Politika zasebnosti

Dobrodošli v RewardForge ("mi", "naš" ali "nas"). Zavezani smo k varovanju vaših osebnih podatkov in vaše pravice do zasebnosti. Ta politika zasebnosti pojasnjuje, katere podatke zbiramo, kako jih uporabljamo, s kom jih delimo in katere pravice imate v zvezi z njimi.

Ta politika velja za vse podatke, zbrane prek naše progresivne spletne aplikacije (PWA) in vseh povezanih storitev, sporočil ali interakcij z nami.

Z uporabo naših storitev potrjujete, da ste prebrali in razumeli to politiko zasebnosti. Če se ne strinjate s tukaj opisanimi pogoji, prosimo, takoj prenehajte uporabljati naše storitve.

Za namene veljavne zakonodaje o varstvu podatkov (vključno z britansko splošno uredbo o varstvu podatkov (UK GDPR) in zakonom o varstvu podatkov iz leta 2018) je upravljavec podatkov:

Če imate kakršna koli vprašanja o tem, kako ravnamo z vašimi osebnimi podatki, nas lahko kadar koli kontaktirate na zgornjem naslovu.

Vaše osebne podatke obdelujemo le, kadar imamo za to zakonito podlago. Pravne podlage, na katere se opiramo, vključujejo:

• Privolitev: Dali ste nam jasno, informirano privolitev za obdelavo vaših osebnih podatkov za določene namene (npr. trženjska sporočila, SMS obvestila, rojstnodnevne ponudbe). Privolitev lahko kadar koli prekličete tako, da nas kontaktirate ali prilagodite nastavitve svojega računa.
• Izvajanje pogodbe: Obdelava je potrebna za izpolnjevanje naših pogodbenih obveznosti do vas, kot so upravljanje vašega računa za program zvestobe, sledenje žigom in podeljevanje nagrad.
• Zakoniti interesi: Obdelava je potrebna za naše zakonite poslovne interese (npr. izboljševanje naših storitev, preprečevanje goljufij, zagotavljanje varnosti), pod pogojem, da teh interesov ne odtehtajo vaše pravice in svoboščine.
• Zakonska obveznost: Obdelava je potrebna, da izpolnimo veljavne zakone in predpise.

Zbiramo osebne podatke, ki jih prostovoljno posredujete ob registraciji in uporabi naših storitev programa zvestobe:

Osebni podatki

• Polno ime: Za vašo identifikacijo znotraj programa zvestobe in prilagoditev vaše izkušnje
• E-poštni naslov: Za upravljanje vašega računa, pošiljanje posodobitev programa, obvestil o nagradah in pomembnih sporočil o storitvi
• Telefonska številka: Za pošiljanje SMS obvestil o nagradah, žigih in ponudbah (z vašo izrecno privolitvijo)
• Datum rojstva: Za zagotavljanje starosti primernih storitev in dostavo rojstnodnevnih ponudb

Podatki o dejavnosti v programu

• Sodelovanje v programu zvestobe: Kateri programi ste se pridružili, zbrani žigi in unovčene nagrade
• Zgodovina transakcij: Zapisi o podeljenih žigih in unovčenih nagradah, vključno z datumi in urami
• Dejavnost skeniranja QR kode: Podatki, ustvarjeni pri skeniranju QR kod za zbiranje žigov ali unovčevanje nagrad

Tehnični podatki in podatki o napravi

• Podatki o napravi: Vrsta naprave, operacijski sistem in vrsta brskalnika, uporabljena za dostop do naše PWA
• Dostop do kamere: Začasen dostop do kamere vaše naprave izključno za skeniranje QR kod; slik ali videa ne shranjujemo
• Avtentikacijski žetoni: Varno ustvarjeni žetoni, shranjeni na vaši napravi za ohranjanje vaše prijavljene seje
• Podatki lokalnega shranjevanja: Uporabljamo lokalno shrambo brskalnika in shrambo seje za ohranjanje vašega stanja avtentikacije in nastavitev

Zbrane osebne podatke uporabljamo za naslednje namene:

• Upravljanje računa: Za ustvarjanje, vzdrževanje in zaščito vašega uporabniškega računa
• Upravljanje programa: Za upravljanje vašega sodelovanja v programih zvestobe, sledenje vašim žigom in nagradam ter obdelavo unovčitev
• Prilagojena obvestila: Za pošiljanje relevantnih obvestil na podlagi programov nagrajevanja, v katerih sodelujete (z vašo privolitvijo za trženjska sporočila)
• Dostava nagrad: Za obveščanje, ko ste prislužili nagrade in ko so na voljo posebne ponudbe
• Rojstnodnevne ponudbe: Za pošiljanje posebnih rojstnodnevnih nagrad in promocij
• Komunikacija: Za odzivanje na vaša vprašanja, zagotavljanje podpore strankam in pošiljanje nujnih sporočil o storitvi
• Izboljševanje storitev: Za razumevanje uporabe naših storitev, prepoznavanje težav in izboljšanje uporabniške izkušnje
• Varnost: Za odkrivanje in preprečevanje goljufij, zlorab in nepooblaščenega dostopa do računov

Vaše podatke lahko delimo v naslednjih okoliščinah:

• Partnerska podjetja: Vaši podatki se delijo s podjetji, katerih programom zvestobe se prostovoljno pridružite. To jim omogoča, da vam zagotovijo nagrade, žige in relevantna sporočila. Vsako partnersko podjetje deluje kot samostojen upravljavec podatkov za podatke, ki jih prejme.
• Ponudniki storitev: Vaše podatke lahko delimo z zaupanja vrednimi zunanjimi ponudniki storitev, ki nam pomagajo pri zagotavljanju naših storitev (npr. dostava e-pošte, pošiljanje SMS-ov, gostovanje v oblaku). Ti ponudniki so pogodbeno zavezani, da vaše podatke obdelujejo le po naših navodilih in v skladu z veljavno zakonodajo o varstvu podatkov.
• Zakonske zahteve: Vaše podatke lahko razkrijemo, če to zahteva zakon, predpis, pravni postopek ali izvršljiva vladna zahteva.
• Poslovni prenosi: V primeru združitve, prevzema, reorganizacije ali prodaje sredstev se lahko vaši podatki prenesejo na novo entiteto. O vsaki taki spremembi in morebitnih možnostih glede vaših podatkov vas bomo obvestili.
• Zaščita pravic: Podatke lahko razkrijemo, kadar menimo, da je to potrebno za preiskovanje, preprečevanje ali ukrepanje glede nezakonitih dejavnosti, sumov goljufij, situacij, ki vključujejo morebitno grožnjo varnosti katere koli osebe, ali kršitev naših pogojev storitve.

Naše storitve lahko vključujejo prenos vaših osebnih podatkov v države zunaj Združenega kraljestva. Kadar vaše osebne podatke prenašamo mednarodno, zagotovimo, da so v skladu z veljavno zakonodajo o varstvu podatkov vzpostavljeni ustrezni zaščitni ukrepi, vključno z:

• Prenosi v države, priznane kot zagotavljajoče ustrezno raven varstva podatkov
• Standardne pogodbene klavzule, ki jih odobrijo pristojni organi
• Drugi pravno priznani mehanizmi prenosa

Za dodatne informacije o posebnih zaščitnih ukrepih, uporabljenih pri prenosu vaših osebnih podatkov, nas lahko kontaktirate.

Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo ali uničenjem. Ti ukrepi vključujejo:

• Šifriran prenos podatkov z uporabo HTTPS/TLS
• Varno avtentikacijo z uporabo industrijsko standardnih žetonov JWT z nadzorom poteka veljavnosti
• Zgoščevanje in soljenje gesel — gesel nikoli ne shranjujemo v golem besedilu
• Nadzor dostopa, ki omeji dostop do podatkov le pooblaščenemu osebju
• Redne varnostne ocene in posodobitve programske opreme
• Varno infrastrukturo v oblaku z beleženjem dostopa

Čeprav si prizadevamo zaščititi vaše osebne podatke, noben način prenosa prek interneta ali način elektronskega shranjevanja ni 100-odstotno varen. Ne moremo jamčiti popolne varnosti, a smo zavezani k uvajanju in vzdrževanju najboljših praks.

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, opisanih v tej politiki zasebnosti, razen če zakon zahteva ali dovoljuje daljše obdobje hrambe. Natančneje:

• Aktivni računi: Vaši podatki se hranijo za čas obstoja vašega računa in aktivnega sodelovanja v programih zvestobe.
• Izbris računa: Ko izbrišete svoj račun ali zahtevate izbris podatkov, bomo vaše osebne podatke odstranili iz naših aktivnih baz podatkov v 30 dneh, razen če je hramba potrebna zaradi pravnih, regulativnih ali zakonitih poslovnih namenov (npr. preprečevanje goljufij, reševanje sporov).
• Podatki o programu: Zgodovino transakcij in žigov, povezano s partnerskimi podjetji, lahko ta podjetja hranijo v skladu s svojimi lastnimi politikami hrambe.
• Sistemi varnostnih kopij: Preostale kopije v sistemih varnostnih kopij bodo prepisane v skladu z našim urnikom rotacije varnostnih kopij.

V skladu z britansko splošno uredbo o varstvu podatkov (UK GDPR) in zakonom o varstvu podatkov iz leta 2018 imate glede svojih osebnih podatkov naslednje pravice:

• Pravica do dostopa: Zahtevate lahko kopijo osebnih podatkov, ki jih hranimo o vas.
• Pravica do popravka: Zahtevate lahko, da popravimo netočne ali nepopolne osebne podatke. Svoje podatke lahko posodobite tudi neposredno v nastavitvah svojega računa.
• Pravica do izbrisa ("pravica do pozabe"): Zahtevate lahko izbris svojih osebnih podatkov, kadar ni prepričljivega razloga za njihovo nadaljnjo obdelavo.
• Pravica do omejitve obdelave: Zahtevate lahko, da v določenih okoliščinah omejimo obdelavo vaših osebnih podatkov.
• Pravica do prenosljivosti podatkov: Zahtevate lahko prejem svojih osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravica do ugovora: Obdelavi svojih osebnih podatkov lahko ugovarjate, kadar se opiramo na zakonite interese kot pravno podlago.
• Pravica do preklica privolitve: Kadar obdelava temelji na vaši privolitvi, jo lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.
• Pravica do izpisa iz trženjskih sporočil: Kadar koli se lahko odjavite od prejemanja promocijskih obvestil in trženjskih sporočil tako, da nas kontaktirate ali uporabite mehanizem za odjavo v naših sporočilih.

Za uveljavljanje katere koli od teh pravic nas kontaktirajte na admin@rewardforge.co.uk. Na vašo zahtevo bomo odgovorili v 30 dneh od prejema. V določenih okoliščinah bomo morda morali preveriti vašo identiteto, preden obdelamo vašo zahtevo.

Za delovanje tega spletnega mesta uporabljamo en nujen piškotek in majhno količino lokalne shrambe brskalnika. Natančneje:

• Sejni piškotek za avtentikacijo, ki ga nastavi naš strežnik, da ostanete prijavljeni (nujen; druga spletna mesta ga ne morejo brati)
• Vaša shranjena regija, jezik in izbire piškotkov, shranjeni v lokalni shrambi vašega brskalnika (nujno)

Z vašim soglasjem uporabljamo tudi Google Analytics 4 (storitev Google), da razumemo, kako je spletno mesto uporabljeno, na primer katere strani si ogledujete. Google Analytics nastavi piškotke le, če spodaj sprejmete analitične piškotke; če jih zavrnete, se analitični piškotki ne nastavijo. Oglejte si Googlova pravila o zasebnosti za informacije o tem, kako Google obdeluje te podatke.

Svojo izbiro piškotkov lahko kadar koli spremenite prek "Nastavitve piškotkov" spodaj ali s čiščenjem lokalne shrambe vašega brskalnika (s čimer boste tudi odjavljeni).

Naše storitve niso namenjene osebam, mlajšim od 16 let. Zavestno ne zbiramo ali pridobivamo osebnih podatkov otrok, mlajših od 16 let. Če ugotovimo, da smo brez privolitve staršev zbrali osebne podatke otroka, mlajšega od 16 let, bomo te podatke čim prej izbrisali.

Če menite, da nam je otrok, mlajši od 16 let, posredoval osebne podatke, nas nemudoma kontaktirajte na admin@rewardforge.co.uk.

Naša aplikacija lahko vsebuje povezave do spletnih mest ali storitev tretjih oseb, ki jih ne upravljamo mi. Nimamo nadzora nad vsebino, politikami zasebnosti ali praksami spletnih mest ali storitev tretjih oseb in zanje ne prevzemamo odgovornosti. Priporočamo, da preverite politiko zasebnosti vsakega spletnega mesta, ki ga obiščete.

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe naših praks, tehnologije, pravnih zahtev ali drugih operativnih razlogov. Ob bistvenih spremembah bomo:

• Posodobili datum "Nazadnje posodobljeno" na vrhu te politike
• Vas o pomembnih spremembah obvestili po e-pošti ali z obvestilom v aplikaciji
• Kjer to zahteva zakon, pridobili vašo obnovljeno privolitev

Priporočamo, da to politiko zasebnosti občasno pregledate, da ostanete obveščeni o tem, kako varujemo vaše podatke.

Če niste zadovoljni s tem, kako ravnamo z vašimi osebnimi podatki ali vašimi pravicami do zasebnosti, imate pravico vložiti pritožbo pri nadzornem organu Združenega kraljestva:

Vseeno bi cenili priložnost, da rešimo vaše pomisleke, preden se obrnete na ICO, zato nas prosimo najprej kontaktirajte na admin@rewardforge.co.uk.