BL APPS MANAGEMENT AB, et svensk selskap med organisasjonsnummer (org.nr) 559275-3932 («BL Apps», «Earnly», «vi», «vår» eller «oss»), er behandlingsansvarlig for behandlingen av personopplysningene dine som beskrives i denne erklæringen. Vår registrerte adresse er Bagartorpsringen 78, 170 65 Solna, Sverige. Denne personvernerklæringen gjelder deg som registrerer en konto og blir Earnly-bruker.
Vi bryr oss om og verdsetter personvernet ditt. Med denne personvernerklæringen ønsker vi å gi deg tydelig informasjon om hvordan vi behandler personopplysningene dine, hvem vi deler dem med, og hvilke rettigheter du har. Hvis du har spørsmål, eller ønsker å bruke noen av rettighetene dine, kan du når som helst kontakte oss på support@blmapp.se.
1. Personopplysningene vi behandler, og hvorfor
Vi behandler personopplysningene dine for følgende generelle formål:
- For å opprette og administrere Earnly-kontoen din;
- For å bygge en enkel profil, slik at vi kan vise deg tilbud som er relevante for deg;
- For å tilby offerwall-spilltilbud og belønnede oppgaver;
- For å tilby undersøkelser fra tredjeparter;
- For å drive funksjoner som den daglige innsjekkingen, målfremdrift og ledertavlen;
- For å administrere uttakene dine av virtuelle coins via PayPal;
- For å sende deg varsler og viktige servicemeldinger;
- For å sende deg, hvis du har knyttet til en e-postadresse, sporadiske e-poster om Earnly og om våre andre apper, for eksempel nye tilbud, funksjoner eller app-lanseringer; du kan når som helst melde deg av disse markedsføringse-postene via avmeldingslenken i hver slik e-post;
- For å belønne deg når du inviterer venner til Earnly;
- For å oppdage og forhindre svindel, misbruk og feil bruk av tjenesten vår;
- For å gi kundestøtte; og
- For å oppfylle våre rettslige forpliktelser og håndtere eventuelle rettskrav.
En detaljert beskrivelse for hvert enkelt formål (inkludert nøyaktig hvilke opplysninger vi bruker, vårt rettslige grunnlag og hvor lenge vi oppbevarer dem) finner du i tabellene i punkt 6.
2. Personopplysningene vi samler inn
Informasjon du gir oss
- Kontoinformasjon. Når du åpner Earnly for første gang, oppretter vi automatisk en gjestekonto for deg, kun ved hjelp av en enhetsidentifikator og, der du har samtykket, annonse-ID-en din. Du trenger ikke å oppgi navnet ditt, e-postadressen din eller andre personopplysninger for å begynne å bruke appen; gjestekontoen din får et automatisk generert visningsnavn (for eksempel «Player1234»). Hvis du senere velger å koble til en Google-konto, noe som bare kreves hvis du vil ta ut belønninger, bruker vi kun Google Sign-In og mottar navnet ditt, e-postadressen din og Google-profilbildet ditt (som en lenke til bildet) fra Google. Vi ser eller lagrer aldri et passord.
- Profilinformasjon (valgfritt). Hvis du velger å fullføre den valgfrie oppgaven «Fullfør profil», oppgir du kjønn og fødselsår. Vi lagrer bare årstallet, ikke hele fødselsdatoen din og ikke en beregnet alder.
- Betalingsinformasjon. Din PayPal-e-postadresse, som samles inn når du kobler til PayPal eller ber om et uttak, slik at vi kan sende betalingen din. Når du kobler til PayPal, mottar vi også navnet ditt, verifiseringsstatusen for PayPal-kontoen din og, der PayPal oppgir den, postadressen din fra PayPal. Vi bruker disse opplysningene til å bekrefte identiteten din for utbetalinger og til å forebygge svindel.
- Supportmeldinger. Hvis du kontakter kundestøtten i appen, tar vi vare på meldingene du sender oss og svarene våre, slik at vi kan hjelpe deg og ha en logg over samtalen. Supportsamtaler som har vært avsluttet i mer enn 180 dager, slettes automatisk. Hvis supportteamet vårt aktiverer bildevedlegg for samtalen din, kan du også velge å sende skjermbilder; de lagres som en del av samtalen og slettes sammen med den.
- Identitetsverifisering (KYC). Hvis kontoen din blir valgt ut til identitetsverifisering, enten på grunn av mistanke om svindel eller som en tilfeldig stikkprøve, kan du bli bedt om å levere et bilde av et offentlig utstedt identitetsdokument og en selfie med en håndskrevet lapp. Se del 6.11 for alle detaljer, inkludert hva du kan dekke til på dokumentet og hvor lenge vi oppbevarer disse bildene.
Informasjon vi samler inn automatisk
- Enhetsdata & tekniske data: en enhetsidentifikator, annonse-ID-en din (GAID), IP-adresse, omtrentlig land, enhetsmodell og operativsystem, appversjonen, tidssonen din og mobiloperatøren din.
- Enhetssignaler mot svindel. For å beskytte belønningssystemet for alle brukere samler vi, når du logger inn, også inn en vedvarende enhetsidentifikator som utledes fra enhetens innebygde innholdsbeskyttelsesmodul (DRM). Denne identifikatoren kan bestå på tvers av reinstallasjoner av appen og en tilbakestilling til fabrikkinnstillinger, og vi bruker den bare til å gjenkjenne den samme fysiske enheten, slik at vi kan forhindre gjentatt misbruk, for eksempel oppretting av mange kontoer fra én enkelt enhet. Vi samler også inn landet for SIM-kortet og mobilnettet ditt, enhetsregionen din og grunnleggende enhetssikkerhetsstatus, nemlig om utviklermodus eller USB-feilsøking er slått på, og om appen kjører som en duplisert eller klonet instans. Disse signalene brukes bare til å oppdage og forhindre svindel.
- App-bruksdata: for å drive de spillbaserte belønningstilbudene våre bruker offerwall-partneren vår Android Usage Access til å samle inn listen over apper som er installert på enheten din, og hvor lenge og hvor ofte du bruker dem. Dette brukes til å bekrefte at du har fullført et belønnet spilltilbud, og til å anbefale tilbud som er relevante for deg. Vi leser også denne listen selv, for å oppdage og forhindre svindel. Vi ser bare på apper som ikke er en del av enhetens systemprogramvare, og vi bruker listen til å gjenkjenne enhetsfarmer (mange kontoer hvis enheter bærer et identisk sett med apper) og apper som brukes til å automatisere eller duplisere Earnly. Vi bruker ikke denne listen til annonsering eller til å bygge en interesseprofil, og vi leser den ikke i det hele tatt hvis du har avvist offerwall-partneren vår i samtykkeskjermen.
- Aktivitet: tilbudene, undersøkelsene og oppgavene du fullfører, coins du tjener og bruker, de daglige innsjekkingene dine, plasseringen din på ledertavlen og uttakshistorikken din.
- Varslingstoken: et push-token utstedt av enheten din, som brukes til å levere varsler (bare hvis du tillater varsler).
- Annonsedata & analysedata (bare hvis du samtykker): annonsene du blir vist og samhandler med (inkludert belønnede annonser du selv velger å se for å få ekstra coins), samt grunnleggende hendelser om appbruk og krasjdiagnostikk. Disse beskrives i punkt 7 og er slått av med mindre du tillater dem.
Må du oppgi opplysningene dine?
Noen opplysninger er nødvendige for å levere tjenesten. En gjestekonto trenger bare en enhetsidentifikator, så du kan begynne å bruke Earnly uten å oppgi noen personopplysninger. Du kan imidlertid ikke ta ut belønninger uten å koble til en Google-konto, og du kan ikke motta en PayPal-utbetaling uten en PayPal-e-post. Den valgfrie profiloppgaven er helt frivillig; du kan bruke Earnly uten å fullføre den. Der opplysninger er nødvendige for å oppfylle avtalen vår med deg eller en rettslig forpliktelse, er dette angitt i tabellene i punkt 6.
3. Alderskrav
Earnly er en belønningstjeneste med ekte penger og er bare beregnet på brukere som er minst 18 år gamle. Ved å opprette en konto bekrefter du at du er 18 år eller eldre. Den valgfrie profiloppgaven kontrollerer i tillegg at fødselsåret du oppgir, tilsvarer en alder på 18 år eller mer.
Vi samler ikke bevisst inn personopplysninger fra noen under 18 år, og aldri fra barn under 13 år. Hvis vi blir klar over at vi har samlet inn personopplysninger fra noen under 18 år, vil vi iverksette tiltak for å slette opplysningene og stenge kontoen.
4. Hvem vi deler opplysningene dine med
Vi selger eller leier ikke ut personopplysningene dine. Vi deler begrensede personopplysninger med kategorier av tjenesteleverandører og partnere, slik at appen kan fungere. Vi deler bare det som er nødvendig for hvert formål.
Kategorier av mottakere
| Kategori av mottaker | Opplysninger som deles | Formål |
|---|---|---|
| Leverandører av hosting & IT-infrastruktur (databehandlere som handler etter våre instrukser) | Konto- og aktivitetsdata, i den grad det trengs for sikker drift | For å drifte appen, databasen og belønningsbildene og holde tjenesten trygt i gang |
| Leverandør av innlogging / identitet | Innloggingsidentifikatoren som trengs for å autentisere deg | For at du skal kunne logge inn trygt med Google |
| Offerwall-partnere & partnere for belønnede tilbud |
| For å vise og verifisere belønnede spilltilbud og anbefale tilbud som passer deg bedre |
| Undersøkelsesleverandører | En brukeridentifikator og begrensede profilattributter som brukes til matching | For å matche deg med undersøkelser og godskrive belønningen din når en undersøkelse er fullført |
| Annonseleverandør (Google AdMob) |
| For å vise annonser (belønnede annonser, native-annonser og bannere) og verifisere de ekstra coins du tjener på å se en belønnet annonse. Vises bare hvis du samtykker (se punkt 7) |
| Leverandør av analyse & diagnostikk (Google Firebase) | Hendelser om app- og enhetsbruk, en pseudonym installasjonsidentifikator, enhets- og diagnostikkdata og krasjrapporter | For å måle hvordan appen brukes og for å oppdage og diagnostisere krasj og feil. Aktiv bare hvis du samtykker (se punkt 7) |
| Betalingsleverandør | PayPal-e-postadressen din og utbetalingsbeløpet | For å levere uttaket ditt |
| Varslingsleverandør | Push-varslingstokenet ditt, en brukeridentifikator som brukes til å rette varsler mot kontoen din, hendelser om varselinteraksjon som åpninger og klikk, data om appøkter, samt enhets- og appdiagnostikk som samles inn av varslings-SDK-en (enhetsmodell, operativsystem og appversjon, tidssone, mobiloperatør, en SDK- eller appidentifikator og tidsstempler for økter) | For å levere varsler til enheten din |
| Leverandør av enhetsintegritet / antisvindel | En attestasjon av enhetsintegritet og tilhørende tekniske signaler | For å verifisere at appen og enheten er ekte og for å forhindre svindel |
| Myndigheter, rådgivere eller kjøpere | Bare der loven krever det, for å forsvare rettskrav, eller ved en virksomhetsoverdragelse (se punkt 15) | For å oppfylle rettslige forpliktelser og beskytte våre rettigheter |
Vi deler opplysningene dine med disse mottakerne bare når det er nødvendig for det beskrevne formålet, og databehandlerne våre er bundet av avtaler som krever at de beskytter opplysningene dine og bare bruker dem etter våre instrukser.
5. Hvor opplysningene dine behandles, og internasjonale overføringer
Vi og databehandlerne våre behandler personopplysningene dine hovedsakelig innenfor EU/EØS. Noen av partnerne våre (særlig offerwall-partnere, undersøkelsesleverandører og enkelte leverandører av hosting/infrastruktur) kan imidlertid behandle opplysninger utenfor EU/EØS, inkludert i USA.
Når vi overfører personopplysningene dine ut av EU/EØS, gjør vi det på grunnlag av en adekvansbeslutning fra EU-kommisjonen, EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) eller andre egnede garantier som kreves etter gjeldende personvernlovgivning. Du kan kontakte oss på support@blmapp.se for mer informasjon om disse garantiene.
6. Detaljert beskrivelse av behandlingen vår
Tabellene nedenfor beskriver, for hvert formål, hvorfor vi behandler personopplysningene dine, hvilke opplysninger vi behandler, vårt rettslige grunnlag etter GDPR og hvor lenge vi oppbevarer opplysningene.
6.1 For å opprette og administrere kontoen din
| Formål | Personopplysninger | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| For å opprette kontoen din, la deg logge inn trygt, holde oversikt over coins du tjener og bruker, og kommunisere med deg om kontoen din. |
| Oppfyllelse av avtalen vår med deg (Earnly-medlemskapet ditt). | Til du sletter kontoen din (se punkt 9). |
6.2 For å bygge profilen din og vise relevante tilbud
| Formål | Personopplysninger | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| For å anbefale tilbud og undersøkelser som passer deg bedre, blant annet via den valgfrie profiloppgaven. |
| Vår berettigede interesse i å vise deg relevante tilbud. Der disse profilopplysningene deles med offerwall-partnere, dekkes delingen av at du godtar denne erklæringen ved registrering; du kan unngå den ved å la være å fullføre den valgfrie profiloppgaven. | Til du sletter kontoen din. |
6.3 For å tilby offerwall-tilbud, undersøkelser og belønningsfunksjoner i appen
| Formål | Personopplysninger | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| For å vise offerwall-spilltilbud og undersøkelser, verifisere at du har fullført et tilbud eller en undersøkelse, godskrive coins og drive funksjoner som den daglige innsjekkingen, målfremdrift og ledertavlen. |
| Oppfyllelse av avtalen vår med deg, og vår berettigede interesse i å drive og sikre disse belønningsfunksjonene. | Til du sletter kontoen din. |
6.4 For å administrere uttakene dine via PayPal
| Formål | Personopplysninger | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| For å gjøre om coins-saldoen din til en PayPal-betaling, sende betalingen og holde oversikt over uttaksstatusen din. |
| Oppfyllelse av avtalen vår med deg. Oversikter over utførte betalinger oppbevares også for å oppfylle bokføringsloven (se 6.7). | Til du sletter kontoen din; betalingsoversikter oppbevares i inntil 7 år av regnskapshensyn. |
6.5 For å sende deg varsler
| Formål | Personopplysninger | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| For å sende deg sporadiske markedsføringse-poster om Earnly og om våre andre apper, for eksempel nye tilbud, funksjoner eller app-lanseringer. |
| Vår berettigede interesse i å markedsføre våre egne tjenester overfor eksisterende brukere ('soft opt-in'). Hver markedsføringse-post inneholder en avmeldingslenke; hvis du melder deg av, stopper vi umiddelbart. Nødvendige service-e-poster om kontoen din berøres ikke. | Til du melder deg av markedsføringse-poster eller sletter kontoen din. |
| For å sende push-varsler om belønninger, nye tilbud og tjenesteoppdateringer, og for å sende nødvendige meldinger knyttet til kontoen din. |
| Ditt samtykke for markedsføringsvarsler (gitt via enhetstillatelsen, og kan når som helst trekkes tilbake i enhets- eller appinnstillingene); vår berettigede interesse / avtalen for nødvendige servicemeldinger. | Til du sletter kontoen din eller slår av varsler. |
6.6 For å oppdage og forhindre svindel
| Formål | Personopplysninger | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| For å verifisere identiteten og enheten din, forhindre dupliserte eller falske kontoer, gjenkjenne enhetsfarmer som driver mange kontoer, kontrollere bruk av VPN/proxy, håndheve landkrav og beskytte integriteten til belønningssystemet for alle brukere. |
| Vår berettigede interesse i å beskytte tjenesten vår, brukerne våre og oss selv mot svindel og misbruk. | Til du sletter kontoen din. Sikkerhetslogger kan oppbevares i en begrenset periode av sikkerhetshensyn. |
6.7 For å håndtere rettskrav og oppfylle regnskapsplikter
| Formål | Personopplysninger | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| For å fastsette, gjøre gjeldende eller forsvare rettskrav, og for å føre regnskap over betalingene vi utfører. |
| Oppfyllelse av en rettslig forpliktelse (svensk bokføringslovgivning); og vår berettigede interesse i å forsvare oss mot og fremme rettskrav. | Betalings- og regnskapsmateriale: til utgangen av det sjuende året etter regnskapsåret det gjelder. Opplysninger knyttet til krav: så lenge tvisten varer. |
6.8 For å vise annonser og belønne deg for å se belønnede annonser
| Formål | Personopplysninger | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| For å vise annonser (belønnede annonser, native-annonser og bannere), verifisere og godskrive de ekstra coins du tjener når du velger å se en belønnet annonse, og styre hvor ofte annonser vises. |
| Ditt samtykke, gitt gjennom samtykkeplattformen vår (se punkt 7). Du kan når som helst trekke det tilbake. | Til du sletter kontoen din eller trekker tilbake samtykket. |
6.9 For å måle appbruk og stabilitet (analyse og krasjrapportering)
| Formål | Personopplysninger | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| For å forstå hvordan appen brukes, slik at vi kan forbedre den, og for å oppdage, diagnostisere og rette krasj og feil. |
| Ditt samtykke, gitt gjennom samtykkeplattformen vår (se punkt 7). Du kan når som helst trekke det tilbake. | Oppbevares i en begrenset periode, i aggregert eller pseudonymisert form; til du trekker tilbake samtykket. |
6.10 For å drive fellesskapsfeeden
| Formål | Personopplysninger | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| For å vise en fellesskapsfeed inne i appen der de godkjente uttakene dine og milepælene dine (for eksempel å nå et nytt nivå eller en innsjekkingsrekke) vises til andre brukere som sosialt bevis, og for å la brukere like disse innleggene. Et innlegg viser bare en maskert versjon av visningsnavnet ditt (bare den første delen av navnet vises, og resten skjules), den valgte tegneseriefiguren din (avatar), nivået ditt og grunnleggende aktivitetsstatistikk (nivå, rekke og antall spilte spill). Vi viser aldri det fulle, ekte navnet ditt, e-postadressen din eller Google-profilbildet ditt. Bare godkjente uttak vises; ventende eller mislykkede uttak vises aldri. Feeden inneholder aldri fritekst skrevet av brukere. |
| Vår berettigede interesse i å drive engasjerende funksjoner for sosialt bevis som viser at tjenesten virkelig betaler brukerne sine. Du kan unngå å vises i feeden ved å la være å be om uttak, og hvis du sletter kontoen din, fjernes innleggene og likene dine. | Til du sletter kontoen din, noe som fjerner feed-innleggene og likene dine. |
6.11 For å verifisere identiteten din (KYC)
| Formål | Personopplysninger | Rettslig grunnlag | Lagringstid |
|---|---|---|---|
| For å verifisere identiteten din før vi behandler uttak eller belønninger, enten når vi oppdager tegn på svindel eller misbruk, eller som en rutinemessig, tilfeldig utvalgt stikkprøve. Dette beskytter belønningssystemet og sikrer at utbetalinger når sin rettmessige eier. |
| Oppfyllelse av avtalen vår med deg (behandling av uttaket ditt) og vår berettigede interesse i å forebygge svindel og misbruk av belønningssystemet. | Verifiseringsbilder slettes innen 30 dager etter at verifiseringen er fullført. Vi beholder bare en registrering av utfallet av verifiseringen (godkjent/avvist og datoen) til du sletter kontoen din, og der det er nødvendig for å forsvare rettslige krav. |
7. Annonse-ID, sporing og automatiserte avgjørelser
Annonseidentifikator og tredjeparts-SDK-er
Vi bruker SDK-er og tjenester fra tredjeparter for bestemte funksjoner. Disse omfatter en leverandør av offerwall og belønnede tilbud (som leverer spilltilbudene i appen), tredjeparts undersøkelsesleverandører, en leverandør av push-varsler, Google-tjenester for innlogging og sikkerhet, og Google-tjenester for annonsering og måling. Vi viser annonser gjennom Google AdMob (belønnede annonser som du kan velge å se for å få ekstra coins, native-annonser og bannerannonser), og vi bruker Google Firebase til analyse og krasjrapportering. Når du velger å se en belønnet annonse, sender vi Google en brukeridentifikator og en belønningsreferanse, slik at de ekstra coins kan verifiseres og godskrives på serversiden. Offerwall-partneren vår bruker Android Usage Access til å måle hvilke apper du installerer og spiller, og hvor lenge, slik at den kan godskrive spilletidsbelønningene dine og anbefale tilbud som er relevante for deg. Den viktigste annonserelaterte identifikatoren vi bruker, er enhetens annonse-ID (GAID). Du kan når som helst tilbakestille annonse-ID-en eller begrense annonsetilpasning i enhetsinnstillingene.
Dine valg for annonser og analyse (samtykke)
SDK-er for annonser, analyse og andre ikke-nødvendige formål forblir avslått til du tillater dem. Første gang du åpner Earnly, viser vi en samtykkeplattform (levert av Usercentrics, en Google-sertifisert samtykkeløsning) der du kan godta eller avslå hvert enkelt formål, for eksempel annonser, analyse og krasjrapportering. Du kan når som helst endre valgene dine under Innstillinger → Mine samtykker. Du kan bruke Earnly selv om du avslår: annonser og analyse forblir da bare avslått, og der gjeldende lov tillater det, kan annonser vises uten tilpasning. I EU/EØS følger annonsetilpasningen valgene du gjør i denne samtykkeplattformen.
Attribusjon av vervinger
Når du installerer Earnly fra en vervelenke, bruker vi enhetens install-referrer-informasjon til å godskrive vennen som inviterte deg. Dette omfatter en vervekode, tidsstempelet for klikket og grunnleggende enhetsinformasjon.
Automatiserte avgjørelser
Vi bruker automatisert behandling til å matche tilbud og undersøkelser mot profilen din; dette påvirker bare hvilke tilbud du blir vist, og har ingen rettslige eller tilsvarende betydelige virkninger for deg. Vi bruker også automatiserte kontroller for å forebygge svindel (for eksempel ved å sjekke IP-adressen din mot kjente VPN/proxy-kilder og verifisere enhetsintegritet), noe som i enkelte tilfeller kan begrense kontoen din. Etter GDPR artikkel 22 har du rett til ikke å bli underlagt en avgjørelse som utelukkende er basert på automatisert behandling, og som har rettslige eller tilsvarende betydelige virkninger for deg. Hvis du mener at en slik avgjørelse har rammet deg, kan du kontakte oss på support@blmapp.se for å få menneskelig overprøving, gi uttrykk for ditt syn og bestride avgjørelsen.
8. Dine rettigheter
Etter gjeldende personvernlovgivning har du en rekke rettigheter knyttet til vår behandling av personopplysningene dine. For å bruke noen av dem, kontakt oss på support@blmapp.se.
- Innsyn og informasjon: å få bekreftet om vi behandler opplysningene dine, og å få en kopi av dem.
- Retting: å få uriktige opplysninger rettet og ufullstendige opplysninger supplert.
- Sletting («retten til å bli glemt»): å få opplysningene dine slettet i visse tilfeller.
- Begrensning: å be oss begrense behandlingen i visse tilfeller.
- Dataportabilitet: å motta opplysningene du har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format, og å få dem overført til en annen behandlingsansvarlig der det er teknisk mulig.
- Innsigelse: å protestere mot behandling basert på vår berettigede interesse, og å protestere når som helst mot behandling for direkte markedsføring.
- Trekke tilbake samtykke: der behandlingen er basert på samtykket ditt, kan du når som helst trekke det tilbake, uten at det påvirker behandling som er utført før tilbaketrekkingen.
- Klage: å klage til en tilsynsmyndighet. I Sverige er dette den svenske personvernmyndigheten (Integritetsskyddsmyndigheten, IMY).
9. Sletting av konto og lagring av data
Du kan når som helst slette kontoen din inne i appen (Innstillinger → Slett konto). Når du sletter kontoen, tas de identifiserende kontoopplysningene dine ut av bruk, slik at du ikke lenger kan logge inn med samme e-post, og opplysningene dine kan ikke gjenopprettes.
Vær oppmerksom på at visse oversikter beholdes også etter at kontoen er slettet: oversikter over betalingene vi har utført til deg, oppbevares i inntil 7 år for å oppfylle svensk bokførings- og regnskapslovgivning, og begrensede sikkerhetslogger kan beholdes for å forhindre svindel. Der det er mulig, oppbevares slike opplysninger i en form som ikke kan knyttes tilbake til deg som identifiserbar person.
10. Datasikkerhet og varsling av brudd
Vi bruker bransjestandardtiltak, inkludert krypterte forbindelser, tilgangskontroller og sikrede databaser, for å beskytte personopplysningene dine. Ingen metode for overføring eller lagring er helt sikker, men vi tar rimelige skritt for å beskytte informasjonen din.
Ved et brudd på personopplysningssikkerheten som sannsynligvis medfører en risiko for dine rettigheter og friheter, vil vi varsle den svenske personvernmyndigheten (IMY) uten ugrunnet opphold og, der det er mulig, innen 72 timer etter at vi ble kjent med bruddet, i samsvar med GDPR artikkel 33. Hvis bruddet sannsynligvis medfører en høy risiko for deg, vil vi også informere deg direkte, i samsvar med GDPR artikkel 34.
11. Din rett til å vite hvilke personopplysninger vi deler
I tillegg til rettighetene beskrevet i punkt 8 har du rett til å få vite hvilke personopplysninger vi utleverer eller deler med tredjeparter. Avhengig av hvor du bor, følger denne retten av lover som California Consumer Privacy Act og California Privacy Rights Act i USA, Personal Information Protection Act i Sør-Korea og Protection of Personal Information Act i Sør-Afrika, samt innsynsretten etter GDPR i EU/EØS.
Dette betyr at du kan be oss bekrefte, og fortelle deg på en klar og forståelig måte:
- hvilke kategorier av personopplysninger vi har samlet inn om deg;
- hvilke kategorier av personopplysninger vi har utlevert eller delt med tredjeparter for et forretningsformål;
- hvilke kategorier av tredjeparter og mottakere personopplysningene ble utlevert eller delt med, og forretningsformålet for hver utlevering; og
- hvilke kategorier av kilder personopplysningene ble samlet inn fra.
Kategoriene av personopplysninger vi deler, kategoriene av mottakere vi deler dem med, og forretningsformålet for hver utlevering fremgår av tabellen i punkt 4 i denne erklæringen. Vi utleverer eller deler hver kategori av personopplysninger beskrevet i den tabellen for det forretningsformålet som er angitt ved siden av. Vi selger eller leier ikke ut personopplysningene dine, og vi deler dem ikke for atferdsbasert annonsering på tvers av kontekster på en måte som utgjør et salg.
Slik bruker du denne retten
For å be om denne informasjonen, kontakt oss på support@blmapp.se. Du kan sende en forespørsel gratis. Vi verifiserer forespørselen din, normalt ved å bekrefte at du kontrollerer e-postadressen som er knyttet til kontoen din, før vi svarer. Vi svarer innen fristen som følger av loven som gjelder for deg, og vi vil ikke diskriminere deg fordi du sender en forespørsel.
12. Bosatte i California (CCPA/CPRA)
Dette punktet gjelder deg som er bosatt i California, og supplerer resten av denne erklæringen. Det gis etter California Consumer Privacy Act, som endret ved California Privacy Rights Act (samlet «CCPA»). Begreper som «personal information» (personopplysninger), «sell» (selge), «share» (dele) og «sensitive personal information» (sensitive personopplysninger) har betydningen de er gitt i CCPA. Behandlingsansvarlig for personopplysningene dine er BL APPS MANAGEMENT AB (org.nr 559275-3932), Bagartorpsringen 78, 170 65 Solna, Sverige.
Vi selger ikke personopplysningene dine, og vi deler dem ikke for atferdsbasert annonsering på tvers av kontekster, slik disse begrepene er definert i CCPA. Vi har ikke solgt eller delt personopplysninger om forbrukere i California i løpet av de siste 12 månedene, inkludert personopplysninger om forbrukere vi vet er under 16 år (Earnly er begrenset til brukere som er minst 18 år).
Kategorier av personopplysninger vi samler inn
I løpet av de siste 12 månedene har vi samlet inn følgende CCPA-kategorier av personopplysninger. For de konkrete opplysningene i hver kategori, se punkt 2.
| CCPA-kategori | Eksempler vi samler inn | Samles inn |
|---|---|---|
| Identifikatorer | Navn, e-postadresse, enhetsidentifikator, en vedvarende enhetsidentifikator (DRM), annonse-ID (GAID), IP-adresse, en bruker-/kontoidentifikator, PayPal-e-postadresse, push-varslingstoken | Ja |
| Kommersiell informasjon | Coins tjent og brukt, fullførte tilbud, undersøkelser og oppgaver, uttaks- og utbetalingshistorikk | Ja |
| Informasjon om internettaktivitet eller annen elektronisk nettverksaktivitet | Hendelser om appbruk og interaksjon, hendelser knyttet til tilbud og annonser, samt listen over installerte apper og bruksvarighet som samles inn via Android Usage Access, både av offerwall-partneren vår for å verifisere belønnede spilltilbud og av oss for å oppdage svindel | Ja |
| Geolokaliseringsdata | Omtrentlig posisjon (land/region) utledet fra IP-adressen din. Vi samler ikke inn nøyaktig GPS-posisjon | Ja |
| Lyd, elektronisk, visuell eller lignende informasjon | Google-profilbildet ditt, mottatt som en lenke fra Google Sign-In | Ja |
| Yrkesmessig, arbeidsrelatert, utdannings-, biometrisk eller genetisk informasjon | Samles ikke inn | Nei |
| Kjennetegn knyttet til beskyttede grupper | Hvis du fullfører den valgfrie profiloppgaven: kjønn og fødselsår. Vi bruker ikke disse til å diskriminere | Ja, hvis du velger det |
| Sensitive personopplysninger | Innloggingsidentifikatorer som brukes for å få tilgang til kontoen din. Vi bruker eller utleverer ikke sensitive personopplysninger for formål utover det som er tillatt etter CCPA, så retten til å begrense endrer ikke hvordan vi håndterer dem (se nedenfor) | Begrenset |
| Slutninger | Slutninger som trekkes for å anbefale tilbud og undersøkelser som er mer relevante for deg | Ja |
Kategorier av kilder
- Direkte fra deg, for eksempel når du logger inn, fullfører den valgfrie profiloppgaven eller kobler til PayPal;
- Automatisk fra enheten din og din bruk av appen, for eksempel enhetsdata og tekniske data, bruksdata og aktivitet;
- Fra tredjeparter som handler på våre vegne, eller som du samhandler med gjennom appen, for eksempel Google (innlogging), PayPal (utbetalings- og verifiseringsdetaljer), offerwall- og undersøkelsespartnerne våre, annonse- og analyseleverandørene våre og varslingsleverandøren vår.
Forretningsmessige eller kommersielle formål med innsamlingen
Vi samler inn personopplysninger for de forretningsmessige og kommersielle formålene som er beskrevet i punkt 1 og 6, blant annet: å opprette og administrere kontoen din; å bygge en enkel profil og anbefale relevante tilbud og undersøkelser; å tilby offerwall-tilbud, belønnede oppgaver og undersøkelser og godskrive coins; å drive belønningsfunksjoner i appen som den daglige innsjekkingen, målfremdrift og ledertavlen; å administrere PayPal-uttak; å sende varsler og servicemeldinger; å belønne vervinger; å oppdage og forhindre svindel, misbruk og feil bruk; å gi kundestøtte; og å oppfylle våre rettslige forpliktelser. Vi bruker personopplysningene dine bare til formålene de ble samlet inn for, eller til et forenlig formål.
Kategorier av personopplysninger som utleveres for et forretningsformål, og til hvem
I løpet av de siste 12 månedene har vi utlevert følgende kategorier av personopplysninger for et forretningsformål. Denne utleveringen er ikke et «salg» eller en «deling» etter CCPA. Kategoriene av tredjeparter er beskrevet i sin helhet i punkt 4.
| CCPA-kategori som utleveres | Kategorier av tredjeparter |
|---|---|
| Identifikatorer | Leverandører av hosting og IT-infrastruktur, leverandør av innlogging/identitet, offerwall-partnere og partnere for belønnede tilbud, undersøkelsesleverandører, annonseleverandør, leverandør av analyse og diagnostikk, betalingsleverandør, varslingsleverandør, leverandør av enhetsintegritet/antisvindel |
| Kommersiell informasjon | Leverandører av hosting og IT-infrastruktur, offerwall- og undersøkelsespartnere, betalingsleverandør |
| Informasjon om internettaktivitet eller annen elektronisk nettverksaktivitet | Offerwall-partnere og partnere for belønnede tilbud, annonseleverandør, leverandør av analyse og diagnostikk, varslingsleverandør |
| Geolokaliseringsdata (omtrentlige, på regionsnivå) | Offerwall-partnere og partnere for belønnede tilbud, annonseleverandør, antisvindelleverandør |
| Kjennetegn knyttet til beskyttede grupper (kjønn, fødselsår, hvis du oppgir dem) | Offerwall-partnere og partnere for belønnede tilbud, undersøkelsesleverandører |
| Sensitive personopplysninger (kontoinnlogging) | Leverandør av innlogging/identitet, leverandører av hosting og IT-infrastruktur |
| Slutninger | Offerwall-partnere og partnere for belønnede tilbud, undersøkelsesleverandører |
Vi utleverer personopplysninger til tjenesteleverandører og oppdragstakere som er kontraktsforpliktet til bare å bruke dem for å utføre tjenester for oss. Vi utleverer også personopplysninger til myndigheter, rådgivere eller en kjøper der loven krever det, eller ved en virksomhetsoverdragelse, som beskrevet i punkt 4 og 15.
Dine personvernrettigheter i California
Med visse unntak har personer bosatt i California følgende rettigheter:
- Rett til å vite. Å be om kategoriene og de konkrete personopplysningene vi har samlet inn om deg, kategoriene av kilder, det forretningsmessige eller kommersielle formålet med innsamlingen, og kategoriene av tredjeparter vi har utlevert dem til.
- Rett til sletting. Å be om at vi sletter personopplysninger vi har samlet inn fra deg, med forbehold om lovbestemte unntak, som å fullføre en transaksjon, sikkerhet, forebygging av svindel og oppfyllelse av våre rettslige forpliktelser.
- Rett til retting. Å be om at vi retter uriktige personopplysninger vi har om deg.
- Rett til å reservere deg mot salg eller deling. Du har rett til å reservere deg mot salg av personopplysningene dine og mot deling for atferdsbasert annonsering på tvers av kontekster. Vi selger eller deler ikke personopplysningene dine, så det finnes ikke noe å reservere seg mot, og vi viser ikke en lenke av typen «Do Not Sell or Share My Personal Information», fordi den ikke er aktuell.
- Rett til å begrense bruken av sensitive personopplysninger. Du har rett til å begrense vår bruk og utlevering av sensitive personopplysninger til det som er nødvendig for å levere tjenesten. Vi bruker bare sensitive personopplysninger (kontoinnloggingen din) til tillatte formål, som å autentisere deg og sikre kontoen din, så denne retten endrer ikke hvordan vi håndterer dem.
- Rett til ikke-diskriminering. Vi vil ikke diskriminere deg fordi du bruker noen av disse rettighetene. Vi tilbyr ikke økonomiske insentiver i bytte mot personopplysningene dine.
Slik sender du en forespørsel, og slik verifiserer vi den
Du kan sende en forespørsel om innsyn, sletting eller retting ved å sende e-post til oss på support@blmapp.se med emnefeltet «California Privacy Request». Du kan også når som helst slette kontoen din under Innstillinger → Slett konto i appen.
For å beskytte opplysningene dine verifiserer vi identiteten din før vi behandler en forespørsel. Det gjør vi ved å be deg sende forespørselen fra, eller bekrefte, e-postadressen som er knyttet til Earnly-kontoen din, og vi kan be deg oppgi ytterligere informasjon som stemmer med det vi allerede har, slik at vi med rimelig sikkerhet kan bekrefte at du er personen personopplysningene gjelder. Vi bruker ikke informasjon som samles inn for verifisering, til noe annet formål. Vi svarer innen fristene som følger av CCPA.
Autoriserte representanter
Du kan bruke en autorisert representant til å sende en forespørsel på dine vegne. Vi kan kreve at den autoriserte representanten legger frem bevis på at du har gitt vedkommende signert fullmakt til å handle for deg, og vi kan fortsatt kreve at du verifiserer din egen identitet direkte overfor oss, eller bekrefter at du har gitt representanten fullmakt, slik CCPA tillater.
Hvis du har spørsmål om personvernrettighetene dine i California, kontakt oss på support@blmapp.se.
13. Bosatte i Virginia (VCDPA)
Hvis du er bosatt i delstaten Virginia, gir Virginia Consumer Data Protection Act (VCDPA) deg rettighetene som beskrives i dette punktet, knyttet til personopplysningene vi behandler om deg. Dette punktet supplerer resten av denne erklæringen og går foran ved eventuell motstrid for personer bosatt i Virginia.
Kategorier av personopplysninger vi behandler, og formålene våre
Kategoriene av personopplysninger vi behandler, og formålene vi behandler dem for, er beskrevet i punkt 1 (formål), punkt 2 (opplysningene vi samler inn) og de detaljerte tabellene i punkt 6. Kort oppsummert behandler vi identifikatorer som navnet ditt, e-postadressen din og en enhetsidentifikator; annonse-ID-en din (GAID), IP-adresse og omtrentlig land; enhetsdata og tekniske data; listen over apper installert på enheten din og appbruken din, som samles inn for å verifisere belønnede spilltilbud og for å oppdage svindel; valgfrie profilopplysninger (kjønn og fødselsår); PayPal-e-posten din og tilhørende betalingsdata; og aktiviteten din i appen, som fullførte tilbud og undersøkelser, coins tjent og brukt, innsjekkinger, plassering på ledertavlen og uttakshistorikk.
Kategorier av personopplysninger vi deler, og kategoriene av tredjeparter
Kategoriene av personopplysninger vi deler, og kategoriene av tredjeparter vi deler dem med, fremgår av tabellen i punkt 4. Disse kategoriene av tredjeparter omfatter leverandører av hosting og IT-infrastruktur, en leverandør av innlogging og identitet, offerwall-partnere og partnere for belønnede tilbud, undersøkelsesleverandører, en annonseleverandør, en leverandør av analyse og diagnostikk, en betalingsleverandør, en varslingsleverandør, en leverandør av enhetsintegritet og antisvindel, og, der loven krever det eller ved en virksomhetsoverdragelse, myndigheter, rådgivere eller kjøpere.
Dine rettigheter etter VCDPA
Med forbehold om vilkårene og unntakene i VCDPA har du rett til å:
- Bekrefte og få innsyn. Få bekreftet om vi behandler personopplysningene dine, og få tilgang til dem.
- Rette. Rette unøyaktigheter i personopplysningene dine, tatt i betraktning opplysningenes art og formålene med behandlingen.
- Slette. Slette personopplysninger som du har gitt, eller som er innhentet om deg.
- Få en kopi. Få en kopi av personopplysningene du tidligere har gitt oss, i et portabelt og, så langt det er teknisk mulig, lett anvendelig format som lar deg overføre opplysningene til en annen behandlingsansvarlig uten hindring.
- Reservere deg mot behandling av personopplysningene dine for (a) målrettet annonsering, (b) salg av personopplysninger og (c) profilering som ledd i avgjørelser med rettslige eller tilsvarende betydelige virkninger for deg.
Målrettet annonsering, salg og profilering
Vi selger ikke personopplysningene dine for penger eller annet vederlag av verdi, og vi driver ikke profilering som har rettslige eller tilsvarende betydelige virkninger for deg. Vi bruker automatisert behandling til å matche tilbud og undersøkelser mot profilen din, men dette påvirker bare hvilke tilbud du blir vist, og har ingen rettslige eller tilsvarende betydelige virkninger.
Du kan når som helst styre behandling som brukes til målrettet annonsering. Annonsering og annen ikke-nødvendig behandling forblir avslått til du tillater den gjennom samtykkeplattformen vår, og du kan når som helst endre valgene dine under Innstillinger → Mine samtykker, som beskrevet i punkt 7. Du kan også tilbakestille annonse-ID-en eller begrense annonsetilpasning i enhetsinnstillingene. For å reservere deg mot målrettet annonsering, salg av personopplysninger (dersom praksisen vår noen gang skulle endre seg) eller slik profilering, kan du også kontakte oss på support@blmapp.se.
Slik bruker du VCDPA-rettighetene dine
For å sende en forespørsel om å bekrefte, få innsyn i, rette, slette eller få en kopi av personopplysningene dine, eller for å reservere deg, kontakt oss på support@blmapp.se. Du kan slette kontoen din og mye av dataene dine direkte i appen under Innstillinger → Slett konto, og styre valg for annonser og analyse under Innstillinger → Mine samtykker. Vi tar rimelige skritt for å verifisere identiteten din før vi behandler en forespørsel, normalt ved å bekrefte at du kontrollerer e-postadressen som er knyttet til kontoen din, og vi kan be om ytterligere informasjon der det trengs for å autentisere forespørselen.
Vi svarer på forespørselen din uten ugrunnet opphold og innen 45 dager etter at vi mottok den. Når det er rimelig nødvendig, kan vi forlenge denne fristen med ytterligere 45 dager. I så fall informerer vi deg om forlengelsen og årsaken til den innen de første 45 dagene. Det koster ingenting å bruke rettighetene dine, med mindre forespørselen din er åpenbart grunnløs, overdreven eller gjentakende. I slike tilfeller kan vi kreve et rimelig gebyr eller avslå å behandle forespørselen, og vi vil forklare avgjørelsen vår.
Din rett til å klage
Hvis vi avslår å behandle forespørselen din, informerer vi deg om grunnene til avgjørelsen. Du har rett til å klage på avgjørelsen. For å klage, svar på avgjørelsesmeldingen vår eller send oss en e-post på support@blmapp.se med emnefeltet «VCDPA Appeal», og oppgi navnet ditt, e-postadressen som er knyttet til kontoen din, og forespørselen og avgjørelsen du klager på.
Innen 60 dager etter at vi har mottatt klagen din, vurderer vi den og informerer deg skriftlig om utfallet, sammen med en skriftlig begrunnelse for avgjørelsen. Hvis vi avslår klagen din, gir vi deg også en måte å kontakte Virginias Attorney General på for å levere en klage. Du når Office of the Virginia Attorney General på https://www.oag.state.va.us/consumer-protection/index.php/file-a-complaint.
14. Bosatte i Brasil (LGPD)
Hvis du befinner deg i Brasil, gjelder den brasilianske personvernloven (Lei Geral de Proteção de Dados, Lei No. 13.709/2018, «LGPD») for vår behandling av personopplysningene dine, i tillegg til den generelle informasjonen i denne erklæringen. BL APPS MANAGEMENT AB er behandlingsansvarlig for personopplysningene dine etter LGPD.
Rettslige grunnlag for behandling (LGPD art. 7)
Vi behandler personopplysningene dine bare der LGPD tillater det. Avhengig av aktiviteten støtter vi oss på ett eller flere av følgende rettslige grunnlag: ditt samtykke; oppfyllelse av en avtale, eller innledende tiltak knyttet til en avtale, som du er part i (Earnly-medlemskapet ditt og utbetalingen av uttakene dine); oppfyllelse av en rettslig eller regulatorisk forpliktelse; ordinær utøvelse av rettigheter i rettslige, administrative eller voldgiftsrettslige prosesser; og våre berettigede interesser, som å forebygge svindel og sikre tjenesten, forutsatt at dine grunnleggende rettigheter og friheter respekteres. Det konkrete grunnlaget for hvert formål tilsvarer formålstabellene i punkt 6.
Dine rettigheter etter LGPD (art. 18)
Som registrert etter LGPD kan du kostnadsfritt be oss om å:
- bekrefte om vi behandler personopplysningene dine;
- gi deg innsyn i personopplysningene dine;
- rette ufullstendige, unøyaktige eller utdaterte opplysninger;
- anonymisere, blokkere eller slette opplysninger som er unødvendige, overdrevne eller behandles i strid med LGPD;
- levere opplysningene dine i et portabelt format, slik at de kan overføres til en annen leverandør eller tjeneste, med forbehold om våre forretnings- og driftshemmeligheter;
- slette personopplysninger vi behandler på grunnlag av samtykket ditt, unntatt der loven tillater at vi beholder dem (for eksempel for å oppfylle regnskapsplikter eller forsvare rettskrav);
- gi deg informasjon om de offentlige og private virksomhetene vi har delt opplysningene dine med;
- gi deg informasjon om muligheten til å la være å gi samtykke og konsekvensene av å nekte; og
- la deg trekke tilbake et samtykke du har gitt, når som helst, uten at det påvirker behandling som er utført før tilbaketrekkingen.
Du kan også bruke samtykkeplattformen beskrevet i punkt 7 (Innstillinger → Mine samtykker) til når som helst å gi eller trekke tilbake samtykke for annonser, analyse og krasjrapportering.
Slik bruker du rettighetene dine og kontakter vår ansvarlige person
For å bruke noen av disse rettighetene, eller for å kontakte den ansvarlige for databehandling (encarregado / personvernombud) hos BL APPS MANAGEMENT AB, skriv til oss på support@blmapp.se. Vi selger eller leier ikke ut personopplysningene dine.
Hvis du mener at behandlingen vår ikke er i samsvar med LGPD, kan du også klage til den brasilianske datatilsynsmyndigheten (Autoridade Nacional de Proteção de Dados, ANPD).
15. Virksomhetsoverdragelser
Hvis BL APPS MANAGEMENT AB, eller i det vesentlige alle selskapets eiendeler, kjøpes opp av eller fusjoneres med et annet selskap, eller i det lite sannsynlige tilfellet av insolvens, kan personopplysningene dine være blant eiendelene som overføres. I så fall vil du bli informert før personopplysningene dine blir underlagt en annen personvernerklæring, og den overtakende parten vil være forpliktet til å fortsette å behandle dem i samsvar med gjeldende personvernlovgivning.
16. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen, blant annet for å gjenspeile nye eller endrede tredjepartstjenester, SDK-er eller partnere som vi bruker (for eksempel leverandører av annonsering, analyse eller attribusjon). Slike leverandører faller inn under kategoriene av mottakere og opplysninger som allerede er beskrevet i denne erklæringen. Ved å bruke Earnly og godta denne erklæringen aksepterer du at vi kan gjøre slike tillegg og oppdateringer, og din fortsatte bruk av tjenesten etter en oppdatering innebærer at du godtar den oppdaterte erklæringen. Når vi gjør en vesentlig endring, varsler vi deg gjennom appen eller på e-post. Datoen øverst på denne siden viser når den sist ble oppdatert.
17. Kontakt oss og personvernkontakt
Personvernkontakt
BL APPS MANAGEMENT AB er behandlingsansvarlig for personopplysningene dine og er ditt kontaktpunkt for alle spørsmål om personvern og databeskyttelse. Vi er et lite selskap og er ikke pålagt etter GDPR artikkel 37 å utpeke et personvernombud, og vi har ikke utpekt et. I stedet har vi utpekt en egen personvernkontakt som har ansvar for å håndtere personvernspørsmål, forespørsler om å bruke rettighetene dine og andre personvernsaker.
Du kan når som helst nå personvernkontakten vår ved hjelp av opplysningene nedenfor. Vi tar sikte på å besvare personvernhenvendelser uten ugrunnet opphold og, der loven setter en frist, innen tiden som kreves etter gjeldende personvernlovgivning.
- Behandlingsansvarlig: BL APPS MANAGEMENT AB
- E-post for personvernkontakt: support@blmapp.se
- Postadresse: Bagartorpsringen 78, 170 65 Solna, Sverige
- Organisasjonsnummer (org.nr): 559275-3932
Generell kontakt
Hvis du har andre spørsmål om denne erklæringen, kan du også kontakte oss med de samme opplysningene:
- BL APPS MANAGEMENT AB
- Bagartorpsringen 78, 170 65 Solna, Sverige
- Organisasjonsnummer (org.nr): 559275-3932
- E-post: support@blmapp.se
18. Språk
Denne personvernerklæringen er tilgjengelig på flere språk for at det skal være enkelt for deg. Ved motstrid eller uoverensstemmelse mellom den engelske versjonen og en oversatt versjon har den engelske versjonen forrang.