Integritetspolicy

1. De personuppgifter vi behandlar och varför

Vi behandlar dina personuppgifter för följande övergripande ändamål:

• Att skapa och administrera ditt Earnly-konto;
• Att bygga en grundläggande profil så att vi kan visa erbjudanden som är relevanta för dig;
• Att tillhandahålla offerwall-spelerbjudanden och belönade uppgifter;
• Att tillhandahålla undersökningar från tredje part;
• Att driva funktioner såsom den dagliga incheckningen, målförloppet och topplistan;
• Att administrera dina uttag av virtuella mynt via PayPal eller, i Sverige, via Swish;
• Att skicka aviseringar och viktiga servicemeddelanden till dig;
• Att skicka dig, om du har kopplat en e-postadress, enstaka e-postmeddelanden om Earnly och om våra andra appar, till exempel nya erbjudanden, funktioner eller applanseringar; du kan när som helst avregistrera dig från dessa marknadsföringsutskick via avregistreringslänken i varje sådant meddelande;
• Att belöna dig för att du bjuder in vänner till Earnly;
• Att upptäcka och förhindra bedrägeri, missbruk och felaktig användning av vår tjänst;
• Att tillhandahålla kundsupport; och
• Att uppfylla våra rättsliga skyldigheter och hantera eventuella rättsliga anspråk.

En detaljerad beskrivning av varje enskilt ändamål (inklusive exakt vilka uppgifter vi använder, vår rättsliga grund och hur länge vi sparar dem) finns i tabellerna i avsnitt 6.

2. De personuppgifter vi samlar in

Information du lämnar till oss

• Kontoinformation. När du öppnar Earnly för första gången skapar vi automatiskt ett gästkonto åt dig, med hjälp av endast en enhetsidentifierare och, om du har tillåtit spårning, din annonsidentifierare. Du behöver inte lämna ditt namn, din e-postadress eller några andra personuppgifter för att börja använda appen; ditt gästkonto får ett automatiskt genererat visningsnamn (till exempel ”Player1234”). Om du senare väljer att koppla ett konto, vilket endast krävs om du vill ta ut belöningar, kan du använda Logga in med Apple eller Google Sign-In. Med Logga in med Apple får vi en stabil Apple-användaridentifierare och, endast om du väljer att dela dem, ditt namn och din e-postadress, som kan vara en privat vidarebefordringsadress från Apple. Med Google Sign-In får vi ditt namn, din e-postadress och din Google-profilbild (som en länk till bilden) från Google. Vi ser eller lagrar aldrig ett lösenord.
• Betalningsinformation. Din PayPal-e-postadress, som samlas in när du kopplar PayPal eller begär ett uttag, så att vi kan skicka din betalning. När du kopplar PayPal får vi även från PayPal ditt namn, verifieringsstatusen för ditt PayPal-konto och, där PayPal tillhandahåller den, din postadress. Vi använder dessa uppgifter för att bekräfta din identitet inför utbetalningar och för att hjälpa till att förhindra bedrägeri. Om du befinner dig i Sverige och väljer en Swish-utbetalning samlar vi in det svenska mobilnummer du har kopplat till Swish och ditt svenska personnummer; Swish kräver båda för att betalningen ska nå rätt person. Vi lagrar dem krypterade och använder dem endast för att skicka dina utbetalningar och för att förhindra bedrägeri.
• Supportmeddelanden. Om du kontaktar vår support i appen behåller vi de meddelanden du skickar till oss och våra svar, så att vi kan hjälpa dig och ha en dokumentation av konversationen. Supportkonversationer som har varit avslutade i mer än 180 dagar raderas automatiskt. Om vårt supportteam aktiverar bildbilagor för din konversation kan du också välja att skicka skärmbilder; de lagras som en del av konversationen och raderas tillsammans med den. För att hjälpa vårt supportteam att läsa och besvara meddelanden på många språk kan texten i supportkonversationer behandlas av en leverantör av AI-tjänster (se avsnitt 4).
• Identitetsverifiering (KYC). Om ditt konto väljs ut för identitetsverifiering, antingen på grund av misstänkt bedrägeri eller som en slumpmässig stickprovskontroll, kan du bli ombedd att tillhandahålla ett foto av en statligt utfärdad identitetshandling och en selfie med en handskriven lapp. Se avsnitt 6.11 för fullständig information, inklusive vad du får täcka över på handlingen och hur länge vi behåller dessa foton.

Information vi samlar in automatiskt

• Enhets- och tekniska uppgifter: en enhetsidentifierare, din annonsidentifierare (IDFA) endast om du tillåter spårning i App Tracking Transparency-frågan, IP-adress, ungefärligt land, enhetsmodell och operativsystem, appversionen, din tidszon, ditt språk och anslutningstyp.
• Enhetssignaler för bedrägeribekämpning. För att skydda belöningssystemet för alla använder vi på iPhone två Apple-tjänster. DeviceCheck låter oss på Apples servrar, i två bitar knutna till din fysiska enhet, registrera om en välkomstbonus redan har beviljats den enheten, så att samma enhet inte kan begära den igen efter att appen raderats och installerats om. App Attest ger oss en kryptografisk bekräftelse från Apple på att förfrågningar kommer från en äkta, oförändrad kopia av Earnly. Ingen av tjänsterna identifierar dig för Apple eller för oss utöver ditt befintliga konto. Vi samlar även in din enhetsregion och tidszon, om enheten verkar vara jailbreakad, samt grundläggande anslutningsinformation. Dessa signaler används endast för att upptäcka och förhindra bedrägeri.
• Speltidsbelöningar: för att driva våra spelbaserade belöningserbjudanden mäter vår partner adjoe (Playtime) den tid du tillbringar i partnerspel som du installerar via Playtime-katalogen, så att dina speltidsbelöningar kan krediteras. På iPhone läser Earnly inte listan över appar som är installerade på din enhet, och iOS tillåter inte appar att göra det.
• Aktivitet: de erbjudanden, undersökningar och uppgifter du slutför, de mynt du tjänar och spenderar, dina dagliga incheckningar, din placering på topplistan och din uttagshistorik.
• Aviseringstoken: en push-token som utfärdas av din enhet och används för att leverera aviseringar (endast om du tillåter aviseringar).
• Diagnostikdata: teknisk information om hur appen körs på din enhet, såsom enhetsmodell, operativsystem och appversion, sessionstidsstämplar, tidszon, mobiloperatör och liknande stabilitetsinformation. Vi samlar in detta för att appen ska fungera, vara tillförlitlig och säker, och vår aviseringsleverantör samlar in det för att leverera aviseringar (se avsnitt 4). Frivillig kraschrapportering och analys är separata funktioner och körs endast om du samtycker (se avsnitt 7).
• Annons- och analysdata (endast om du samtycker): de annonser som visas för dig och som du interagerar med (inklusive belönade annonser som du väljer att titta på för extra mynt), samt grundläggande appanvändning och händelser för kraschdiagnostik. Dessa beskrivs i avsnitt 7 och är avstängda om du inte tillåter dem.

Är du skyldig att lämna dina uppgifter?

Vissa uppgifter är nödvändiga för att tillhandahålla tjänsten. Ett gästkonto behöver endast en enhetsidentifierare, så du kan börja använda Earnly utan att lämna några personuppgifter. Beroende på ditt land kan du dock behöva koppla ett Apple- eller Google-konto innan du kan ta ut belöningar, du kan inte ta emot en PayPal-utbetalning utan en PayPal-e-postadress, och du kan inte ta emot en Swish-utbetalning utan det svenska mobilnummer som är kopplat till ditt Swish-konto och ditt personnummer. Där uppgifter krävs för att fullgöra vårt avtal med dig eller för att uppfylla en rättslig skyldighet anges detta i tabellerna i avsnitt 6.

3. Ålderskrav

Earnly är avsett för vuxna. Användare mellan 13 och 17 år får bara använda appen med tillstånd från och under tillsyn av en förälder eller vårdnadshavare. Vi samlar inte medvetet in personuppgifter från barn under 13 år. Om vi får kännedom om att vi har gjort det raderar vi uppgifterna och stänger kontot. En förälder eller vårdnadshavare som tror att deras barn under 13 år har använt Earnly kan kontakta oss på support@blmapp.se.

4. Vem vi delar dina uppgifter med

Vi säljer eller hyr inte ut dina personuppgifter. Vi delar begränsade personuppgifter med kategorier av tjänsteleverantörer och partner så att appen ska fungera. Vi delar endast det som är nödvändigt för varje ändamål.

Kategorier av mottagare

Vi delar dina uppgifter med dessa mottagare endast när det är nödvändigt för det beskrivna ändamålet, och våra personuppgiftsbiträden är bundna av avtal som kräver att de skyddar dina uppgifter och endast använder dem på våra instruktioner.

5. Var dina uppgifter behandlas och internationella överföringar

Vi och våra personuppgiftsbiträden behandlar dina personuppgifter huvudsakligen inom EU/EES. Vissa av våra partner (i synnerhet offerwall-partner, leverantörer av undersökningar, vår leverantör av AI-tjänster och vissa leverantörer av hosting/infrastruktur) kan dock behandla uppgifter utanför EU/EES, inklusive i USA.

När vi överför dina personuppgifter utanför EU/EES gör vi det på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, Europeiska kommissionens standardavtalsklausuler, eller andra lämpliga skyddsåtgärder som krävs enligt tillämplig dataskyddslagstiftning. Du kan kontakta oss på support@blmapp.se för mer information om dessa skyddsåtgärder.

6. Detaljerad beskrivning av vår behandling

Tabellerna nedan beskriver, för varje ändamål, varför vi behandlar dina personuppgifter, vilka uppgifter vi behandlar, vår rättsliga grund enligt GDPR och hur länge vi sparar uppgifterna.

6.1 Att skapa och administrera ditt konto

6.2 Att bygga din profil och visa relevanta erbjudanden

6.3 Att tillhandahålla offerwall-erbjudanden, undersökningar och belöningsfunktioner i appen

6.4 Att administrera dina uttag via PayPal eller Swish

6.5 Att skicka aviseringar till dig

6.6 Att upptäcka och förhindra bedrägeri

6.7 Att hantera rättsliga anspråk och uppfylla bokföringsskyldigheter

6.8 Att visa annonser och belöna dig för att du tittar på belönade annonser

6.9 Att mäta hur appen används

6.10 Att driva gemenskapsflödet

6.11 Att verifiera din identitet (KYC)

6.12 Att hålla appen fungerande, tillförlitlig och säker (diagnostik)

6.13 Att tillhandahålla kundsupport

6.14 Att driva inbjudningsprogrammet

7. Annons-ID, spårning och automatiserade beslut

Annonsidentifierare och SDK:er från tredje part

Vi använder SDK:er och tjänster från tredje part för specifika funktioner. Dessa inkluderar en leverantör av offerwall/belönade erbjudanden (som tillhandahåller spelerbjudandena i appen), leverantörer av undersökningar från tredje part, Apple- och Google-tjänster för inloggning och säkerhet samt Google-tjänster för annonsering. Vi visar annonser genom Google AdMob (belönade annonser som du kan välja att titta på för extra mynt). När du väljer att titta på en belönad annons skickar vi Google en användaridentifierare och en belöningsreferens så att de extra mynten kan verifieras och krediteras på serversidan. Vår offerwall-partner mäter den tid du tillbringar i partnerspel installerade via dess katalog, så att den kan kreditera dina speltidsbelöningar. Den annonseringsrelaterade identifieraren på iPhone är annonsidentifieraren (IDFA), som vi och våra partner endast kan läsa om du tillåter spårning när iOS frågar. Du kan när som helst ändra det valet under Inställningar → Integritet & säkerhet → Spårning.

Dina val för annonsering och analys (samtycke)

Annonser personaliseras inte förrän du tillåter det. Första gången du öppnar Earnly på iPhone förklarar vi kort varför vi frågar, och därefter visar iOS sin egen App Tracking Transparency-fråga. Om du väljer ”Be appen att inte spåra” får varken vi eller våra partner din annonsidentifierare, och annonser visas utan personalisering. Ditt val påverkar inte de mynt du kan tjäna eller ta ut. Du kan när som helst ändra det under Inställningar → Integritet & säkerhet → Spårning.

Attribuering av inbjudningar

På iPhone finns ingen mekanism för installationskälla. En vän som bjöd in dig krediteras endast om du anger vännens inbjudningskod i appen efter installationen.

Automatiserat beslutsfattande

Vi använder automatiserad behandling för att matcha erbjudanden och undersökningar mot din profil; detta påverkar endast vilka erbjudanden du visas och har inga rättsliga eller på liknande sätt betydande effekter för dig. Vi använder även automatiserade kontroller för bedrägeribekämpning (till exempel att kontrollera din IP-adress mot kända VPN/proxy-källor och verifiera enhetsintegritet), vilket i vissa fall kan begränsa ditt konto. Enligt artikel 22 i GDPR har du rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som har rättsliga eller på liknande sätt betydande effekter för dig. Om du anser att ett sådant beslut har påverkat dig kan du kontakta oss på support@blmapp.se för att få en mänsklig prövning, framföra din ståndpunkt och bestrida beslutet.

8. Dina rättigheter

Enligt tillämplig dataskyddslagstiftning har du ett antal rättigheter i förhållande till vår behandling av dina personuppgifter. För att utöva någon av dem, kontakta oss på support@blmapp.se.

• Tillgång och information: att få bekräftelse på om vi behandlar dina uppgifter och att få en kopia av dem.
• Rättelse: att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
• Radering (”rätten att bli bortglömd”): att få dina uppgifter raderade i vissa fall.
• Begränsning: att be oss begränsa vår behandling i vissa fall.
• Dataportabilitet: att få de uppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och att få dem överförda till en annan personuppgiftsansvarig där det är tekniskt möjligt.
• Invända: att invända mot behandling som grundas på vårt berättigade intresse, och att när som helst invända mot behandling för direktmarknadsföring.
• Återkalla samtycke: där behandlingen grundas på ditt samtycke kan du återkalla det när som helst, utan att det påverkar behandling som utförts före återkallelsen.
• Klagomål: att lämna in ett klagomål till en tillsynsmyndighet. I Sverige är detta Integritetsskyddsmyndigheten (IMY).

9. Radering av konto och lagring av uppgifter

Du kan radera ditt konto när som helst inifrån appen (Profil → Radera konto). När du raderar ditt konto avregistreras dina identifierande kontouppgifter så att du inte längre kan logga in med samma e-postadress, och dina uppgifter kan inte återställas.

Observera att vissa uppgifter behålls även efter att kontot har raderats: uppgifter om de betalningar vi har gjort till dig sparas i upp till 7 år för att följa svensk bokförings- och redovisningslagstiftning, och begränsade säkerhetsuppgifter kan behållas för att förhindra bedrägeri. Där det är möjligt sparas behållna uppgifter i en form som inte kan kopplas tillbaka till dig som en identifierbar person.

10. Datasäkerhet och anmälan av personuppgiftsincident

Vi använder åtgärder enligt branschstandard, inklusive krypterade anslutningar, åtkomstkontroller och säkrade databaser, för att skydda dina personuppgifter. Ingen metod för överföring eller lagring är fullständigt säker, men vi vidtar rimliga åtgärder för att skydda din information.

I händelse av en personuppgiftsincident som sannolikt leder till en risk för dina rättigheter och friheter kommer vi att anmäla detta till Integritetsskyddsmyndigheten (IMY) utan onödigt dröjsmål och, där så är möjligt, inom 72 timmar från det att vi fått kännedom om den, i enlighet med artikel 33 i GDPR. Där incidenten sannolikt leder till en hög risk för dig kommer vi även att informera dig direkt, i enlighet med artikel 34 i GDPR.

11. Din rätt att få veta vilka personuppgifter vi delar

Utöver de rättigheter som beskrivs i avsnitt 8 har du rätt att få veta vilka personuppgifter vi lämnar ut eller delar med tredje part. Beroende på var du bor ges denna rätt enligt lagar såsom California Consumer Privacy Act och California Privacy Rights Act i USA, Personal Information Protection Act i Sydkorea och Protection of Personal Information Act i Sydafrika, samt rätten till tillgång enligt GDPR inom EU/EES.

Detta innebär att du kan be oss bekräfta, och att i en tydlig och begriplig form berätta för dig:

• de kategorier av personuppgifter vi har samlat in om dig;
• de kategorier av personuppgifter vi har lämnat ut eller delat med tredje part för ett affärsändamål;
• de kategorier av tredje part och mottagare till vilka dessa personuppgifter lämnades ut eller delades, och affärsändamålet för varje utlämnande; och
• de kategorier av källor från vilka personuppgifterna samlades in.

De kategorier av personuppgifter vi delar, de kategorier av mottagare vi delar dem med och affärsändamålet för varje utlämnande anges i tabellen i avsnitt 4 i denna policy. Vi lämnar ut eller delar varje kategori av personuppgifter som beskrivs i den tabellen för det affärsändamål som anges bredvid den. Vi säljer eller hyr inte ut dina personuppgifter, och vi delar dem inte för kontextöverskridande beteendebaserad annonsering i den mening som avses med en försäljning.

Hur du utövar denna rätt

För att begära denna information, kontakta oss på support@blmapp.se. Du kan göra en begäran utan kostnad. Vi kommer att verifiera din begäran, normalt genom att bekräfta att du har kontroll över den e-postadress som är kopplad till ditt konto, innan vi svarar. Vi kommer att svara inom den period som krävs enligt den lag som gäller för dig, och vi kommer inte att diskriminera dig för att du gör en begäran.

12. Invånare i Kalifornien (CCPA/CPRA)

Detta avsnitt gäller dig om du är bosatt i Kalifornien och kompletterar resten av denna policy. Det tillhandahålls enligt California Consumer Privacy Act, i dess ändrade lydelse genom California Privacy Rights Act (tillsammans ”CCPA”). Begrepp såsom ”personlig information” (personal information), ”sälja” (sell), ”dela” (share) och ”känslig personlig information” (sensitive personal information) har den innebörd som ges dem i CCPA. Den personuppgiftsansvarige för dina personuppgifter är BL APPS MANAGEMENT AB (org.nr 559275-3932), Bagartorpsringen 78, 170 65 Solna, Sverige.

Vi säljer inte din personliga information, och vi delar den inte för kontextöverskridande beteendebaserad annonsering så som dessa begrepp definieras enligt CCPA. Vi har inte sålt eller delat personlig information om konsumenter i Kalifornien under de senaste 12 månaderna, inklusive personlig information om konsumenter som vi vet är under 16 år (Earnly är avsett för vuxna; se avsnitt 3 om vårt ålderskrav).

Kategorier av personlig information vi samlar in

Under de senaste 12 månaderna har vi samlat in följande CCPA-kategorier av personlig information. För de specifika uppgifterna inom varje kategori, se avsnitt 2.

Kategorier av källor

• Direkt från dig, till exempel när du loggar in, kopplar PayPal eller anger dina Swish-uppgifter;
• Automatiskt från din enhet och din användning av appen, såsom enhets- och tekniska uppgifter, användningsdata och aktivitet;
• Från tredje part som agerar på våra vägnar eller som du interagerar med genom appen, såsom Apple och Google (inloggning), PayPal (utbetalnings- och verifieringsuppgifter), våra offerwall- och undersökningspartner, våra leverantörer av annonsering och analys samt vår aviseringsleverantör.

Affärs- eller kommersiella ändamål för insamlingen

Vi samlar in personlig information för de affärs- och kommersiella ändamål som beskrivs i avsnitt 1 och 6, vilka inkluderar: att skapa och administrera ditt konto; att bygga en grundläggande profil och rekommendera relevanta erbjudanden och undersökningar; att tillhandahålla offerwall-erbjudanden, belönade uppgifter och undersökningar och kreditera dina mynt; att driva belöningsfunktioner i appen såsom den dagliga incheckningen, målförloppet och topplistan; att administrera PayPal-uttag; att skicka aviseringar och servicemeddelanden; att belöna inbjudningar; att upptäcka och förhindra bedrägeri, missbruk och felaktig användning; att tillhandahålla kundsupport; och att uppfylla våra rättsliga skyldigheter. Vi använder din personliga information endast för de ändamål för vilka den samlades in, eller för ett förenligt ändamål.

Kategorier av personlig information som lämnats ut för ett affärsändamål, och till vem

Tabellen nedan visar, för varje CCPA-kategori, de kategorier av tredje part till vilka den lämnats ut för ett affärsändamål under de senaste 12 månaderna, i förekommande fall. Detta utlämnande är inte en ”försäljning” (sale) eller ”delning” (share) enligt CCPA. Kategorierna av tredje part beskrivs i sin helhet i avsnitt 4.

Vi lämnar ut personlig information till tjänsteleverantörer och uppdragstagare som är bundna av avtal att använda den endast för att utföra tjänster åt oss. Vi lämnar även ut personlig information till myndigheter, rådgivare eller en förvärvare där det krävs enligt lag eller vid en verksamhetsöverlåtelse, så som beskrivs i avsnitt 4 och 15.

Dina integritetsrättigheter i Kalifornien

Med förbehåll för vissa undantag har invånare i Kalifornien följande rättigheter:

• Rätt att få veta. Att begära de kategorier och specifika delar av personlig information vi har samlat in om dig, kategorierna av källor, affärs- eller det kommersiella ändamålet för insamlingen, och de kategorier av tredje part till vilka vi lämnat ut den.
• Rätt till radering. Att begära att vi raderar personlig information vi samlat in från dig, med förbehåll för rättsliga undantag såsom att slutföra en transaktion, säkerhet, bedrägeribekämpning och uppfyllande av våra rättsliga skyldigheter.
• Rätt till rättelse. Att begära att vi rättar felaktig personlig information vi har om dig.
• Rätt att välja bort försäljning eller delning. Du har rätt att välja bort försäljning av din personliga information och delning för kontextöverskridande beteendebaserad annonsering. Vi säljer eller delar inte din personliga information, så det finns inget för dig att välja bort, och vi visar ingen länk ”Do Not Sell or Share My Personal Information” eftersom den inte är tillämplig.
• Rätt att begränsa användningen av känslig personlig information. Du har rätt att begränsa vår användning och vårt utlämnande av känslig personlig information till vad som är nödvändigt för att tillhandahålla tjänsten. Vi använder endast känslig personlig information (din kontoinloggning och, i förekommande fall, ett foto för identitetsverifiering) för tillåtna ändamål såsom att autentisera dig, säkra ditt konto och förhindra bedrägeri, så denna rätt ändrar inte hur vi hanterar den.
• Rätt till icke-diskriminering. Vi kommer inte att diskriminera dig för att du utövar någon av dessa rättigheter.

Hur du lämnar in en begäran och hur vi verifierar den

Du kan lämna in en begäran om att få veta, radera eller rätta genom att mejla oss på support@blmapp.se med ämnesraden ”California Privacy Request”. Du kan även radera ditt konto när som helst under Profil → Radera konto i appen.

För att skydda din information kommer vi att verifiera din identitet innan vi agerar på en begäran. Vi gör detta genom att be dig att göra begäran från, eller bekräfta, den e-postadress som är kopplad till ditt Earnly-konto, och vi kan be dig att lämna ytterligare information som stämmer överens med vad vi redan har, så att vi rimligen kan bekräfta att du är den person om vilken vi samlat in den personliga informationen. Vi kommer inte att använda information som samlats in för verifiering för något annat ändamål. Vi kommer att svara inom de tidsramar som krävs enligt CCPA.

Befullmäktigade ombud

Du kan använda ett befullmäktigat ombud för att lämna in en begäran åt dig. Vi kan kräva att det befullmäktigade ombudet visar bevis på att du gett dem undertecknat tillstånd att agera för dig, och vi kan fortfarande kräva att du verifierar din egen identitet direkt hos oss eller bekräftar att du gett ombudet tillstånd, så som tillåts enligt CCPA.

Om du har frågor om dina integritetsrättigheter i Kalifornien, kontakta oss på support@blmapp.se.

13. Invånare i Virginia (VCDPA)

Om du är bosatt i delstaten Virginia ger Virginia Consumer Data Protection Act (VCDPA) dig de rättigheter som beskrivs i detta avsnitt i förhållande till de personuppgifter vi behandlar om dig. Detta avsnitt kompletterar resten av denna policy och har företräde om det finns någon konflikt med den för invånare i Virginia.

Kategorier av personuppgifter vi behandlar, och våra ändamål

De kategorier av personuppgifter vi behandlar, och de ändamål för vilka vi behandlar dem, beskrivs i avsnitt 1 (ändamål), avsnitt 2 (de uppgifter vi samlar in) och de detaljerade tabellerna i avsnitt 6. Sammanfattningsvis behandlar vi identifierare såsom ditt namn, din e-postadress och en enhetsidentifierare; din annonsidentifierare (IDFA, endast om du tillåter spårning), IP-adress och ungefärligt land; enhets- och tekniska uppgifter; den tid som tillbringats i partnerspel installerade via Playtime-katalogen, rapporterad för att verifiera belönade spelerbjudanden; din PayPal-e-post och relaterade betalningsuppgifter; samt din aktivitet inom appen, såsom slutförda erbjudanden och undersökningar, mynt som tjänats och spenderats, incheckningar, placering på topplistan och uttagshistorik.

Kategorier av personuppgifter vi delar, och kategorierna av tredje part

De kategorier av personuppgifter vi delar, och de kategorier av tredje part vi delar dem med, anges i tabellen i avsnitt 4. Dessa kategorier av tredje part inkluderar leverantörer av hosting och IT-infrastruktur, en leverantör av inloggning och identitet, partner för offerwall och belönade erbjudanden, leverantörer av undersökningar, en annonsleverantör, en leverantör av analys och diagnostik, en betalningsleverantör, en aviseringsleverantör, en leverantör av enhetsintegritet och bedrägeribekämpning, en leverantör av AI-tjänster för kundsupport, och, där det krävs enligt lag eller vid en verksamhetsöverlåtelse, myndigheter, rådgivare eller förvärvare.

Dina rättigheter enligt VCDPA

Med förbehåll för de villkor och undantag som anges i VCDPA har du rätt att:

• Bekräfta och få tillgång. Bekräfta huruvida vi behandlar dina personuppgifter och få tillgång till dessa personuppgifter.
• Rätta. Rätta felaktigheter i dina personuppgifter, med beaktande av uppgifternas art och ändamålen med behandlingen.
• Radera. Radera personuppgifter som lämnats av eller inhämtats om dig.
• Få en kopia. Få en kopia av de personuppgifter du tidigare lämnat till oss i ett portabelt och, i den mån det är tekniskt möjligt, lättanvänt format som gör det möjligt för dig att överföra uppgifterna till en annan personuppgiftsansvarig utan hinder.
• Välja bort behandling av dina personuppgifter för ändamålen (a) riktad annonsering, (b) försäljning av personuppgifter, och (c) profilering som främjar beslut som har rättsliga eller på liknande sätt betydande effekter för dig.

Riktad annonsering, försäljning och profilering

Vi säljer inte dina personuppgifter mot pengar eller annan värdefull ersättning, och vi ägnar oss inte åt profilering som har rättsliga eller på liknande sätt betydande effekter för dig. Vi använder automatiserad behandling för att matcha erbjudanden och undersökningar mot din profil, men detta påverkar endast vilka erbjudanden du visas och har inga rättsliga eller på liknande sätt betydande effekter.

Du kan styra behandling som används för riktad annonsering när som helst. På iPhone personaliseras annonser endast om du tillåter spårning när iOS frågar, och du kan när som helst ändra det valet under Inställningar → Integritet & säkerhet → Spårning, så som beskrivs i avsnitt 7. För att välja bort riktad annonsering, försäljning av personuppgifter (om våra rutiner någonsin skulle ändras), eller sådan profilering, kan du även kontakta oss på support@blmapp.se.

Hur du utövar dina rättigheter enligt VCDPA

För att lämna in en begäran om att bekräfta, få tillgång till, rätta, radera eller få en kopia av dina personuppgifter, eller för att välja bort, kontakta oss på support@blmapp.se. Du kan radera ditt konto och en stor del av dina uppgifter direkt i appen under Profil → Radera konto, och hantera ditt spårningsval under Inställningar → Integritet & säkerhet → Spårning. Vi kommer att vidta rimliga åtgärder för att verifiera din identitet innan vi agerar på en begäran, i allmänhet genom att bekräfta att du har kontroll över den e-postadress som är kopplad till ditt konto, och vi kan be om ytterligare information där det behövs för att autentisera begäran.

Vi kommer att svara på din begäran utan onödigt dröjsmål och inom 45 dagar efter mottagandet. När det är rimligen nödvändigt kan vi förlänga den perioden med ytterligare 45 dagar, varvid vi inom de första 45 dagarna kommer att informera dig om förlängningen och skälet till den. Det kostar inget att utöva dina rättigheter, om inte din begäran är uppenbart ogrundad, orimlig eller upprepad, varvid vi kan ta ut en rimlig avgift eller avstå från att agera och då kommer att förklara vårt beslut.

Din rätt att överklaga

Om vi avstår från att vidta åtgärder med anledning av din begäran kommer vi att informera dig om skälen till vårt beslut. Du har rätt att överklaga det beslutet. För att överklaga, svara på vårt beslutsmeddelande eller mejla oss på support@blmapp.se med ämnesraden ”VCDPA Appeal”, och inkludera ditt namn, den e-post som är kopplad till ditt konto, samt den begäran och det beslut du överklagar.

Inom 60 dagar efter att vi mottagit ditt överklagande kommer vi att granska det och skriftligen informera dig om utfallet, tillsammans med en skriftlig förklaring av skälen till vårt beslut. Om vi avslår ditt överklagande kommer vi även att ge dig ett sätt att kontakta Virginias justitieminister (Attorney General) för att lämna in ett klagomål. Du kan nå Office of the Virginia Attorney General på https://www.oag.state.va.us/consumer-protection/index.php/file-a-complaint.

14. Invånare i Brasilien (LGPD)

Om du befinner dig i Brasilien gäller den brasilianska allmänna dataskyddslagen (Lei Geral de Proteção de Dados, Lei No. 13.709/2018, ”LGPD”) för vår behandling av dina personuppgifter, utöver den allmänna informationen i denna policy. BL APPS MANAGEMENT AB är personuppgiftsansvarig för dina personuppgifter enligt LGPD.

Rättsliga grunder för behandling (LGPD art. 7)

Vi behandlar dina personuppgifter endast där LGPD tillåter det. Beroende på aktiviteten stödjer vi oss på en eller flera av följande rättsliga grunder: ditt samtycke; fullgörande av ett avtal eller åtgärder före avtalets ingående som rör ett avtal som du är part i (ditt Earnly-medlemskap och utbetalningen av dina uttag); uppfyllande av en rättslig eller regulatorisk skyldighet; det regelmässiga utövandet av rättigheter i rättsliga, administrativa eller skiljeförfaranden; samt våra berättigade intressen, såsom att förhindra bedrägeri och säkra tjänsten, förutsatt att dina grundläggande rättigheter och friheter respekteras. Den specifika grunden för varje ändamål motsvarar ändamålstabellerna i avsnitt 6.

Dina rättigheter enligt LGPD (art. 18)

Som registrerad enligt LGPD kan du begära, utan kostnad, att vi:

• bekräftar huruvida vi behandlar dina personuppgifter;
• ger dig tillgång till dina personuppgifter;
• rättar ofullständiga, felaktiga eller inaktuella uppgifter;
• anonymiserar, blockerar eller raderar uppgifter som är onödiga, överdrivna eller behandlas på ett sätt som inte uppfyller LGPD;
• tillhandahåller dina uppgifter i ett portabelt format så att de kan överföras till en annan leverantör eller tjänst, med förbehåll för våra affärs- och industrihemligheter;
• raderar personuppgifter som vi behandlar på grundval av ditt samtycke, utom där lagen tillåter oss att behålla dem (till exempel för att uppfylla bokföringsskyldigheter eller för att försvara rättsliga anspråk);
• ger dig information om de offentliga och privata enheter med vilka vi har delat dina uppgifter;
• ger dig information om möjligheten att inte lämna samtycke och konsekvenserna av att vägra; och
• låter dig återkalla ett samtycke du lämnat, när som helst, utan att det påverkar behandling som utförts före återkallelsen.

Du kan även när som helst ändra ditt spårningsval under Inställningar → Integritet & säkerhet → Spårning, så som beskrivs i avsnitt 7.

Hur du utövar dina rättigheter och kontaktar vår ansvariga person

För att utöva någon av dessa rättigheter, eller för att kontakta den person som ansvarar för databehandlingen (encarregado / Data Protection Officer) för BL APPS MANAGEMENT AB, skriv till oss på support@blmapp.se. Vi säljer eller hyr inte ut dina personuppgifter.

Om du anser att vår behandling inte uppfyller LGPD kan du även lämna in ett klagomål till den brasilianska nationella dataskyddsmyndigheten (Autoridade Nacional de Proteção de Dados, ANPD).

15. Verksamhetsöverlåtelser

Om BL APPS MANAGEMENT AB, eller väsentligen alla dess tillgångar, förvärvas av eller går samman med ett annat bolag, eller i det osannolika fallet av insolvens, kan dina personuppgifter ingå bland de tillgångar som överförs. I ett sådant fall kommer du att informeras innan dina personuppgifter blir föremål för en annan integritetspolicy, och den förvärvande parten kommer att vara skyldig att fortsätta behandla dem i enlighet med tillämplig dataskyddslagstiftning.

16. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan, till exempel för att återspegla nya eller ändrade tjänster, partner eller rättsliga krav. Om vi gör en väsentlig ändring, till exempel att använda dina personuppgifter för ett nytt ändamål eller att dela dem med en ny typ av mottagare, kommer vi att informera dig i appen innan ändringen börjar gälla och, där lagen kräver det, be om ditt samtycke igen. Andra ändringar gäller från det datum som anges högst upp på denna sida, så vi rekommenderar att du kontrollerar den från tid till annan.

17. Kontakta oss och dataskyddskontakt

Dataskyddskontakt

BL APPS MANAGEMENT AB är personuppgiftsansvarig för dina personuppgifter och är din kontaktpunkt för alla frågor om dataskydd och integritet. Vi är ett litet bolag och är inte skyldiga enligt artikel 37 i GDPR att utse ett dataskyddsombud (Data Protection Officer), och vi har inte utsett något. I stället har vi utsett en särskild dataskyddskontakt som ansvarar för att hantera integritetsfrågor, begäranden om att utöva dina rättigheter och alla andra dataskyddsfrågor.

Du kan när som helst nå vår dataskyddskontakt med hjälp av uppgifterna nedan. Vi strävar efter att besvara dataskyddsfrågor utan onödigt dröjsmål och, där lagen anger en tidsfrist, inom den tid som krävs enligt tillämplig dataskyddslagstiftning.

• Personuppgiftsansvarig: BL APPS MANAGEMENT AB
• E-post för dataskydd/integritet: support@blmapp.se
• Postadress: Bagartorpsringen 78, 170 65 Solna, Sverige
• Organisationsnummer (org.nr): 559275-3932

Allmän kontakt

Om du har några andra frågor om denna policy kan du även kontakta oss med samma uppgifter:

• BL APPS MANAGEMENT AB
• Bagartorpsringen 78, 170 65 Solna, Sverige
• Organisationsnummer (org.nr): 559275-3932
• E-post: support@blmapp.se

18. Språk

Denna integritetspolicy tillhandahålls på flera språk för din bekvämlighet. Om det finns någon konflikt eller bristande överensstämmelse mellan den engelska versionen och en översatt version, har den engelska versionen företräde.