Integritetspolicy

1. De personuppgifter vi behandlar och varför

Vi behandlar dina personuppgifter för följande övergripande ändamål:

• Att skapa och administrera ditt Earnly-konto;
• Att bygga en grundläggande profil så att vi kan visa erbjudanden som är relevanta för dig;
• Att tillhandahålla offerwall-spelerbjudanden och belönade uppgifter;
• Att tillhandahålla undersökningar från tredje part;
• Att driva funktioner såsom den dagliga incheckningen, målförloppet och topplistan;
• Att administrera dina uttag av virtuella mynt via PayPal;
• Att skicka aviseringar och viktiga servicemeddelanden till dig;
• Att skicka dig, om du har kopplat en e-postadress, enstaka e-postmeddelanden om Earnly och om våra andra appar, till exempel nya erbjudanden, funktioner eller applanseringar; du kan när som helst avregistrera dig från dessa marknadsföringsutskick via avregistreringslänken i varje sådant meddelande;
• Att belöna dig för att du bjuder in vänner till Earnly;
• Att upptäcka och förhindra bedrägeri, missbruk och felaktig användning av vår tjänst;
• Att tillhandahålla kundsupport; och
• Att uppfylla våra rättsliga skyldigheter och hantera eventuella rättsliga anspråk.

En detaljerad beskrivning av varje enskilt ändamål (inklusive exakt vilka uppgifter vi använder, vår rättsliga grund och hur länge vi sparar dem) finns i tabellerna i avsnitt 6.

2. De personuppgifter vi samlar in

Information du lämnar till oss

• Kontoinformation. När du öppnar Earnly för första gången skapar vi automatiskt ett gästkonto åt dig, med hjälp av endast en enhetsidentifierare och, där du har samtyckt, ditt annons-ID. Du behöver inte lämna ditt namn, din e-postadress eller några andra personuppgifter för att börja använda appen; ditt gästkonto får ett automatiskt genererat visningsnamn (till exempel ”Player1234”). Om du senare väljer att koppla ett Google-konto, vilket endast krävs om du vill ta ut belöningar, använder vi endast Google Sign-In och får ditt namn, din e-postadress och din Google-profilbild (som en länk till bilden) från Google. Vi ser eller lagrar aldrig ett lösenord.
• Profilinformation (frivillig). Om du väljer att slutföra den frivilliga uppgiften ”Slutför profil” anger du ditt kön och ditt födelseår. Vi lagrar endast året, inte ditt fullständiga födelsedatum och inte en beräknad ålder.
• Betalningsinformation. Din PayPal-e-postadress, som samlas in när du kopplar PayPal eller begär ett uttag, så att vi kan skicka din betalning. När du kopplar PayPal får vi även från PayPal ditt namn, verifieringsstatusen för ditt PayPal-konto och, där PayPal tillhandahåller den, din postadress. Vi använder dessa uppgifter för att bekräfta din identitet inför utbetalningar och för att hjälpa till att förhindra bedrägeri.
• Supportmeddelanden. Om du kontaktar vår support i appen behåller vi de meddelanden du skickar till oss och våra svar, så att vi kan hjälpa dig och ha en dokumentation av konversationen. Supportkonversationer som har varit avslutade i mer än 180 dagar raderas automatiskt. Om vårt supportteam aktiverar bildbilagor för din konversation kan du också välja att skicka skärmbilder; de lagras som en del av konversationen och raderas tillsammans med den.
• Identitetsverifiering (KYC). Om ditt konto väljs ut för identitetsverifiering, antingen på grund av misstänkt bedrägeri eller som en slumpmässig stickprovskontroll, kan du bli ombedd att tillhandahålla ett foto av en statligt utfärdad identitetshandling och en selfie med en handskriven lapp. Se avsnitt 6.11 för fullständig information, inklusive vad du får täcka över på handlingen och hur länge vi behåller dessa foton.

Information vi samlar in automatiskt

• Enhets- och tekniska uppgifter: en enhetsidentifierare, ditt annons-ID (GAID), IP-adress, ungefärligt land, enhetsmodell och operativsystem, appversionen, din tidszon och mobiloperatör.
• Enhetssignaler för bedrägeribekämpning. För att skydda belöningssystemet för alla samlar vi, när du loggar in, även in en beständig enhetsidentifierare som härleds från din enhets inbyggda modul för innehållsskydd (DRM). Denna identifierare kan bestå över ominstallationer av appen och en fabriksåterställning, och vi använder den endast för att känna igen samma fysiska enhet så att vi kan förhindra upprepat missbruk, såsom att skapa många konton från en enda enhet. Vi samlar även in ditt SIM- och mobilnätsland, din enhetsregion och grundläggande enhetssäkerhetsstatus, nämligen om utvecklarläge eller USB-felsökning är aktiverat och om appen körs som en duplicerad eller klonad instans. Dessa signaler används endast för att upptäcka och förhindra bedrägeri.
• Användningsdata för appar: för att driva våra spelbaserade belöningserbjudanden använder vår offerwall-partner Androids användningsåtkomst (Usage Access) för att samla in listan över appar som är installerade på din enhet samt hur länge och hur ofta du använder dem. Detta används för att bekräfta att du slutfört ett belönat spelerbjudande och för att rekommendera erbjudanden som är relevanta för dig. Vi läser även denna lista själva, för att upptäcka och förhindra bedrägerier. Vi tittar endast på appar som inte ingår i enhetens systemprogramvara, och vi använder listan för att känna igen enhetsfarmar (många konton vars enheter bär en identisk uppsättning appar) och appar som används för att automatisera eller duplicera Earnly. Vi använder inte denna lista för annonsering eller för att bygga en intresseprofil, och vi läser den inte alls om du har avvisat vår offerwall-partner i samtyckesdialogen.
• Aktivitet: de erbjudanden, undersökningar och uppgifter du slutför, de mynt du tjänar och spenderar, dina dagliga incheckningar, din placering på topplistan och din uttagshistorik.
• Aviseringstoken: en push-token som utfärdas av din enhet och används för att leverera aviseringar (endast om du tillåter aviseringar).
• Annons- och analysdata (endast om du samtycker): de annonser som visas för dig och som du interagerar med (inklusive belönade annonser som du väljer att titta på för extra mynt), samt grundläggande appanvändning och händelser för kraschdiagnostik. Dessa beskrivs i avsnitt 7 och är avstängda om du inte tillåter dem.

Är du skyldig att lämna dina uppgifter?

Vissa uppgifter är nödvändiga för att tillhandahålla tjänsten. Ett gästkonto behöver endast en enhetsidentifierare, så du kan börja använda Earnly utan att lämna några personuppgifter. Du kan dock inte ta ut belöningar utan att koppla ett Google-konto, och du kan inte ta emot en PayPal-utbetalning utan en PayPal-e-postadress. Den frivilliga profiluppgiften är helt och hållet ditt eget val; du kan använda Earnly utan att slutföra den. Där uppgifter krävs för att fullgöra vårt avtal med dig eller för att uppfylla en rättslig skyldighet anges detta i tabellerna i avsnitt 6.

3. Ålderskrav

Earnly är en belöningstjänst med riktiga pengar och är avsedd endast för användare som är minst 18 år gamla. Genom att skapa ett konto bekräftar du att du är 18 år eller äldre. Den frivilliga profiluppgiften kontrollerar dessutom att det födelseår du anger motsvarar en ålder på 18 år eller mer.

Vi samlar inte medvetet in personuppgifter från någon under 18 år, och aldrig från barn under 13 år. Om vi får kännedom om att vi har samlat in personuppgifter från någon under 18 år kommer vi att vidta åtgärder för att radera den informationen och stänga kontot.

4. Vem vi delar dina uppgifter med

Vi säljer eller hyr inte ut dina personuppgifter. Vi delar begränsade personuppgifter med kategorier av tjänsteleverantörer och partner så att appen ska fungera. Vi delar endast det som är nödvändigt för varje ändamål.

Kategorier av mottagare

Vi delar dina uppgifter med dessa mottagare endast när det är nödvändigt för det beskrivna ändamålet, och våra personuppgiftsbiträden är bundna av avtal som kräver att de skyddar dina uppgifter och endast använder dem på våra instruktioner.

5. Var dina uppgifter behandlas och internationella överföringar

Vi och våra personuppgiftsbiträden behandlar dina personuppgifter huvudsakligen inom EU/EES. Vissa av våra partner (i synnerhet offerwall-partner, leverantörer av undersökningar och vissa leverantörer av hosting/infrastruktur) kan dock behandla uppgifter utanför EU/EES, inklusive i USA.

När vi överför dina personuppgifter utanför EU/EES gör vi det på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, Europeiska kommissionens standardavtalsklausuler, eller andra lämpliga skyddsåtgärder som krävs enligt tillämplig dataskyddslagstiftning. Du kan kontakta oss på support@blmapp.se för mer information om dessa skyddsåtgärder.

6. Detaljerad beskrivning av vår behandling

Tabellerna nedan beskriver, för varje ändamål, varför vi behandlar dina personuppgifter, vilka uppgifter vi behandlar, vår rättsliga grund enligt GDPR och hur länge vi sparar uppgifterna.

6.1 Att skapa och administrera ditt konto

6.2 Att bygga din profil och visa relevanta erbjudanden

6.3 Att tillhandahålla offerwall-erbjudanden, undersökningar och belöningsfunktioner i appen

6.4 Att administrera dina uttag via PayPal

6.5 Att skicka aviseringar till dig

6.6 Att upptäcka och förhindra bedrägeri

6.7 Att hantera rättsliga anspråk och uppfylla bokföringsskyldigheter

6.8 Att visa annonser och belöna dig för att du tittar på belönade annonser

6.9 Att mäta appanvändning och stabilitet (analys och kraschrapportering)

6.10 Att driva gemenskapsflödet

6.11 Att verifiera din identitet (KYC)

7. Annons-ID, spårning och automatiserade beslut

Annonsidentifierare och SDK:er från tredje part

Vi använder SDK:er och tjänster från tredje part för specifika funktioner. Dessa inkluderar en leverantör av offerwall/belönade erbjudanden (som tillhandahåller spelerbjudandena i appen), leverantörer av undersökningar från tredje part, en leverantör av push-aviseringar, Google-tjänster för inloggning och säkerhet samt Google-tjänster för annonsering och mätning. Vi visar annonser genom Google AdMob (belönade annonser som du kan välja att titta på för extra mynt, native-annonser och bannerannonser), och vi använder Google Firebase för analys och kraschrapportering. När du väljer att titta på en belönad annons skickar vi Google en användaridentifierare och en belöningsreferens så att de extra mynten kan verifieras och krediteras på serversidan. Vår offerwall-partner använder Androids användningsåtkomst (Usage Access) för att mäta vilka appar du installerar och spelar och under hur lång tid, så att den kan kreditera dina speltidsbelöningar och rekommendera erbjudanden som är relevanta för dig. Den huvudsakliga annonseringsrelaterade identifierare vi använder är din enhets annons-ID (GAID). Du kan återställa ditt annons-ID, eller begränsa annonspersonalisering, när som helst i dina enhetsinställningar.

Dina val för annonsering och analys (samtycke)

Annonsering, analys och andra SDK:er som inte är nödvändiga förblir avstängda tills du tillåter dem. Första gången du öppnar Earnly visar vi en plattform för samtyckeshantering (som tillhandahålls av Usercentrics, en Google-certifierad samtyckeslösning) där du kan godkänna eller avvisa varje ändamål, såsom annonser, analys och kraschrapportering. Du kan när som helst ändra dina val under Inställningar → Mina samtycken. Du kan använda Earnly även om du avvisar: annonser och analys förblir helt enkelt avstängda, och där tillämplig lag tillåter det kan annonser visas utan personalisering. Inom EU/EES följer huruvida annonser är personaliserade de val du gör i denna samtyckesplattform.

Attribuering av inbjudningar

När du installerar Earnly via en inbjudningslänk använder vi informationen om installationskällan (install referrer) från din enhet för att kreditera den vän som bjöd in dig. Detta omfattar en inbjudningskod, en tidsstämpel för klicket och grundläggande enhetsinformation.

Automatiserat beslutsfattande

Vi använder automatiserad behandling för att matcha erbjudanden och undersökningar mot din profil; detta påverkar endast vilka erbjudanden du visas och har inga rättsliga eller på liknande sätt betydande effekter för dig. Vi använder även automatiserade kontroller för bedrägeribekämpning (till exempel att kontrollera din IP-adress mot kända VPN/proxy-källor och verifiera enhetsintegritet), vilket i vissa fall kan begränsa ditt konto. Enligt artikel 22 i GDPR har du rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling och som har rättsliga eller på liknande sätt betydande effekter för dig. Om du anser att ett sådant beslut har påverkat dig kan du kontakta oss på support@blmapp.se för att få en mänsklig prövning, framföra din ståndpunkt och bestrida beslutet.

8. Dina rättigheter

Enligt tillämplig dataskyddslagstiftning har du ett antal rättigheter i förhållande till vår behandling av dina personuppgifter. För att utöva någon av dem, kontakta oss på support@blmapp.se.

• Tillgång och information: att få bekräftelse på om vi behandlar dina uppgifter och att få en kopia av dem.
• Rättelse: att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
• Radering (”rätten att bli bortglömd”): att få dina uppgifter raderade i vissa fall.
• Begränsning: att be oss begränsa vår behandling i vissa fall.
• Dataportabilitet: att få de uppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och att få dem överförda till en annan personuppgiftsansvarig där det är tekniskt möjligt.
• Invända: att invända mot behandling som grundas på vårt berättigade intresse, och att när som helst invända mot behandling för direktmarknadsföring.
• Återkalla samtycke: där behandlingen grundas på ditt samtycke kan du återkalla det när som helst, utan att det påverkar behandling som utförts före återkallelsen.
• Klagomål: att lämna in ett klagomål till en tillsynsmyndighet. I Sverige är detta Integritetsskyddsmyndigheten (IMY).

9. Radering av konto och lagring av uppgifter

Du kan radera ditt konto när som helst inifrån appen (Inställningar → Radera konto). När du raderar ditt konto avregistreras dina identifierande kontouppgifter så att du inte längre kan logga in med samma e-postadress, och dina uppgifter kan inte återställas.

Observera att vissa uppgifter behålls även efter att kontot har raderats: uppgifter om de betalningar vi har gjort till dig sparas i upp till 7 år för att följa svensk bokförings- och redovisningslagstiftning, och begränsade säkerhetsuppgifter kan behållas för att förhindra bedrägeri. Där det är möjligt sparas behållna uppgifter i en form som inte kan kopplas tillbaka till dig som en identifierbar person.

10. Datasäkerhet och anmälan av personuppgiftsincident

Vi använder åtgärder enligt branschstandard, inklusive krypterade anslutningar, åtkomstkontroller och säkrade databaser, för att skydda dina personuppgifter. Ingen metod för överföring eller lagring är fullständigt säker, men vi vidtar rimliga åtgärder för att skydda din information.

I händelse av en personuppgiftsincident som sannolikt leder till en risk för dina rättigheter och friheter kommer vi att anmäla detta till Integritetsskyddsmyndigheten (IMY) utan onödigt dröjsmål och, där så är möjligt, inom 72 timmar från det att vi fått kännedom om den, i enlighet med artikel 33 i GDPR. Där incidenten sannolikt leder till en hög risk för dig kommer vi även att informera dig direkt, i enlighet med artikel 34 i GDPR.

11. Din rätt att få veta vilka personuppgifter vi delar

Utöver de rättigheter som beskrivs i avsnitt 8 har du rätt att få veta vilka personuppgifter vi lämnar ut eller delar med tredje part. Beroende på var du bor ges denna rätt enligt lagar såsom California Consumer Privacy Act och California Privacy Rights Act i USA, Personal Information Protection Act i Sydkorea och Protection of Personal Information Act i Sydafrika, samt rätten till tillgång enligt GDPR inom EU/EES.

Detta innebär att du kan be oss bekräfta, och att i en tydlig och begriplig form berätta för dig:

• de kategorier av personuppgifter vi har samlat in om dig;
• de kategorier av personuppgifter vi har lämnat ut eller delat med tredje part för ett affärsändamål;
• de kategorier av tredje part och mottagare till vilka dessa personuppgifter lämnades ut eller delades, och affärsändamålet för varje utlämnande; och
• de kategorier av källor från vilka personuppgifterna samlades in.

De kategorier av personuppgifter vi delar, de kategorier av mottagare vi delar dem med och affärsändamålet för varje utlämnande anges i tabellen i avsnitt 4 i denna policy. Vi lämnar ut eller delar varje kategori av personuppgifter som beskrivs i den tabellen för det affärsändamål som anges bredvid den. Vi säljer eller hyr inte ut dina personuppgifter, och vi delar dem inte för kontextöverskridande beteendebaserad annonsering i den mening som avses med en försäljning.

Hur du utövar denna rätt

För att begära denna information, kontakta oss på support@blmapp.se. Du kan göra en begäran utan kostnad. Vi kommer att verifiera din begäran, normalt genom att bekräfta att du har kontroll över den e-postadress som är kopplad till ditt konto, innan vi svarar. Vi kommer att svara inom den period som krävs enligt den lag som gäller för dig, och vi kommer inte att diskriminera dig för att du gör en begäran.

12. Invånare i Kalifornien (CCPA/CPRA)

Detta avsnitt gäller dig om du är bosatt i Kalifornien och kompletterar resten av denna policy. Det tillhandahålls enligt California Consumer Privacy Act, i dess ändrade lydelse genom California Privacy Rights Act (tillsammans ”CCPA”). Begrepp såsom ”personlig information” (personal information), ”sälja” (sell), ”dela” (share) och ”känslig personlig information” (sensitive personal information) har den innebörd som ges dem i CCPA. Den personuppgiftsansvarige för dina personuppgifter är BL APPS MANAGEMENT AB (org.nr 559275-3932), Bagartorpsringen 78, 170 65 Solna, Sverige.

Vi säljer inte din personliga information, och vi delar den inte för kontextöverskridande beteendebaserad annonsering så som dessa begrepp definieras enligt CCPA. Vi har inte sålt eller delat personlig information om konsumenter i Kalifornien under de senaste 12 månaderna, inklusive personlig information om konsumenter som vi vet är under 16 år (Earnly är begränsat till användare som är minst 18 år).

Kategorier av personlig information vi samlar in

Under de senaste 12 månaderna har vi samlat in följande CCPA-kategorier av personlig information. För de specifika uppgifterna inom varje kategori, se avsnitt 2.

Kategorier av källor

• Direkt från dig, till exempel när du loggar in, slutför den frivilliga profiluppgiften eller kopplar PayPal;
• Automatiskt från din enhet och din användning av appen, såsom enhets- och tekniska uppgifter, användningsdata och aktivitet;
• Från tredje part som agerar på våra vägnar eller som du interagerar med genom appen, såsom Google (inloggning), PayPal (utbetalnings- och verifieringsuppgifter), våra offerwall- och undersökningspartner, våra leverantörer av annonsering och analys samt vår aviseringsleverantör.

Affärs- eller kommersiella ändamål för insamlingen

Vi samlar in personlig information för de affärs- och kommersiella ändamål som beskrivs i avsnitt 1 och 6, vilka inkluderar: att skapa och administrera ditt konto; att bygga en grundläggande profil och rekommendera relevanta erbjudanden och undersökningar; att tillhandahålla offerwall-erbjudanden, belönade uppgifter och undersökningar och kreditera dina mynt; att driva belöningsfunktioner i appen såsom den dagliga incheckningen, målförloppet och topplistan; att administrera PayPal-uttag; att skicka aviseringar och servicemeddelanden; att belöna inbjudningar; att upptäcka och förhindra bedrägeri, missbruk och felaktig användning; att tillhandahålla kundsupport; och att uppfylla våra rättsliga skyldigheter. Vi använder din personliga information endast för de ändamål för vilka den samlades in, eller för ett förenligt ändamål.

Kategorier av personlig information som lämnats ut för ett affärsändamål, och till vem

Under de senaste 12 månaderna lämnade vi ut följande kategorier av personlig information för ett affärsändamål. Detta utlämnande är inte en ”försäljning” (sale) eller ”delning” (share) enligt CCPA. Kategorierna av tredje part beskrivs i sin helhet i avsnitt 4.

Vi lämnar ut personlig information till tjänsteleverantörer och uppdragstagare som är bundna av avtal att använda den endast för att utföra tjänster åt oss. Vi lämnar även ut personlig information till myndigheter, rådgivare eller en förvärvare där det krävs enligt lag eller vid en verksamhetsöverlåtelse, så som beskrivs i avsnitt 4 och 15.

Dina integritetsrättigheter i Kalifornien

Med förbehåll för vissa undantag har invånare i Kalifornien följande rättigheter:

• Rätt att få veta. Att begära de kategorier och specifika delar av personlig information vi har samlat in om dig, kategorierna av källor, affärs- eller det kommersiella ändamålet för insamlingen, och de kategorier av tredje part till vilka vi lämnat ut den.
• Rätt till radering. Att begära att vi raderar personlig information vi samlat in från dig, med förbehåll för rättsliga undantag såsom att slutföra en transaktion, säkerhet, bedrägeribekämpning och uppfyllande av våra rättsliga skyldigheter.
• Rätt till rättelse. Att begära att vi rättar felaktig personlig information vi har om dig.
• Rätt att välja bort försäljning eller delning. Du har rätt att välja bort försäljning av din personliga information och delning för kontextöverskridande beteendebaserad annonsering. Vi säljer eller delar inte din personliga information, så det finns inget för dig att välja bort, och vi visar ingen länk ”Do Not Sell or Share My Personal Information” eftersom den inte är tillämplig.
• Rätt att begränsa användningen av känslig personlig information. Du har rätt att begränsa vår användning och vårt utlämnande av känslig personlig information till vad som är nödvändigt för att tillhandahålla tjänsten. Vi använder endast känslig personlig information (din kontoinloggning) för tillåtna ändamål såsom att autentisera dig och säkra ditt konto, så denna rätt ändrar inte hur vi hanterar den.
• Rätt till icke-diskriminering. Vi kommer inte att diskriminera dig för att du utövar någon av dessa rättigheter. Vi erbjuder inga ekonomiska incitament i utbyte mot din personliga information.

Hur du lämnar in en begäran och hur vi verifierar den

Du kan lämna in en begäran om att få veta, radera eller rätta genom att mejla oss på support@blmapp.se med ämnesraden ”California Privacy Request”. Du kan även radera ditt konto när som helst under Inställningar → Radera konto i appen.

För att skydda din information kommer vi att verifiera din identitet innan vi agerar på en begäran. Vi gör detta genom att be dig att göra begäran från, eller bekräfta, den e-postadress som är kopplad till ditt Earnly-konto, och vi kan be dig att lämna ytterligare information som stämmer överens med vad vi redan har, så att vi rimligen kan bekräfta att du är den person om vilken vi samlat in den personliga informationen. Vi kommer inte att använda information som samlats in för verifiering för något annat ändamål. Vi kommer att svara inom de tidsramar som krävs enligt CCPA.

Befullmäktigade ombud

Du kan använda ett befullmäktigat ombud för att lämna in en begäran åt dig. Vi kan kräva att det befullmäktigade ombudet visar bevis på att du gett dem undertecknat tillstånd att agera för dig, och vi kan fortfarande kräva att du verifierar din egen identitet direkt hos oss eller bekräftar att du gett ombudet tillstånd, så som tillåts enligt CCPA.

Om du har frågor om dina integritetsrättigheter i Kalifornien, kontakta oss på support@blmapp.se.

13. Invånare i Virginia (VCDPA)

Om du är bosatt i delstaten Virginia ger Virginia Consumer Data Protection Act (VCDPA) dig de rättigheter som beskrivs i detta avsnitt i förhållande till de personuppgifter vi behandlar om dig. Detta avsnitt kompletterar resten av denna policy och har företräde om det finns någon konflikt med den för invånare i Virginia.

Kategorier av personuppgifter vi behandlar, och våra ändamål

De kategorier av personuppgifter vi behandlar, och de ändamål för vilka vi behandlar dem, beskrivs i avsnitt 1 (ändamål), avsnitt 2 (de uppgifter vi samlar in) och de detaljerade tabellerna i avsnitt 6. Sammanfattningsvis behandlar vi identifierare såsom ditt namn, din e-postadress och en enhetsidentifierare; ditt annons-ID (GAID), IP-adress och ungefärligt land; enhets- och tekniska uppgifter; listan över appar som är installerade på din enhet och din appanvändning, som samlas in för att verifiera belönade spelerbjudanden och för att upptäcka bedrägerier; frivilliga profiluppgifter (ditt kön och födelseår); din PayPal-e-post och relaterade betalningsuppgifter; samt din aktivitet inom appen, såsom slutförda erbjudanden och undersökningar, mynt som tjänats och spenderats, incheckningar, placering på topplistan och uttagshistorik.

Kategorier av personuppgifter vi delar, och kategorierna av tredje part

De kategorier av personuppgifter vi delar, och de kategorier av tredje part vi delar dem med, anges i tabellen i avsnitt 4. Dessa kategorier av tredje part inkluderar leverantörer av hosting och IT-infrastruktur, en leverantör av inloggning och identitet, partner för offerwall och belönade erbjudanden, leverantörer av undersökningar, en annonsleverantör, en leverantör av analys och diagnostik, en betalningsleverantör, en aviseringsleverantör, en leverantör av enhetsintegritet och bedrägeribekämpning, och, där det krävs enligt lag eller vid en verksamhetsöverlåtelse, myndigheter, rådgivare eller förvärvare.

Dina rättigheter enligt VCDPA

Med förbehåll för de villkor och undantag som anges i VCDPA har du rätt att:

• Bekräfta och få tillgång. Bekräfta huruvida vi behandlar dina personuppgifter och få tillgång till dessa personuppgifter.
• Rätta. Rätta felaktigheter i dina personuppgifter, med beaktande av uppgifternas art och ändamålen med behandlingen.
• Radera. Radera personuppgifter som lämnats av eller inhämtats om dig.
• Få en kopia. Få en kopia av de personuppgifter du tidigare lämnat till oss i ett portabelt och, i den mån det är tekniskt möjligt, lättanvänt format som gör det möjligt för dig att överföra uppgifterna till en annan personuppgiftsansvarig utan hinder.
• Välja bort behandling av dina personuppgifter för ändamålen (a) riktad annonsering, (b) försäljning av personuppgifter, och (c) profilering som främjar beslut som har rättsliga eller på liknande sätt betydande effekter för dig.

Riktad annonsering, försäljning och profilering

Vi säljer inte dina personuppgifter mot pengar eller annan värdefull ersättning, och vi ägnar oss inte åt profilering som har rättsliga eller på liknande sätt betydande effekter för dig. Vi använder automatiserad behandling för att matcha erbjudanden och undersökningar mot din profil, men detta påverkar endast vilka erbjudanden du visas och har inga rättsliga eller på liknande sätt betydande effekter.

Du kan styra behandling som används för riktad annonsering när som helst. Annonsering och annan icke-nödvändig behandling förblir avstängd tills du tillåter den via vår plattform för samtyckeshantering, och du kan när som helst ändra dina val under Inställningar → Mina samtycken, så som beskrivs i avsnitt 7. Du kan även återställa ditt annons-ID eller begränsa annonspersonalisering i dina enhetsinställningar. För att välja bort riktad annonsering, försäljning av personuppgifter (om våra rutiner någonsin skulle ändras), eller sådan profilering, kan du även kontakta oss på support@blmapp.se.

Hur du utövar dina rättigheter enligt VCDPA

För att lämna in en begäran om att bekräfta, få tillgång till, rätta, radera eller få en kopia av dina personuppgifter, eller för att välja bort, kontakta oss på support@blmapp.se. Du kan radera ditt konto och en stor del av dina uppgifter direkt i appen under Inställningar → Radera konto, och hantera val för annonsering och analys under Inställningar → Mina samtycken. Vi kommer att vidta rimliga åtgärder för att verifiera din identitet innan vi agerar på en begäran, i allmänhet genom att bekräfta att du har kontroll över den e-postadress som är kopplad till ditt konto, och vi kan be om ytterligare information där det behövs för att autentisera begäran.

Vi kommer att svara på din begäran utan onödigt dröjsmål och inom 45 dagar efter mottagandet. När det är rimligen nödvändigt kan vi förlänga den perioden med ytterligare 45 dagar, varvid vi inom de första 45 dagarna kommer att informera dig om förlängningen och skälet till den. Det kostar inget att utöva dina rättigheter, om inte din begäran är uppenbart ogrundad, orimlig eller upprepad, varvid vi kan ta ut en rimlig avgift eller avstå från att agera och då kommer att förklara vårt beslut.

Din rätt att överklaga

Om vi avstår från att vidta åtgärder med anledning av din begäran kommer vi att informera dig om skälen till vårt beslut. Du har rätt att överklaga det beslutet. För att överklaga, svara på vårt beslutsmeddelande eller mejla oss på support@blmapp.se med ämnesraden ”VCDPA Appeal”, och inkludera ditt namn, den e-post som är kopplad till ditt konto, samt den begäran och det beslut du överklagar.

Inom 60 dagar efter att vi mottagit ditt överklagande kommer vi att granska det och skriftligen informera dig om utfallet, tillsammans med en skriftlig förklaring av skälen till vårt beslut. Om vi avslår ditt överklagande kommer vi även att ge dig ett sätt att kontakta Virginias justitieminister (Attorney General) för att lämna in ett klagomål. Du kan nå Office of the Virginia Attorney General på https://www.oag.state.va.us/consumer-protection/index.php/file-a-complaint.

14. Invånare i Brasilien (LGPD)

Om du befinner dig i Brasilien gäller den brasilianska allmänna dataskyddslagen (Lei Geral de Proteção de Dados, Lei No. 13.709/2018, ”LGPD”) för vår behandling av dina personuppgifter, utöver den allmänna informationen i denna policy. BL APPS MANAGEMENT AB är personuppgiftsansvarig för dina personuppgifter enligt LGPD.

Rättsliga grunder för behandling (LGPD art. 7)

Vi behandlar dina personuppgifter endast där LGPD tillåter det. Beroende på aktiviteten stödjer vi oss på en eller flera av följande rättsliga grunder: ditt samtycke; fullgörande av ett avtal eller åtgärder före avtalets ingående som rör ett avtal som du är part i (ditt Earnly-medlemskap och utbetalningen av dina uttag); uppfyllande av en rättslig eller regulatorisk skyldighet; det regelmässiga utövandet av rättigheter i rättsliga, administrativa eller skiljeförfaranden; samt våra berättigade intressen, såsom att förhindra bedrägeri och säkra tjänsten, förutsatt att dina grundläggande rättigheter och friheter respekteras. Den specifika grunden för varje ändamål motsvarar ändamålstabellerna i avsnitt 6.

Dina rättigheter enligt LGPD (art. 18)

Som registrerad enligt LGPD kan du begära, utan kostnad, att vi:

• bekräftar huruvida vi behandlar dina personuppgifter;
• ger dig tillgång till dina personuppgifter;
• rättar ofullständiga, felaktiga eller inaktuella uppgifter;
• anonymiserar, blockerar eller raderar uppgifter som är onödiga, överdrivna eller behandlas på ett sätt som inte uppfyller LGPD;
• tillhandahåller dina uppgifter i ett portabelt format så att de kan överföras till en annan leverantör eller tjänst, med förbehåll för våra affärs- och industrihemligheter;
• raderar personuppgifter som vi behandlar på grundval av ditt samtycke, utom där lagen tillåter oss att behålla dem (till exempel för att uppfylla bokföringsskyldigheter eller för att försvara rättsliga anspråk);
• ger dig information om de offentliga och privata enheter med vilka vi har delat dina uppgifter;
• ger dig information om möjligheten att inte lämna samtycke och konsekvenserna av att vägra; och
• låter dig återkalla ett samtycke du lämnat, när som helst, utan att det påverkar behandling som utförts före återkallelsen.

Du kan även använda plattformen för samtyckeshantering som beskrivs i avsnitt 7 (Inställningar → Mina samtycken) för att lämna eller återkalla samtycke för annonsering, analys och kraschrapportering när som helst.

Hur du utövar dina rättigheter och kontaktar vår ansvariga person

För att utöva någon av dessa rättigheter, eller för att kontakta den person som ansvarar för databehandlingen (encarregado / Data Protection Officer) för BL APPS MANAGEMENT AB, skriv till oss på support@blmapp.se. Vi säljer eller hyr inte ut dina personuppgifter.

Om du anser att vår behandling inte uppfyller LGPD kan du även lämna in ett klagomål till den brasilianska nationella dataskyddsmyndigheten (Autoridade Nacional de Proteção de Dados, ANPD).

15. Verksamhetsöverlåtelser

Om BL APPS MANAGEMENT AB, eller väsentligen alla dess tillgångar, förvärvas av eller går samman med ett annat bolag, eller i det osannolika fallet av insolvens, kan dina personuppgifter ingå bland de tillgångar som överförs. I ett sådant fall kommer du att informeras innan dina personuppgifter blir föremål för en annan integritetspolicy, och den förvärvande parten kommer att vara skyldig att fortsätta behandla dem i enlighet med tillämplig dataskyddslagstiftning.

16. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan, bland annat för att återspegla nya eller ändrade tjänster, SDK:er eller partner från tredje part som vi använder (till exempel leverantörer av annonsering, analys eller attribuering). Sådana leverantörer omfattas av de kategorier av mottagare och uppgifter som redan beskrivs i denna policy. Genom att använda Earnly och godkänna denna policy samtycker du till att vi får göra sådana tillägg och uppdateringar, och din fortsatta användning av tjänsten efter en uppdatering utgör ditt godkännande av den uppdaterade policyn. När vi gör en väsentlig ändring kommer vi att meddela dig via appen eller via e-post. Datumet högst upp på denna sida visar när den senast uppdaterades.

17. Kontakta oss och dataskyddskontakt

Dataskyddskontakt

BL APPS MANAGEMENT AB är personuppgiftsansvarig för dina personuppgifter och är din kontaktpunkt för alla frågor om dataskydd och integritet. Vi är ett litet bolag och är inte skyldiga enligt artikel 37 i GDPR att utse ett dataskyddsombud (Data Protection Officer), och vi har inte utsett något. I stället har vi utsett en särskild dataskyddskontakt som ansvarar för att hantera integritetsfrågor, begäranden om att utöva dina rättigheter och alla andra dataskyddsfrågor.

Du kan när som helst nå vår dataskyddskontakt med hjälp av uppgifterna nedan. Vi strävar efter att besvara dataskyddsfrågor utan onödigt dröjsmål och, där lagen anger en tidsfrist, inom den tid som krävs enligt tillämplig dataskyddslagstiftning.

• Personuppgiftsansvarig: BL APPS MANAGEMENT AB
• E-post för dataskydd/integritet: support@blmapp.se
• Postadress: Bagartorpsringen 78, 170 65 Solna, Sverige
• Organisationsnummer (org.nr): 559275-3932

Allmän kontakt

Om du har några andra frågor om denna policy kan du även kontakta oss med samma uppgifter:

• BL APPS MANAGEMENT AB
• Bagartorpsringen 78, 170 65 Solna, Sverige
• Organisationsnummer (org.nr): 559275-3932
• E-post: support@blmapp.se

18. Språk

Denna integritetspolicy tillhandahålls på flera språk för din bekvämlighet. Om det finns någon konflikt eller bristande överensstämmelse mellan den engelska versionen och en översatt version, har den engelska versionen företräde.