Integritetspolicy

Välkommen till RewardForge ("vi", "vår" eller "oss"). Vi värnar om dina personuppgifter och din rätt till integritet. Den här integritetspolicyn förklarar vilka uppgifter vi samlar in, hur vi använder dem, med vem vi delar dem och vilka rättigheter du har i förhållande till dem.

Policyn gäller all information som samlas in via vår progressiva webbapp (PWA) och alla tillhörande tjänster, meddelanden eller kontakter med oss.

Genom att använda våra tjänster bekräftar du att du har läst och förstått den här integritetspolicyn. Om du inte godtar villkoren som beskrivs här ska du genast sluta använda våra tjänster.

I den mening som avses i tillämplig dataskyddslagstiftning (inklusive den brittiska allmänna dataskyddsförordningen, UK GDPR, och Data Protection Act 2018) är personuppgiftsansvarig:

Om du har frågor om hur vi hanterar dina personuppgifter kan du när som helst kontakta oss på adressen ovan.

Vi behandlar bara dina personuppgifter när vi har en rättslig grund för det. De rättsliga grunder vi stödjer oss på är bland annat:

• Samtycke: Du har gett oss ett tydligt, informerat samtycke till att behandla dina personuppgifter för särskilda ändamål (t.ex. marknadsföringsmeddelanden, sms-notiser, födelsedagserbjudanden). Du kan när som helst återkalla ditt samtycke genom att kontakta oss eller ändra dina kontoinställningar.
• Fullgörande av avtal: Behandlingen är nödvändig för att vi ska kunna fullgöra våra avtalsenliga skyldigheter gentemot dig, till exempel att hantera ditt konto i lojalitetsprogrammet, registrera stämplar och dela ut belöningar.
• Berättigade intressen: Behandlingen är nödvändig för våra berättigade affärsintressen (t.ex. att förbättra våra tjänster, förhindra bedrägerier och säkerställa säkerheten), förutsatt att dina rättigheter och friheter inte väger tyngre än dessa intressen.
• Rättslig förpliktelse: Behandlingen är nödvändig för att vi ska kunna följa gällande lagar och regler.

Vi samlar in personuppgifter som du frivilligt lämnar när du registrerar dig för och använder våra lojalitetsprogramtjänster:

Personuppgifter

• Fullständigt namn: För att identifiera dig i lojalitetsprogrammet och anpassa din upplevelse
• E-postadress: För att hantera ditt konto och skicka programuppdateringar, belöningsnotiser och viktiga tjänstemeddelanden
• Telefonnummer: För att skicka sms-notiser om belöningar, stämplar och erbjudanden (med ditt uttryckliga samtycke)
• Födelsedatum: För att ge åldersanpassade tjänster och skicka födelsedagserbjudanden

Uppgifter om aktivitet i programmet

• Deltagande i lojalitetsprogram: Vilka program du har gått med i, samlade stämplar och inlösta belöningar
• Transaktionshistorik: Uppgifter om utdelade stämplar och inlösta belöningar, inklusive datum och tider
• Aktivitet vid skanning av QR-koder: Uppgifter som uppstår när QR-koder skannas för att samla stämplar eller lösa in belöningar

Tekniska uppgifter och enhetsuppgifter

• Enhetsuppgifter: Typ av enhet, operativsystem och webbläsare som används för att komma åt vår PWA
• Åtkomst till kameran: Tillfällig åtkomst till enhetens kamera enbart för att skanna QR-koder; vi lagrar inga bilder eller videor
• Autentiseringstoken: Säkert genererade token som lagras på din enhet för att behålla din inloggning
• Data i lokal lagring: Vi använder webbläsarens lokala lagring och sessionslagring för att behålla ditt inloggningsläge och dina inställningar

Vi använder de personuppgifter vi samlar in för följande ändamål:

• Kontohantering: För att skapa, underhålla och skydda ditt användarkonto
• Programhantering: För att hantera ditt deltagande i lojalitetsprogram, hålla reda på dina stämplar och belöningar och hantera inlösen
• Personliga notiser: För att skicka relevanta notiser utifrån de belöningsprogram du deltar i (med ditt samtycke för marknadsföringsmeddelanden)
• Utdelning av belöningar: För att meddela dig när du har tjänat in belöningar och när särskilda erbjudanden finns
• Födelsedagserbjudanden: För att skicka särskilda födelsedagsbelöningar och kampanjer
• Kommunikation: För att svara på dina frågor, ge kundsupport och skicka nödvändiga tjänstemeddelanden
• Förbättring av tjänsten: För att förstå hur våra tjänster används, hitta problem och förbättra användarupplevelsen
• Säkerhet: För att upptäcka och förhindra bedrägerier, missbruk och obehörig åtkomst till konton

Vi kan dela dina uppgifter i följande fall:

• Partnerföretag: Dina uppgifter delas med de företag vars lojalitetsprogram du frivilligt går med i. Det gör det möjligt för dem att ge dig belöningar, stämplar och relevanta meddelanden. Varje partnerföretag är en självständig personuppgiftsansvarig för de uppgifter det tar emot.
• Tjänsteleverantörer: Vi kan dela dina uppgifter med betrodda tredjepartsleverantörer som hjälper oss att leverera våra tjänster (t.ex. e-postutskick, sms och molnhosting). Leverantörerna är avtalsmässigt bundna att behandla dina uppgifter enbart enligt våra instruktioner och i enlighet med tillämpliga dataskyddslagar.
• Lagkrav: Vi kan lämna ut dina uppgifter om det krävs enligt lag, förordning, rättsliga förfaranden eller en verkställbar begäran från myndighet.
• Företagsöverlåtelser: Vid en fusion, ett förvärv, en omorganisation eller en försäljning av tillgångar kan dina uppgifter överföras till den nya enheten. Vi meddelar dig om en sådan förändring och om de val du eventuellt har när det gäller dina uppgifter.
• Skydd av rättigheter: Vi kan lämna ut uppgifter när vi anser att det är nödvändigt för att utreda, förhindra eller vidta åtgärder mot olaglig verksamhet, misstänkta bedrägerier, situationer som innebär potentiella hot mot någons säkerhet eller överträdelser av våra användarvillkor.

Våra tjänster kan innebära att dina personuppgifter överförs till länder utanför Storbritannien. När vi överför personuppgifter internationellt ser vi till att lämpliga skyddsåtgärder finns på plats i enlighet med tillämplig dataskyddslagstiftning, bland annat:

• Överföringar till länder som anses ha en adekvat skyddsnivå för uppgifter
• Standardavtalsklausuler som godkänts av behöriga myndigheter
• Andra rättsligt erkända överföringsmekanismer

Du kan kontakta oss för mer information om de särskilda skyddsåtgärder som tillämpas vid överföring av dina personuppgifter.

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, röjande, ändring eller förstöring. Åtgärderna omfattar:

• Krypterad dataöverföring med HTTPS/TLS
• Säker autentisering med JWT-token enligt branschstandard, med giltighetstid
• Hashning och saltning av lösenord — vi lagrar aldrig lösenord i klartext
• Åtkomstkontroller som begränsar åtkomsten till uppgifterna till behörig personal
• Regelbundna säkerhetsgranskningar och programuppdateringar
• Säker molninfrastruktur med åtkomstloggning

Vi strävar efter att skydda dina personuppgifter, men ingen metod för överföring via internet eller elektronisk lagring är 100 % säker. Vi kan inte garantera absolut säkerhet men åtar oss att införa och upprätthålla bästa praxis.

Vi sparar dina personuppgifter bara så länge det behövs för de ändamål som beskrivs i den här integritetspolicyn, om inte en längre lagringstid krävs eller tillåts enligt lag. Närmare bestämt:

• Aktiva konton: Dina uppgifter sparas så länge ditt konto finns och du aktivt deltar i lojalitetsprogram.
• Radering av konto: När du raderar ditt konto eller begär radering av uppgifter tar vi bort dina personuppgifter från våra aktiva databaser inom 30 dagar, om inte lagring krävs av juridiska eller regulatoriska skäl eller för berättigade affärsändamål (t.ex. förebyggande av bedrägerier eller tvistlösning).
• Programuppgifter: Transaktions- och stämpelhistorik som hör till partnerföretag kan sparas av dessa företag enligt deras egna lagringsregler.
• Backupsystem: Återstående kopior i backupsystem skrivs över enligt vårt schema för rotation av säkerhetskopior.

Enligt UK GDPR och Data Protection Act 2018 har du följande rättigheter när det gäller dina personuppgifter:

• Rätt till tillgång: Du kan begära en kopia av de personuppgifter vi har om dig.
• Rätt till rättelse: Du kan begära att vi rättar felaktiga eller ofullständiga personuppgifter. Du kan också uppdatera dina uppgifter direkt i dina kontoinställningar.
• Rätt till radering ("rätten att bli bortglömd"): Du kan begära att dina personuppgifter raderas när det inte finns något tvingande skäl för fortsatt behandling.
• Rätt till begränsning av behandling: Du kan begära att vi begränsar behandlingen av dina personuppgifter under vissa omständigheter.
• Rätt till dataportabilitet: Du kan begära att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att invända: Du kan invända mot behandlingen av dina personuppgifter när vi stödjer oss på berättigade intressen som rättslig grund.
• Rätt att återkalla samtycke: När behandlingen grundas på ditt samtycke kan du när som helst återkalla det. Återkallelsen påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.
• Rätt att säga nej till marknadsföring: Du kan när som helst välja bort kampanjnotiser och marknadsföringsmeddelanden genom att kontakta oss eller använda avanmälningsfunktionen i våra meddelanden.

Om du vill utöva någon av dessa rättigheter kontaktar du oss på admin@rewardforge.co.uk. Vi svarar på din begäran inom 30 dagar efter att vi har tagit emot den. I vissa fall kan vi behöva kontrollera din identitet innan vi behandlar din begäran.

Vi använder en nödvändig cookie och en liten mängd lokal lagring i webbläsaren för att driva den här webbplatsen. Närmare bestämt:

• En autentiseringscookie för sessionen, som sätts av vår server så att du förblir inloggad (nödvändig; andra webbplatser kan inte läsa den)
• Din sparade region, ditt språk och dina cookie-val, sparade i webbläsarens lokala lagring (nödvändigt)

Med ditt samtycke använder vi även Google Analytics 4 (en tjänst från Google) för att förstå hur webbplatsen används, till exempel vilka sidor som visas. Google Analytics sätter bara cookies om du accepterar analyscookies nedan; om du avvisar dem sätts inga analyscookies. Se Googles sekretesspolicy för hur Google behandlar dessa uppgifter.

Du kan när som helst ändra ditt cookie-val via "Cookie-inställningar" nedan, eller genom att rensa webbläsarens lokala lagring (vilket även loggar ut dig).

Våra tjänster är inte avsedda för personer under 16 år. Vi samlar inte medvetet in eller efterfrågar personuppgifter från barn under 16 år. Om vi får veta att vi har samlat in personuppgifter från ett barn under 16 år utan vårdnadshavares samtycke raderar vi uppgifterna så snabbt som möjligt.

Om du tror att ett barn under 16 år har lämnat personuppgifter till oss ber vi dig kontakta oss omedelbart på admin@rewardforge.co.uk.

Vår app kan innehålla länkar till webbplatser eller tjänster från tredje part som vi inte driver. Vi har ingen kontroll över innehållet, integritetspolicyerna eller rutinerna hos sådana webbplatser eller tjänster och tar inget ansvar för dem. Vi uppmanar dig att läsa integritetspolicyn för varje webbplats du besöker.

Vi kan uppdatera den här integritetspolicyn då och då för att spegla ändringar i våra rutiner, vår teknik eller lagkrav, eller av andra driftsskäl. När vi gör väsentliga ändringar kommer vi att:

• Uppdatera datumet för "Senast uppdaterad" högst upp i policyn
• Meddela dig via e-post eller i appen vid betydande ändringar
• Där lagen kräver det, be om ditt samtycke på nytt

Vi uppmuntrar dig att läsa igenom den här integritetspolicyn då och då för att hålla dig informerad om hur vi skyddar dina uppgifter.

Om du inte är nöjd med hur vi hanterar dina personuppgifter eller dina integritetsrättigheter har du rätt att lämna in ett klagomål till den brittiska tillsynsmyndigheten:

Vi skulle dock uppskatta möjligheten att ta itu med dina synpunkter innan du vänder dig till ICO, så kontakta oss gärna först på admin@rewardforge.co.uk.