BL APPS MANAGEMENT AB, et svensk selskab med organisationsnummer (org.nr) 559275-3932 (”BL Apps”, ”Earnly”, ”vi”, ”vores” eller ”os”), er den dataansvarlige for den behandling af dine personoplysninger, der beskrives i denne politik. Vores registrerede adresse er Bagartorpsringen 78, 170 65 Solna, Sverige. Denne privatlivspolitik gælder for dig, der opretter en konto og bliver Earnly-bruger.
Dit privatliv er vigtigt for os. Med denne privatlivspolitik vil vi give dig klar information om, hvordan vi behandler dine personoplysninger, hvem vi deler dem med, og hvilke rettigheder du har. Hvis du har spørgsmål eller ønsker at udøve en af dine rettigheder, kan du altid kontakte os på support@blmapp.se.
1. De personoplysninger vi behandler, og hvorfor
Vi behandler dine personoplysninger til følgende overordnede formål:
- At oprette og administrere din Earnly-konto;
- At opbygge en grundlæggende profil, så vi kan vise dig tilbud, der er relevante for dig;
- At levere offerwall-spiltilbud og belønnede opgaver;
- At stille spørgeundersøgelser fra tredjeparter til rådighed;
- At drive funktioner som det daglige check-in, målfremskridt og ranglisten;
- At administrere dine udbetalinger af virtuelle coins via PayPal;
- At sende dig notifikationer og vigtige servicemeddelelser;
- At sende dig, hvis du har tilknyttet en e-mailadresse, lejlighedsvise e-mails om Earnly og om vores andre apps, for eksempel nye tilbud, funktioner eller app-lanceringer; du kan til enhver tid framelde dig disse markedsføringsmails via afmeldingslinket i hver enkelt mail;
- At belønne dig for at invitere venner til Earnly;
- At opdage og forebygge svindel, misbrug og forkert brug af vores tjeneste;
- At yde kundesupport; og
- At overholde vores retlige forpligtelser og håndtere eventuelle retskrav.
En detaljeret beskrivelse for hvert enkelt formål (herunder præcis hvilke oplysninger vi bruger, vores retsgrundlag og hvor længe vi opbevarer dem) findes i tabellerne i afsnit 6.
2. De personoplysninger vi indsamler
Oplysninger du giver os
- Kontooplysninger. Når du åbner Earnly første gang, opretter vi automatisk en gæstekonto til dig, udelukkende ved hjælp af en enhedsidentifikator og, hvor du har givet samtykke, dit reklame-id. Du behøver ikke at oplyse dit navn, din e-mailadresse eller andre personoplysninger for at begynde at bruge appen; din gæstekonto får et automatisk genereret visningsnavn (for eksempel ”Player1234”). Hvis du senere vælger at tilknytte en Google-konto, hvilket kun kræves, hvis du ønsker at få udbetalt belønninger, bruger vi udelukkende Google Sign-In og modtager dit navn, din e-mailadresse og dit Google-profilbillede (som et link til billedet) fra Google. Vi ser eller gemmer aldrig en adgangskode.
- Profiloplysninger (valgfrit). Hvis du vælger at gennemføre den valgfri opgave ”Fuldfør profil”, oplyser du dit køn og dit fødselsår. Vi gemmer kun årstallet, ikke din fulde fødselsdato og ikke en beregnet alder.
- Betalingsoplysninger. Din PayPal-e-mailadresse, som indsamles, når du tilknytter PayPal eller anmoder om en udbetaling, så vi kan sende din betaling. Når du tilknytter PayPal, modtager vi også fra PayPal dit navn, verifikationsstatus for din PayPal-konto og, hvor PayPal oplyser den, din postadresse. Vi bruger disse oplysninger til at bekræfte din identitet ved udbetalinger og til at forebygge svindel.
- Supportbeskeder. Hvis du kontakter vores support i appen, gemmer vi de beskeder, du sender til os, samt vores svar, så vi kan hjælpe dig og have dokumentation for samtalen. Supportsamtaler, der har været lukket i mere end 180 dage, slettes automatisk. Hvis vores supportteam aktiverer billedvedhæftninger for din samtale, kan du også vælge at sende skærmbilleder; de gemmes som en del af samtalen og slettes sammen med den.
- Identitetsverifikation (KYC). Hvis din konto bliver udvalgt til identitetsverifikation, enten på grund af mistanke om svindel eller som en tilfældig stikprøve, kan du blive bedt om at levere et foto af et offentligt udstedt identitetsdokument og en selfie med en håndskrevet seddel. Se afsnit 6.11 for alle detaljer, herunder hvad du må dække til på dokumentet, og hvor længe vi opbevarer disse fotos.
Oplysninger vi indsamler automatisk
- Enheds- & tekniske data: en enhedsidentifikator, dit reklame-id (GAID), IP-adresse, omtrentligt land, enhedsmodel og operativsystem, appversionen, din tidszone og dit mobilselskab.
- Antisvindel-enhedssignaler. For at beskytte belønningssystemet for alle indsamler vi, når du logger ind, også en vedvarende enhedsidentifikator udledt af din enheds indbyggede modul til indholdsbeskyttelse (DRM). Denne identifikator kan bestå på tværs af geninstallationer af appen og en fabriksnulstilling, og vi bruger den udelukkende til at genkende den samme fysiske enhed, så vi kan forhindre gentaget misbrug, for eksempel oprettelse af mange konti fra en enkelt enhed. Vi indsamler også dit SIM- og mobilnetværksland, din enhedsregion og enhedens grundlæggende sikkerhedstilstand, nemlig om udviklertilstand eller USB-fejlfinding er slået til, og om appen kører som en dubleret eller klonet instans. Disse signaler bruges udelukkende til at opdage og forebygge svindel.
- Appforbrugsdata: for at kunne drive vores spilbaserede belønningstilbud bruger vores offerwall-partner Androids adgang til brugsdata (Usage Access) til at indsamle listen over apps, der er installeret på din enhed, samt hvor længe og hvor ofte du bruger dem. Dette bruges til at bekræfte, at du har gennemført et belønnet spiltilbud, og til at anbefale tilbud, der er relevante for dig. Vi læser også selv denne liste, for at opdage og forhindre svindel. Vi ser kun på apps, der ikke er en del af enhedens systemsoftware, og vi bruger listen til at genkende enhedsfarme (mange konti hvis enheder bærer et identisk sæt apps) og apps, der bruges til at automatisere eller duplikere Earnly. Vi bruger ikke denne liste til annoncering eller til at opbygge en interesseprofil, og vi læser den slet ikke, hvis du har afvist vores offerwall-partner i samtykkeskærmen.
- Aktivitet: de tilbud, spørgeundersøgelser og opgaver du gennemfører, de coins du optjener og bruger, dine daglige check-ins, din placering på ranglisten og din udbetalingshistorik.
- Notifikationstoken: et push-token udstedt af din enhed, som bruges til at levere notifikationer (kun hvis du tillader notifikationer).
- Reklame- & analysedata (kun hvis du giver samtykke): de annoncer du får vist og interagerer med (herunder belønnede annoncer, du selv vælger at se for at få ekstra coins), samt grundlæggende hændelser om appbrug og nedbrudsdiagnostik. Disse er beskrevet i afsnit 7 og er slået fra, medmindre du tillader dem.
Er du forpligtet til at give os dine oplysninger?
Nogle oplysninger er nødvendige for at kunne levere tjenesten. En gæstekonto kræver kun en enhedsidentifikator, så du kan begynde at bruge Earnly uden at afgive nogen personoplysninger. Du kan dog ikke få udbetalt belønninger uden at tilknytte en Google-konto, og du kan ikke modtage en PayPal-udbetaling uden en PayPal-e-mail. Den valgfri profilopgave er helt dit eget valg; du kan bruge Earnly uden at gennemføre den. Hvor oplysninger er nødvendige for at opfylde vores aftale med dig eller for at overholde en retlig forpligtelse, fremgår det af tabellerne i afsnit 6.
3. Alderskrav
Earnly er en belønningstjeneste med rigtige penge og er kun beregnet til brugere, der er mindst 18 år. Ved at oprette en konto bekræfter du, at du er 18 år eller ældre. Den valgfri profilopgave kontrollerer desuden, at det fødselsår du angiver, svarer til en alder på 18 år eller derover.
Vi indsamler ikke bevidst personoplysninger fra nogen under 18 år, og aldrig fra børn under 13 år. Hvis vi bliver opmærksomme på, at vi har indsamlet personoplysninger fra en person under 18 år, tager vi skridt til at slette oplysningerne og lukke kontoen.
4. Hvem vi deler dine oplysninger med
Vi sælger eller udlejer ikke dine personoplysninger. Vi deler begrænsede personoplysninger med kategorier af tjenesteudbydere og partnere, så appen kan fungere. Vi deler kun det, der er nødvendigt til hvert formål.
Kategorier af modtagere
| Kategori af modtager | Delte oplysninger | Formål |
|---|---|---|
| Hosting- og it-infrastrukturudbydere (databehandlere, der handler efter vores instruks) | Konto- og aktivitetsdata, i det omfang det er nødvendigt for sikker drift | At hoste appen, databasen og belønningsbillederne og holde tjenesten kørende på en sikker måde |
| Login-/identitetsudbyder | Den login-identifikator der er nødvendig for at autentificere dig | At lade dig logge sikkert ind med Google |
| Offerwall- og belønningspartnere |
| At vise og verificere belønnede spiltilbud og anbefale tilbud, der passer bedre til dig |
| Udbydere af spørgeundersøgelser | En brugeridentifikator og begrænsede profilattributter, der bruges til matchning | At matche dig med spørgeundersøgelser og kreditere din belønning, når en undersøgelse er gennemført |
| Reklameudbyder (Google AdMob) |
| At vise annoncer (belønnede annoncer, native annoncer og bannere) og verificere de ekstra coins, du optjener ved at se en belønnet annonce. Vises kun hvis du giver samtykke (se afsnit 7) |
| Analyse- og diagnosticeringsudbyder (Google Firebase) | Hændelser om app- og enhedsbrug, en pseudonym installationsidentifikator, enheds- og diagnosedata samt nedbrudsrapporter | At måle hvordan appen bruges og at opdage og diagnosticere nedbrud og fejl. Kun aktiv hvis du giver samtykke (se afsnit 7) |
| Betalingsudbyder | Din PayPal-e-mailadresse og udbetalingsbeløbet | At levere din udbetaling |
| Notifikationsudbyder | Dit push-notifikationstoken, en brugeridentifikator der bruges til at målrette notifikationer til din konto, hændelser om notifikationsinteraktion såsom åbninger og klik, app-sessionsdata samt enheds- og appdiagnostik indsamlet af notifikations-SDK'et (enhedsmodel, operativsystem og appversion, tidszone, mobilselskab, en SDK- eller app-identifikator og sessionstidsstempler) | At levere notifikationer til din enhed |
| Udbyder af enhedsintegritet/antisvindel | En attestering af enhedens integritet og relaterede tekniske signaler | At verificere at appen og enheden er ægte og at forebygge svindel |
| Myndigheder, rådgivere eller købere | Kun hvor det er lovpligtigt, for at forsvare retskrav eller ved en virksomhedsoverdragelse (se afsnit 15) | At opfylde retlige forpligtelser og beskytte vores rettigheder |
Vi deler kun dine oplysninger med disse modtagere, når det er nødvendigt til det beskrevne formål, og vores databehandlere er bundet af kontrakter, der kræver, at de beskytter dine oplysninger og kun bruger dem efter vores instruks.
5. Hvor dine oplysninger behandles, og internationale overførsler
Vi og vores databehandlere behandler primært dine personoplysninger inden for EU/EØS. Nogle af vores partnere (især offerwall-partnere, udbydere af spørgeundersøgelser og visse hosting-/infrastrukturudbydere) kan dog behandle oplysninger uden for EU/EØS, herunder i USA.
Når vi overfører dine personoplysninger til lande uden for EU/EØS, sker det på grundlag af en tilstrækkelighedsafgørelse fra Europa-Kommissionen, Europa-Kommissionens standardkontraktbestemmelser eller andre passende garantier efter gældende databeskyttelsesret. Du kan kontakte os på support@blmapp.se for mere information om disse garantier.
6. Detaljeret beskrivelse af vores behandling
Tabellerne nedenfor beskriver for hvert formål, hvorfor vi behandler dine personoplysninger, hvilke oplysninger vi behandler, vores retsgrundlag efter GDPR og hvor længe vi opbevarer oplysningerne.
6.1 At oprette og administrere din konto
| Formål | Personoplysninger | Retsgrundlag | Opbevaring |
|---|---|---|---|
| At oprette din konto, lade dig logge sikkert ind, holde styr på de coins du optjener og bruger, og kommunikere med dig om din konto. |
| Opfyldelse af vores aftale med dig (dit Earnly-medlemskab). | Indtil du sletter din konto (se afsnit 9). |
6.2 At opbygge din profil og vise relevante tilbud
| Formål | Personoplysninger | Retsgrundlag | Opbevaring |
|---|---|---|---|
| At anbefale tilbud og spørgeundersøgelser, der passer bedre til dig, blandt andet via den valgfri profilopgave. |
| Vores legitime interesse i at vise dig relevante tilbud. Hvor disse profiloplysninger deles med offerwall-partnere, er delingen omfattet af din accept af denne politik ved tilmeldingen; du kan undgå den ved ikke at gennemføre den valgfri profilopgave. | Indtil du sletter din konto. |
6.3 At levere offerwall-tilbud, spørgeundersøgelser og belønningsfunktioner i appen
| Formål | Personoplysninger | Retsgrundlag | Opbevaring |
|---|---|---|---|
| At vise offerwall-spiltilbud og spørgeundersøgelser, verificere at du har gennemført et tilbud eller en undersøgelse, kreditere dine coins og drive funktioner som det daglige check-in, målfremskridt og ranglisten. |
| Opfyldelse af vores aftale med dig samt vores legitime interesse i at drive og sikre disse belønningsfunktioner. | Indtil du sletter din konto. |
6.4 At administrere dine udbetalinger via PayPal
| Formål | Personoplysninger | Retsgrundlag | Opbevaring |
|---|---|---|---|
| At omregne din coin-saldo til en PayPal-betaling, sende betalingen og holde styr på status for din udbetaling. |
| Opfyldelse af vores aftale med dig. Registreringer af gennemførte betalinger opbevares også for at overholde bogføringsloven (se 6.7). | Indtil du sletter din konto; betalingsregistreringer opbevares i op til 7 år af regnskabsmæssige årsager. |
6.5 At sende dig notifikationer
| Formål | Personoplysninger | Retsgrundlag | Opbevaring |
|---|---|---|---|
| At sende dig lejlighedsvise markedsføringsmails om Earnly og om vores andre apps, for eksempel nye tilbud, funktioner eller app-lanceringer. |
| Vores legitime interesse i at markedsføre vores egne tjenester over for vores eksisterende brugere ('soft opt-in'). Hver markedsføringsmail indeholder et afmeldingslink; hvis du framelder dig, stopper vi straks. Nødvendige servicemails om din konto berøres ikke. | Indtil du framelder dig markedsføringsmails eller sletter din konto. |
| At sende push-notifikationer om belønninger, nye tilbud og serviceopdateringer samt at sende vigtige kontorelaterede meddelelser. |
| Dit samtykke til markedsføringsnotifikationer (givet via tilladelsen på din enhed; det kan til enhver tid trækkes tilbage i enhedens eller appens indstillinger); vores legitime interesse/aftale for vigtige servicemeddelelser. | Indtil du sletter din konto eller slår notifikationer fra. |
6.6 At opdage og forebygge svindel
| Formål | Personoplysninger | Retsgrundlag | Opbevaring |
|---|---|---|---|
| At verificere din identitet og enhed, forhindre dublerede eller svigagtige konti, genkende enhedsfarme der driver mange konti, kontrollere for brug af VPN/proxy, håndhæve landekrav og beskytte belønningssystemets integritet for alle brugere. |
| Vores legitime interesse i at beskytte vores tjeneste, vores brugere og os selv mod svindel og misbrug. | Indtil du sletter din konto. Sikkerhedslogfiler kan opbevares i en begrænset periode af sikkerhedshensyn. |
6.7 At håndtere retskrav og opfylde regnskabskrav
| Formål | Personoplysninger | Retsgrundlag | Opbevaring |
|---|---|---|---|
| At fastlægge, gøre gældende eller forsvare retskrav samt at føre regnskab over de betalinger, vi foretager. |
| Overholdelse af en retlig forpligtelse (svensk bogføringslovgivning) samt vores legitime interesse i at forsvare os mod og gøre retskrav gældende. | Betalings-/regnskabsmateriale: indtil udgangen af det syvende år efter det regnskabsår, det vedrører. Oplysninger relateret til krav: så længe tvisten varer. |
6.8 At vise annoncer og belønne dig for at se belønnede annoncer
| Formål | Personoplysninger | Retsgrundlag | Opbevaring |
|---|---|---|---|
| At vise annoncer (belønnede annoncer, native annoncer og bannere), at verificere og kreditere de ekstra coins du optjener ved frivilligt at se en belønnet annonce, og at styre hvor ofte annoncer vises. |
| Dit samtykke, givet gennem vores samtykkeplatform (se afsnit 7). Du kan til enhver tid trække det tilbage. | Indtil du sletter din konto eller trækker dit samtykke tilbage. |
6.9 At måle appens brug og stabilitet (analyse og nedbrudsrapportering)
| Formål | Personoplysninger | Retsgrundlag | Opbevaring |
|---|---|---|---|
| At forstå hvordan appen bruges, så vi kan forbedre den, og at opdage, diagnosticere og rette nedbrud og fejl. |
| Dit samtykke, givet gennem vores samtykkeplatform (se afsnit 7). Du kan til enhver tid trække det tilbage. | Opbevares i en begrænset periode i aggregeret eller pseudonymiseret form; indtil du trækker dit samtykke tilbage. |
6.10 At drive fællesskabsfeedet
| Formål | Personoplysninger | Retsgrundlag | Opbevaring |
|---|---|---|---|
| At vise et fællesskabsfeed inde i appen, hvor dine godkendte udbetalinger og dine milepæle (såsom at nå et nyt niveau eller en check-in-stime) vises for andre brugere som socialt bevis, og at lade brugere like disse opslag. Et opslag viser kun en maskeret udgave af dit visningsnavn (kun den første del af navnet vises, mens resten er skjult), din valgte tegneserie-avatar, dit niveau og grundlæggende aktivitetsstatistik (level, stime og antal spillede spil). Vi viser aldrig dit rigtige fulde navn, din e-mailadresse eller dit Google-profilbillede. Kun godkendte udbetalinger vises; afventende eller mislykkede udbetalinger vises aldrig. Feedet indeholder aldrig nogen fritekst skrevet af brugere. |
| Vores legitime interesse i at drive engagerende funktioner med socialt bevis, der viser, at tjenesten reelt betaler sine brugere. Du kan undgå at optræde i feedet ved ikke at anmode om udbetalinger, og hvis du sletter din konto, fjernes dine opslag og likes. | Indtil du sletter din konto, hvorved dine opslag og likes i feedet fjernes. |
6.11 At verificere din identitet (KYC)
| Formål | Personoplysninger | Retsgrundlag | Opbevaring |
|---|---|---|---|
| At verificere din identitet, før vi behandler udbetalinger eller belønninger, enten når vi opdager tegn på svindel eller misbrug, eller som en rutinemæssig, tilfældigt udvalgt stikprøve. Dette beskytter belønningssystemet og sikrer, at udbetalinger når frem til deres retmæssige ejer. |
| Opfyldelse af vores kontrakt med dig (behandling af din udbetaling) og vores legitime interesse i at forebygge svindel og misbrug af belønningssystemet. | Verifikationsfotos slettes senest 30 dage efter, at verifikationen er gennemført. Vi beholder kun en registrering af verifikationens resultat (godkendt/afvist samt datoen), indtil du sletter din konto, og hvor det er nødvendigt for at forsvare retskrav. |
7. Reklame-id, sporing og automatiske afgørelser
Reklameidentifikator og tredjeparts-SDK'er
Vi bruger tredjeparts-SDK'er og -tjenester til bestemte funktioner. Det omfatter en offerwall-/belønningsudbyder (som leverer spiltilbuddene i appen), tredjepartsudbydere af spørgeundersøgelser, en push-notifikationsudbyder, Google-tjenester til login og sikkerhed samt Google-tjenester til annoncering og måling. Vi viser annoncer gennem Google AdMob (belønnede annoncer, som du selv kan vælge at se for at få ekstra coins, native annoncer og bannerannoncer), og vi bruger Google Firebase til analyse og nedbrudsrapportering. Når du vælger at se en belønnet annonce, sender vi Google en brugeridentifikator og en belønningsreference, så de ekstra coins kan verificeres og krediteres på serversiden. Vores offerwall-partner bruger Androids Usage Access til at måle, hvilke apps du installerer og spiller, og hvor længe, så den kan kreditere dine spilletidsbelønninger og anbefale tilbud, der er relevante for dig. Den vigtigste annoncerelaterede identifikator, vi bruger, er din enheds reklame-id (GAID). Du kan til enhver tid nulstille dit reklame-id eller begrænse personlig tilpasning af annoncer i enhedens indstillinger.
Dine valg om annoncer og analyse (samtykke)
Annoncering, analyse og andre ikke-nødvendige SDK'er forbliver slået fra, indtil du tillader dem. Første gang du åbner Earnly, viser vi en samtykkeplatform (leveret af Usercentrics, en Google-certificeret samtykkeløsning), hvor du kan acceptere eller afvise hvert enkelt formål, for eksempel annoncer, analyse og nedbrudsrapportering. Du kan til enhver tid ændre dine valg under Indstillinger → Mine samtykker. Du kan bruge Earnly, selv om du afviser: annoncer og analyse forbliver blot slået fra, og hvor gældende ret tillader det, kan annoncer blive vist uden personlig tilpasning. I EU/EØS afhænger det af dine valg i samtykkeplatformen, om annoncer er personligt tilpassede.
Henvisningsattribution
Når du installerer Earnly via et henvisningslink, bruger vi din enheds install-referrer-oplysninger til at kreditere den ven, der inviterede dig. Det omfatter en henvisningskode, et kliktidsstempel og grundlæggende enhedsoplysninger.
Automatiske afgørelser
Vi bruger automatisk behandling til at matche tilbud og spørgeundersøgelser med din profil; det påvirker kun, hvilke tilbud du får vist, og har ikke retsvirkninger eller tilsvarende betydelige virkninger for dig. Vi bruger også automatiske kontroller til at forebygge svindel (for eksempel kontrol af din IP-adresse mod kendte VPN-/proxykilder og verifikation af enhedens integritet), hvilket i nogle tilfælde kan begrænse din konto. Efter GDPR artikel 22 har du ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, og som har retsvirkninger eller tilsvarende betydelige virkninger for dig. Hvis du mener, at en sådan afgørelse har påvirket dig, kan du kontakte os på support@blmapp.se for at få en menneskelig gennemgang, fremlægge dit synspunkt og gøre indsigelse mod afgørelsen.
8. Dine rettigheder
Efter gældende databeskyttelsesret har du en række rettigheder i forbindelse med vores behandling af dine personoplysninger. Kontakt os på support@blmapp.se for at udøve dem.
- Indsigt og information: at få bekræftet, om vi behandler dine oplysninger, og at modtage en kopi af dem.
- Berigtigelse: at få urigtige oplysninger rettet og ufuldstændige oplysninger suppleret.
- Sletning (”retten til at blive glemt”): at få dine oplysninger slettet i visse tilfælde.
- Begrænsning: at bede os begrænse vores behandling i visse tilfælde.
- Dataportabilitet: at modtage de oplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og få dem overført til en anden dataansvarlig, hvor det er teknisk muligt.
- Indsigelse: at gøre indsigelse mod behandling baseret på vores legitime interesse og til enhver tid mod behandling til direkte markedsføring.
- Tilbagetrækning af samtykke: hvor behandlingen er baseret på dit samtykke, kan du til enhver tid trække det tilbage, uden at det påvirker behandling foretaget inden tilbagetrækningen.
- Klage: at indgive en klage til en tilsynsmyndighed. I Sverige er det den svenske databeskyttelsesmyndighed (Integritetsskyddsmyndigheten, IMY).
9. Sletning af konto og opbevaring af data
Du kan til enhver tid slette din konto direkte i appen (Indstillinger → Slet konto). Når du sletter din konto, tages dine identificerende kontooplysninger ud af brug, så du ikke længere kan logge ind med den samme e-mail, og dine data kan ikke gendannes.
Bemærk, at visse registreringer opbevares, selv efter at kontoen er slettet: registreringer af de betalinger, vi har foretaget til dig, opbevares i op til 7 år for at overholde svensk bogførings- og regnskabslovgivning, og begrænsede sikkerhedsregistreringer kan opbevares for at forebygge svindel. Hvor det er muligt, opbevares de tilbageværende registreringer i en form, der ikke kan knyttes tilbage til dig som identificerbar person.
10. Datasikkerhed og underretning om brud
Vi bruger foranstaltninger efter branchestandard, herunder krypterede forbindelser, adgangskontrol og sikrede databaser, til at beskytte dine personoplysninger. Ingen metode til overførsel eller opbevaring er fuldstændig sikker, men vi tager rimelige skridt for at beskytte dine oplysninger.
Ved et brud på persondatasikkerheden, som sandsynligvis vil medføre en risiko for dine rettigheder og frihedsrettigheder, underretter vi den svenske databeskyttelsesmyndighed (IMY) uden unødigt ophold og, hvor det er muligt, inden for 72 timer efter, at vi er blevet bekendt med bruddet, i overensstemmelse med GDPR artikel 33. Hvis bruddet sandsynligvis vil medføre en høj risiko for dig, informerer vi også dig direkte, i overensstemmelse med GDPR artikel 34.
11. Din ret til at vide, hvilke personoplysninger vi deler
Ud over de rettigheder, der er beskrevet i afsnit 8, har du ret til at få at vide, hvilke personoplysninger vi videregiver eller deler med tredjeparter. Afhængigt af hvor du bor, følger denne ret af love som California Consumer Privacy Act og California Privacy Rights Act i USA, Personal Information Protection Act i Sydkorea og Protection of Personal Information Act i Sydafrika samt GDPR-retten til indsigt i EU/EØS.
Det betyder, at du kan bede os om at bekræfte og i en klar og forståelig form oplyse:
- hvilke kategorier af personoplysninger vi har indsamlet om dig;
- hvilke kategorier af personoplysninger vi har videregivet eller delt med tredjeparter til et forretningsformål;
- hvilke kategorier af tredjeparter og modtagere de pågældende personoplysninger blev videregivet eller delt med, og forretningsformålet med hver videregivelse; og
- hvilke kategorier af kilder personoplysningerne blev indsamlet fra.
De kategorier af personoplysninger vi deler, de kategorier af modtagere vi deler dem med, og forretningsformålet med hver videregivelse fremgår af tabellen i afsnit 4 i denne politik. Vi videregiver eller deler hver kategori af personoplysninger beskrevet i den tabel til det forretningsformål, der er angivet ud for den. Vi sælger eller udlejer ikke dine personoplysninger, og vi deler dem ikke til adfærdsbaseret annoncering på tværs af kontekster på en måde, der udgør et salg.
Sådan udøver du denne ret
Kontakt os på support@blmapp.se for at anmode om disse oplysninger. Du kan indgive en anmodning gratis. Vi verificerer din anmodning, normalt ved at bekræfte, at du har kontrol over den e-mailadresse, der er knyttet til din konto, inden vi svarer. Vi svarer inden for den frist, der følger af den lov, der gælder for dig, og vi diskriminerer dig ikke, fordi du indgiver en anmodning.
12. Bosiddende i Californien (CCPA/CPRA)
Dette afsnit gælder for dig, hvis du er bosiddende i Californien, og supplerer resten af denne politik. Det gives i henhold til California Consumer Privacy Act som ændret ved California Privacy Rights Act (samlet ”CCPA”). Begreber som ”personal information”, ”sell”, ”share” og ”sensitive personal information” har den betydning, de er tillagt i CCPA. Den dataansvarlige for dine personoplysninger er BL APPS MANAGEMENT AB (org.nr 559275-3932), Bagartorpsringen 78, 170 65 Solna, Sverige.
Vi sælger ikke dine personoplysninger, og vi deler dem ikke til adfærdsbaseret annoncering på tværs af kontekster, sådan som disse begreber er defineret i CCPA. Vi har ikke solgt eller delt californiske forbrugeres personoplysninger i de seneste 12 måneder, heller ikke personoplysninger om forbrugere, som vi ved er under 16 år (Earnly er forbeholdt brugere, der er mindst 18 år).
Kategorier af personoplysninger vi indsamler
I de seneste 12 måneder har vi indsamlet følgende CCPA-kategorier af personoplysninger. De konkrete datapunkter i hver kategori er beskrevet i afsnit 2.
| CCPA-kategori | Eksempler vi indsamler | Indsamles |
|---|---|---|
| Identifikatorer | Navn, e-mailadresse, enhedsidentifikator, en vedvarende enheds-(DRM)-identifikator, reklame-id (GAID), IP-adresse, en bruger-/kontoidentifikator, PayPal-e-mailadresse, push-notifikationstoken | Ja |
| Kommercielle oplysninger | Optjente og brugte coins, gennemførte tilbud, spørgeundersøgelser og opgaver, udbetalings- og betalingshistorik | Ja |
| Oplysninger om internetaktivitet eller anden elektronisk netværksaktivitet | Hændelser om appbrug og interaktion, hændelser om interaktion med tilbud og annoncer samt listen over installerede apps og brugsvarighed indsamlet via Android Usage Access, både af vores offerwall-partner for at verificere belønnede spiltilbud og af os for at opdage svindel | Ja |
| Geolokationsdata | Omtrentlig placering (land/region) udledt af din IP-adresse. Vi indsamler ikke præcis GPS-placering | Ja |
| Lyd, elektronisk, visuel eller lignende information | Dit Google-profilbillede, modtaget som et link fra Google Sign-In | Ja |
| Erhvervsmæssige, beskæftigelses-, uddannelses-, biometriske eller genetiske oplysninger | Indsamles ikke | Nej |
| Beskyttede klassifikationskarakteristika | Hvis du gennemfører den valgfri profilopgave: dit køn og fødselsår. Vi bruger dem ikke til at diskriminere | Ja, hvis du vælger det |
| Følsomme personoplysninger | Login-identifikatorer der bruges til at få adgang til din konto. Vi bruger eller videregiver ikke følsomme personoplysninger til formål ud over dem, der er tilladt efter CCPA, så retten til at begrænse ændrer ikke, hvordan vi håndterer dem (se nedenfor) | Begrænset |
| Udledninger (inferences) | Udledninger der bruges til at anbefale tilbud og spørgeundersøgelser, der er mere relevante for dig | Ja |
Kategorier af kilder
- Direkte fra dig, for eksempel når du logger ind, gennemfører den valgfri profilopgave eller tilknytter PayPal;
- Automatisk fra din enhed og din brug af appen, for eksempel enheds- og tekniske data, forbrugsdata og aktivitet;
- Fra tredjeparter der handler på vores vegne, eller som du interagerer med gennem appen, for eksempel Google (login), PayPal (udbetalings- og verifikationsoplysninger), vores offerwall- og undersøgelsespartnere, vores reklame- og analyseudbydere og vores notifikationsudbyder.
Forretningsmæssige eller kommercielle formål med indsamlingen
Vi indsamler personoplysninger til de forretningsmæssige og kommercielle formål, der er beskrevet i afsnit 1 og 6, herunder: oprettelse og administration af din konto; opbygning af en grundlæggende profil og anbefaling af relevante tilbud og spørgeundersøgelser; levering af offerwall-tilbud, belønnede opgaver og spørgeundersøgelser og kreditering af dine coins; drift af belønningsfunktioner i appen som det daglige check-in, målfremskridt og ranglisten; administration af PayPal-udbetalinger; afsendelse af notifikationer og servicemeddelelser; belønning for henvisninger; opdagelse og forebyggelse af svindel, misbrug og forkert brug; kundesupport; samt overholdelse af vores retlige forpligtelser. Vi bruger kun dine personoplysninger til de formål, de blev indsamlet til, eller til et foreneligt formål.
Kategorier af personoplysninger videregivet til et forretningsformål, og til hvem
I de seneste 12 måneder har vi videregivet følgende kategorier af personoplysninger til et forretningsformål. Denne videregivelse er ikke et ”salg” eller en ”deling” efter CCPA. Kategorierne af tredjeparter er beskrevet fuldt ud i afsnit 4.
| Videregivet CCPA-kategori | Kategorier af tredjeparter |
|---|---|
| Identifikatorer | Hosting- og it-infrastrukturudbydere, login-/identitetsudbyder, offerwall- og belønningspartnere, udbydere af spørgeundersøgelser, reklameudbyder, analyse- og diagnosticeringsudbyder, betalingsudbyder, notifikationsudbyder, udbyder af enhedsintegritet/antisvindel |
| Kommercielle oplysninger | Hosting- og it-infrastrukturudbydere, offerwall- og undersøgelsespartnere, betalingsudbyder |
| Oplysninger om internetaktivitet eller anden elektronisk netværksaktivitet | Offerwall- og belønningspartnere, reklameudbyder, analyse- og diagnosticeringsudbyder, notifikationsudbyder |
| Geolokationsdata (omtrentlige, på regionsniveau) | Offerwall- og belønningspartnere, reklameudbyder, antisvindeludbyder |
| Beskyttede klassifikationskarakteristika (køn og fødselsår, hvis du oplyser dem) | Offerwall- og belønningspartnere, udbydere af spørgeundersøgelser |
| Følsomme personoplysninger (konto-login) | Login-/identitetsudbyder, hosting- og it-infrastrukturudbydere |
| Udledninger (inferences) | Offerwall- og belønningspartnere, udbydere af spørgeundersøgelser |
Vi videregiver personoplysninger til tjenesteudbydere og kontraktparter, som kontraktligt er forpligtet til kun at bruge dem til at udføre tjenester for os. Vi videregiver også personoplysninger til myndigheder, rådgivere eller en køber, hvor det er lovpligtigt eller ved en virksomhedsoverdragelse, som beskrevet i afsnit 4 og 15.
Dine californiske privatlivsrettigheder
Med visse undtagelser har personer bosiddende i Californien følgende rettigheder:
- Ret til at vide. At anmode om de kategorier og konkrete personoplysninger vi har indsamlet om dig, kategorierne af kilder, det forretningsmæssige eller kommercielle formål med indsamlingen og de kategorier af tredjeparter, vi har videregivet dem til.
- Ret til sletning. At anmode om, at vi sletter personoplysninger, vi har indsamlet fra dig, med forbehold for lovbestemte undtagelser såsom gennemførelse af en transaktion, sikkerhed, forebyggelse af svindel og overholdelse af vores retlige forpligtelser.
- Ret til rettelse. At anmode om, at vi retter urigtige personoplysninger, vi har om dig.
- Ret til at fravælge salg eller deling. Du har ret til at fravælge salg af dine personoplysninger og deling til adfærdsbaseret annoncering på tværs af kontekster. Vi sælger eller deler ikke dine personoplysninger, så der er ikke noget for dig at fravælge, og vi viser ikke et link med ”Do Not Sell or Share My Personal Information”, da det ikke er relevant.
- Ret til at begrænse brugen af følsomme personoplysninger. Du har ret til at begrænse vores brug og videregivelse af følsomme personoplysninger til det, der er nødvendigt for at levere tjenesten. Vi bruger kun følsomme personoplysninger (dit konto-login) til tilladte formål såsom at autentificere dig og sikre din konto, så denne ret ændrer ikke, hvordan vi håndterer dem.
- Ret til ikke at blive diskrimineret. Vi diskriminerer dig ikke, fordi du udøver nogen af disse rettigheder. Vi tilbyder ikke økonomiske fordele i bytte for dine personoplysninger.
Sådan indgiver du en anmodning, og hvordan vi verificerer den
Du kan indgive en anmodning om at vide, slette eller rette ved at sende os en e-mail på support@blmapp.se med emnelinjen ”California Privacy Request”. Du kan også til enhver tid slette din konto under Indstillinger → Slet konto i appen.
For at beskytte dine oplysninger verificerer vi din identitet, inden vi behandler en anmodning. Det gør vi ved at bede dig indgive anmodningen fra, eller bekræfte, den e-mailadresse der er knyttet til din Earnly-konto, og vi kan bede dig om yderligere oplysninger, der stemmer overens med det, vi allerede har, så vi med rimelighed kan bekræfte, at du er den person, som personoplysningerne vedrører. Vi bruger ikke oplysninger indsamlet til verifikation til andre formål. Vi svarer inden for de frister, som CCPA kræver.
Autoriserede repræsentanter
Du kan bruge en autoriseret repræsentant til at indgive en anmodning på dine vegne. Vi kan kræve, at repræsentanten dokumenterer, at du har givet vedkommende en underskrevet fuldmagt, og vi kan stadig kræve, at du selv verificerer din identitet direkte over for os eller bekræfter, at du har givet repræsentanten fuldmagt, i det omfang CCPA tillader det.
Hvis du har spørgsmål om dine californiske privatlivsrettigheder, kan du kontakte os på support@blmapp.se.
13. Bosiddende i Virginia (VCDPA)
Hvis du er bosiddende i Commonwealth of Virginia, giver Virginia Consumer Data Protection Act (VCDPA) dig de rettigheder, der er beskrevet i dette afsnit, i forhold til de personoplysninger vi behandler om dig. Dette afsnit supplerer resten af denne politik og har forrang for bosiddende i Virginia, hvis der er modstrid.
Kategorier af personoplysninger vi behandler, og vores formål
De kategorier af personoplysninger vi behandler, og de formål vi behandler dem til, er beskrevet i afsnit 1 (formål), afsnit 2 (de oplysninger vi indsamler) og de detaljerede tabeller i afsnit 6. Kort fortalt behandler vi identifikatorer som dit navn, din e-mailadresse og en enhedsidentifikator; dit reklame-id (GAID), din IP-adresse og dit omtrentlige land; enheds- og tekniske data; listen over apps installeret på din enhed og din appbrug, indsamlet for at verificere belønnede spiltilbud og for at opdage svindel; valgfrie profiloplysninger (dit køn og fødselsår); din PayPal-e-mail og relaterede betalingsoplysninger; samt din aktivitet i appen, for eksempel gennemførte tilbud og spørgeundersøgelser, optjente og brugte coins, check-ins, placering på ranglisten og udbetalingshistorik.
Kategorier af personoplysninger vi deler, og kategorierne af tredjeparter
De kategorier af personoplysninger vi deler, og de kategorier af tredjeparter vi deler dem med, fremgår af tabellen i afsnit 4. Disse kategorier af tredjeparter omfatter hosting- og it-infrastrukturudbydere, en login- og identitetsudbyder, offerwall- og belønningspartnere, udbydere af spørgeundersøgelser, en reklameudbyder, en analyse- og diagnosticeringsudbyder, en betalingsudbyder, en notifikationsudbyder, en udbyder af enhedsintegritet og antisvindel samt, hvor det er lovpligtigt eller ved en virksomhedsoverdragelse, myndigheder, rådgivere eller købere.
Dine VCDPA-rettigheder
Med de betingelser og undtagelser, der følger af VCDPA, har du ret til at:
- Bekræfte og få indsigt. Få bekræftet, om vi behandler dine personoplysninger, og få adgang til dem.
- Rette. Rette urigtigheder i dine personoplysninger under hensyn til oplysningernes karakter og formålene med behandlingen.
- Slette. Slette personoplysninger, som du har givet, eller som er indhentet om dig.
- Få en kopi. Få en kopi af de personoplysninger, du tidligere har givet os, i et portabelt og, i det omfang det er teknisk muligt, umiddelbart anvendeligt format, der gør det muligt for dig at overføre oplysningerne til en anden dataansvarlig uden hindringer.
- Fravælge behandling af dine personoplysninger med henblik på (a) målrettet annoncering, (b) salg af personoplysninger og (c) profilering til brug for afgørelser med retsvirkninger eller tilsvarende betydelige virkninger for dig.
Målrettet annoncering, salg og profilering
Vi sælger ikke dine personoplysninger for penge eller anden værdifuld modydelse, og vi udfører ikke profilering, der har retsvirkninger eller tilsvarende betydelige virkninger for dig. Vi bruger automatisk behandling til at matche tilbud og spørgeundersøgelser med din profil, men det påvirker kun, hvilke tilbud du får vist, og har ikke retsvirkninger eller tilsvarende betydelige virkninger.
Du kan til enhver tid styre behandling, der bruges til målrettet annoncering. Annoncering og anden ikke-nødvendig behandling forbliver slået fra, indtil du tillader den gennem vores samtykkeplatform, og du kan til enhver tid ændre dine valg under Indstillinger → Mine samtykker, som beskrevet i afsnit 7. Du kan også nulstille dit reklame-id eller begrænse personlig tilpasning af annoncer i enhedens indstillinger. Du kan også kontakte os på support@blmapp.se for at fravælge målrettet annoncering, salg af personoplysninger (skulle vores praksis nogensinde ændre sig) eller sådan profilering.
Sådan udøver du dine VCDPA-rettigheder
Kontakt os på support@blmapp.se for at indgive en anmodning om at bekræfte, få indsigt i, rette, slette eller få en kopi af dine personoplysninger eller for at fravælge. Du kan slette din konto og en stor del af dine oplysninger direkte i appen under Indstillinger → Slet konto og styre dine valg om annoncer og analyse under Indstillinger → Mine samtykker. Vi tager rimelige skridt for at verificere din identitet, inden vi behandler en anmodning, normalt ved at bekræfte, at du har kontrol over den e-mailadresse, der er knyttet til din konto, og vi kan bede om yderligere oplysninger, hvor det er nødvendigt for at autentificere anmodningen.
Vi besvarer din anmodning uden unødigt ophold og inden for 45 dage efter modtagelsen. Når det er rimeligt nødvendigt, kan vi forlænge fristen med yderligere 45 dage; i så fald informerer vi dig om forlængelsen og årsagen til den inden for de første 45 dage. Det er gratis at udøve dine rettigheder, medmindre din anmodning er åbenbart grundløs, overdreven eller gentagen; i så fald kan vi opkræve et rimeligt gebyr eller afvise at behandle anmodningen, og vi forklarer vores beslutning.
Din ret til at appellere
Hvis vi afviser at imødekomme din anmodning, oplyser vi dig om årsagerne til vores beslutning. Du har ret til at appellere beslutningen. For at appellere kan du svare på vores besked om beslutningen eller sende os en e-mail på support@blmapp.se med emnelinjen ”VCDPA Appeal” og oplyse dit navn, den e-mail der er knyttet til din konto, samt den anmodning og beslutning du appellerer.
Inden for 60 dage efter at vi har modtaget din appel, gennemgår vi den og informerer dig skriftligt om resultatet sammen med en skriftlig begrundelse for vores beslutning. Hvis vi afviser din appel, oplyser vi dig også om, hvordan du kan kontakte Virginias Attorney General for at indgive en klage. Du kan kontakte Office of the Virginia Attorney General på https://www.oag.state.va.us/consumer-protection/index.php/file-a-complaint.
14. Bosiddende i Brasilien (LGPD)
Hvis du befinder dig i Brasilien, gælder den brasilianske generelle databeskyttelseslov (Lei Geral de Proteção de Dados, Lei No. 13.709/2018, ”LGPD”) for vores behandling af dine personoplysninger, ud over de generelle oplysninger i denne politik. BL APPS MANAGEMENT AB er dataansvarlig for dine personoplysninger i LGPD's forstand.
Retsgrundlag for behandling (LGPD art. 7)
Vi behandler kun dine personoplysninger, hvor LGPD tillader det. Afhængigt af aktiviteten støtter vi os på et eller flere af følgende retsgrundlag: dit samtykke; opfyldelse af en aftale eller indledende skridt i forbindelse med en aftale, som du er part i (dit Earnly-medlemskab og gennemførelsen af dine udbetalinger); overholdelse af en retlig eller lovgivningsmæssig forpligtelse; den regulære udøvelse af rettigheder i retssager, administrative sager eller voldgiftssager; samt vores legitime interesser, for eksempel at forebygge svindel og sikre tjenesten, forudsat at dine grundlæggende rettigheder og frihedsrettigheder respekteres. Det konkrete grundlag for hvert formål svarer til formålstabellerne i afsnit 6.
Dine rettigheder efter LGPD (art. 18)
Som registreret efter LGPD kan du gratis anmode om, at vi:
- bekræfter, om vi behandler dine personoplysninger;
- giver dig adgang til dine personoplysninger;
- retter ufuldstændige, urigtige eller forældede oplysninger;
- anonymiserer, blokerer eller sletter oplysninger, der er unødvendige, overdrevne eller behandles i strid med LGPD;
- udleverer dine oplysninger i et portabelt format, så de kan overføres til en anden udbyder eller tjeneste, med forbehold for vores forretnings- og driftshemmeligheder;
- sletter personoplysninger, som vi behandler på grundlag af dit samtykke, undtagen hvor loven tillader os at beholde dem (for eksempel for at overholde regnskabskrav eller forsvare retskrav);
- oplyser dig om de offentlige og private enheder, som vi har delt dine oplysninger med;
- oplyser dig om muligheden for ikke at give samtykke og konsekvenserne af at afvise; og
- lader dig trække et givet samtykke tilbage, til enhver tid, uden at det påvirker behandling foretaget inden tilbagetrækningen.
Du kan også bruge den samtykkeplatform, der er beskrevet i afsnit 7 (Indstillinger → Mine samtykker), til når som helst at give eller trække samtykke tilbage for annoncer, analyse og nedbrudsrapportering.
Sådan udøver du dine rettigheder og kontakter vores ansvarlige person
For at udøve nogen af disse rettigheder, eller for at kontakte den person der er ansvarlig for databehandlingen (encarregado / Data Protection Officer) hos BL APPS MANAGEMENT AB, kan du skrive til os på support@blmapp.se. Vi sælger eller udlejer ikke dine personoplysninger.
Hvis du mener, at vores behandling ikke overholder LGPD, kan du også indgive en klage til den brasilianske nationale databeskyttelsesmyndighed (Autoridade Nacional de Proteção de Dados, ANPD).
15. Virksomhedsoverdragelser
Hvis BL APPS MANAGEMENT AB, eller i det væsentlige alle selskabets aktiver, bliver opkøbt af eller fusioneret med et andet selskab, eller i det usandsynlige tilfælde af insolvens, kan dine personoplysninger indgå i de overdragne aktiver. I så fald bliver du informeret, inden dine personoplysninger bliver omfattet af en anden privatlivspolitik, og den overtagende part vil være forpligtet til fortsat at behandle dem i overensstemmelse med gældende databeskyttelsesret.
16. Ændringer af denne politik
Vi kan opdatere denne privatlivspolitik fra tid til anden, blandt andet for at afspejle nye eller ændrede tredjepartstjenester, SDK'er eller partnere, som vi bruger (for eksempel udbydere af annoncering, analyse eller attribution). Sådanne udbydere falder inden for de kategorier af modtagere og oplysninger, der allerede er beskrevet i denne politik. Ved at bruge Earnly og acceptere denne politik accepterer du, at vi kan foretage sådanne tilføjelser og opdateringer, og din fortsatte brug af tjenesten efter en opdatering udgør din accept af den opdaterede politik. Ved væsentlige ændringer giver vi dig besked gennem appen eller pr. e-mail. Datoen øverst på denne side viser, hvornår politikken senest blev opdateret.
17. Kontakt os og databeskyttelseskontakt
Databeskyttelseskontakt
BL APPS MANAGEMENT AB er den dataansvarlige for dine personoplysninger og dit kontaktpunkt i alle spørgsmål om databeskyttelse og privatliv. Vi er en lille virksomhed og er ikke forpligtet efter GDPR artikel 37 til at udpege en databeskyttelsesrådgiver, og vi har ikke udpeget en. I stedet har vi udpeget en dedikeret databeskyttelseskontakt, som er ansvarlig for at håndtere spørgsmål om privatliv, anmodninger om at udøve dine rettigheder og alle andre databeskyttelsesspørgsmål.
Du kan altid kontakte vores databeskyttelseskontakt via oplysningerne nedenfor. Vi bestræber os på at besvare henvendelser om databeskyttelse uden unødigt ophold og, hvor loven fastsætter en frist, inden for den tid, som gældende databeskyttelsesret kræver.
- Dataansvarlig: BL APPS MANAGEMENT AB
- E-mail til databeskyttelses-/privatlivskontakt: support@blmapp.se
- Postadresse: Bagartorpsringen 78, 170 65 Solna, Sverige
- Organisationsnummer (org.nr): 559275-3932
Generel kontakt
Hvis du har andre spørgsmål om denne politik, kan du også kontakte os via de samme oplysninger:
- BL APPS MANAGEMENT AB
- Bagartorpsringen 78, 170 65 Solna, Sverige
- Organisationsnummer (org.nr): 559275-3932
- E-mail: support@blmapp.se
18. Sprog
Denne privatlivspolitik stilles til rådighed på flere sprog for din bekvemmelighed. Hvis der er modstrid eller uoverensstemmelse mellem den engelske version og en oversat version, har den engelske version forrang.