komunikacija u bilo kojem trenutku kontaktiranjem nas ili korištenjem mehanizma za odjavu u našim komunikacijama.

Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na admin@rewardforge.co.uk. Odgovorit ćemo na vaš zahtjev u roku od 30 dana od primitka. U određenim okolnostima, možda ćemo morati potvrditi vaš identitet prije obrade vašeg zahtjeva.

Za rad ove stranice koristimo jedan nužan kolačić i malu količinu lokalne pohrane preglednika. Konkretno:

• Sesijski kolačić za autentifikaciju, koji postavlja naš poslužitelj kako biste ostali prijavljeni (nužan; druge stranice ga ne mogu čitati)
• Vaša spremljena regija, jezik i odabir kolačića, pohranjeni u lokalnoj pohrani vašeg preglednika (nužno)

Uz vaš pristanak koristimo i Google Analytics 4 (Googleovu uslugu) kako bismo razumjeli kako se stranica koristi, primjerice koje se stranice pregledavaju. Google Analytics postavlja kolačiće samo ako u nastavku prihvatite analitičke kolačiće; ako ih odbijete, analitički kolačići se ne postavljaju. Pogledajte Googleova pravila o privatnosti kako biste saznali kako Google obrađuje te podatke.

Svoj odabir kolačića možete promijeniti u bilo kojem trenutku putem "Postavke kolačića" u nastavku, ili brisanjem lokalne pohrane vašeg preglednika (čime ćete se i odjaviti).

Naše usluge nisu namijenjene osobama mlađim od 16 godina. Svjesno ne prikupljamo niti tražimo osobne podatke od djece mlađe od 16 godina. Ako saznamo da smo prikupili osobne podatke od djeteta mlađeg od 16 godina bez roditeljske privole, izbrisat ćemo te podatke što je prije moguće.

Ako smatrate da nam je dijete mlađe od 16 godina dostavilo osobne podatke, odmah nas kontaktirajte na admin@rewardforge.co.uk.

Naša aplikacija može sadržavati poveznice na web-mjesta ili usluge trećih strana kojima mi ne upravljamo. Nemamo kontrolu nad sadržajem, pravilima privatnosti ili praksama bilo kojeg web-mjesta ili usluge trećih strana, niti preuzimamo odgovornost za njih. Potičemo vas da pregledate pravila privatnosti svakog web-mjesta koje posjetite.

Ova Pravila privatnosti povremeno možemo ažurirati kako bismo odrazili promjene u našim praksama, tehnologiji, zakonskim zahtjevima ili iz drugih operativnih razloga. Kada napravimo značajne izmjene, mi ćemo:

• Ažurirati datum "Zadnje ažuriranje" na vrhu ovih pravila
• Obavijestiti vas e-poštom ili obavijesti unutar aplikacije za značajne izmjene
• Zatražiti vašu obnovljenu privolu kada to zakon zahtijeva

Potičemo vas da povremeno pregledate ova Pravila privatnosti kako biste bili informirani o tome kako štitimo vaše podatke.

Ako niste zadovoljni načinom na koji postupamo s vašim osobnim podacima ili vašim pravima na privatnost, imate pravo podnijeti pritužbu nadzornom tijelu u Ujedinjenom Kraljevstvu:

Ipak bismo cijenili priliku da riješimo vaše nedoumice prije nego što se obratite ICO-u, stoga nas prvo kontaktirajte na admin@rewardforge.co.uk.